《云校隐私政策》

• 本政策适用于您通过网页等方式访问和使用本平台服务时，本平台对您个人信息的处理活动。
• 本平台账号分两类：学校学员账号由学校或管理员统一创建、批量导入，账号所有权、管理权归属对应学校或教学组织；个人学员账号可由用户本人通过手机号验证提交注册申请，经平台管理员审核通过后开通。

账户与身份信息

真实姓名、学号与手机号属于敏感个人信息；未成年人的个人信息依法属于敏感个人信息。本平台仅在实现处理目的所必需时收集，并就敏感个人信息的处理单独取得您（或监护人）的同意。

• 账户信息：用户名、显示名称、角色（学生 / 教师 / 管理员等）、所属学校与班级、年级标识、头像，由学校或管理员在创建账号时提供，用于标识您的身份并提供与您角色相符的功能。
• 实名信息：真实姓名、学号，以及通过短信验证码绑定的、与运营商实名登记一致的手机号码，用于身份核验、账号安全与防止冒用，以及线下作业、成绩的匹配。

学习与教学记录

用于提供教学、作业批改、成绩管理、考勤与学习参与度统计等教学服务；学习参与度仅以汇总（班级层面）形式向教师提供，或以仅本人可见的形式向学生提供学习反馈，本平台不据此对未成年人进行排名或单独评价。

• 作业与提交：您提交的作业文本、附件文件及其历史版本。
• 成绩与批改：教师给出的分数、评语与批改附件。
• 考勤记录：由直播 / 回放的播放心跳生成的到课与观看时长记录。
• 学习参与度：由播放心跳与播放进度生成的专注观看时长（页面处于前台且正在播放时计入）等学习参与记录。
• 课堂互动：课堂投票、答题等互动数据。

直播与回放

课堂音视频内容主要包含授课教师的画面与声音，以及课堂学生互动画面、发言声音。回放在线播放时叠加“逐人水印”（显示名称、用户编码、时间），用于提供直播授课、课程回放及防翻录保护。

内容安全与审核

为履行网络信息内容安全义务，本平台会对相关内容进行安全审核并保留审核记录。用于内容合规审核与安全管理。

日志与访问信息

操作日志与网络日志：包括操作类型、时间、相关对象标识，以及访问来源 IP 地址，用于账号与系统安全、审计追溯与故障排查，并履行《网络安全法》下的日志留存义务。

Cookie 与本地存储

详见“Cookie 与本地存储”一节。

本平台不会将您的个人信息用于与上述目的无关的用途；如需超出上述范围使用，将另行取得您或监护人的同意。本平台不会利用个人信息作出对用户具备法律效力、重大权益影响的自动化决策；仅会基于汇总、去标识化数据生成学情统计、课堂分析，该类统计结果不会单独关联特定自然人。

• 提供、维护和改进教学服务；
• 核验身份、保障账号与平台安全，识别并防范违规、欺诈与滥用；
• 履行内容安全审核等法定义务；
• 在取得您同意的前提下，向您推送课程与活动信息（您可随时撤回）；
• 生成必要的统计与分析，并尽量以去标识化或汇总形式处理。

委托处理

本平台将部分处理活动委托下列受托方处理。受托方仅按本平台指示、在约定范围内处理，不得超范围使用：

• 腾讯云短信服务：接收用户手机号，用于发送实名核验、通知类短信验证码；
• 腾讯云天御内容安全：接收作业、课堂文字、音视频内容，用于内容合规风险审核；
• 腾讯云 TRTC 实时音视频：互动直播的音视频传输；
• 腾讯云邮件推送（SES）：发送通知邮件。

上述受托方均位于中华人民共和国境内。本平台已与其签订个人信息处理协议，约定处理目的、期限、方式及安全保护义务。

对外提供

除本节所列委托处理外，本平台不会向第三方提供您的个人信息，但下列情形除外：

• 取得您（或监护人）另行同意的；
• 公安机关、网信、教育、市场监管等主管机关依法出具正式文书要求配合提供；
• 仅为履行您与校方之间教学服务合同所必需，且接收方仅限合作办学机构，不得用于其他用途。

