PRIVACY POLICY
上途云学用户隐私政策
长沙上途教育科技有限公司重视您的个人信息和隐私。本政策说明上途云学在网站、微信小程序和移动应用中如何处理个人信息。我们遵循合法、正当、必要和诚信原则，仅为明确、合理的目的处理必要信息。
一、我们收集和使用的信息
注册与登录时，我们处理手机号、短信验证码验证结果、微信身份标识，以及您补充的用户名、真实姓名、邮箱和性别；交易与权益服务处理订单、课程授权及兑换信息；学习服务处理视频和刷题进度、答案、收藏与错题、模拟套题成绩、最近学习时间及资料下载记录。运行与安全需要处理访问时间、设备型号、系统版本、经您授权的位置、网络日志、IP地址或其安全处理后的标识、错误和审计日志；客服仅处理您主动提交的问题、联系方式和凭证。
二、设备权限
从移动 App 登录时，我们会在系统弹窗中申请使用期间的位置权限，用于账号安全、异常登录识别和用户服务；拒绝授权仍可继续登录和学习。您主动修改头像时，App 会申请照片权限。下载资料时会调用系统文件与分享功能，由您自主选择保存位置。微信登录或绑定仅在您主动点击后唤起微信。我们不主动索取通讯录权限。
三、本地存储与登录凭证
网站使用必要 Cookie 保存安全的刷新会话；移动端刷新凭证保存在 iOS 钥匙串；小程序使用必要的本地存储维持登录。必要界面状态可能保存在本地。退出登录或注销账号后会清除相应客户端登录凭证。
四、委托处理、共享与第三方服务
为提供服务，我们可能将必要信息委托给云服务器、对象存储与内容分发、短信服务、微信开放平台、企业微信客服及您选择的电商渠道服务商处理。我们通过合同、安全评估和最小权限约束处理目的与范围。除取得您的单独同意、履行法定义务、完成您主动选择的交易，或法律另有规定外，我们不会向其他主体共享、转让或公开披露个人信息。
五、保存地点与期限
境内运营中收集的个人信息原则上存储在中华人民共和国境内。账号信息在账号存续期间保存；交易记录按会计、税务、电子商务等法定期限保存；验证码仅在验证所需的短期内保存；安全和访问日志按保障安全所需的最短期限保存。超过期限后，我们将删除或匿名化处理。
六、您的权利
您有权依法查阅、复制、更正、补充、删除个人信息，撤回基于同意的授权，解释处理规则，并申请注销账号。您可通过账号中心或客服入口提交申请；为保护账号安全，我们可能先核验身份，并在法律规定期限内答复。依法必须保存的交易记录在保存期内将被限制用于法定义务。
七、信息安全
我们采取传输加密、对象存储服务端加密、访问控制、密码哈希、安全凭证存储、到期自动清理和数据备份等措施保护信息。若发生可能危害您权益的安全事件，我们将启动应急处置，并依法履行告知和报告义务。
八、未成年人保护
未满十四周岁的未成年人应在监护人同意和指导下使用服务。若我们发现未取得监护人同意而收集了儿童个人信息，将依法尽快删除或采取其他保护措施。监护人可通过客服联系我们行使相关权利。
九、政策更新
因法律、技术或业务变化，我们可能更新本政策。对处理目的、信息种类、共享对象等产生重大变化时，我们会以显著方式提示，并在依法需要时重新取得同意。
十、联系我们
个人信息处理者：长沙上途教育科技有限公司。公司地址：湖南省长沙市芙蓉区火星街道龙柏路58号火星街道办事处大楼2645房003室。如需行使个人信息权利、投诉或咨询，请通过上途云学内“联系客服”联系我们。