定义

个人信息

以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息

一旦泄露或非法使用，容易导致自然人人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息等。

匿名化处理

通过技术处理使个人信息主体无法被识别且处理后的信息不能被复原的过程。经匿名化处理后的信息不属于个人信息。

个人信息删除

在系统中移除个人信息，使其保持不可被检索、访问的状态。

一、我们收集的信息

1. 您主动提供的信息

• 账号信息：邮箱地址、密码（加密存储，我们无法查看明文）
• 个人资料：姓名、头像（可选）、手机号（可选）
• 学习数据：作业提交文件（PDF）、课堂反馈、学习报告内容
• 沟通记录：您与本工作室就服务相关事项的沟通内容

2. 自动收集的信息

• 使用数据：登录时间、访问页面、操作记录（用于改进服务和排查故障）
• 设备信息：浏览器类型、操作系统、IP 地址（由 Cloudflare 记录，用于安全防护和反爬虫）

3. 无需取得您授权同意的情形

根据《中华人民共和国个人信息保护法》及相关法律法规，在以下情形中，我们收集、使用您的个人信息无需另行取得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需
• 为履行法定职责或法定义务所必需
• 紧急情况下为保护自然人的生命健康和财产安全所必需
• 在合理范围内处理您自行公开或已合法公开的个人信息
• 法律、行政法规规定的其他情形

二、我们如何使用信息

收集到的信息仅用于以下目的：

• 提供课程预约、课时管理、作业批改、学习报告等核心服务
• 向您推送课程相关通知（上课提醒、作业布置、学习报告发布等）
• 回应您的咨询与服务请求
• 改进服务质量与用户体验
• 保障服务安全（防止欺诈、滥用等）
• 遵守适用的法律法规

我们不会将您的个人信息出售、出租，也不会用于任何广告推送。

三、我们如何使用 Cookie 及类似技术

为保证本站正常运转并提供更便捷的使用体验，我们会在您的浏览器中存储少量 Cookie 或本地存储数据，主要用途包括：

• 维持您的登录状态（Supabase 身份认证 token）
• 记住您的偏好设置
• 安全防护与异常检测（Cloudflare）

您可以通过浏览器设置管理或禁用 Cookie，但禁用后可能导致您无法正常登录或使用部分功能。

四、信息的存储与跨境传输

1. 存储服务商

• Supabase Inc.（新加坡节点）— 存储您的账号信息、学习数据、上传文件等
• Cloudflare, Inc.（全球边缘节点）— 分发网站静态资源，记录访问日志用于安全防护

2. 安全措施

• 所有数据传输使用 HTTPS/TLS 加密
• 密码经 bcrypt 哈希处理，本工作室任何人员均无法查看或还原
• 数据库启用行级安全策略（Row Level Security），确保您只能访问属于自己的数据
• 建立最小权限原则，仅授权必要人员访问
• 定期审查并修复安全漏洞

3. 保留期限

您的账号信息在您正常使用服务期间持续保留。您可以随时联系我们要求删除账号，除法律要求必须保留的数据（如交易记录）外，我们将在 30 日内彻底删除您的全部信息或进行匿名化处理。

若本服务停止运营，我们将通过网站公告、邮件等方式告知您，并在合理期限内删除您的个人信息或进行匿名化处理。

4. 信息泄露应急

若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将启动应急预案，阻止事件扩大，并以邮件、站内通知等形式告知您。同时按照监管部门要求上报处置情况。

五、我们如何共享、公开个人信息

我们不会主动向本工作室以外的第三方提供您的个人信息，以下情形除外：

• 事先取得您的明确同意
• 为实现本政策所述目的，提供给经严格甄选的服务商（如 Supabase、Cloudflare），并要求其遵守不低于本政策的保护标准
• 依据法律法规的要求或司法、行政机关的合法要求
• 为维护您或其他个人、本工作室的合法权益所必需

六、您的权利

根据《个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：

• 知情权、决定权：有权了解我们处理您个人信息的情况并作出决定
• 查阅权、复制权：登录账号即可查看您的全部信息；如需完整副本，可联系我们提供
• 更正权、补充权：在"个人信息"页面可随时修改姓名、头像、手机号等
• 删除权：联系我们要求删除账号及全部关联数据
• 限制处理权：要求限制我们对您个人信息的特定处理活动
• 撤回同意权：随时撤回对本政策的同意；撤回后将无法继续使用本服务
• 投诉权：对我们的个人信息处理行为有权向监管部门投诉

您可以通过账户内功能直接行使大部分权利；如需协助，可通过本政策末尾的联系方式与我们沟通。我们将在收到您请求并完成身份验证后的 15 个工作日内答复您。

已故用户的个人信息

根据《个人信息保护法》第四十九条，自然人死亡后，其近亲属为了自身的合法、正当利益，可以对已故自然人的相关个人信息行使查阅、复制、更正、删除等权利（生前另有安排的除外）。如需行使此类权利，请通过本政策末尾的联系方式与我们沟通。

七、未成年人保护

本服务主要面向成人用户。我们非常重视对未成年人个人信息的保护。

• 若您未满 18 周岁，请在父母或监护人陪同下阅读本政策，并在取得其同意后使用本服务
• 我们不会主动向未满 14 周岁的儿童提供服务。如发现我们在未事先获得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，我们将立即删除相关数据
• 监护人如发现未成年人未经同意使用本服务，可通过本政策末尾的联系方式要求我们删除相关信息

八、本政策的更新

本政策可能根据法律变化或服务调整而更新。更新后我们会在网站显著位置公告，重大变更会通过邮件或站内通知告知您。未经您明确同意，我们不会削减您按照本政策所应享有的权利。继续使用服务即视为接受更新后的政策。

九、如何联系我们

如果您对本政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们，我们将在收到请求并完成身份验证后 15 个工作日内答复：

• 邮箱：[email protected]
• 微信：Bossa_Antigua

如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以：

• 向国家或地方网信部门、市场监管部门等监管机构进行投诉或举报
• 通过向本工作室所在地有管辖权的人民法院提起诉讼寻求救济

本隐私政策的订立、解释、履行及争议解决均适用中华人民共和国法律。

© 2026 Phi·Studio 格致工作室