隐私政策 发布日期：2026年05月25日 生效日期：2026年05月25日 本隐私政策用于说明上海花楹阁出国留学服务有限公司（以下简称“平台”或“我们”）在用户注册、登录、访问、使用平台服务及办理留学申请相关事项过程中，如何收集、使用、存储、提供、删除和保护用户个人信息，以及用户依法享有的相关权利。 **用户勾选“我已阅读并同意《隐私政策》”、完成注册、登录或继续使用平台服务的，表示用户已阅读并理解本隐私政策内容。** 本隐私政策是平台的个人信息处理规则，不构成平台对任何录取结果、签证结果、审批结果或第三方处理结果的承诺。 ## 一、适用范围 本隐私政策适用于用户使用平台账户注册、登录、资料管理、申请信息填写、材料上传、服务咨询、订单购买、客户服务、投诉处理、系统安全管理及其他平台服务时，平台对用户个人信息的处理活动。 本隐私政策不适用于第三方独立运营的网站、系统、支付机构、应用程序或服务。用户通过平台跳转至第三方页面后，相关个人信息处理活动适用该第三方的个人信息处理规则。 **对于第三方独立开展的个人信息处理活动，平台不承担责任，但法律法规另有规定的除外。** ## 二、个人信息处理原则 平台处理个人信息遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明和安全保障原则。 平台仅在具有明确、合理业务目的，并与处理目的直接相关的范围内处理个人信息。 **平台不会以误导、欺诈、胁迫等方式处理个人信息，也不会超出实现处理目的所必需的范围处理个人信息，但法律法规另有规定或用户另行授权的除外。** ## 三、平台可能处理的个人信息 根据用户使用的功能和服务场景，平台可能处理以下个人信息： 1. **账户注册与登录信息**：手机号码、电子邮箱、登录密码、验证码、账户昵称、头像、注册时间、登录时间等； 2. **身份识别与核验信息**：姓名、性别、出生日期、国籍或地区、身份证件类型及号码、身份证件影像、护照信息、实名核验结果等； 3. **留学申请相关信息**：学历、学校、专业、成绩、语言成绩、意向国家或地区、意向院校或专业、入学时间、教育经历、工作经历、联系地址、紧急联系人信息等； 4. **申请材料**：身份材料、学术材料、语言成绩材料、简历、个人陈述、推荐信、资金证明、签证材料及其他与申请事项有关的文件、图片、扫描件或附件； 5. **订单与交易信息**：订单编号、购买服务名称、下单时间、支付状态、支付金额、发票信息、退款记录、交易凭证及订单沟通记录； 6. **客户服务与沟通信息**：咨询记录、投诉记录、客服沟通内容、电话录音、电子邮件往来、用户反馈、售后处理记录； 7. **设备与日志信息**：设备型号、操作系统、浏览器类型、IP地址、网络类型、设备标识符、操作时间、页面访问记录、点击记录、异常报错信息、风险控制日志； 8. **依法处理的其他信息**：基于法律法规、监管要求、争议处理、审计留痕、安全防护所需处理的其他信息。 ## 四、敏感个人信息 敏感个人信息是指一旦泄露或者非法使用，容易导致用户人格尊严受到侵害或者人身、财产安全受到危害的个人信息。 结合平台业务，平台可能处理的敏感个人信息包括身份证件信息、护照信息、学历学位证明、成绩单、资金证明、签证材料、涉及家庭或身份情况的申请资料，以及其他一旦泄露可能对用户权益造成较大影响的信息。 **平台仅在具有特定目的、充分必要，并采取严格保护措施的前提下处理敏感个人信息。依法需要取得单独同意的，平台将在相应环节取得用户单独同意。** **用户拒绝提供某些敏感个人信息的，可能导致平台无法提供对应功能或服务，但不影响其他不依赖该等信息的基础功能使用。** ## 五、个人信息来源 平台处理的个人信息主要来源于以下方式： 1. 用户在注册、登录、填写资料、上传材料、咨询客服、下单购买、发送邮件、投诉反馈或使用平台功能时主动提供； 2. 用户访问、登录、浏览、点击、提交、修改、删除、下载、支付或进行其他操作时，由系统自动生成或记录； 3. 在法律允许且用户授权的范围内，由第三方合作机构、身份核验服务商、支付机构、技术服务商提供； 4. 通过合法公开渠道、主管机关要求、争议解决程序或其他合法途径取得。 ## 六、处理目的与使用方式 平台处理个人信息主要用于以下目的： 1. 