功夫英语 · 隐私政策

—— 关于您的个人信息，我们的承诺与做法 ——

 

本《隐私政策》是一份独立的法律文件，与下列文件配套使用：

《用户协议》  ·  跨境数据传输规则  ·  未成年人个人信息处理规则

 

 

 

 

 

我们做的承诺： 1.     我们不出售您的个人信息。我们的承诺：我们不会将您的个人信息作为商品出售给任何第三方——无论金额多大。 2.     我们只收集为提供学习服务所必需的信息。不必要的我们不要。 3.     您随时可以查阅、修改、删除自己的信息，随时可以撤回同意。 4.     涉及人脸图像、声音录制等敏感信息，我们会单独征求您的口头同意或书面同意。 5.     如服务涉及境外教练，会有数据传出境内，我们会单独说明并征得您的口头同意或书面同意。 6.     未成年人学员的信息我们会特别保护，并对接触人员有严格管理规则。   如果您觉得我们做得不够好，请告诉我们：   · 客服邮箱：service@kungfuenglish.com

 

下面是政策的完整内容。

 

 

 

目录

一、关于本政策

二、我们是谁

三、我们收集哪些信息

四、我们为什么使用这些信息（处理目的与法律依据）

五、Cookie、SDK 与第三方工具

六、信息共享、委托处理与公开披露

七、敏感个人信息的特别说明

八、跨境数据传输

九、信息存储与保留期限

十、信息安全保障

十一、您的权利与如何行使

十二、您可能收到的通讯

十三、未成年人特别保护

十四、自动化决策

十五、数字内容服务说明

十六、政策更新

十七、联系我们 / 投诉与争议处理

十八、术语表

 

 

 

一、关于本政策

1.1 本政策的目的

功夫英语视您的个人信息安全为我们服务的生命线。本《隐私政策》（以下简称「本政策」）的目的，是向您清晰说明：

•     我们会收集哪些关于您的个人信息

•     收集后会如何使用、存储、共享、跨境传输

•     您对自己的信息享有哪些权利

•     如何与我们联系，如何寻求救济

1.2 本政策的适用范围

本政策适用于功夫英语在中华人民共和国境内提供的所有产品与服务，包括但不限于：

•     功夫英语 iOS 应用程序

•     功夫英语网站（kungfuenglish.com 及其子域名）

•     功夫英语 Web 应用（learn.kungfuenglish.com）

•     功夫英语微信小程序、微信公众号、企业微信

•     功夫英语线下或电话提供的客服与咨询服务

•     未来推出的其他载体

1.3 本政策与其他文件的关系

本政策与以下三份文件配套使用，共同构成您与功夫英语之间关于个人信息处理的完整约定：

•     《功夫英语用户协议》 —— 规定您与我们之间的服务条款、双方权利义务

•     跨境数据传输条款 —— 针对将您的个人信息传输至境外的事项，在购买时单独取得同意

•     未成年人个人信息处理规则 —— 针对不满十八周岁未成年人个人信息处理的专门规则

如本政策与上述文件存在不一致之处，以更有利于保护您个人信息的条款为准。

1.4 我们遵循的原则

我们在处理您的个人信息时，严格遵守以下六项原则：

•     合法正当：严格依据法律法规处理个人信息

•     目的明确：处理个人信息有明确、具体的目的，不超出目的范围

•     最小必要：仅收集实现处理目的所必需的信息，不多收一项

•     公开透明：使用简明易懂的语言告知您处理规则

•     质量保证：保证您的个人信息准确、完整

•     安全可靠：采取必要的技术与管理措施保护信息安全

1.5 我们遵守的法律法规

本政策依据以下中国法律法规制定：

•     《中华人民共和国个人信息保护法》（以下简称「《个人信息保护法》」）

•     《中华人民共和国网络安全法》

•     《中华人民共和国数据安全法》

•     《中华人民共和国未成年人保护法》

•     《未成年人网络保护条例》

•     《中华人民共和国消费者权益保护法》

•     《中华人民共和国电子商务法》

•     《中华人民共和国民法典》中关于个人信息保护的相关条款

•     国家网信办、工信部、市场监督管理总局发布的相关规章与标准

二、我们是谁

2.1 个人信息处理者

处理您个人信息的主体是：深圳市功夫英语科技服务有限公司（以下简称「功夫英语」或「我们」）。

2.2 关联公司

为保障服务质量、安全与效率，功夫英语可能委托其关联公司参与本政策范围内的部分信息处理活动（如技术开发、系统运维、数据存储、安全保障等）。这些关联公司均与深圳市功夫英语科技服务有限公司存在控制关系或共同控制关系，并按照与本政策同等或更高的标准处理您的信息。

