隐私政策

更新日期：[2026-10-05] 生效日期：[2026-10-05] 版本号：[V1.0.5]

[上海橙室健康咨询有限公司] 及其关联服务提供者（以下统称“我们”）非常重视对个人信息和隐私的保护。本隐私政策适用于斯多特普拉提培训中心相关产品和服务，包括但不限于官网、学员微信小程序、培训中心 Web 端、导师相关端及我们向学员、导师、潜在报名者、访客提供的其他在线服务。

在你使用课程浏览、注册登录、课程报名、支付、考试申请、培训管理、导师协作、通知联系等功能的过程中，我们会按照合法、正当、必要和诚信原则处理与你相关的个人信息。不同角色、不同功能场景下，我们处理的信息范围和目的会有所不同。对于敏感个人信息或对你权益影响较大的处理活动，我们会在具体场景中通过弹窗、提示说明、单独页面或勾选确认等方式另行告知，并在必要时征得你的单独同意。

请你在使用我们的产品和服务前认真阅读并理解本隐私政策。对于与你个人信息权益密切相关的重要内容，我们会尽量以清晰、直接的方式说明。如果你对本隐私政策有任何疑问，可以通过本政策载明的联系方式与我们联系。

一 适用范围

本隐私政策适用于你通过以下渠道使用我们服务时的个人信息处理活动：

• 官网及公开课程信息页面
• 学员微信小程序及其关联 H5 页面
• 培训中心 Web 管理端
• 导师相关的课程、日历、学员查看与教学协作入口
• 与课程报名、支付、退款、考试申请、通知联系相关的线上服务

本隐私政策所称“个人信息”，是指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，但不包括匿名化处理后的信息。

本隐私政策不适用于由第三方独立向你提供的产品或服务。你在使用第三方支付、短信、邮件、云服务等功能时，还可能受该第三方隐私政策或服务条款约束。我们会在必要范围内说明第三方处理情形，但无法替代第三方向你承担其独立的隐私保护义务。

二 我们收集哪些信息

我们会根据服务功能需要，按照最小必要原则收集和处理与你有关的信息。你不提供某些信息，并不一定导致你无法浏览公开页面，但可能会使我们无法向你提供特定功能或完成相应服务。

2.1 你主动提供的信息

当你注册、咨询、报名、完善资料、提交申请或与我们联系时，你可能主动向我们提供以下信息：

• 基本身份与联系方式信息，如姓名、昵称、手机号、邮箱地址、所在城市、联系地址、紧急联系人信息
• 课程与报名信息，如所选课程、培训计划、报名意向、候补信息、考试申请信息、学习背景、培训经历
• 支付与发票信息，如付款人信息、开票抬头、税号、账单信息、收件信息
• 反馈与沟通信息，如你向我们提交的留言、咨询内容、客服沟通记录、投诉建议
• 导师相关资料，如导师的姓名、简介、资质证书、教学经历、可授课方向、排课偏好、展示资料等

如果你提交的是他人信息，例如紧急联系人信息，你应确保已取得相关权利人的授权或具备合法依据。

2.2 注册 登录与身份识别信息

当你使用注册、登录、账号绑定或身份验证功能时，我们可能收集和处理以下信息：

• 账号信息，如邮箱地址、手机号、密码摘要或其他必要的账号标识信息
• 登录验证信息，如短信验证码、邮箱验证码、登录时间、登录结果、登录会话标识
• 微信小程序身份信息，如 openid、unionid、登录凭证换取结果及相关会话信息
• 手机号授权结果，用于完成账号绑定、联系确认、服务通知或安全核验
• 账号认领与绑定信息，包括你通过邮箱验证、手机号核验、微信身份识别等方式认领已有账号或创建新账号时产生的记录

对于学员微信小程序场景，我们可能在用户首次进入时先获取微信身份标识，再结合手机号授权和邮箱验证结果完成已有账号匹配、账号认领或创建新账号。

2.3 报名 学习与服务过程中形成的信息

在你使用我们的课程和培训服务过程中，我们还会形成与你相关的业务记录，包括：

• 课程浏览、报名、候补、审核、确认、取消等记录
• 培训计划关联记录、课程参与记录、学习进度、出勤、作业或评估相关记录
• 考试申请、考试安排、考试结果相关记录
• 订单、退款、开票、售后处理记录
• 与你本人相关的通知发送记录、操作确认记录、系统处理记录
• 导师所查看的课程安排、学员列表、教学协作记录，以及与权限控制相关的访问留痕