账户注册、登录、找回密码、维护账户信息及账户安全； 2. 支持资料填写、文件上传、申请信息保存、服务购买、订单履行、消息通知和客户服务； 3. 识别异常注册、异常登录、欺诈行为、攻击行为、账户盗用和违规操作； 4. 发送验证码、业务通知、身份核验通知、服务进度提醒、风险提示、系统公告和规则更新通知； 5. 答复咨询、处理投诉、调查争议、固定证据、履行售后义务； 6. 履行法律法规规定的身份识别、信息留存、配合调查、响应监管要求、审计追踪等义务； 7. 开展系统运行维护、故障排查、安全检测、服务质量分析、流程改进和技术优化。 平台进行统计分析和系统优化时，将在可行范围内优先采用去标识化、匿名化或其他降低识别风险的方式。 **如平台拟将个人信息用于本隐私政策未载明的其他目的，或将基于特定目的收集的信息用于其他目的，平台将依法另行告知，并在需要时取得用户同意。** ## 七、人工处理说明 由于留学申请服务涉及资料整理、材料核对、流程跟进和补件沟通，平台可能安排顾问、工作人员或经授权的服务人员进行人工处理，包括查看、核对、整理、分类、归档、格式转换、联系补件、跟进流程等。 **用户理解并确认，在必要业务场景下，平台授权人员可能接触用户提交的申请资料及相关个人信息。平台将通过岗位权限、内部管理制度和保密要求控制人工处理行为。** 人工处理不意味着平台对材料真实性、合法性、录取结果、签证结果或第三方处理结果作出担保。 ## 八、处理个人信息的法律基础 平台处理个人信息的法律基础包括： 1. 取得用户同意； 2. 为订立、履行合同所必需； 3. 为履行法定义务所必需； 4. 为应对突发公共卫生事件，或保护自然人的生命健康和财产安全所必需； 5. 在合理范围内处理用户自行公开或其他已经合法公开的个人信息； 6. 法律法规规定的其他情形。 **对于依法需要取得用户同意、单独同意或书面同意的处理活动，平台将在相应环节履行告知义务并取得相应授权。** ## 九、向第三方提供个人信息 平台不会随意向第三方提供用户个人信息。仅在以下情形下，平台可能向第三方提供必要个人信息： 1. 已取得用户同意或单独同意； 2. 为履行合同、实现服务功能所必需； 3. 为履行法定义务所必需； 4. 应司法机关、行政机关或其他有权机关依法要求； 5. 法律法规规定的其他情形。 可能接收个人信息的第三方包括支付机构、身份核验服务机构、短信或邮件服务机构、云服务商、存储服务商、网络安全或技术支持服务商、客户服务支持机构、申请流程相关合作机构，以及依法有权获取信息的机关或组织。 平台将按照最小必要原则控制提供范围，并通过协议、权限、审计、技术措施等方式要求第三方妥善处理个人信息。 **平台不会向第三方出售个人信息，也不会非法向第三方提供个人信息。** ## 十、公开披露个人信息 平台原则上不会公开披露用户个人信息。 如确需公开披露，平台将依法进行必要性评估，并在法律要求的范围内履行告知义务及取得相应同意。法律法规另有规定，或司法机关、行政机关依法要求的除外。 ## 十一、个人信息跨境提供 平台在中华人民共和国境内收集和产生的个人信息，原则上存储于中华人民共和国境内。 鉴于平台服务可能涉及境外院校、境外教育机构、境外申请系统或其他跨境申请场景，平台在符合法律法规要求的前提下，可能需要向境外接收方提供部分个人信息。 平台将在跨境提供前，依法告知用户境外接收方名称或类别、联系方式、处理目的、处理方式、信息种类、保存期限及权利行使方式，并在依法需要时取得用户单独同意。 **如用户拒绝同意依法必须取得单独同意的跨境提供事项，平台可能无法为用户提供与境外申请相关的服务或功能。** ## 十二、Cookie、日志与类似技术 平台可能使用 Cookie、浏览器缓存、日志文件、本地存储及其他类似技术，用于维持登录状态、提升访问体验、识别异常活动、保障平台安全、统计访问情况及优化页面和功能。 用户可通过浏览器或设备设置管理 Cookie 或类似技术。 如用户禁用相关技术，可能影响平台部分功能的正常使用。 ## 十三、个人信息保存期限 平台根据处理目的、信息类型、业务场景、账户状态、订单状态、争议处理、审计留痕、安全保障及法律法规要求确定个人信息保存期限。 平台通常在以下期间内保存个人信息： 1. 完成账户注册、身份核验、资料管理、申请流程管理、客户服务、订单履行所必需的期间； 2. 