隐私政策

本版更新时间：2026年6月26日

本版生效时间：2026年6月26日

版本更新提示

感谢您使用青云升学。为更好地保护您的个人信息，我们根据青云升学 App（Android / iOS）、小程序、App 官网、课程播放、登录、支付、发票、评论、账号注销、权限申请、第三方 SDK 和 App 上线审核要求更新本政策。

本政策以小程序原隐私政策为基础，补充说明 Android / iOS App 的登录、支付、号码认证、视频播放、防录屏风控、相册图片权限、应用商店隐私披露和公告通知等实际场景。

本政策将帮助您了解我们如何收集、使用、存储、保护、委托处理、共享、转让、公开披露您的个人信息，以及您如何查询、更正、删除、复制、撤回授权、注销账号和联系我们。

目录

一、引言与适用范围

二、我们如何收集和使用您的个人信息

三、系统权限调用说明

四、第三方 SDK、服务与信息共享清单

五、我们如何委托处理、共享、转让、公开披露个人信息

六、您管理个人信息的权利

七、Cookie、本地缓存与同类技术

八、个人信息的存储与保护

九、未成年人个人信息保护

十、去世用户个人信息保护

十一、本政策如何更新

十二、联系我们与争议解决

十三、名词解释

一、引言与适用范围

1. 本《隐私政策》（以下简称“本政策”）适用于杭州青云梯教育科技有限公司运营的青云升学 App（Android / iOS）、青云升学小程序、App 官网页面以及我们通过相关终端提供的课程、大学专业测评、订单、支付、发票、评论、反馈、账号与安全等服务。

2. 除本政策外，在特定功能或场景下，我们还可能通过首次启动弹窗、页面提示、系统授权框、第三方授权页、单独协议或规则等方式，向您说明对应的信息收集目的、范围和使用方式。上述告知内容构成本政策的一部分。

3. 您同意本政策，并不代表我们会处理本政策列明的全部个人信息。我们仅会在您实际使用特定功能时，按照合法、正当、必要、诚信原则处理相关个人信息。

4. 青云升学属于学习教育类服务。根据相关监管要求，学习教育类 App 的基本功能服务通常为在线辅导、网络课堂等，必要个人信息为注册用户手机号码。您拒绝提供必要个人信息，可能无法完成注册登录、课程购买、已购课程观看等基础服务；拒绝提供非必要个人信息，不影响基础服务使用。

5. 我们重视敏感个人信息和未成年人个人信息保护。可能涉及的敏感个人信息包括手机号码、支付交易信息、发票相关信息、未成年人个人信息，以及您主动提交的分数、选科、志愿、升学咨询等可能影响个人权益的信息。

二、我们如何收集和使用您的个人信息

我们会按照功能场景收集和使用个人信息，主要包括以下情形。

2.1 账号登录与身份绑定

1. 当您使用手机验证码登录时，我们会处理手机号码、验证码验证结果、登录时间、IP 地址、账号状态，用于完成注册登录、账号识别和安全校验；未注册手机号将自动创建青云账号。

2. 当您使用运营商本机号码一键登录或一键绑定时，我们会处理号码认证 token、运营商校验结果、手机号码、网络状态、设备/系统基础信息。获取您的本机号码权限，目的是为了在登录页面使用本机号码一键登录功能，在账号与安全页面使用本机号码一键绑定功能。您也可以改用短信验证码。

3. 当您使用微信 App 登录、微信小程序登录或微信账号绑定时，我们会根据您的授权处理微信授权码、OpenID、UnionID、昵称、头像及绑定状态。获取您的微信授权权限，目的是为了在登录页面使用微信账号授权登录功能，在账号与安全页面使用微信账号绑定功能。同一 UnionID 可用于关联既有小程序账号，保持多端账号一致。

4. 当您使用支付宝 App 登录或绑定时，我们会根据您的授权处理支付宝授权码、支付宝用户标识、OpenID/UserID、昵称或头像（以授权范围为准）及绑定状态。获取您的支付宝授权权限，目的是为了在登录页面使用支付宝账号授权登录功能，在账号与安全页面使用支付宝账号绑定功能。

