隐私政策
这份政策说明莱客AI商学院会收集你的哪些信息、拿来做什么、会给谁、存多久，以及你对这些信息有哪些权利、怎么行使。
我们尽量写得具体 —— 下面列出的每一项，都是产品里真的在收集、真的在用的。产品里没有的功能，我们不会写进来充数。
谁在处理你的个人信息
个人信息处理者是莱客（深圳）网络科技有限公司。这份政策适用于我们运营的莱客AI商学院的全部形态：微信内网页、电脑浏览器访问的 zhishi.laikr.com，以及微信小程序。
它不适用于通过我们的页面跳转出去的第三方服务（例如微信支付的收银台、微信自身的功能）。那些服务由各自的经营者按其隐私政策处理你的信息。
我们收集哪些信息，为什么收集
我们按功能分开说。带「必需」的是不给就没法提供对应功能的；其余都是你自愿提供，不给也不影响你正常学习。
| 场景 | 收集的信息 | 为什么 |
|---|---|---|
| 微信登录（必需） | 微信分配给本产品的用户标识（openid、小程序 openid、unionid）、你的微信昵称与头像 | 建立并识别你的账号；昵称头像用于站内展示。你在「完善资料」里自己改过之后，微信那边再改不会覆盖你改的 |
| 手机号 / 邮箱登录与绑定 | 手机号或邮箱、验证码、发码时的 IP 地址 | 登录与身份验证；IP 只用于防刷和安全审计，验证码记录保留 24 小时后自动清除 |
| 完善资料（自愿） | 昵称、头像、性别、出生日期、所在地区、职业、个人简介、兴趣标签 | 站内展示、课程推荐；上传头像时的图片由你自己选择并裁剪 |
| 学习（必需） | 课程播放进度、最远观看位置、学习时长、笔记、收藏、打卡记录、学习计划、结业证书信息 | 记住你看到哪儿、生成学习数据与报告、发放证书 |
| 下单与支付（必需） | 订单号、商品名称与金额、支付渠道、第三方支付流水号、付款卡类型、支付与退款时间、退款单与处理记录 | 完成交易、开通权益、处理退款、按法律要求做账务留存 |
| 线下培训营报名 / 选课咨询（自愿） | 你填写的姓名、手机号、咨询内容与所处阶段 | 课程顾问与你联系、安排报名。这类信息会推送给我们的课程顾问（见第四节） |
| 学习社区（自愿） | 你发的帖子、评论、点赞、关注关系、上传的图片 | 在社区里展示；内容会经过一次自动审核 |
| AI 老师 / AI 选课咨询（自愿） | 你输入的每一句话、对话上下文、你在引导式问答里选的目标与基础 | 生成回复。这部分内容会经我们在美国的中转网关传输给境内的模型服务商（DeepSeek / 火山引擎，见第四节与第五节） |
| 测评类功能（自愿） | 出生日期与时辰、阴历还是阳历、出生地及其经纬度、性别、你的作答 | 本地算出结果，再把算好的结构化结果交给模型生成解读文字 |
| 推广分佣提现（自愿） | 支付宝收款账号、收款人真实姓名 | 把佣金打给你。支付宝要求账号与实名一致，否则打不出去 |
| 安全与登录管理（必需） | 登录时的 IP 地址、设备 User-Agent（截断保存）、登录端（手机 / 电脑 / 小程序）、最后活跃时间 | 会话管理、设备列表、异地登录提醒、防刷。IP 在页面上展示时是打过码的，原文不下发给前端 |
| 助力活动（自愿） | 一段由浏览器生成的设备标识 | 防止同一台设备用多个账号重复助力。不提供也不影响你参加 |
出生日期与时辰、出生地经纬度、性别、支付宝收款账号与真实姓名、行踪相关的 IP 归属地，属于《中华人民共和国个人信息保护法》所说的敏感个人信息。
这几类信息只有你自己动手填，才会产生。 出生日期与出生地是你在测评表单里一项项填进去的，收款账号与姓名是你在提现页填的 ——你不填，我们就没有；不用这两个功能，一个字段都不会被收集。
已经填过的，你随时可以删除测评结果、清空收款信息，也可以直接联系我们代为处理。
《网络交易监督管理办法》第十三条要求这类信息「逐项取得消费者同意」，并且禁止用一次概括授权、默认授权、与其他授权捆绑的方式来变相强迫同意。我们没有把这几项打包进登录时的那次勾选 ——它们只出现在你自己动手填写的那一步，填不填完全由你决定，不填不影响你使用课程、会员和社区。
