隐私政策

本版发布日期：2026年08月17日

生效日期：2026年08月20日

教育局（以下简称“我们”或“本局”），系“柯桥教育资源公共服务平台”（以下简称“本产品”或“本平台”）的个人信息处理者。我们深知个人信息对您的重要性，，始终将保护您的隐私及个人信息置于首要位置。我们希望通过《隐私政策》（以下简称“本政策”）向您清晰地介绍您在使用“本产品”时，我们如何处理您的个人信息，以及我们为您提供的管理、保护这些信息的方式。如您在使用本平台过程中对个人信息保护有任何疑问、意见或建议，可以通过以下方式联系我们：个人信息保护负责人：喻老师，联系方式：4001801818。

我们将严格按照《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》《移动互联网应用程序信息服务管理规定》等相关法律法规的规定，保护您的个人信息。为保障您能更好地使用本平台，我们建议您认真阅读本政策。涉及本政策中与您的权益存在重大关系的条款以及涉及敏感个人信息的处理，我们已通过加粗方式提示您重点阅读。请您在确认充分理解后再决定是否使用本产品，如有任何问题请于同意本政策前通过本政策提供的联系方式与我们取得联系。

您同意本政策表示您已经了解并同意在相关场景下，为实现功能运行，我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用本产品，我们将处理本政策中涉及的全部个人信息。仅当您使用特定功能时，我们才会根据“最小必要”原则，为实现向您提供服务的目的，处理您的相关个人信息。

除本政策外，在特定场景下，我们将以合理的方式（包括但不限于更新本政策、重新签署文件，采取页面提示、弹窗、站内信、邮件、网站公告或其他便于您获知的方式）通知您。

柯桥教育资源公共服务平台作为国家中小学智慧教育平台、国家智慧教育读书平台、微信平台的枢纽中心，为实现平台互联、数据互通、应用协同以及用户“一网通览”“一网通办”提供服务。如我们及关联公司的产品或服务（关联公司产品或服务指国家中小学智慧教育平台、国家智慧教育读书平台、微信平台，）中使用了本产品或服务（例如使用平台登录能力），但未设独立隐私权政策的，则本政策同样适用于该部分产品或服务；我们及关联公司就其向您提供的产品或服务单独设有隐私政策的，则相应产品或服务适用相应隐私政策。

需要特别说明的是，为确保流畅的体验，我们会为您提供第三方内容或网络链接。请您谨慎选择是否访问第三方提供的链接、内容、产品和服务，在向第三方提交个人信息之前，请认真阅读第三方的隐私政策。我们将在您首次登录第三方平台时，以弹窗方式提示您认真阅读并遵守对应第三方的隐私政策。本局将对接入本平台的第三方服务实施准入审核及持续监督，如发现第三方存在违规处理个人信息行为，将督促其整改，情节严重的将暂停或终止合作。

本政策主要内容摘要如下：

一、个人信息的收集与使用

1.1 个人信息收集清单

为向您提供本平台各项功能服务，我们将根据以下结构化清单收集您的个人信息。带“*”号的信息为提供相应服务所必需的信息，拒绝提供将导致无法使用对应功能；未标注的信息为非必要补充信息，您可自愿选择是否提供，不影响使用基本功能。

1.1.1 注册与登录

敏感信息特别提示：注册登录环节收集的手机号码属于敏感个人信息，一旦泄露可能对您的人身和财产安全造成危害。我们将在收集上述敏感个人信息时以弹窗形式取得您的单独同意。如您拒绝提供手机号码，将导致无法完成注册和登录。真实姓名、所属机构为非必要补充信息（如您是教研员、电教人员、管理人员，则需要提供您的真实姓名、所属机构或学校，便于辅助验证您的身份），您可自愿填写。

1.1.2资源查看与互动/资源反馈

1.1.2.1个人信息使用范围

当您在系统上对资源进行查看、点赞、收藏、评分、分享、离线缓存时，系统会在您使用服务的过程中，按照如下范围及规则获取您的个人信息主体账号、登录状态、服务使用数据、服务操作数据；并可向您本人或其他用户展示前述信息。我们将收集您使用服务中的日志信息（包括您发布的报错信息、反馈和评论的信息、您使用服务的时间信息）、使用记录信息、您通过本产品向其他方提供的共享信息、您对我们服务的意见、建议信息，您主动联系我们提交或反馈的信息，用于产品运营统计分析、分析产品存在问题。

对外展示规则：您的账号信息在对外展示时将进行脱敏处理（如手机号中间4位加密显示），不直接对外展示完整个人信息。我们收集的日志信息仅用于产品运营统计分析和问题排查，不用于其他目的。

1.1.2.2调用的敏感权限

当您进行资源查看、互动或是对资源进行反馈时，涉及以下设备权限，我们仅在您使用对应功能时向您申请授权，遵循“单次授权、按需调用”原则：

您可以在手机系统设置中随时关闭上述权限。各权限关闭后的功能影响如下：

1.1.2.3使用第三方SDK

本功能接入的第三方SDK详见附录二：第三方SDK信息共享清单。

1.1.3人员定位

（1）每次进入考勤 / 签到页面单独弹窗获取定位临时授权，授权有效期单次打卡有效；

（2）设置总开关可永久撤回定位权限，撤回后所有定位功能失效；

（3）留存每一次定位授权、撤回记录3年。

1.1.3.1个人信息使用范围

人员定位信息属于敏感个人信息（行踪轨迹）。我们仅在使用教师考勤、值班管理、会议签到功能时，以弹窗形式单独取得您的明示同意后方收集。本平台不提供“好友实时位置共享”功能。第三方SDK的定位信息采集严格限定在定位服务必要范围内，不采集设备陀螺仪角度、蓝牙信息等与定位无关的数据。

