生效说明：本版本自正式发布时生效，补充已上线的官方支付、退款、咨询预约和交付场景；历史协议及同意记录保留。涉及需要重新取得同意的变更，依法在相应场景取得同意，不以本次更新追溯扩大已收集信息的用途。
一、适用范围与运营主体
兴橙慧海网站由深圳市兴橙慧海文化传媒有限公司运营。本政策适用于浏览网站、手机号登录、咨询预约、购买课程、官方支付、课程交付、客服沟通、赠书寄送及售后服务所涉及的个人信息处理。
二、我们按场景处理的信息
- 注册与登录：手机号、短信验证码校验结果、登录会话、登录时间、IP 地址、浏览器或设备基础信息，用于验证身份、维持登录及保障账号安全。
- 短信验证：手机号、验证码发送状态、发送时间、验证尝试次数、失败原因和安全风控记录，用于发送验证码、验证登录及防止滥用。
- 浏览与安全：访问页面、请求时间、IP 地址、User-Agent、异常请求、系统错误日志和必要的安全审计记录，用于提供页面、排查故障及保护服务安全。
- 咨询预约：用户填写的姓名、手机号、公司、行业、团队规模、主要问题、意向课程，以及页面来源、提交时间和隐私同意记录，用于联系用户、了解需求及安排咨询。请仅填写与咨询相关的信息。
- 订单与购买：课程名称、价格、订单号、订单状态、创建时间、付款方式、应付金额、关闭原因、购买时确认的协议版本及售后状态，用于完成交易、提供订单查询和履约服务。
- 官方支付与退款：订单号、支付金额、支付状态、支付渠道交易号、付款时间、退款单号、退款金额、处理结果，以及渠道通知、查单和必要的安全核验信息，用于发起支付、核对到账、处理原路退款和避免重复交易。微信支付所需的客户端 IP 等必要信息会按接口要求提供给支付渠道。支付密码、银行卡验证码在支付渠道中输入，不应通过本站客服或订单备注提交。
- 历史付款凭证及售后举证：仅在核对历史交易或用户主动举证时处理其提供的截图、付款时间、交易号和说明。截图可能包含头像、昵称或账户片段，请遮挡与问题无关的信息。当前官方支付订单不以用户上传截图作为支付成功的依据。
- 课程交付：已购课程、课程权益、服务进度、资料查看或下载记录、客服指引查看及用户确认记录，用于安排交付和查询进度。付款、查看客服二维码和实际开通课程属于不同环节。
- 赠书寄送：包含实体赠书的订单，由客服收集必要的收件人、联系电话、收货地址，并记录承运方、运单号和寄送进度，用于寄送及处理相关售后。上述收件信息仅在履约需要范围内提供给实际承运方。
- 发票办理：用户通过客服提供订单号、个人或单位抬头、单位税号、票种及接收方式等必要信息，用于线下核实和办理开票。官网不要求额外填写在线发票申请表。
- 客服与售后：咨询内容、聊天记录、用户主动上传的附件、订单上下文、退款原因、处理结果和客服备注，用于解答问题、核实交付及办理售后。
- 后台安全与审计：管理员处理订单、退款、课程资料、用户状态、客服和交付事项时产生的必要操作日志，用于权限管理、问题追溯及交易核验。
三、信息使用范围
我们在完成登录、咨询、购买、官方支付核对、课程和赠书交付、客服、开票与售后所必需的范围内处理信息，并用于防止异常请求、支付欺诈、账号盗用、异常下载和系统攻击。必要的交易与审计记录用于核对服务、处理争议及履行保存义务。不会因用户查看客服二维码或浏览课程而将其视为同意无关用途。
四、第三方服务与信息提供
网站通过短信服务提供验证码，通过微信支付等收银台实际启用的支付渠道处理付款、查单和原路退款，通过服务器、数据库、对象存储及安全服务提供页面、素材和文件存储。用户使用企业微信联系客服时，相关沟通同时适用企业微信自身的规则；课程学习平台和赠书承运方在实际交付安排时由客服告知。
我们仅向实际参与相应服务的第三方提供完成该服务所必需的信息；不向未启用的支付渠道发送交易信息。第三方服务的信息处理范围也可查看网站页脚的《第三方服务与信息共享清单》。除履行服务、用户授权或法律要求外，不向无关第三方出售、出租或非法提供个人信息。
五、信息保存期限
我们只在实现服务目的和法律要求所需期限内保存个人信息。账号信息通常保存至账号注销或服务终止；订单、支付、退款、协议同意及履约记录会按照交易和财务审计要求保存必要期限；系统日志与安全记录按安全管理需要保存。超过必要期限后，删除、匿名化或依法处理。
个人中心“删除订单”是将符合条件的已结束订单移入回收站，用户可以恢复；该操作不删除依法或履约所需保留的财务和售后记录，也不恢复已经撤销的课程权益。
六、信息安全
我们采取登录验证、订单归属校验、访问控制、私有文件权限、操作日志及支付签名核验等措施保护信息。互联网环境无法保证绝对安全，请妥善保管验证码、登录设备和账户。不要向客服提交支付密码、银行卡验证码或与服务无关的敏感信息。
七、用户权利
用户可通过客服申请查询、更正、删除个人信息、撤回授权、注销账号或获取相关说明。因订单履约、交易争议、财务审计或法律要求不能立即删除的部分，平台会说明情况并限制在必要范围内使用。撤回同意不影响撤回前基于同意已开展处理的效力；停止提供某些必要信息可能影响相应服务，但不影响无关功能。
八、未成年人保护
如用户为未成年人，应在监护人同意和指导下使用平台。涉及未满十四周岁儿童的个人信息，应由监护人确认同意。请不要主动提交儿童身份证号、详细学校、成绩单、家庭住址、病史等敏感信息，除非相关服务确有必要且已取得适当授权。
九、Cookie 与本地存储
平台使用必要的 Cookie 或本地存储保存登录状态、基础偏好和安全校验信息。用户可通过浏览器设置清理，清理后可能需要重新登录或重新确认未完成的操作。
十、更新与联系
政策随实际业务和信息处理情况更新，并在网站公布版本及生效说明；需要再次取得同意时，在相关流程提示和记录。历史订单、协议版本及同意记录按原记录保留。
个人信息权利、账号、订单和售后问题，可通过官网右下角客服入口或个人中心联系课程客服杨想。客服电话：19902951507；人工服务时间：工作日09:30–18:30（北京时间）。非人工服务时间可先留言。