5. iOS App 提供 Apple 登录或绑定时，我们会根据您的授权处理 Apple 用户标识、身份令牌、授权状态、昵称或邮箱（以 Apple 实际返回和您的授权范围为准）。获取您的 Apple 登录权限，目的是为了在登录页面使用 Apple 登录功能，在账号与安全页面使用 Apple 账号绑定功能。Android App 不展示 Apple 登录或 Apple 账号绑定入口。

6. 如果第三方登录账号尚未绑定手机号，App 可能引导您通过本机号码一键绑定或短信验证码绑定手机号。若该手机号已有青云账号，系统会将当前第三方身份合并到对应手机号账号，以尽量保持订单、课程权益和学习记录一致。

2.2 账号资料与账号安全

1. 您可以自主选择设置昵称、头像等资料，用于展示账号信息和完善学习体验；上述信息属于可选信息。

2. 账号与安全页面会按您所使用的平台展示手机号、微信 App、微信小程序、支付宝、Apple（仅 iOS App）等绑定状态，用于帮助您管理同一个青云账号下的登录方式。

3. 当您提交账号注销申请、账号找回、异常登录处理、投诉或争议处理时，我们可能处理注销申请原因、联系方式、订单凭证、必要身份核验材料及处理记录。

2.3 大学专业测评

1. 当您使用大学专业测评时，我们会处理您的答题选项、测评结果、推荐方向和推荐专业，用于生成 EDUTI 测评结果和专业推荐。

2. 测评结果可能在设备本地缓存 7 天，便于您查看结果或继续浏览推荐专业；如后续提供账号同步能力，我们会在功能页面另行说明。

3. 测评结果仅作为专业认知、兴趣探索和课程推荐参考，不构成升学录取、志愿填报或职业选择的确定性建议。

2.4 课程浏览、视频播放与防录屏风控

1. 当您浏览课程、查看专业详情、播放视频或进入试看时，我们会处理课程 ID、分类、播放地址请求、观看进度、观看时长、试看状态、订单权益和相关日志，用于课程展示、视频播放、权益核验、学习进度同步和购买提醒。

2. Android App 播放页可能使用系统 secure window 能力降低系统截图/录屏风险；iOS App 可能在检测到系统录屏、投屏或屏幕共享时暂停播放或遮罩提示；小程序端会根据微信客户端能力调用防截屏/录屏相关能力。若平台启用截图、录屏、投屏或异常播放上报，我们可能记录用户 ID、课程 ID、时间、设备/系统状态等风控事件，但不会保存您的屏幕内容。

3. 当观看达到试看边界或您未拥有对应课程权益时，平台会根据后端返回的权益和观看时间暂停播放，并提示购买、分享或登录。

2.5 点赞、收藏、评论和反馈

1. 当您点赞、收藏课程、发表评论、点赞评论、提交意见反馈或联系客户服务时，我们会处理点赞/收藏状态、评论内容、评论点赞记录、提交时间、账号标识、问题描述、联系方式、订单信息、沟通记录及您主动上传的证明材料。

2. 为履行内容安全管理义务，我们可能通过本地敏感词、人工审核或依法合规的内容安全服务对评论、回复、反馈等内容进行发布前过滤、发布后巡检或举报后复核。若启用第三方内容安全服务，我们仅会传输完成审核所需的内容和必要标识。

3. 评论区提供举报评论、屏蔽评论用户等治理入口。您提交举报后，我们会处理被举报评论、举报原因、举报时间、举报人账号标识、被举报人账号标识及处理记录，用于后台审核、隐藏违规内容、限制相关账号或回复处理结果。屏蔽用户后，相关屏蔽关系会用于减少向您展示该用户评论或回复。

4. 请您不要在评论或反馈中提交与问题无关的身份证件、银行卡、健康、行踪轨迹等敏感信息；如您提交他人个人信息，应确保已取得合法授权。

2.6 订单、支付与发票

1. 当您购买课程或付费内容时，我们会处理订单号、商品/课程名称、下单时间、金额、支付方式、支付状态、支付渠道返回的交易流水号或支付结果，用于完成交易、确认支付、发放权益、订单查询、售后、退款和对账。