1.1.3.2设备调用权限

1.1.3.3使用第三方SDK

详见附录二：第三方SDK信息共享清单。第三方SDK的定位信息采集严格限定在定位服务必要范围内，不采集设备陀螺仪角度、蓝牙信息等与定位无关的数据。

1.1.4 IM聊天

（1）在 IM 消息页面增加「导出全部聊天记录」功能，支持 JSON 结构化下载；

（2）账号注销前弹窗提示导出聊天记录，注销后聊天记录同步删除无法恢复。

当您使用“消息”进行聊天时，系统会收集您的聊天信息，用于保留您的聊天历史记录方便查看，也会用于举报管理中进行举报信息验证。聊天记录仅您本人及聊天对象可见，运营方不主动调取、不对外提供。仅在依法配合执法机关调查或用户举报核实等法定情形下，经法定程序方可调取。

1.1.5 个性化服务

当您登录到平台使用资源时，系统会读取您所在班级，以及您浏览、播放、点赞、收藏资源的日志信息。其中，班级信息属于与校园环境相关的敏感信息，我们仅在您开启了“个性化推荐”功能时使用，日志数据保存期限不超过6个月，到期自动删除。该信息不对外共享、不用于营销推送。

自动化决策告知：个性化推荐功能属于《个人信息保护法》第二十四条规定的自动化决策。启用该功能时，我们将以弹窗方式向您单独告知：我们会基于您的班级信息、浏览、播放、点赞、收藏等日志信息，构建您的学习兴趣画像，并据此向您推荐课程资源；该等画像信息仅用于学习资源推荐，不用于其他任何目的。

关闭机制：您可在【我】-【设置】-【隐私设置】-【个性化推荐】路径下一键关闭该功能。关闭后，我们将立即停止对您进行画像及个性化推荐，并完全停止使用您的敏感班级信息用于推荐目的，已生成的画像数据将同步删除（留存期不超过关闭后30日）；此后您将收到基于通用排序的资源列表。若您未登录平台，系统将不会读取您上述日志信息。

不实施差别对待承诺：我们承诺不以自动化决策结果对您实施不合理的差别对待（包括但不限于资源获取、功能使用、服务质量等方面的歧视性对待）。所有用户均可获取平台全部公开教育资源，个性化推荐仅影响展示顺序，不影响您获取任何资源的权利。

人工复核渠道：如您对个性化推荐结果有异议，或希望了解推荐逻辑、要求人工复核，可通过第十一条（联系我们）提交申请，我们将在15个工作日内由人工复核您的推荐结果及相应处理逻辑，并向您反馈复核结论。

1. 用户一键关闭个性化推荐时，即时删除全部班级标签、学习画像、浏览日志，不设 30 日缓冲期；

2. 后台日志记录删除操作，留存删除凭证；

3. 若需留存统计数据，必须完成完全匿名化，彻底剥离个人标识。

1.1.6客服功能

当您与我们的客服取得联系时，我们的系统可能会记录您与客服之间的通讯记录。我们的客服基于核验您的身份需要，会使用您的账号信息。当您需要我们提供进一步客服服务时，您将需另行根据实际服务需要，提供与之相关的必要信息。

1.1.7身份认证

1.1.7.1个人信息使用范围

出于教育教学、认证学习学时的需要，您可以在“账号设置-个人资料”中填写、完善个人信息、系统会获取您的基本信息，包含姓名、性别、证件类型及证件号码或学籍号。

敏感信息特别提示：身份证件号码、学籍号属于教育类核心敏感个人信息，我们将以弹窗形式单独取得您的明示同意后方收集，并同步生成电子版《敏感个人信息处理同意书》，以电子存证方式留存您的同意记录（含同意时间、同意内容、身份验证信息），留存期限不少于 3 年，以备合规取证。该等信息仅限教育教学管理与学时认证使用，严禁对外共享，严禁用于商业目的。您可随时在【我】→【设置】→【协议与权限】→【同意记录】中查阅您签署的同意书。

1. 新增跨平台共享单独授权弹窗，区分普通信息 / 敏感信息（手机号、身份证、学籍号）两类授权；

2. 在【平台授权管理】拆分每个省级 / 国家平台独立开关，用户可单独撤回单一平台共享权限；

3. 共享前逐条告知各平台接收信息清单、用途、留存期限，留存单独同意电子存证3年。

适用证件说明：本平台支持以下与教育教学场景相关的证件类型：居民身份证（常用）、户口簿。如您使用的是其他证件类型，请联系客服。

1.1.7.2师范生认证

如您是师范生并提交了师范生认证申请，系统会收集您的“教育经历”，包含就读学校、身份类型、入学年份、学号、毕业状态、专业信息，用于师范院校管理员审核认证您的身份。

1.1.8互动功能

当您与本产品其他用户进行互动或主动发布信息时，我们可能会收集并保存您发送的相关信息内容。相关信息内容我们将按照法律法规政策及相关主管部门的要求进行不当内容过滤。

1.1.9各类活动

当您报名各类活动时(比如：报名基础教育精品课活动)，系统会获取您的姓名、身份、学校、区域、职称、职位、入职年份（非必填）、个人荣誉（非必填）等信息，用于识别您的身份。