用户持续持有并使用平台账户的期间； 3. 用户账户注销后，为处理投诉、争议、审计、证据留存、安全防护及履行法定义务所必需的合理期间； 4. 法律法规、监管规则或主管机关要求的保存期间； 5. 为维护系统安全、调查异常行为、防范风险及保障相关方合法权益所必需的期间。 在处理目的已经实现、无法实现或不再必要，或者保存期限届满后，平台将按照法律法规要求对相关个人信息进行删除或匿名化处理。 **账户注销后，平台不会立即删除全部信息。对于依法应当保存的信息、用于处理未决争议的信息、履行法定义务所必需的信息，平台将在必要期限内继续保存。** **法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，平台将停止除存储和采取必要安全保护措施之外的其他处理。** ## 十四、用户权利 用户依法享有以下个人信息权利： 1. 查阅、复制个人信息； 2. 更正、补充不准确或不完整的个人信息； 3. 在符合法定条件时请求删除个人信息； 4. 在法律法规规定的范围内请求限制处理或拒绝处理； 5. 撤回此前作出的同意； 6. 申请注销账户； 7. 要求平台对个人信息处理规则进行解释说明。 **撤回同意不影响撤回前基于同意已开展的处理活动的合法性。用户撤回同意后，平台可能无法继续提供依赖相应授权的功能或服务。** 用户可通过以下方式行使个人信息相关权利： - 客服邮箱：contact@huayingge.com - 通讯地址：上海市嘉定区盘安路501号2号楼3层J 平台将在收到请求并完成必要身份核验后，于法律法规规定或合理期限内予以处理和答复。 对于明显重复、超出合理范围、需要过多技术手段、危害他人合法权益或不切实际的请求，平台有权在法律允许范围内拒绝处理。 ## 十五、未成年人个人信息保护 如用户为未成年人，应在监护人同意并指导下使用平台。 **平台原则上不面向不满十四周岁的未成年人单独提供服务。如平台明知或发现处理了不满十四周岁未成年人的个人信息，将依法采取特别保护措施，并在依法需要时取得监护人同意。** 监护人如发现未成年人未经监护人同意向平台提供个人信息，可通过平台公示联系方式通知平台，平台将在核实后依法处理。 ## 十六、个人信息安全保护 平台将采取与所处理个人信息规模、类型、敏感程度及处理方式相适应的安全技术措施和管理措施，包括数据分类分级、权限控制、身份认证、传输加密、存储保护、日志留痕、安全监测、风险预警、人员管理、培训保密制度和应急响应机制等。 平台将根据岗位职责和最小授权原则，控制员工、顾问、合作人员或其他授权人员接触个人信息的范围。 **互联网环境并非绝对安全。平台将尽合理努力保护个人信息安全，但无法保证任何系统、网络、传输或存储绝对安全。** 如因不可抗力、黑客攻击、病毒事件、通信故障或其他平台无法合理控制的原因导致个人信息安全风险，平台将依法采取处置措施。 ## 十七、个人信息安全事件处理 如发生或可能发生个人信息泄露、篡改、丢失或其他安全事件，平台将依法采取应急处置、影响评估、补救控制、记录留存、主管部门报告、用户告知等措施。 法律法规规定可以不逐一告知的，平台将依法采取公告等替代方式。 ## 十八、隐私政策变更 平台可根据法律法规变化、监管要求、业务调整、处理规则变化或安全管理需要，对本隐私政策进行修订，并通过页面公告、站内通知、弹窗、短信、邮件或其他合理方式提示用户关注更新后的隐私政策。 **如相关变更涉及个人信息处理目的、处理方式、处理类型，或其他对用户权益有重大影响的事项，平台将依法采取合理方式进行显著提示。法律法规要求重新取得同意的，平台将在取得相应同意后实施相关处理。** ## 十九、联系方式 用户如对本隐私政策、个人信息处理行为、权利行使申请、投诉举报或其他相关事项存在疑问，可通过以下方式联系平台： - 客服邮箱：contact@huayingge.com - 通讯地址：上海市嘉定区盘安路501号2号楼3层J 平台将在合理期限内处理相关事项，并在必要时要求用户提供身份核验信息。 ## 用户确认 **用户确认已阅读并理解本隐私政策内容，知悉平台将按照本隐私政策处理用户个人信息。用户勾选“我已阅读并同意《隐私政策》”、完成注册、登录或继续使用平台服务的，视为用户已知悉并理解本隐私政策所载个人信息处理规则。**