极码云用户隐私政策

生效日期：2025年10月4日

适用主体：陕西极码云教育科技工作室（下称“极码云”、“我们”）及其运营的全部网站、产品与服务（包括但不限于官网 https://www.extreme-code.cn、极码云Cloud、在线课程平台、教育类网站、定制系统及配套移动/小程序等）。另有单独补充规定的，以补充规定为准。

一、名词解释

1. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人身份的各种信息（姓名、联系方式、身份证号、学籍/就读信息、设备标识、行为轨迹等）。
2. 敏感个人信息：一旦泄露或非法使用，容易导致个人人格尊严、生命财产安全等重大损害的信息（如生物识别、健康信息、金融账号、未满十四周岁未成年人的个人信息等）。
3. 处理：收集、保存、使用、加工、传输、提供、公开、删除等与个人信息相关的任何操作。
4. 儿童：在本政策中指不满十四周岁的未成年人（含在我国法律定义范围内的“儿童”）。

二、适用范围

本政策适用于极码云在中国境内（包括境内线下业务）及面向境内用户提供服务时所收集、使用、存储、传输、披露的个人信息，以及我们在为学校、教育机构与相关企业提供服务过程中产生或持有的个人信息。对于跨境传输、与第三方合作或特定业务（例如硬件售后、线下活动）有单独说明和补充条款的，应以该补充条款为准。

三、我们收集哪些信息 & 收集目的与法律依据

我们仅在实现业务目的必要范围内，依法、正当、诚信地收集和使用个人信息，遵循最少必要原则。常见信息类型与用途包括（示例，具体业务会在相应页面/合同中逐项列明）：

1. 账号与身份信息

• 收集项：姓名、账号、密码（哈希处理）、邮箱、手机号码、学校/班级/学号（如教育类服务需要）、法人或机构信息（企业客户）。
• 用途：账户注册与身份验证、提供/维护服务、合同履行、用户管理、法定合规要求。
• 法律依据：为履行与用户的合同义务或实现服务目的所必需；在适用时经用户明示同意。

2. 支付与结算信息

• 收集项：发票信息、付款记录（银行卡/第三方支付通道不留全卡号）、开票抬头、交易凭证。
• 用途：支付结算、财务记账、发票开具、法定义务保存。
• 法律依据：合同履行、法律义务（税务等）。

3. 服务使用与行为数据

• 收集项：登录日志、设备型号、IP、浏览行为、访问时间、错误日志、操作轨迹、Cookie 与类似技术产生的数据。
• 用途：提升服务质量、产品优化、故障排查、统计分析、个性化推荐（提供选择/拒绝权）。
• 法律依据：为实现服务目的必要；在需要做个性化推送或自动化决策时将另行说明并提供拒绝方式。

4. 教育场景的学情/教学数据

• 收集项：学生成绩记录、作业提交记录、考勤数据（仅在机构授权/合同约定下）。
• 用途：教学管理、学情分析、教学辅助服务、合同约定的教学功能实现。
• 法律依据：合同履行、机构授权、对未满十四周岁儿童按法律规定先取得监护人同意。

特别说明（敏感信息）：对于敏感个人信息（含未满十四周岁未成年人信息），我们将在取得单独书面/明示同意或依法有特别必要情形并采取严格保护措施的前提下收集处理；若面向儿童服务，需先征得监护人同意并制定专门保护规则。

四、我们如何使用 Cookie 与类似技术

我们和受委托的第三方可能使用 Cookie、Web Beacon、LocalStorage 等技术来收集访问偏好、会话信息与统计分析信息，以改进服务并提升用户体验。您可通过浏览器设置、设备设置或我们提供的偏好设置入口管理或拒绝部分 Cookie，但拒绝可能影响部分功能或用户体验。

五、信息共享、转让与公开披露

1. 共享（与服务提供方或合作方）：为实现合同目的或提供服务（如云服务器提供商、支付机构、第三方分析服务商、外包技术支持等），我们会在与其签署严格的数据处理/保密合同并采取必要的安全技术与管理措施的前提下共享必要的个人信息；受托方不得超出约定目的处理或再转委托。
2. 转让：除法律另有规定或经您同意外，我们不会向他人出售或非法转让您的个人信息。若发生业务重组（兼并、收购、破产清算等），我们会要求受让方继续遵守本政策并在必要时向您说明。
3. 公开披露：除法律要求、司法/行政机关依法调查或您明确同意外，我们不会公开披露可识别个人身份的信息。
4. 依法披露：根据司法机关、行政机关的合法要求，为配合调查或履行法律义务，我们可能依法提供必要信息。

六、跨境传输

如因业务需要确需向境外提供个人信息或重要数据，我们将严格按照国家有关法律法规与部门规章的要求，采取经评估的安全保障措施（包括但不限于：向国家网信部门申请数据出境安全评估、采用国家认可的标准合同、在允许情形下取得个人单独同意等），并在跨境前在显著位置向您告知跨境范围、接收方信息、可能面临的风险与保障措施。有关数据出境的具体申报、评估与合规要求以主管部门最新规定为准。