1.1.10使用及改进本产品所必须的功能

我们会在您使用本产品的过程中，搜集您的登录状态、服务使用数据、服务操作数据；并可向您本人或其他用户展示前述信息。为更好地改进我们的服务，我们将收集您使用本产品中的日志信息（包括您发布的报错信息、反馈和评论的信息、您使用本产品的时间信息）、使用记录信息、您通过本产品向其他方提供的共享信息、您对我们服务的意见、建议信息，您主动联系我们提交或反馈的信息；用于本产品运营统计分析、产品改进计划。

1.1.11其他业务功能

1.1.11.1使用剪切板

在使用IM聊天发送消息或进入举报页面时，您可主动选择粘贴剪切板内容。我们不会在您未操作的情况下静默读取您的剪切板信息。剪切板内容的读取仅发生在您主动触发粘贴操作时。

1.1.11.2安全保障

（1）个人信息使用范围

我们致力于为您提供安全、可信的产品与使用环境，提供可靠的服务于信息是我们的核心目标。为了维护产品或服务的正常稳定运行，系统会收集您的设备名称、设备型号、IP地址、设备软件版本信息、设备标识符、所在地区、产品崩溃信息，并会记录一些我们认为有风险的链接信息；以进一步分析并排查存在的系统异常、系统风险，用于打击破坏产品公平环境或干扰、破坏产品服务正常进行的行为。

（2）使用第三方SDK

Crash SDK，用于应用崩溃上报，此SDK直接收集您的访问外部存储，此类信息属于实现该SDK功能必须的信息。

1.1.11.3消息通知

使用场景：我们会通过您设备的系统通知，向您推送您的关注动态和您感兴趣的活动消息。您可以通过“设置-新消息通知”方式来关闭Android系统的通知提醒，也可以通过“设置-通知”方式来关闭iOS系统的通知提醒。

1.1.11.4数据统计

（一） 在隐私设置增加「设备统计标识采集」总开关，关闭后所有统计 SDK 停止收集 IDFV；

（二）关闭后不影响课程播放、登录、教学核心功能；

（三）首次安装弹窗告知设备标识符采集并提供拒绝选项。

（1）个人信息使用范围

为统计课程学习相关数据、APP崩溃数据，本平台会收集您的IDFV（设备唯一标识符）用于上报，进行数据统计。本平台不采集与教育服务无关的设备信息（如应用安装列表、设备进程信息等）。

（2）使用第三方SDK

神策 SDK，用于业务数据统计，此SDK直接收集您的IDFV，此类信息属于实现该SDK功能必须的信息。

友盟+SDK，用于业务数据统计，此SDK直接收集您的IDFV，此类信息属于实现该SDK功能必须的信息。

腾讯云播放器SDK，用于读取或写入必要的日志信息，此SDK直接收集您的IDFV，此类信息属于实现该SDK功能必须的信息。

请您理解，我们向您提供的服务是不断更新和发展的，如根据您使用产品的网络情况，将请求分配最优的CDN节点进行网络加速。

1.2设备权限

如您需要使用本产品的特定服务，或者为了拥有本产品更好的体验，您还将需要向我们提供特定业务功能所必需的信息，并允许我们调用您的必需设备权限。各权限的调用场景、关闭方式及关闭后的功能影响详见本政策1.1.2.2调用的敏感权限及1.1.3.2设备调用权限中的清单。

1.3当第三方开发者通过本平台开放接口向您提供服务需要获取您的个人信息时，我们会在交互页面中以弹窗方式向您明示：（1）接收方身份；（2）拟获取的信息类型与范围；（3）使用目的；（4）保存期限。仅在您明示同意后，我们才会向该开发者提供相应信息。

授权有效期机制：您对第三方开发者的授权设置最长有效期默认为1年。授权到期后自动失效，您需重新授权方可继续使用该第三方服务；平台将在授权到期前30日通过站内信提醒您。

授权管理路径：您可在【应用中心】→【授权管理】中查看全部已授权第三方应用的授权状态、授权范围及有效期，可逐项撤回，也可点击【一键撤回全部第三方授权】批量撤回所有授权。撤回后，我们将停止向对应开发者提供您的信息，并通知其删除已获取的数据。

