请特别留意
本政策说明菲尼克斯教育在提供咨询、课程、论文与学术项目辅导、语言润色、AI 使用合规支持、申诉支持、升学规划、公开课、录播及支付服务时如何处理个人信息。涉及医疗证明、纪律或申诉记录、身份证件、金融账户及未成年人信息时，我们将按适用法律取得单独或明确同意。
一、适用范围与我们的身份
本政策适用于英顾（杭州）教育科技有限公司通过 Phoenix EDU/菲尼克斯教育品牌运营的网站、微信小程序、在线表单、ClassIn 或其他课堂平台、社交媒体账号、客服渠道、线下办公室及未来支付系统所提供的产品与服务。
对于本政策覆盖的处理活动，英顾（杭州）教育科技有限公司通常作为个人信息处理者或数据控制者决定处理目的和方式。导师、技术平台、支付机构或其他合作方可能根据其角色作为受托处理者、独立处理者或共同处理者；其独立服务亦可能适用其自己的隐私政策。
本政策不适用于用户自行访问的第三方网站、学校系统或外部服务。用户应同时阅读相关第三方提供的隐私说明。
二、我们处理的信息类型
1. 身份、联系与账户信息
1. 姓名、称呼、年龄或出生年份、所在国家或地区、联系电话、电子邮箱、微信号及其他通信账号。
2. 账户名称、登录凭证、用户编号、身份核验结果，以及家长、监护人、付款人或授权代表信息。
3. 为开具发票、核实资格或处理争议而确有必要时提供的身份证明、地址或主体信息。
2. 教育与服务信息
4. 学校、专业、学历阶段、学号、课程代码、成绩、考试和作业安排、论文题目、导师反馈、课程资料、学校 handbook、截止日期及学习目标。
5. 咨询记录、诊断结果、服务方案、导师匹配、排课、考勤、课时、课堂互动、作业反馈、文件版本、服务进度及售后记录。
6. 用户主动提交的论文、作业、数据、代码、录音、图片、视频、截图、邮件、证明文件及其他学习材料。
3. 申诉及其他敏感个人信息
在学术申诉、延期、特殊情况、纪律或学术不端支持中，用户可能主动提供医疗健康信息、残障信息、心理状况、宗教信仰、家庭情况、纪律记录、财务困难、移民或签证资料、身份证件、学校处分材料及第三方证明。此类信息可能构成敏感个人信息或特殊类别数据。我们仅在服务确有必要、用户明确选择提交并完成适用的单独同意后处理，并限制访问范围。
4. 交易与支付信息
7. 订单号、服务项目、金额、币种、优惠、付款时间、付款人、支付渠道、交易状态、退款或争议状态、发票信息。
8. 银行卡号及安全码通常由持牌支付机构直接处理；除非法律要求或为解决支付争议确有必要，菲尼克斯教育不保存完整银行卡信息。
5. 设备、日志与 Cookie 信息
当用户访问网站或平台时，我们可能收集 IP 地址、浏览器和设备类型、操作系统、访问时间、页面浏览、点击、来源页面、登录和安全日志、Cookie 标识符及错误诊断信息。精确位置、通讯录、相机、麦克风或相册权限仅在具体功能确有需要并经用户授权后调用。
6. 信息来源
信息可能由用户本人、其监护人或授权代表直接提供，也可能来自用户授权的学校、支付机构、课堂平台、合作导师、公开来源或其他合法渠道。代他人提供信息前，提供者应确保具有合法授权。
7. 沟通、反馈与偏好信息
我们可能保存用户通过微信、在线客服、电子邮件、电话、问卷、投诉渠道或课堂平台发送的咨询内容、服务评价、满意度、投诉事项、沟通时间、跟进状态及用户对课程、导师、联系时段和营销信息的偏好。相关记录用于履约、质量管理、争议处理和改进服务。
8. 推断及汇总信息
为匹配课程或导师，我们可能根据用户明确提供的专业、学习阶段、时区、目标、进度和可用时间形成需求标签。此类标签仅用于教育服务安排，不用于对用户进行具有法律效果或类似重大影响的歧视性画像。汇总或匿名化信息在无法合理识别个人时不再属于个人信息，但我们不会尝试重新识别。
三、处理目的与法律依据
我们根据适用法律，以履行合同、采取订约前措施、履行法定义务、取得同意或单独同意、保护合法权益以及必要的正当利益为基础，在最小必要范围内处理信息。主要目的包括：
9. 回复咨询、进行学习诊断、确认需求、报价、创建账户和订单。
10. 完成导师匹配、排课、授课、答疑、论文或项目辅导、润色、数据与方法支持、申诉支持、升学规划及其他约定服务。