我们怎么用这些信息
- 提供服务：登录、播课、记进度、开权益、发证书、处理订单与退款；
- 改进产品：用汇总后的、不指向具体某个人的统计数据，判断哪些课受欢迎、哪一步卡住了；
- 课程推荐：根据你的兴趣标签与学习记录，在站内推荐可能合适的课程；
- 安全风控：识别异常登录、批量刷单、恶意退款、重复助力；
- 通知与提醒：订单开通、课程更新、系统公告、有人评论了你。通知类的微信服务通知和邮件都可以关（邮件还分四类单独关），登录与绑定的验证码不在此列 —— 那是你自己当场触发的操作。
我们不做这些： 不把你的信息卖给任何人；不用你的信息做站外广告投放；不接入任何第三方统计 SDK（站内没有百度统计、Google Analytics 这类东西）；不做「跨 App 追踪」；不用算法给你做自动化决策来决定价格—— 同一件商品对所有人是同一个价。
需要把你的信息用于这份政策没写到的新用途时，我们会重新征得你的同意。
我们会把信息给谁
我们不出售、不出租你的个人信息。下面是为了把功能跑通，必须交给第三方的部分，以及具体交了什么：
| 第三方 | 给它什么 | 用来做什么 |
|---|---|---|
| 微信（腾讯） | 登录授权码换取用户标识；支付时的订单号、商品名称、金额、你的用户标识和下单 IP；服务通知里的订单号、课程名、金额、时间 | 微信授权登录、微信支付、微信服务通知 |
| 支付宝 | 订单号、商品名称、金额；佣金提现时的收款账号、收款人真实姓名、金额 | 支付宝收款与佣金打款 |
| 腾讯云点播 | 课程音视频文件本身（不含你的个人信息）。你播放时，你的 IP 和设备信息会到达腾讯云的服务器 | 课程音视频的存储与播放分发 |
| 又拍云 | 你上传的头像、社区配图、投诉附图 | 图片存储与 CDN 分发。文件名会被替换成随机串，不暴露你手机里的原始文件名 |
| 短信服务商 | 你的手机号、验证码 | 发送登录与绑定用的短信验证码 |
| Mailgun Technologies, Inc.（邮件投递服务商，美国，母公司 Sinch AB · 瑞典；privacy@mailgun.com） | 你的邮箱地址、邮件标题与正文，有时附带你自己生成的报告 PDF | 发送验证码与通知邮件。每封通知邮件都带退订链接。完整告知见第五节 |
| 模型服务（受托处理方，均在境内）：杭州深度求索人工智能基础技术研究有限公司（DeepSeek，privacy@deepseek.com）；DeepSeek 不可用时由北京火山引擎科技有限公司（字节跳动 · 火山方舟）承接。请求中途经我们自建、位于美国的 AI 网关服务器转发（只转发、不保存对话内容） | 你与 AI 的对话原文与上下文、测评算出的结构化结果、你发布的待审核内容 | 生成 AI 回复、生成测评解读、内容自动审核。这两家是按我们的指示处理数据的受托处理方，不得用于其他用途。完整告知见第五节 |
| 企业微信（腾讯提供） | 你在线下培训报名 / 选课咨询表单里留的姓名和手机号 | 推送给我们的课程顾问，由他给你回电、安排报名。它是我们内部用的协作工具，但平台本身由腾讯运营，信息会经过腾讯的服务器 |
这些第三方只能按我们约定的目的处理，不得用于其他用途。 其中微信、支付宝是你直接与之交互的独立处理者，它们如何处理你的信息，以其自身的隐私政策为准；而杭州深度求索人工智能基础技术研究有限公司（DeepSeek）与北京火山引擎科技有限公司（火山方舟）是我们的受托处理方 ——它们只按我们的指示处理数据，我们与其约定了处理目的、期限与安全义务，并对其处理活动进行监督。
除上述情况外，只有在下列情形我们才会对外提供：取得你的单独同意；法律法规要求或者司法、行政机关依法定程序要求；为维护公共利益或你的重大合法权益所必需；我们发生合并、分立、解散、被宣告破产时（此时我们会告知承接方的名称，并要求它继续履行这份政策，否则重新征得你的同意）。
