欢迎使用复航在线。复航在线由南京复航思学信息科技有限公司运营。本政策适用于我们通过复航在线移动应用向您提供的课程浏览、在线学习、直播及回放、学习记录、课程购买、内容互动、账号管理、消息通知等服务。
请您在使用服务前完整阅读并理解本政策。涉及敏感个人信息、向其他个人信息处理者提供信息、未成年人信息以及可能对您权益产生重大影响的内容，我们将通过加粗、弹窗或其他显著方式提示，并在法律要求时取得您的单独同意。您可以拒绝提供非必要信息；拒绝仅会影响对应功能，不影响其他基本功能的使用。
一、我们是谁及本政策的适用范围
本政策所称“我们”是指南京复航思学信息科技有限公司，注册地址及主要经营地址为江苏省南京市江宁区淳化街道福英路1169号院内厂房4楼。本政策适用于复航在线客户端及客户端内由我们直接提供的服务。第三方通过独立页面或服务向您提供功能的，其个人信息处理活动同时适用该第三方的隐私规则。
本政策不适用于您通过外部链接访问的第三方网站、应用或小程序。我们会在合理范围内审核接入方并提示第三方服务，但第三方独立处理个人信息的行为由其依法承担责任。
二、我们如何收集和使用个人信息
2.1 账号注册、登录与安全
手机号登录：当您使用手机号和验证码或密码登录时，我们处理手机号码、短信验证码、登录时间、登录状态及必要的账号安全记录，用于创建或识别账号、验证身份和保障账号安全。手机号码属于实现账号登录和安全保障所必需的信息。
微信登录：当您主动选择微信登录时，我们通过微信开放平台取得您授权提供的微信账号标识（OpenID、UnionID）、昵称、头像及登录凭证，用于完成登录和账号绑定。实际返回范围取决于您的授权和微信规则。
Apple登录：当您主动选择Apple登录时，我们取得Apple提供的用户唯一标识、身份令牌，以及您首次授权时选择提供的姓名或邮箱，用于完成登录和账号绑定。
账号安全：为识别异常登录、防止欺诈和处理安全事件，我们可能处理设备型号、操作系统及版本、应用版本、IP地址、网络类型、登录日志、崩溃日志和设备标识信息（如Android ID、OAID、IDFV、推送Token或服务注册ID，具体以操作系统实际提供为准）。我们不会以本政策为依据收集通讯录、短信内容、通话内容、精确位置、已安装应用列表、IMSI、硬件序列号或MAC地址。
2.2 个人资料
您可以自主设置头像、昵称，并可选择填写真实姓名、生日、公司、职位、地址等资料，用于展示和完善个人资料。除完成特定服务依法确有必要外，上述补充资料并非使用基本学习功能的必需信息，您可以不填写或随时修改。请勿在昵称、头像或公开内容中上传他人的敏感信息。
2.3 课程浏览、学习与下载
当您浏览、搜索、收藏、购买或学习课程时，我们处理课程浏览记录、搜索记录、收藏记录、学习进度、观看时长、答题或练习记录、下载记录、设备播放状态等，用于向您展示课程、同步学习进度、提供历史记录、实现离线学习和改进课程服务。
如课程包含直播、讨论、打卡、考试或作业功能，我们会处理您主动提交的文字、图片、音频、视频、答案、成绩及互动记录，用于实现对应功能。发布内容可能向课程教师、同班学员或您选择的其他用户展示，具体以发布页面提示为准。
2.4 课程购买、订单和支付
当您购买课程、充值或使用付费服务时，我们处理商品或课程名称、订单编号、交易金额、支付渠道、支付状态、退款状态、优惠信息和必要的售后记录，用于创建订单、完成交付、核对交易、处理退款及履行财税和消费者权益保护义务。银行卡号、支付密码等支付账户凭证通常由支付渠道直接处理，我们不会取得您的完整支付密码。
在iOS设备上使用Apple应用内购买时，Apple会独立处理付款信息，我们取得商品标识、交易标识、支付结果及订单校验信息，用于发放相应权益和处理订单。交易记录可能属于敏感个人信息，我们仅在完成交易、售后和法定义务所必需的范围内处理，并依法取得单独同意。
2.5 客服、投诉和活动
当您联系我们或提出投诉、账号申诉、退款申请时，我们处理您的账号信息、联系方式、沟通记录、问题描述、截图或您主动提供的证明材料，用于核验身份、定位问题和反馈处理结果。我们只要求与当前事项直接相关的材料。
如您主动参加问卷、课程活动或促销活动，我们会在活动页面另行告知所需信息、用途和规则。用于商业营销的联系方式将以您的单独选择为前提，您可以通过消息设置、系统权限或联系我们撤回。
2.6 消息通知与推送
经您同意开启通知后，我们会处理推送Token、极光注册ID、设备平台、应用版本、通知送达及点击情况，用于发送课程开课、直播提醒、订单状态、账号安全和您选择接收的活动消息。您可以在“我的—设置—通知设置”或设备系统设置中关闭通知。关闭后，您仍可在应用内查看相关信息。
2.7 设备权限
