文档版本：2026.10.14.1
更新日期：2026年10月14日
生效日期：2026年10月21日
成都瀚熙科技有限公司（以下简称“瀚熙科技”或“我们”）重视个人信息权益。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》《未成年人网络保护条例》等法律法规，说明我们在 GrowingX（机构端 App）、GrowingX-Go（学员端 App，原名 GrowingX-G）、GrowingX-Go 家长端微信小程序（以下简称“家长端小程序”）及 jcppc.net 网站（统称“本服务”）中如何收集、使用、保存、提供和保护您的个人信息，以及您如何行使权利。
本政策是个人信息处理告知文件，不构成对所有活动的一揽子同意。需要单独同意或监护人同意的事项，我们会在具体场景另行以弹窗、单独页面等显著方式征求；下载、登录、浏览或继续使用不替代该等选择。
本政策适用于我们在中国大陆提供本服务时开展的个人信息处理。本服务是面向教培、体育培训等机构的管理软件（SaaS）；我们不是培训机构，不决定机构的招生、教学、收费、退费或培训交付。
本政策不适用于机构在线下、其他系统或自有渠道中独立开展的活动，也不适用于您通过本服务跳转访问的第三方网站或应用（例如打开高德地图 App 查看路线），该等第三方按其自身规则处理您的信息。
| 数据与活动 | 决定处理目的和方式的一方 | 瀚熙科技的角色 | 适用文件 |
|---|---|---|---|
| 账号注册、登录认证、账号安全、平台安全运营、我们直接提供的客服、法定义务 | 瀚熙科技 | 个人信息处理者 | 本政策 |
| 机构录入、导入、生成或管理的学员、监护人、员工、客户、排课、训练、签到、订单、课消、财务、薪酬及相关附件（“机构控制数据”） | 机构 | 受托处理方，仅按机构合法指示处理 | 机构与我们签订的《机构服务协议》、机构对您的告知及本政策相关说明 |
| 我们若超出机构指示，自行决定机构控制数据的新目的或方式 | 瀚熙科技 | 就超出部分承担个人信息处理者责任，并构成对《机构服务协议》的违反 | 适用法律、本政策及《机构服务协议》 |
机构控制数据与您的账号数据可能出现在同一界面，但我们按具体处理目的分别判断角色，不会以提供软件、运维、安全或客服为由取得对机构控制数据的自主使用权。关于机构控制数据的问题，请优先联系您所在的机构。
本政策与《用户服务协议》《软件使用规则》《儿童个人信息保护政策》《机构数据委托处理协议》配套适用。涉及未满14周岁儿童的个人信息，以《儿童个人信息保护政策》的更严格规则为准。《隐私说明（简明版）》仅为便于理解，不改变本政策。
中文文本是中国大陆服务的权威文本；英文文本为逐条对照，不一致时以中文及法律强制性规定为准。
| 功能场景 | 收集的信息 | 使用目的 | 合法性基础 | 保存期限 |
|---|---|---|---|---|
| 注册与登录 | 手机号、短信验证码、密码（仅保存不可逆的加密验证值）、昵称、账号 UUID | 创建账号、登录、找回密码 | 订立和履行您作为一方当事人的合同所必需 | 账号存续期间；注销后按第 8.2 条处理 |
| 协议确认记录 | 确认的文件名称、版本、内容哈希、确认时间、App 类型与版本、IP 地址、设备型号与系统版本 | 证明您何时确认了哪一版本的协议 | 履行法定义务、维护合法权益所必需 | 账号注销后 3 年 |
| 面容 ID / 指纹快捷登录（仅机构端，您主动开启时） | 我们不收集您的面部或指纹信息；验证由您手机的系统完成，我们只接收“验证是否通过”的结果 | 快捷、安全地登录 | 您的主动选择 | 不单独保存；关闭后立即停止使用 |
| 账号与平台安全 | IP 地址、访问时间、登录与操作日志、接口访问日志、设备型号、操作系统版本、App 版本、异常记录 | 防止盗号和未授权访问、排查故障、履行网络安全义务 | 履行《网络安全法》等法定义务所必需 | 不少于 6 个月，到期删除或匿名化 |
| 消息推送 | 推送设备标识（由推送服务生成）、设备品牌与型号、系统版本、通知开关状态 | 向您发送上课提醒、审批结果、账号安全等通知 | 履行合同所必需；非必要通知可关闭 | 账号存续期间；注销或关闭推送后删除绑定关系 |
