一、我们收集哪些信息
1.1 你主动提供的信息
在你注册账号时，我们会收集以下信息：
| 信息类型 | 是否必填 | 收集目的 |
|---|
| 邮箱地址 | 必填 | 作为账号唯一标识，用于登录、找回密码、发送服务通知与课程通知 |
| 手机号码 | 视平台配置 | 见下方「关于手机号码与短信验证」 |
| 登录密码 | 必填 | 用于账号验证。我们仅存储加密后的结果，无法还原你的原始密码 |
| 邀请码 | 必填 | 用于确认你的课程权限与来源渠道 |
| 姓名 | 必填 | 用于服务过程中对你的称呼、身份核对与开具凭证 |
邮箱地址、登录密码、邀请码和姓名为完成注册所必需。
关于手机号码与短信验证：
- 当平台开启手机号验证时（功能开关开启）：我们会收集你的手机号码，并通过短信验证码完成注册身份验证。此时手机号码为完成注册所必需；不提供有效手机号码或未通过短信验证，你将无法完成注册。
- 当平台未开启手机号验证时：手机号码为可选联系方式，用于必要的课程服务联系；不提供手机号码不影响你完成注册。如你选择提供，我们仅用于必要的课程服务联系。
此外，在你主动联系我们咨询、投诉、请求协助处理交易或售后事项，或行使个人信息权利时，我们会收集你在沟通中提供的信息（包括你的诉求内容与你提供的证明材料），用于处理你的请求。
1.2 我们自动收集的信息
在你使用本平台的过程中，我们会自动收集：
- 设备与日志信息：IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面、来源页面
- 学习记录：你访问的课程、观看进度、观看时长、下载与缓存记录
- 安全相关记录：登录设备与会话信息、访问频次、签名链接请求记录
- 故障诊断信息：页面发生错误时的技术上下文（错误类型、发生位置、当时的请求信息）
- 来源渠道标识：你注册时使用的邀请码所对应的渠道信息
其中安全相关记录用于识别账号异常与防止课程内容被批量抓取，这既是保护我们的内容资产，也是保护你的账号安全。相关记录可能作为认定违约行为的依据（详见《用户协议》第 2.4 条与第 4.4 条）。
1.3 我们从合作机构接收的信息（请重点阅读）
如果你通过合作机构（如教育机构、渠道伙伴）取得邀请码，该机构可能会向我们提供你的姓名、手机号、微信昵称、班级分组、报名课程与报名批次等基础信息，用于为你开通并管理课程权限。
上述信息在你注册时可能已由管理员预先填入邀请记录，并在你完成注册后并入你的账号信息。
我们仅接收为开通与管理你的课程权限所必需的信息。 我们要求该机构在向我们提供你的信息前，已依法取得你的同意或具备其他合法依据。
你可以随时通过第十条向我们查询我们从合作机构接收到的关于你的具体信息。如你认为该机构未经你同意向我们提供了你的信息，请通过第十条联系我们，我们会核实并作出处理，包括在核实后删除相应信息。
1.4 你提交内容中包含的信息
如你通过本平台的互动功能、反馈渠道或我们组织的活动向我们提交内容，该内容中包含的个人信息（包括你自己的和你所提及的他人的）也会被我们收集。
请你在提交前注意：不要提交你不希望被我们知悉的信息；如内容中涉及他人的个人信息，请你先取得该他人的同意。
1.5 我们不收集的信息
我们不会收集你的身份证号、银行卡号、支付账户信息、人脸或指纹等生物识别信息、精确地理位置、通讯录、相册、短信内容、健康信息或行踪轨迹。
我们不收集任何《个人信息保护法》所定义的敏感个人信息。 如未来业务确需收集，我们会另行向你说明必要性与影响，并取得你的单独同意。
在技术层面，我们已通过浏览器权限策略禁用了本平台页面对摄像头、麦克风、地理位置、支付接口与 USB 设备的调用。
本平台当前不在站内直接收取课程费用，因此不涉及支付信息的收集与处理。
1.6 Cookie 与类似技术
本平台使用 Cookie 及浏览器本地存储，用于：
- 维持你的登录状态（必要，关闭将无法正常使用）
- 记住你的偏好设置
- 统计访问情况以分析服务运行状况
我们不使用 Cookie 进行跨站广告追踪，也不向广告联盟提供你的信息。 你可以通过浏览器设置管理或清除 Cookie，但清除后可能需要重新登录。
你在课程页面播放嵌入的第三方播放器内容时，该第三方可能设置其自身的 Cookie，详见第 3.1 条第（2）项。
