# trainingOS 隐私政策

版本：trainingos-privacy-basic-20261007-v1
编制日期：2026-10-07。基础服务候选文本，尚未生效。实际激活信息以通过发布闸门的页面为准。
运营方：深圳市果酱盒子科技有限公司。联系：jam@jamboxsys.com。

说明基础服务的信息类别、实际邮件与本地存储、保存方法和申请流程。本版不授权平台模型或外部 Agent 处理。

## 1. 适用范围和责任

深圳市果酱盒子科技有限公司为本服务运营方，隐私、注销及投诉联系 jam@jamboxsys.com。本政策覆盖电脑管理端、员工移动管理端、学员移动端和相关官网服务。

我们对自行决定目的的账号注册、安全和支持处理承担相应责任。机构决定其员工、客户、学员、监护关系及经营资料的目的，平台按实际指示提供受托技术处理；责任依据各方实际行为确定。机构还应履行自身告知与必要同意。

这是关闭模型外发及外部 Agent 交付的基础服务版本。启用平台小酱、MCP 目标规划或外部 Agent 时，须更新实际供应商清单并完成适用告知/同意，不能凭本政策概括开启。

## 2. 信息和用途

注册及登录：机构/首店名称、负责人姓名、邮箱、密码的受保护验证值、验证码挑战和结果、账号/角色，用于建号、核验与访问控制。发送验证码时邮件服务接收邮箱地址、用途标题和验证码内容，不发送密码。

验证码有效期为 10 分钟，仅说明校验期限；不等于挑战记录、收件邮件或日志的删除期限。相关保存按必要性及下述类别规则办理。

员工和经营资料：姓名、岗位、门店、联系信息、客户/学员/监护关联、课程、班级、预约、签到、课卡/课消、订单/退款等，按机构指示完成业务和权限管理。

主动绑定微信时：处理必要应用/用户标识与绑定记录，用于身份关联和防止跨机构误认。微信绑定与邮件验证码是不同处理链。

客服和安全：用户主动提供的问题/附件、必要 IP、设备浏览器信息、访问时间、错误和操作记录，用于人工支持、排障和安全审计。请勿提交密码、验证码、无关证件、健康或儿童原始资料。

公开知识检索：当前共享知识为公开产品操作文档和本地向量，内部检索返回文档版本、片段及引用。它不代表客户业务全部被向量化，也不构成所有用户输入已经匿名的保证。

以后开放平台付费订单时，按购买前告知处理必要订单、金额、渠道状态及对账标识；基础版未启用收款时不通过官网收集支付凭证。

## 3. 基础服务接收方与可选能力

已核实生产主数据库、私有附件和核对过的本机备份位于腾讯云广州地域云服务器本地卷。该范围不包括未知副本，也不保证邮件投递及所有可选第三方处理均在广州。

验证码通过当前配置的腾讯企业邮箱/企业微信邮箱通道发送，接口主机为 qyapi.weixin.qq.com，传出字段为收件地址、用途标题和邮件内容。邮箱处理需按本项目租户实际适用条款和用途核对；公开指引的适用人群不能代替实际租户合同。跨目的使用或新的接收方应另行告知。

平台模型和外部 Agent 交付在本版范围关闭，基础服务不向它们发送用户会话或经营工具结果。平台规划模型与外部 Agent 自选模型是两条独立链；恢复前分别核实主体、字段、目的、地点、分包、训练使用及保存/删除规则。

若向其他独立处理者提供资料或存在实际出境，将按实际行为履行适用的告知、单独同意及其他程序。服务器地区、网关域名和模型品牌不能单独证明没有出境或不留存、不训练。

## 4. 分类保存、安全及删除

保存以完成具体目的所必需的最短时间和适用义务为依据。账号与绑定在提供相应身份服务所需期间处理；目的结束或注销请求成立后进入处置。验证码挑战只在验证、防滥用和必要争议核对期间保留，不能因 10 分钟有效期就推定已经删除。

机构经营资料按机构合法指示、履约及必要争议处理保存；人工咨询、反馈和附件按答复、追踪和必要争议处理保存；安全审计按风险防控及具体法定义务保存。申请时说明对应目的、起算点、仍需保存的依据和处置方式，不以笼统业务需要永久保存。

依法必须保留或技术原因暂不能删除的资料，落实适用的处理和访问限制。影响评估报告及相应委托/提供处理记录的法定期间只用于这些记录类别，不自动变成所有原始资料统一期限。

套餐到期、解除关联或清理本地缓存不代表资料已删。主库、附件、下游和备份分别处置；备份不会因工单完结自动全部消失。处置结果应说明剩余副本的实际覆盖、限制和到期安排。恢复时应先落实已生效的删除、更正、撤回与访问限制，再验证开放。

采用必要的身份、权限、传输保护、备份与审计措施降低风险，不承诺绝对安全。发生个人信息安全事件依法补救、通知和报告。

## 5. 儿童和敏感信息

接收不满十四周岁学员资料时按敏感个人信息保护，并适用儿童个人信息处理规则。处理前向监护人提供专门告知、取得监护人同意，按具体场景落实其他适用条件。

管理员勾选、相同手机号、已有监护关系都不能替代身份核验和同意；生日为空不能认定成年人。机构和平台按实际责任记录告知版本/范围、核验依据、同意/拒绝/撤回和执行结果。

普通排课或咨询不要求无关证件、健康和金融资料。未完成儿童证据链不能借本政策自动开放敏感处理或外传。

## 6. 您的权利及请求

可依法申请查阅、复制、更正、补充、删除，撤回基于同意的处理、注销账号或解释规则。联系所属机构、产品反馈入口或 jam@jamboxsys.com，说明请求类型、机构和回复渠道；不要直接寄送完整证件照、密码或验证码。

核验本人/代理和权限后，按模块协调。现有页面可查看/更正部分资料和导出学员记录；这不代表已提供一名自然人的全域复制或统一自助注销/删除。跨系统处置按申请逐项执行和核验。

依适用期限答复；受理与完成分开说明。不能满足时说明理由及救济渠道，可向有权监管机关投诉或依法寻求司法救济。完成反馈包含已处置范围、保留例外、未完成事项和后续安排，工单关闭不作为删除证明。

撤回不影响此前依法处理效力，应停止依该同意继续的处理并说明具体服务影响。申请步骤见个人信息权利入口。

## 7. 更新和联系

展示版本、生效时间和重要变化。需要重新同意的处理不以沉默代替。联系邮箱 jam@jamboxsys.com；运营方为深圳市果酱盒子科技有限公司。