11. 核实付款、开具票据、管理订单、处理投诉、争议、退款或拒付。
12. 提供课堂、录播、文件上传、进度提醒、客户服务和账户安全功能。
13. 验证用户身份和材料一致性，防范欺诈、盗用、违法活动、学术不端风险及平台滥用。
14. 遵守会计、税务、监管、诉讼、审计及其他法律义务。
15. 在取得必要同意后发送课程资讯、活动邀请或个性化营销；用户可随时退订。
16. 使用汇总、匿名化或去标识化数据分析服务质量与运营表现，但不会以可识别个人的形式对外发布。
如果我们拟将信息用于与原目的不相容的新目的，或扩大处理范围，我们将依法另行告知，并在需要时重新取得同意。拒绝提供履约所必需的信息可能导致我们无法报价、签约、匹配导师、授课、处理申诉或完成支付；拒绝非必要信息不会影响基础服务。
当处理以用户同意为基础时，用户可在未来任何时间撤回同意；当处理为履行合同、遵守法律义务、保护生命健康或处理争议所必需时，撤回同意不当然要求我们删除仍需依法保存的信息。不同国家或地区对处理依据的名称和适用条件可能不同，我们将按照对相关处理活动实际适用的规则执行。
我们不会以用户同意购买基础服务作为强迫用户接受非必要营销、公开案例展示或无关敏感信息处理的条件。需要单独同意的事项将与本政策的一般接受分开呈现，并记录同意的内容、时间和版本。
四、敏感信息与单独同意
处理身份证件、金融账户、精确位置、医疗健康、纪律或申诉记录、不满十四周岁未成年人信息，以及适用法律认定的其他敏感信息前，我们将说明必要性、处理方式及可能影响，并取得单独或明确同意。
用户可选择不提交与服务无关的诊断、医疗或家庭资料。申诉服务所需证明应尽量遮盖无关身份号码、住址、病历细节或第三方信息。用户不得提交其无权披露的他人信息。
五、课堂录音录像、案例与宣传
在线课堂可能因教学回看、质量控制、安全或争议处理而录音录像。开课前我们将以课堂提示、产品说明或其他合理方式告知。用户不得擅自录制、下载、传播或转售课程内容。
学生姓名、照片、学校、成绩、录取结果、评价、服务成果或案例材料不会仅因购买服务而自动用于公开宣传。用于官网、社交媒体或宣传册前，我们将取得独立、可撤回的授权，并尽可能去标识化。拒绝宣传授权不影响服务。
六、支付与第三方平台当未来网站启用支付时，支付机构将根据其自身政策处理银行卡、钱包或反洗钱所需信息。我们向支付机构提供完成交易所需的订单金额、币种、订单号和客户标识，并从其接收支付状态、交易编号及争议信息。
ClassIn、微信、电子邮件、云存储、客户关系管理、视频托管、数据分析及身份验证等第三方服务可能处理履约所需信息。我们将根据其功能、地点、安全能力及合同保障进行选择，并限制其仅为约定目的处理信息。
官网“AI 内容检测”功能由菲尼克斯教育自研写作识别引擎处理用户主动提交的英文文本。上传文件及检测正文仅为完成上传、检测和报告生成而短期处理，不写入论文数据库。Word 文件为保留原版式生成报告时，可能在受控临时目录创建转换副本，该副本在转换完成后立即删除；上传内容和生成的报告在短期有效期届满后从运行内存清除。系统仅长期记录不可逆的访问标识、使用日期、字数、汇总风险分数及高风险句子数量，用于额度控制、安全防护与服务统计。用户不应提交身份号码、联系方式、医疗资料、学校账户凭证或未经授权的第三方信息。
第三方平台可能通过其界面直接向用户收集信息，并依其隐私政策独立决定部分处理活动。用户使用第三方账户登录、进入课堂、完成支付或打开云文档前，应核对平台名称、权限范围及隐私设置。若用户拒绝第三方非必要权限，我们将尽可能提供不依赖该权限的合理替代方式。
我们会定期评估主要供应商的访问权限，并在合作结束、目的完成或权限不再必要时要求其删除、返还或停止访问相关信息，但法律要求保存、争议证据或技术备份轮换所需的有限保留除外。
七、共享、委托处理、转让与披露
我们不出售个人信息。仅在必要范围内，我们可能向以下接收方共享或委托处理：
17. 经筛选并承担保密义务的导师、课程顾问、教务、申诉支持人员及关联服务团队。
18. 课堂、支付、云存储、通信、客服、分析、安全、电子签约、发票和审计服务商。
19. 用户指定或授权的家长、监护人、付款人、代理人、学校或其他第三方。
