首页 隐私政策

派宝云课堂隐私政策

版本日期：2026年7月10日

生效日期：2026年7月10日

个人信息处理者：泓森互联（北京）科技有限公司

派宝云课堂重视您的个人信息和隐私安全。本政策适用于派宝云课堂网站（https://paibaowork.com/course/）、相关移动端页面、小程序及我们后续提供的其他服务形态。

请您重点阅读以加粗方式标示的敏感个人信息、第三方服务、个人信息出境、未成年人保护和您的权利等内容。我们遵循合法、正当、必要、诚信、目的明确、最小范围和安全保障原则处理个人信息，不会因您拒绝提供非必要信息而拒绝基本功能。

一、我们是谁及如何联系

个人信息处理者：泓森互联（北京）科技有限公司

产品名称：派宝云课堂

网站：https://paibaowork.com/course/

个人信息保护联系邮箱：fandayong35@gmail.com

联系电话：15810959875

二、我们处理个人信息的依据

我们主要在下列情形处理您的个人信息：

  1. 取得您的同意或单独同意；
  2. 为订立、履行您作为一方当事人的合同所必需，例如创建账号、交付课程、处理订单和售后；
  3. 为履行法定义务或法定职责所必需，例如保存交易记录、落实网络安全和处理监管要求；
  4. 为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；
  5. 在合理范围内处理您自行公开或其他已经合法公开的个人信息；
  6. 法律、行政法规规定的其他情形。

三、我们在不同场景中收集和使用的信息

1. 浏览与基础运行

当您访问平台时，我们会处理 IP 地址、访问时间、浏览器或客户端类型、设备型号、操作系统、网络类型、页面访问记录、错误日志和必要的 Cookie，用于页面展示、登录状态维持、安全防护、故障排查和统计分析。这些信息是保障网络服务安全稳定运行所必需的。

2. 注册、登录与账号安全

当您使用邮箱或手机号注册、登录、找回密码或更换绑定信息时，我们会处理邮箱地址或手机号、您设置的密码经加盐哈希后的结果、验证码及发送校验记录、注册和登录时间、登录 IP、登录设备和安全日志。拒绝提供必要信息将无法完成相应的注册或登录，但不影响您浏览无需登录的公开内容。

当您使用微信登录或小程序登录时，我们可能从微信取得 OpenID、UnionID、昵称、头像及您明确授权的其他信息，用于识别账号和完成登录。具体以授权页面展示为准。

3. 个人资料与公开互动

您可以自主设置昵称、头像、个人简介等资料。您发布评论、问答、作业、评价或咨询时，我们会保存内容、发布时间、关联课程和互动记录，并根据您选择的可见范围进行展示。请勿在公开内容中填写身份证号、银行卡号、家庭住址等不必要的敏感信息。

4. 课程购买、支付与售后

为生成和履行订单，我们会处理用户账号、课程或服务名称、订单编号、下单时间、价格、优惠、支付渠道、支付状态、退款状态、售后记录及必要的客服沟通内容。使用微信支付时，微信支付会直接处理您的支付账户信息；我们通常仅接收支付结果、交易单号及对账所需信息，不保存您的银行卡完整账号或支付密码。

支付记录、退款记录等可能构成敏感个人信息。我们仅在完成交易、对账、售后、风控及履行法定义务所需范围内处理。

5. 课程学习与内容交付

为向您交付课程并同步进度，我们会处理已购课程、章节访问、播放进度、学习时长、完成状态、资料下载记录、测验或作业记录、收藏和评价。课程视频由腾讯云点播及内容分发服务提供时，相关服务可能处理播放请求、IP 地址、设备和网络信息。

6. 客服、退款、投诉与权利请求

当您联系客服、申请退款、投诉、举报或行使个人信息权利时，我们会处理您的账号、联系方式、订单信息、沟通记录、证明材料及处理结果。为防止冒用，我们可能要求您提供与请求相匹配的必要身份核验信息，但不会超出核验所需范围。

7. 推广与分销

当您主动参加推广或分销活动时，我们会处理邀请码或推广链接、邀请人与被邀请人的关联关系、有效订单、退款状态、奖励金额、结算状态和必要的收款或税务信息，用于归因、结算、反作弊和依法履行纳税义务。不会向推广者提供被邀请人的密码、完整支付信息或与推广结算无关的个人信息。

