隐私政策

最后更新：2026年3月27日

一、引言

[个体工商户名称]（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。

本隐私政策适用于"Claude Code 从入门到精通"课程网站（以下简称"本网站"）提供的所有服务。请您在使用本网站服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您开始使用本网站的服务，即表示您已充分理解并同意本政策。

本隐私政策生效日期：2026年3月27日。

二、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们遵循最小必要原则，仅收集实现功能所必需的信息。

2.1 账户注册与登录

当您注册或登录本网站时，我们可能收集以下信息：

• 电子邮箱地址：用于账户注册、登录验证和接收重要通知
• 手机号码：用于短信验证码登录（仅限中国大陆地区服务）
• 用户名/昵称：用于账户展示
• 密码：经加密处理后存储，用于账户安全验证
• 第三方登录信息：如您选择使用微信登录或 Google 登录，我们将从相应平台获取您授权的 OpenID/UnionID、昵称、头像等基本信息

2.2 课程购买与支付

当您购买课程时，我们可能收集以下信息：

• 订单信息：订单编号、购买时间、订单金额、支付状态
• 支付方式信息：您选择的支付渠道（如支付宝、微信支付等）。我们不会存储您的银行卡号、支付账户密码等敏感支付信息，相关信息由第三方支付服务商直接处理

2.3 设备与日志信息

为保障服务安全和优化服务质量，我们可能自动收集以下信息：

• 设备信息：IP 地址、浏览器类型及版本、操作系统类型
• 日志信息：访问时间、访问页面、操作记录

2.4 学习数据

为提供课程服务和跟踪学习进度，我们可能收集：

• 课程访问记录：您访问的课程页面、访问时间
• 学习进度数据：课程完成情况、检查点勾选状态

2.5 数据保留期限

• 账户数据：在您的账户存续期间保留，账户注销后在合理期限内删除（法律法规另有规定的除外）
• 支付与订单数据：根据财务审计及税务相关法律法规的要求，保留不少于五（5）年
• 设备与日志信息：保留十二（12）个月后自动删除
• 学习进度数据：在您的账户存续期间保留

三、我们如何使用 Cookie 和同类技术

为确保网站正常运行及改善您的使用体验，我们会在您的设备上存储以下 Cookie：

• 会话 Cookie（Session Cookie）：用于维持您的登录状态。名称：better-auth.session_token，有效期为七（7）天，每日自动刷新。关闭浏览器或会话过期后自动清除。
• 语言偏好 Cookie：用于存储您选择的界面语言。名称：locale，有效期为一（1）年。

您可以通过浏览器设置管理或禁用 Cookie，但禁用必要 Cookie 可能导致本网站部分功能无法正常使用。

四、我们如何共享您的个人信息

我们不会向第三方出售您的个人信息。为实现本网站的核心功能，我们需要与以下第三方服务提供商共享必要的信息：

我们会严格要求上述第三方遵守保密义务，并采取适当的安全措施保护您的个人信息。除以上列明的情形外，未经您的单独同意，我们不会向任何第三方共享您的个人信息。

在以下情形中，我们可能在未经您同意的情况下共享您的个人信息：

• 与国家安全、国防安全直接相关的
• 与刑事侦查、起诉、审判和判决执行等直接相关的
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
• 您自行向社会公众公开的个人信息
• 法律法规规定的其他情形

五、个人信息的存储

您的个人信息存储于中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外。如未来因业务需要发生跨境传输，我们将严格遵守《中华人民共和国个人信息保护法》等相关法律法规的规定，在事先征得您的单独同意后，并在满足法律规定的条件下进行。

六、我们如何保护您的个人信息

我们已采取符合业界标准的安全措施来保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们采取的措施包括但不限于：

• 传输加密：本网站全站使用 HTTPS（TLS）加密协议传输数据，确保您的信息在传输过程中的安全
• 密码安全：您的账户密码经 bcrypt 算法加密存储，我们无法获取您的明文密码
• 访问控制：我们对可能接触到您个人信息的员工或工作人员实施严格的数据访问权限控制，遵循最小权限原则
• 数据备份：我们定期对数据进行备份，以防止数据丢失
• 安全事件响应：我们建立了安全事件处理机制，在发生个人信息安全事件时，将按照法律法规的要求，及时向您告知安全事件的基本情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等

七、您的权利

根据《中华人民共和国个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：

• 查阅权：您有权查阅我们收集的您的个人信息。您可以通过登录您的账户查看您的个人资料和订单信息。
• 复制权：您有权获取您的个人信息副本。您可以通过本政策末尾的联系方式向我们提出请求。
• 更正权：当您发现我们持有的您的个人信息有误时，您有权要求我们予以更正。您可以通过账户设置直接修改部分信息，或通过本政策末尾的联系方式联系我们。
• 删除权：在以下情形中，您有权要求我们删除您的个人信息：(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；(2) 我们停止提供服务或服务期限届满；(3) 您撤回同意；(4) 我们违反法律法规或与您的约定处理个人信息。您可以通过账户设置中的"注销账户"功能自行发起删除请求。
• 撤回同意权：您有权随时撤回您此前给予的同意。撤回同意不影响撤回前基于同意所进行的个人信息处理的合法性。
• 注销账户：您有权注销您的账户。账户注销后，我们将删除您的个人信息或对其进行匿名化处理，法律法规另有规定的除外（如支付和订单数据需根据财务审计要求保留）。

如您需要行使上述权利，请通过本政策末尾提供的联系方式与我们联系。我们将在收到您的请求并验证您的身份后，十五（15）个工作日内予以回复。

八、未成年人信息保护

本网站的服务主要面向成年用户。如果您未满十四（14）周岁，请在您的监护人的陪同和同意下使用本网站的服务，并请您的监护人仔细阅读本隐私政策。

我们不会主动收集未满十四周岁未成年人的个人信息。如果我们发现在未经监护人同意的情况下收集了未满十四周岁未成年人的个人信息，我们将尽快采取措施删除相关信息。如果您是未满十四周岁未成年人的监护人，当您对您所监护的未成年人的个人信息处理有疑问时，请通过本政策末尾的联系方式与我们联系。

九、隐私政策的修订

我们可能会不时修订本隐私政策。对于重大变更（包括但不限于收集的个人信息类型、处理目的、第三方共享范围等方面的变化），我们将在变更生效前至少十五（15）日，通过网站公告、电子邮件或其他显著方式通知您。

如您在隐私政策修订后继续使用本网站的服务，即表示您已充分阅读、理解并同意修订后的隐私政策。如您不同意修订后的隐私政策，请停止使用本网站的服务。

十、联系我们

如果您对本隐私政策有任何疑问、意见、建议，或需要行使您的个人信息权利，请通过以下方式与我们联系：

• 运营主体：[个体工商户名称]
• 联系邮箱：[contact@example.com]

我们将在收到您的请求并验证您的身份后，十五（15）个工作日内予以回复。

如果您认为我们对您的个人信息处理不当，您也有权向国家互联网信息办公室或其地方派出机构投诉举报。