中教资源信息技术（深圳）股份公司隐私政策

一、总则

1.1 政策目的

为保护用户个人信息安全，规范个人信息处理活动，维护用户合法权益，根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，结合本公司业务特点，制定本政策。

1.2 适用范围

本政策适用于用户在中教资源信息技术（深圳）股份公司所有平台（包括但不限于官方网站、移动端应用、小程序等）进行账号交易、信息发布、浏览咨询等所有活动时涉及的个人信息处理行为。

1.3 定义说明

• 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于姓名、身份证号、联系方式、账号信息、交易记录等，不包括匿名化处理后的信息。

• 个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动。

• 账号交易：指用户通过本平台进行的各类游戏账号、社交账号等虚拟资产的转让、买卖行为。

二、信息收集与使用

2.1 收集范围

1. 基础注册信息：用户在注册账号时需提供的手机号码、电子邮箱等用于身份验证的信息。

2. 身份核验信息：为确保账号权属清晰，用户进行账号交易时需提供身份证明（如身份证扫描件）、账号权属证明等材料。

3. 交易信息：包括交易标的信息、交易价格、支付记录、沟通记录等与交易相关的数据。

4. 设备与日志信息：用户使用平台服务时的设备信息（如设备型号、操作系统）、登录日志、操作记录等技术数据。

5. 用户生成内容：包括评论、留言、问答等用户主动发布的内容中的个人信息。

2.2 收集方式

1. 用户主动提交：包括注册表单、交易表单、申诉材料等用户自愿提供的信息。

2. 自动采集：通过平台技术系统在用户使用服务过程中自动收集的设备及行为数据。

3. 第三方获取：经用户同意后从合法合规的第三方服务提供商获取的相关信息。

2.3 使用规则

1. 本公司仅在以下情形使用个人信息：

◦ 为提供账号交易服务所必需的信息处理；

◦ 履行法律法规规定的义务；

◦ 保护用户或他人合法权益的紧急情况；

◦ 经用户明确同意的其他用途。

1. 自动化决策说明：平台可能使用自动化决策技术进行交易风险评估、内容推荐等，但保证决策的透明度和结果公平公正，用户有权拒绝基于自动化决策的信息推送。

2. 信息使用限制：收集的个人图像、身份识别信息仅用于账号权属核验和交易安全保障，不得用于其他目的，除非取得用户单独同意。

三、信息存储与保护

3.1 存储期限

1. 基础注册信息：在用户账号存续期间及注销后 2 年内保留。

2. 交易信息及权属证明：自交易完成之日起保留不少于 3 年，法律法规另有规定的除外。

3. 设备与日志信息：保留期限不超过 6 个月，法律法规另有要求的除外。

3.2 安全保障措施

1. 技术保障：采用数据加密、访问控制、安全审计等技术措施保护个人信息安全。

2. 管理规范：建立个人信息分类管理制度，明确各岗位的信息安全职责（参照《网站信息审核机制》第八章）。

3. 应急处理：制定数据安全事件应急预案，发生信息泄露时及时采取补救措施并通知用户和监管部门。

4. 人员培训：定期对员工进行个人信息保护培训，考核合格后方可上岗（参照《网站信息审核机制》第九章）。

四、信息共享与转让

4.1 共享原则

本公司承诺不擅自将用户个人信息出租或出售给任何第三方，以下情形除外：

1. 获得用户明确同意的；

2. 为履行法定职责或义务所必需的；

3. 遵循法律程序或响应司法机关要求的；

4. 发现用户违反服务条款或法律法规，为维护平台合法权益的。

4.2 第三方服务说明

1. 支付服务：平台使用第三方支付机构处理交易款项，这些机构将遵循其自身的隐私政策。

2. 实名认证：可能通过合法的第三方身份验证服务完成用户身份核验。

3. 数据统计：可能使用匿名化处理后的统计数据优化服务，但不包含可识别个人的信息。

五、用户权利

5.1 基本权利

用户在个人信息处理活动中享有以下权利：

1. 知情权：了解个人信息的收集、使用情况；

2. 查阅复制权：获取本人个人信息的副本；

3. 更正权：要求修改不准确的个人信息；

4. 删除权：在特定情形下要求删除个人信息；

5. 限制处理权：要求限制或停止个人信息处理；

6. 解释权：要求对个人信息处理规则作出解释。

5.2 权利行使方式

1. 用户可通过平台设置页面自行查阅、更正个人基本信息；

2. 提交书面申请至平台客服邮箱或线下办公地址，要求行使查阅复制、删除等权利；

3. 对处理结果有异议的，可按照《网站信息审核机制》第七章的申诉流程提出申诉。

5.3 账号注销

用户有权申请注销账号，账号注销后本公司将停止使用其个人信息，并按规定删除或匿名化处理相关数据，但法律法规另有规定的除外。

六、未成年人保护

1. 未成年人使用平台服务需由监护人陪同并获得同意。

2. 平台不主动收集未成年人的个人信息，如确需收集，将明确告知监护人并获得同意。

3. 监护人有权要求平台更正或删除未成年人的个人信息。

七、政策更新与通知

1. 本政策将根据法律法规变化和业务发展情况定期更新，更新频率不低于每季度一次（参照《网站信息审核机制》第十章）。

2. 重大变更将通过平台公告、站内信等方式通知用户，并获得用户的确认。

3. 修订后的政策自发布之日起生效，用户继续使用服务视为接受新政策。