隐私政策

山东泽牧教育咨询有限公司（以下简称"本公司"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

本《隐私政策》（以下简称"本政策"）适用于您通过网站（域名：xuetuqingxuan.com）、移动端网页或其他方式使用本公司信息站服务及办公用品商城服务时，我们对您个人信息的收集、存储、使用、共享、转让、公开披露、删除等处理行为。请您在使用本公司服务前，仔细阅读并充分理解本政策全部内容。一旦您勾选"同意"或以任何方式使用本公司服务，即视为您已同意本政策所述处理行为。

第一章 我们收集的信息类型

我们仅收集为实现产品功能所必需的信息，具体包括以下几类：

1.1 您主动提供的信息

• 账号注册信息：手机号码、密码、昵称、头像等；
• 实名认证信息：姓名、证件类型、证件号码、人脸识别信息（仅在需要进行敏感操作时收集）；
• 信息发布内容：您在信息站发布的教育软件/APP/小程序开发相关信息文字、图片、联系方式等；
• 商城订单信息：收货人姓名、联系电话、收货地址、商品清单、订单金额、发票抬头等；
• 会员与付费信息：您购买的会员套餐、付费发布服务、置顶推广服务记录及支付凭证。

1.2 我们自动收集的信息

• 设备信息：设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符等；
• 日志信息：IP 地址、访问时间、访问页面、停留时长、来源页面、操作行为日志等；
• 位置信息：在您授权的情况下，可能收集大致位置信息，用于商城配送地址辅助填写。

1.3 第三方来源的信息

在您使用第三方账号登录、第三方支付工具完成支付时，我们将在您授权范围内获取必要的账号信息（如 OpenID、支付结果通知），不收集您在第三方的密码等敏感信息。

第二章 我们如何使用信息

我们将严格遵循"目的明确、最少够用"原则，仅在下述目的范围内使用您的个人信息：

• 为您提供账号注册、登录、身份认证、信息发布、商品订购、支付结算、配送履约等核心服务；
• 对您发布的信息进行合规性审核、内容过滤与违规识别；
• 处理您的订单、售后申请、退换货请求及投诉举报；
• 向您发送服务通知（如订单状态变更、审核结果通知）、营销活动信息（您可随时退订）；
• 开展平台运营分析、风险防控、反欺诈、安全审计；
• 改进和优化产品功能、服务体验及推荐算法；
• 履行法律法规规定的义务，配合行政、司法机关的调查取证；
• 经您另行同意的其他用途。

若我们要将个人信息用于本政策未载明的其他用途，或要将基于特定目的收集的个人信息用于其他目的，我们将再次征得您的明示同意。

第三章 信息的共享、转让与公开披露

3.1 共享

我们不会向第三方出售您的个人信息。在以下情形下，我们可能向第三方共享您的部分个人信息：

• 为实现订单配送，向物流服务商共享收货人姓名、联系电话、收货地址；
• 为实现支付功能，向第三方支付机构共享订单号、支付金额；
• 与入驻商家共享订单履约所需的必要信息；
• 与受我们委托提供技术服务（如云存储、短信、数据分析）的合作方共享必要信息，合作方不得将信息用于其他目的。

我们对上述第三方共享行为承担连带责任。如第三方违反保密义务导致您的个人信息泄露，我们将依法承担相应责任。

3.2 转让

非经您事先同意，我们不会将您的个人信息转让给任何第三方。如因合并、收购、资产转让等原因需要转让的，我们将要求接收方继续受本政策约束；若接收方变更使用目的，将再次征得您的同意。

3.3 公开披露

我们仅在获得您的同意，或根据法律法规规定、行政/司法机关强制要求的情况下，才会公开披露您的个人信息。

3.4 豁免情形

以下情形下，共享、转让、公开披露您的个人信息无需事先征得您的同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 法律法规规定的其他情形。

第四章 Cookie 与同类技术

4.1 Cookie 的使用

我们使用 Cookie 和同类技术（如 Web Beacon、Local Storage 等）实现以下功能：

• 记住您的登录状态，避免重复输入账号密码；
• 记录您的偏好设置，提升浏览体验；
• 统计访问数据，分析用户行为，改进服务；
• 识别异常访问，防范安全风险。

4.2 Cookie 管理

您可以通过浏览器设置管理或删除 Cookie。但若您禁用 Cookie，可能影响部分功能的正常使用（如自动登录、购物车记忆等）。

我们不会将 Cookie 用于识别您在第三方网站上的行为，也不会将 Cookie 与法律允许范围外的第三方共享。

第五章 信息安全措施

5.1 安全制度

我们已建立完善的个人信息保护内部管理制度，明确岗位职责与权限，对接触个人信息的员工进行严格的安全培训和保密管理，签订保密协议。员工访问个人信息遵循"最小权限原则"，访问行为全程留痕。