授权日志留存：我们将完整留存每一次第三方授权的日志（含授权时间、授权范围、有效期、撤回时间、撤回方式），留存期限不少于 3 年，供您查询及监管审计。

为了向您提供更好的服务或产品，本产品会在下述情形使用您的个人信息：

（1）基于法律规定及服务需要

我们根据相关法律法规、法律程序的要求；以及根据本产品相关服务条款、应用许可使用协议或其他类似文件的约定；基于提供各项业务功能与服务的需要，使用您的个人信息。

（2）改善服务

根据您使用本产品的情况、本产品运行情况、服务安全保障需要，在不泄露您的个人信息前提下，改善本产品服务。

（3）为实现平台功能向第三方传递、同步

您同意并授权我们为实现本产品功能的目的将该等信息传递、同步给第三方，由前述主体对该等信息进行保存、整理、加工及分析、使用。

1.4无需经您授权同意的信息

根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需经您授权同意。以下结合本平台业务场景举例说明：

1.5因产品更新需补充收集的信息

受限于本产品本身性质，请您知悉并理解，本产品将不断更新改进，各项业务功能也可能发生变更。如因产品更新改进导致我们需补充收集您的某项特定信息，我们将通过修订本政策页面提示、页面弹窗等方式重新向您告知并取得您的同意。如补充收集的信息涉及敏感个人信息的，我们将以单独弹窗方式取得您的明示同意，您有权拒绝提供且不影响原有功能的使用。

二、个人信息的共享、转让、披露

2.1个人信息的共享

（1）授权到期自动关闭数据同步通道，10 个工作日内向所有共享平台发送数据删除通知书；

（2）要求第三方 15 日内反馈销毁凭证，平台留存核验记录；

（3）用户可主动查询各平台历史共享数据销毁记录。

为了向您提供更好的服务或产品，柯桥教育资源公共服务平台作为认证枢纽，我们将在法律法规规定范围内向平台第三方共享用户基础信息，以保障平台、应用间的切换交互，实现用户“一网通览”“一网通办”。目前本平台第三方包括：国家中小学智慧教育平台、国家智慧教育读书平台、微信平台。对我们与之共享个人信息的公司、组织和个人，我们会要求他们遵守保密约定，并要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

我们会对共享行为进行记录，并定期审查接收方的数据安全状况。接收方须按照不低于本政策的标准处理所获取的信息。用户可随时撤回共享授权（路径：【我】→【设置】→【隐私设置】→【平台授权管理】）。

2.2个人信息的转让

本平台为教育局运营的政务教育服务平台，属于公益性质，不存在商业并购、资产转让等情形，因此不涉及个人信息转让。如需因法定合并、分立等原因进行转让，我们将及时告知您接收方的名称和联系方式，并取得您的同意。

2.3个人信息的公开披露

我们将会在以下情况下披露您的个人信息：

（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

（2）符合本平台第三方与您签署的相关协议或其他法律法规约定所披露；

（3）根据法律法规的要求、强制性的行政执法、司法或监管机构要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

特别约束：除非法律另有规定，未成年学生个人信息一律不得公开披露。

2.4例外情形

根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5）您自行向社会公众公开个人信息的，或事先获得您明确的同意或授权；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

（7）符合与您签署的相关协议（包括在线签署的用户服务协议）或其他的法律文件约定的。

（8）根据法律法规或强制性的行政或司法要求。

教育平台特别约束：在以上例外情形中，未成年人及学生信息的提供应遵循最严格的审批程序，并严格限定在法定范围内。任何超出上述法定范围的个人信息共享、转让、披露，均须重新取得您的授权同意。

三、与第三方共享个人信息清单

3.1 第三方SDK共享清单

为保障本平台相关功能的实现和安全稳定运行，我们会接入由合作方提供的软件开发包（SDK）。以下为本平台当前接入的全部第三方SDK信息：

（1）首次使用定位、视频播放功能时，弹窗单独告知对应 SDK 收集设备 ID、位置信息，提供同意 / 拒绝选项；

（2）在【授权管理】增设第三方 SDK 授权列表，可逐项关闭对应 SDK 数据采集；

（3）区分委托处理 SDK（神策、友盟统计）与独立采集 SDK（腾讯定位、播放器），分别说明权责。

本平台所有接入SDK均限定为教育服务必要范围，不部署广告类SDK，不通过SDK采集与教育服务无关的设备信息（如应用安装列表、设备进程信息、蓝牙信息等）。

3.2 合作方管理

我们会对所有合作方的代码进行严格的安全检测，并要求合作方签署数据处理协议，区分以下两类处理关系，明确各自法律责任：

（1）委托处理类（Crash、神策、友盟等统计分析/崩溃上报 SDK）：我们作为个人信息处理者，委托合作方在约定范围内代为处理个人信息。合作方须仅在本政策所述目的、方式和范围内处理信息，不得转委托、不得超范围采集；违反约定处理个人信息的，依照《个人信息保护法》第二十一条由我们对外承担责任，我们有权依据协议向合作方追偿。

（2）独立处理类（向第三方提供）（腾讯地图、腾讯定位、腾讯云播放器等由第三方独立收集信息的 SDK）：该等 SDK 在其自身隐私政策范围内独立收集并处理您的个人信息，属于我们向第三方提供个人信息。我们将与合作方签署数据处理协议，明确：合作方独立承担其在自身隐私政策及法律范围内处理个人信息的法律责任；合作方违反法律法规或超范围采集的，由其独立承担相应责任；我们有权随时终止合作并停止向其提供任何个人信息。