8. 消息通知

我们可能使用您提供的邮箱、手机号、微信或站内消息发送验证码、订单、退款、课程更新、安全提醒及必要的服务通知。营销信息会依法取得相应同意，并提供便捷的退订方式。验证码、安全告警和交易状态等必要服务通知不属于营销信息。

9. 安全风控

为保护账号、支付和课程版权，我们可能结合账号、IP 地址、设备、访问频率、登录和订单行为识别盗号、批量注册、账号共享、恶意退款、攻击、爬虫或绕过权限等风险。我们不会仅依靠自动化决策作出对您权益有重大影响且无法申诉的决定。

四、Cookie 和同类技术

  1. 必要 Cookie 用于保持登录状态、保存安全令牌、记住基础设置及防范跨站请求攻击，关闭后部分功能可能无法使用。
  2. 如使用非必要的统计、个性化推荐或广告 Cookie，我们会依法告知并在需要时取得同意，同时提供关闭方式。
  3. 您可通过浏览器设置清除或限制 Cookie。清除后可能需要重新登录。

五、第三方服务及委托处理清单

为完成必要功能，我们会按照最小必要原则向下列服务商提供或允许其处理相关信息。服务商仅可按我们的指示和约定目的处理信息，或依法作为独立个人信息处理者履行义务。

1. 腾讯云计算（北京）有限责任公司及其关联服务主体

功能与目的：对象存储、课程视频点播、转码、内容分发和播放安全。

涉及信息：视频或资料文件、播放请求、IP 地址、设备和网络信息。

处理方式或区域：腾讯云广州等中国境内资源区域及其内容分发节点。

2. 财付通支付科技有限公司（微信支付）

功能与目的：创建支付、确认支付结果、退款和对账。

涉及信息：订单编号、金额、支付状态、必要的 OpenID、IP 地址及交易信息。

处理方式或区域：通过加密接口传输，由微信支付按其规则处理。

3. 阿里云计算有限公司及基础设施服务主体

功能与目的：网站服务器、数据库、网络安全和日志存储。

涉及信息：账号、订单、学习记录、访问日志及平台运行所需数据。

处理方式或区域：中国境内服务器和备份环境。

4. AhaSend B.V.

功能与目的：发送邮箱验证码和事务通知、统计投递状态、排查退信。

涉及信息：邮箱地址、邮件主题与内容、验证码、消息标识和投递日志。

处理方式或区域：加密传输至其德国主 SMTP 节点，构成个人信息出境。

第三方服务的名称、处理范围或隐私规则发生实质变化时，我们会更新本清单，并在法律要求时另行取得您的同意。

六、共享、转让与公开披露

  1. 除本政策列明的委托处理、共同处理或依法无需征得同意的情形外，我们不会向其他个人信息处理者提供您的个人信息。需要提供时，我们会告知接收方名称、联系方式、处理目的、方式和信息种类，并依法取得您的单独同意。
  2. 发生合并、分立、重组、资产转让、破产清算或控制权变更，确需转移个人信息的，我们会告知接收方信息，并要求接收方继续受本政策约束；处理目的或方式发生变化的，接收方应重新取得您的同意。
  3. 我们不会公开披露您的个人信息，除非取得您的单独同意，或法律法规、司法机关、行政机关依法要求。
  4. 我们不会出售您的个人信息。

七、个人信息出境

本平台的核心账号、订单、支付结果和学习数据原则上存储在中国境内。由于当前邮箱验证码和事务通知使用 AhaSend B.V. 提供的 SMTP 服务，您的邮箱地址、验证码邮件内容和投递元数据会加密传输至其德国服务节点。AhaSend 作为受托处理者，公开说明其完整邮件数据和元数据保存期限可按账户配置在零至三十日范围内调整。

我们会将出境范围控制在完成邮件投递和故障排查所必需的最小限度，并依据适用法律履行告知、个人信息保护影响评估、单独同意及其他必要的出境合规义务。您不同意该出境处理的，可以不使用邮箱验证码功能，并通过本政策所列联系方式申请其他可行的身份核验或服务方案。

