隐私政策

生效日期：2024年1月1日
最后更新：2026年1月1日
适用范围：AI学习空间及其相关网页、内容、评论功能和其他由 【AI学习空间】 阅览服务（以下统称“本网站”）。

欢迎访问 AI学习空间。我们重视并保护用户隐私。本隐私政策说明本网站在您访问或使用相关服务时，如何收集、使用、保存、保护、共享和处理您的个人信息，以及您可以如何行使与个人信息相关的权利。

请在使用本网站前仔细阅读本政策。对于依法需要取得您同意的个人信息处理活动，我们会在处理前以适当方式取得您的同意。您不同意相关处理的，可以停止使用对应功能或停止访问本网站。

一、信息的收集与使用

1.1 自动收集的信息

当您访问本网站时，服务器可能会自动记录与访问行为相关的技术信息。该类信息主要用于保障网站安全、排查故障、优化性能和进行访问统计。

上述信息通常不会单独用于识别特定自然人的身份。如我们将上述信息与其他信息结合后能够识别特定个人，将按照个人信息进行保护。

1.2 评论功能

如果您在本网站发表评论，我们会收集您主动提交的信息，用于展示评论、管理评论内容和在必要时向您发送回复通知。

您的电子邮箱地址不会公开显示，也不会用于无关的商业营销。评论内容发布后，可能被其他访问者查看。请勿在评论中提交身份证件号码、精确住址、健康信息、财务信息、账号密码或其他敏感个人信息。

1.3 Cookie 使用

本网站可能使用 Cookie 或类似技术来维持网站功能、保存偏好设置、统计访问情况和改进内容体验。

您可以通过浏览器设置拒绝、删除或限制 Cookie。禁用必要性 Cookie 可能导致部分功能无法正常使用。对于依法需要取得同意的非必要 Cookie，我们会按照适用法律要求取得您的同意。

二、第三方服务

本网站可能根据实际配置接入第三方服务。第三方服务可能基于其自身规则处理您的信息。我们会尽合理努力选择具备适当安全能力和合规水平的服务提供方。

2.1 统计分析服务

本网站可能使用百度统计、Google Analytics、Umami 或其他统计分析工具，用于了解访问量、访问来源、页面表现和内容效果。此类服务通常会处理设备信息、访问时间、页面路径、粗略地域信息和 Cookie 标识符等数据。

2.2 社交媒体和评论插件

本网站可能提供分享按钮、第三方评论系统或其他互动插件。当您主动使用这些功能时，相关第三方可能会接收与互动行为有关的信息。

2.3 CDN、图床和静态资源服务

本网站可能使用 CDN、图床或静态资源托管服务，以提升资源加载速度和访问稳定性。此类服务可能会处理您的 IP 地址、请求时间、请求资源路径和浏览器信息。

第三方服务有其独立的隐私政策和数据处理规则。您在使用相关第三方功能前，应阅读并理解其隐私政策。对于第三方独立决定的数据处理活动，我们不承担其数据处理责任，但会在法律要求范围内履行相应的管理和协助义务。

三、信息的共享与披露

我们不会出售您的个人信息。除以下情形外，我们不会向无关第三方共享或披露您的个人信息：

1. 已获得您的明确授权或同意；
2. 为提供您主动请求的功能或服务所必需；
3. 为遵守法律法规、监管要求、诉讼程序、政府机关或司法机关的合法要求；
4. 为保护本网站、用户或公众的人身安全、财产安全、信息安全或其他合法权益；
5. 为检测、预防或处理欺诈、安全漏洞、技术故障或违法违规行为；
6. 与受托服务提供方共享必要信息，但该等服务提供方只能按照我们的指示和本政策约定处理信息。

如发生合并、分立、收购、资产转让、破产清算或类似交易，涉及个人信息转移的，我们会要求新的持有方继续受本政策约束，或要求其重新向您告知并取得必要同意。

四、数据安全

我们采取合理的技术和管理措施保护您的个人信息，降低未经授权访问、泄露、篡改、丢失或滥用的风险。

4.1 技术措施

• 使用 SSL/TLS 加密传输；
• 设置访问控制和身份认证机制；
• 定期进行安全审计、日志检查和漏洞修复；
• 建立必要的数据备份和恢复机制；
• 对异常访问和高风险操作进行监测。

4.2 管理措施

• 限制个人信息访问权限，遵循最小必要原则；
• 对相关人员进行隐私和安全培训；
• 建立安全事件响应流程；
• 对受托处理个人信息的第三方进行必要评估和管理。

互联网环境无法保证绝对安全。如发生个人信息安全事件，我们将按照适用法律法规要求，采取补救措施，并在必要时通知受影响用户和监管机构。

五、儿童隐私

本网站主要面向具备相应民事行为能力的用户。未满 14 周岁的儿童在使用本网站或提交个人信息前，应取得父母或其他监护人的同意。

我们不会故意收集未满 14 周岁儿童的个人信息。对于适用美国 COPPA 的情形，我们不会故意收集未满 13 周岁儿童的个人信息。如监护人发现儿童在未取得同意的情况下向本网站提交了个人信息，请通过本政策载明的联系方式联系我们。我们核实后将依法删除或采取其他必要措施。