全链路审计校验机制：本局建立 SDK 数据全链路审计机制，对合作方接入的 SDK 版本、数据收集行为进行持续校验（每年至少一次专项审计；发现异常即时核查），确保其数据收集严格限定在本政策及协议约定范围内。审计记录留存不少于 3 年。

用户投诉处置流程：如您发现任何 SDK 存在违规收集、使用您的个人信息的行为，可通过第十一条（联系我们）直接向我们投诉。我们将在 15 个工作日内核查并回复，经查证属实的，立即暂停相关 SDK 调用并督促合作方整改，情节严重的终止合作并依法向主管部门报告。

3.3 清单更新

我们可能因服务需求变化调整接入的合作方。合作方变更时，我们将及时更新本清单，并通过页面公告或弹窗方式通知您。

四、对Cookie和同类技术的使用

为保障产品正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。Cookie可以帮助我们辨认注册用户、计算用户数量、分析页面设计的有效性，也可以省去您输入重复信息的步骤。

（1） Cookie 管理页面拆分 “平台自有 Cookie”“第三方 SDK Cookie” 两类独立开关；

（2）首次登录弹窗完整告知第三方 Cookie 收集主体、用途；

（3）关闭第三方 Cookie 后，同步限制对应 SDK 采集脱敏统计标识。

4.1 Cookie分类管理

（1）必要Cookie：用于保障平台基本功能正常运行，如用户登录状态保持、安全防护。此类Cookie不存储个人敏感信息，不可关闭——此类 Cookie 系提供账号登录、会话保持等基础服务所必需，依据《网络安全法》及平台服务功能实现需要设置，若关闭将导致您无法正常登录和使用平台核心功能。

（2）非必要Cookie/分析类Cookie：用于分析页面使用情况、优化用户体验。您可以在【我】→【设置】→【隐私设置】→【Cookie管理】中逐项关闭非必要Cookie，关闭后不影响基本功能使用。

各类 Cookie 存储内容及留存时长：

4.2 Cookie安全约束

我们承诺不在Cookie中存储以下信息：手机号码、身份证件号码、银行账号、学籍号等敏感个人信息。

除Cookie外，我们有可能根据本产品的实际需要使用同类技术。我们对Cookie和同类技术的研究和使用主要是用于提升服务/产品质量及优化用户体验，不会超出本政策所述用途。

五、个人信息的保护

5.1存储

（1）账号注销审核通过后，7 个工作日内彻底删除所有账号、身份、学籍、手机号明文数据；

（2）系统备份最长留存 180 天条款仅适用于法律法规强制留存场景，普通用户注销后备份同步标记待销毁，到期不可逆清除；

（3）注销同步推送删除指令至全部第三方共享平台与 SDK 服务商。

本产品将在本政策所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。为便于您的理解，我们将针对目前《中华人民共和国个人信息保护法》《中华人民共和国电子商务法》《移动互联网应用程序信息服务管理规定》《互联网安全保护技术措施规定》等法律法规规定的部分主要数据保存时限向您说明如下：

如本平台发生终止运营的情形，我们将提前30天公告。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理，但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而保留您的个人信息的除外。

本平台为教育局运营的属地教育政务平台，我们在中华人民共和国境内收集和产生的全部个人信息，均存储在中华人民共和国境内。本平台不存在个人信息跨境传输需求，不将您的个人信息传输至境外。

5.2保障措施

我们采取以下措施保护您的个人信息安全：

传输安全：所有数据传输采用SSL/TLS加密。

存储安全：敏感个人信息（身份证号、学籍号等教育核心数据）采用单独加密存储，密钥与数据分离管理。

访问控制：实行分级权限管理，仅授权人员可访问对应级别的数据；学生和教育数据设置专项访问权限。

去标识化/匿名化：统计分析场景中，对个人信息进行去标识化处理。

安全审计：定期进行安全评估和渗透测试。

人员管理：与所有接触个人信息的人员签署保密协议，定期进行安全培训；违规人员依制度处罚。

教育数据专项保护：学生个人信息、学籍数据实行最高级别的安全保护措施，设置独立权限体系，访问记录留存可追溯审计日志。

5.3安全事件处理

如发生个人信息安全事件，我们将按照法律法规的要求，通过公告、推送通知、您预留的联系方式中的一种或多种措施，及时向您告知安全事件的基本情况、处理进程等信息，以尽量减少您的损失或对您的损失进行补救。

一般安全事件：发生一般个人信息安全事件后，我们将在72小时内通过站内信、公告方式通知您，告知事件基本情况、已采取的处理措施和补救建议。

重大安全事件（涉及超1000人或含敏感信息）：发生重大个人信息泄露事件（涉及超过1000人个人信息或包含敏感个人信息的），我们将：

在24小时内通过紧急公告、推送通知、预留联系方式等

多种渠道通知您；

在48小时内向主管部门和网信部门报告；

在72小时内公布事件调查报告及整改方案；

持续更新处理进展。

5.4 个人信息保护影响评估（PIA）

鉴于本平台处理学生、教师等大量敏感个人信息（含身份证件号码、学籍号、位置信息等），属于《个人信息保护法》第五十五条规定的应当进行个人信息保护影响评估的情形。本局已依法开展个人信息保护影响评估，评估结论如下：