2. iOS App 内数字课程购买通过 Apple App 内购买（StoreKit）完成。为完成购买和权益发放，我们会处理 App Store 商品 ID、平台订单号、Apple 交易 ID、原始交易 ID、签名交易凭证、购买状态和必要错误信息，用于向 Apple 验证交易、确认订单、发放课程权益、售后和对账。Apple ID、支付账户和付款验证由 Apple 按其规则处理，我们不会收集您的 Apple ID 支付密码或银行卡完整卡号。

3. Android App 可使用微信 App 支付或支付宝 App 支付，小程序可使用微信支付。为完成支付，我们会向支付机构传递订单号、商品描述、金额、回调地址等必要信息，并从支付机构接收支付状态和交易流水号。我们不会收集您的支付密码、银行卡完整卡号。

4. 如您申请发票，我们会根据开票功能处理发票抬头、纳税人识别号、公司地址电话、开户行账号、邮箱、备注及关联订单信息，用于开具、发送和查询发票。

2.7 合作者中心与结算

如您使用合作者中心、创作合作、推广合作或结算打款功能，我们可能处理合作者身份、推广码、创作归属、结算资料、支付宝账号或其他收款账号、结算记录，用于处理创作分成、推广佣金和结算打款。该功能仅在您开通或使用合作者能力时涉及。

2.8 安全保障与运行日志

1. 为维护 App、小程序和后端服务的安全稳定运行，我们可能处理设备品牌、设备型号、操作系统版本、App/小程序版本、IP 地址、网络状态、页面访问、点击、登录、播放、购买、支付、反馈等运行日志。

2. 上述信息用于识别异常登录、异常支付、账号共享、刷量、恶意请求、侵权传播、播放失败等风险，并用于错误排查、性能优化和安全审计。

3. 我们会在去标识化或匿名化后进行统计分析，用于改进课程内容、产品体验、服务质量和安全能力。

2.9 公告、通知与运营信息

1. 当平台通过 App 内公告、首页公告、小程序公告、站内消息、短信、邮件或页面提示向您展示课程更新、系统维护、订单状态、售后处理、协议更新、账号安全等信息时，我们可能处理账号状态、设备端类型、App/小程序版本、页面访问状态和通知发送记录，用于完成必要通知和展示。

2. 对非必要的营销、推广或商业信息，我们将按照法律法规和平台实际能力提供关闭、退订或不再接收的方式。

3. 关闭通知权限或拒收短信、邮件，可能导致您无法及时收到订单、课程开通、售后或安全提醒。

2.10 依法无需取得同意的情形

根据法律法规，在为订立或履行您作为一方当事人的合同所必需、履行法定职责或者法定义务所必需、应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需、在合理范围内处理您自行公开或其他已经合法公开的信息，以及法律法规规定的其他情形下，我们处理您的个人信息可能无需另行取得同意。

2.11 平台差异说明

本政策为青云升学统一隐私政策。由于 Android App、iOS App、小程序及网页在系统权限、第三方 SDK、账号登录方式、支付方式和系统能力上存在差异，我们会在相关章节分别说明不同平台的实际处理场景。您实际使用某一平台或某一功能时，我们仅会在实现该功能所必需的范围内处理对应个人信息。

1. Android App：当前用于登录、号码认证、课程播放、头像/反馈图片、分享、支付和安全风控的 App 信息或系统能力包括 Android ID/OAID、设备品牌和型号、操作系统版本、App 版本、IP 地址、网络/Wi-Fi 状态、第三方客户端可拉起状态、图片读取或文件共享。Android App 不展示 Apple 登录或 Apple 账号绑定入口，不以基础功能为目的读取位置、通讯录、短信、通话记录、麦克风、日历、相机、已安装 App 列表、IMEI、IMSI、ICCID、设备序列号、硬件序列号、设备 MAC 地址、Wi-Fi 列表、SSID 或 BSSID。

2. iOS App：当前用于 Apple 登录、课程播放、大学专业测评、课程分享、Apple App 内购买、登录设备管理和安全风控的 App 信息或系统能力包括设备型号、系统版本、App 版本、IP 地址、网络状态、iOS App 登录设备 ID、相册写入、系统分享、后台音频、Apple 登录身份令牌、Apple 交易凭证。第三方 SDK 按其隐私清单可能处理 IDFV 等设备标识。当前 iOS App 不使用 IDFA，不进行跨 App 或跨网站追踪；如未来使用，将按 Apple AppTrackingTransparency（ATT）要求另行告知并取得授权。

