隐私政策 - 12xue

本隐私政策适用于 12xue 网站、平台、客户端及相关产品在提供服务过程中对个人信息的处理活动。

平台通过独立页面、独立弹窗和单独勾选方式取得用户对隐私政策的确认，并与《用户注册协议》分别展示、分别同意、分别留痕。

为完成注册登录、身份识别、教学服务、消息通知、客户支持、内容发布与安全保障，平台可能收集账号信息、身份信息、联系方式、设备信息、日志信息、学习记录、互动内容等必要信息。

如涉及人脸、定位、相册、麦克风、摄像头、生物识别等敏感个人信息，平台将单独告知处理目的、使用方式、必要性与影响，并在取得单独同意后处理。

采集信息分类	具体信息内容	采集业务目的	是否为必填项	基础服务影响（拒绝提供后果）
账号基础信息	用户名、登录密码、绑定手机号	账号注册、身份核验、登录安全校验、消息推送	必填	无法完成注册，不能使用平台全部服务
身份信息	实名信息（仅校园实名认证场景采集）	满足校方备案、实名制管理要求	校园场景必填，纯游客使用选填	无法使用校内班级、作业、校园管理功能
设备&日志信息	设备型号、系统版本、IP地址、操作日志、登录记录	风控预警、异常登录识别、系统运维、故障排查	必要采集	无法保障账号安全，部分风控拦截功能失效
教学业务数据	学习进度、作业内容、答题记录、上传课件、互动留言	交付课堂、作业批改、学情展示、教学数据统计	必填	无法正常使用上课、作业、题库核心教学功能
敏感个人信息（人脸/相册/麦克风/定位/摄像头）	人脸影像、本地相册文件、麦克风录音、设备定位信息	人脸登录、作业拍照上传、课堂语音互动、线下校园打卡	全部为按需授权选填	关闭对应权限仅无法使用对应细分功能，平台基础浏览、学习功能不受影响

平台仅在明确、合理、必要的范围内处理个人信息，用于账号管理、教学服务交付、内容展示、运维安全、投诉处理、统计分析及法律法规允许的其他目的。

平台执行分类型固定留存周期：

所有数据到达留存上限后自动执行删除或不可逆匿名化处理，匿名化后的数据无法复原识别到特定自然人。

第三方共享信息应做到事前告知、事中可查、事后可撤回。

平台不会默认或捆绑同意第三方共享。需要向第三方提供个人信息、委托第三方处理、接入第三方 SDK 或提供联合服务时，平台将单独说明第三方名称、信息类型、处理目的、保存期限和用户权利。

用户可在“个人中心-隐私设置-第三方授权管理”查看共享记录、撤回授权或关闭相关服务。平台将同步评估第三方的数据安全保障能力并督促其依法合规处理信息。

用户依法享有查询、复制、更正、补充、删除个人信息，撤回同意，限制处理，注销账号和获取解释说明等权利。

用户可通过“个人中心-账号与安全”“个人中心-隐私设置”“消息中心-通知设置”等页面操作，也可通过客服热线、商务邮箱或平台公示渠道提交申请。

未满 14 周岁的未成年人使用服务前，应由监护人阅读并明确同意本隐私政策。

平台对未成年人信息采取更严格的访问控制、最小必要共享与留存管理措施，未经监护人同意，不得将未成年人个人信息用于超出教育服务目的的处理活动。

针对未成年人设备相册、麦克风、摄像头、定位等敏感权限，系统默认关闭授权状态，必须经由监护人主动手动开启才可调用；不会通过弹窗诱导未成年人私自授权敏感信息，禁止利用未成年人数据绘制用户画像、开展商业广告精准推送行为。

平台将通过加密传输、访问控制、日志审计、漏洞修复、最小权限、分级授权、备份恢复等措施保护个人信息安全，并持续推进等级保护与安全治理建设。

发生或可能发生个人信息泄露、篡改、丢失等事件时，平台将立即启动应急预案，依法采取补救措施并及时告知用户事件概况、影响、已采取措施和自我防范建议。

一旦研判发生个人信息泄露、篡改、丢失安全事件，我方严格执行72小时上报机制，同步向属地网信部门、公安机关报送事件详情、处置方案；面向受影响用户通过短信、站内信同步告知风险、补救措施与防护建议，留存完整事件处置台账备查。

隐私政策发生重大变更时，平台将以弹窗、站内信、短信或其他显著方式单独告知；用户有权选择不同意并停止使用或注销账号。

如用户对本隐私政策、个人信息处理或网络安全事项有疑问、投诉或建议，可通过页面公示的客服电话、邮箱及安全责任渠道联系我们。

本隐私政策内未成年人信息处理、敏感信息授权、数据对外共享、账号注销、信息删除等关键条款均做页面加粗高亮展示，充分履行法律规定的告知、提示义务。