5.2 技术措施

• 传输加密：全站采用 HTTPS（TLS 1.2+）协议传输数据，防止传输过程中被窃听、篡改；
• 存储加密：敏感个人信息（如证件号、手机号）采用 AES-256 加密算法存储；
• 访问控制：实行分级权限管理，敏感操作需二次身份验证；
• 安全审计：部署 WAF 防火墙、入侵检测系统，定期进行漏洞扫描与渗透测试；
• 数据备份：建立异地容灾备份机制，确保数据可恢复。

5.3 应急响应

如发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并在 72 小时内依法向主管部门报告，同时通过站内通知、短信、邮件等方式及时告知您事件情况、应对措施及您可采取的自我保护建议。

5.4 安全承诺

尽管我们已采取上述合理可行的安全措施，但互联网环境并非百分之百安全。我们无法保证信息传输与存储绝对安全，但因我们的过错导致您的个人信息泄露的，我们将依法承担相应责任。

第六章 未成年人信息保护

6.1 未成年人保护原则

我们高度重视未成年人个人信息保护，严格遵守《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规，遵循正当必要、知情同意、目的明确、安全保障、利用最小化的原则。

6.2 监护人同意机制

若您为不满 14 周岁的儿童，须由您的监护人代为注册账号、阅读本政策并代为做出同意决定。监护人应妥善保管账号，并对儿童使用本平台服务的行为承担监护责任。若您为 14 周岁以上不满 18 周岁的未成年人，应在监护人陪同下使用本平台服务。

6.3 信息使用限制

我们不会收集未成年人与提供服务无关的个人信息，不会将未成年人个人信息用于商业营销、定向广告推送或向第三方共享。如确需使用未成年人个人信息，将仅限于提供服务所必需的目的，并采取更严格的保护措施。

6.4 监护人权利

监护人有权随时拒绝我们处理其监护的儿童的个人信息，有权查询、更正、删除儿童的个人信息。如监护人发现我们未经同意收集了儿童的个人信息，请通过本政策文末联系方式告知，我们将立即删除。

第七章 您的权利

根据《中华人民共和国个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：

7.1 查询、复制权

您有权通过账号设置入口查询、复制您的个人信息。如需复制超出账号可查询范围的个人信息，可通过联系方式向我们提出申请，我们将在 15 个工作日内回复。

7.2 更正、补充权

您发现我们处理的个人信息有误或不完整的，有权要求更正、补充。我们将在核实后及时处理。

7.3 删除权

出现以下情形之一的，您可要求我们删除您的个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们停止提供产品或者服务，或者保存期限已届满；
• 您撤回同意；
• 我们违反法律法规或者违反约定处理个人信息；
• 法律法规规定的其他情形。

7.4 撤回同意权

您可随时通过账号设置或联系我们撤回此前对处理个人信息的同意。撤回同意不影响撤回前基于您同意的个人信息处理活动的效力。撤回同意后，我们将不再处理相应的个人信息，但法律法规另有规定的除外。

7.5 账号注销权

您有权注销账号。账号注销后，我们将按照法律法规规定的期限处理或删除您的个人信息。

7.6 响应时限

我们将在收到您的请求后 15 个工作日内回复。对于您合理的请求，我们原则上不收取费用；但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

第八章 个人信息存储与跨境

8.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储于境内。我们不出境存储或处理您的个人信息。如未来因业务需要确需向境外传输的，我们将严格按照《个人信息保护法》《数据出境安全评估办法》等法律法规要求，事先取得您的单独同意，并完成相关安全评估或备案手续。

8.2 存储期限

我们仅在为实现服务目的所必需的最短期限内保存您的个人信息。具体期限如下：

• 账号信息：账号存续期间；账号注销后保留 3 年（法律法规另有规定的从其规定）；
• 订单交易信息：自交易完成之日起保存不少于 3 年（《电子商务法》要求）；
• 日志信息：默认保存 6 个月（《网络安全法》要求）；
• 其他信息：实现处理目的所必需的最短期限。

8.3 删除处理

超过存储期限的个人信息，我们将进行删除或匿名化处理，使其无法识别特定自然人且不能复原。

第九章 本政策如何更新

我们可能适时修订本政策。当本政策的重大变更发生时，我们将通过本平台显著位置弹窗提示、站内消息、短信或邮件等方式通知您。对于重大变更，如您不同意修订后的内容，可停止使用相关服务或注销账号；如您继续使用，则视为接受修订后的政策。

"重大变更"包括但不限于：本政策的实质变更、个人信息处理目的或方式变更、个人信息共享对象变更、用户权利行使方式变更等。

本政策的历史版本可在本平台归档查阅。

第十章 联系我们

如您对本政策或个人信息保护事宜有任何疑问、意见、建议或投诉，可通过以下方式与我们联系：

• 运营主体：山东泽牧教育咨询有限公司
• 个人信息保护负责人邮箱：1756591523@qq.com
• 客服电话：13312876177（工作时间：周一至周日 09:00-21:00）
• 办公地址：山东省泰安市泰山区财源街道文化路27号16号楼2单元1层西户

我们将在收到您的请求后 15 个工作日内回复。如您对我们的回复不满意，或我们认为未妥善处理您的投诉，您可向网信、公安、市场监管等主管部门投诉举报。