关联公司的处理活动均属于受托处理（依《中华人民共和国个人信息保护法》第二十二条），不构成独立的个人信息处理者。如未来出现关联公司作为独立处理者处理您信息的情形（即依《中华人民共和国个人信息保护法》第二十三条向其他处理者提供）。

关联公司清单的查询： 出于保护用户、防范恶意诉讼与防止商业秘密被恶意利用的目的，我们不在本政策中逐一列明关联公司名称。如您出于了解、查询、行使权利或履行法定义务的需要，希望获知特定关联公司信息，可通过以下方式向我们提出请求：

·        个人信息保护邮箱：dpo@kungfuenglish.com

我们将在 15 个自然日内核实您的身份与请求合理性后，以书面方式向您提供相关信息。在监管部门依法定职权要求时，我们将无条件、全面配合。

"我们维护着完整、最新的关联公司清单作为内部合规文件。该清单接受监管部门依法定职权进行的核查。"

2.3 个人信息保护负责人

依《个人信息保护法》第五十二条，我们指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施进行监督。

•     姓名：黎荣锐

•     职位：法人

•     联系电邮：dpo@kungfuenglish.com

您可以直接联系个人信息保护负责人就个人信息处理事项提出咨询、投诉或建议。

三、我们收集哪些信息

我们根据合法、正当、必要的原则，仅收集实现产品功能与服务所必需的信息。下表汇总了我们处理的全部个人信息类别：

 

信息类别	具体内容	收集方式
账户信息	姓名、手机号、电邮、微信号、登录密码（不可逆加密存储）	您在注册、报名、购买时主动填写
学习信息	英语基础、英语水平测试结果、学习目标、课程进度、笔记、作业、与教练互动文字记录和视频记录、与学习顾问1对1辅导规划时的文字记录和视频记录、1对1口语陪练时的文字记录和视频记录、您的英语进步里程碑及功课文字记录和视频记录、为了支持您的学习而产生的您的电邮记录等	您在使用服务时产生
敏感个人信息（详见第七章）	口语录音、课程互动中的人脸图像、英语反应训练视频（含整体动作）	您在使用相关服务时产生
支付信息	订单编号、订单金额、支付时间、支付状态。我们不接触、不存储您的银行卡号、CVV 等完整支付凭证	通过持牌第三方支付机构（支付宝、微信支付等）处理
沟通记录	您与功夫英语客服、教练通过微信、Zoom、电邮等渠道的沟通内容	沟通过程中自动留存
设备与日志信息	设备型号、操作系统、应用版本、IP 地址、浏览器类型、访问时间、功能使用记录	您使用服务时自动收集
位置信息（可选）	城市级地理位置，用于课程时间提醒与本地化服务	仅在您明示授权后收集，可随时撤销
监护人信息（适用于未成年学员）	监护人姓名、联系方式、与未成年人的关系证明	由监护人在注册时主动提供

 

3.1 您主动提供的信息

当您注册账户、报名课程、提交作业、与我们沟通时，您会主动提供相关信息。我们尊重您的选择权——您可以选择不提供某些信息，但这可能影响特定服务的使用。

关于密码：您设置的登录密码以不可逆的加密方式存储（采用业界标准的 bcrypt 或同等强度算法）。功夫英语任何员工都无法看到您的明文密码。如您忘记密码，请通过「忘记密码」流程重置。

3.2 您使用服务时我们自动收集的信息

当您使用我们的服务时，部分信息会由系统自动收集，以保障服务正常运行与持续优化：

•     设备信息：设备型号、操作系统版本、应用版本、硬件标识符（去标识化后使用）

•     日志信息：访问时间、IP 地址、浏览器类型、引荐网址、操作记录、故障信息

•     使用信息：您打开了哪些功能、停留了多久、点击了什么按钮

我们不会通过这些自动收集的信息识别您的真实身份，仅用于服务保障与产品改进。

3.3 来自第三方的信息

在以下情形，我们可能从第三方获得您的个人信息：

•     您通过微信、Apple ID 等第三方账号登录功夫英语时，第三方提供的基础账户信息

•     您的家人或朋友通过推荐功能为您注册账户时提供的您的联系方式（我们会在首次联系您时说明信息来源）

•     依法定要求或您的指示从其他主体处获取的信息

3.4 我们不会收集的信息

我们不会收集以下信息，无论以何种方式：

•     您的种族、民族、宗教信仰、政治观点

•     您的医疗健康信息（除非您主动告知教练有特殊学习障碍，且您同意我们记录）

•     您的金融账户密码、银行卡完整号码、支付密码

•     您的通讯录、相册、短信内容（除非您主动选择上传或主动同意分享）

•     您的精确地理位置（仅在您明示授权时收集城市级位置，除非您主动上传）

四、我们为什么使用这些信息（处理目的与法律依据）

我们严格遵守《个人信息保护法》第十三条规定的处理依据，并将每项处理活动的目的、范围、法律依据向您说明。下表列出了我们使用您信息的全部目的与依据：

 

