12 KiB
用户隐私协议
最后更新日期：2026年6月1日 ｜ 生效日期：2026年6月1日
一、总则
欢迎您使用小雨平台（以下简称"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则：权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明。
1.1 协议目的
本隐私协议旨在帮助您了解我们如何收集、使用、存储和共享您的个人信息，以及您享有的相关权利。请您在使用本平台服务前，仔细阅读并充分理解本协议的全部内容。
1.2 适用范围
本协议适用于您通过本平台网站、移动应用程序、API接口及其他相关服务（以下统称"平台服务"）向我们提供的个人信息，以及我们通过自动化方式收集的与您使用平台服务相关的信息。
1.3 名词定义
- 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
- 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
- 个人信息处理者：指在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。
重要提示：本平台严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的规定，保障您的合法权益。
二、信息收集
我们在向您提供服务的过程中，会收集您在使用服务时主动提供或因使用服务而产生的以下信息，用于向您提供服务、优化我们的服务以及保障您的账号安全。
2.1 个人基本信息
当您注册账号或使用我们的服务时，我们可能会收集以下个人基本信息：
- 手机号码、电子邮箱地址等联系方式
- 用户昵称、头像、个人简介等基本资料
- 实名认证信息（如姓名、身份证号，仅在必要时收集）
- 支付信息（如银行卡号、支付账号，仅在交易时收集）
2.2 设备信息
为了保障服务的正常运行和安全性，我们会自动收集以下设备相关信息：
- 设备型号、操作系统版本、屏幕分辨率
- 设备标识符（如IMEI、IDFA、Android ID）
- 浏览器类型及版本、语言设置、时区
- 网络类型（Wi-Fi/移动数据）、IP地址
2.3 使用数据
您在使用本平台服务过程中，我们会收集您的使用行为数据，包括但不限于：
- 浏览记录、搜索记录、点击行为
- 学习进度、课程完成情况、练习记录
- 工具使用记录、API调用日志
- 社区互动内容（发帖、评论、点赞）
- 页面停留时间、访问频率、功能使用偏好
2.4 第三方来源信息
在法律允许的情况下，我们还可能通过第三方来源获取您的信息，例如当您使用第三方账号登录本平台时，我们会在获得您授权同意后获取您在该第三方平台的公开信息（如昵称、头像）。
三、信息使用
我们严格遵守法律法规的规定以及与您的约定，将收集的信息用于以下目的。如我们超出以下用途使用您的信息，我们会再次向您告知并征得您的同意。
3.1 服务提供与优化
- 维护基础服务的正常运行，确保您能正常使用各项功能
- 根据您的学习行为和偏好，提供个性化的内容推荐和学习路径
- 优化平台性能，改进用户界面和交互体验
- 开发新功能和服务，满足用户不断变化的需求
3.2 安全保障
- 验证用户身份，防止账号被盗用或冒用
- 检测和防范安全风险，包括欺诈、恶意攻击等行为
- 记录和审计系统操作日志，确保可追溯性
- 遵守法律法规及监管要求进行必要的安全检查
3.3 沟通与通知
- 向您发送服务通知、功能更新、安全提醒等必要信息
- 回复您的咨询、投诉和反馈
- 在获得您同意的前提下，向您推送营销活动和优惠信息
3.4 数据分析与研究
我们可能会对收集的信息进行统计分析和脱敏处理，用于行业研究、产品改进等目的。经过脱敏处理无法识别特定个人且不能复原的数据，不属于个人信息，我们有权在合法范围内自由使用。
四、信息共享与披露
我们不会向第三方共享、转让、公开披露您的个人信息，但以下情况除外：
4.1 获得同意的共享
在获得您明确同意的情况下，我们会在您授权的范围内与第三方共享您的个人信息。您可以随时撤回对第三方信息共享的授权同意。
4.2 第三方服务提供商
为实现本隐私协议中声明的目的，我们可能会与以下类别的第三方服务提供商共享必要的个人信息：
- 云服务提供商（用于数据存储和计算服务）
- 支付服务提供商（用于处理支付交易）
- 短信和邮件服务提供商（用于发送通知）
- 数据分析服务提供商（用于产品优化）
4.3 法律法规要求
根据法律法规的规定、行政或司法机关的要求，我们可能会向有权机关披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露请求时，我们会要求出具相应的法律文件并进行审查。
4.4 业务转移
如因合并、分立、解散、被宣告破产等原因需要转让个人信息的，我们会向您告知接收方的名称和联系方式，并要求接收方继续受本隐私协议的约束。接收方变更原先处理目的和方式的，应当重新取得您的同意。
