隐私政策

本政策适用于谁

RUDO Learning Hub(下称「我们」,运营主体全称以定稿版为准)面向监护人提供家庭学习服务。账户由成年监护人开设和管理;孩子不开设账户、不直接向我们提交个人信息。

对孩子数据的结构性保护

这不是一句承诺,而是系统结构:数据库里根本没有存放以下信息的字段。

• 我们不存储孩子的真实姓名、精确生日、照片或声音。
• 孩子在系统中只以代号(alias)与出生年份段(如 2012–2014)表示。
• 孩子的学习记录不进入任何营销或商业系统;未成年人相关的同意范围永远不落入商业数据库。
• 这一隔离由自动化检查持续验证,不依赖任何人的自觉。

我们收集什么

• 监护人账户信息:登录邮箱(经我们的身份服务商处理)、显示名、语言偏好。
• 家庭关系:监护人与孩子代号之间的关联。
• 你主动提交的内容:咨询、预约、问题等请求及其附带说明,以及每一条对应的回执编号。
• 服务状态镜像:预约与课程状态是其他内部系统的只读副本,我们同时保存同步时间,过期会如实标注。
• 同意记录:每一项授权的范围、版本、时间与撤回历史。
• 付款引用:仅保存订单/收据的引用编号。我们不接触、不传输、不存储银行卡号或任何支付凭据 —— 支付由持牌支付服务商处理。

我们不收集什么

• 公开页面(介绍、答疑、政策页)零表单、零跟踪脚本、零广告像素 —— 这一点由自动化检查在每次发布前验证。
• 我们不做跨站跟踪,不向数据经纪商购买或出售任何数据。

我们如何使用这些信息

• 提供你请求的服务:登记请求、出具回执、安排并确认预约、展示课程状态。
• 兑现服务承诺:我们的提醒系统确保每条请求在 24 小时内有人处理。
• 安全与审计:管理性操作会留下不可篡改的审计记录。
• 未经对应的明确同意,不用于任何其他目的。可选用途(如导师查看学习数据、作品展示)逐项征求同意,默认全部关闭。

同意与撤回

• 每项同意都有独立的范围、版本号与时间戳;不存在「一揽子总同意」。
• 你可以随时撤回任何可选同意。撤回自你的下一次请求起生效。
• 同意记录只增不改:撤回是追加一条新记录,历史永远可查 —— 对你,也对监管者。

共享与服务商

• 身份认证:由第三方身份服务商(Clerk)处理登录凭据;我们不保存你的密码。
• 支付:经持牌支付服务商(Stripe)在独立的家庭账务系统中完成;本门户只显示结果引用。
• 内部教学系统:只通过签名校验的受控通道交换必要信息,且孩子侧只传代号,永不传真实身份。
• 除法律强制要求外,我们不向任何其他第三方披露你的信息。

保留与备份

• 数据每日备份,并保有异机副本;备份的可恢复性经过定期演练验证。
• 服务记录在账户存续期间保留;删除请求处理规则见下节。

你的删除权

你可以要求删除账户数据。我们会删除身份信息与状态镜像、物理删除外部系统映射;为满足法律与对账要求,凭证类记录(如回执)会脱敏保留,不再能关联到你的身份。删除有既定的操作规程与演练记录,不是临场发挥。

安全

• 传输全程加密;内部系统间通信经签名与时间窗校验。
• 证据类数据表由数据库层强制只增不改 —— 连我们自己的程序也改写不了历史。
• 发生影响你权益的安全事件时,我们会按适用法律要求通知你。

政策变更

每个版本都有版本号与生效时间。实质性变更会在生效前通知监护人;涉及新增数据用途的,须重新取得对应同意后才启用。

管辖法律与争议

适用法律、争议解决方式及儿童隐私合规表述(含 COPPA 相关)由执业律师在定稿版中确定;定稿前,我们按对用户最有利的保守解释执行本政策。