隐私政策

一、个人信息的收集与使用

我们遵循“最小必要”原则，仅为实现对应服务功能收集必要信息。不同场景下的信息处理规则如下：

（一）公开浏览场景

当您仅作为公众访客浏览公开内容时，我们不会主动收集您的身份信息。为保障网站安全、优化访问体验，我们会自动收集以下非身份识别信息：

• 设备信息：浏览器类型、设备型号、操作系统版本、IP 地址
• 访问日志：访问时间、访问页面、跳转来源、停留时长

使用目的：

1. 排查网站故障、防范网络攻击、保障平台安全稳定运行；
2. 统计访问数据，优化页面布局与内容呈现。

该类信息无法直接识别个人身份，处理的合法性基础为我们的合法利益（平台安全运营与服务优化）。

（二）会员咨询场景

当您提交会员入会意向咨询时，我们会收集以下信息：

1. 必填信息：联系人姓名、手机号码、意向会员类型
2. 选填信息：组织名称、备注说明
3. 验证信息：人机校验结果、短信验证码

使用目的：核实咨询意愿、跟进会员服务、管理意向线索。

合法性基础：基于您的主动同意。短信验证码仅用于身份核验，5 分钟内有效。

（三）学员服务场景

本平台支持手机号与短信验证码自主注册。首次验证成功后将创建普通学员账号；为提供学习、专业身份审核、考试和证书服务，我们处理以下个人信息：

1. 身份建档与登录

• 信息内容：手机号码；申请专业学员或变更专业信息时提交的姓名、身份证号、身份证正面照片和证件照（支持 JPG/PNG/WebP，单文件≤5MB）
• 收集方式：您自主注册、提交专业学员申请或资料变更申请，或协会依法依规线下建档录入
• 使用目的：账号创建、登录验证、专业身份人工审核、开通课程或项目权益及电子证书签发
• 审核与留存：经授权的审核人员可在履行审核职责所必需的范围内查看申请材料；申请及审核材料按业务和合规要求留存并受到访问控制。

2. 课程学习服务

• 信息内容：章节观看记录、学习进度、有效观看时长、播放位置
• 收集方式：观看课程过程中系统自动上报
• 使用目的：记录学习进度、支持跨设备续学、判定课程完成状态、校验考试资格

3. 在线考试服务

• 信息内容：答题记录、作答时间、考试成绩、考试行为日志（如页面切换、全屏状态）
• 收集方式：考试过程中系统自动记录
• 使用目的：自动评分、生成成绩记录、防作弊核查、作为证书签发依据

4. 电子证书服务

• 信息内容：持证人姓名、证书编号、项目名称、签发日期、证书状态
• 使用目的：生成电子证书文件、支持预览下载与公开核验

学员服务场景下，信息处理的合法性基础为履行服务合同义务及行业管理法定职责。

（四）证书核验场景

使用公开证书核验功能时，需输入证书编号与持证人姓名。我们仅使用该两项信息匹配数据库并返回核验结果，不记录核验发起人的个人信息，也不额外收集核验人身份数据。

（五）个人资料管理

您登录学员中心后可查看、更新部分个人信息。更换手机号时，将分别验证原手机号与新手机号，确保操作由本人发起。

二、个人信息的存储与保护

（一）存储地点

您的个人信息均存储于中华人民共和国境内，不存在跨境传输情形。

（二）存储期限

我们遵循最小必要存储原则：

1. 学员身份信息、学习考试记录、证书信息：服务存续期间及证书有效核验期内保存；证书相关信息长期保存，以满足公开核验的业务与合规需求。
2. 会员咨询信息：自提交之日起保存 3 年，期满后删除或匿名化处理。
3. 访问日志信息：按照网络安全法律法规要求保存不少于 6 个月。
4. 法律法规另有规定的，从其规定。