（1）处理目的：为教育教学管理、身份认证、学时认证及平台安全运营等目的处理个人信息，处理目的合法、正当、必要；

（2）主要风险识别：评估识别出的主要风险包括敏感个人信息泄露、第三方超范围收集、自动化决策影响等，已针对性制定风险处置措施（详见本政策第五部分及第三部分）；

（3）风险处置措施：已实施敏感信息加密存储、分级权限管理、SDK 全链路审计、第三方数据处理协议约束等控制措施，将风险控制在可接受水平；

（4）评估与更新机制：本局将至少每年开展一次个人信息保护影响评估，并在处理目的、处理方式、数据类型发生重大变化或发生安全事件时重新评估；最新评估报告摘要将在【我】→【设置】→【隐私设置】→【影响评估报告】中向您公开，评估报告全文留存备查（留存期限不少于 3 年）。

5.5 授权操作日志留存

本平台将完整记录并留存用户以下操作日志：

（1）同意记录：用户对隐私政策、敏感个人信息处理、第三方授权、个性化推荐等作出的同意/授权记录（含时间、内容、版本）；

（2）撤回记录：用户撤回同意、撤回第三方授权、关闭功能权限的记录（含时间、方式）；

（3）权限开关记录：用户对设备权限（位置、相册、摄像头、麦克风等）开关操作记录。

上述授权操作日志留存期限不少于 3 年，以满足监管审计要求。日志中的敏感信息采用加密存储，仅限监管核查、安全审计及用户本人查询使用。用户可随时在【我】→【设置】→【协议与权限】→【操作记录】中查询本人的授权操作记录。

5.6安全建议

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但受限于现有技术限制等，本产品仍然无法保证您的个人信息通过不安全途径或非我们可以控制的环节进行交流时的安全性。因此，建议您采取积极措施保证个人信息的安全，如：设置复杂密码、定期修改账号密码，不将自己的账号密码等个人信息透露给他人等。您在向本产品以外的网站提交个人信息时应尽量避免提供个人敏感信息，并审慎决定。如果您发现自己的个人信息泄密，尤其是您的账号密码发生泄露，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。

六、您对个人信息的权利

我们将按照中国相关的法律、法规，保障您对自己的个人信息行使以下权利：

6.1查询

您可以通过我的-设置-账户安全方式查询您的个人信息，如您无法通过上述方式查询，您可以按照第十一条约定的联系方式联系我们（一般情况下，我们将在15个工作日内回复您的请求）。

6.2获取您的个人信息副本

根据《个人信息保护法》第四十五条，您有权获取您的个人信息副本，也有权将您的个人信息转移至您指定的其他个人信息处理者。如您需要获取我们收集的您的个人信息副本，您随时联系我们（客服电话：4001801818）。

可携带权技术方案：我们支持以结构化、通用、机器可读的格式（CSV / JSON）向您提供个人信息副本，覆盖您在本平台的核心个人信息（账号信息、个人资料、学习记录等）。在技术可行且符合安全要求的前提下，您也可以要求我们将您的个人信息直接传输至您指定的其他教育平台（如国家中小学智慧教育平台、上级教育资源公共服务平台等），我们将在完成身份验证后15个工作日内完成传输或提供下载链接。副本提供及传输全程加密。

6.3更正

如您发现您的个人信息有错误，且经我们对您进行必要身份验证后，您有权对错误或不完整的信息作出更正或更新，更正方式如下：我的-设置-账户安全。但出于安全性和身份识别（如号码申诉服务）的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。如您无法通过上述方式更正，您可以按照第十一条约定的联系方式联系我们（一般情况下，我们将在15个工作日内回复您的请求）。

6.4删除

您可以根据法律法规规定，在以下情形发生时，按照第十一条约定的联系方式联系我们，向我们提出删除个人信息的请求（一般情况下，我们将在15个工作日内回复您的请求）。

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用本产品，或您注销了账号；

（5）如果我们不再为您提供本产品。

若我们决定响应您的删除请求，我们还将及时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

备份数据删除规则：对于系统备份中的您的个人信息，我们将执行以下机制：备份数据最长留存时限为 180 天（自数据备份之日起算）；触发销毁的情形包括：您申请删除或注销账户、备份数据超出最长留存时限、法律法规规定的其他情形；备份数据到期或触发销毁条件后，我们将在 15 个工作日内完成物理删除或不可逆匿名化处理，并留存销毁记录备查。

6.5注销

您可以通过我-设置-账号安全-注销账户方式注销您注册的账户，但一旦您注销账户，将无法使用账户对应产品服务且您的信息、账户相关数据将在账号注销后予以删除或进行匿名化处理，因此请您谨慎操作。如果您无法通过上述方式注销，您可以按照第十一条约定的联系方式联系我们，向我们提出注销账户的请求（一般情况下，我们将在15个工作日内回复您的请求）。您通过第三方账号授权登录本产品时，可采取对本产品账号以外其他个人信息进行删除并取消第三方账号对本产品登录的授权或其他切断第三方账户与本产品的关联等措施注销账号。

