软件使用规则

重要说明

文档代码：GX-RULES

版本：2026.09.26.1

更新日期：2026-09-26

生效日期：2026-09-26

一、规则性质与适用对象

1.1 规则性质

本《软件使用规则》（以下简称“本规则”）是《用户服务协议》（GX-TERMS）的补充文件，用于细化自然人使用 GrowingX 和 GrowingX-G（以下合称“本软件”）时的行为规范、风险处置和申诉程序。

本规则保留文档代码 GX-RULES，但“规则”仅指软件使用和安全治理规范，不表示瀚熙科技为机构与学员提供网络经营场所、交易撮合、培训商品信息发布、培训订单生成、培训费支付或培训纠纷处理等网络交易服务。

1.2 适用对象

本规则适用于使用个人账号的机构员工、教练、管理员、成年学员和监护人。机构采购、机构付款、SLA、机构赔偿和其他 B2B 条件不适用本规则，由《机构服务协议》约束。

1.3 文件关系

法律强制性规定优先。本规则与《用户服务协议》不一致的，以《用户服务协议》为准；本规则对具体个人使用场景有更细规定且不减损用户法定权利的，适用本规则。个人信息处理以适用隐私文件和《机构服务协议》为准；未满十四周岁儿童信息以《儿童个人信息保护政策》为准。

1.4 纯 SaaS 边界

机构是培训合同、培训交付、收费、开票、退费和培训争议的责任主体。瀚熙科技不撮合培训交易，不收取、代收、托管、清分、结算或担保培训费，不提供培训履约担保或先行赔付。本软件中的订单、课消和财务信息仅为机构内部记录，软件治理措施不构成对培训交易的审核、确认或裁判。

二、基本原则

使用本软件应遵循：

1. 合法正当：遵守法律、公序良俗及监管要求；
2. 真实诚信：不冒用身份，不伪造资质、数据、记录或证据；
3. 最小必要：仅访问、录入和使用履职或学习所需信息；
4. 安全可控：保护账号、终端和凭证，不绕过权限或数据隔离；
5. 尊重权利：尊重他人人格、知识产权、个人信息和消费者权益；
6. 未成年人最佳利益：不得绕过监护、诱导消费、营销或实施不适龄行为；
7. 责任相当：风险处置与行为性质、危害、主观过错和补救情况相适应。

三、账号与权限规则

3.1 真实使用

您不得：

1. 冒用他人身份、手机号、资质或机构关系；
2. 买卖、出租、出借、共享账号、验证码或访问令牌；
3. 批量注册、养号、恶意占用账号或规避注册限制；
4. 伪造机构邀请、监护人授权、同意记录或电子签署记录；
5. 隐瞒账号被盗、权限误配或其他重大安全风险。

3.2 机构权限

机构员工仅可在机构授予的岗位、校区和数据范围内操作。不得利用职务便利：

1. 查询与职责无关的学员、客户、员工或财务信息；
2. 私自导出、复制、截图、转发或留存机构控制数据；
3. 将离职前获取的数据继续用于本人或第三方；
4. 擅自为自己或他人提升权限、创建后门账号；
5. 未经机构授权，以个人名义代表机构同意《机构服务协议》。

机构对权限配置或员工管理负责；瀚熙科技对自身访问控制、安全措施和依法应履行的受托处理义务负责。

3.3 未成年人账号

未成年人不得自行注册或替代监护人作出授权。用户不得协助未成年人绕过年龄声明或监护人同意。发现授权错误或监护争议时，应立即停止相关操作并通知机构和瀚熙科技。

四、内容与互动规范

4.1 禁止内容

不得利用本软件制作、复制、上传、发布、传播或存储：

1. 违反宪法法律、危害国家安全、破坏国家统一或损害国家荣誉利益的内容；
2. 宣扬恐怖主义、极端主义、民族仇恨、邪教、封建迷信或扰乱社会秩序的内容；
3. 淫秽色情、赌博、暴力血腥、教唆犯罪或其他危害身心健康的内容；
4. 侮辱、诽谤、骚扰、歧视、威胁他人或侵害名誉、肖像、隐私、个人信息的内容；
5. 侵害著作权、商标、专利、商业秘密或其他知识产权的内容；
6. 虚假招生、虚假优惠、虚构培训效果、伪造评价或其他误导性信息；
7. 诱导未成年人模仿危险行为、消费、打赏、泄露信息或脱离监护的内容；
8. 包含病毒、木马、恶意链接、攻击代码或规避安全措施方法的内容；
9. 法律法规禁止或明显违反公序良俗的其他内容。