相机：在您主动扫码、拍摄头像、上传作业或使用需要拍摄的功能时申请。
麦克风：在您主动录制音频、参与需要语音的直播互动或提交音视频内容时申请。
相册、照片或媒体文件：在您主动选择头像、上传图片或视频、保存或管理已下载内容时申请。
通知：用于向您发送课程、订单、账号安全和经您选择的活动提醒。
存储：在部分Android版本中，用于保存、读取您主动下载或选择的课程和媒体文件。
电话状态：在部分Android版本或特定设备上，可能用于识别设备和网络状态、保障账号与推送安全；我们不会因此读取通话内容。
上述权限均在对应功能需要时申请。您可以通过设备系统设置撤回授权；撤回仅影响对应功能。我们不会在首次启动时一次性强制索取与当前功能无关的权限。
2.8 无需另行征得同意的情形
在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务或法定职责所必需、应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需、依法在合理范围内处理您自行公开或其他已经合法公开的信息，以及法律法规规定的其他情形，我们可能无需另行取得同意。
三、Cookie和同类技术
客户端内嵌网页可能使用Cookie、本地存储或同类技术维持登录状态、记住设置、保障安全和统计页面运行情况。我们不会将其用于超出本政策所述目的的个人画像。您可以通过相关页面或系统设置清理缓存；清理后部分状态可能需要重新设置。
四、我们如何委托处理、共享、转让和公开个人信息
4.1 委托处理和向其他处理者提供
为提供技术平台、登录、推送、支付等服务，我们会在最小必要范围内委托服务提供方处理信息，或向依法独立处理个人信息的第三方提供必要信息。我们会通过协议、审查和安全措施约束受托方，并在法律要求时向您告知接收方名称、联系方式、处理目的、处理方式和信息种类，取得您的单独同意。具体接入情况见本政策附录。
4.2 转让
我们不会出售您的个人信息。如因合并、分立、重组、资产转让、破产清算等原因需要转移个人信息，我们将向您告知接收方名称和联系方式，并要求接收方继续履行本政策；接收方变更处理目的或方式的，将依法重新取得您的同意。
4.3 公开披露
除您主动公开发布、依法必须披露或为保护重大合法权益且难以取得同意的情形外，我们不会公开披露您的个人信息。依法公开披露时，我们会采取与风险相适应的保护措施。
五、敏感个人信息的处理
手机号码、交易记录、未成年人信息，以及您主动上传内容中可能包含的身份、健康、面部或其他敏感信息，一旦泄露或被非法使用，可能导致人格尊严受侵害或人身、财产安全受损。我们仅在具有特定目的、充分必要性并采取严格保护措施时处理敏感个人信息，并依法以弹窗、勾选或其他方式取得单独同意。请不要在课程互动、客服截图等场景上传与服务无关的敏感信息。
六、信息的保存地点和期限
原则上，我们在中华人民共和国境内收集和产生的个人信息存储于境内。确需向境外提供时，我们将依法履行安全评估、认证或订立标准合同等程序，并另行告知境外接收方、处理目的、信息种类和您行使权利的方式，取得单独同意。
我们只在实现本政策所述目的所需的最短期限内保存信息。账号资料一般保存至账号注销完成；网络运行日志依法保存不少于6个月；订单和交易记录依法保存不少于3年；法律法规、监管或争议处理要求更长期限的，从其规定。期限届满后，我们将删除或匿名化处理，法律要求保留的仅用于法定义务。
七、我们如何保护个人信息
我们采取访问控制、身份鉴别、传输加密、日志审计、最小权限、备份恢复、人员培训和安全事件响应等措施保护个人信息，并要求接触信息的人员承担保密义务。互联网环境无法保证绝对安全，请妥善保管账号、密码和验证码，不要向他人披露。
发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向您告知事件类型、可能影响、已采取措施、您可采取的防范措施及我们的联系方式；符合条件的，我们同时向主管部门报告。
八、您的个人信息权利
8.1 查阅、复制、更正和补充
您可以在“我的—设置—个人信息”查看或修改账号资料，在“我的—设置—个人信息收集清单”了解相关信息的收集情况。无法自行完成时，可以通过本政策列明的联系方式提出请求。
8.2 删除
出现处理目的已实现或无法实现、保存期限届满、我们停止提供服务、您撤回同意，或我们的处理违反法律法规或约定等情形时，您有权要求删除。法律规定的保存期限尚未届满或技术上难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。
8.3 撤回同意
您可以通过系统权限设置、应用内设置或联系我们撤回同意。撤回不影响撤回前基于同意进行处理的合法性，也不影响我们基于其他合法事由继续处理必要信息。