七、我们如何保护您的信息（安全措施）

我们已采取并持续完善包括但不限于以下安全技术与管理措施，以保护个人信息安全：

• 传输层加密（HTTPS/TLS）、数据库与存储加密、敏感信息的脱敏与哈希处理；
• 严格的访问控制与权限管理，最小权限原则、操作审计与日志保存；
• 安全开发与代码审计、定期漏洞扫描与渗透测试、应急响应预案与演练；
• 员工保密协议、分级培训与安全管理制度；
• 业务委托方的安全合约与定期合规审计。

尽管我们采用行业内合理的安全措施，但任何技术和管理措施都无法保证绝对安全；若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律要求与应急预案采取补救措施并及时向有关主管部门报告、在必要情况下通知受影响的个人与公开说明事件处置情况。

八、个人权利与行使方式

在法律允许的范围内，您对我们持有的关于您的个人信息享有以下权利：

• 知情与访问权：了解我们是否在处理您的个人信息、处理的目的、类型、保存期限、共享对象等；提出访问并获取个人信息副本的请求。
• 更正权：对不准确或不完整的信息提出更正。
• 删除权：在符合法律规定的情况下，要求我们删除您的个人信息。
• 撤回同意与限制处理权：撤回已给出的同意或要求限制特定用途处理。
• 可携带权：在技术可行的范围内，要求我们向您指定的其他个人信息处理者转移个人信息。
• 拒绝自动化决策/个性化推送：当我们的处理对您权益产生重大影响时，您有权要求人工介入并获得说明；对个性化营销您可选择拒绝。

行使方式

为保障信息安全并核实请求人身份，我们要求您通过下列方式提交权利行使请求：

我们将在收到请求后及时处理并在合理期限内答复（通常不超过 15 个工作日；如遇复杂情况需延长，我们会向您说明并告知预计时限）。如拒绝将说明理由与救济途径。关于行权的技术或安全限制（例如删除难以在技术上完全实现）时，我们会在法律允许范围内说明并采取限制处理并加强保护的替代措施。

九、未成年人保护

如服务对象涉及未满十四周岁的未成年人，任何收集与使用该类信息的活动均须先取得其父母或其他监护人的明确同意，并制定并公示专门的儿童个人信息保护规则（包含审批流程、监护人告知方式、专人负责机制等）。我们不会在未取得必要同意的情况下向未成年人收集敏感信息。

十、与第三方的合作与受托处理

1. 受托处理：当我们将个人信息委托第三方处理时，会以合同形式明确处理目的、范围、保密与安全义务等内容，并对受托方进行合规性监督，禁止其超范围处理或再次转委托（无您明确同意不得转委托）。
2. 第三方登录/支付/云服务：如您使用第三方登录或第三方支付，可能会向该第三方共享必要的信息；具体共享内容与目的以相应页面说明与该第三方隐私条款为准。
3. 政府/司法要求：在接到依法有效的政府/司法请求时，我们将依法配合并在法律允许范围内告知用户（或遵循法律要求不予告知）。

十一、数据保存期限

我们将根据处理目的和法律要求，按“实现目的所必需的最短期限”原则确定保存期限。示例：会计票据按税法要求保存；账号信息在您注销后的一段合理期限保留以处理争议或防范风险；日志类信息为满足安全审计或法律要求将保留一定期限。保存期限在每类业务说明页或合同中予以明确。

十二、隐私政策的更新与通知

如本政策发生重大变更（例如个人信息处理目的、处理方式、共享或转让方、个人权利行使方式等），我们将在网站/应用显著位置提前公告并在必要时通过邮件或短信通知您；更新后的政策自公布并标注生效日期之日起生效。您继续使用我们的产品/服务即视为接受更新后的政策。

十三、争议处理与监管投诉

1. 内部解决：如您对个人信息处理有疑问或投诉，请首先联系我们（support@extreme-code.cn）。我们将积极调查并在合理期限内回复与处理。
2. 监管与司法救济：您有权向国家有关监管部门投诉举报，监管部门联系方式可通过国家网信办、当地网信部门或市场监管部门获取；您亦可依法向人民法院提起诉讼。

十四、声明与免责

1. 我们承诺在法律、监管允许的范围内尽最大努力保护您的个人信息安全并尊重您的权利；但在法律允许范围内（如司法/行政机关依法要求、不可抗力事件、您明示授权等情形），我们可能需要在不征求您额外同意的情况下提供必要信息。
2. 若因您自行将账号/密码告知他人、在不安全的网络环境下操作或提供不实信息导致的风险或损失，我们不承担相应责任，但会协助您采取补救措施。
3. 本政策为通用隐私政策模板，具体业务或产品（例如云服务、智能硬件、线下活动）可能有补充说明或特别约定，补充约定与本政策不一致时，按补充约定为准（但不得违反法律强制性规定）。

十五、附：示例——行权请求模板（便于复制使用）

主题：个人信息保护请求 — [查阅/更正/删除/可携/撤回同意/投诉]
姓名/机构：
账号/邮箱/电话：
身份证明（复印件/照片或机构证明，按需）说明：
请求事项（请尽量详细列明并附相关证明材料）：
联系方式（用于接收回复）：
    

十六、联系我们

运营主体：陕西极码云教育科技工作室

官网：https://www.extreme-code.cn

十七、法律适用与解释

本隐私政策的解释、适用与争议解决应适用中华人民共和国法律。对本政策条款的最终解释权归陕西极码云教育科技工作室所有。