兴国在线App隐私政策

一、适用范围

本隐私政策适用于“兴国在线”App提供的所有服务，包括但不限于：用户注册、课程报名、网课学习、刷题考试、上下课签到、学习进度追踪、线下集训管理、周末班服务、合同查看与签署、住宿选择、订单支付、帮助反馈等功能。

如本App的特定服务（如直播课、考试系统等）有单独的隐私说明或协议，该服务将优先适用其独立政策；未涵盖部分仍以本政策为准。

二、我们如何收集和使用您的个人信息

为向您提供更优质、稳定且安全的服务，我们将在合法、正当、必要的原则下，仅收集实现服务所必需的个人信息，并明确告知用途。您提供的信息将用于身份验证、服务开通、安全保障等目的。

• 手机号：用于账号注册与登录的身份验证。我们将通过向您的手机号发送验证码，确保账号操作的安全性，防止未经授权的访问。收集方式：您在注册或登录时主动提供。
• 性别：用于完善个人资料，在您报名参加线下集训课程时，用于合理安排住宿，保障宿舍分配的有序性与便利性。收集方式：您在完善个人资料时自愿填写。
• 身份证信息（姓名、身份证号）：用于课程报名、线下培训资格审核、身份真实性核验及学籍管理，确保报名信息真实有效，保障您的学习权益。收集方式：您在报名或实名认证时主动上传。
• 家长电话（紧急联系人）：在您自愿提供的前提下，用于处理学习过程中的突发情况、重要通知提醒或紧急联络事项，保障您的学习安全与服务响应效率。收集方式：您在填写报名信息时自主提供，可随时修改或删除。
• QQ号 / 微信号：在您自愿提供的前提下，用于与您进行课程通知、学习提醒、答疑辅导等沟通联络，提升服务效率，减少电话打扰。收集方式：您在咨询或报名时主动提供，仅用于学习相关沟通。
• 姓名、昵称与头像：用于完善个人资料、展示个人身份与学习服务信息；姓名还可能用于课程报名、合同、线下培训资格审核、身份真实性核验及学籍管理。相关信息由您主动填写或在使用相应服务时提供。
• 订单与履约信息：包括订单编号、课程或服务名称、订单状态、支付状态、退款状态、合同编号、服务安排等，用于确认课程权益、履行服务、处理支付、退款和售后问题。
• 反馈与沟通信息：包括您提交的反馈内容、联系方式、问题截图、设备型号、系统版本、App版本、异常描述等，用于定位并处理问题、分析App崩溃或功能异常。

设备信息

为了保障应用正常运行、提升应用兼容性、保障账号安全并定位应用异常问题，我们可能收集设备型号、设备品牌、操作系统版本、应用版本、设备标识符（如 Android ID、iOS identifierForVendor、OAID（如适用）等）、设备存储空间信息（如设备总空间、可用空间、App占用和缓存大小）以及应用运行日志信息。

上述设备信息仅用于：

• 分析设备兼容性问题；
• 分析应用崩溃、异常日志及性能问题；
• 防范异常登录、账号安全风险及恶意行为；
• 展示存储空间占用，支持缓存清理和本地数据管理；
• 提升应用稳定性和服务质量。

我们不会将上述设备信息用于广告投放、用户画像或其他与本服务无关的用途。

学习记录

为了向您提供课程学习、继续学习、学习进度同步及学习统计功能，我们会记录您的课程学习记录，包括但不限于课程信息、章节信息、播放进度、学习时长及最近学习时间等。

上述学习记录仅用于：

• 保存课程学习进度；
• 支持继续学习；
• 同步学习进度；
• 展示学习统计。

本地存储

为保持登录状态、保存您的基础资料与项目选择、记录课程播放进度并支持缓存管理，App 会在您的设备本地使用偏好设置、数据库及应用专属文件目录保存必要信息。相关本地数据仅用于实现上述功能；当您退出登录、清理缓存或注销账号时，我们会在适用范围内删除或清理相应数据。

PDF 电子书：当您主动打开课程 PDF 电子书时，文件会临时下载至 App 专属缓存，仅用于应用内阅读；可由系统或清理缓存操作删除，不会通过系统分享或外部阅读器自动提供给其他应用。