| 客服与权利请求 | 联系方式、沟通内容、工单记录、为防冒用所必需的身份或授权核验材料 | 响应咨询、投诉和个人信息权利请求 | 履行请求及法定义务 | 工单结案后 1 年；核验材料在核验完成后及时删除 |
| 机构签约与授权代表核验 | 机构名称、统一社会信用代码、授权代表姓名、职务、手机号（掩码及哈希）、签约确认记录 | 确认机构主体和代表权限、留存签约证据 | 订立和履行合同、履行法定义务 | 合同终止后 5 年 |
| 家长端小程序登录与通知 | 学员账号绑定的手机号；密码仅保存不可逆的验证值、微信为本小程序分配的用户标识（openid）、您同意接收的订阅消息类型 | 识别您对应的学员、登录；在您同意后通过微信订阅消息发送上课提醒、课时变动等通知 | 订立和履行您作为一方当事人的合同所必需；订阅消息基于您的同意，可在微信中随时关闭 | 账号存续期间；openid 与订阅记录在解除绑定或注销后删除 |
| 家长反馈（家长端小程序、学员端） | 您对课程的评价星级、选择的短语和文字反馈 | 让机构了解课堂反馈、改进教学 | 订立和履行合同所必需（由您主动提交） | 随机构控制数据，按《机构服务协议》处理 |
| 下载训练视频（机构开启时，仅一对一课） | 下载人账号（家长端小程序记录登录手机号经密钥处理的不可逆摘要，不保存明文）、学员、课节、下载时间、入口（App / 小程序）、追溯码、您确认“仅限个人保存”的时间 | 生成带追溯码的下载版；视频被外传时追溯来源，保护视频中其他学员和未成年人的权益；限制下载频次 | 订立和履行您作为一方当事人的合同所必需（由您主动发起下载） | 按第 8.2 条“安全与操作日志”处理 |
我们不会要求或保存银行卡密码、支付密码等支付认证信息。短信验证码有效期为 5 分钟，仅用于当次验证，不得以明文持续保存。
您所在机构可能在本服务中处理以下类别的信息。具体字段、目的、期限和合法性基础由机构决定并向您告知，我们只按《机构服务协议》和机构合法指示处理，不会因下表列举而取得自主处理权。
| 类别 | 示例 | 受托目的 |
|---|---|---|
| 学员、监护人和客户档案 | 姓名、性别、出生日期、联系方式、监护关系、所属机构/校区/班级 | 档案、关联和服务管理 |
| 员工和教练 | 姓名、岗位、联系方式、机构/校区角色、权限 | 账号、组织和权限管理 |
| 教学与训练 | 课程、排课、签到、训练记录、等级、评价、请假 | 机构配置的教学管理流程 |
| 订单与经营 | 培训订单、课包、课消、退款状态、成本和薪酬记录 | 机构内部经营记录和统计 |
| 照片、视频与附件 | 头像、机构 Logo、打卡照片和视频、课程资料、证明材料 | 文件存储、展示和机构内部协作 |
| 技术与审计 | 与机构数据操作相关的日志、导入导出记录、权限变更 | 安全、审计和故障处理 |
儿童档案中的每一项个人信息都属于敏感个人信息。机构不得通过备注、自定义字段或附件录入与培训目的无关的身份证号、户籍、病史等高风险信息。
以下权限只在您使用相应功能时才会申请，您可以拒绝或随时在手机“设置”中关闭；拒绝某项权限只影响对应功能，不影响其他功能的使用。
| 权限 | 机构端 GrowingX | 学员端 GrowingX-Go | 用途 | 拒绝的影响 |
|---|---|---|---|---|
| 相机 | ✓ | ✓ | 拍照打卡、视频打卡、拍摄头像或训练记录 | 无法拍摄，可改为从相册选择 |
| 麦克风 | ✓ | ✓ | 录制视频打卡时同时录制声音 | 视频打卡将无声音 |
| 相册（读取） | ✓ | ✓ | 选择头像、机构 Logo 或打卡图片 | 无法从相册选择图片 |
| 相册（写入） | ✓ | ✓ | 把课表图片、训练成就图片保存到相册；学员端还用于保存您下载的训练视频 | 无法保存到相册 |
| 位置（仅使用期间） | ✓ | ✓ | 机构端：选择校区地址、在签到或训练记录中确认所在位置；学员端：推荐附近校区、场馆签到 | 需手动选择地址，定位相关签到不可用 |
| 通知 | ✓ | ✓ | 发送上课提醒、审批结果、账号安全通知 | 收不到推送通知，仍可在 App 内查看消息 |
| 面容 ID / 指纹 | ✓ | — | 快捷登录（见第 3.1 条） | 使用密码或验证码登录 |
| 本地网络（仅 iOS） | ✓ | — | 连接校区内的签到设备 | 无法连接校区签到设备 |