使用目的	涉及信息类别	法律依据
提供英语学习服务（课件播放、学习路径推荐、进度跟踪）	账户信息、学习信息、设备信息	履行合同所必需
1对1学习顾问辅导、口语陪练、视频功课点评、英语技能反馈	敏感个人信息、学习信息、沟通记录	您与客服及教练互动过程的单独口头同意或单独书面同意
身份核验、支付处理、订单管理、退款	账户信息、支付信息	履行合同所必需
发送服务通知（课程提醒、系统维护公告、订单状态等）	账户信息	履行合同所必需
发送营销推广信息（新课程、优惠活动等）	账户信息、学习信息	您可随时退订
内部数据分析、产品改进（基于匿名化数据）	匿名化后的学习行为统计数据	匿名化后不属个人信息
安全防护、反欺诈、账户保护	账户信息、设备信息、日志信息	我们的合法权益
配合监管检查、司法协助	视具体要求	法律法规要求

 

未列入上表的使用目的：

如果未来出现需要将您信息用于本政策未列出的新目的，我们将通过本政策更新的方式向您说明，并就需要单独同意的处理目的另行征得您的同意。

4.1 关于「履行合同所必需」

当处理目的属于履行您与我们之间的服务合同所必需时，依《个人信息保护法》第十三条，我们可以基于合同必需的法律依据处理相关信息，无需另行取得您的同意。

但请注意：我们不会将「合同必需」的范围作扩大解释。凡是与您当前选择的服务无直接关系的处理，我们都会另行取得您的同意。

4.2 关于「您的单独同意」

以下处理活动需要您的单独同意，您可在使用相关服务时通过专门的同意页面授权，也可随时撤回：

•     处理敏感个人信息（详见第七章）

•     将您的个人信息传输至中国境外（详见第八章）

•     向您发送营销推广信息（详见第十二章）

•     公开您的个人信息（除您主动公开外）

•     向其他个人信息处理者提供您的信息（详见第六章）

五、Cookie、SDK 与第三方工具

5.1 Cookie 及类似技术

Cookie 是网站存储在您设备上的小型文本文件，用于记住您的偏好设置、登录状态、学习进度。我们使用的 Cookie 包括：

•     必要 Cookie：用于登录状态保持、学习进度记录、安全防护。停用会导致服务无法正常使用。

•     功能 Cookie：用于记住您的语言偏好、字体大小等设置。停用不影响核心功能。

•     分析 Cookie：用于统计访问数据，帮助我们改进产品（匿名化处理）。

您可以通过浏览器设置管理 Cookie。我们不使用追踪式广告 Cookie，也不将您的 Cookie 数据与第三方营销公司共享。

5.2 第三方 SDK 与服务

为提供完整的服务，我们集成了第三方 SDK 与服务。每一项接入均经过安全评估，且要求服务方按照不低于本政策的标准处理您的信息。下表为代表性清单：

 

SDK / 服务类别	代表性提供方	收集 / 处理的信息	用途
支付	支付宝、微信支付 中国境内信用卡、境外及国际信用卡、Paypal 支付	订单号、订单金额	支付处理
社交沟通	微信、Zoom、google meet 等沟通工具	您与教练 / 客服的沟通内容、音视频	教学沟通、客户服务
应用统计	友盟、神策等持牌服务商	设备型号、操作系统、应用使用行为（匿名化）	故障排查、产品改进
音视频处理	阿里云 / 腾讯云	音视频文件（加密存储）	课程内容存储与点播
推送通知	苹果 APNS、电邮服务商、微信服务商等网络服务商	设备标识、推送 Token	发送服务通知
客户关系管理（CRM）	功夫英语自建 CRM 系统	账户信息、学习信息、沟通记录	用户服务管理

 