20. 律师、会计师、保险人、审计机构及为确立、行使或抗辩法律权利所需的专业顾问。
21. 依法提出要求的法院、仲裁机构、监管机关、执法机关或其他有权机关。
发生合并、重组、资产出售或控制权变更时，信息可能转移给继受主体。我们将要求继受主体继续遵守本政策或依法重新告知并取得同意。公开披露仅在取得明确授权或法律要求时进行。
内部访问同样遵循职责必要原则。课程顾问通常处理咨询、订单和协调信息；导师通常仅获得完成授课或反馈所需的教育材料；财务人员处理交易和发票信息；申诉支持人员仅在相关订单范围内接触申诉材料。未经授权，任何人员不得将用户资料用于私人联系、营销或与服务无关的目的。
用户要求我们向学校、监护人、付款人或其他第三方发送材料时，我们可能核验请求者身份、接收方地址和授权范围。通过用户指定渠道发送后，接收方的后续处理可能不受我们控制，用户应谨慎确认收件人。
八、跨境处理
菲尼克斯教育面向多个国家和地区的学生，并可能安排位于中国、英国、澳大利亚、美国、加拿大、新西兰、新加坡或其他地区的导师及服务商。因此，个人信息可能在用户所在国家以外被访问、存储或处理。
在适用中国个人信息出境规则时，我们将采取法律要求的安全评估、认证、标准合同或其他机制，并在需要时取得单独同意；在适用英国数据跨境规则时，我们将采用充分性安排、国际数据传输协议、英国附录或适用例外，并进行必要评估。我们将采取合同、访问控制、加密和最小化措施，使接收方获得与适用法律相符的保护。
九、保存期限我们仅在实现处理目的、履行合同、处理争议及遵守法律所需期限内保存信息。通常适用以下标准；若订单、合同、法律或争议要求更长期限，以较长期限为准：
22. 未成交咨询资料：自最后一次实质沟通起不超过 24 个月。
23. 账户和基础档案：账户存续期间及注销后 3 年。
24. 合同、订单、付款、发票和关键同意记录：服务完成或交易结束后至少 3 年，并按会计、税务、诉讼时效或其他法律要求延长。
25. 授课、排课、沟通、作业反馈及交付记录：服务结束后通常保留 3 年。
26. 普通学习文件：服务结束后通常保留 12 个月；用户可在法定义务允许范围内提前申请删除。
27. 医疗证明、纪律及申诉敏感材料：案件或服务结束后通常保留 6 个月；为投诉、诉讼、监管或用户明确要求所必需时，可在限定访问下延长。
28. 课堂录音录像：用户回看权限按产品说明执行，后台保存通常不超过 12 个月，争议或安全事件所需片段除外。
29. 营销偏好：保留至用户退订或连续 24 个月无互动。
30. 安全与访问日志：通常保留 12 个月。
期限届满后，我们将删除、不可逆匿名化或依法隔离信息。备份中的信息将在正常轮换周期内清除，在此期间不用于其他目的。
如存在未结清订单、付款争议、投诉、学术申诉、监管调查、诉讼保全或其他合理法律需要，我们可对相关记录作限制处理并延长保存，直至事项结束及适用追索期限届满。被限制的信息仅供处理该事项、履行法律义务或维护合法权利使用。
用户自行下载或保存在个人设备、学校系统、聊天工具或第三方云盘中的副本不由我们控制。账户注销或我们删除服务器中的材料，不会自动删除这些外部副本，用户应分别联系相应平台或接收方。
十、信息安全我们采用与风险相称的技术和组织措施，包括最小权限、身份验证、传输加密、访问日志、员工和导师保密义务、供应商审查、备份及事件响应。互联网和跨境通信无法保证绝对安全，用户亦应妥善保护账号、密码及学校系统凭证，不应通过不安全渠道提交无关敏感资料。
发生可能影响用户权益的安全事件时，我们将采取控制、调查和补救措施，并按适用法律向用户及监管机关通知。
用户应使用独立且强度合理的密码，避免共享验证码、课堂链接和登录设备，并在发现异常登录、材料误发、账号被盗或可疑付款后及时联系我们。因用户主动向无关第三方披露凭证所产生的风险，我们会合理协助处理，但无法保证能够撤回已被复制或公开的信息。
员工、导师和供应商仅在授权范围内访问资料。我们可通过权限分级、保密承诺、操作日志、离职停权、定期清理及抽查等方式降低误用风险；对于敏感申诉材料，将根据案件需要进一步限制下载、转发和长期留存。
十一、Cookie 与类似技术