1.7 我们处理你个人信息的合法性基础
我们处理你的个人信息，依据下列一项或多项合法性基础：
| 合法性基础 | 对应的处理活动 |
|---|
| 为订立、履行你作为一方当事人的合同所必需 | 账号注册与登录、课程权限开通与验证、课程内容交付、学习进度记录、服务类通知、课程权限与服务衔接 |
| 为履行法定义务所必需 | 按规定留存必要的网络日志与交易记录、配合监管要求 |
| 你的同意 | 产品类通知的发送、个人信息的跨境提供 |
| 为保障服务安全所必需的合理处理 | 账号异常识别、防止内容被批量抓取、故障诊断 |
其中基于你的同意进行的处理，你可以随时撤回同意，方式见第五条。撤回不影响撤回前基于你的同意已进行的处理。
二、我们如何使用你的信息
我们仅在以下范围内使用你的个人信息：
1. 提供课程服务：验证你的身份与课程权限，向你交付课程内容，记录学习进度 2. 保障账号与内容安全：识别异常登录、防止账号共享、防止课程内容被批量抓取或未授权传播 3. 服务沟通：向你发送服务通知、课程通知与产品信息（详见 2.1） 4. 改进服务：分析整体使用情况，优化课程内容与平台体验 5. 处理你的请求：响应你的咨询、投诉、交易或售后协助请求与权利行使请求 6. 故障排查：定位并修复平台运行中的错误 7. 履行法定义务：应法律法规要求留存必要记录、配合监管要求
如我们需要将你的信息用于上述目的之外的用途，我们会另行取得你的同意。
2.1 关于课程与产品通知（请重点阅读）
我们将以本平台自身的名义，通过你提供的邮箱，直接向你发送以下信息：
- 服务类通知：课程更新、上课提醒、权限到期提醒、系统维护公告等与你的账号及已购课程直接相关的通知
- 产品类通知：我们新推出的课程、产品、活动与优惠信息
上述通知由本平台直接向你发送，不依赖你注册时所通过的任何第三方渠道或合作机构，也不需要经过该渠道或机构转达。
即使你与该渠道或合作机构之间的关系发生变化、终止或产生争议，只要你的本平台账号仍然有效且你未撤回同意，我们仍会依据本政策继续向你发送上述信息。
你可以随时拒绝接收产品类通知，方式见第五条，我们会在收到后及时停止发送。服务类通知与你的账号安全和已购课程权益直接相关，在你的账号有效期内不可关闭——但你可以通过注销账号终止全部通知。
2.2 关于同意的记录
我们会记录你同意本政策的时间、版本号，以及你对产品类通知与跨境提供的授权状态。 这既是我们履行合规义务的需要，也便于在本政策改版时区分你所同意的具体版本。
2.3 统计分析与去标识化
我们会对使用情况进行汇总统计与分析，用于了解课程的整体学习情况、优化内容结构与平台体验。
用于该目的的分析结果为群体层面的统计数据，不针对特定个人，也不包含可识别你身份的信息。我们向任何第三方提供或对外披露此类统计数据时，不会包含任何可以识别到你的内容。
2.4 我们不做的事
- 我们不会将你的个人信息出售给任何第三方
- 我们不会基于你的个人特征向你实行差别定价
- 我们不会将你的个人信息用于与本平台服务无关的广告投放或用户画像
2.5 关于自动化决策（请重点阅读）
为保障账号与课程内容安全，我们在下列场景中使用规则化的自动判断：
- 同时登录设备数超过上限时，自动终止较早的登录会话
- 课程内容的访问频次或下载次数超过合理阈值时，自动暂时拒绝相关请求
- 出现异常访问模式时，自动标记该账号以供人工复核
上述判断基于固定的技术阈值，目的限于安全防护，不用于对你作出评价、评级、差别定价或其他影响你交易条件的决定。
你享有下列权利：
- 对上述自动判断的结果，你有权要求我们予以说明
- 对可能影响你课程访问权益的处理结果，你有权要求由人工重新核查，而不是仅由自动化方式作出决定
行使方式见第五条。相关的申诉与复核安排另见《用户协议》第 2.4 条与第 4.4 条。
三、我们如何共享、转让、公开你的信息
3.1 共享
我们不会向任何第三方出售你的个人信息。
仅在以下情形下，我们会与第三方共享必要信息：
（1）基础设施服务供应商
为运行本平台，我们使用以下第三方服务，你的数据会存储于或经由这些服务处理：
| 服务商 | 用途 | 涉及的数据 |
|---|
| Supabase | 账号系统与数据库 | 账号信息、学习记录 |
