隐私政策

当前版本： V1.10 发布日期： 2026年07月12日

1. 概述

您在 account.scholartower.com 创建的账户由 ScholarTower中国由武汉企泰信息技术有限责任公司（地址：湖北省武汉市东湖高新技术开发区花城大道软件新城1.1期A2栋301）作为我们的境内代表，依法履行《中华人民共和国个人信息保护法》项下的相关职责。

我们尊重并保护用户隐私。本政策说明我们如何收集、使用、存储、共享、传输和保护您的个人信息，以及您如何行使相关权利。请您在使用服务前仔细阅读本政策。对于依法需要取得您同意或单独同意的处理活动，我们将在向您充分告知后另行征得您的明示同意。

2. 我如何处理您的个人信息

2.1 收集与使用

我们遵循合法、正当、必要和诚信原则，仅在实现服务目的所必需的最小范围内处理您的个人信息。我们可能处理的信息包括：

• 账户注册与身份认证信息：如邮箱地址、用户名、密码摘要、验证码校验结果，用于完成账户注册、登录、身份验证和账户安全管理；
• 服务使用信息：如登录时间、登录 IP、设备信息、操作日志、页面访问记录，用于保障服务运行、安全风控、故障排查和服务优化；
• 交易与支付状态信息：如订单编号、订单金额、支付状态、开票信息，用于完成交易管理、客服支持和履行法定义务；
• 客服与反馈信息：如您提交的咨询、工单、投诉、建议及相关沟通记录，用于响应您的请求、处理争议和改进服务。

处理目的主要包括：提供统一账户服务、身份验证、技术支持、安全保障、交易处理、客户服务、服务优化以及履行法律法规规定的义务。

法律依据：

• 为订立、履行您作为一方当事人的合同所必需；
• 取得您的同意或单独同意；
• 为履行法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 法律、行政法规规定的其他情形。

对于非必要的个人信息处理活动，您有权拒绝或撤回同意；但撤回同意后，可能会影响相关附加功能的使用，不影响撤回前基于您的同意已开展的处理活动。

2.2 与第三方共享

我们不会出售您的个人信息。除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：

• 经您单独同意或者法律法规另有规定；
• 为履行合同所必需向支付机构、短信/邮件服务商、云服务提供商、技术支持服务商等提供必要信息；
• 为履行法定义务、处理投诉纠纷、保障系统与交易安全所必需。

如我们向第三方提供您的个人信息，我们将依法向您告知第三方名称或者姓名、联系方式、处理目的、处理方式和个人信息种类，并在需要时取得您的单独同意。我们也会要求接收方在约定范围内处理个人信息，并采取相应的保护措施。

如第三方仅受我们委托处理个人信息，我们将与其签署个人信息处理协议，并对其处理活动进行监督。

2.3 您作为开发者时的数据处理

若您使用 ScholarTower中国 旗下平台创建应用或网站，针对该应用或网站终端用户的业务数据，您通常作为独立的个人信息处理者承担相应法律义务，包括但不限于制定隐私政策、履行告知义务、依法取得同意以及响应个人信息主体权利请求。

对于统一账户、身份认证、基础云能力、安全防护等平台基础能力所涉及的个人信息，ScholarTower 将在提供服务所必需的范围内进行处理，并与您按照各自的处理场景分别承担相应责任。

2.4 私有化部署

若您采用 ScholarTower中国 的私有化部署方案，除双方另有明确书面约定外，您作为独立的个人信息处理者负责私有化环境内用户数据的处理、存储和安全管理。您应当依法采取访问控制、权限管理、加密、备份、日志审计等措施保护个人信息和数据安全，不得向未经授权的第三方提供相关数据，并依法承担相应责任。

3.Cookie与类似技术

ScholarTower中国 不使用以广告投放为目的的第三方 Cookie。我们可能使用 Cookie、本地存储或类似技术，以保障服务正常运行并改善使用体验，主要包括：

• 维持您的登录状态和安全认证；
• 记录必要的系统偏好设置；
• 在您同意的情况下，进行匿名化或去标识化的访问统计和性能分析。

您可以通过浏览器或设备设置管理 Cookie；但关闭必要 Cookie 后，可能导致登录状态失效或部分功能无法正常使用。

4.支付与数据安全

我们不会直接存储您的完整信用卡号、银行卡号、CVV 等敏感支付凭证信息。

所有支付操作均由第三方支付机构（如支付宝、微信支付、银联、Stripe、Antom 等）独立处理。为完成交易，我们可能接收并处理与支付结果相关的必要信息，例如订单编号、订单金额、支付状态和退款状态。