第三方同步删除机制：您注销账户后，我们将在约定时限内删除或匿名化处理您在本平台的个人信息，并同步向所有接收过您个人信息的共享平台（国家中小学智慧教育平台、国家智慧教育读书平台、微信平台）及第三方 SDK 合作方发出数据删除通知，要求其在收到通知后 15 个工作日内删除从本平台获取的您的个人信息，并向我局反馈删除结果。我局对删除结果进行核验并留存记录。

操作路径：您也可在【我】→【设置】→【账号安全】→【授权与数据管理】中查看共享平台及第三方接收方清单，并可逐项或一键要求删除您在对应接收方的数据。

6.6撤回授权

您可以通过本产品“我-设置-协议与权限-系统权限-权限设置”设置（关闭对应权限、关闭部分功能选项或解除第三方账号绑定关系）或根据法律法规规定，申请撤回您已作出的授权。如您撤回您已作出的授权，不影响您撤回之前已进行的个人信息处理，在您撤回之后我们可能无法继续为您提供对应的服务内容。如您无法通过上述方式撤回授权，您可以按照第十一条约定的联系方式联系我们（一般情况下，我们将在15个工作日内回复您的请求）。

6.7身份核验

为保护账户安全，您作出前述更正、删除、注销、撤回授权等决定时，我们有可能会要求您进行身份验证：

线上自助场景（查阅、更正）：通过登录密码验证；

人工服务场景（删除、注销、可携带权）：通过手机短信验证码+密码双重验证。

对于您合理的请求，我们原则上不收取费用，但对于多次重复、超出合理限度的请求，我们可能会视实际情况收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

6.8未成年人权利行使

（1）新增监护人账号绑定未成年人账号功能，支持人脸 / 短信双重核验监护身份；

（2）监护人端增设 “未成年人数据一键导出 / 一键删除” 功能；

（3）区分 14 周岁以下儿童（强制监护人事先同意）、14-18 周岁青少年（本人可操作，监护人拥有否决删除权）两套流程。

6.9例外情形

涉及到下述情形时，我们可能将无法响应您的更正、删除、注销、撤回授权等决定：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；

七、对未成年人（包括儿童）个人信息的特别保护

本产品将根据相关法律法规及本政策的规定保护未成年人的个人信息。同时我们建立了严格的未成年人信息收集使用规则，以保护儿童和青少年信息安全。

若您是未成年人，在使用本产品前请务必要求您的监护人仔细阅读本政策，并请您确保事先取得监护人的同意后再使用本产品。对于经监护人同意而收集未成年人个人信息的情况，我们只会在获得法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

7.1 适用范围

本平台对不满18周岁的未成年人提供专项个人信息保护。其中，不满14周岁的未成年人视为“儿童”，适用更严格的标准。

7.2 监护人同意机制

（1）14周岁以下儿童：使用本平台前，须由其监护人以弹窗确认+手机号短信验证方式完成明示同意，并向监护人提供电子版《儿童个人信息处理监护人同意书》，经监护人电子签名后存证留存，留存期限不少于 3 年。

（2）14周岁至未满18周岁未成年人：使用本平台前，须由其监护人以弹窗确认+手机号短信验证或上传签署后的知情同意书方式完成明示同意，线上确认的同步生成电子存证书面记录，线下签署的由监护人上传签署文件，均留存不少于 3 年。

注册时，我们将通过弹窗提示：如您是未满18周岁的未成年人，请由您的监护人仔细阅读本政策后，完成监护授权确认，方进入注册流程。

每年向绑定监护人推送弹窗，重新确认是否允许平台持续处理儿童学籍、位置、班级信息；

监护人逾期未确认，自动关闭所有儿童敏感信息处理功能。

7.3 未成年人信息专项保护措施

（1）每年开展未成年人信息专项 PIA 评估，评估报告公示；

（2）未成年人数据实行最小权限访问，所有后台查看操作留痕审计3年；

（3）每季度自动向监护人推送未成年人信息访问简报。

7.4 监护人权利

监护人有权查阅、更正、删除未成年人的个人信息，有权撤回授权同意。具体操作方式详见第六部分。

7.5 使用安全提醒

我们建议未成年人用户：（1）合理规划上网时间，避免沉迷网络；（2）不向陌生人透露个人及家庭信息；（3）在监护人指导下使用网络。

7.6 未成年人个人信息专项处理规则

本平台依据法律法规制定了《未成年人个人信息专项处理规则》（附录三），详细规定未成年人个人信息的收集范围、处理目的、监护人同意机制、存储保护、使用限制、删除及应急响应等全流程细则，并向全社会全文公示。监护人及未成年人用户均可随时查阅（路径：【我】→【设置】→【协议与权限】→【未成年人专项规则】）。

八、对第三方的责任声明

8.1为确保流畅的浏览体验，我们会为您嵌入式提供本产品第三方提供的内容或网络链接，在向第三方提交个人信息之前，请您仔细阅读这些第三方的隐私保护政策，并选择是否访问相关方提供的链接、内容、产品和服务。

8.2当您访问“本产品”接入的第三方服务或程序时，第三方会根据其隐私权政策或相关协议收集、使用、存储您的相关数据或信息，也可能会放置他们自己的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们控制，且它们的使用不受本隐私政策的约束。我们会努力要求第三方对您个人信息采取保护措施，建议您在接受或使用第三方产品或服务前充分了解其服务条款及隐私权政策。如果您发现第三方产品或服务提供者存在违法违规行为，建议您终止相关操作。同时，您可以向我们反馈，我们将在查实后予以处理。