8.4 注销账号
您可以通过“我的—设置—个人信息—账号注销”提交注销申请。为保障账号和财产安全，我们可能进行必要身份核验。注销完成后，我们将停止提供账号服务，并依法删除或匿名化处理相关信息，但法律法规要求继续保存的除外。注销前请妥善处理未完成订单、已购权益和下载内容。
8.5 限制或拒绝处理、获取解释
您有权限制或拒绝我们对个人信息的处理，并有权要求我们解释个人信息处理规则。若请求涉及他人权益、商业秘密、国家安全，或法律法规规定无需响应的情形，我们可能无法全部满足，但会说明理由。
8.6 响应方式
为保障安全，我们可能要求您提供与账号相匹配的验证信息。原则上我们不收取费用；对重复、超出合理限度或需要大量技术投入的请求，我们可依法收取合理成本或拒绝。
九、未成年人保护
复航在线主要面向年满14周岁的用户，不主动向不满14周岁的儿童提供自行注册服务。儿童不得自行注册或使用需要账号的服务。监护人如发现儿童未经同意向我们提供了个人信息，请立即联系我们，我们将在核实后及时删除或匿名化处理。
对于年满14周岁但未满18周岁的未成年人，建议在监护人指导下阅读本政策并使用服务，特别是在购买课程、充值或发布内容前取得监护人同意。若未来特定课程确需面向儿童，我们将在处理儿童个人信息前制定专门规则、核验监护人身份并取得监护人的单独同意。具体规则见《复航在线儿童隐私保护声明》。
十、本政策的更新
我们可能因法律法规、业务功能或个人信息处理方式变化更新本政策。重大变更包括处理目的、方式或信息种类发生重大变化，个人信息接收方变化，您行使权利的方式变化等。重大变更生效前，我们将通过弹窗、站内通知或其他显著方式提示，并在法律要求时重新取得同意。未经您明确同意，我们不会削减您依据本政策享有的权利。
十一、联系我们
个人信息保护负责人及投诉受理主体：南京复航思学信息科技有限公司
联系电话：18852078259
联系地址：江苏省南京市江宁区淳化街道福英路1169号院内厂房4楼
我们将在验证您的身份后，于15个工作日内答复或处理您的请求。法律法规另有规定的，从其规定。
附录：第三方服务及信息共享清单
以下清单根据当前客户端功能编制。第三方实际处理范围受您选择使用的功能、设备系统和第三方版本影响。我们要求第三方仅在实现所列目的的必要范围内处理信息。
A. 小鹅通技术服务
服务提供方：深圳小鹅网络技术有限公司。
使用目的：提供账号、课程、直播、学习记录、订单、内容存储、客服及基础技术平台服务。
处理信息：账号标识、手机号、个人资料、课程与学习记录、订单及支付结果、互动内容、设备与日志信息。
处理方式：通过接口传输、服务器存储和必要的技术支持进行受托处理。
隐私规则：https://app.applink.xiaoeknow.com/e_learn_privacy_policy_android.html
B. 微信开放平台
服务提供方：深圳市腾讯计算机系统有限公司。
使用目的：在您主动选择时提供微信登录、账号绑定或分享。
处理信息：微信账号标识（OpenID、UnionID）、昵称、头像、登录凭证，以及实现服务所需的设备和网络信息。
处理方式：SDK本地调用、接口传输和第三方授权。
隐私规则：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
C. Apple登录
服务提供方：Apple Inc.及其关联公司。
使用目的：在iOS设备上提供Apple账号登录和身份验证。
处理信息：Apple用户唯一标识、身份令牌，以及您授权提供的姓名或邮箱。
处理方式：系统授权、SDK本地调用和接口传输。
隐私规则：https://www.apple.com.cn/legal/privacy/
D. Apple应用内购买（StoreKit）
服务提供方：Apple Inc.及其关联公司。
使用目的：在iOS设备上完成虚拟商品、课程或相关数字权益的购买、订单校验和售后。
处理信息：商品标识、交易标识、订单状态、支付结果、购买凭证；付款账户信息由Apple独立处理。
处理方式：系统接口调用、订单验证和结果回传。
隐私规则：https://www.apple.com.cn/legal/privacy/
E. 极光推送
服务提供方：深圳市和讯华谷信息技术有限公司。
使用目的：发送课程、直播、订单、账号安全和经您选择接收的活动通知，并统计送达和点击情况。
处理信息：设备型号、操作系统、应用版本、IP地址、网络类型、推送Token、极光注册ID、Android ID、OAID或IDFV等系统可提供的设备标识，以及通知送达和点击记录。
处理方式：SDK采集、接口传输和服务器处理；在您同意本政策后初始化。