一、总则
欢迎使用 Vortexa（以下简称「本平台」或「我们」）。我们深知个人信息对您的重要性，并将竭力保护您的隐私安全。
本《用户隐私政策》依据适用的数据保护法律法规制定，旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您享有的相关权利。
请您在注册账户、使用本平台任何功能前，仔细阅读并充分理解本政策全部内容。您点击「同意」或继续使用本平台，即表示您已充分阅读、理解并同意受本政策的约束。若您不同意本政策的任何条款，请立即停止使用本平台并注销账户。
本政策适用于 Vortexa 移动应用程序（iOS / Android）及 Web 平台（vortexa.me）的全部功能，包括导师在线指导（C2C 一对一指导）、涡联学院离线课程、社区贴文，以及积分支付、涡联币奖励与提现等服务。
1.1 定义
| 术语 | 含义 |
|---|
| 个人信息 | 指以电子或其他方式记录的，与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 |
| 敏感个人信息 | 指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别信息、金融账户信息、位置信息等。 |
| 用户 | 指在本平台完成注册的自然人，包括「学员」（购买课程或预约导师的用户）和「导师」（提供指导服务或上传课程的用户），同一账户可同时具备两种身份。 |
| 平台 | 指 Vortexa 移动应用程序（iOS / Android App）及网页端（vortexa.me）。 |
| 积分 | 指本平台发行的虚拟积分，用于购买课程和预约一对一指导服务的结算单位。积分可通过充值获得，不可提现，不可转让。 |
| 涡联币 | 指本平台向用户发放的虚拟奖励货币，用户可通过参与平台奖励活动或作为导师完成一对一指导服务获得。涡联币可按平台规定的汇率申请提现至银行账户或第三方支付账户。 |
| 一对一指导 | 指导师与学员通过本平台进行的实时视频 / 语音在线指导服务（C2C 功能）。 |
二、我们收集的信息
我们仅收集为实现本政策所述目的所必要的个人信息，遵循最小化收集原则。
2.1 您主动提供的信息
注册与账户信息：手机号码或电子邮件地址、用户昵称、登录密码（加密存储）、头像及个人简介（选填）。
导师认证信息：真实姓名（仅用于平台内部身份核验）、从业年限与经历、资质证明文件（可选上传）、申请理由。
导师认证信息属于较敏感的个人信息，我们将采取更严格的保护措施，仅向完成授权的运营审核人员开放访问权限。
课程及内容信息：导师上传的课程内容（视频、文档、图片、文字）、课程封面图、课程简介、标签及定价、学员的评价文字及评分、用户在社区贴文中发布的内容。
一对一指导信息：预约时填写的日期、时间偏好、取消原因、双方在指导教室内发送的文字消息及文件、经双方明确同意后发起的通话录制文件（录制前需二次确认弹窗，任一方拒绝则录制不启动）。
通话录制内容属于高度敏感数据。录制文件默认存储于用户本地设备，平台不主动上传或存储录制文件。
支付、积分与涡联币信息：积分充值记录、积分消费记录、优惠券使用记录；涡联币获得记录、余额及变动明细、提现申请记录。提现时还需收集实名认证信息（真实姓名、身份证号码、收款账户信息）。
提现实名认证信息属于敏感个人信息。我们仅在您主动发起提现申请时收集，采用加密存储，仅授权财务人员可访问，且访问全程留存审计日志。
用户反馈与客服信息：您通过客服渠道提交的文字描述、截图，以及投诉或争议处理过程中您提供的补充材料。
2.2 平台自动收集的信息
- 设备与网络信息：设备型号、操作系统版本、设备唯一标识符、IP 地址、网络类型、浏览器类型及版本（Web 端）
- 使用行为日志：登录时间、登录地点（城市级精度）、页面浏览记录、功能点击行为、搜索关键词、视频课程播放进度与完课记录