家长端小程序保存训练视频时，会按微信规则请求“添加到相册”权限（仅写入，不读取您的相册）；拒绝后可在小程序右上角“设置”中重新开启。
下载训练视频：仅在您所在机构开启、且该节为一对一课时提供，团课视频只能在线观看。下载版由我们在服务器上生成，画面依次为平台片头、加有机构名称与上课日期水印的正片、风险提示片尾和追溯码；下载版文件在服务器保留 7 天后自动删除。视频保存到您手机后由您自行保管，仅限学员本人及监护人个人学习留存，请勿公开发布或转发。
我们不会在后台持续获取您的位置，不会读取您的通讯录、短信或通话记录，不会使用广告标识符（IDFA）或进行跨应用追踪。
信息可能来自：（1）您直接提交；（2）您使用功能时由系统生成；（3）您所在机构录入或导入；（4）第七章所列服务商在提供服务时返回的必要结果（例如短信发送状态）。我们不会从数据经纪人处购买个人信息。
我们只在具有特定目的和充分必要性、并采取严格保护措施时处理敏感个人信息，并在处理前以显著方式告知必要性及对您权益的影响、依法取得您的单独同意。
| 类别 | 我们的做法 |
|---|---|
| 精确位置 | 仅在您使用签到、选址等功能时单次获取，不形成行踪轨迹 |
| 人像照片与视频 | 仅用于您或机构发起的打卡、头像和训练记录，以及您主动下载的训练视频；我们不进行人脸识别，不提取人脸特征 |
| 生物识别 | 不收集；面容 ID / 指纹验证由手机系统完成 |
| 身份证件 | 目前不收集；机构签约核验如确需，将单独告知并在核验后及时删除 |
| 儿童个人信息 | 儿童的全部个人信息均为敏感个人信息，适用《儿童个人信息保护政策》和监护人同意 |
未满14周岁的儿童不得自行注册。儿童的学员档案由其所在机构在取得监护人同意后录入；如需使用学员端，应由监护人使用本人手机号注册并管理。完整规则见儿童个人信息保护政策。
所有未满18周岁的用户均不得自行注册，注册时须声明已年满18周岁。未成年学员由其所在机构在取得监护人同意后建档，使用学员端的应由监护人注册并在监护人指导下使用。我们每年自行或委托专业机构对处理未成年人个人信息遵守法律法规的情况进行合规审计，并依法及时向网信等部门报告审计情况。
| 目的 | 合法性基础 | 您的选择 |
|---|---|---|
| 提供账号和您使用的软件功能 | 订立、履行您作为一方当事人的合同所必需 | 不提供必要信息可能无法使用相应功能 |
| 网络安全、审计、财税等法定义务 | 履行法定义务所必需 | 在法律允许范围内限制到最小 |
| 营销推送、商业广告或调研 | 我们不开展：推送通知仅用于上课提醒、审批结果和账号安全等服务通知，不按您的特征定向推送；如将来开展营销活动，将事先征得您的同意并在 App 内提供关闭开关 | 不涉及 |
| 敏感个人信息 | 单独同意或其他法定基础 | 逐场景告知，拒绝仅影响该场景 |
| 儿童个人信息 | 监护人同意及其他法定基础 | 适用《儿童个人信息保护政策》 |
| 机构控制数据 | 机构的合法性基础及对我们的指示 | 由机构负责告知和响应，我们按《机构服务协议》协助 |
处理目的、方式或种类发生实质变化时，我们会重新告知，并在依法需要时重新取得同意。撤回同意不影响撤回前基于同意已进行的处理。
jcppc.net 网站不使用第三方统计、广告或跨站跟踪 Cookie。App 仅在您的设备本地保存登录凭证、语言偏好、同意记录等实现基本功能所必需的信息；清除后可能需要重新登录。
为实现以下功能，我们委托或接入了下列第三方服务。我们与其约定了处理目的、方式和保护义务，并要求其仅在必要范围内处理您的信息。完整清单及更新见第三方信息共享清单。
| 第三方服务 | 提供方 | 使用场景 | 涉及的个人信息 | 处理地点 | 第三方隐私政策 |
|---|---|---|---|---|---|
| 腾讯云短信 | 腾讯云计算（北京）有限责任公司 | 发送注册、登录、找回密码的验证码短信 | 手机号、短信内容（验证码） | 中国大陆 | 腾讯云隐私保护声明 |
| 腾讯云对象存储（COS） | 腾讯云计算（北京）有限责任公司 | 存储部分用户上传的图片、视频等文件（历史文件及备用上传通道） | 您或机构上传的照片、视频、文件 | 中国大陆（广州） | 腾讯云隐私保护声明 |
