潇湘云服隐私政策

生效日期：2026 年 8 月 30 日

感谢你信任 潇湘云服（以下简称「我们」「平台」）。本隐私政策帮助你了解：在你使用平台服务的过程中，我们会收集哪些信息、如何使用、在何种情况下共享、你拥有哪些权利，以及如何联系我们。本政策与你做出的数据相关决策密切相关，请务必认真阅读。

如果你对本政策有任何疑问，可随时通过文末「联系我们」渠道与我们沟通。

一、引言与我们的承诺

• ✅ 我们承诺「最少够用」原则：只收集为你提供服务所必需的信息；
• ✅ 我们承诺「透明可见」：本政策逐项说明收集目的、方式与范围；
• ✅ 我们承诺「你有控制权」：你可随时访问、更正、删除你的个人信息，撤回授权或注销账号；
• ✅ 我们承诺「安全合规」：采取加密存储、访问控制、定期审计等技术与管理措施，保护你的个人信息安全。

二、我们收集哪些信息

根据你使用的功能，我们会在下列场景中收集信息：

2.1 你主动提供的信息

• 注册/登录：用户名、昵称、手机号、邮箱、密码哈希（从不存储明文密码）、头像图片。
• 短信/邮箱验证码校验：手机号或邮箱（根据你选择的验证方式）用于一次性接收验证码。
• 支付：下单时你选择的支付方式；第三方支付机构会额外收集其所需的支付账户信息（详见对应支付渠道的隐私政策）。
• 发票：发票抬头、税号、接收邮箱。
• 举报/反馈：你主动提供的联系方式、截图、描述文本，用于定位问题。

2.2 服务运行中自动采集的信息

• 设备与日志：设备型号、操作系统版本、浏览器 User-Agent、屏幕分辨率、IP 地址（仅用于归属地判断、风控、日志审计）。
• 使用行为：页面访问路径、点击事件、学习开始/结束时间、提交答案、进入退出考试、搜索关键词。这些数据用于生成你的学习报告、智能推荐、系统优化。
• Cookie 与本地存储：用于维持登录状态、保存你的显示偏好（PC / 移动端切换、夜间模式等），有效期最长 30 天，可通过浏览器设置随时清除。

2.3 功能触发的可选信息

• 上传头像、笔记图片：文件本身（≤500KB 的图片，自动添加平台水印后上云存储），你可在上传前取消或事后删除。
• AI 内容助手：你的对话文本，用于模型推理；敏感词过滤会拦截不应输入的内容。
• 学习笔记：标题、正文、图片字节数、占用空间，用于按会员等级统计空间配额。

我们不会主动收集你的通讯录、相册全部内容、位置信息（GPS 精准定位）、健康数据、宗教或种族信息、银行卡 CVV 等敏感金融数据。如确需额外信息，我们会单独弹窗并取得你的明示同意。

三、我们如何使用信息

收集信息用于以下目的，每项都与功能一一对应：

目的	使用字段示例	合法性基础
完成账号注册、登录与身份校验	用户名/手机/邮箱/验证码	合同履行
提供课程、题库、考试、笔记等核心服务	用户 ID、做题记录、学习进度	合同履行
支付与订单、开具发票	订单信息、发票抬头、支付单号	合同履行 / 法定义务
个性化推荐与学习路径规划	学习行为、分类偏好、做题正确率	你的同意
短信 / 邮件通知重要事项（到期提醒、考试变更、协议重大更新）	手机号 / 邮箱	合同履行 / 你的同意
安全风控：异常登录、作弊识别、敏感词审核	IP、设备指纹、行为日志	合法利益 / 法定义务
产品改进与问卷调研	匿名/聚合统计数据	合法利益
响应监管、司法协查要求	必要范围内披露	法定义务

四、信息共享、转让与公开披露

4.1 不向第三方出售。我们不会将你的个人信息出售、出租或交换给任何无关第三方用于营销目的。

4.2 委托处理（共享必要信息给服务商）。为完成服务，我们会与下列类别受托方共享最小必要信息，并通过合同约定严格保密义务、禁止二次使用：

• ☁️ 云存储 / 云服务器服务商：存储课程、笔记、头像等文件，运行平台服务；
• 📱 短信 / 邮件服务商：发送验证码、订单通知、重要政策更新；
• 💳 支付机构：完成你的订单支付与对账；
• 🤖 AI 推理服务：将你的 AI 助手指令（脱敏后）发送至推理引擎获取回答。

4.3 转让与公开披露。除非下列情形，我们不会将你的个人信息转让或对外公开披露：

• 获得你的单独书面或弹窗明示同意；
• 企业合并、分立、资产重组等法律要求的情形（会通知你并要求接收方继续受本政策约束）；
• 根据生效的法律文书、行政或司法机关的合法强制要求；
• 为维护平台、用户或公共利益免遭重大损害，且情况紧急。