2.12 App Store 隐私标签与 iOS PrivacyInfo 对齐说明

为方便您理解 App Store 隐私标签、iOS `PrivacyInfo.xcprivacy` 和本隐私政策之间的对应关系，当前 iOS App 按实际功能披露以下数据类别，且这些数据均不用于第三方广告追踪：

1. 联系人信息（手机号、昵称或邮箱，以您实际提供或授权返回为准）：用于账号登录、账号资料展示、Apple 登录授权信息同步、客服反馈、发票接收或售后联系。

2. 用户 ID：包括青云账号标识、第三方授权标识、Apple 用户标识、微信 OpenID/UnionID、支付宝用户标识等，用于账号识别、跨端账号合并、课程权益和账号安全。

3. 设备 ID（iOS App 登录设备 ID、第三方 SDK 按其隐私清单可能处理的 IDFV 等设备标识）：用于 App 登录设备管理、账号共享风控、SDK 授权/分享/号码认证能力和安全审计。

4. 照片或视频（用户主动选择的头像图片、反馈图片、测评海报或课程分享图片）：用于头像上传、问题反馈、保存或分享您主动生成的图片内容。

5. 其他用户内容：包括评论、回复、举报原因、屏蔽关系、反馈内容、账号注销申请材料和您主动提交的其他文本内容，用于互动展示、内容治理、客服售后和账号处理。

6. 购买历史（Apple App 内购买、平台订单、课程权益和支付状态）：用于交易验证、权益发放、订单查询、售后处理、发票和对账。

7. 产品交互（课程浏览、搜索、播放、观看进度、点赞、收藏、评论和页面访问）：用于课程展示、学习记录、播放体验、内容推荐、运营分析和安全风控。

8. 客服（用户反馈、售后沟通、账号注销申请和处理记录）：用于回复问题、处理售后、账号注销和争议核验。

9. 财务信息（发票抬头、税号、邮箱、开票订单和必要结算信息）：用于开具发票、查询发票记录、合作者结算或依法留存交易凭证。

10. 其他数据类型：包括播放地址请求、网络状态、IP 地址、必要错误日志、截图/录屏/投屏风控事件和第三方 SDK 返回的必要授权或错误状态，用于服务运行、安全审计和故障排查。

当前 iOS App `NSPrivacyTracking=false`，不使用 IDFA，不进行跨 App 或跨网站追踪。若后续新增 App Store 隐私标签、`PrivacyInfo.xcprivacy` 或第三方 SDK 实际收集项，我们会同步更新 App Store Connect、包内隐私清单、官网隐私政策和 App 内隐私入口后再发布。

3. 小程序/网页：根据微信小程序或浏览器能力处理登录授权、页面访问、分享、缓存、课程浏览等必要信息，具体以对应平台授权提示和本政策说明为准。

三、系统权限调用说明

我们仅会在实现具体功能所必需时调用系统权限。您可以在设备系统设置、App 内设置或小程序设置中管理授权；拒绝或撤回非必要权限，通常只会影响对应功能，不影响其他基础服务。

1. 网络访问：获取您的网络访问权限，目的是为了在首页、学科、课程播放、登录、订单和支付页面使用内容加载、视频播放、账号登录、下单支付功能。

2. 网络/Wi-Fi 状态：获取您的网络/Wi-Fi 状态权限，目的是为了在课程播放页面使用播放连接判断功能，在支付页面使用支付网络校验功能，在登录页面使用运营商本机号码认证功能，在异常提示页面使用错误排查功能。Android App 当前上架包仅主动声明网络访问、网络/Wi-Fi 状态、图片读取和第三方客户端查询相关能力；不会主动切换网络或修改 Wi-Fi 连接。若号码认证 SDK 因运营商取号能力在合并清单中声明网络切换相关权限，仅用于完成运营商本机号码认证所需的网络环境检测或取号流程。