八、存储地点与保存期限

  1. 核心业务数据存储在中华人民共和国境内。除本政策“个人信息出境”所述邮件投递场景外，我们不会擅自将您的个人信息转移至境外。
  2. 账号和个人资料通常在账号存续期间保存；账号注销后，我们会在合理期限内删除或匿名化，法律法规要求继续保存或为解决争议所必需的除外。
  3. 商品、服务和交易信息自交易完成之日起保存不少于三年；税务、会计、反洗钱或其他法律另有更长期限要求的，从其规定。
  4. 网络运行和安全日志依法保存不少于六个月；超过排障、安全或法定目的所需期限后删除或匿名化。
  5. 课程学习记录在课程权益存续和提供学习服务所需期限内保存；您注销账号或提出合法删除请求后，按适用规则处理。
  6. 备份数据会随备份轮换周期覆盖。因技术原因无法立即从备份中单独删除的，我们会停止除存储和安全保护之外的处理，并在备份恢复或轮换时完成删除。

九、我们如何保护信息

  1. 我们采取 HTTPS 加密传输、密码加盐哈希、访问控制、权限隔离、日志审计、数据备份、安全更新和异常监测等措施。
  2. 仅授权确有业务需要的人员访问个人信息，并要求相关人员承担保密义务。
  3. 如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向主管部门报告、向受影响个人告知事件情况、可能影响、已采取措施和防范建议。
  4. 互联网环境并非绝对安全。请妥善保管账号、密码和验证码，不要通过非官方渠道提交支付凭证或敏感信息。

十、您的个人信息权利

在适用法律范围内，您有权：

  1. 知情、决定、限制或拒绝我们处理您的个人信息；
  2. 查阅、复制、更正和补充您的个人信息；
  3. 在法定情形下要求删除个人信息；
  4. 撤回基于同意作出的授权；撤回不影响撤回前处理活动的合法性；
  5. 注销账号；
  6. 要求说明个人信息处理规则和对您权益有重大影响的自动化决策；
  7. 对个人信息处理活动进行投诉、举报或依法提起诉讼。

您可在账号中心使用现有功能，或通过联系邮箱和电话提交请求。为保护账号安全，我们会进行必要身份核验。我们通常会在收到完整材料后十五个工作日内答复；无法满足的，会说明理由。合理请求原则上不收取费用，但对重复、超出合理范围的请求可依法收取必要成本或拒绝。

十一、自动化决策与个性化推荐

目前平台不会仅通过自动化决策对您实施对个人权益有重大影响的差别待遇，也不会基于用户画像进行“大数据杀熟”。如未来上线个性化推荐，我们会显著告知基本原理、目的和主要运行机制，并提供不针对个人特征的选项、关闭入口及删除用户标签的方式。

十二、未成年人信息保护

  1. 本平台主要面向成年人。未成年人应在父母或其他监护人的指导和同意下使用。
  2. 不满十四周岁未成年人的个人信息属于敏感个人信息。我们仅在取得其父母或其他监护人同意后，按照最有利于未成年人的原则和严格必要范围处理。
  3. 监护人可通过本政策联系方式查询、更正、复制或删除未成年人的个人信息。我们发现未取得有效监护人同意而处理儿童个人信息的，将尽快删除或采取其他合法措施。

十三、本政策的更新

  1. 我们可能因法律法规、监管要求、服务功能或处理活动变化更新本政策，并在本页面标明版本和生效日期。
  2. 处理目的、信息种类、使用方式、第三方接收方、出境情况或您的权利发生重大变化时，我们会通过弹窗、站内消息、邮件或其他显著方式通知；依法需要同意或单独同意的，将重新取得。
  3. 历史版本可通过联系我们申请查阅。

十四、投诉与联系我们

如您对本政策、个人信息处理或账号注销有疑问、意见或投诉，请联系：

泓森互联（北京）科技有限公司

邮箱：fandayong35@gmail.com

电话：15810959875

您也可以向有管辖权的网信、工业和信息化、市场监督管理、消费者权益保护等主管部门投诉或举报。