| 阿里云移动推送 SDK（移动推送-android，com.alibaba.sdk.android.push） | 杭州阿里云智能科技有限公司 | 向您的手机推送通知 | 设备品牌与型号、操作系统版本、网络类型、IP 地址、推送设备标识 | 中国大陆 | 移动推送隐私政策 |
| 华为推送 SDK（com.huawei.hms.push，仅 Android） | 华为软件技术有限公司 | 在华为手机上于 App 未运行时送达通知 | 推送设备标识、设备品牌与型号、系统版本、通知内容 | 中国大陆 | 华为推送 SDK 隐私声明 |
| 性能加速库（com.huawei.hms.stats，仅 Android，随华为推送 SDK 集成） | 华为软件技术有限公司 | 华为推送 SDK 运行所需的服务调用统计 | 设备型号、系统版本、SDK 调用记录 | 中国大陆 | 性能加速库 SDK 隐私声明 |
| 荣耀推送SDK（com.hihonor.push，仅 Android） | 深圳荣耀软件技术有限公司 | 在荣耀手机上于 App 未运行时送达通知 | 推送设备标识、设备品牌与型号、系统版本、通知内容 | 中国大陆 | 荣耀推送 SDK 隐私声明 |
| 小米推送（com.xiaomi.push，仅 Android） | 北京小米移动软件有限公司 | 在小米手机上于 App 未运行时送达通知 | 推送设备标识、设备品牌与型号、系统版本、通知内容 | 中国大陆 | 小米推送隐私政策 |
| OPPO PUSH 客户端SDK（com.heytap.msp，仅 Android） | 广东欢太科技有限公司 | 在 OPPO / 一加 / realme 手机上于 App 未运行时送达通知 | 推送设备标识、设备品牌与型号、系统版本、通知内容 | 中国大陆 | OPPO PUSH SDK 隐私政策 |
| vivo推送SDK（com.vivo.push，仅 Android） | 维沃移动通信有限公司 | 在 vivo / iQOO 手机上于 App 未运行时送达通知 | 推送设备标识、设备品牌与型号、系统版本、通知内容 | 中国大陆 | vivo 推送 SDK 隐私政策 |
| 魅族推送SDK（com.meizu.cloud.pushsdk，仅 Android） | 珠海星纪魅族信息技术有限公司 | 在魅族手机上于 App 未运行时送达通知 | 推送设备标识、设备品牌与型号、系统版本、通知内容 | 中国大陆 | 魅族推送 SDK 隐私政策 |
| Apple 推送通知服务（APNs）（仅 iOS） | Apple Inc. | 在 iPhone 上送达通知（iOS 系统唯一的推送通道） | 推送设备标识、通知内容 | 由 Apple 提供 | Apple 隐私政策 |
| 高德地图瓦片（仅机构端） | 高德软件有限公司 | 在选择校区地址时显示地图 | 您的 IP 地址、所查看的地图区域 | 中国大陆 | 高德隐私权政策 |
上述 Android 手机厂商推送 SDK 均随阿里云移动推送 SDK 集成在 App 中，但只有与您手机品牌对应的一个通道会实际启用并收集信息。推送通知的内容仅包含提醒所必需的简短文字，不包含学员档案、订单金额等详细信息。Android 版本不使用境外推送通道（如 Google FCM）。
我们的业务系统和数据库部署在我们自有和租用的服务器上，全部位于中国大陆境内。
我们不会出售您的个人信息。向其他个人信息处理者提供个人信息前，我们将告知接收方的名称、联系方式、处理目的、方式和信息种类，并取得您的单独同意，法律另有规定的除外。因合并、分立、解散、破产等原因需要转移个人信息的，我们将告知接收方的名称和联系方式，并要求其继续履行本政策义务；接收方变更处理目的的，应重新取得您的同意。
我们不会公开您的个人信息。机构自行决定在排行榜、赛事或宣传中展示学员信息的，应由机构向您告知并取得单独同意；涉及儿童的，应取得监护人单独同意。
我们会审查请求机关、权限、法律依据和范围，仅在合法、必要的范围内提供，并保留记录；法律允许时将通知机构或您本人。未经中国主管机关批准，我们不向外国司法或执法机构提供存储于中国境内的个人信息。
我们在中国大陆收集和产生的个人信息存储在中国大陆。我们目前不向境外提供个人信息。如将来确需向境外提供，我们会事先完成法律规定的安全评估、认证或标准合同等程序，向您告知境外接收方等事项并取得您的单独同意。
我们只在实现处理目的所必需的最短期限内保存个人信息：
| 信息 | 保存期限 |