3. 查询微信/QQ/支付宝是否可拉起：获取您的第三方客户端查询权限，目的是为了在登录页面使用微信/支付宝授权登录功能，在支付页面使用微信/支付宝支付功能，在分享页面使用微信、QQ 或支付宝客户端拉起功能，不用于读取其他应用信息或用户画像。

4. 通知/消息能力：获取您的通知权限，目的是为了在订单页面使用订单状态提醒功能，在课程页面使用课程开通提醒功能，在售后页面使用处理进度提醒功能，在协议页面使用协议更新提醒功能。当前 App 主要通过 App 内公告、短信、邮件或页面提示提供服务提醒。

5. 相册/图片/文件：获取您的图片读取权限，目的是为了在编辑资料页面使用头像上传功能，在用户反馈页面使用反馈图片上传功能，在分享页面使用测评海报或课程图片保存/分享功能。获取您的相册写入权限，目的是为了在大学专业测评页面使用保存测评结果海报功能，在课程分享页面使用保存课程分享图片功能。拒绝授权仅影响上传、读取、分享或保存图片功能。

6. 相机：当前 App 不作为基础功能申请；如后续支持拍摄头像、拍摄反馈凭证、扫码或身份核验，会在使用前以“获取您的相机权限，目的是为了在对应页面使用拍摄/扫码/核验功能”的方式单独说明。

7. 位置、通讯录、短信、通话记录、麦克风、日历：当前版本不作为基础功能申请或使用。若后续提供语音客服、语音反馈、开课日历提醒等功能并需相关权限，我们会在使用前以“获取您的对应权限，目的是为了在对应页面使用对应功能”的方式单独说明。

8. 剪贴板：当前不作为基础功能主动读取。Android / iOS App 在用户主动点击复制课程链接、邀请链接或客服信息时，可能写入系统剪贴板；获取您的剪贴板写入能力，目的是为了在课程分享页面使用复制课程链接功能，在邀请页面使用复制邀请链接功能，在客服页面使用复制客服信息功能。我们不会在后台持续读取剪贴板内容。

9. 后台音频：获取您的后台音频能力，目的是为了在课程播放页面使用系统播放控制、全屏和画中画播放功能；关闭播放或退出课程后，不会因该能力持续采集音频。

四、第三方 SDK、服务与信息共享清单

为实现登录、支付、短信、号码认证、视频播放、内容安全和云服务等功能，我们可能接入第三方 SDK 或服务。我们会要求合作方按照约定目的、处理方式和安全措施处理个人信息，并尽量在 App 上架资料、隐私政策、SDK 清单或权限说明中保持一致。以下 SDK 信息按当前 Android App、iOS App、小程序/网页的实际接入情况分别公示；某一平台未接入或未展示的能力，不会在该平台主动调用。

4.1 Android App 已集成 SDK

1. SDK名称：APP支付客户端SDK；开发者：支付宝(杭州)信息技术有限公司；使用目的：Android App 课程订单支付宝 App 支付、支付结果回调；收集信息范围：订单号、商品描述、金额、支付状态、交易流水号、设备信息、网络信息、应用信息等必要信息；SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96。

2. SDK名称：QQ互联sdk（Android版本）；开发者：深圳市腾讯计算机系统有限公司；使用目的：Android App 课程链接、测评海报等分享至 QQ 好友或 QQ 空间；收集信息范围：分享内容、设备型号、操作系统版本、唯一设备标识符、OAID、IP 地址、网络状态、客户端拉起状态等必要信息；SDK隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e。

3. SDK名称：号码认证-android；开发者：阿里巴巴云计算（北京）有限公司；使用目的：Android App 运营商本机号码一键登录/一键绑定；收集信息范围：号码认证 token、运营商校验结果、手机号码、网络类型、蜂窝网络状态、设备品牌、设备型号、操作系统版本、IP 地址等必要信息；SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4。

4. SDK名称：微信OpenSDK Android；开发者：深圳市腾讯计算机系统有限公司；使用目的：Android App 微信授权登录、账号绑定、微信好友/朋友圈分享、微信 App 支付；收集信息范围：微信授权码、OpenID、UnionID、昵称、头像、分享内容、订单号、商品描述、金额、支付状态、设备/网络基础信息、客户端拉起状态等必要信息；SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8。