（三）安全保护措施

我们采取符合行业标准的技术与管理措施保护您的信息：

1. 技术防护：采用 HTTPS 加密传输、敏感信息脱敏存储、访问权限控制、防火墙、入侵检测等手段，防范信息泄露、篡改、丢失。
2. 管理规范：建立个人信息保护管理制度，对信息接触人员实行权限管控与保密培训，定期开展安全审计。
3. 脱敏展示：普通页面中手机号、身份证号等敏感字段默认脱敏显示，避免完整信息暴露。
4. 文件管控：证件照、电子证书等个人文件不通过公开目录直接暴露，仅通过受控页面访问。

互联网环境不存在绝对安全，我们将尽力保护信息安全，但无法做出绝对保证。

三、个人信息的共享、转让与公开披露

（一）共享原则

我们不会出售、出租您的个人信息。仅在以下情形下向第三方共享必要信息：

1. 事先获得您的明确同意；
2. 为履行法定义务，向司法机关、行政机关等有权部门提供；
3. 委托具备资质的第三方服务商提供服务，且仅共享服务必需信息。

（二）第三方服务商

为实现平台功能，我们可能委托以下第三方处理信息：

1. 短信服务商：共享手机号码，用于发送登录与验证短信，要求服务商严格保密且仅用于指定用途；
2. 视频点播服务商：共享播放凭证信息，用于实现视频播放，服务商无法获取您的身份信息；
3. 人机验证服务商：共享校验请求数据，用于防范恶意提交。

所有受托第三方均需签订信息处理协议，承担保密义务，不得将信息用于其他用途。

（三）公开披露

仅在以下情形公开披露您的个人信息：

1. 您本人同意或主动选择公开；
2. 会员名录公开：仅披露有效期内且允许公开的会员信息，个人会员姓名按规则脱敏处理；
3. 法律法规要求的其他情形。

（四）信息转让

除非因合并、分立、解散等法定情形，我们不会转让您的个人信息。如发生转让，将向您告知接收方信息，并要求接收方继续受本政策约束。

四、您的个人信息权利

根据法律法规，您享有以下权利：

（一）知情权与查阅权

您有权了解我们处理您个人信息的情况，可登录学员中心查阅个人资料、学习记录、考试成绩与证书信息。

（二）更正与补充权

如发现个人信息有误或不完整，您可在学员中心自行更新，或联系我们申请更正、补充。

（三）删除权

符合以下情形的，您可要求删除个人信息：

1. 处理目的已实现、无法实现或不再必要；
2. 我们违反法律法规或约定处理信息；
3. 您撤回同意；
4. 其他法律法规规定的情形。

注：证书相关信息因需长期核验，可能无法立即删除，将在法定期限届满后处理。法律法规要求留存的信息，留存期内可能无法响应删除请求。

（四）撤回同意

对于基于您同意收集的信息（如会员咨询），您可随时撤回同意。撤回不影响撤回前已开展的信息处理活动效力。

（五）注销账号

已建档学员可联系我们申请注销账号。账号注销后，我们将停止提供服务，并按规定处理相关信息。

（六）权利行使方式

您可通过本政策第八条的联系方式行使上述权利。我们将在收到请求后 15 个工作日内核实处理，法律法规另有规定的从其规定。合理请求免费处理，重复、超范围请求可能酌情收取费用。

五、Cookie 与同类技术

本平台使用 Cookie 等同类技术，用于维持登录状态、记住浏览偏好、统计访问数据。您可通过浏览器设置管理或删除 Cookie，但可能影响部分功能正常使用。

六、未成年人个人信息保护

本平台主要面向行业从业人员与社会公众，不主动向未成年人提供服务。如您为未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用。如我们发现收集了未成年人个人信息，将尽快核实并删除。

七、隐私政策的更新

我们可能根据法律变化、业务调整更新本政策。更新后的政策将在本平台公示，重大变更将以显著方式告知。请您定期查阅最新版本。

政策更新后，您继续使用本平台即视为同意更新后的内容。

八、联系我们

如对本政策有疑问、意见、投诉，或需行使个人信息权利，可通过网站“联系我们”页面与我们取得联系。我们将在收到反馈后尽快处理并回复。