上途云学用户隐私政策

长沙上途教育科技有限公司（以下称“我们”）重视您的个人信息和隐私。本政策说明上途云学视频课程平台在 Web、微信小程序及移动应用中如何处理个人信息。我们遵循合法、正当、必要和诚信原则，仅为明确、合理的目的处理必要信息。

一、我们收集和使用的信息

1. 注册与登录：手机号、短信验证码验证结果、可选昵称和邮箱。密码仅以不可逆哈希形式保存；验证码以哈希形式短期保存并在验证后失效。
2. 交易与权益：站内订单号、金额、状态、支付时间，以及来自淘宝、抖音、小红书等渠道的外部订单号、店铺名称、买家引用和同步时间，用于核验订单、发放课程、售后和防止重复导入。
3. 学习服务：已购或已兑换课程、播放进度、最近学习时间、资料下载记录，用于持续学习、权益校验及学习记录展示。
4. 运行与安全：访问时间、登录次数、设备与浏览器类型、网络日志、IP 地址或其安全处理后的标识、错误及审计日志，用于保障账号安全、排查故障、防范欺诈。非必要日志会按配置的保留周期删除。
5. 客服与反馈：您主动提交的问题、联系方式及相关凭证，用于核验身份和解决问题。

二、设备权限

当前 Web 版本的基础浏览、注册和学习不会主动索取通讯录、精确位置、麦克风或相册权限。后续小程序或 App 如因拍照上传、保存资料等功能需要设备权限，我们会在调用时单独说明目的，由您自主授权；拒绝不会影响无关功能。

三、Cookie 与本地存储

我们使用必要的 Cookie 保存安全的刷新会话，并可能使用本地存储保存界面偏好。必要 Cookie 用于保持登录和防范攻击，停用后登录功能可能无法使用。未经另行告知并取得所需同意，我们不会以广告画像为目的放置非必要追踪 Cookie。

四、委托处理、共享与第三方服务

为提供服务，我们可能将必要信息委托给云服务器、私有对象存储与 CDN、短信服务、支付机构及您选择的电商渠道服务商处理。其中，注册和登录验证码由阿里云短信服务发送，我们仅向其提供完成当次发送所必需的手机号、验证码和短信模板参数。我们会通过合同、安全评估和最小权限约束第三方的处理目的与范围。除取得您的单独同意、履行法定义务、完成您主动选择的交易，或法律另有规定外，我们不会向其他主体共享、转让或公开披露个人信息。

五、保存地点与期限

原则上，境内运营中收集的个人信息存储在中华人民共和国境内。账号信息在账号存续期间保存；交易记录按会计、税务、电子商务等法定期限保存；验证码仅在验证所需的短期内保存；安全和访问日志按保障安全所需的最短期限保存。超过期限后，我们将删除或匿名化处理。若未来确需向境外提供，我们会依法履行告知、单独同意和相应合规程序。

六、您的权利

您有权依法查阅、复制、更正、补充、删除个人信息，撤回基于同意的授权，解释处理规则，并申请注销账号。您可通过平台账户功能或客服入口提交申请；为保护账号安全，我们可能先核验身份，并在法律规定期限内答复。撤回同意不影响撤回前基于同意已进行处理的效力。依法必须保存的交易记录在保存期内将被限制用于法定义务。

七、信息安全

我们采取传输加密、访问控制、密码哈希、限时媒体鉴权、操作审计、数据备份等措施保护信息。若发生可能危害您权益的安全事件，我们将启动应急处置，并依法告知事件情况、可能影响和补救措施，同时向主管部门报告。

八、未成年人保护

未满十四周岁的未成年人应在监护人同意和指导下使用服务。若我们发现未取得监护人同意而收集了儿童个人信息，将依法尽快删除或采取其他保护措施。监护人可通过客服入口联系我们行使相关权利。

九、政策更新

因法律、技术或业务变化，我们可能更新本政策。对处理目的、信息种类、共享对象等产生重大变化时，我们会以显著方式提示，并在依法需要时重新取得同意。

十、联系我们

个人信息处理者：长沙上途教育科技有限公司。公司地址：湖南省长沙市芙蓉区火星街道龙柏路58号火星街道办事处大楼2645房003室。如需行使个人信息权利、投诉或咨询，请通过在线客服联系我们。