| Vercel | 网站托管与运行 | 访问日志、请求数据 |
| Cloudflare | 课程媒体存储与分发、访问统计 | 媒体访问请求、IP 与访问日志 |
| Cloudflare Turnstile | 人机验证与反滥用 | IP 地址、人机验证令牌、浏览器/设备环境信号、验证结果或相关反滥用元数据 |
| 阿里云短信 | 在开启手机号验证时发送注册验证短信 | 手机号码、短信验证码、送达相关元数据 |
| Sentry | 错误监控与故障排查 | 错误发生时的技术上下文与访问日志 |
上述服务商作为受托处理方，按照我们的指示处理数据。我们仅向其提供运行服务所必需的数据，并通过协议要求其按照本政策及相关法律的要求处理你的信息，不得用于其他用途。
阿里云短信仅在平台开启手机号验证且你发起短信验证时处理上述数据，用于向你送达验证码并记录必要的送达状态。Cloudflare Turnstile 的用途仅限于人机验证与反滥用：widget 可能采集访客的浏览器/设备环境信号，我们在服务端核验时会向 Cloudflare 提交验证令牌及访客 IP 地址，并接收验证结果；不用于广告画像或其他业务身份识别。因其基础设施可能位于境外，相关处理可能涉及个人信息跨境提供，详见第七条。
上述服务中，除阿里云短信主要在中国境内处理外，其余多项服务涉及个人信息的跨境提供，详见第七条。
（2）课程内容中嵌入的第三方播放器
部分课程页面可能嵌入 YouTube、哔哩哔哩、Vimeo 等第三方播放器。当你播放此类内容时，相关第三方可能获知你的 IP 地址、设备信息与播放行为，并可能设置其自身的 Cookie。该等处理适用其自身的隐私政策，我们无法控制其数据处理行为。
如你不希望发生上述处理，可以选择不播放嵌入内容。
（3）法律要求
应法律法规、司法机关或行政机关的强制要求，或为保护他人的生命、健康与财产等重大合法权益。
在法律允许的范围内，收到此类要求时我们会审查其合法性与必要性，仅提供确有必要的信息，并在允许的情况下告知你。
（4）为处理你的请求所必需
在你主动请求我们协助核实具体交易或售后事项时，我们会在实际提供信息前向你说明拟提供的信息、接收方与用途，并仅在处理你请求所必需的范围内提供；依法需要取得同意的，我们会先取得你的同意。详见第 3.2 条。
3.2 关于合作机构（请重点阅读）
如果你通过合作机构（如教育机构、渠道伙伴）取得的邀请码注册本平台，请注意：
- 我们与你之间形成独立的服务关系。 你在本平台产生的账号信息与学习记录，由我们独立管理。
- 我们不会将你在本平台的学习记录、观看进度、行为数据、联系方式或账号信息回传、共享或同步给该合作机构。 仅在法律法规另有强制要求，或你主动申请我们协助核实具体交易或售后事项且我们已履行第 3.1 条第（4）项的说明与同意程序时，才可能在必要范围内提供。
- 上述限制不因你与该合作机构之间关系的变化而改变，也不因我们与该合作机构之间合作关系的变化、终止或争议而改变。
- 仅在你主动申请我们协助核实具体交易或售后事项时：我们才会在实际提供信息前，向你说明拟提供的信息、接收方与用途，并在取得依法所需的同意后，于必要范围内提供。除此之外，我们不会向合作机构提供可识别到你的学习记录、联系方式或账号信息。
- 我们会记录你的来源渠道标识，仅用于内部结算、服务归属管理与统计分析，不用于向该机构提供你的个人数据。
- 用于与合作机构结算的数据为汇总层面的人数与课程统计，不包含可识别到你的个人信息。
3.3 转让与公开
除非获得你的明确同意，或在公司合并、收购、分立、重组、业务转让、破产清算等情形下，我们不会转让你的个人信息。
发生上述情形时，我们会向你告知承接方的名称与联系方式，并要求承接方继续受本政策约束。承接方变更原有处理目的或方式的，将重新取得你的同意。
我们不会公开披露你的个人信息。 法律法规另有强制要求的，我们会依法执行并在允许的范围内告知你。
3.4 我们对共享方的管理
对于我们委托处理或与之共享个人信息的第三方，我们会：
- 通过书面协议约定处理目的、期限、方式、信息种类、保护措施与双方的权利义务
- 要求其不得超出约定范围处理，不得转委托
- 要求其在委托关系终止后返还或删除相关个人信息
- 在合理范围内对其数据安全能力进行审查与监督
四、我们如何保护你的信息