必要 Cookie 用于登录、安全、购物车、语言和支付流程；未经必要同意，我们不会启用非必要分析或广告 Cookie。用户可通过 Cookie 设置或浏览器管理偏好，但关闭必要 Cookie 可能影响登录、下单或安全功能。非必要 Cookie 通常不超过 13 个月，具体清单将在网站上线相关功能时同步公布。
十二、用户的权利
根据适用法律，用户可能有权知情、查询、复制、访问、更正、补充、删除、限制或反对处理、撤回同意、注销账户、获取数据副本、要求解释自动化决定以及向监管机关投诉。撤回同意不影响撤回前处理的合法性，也不影响为履行合同或法律义务所必需的处理。
为保护账户安全，我们可能要求核验身份和授权。我们将在适用法律规定的期限内响应；一般请求通常在 15 个工作日内处理，适用英国数据保护规则的请求通常在一个月内处理，复杂请求可依法延长。明显重复、无理或影响他人权利的请求可依法限制或拒绝。
31. 查询或复制：用户可要求了解我们是否处理其信息、处理目的、信息类别、主要接收方和保存安排，并在法律允许范围内获得副本。
32. 更正或补充：用户发现联系方式、学校、订单或其他资料不准确时，应及时提出并提供必要佐证。我们也可能要求用户自行在账户中更新。
33. 删除或注销：在处理目的已经实现、同意被撤回且无其他处理依据、处理违反法律或法律规定的其他情形下，用户可提出删除；但合同、税务、反欺诈及争议记录可能依法继续保存。
34. 限制、反对或撤回：用户可反对直接营销，管理 Cookie 偏好，撤回可选授权，并在适用法律规定的情形下要求限制处理。
35. 数据转移及自动化决定：在技术可行且法律适用时，用户可要求以结构化格式取得资料或转移至指定主体，并可对具有重大影响的纯自动化决定要求说明和人工复核。
用户委托他人行使权利时，我们可要求授权文件以及用户和代理人的身份信息。涉及共同账户、监护关系、第三方材料、他人隐私、商业秘密或依法保密的信息时，我们可能对披露范围作必要删减，并说明不能完全满足请求的理由。
十三、未成年人未满十八周岁的用户应在父母或其他监护人指导下购买和使用付费服务。处理不满十四周岁儿童个人信息时，我们将取得监护人同意并采取专门保护；在英国以同意为依据直接向儿童提供在线服务时，对未满十三周岁用户将依法取得或核验监护人授权。
如监护人发现儿童未经授权提供信息，可通过本政策所列渠道联系我们。我们核实后将停止相关处理并依法删除或采取其他适当措施。
十四、自动化决定与人工智能工具
我们可能使用规则或工具辅助课程匹配、风险识别、文件分类、语言分析或 AI 使用合规检查，但不会仅依靠自动化处理对学生的学业资格、申诉结果或其他具有重大影响的事项作最终决定。用户可要求人工复核。
未经用户明确授权和适当保障，我们不会将可识别的论文、作业、医疗或申诉材料用于训练面向公众的人工智能模型。使用第三方 AI 工具处理材料前，我们将评估必要性并采取去标识化、访问限制或关闭训练选项等措施。
十五、政策更新我们可能因业务、技术、服务商或法律变化更新本政策。重大变更将通过网站、弹窗、消息或其他显著方式通知；如变更需要重新取得同意，我们将在实施前完成。历史版本及生效日期应保持可查询。
更新后的政策原则上适用于生效后的处理活动。若变更会实质扩大既有信息的用途、接收方或敏感信息范围，我们不会仅通过静默更新追溯取得同意，而会依法重新通知并完成必要确认。用户可保存购买或提交信息时适用的版本。
十六、联系我们与投诉
个人信息处理者及服务提供者：英顾（杭州）教育科技有限公司（统一社会信用代码：91330102MA2KCT6CXP）
品牌：Phoenix EDU / 菲尼克斯教育
联系渠道：微信小程序“菲尼克斯留学”在线客服
邮寄地址：浙江省杭州市上城区平海路 58 号 1201 室-1，邮编 310051
如用户认为我们的处理损害其权益，可先向我们投诉；用户也有权向有管辖权的数据保护、消费者保护或其他监管机关投诉，或依法寻求司法救济。
提出隐私请求时，请说明姓名、可核验联系方式、相关订单或账户、具体请求及涉及的信息范围。我们不会要求用户提供超出核验和处理请求所必需的材料。投诉处理过程中形成的记录将用于调查、回复、改进和证明合规，并按争议记录的适用期限保存。