个人信息出境告知与单独同意

一、出境事实：哪些个人信息被存储于中国香港

本平台的服务器与数据库部署于中国香港特别行政区（云基础设施为阿里云香港），我们不设境内存储副本。你在中国境内使用本平台时产生的下列个人信息，会被传输并存储于中国香港，属于个人信息出境：

除上表所列类别外，我们不会因使用本平台而将你的其他个人信息存储于境外。平台不收集你的生物识别信息、宗教信仰、医疗健康、金融账户、行踪轨迹信息。

二、接收方与存储地

• 存储地（个人信息出境的目的地）：中国香港特别行政区。
• 接收方：上海皓首穷经智能科技有限公司的境外部署与运维（即我们自身对该境外服务器与数据库的运维活动），以及为服务器提供部署与存储能力的云基础设施服务商。
• 云基础设施服务商：本平台的服务器与数据库部署于中国香港，由中国香港的阿里云香港（Alibaba Cloud Hong Kong）提供——这是正式的商用云服务。如需该云服务的进一步信息（如服务商联系方式等），可通过本文件第七条所列的联系邮箱向我们索取。
• 不向其他境外第三方提供：除上述接收方外，我们不会将你的个人信息向其他境外第三方提供、转移或允许其访问。本平台使用的大模型服务节点位于中国内地，其处理不属于本文件所述的出境安排（见《将数据上传给大模型平台的说明》）。
• 我们的角色：我们是该个人信息的处理者，对境外存储活动承担个人信息处理者的责任；我们通过合同与服务条款要求上述服务商按我们的指示处理数据并采取安全保护措施。

三、处理目的与处理方式

• 处理目的：与我们在中国境内处理的目的完全一致，即：① 创建与维持你的账号；② 核验你的学生或教师身份；③ 提供课程交流服务（发布问题与反馈、回答、顶与踩、预约答疑）；④ 内容治理与安全防护；⑤ 发送注册验证与事务通知、教师周摘要与回信处理；⑥ 履行法定义务与配合监管。
• 我们不会因出境而扩大处理目的或改变处理方式；不会将出境存储的个人信息用于广告推送、用户画像、模型训练、出售或与上述目的无关的用途。
• 处理方式：通过 HTTPS 加密通道传输，存储于位于中国香港的数据库与文件存储；平台按最小必要与岗位职责实施权限控制，对敏感个人信息的访问与处置留存记录（操作人、时间、理由）。
• 存储期限：与《隐私政策》第五条一致。账号信息与学籍材料在账号存续期间保留，账号注销后 30 日内删除；内容类信息在你删除或账号注销后 30 日内去标识化处理；治理与身份留痕保留 3 年；服务器日志不少于 6 个月；备份按 90 日周期滚动覆盖。
• 安全措施：传输层加密、密码单向加密存储、服务器与数据库访问控制、文件不通过可猜测的公开地址提供、内部最小必要访问与审计留痕，以及对境外存储活动的定期安全核查。

四、个人信息种类与其中的敏感个人信息

出境存储的个人信息种类已在第一条表格中逐类列明。其中需要你特别注意的是敏感个人信息：

• 学籍与学历信息：这是本平台核验学生身份的唯一依据，属个人敏感信息。其中在材料版式包含时可能含有证件号码或证件影像。
• 教师真实姓名与工作身份：真实姓名、所在学院与所授课程构成「特定身份」类敏感个人信息。
• 组合形成的关联信息：教育邮箱与学号、账号标识与上述信息在平台内关联后形成的信息。
• 对上述敏感个人信息的出境，我们在此取得你的单独同意（见第六条）。就处理敏感个人信息的必要性与对个人权益的影响，我们另行专门告知，见《敏感信息说明》第二条。

五、你行使权利的方式

你就可以出境存储的下列事项向我们主张权利：

• 查阅、复制：查阅我们存储于境外的你的个人信息，或获取其副本；
• 更正、补充：更正或补充不准确、不完整的个人信息；
• 删除：请求删除相应个人信息（法律法规要求保留的除外）；
• 撤回同意：撤回本文件项下的出境同意（见第六条）；
• 注销账号：申请注销账号并删除或去标识化处理相应信息（本平台当前未提供产品内自助注销入口，请通过邮箱申请）；
• 解释说明：要求我们对你个人信息出境的处理规则作出解释说明；
• 投诉举报：向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。

六、单独同意与撤回

• 同意的对象与范围：你勾选并同意本文件，即表示你同意我们按本文件第一条至第四条所述的目的、方式与信息种类，将你的个人信息传输并存储于中国香港，并同意就此安排承担相应的处理。
• 单独同意的取得方式：注册页面上独立的第二个勾选框（标签为「我已阅读并同意《个人信息出境告知与单独同意》」及相应说明）是本文件项下单独同意的载体。该勾选框与其余四份文本的同意互不包含、互不代替；两个勾选框均为必填，任一未勾选均无法提交注册。不同意本文件内容的，请不要勾选，并请不要注册本平台。
• 同意的记录：勾选与提交的时间、你所同意的文本版本会随你的账号一并留存（用户表中的出境同意版本与出境同意时间两列），供事后举证与文本版本追溯。
• 撤回方式：你可以随时通过第七条所列邮箱撤回本同意（请注明注册邮箱或学号），我们将在核验你的身份后 15 个工作日内处理并反馈。
• 撤回的后果：由于本平台不设境内存储副本，撤回出境同意后我们无法继续在境外为你提供服务。我们将在收到确认后按你的选择（或在你未作选择时按我们的常规规则）停止处理并删除或去标识化处理相应个人信息，法律法规要求保留的除外（例如依法应保留的网络日志与治理取证记录），并相应注销账号。撤回不影响撤回之前基于你的同意已经进行的处理的效力。

七、联系方式

• 公司名称：上海皓首穷经智能科技有限公司
• 联系邮箱：reply@obbs.cn
• 受理事项：个人信息出境相关垂询与解释说明、境外接收方信息索取、个人信息权利请求（查阅、复制、更正、补充、删除）、出境单独同意的撤回、账号注销申请、投诉与举报。
• 我们将在收到你的来件并核验身份后 15 个工作日内处理并反馈。
• 如你对我们的处理不满意，可以向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。