4.2 个人信息与影像

上传他人姓名、联系方式、定位、健康信息、照片、视频、训练记录或其他个人信息前，应具备合法基础并遵守机构授权。涉及敏感个人信息或未成年人信息的，还须履行显著告知、单独同意或监护人同意等义务。

含未成年人的影像不得默认用于宣传、招生、案例展示或社交媒体发布。对外宣传须另行取得具体、明确、可撤回的监护人单独同意。

4.3 互动行为

不得骚扰、辱骂、威胁、跟踪其他用户，不得作弊刷榜、操纵赛事结果、伪造签到或训练记录，不得发送未经同意的营销信息或垃圾信息。

五、软件与网络安全规则

5.1 禁止技术行为

未经法律允许或瀚熙科技书面授权，不得：

1. 反向工程、反编译、反汇编或尝试获取源代码；
2. 绕过身份认证、租户隔离、机构或校区范围、用量限制和风控机制；
3. 未授权扫描、探测、渗透、攻击本软件或相关系统；
4. 爬取、镜像、批量下载、买卖或向第三方提供数据；
5. 使用外挂、机器人、脚本或异常高频请求干扰正常服务；
6. 伪造请求、回调、签名、日志、定位、设备信息或其他系统数据；
7. 删除、篡改人工智能生成内容标识、安全提示或知识产权标识；
8. 帮助他人实施前述行为。

5.2 接口与导出

仅可按已授予的接口、导出权限和用途使用数据。获取数据后仍须遵守个人信息保护、保密、知识产权、机构制度及最短留存要求，不得因数据已导出而扩大用途。

5.3 漏洞报告

发现漏洞或异常时，请通过 support@growing-x.com 进行负责任披露。为验证漏洞而进行的测试也不得超出最小必要范围，不得访问与验证无关的数据、建立持久控制、扩大影响或公开可直接利用的细节。

六、教培业务场景规则

6.1 机构员工

机构员工在本软件中录入排课、订单、课消、收款、退款、财务或训练数据时，应遵守机构授权并保证其本人录入的信息与持有凭证一致。系统记录不替代机构应依法出具的培训合同、收款凭证、发票、退费确认或安全告知。

6.2 学员与监护人

学员和监护人不得冒用身份签到、伪造请假或训练记录、干扰教练和其他学员。对培训合同、课程交付、收费退费或人身安全存在异议的，应向机构主张，并可依法请求消费者协会或其他调解组织调解、向行政机关投诉、按有效仲裁协议申请仲裁或向有管辖权的人民法院起诉。

6.3 不得虚假背书

任何用户不得宣称瀚熙科技：

1. 认证或担保某机构资质、培训效果、收费安全或退费能力；
2. 与机构共同经营、联合招生或分享培训费；
3. 对培训交易提供托管、保险、保证或先行赔付；
4. 对系统中的经营、财务或训练记录完成审计或鉴证。

6.4 技术协助

瀚熙科技可在核验身份和权限后，就账号访问、日志保全、数据导出等提供合理技术协助。该协助不构成对培训事实的确认，也不改变机构作为培训责任主体的地位。

七、人工智能功能规则

7.1 使用要求

使用 AI 功能时，您应：

1. 确保输入数据合法，不提交无权处理的个人信息、商业秘密或侵权内容；
2. 对输出进行人工核验，不将其直接作为医疗、法律、财务、人事、未成年人安全或其他重要决定；
3. 不利用 AI 生成违法、歧视、欺诈、侵权、虚假或危害未成年人的内容；
4. 保留依法要求的生成合成内容标识，不删除、篡改或规避标识。

