隐私政策

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。

1.1 帮助您成为我们的用户

为完成账号注册与登录，我们需要收集以下信息：

信息类型	收集场景	收集目的	是否必需
手机号码	手机号注册 / 验证码登录	创建账号、身份验证、找回密码、订单通知	必需
短信验证码	登录、注册、安全验证	校验手机号归属，防止账号被盗	必需
微信唯一标识（OpenID / UnionID）	微信授权登录	识别您的微信身份，实现跨端登录与账号绑定	使用微信登录时必需
微信昵称、头像	微信授权登录	展示您的账号信息	可选（拒绝仅影响展示效果）
密码（加密存储）	账号密码登录	账号安全验证	使用密码登录时必需

1.2 为您提供课程学习服务

• 学习记录：包括您浏览、收藏、购买的课程，观看进度、学习时长、笔记与评论。用于同步学习进度、生成学习报告、推荐相关课程。
• 学习身份标签：您可自愿选择所在行业身份（如基层医师、西学中人员、院校师生、康养从业人员、进校园教师等），用于为您推荐适配课程。该信息由您主动选择，不选择不影响基础功能使用。
• 数字典籍下载记录：记录您下载的资料名称与时间，用于权限校验与防止资料被滥用传播。

1.3 为您提供交易与支付服务

当您购买课程、会员或机构服务时，我们会收集订单信息（订单号、商品名称、金额、支付状态、下单时间）。支付环节由微信支付等第三方支付机构处理，我们不收集、不存储您的银行卡号、支付密码或支付账户余额信息。

1.4 为您提供客服与售后服务

当您联系我们时，我们可能收集您提供的姓名、联系电话、邮箱、问题描述及沟通记录，用于核实身份、定位问题、处理退款投诉并留存服务记录。

1.5 保障服务安全与稳定

为预防、发现和调查欺诈、危害安全、违法或违反协议的行为，我们可能收集设备信息（设备型号、操作系统、浏览器类型）、日志信息（IP 地址、访问时间、访问页面、错误日志）。此类信息用于安全审计、故障排查与反作弊，不会用于识别您的个人身份画像。

1.6 征得同意的例外

根据《个人信息保护法》第十三条，在下列情形下我们收集、使用您的个人信息无需征得您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

二、我们如何使用 Cookie 及同类技术

2.1 为确保网站正常运转、简化您重复登录的步骤，我们会在您的设备上存储名为 Cookie 的小型数据文件，以及使用浏览器本地存储（localStorage / sessionStorage）。

2.2 我们使用的 Cookie 及同类技术主要包括：

类型	名称	用途	有效期
必要 Cookie	会话标识（PHPSESSID 等）	维持您的登录状态，识别会话身份	会话结束或 7 天
本地存储	语言偏好、播放进度	记住您的使用偏好，提升体验	长期，可随时清除

2.3 我们不使用第三方广告跟踪 Cookie，也不会将 Cookie 信息用于广告精准投放。

2.4 您可以通过浏览器设置拒绝或清除 Cookie。但请注意，停用必要 Cookie 后，您可能无法保持登录状态，部分功能将无法正常使用。

三、我们如何共享、转让、公开披露信息

3.1 共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 获得您的明确同意后，我们会与其他方共享您的个人信息；
• 为提供服务所必需的合作伙伴：我们仅会向合作伙伴提供实现服务所必需的最少信息，并要求其承担同等保密义务。主要合作方包括：
  • 微信支付 —— 用于完成订单支付与退款；
  • 短信服务商 —— 用于下发登录验证码与订单通知（仅传递手机号）；
  • 云存储与内容分发服务商 —— 用于课程视频与资料的安全存储和播放加速。
• 法律法规要求：根据法律法规、司法或行政机关的强制性要求，我们可能会披露您的个人信息。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则将要求其重新向您征求授权同意。

3.3 公开披露

我们仅会在获得您明确同意，或基于法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，公开披露您的个人信息。

四、我们如何存储和保护您的信息

4.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中国境内的服务器，不进行跨境传输。

4.2 存储期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。具体期限如下：

• 账号信息：账号存续期间；账号注销后，除法律法规另有规定外，我们将在 30 日内 删除或匿名化处理；
• 交易与订单记录：依据《电子商务法》等规定保留 不少于三年；
• 客服沟通记录：自沟通结束起 两年；
• 访问日志：六个月（依据《网络安全法》要求）。

4.3 安全措施

我们采取符合行业标准的安全防护措施保护您的信息，包括但不限于：

• 全站采用 HTTPS 加密传输，防止数据在传输过程中被窃取或篡改；
• 用户密码采用单向不可逆加密算法存储，我们无法获知您的明文密码；
• 对敏感数据实施访问权限分级管控，遵循最小权限原则；
• 定期开展安全评估与漏洞修复，建立数据安全事件应急预案。

4.4 安全事件的应对

如不幸发生个人信息安全事件，我们将按照法律法规要求，及时以站内公告、短信或邮件等方式告知您事件基本情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。同时，我们将按监管部门要求上报。

五、您如何管理自己的个人信息

按照《个人信息保护法》的规定，您对自己的个人信息享有以下权利：

权利	说明	行使方式
查阅、复制	您有权查阅、复制我们持有的您的个人信息	登录后进入「个人中心」查看，或联系客服
更正、补充	发现信息有误或不完整时，您有权要求更正补充	「个人中心」自行修改，或联系客服
删除	在处理目的已实现、您撤回同意等情形下，您可要求删除	联系客服提交申请
撤回同意	您可撤回此前对信息处理的授权同意	联系客服，或在设置中关闭相应权限
注销账号	您有权注销账号，注销后我们将删除或匿名化您的信息	联系客服提交申请
转移	在符合国家网信部门规定条件时，您可请求将信息转移至指定处理者	联系客服提交申请

我们将在收到您的请求并验证身份后 15 个工作日 内予以答复。对于合理请求，我们原则上不收取费用；对于多次重复、超出合理限度的请求，我们可能收取一定成本费用。

在以下情形下，我们将无法响应您的请求：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；有充分证据表明您存在主观恶意或滥用权利的；响应请求将导致您或其他个人、组织的合法权益受到严重损害的。

六、未成年人信息保护

6.1 本平台主要面向中医药从业者、院校师生及相关专业学习者，不主动面向未满十四周岁的儿童提供服务。

6.2 若您为未满十八周岁的未成年人，应在监护人监护、指导下阅读本政策并使用本平台服务。

6.3 我们按照《儿童个人信息网络保护规定》的要求保护儿童个人信息。若我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，将尽快删除相关信息。

6.4 若您是儿童的监护人，当您对您所监护的儿童的信息有疑问时，请通过本政策第八条的方式联系我们。

七、本政策如何更新

7.1 我们可能适时修订本政策内容。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

7.2 对于重大变更（如服务模式发生重大变化、个人信息共享对象发生变化、您参与个人信息处理方面的权利及其行使方式发生重大变化等），我们将提供更为显著的通知（包括站内弹窗、短信提示），并说明变更内容。

7.3 本政策更新后，我们会在本页面标注更新日期。若您在本政策更新后继续使用我们的服务，即表示您已充分理解并同意更新后的政策。

八、如何联系我们

如您对本隐私政策有任何疑问、意见或投诉，或需行使上述个人信息权利，可通过以下方式与我们联系：

我们将在收到您的反馈后 15 个工作日 内予以答复。若您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门投诉或举报，也可以向有管辖权的人民法院提起诉讼。