隐私政策
生效日期：2026年11月8日 · 最近更新：2026年11月8日
本政策适用于由（上线前配置真实企业全称）运营的 AI知行堂网站及相关服务。请完整阅读，特别关注以粗体提示的敏感个人信息、跨境提供、第三方共享及未成年人条款。如您不同意必要信息的处理，我们可能无法提供对应功能，但不影响您使用不依赖该信息的其他功能。
一、我们如何收集和使用个人信息
我们根据您主动提供、使用服务时自动产生的信息以及依法从企业管理员或授权第三方获得的信息，为以下目的进行处理：
| 使用场景 | 信息种类 | 处理目的 | 是否必要 |
|---|---|---|---|
| 注册、登录和找回密码 | 手机号或邮箱、验证码记录、加密后的密码、登录会话 | 创建账号、身份验证、保障账号安全 | 必要 |
| 个人资料与社区功能 | 昵称、头像、城市、职位、主动发布的帖子、评论、附件和互动记录 | 展示资料、发布内容和社区互动 | 部分可选 |
| 企业管理 | 企业归属、角色、部门、成员状态、企业服务权限及管理员操作 | 企业身份核验、成员协作和权限管理 | 使用企业功能时必要 |
| 课程和资源 | 选课、班级、学习进度、作业、资源获取、下载、设备授权及使用记录 | 交付内容、同步学习状态、防止越权使用 | 使用相关服务时必要 |
| 兑换与权益 | 兑换码摘要及后缀、绑定对象、兑换结果、会员期限、服务额度、来源类型和操作日志 | 核验已取得权益、防重复兑换、处理售后争议 | 必要 |
| AI功能 | 您提交的提示词、文本、图片、音频、视频、文档、模型配置和生成结果 | 调用您选择的模型完成生成、识别或分析 | 使用AI功能时必要 |
| 安全与运维 | IP地址、设备和浏览器信息、访问时间、页面、接口结果、安全事件及后台审计日志 | 防攻击、防欺诈、排错、审计和履行安全义务 | 必要 |
| 通知与客服 | 站内消息、手机号或邮箱、咨询内容和处理记录 | 发送验证码、服务通知并处理投诉与售后 | 使用相关功能时必要 |
我们不会仅因您拒绝提供非必要信息而拒绝基本服务。若处理目的或信息种类发生实质变化，我们将重新告知，并在依法需要时重新取得同意。
二、敏感个人信息
在特定场景中，手机号、身份认证材料、精确设备授权信息、付款或合同争议材料，以及您主动上传内容中包含的信息，可能构成敏感个人信息。我们仅在具有特定目的和充分必要性时处理，并采取更严格的访问控制、加密、脱敏和审计措施。
请不要在帖子、评论、AI提示词或非必要附件中上传身份证件、银行卡、健康信息、未成年人信息、商业秘密或其他敏感内容。确需处理时，我们会依法进行增强告知并取得单独同意。
三、Cookie、本地存储与同类技术
我们使用登录会话 Cookie 和必要的浏览器本地存储，以维持登录状态、保存安全设置、界面偏好及防止重复操作。这些技术主要用于服务运行与安全保障，不用于无关的跨站广告跟踪。
您可通过浏览器清除或限制 Cookie，但禁用必要 Cookie 后可能无法登录或使用需要身份验证的功能。若以后引入非必要统计或营销技术，我们将另行提供清晰的选择机制。
四、处理依据
我们可能基于您的同意，为订立或履行您作为一方当事人的合同所必需，履行法定义务，应对突发公共卫生事件或紧急保护生命健康和财产安全，在合理范围内处理您自行公开或其他已经合法公开的信息，以及法律规定的其他依据处理个人信息。
基于同意处理时，您有权撤回同意；撤回不影响撤回前处理活动的合法性，也不影响我们基于其他合法依据继续处理必要信息。
五、委托处理、共享、转让和公开披露
我们不会出售个人信息。为实现必要功能，我们可能委托以下类型的服务提供商处理最小范围的信息：云服务器与对象存储、短信和邮件、内容分发与安全防护、AI模型服务、企业消息通知、错误监控及技术运维服务。
我们将通过协议要求受托方仅按约定目的处理、采取安全措施并在委托终止后删除或返还信息。向其他个人信息处理者共享时，我们将依法告知接收方、处理目的、方式和信息种类，并在需要时取得单独同意。
发生合并、分立、重组、资产转让或运营主体变更时，我们会告知接收方信息，并要求其继续受本政策约束；处理目的或方式变化时，由接收方依法重新取得同意。除法律法规要求、监管执法或保护紧急合法权益外，我们不会公开披露您的个人信息。
六、境外存储与个人信息跨境提供
数据实际存储地区：（上线前按服务器实际所在地配置）
境外接收方：（使用境外服务器时配置境外接收方名称）
境外接收方联系方式：（使用境外服务器时配置境外接收方联系方式）
当网站部署在境外服务器，或您选择的AI模型、云服务位于境外并接收个人信息时，可能构成个人信息跨境提供。正式启用前，我们将根据实际架构向您具体告知境外接收方名称、联系方式、处理目的、方式、信息种类、保存期限以及您向其行使权利的方式和程序；基于同意提供的，将取得您的单独同意。
