隐私政策

主体：【SCCA在线教育中心（PC端）】【建智建设工程咨询培训中心（小程序）】

本隐私政策（以下简称“本政策”）旨在向用户清晰、透明、完整说明本平台收集、使用、存储、共享、保护个人信息的规则与用户合法权利。 本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国电子商务法》《网络数据安全管理条例》等法律法规制定，适用于本平台在线报名、课程学习、订单支付、在线考试、培训证明生成、售后退费等全部服务场景。

在使用本平台各项服务前，请用户务必仔细阅读并透彻理解本政策，在确认充分理解并同意后再开始使用。用户注册、浏览、报名、购课、使用平台服务，即表示自愿、明确同意本隐私政策全部内容。若用户不同意本政策任意条款，请停止使用本平台所有服务。

一、适用范围

1.1 本政策适用于本平台网站、小程序、移动端及所有关联渠道向用户提供的在线教育培训服务。

1.2 本政策仅适用于平台自主收集的用户信息，不适用于第三方网站、第三方支付机构、官方考试机构的信息处理规则。

1.3 本平台分为“职业版”与“公共版”两个版本。 本政策适用于前述两个版本，但因版本功能及服务内容不同，两个版本所收集的个人信息范围存在差异，具体如下：

（1）职业版收集的必要信息：账号注册与实名认证信息；课程报名与继续教育备案信息；订单与支付信息；学习与服务日志信息；客服与售后信息。

（2）公共版收集的必要信息：账号注册；学习与服务日志信息；客服与售后信息。

除上述必要信息外，两个版本可能根据用户的具体使用行为收集其他非必要信息，详情请见本政策后续条款。

二、信息收集原则

平台严格遵循合法、正当、必要、诚信原则，坚持最小必要收集准则，仅收集提供服务所必需的个人信息，不强制收集无关信息，不超额收集、不滥用用户个人信息。

三、我们收集的个人信息及使用目的

为完成在线教育培训全流程服务，平台仅收集以下必要信息，所有信息仅用于对应服务目的：

3.1 账号注册与实名认证信息

收集内容：手机号码、验证码。

使用目的：用于用户账号注册、登录验证、身份核验、账号安全风控、找回密码。

3.2 课程报名与继续教育备案信息

收集内容：用户姓名、证件信息、从业相关报名信息（如报名表等）。

使用目的：用于课程报名、学习档案留存、继续教育培训证明生成、合规备案核查。

3.3 订单与支付信息

收集内容：订单记录、支付状态、支付流水、退费记录。

使用目的：用于订单履约、费用核对、售后退费、交易凭证留存、纠纷举证。

3.4 学习与服务日志信息

收集内容：课程学习记录、学习进度、登录设备、登录时间、考试记录、操作日志。

使用目的：用于统计学时、更新学习进度、核验学习真实性、生成结业记录、风控防作弊、保障服务正常履约。

3.5 客服与售后信息

收集内容：用户咨询记录、留言信息、联系方式。

使用目的：用于解答用户疑问、处理售后、处理退费、解决用户问题。

四、非必要信息收集说明

平台不会主动收集用户生物识别信息、位置信息、通讯录、相册等与教育培训服务无关的个人信息。 如因功能需要需获取非必要权限，平台将单独获得用户明示授权，用户可自主拒绝，拒绝后不影响基础课程学习服务。

五、个人信息存储与安全保护

5.1 存储期限

平台仅在服务存续期间及法律法规要求的留存期限内保存用户信息：

（1）交易数据：保存期限自交易完成之日起不少于3年，法律法规另有规定的从其规定。

（2）日志数据：保存期限不少于6个月。

（3）学习数据：保存至用户注销账号或终止服务时删除，法律法规或行业监管另有要求的从其规定。

（4）其余数据（如账号基本信息等）：用户注销账号或终止服务后，平台予以删除；法律法规规定的保存期限尚未届满的，平台将继续存储并停止除安全保护外的其他处理，期限届满后删除。删除在技术上难以实现的，进行匿名化处理。

5.2 安全防护措施

平台采用行业标准加密技术、防火墙防护、数据访问权限管控、操作日志审计、最小权限管理制度，对用户个人信息、敏感信息进行加密存储与防护，防止信息泄露、篡改、丢失、滥用。

5.3 内部管控

平台工作人员仅可在工作必要范围内访问用户数据，禁止私自导出、拷贝、泄露用户信息，违规人员将承担法律责任。

5.4 存储地域

平台在中华人民共和国境内运营中收集和产生的个人信息，将存储于中华人民共和国境内。

六、个人信息共享、转让、披露规则

6.1 无用户明示同意，平台绝不私自共享、出售、转让用户个人信息。

6.2 仅在以下合法情形可合规使用或披露：

1. 1、用户主动明示同意；
2. 2、法律法规、司法机关、行政监管部门依法要求提供；
3. 3、为保障用户、公共安全、平台合法权益，处理侵权、纠纷、风控安全问题所必需；
4. 4、委托合规第三方服务商提供支付、风控、技术运维服务，且第三方严格遵守个人信息保护法规，禁止二次使用用户数据；
5. 5、法律法规规定的其他情形。

6.3 以下情形中，共享、转让、披露用户的个人信息无需事先征得用户的授权同意：

1. 1、与国家安全、国防安全有关的；
2. 2、与公共安全、公共卫生、重大公共利益有关的；
3. 3、与犯罪侦查、起诉、审判和判决执行等有关的；
4. 4、出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 5、用户自行向社会公众公开的个人信息；
6. 6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

七、用户个人合法权利

依据《个人信息保护法》，用户享有以下合法权利：

1. 1、知情权：用户有权知晓平台个人信息收集、使用、存储规则；
2. 2、访问权：用户可在个人中心查看自身报名、学习、订单信息；
3. 3、更正权：用户发现个人信息有误，可联系平台申请更正；
4. 4、删除权：无服务存续必要时，用户可申请删除个人信息；
5. 5、撤回授权权：用户可随时撤回信息授权，但撤回后可能导致无法继续使用平台服务；
6. 6、账号注销权：用户可申请注销账号，注销后平台将按规则清理用户数据。

八、未成年人信息保护

本平台服务面向成年职业教育用户，若未成年人需使用，必须在监护人同意、陪同下使用。 平台不会主动收集未成年人敏感信息，如发现未成年人违规注册，平台将及时清理相关数据。

九、信息安全事件处置

如发生个人信息泄露、丢失、篡改等安全事件，平台将第一时间启动应急预案，采取补救措施，并按法律法规要求及时向监管部门报备、告知受影响用户。

十、政策更新与公示

平台可根据法律法规更新、监管要求、业务优化适时修订本隐私政策。 修订后的政策将在平台页面公示，公示后生效；用户继续使用平台服务视为接受更新后的政策。

十一、联系与投诉渠道

专为个人信息保护设立疑问、异议、维权需求渠道，用户可通过平台公示的客服电话、在线客服进行咨询与反馈，一般情况下，平台将在验证用户的身份后十五天内予以回复处理。

如果用户对平台的回复不满意，特别是用户认为平台的个人信息处理行为损害了用户的合法权益，用户还可以通过向平台所在地上海仲裁委员会提起仲裁来寻求解决方案。

十二、附则

12.1 本隐私政策与《用户服务协议》配套生效，共同约束平台与用户双方行为。

12.2 本政策未尽事宜，依照国家现行法律法规执行。

用户确认：用户已完整阅读、清楚理解、自愿同意本隐私政策全部内容。