5. SDK名称：联通认证SDK；开发者：联通在线信息科技有限公司；使用目的：Android App 通过阿里云号码认证服务调用联通运营商本机号码认证能力；收集信息范围：手机号码校验相关 token、运营商校验结果、网络类型、蜂窝网络状态、设备/系统基础信息等必要信息；SDK隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html。

4.2 iOS App 已集成 SDK

1. SDK名称：AlipaySDK-iOS（支付宝开放平台 iOS SDK）；开发者：支付宝(杭州)信息技术有限公司；使用目的：iOS App 支付宝授权登录、账号绑定；收集信息范围：支付宝授权码、支付宝用户标识、OpenID/UserID、授权结果、设备/网络基础信息等必要信息；SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96。

2. SDK名称：WechatOpenSDK（iOS）；开发者：深圳市腾讯计算机系统有限公司；使用目的：iOS App 微信授权登录、账号绑定、微信好友/朋友圈分享；收集信息范围：微信授权码、OpenID、UnionID、昵称、头像、分享内容、设备/网络基础信息、客户端拉起状态等必要信息；SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8。

3. SDK名称：QQ互联sdk（iOS版本）；开发者：深圳市腾讯计算机系统有限公司；使用目的：iOS App 课程链接、测评海报等分享至 QQ 好友或 QQ 空间；收集信息范围：分享内容、设备型号、操作系统版本、IDFV、IP 地址、网络状态、客户端拉起状态等必要信息；SDK隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e。

4. SDK名称：号码认证-ios；开发者：阿里巴巴云计算（北京）有限公司；使用目的：iOS App 运营商本机号码一键登录/一键绑定；收集信息范围：号码认证 token、运营商校验结果、手机号码、网络类型、蜂窝网络状态、设备型号、系统版本、IP 地址等必要信息；SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4。

4.3 小程序、网页与通用第三方服务

1. 微信小程序能力：提供方为深圳市腾讯计算机系统有限公司及腾讯相关主体；用于小程序登录、页面运行、微信分享、订阅消息等；可能处理 OpenID、UnionID、微信授权信息、设备/网络基础信息。

2. 微信支付 SDK / 微信支付：提供方为财付通支付科技有限公司及腾讯相关主体；用于 Android App 或小程序课程订单支付、支付结果回调；可能处理订单号、商品描述、金额、支付状态、交易流水号、设备/网络基础信息。Android App 微信支付拉起能力由微信OpenSDK Android 承载。

3. Sign in with Apple / Apple 登录：提供方为 Apple Inc.；仅用于 iOS App 的 Apple 账号授权登录或绑定；可能处理 Apple 用户标识、身份令牌、授权状态、昵称或邮箱（以 Apple 实际返回和您的授权范围为准）、设备/系统基础信息。

4. Apple App 内购买 / StoreKit：提供方为 Apple Inc.；仅用于 iOS App 数字课程购买、交易验证和权益发放；可能处理 App Store 商品 ID、平台订单号、Apple 交易 ID、原始交易 ID、签名交易凭证、购买状态和设备/系统基础信息。

5. 阿里云短信服务：提供方为阿里云相关主体；用于发送手机验证码和服务通知；可能处理手机号码、短信模板、发送状态、RequestId/BizId 等发送日志。

6. 阿里云 VOD/CDN/云存储：提供方为阿里云相关主体；用于课程视频存储、播放地址解析、视频封面/时长同步、播放质量保障；可能处理课程/视频标识、播放地址请求、播放日志、必要设备/网络信息；启用溯源水印时可能包含用户/视频追踪标识。

7. 内容安全审核服务（如开启）：提供方为平台自建或阿里云等依法合规服务方；用于评论、回复、反馈等内容审核；可能处理您主动提交的评论、回复、反馈内容及必要账号/内容标识。

8. AndroidX / Jetpack Media3 播放组件：作为 Android App 本地播放组件使用；不会因该组件独立向 Google 传输个人信息，实际网络请求以青云升学和视频服务配置为准。

9. iOS 系统播放、照片、分享等能力：由 Apple iOS 系统提供，用于本地播放控制、画中画、保存海报或系统分享。具体授权以系统弹窗和系统设置为准。

五、我们如何委托处理、共享、转让、公开披露个人信息

1. 委托处理：为提供平台服务，我们可能委托云服务、短信服务、视频服务、支付服务、内容安全、客服系统、技术维护等服务商处理必要个人信息。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施和双方权利义务，并监督其处理活动。