存在哪里、会不会出境、存多久
我们的数据库、课程音视频、图片，以及你的账号、订单、学习记录，全部存储在中华人民共和国境内。
① 通知与验证码邮件。 接收方是 Mailgun Technologies, Inc.（地址：112 E. Pecan Street #1135, San Antonio, Texas 78205, USA；母公司 Sinch AB，瑞典；隐私联系方式 privacy@mailgun.com）。我们用的是它的美国区，数据落地美国；其跨境传输依据为 EU-US 数据隐私框架（DPF）与标准合同条款。发信时会把你的邮箱地址、邮件标题与正文交给它投递（处理目的：邮件投递；处理方式：接收、投递与必要的投递日志留存）。你不绑定邮箱，就不存在这项传输。
② AI 对话与 AI 解读。 你与 AI 老师、AI 选课咨询的对话原文与上下文，以及测评算好的结构化结果，会先传输到我们自行运营、位于美国的 AI 网关服务器（运营主体仍是莱客（深圳）网络科技有限公司；这台服务器只做转发、不保存对话内容），随即转交给杭州深度求索人工智能基础技术研究有限公司（DeepSeek，隐私联系方式 privacy@deepseek.com）运营的模型服务生成回复；DeepSeek 按其隐私政策将数据存储于中华人民共和国境内。DeepSeek 不可用时，同类请求可能改由北京火山引擎科技有限公司（字节跳动 · 火山方舟）的模型服务承接，同样位于境内。也就是说：这条链路唯一的境外环节，是我们自己在美国的那台中转服务器，模型处理方在境内。 我们不将你的对话用于训练我们自己的模型；模型服务商对数据的使用，以其各自的隐私政策为准。你不使用这些功能，就不存在这项传输。
③ 社区内容与讲师文章的自动审核。 你在学习社区发的帖子和评论、以及讲师提交发布的文章正文，在展示之前会经过一次机器审核，正文会被送到上面②同一条链路（我们在美国的中转网关 → 境内的模型服务）判断有没有违规；我们同样不将它用于训练我们自己的模型。这是发布流程的一部分（见《用户服务协议》「你在站内发布的内容」一节）；不发帖、不投稿就不存在这项传输。
这三项都是「你用到哪一个，才发生哪一个」。 你可以只看课程、只开会员，不绑邮箱、不跟 AI 说话、不发帖 —— 那样不会有任何信息出境。你也可以随时解绑邮箱、停止使用 AI 功能、删除自己的帖子来终止它。
中转服务器是我们自己的，这一点不改变法律定性 —— 它仍然属于「个人信息出境」。 我们按《中华人民共和国个人信息保护法》第三十八条、第三十九条履行告知与单独同意义务：上面写明接收方名称与联系方式、处理目的与方式、涉及的个人信息种类，以及你向境外接收方行使权利的途径 ——写清楚接收方是谁，是为了让你知情，不是为了说明这件事不算出境。
请不要在 AI 对话里输入身份证号、银行卡号、密码这类信息。
除上面这三项外，我们不向境外提供你的个人信息。新增境外接收方时，我们会按《中华人民共和国个人信息保护法》的要求，先告知接收方的名称和联系方式、处理目的与方式、涉及的信息种类，以及你向境外接收方行使权利的途径，并重新取得你的单独同意。
保存期限按「实现目的所必需的最短时间」来定：
- 账号与资料：在你使用期间一直保存；注销后作匿名化处理；
- 学习记录、笔记、收藏：在你使用期间保存，注销时随账号一并清除；
- 登录会话：30 天自然过期，你也可以在设备列表里手动退出；
- 短信 / 邮箱验证码记录：24 小时；
- 订单、支付流水、退款单：按《中华人民共和国电子商务法》要求，自交易完成之日起不少于三年；会计凭证按会计法规的要求保存。这部分在你注销后仍会保留，但会与你的身份信息解除关联；
- 社区内容：你删除即从站内移除；账号注销时一并处理。
Cookie 与本地存储
我们用一个 httpOnly 的登录凭据 Cookie 来保持你的登录状态 —— 没有它你每打开一个页面都要重新登录一次。它不能被网页脚本读取。
