未成年人信息保护隐私政策

一、本政策管什么、不管什么

学脉是面向中小学的知识溯源诊断平台，用户包括学生、家长、教师与机构管理员。未成年人（不满十四周岁）的个人信息在 PIPL 下被明确列为敏感个人信息，本政策对其适用专门规则。

二、我们是谁

个人信息处理者：学脉平台运营方（详见页脚「备案与联系」）。

我们对本平台的全部个人信息处理活动负责，并采取必要措施保障所处理的个人信息安全。

三、我们收集哪些信息

下表按用户角色列出，字段与系统实际表结构一一对应。我们不会收集表中未列出的信息。

我们不收集：生物识别特征、精确地理位置、通讯录、通话与短信记录、银行账户。

四、我们如何使用信息

每项用途都对应具体处理目的。凡为「可选」的项，拒绝后不影响您使用核心功能。

五、我们如何保护信息

• 传输加密：全站通过 HTTPS 访问。
• 存储保护：密码仅存储单向散列，不存明文；数据库位于独立服务器，不在应用服务器上运行。
• 访问控制：基于角色的访问控制，操作留痕至审计日志。
• 令牌管理：访问令牌短期有效并支持刷新，注销后立即加入黑名单使其失效。
• 配置与密钥：真实运行配置不进入版本库，凭据经加密存储，禁止在任何文档、脚本、日志中出现明文。

六、我们保存多久

除法律、行政法规另有规定外，个人信息的保存期限为实现处理目的所必要的最短时间。

账号注销或删除请求将在 15 个工作日内处理完毕。

七、您的权利

您对自己的个人信息享有知情、决定、限制或拒绝的权利，并有权查阅、复制、更正、删除或撤回同意。

删除时的保留清单

按下述情形，我们应当主动删除个人信息；我们未删除的，您有权请求删除：处理目的已实现、无法实现或者不再必要；我们停止提供产品或者服务，或者保存期限已届满；您撤回同意；我们违反法律、行政法规或者违反约定处理；法律、行政法规规定的其他情形。

执行删除时，数据按三类处理，结果可能与您预期的「全删」不同：

• 物理删除 —— 直接标识符（用户名、显示名、手机号、邮箱、出生日期、头像 URL 等）。
• 匿名化 —— 学习行为与画像数据（练习记录、作答、薄弱点、测评、诊断结果），保留聚合统计价值但无法回溯到个人。
• 永久保留 —— 合规证据类，包括操作审计日志与监护人知情同意记录。法定留存义务未届满，或从技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

八、我们向谁提供信息

向其他个人信息处理者提供其处理的个人信息的，我们会向您告知接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意；接收方仅在上述范围内处理。

关于自动化决策

平台利用个人信息进行自动化决策时，保证决策的透明度和结果公平公正，不对您在交易价格等交易条件上实行不合理的差别待遇。

关于跨境提供

本政策生效时，平台未向中华人民共和国境外提供个人信息。如未来启用，我们将另行告知境外接收方名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序，并取得您的单独同意。

九、未成年人信息保护专章

本专章独立成节，专门规范不满十四周岁未成年人的个人信息处理。该专章适用于全部未成年用户，不因其在系统中的角色（学生、家长、教师、机构管理员）而豁免。

• 年龄界定 —— 不满十四周岁。《儿童个人信息网络保护规定》第 2 条：「本规定所称儿童，是指不满十四周岁的未成年人。」判定依据为学生档案中的出生日期字段，缺失时按机构或家长申报的年级推算。
• 必须取得监护人同意 —— 处理不满十四周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意。
• 单独同意 —— 未成年人个人信息属敏感个人信息，处理敏感个人信息应当取得单独同意。
• 额外告知 —— 除处理目的、方式、种类、保存期限等事项外，还应当告知处理敏感个人信息的必要性以及对个人权益的影响。
• 删除必须由监护人代为发起 —— 学生本人不可发起删除请求；须由绑定其档案的家长账号，或由平台超管代为发起。
• 最小必要 —— 不收集与教学无关的信息。明确不收集：生物识别特征、精确地理位置、通讯录、通话与短信记录。
• 默认脱敏 —— 在班级、机构等共享视图中，学生真实姓名默认隐藏，仅显示姓氏加掩码。
• 处理规则公开 —— 通过本页面公开处理规则，公开且便于查阅和保存。
• 投诉举报 —— 可通过 admin@nn985.cn 投诉；我们建立便捷的权利申请受理和处理机制，拒绝时说明理由。
• 泄露处置 —— 发生或者可能发生个人信息泄露、篡改、丢失的，我们立即采取补救措施，并按照规定通知您和监护人。
• 用途限制 —— 不为改善服务而将儿童信息用于原始目的之外的其他用途；不设置诱导性表述扩大使用范围。

两部专门规定的具体要求

除 PIPL 外，本平台还受两部专门规范约束，其中多项要求严于 PIPL 的一般规定。

十、本政策如何变更

本政策发生变更时，我们将告知变更部分。

• 变更后的政策将提前 7 日在本页面公示，并同时保留上一版本供查阅。
• 涉及处理目的、处理方式、个人信息种类等实质性变更的，通过平台内通知及邮箱告知已注册用户，并重新取得同意。
• 您不同意变更内容的，可要求我们停止处理并删除其个人信息。

十一、我们的责任与您的救济

我们违反法律处理个人信息，或者未履行个人信息保护义务的，由履行个人信息保护职责的部门责令改正、给予警告、没收违法所得；拒不改正的，并处一百万元以下罚款。

情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。

此外，您还可依法向有关主管部门投诉、举报，或向人民法院提起诉讼。

十二、备案与联系