2. 共享：我们不会出售您的个人信息。为完成您选择的登录、支付、发票、视频播放、短信验证码、内容审核、客服售后等功能，我们可能在最小必要范围内向第三方共享必要信息。

3. 转让：除取得您的单独同意外，我们不会将您的个人信息转让给任何公司、组织或个人。如因合并、分立、收购、资产转让、破产清算等原因需要转让，我们会告知接收方名称或姓名、联系方式，并要求接收方继续履行个人信息保护义务。

4. 公开披露：我们原则上不会公开披露您的个人信息。确需公开披露时，我们会告知披露目的、信息类型，并依法取得您的单独同意，法律法规另有规定的除外。

5. 依法无需同意的情形：根据法律法规，为履行法定义务、响应司法或行政机关依法提出的要求、保护您或他人的生命健康和财产安全、处理您自行公开或其他已经合法公开的信息等情形下，共享、转让或公开披露可能无需另行取得同意。

六、您管理个人信息的权利

6.1 查询、更正、补充与删除

您可以通过账号资料、订单中心、已购课程、学习记录、收藏、发票、反馈等页面查询部分个人信息。若您发现信息不准确或不完整，可以通过反馈/客服入口联系我们更正或补充。当处理目的已实现、无法实现或不再必要，我们停止提供服务或保存期限届满，您撤回同意，或我们违反法律法规处理个人信息时，您可以依法请求删除相关个人信息。法律法规规定应当保存的交易、支付、发票、审计、争议处理等信息除外。

6.2 复制、转移与解释说明

在符合法定条件时，您可以请求获取个人信息副本，或请求将个人信息转移至您指定的个人信息处理者。您也可以要求我们对个人信息处理规则进行解释说明。我们会在核验身份后依法处理。

6.3 撤回授权

您可以通过设备系统设置、小程序设置、App 内设置或第三方平台授权管理页面撤回相关授权。撤回授权后，我们将不再处理对应个人信息，但不影响撤回前已经基于您的授权进行的处理活动。

6.4 账号注销

您可以通过 App“我的-账号服务-账号与安全-账号注销申请”、小程序/网页公示的反馈路径或平台客服入口申请注销账号。提交后，平台可能进入人工核验流程。

账号注销完成后，您将无法继续使用该账号登录平台，账号内课程权益、学习记录、第三方绑定等可能无法恢复。我们将停止为您提供账号服务，并依法删除或匿名化处理您的个人信息；法律法规要求保留的订单、支付、发票、结算、审计和争议处理记录除外。

6.5 响应时限

我们将在核验您的身份后尽快处理您的请求。一般情况下，我们将在十五个工作日内完成或回复；法律法规另有规定的，按照相关规定执行。对于多次重复、超出合理限度、涉及他人权益或法律法规另有规定的请求，我们可能依法拒绝，并向您说明理由。

七、Cookie、本地缓存与同类技术

1. App 和小程序可能使用本地缓存、账号 token、偏好设置、搜索或测评结果缓存、播放状态缓存等同类技术，用于保持登录状态、提升加载速度、记录您的选择和保障服务安全。

2. 大学专业测评结果可能在本地缓存 7 天；登录状态、播放偏好、协议同意状态等会根据功能需要在本地保存。您可以通过退出登录、清除 App 数据、小程序缓存或系统设置管理部分本地数据。

3. 如您通过网页访问 App 官网或协议页面，我们可能使用 Cookie 或类似技术记录访问状态、统计访问情况或保障页面安全。您可以通过浏览器设置管理 Cookie。

八、个人信息的存储与保护

8.1 存储地点

我们将在中华人民共和国境内存储您的个人信息。如确需向境外提供个人信息，我们将依法履行告知、单独同意、安全评估、标准合同备案或其他法定程序。

8.2 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保存个人信息。账号信息一般保存至您注销账号或服务终止后依法所需期限届满；订单、支付、发票、退款、售后、结算、审计等信息按照法律法规、财务税务、争议处理和安全管理要求保存；日志信息按照网络安全和排障需要保存必要期限。超出保存期限后，我们将依法删除或匿名化处理您的个人信息。