三、AI人工智能服务

为向您提供人工智能服务（包括但不限于智能问答、志愿咨询、学习辅导、内容推荐等），我们可能处理您主动输入的文字、图片、文件等内容，以及您在使用人工智能服务过程中产生的上下文信息，用于理解您的请求、生成回复并提供相应服务。

为实现上述功能，您的输入内容可能发送至本公司部署的人工智能模型或合作的人工智能服务提供方进行处理，仅用于完成您当前发起的请求，不会用于与该服务无关的用途。

如您主动上传附件、图片或其他资料，系统仅在完成您请求所必需的范围内进行处理。

如法律法规要求，或为了保障系统安全、防范滥用及持续优化服务质量，我们可能依法对人工智能服务相关数据进行必要处理，并采取相应的安全保护措施。

四、我们如何使用设备权限与收集设备信息

为保障“兴国在线”App的正常运行、功能实现、安全防护及用户体验优化，我们可能在您授权的前提下获取部分设备权限或收集必要的设备信息。所有信息的收集均遵循最小必要原则，仅用于实现特定服务功能，并在使用前通过弹窗等方式征得您的明示同意。您可随时在手机系统设置中管理相关权限，关闭后不会影响App核心功能的使用。

Android权限使用说明：

• android.permission.INTERNET（网络访问）：用于访问网络，支持账号登录、短信验证码、课程学习、题库练习、订单支付、合同查看与签署、版本检查、帮助反馈等在线服务；关闭网络后相关在线功能将无法使用。
• android.permission.ACCESS_NETWORK_STATE（网络状态）：用于读取网络连接状态，判断当前是否联网、网络类型是否变化，辅助视频加载、接口请求、资料下载和网络异常提示；不读取您的个人通信内容。
• android.permission.ACCESS_COARSE_LOCATION（粗略定位）：用于获取大致位置，支持推荐附近校区、周末班服务点、学习服务距离等功能；关闭后仍可手动浏览相关内容。
• android.permission.ACCESS_FINE_LOCATION（精确定位）：用于在您授权后获取较准确位置，支持线下课程签到、地理位置验证、附近教学点推荐或导航服务；关闭后可能无法完成定位签到或附近服务推荐。
• android.permission.CAMERA（相机）：用于首页、我的等页面扫码识别二维码，例如课程、资料、学习服务或校区相关二维码；仅在您主动进入扫码功能时使用。
• android.permission.READ_MEDIA_IMAGES（读取图片）：Android 13及以上用于读取相册图片，支持头像上传、反馈截图上传、凭证材料选择、学习资料图片选择；仅在您主动选择图片时使用。
• android.permission.READ_MEDIA_VISUAL_USER_SELECTED（部分媒体访问）：Android 14及以上在您只授权部分照片或视频时，用于读取您主动选择的媒体文件，不会扫描或上传未授权内容。
• android.permission.POST_NOTIFICATIONS（通知权限）：Android 13及以上用于向您发送课程提醒、学习通知、服务进度、住宿办理进度、账号安全提醒等消息；关闭后不影响App基础功能，但可能无法及时收到相关通知。
• android.permission.VIBRATE（振动）：用于收到通知时的振动提醒；不读取您的个人信息。
• android.permission.WAKE_LOCK（保持唤醒）：用于保障课程提醒、推送通知和视频播放等功能在必要时正常运行；不用于持续唤醒设备或获取个人信息。