2.4 支付与发票相关信息

在你进行支付、退款、发票申请等操作时，我们可能收集和处理下列信息：

• 支付订单信息，如订单编号、交易流水号、支付金额、支付状态、支付时间
• 退款信息，如退款申请原因、退款金额、退款处理状态
• 发票信息，如发票抬头、税号、邮箱、邮寄地址等
• 在法律要求、合同履行或身份核验需要下提供的证件信息、身份比对信息或其他必要信息

2.5 自动收集的设备与日志信息

当你使用我们的服务时，为保障系统安全、稳定运行并进行故障排查，我们可能自动收集以下信息：

• 设备信息，如设备型号、操作系统、浏览器类型、应用版本、网络环境
• 日志信息，如 IP 地址、访问时间、请求路径、页面停留、操作结果、错误日志、崩溃日志
• 安全风控信息，如异常登录记录、频繁请求记录、权限校验结果、风险识别标记

我们收集此类信息主要用于安全审计、身份校验、系统优化、问题排查和服务改进，不会仅凭此类信息单独识别你的真实身份，但在与其他信息结合后，可能用于判断账号安全状态或定位服务故障。

三 我们如何使用这些信息

我们会在与你使用的具体服务相对应的范围内使用个人信息，主要目的包括以下几类。

3.1 完成注册 登录与账号绑定

我们使用你的信息来完成账号注册、登录验证、账号识别、会话维持、已有账号匹配、微信身份绑定、邮箱认领、安全核验和异常处理。例如，在学员微信小程序中，我们可能根据微信身份标识、手机号授权结果和邮箱验证结果判断你是需要认领已有账号，还是创建新的学员账号。

3.2 提供课程报名与学习服务

我们使用你的信息来完成课程浏览、咨询、报名、候补、审核、确认、培训安排、学习记录展示、考试申请和服务履约。学员在使用“我的课程”“报名记录”“考试申请”等功能时，我们需要基于其账号信息和业务记录向其展示与本人相关的服务内容。

3.3 提供导师协作与教学管理能力

该部分主要适用于导师及与导师相关的教学协作场景。我们可能使用导师的账号信息、资料信息、课程安排信息和必要的学员信息，为导师提供课程查看、日历安排、授课协作、考勤或教学沟通等功能。

导师查看学员信息仅限于履行授课、考勤、教学协作、课程服务或考试相关职责所必需的范围。我们不会因为导师拥有账号，就当然允许其查看全部学员信息。导师的可见范围会受到课程关联关系、角色权限和具体业务功能的限制。

3.4 完成支付 退款 开票与课程履行

我们使用你的相关信息来处理订单支付、退款申请、财务核对、开票服务，以及履行课程服务、相关法律义务和依法承担的财务留存义务。

3.5 发送服务通知与安全提醒

我们可能通过短信、邮件、站内提示、小程序通知或其他合理方式向你发送登录验证、报名状态、课程通知、考试通知、支付结果、系统安全提醒等与你使用服务直接相关的信息。这类通知属于服务必需通知，在不影响服务提供的前提下不一定以营销选择为前提。

3.6 改善产品与进行必要的合规管理

我们可能使用相关信息进行服务统计、故障排查、性能优化、安全审计、权限管理、争议处理和合规管理。此类处理以保障系统稳定运行、明确责任边界、优化服务体验和满足法律法规要求为目的。

3.7 基于法律法规或你授权的其他用途

在法律法规允许的范围内，或在你另行明确授权的情况下，我们也可能将相关信息用于其他特定目的。若我们拟将你的个人信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们会再次向你告知并在必要时征得你的同意。

四 我们如何共享 转让和公开披露信息

我们对你的个人信息承担保密义务。除本政策说明的情形外，我们不会向第三方出售你的个人信息。

4.1 委托处理

为实现部分业务功能，我们可能委托第三方服务商为我们提供技术支持或处理服务，例如：

• 提供短信发送、邮件发送服务
• 提供云存储、基础设施、安全防护服务
• 提供支付、退款、账单处理相关技术支持

对于受托处理个人信息的第三方，我们会通过协议、权限控制、接口限制等方式要求其仅在约定的处理目的、方式和范围内处理信息，并采取相应的安全保护措施。

4.2 必要共享

在以下业务场景中，我们可能在必要范围内共享你的个人信息：

• 为完成支付、退款、开票等服务，需要向相关支付服务商、财务服务支持方提供必要信息
• 为完成课程教学、考勤或教学协作，平台会在必要范围内向被授权导师展示其授课相关学员的信息
• 在你明确申请某项服务或报名课程的情况下，我们可能向该项服务履行所需的合作方提供必要信息

