生效日期：2025年7月16日
一、我们收集的信息类型
1. 直接提供的信息
| 信息类别 | 使用目的 | 示例 |
|---|---|---|
| 身份信息 | 账户创建/服务定制 | 姓名、联系电话、电子邮箱 |
| 教育背景信息 | 学业规划建议 | 学校名称、成绩单、目标院校 |
| 支付信息 | 完成交易 | 信用卡末四位、账单地址(加密) |
| 特殊敏感信息 | 定制化服务(需明示同意) | 学习障碍诊断证明、心理评估报告 |
2. 自动收集的信息
markdown
- **设备信息**：IP地址、浏览器类型、操作系统 - **行为数据**：咨询页面停留时长、下载的教育资源 - **位置信息**：仅限国家/城市级别（用于政策匹配）
二、信息使用规则
严格遵循 “最小必要原则”
| 使用场景 | 数据范围 | 法律依据 |
|---|---|---|
| 提供教育咨询服务 | 身份信息+教育背景 | 履行合同 |
| 发送个性化学习资源 | 邮箱+浏览记录 | 用户明示同意 |
| 防范欺诈行为 | IP地址+设备指纹 | 合法利益 |
三、未成年人信息保护
特殊合规措施
四、信息披露限制
仅在以下场景共享信息：
- 合作教育机构（需签订保密协议）
- 仅共享必要信息：目标院校类型、学科偏好
- 法律强制要求
- 需出示有效法律文件
- 业务收购方
- 提前30天通知用户
五、您的数据权利
通过 privacy@sosomama.com 可行使：
markdown
✅ 访问权：获取个人信息副本
✅ 更正权：修改错误学业信息
✅ 删除权：注销账户后彻底删除数据
✅ 拒绝权：禁止将数据用于AI模型训练
✅ 携带权：结构化导出咨询记录
六、安全防护措施
技术保障
- 🔒 AES-256加密存储敏感信息 - 🛡️ 每年两次渗透测试 - 📜 ISO 27001认证数据中心
人员管理
markdown
- 全员签署保密协议 - 最小权限访问原则
七、政策更新
重大变更（如数据出境）将：
- 网站公告30天
- 注册用户邮件通知
- 历史版本存档可查