重要说明
文档版本：2026.09.26.1
更新日期：2026年9月26日
生效日期：2026年9月26日
本说明仅帮助您快速理解重点，不能替代、缩减或改变完整版《隐私政策》。如本说明与完整版不一致，以完整版中文政策和法律强制性规定为准。
一、我们是谁以及扮演什么角色
成都瀚熙科技有限公司提供 GrowingX / GrowingX-G SaaS 工具，不是培训机构。
- 对账号注册、身份认证、平台安全运营、客服及我们自主决定目的和方式的活动，瀚熙科技是个人信息处理者。
- 对机构录入、导入、生成和管理的学员、监护人、员工、客户、排课、训练、订单及财务数据，机构决定处理目的和方式；瀚熙科技仅按机构合法指示和《机构服务协议》受托处理。
二、我们处理哪些信息以及为什么
我们为注册登录收集手机号和验证码，为账号安全记录登录与操作日志（保存不少于 6 个月），为推送通知使用推送设备标识。我们不做营销推送和个性化广告，不读取通讯录，不在后台持续定位，不进行人脸识别。各项信息的目的和保存期限见完整版《隐私政策》第三章和第 8.2 条。
三、未成年人和儿童
未满18周岁的用户不得自行注册；未成年学员由机构在取得监护人同意后建档，使用学员端的应由监护人注册并管理。未满14周岁儿童的全部个人信息——包括手机号、设备信息、日志、订单课消和推送标识——均属于敏感个人信息，适用《儿童个人信息保护政策》。
四、权限、SDK 与供应商
App 在您使用相应功能时才申请相机、麦克风、相册、位置（仅使用期间）、通知等权限；机构端另有面容 ID / 指纹快捷登录，验证由手机系统完成，我们不收集生物特征。拒绝某项权限只影响对应功能。
我们使用腾讯云短信发送验证码、腾讯云对象存储保存部分文件、阿里云移动推送发送通知，机构端地图由高德提供。完整清单见第三方信息共享清单。
五、人工智能与自动化
匿名化是指经过不可复原处理并完成重新识别风险评估后，无法识别特定个人且不能复原；匿名化结果不再是个人信息。去标识化数据仍可能被重新识别，仍是个人信息；去标识化的机构控制数据继续受《机构服务协议》和机构指示约束。
使用可识别个人信息、敏感个人信息或儿童个人信息训练模型，须具备独立合法基础，履行相应单独告知、单独同意或监护人同意，并提供便捷退出机制；不得仅凭服务协议、《机构服务协议》 概括指示或去标识化即开展。
六、您的权利
您可以依法请求查阅、复制、更正、补充、删除、解释处理规则、撤回基于同意的处理、注销账号，以及对自动化决策行使相应权利。涉及机构控制数据时，请优先联系对应机构；我们将在《机构服务协议》范围内协助。我们一般在身份核验后15个工作日内响应，法律另有规定的从其规定。
七、全文与联系渠道
- 隐私政策
- 儿童个人信息保护政策
- 机构服务协议
- 第三方信息共享清单
- 联系邮箱：support@growing-x.com（涉及儿童请在主题注明“儿童个人信息保护”）
（完）