我们会对合作方开展必要的准入评估，并要求其按照适用法律法规采取安全保护措施。

5. 用户数据存储和跨境传输

您的个人信息主要存储于中国（中国大陆）的服务器。

基于统一账户管理、身份认证、安全风控、客户支持、跨区域灾备或技术运维等必要目的，我们可能将必要的个人信息提供至中国（中国大陆）进行不同地区的服务器上进行处理。相关个人信息可能包括账户注册信息、登录认证信息、订单与支付状态信息、客服沟通记录及必要的安全日志。

我们仅在实现处理目的所必要的最短期限内保存您的个人信息。账户注销后，除法律法规另有规定、监管要求、处理争议或保障交易和系统安全确有必要外，我们将在 12 个月内对相关个人信息进行删除或匿名化处理。法律、行政法规规定的保存期限未届满，或者删除从技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

6. 您的权利

根据《中华人民共和国个人信息保护法》等适用法律法规，您享有以下权利：

• 知情权和决定权：了解并决定我们如何处理您的个人信息；
• 查阅、复制权：查阅、复制您的个人信息；
• 更正、补充权：请求更正或补充不准确、不完整的个人信息；
• 删除权：在符合法定条件时请求删除个人信息；
• 撤回同意权：对基于同意进行的处理活动，随时撤回同意；
• 解释说明权：要求我们对个人信息处理规则进行解释说明；
• 个人信息转移权：在符合国家网信部门规定条件时，请求将个人信息转移至您指定的个人信息处理者；
• 拒绝自动化决策不合理影响的权利：如我们基于自动化决策作出对您权益有重大影响的决定，您有权要求说明并拒绝仅通过自动化决策作出决定。

您可以通过 ScholarTower中国 统一登录平台和相关应用行使上述权利。若您无法通过产品功能完成操作，您也可以通过 privacy@scholartower.com 与我们联系。我们将在完成身份核验后及时处理，并原则上在 15 个工作日内作出答复；法律法规另有规定的，从其规定。

7. 数据安全措施

我们采取符合行业标准的技术和管理措施保护您的数据安全，包括：

• 数据加密（传输与必要场景下的存储）；
• 最小必要权限控制与访问管理；
• 身份认证、操作留痕和日志审计；
• 定期安全审计与漏洞检测；
• 员工保密协议与安全培训。

如发生或者可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法及时采取补救措施，并按照法律法规要求履行告知和报告义务。

8. 未成年人保护

我们的产品和服务主要面向成年人。如您是不满 14 周岁的未成年人，应当在监护人同意和指导下使用我们的服务。对于未成年人的个人信息，我们仅会在法律法规允许、取得监护人同意或者为保护未成年人所必要的范围内处理。

如我们发现未经监护人同意收集了不满 14 周岁未成年人的个人信息，我们将依法尽快删除或者作匿名化处理。

9. 适用法律与合规说明

如您在中国（中国大陆）使用我们的服务，我们将按照中华人民共和国大陆地区适用的法律法规处理您的个人信息，包括但不限于《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关配套规定。

10. 免责声明与风险提示

尽管我们已采取合理且必要的安全措施，但受限于技术发展水平、网络运行环境和可能存在的恶意攻击等因素，仍无法保证信息系统绝对安全。若发生安全事件，我们将依法采取补救措施，尽力降低对您的影响。

除法律法规另有规定外，任何试图绕过、破坏或滥用本服务安全机制的行为，可能导致账户限制、服务暂停或依法追究相应责任。

11. 政策更新

我们可能根据业务变化、法律法规更新或监管要求适时修订本政策。更新后的版本将在本页面发布，并注明生效日期。若更新内容将对您的权益产生重大影响，我们将通过邮件、站内通知、弹窗提示等合理方式向您告知。

12. 联系我们

如您对本隐私政策或数据处理有任何疑问、意见或权利请求，请通过以下方式联系我们：

• 邮箱：privacy@scholartower.com

• 中国大陆地区代表：武汉企泰信息技术有限责任公司

  地址：湖北省武汉市东湖高新技术开发区花城大道软件新城1.1期A2栋301

  电话：027-88875258

我们将在收到请求并完成必要核验后尽快处理，原则上不超过 15 个工作日；法律法规另有规定的，从其规定。

如果您提交关于我们的服务的反馈或建议，我们可能会加以利用，但不对您承担任何义务。

历史版本

V1.10，发布时间 2026-07-12，大陆法规口径修订版 V1.00，发布时间 2025-09-10，首次公布