重要说明
文档代码：GX-DPA
文档版本：2026.09.26.1
更新日期：2026年9月26日
生效日期：2026年9月26日
导言
本《机构服务协议》（以下简称“本协议”）由使用 GrowingX 机构管理软件的教培机构、体育培训机构、俱乐部或其他组织（以下简称“机构”或“您”）与成都瀚熙科技有限公司（以下简称“瀚熙科技”或“我们”）订立，适用于机构使用 GrowingX（机构端）及 GrowingX-G（学员端）管理自身业务的全部活动。
机构创建人或经机构授权的管理人员在 App 内勾选同意本协议，即代表机构订立本协议。点击同意的人员应确认其有权代表机构；无权代表的，由其本人承担相应责任。 请您在同意前仔细阅读全文，特别是以加粗方式提示的条款。
一、服务内容
1.1 我们向机构提供软件即服务（SaaS）形式的机构管理工具，包括组织与校区、员工与权限、学员与客户、课程与排课、签到与训练记录、订单与课消记录、经营统计、消息通知、文件存储等功能。具体功能以机构实际开通的版本为准。
1.2 我们可以对软件进行修复、优化和功能调整。涉及机构正在使用的核心功能被取消或实质降级的，我们将至少提前七（7）个自然日通过 App 内通知或站内消息告知。
1.3 本服务是纯软件工具。机构自行与学员或其监护人订立和履行培训合同，自行负责招生、授课、收费、开票、退费、售后和争议处理。我们不撮合培训交易，不收取、代收、托管、清分或担保培训费，不为培训提供履约担保或先行赔付。 软件中的“订单”“课消”“收款”“退款”“财务”等功能和数据仅是机构内部的录入和记录工具。
二、费用
2.1 服务费用以我们在 App 或官网公示的价格，或双方另行书面确认的报价为准。试用期内免费使用的，试用期满后是否继续收费以届时公示或双方确认为准，我们不会在未经机构确认的情况下自动扣费。
2.2 机构向我们支付的软件服务费与机构向学员收取的培训费是两种不同的法律关系，互不抵扣。
三、机构的义务
3.1 机构应具备开展其业务所需的资质，依法经营，并对其培训服务、收费退费、场地安全、未成年人看护、员工管理和广告宣传承担全部责任。
3.2 机构应妥善管理员工账号和权限，员工离职或调岗时及时收回权限。通过机构账号实施的操作视为机构的行为，但因我们的系统安全缺陷导致的除外。
3.3 机构录入或导入学员、监护人、员工、客户的个人信息前，应当依法向本人告知处理目的、方式和种类，并取得必要的同意；涉及不满十四周岁儿童的，应当取得其监护人的同意。 机构不得录入与培训管理无关的敏感个人信息（如身份证号、病史），不得利用本服务从事违法活动。
3.4 机构不得转售、出租本服务，不得反向工程、攻击系统或越权访问其他机构的数据。
四、我们的义务
4.1 我们按本协议和公示的功能说明提供服务，保障系统的稳定运行，对计划内维护尽量提前通知。
4.2 我们采取与风险相适应的技术和管理措施保护机构数据的安全，详见第五条。
4.3 我们对机构数据和机构的商业信息保密，除本协议约定或法律要求外不向任何第三方披露。
五、数据处理条款
本条款是机构（个人信息处理者、委托方）与我们（受托方）之间依据《中华人民共和国个人信息保护法》第二十一条订立的委托处理约定。
5.1 处理范围：机构在本服务中录入、导入、生成或管理的学员、监护人、员工、客户、排课、训练、签到、订单、课消、财务及相关附件等数据（以下简称“机构数据”）。其中不满十四周岁儿童的个人信息属于敏感个人信息。
5.2 处理目的和方式：我们仅为向机构提供本服务而处理机构数据，处理方式限于存储、传输、查询、展示、统计、备份、按机构操作导出和删除。我们不会出售机构数据，不会将机构数据用于我们自己或第三方的营销、画像，不会用机构数据训练人工智能模型，也不会在不同机构之间共享数据。
5.3 处理期限：自机构开通服务起，至本协议终止后按第 5.9 条完成返还和删除止。
5.4 机构指示：机构通过软件内的配置和操作、工单或书面通知向我们发出处理指示。我们认为指示违法的，将通知机构并可暂停执行该指示。