我们会尽量将共享范围控制在完成对应业务所必需的最小范围内。

4.3 转让

原则上，我们不会将你的个人信息转让给其他公司、组织或个人。但在发生合并、分立、资产转让、收购、重组或其他类似交易时，如涉及个人信息转移，我们会要求接收你个人信息的新主体继续受本隐私政策约束；如接收方拟变更原处理目的、处理方式或保护规则，我们会依法要求其重新向你告知并在必要时征得你的同意。

4.4 公开披露

我们原则上不会公开披露你的个人信息。仅在以下情形下，我们才可能公开披露相关信息：

• 已取得你的单独同意
• 为履行法律法规要求、行政执法、司法程序或其他强制性义务所必需
• 为保护你或其他个人的人身、财产安全而在紧急情况下有必要公开披露

4.5 依法豁免征得同意的情形

在法律法规允许的范围内，以下情形中处理你的个人信息可能无需事先征得你的同意：

• 为订立、履行你作为一方当事人的合同所必需
• 为履行法定职责或法定义务所必需
• 为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需
• 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息
• 依法对个人自行公开或者其他已经合法公开的个人信息进行处理
• 法律、行政法规规定的其他情形

五 我们如何保存和保护信息

5.1 保存期限

我们仅会在实现本政策所述目的所必需的期限内保存你的个人信息，但法律法规另有规定、监管要求另有要求，或出于争议处理、合同履行、财务审计、安全审计等合理需要的除外。

通常情况下：

• 账号基础信息会在账号存续期间保存
• 报名、订单、支付、退款、开票相关记录会根据履约、财务和法律要求保存
• 操作日志、风险控制和审计留痕信息会在实现安全管理、故障排查和责任认定所需的合理期限内保存

当超出保存期限后，我们会按照适用法律法规要求删除相关信息，或对其进行匿名化处理。但在删除前，如该信息仍与未完成的交易、纠纷处理、财务核对、合同履约或法律义务有关，我们可能继续保留。

5.2 安全措施

我们采取合理可行的安全措施保护你的个人信息，防止信息遭到未经授权的访问、披露、篡改、丢失或毁损。这些措施包括但不限于：

• 使用访问控制、身份鉴别和角色权限管理
• 对关键接口、重要操作和敏感业务进行留痕和审计
• 对传输过程采用 HTTPS 等安全传输机制
• 对不同业务对象进行边界管理，避免信息被无关角色访问
• 在导师、员工、管理人员等内部使用场景中实行最小必要授权
• 根据业务需要采取备份、恢复、防攻击、防篡改等技术措施

对于导师可见的学员信息、支付信息等高敏感场景，我们会通过角色权限、课程关联关系、页面功能限制和日志审计等方式控制访问边界。

5.3 安全事件处理

互联网环境并非绝对安全。尽管我们会尽合理努力保护你的信息，但无法保证任何系统始终完全无风险。如果发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求及时采取补救措施，并在必要时向你告知事件基本情况、可能影响、已采取或将采取的措施、你可以采取的防范措施以及我们的联系方式。

你也应妥善保管自己的账号、密码、验证码和登录设备信息，不将账号借给他人使用。如你发现账号存在异常、疑似被盗用或其他安全风险，请及时与我们联系。

六 你如何管理自己的信息与权利

按照适用法律法规，你通常享有查询、复制、更正、补充、删除、撤回授权、注销账号、获取解释等权利。你可以通过产品内页面、客服入口或本政策载明的联系方式提出相关请求。

6.1 查询和更正

你可以在产品功能允许的范围内查看、更新或更正你的部分个人信息。例如，学员可以查看和更新部分个人资料、联系方式或与本人有关的记录；导师可以更新个人资料、教学简介、资质信息等内容。

6.2 删除与注销

在符合法律法规要求的情况下，你可以申请删除部分个人信息或注销账号。但请你理解，对于已经完成的支付、开票、财务留档、争议处理、安全审计等记录，我们可能无法立即响应删除请求，或只能在履行完法定义务和合理保存义务后再处理。

6.3 撤回授权

你可以通过系统设置、设备权限设置、联系平台等方式撤回部分授权，例如关闭通知权限、调整设备授权设置等。你撤回授权后，我们将不再基于相应授权继续处理相关信息，但撤回授权不影响撤回前基于你同意已进行的处理活动的合法性。

6.4 获取副本与请求解释

在法律法规允许的范围内，你可以请求获取你个人信息的副本，或要求我们对本隐私政策和相关信息处理规则进行解释。

6.5 投诉与申诉

如果你认为我们的个人信息处理行为违反法律法规，或侵害了你的合法权益，你可以通过本政策列明的联系方式向我们投诉、反馈或提出申诉。我们会在合理期限内核验你的身份并作出回复。

