一、隐私政策适用与确认方式
本隐私政策适用于 12xue 网站、平台、客户端及相关产品在提供服务过程中对个人信息的处理活动。
平台通过独立页面、独立弹窗和单独勾选方式取得用户对隐私政策的确认，并与《用户注册协议》分别展示、分别同意、分别留痕。
如您不同意本隐私政策，我们将不会基于本政策收集、处理您的个人信息；您仍可无需注册、无需提供个人信息，继续使用浏览公开内容、查看产品介绍等不涉及个人信息收集的基本服务。仅在您使用注册登录、教学服务等需要收集个人信息的具体功能时，我们才会单独提示并征得您的同意；您拒绝同意的，仅无法使用对应功能，不影响您使用上述基本服务。
二、未成年人个人信息保护特别提示
平台高度重视不满十四周岁未成年人的个人信息保护。在处理不满十四周岁未成年人个人信息前，平台将以独立弹窗、页面加粗高亮等醒目方式，向监护人告知个人信息处理的目的、方式、范围、保存期限，以及监护人和未成年人依法享有的权利与行使途径。
涉及不满十四周岁未成年人个人信息的处理活动，平台将在取得监护人的明示（单独）同意后开展；未取得监护人同意前，平台不会收集、使用相关未成年人的个人信息。
监护人有权随时查询、复制、更正、删除未成年人的个人信息，并有权撤回同意。监护人撤回同意后，平台将停止处理相关个人信息，并及时删除或匿名化处理已收集的信息，法律法规另有规定的除外。
平台对未成年人信息采取更严格的访问控制、最小必要共享与留存管理措施，未经监护人同意，不得将未成年人个人信息用于超出教育服务目的的处理活动。
针对未成年人设备相册、麦克风、摄像头、定位等敏感权限，系统默认关闭授权状态，必须经由监护人主动手动开启才可调用；平台不会通过弹窗诱导未成年人私自授权敏感信息，禁止利用未成年人数据绘制用户画像、开展商业广告精准推送行为。
三、我们收集的个人信息
为完成注册登录、身份识别、教学服务、消息通知、客户支持、内容发布与安全保障，平台可能收集账号信息、身份信息、联系方式、设备信息、日志信息、学习记录、互动内容等必要信息。
如涉及人脸、定位、相册、麦克风、摄像头、生物识别等敏感个人信息，平台将在具备特定目的和充分必要性的前提下，单独告知处理目的、使用方式、必要性与影响，并在取得单独同意后处理。原始人脸影像仅临时缓存用于核验，核验完成后立即清除，不长期存储原始人脸图像。相册、麦克风、摄像头、定位等权限仅在用户主动触发对应功能时调取，不进行预授权，不在后台静默采集。
附表1：个人信息采集清单
| 采集信息分类 | 具体信息内容 | 采集业务目的 | 是否为必填项 | 基础服务影响（拒绝提供后果） |
|---|---|---|---|---|
| 账号基础信息 | 用户名、登录密码、绑定手机号 | 账号注册、身份核验、登录安全校验、消息推送 | 必填 | 无法完成注册，不能使用平台全部服务 |
| 身份信息 | 实名信息（仅校园实名认证场景采集） | 满足校方备案、实名制管理要求 | 校园场景必填，纯游客使用选填 | 无法使用校内班级、作业、校园管理功能 |
| 设备&日志信息 | 设备型号、系统版本、IP地址、操作日志、登录记录 | 风控预警、异常登录识别、系统运维、故障排查 | 必要采集 | 无法保障账号安全，部分风控拦截功能失效 |
| 教学业务数据 | 学习进度、作业内容、答题记录、上传课件、互动留言 | 交付课堂、作业批改、学情展示、教学数据统计 | 必填 | 无法正常使用上课、作业、题库核心教学功能 |
| 敏感个人信息（人脸/相册/麦克风/定位/摄像头） | 人脸影像、本地相册文件、麦克风录音、摄像头影像、设备定位信息 | 原始人脸影像仅临时缓存用于核验，核验完成后立即清除，不长期存储）、作业拍照上传、课堂语音互动、线下校园打卡（相册、麦克风、摄像头、定位仅在用户主动触发对应功能时调取，不预授权、不后台静默采集） | 全部为按需授权选填 | 关闭对应权限仅无法使用对应细分功能，平台基础浏览、学习功能不受影响 |
四、处理目的与方式
平台仅在明确、合理、必要的范围内处理个人信息，用于账号管理、教学服务交付、内容展示、运维安全、投诉处理、统计分析及法律法规允许的其他目的。