六、适用法律与合规说明

本网站会根据实际服务范围、用户所在地、服务器部署地和适用法律要求，履行相应的个人信息保护义务。以下合规说明仅在相关法律适用于本网站或适用于您的情况下生效。

6.1 中国法律法规

在《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《儿童个人信息网络保护规定》等法律法规适用的情况下，我们将遵循以下原则和要求：

您依法享有对个人信息处理活动的知情权、决定权、限制或拒绝处理权，以及查阅、复制、更正、补充、删除、撤回同意、要求解释说明等权利。

6.2 美国相关法律

在 CCPA、CPRA、COPPA 或其他美国联邦、州隐私法律适用的情况下，符合条件的用户可依法享有以下权利：

我们不出售您的个人信息。如未来个人信息处理方式发生变化，我们将依法更新本政策，并在必要时提供相应的选择退出机制。

6.3 欧盟和欧洲经济区相关法律

在 GDPR 适用的情况下，您可依法享有以下数据主体权利：

• 知情权：了解个人数据的处理方式、目的和法律依据；
• 访问权：获取我们持有的关于您的个人数据副本；
• 更正权：要求更正不准确或不完整的个人数据；
• 删除权：在符合条件时要求删除个人数据；
• 限制处理权：在特定情况下限制我们处理您的个人数据；
• 反对权：反对基于合法利益或直接营销目的的数据处理；
• 数据可携带权：以结构化、通用和机器可读格式接收个人数据；
• 撤回同意权：在处理基于同意进行时，随时撤回已作出的同意；
• 投诉权：向有管辖权的数据保护监管机构提出投诉。

在 GDPR 适用的情况下，我们处理个人数据的法律依据可能包括您的同意、合同履行、合法利益和法律义务。具体依据取决于对应的数据处理场景。

七、数据跨境传输

由于本网站可能使用位于不同国家或地区的服务器、CDN、分析工具或其他第三方服务，您的个人信息可能被传输至您所在国家或地区以外的地点。

如发生跨境传输，我们将根据适用法律采取必要措施，包括但不限于：

• 按照中国个人信息保护相关法律要求履行必要程序；
• 在 GDPR 适用时采用欧盟标准合同条款、充分性认定或其他合法传输机制；
• 要求第三方服务提供方采取合理的安全保护措施；
• 仅在实现明确处理目的所需范围内传输必要信息。

八、您的权利及行使方式

您可以依法就您的个人信息向我们提出以下请求：

1. 查询或复制我们持有的您的个人信息；
2. 更正或补充不准确、不完整的个人信息；
3. 删除符合条件的个人信息；
4. 撤回您已经作出的同意；
5. 限制或拒绝特定个人信息处理活动；
6. 注销或删除与评论、订阅或其他功能相关的记录；
7. 要求我们解释个人信息处理规则。

为保障账户和信息安全，我们可能需要核验您的身份。对于符合法律要求的请求，我们将在适用法律规定的期限内处理并回复。一般咨询通常会在 7 个工作日内回复；个人信息权利请求通常会在 30 日内响应；如 CCPA、CPRA 等法律适用，加州居民请求通常会在 45 日内响应。

在以下情况下，我们可能无法完全满足您的请求，但会说明原因：

• 与国家安全、公共安全或重大公共利益直接相关；
• 与刑事侦查、起诉、审判或执行判决直接相关；
• 有充分证据表明请求存在恶意、滥用权利或明显不合理；
• 响应请求将严重损害您或其他个人、组织的合法权益；
• 法律法规另有规定。

九、政策更新

我们可能根据法律法规变化、服务功能调整或个人信息处理方式变化更新本政策。

更新后的隐私政策将在本页面发布，并注明最后更新日期。对于重大变更，我们将通过网站公告、页面提示或其他合理方式通知您。重大变更包括但不限于：

• 个人信息处理目的、方式或类型发生重大变化；
• 个人信息共享、转让或公开披露规则发生重大变化；
• 您行使个人信息权利的方式发生重大变化；
• 负责处理个人信息安全的联系方式发生变化；
• 个人信息安全影响评估显示存在较高风险。

十、联系我们

如您对本隐私政策有任何疑问、建议、投诉，或希望行使您的个人信息权利，请通过本网站“联系我们”页面公布的联系方式与我们联系。

为便于处理您的请求，请在联系时说明：

• 您的请求类型；
• 与请求相关的页面、评论、邮箱地址或其他必要信息；
• 您希望我们回复的联系方式；
• 能够帮助我们核验身份和定位信息的必要说明。

请勿在普通留言、评论或公开页面中提交身份证件号码、账号密码、财务信息、健康信息或其他敏感个人信息。

附录：相关法律法规参考

• 《中华人民共和国网络安全法》
• 《中华人民共和国个人信息保护法》
• 《儿童个人信息网络保护规定》
• California Consumer Privacy Act
• Children's Online Privacy Protection Rule
• General Data Protection Regulation