- 通信元数据：一对一指导的通话时长、开始/结束时间戳（不含通话内容）；私信发送时间戳（不含消息内容）
- Cookies 与本地存储：会话 Cookie（维持登录状态）、功能性本地存储（保存草稿、界面偏好）、分析性 Cookie（可在账户设置中关闭）
我们不使用追踪性广告 Cookie，不向广告主出售您的行为数据。
2.3 来自第三方的信息
- 第三方登录：仅获取您授权的公开信息（昵称、头像），不读取联系人列表或其他私密数据
- 第三方支付服务商：积分充值完成后收到支付结果通知，不包含您的完整支付工具信息
三、信息的使用目的与法律依据
| 使用目的 | 具体说明 | 法律依据 |
|---|
| 提供核心服务 | 账户创建与管理、导师广场展示、课程购买与学习、一对一预约与在线指导、积分充值与消费结算、涡联币奖励发放与提现处理 | 履行合同 |
| 身份验证与安全 | 导师认证审核、登录安全验证、异常登录检测与账号保护 | 合法利益 / 法律义务 |
| 内容审核 | 课程上架前的合规审核、用户发布内容的敏感词检测、导师主页信息合规核查 | 合法利益 / 法律义务 |
| 客户服务 | 处理用户投诉、调解预约纠纷、响应账户申诉 | 履行合同 / 合法利益 |
| 产品优化 | 基于匿名化 / 聚合数据分析用户行为，改进功能设计和交互体验 | 合法利益 |
| 系统通知 | 课程审核结果、预约状态变更、积分到账、涡联币到账与提现状态、平台规则更新等服务性通知 | 履行合同 |
| 法律合规 | 响应主管机关依法提出的数据访问或披露请求 | 法律义务 |
我们不会将您的个人信息用于上述目的之外的其他用途。若需将信息用于新目的，将以显著方式重新征得您的同意。
四、信息的共享与披露
我们不会向第三方出售您的个人信息。仅在以下情形下，我们会与特定主体共享您的信息：
4.1 平台内部用户间的信息共享
| 信息类型 | 共享范围 |
|---|
| 导师公开主页信息（昵称、头像、封面图、简介、标签、报价、评分、指导次数） | 所有访问导师广场或导师详情页的用户均可查看 |
| 学员对导师的评价（评分及评价文字） | 所有查看该导师主页的用户可见 |
| 预约信息（双方 ID、指导时间、时长、状态） | 仅预约双方可见，平台运营人员在处理纠纷时可访问 |
| 私信内容 | 仅消息双方可见；平台不主动读取私信内容，仅在收到举报且经用户授权后，由专职客服人员审查 |
4.2 第三方服务商
| 服务商类型 | 处理的信息类型 | 用途 |
|---|
| 云计算服务商 | 用户上传的课程视频、文档、图片；用户数据存储 | 提供服务器、CDN 加速、云存储基础设施 |
| 实时通信服务商（WebRTC） | 通话连接元数据（IP、端口协商） | 支持一对一视频/语音指导通话 |
| 第三方支付服务商 | 积分充值金额、支付渠道；涡联币提现收款账户信息 | 处理积分充值支付及涡联币提现打款 |
| 实名认证服务商 | 姓名、身份证号码（仅在提现实名认证场景下使用） | 核验提现申请人身份真实性 |
| 短信服务商 | 手机号码 | 发送验证码及账户安全通知 |
| 数据分析服务商 | 匿名化/聚合行为数据 | 产品功能使用分析（不包含可识别个人身份的数据） |
4.3 法律强制披露
- 应国家机关、司法机关依法律规定或授权的程序要求
- 为执行本平台用户协议、保护本平台、用户或公众的合法权益，防止欺诈、违规行为
- 在紧急情况下，为保护用户或他人的生命安全
4.4 业务转让
若本平台发生合并、收购、重组或资产出售，您的个人信息可能作为转让资产的一部分。届时我们将提前通知您，并确保接收方在不低于本政策保护标准的条件下继续保护您的信息。
五、信息的存储与保留期限
您的个人信息存储于中国大陆境内的服务器。若未来涉及跨境数据传输，我们将依照《个人信息保护法》及相关法规的要求完成安全评估或签署标准合同条款。