敏感生物类信息（人脸等）：仅缓存用于即时核验，核验完成后即时清除原始生物数据，仅留存脱敏校验标识。
平台对各类个人信息的分类存储规则及具体保存期限，详见本政策“五、我们如何存储您的个人信息及保存期限”；依法被公安、司法机关调取取证的数据，依照法定办案周期留存。
所有数据到达留存上限后自动执行删除或不可逆匿名化处理，匿名化后的数据无法复原识别到特定自然人。
五、我们如何存储您的个人信息及保存期限
为保障您的个人信息安全，我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，遵循合法、正当、必要和诚信原则，在实现个人信息处理目的所必需的最短时间内保存您的个人信息。
根据12xue平台的实际业务场景，我们对不同类别的个人信息采取分类存储管理措施，具体保存期限及处理规则如下：
1. 用户账号及身份认证信息
对于您的账号基本资料、手机号码、登录认证信息等，我们将在账号有效期间保存。当您注销账号、平台服务终止或者解除相关绑定关系后，我们将及时删除或匿名化处理不再需要的个人信息，并使相关登录认证凭据失效。
2. 用户身份及监护关系信息
对于教师、学生、家长身份信息，以及学生与监护人的关联关系信息，我们将在相应身份或监护关系有效期间保存。
当相关身份或监护关系终止后，我们将在30日内清理不再需要的关联资料。依法需要继续保存的信息除外。
3. 学校、班级及师生关联信息
对于学校、年级、班级、师生关系等关联信息，我们将在相应关联关系有效期间保存。
当用户转班、离校、解除绑定或者相关关联关系终止后，我们将在90日内删除不再有效的关联信息。涉及必要历史教学记录的信息，按照相应教学数据保存期限处理。
4. 实名认证信息
如相关服务需要进行实名认证，我们将在完成身份认证及核验所必需的期间内处理相关信息。
当身份核验完成且不再需要原始证件或证明材料时，我们将及时删除相关原始材料；确有必要保留的认证结果，在相应账号有效期间保存。
5. 作业、答题及批改记录
对于学生作业、答题内容、教师批改记录等教学数据，我们将在相应教学记录查询服务有效期间保存，并自该服务终止之日起继续保存1年。
保存期限届满后，我们将删除相关数据或者对其中能够识别学生身份的个人信息进行匿名化处理。
6. 考试成绩、学习进度及学习报告
对于考试成绩、学习进度、学习报告等学习档案数据，我们将在相应学习档案服务有效期间保存，并自该服务终止之日起继续保存1年。
保存期限届满后，我们将依法删除或者匿名化处理相关个人信息。
7. 课堂考勤、互动及教学记录
对于课堂考勤、课堂互动和教学活动记录，我们将在对应教学服务有效期间保存，并自该服务终止之日起继续保存1年。
保存期限届满后，我们将删除或者匿名化处理相关个人信息。
8. 学生作品、作业附件及教学图片
对于学生提交的作品、作业附件、教学图片等文件，我们将在对应教学资料服务有效期间保存，并自该服务终止之日起继续保存1年。
保存期限届满后，我们将删除相关附件以及不再需要的关联个人信息。
9. 课程回放音视频
对于提供课程回放服务所需的音视频数据，我们自课程结束并完成对应音视频文件生成之日起保存90日。
保存期限届满后，我们将删除相关原始音视频文件。
对于依法另有保存要求或者另行明确约定保存期限的课程音视频，我们将按照相应规定或约定执行，并依法履行告知义务。
10. 口语练习及AI对话原始录音
对于您在口语练习、语音评测、AI对话等功能中产生的原始录音文件，我们自每份录音上传或生成完成之日起保存30日。
保存期限届满后，我们将删除相关原始音频文件。
11. AI对话文本及测评结果
对于AI对话文本、语音转写内容及相关学习测评结果，我们将在相应学习档案服务有效期间保存，并自该服务终止之日起继续保存1年。
保存期限届满后，我们将依法删除或匿名化处理相关个人信息。
12. 临时上传及处理中间文件
对于业务处理过程中产生的音视频转码文件、临时上传文件以及其他处理中间文件，我们自相应处理任务完成、失败或者取消之日起保存7日。
保存期限届满后，我们将自动清理相关临时文件。
13. 产品使用行为信息
对于能够识别特定用户的产品使用行为明细数据，我们自单条行为事件发生之时起保存90日。
保存期限届满后，我们将删除相关个人信息，或者进行不可逆匿名化处理。