六、信息共享、委托处理与公开披露

6.1 委托处理

我们将部分信息处理工作委托给第三方服务商，如云存储、CDN、客服系统、统计分析等。委托处理时，我们会：

•     与受托方签订书面协议，明确处理目的、期限、方式、保护措施

•     要求受托方按照不低于本政策的标准处理您的信息

•     定期审计受托方的处理活动

•     受托方不得超出约定范围处理您的信息，不得转委托

6.2 向其他个人信息处理者提供

依《个人信息保护法》第二十三条，当我们需要向其他个人信息处理者（区别于受托处理者）提供您的信息时，我们将向您告知：

•     接收方的名称或姓名、联系方式

•     处理目的、处理方式

•     提供的个人信息种类

并取得您的单独同意。具体接收方包括（如适用）：

•     功夫英语境外教练团队（已通过跨境数据传输规则单独同意，详见第八章）

•     您选择的第三方支付机构（支付宝、微信支付等，依您支付需求触发）

6.3 公开披露

我们不会公开披露您的个人信息，除非：

•     获得您的明示单独同意

•     法律法规要求或司法、行政机关依法定程序要求

•     您主动公开（如在社区版块发表内容、评论、分享学习成果等）

6.4我们使用的沟通工具 为向您提供教学服务，我们可能通过以下平台与您沟通：

·        微信、企业微信——日常沟通、学习提醒、客服支持 ·

·        腾讯会议——视频教学、口语陪练、学习顾问辅导 ·

·        Zoom——境外教练参与的视频教学（涉及跨境传输， 详见：跨境数据传输规则

·        Google meet 等境外学员主动要求使用的方便学员沟通工具

 我们已对上述平台的数据处理能力进行了评估，并采取以下措施：

·        仅在必要的服务场景使用上述平台

·        平台间互动均按本政策"敏感个人信息保护"标准处理

·        涉及境外平台时，依《个人信息保护法》第三十九条 单独取得您的同意 您可以通过账户中心查看每次教学的具体平台，并选择 不接受特定平台的服务。

6.5业务变更（合并、收购、分立、解散、破产）

随着业务发展，我们可能发生合并、分立、被收购、解散或被宣告破产等情形。在这些情形下，您的个人信息可能需要随业务一并转移给接收方。

这与"出售个人信息"是不同的法律行为。 业务变更中的信息转移是依《中华人民共和国个人信息保护法》第二十二条进行的合法转移，接收方继承原处理者的义务，不构成将您的信息作为商品出售。

发生业务变更时，我们将：

• 提前 30 日通过本应用、网站、电邮、短信等渠道告知您接收方的名称、联系方式
• 要求接收方继续按照本政策（或不低于本政策的标准）处理您的信息
• 如接收方需要变更原处理目的或处理方式，必须重新取得您的同意
• 在通知期内，您有权选择注销账户、导出您的数据、撤回各项授权同意
• 您选择不接受新接收方的，我们将协助您将相关数据按比例退款或终止服务

破产情形下，破产管理人将依照本政策与法律法规处理用户个人信息，我们将事先与破产管理人确认其将遵守本政策的核心义务。

6.6 依法披露

在下列情形下，我们可能依法披露您的个人信息：

•     遵守适用的法律法规

•     遵守法院判决、裁定或其他法律程序的规定

•     遵守相关政府机关或法定授权组织的要求

•     应对公共卫生突发事件，或紧急情况下为保护自然人的生命健康和财产安全

•     为维护公共利益，对您行为进行调查或防范违法行为时合理且必要的用途

七、敏感个人信息的特别说明

敏感个人信息（如人脸图像、声纹、生物识别信息等）一旦泄露或被非法使用，可能导致自然人的人格尊严受到侵害或人身、财产安全受到危害。我们对此类信息的处理采取最高级别的保护措施。

7.1 我们处理的敏感个人信息类别

依《个人信息保护法》第二十八条，下列您的信息属于敏感个人信息，且与功夫英语服务相关：

•     生物识别信息：课程互动中的人脸图像、英语口语录音（声纹）

•     特定身份：监护人身份证信息（如适用）

•     不满十八周岁未成年人个人信息：如学员为不满十八周岁的儿童，其全部个人信息按敏感个人信息处理

7.2 处理敏感个人信息的必要性

我们处理上述敏感个人信息均具有特定目的与充分必要性：

•     口语录音：用于教练点评、发音对比、学习反馈——这是英语学习服务的核心环节，无此信息无法提供口语学习服务

•     人脸图像与训练视频：用于课程互动、表情与口型的反馈、英语直接反应训练的整体动作评估——这是功夫英语脑科学方法论的关键教学环节

•     监护人身份信息：依《未成年人保护法》《未成年人网络保护条例》验证监护关系，确保未成年人受到适当保护

7.3 我们对敏感个人信息采取的保护措施

•     处理前，单独取得您的口头同意或书面同意（不与其他同意捆绑）

•     传输全程采用 TLS/SSL 加密通信协议

•     存储采用 AES-256 加密算法（或同等强度的对称加密）

•     严格限制访问权限：仅与您服务直接相关的教练、客服可访问， 需经身份验证、留存访问日志 · 不用于本政策第三章列明用途之外的任何目的

•     除非有您公开进步见证等额外同意，服务期或续费期结束后 6 个月内删除原始录像

7.4 您对敏感个人信息的特别权利

•     您可以随时撤回对敏感个人信息处理的同意

•     撤回后，我们将停止处理（已合法处理的活动不受影响）

•     撤回不影响您使用功夫英语的其他服务，但相关功能（如口语陪练）将无法继续

•     您可以要求查阅、删除已处理的敏感个人信息

八、跨境数据传输

8.1 为什么涉及跨境传输

功夫英语组建了国际化教练团队，成员分布在马来西亚、菲律宾、新加坡、香港等地，其中包括中英双语流利、英语能力较好的资深教练，以及资深顾问。当您选择由境外教练为您提供 1 对 1 学习顾问辅导、口语陪练、视频功课点评等服务时，以及优化系统服务规则时，相关数据需要跨境传输。