7.2 训练数据

匿名化与去标识化具有不同法律后果：

1. 经有效匿名化且不能复原的数据，经评估后可用于统计或模型改进；
2. 去标识化的机构控制数据仍受《机构服务协议》、目的限制和机构合法指示约束，不得转为瀚熙科技自主训练数据；
3. 使用可识别个人信息训练须完成专项告知并取得单独、具体、可随时撤回的同意；未取得的不得使用，且不得以默认勾选、捆绑或事后退出（opt-out）替代同意；已满 14 周岁未满 18 周岁未成年人的个人信息，还须取得该未成年人及其监护人的单独同意；
4. 使用敏感个人信息须满足严格必要性，完成影响评估并依法取得单独同意或具备其他法定基础；
5. 儿童个人信息原则上不用于训练；只有对儿童请求的特定功能确有必要、符合儿童最佳利益、完成影响评估、取得监护人单独同意并提供便捷退出时方可例外，且不得进入通用、跨客户或供应商自有模型，不得用于画像、营销或诱导消费；
6. 接受本规则不构成对上述训练活动的概括授权。

八、风险分级与措施

8.1 判断因素

我们结合行为性质、主观过错、影响范围、持续时间、是否涉及未成年人或敏感数据、既往记录、配合和补救情况判断风险。不得仅因投诉存在即推定用户违规。

8.2 分级措施

措施应限于控制风险所必要的对象、范围和期限。可以通过较轻措施充分控制风险的，不采取明显过度的措施。

8.3 紧急措施

为防止人身伤害、数据泄露、持续攻击、证据灭失或履行有权机关要求，我们可先采取必要措施，再在法律允许范围内及时告知。

8.4 费用与赔偿

本规则不向自然人用户设置固定违约金、最低赔偿额、机构软件服务费或培训经营赔偿。用户造成损害的，依法律按照实际损失、过错、因果关系和可预见性承担责任；机构的商业责任由《机构服务协议》约定。

九、通知、申诉与人工复核

9.1 处置通知

除法律禁止告知或紧急处置外，我们将告知：

1. 被认定的主要事实和证据类型；
2. 适用的法律、本协议或本规则依据；
3. 采取措施、范围、期限和解除条件；
4. 申诉渠道、材料要求和合理期限。

电子通知是否到达，应结合系统反馈、查阅、回复等证据判断；仅有发送记录不当然视为用户已收到。

9.2 申诉

您可通过应用内入口或 support@growing-x.com 提交申诉、事实说明和必要证据。我们将在合理期限内复核；限制措施是否在复核期间维持，应根据风险决定，不当然持续。

9.3 人工复核

初始风险识别可以使用自动化工具，但对用户权益有显著不利影响的处置，用户要求人工判定时，应由具备相应权限的人员复核。复核不得仅重复自动化结论，应考虑用户材料并告知结果和主要理由。

9.4 错误纠正

确认处置错误或已无必要时，我们将及时解除措施、恢复可恢复的权限，并在合理范围内纠正错误标记。依法应承担责任的，不因解除措施而免除。

十、规则变更与历史版本

10.1 非重大变更

不增加用户实质义务、不减损用户权益的文字修正、链接更新、安全增强或示例补充，可通知后于载明日期生效。

10.2 重大变更

涉及禁止行为实质扩大、处置权显著增加、申诉权减损、责任限制或其他重大利害关系的变更，我们将显著展示版本、变化和生效日期；除法律要求或为防止现实、紧迫的安全损害必须立即生效外，至少提前七（7）个自然日通知并提供合理阅读和退出安排；最迟在生效日重新取得用户明确确认。不得以默认选项、沉默、仅登录或仅使用软件代替确认。

10.3 历史版本

历史版本和确认记录应独立保存，不以后续版本覆盖。对变更前行为的评价适用行为发生时有效的规则，但新规则对用户更有利或法律另有规定的除外。

十一、联系我们

运营主体：成都瀚熙科技有限公司

联系邮箱：support@growing-x.com

官方网站：https://jcppc.net

相关文件：用户服务协议 · 机构服务协议 · 隐私政策 · 儿童个人信息保护政策

（完）