|---|---|
| 账号信息（手机号、昵称、头像等） | 账号存续期间；注销后 15 个工作日内删除或匿名化 |
| 短信验证码 | 5 分钟 |
| 安全与操作日志 | 不少于 6 个月，到期删除或匿名化 |
| 协议确认记录 | 账号注销后 3 年 |
| 机构取得的监护人同意记录 | 由机构保存；我们受托存储的，自形成之日起不少于 3 年 |
| 机构签约证据 | 合同终止后 5 年 |
| 软件服务费的开票与财务凭证（如有） | 按《会计档案管理办法》规定的期限 |
| 客服工单 | 结案后 1 年 |
| 机构控制数据 | 由机构决定，按《机构服务协议》执行；机构终止服务后按《机构服务协议》约定期限返还和删除 |
法律法规要求更长期限的，从其规定。期限届满、目的已实现、您撤回同意或注销账号后，我们将删除或匿名化您的个人信息；因法律要求或技术原因暂时无法删除的，我们将停止除存储和必要安全保护以外的处理。备份数据在 30 天轮换周期内随之覆盖，恢复备份时会重新执行删除。
匿名化必须达到无法识别且不能复原的标准；仅去除姓名、替换编号或散列处理不视为匿名化。
我们采取以下措施保护您的个人信息：数据分类分级、传输加密（HTTPS）、密码不可逆加密存储、身份认证、按机构/校区的数据隔离、最小权限、操作日志审计、备份与恢复、员工保密协议和培训、供应商准入审查、应急响应预案。
涉及儿童个人信息的访问实行更严格的控制：工作人员仅在处理故障、响应请求等必要情形下经授权访问，并对知悉的信息保密。
如发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，并在知悉后最迟二十四（24）小时内（涉及儿童或其他敏感个人信息的，最迟十二（12）小时内）通知受影响的机构；依法向主管部门报告，并通过推送、短信、邮件等方式告知您事件情况、可能的影响、我们已采取的措施、您可以采取的措施及联系方式。信息尚未查清不构成延迟通知的理由。
您依法享有以下权利：
您可通过 App 内入口或发送邮件至 support@growing-x.com 提交请求。我们仅收集防止冒用所必需的核验信息，在核验后 15 个工作日内答复；拒绝请求的，将说明理由。
涉及机构控制数据的，请优先联系您所在的机构，机构负责答复，我们按《机构服务协议》提供技术协助；机构未响应的，您也可以联系我们，我们会转交并跟进。
我们指定个人信息保护负责人，同时负责儿童个人信息保护工作，监督儿童个人信息处理、影响评估、年度审计、投诉和事件响应。联系邮箱：support@growing-x.com（涉及儿童请在主题注明“儿童个人信息保护”）。
监护人可代表儿童行使第十章的权利。我们不会把儿童本人的勾选视为监护人同意，也不会因监护人拒绝非必要处理而拒绝儿童使用基本功能。
本服务当前版本没有使用人工智能大模型处理您个人信息的功能，统计、排行和经营预测等功能基于确定的计算规则。如将来上线相关功能，我们会事先更新本政策、说明处理规则，并在需要时取得您的同意。
我们承诺：去标识化数据仍按个人信息保护；未取得单独同意（涉及儿童的，取得监护人单独同意），不将可识别的个人信息、敏感个人信息或儿童个人信息用于训练模型；不使用机构控制数据训练通用模型、跨客户模型或第三方自有模型。
本政策发生重大变更的（包括处理目的、方式、信息种类、保存期限、第三方服务商或儿童规则的实质变化），我们将至少提前七（7）个自然日通过 App 弹窗、推送或站内消息显著告知，并在需要时重新征得您的同意；为防止现实、紧迫的安全损害或法律要求立即生效的除外。仅修改文字、链接或联系方式的，通知后生效。
我们保留每一版本的版本号、生效日期、公开网址和内容哈希，旧版本不会被覆盖。最新中文版本：https://jcppc.net/privacy；英文对照：https://jcppc.net/privacy-en。
运营主体：成都瀚熙科技有限公司
统一社会信用代码：91510100MA6CBHEF7A
个人信息保护负责人：由我们指定的个人信息保护负责人同时负责儿童个人信息保护工作
联系邮箱：support@growing-x.com（涉及儿童请在邮件主题注明“儿童个人信息保护”）
官方网站：https://jcppc.net
如您认为个人信息权益受到侵害且与我们协商未果，可以向国家网信、工业和信息化、公安、市场监督管理等部门投诉举报，或向有管辖权的人民法院提起诉讼。
（完）