4.1 技术与管理措施
我们采取了以下措施保护你的个人信息：
- 密码采用不可逆加密存储，我们的工作人员亦无法查看你的原始密码
- 数据传输采用 HTTPS 加密
- 课程内容访问采用限时签名机制，并对访问频次与登录设备数进行限制
- 通过内容安全策略、点击劫持防护等浏览器侧安全头，降低页面被嵌套或注入的风险
- 内部访问遵循最小必要原则，仅授权必要人员在必要范围内接触，并留有操作记录
- 定期检查系统安全配置
尽管我们采取了上述措施，请你理解：互联网环境并非绝对安全。 请你妥善保管账号密码，不要向他人透露，并避免在公共设备上保持登录状态。
4.2 安全事件的响应与告知（请重点阅读）
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将：
1. 立即启动应急处置，采取补救措施，防止危害扩大 2. 及时向你告知：事件的基本情况与可能造成的危害、我们已采取的补救措施、你可以采取的减轻危害的措施、以及我们的联系方式 3. 按规定向履行个人信息保护职责的部门报告
告知方式：我们会通过站内通知或邮件向你告知；难以逐一告知的，我们会以公告方式发布，并同时提供专门的咨询渠道。
我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的，可以不向你告知；但监管部门认为可能造成危害并要求告知的，我们会依法告知。
4.3 需要你配合的部分
下列情形不属于我们可以控制的范围，请你注意防范：
- 你自行泄露账号密码，或将账号提供给他人使用
- 你的设备、网络、浏览器或所安装的第三方软件存在安全缺陷或被入侵
- 你在第三方平台或工具上遭遇的安全事件
相关的责任边界另见《用户协议》第 18.3 条。
五、你的权利
5.1 你享有的权利
根据《中华人民共和国个人信息保护法》，你对自己的个人信息享有以下权利：
| 权利 | 如何行使 |
|---|
| 知情、决定 | 你有权知悉并决定我们对你个人信息的处理，有权限制或拒绝他人对你个人信息的处理 |
| 查阅、复制 | 登录后在账号设置中查看；或通过第十条的方式向我们申请导出 |
| 转移 | 如你需要将个人信息转移至其他个人信息处理者，且符合法定条件的，可通过第十条向我们提出，我们会提供转移的途径 |
| 更正、补充 | 在账号设置中修改；或联系我们协助处理 |
| 删除 | 通过第十条申请注销账号，或就特定信息申请删除。账号注销后，我们将删除或匿名化你的个人信息（法律法规要求留存的除外） |
| 撤回同意 | 通过第十条声明撤回。撤回后我们将停止相应的处理活动，但不影响撤回前基于你的同意已进行的处理 |
| 拒绝产品类通知 | 点击邮件底部退订链接，或通过第十条告知我们 |
| 要求解释说明 | 就本政策及我们的个人信息处理规则，以及第 2.5 条所述的自动判断结果，你可随时要求我们作出说明 |
| 要求人工复核 | 对可能影响你课程访问权益的自动判断结果，你有权要求人工重新核查 |
5.2 如何提出与我们的响应
你可以通过第十条载明的邮箱提出上述请求。为便于我们准确处理，请在请求中说明你的账号邮箱、具体诉求，以及必要的补充信息。
我们将在收到你的请求并核实你的身份后，于 15 个工作日内响应。 如你的请求涉及复杂情形需要延长处理时间，我们会在上述期限内向你说明原因与预计完成时间。
我们不会因为你行使上述权利而拒绝向你提供服务或降低服务质量，但如你撤回对必要信息处理的同意，可能导致我们无法继续为你提供相应服务。
行使上述权利不收取费用。 但对于同一事项在短期内的重复请求，或明显超出合理范围的请求，我们可能会说明情况并与你协商处理方式。
5.3 身份核验
为防止他人冒用你的身份处置你的信息，我们会在响应前对你的身份进行核验，核验方式包括验证你的注册邮箱、核对你的课程权限信息，或在你已提供手机号码时核验该号码。
如你无法通过核验，我们可能无法响应你的请求，敬请理解。
5.4 我们可能无法完全满足请求的情形
在下列情形下，我们可能无法完全满足你的请求，但会向你说明理由：
- 与我们履行法律法规规定的义务相关
- 与国家安全、公共安全直接相关
- 与刑事侦查、起诉、审判和判决执行等直接相关
- 有充分证据表明你存在主观恶意或滥用权利
