一、我们收集哪些信息
为提供在线课程学习与证书服务，我们仅收集实现功能所必需的信息：
- 账号信息：姓名、手机号、邮箱、密码哈希（bcrypt，不保存明文密码）、头像、所属机构与上下级关系。
- 学习数据：报名记录、课时观看/阅读进度、页面停留时长、完课状态、获得积分与积分流水。
- 考试数据：作答记录、得分、合格状态、试卷快照与首次合格积分发放记录。
- 交易数据：订单号、课程、金额、支付方式、支付状态与分账/提现记录。
- 沟通数据：站内信内容与附件、客服咨询记录。
- 设备与日志：为安全与排障记录必要的服务端日志（访问时间、错误信息），不用于广告画像。
二、我们如何使用这些信息
- 完成登录鉴权、课程报名、学习进度与考试判分。
- 按课程积分与考试合格情况判定毕业资格，并在人工审批后颁发证书。
- 为代理商/机构提供其所辖学员范围内的学习与成绩数据（不跨机构共享）。
- 完成订单、分账与提现结算，满足财务与税务要求。
- 安全风控（如识别异常登录、跳帧刷积分等作弊行为）。
我们不会将您的个人信息用于与上述目的无关的用途，也不会向无关第三方出售个人信息。
三、存储与保护
- 数据存储于平台自建/云数据库，访问需通过服务端会话鉴权。
- 登录态使用 HttpOnly 会话 Cookie，服务端仅保存 token 的 SHA-256 摘要，可即时吊销。
- 密码使用 bcrypt 加盐哈希存储，平台任何人员均无法查看明文密码。
- 按最小权限原则配置后台角色（平台超管 / 一级代理 / 二级代理 / 学员）。
保存期限：账号与学习记录在账号存续期间保存；证书与交易记录按法律法规要求长期保存；超出期限后删除或匿名化处理。
四、您的权利
您有权查询、更正您的账号信息（个人资料页），并在符合法律规定的情况下要求删除账号与相关数据。 如需行使上述权利，请通过 support@yinkedu.com 联系我们，我们将在 15 个工作日内答复。
五、第三方与委托处理
平台可能使用云主机、对象存储、短信与支付通道等第三方服务完成必要功能；涉及个人信息传输时， 我们仅提供完成该功能所必需的最小字段，并要求受托方按约定保护数据。
六、未成年人保护
本平台面向法律从业者与合规岗位人员。若您为未成年人，请在监护人同意与指导下使用本平台。
七、政策更新与联系方式
本政策更新时会在本页公示生效日期。如对本政策有疑问，请联系：support@yinkedu.com。