隐私政策

一、适用范围

本隐私政策适用于用户使用兴橙慧海网站、手机号登录、课程购买、付款凭证提交、课程资料查看、客服咨询和售后处理等服务时涉及的个人信息处理活动。

二、我们按场景收集的信息

• 注册与登录：手机号、短信验证码校验结果、登录会话、登录时间、IP 地址、浏览器或设备基础信息。
• 短信验证：手机号、验证码发送状态、发送时间、验证尝试次数、失败原因和安全风控记录。
• 浏览与安全：访问页面、请求时间、IP 地址、User-Agent、异常请求、系统错误日志和必要的安全审计记录。
• 订单与购买：课程名称、课程价格、订单号、订单状态、创建时间、付款方式、应付金额、关闭原因、售后状态。
• 付款凭证：用户主动提交的付款截图、付款时间、平台交易号或账单号、付款人备注、补充说明、上传文件信息。付款截图可能包含头像、昵称、付款账户片段、交易时间等信息，请仅提交核对到账所必需的内容。
• 课程交付：已购课程、课程权益、资料查看或下载记录、课程资料访问日志、资料领取状态。
• 客服与售后：咨询内容、聊天记录、上传附件、订单上下文、退款原因、处理结果和客服备注。
• 后台安全与审计：管理员处理订单、付款凭证、课程资料、用户状态和客服会话时产生的操作日志。

三、我们如何使用信息

• 用于完成手机号登录、账号识别、订单创建、付款核对、课程开通、资料交付、客服沟通、退款审核和售后处理。
• 用于防止刷验证码、虚假付款、恶意退款、账号共享、异常下载、攻击系统等风险。
• 用于统计课程服务质量、排查系统故障、保存必要的交易和审计记录。

四、第三方服务与委托处理

为实现网站服务，我们可能使用短信服务商发送验证码，使用腾讯云 COS 或类似对象存储保存课程素材、课程资料、付款凭证和客服附件，使用服务器、数据库、CDN、安全服务等基础设施。后续如接入微信、支付宝正式支付 API、电信运营商短信或商家 API，会在页面说明或政策更新中补充相应处理规则。

除履行课程服务、技术服务、安全合规、法律要求或用户授权外，我们不会向无关第三方出售、出租或非法提供个人信息。

五、信息保存期限

我们只在实现服务目的和法律要求所需期限内保存个人信息。账号信息通常保存至账号注销或服务终止；订单、支付、售后和交易履约记录会按照电子商务和财务审计要求保存必要期限；系统日志和安全记录会按安全管理需要保存。超过必要期限后，我们会删除、匿名化或按法律要求处理。

六、信息安全

平台会通过登录校验、权限控制、私有文件存储、访问控制、后台操作日志、异常请求记录等措施保护个人信息。互联网环境无法保证绝对安全，用户也应妥善保管手机号、验证码和设备。

七、用户权利

用户可以通过客服入口申请查询、更正、删除个人信息，撤回授权，注销账号，获取订单或课程服务相关说明。部分信息因订单履约、财务审计、交易纠纷处理或法律要求，可能无法立即删除，但平台会在合理范围内限制使用。

八、未成年人保护

如用户为未成年人，应在监护人同意和指导下使用平台。涉及未满十四周岁儿童的个人信息，应由监护人确认同意。升学规划、家庭教育等咨询场景中，请不要主动提交儿童身份证号、详细学校、成绩单、家庭住址、病史等敏感信息，除非课程服务确有必要且已获得明确授权。

九、Cookie 与本地存储

平台可能使用 Cookie 或本地存储保存登录状态、基础偏好和安全校验信息。用户可以通过浏览器设置清理，但可能影响登录和购买流程。

十、政策更新与联系

平台可能因法律法规、业务功能或第三方服务变化更新本政策。对隐私政策有疑问或需要行使个人信息权利，可通过网站右下角客服入口、个人中心售后入口或平台公示联系方式联系我们。