8.2 跨境传输的范围

传输至境外的信息：

•     您在课程互动中的人脸图像

•     您的英语口语录音

•     您英语直接反应训练中的视频录像

•     您的姓名、联系方式等学习相关信息

•     您的地址：如有活动赠品需要邮寄给您等情景下使用

•     您与教练之间的沟通内容

境外接收方：马来西亚、菲律宾、新加坡、中国香港特别行政区的经功夫英语认证教练。

8.3 我们采取的合规措施

•     标准合同备案：依《个人信息保护法》第三十八条，我们已与境外接收方签订《个人信息出境标准合同》并按规定向网信部门备案

•     最小必要：仅传输实现教学目的所必需的信息

•     全程合规：传输与存储均采用合规技术

•     保密义务：境外接收方均签署保密协议

•     持续监督：持续评估境外接收方的个人信息保护能力

8.4 您的单独同意

依《个人信息保护法》第三十九条，跨境传输您的个人信息需要单独同意。该同意通过，您单独勾选同意跨境数据传输总括规则取得，不与本政策的整体同意捆绑。

8.5 如果您不同意跨境传输

您的选择不会影响您使用功夫英语的其他服务：

•     您仍可以正常使用功夫英语的课程内容、自学功能、学习记录等服务

•     我们将改由中国境内工作人员为您提供学习顾问辅导、口语陪练等服务

•     需提前向您说明：境内工作人员所覆盖的教练资源与服务时段相对有限，相比覆盖多个时区的国际团队，灵活度会降低，部分时段可能需要排队等候；部分由境外教练专项承担的服务环节将无法安排

8.6 撤回同意

您可以随时撤回跨境传输同意，撤回方式与影响详见跨境数据传输规则关于撤回的约定。

九、信息存储与保留期限

9.1 存储地点

您的个人信息原则上存储于中华人民共和国境内的服务器。涉及境外教练服务的部分数据需跨境传输，详见第八章。

9.2 存储期限

我们仅在实现处理目的所必需的最短期间内保留您的个人信息。具体期限按信息类别确定：

 

信息类别	保留期限	到期后处理
账户基本信息	账户存续期间持续保留；账户注销后即刻自动删除（法律另有要求的除外）	删除或匿名化
学习记录与进度	账户存续期间持续保留	账户注销时一并删除
敏感个人信息（口语录音、人脸图像、训练视频）	服务期或续费期结束后 6 个月内删除原始数据（除非另行获得您的口头同意或书面同意）	永久删除
支付与交易记录	依《电子商务法》《税收征收管理法》要求保留不少于 5 年	5 年后视情况删除或归档
沟通记录	自记录之日起不低于 2 年（除非另行获得您的口头同意或书面同意）	删除
日志信息	自记录之日起 不低于账号到期的6 个月	删除
监护人信息	学员账户非续存期间自动删除（除非另行获得您的口头同意或书面同意） 学员账户存续期间；学员年满 18 周岁后由本人决定是否保留	删除

 

关于您的学习档案

您在功夫英语的学习过程，会自动形成一份属于您的"学习档案"。它记录您的学习进度、各阶段能力评估、自定义笔记、复习数据等学习成果。

我们对学习档案的承诺：

• 它属于您本人 —— 这是您的学习成果记录，我们只是托管方
• 长期保留，随时可查 ——只要您的账户存续，您可以随时通过 App 或Web等课件内查看完整的学习历史
• 完全在您的控制下 —— 您可以随时：
  • 查阅、复制、导出您的学习档案
  • 删除其中的任何部分或全部内容
  • 注销账户时，您的档案将随账户一并删除

关于学习档案的服务性质与局限

学习档案是我们向您提供的辅助性服务，我们没有为此额外计费，旨在帮助您留存与查看自己的学习成果。请您理解：

• 学习档案不构成我们对您的绝对保管承诺。 我们以行业通行的安全标准为您备份和保护数据，但任何在线服务在极端情形下（如不可抗力、第三方网络攻击、第三方服务故障、监管要求等）都无法绝对保证数据永不丢失。

·        如您对学习记录有特别重要的留存需求（如作为学习证明、能力评估存档、未来求职简历素材等），我们强烈建议您定期通过"导出我的学习档案"功能下载备份至您自己的设备。导出后的副本由您自行保管，不依赖于我们的服务。