14. 网络运行及安全日志
为保障平台安全稳定运行、识别和防范网络安全风险，我们依法记录必要的网络运行和安全日志。
相关网络日志自单条日志生成之时起保存不少于6个月。在满足法律法规要求且不存在其他合法保留需要后，我们将依法清理相关日志。
15. 数据备份
为保障平台业务连续性和数据恢复能力，我们对必要的业务数据实施备份管理。
普通数据库及对象存储备份采用30日滚动保存机制，自每份备份生成完成之时起计算，期限届满后自动覆盖或安全删除。
当使用历史备份恢复数据时，我们将同步落实依法应当删除或限制处理的个人信息管理要求，避免已到期清理的信息被不当恢复和使用。
16. 系统缓存及临时会话数据
对于系统运行过程中产生的缓存信息、临时会话数据等，我们根据实际处理需要设置有效期限，最长不超过7日。
保存期限自缓存写入或者相应会话终止时起确定，并按照较早达到的到期条件执行自动清理。
17. 隐私政策同意及监护人授权记录
为履行个人信息保护相关法定义务，保障用户及未成年人的合法权益，我们将在相关授权有效期间保存必要的隐私政策同意记录、监护人授权凭证等信息。
当授权撤回或者对应个人信息处理活动终止后，对于确有合法依据且为履行合规举证义务所必需的授权记录，我们最长继续保存3年，并严格限制保存字段、访问权限及处理用途。
如相关信息已无继续保存的合法依据或实际必要性，我们将及时删除；保存期限届满后，依法删除相关授权记录。
18. 保存期限届满及特殊情况下的信息处理
当个人信息保存期限届满、处理目的已经实现或者不再必要，或者发生其他依法应当删除个人信息的情形时，我们将及时依法删除或者匿名化处理相关个人信息。
如法律、行政法规规定的保存期限尚未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要安全保护措施之外的处理活动。
如法律法规对特定信息规定了其他保存期限，或者存在依法需要继续保留相关信息的情形，我们将在必要范围内依法保存，并采取相应安全保护措施，不会超出合法、必要的范围继续处理相关信息。
对于不满十四周岁未成年人的个人信息，我们将采取专门保护措施，严格控制信息保存范围、保存期限及访问权限，切实保障未成年人及其监护人的合法权益。
六、对外提供、委托处理与第三方接入
平台不会默认或捆绑同意第三方共享。需要向第三方提供个人信息、委托第三方处理、接入第三方 SDK 或提供联合服务时，平台将单独说明第三方名称、信息类型、处理目的、保存期限和用户权利。
用户可在“个人中心-隐私设置-第三方授权管理”查看共享记录、撤回授权或关闭相关服务。平台将同步评估第三方的数据安全保障能力并督促其依法合规处理信息。
七、用户个人信息权利
用户依法享有查询、复制、更正、补充、删除个人信息，撤回同意，限制处理，注销账号和获取解释说明等权利。
用户可通过“个人中心-账号与安全”“个人中心-隐私设置”“消息中心-通知设置”等页面操作，也可通过客服热线、商务邮箱或平台公示渠道提交申请。
八、信息安全与事件响应
平台将通过加密传输、访问控制、日志审计、漏洞修复、最小权限、分级授权、备份恢复等措施保护个人信息安全，并持续推进等级保护与安全治理建设。
发生或可能发生个人信息泄露、篡改、丢失等事件时，平台将立即启动应急预案，依法采取补救措施并及时告知用户事件概况、影响、已采取措施和自我防范建议。
如发生个人信息泄露、篡改、丢失事件，我们将第一时间开展风险评估；经评估该事件可能对个人信息权益造成严重危害的，将按照法规要求在72小时内向属地网信部门、公安机关报告事件详情与处置方案；面向受影响用户通过短信、站内信同步告知风险、补救措施与防护建议，留存完整事件处置台账备查。
九、政策更新与联系我们
隐私政策发生重大变更时，平台将以弹窗、站内信、短信或其他显著方式单独告知；用户有权选择不同意并停止使用或注销账号。
如用户对本隐私政策、个人信息处理或网络安全事项有疑问、投诉或建议，可通过页面公示的客服电话、邮箱及安全责任渠道联系我们。
本隐私政策内未成年人信息处理、敏感信息授权、数据对外共享、账号注销、信息删除等关键条款均做页面加粗高亮展示，充分履行法律规定的告知、提示义务。