8.3 安全措施

我们会采取合理可行的安全措施保护您的个人信息，包括访问权限控制、传输加密或脱敏、日志审计、最小必要授权、员工权限管理、安全事件应急处理机制等。如发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并按照法律法规要求告知您事件情况、可能影响、已采取或将采取的措施及您可采取的防范建议。

九、未成年人个人信息保护

1. 若您未满十八周岁，应在父母或其他监护人的陪同、指导和同意下使用青云升学服务；若您是不满十四周岁的儿童，应在监护人明确同意后使用。

2. 我们只会在法律法规允许、监护人同意或保护未成年人权益所必要的情况下处理未成年人个人信息，并采取更严格的保护措施。

3. 如监护人发现未成年人未经同意使用服务、购买课程或提交个人信息，可通过反馈/客服入口联系我们，我们将在核验身份和监护关系后依法处理。

4. 如我们发现未取得监护人同意而收集了儿童个人信息，将依法尽快删除或采取其他必要措施。

十、去世用户个人信息保护

用户去世后，其近亲属为了自身合法、正当利益，可以依法对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但去世用户生前另有安排的除外。为保护去世用户个人信息权益，申请人需要根据平台要求提交去世用户身份证明、死亡证明、申请人身份证明、亲属关系证明及申请事项说明。

十一、本政策如何更新

1. 我们可能根据法律法规变化、业务调整、服务升级、第三方 SDK 变更、权限申请变化、App 上架审核要求或备案信息变化更新本政策。未经您明确同意，我们不会削减您按照当前生效政策所享有的权利。

2. 本政策更新后，我们将通过 App 弹窗、App 内公告、首页公告、小程序公告、页面提示、协议页更新、短信、电子邮件等方式提醒您。若更新涉及个人信息处理目的、方式、范围发生重大变化，或法律法规要求重新取得同意，我们将依法重新取得您的同意。

3. 如您不同意更新后的政策，可以停止使用相关服务；如您继续使用服务，视为您已阅读并接受更新后的政策，但法律法规要求另行取得同意的除外。

十二、联系我们与争议解决

1. 如您对本政策、个人信息保护、账号注销、投诉举报、售后或争议处理有任何问题，可通过 App 内“我的-用户反馈/客服入口”、小程序或官网页面公示的反馈路径联系我们。

2. 我们将在核验您的身份后尽快处理，一般将在十五个工作日内给予回复；复杂事项可能需要更长时间的，我们会告知处理进展。

3. 在与个人信息有关的如下情形下，我们可能无法响应您的请求：与履行法律法规规定的义务相关；与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关；与刑事侦查、起诉、审判和执行判决直接相关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致您或其他个人、组织的合法权益受到严重损害；涉及商业秘密；法律法规规定的其他情形。

4. 本政策的订立、履行、解释及争议解决，适用中华人民共和国大陆地区法律。因本政策产生或与本政策有关的争议，双方应先友好协商；协商不成的，任何一方均可向有管辖权的人民法院提起诉讼。您也可以向有关监管部门投诉或举报。

十三、名词解释

1. 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2. 敏感个人信息：一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括特定身份、金融账户、行踪轨迹、不满十四周岁未成年人个人信息等。

3. 匿名化：通过对个人信息的技术处理，使个人无法被识别或者关联，且处理后的信息不能被复原的过程。

4. 去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联特定自然人的过程。

5. 设备信息：通常包括设备品牌、设备型号、操作系统类型及版本、App/小程序版本、IP 地址、网络接入方式、设备配置及其他用于保障服务运行和安全的设备相关信息。

6. 第三方身份标识：微信、支付宝、Apple 等第三方平台在用户授权后返回的 OpenID、UnionID、支付宝用户标识、Apple 用户标识、授权码或身份令牌等。获取您的第三方授权权限，目的是为了在登录页面使用第三方账号授权登录功能，在账号与安全页面使用第三方账号绑定功能。