iOS权限使用说明：

• NSCameraUsageDescription（相机权限）：用于扫码识别课程、资料和学习服务二维码；仅在您主动打开扫码页面时调用。
• NSLocationWhenInUseUsageDescription（使用期间定位）：用于获取当前位置，推荐附近校区、课程及学习服务，或支持线下服务签到验证。
• NSLocationAlwaysAndWhenInUseUsageDescription（定位兼容声明）：用于 iOS 定位能力兼容说明；本 App 实际仅在您主动使用附近服务点、签到或校区导航等功能时触发定位，不会在后台持续定位。
• NSPhotoLibraryUsageDescription（照片访问）：用于从相册选择头像、反馈截图、凭证材料等图片；仅在您主动选择图片时使用。
• NSPhotoLibraryAddUsageDescription（照片保存）：用于您主动保存海报、二维码或学习资料图片到相册。
• NSAppleMusicUsageDescription（媒体资料库兼容声明）：用于 iOS 系统媒体资料库权限说明兼容，仅在您主动选择本地媒体资料时可能展示；本 App 不读取音乐播放记录，也不会将媒体库内容用于无关用途。
• NSUserNotificationsUsageDescription（通知权限）：用于向您发送课程提醒、学习通知、服务进度、住宿办理进度、账号安全提醒等消息；关闭后不影响App基础功能，但可能无法及时收到相关通知。

通知权限

为向您发送课程提醒、学习通知、服务进度、住宿办理进度、账号安全提醒等消息，我们可能会申请通知权限。您可以自主决定是否授权；即使拒绝授权，也不会影响您使用App的基础功能，但您可能无法及时收到相关通知。

如果您后续会推送，可能包括：

• 课程开课提醒
• 学习提醒
• 作业提醒
• 审批结果
• 住宿订单状态
• 登录安全提醒

• 设备信息：包括设备型号、设备品牌、操作系统版本、应用版本、设备标识符（如 Android ID、iOS identifierForVendor、OAID（如适用）等）、设备存储空间信息以及应用运行日志信息，用于账号安全、应用兼容性分析、存储空间管理和App崩溃或异常分析。
• 陀螺仪和传感器：为了实现视频横竖屏切换、全屏播放等功能，App会读取设备方向传感器、重力传感器等设备传感器信息。上述信息仅用于页面展示，不会上传服务器，不会用于识别用户身份。
• 媒体音量：为了提供视频播放的音量显示与调节功能，App 会读取并在您主动操作时调整系统媒体音量；该信息仅在本机用于播放控制，不会上传服务器。
• 剪贴板：仅在您点击复制微信号、复制扫码结果等功能时写入剪贴板；当前不会主动读取、持续监听或上传剪贴板内容。
• 位置定位：用于线下课程签到、地理位置验证、附近教学点推荐或导航服务。使用场景：进入线下集训签到页面、附近服务点页面、使用地图导航功能时获取实时位置。
• 相机与扫码：用于识别二维码并跳转到对应课程、资料、活动或服务页面。使用场景：您点击首页或“我的”页面的扫码入口后启动相机。
• 照片：支持课程资料选择、作业或凭证提交、头像上传等功能。课程缓存和学习资料使用App本地目录。
• 联系老师与电话咨询：仅在您点击联系老师、服务点电话等入口时调起系统拨号，不读取通讯录。
• 网络状态：用于判断网络是否可用，优化视频加载、资料加载和网络异常提示。
• 存储空间：用于在设置页展示设备总空间、可用空间、App占用、数据和缓存大小，帮助您了解并清理本地缓存。

温馨提示：您对上述权限拥有完全控制权。关闭非必要权限不会影响您使用课程学习、观看视频等核心功能，仅可能导致部分辅助功能无法正常使用（如无法签到、无法上传资料或附近服务点推荐不准确等）。我们承诺绝不超范围收集、不私自调用、不用于无关用途。

五、SDK调用说明

以下仅列示涉及系统权限、设备信息或可能触达个人信息的插件能力。播放器、图片缓存、网络请求、本地数据库、页面渲染等纯技术实现能力，不涉及额外个人敏感信息采集，不在本清单中逐项展开。

