个人信息处理说明

文件关系：本页用于公开说明一般处理模式。正式合作时，双方还会在平台服务合同附件中签署更具体的个人信息委托处理条款；如实际业务、信息种类或第三方服务不同，以签署附件为准。

一、双方的数据角色

工作室为自己的课程、活动、比赛、会员、员工、退款和线下履约决定处理目的和方式，负责向学员、会员、员工等提供隐私告知、取得必要授权并响应个人权利请求。

上海炽悟科技有限公司为提供小程序、经营后台、报名交易、会员管理、消息通知、技术支持和安全保障，按照合同及工作室合法指示处理相关个人信息。

对于签约、计费、客户支持、管理员账户安全、平台审计和法定义务所必需的信息，果酱 Jam 依法独立决定必要处理方式，并承担相应个人信息处理者责任。

委托目的	提供工作室小程序、Web 后台、工作人员工具、课程与活动报名、会员管理、订单履约、消息通知、技术支持和安全保障。
处理期限	合同有效期，以及完成数据导出、备份轮转、争议处理或法定义务所需的合理期限。
处理方式	收集、存储、查询、传输、展示、校验、备份、恢复、删除、去标识化，以及提供约定服务所必需的其他操作。
相关个人	工作室学员、会员、消费者、教师、员工、志愿者、合作联系人和其他使用工作室小程序或管理工具的人员。
信息种类	账号标识、昵称、头像、手机号、联系地址、会员与报名信息、签到履约记录、订单与退款记录、支付状态、工作人员账号与操作日志、上传素材。
默认存储地域	中华人民共和国境内。未经工作室书面确认并完成法定程序，不开展个人信息跨境提供。

平台原则上不接触银行卡号、支付密码等支付凭证。支付由工作室自己的微信支付商户账户和相关支付机构完成。

为提供服务，果酱 Jam 可能使用必要的基础设施和专业服务提供商，包括微信开放平台或微信公众平台、微信支付、腾讯云及其他云存储、短信、监控和安全服务。

平台会选择具备合理安全能力的服务商，并通过合同约束处理目的、范围、保密和安全义务。新增可能对工作室数据权益产生重大影响的服务提供商时，会通过产品公告、电子邮件或双方认可方式通知工作室。

工作室提出合理异议的，双方协商替代方案；无法提供可行替代方案的，可就受影响部分协商调整或终止。平台依法对其受托范围内的转委托活动承担相应责任。

发生或可能发生个人信息泄露、篡改、丢失时，平台会立即采取补救措施，并在确认属于工作室受托数据后及时通知工作室；除事实尚不清或客观条件限制外，原则上不迟于确认后四十八小时提供已知影响、已采取措施和建议。

工作室负责依法判断是否向主管部门报告或通知个人，平台在受托范围内配合。个人直接向平台提出涉及工作室业务数据的请求时，平台可在核验后将请求转交相应工作室并提供技术协助。

合同终止后，平台根据工作室书面选择和现有标准能力返还、导出、删除或匿名化受托数据。因备份轮转暂不能立即删除的，数据会被隔离保护并在轮转完成后删除。

法律法规、监管、财务税务、审计或争议处理要求继续保存的，平台仅在法定目的和期限内保留。保存期限届满后删除或匿名化。

网络数据提供、委托处理等活动的相关记录，按照现行法律法规要求保存；法律要求不少于三年的，按不少于三年执行。

正式签约前，我们可以结合工作室计划开通的模块、微信能力和第三方服务，确认实际个人信息清单及委托处理附件。