- 响应你的请求将导致你或其他个人、组织的合法权益受到严重损害
- 涉及商业秘密
- 法律法规规定的其他情形
如你对我们的处理结果不满意，可以按第八条提出投诉，或按第十条所述途径寻求外部救济。
5.5 已故用户的近亲属权利
自然人死亡的，其近亲属为自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。
近亲属可通过第十条与我们联系。我们会在核实亲属关系与请求的正当性后处理。
六、未成年人保护
本平台面向成年人提供服务。
- 如你未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本平台。
- 我们不面向不满 14 周岁的未成年人提供服务，也不会主动收集不满 14 周岁未成年人的个人信息。
如我们发现或经监护人告知，在未获监护人同意的情况下收集了未成年人的个人信息，我们将：
1. 立即暂停相关处理活动 2. 通过留存的联系方式核实情况 3. 按监护人的意愿处理该账号 4. 尽快删除相关个人信息，法律法规要求留存的除外 5. 就相关课程权限按《用户协议》第 1.4 条与第十四条处理
监护人如发现此类情形，或希望查阅、更正、删除其监护的未成年人的个人信息，可通过第十条联系我们。
七、信息的存储与跨境提供（请重点阅读）
7.1 存储期限
在你的账号有效期内，我们持续存储你的个人信息。账号注销后，我们将在合理期限内删除或匿名化处理，法律法规另有要求的除外。
其中：
| 信息类型 | 存储期限 |
|---|
| 账号信息与学习记录 | 存储至账号注销 |
| 账号已验证手机号 | 保留至账号注销，或该验证目的不再必要时删除或匿名化 |
| 手机号验证 challenge 记录 | 达到「challenge 过期后 48 小时」阈值后，由每小时自动清理任务删除；异常情况经可审计运维处置 |
| 已完成或已失败的注册流程记录（signup operation） | 达到「进入 complete / failed 终态后 90 天」阈值后，由每小时自动清理任务删除；异常情况经可审计运维处置 |
| 待补偿注册流程记录（compensation_required） | 在问题解决前持续保留；解决并进入终态后，按上述 90 天终态规则清理 |
| 访问日志与安全记录 | 自生成之日起保存不超过 3 年，以满足安全审计与法律要求 |
| 故障诊断信息 | 自生成之日起保存不超过 90 日 |
| 咨询与投诉处理记录 | 自处理完毕之日起保存不超过 3 年，用于争议追溯 |
| 你同意本政策的记录 | 存储至账号注销后 3 年，用于证明处理活动的合法性基础 |
| 法律法规要求留存的记录 | 按法定期限执行 |
超过上述期限的，我们将删除或匿名化处理。因技术原因难以立即删除的，我们会停止除存储与采取必要安全保护措施之外的处理。
7.2 跨境提供的情况
请你特别注意：为运行本平台，我们使用的部分基础设施服务商的服务器位于中华人民共和国境外。这意味着你的个人信息会被提供至境外并在境外存储或处理。
具体情况如下：
| 境外接收方 | 主体性质与所在地 | 处理目的 | 处理方式 | 涉及的个人信息种类 |
|---|
| Vercel（网站托管） | 美国公司；本平台的运行节点部署于中国香港特别行政区 | 承载网站运行、处理你的页面请求 | 自动化的接收、传输、临时存储与日志记录 | IP 地址、访问日志、请求数据 |
| Supabase（数据库与账号服务） | 美国公司；服务器位于中国境外 | 存储账号信息与学习记录、执行身份验证 | 数据库存储与读写 | 邮箱、姓名、你自愿提供的手机号、加密后的密码、邀请码与渠道标识、学习记录 |
| Cloudflare（媒体存储与分发、访问统计） | 美国公司；采用全球分布式节点，节点可能位于中国境外 | 存储与分发课程媒体文件、统计访问情况 | 对象存储与内容分发，日志记录 | IP 地址、媒体访问请求、访问日志 |
| Cloudflare Turnstile（人机验证） | 美国公司；采用全球分布式节点，节点可能位于中国境外 | 人机验证与反滥用 | 验证令牌校验与反滥用判断 | IP 地址、人机验证令牌、浏览器/设备环境信号、验证结果或相关反滥用元数据 |