当前App涉及权限或个人信息处理的插件能力说明：

• device_info_plus：用于读取设备型号、设备品牌、操作系统版本、设备标识符等基础信息，支持账号安全校验、异常登录识别、设备兼容性分析和App崩溃分析。
• geolocator：用于获取位置，支持附近校区、线下签到、服务距离计算等场景。
• disk_space_plus：用于读取设备总空间、可用空间及App存储占用情况，支持设置页存储空间展示和缓存清理。
• permission_handler：用于在需要相机、定位、照片等系统权限时发起授权请求，并辅助判断权限状态。
• camera、flutter_zxing：用于二维码扫描识别，支持首页和“我的”等入口的扫码功能。
• image_picker：用于从相册选择头像、反馈图片、凭证材料。
• webview_flutter：用于在 App 内展示您主动打开的网页、合同或服务页面。相关页面可能由第三方提供，并适用其自身的隐私政策；我们建议您在使用前阅读相应说明。
• pdfrx：用于在 App 内本地渲染您主动打开的 PDF 电子书，仅处理已下载至应用专属缓存的文件，不申请额外系统权限，也不额外收集或上传个人信息。

如果使用极光推送：

第三方SDK	使用目的	收集信息
极光推送	消息推送	设备标识信息（如 Registration ID、设备 ID）、设备型号、系统版本、App 版本、推送相关标识及通知授权状态等，用于实现消息推送、通知状态判断和设备注册。仅在您登录后，App 才会将 Registration ID、设备 ID、系统平台和 App 版本提交至本公司服务器，用于关联您的账号与推送设备。具体收集的信息以极光 SDK 实际运行和官方文档为准。

支付相关说明：为完成课程、集训营、周末班、住宿等服务的订单支付，我们可能接入微信支付、支付宝、Apple Pay或其他合规支付SDK。支付插件可能处理订单号、支付金额、支付结果、交易流水号等必要信息，用于完成支付、确认权益、处理退款和售后。我们不会获取或保存您的银行卡密码、支付密码、短信验证码等敏感支付凭证。

我们将持续更新并公示所使用的第三方SDK清单及其个人信息处理规则，您可在App内【设置-隐私政策-SDK信息】中查看最新详情。

六、信息的存储与保护

存储方式与期限：所有个人信息均存储于中国境内的安全服务器中，采用加密传输（HTTPS）、数据加密存储、访问控制等技术手段进行保护。存储期限将根据法律法规要求及服务需要确定。超出必要期限或不再需要的信息，我们将依法进行删除或匿名化处理。

安全保护措施：我们建立了健全的信息安全管理制度与应急响应机制；对员工进行权限分级管理与隐私安全培训；定期开展安全审计、漏洞检测与渗透测试；采用防火墙、入侵检测、日志监控等技术防范网络攻击与数据泄露。

七、信息的共享与披露

我们承诺：未经您的明确授权，不会向任何第三方共享、转让您的个人信息，但以下情况除外：

• 法律法规要求：根据司法机关、行政机关的要求，依法提供相关信息；
• 履行合同义务：如为完成课程开通、支付确认、合同签署、退款售后等服务，向必要合作方提供最小范围信息；
• 获得您的授权：经您单独同意后，向合作方共享信息以提供您所需服务；
• 维护合法权益：为防止欺诈、打击作弊、处理纠纷或诉讼等必要情形。

八、您享有的个人信息权利

您对您的个人信息享有以下权利，可通过App内“我的-设置”相关页面、系统设置或客服渠道行使：

• 查询与更正权：可随时查看并修改头像、昵称、联系方式等账号资料；
• 删除权：在符合法律法规前提下，可申请删除部分或全部信息；
• 撤回同意权：可随时撤回对权限或信息处理的授权；
• 注销账号：支持通过“账号注销”功能申请永久删除账户；
• 获取个人信息副本：可申请导出您的基本信息与学习记录。

我们将在收到请求后15个工作日内予以响应并处理。

九、政策的更新

我们可能因法律法规变化、技术升级或服务调整而更新本隐私政策。更新后，我们将通过App内弹窗、公告等方式向您告知主要变更内容。您可在“设置-隐私政策”中查看最新版本。

若您在更新后继续使用本App，即表示您接受修订后的政策。若您不同意，请停止使用。

十、个人信息处理者

本App的运营方及个人信息处理者为：江苏兴国教育科技有限公司

本公司负责“兴国在线”App的日常运营、用户服务、信息处理与安全管理，并承担相应的法律责任。

十一、联系我们

若您对本隐私政策有任何疑问、建议或投诉，或需行使个人信息权利，请通过以下方式与我们联系：