·        我们已采取的保护措施包括：每日异地加密备份、多副本冗余存储、定期容灾演练、专人监控。这些措施符合或高于行业通行标准。

• 如因我们的过错导致学习档案丢失或损坏，我们将尽力协助您恢复。对于因我方原因导致的无法修复的情况，对于服务期限内用户，我们将按照剩余课时额外加延长课程1个月使用期限进行赔偿。对于已经超越服务期限的用户，我们提供额外7天免费学习课程为补偿。我们对以下情形不承担责任：不可抗力、第三方网络攻击、第三方服务损坏、监管机关要求的数据处理、您未按建议自行备份导致的扩大损失部分等。

9.3 法定例外

在下列情形下，我们可能因法律要求延长保留期限：

•     遵守法律法规规定（如税务、电信、网络安全等部门要求）

•     遵守法院判决、裁定或其他法律程序

•     配合监管部门或法定授权组织调查

•     处理用户投诉或纠纷所必需

9.4 服务终止时的处理

当功夫英语停止运营某项服务时，我们将：

•     提前 30 天通过推送通知、邮件、公告等方式告知您

•     协助您导出您的个人信息

•     在停止运营后的合理期限内删除或匿名化处理您的个人信息

十、信息安全保障

10.1 技术措施

•     传输安全：采用 合规传输您与我们之间的所有通信

•     存储安全：敏感个人信息采用 AES-256 或同等强度算法加密存储

•     访问控制：建立多层级访问权限管理，最小权限原则

•     身份认证：员工访问个人信息系统需通过双因素认证

•     日志审计：所有访问、修改、删除操作均留有审计日志

•     漏洞管理：定期开展安全测试，及时修复发现的安全漏洞

10.2 组织管理措施

•     设立专门的数据安全团队负责个人信息安全

•     制定内部数据安全管理制度并定期培训

•     所有员工签署保密协议

•     供应商准入审查与定期评估

•     第三方安全评估与合规检查

10.3 数据泄露应急响应

如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依《个人信息保护法》第五十七条立即启动应急预案：

•     0-2 小时：发现事件，启动应急响应，封堵泄露源

•     24 小时内：评估影响范围与严重程度

•     72 小时内：向网信办、公安机关等监管部门报告（重大事件）

•     及时通知您：通过短信、邮件、站内信、电话等方式通知受影响用户，告知您事件性质、可能影响、已采取措施、您可以采取的应对措施

如难以逐一通知，我们将通过公告等方式发布相关警示。

10.4 您的安全义务

信息安全需要您与我们共同维护。请您：

•     妥善保管账号密码，不向他人透露

•     不在公共设备上保留登录状态

•     发现账号异常使用立即联系我们

•     使用强密码

•     警惕仿冒功夫英语的其他非法钓鱼网站、诈骗电话

请您理解：尽管我们采取了行业标准的安全措施，但互联网环境下，任何系统都无法做到绝对安全。我们承诺尽合理的注意义务保护您的信息，但不能对因您自身原因（如密码泄露等故意泄漏行为、设备丢失等丢失行为）导致的损失承担责任。

十一、您的权利与如何行使

依《个人信息保护法》《民法典》等法律法规，您对自己的个人信息享有充分的权利。我们尊重并保障您行使这些权利。

 

权利	含义	如何行使
知情权	了解我们如何处理您的个人信息	阅读本政策
查阅复制权	查看并获取您个人信息的副本	联系客服或在账户中心导出
更正补充权	修正不准确或不完整的个人信息	账户中心自助修改或联系客服
删除权	在法定情形下要求删除您的个人信息	联系客服
撤回同意权	随时撤回您之前给予的处理同意（含跨境传输、营销同意等）	账户中心「我的同意管理」或联系客服
账户注销权	彻底关闭您的账户	在APP/Web 课件中注销账户，功夫英语各服务平台自动同步注销
数据可携带权	将您的个人信息以结构化格式转移	联系客服申请
拒绝自动化决策权	拒绝完全基于自动化决策的处理（详见第十四章）	联系客服
投诉权	向监管部门投诉	详见第十七章

 

