隐私说明（简明版）

重要说明

文档版本：2026.08.16.1

更新日期：2026年8月16日

生效日期：2026年8月16日

当前状态：工程合规稿，待外部律师就本版本和 SHA-256 书面签核；本文件不得表述为“律师审定”或“律师已签核”。

本说明仅帮助您快速理解重点，不能替代、缩减或改变完整版《隐私政策》。如本说明与完整版不一致，以完整版中文政策和法律强制性规定为准。

成都瀚熙科技有限责任公司提供 GrowingX / GrowingX-G SaaS 工具，不是培训机构。

我们仅为账号认证、权限管理、提供已开通功能、客服、安全防护和履行法定义务处理必要信息。具体信息种类、目的、依据和期限以完整版政策及相关场景的即时告知为准。非必要营销、分析、敏感权限或新增目的不得与核心服务捆绑。

未满18周岁的用户不得自助注册，须由机构邀请并由监护人完成验证授权。未满14周岁儿童的全部个人信息——包括手机号、设备信息、日志、订单课消和推送标识——均属于敏感个人信息，适用《儿童个人信息保护政策》。

短信验证码仅能证明申请人控制相应手机号，不能单独证明监护关系。监护授权还须包含监护关系声明、机构已有档案匹配；争议、异常或高风险情形须增强核验。

相机、相册、麦克风、位置、通知等权限只在实际功能、最小必要范围内逐场景申请；拒绝非必要权限不影响其他基本功能。任何 SDK、插件或外部供应商只有在生产配置、签约主体、数据字段、处理地点和合同义务均完成核验并依法告知后，才可处理生产个人信息。

当前公开清单见供应商与分包商清单。未列入清单或尚未核验的供应商不得处理生产个人信息。

匿名化是指经过不可复原处理并完成重新识别风险评估后，无法识别特定个人且不能复原；匿名化结果不再是个人信息。去标识化数据仍可能被重新识别，仍是个人信息；去标识化的机构控制数据继续受 DPA 和机构指示约束。

使用可识别个人信息、敏感个人信息或儿童个人信息训练模型，须具备独立合法基础，履行相应单独告知、单独同意或监护人同意，并提供便捷退出机制；不得仅凭服务协议、DPA 概括指示或去标识化即开展。

您可以依法请求查阅、复制、更正、补充、删除、解释处理规则、撤回基于同意的处理、注销账号，以及对自动化决策行使相应权利。涉及机构控制数据时，请优先联系对应机构；我们将在 DPA 范围内协助。我们一般在身份核验后15个工作日内响应，法律另有规定的从其规定。

（完）