隐私政策
生效日期：【待补充：生效日期】
【待补充：运营主体全称】（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策说明我们在您使用 AI云学堂（含网页端、移动端网页、微信小程序，以下统称"本平台"）时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。 请您在使用本平台前仔细阅读并充分理解本政策。
一、我们收集哪些个人信息
我们仅收集实现产品功能所必需的信息。您可以拒绝提供非必需信息，这不影响您使用本平台的基本功能。
1. 账号注册与登录所需
- 手机号：作为您的登录账号，用于注册、短信验证码登录、找回密码、接收订单相关通知。这是使用本平台的必需信息。
- 密码：用于密码登录。我们采用 BCrypt 单向加密存储，无法还原为明文，我们也不会以任何方式向您索要密码原文。
- 邮箱（可选）：仅在您主动绑定后用于邮箱验证码登录。
- 昵称、头像：用于在平台内展示您的身份。
2. 您主动完善的信息（均为可选）
在"个人中心 — 资料设置"中，您可以自愿补充：真实姓名、性别、出生日期、个人签名、最高学历、所在地区（国家/省/市）。不填不影响学习功能。
3. 第三方账号信息（仅在您选择微信授权时）
当您使用微信公众号网页授权或微信小程序快捷登录时，微信会向我们提供您的微信 OpenID（一个用于识别您在本平台身份的唯一标识，不含您的微信昵称、头像或好友关系）。您可以在"账号设置"中解除绑定。
4. 学习行为信息
为实现学习进度同步与续播，我们会记录：您已购/已学的课程、章节与课时，上次播放位置（秒）、文档阅读页码、学习进度百分比，以及课程收藏、学习计划、练习作答记录。
5. 交易信息
当您购买课程时，我们记录：订单号、下单手机号、课程名称、划线价与实付金额、支付方式、订单与支付状态、支付时间、支付流水号，以及必要的备注。如您使用账户余额，我们还会记录余额变动流水。
我们不收集、不存储您的银行卡号、支付密码等支付凭据——支付由微信支付、支付宝等第三方支付机构处理，我们仅接收支付结果。
6. 互动信息
您在课程下发表的评论内容（含对他人的回复）。
7. 设备与日志信息
为保障账号安全与排查故障，系统会记录：登录时间、登录方式（密码/短信验证码/微信授权/邮箱验证码）、登录端（网页端/移动端网页/小程序）、登录 IP 及其所属地区、浏览器与操作系统类型。
8. 站内消息状态
站内通知的已读、置顶状态，用于消息提醒的准确性。
二、我们如何使用这些信息
- 提供核心服务：账号登录、课程学习、进度同步、订单与支付、站内通知。
- 保障安全：识别异常登录、防范账号盗用与刷单等风险行为。
- 改进产品：以汇总、去标识化的方式统计课程学习情况，用于优化课程与功能。
- 履行义务：满足法律法规、监管要求及争议解决的需要。
我们不会将您的个人信息用于自动化决策对您进行差别定价，也不会向您发送与学习无关的商业广告。
三、信息的共享、转让与公开披露
我们不会出售您的个人信息。仅在以下情形下共享，且以最小必要为限：
- 腾讯（微信）：您选择微信授权登录时，用于获取 OpenID 完成账号绑定。
- 短信服务商（阿里云）：向您发送注册、登录、找回密码的短信验证码时，需提供手机号。
- 支付机构（微信支付 / 支付宝）：您下单支付时，用于完成交易与退款。
- 云存储服务商（七牛云）：课程视频、图片等媒体资源的存储与分发。该环节不涉及您的账号身份信息。
- 依法提供：依据法律法规、司法机关或行政机关的强制性要求。
如发生合并、收购等导致信息转移的情形，我们会要求承接方继续受本政策约束，否则将重新征得您的同意。
四、信息的存储与保护
- 存储地点：您的个人信息存储于中华人民共和国境内的服务器。
- 保存期限：为实现本政策所述目的所必需的期间内保存；超出期限后我们会删除或匿名化处理。法律法规另有要求的（如交易记录），从其规定。
- 安全措施：密码采用 BCrypt 单向加密；传输采用 HTTPS 加密；对内部人员访问个人信息实行最小权限与审计；账户余额等关键数据设有防篡改校验。
- 安全事件：若不幸发生个人信息安全事件，我们将按法律要求及时告知您事件情况、可能影响及我们已采取的处置措施。
五、您的权利
您有权查阅、更正、删除您的个人信息，撤回授权同意，以及注销账号。具体操作路径：
- 查阅与更正：登录后进入"个人中心 — 资料设置"，可直接查看和修改昵称、头像、真实姓名、性别、出生日期、学历、所在地区等信息。
- 修改密码 / 解绑微信：进入"个人中心 — 账号设置"。
- 删除与注销：可通过本政策末尾的联系方式向我们提出。注销后，我们将删除或匿名化您的个人信息；但法律法规要求保留的交易记录等除外。
- 撤回同意：您可随时停止使用本平台或解除微信授权绑定；撤回不影响此前基于同意已进行的处理。
我们将在收到您的请求并核实身份后 15 个工作日内予以答复。
六、未成年人保护
本平台主要面向成年人。若您为未满 14 周岁的儿童，请由监护人陪同阅读本政策，并在监护人同意后使用本平台。我们不会主动收集儿童的个人信息；如发现误收集，会及时删除。
七、Cookie 与同类技术
网页端使用 Cookie 及同类本地存储技术保存您的登录令牌，用于在您浏览页面时保持登录状态、免去重复登录。您可以通过浏览器设置清除这些数据，但清除后需要重新登录。
八、本政策的更新
本政策可能因业务调整或法律法规变化而更新。更新后我们会在本页面公布新版本并更新"生效日期"；若涉及您权利的实质性变更，我们会以显著方式（如站内通知）另行提示。
AI云学堂