11.1 响应时限

•     一般请求：我们将在收到您请求后 15 个自然日内 响应并给出结果

•     复杂情况：确需延长的，最长不超过 30 工作日，并在 15 自然日内告知您延长理由

•     紧急情况：涉及生命健康、重大财产安全的，立即处理

11.2 拒绝您请求的情形

依法律法规规定，在下列情形下我们可能无法满足您的请求（届时我们将向您说明理由）：

•     与履行法律法规规定的义务相关

•     与国家安全、国防安全直接相关

•     与公共安全、公共卫生、重大公共利益直接相关

•     与刑事侦查、起诉、审判和判决执行等直接相关

•     有充分证据表明您存在主观恶意或滥用权利

•     出于维护您本人或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的

•     响应您的请求将导致其他个人、组织的合法权益受到严重损害

•     涉及商业秘密的

11.3 行使权利不收取费用

您行使本政策项下的权利原则上不收取费用。但如果您的请求重复或明显超出合理范围，我们可能根据实际成本收取合理费用。

特别提示： 某些权利的行使可能产生不可逆的结果（例如账户注销后无法恢复、学习档案删除后无法找回、撤回特定同意后相关服务将停止等）。我们会在您具体操作前向您再次确认。

11.4 投诉权

如果您认为我们处理您个人信息的行为损害了您的合法权益，您有权：

•     先向我们投诉（联系方式见第十七章）

•     向网信部门、公安机关、市场监管部门等履行个人信息保护职责的部门投诉举报

•     依法向人民法院提起诉讼

十二、您可能收到的通讯

为帮助您清晰理解，我们将通讯分为两类，并采取不同的处理方式：

12.1 服务通知（必要，无法关闭）

以下通知属于服务的必要组成部分，您一旦使用功夫英语的服务即默认接收，无法关闭：

•     订单确认、支付通知、退款通知

•     课程开始、教练预约确认、上课提醒

•     账户安全通知（异常登录、密码修改等）

•     服务中断、系统维护、政策更新等重要公告

•     学习进度里程碑提醒（如完成阶段测试时的反馈）

•     其他跟学习与服务交流相关的通知、通告

12.2 营销推广（可随时关闭）

以下推广信息需要您注册后才会发送，同时您可以随时经过电邮、微信等取消；

•     新课程、新功能介绍

•     优惠活动、限时促销

•     续费提醒、升级建议（在合同到期前30天内除外）

•     用户调研邀请

您可以通过以下方式管理营销推广信息：

•     点击邮件底部的「退订」链接

•     联系客服请求关闭

撤回营销同意不影响您接收服务通知，也不影响您正常使用服务。

十三、未成年人特别保护

13.1 适用对象

本章节适用于不满十八周岁的未成年人，其中不满十四周岁的儿童受到特别保护。

13.2 监护人同意机制

未成年人使用功夫英语服务，必须由法定监护人：

•     完成注册、报名、支付等关键操作

•     阅读并明示同意本《隐私政策》《用户协议》及相关条款

•       如学员为不满十四周岁的儿童：监护人除阅读并同意本《隐私政策》《用户协议》外，必须单独阅读并主动明示同意：未成年人个人信息处理规则。儿童个人信息按敏感个人信息处理，未取得此项单独同意的，我们将不向该儿童提供需要处理其个人信息的服务。

•       如学员为已满十四周岁但不满十八周岁的未成年人：监护人在阅读并同意本《隐私政策》《用户协议》时，应同时知悉：未成年人个人信息处理规则的相关规定，并对未成年人的服务使用进行适当监督。