互联网环境无法实现绝对安全，本平台已采取行业标准安全防护措施；若发生个人信息泄露、篡改、丢失等安全事件，本平台将立即启动应急处置预案，并依法向用户告知、向监管部门上报。

• 访问与传输：采用访问控制、最小授权、签名链接（限时、限权）等措施；原始回放文件不直接对外暴露，下载件均逐人加水印且限时失效。
• 敏感信息：手机号等默认不展示；水印中的实名信息在生成时即时取用，不写入日志。
• 安全管理：日志脱敏、权限分级、操作审计等。

本平台按“实现处理目的所必需的最短时间”确定保留期限，并在达到法定或约定期限后删除或匿名化。

• 网络与操作日志：180 天，到期后清除日志中的个人信息；
• 直播内容记录：90 天；
• 内容审核记录：180 天；
• 学习行为记录：540 天（18 个月），到期后去标识化 / 汇总化；
• 消息通知：180 天；
• 邮件 / 短信投递记录：90 天；
• 导入暂存的个人信息：确认后 7 天内清除；
• 数据导出件：生成后 24-72 小时内失效并删除；
• 账号注销：提交后设 15 天恢复宽限期，宽限期届满后不可逆地匿名化处理。

已发布回放的存储保留默认不自动过期（面向长期可访问的授课场景）。

您对自己的个人信息享有知情、决定、查阅、复制（可携带）、更正、删除等权利。您可通过本平台的“账号与隐私”（隐私中心）行使下列权利：

• 查阅与复制 / 导出：申请导出一份您的个人数据副本。
• 更正：申请更正不准确的个人信息；其中学号、真实姓名等由学校或管理员管理的字段，需经人工核实后更正。
• 删除（注销账号）：申请注销账号，经确认后对您的个人数据进行匿名化处理（设恢复宽限期，见“保留期限”）。
• 撤回同意：撤回可选授权（如营销推送）。撤回不影响撤回前基于同意进行的处理，也不影响基于其他合法性基础的处理。

对未成年人（尤其不满 14 周岁者）提出的请求，需经监护人确认后执行（见下一节）。如您对处理结果有异议，可通过“如何联系我们”所列方式投诉，本平台将进一步核实处理。

• 本平台用户以未成年人为主。不满 14 周岁儿童的个人信息属于敏感个人信息，其处理依法需取得监护人同意，并适用专门的儿童个人信息处理规则。
• 监护人同意的取得方式依账号类型而定：学校学员账号由学校在创建账号前线下取得监护人同意并留存凭证、由管理员在平台内登记；个人学员账号在注册时收集监护人姓名、关系及联系方式，不满 14 周岁儿童的账号须经平台管理员核实监护人同意后方可开通。
• 学生首次登录平台，必须完整阅读本隐私政策、《云校服务条款》及《云校未成年人个人信息保护规则》并勾选确认；未满 14 周岁用户，在管理员完成监护人同意登记前，账号仅保留浏览权限，无法使用核心教学功能。
• 监护人权利行使：监护人代为申请查阅、更正、删除未成年人数据时，需上传监护人身份证、监护关系证明（户口本 / 出生证明）。

本平台已另行制定并发布《云校未成年人个人信息保护规则》，作为本政策就未成年人保护的专门规则与补充，与本政策共同适用；详见该规则。

• 本平台使用浏览器本地存储（如登录令牌）维持登录状态、保障账号安全，属于服务运行所必需。
• 本平台不使用第三方广告追踪类 Cookie。
• 您可通过浏览器清除本地存储，但可能影响登录状态与部分功能。

• 本平台可能适时更新本政策。更新涉及重大变更（如处理目的、敏感信息处理、对外提供等）时，将以显著方式提示，并在必要时通过登录时的同意流程重新征得您（及监护人）的同意。
• 本政策更新后，页面顶部的“最新更新”日期将相应变更；发生重大变更时，登录将提示您重新阅读并接受。

本平台将在合理期限内答复您的咨询、请求与投诉。

• 个人信息处理者（运营主体）：深圳市荣恺科技有限公司
• 注册 / 办公地址：广东省深圳市南山区
• 个人信息保护负责人 / 联系邮箱：support@jinxitech.com.cn
• 客服支持：可通过平台内“联系客服”页面联系我们。