| Sentry（错误监控） | 美国公司；数据接收端点位于美国 | 收集页面与服务端错误信息，用于故障排查 | 错误事件的接收与存储 | 错误发生时的技术上下文、IP 地址与访问日志 |
上述接收方均为提供基础设施服务的技术服务商，按照我们的指示处理数据，不将你的信息用于其自身目的。
你可以通过它们各自官方网站（vercel.com、supabase.com、cloudflare.com、sentry.io）公布的隐私政策了解其数据处理规则；你也可以通过第十条向我们索取我们所掌握的它们的具体联系渠道，我们会向你提供。
7.3 你向境外接收方行使权利的方式
就已提供至境外的个人信息，你可以通过以下任一途径行使本政策第五条所述的权利：
1. 通过第十条与我们联系。我们会依据与该接收方之间的协议，代为向其提出并跟进你的请求，并将结果反馈给你。这是我们推荐的方式。 2. 通过该接收方官方网站公布的隐私联系渠道直接向其提出。
如你通过第 1 种方式提出，我们同样适用第 5.2 条的 15 个工作日响应时限；因需要与境外接收方协调而无法在该期限内完成的，我们会在期限内向你说明进展与预计完成时间。
7.4 你的同意与替代方案
向境外提供个人信息需要取得你的单独同意。我们仅在取得你就跨境提供的同意后，方向境外提供你的个人信息。
由于境外的法律环境与个人信息保护水平可能与中国境内存在差异，你的个人信息可能面临不同的保护标准，你行使权利的成本也可能高于境内。我们会通过合同约定等方式要求境外接收方达到本政策所要求的保护水平，并依法履行相应的跨境提供义务，包括开展个人信息保护影响评估并留存记录。
如你不同意上述跨境提供，由于本平台的核心基础设施依赖上述境外服务，我们可能无法为你提供本平台服务。你可以随时通过第十条撤回该项同意；撤回后我们将停止相应的跨境提供。如相关处理确为继续提供账号或课程服务所必需，我们会向你说明对账号与服务的具体影响，并依适用法律及相关交易约定处理后续课程权限与服务衔接。
八、个人信息保护事务的受理
8.1 受理渠道
我们指定专人负责个人信息保护事务，受理渠道为本政策第十条载明的邮箱。
该渠道用于受理：个人信息权利的行使请求、对我们个人信息处理行为的疑问、对我们个人信息处理行为的投诉，以及监护人就未成年人个人信息提出的事项。
8.2 投诉的处理流程与时限
我们按以下流程处理你的投诉：
| 阶段 | 时限 |
|---|
| 确认收到并告知你受理情况 | 收到后 3 个工作日内 |
| 核实情况并作出实质性答复 | 收到后 15 个工作日内 |
| 情况复杂需延长的 | 在上述期限内向你说明原因与预计完成时间，延长期限一般不超过 15 个工作日 |
| 核实存在问题的，完成整改并告知你结果 | 整改完成后 5 个工作日内 |
如你对处理结果不满意，可以要求我们复核一次；我们会由未参与原处理的人员重新审查并答复。
你也可以随时按第十条所述途径向有权机关投诉举报，本节流程不构成对该权利的任何限制或前置条件。
九、本政策的更新
我们可能适时更新本政策。更新后我们会在本页面公布新版本及生效日期，并保留此前版本供你查阅。
若更新涉及下列重大变更，我们会通过站内通知或邮件等方式单独告知你，告知期不少于 7 日，并在必要时重新征得你的同意：
- 个人信息处理的目的、方式与范围发生变化
- 新增或变更接收你个人信息的第三方，或跨境提供的安排发生变化
- 你行使权利的方式发生变化
- 我们的联系方式或个人信息保护事务受理渠道发生变化
- 个人信息安全影响评估的结论显示存在较高风险
如你不同意更新后的政策，可以停止使用本平台并申请注销账号。
十、联系我们与救济途径
如你对本政策有任何疑问、意见或投诉，或希望行使第五条所述的权利，请通过以下方式联系我们：
- 公司名称：西安星辰维度人工智能科技有限公司
- 联系邮箱：stardimeai@gmail.com
该邮箱同时是我们个人信息保护相关事务的受理渠道。 我们会在核实你的身份后按第八条所述的流程与时限处理并回复。
如你认为我们的个人信息处理行为损害了你的合法权益，且与我们沟通后仍未得到妥善解决，你也可以向网信部门、市场监督管理部门等有权机关投诉举报，或依法向人民法院提起诉讼。
本政策版本：v1.4 生效日期：2026-07-26