5.5 安全措施：我们采取数据传输加密、密码不可逆加密存储、按机构和校区隔离数据、最小权限访问、操作日志审计、定期备份、员工保密承诺等措施。我们的工作人员仅在提供技术支持、排查故障等必要情形下，经内部授权后访问机构数据，并对所知悉的数据保密。
5.6 存储地点：机构数据存储在中国大陆境内的服务器上。未经机构书面同意并履行法定程序，我们不会将机构数据提供到境外。
5.7 第三方服务商：为提供短信验证、文件存储和消息推送，我们使用了《第三方信息共享清单》所列的服务商，并与其约定了不低于本条款的数据保护义务。机构同意我们使用清单所列服务商。新增或更换处理机构数据的服务商时，我们将提前三十（30）日在清单中公示并通过站内消息通知机构；机构有合理理由反对的，可在通知后十五（15）日内提出，双方协商不成的，机构可以终止本协议。
5.8 安全事件：发生或可能发生机构数据泄露、篡改、丢失等安全事件的，我们将立即采取补救措施，并在知悉后二十四（24）小时内通知机构（涉及儿童或其他敏感个人信息的，十二（12）小时内），持续告知处置进展，配合机构履行向主管部门报告和通知个人的义务。
5.9 返还与删除：本协议终止后三十（30）日内，机构可以通过软件导出功能或向我们申请，以通用格式（如 CSV、Excel）取得机构数据；终止后六十（60）日内，我们删除生产系统中的机构数据，备份数据在三十（30）日的轮换周期内随之覆盖删除。法律法规要求保存的，仅在法定期限内限制保存。
5.10 协助义务：学员、监护人等个人向机构行使查阅、复制、更正、删除等权利的，由机构负责答复，我们提供必要的技术协助。个人直接向我们提出涉及机构数据的请求的，我们将转交机构处理。
5.11 监督与审计：机构可以要求我们以书面方式说明本条款的履行情况，我们将在合理期限内提供。双方按各自角色，每年对处理未成年人个人信息的情况开展合规审计，并依法及时向网信等部门报告审计情况。
六、知识产权
6.1 本软件及其界面、程序、文档和商标的知识产权归瀚熙科技所有。本协议仅授予机构在服务期内使用本服务的权利。
6.2 机构数据的权利归机构或相关权利人所有。未经机构同意，我们不会将机构的名称、标识或数据用于宣传。
七、保密
双方对在合作中知悉的对方商业秘密和未公开信息负有保密义务，保密义务在本协议终止后继续有效三（3）年；个人信息的保密义务持续至该信息被删除或匿名化。
八、服务中断与终止
8.1 因不可抗力、电信运营商或基础设施故障、黑客攻击等非我们过错的原因导致服务中断的，我们将尽力恢复，但不承担由此造成的损失。
8.2 机构可以随时停止使用并申请注销机构账号。机构严重违反本协议或利用本服务从事违法活动的，我们可以在通知后暂停或终止服务；情况紧急的，可以先行暂停并及时告知。
8.3 本协议终止后，第五条（返还与删除）、第七条和第十条继续有效。
九、违约责任与责任限制
9.1 任何一方违反本协议给对方造成损失的，应当赔偿对方的直接损失。
9.2 在法律允许的范围内，我们对机构承担的全部赔偿责任，以机构在损失发生前十二（12）个月内实际向我们支付的服务费总额为限；机构未付费使用的，以人民币一万元为限。 本款限制不适用于因我们的故意或重大过失造成的损失，也不适用于法律规定不得限制的责任。
9.3 我们不对机构录入错误、机构员工的行为、机构与学员之间的培训纠纷承担责任。
十、协议变更
我们修改本协议的，将至少提前七（7）个自然日通过 App 内弹窗或站内消息通知机构，并在机构管理人员下次登录时请其重新确认；机构不同意的，可以停止使用并按第 5.9 条导出数据。
十一、法律适用与争议解决
本协议适用中华人民共和国大陆地区法律。因本协议产生的争议，双方应协商解决；协商不成的，任何一方可向瀚熙科技住所地（四川省成都市）有管辖权的人民法院提起诉讼。
十二、其他
12.1 本协议与机构员工、学员个人使用软件时同意的《用户服务协议》《隐私政策》并行适用，分别约束机构与我们之间、个人与我们之间的关系。
12.2 双方另行签订书面合同的，以书面合同为准；书面合同未约定的事项，适用本协议。
12.3 联系方式：
运营主体：成都瀚熙科技有限公司
统一社会信用代码：91510100MA6CBHEF7A
官方网站：https://jcppc.net
（完）