8.3本局作为柯桥教育资源公共服务平台的运营方和管理者，对平台内第三方服务实施以下管理措施：

（1）准入审核：所有接入本平台的第三方服务，须提交数据安全评估报告并通过本局审核后方可接入；

（2）持续监督：定期（每年至少一次）对第三方进行数据安全合规审查；

（3）违规处理：发现第三方存在违规处理用户个人信息行为的，先行暂停其服务接口，要求7个工作日内完成整改；整改不达标或情节严重的，终止合作并依法报主管部门；

（4）退出管理：第三方终止服务时，须在30天内删除或匿名化所有从本平台获取的个人信息，并向本局提交数据销毁报告。

九、本政策的适用及修改

（1）在【设置 - 协议与权限】设立独立 “隐私政策历史版本库”，永久存档全部历史版；

（2）支持全文查看、下载；

（3）每次重大变更弹窗同时展示新旧条款差异对比，便于用户判断是否同意。

9.1政策的适用

如本政策内容同您与我们签署的《用户条款》或相关特定服务的《隐私政策》或其他类似文件内容不一致的，将以本政策内容为准。本政策与国家、上级教育平台隐私政策存在不一致的，以对您权利保护标准更高的条款为准。

如您通过本产品使用第三方产品和服务时，您向该等第三方提供的相关信息将同时适用该等第三方的隐私政策。 

9.2本政策的修改

本政策的内容可能会因我们的业务功能变化、个人信息使用目的变更、个人信息保护负责人的联络方式变更等情况发生变更，未经您明确同意，我们不会削减您按照本政策所应享有的权利。

一般变更：我们将通过本平台主要页面公告的方式提前通知您。

重大变更（包括但不限于处理目的变化、收集信息类型增加、对外共享对象变化等）：我们将通过弹窗方式重新取得您的明示同意后，修改后的政策方才生效。

本政策所指的重大变更包括但不限于：

（1）产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

（2）业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；

（3）个人信息共享或公开披露的主要对象发生变化；

（4）用户个人信息权利及其行使方式发生重大变化；

（5）处理个人信息保护负责人的联络方式及投诉渠道发生变化时；

（6）个人信息保护影响评估报告表明产品存在对个人权益有重大影响时；

（7）共享平台名单发生新增或变更（新增共享平台、变更共享数据范围或目的）；

（8）接入的第三方 SDK 发生新增、替换或收集数据类型发生变化；

（9）敏感个人信息处理方式发生变化的。

上述情形发生时，我们将以弹窗方式重新取得您的明示同意后，修改后的政策方才生效。

我们还会将本政策的旧版本在专门页面存档，供您查阅。

如果您不同意我们对本政策相关条款所做的修改，您有权停止使用本产品。

十、法律适用及争议解决

本政策的争议解决适用于中华人民共和国大陆地区法律（不含冲突法），任何因本隐私政策以及我们处理您个人信息事宜引起的争议，双方应尽量友好协商解决；协商不成时，任何一方均有权向本地有管辖权的人民法院提起诉讼。

十一、联系我们

如您对本政策有任何意见或建议，或就您的个人信息访问、修改等事宜有任何意见、建议或投诉，可通过下述方式联系我们：

投诉与举报渠道：

向国家互联网信息办公室举报中心举报（www.12377.cn）

向上级教育行政部门反映

拨打12377互联网违法和不良信息举报热线

普通查询更正 15 个工作日；信息泄露/违规采集投诉 3 个工作日答复；重大安全事件 24 小时主动联系告知处置进度。为保护您的信息及权益，我们可能要求您进行身份验证。

附录一：相关定义

个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。在本平台语境下，主要包括姓名、手机号码、证件号码、学籍号、班级信息、学习记录等。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息等。儿童：指不满十四周岁的未成年人。

设备信息：在本平台中，设备信息指为确保服务安全和正常运行所需的基本设备参数，包括设备型号、操作系统版本、IP地址。本平台不采集超出上述范围的设备信息（如应用安装列表、设备进程信息、传感器信息等）。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

未成年人：指不满18周岁的自然人，包括儿童（14周岁以下）和青少年（14周岁至未满18周岁）。

IDFV（Identifier For Vendor）：苹果iOS系统提供的应用开发者标识符，用于同一开发者旗下不同应用间的统计分析。

附录二：第三方SDK信息共享清单

附录三：未成年人个人信息专项处理规则

适用范围：不满18周岁的未成年人（其中不满14周岁为儿童）；

收集范围：仅限教育教学必需信息（姓名、学籍号、班级、学习记录等），不收集超出必要范围的信息；

监护人同意：14周岁以下须监护人弹窗+短信验证+电子签名存证；14-18周岁须监护人确认或书面授权；

存储与保护：未成年人信息单独加密存储、独立权限体系、访问留痕；

使用限制：仅用于教育教学与安全管理，禁止营销推送、禁止对外共享（法定情形除外）；

删除与应急：注销或撤回同意后即时删除；发生泄露2小时内启动应急响应并通知监护人；

留存期限：相关同意记录及处理日志留存不少于3年。