我们将依法开展个人信息保护影响评估，并根据适用要求采取数据出境安全评估、个人信息保护认证、订立标准合同或其他合规措施。未完成必要程序前，不会以本政策中的概括性表述替代法定告知和同意。
七、信息存储期限
我们仅在实现处理目的所需的最短期限内保存信息：账号及基础资料一般保存至账号注销；课程学习、资源授权和有效权益记录保存至服务履行完成及合理售后期限届满；兑换、合同履行、财务关联和争议记录按照适用法律及举证需要保存；网络运行和安全日志按照法律规定的期限保存；用户内容保存至您删除、账号注销或服务终止，但法律另有要求的除外。
超过保存期限后，我们将删除或匿名化处理。因备份、安全隔离或技术原因无法立即删除的，将停止除存储和安全保护以外的处理，并在备份更新周期内安全清除。
八、信息安全措施与事件处置
我们采取分级授权、最小权限、密码哈希、敏感配置加密、传输加密、访问控制、操作审计、备份、异常监测和安全事件响应等措施。后台查看兑换码明文、导出、权益发放及企业权限调整会记录操作日志。
互联网环境不存在绝对安全。发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，并按照法律要求向主管部门报告、以邮件、短信、站内通知或公告等方式告知受影响个人；法律允许不逐一通知且已采取措施有效避免危害的除外。
九、企业管理员与成员信息
企业管理员可以在权限范围内查看和管理企业成员的姓名、部门、角色、企业课程和资源权限。企业应自行确保具有处理员工信息的合法依据，并履行内部告知义务，不得将管理员权限用于与企业服务无关的监控或评价。
企业成员离职后，平台撤销企业来源权限；个人独立取得的课程和资源权益继续按照相应规则处理。企业与成员对内部信息处理发生争议时，我们将提供必要技术记录并依法配合处理。
十、AI功能中的信息处理
您启用AI功能时，输入内容可能发送至所选模型提供商。请仅提交完成任务所必需的信息，并在上传包含他人个人信息、肖像、声音或作品前取得合法授权。平台会尽量限制传输范围，但模型提供商的具体处理地点和规则取决于您选择及后台配置的服务。
如AI服务涉及敏感个人信息或个人信息出境，我们将依法进行专项告知并取得必要的单独同意。您可以选择不使用AI功能，不影响账号、课程等基础功能。
十一、您的个人信息权利
在法律规定范围内，您有权：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的信息；
- 请求删除、限制或拒绝特定处理活动；
- 撤回基于同意作出的授权；
- 请求将个人信息转移至指定处理者，符合法定条件时我们将提供途径；
- 注销账号并获取相关规则说明；
- 要求解释个人信息处理规则；
- 对处理活动进行投诉或举报。
您可先通过账号设置使用已有功能，或通过（上线前配置客服电话或邮箱）提交请求。为保障安全，我们可能核验账号控制权和身份。通常将在十五个工作日内答复；情况复杂需要延长时，我们会说明原因。无正当理由的重复、超出合理限度、可能侵害他人权益或法律禁止的请求，可能依法不予处理并说明理由。
十二、账号注销
您可通过联系我们申请注销。注销前需完成必要身份核验并处理未完成的企业管理、课程服务、争议或安全事项。注销后，我们将停止提供账号服务并删除或匿名化依法无需继续保存的信息。
企业负责人注销前应先完成负责人转让或企业处置。注销不会自动消除注销前已经产生的合同责任、违法责任和依法应保存的记录。
十三、未成年人保护
平台原则上面向具有相应民事行为能力的成年人和企业用户。未满十八周岁的用户应在监护人指导下使用；处理不满十四周岁未成年人个人信息前，我们将依法取得父母或其他监护人的同意，并制定专门保护规则。
如果监护人发现未成年人未经同意向我们提供信息，请通过公示方式联系。核验后我们将依法删除或采取其他保护措施。在线课程涉及未成年人时，我们将遵循最有利于未成年人的原则提供适龄服务。
十四、政策更新
业务功能、数据处理方式或法律要求变化时，我们可能更新本政策。涉及处理目的、方式、信息种类或您的权利发生重大变化的，将通过弹窗、站内通知或其他显著方式告知，并在依法需要时重新取得同意。您可在本页面查看当前版本和生效日期。
十五、联系我们与投诉
个人信息处理者：（上线前配置真实企业全称）
联系地址：（上线前配置实际联系地址）
联系方式及个人信息权利受理渠道：（上线前配置客服电话或邮箱）
如您对处理结果不满意，可以再次联系我们，也可以依法向网信、市场监督管理等有权机关投诉举报，或通过法定程序维护权益。
本政策与《服务协议》共同构成平台规则；涉及具体企业合同或专项授权的，以更具体且合法有效的约定为准。