此外我们会在你的浏览器本地存一些只对你自己有用的东西：上次看的筛选项、没发出去的草稿、图片缓存。这些数据只留在你这台设备上，不会传给我们，也不会传给别人。 你可以在「设置 → 清理缓存」里清掉，登录状态和学习记录不受影响。
我们没有使用任何第三方广告或统计类的 Cookie。
我们怎么保护这些信息
- 全站强制 HTTPS 传输；
- 密码与验证码不以明文存储；登录凭据是随机生成、不可猜测的；
- 账号在页面上显示的 IP 地址是打过码的，完整 IP 不下发到前端；设备标识只在服务端用于生成「iPhone · 微信」这样的摘要；
- 内部按最小必要原则控制数据访问权限，后台的关键操作留有审计日志；
- 课程视频有防盗链，直接拿播放地址在站外打不开。
没有任何措施能保证绝对安全。 一旦发生或者可能发生个人信息泄露、篡改、丢失，我们会立即启动应急处置，并按法律规定告知你和有关主管部门—— 告知内容包括发生了什么、可能的影响、我们已采取的措施，以及你可以做什么来降低风险。
你的权利，以及怎么行使
按照《中华人民共和国个人信息保护法》，你对自己的个人信息享有下面这些权利。每一项我们都提供了实际可用的入口：
| 权利 | 怎么行使 |
|---|---|
| 查阅、复制 | 「我的 → 完善资料」查看并修改基本资料；「我的订单」「学习记录」「我的权益」查看交易与学习数据。需要一份完整副本的，通过本页最后的渠道联系我们 |
| 更正、补充 | 资料页可以自己改。改不了的（例如订单信息）联系我们处理 |
| 删除 | 笔记、收藏、社区内容可以自己删；测评结果可以自己删除；要删除其他信息的联系我们 |
| 撤回同意 | 关掉对应功能即可：通知类的微信服务通知与邮件都能关（邮件分四类单独关），不使用测评功能就不会再收集出生信息 |
| 注销账号 | 「我的 → 设置 → 账号与安全 → 注销账号」。立即生效、不可恢复 |
| 转移（可携带） | 你要求把个人信息转移给你指定的其他处理者，且符合国家网信部门规定条件的，我们提供转移的途径 |
| 要求解释说明 | 对这份政策里的任何一条，你都可以要求我们解释，我们会用你能懂的话答复 |
能当场办的当场办（改资料、删笔记、删测评结果、注销账号都是立即生效的）。需要人工核实的，我们承诺最迟在十五个工作日内答复 ——这是我们给自己定的上限，不是可以一律拖到第十五天的理由。拒绝你的请求时，我们会说明理由，并告诉你可以怎么投诉。
未成年人
我们的产品面向成年人的商业与职业学习场景，不面向不满十四周岁的儿童。 我们不主动收集儿童的个人信息。
如果你是未成年人的监护人，发现孩子在未经你同意的情况下注册或付费，请通过本页最后的渠道联系我们 —— 我们会协助删除相关信息，并按《付费服务与退款政策》处理款项。
本政策的更新
我们可能会因为法律法规变化、产品功能调整而更新本政策。更新后的版本会换一个新的版本号，并在本页顶部标明生效日期。
如果更新涉及你的重大权利（例如扩大收集的个人信息范围、改变退款规则、新增对你的限制），我们会在生效前，通过站内消息、登录后的弹窗提示等方式单独告诉你，并重新征求你的同意。只是措辞调整、错字订正这类不影响权利义务的修改，我们会直接更新版本号，不再单独通知。
你不同意更新后的本政策，可以停止使用相应功能或者注销账号；已经产生的订单和权益，按你当初同意的那一版处理。
联系我们
对这份文本有疑问，或者要行使里面写到的任何一项权利，下面三条都是有人应答的真实渠道：
- 课程顾问企业微信：在「线下培训」「AI 选课咨询」等页面长按识别二维码添加，工作时间在线答疑。
- 站内「投诉与建议」：「我的 → 设置 → 投诉与建议」，提交后会生成工单号，由真人处理。
- 内容投诉与侵权举报：「我的 → 投诉与举报」，用于举报课程内容、社区帖子、侵权等问题。
上面第一条不需要登录 —— 就算你已经注销账号、再也登不进来，「线下培训」「AI 选课咨询」这些页面仍然打得开，二维码也还在那儿。后两条要在登录状态下使用。
涉及个人信息的请求（查阅、复制、更正、删除、注销账号、撤回同意），请走上面任一渠道并说明是「个人信息相关请求」，我们会在十五个工作日内答复。