| 信息类型 | 保留期限 |
|---|
| 账户基本信息 | 账户存续期间持续保留；账户注销后匿名化处理，保留 30 天后永久删除 |
| 导师认证材料 | 认证审核完成后保留 3 年（用于潜在纠纷举证） |
| 交易记录（订单、积分流水、涡联币流水、提现申请记录） | 自交易完成之日起保留 5 年（依财务合规要求） |
| 提现实名认证信息 | 提现申请处理完成后保留 5 年（依反洗钱及财务合规要求） |
| 课程内容（视频、文档等） | 导师主动下架并删除课程后立即删除；若有在学学员，延迟 30 天后删除 |
| 通话录制文件 | 存储于用户本地设备，平台不持有副本；用户可自行删除 |
| 行为日志（访问记录、点击流） | 滚动保留最近 12 个月；超期后自动匿名化聚合处理 |
| 私信内容 | 消息双方均删除后即从服务器清除；单方删除仅在本人端不可见 |
六、安全保护措施
- 传输加密：所有数据传输采用 TLS 1.2 及以上协议加密
- 存储加密：敏感数据（密码、导师认证材料）在存储时使用加密算法处理，密码采用单向哈希存储
- 访问控制：内部员工按最小权限原则授权访问用户数据，敏感数据访问均需留存审计日志
- 安全审计：定期进行安全漏洞扫描和渗透测试
- 人员管理：对接触用户数据的员工进行隐私保护培训，签署保密协议
- 应急响应：制定数据安全事件响应预案，在发生安全事件时按法律要求及时通知用户及相关机关
七、未成年人保护
本平台面向 18 周岁及以上成年用户。我们不故意收集未成年人的个人信息。若您是未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在监护人同意后方可使用本平台。若我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，将立即删除相关信息，并注销对应账户。
八、您的权利
| 权利 | 具体内容 | 行使方式 |
|---|
| 查阅权 | 查看我们持有的您的个人信息 | 登录账户 → 个人中心 → 账户设置 → 「数据与隐私」；或发送邮件至客服邮箱 |
| 更正权 | 更正不准确或不完整的个人信息 | 直接在账户设置中修改；或联系客服提交更正申请 |
| 删除权 | 要求删除您的个人信息（在法律允许的范围内） | 联系客服提交删除申请；账户注销将触发信息清理流程 |
| 限制处理权 | 在特定情形下要求暂停处理 | 联系客服说明具体情形 |
| 数据可携权 | 以结构化、常用格式获取您提供的个人信息副本 | 联系客服申请数据导出（我们将在 30 个工作日内响应） |
| 撤回同意权 | 撤回您此前给予的非必要处理同意 | 在账户设置 → 「隐私与通知」中关闭相关开关；或联系客服 |
| 注销账户 | 永久注销账户并触发信息删除流程 | 账户设置 → 「注销账户」；注销前需结清积分余额、涡联币余额及未完成订单 |
我们承诺在收到您的权利行使申请后 15 个工作日内响应（情况复杂时可延长至 30 个工作日）。
九、Cookie 与追踪技术管理
- 浏览器设置：大多数浏览器允许您拒绝或删除 Cookie；请注意，关闭必要 Cookie 可能导致平台功能受限
- 账户设置：登录后可在「隐私与通知」中关闭分析性 Cookie
- 移动端 App：可在系统设置中撤回对应用的追踪权限（仅影响广告归因，不影响核心服务）
十、本政策的更新
| 修订类型 | 通知方式 |
|---|
| 重大变更（涉及数据使用目的变化、新增敏感数据收集、用户权利范围缩减等） | 在 App 内以弹窗形式或 Web 端以显著横幅方式通知，并要求用户重新同意后方可继续使用 |
| 一般更新（界面文案优化、表述澄清、新增功能的常规说明等） | 在政策页面顶部更新「最近更新日期」；并通过站内通知告知用户 |
十一、联系我们