6.6 导师查看学员信息的限制说明

导师在平台中的权限仅限于其职责范围内的教学和协作活动。导师无权擅自删除、批量导出、私下传播或将不属于本人的学员信息用于与授课、考勤、课程服务无关的目的。如发现异常使用、超范围访问或违规传播行为，我们有权依据平台规则采取限制权限、停用账号、追究责任等措施。

七 未成年人保护说明

我们的课程、培训和导师协作服务通常主要面向成年人。若在特定业务场景中涉及未成年人个人信息，我们会根据适用法律法规采取相应的保护措施，并在必要时要求监护人阅读并同意相关条款。

如果你是未成年人的监护人，且对被监护人使用我们的服务或向我们提供个人信息有疑问，请及时与我们联系。如果我们发现存在未经适当授权收集未成年人信息的情形，我们会依法尽快采取删除或纠正措施。

八 隐私政策的更新与通知

我们可能根据业务变化、法律法规更新、产品功能调整或服务安全需要对本隐私政策进行修订。更新后的版本会标注更新日期、生效日期和版本号。

如本隐私政策的更新将对你的权利义务、信息处理范围、处理目的或共享对象产生重大影响，我们会通过弹窗、页面提示、站内消息、邮件、短信或其他合理方式向你提示。对于依法需要重新征得同意的重要变更，我们会在你确认后再允许你继续使用相应功能。

可能构成重大变更的情形包括但不限于：

• 新增敏感个人信息处理场景
• 新增重要第三方合作方或共享对象
• 扩大学员信息向导师、合作方或其他角色展示的范围
• 新增证件信息采集、支付风控等重要处理目的
• 个人信息权利实现方式发生重大变化

九 联系我们

如果你对本隐私政策有任何疑问、意见、建议，或希望行使你的个人信息相关权利，可以通过以下方式与我们联系：

• 联系邮箱：[luwenting@theorangeroom.cn]
• 联系地址：[闵行区虹中路385号虹桥总部2号C栋6层]
• 其他客服或反馈入口：[请在官方网站下方联系我们处扫描二维码与我们工作人员联系]

我们将在合理期限内核验你的身份并处理你的请求。对于复杂或涉及多方协作的问题，处理时间可能适当延长，但我们会及时向你说明进展情况。

附录一 微信小程序登录与手机号授权说明

当你通过学员微信小程序进入我们的服务时，我们可能先获取微信提供的身份标识信息，用于识别当前设备会话、校验登录凭证和判断是否存在关联账号。为完成课程报名、服务通知、账号找回和安全验证，我们还可能请求你授权手机号。

手机号授权并不当然意味着完成账号创建。我们可能结合微信身份识别结果、手机号和邮箱验证结果，判断你是需要认领已有账号，还是创建新的学员账号。若你拒绝提供手机号，部分依赖身份确认、服务通知或交易履约的功能可能无法正常使用。

附录二 邮箱验证与账号认领说明

在部分学员注册或登录场景中，我们会要求你完成邮箱验证。邮箱验证的目的包括确认联系渠道有效性、向你发送服务通知、识别你是否已经拥有平台账号，以及在必要时帮助你认领已有账号。

如果系统识别到你提交的邮箱对应已有学员账号，我们可能引导你认领已有账号，而不是重复创建新账号。如果系统未识别到匹配账号，或你符合新账号创建条件，我们会在验证通过后为你创建新的学员账号。相关认领、绑定和验证记录将被用于安全审计和争议处理。

附录三 支付 退款与发票处理说明

当你进行支付、退款、开票等操作时，我们会在必要范围内处理与你订单和财务往来相关的信息，以完成交易履约、退款核验、财务记账和依法保存。

支付服务通常由第三方支付服务商提供。我们会接收完成交易所必需的订单状态、支付结果和交易标识，但不会因支付过程当然获取你完整的银行卡信息。退款、发票和财务留档相关记录可能因法律义务和审计要求而需要保存一定期限。

附录四 导师查看学员信息说明

导师在平台中查看学员信息，仅限于其被授权承担课程授课、考勤管理、教学协作、课程服务或考试相关职责的场景。导师可见的信息范围应以履行上述职责所必需为限，通常包括学员姓名、联系方式、课程关联信息、必要的学习背景或教学沟通信息。

导师不得将学员信息用于与课程履约无关的用途，不得擅自截图传播、导出留存、向无关第三方披露，或将信息用于私下营销、转介或其他未经平台授权的目的。平台会通过权限控制、访问边界管理和日志审计对相关行为进行管理，并在发现异常时采取必要措施。