重要承诺：我们承诺：不会将您的个人信息出售给任何第三方。在共享信息前，我们会与第三方签署严格的数据保护协议，要求其按照本隐私协议及法律法规的要求处理您的个人信息。
五、信息安全
我们高度重视信息安全，采取了多层次、全方位的安全防护措施来保护您的个人信息不被未经授权的访问、使用或泄露。
5.1 数据加密
- 传输加密：所有数据传输均采用TLS/SSL加密协议
- 存储加密：敏感数据采用AES-256等国际标准加密算法进行加密存储
- 密码哈希：用户密码使用bcrypt等安全哈希算法处理后存储，我们无法获取原始密码
5.2 访问控制
- 实行严格的权限管理制度，员工访问个人信息需经过审批
- 采用最小权限原则，员工仅能访问其工作所必需的个人信息
- 所有数据访问操作均有完整的日志记录，可进行审计追溯
5.3 安全审计
- 定期进行安全漏洞扫描和渗透测试
- 每年至少进行一次全面的安全风险评估
- 持续监控系统异常行为，及时响应安全事件
- 定期对员工进行信息安全培训和考核
5.4 安全事件应对
尽管我们已采取合理有效的安全措施，但受限于技术发展水平和可能存在的恶意手段，无法保证个人信息的绝对安全。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通知您安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。
六、Cookie和追踪技术
为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。
6.1 Cookie的用途
- 身份验证：保持您的登录状态，避免重复登录
- 偏好设置：记住您的语言、主题、布局等个性化设置
- 安全防护：识别和防范安全风险，保护用户账号安全
- 性能优化：分析页面加载速度，优化网站性能
- 使用分析：了解用户如何使用我们的服务，改进产品体验
6.2 Cookie管理
您可以通过浏览器设置管理或删除Cookie。大多数浏览器允许您阻止第三方Cookie，或在收到Cookie时进行提示。请注意，如果您选择禁用Cookie，可能会影响您使用本平台的部分功能。
6.3 第三方追踪
我们可能会使用第三方分析工具（如网站流量分析服务）来帮助我们了解服务的使用情况。这些第三方可能会使用Cookie、网络信标等技术收集相关信息。我们要求这些第三方严格遵守数据保护规定，仅将收集的信息用于我们指定的服务目的。
七、用户权利
按照中国相关的法律法规，我们保障您对自己的个人信息行使以下权利：
7.1 知情权与决定权
您有权知道我们是否在处理您的个人信息，并对我们的个人信息处理活动进行限制或拒绝。您有权决定是否同意我们处理您的个人信息，以及在何种范围内进行处理。
7.2 查阅与复制权
您有权查阅、复制我们持有的关于您的个人信息。您可以通过"个人中心"页面查阅您的基本资料、使用记录等信息。如需复制完整的个人信息副本，请通过本协议末尾的联系方式与我们联系。
7.3 更正与补充权
当您发现我们处理的关于您的个人信息不准确或不完整时，您有权要求我们更正、补充。您可以在"个人中心"自行修改基本资料，或联系我们处理其他信息的更正。
7.4 删除权
在以下情形中，您可以要求我们删除您的个人信息：
- 处理目的已实现、无法实现或者为实现处理目的不再必要
- 我们停止提供产品或者服务，或者保存期限已届满
- 您撤回同意
- 我们违反法律、行政法规或者违反约定处理个人信息
7.5 可携带权
您有权要求我们将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。
7.6 撤回同意权
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息，您可以随时给予或撤回您的授权同意。您撤回同意的，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。
7.7 注销账号
您可以随时申请注销您的账号。在您注销账号后，我们将停止为您提供产品或服务，并依据法律规定删除您的个人信息或进行匿名化处理。请注意，注销账号是不可逆的操作，请谨慎决定。
八、联系我们
如您对本隐私协议有任何疑问、意见或建议，或您需要行使上述用户权利，请通过以下方式与我们联系：
- 个人信息保护负责人邮箱：privacy@chunyu.com
- 客服电话：400-888-9999（工作日 9:00-18:00）
- 在线客服：登录平台后，点击右下角"在线客服"按钮
- 通讯地址：北京市海淀区中关村科技园A座15层 个人信息保护部
- 邮编：100080
我们将在十五个工作日内回复您的请求。如对我们的回复不满意，或您认为我们的个人信息处理行为损害了您的合法权益，您可以向所在地的履行个人信息保护职责的部门进行投诉或举报，也可以向有管辖权的人民法院提起诉讼。
本隐私协议自2026年6月1日起生效。我们可能会不时修订本隐私协议，更新后的协议将在平台上公布。对于重大变更，我们将通过站内通知、弹窗等方式向您告知。