线上课程教学App《隐私政策》

一、基本原则与授权方式

合法正当与最小必要：仅在实现既定、合理且必要的业务目的范围内处理个人信息。

公开透明与可选择：处理规则、目的、方式、范围清晰告知，并提供自主选择与撤回同意的路径。

安全保障与责任可控：采用与风险等级相适配的技术与管理措施，落实运营者主体责任，建立可追溯、可审计的内部控制。

未成年人特别保护：对未满十四周岁儿童的信息实行更为严格的保护安排与独立告知/同意机制（注：本平台暂不提供专门的未成年人保护功能，建议未成年人在监护人指导下使用）。

授权/同意的取得方式包括但不限于：弹窗、页面提示、按钮勾选、系统权限调用提示、书面或电子签署等。对敏感个人信息（如人脸图像、声音特征、精确定位、未成年人信息、交易记录、银行账号、生物识别特征等）需取得单独同意。

二、名词定义

个人信息：以电子或其他方式记录的与已识别或可识别自然人有关的各种信息。

敏感个人信息：一旦泄露或非法使用，易导致人格尊严受侵害或人身、财产安全受损的个人信息（如生物识别、金融账户、行踪轨迹、未成年人信息、身份证号码、面部识别特征、银行账号、网页浏览信息等）。

去标识化/匿名化：通过处理使信息主体不可直接识别/无法被识别的过程及其结果。

儿童：未满十四周岁的未成年人。

三、个人信息处理清单（按功能场景）

下表为核心处理活动的目的—信息项—必要性—保存期限—共享对象/场景—法律依据清单。若后续新增/调整，将通过更新本政策或弹窗另行告知并征求同意。

课堂录制与回放：本平台暂不提供课堂录制功能。如未来启用，将以弹窗或显著方式告知录制目的、范围、保存期限与观看范围，仅用于教学管理与回放，且提供关闭摄像头/麦克风或退出课堂的选择。

四、第三方SDK与合作伙伴共享清单

为实现部分功能，可能集成第三方SDK或委托合作伙伴处理必要信息。合作方仅在达成既定目的所必需的最小范围内接收信息，并负有保密与安全义务。

以下为实际集成的第三方服务：

【支付相关】

【腾讯云服务】

【华为服务】

【高德地图服务】

【百度地图服务】

【推送服务】

五、Cookie与本地存储

移动App主要使用本地存储Token、缓存与设备标识；若通过网页端访问，则可能使用Cookie/同类技术以维持登录、偏好设置与统计分析。浏览器可通过设置管理或清除Cookie；清除后可能影响部分功能。

六、个人信息的保存地点、期限与销毁

保存地点：在中华人民共和国境内收集与产生的个人信息，原则上在境内存储；确需跨境的，将按照法律规定履行评估、签署标准合同/认证、向您充分告知并取得单独同意。

保存期限：以达成处理目的所需的最短期限为限，法律法规另有最短/最长保存要求的，从其规定；期满后将删除或匿名化处理。

删除/匿名化：触发删除情形（如撤回同意、账号注销、保存期限届满且无继续保存事由等）时，将及时处理并在合理期限内反馈。

七、用户权利与行使路径

在法律规定范围内，信息主体享有如下权利：

1. 知情与决定权：对处理规则、类型与目的享有知情并作出同意/不同意的权利。
2. 查询、复制、获取副本：可申请查询、复制与下载与本人有关的信息副本（在技术可行与法律允许范围内）。
3. 更正与补充：发现不准确时可申请更正。
4. 删除：满足法定情形（撤回同意、处理目的已实现或必要期限届满等）可申请删除。
5. 撤回同意：可通过【App—我的—设置—隐私与安全】撤回授权（含通知、定位、摄像头/麦克风、相册等权限）。
6. 账号注销：可在【App—我的—设置—账号与安全—注销账号】提交注销申请，注销后将停止提供服务并按照法律要求处理信息。
7. 数据可携权（条件性）：符合网信部门规定情形时，可申请将特定信息转移至指定运营者。
8. 获取处理规则解释与投诉申诉：可通过下述联系方式获得解释并进行投诉。

处理时效：在验证您的身份后，将在15个工作日内予以处理并反馈；复杂事项或涉及第三方的，将及时告知进展与原因。

八、权限调用说明与关闭路径

为实现相应功能，可能调用以下系统权限；拒绝或关闭后，不影响其他无关功能的使用。

九、未成年人与儿童信息保护

十、信息共享、转让与公开披露

共享：在实现业务所必需范围内与合作伙伴共享必要信息，合作伙伴须承诺遵守保密与安全要求并仅限于既定目的使用；对共享敏感个人信息或改变使用目的的，将另行征求单独同意。

转让：发生合并、分立、重组或破产清算等情形时，如涉及个人信息转让，受让方应继续受本政策约束；变更目的的，将重新征求同意。

公开披露：仅在法律法规规定的情形或基于强制性行政/司法要求，或经您主动选择公开时进行公开披露，范围以最小化原则控制并进行安全审查。

十一、内容治理与账号处置

严禁发布或传播违法及不良信息，包括但不限于：淫秽色情、低俗辱骂、血腥暴力、赌博诈骗、侵权盗版、恶意营销等。

发现违规内容后，将依据平台规则采取删除、屏蔽、限制功能、直至封禁账号等处置措施；涉嫌违法犯罪的，将依法移交相关部门。

用户不得利用基于深度学习、虚拟现实、生成式人工智能等新技术新应用制作、上传、复制、传送、传播虚假新闻信息等法律法规禁止的信息内容，或将合成内容谎称为自然内容。您在发布或传播利用基于深度学习、虚拟现实、生成式人工智能等新技术新应用制作的非真实信息时，应当以显著方式予以标识，否则 Tutap 平台有权对相关内容和账户采取包括但不限于增加标识、限制、封禁等措施。

提供申诉通道：在【App—我的—客服/申诉中心】提交，平台将及时处置并反馈。

十二、信息安全措施与事件处置

采用分级分类管理、访问控制、加密存储与传输、最小权限、日志审计、员工安全培训、供应商安全评估等措施。

出现个人信息安全事件时，将按照法律法规要求及时告知事件基本情况、可能影响、已采取的处置措施、补救措施与您的建议性防护措施；同时按规定向主管部门报告。

十三、跨境提供个人信息（如发生）

确需向境外提供个人信息的，将开展个人信息出境安全评估/标准合同签署/个人信息保护认证等合规程序，向您充分告知接收方名称、联系方式、处理目的、处理方式、信息种类与保存期限，并取得单独同意。您可通过联系方式查询出境数据的去向与保护措施。

十四、政策更新与通知

政策可能因业务、技术或合规要求而更新。涉及重大变更（如处理目的、类型、使用方式、共享对象、用户权利或行使方式变更等）时，将通过站内信、弹窗或页面公告显著提示，并在合理期限内征求同意；不同意者可选择停止使用或调整授权。

十五、联系方式（个人信息保护负责人/DPO）

十六、附录

附录一：版本变更记录

V1.0（2025年4月14日）：首次发布。

V1.1（2025年11月7日）：更新SDK信息，修正开发者名称，新增Dynamic Ability SDK和轻量版地图SDK，确保与全国SDK管理服务平台信息一致。

V1.2（2025年11月18日）：根据华为应用市场审核要求和《GB/T 35273-2020》规范，以加粗字体、增大字号、醒目颜色方式突出显示所有敏感个人信息（包括交易记录、位置信息、音视频数据、未成年人信息等），提升用户知情权保障。

附录二：常见问题与行使路径示例

撤回通知权限：系统设置—通知—Tutap—关闭。