五、信息存储与跨境传输

5.1 存储地点。你的个人信息均存储于中华人民共和国境内的服务器与云存储中；我们不主动跨境传输。如确需跨境（例如境外 AI 服务商提供推理），我们会单独告知目的地、接收方、用途并取得你的单独同意，且严格遵守法律关于跨境传输的规定（安全评估/标准合同/认证）。

5.2 存储期限。为你提供服务所需的最短必要期限：账号存续期间 + 注销后最短法定保留期（通常 180 天；法律、行政法规另有规定的从其规定）。超期后，我们会删除或进行不可逆的匿名化处理。

5.3 安全措施。传输层全站 HTTPS 加密；密码使用专用哈希算法加盐存储；敏感字段数据库层加密；生产数据权限最小化 + 双因素登录；日志定期轮转；每半年至少一次内部安全审计。

六、你的权利

你对自己的个人信息享有以下法定权利，你可随时通过以下入口或联系客服行使：

• 🔍 访问与复制：进入「个人中心 → 资料」查看昵称、手机号、邮箱、头像、会员状态、积分；学习数据进入对应模块可查询。
• ✏️ 更正与补充：同一路径可直接修改昵称、头像；手机号/邮箱通过验证码换绑。
• 🗑️ 删除：你可对笔记、头像等上传内容进行删除；如要求删除其他个人信息或注销账号，进入「个人中心 → 注销」提交（见 6.1）。
• 🔕 撤回同意：短信/邮件通知、个性化推荐、Cookie 授权等可在「设置 - 隐私」中随时关闭。撤回不影响撤回前的处理合法性。
• 📄 解释说明：如你想了解具体处理场景，欢迎随时联系客服索取书面说明。

6.1 注销账号。入口：「个人中心 → 设置 → 注销账号」。注销将触发：账号退出登录、会员权益停止、个人信息在 180 天冷静期后删除或匿名化（依法必须保留的字段除外）。注销前请务必自行备份需要的数据。

6.2 响应时限。我们会在 15 个工作日内响应你的请求；复杂情形可依法延长一次（最多 30 天），我们会及时告知。

七、Cookie 与同类技术

• 🍪 Cookie：用于维持登录态、记住你的显示偏好（PC/移动端版本记忆）。绝大部分 Cookie 30 天后过期。
• 🖼️ 像素标签 / Web Beacon：在邮件模板中可能使用，仅用于统计邮件打开率，不关联你的真实姓名或敏感信息。
• 🧹 如何拒绝：你可以在浏览器设置中禁用 Cookie，但这可能导致无法登录、学习进度无法跨页面保存等功能异常。建议保留必要 Cookie。

八、未成年人保护

我们深知未成年人信息保护的重要性，为此采取特别措施：

1. 年龄分级：14 周岁以下用户定义为「儿童」。儿童注册、充值行为须监护人明示同意，我们会通过监护人二次验证（如电话回拨、监护人邮箱确认等）合理识别。
2. 儿童功能限制：儿童账号默认屏蔽：付费弹窗一键跳转、陌生人私信、广告推送、积分商城非刚需入口。
3. 最小化采集：儿童账号不采集非必要字段（如可选的邮箱、公开可见的个人签名）。
4. 独立权利：儿童的监护人可随时通过客服通道，代其行使访问、更正、删除、撤回授权、注销等权利。

如你是监护人并认为我们在未获同意的情况下收集了儿童个人信息，请立即通过「联系我们」告知，我们会在 3 个工作日内核实并删除。

九、隐私政策更新

本政策会根据法律法规或产品规划发生变更。重大变更（例如：收集范围扩大、使用目的变化、对外共享规则变化、跨境传输规则新增、你的权利缩小等）会通过「弹窗通知 + 站内信 + 协议中心置顶」方式提醒，并标注更新日期。

请你定期回访本政策，了解最新版本。继续使用服务即视为同意更新后的政策。

十、联系我们与投诉举报

我们的数据保护负责人（DPO）与个人信息保护专职团队，随时接受你的咨询、投诉、举报与建议：

• 📧 隐私专线邮箱：1579788166@qq.com
• ✉️ 站内信：「个人中心 → 消息 → 联系客服 → 隐私问题」（专属通道，优先处理）
• 📮 邮寄：平台运营主体注册地址（首页底部展示，以实际公示为准），收件人：个人信息保护办公室

如你认为我们的处理行为违反了法律或本政策，也可向网信、公安、市监等监管部门进行反映。

💡 你当前阅读的是 潇湘云服 隐私政策 v1.0。你的信任是我们最珍贵的资产。潇湘云服 团队承诺：每一次数据处理都会让你看得见、管得住。