•     提供监护人本人姓名、手机号码、与未成年人的关系说明

我们不采用「视为同意」机制。监护人同意必须是明示的、单独的、充分知情的。

13.3 监护人身份验证

我们会要求监护人通过以下方式之一进行身份验证：

•     提交监护关系证明（户口本、出生证明等）

•     视频通话核验

•     法定支付身份核验

未通过验证的，我们将不会向相关未成年人提供需要敏感个人信息处理的服务。

13.4 服务人员接触未成年人的规则

为保护未成年人身心健康，我们对教练、客服等服务人员制定了以下严格规则：

•     所有接触未成年人的服务人员须经过背景审查与未成年人保护专项培训

•     视频通话、语音通话等一对一互动全程录制留痕

•     录制内容仅限必要服务人员在工作范围内查看，严格保密

•     严禁服务人员与未成年人进行任何与学习无关的私下沟通

•     严禁服务人员添加未成年人的私人联系方式或线下见面

•     严禁服务人员向未成年人索要超出学习必要范围的个人信息

•     发现违规行为立即终止该服务人员的服务资格并依法追责

13.5 未成年人信息处理的最小化原则

•     仅收集实现学习服务所必需的最少信息

•     保留期限不超过实现处理目的所必需的最短时间

•     未成年人年满 18 周岁前，不将其信息用于市场营销活动

•     未成年人年满 18 周岁后，可由本人决定是否继续保留监护人信息

13.6 监护人权利

监护人可代未成年人行使本政策第十一章列明的全部权利，包括：

•     查阅、复制未成年人的个人信息

•     更正、删除未成年人的个人信息

•     撤回对未成年人个人信息处理的同意

•     注销未成年人的账户

13.7 监护人投诉与求助

如您对未成年人个人信息处理有任何疑虑，请立即联系我们：

•     邮箱：dpo@kungfuenglish.com

13.8 违规处理

如发现以下情形，我们有权采取相应措施：

•     监护人提供虚假信息或冒用他人身份：暂停服务并核实，核实后按情节处理

•     未成年人未经监护人同意自行注册：联系监护人确认，未确认前暂停服务

•     发现服务人员违反第13.4条规则：立即终止该人员服务资格，依法追责

处理过程中，我们将以最有利于保护未成年人合法权益为原则。

十四、自动化决策

依《个人信息保护法》第二十四条，我们就涉及自动化决策的处理活动向您说明：

14.1 我们使用自动化决策的场景

•     学习路径推荐：根据您的英语水平、学习进度、互动习惯，系统自动推荐适合的下一阶段学习内容

•     练习题目难度调整：根据您的答题表现，自动调整练习难度

•     课程提醒时间：根据您的活跃时段，自动选择最佳推送时间

14.2 我们不使用自动化决策的场景

我们不会在以下事项上完全依赖自动化决策：

•     账户审核、注销、封禁等账户处置决定

•     退款审核（人工复核）

•     用户投诉处理

•     教练匹配（系统推荐 + 学习顾问人工确认）

14.3 自动化决策的保障措施

•     决策结果对您透明：您可以在账户中心查看推荐理由

•     决策结果公正合理：定期审查算法逻辑，避免歧视性结果

•     您可以选择关闭个性化推荐，改为接收通用内容

•     您有权要求人工介入审核任何对您权益产生重大影响的决策

14.4 您的选择权

您可以：

•     拒绝完全基于自动化决策的处理

•     要求我们对自动化决策结果作出解释

•     要求人工复核与您权益相关的决策

•     关闭个性化推荐功能

十五、数字内容服务说明

15.1 服务性质

功夫英语提供的英语学习课程属于《消费者权益保护法》第二十五条第三款规定的「在线下载或者消费者拆封的音像制品、计算机软件等数字化商品」。

15.2 关于「七天无理由退款」

依《消费者权益保护法》第二十五条第三款规定，在线交付的数字化商品不适用七天无理由退货。

您在购买功夫英语课程时，我们会在购买流程中通过显著方式向您说明这一点，并取得您的确认。

15.3 课程交付时点

您完成报名并开通账号后，即可立即获得课程内容、学习系统、学习资源及相关技术服务支持。自您账号开通之日起，相关数字内容与服务视为已经交付。

15.4 您仍享有的退款权利

10 个工作日内无理由退款。 超过 10 个工作日后，原则上不再支持退款，但下列特殊情形除外：

• 未成年人未经监护人同意自行报名，监护人不予追认的
• 经县级以上医院诊断的重大疾病
• 家庭重大变故（直系亲属去世）等不可抗力情形

超过10个工作日，及以上3种特殊情况，不再享有退款服务。以上3种特殊情况具体退款金额计算方式、所需证明材料及办理流程，依《功夫英语用户协议》第 4.10 条约定执行。

您还享有以下法律规定的退款权利：1）您单方撤回跨境数据传输同意，且我们无法按协议约定为您安排替代服务的；2）服务过程中发现存在欺诈情形等法律法规规定可以退款的情形。

15.5 退款流程

•     10天那退款无需理由

•     超过10天提交退款申请，必须说明理由

•     我们在 7 个工作日内审核并答复

•     符合退款条件的，我们在 10 个工作日内退还至您支付时使用的账户。如该账户因技术原因（如已注销、第三方支付平台限制等）和指定账号工作人员休假等原因无法接收退款，我们将与您协商通过银行汇款方式退还。

•      

•     不符合退款条件的，我们会向您说明理由

十六、政策更新

我们可能根据业务发展、法律法规变化更新本政策。更新机制按变更程度分级处理：

16.1 重大变更（需要您重新同意）

以下变更属于重大变更，我们将在生效前通过显著方式通知您，并征求您的重新同意：

•     处理目的发生重大变化（例如新增营销目的）

•     处理的个人信息类型发生重大变化（例如新增敏感个人信息）

•     处理方式发生重大变化（例如新增向第三方共享）

•     您行使权利的方式发生重大变化

•     接收方、保存期限发生重大变化

•     个人信息保护负责人变更

•     个人信息出境的接收方、接收方所在国家变化

如您不同意重大变更，可选择停止使用相关服务。

16.2 一般变更（事先通知即可）

以下变更属于一般变更，我们将在生效前通过站内消息、邮件、推送等方式告知您：

•     文字表述优化

•     不影响您实质权利的格式调整

•     增加更有利于您的保护措施

•     法律法规变化要求的同步更新

16.3 通知方式

•     应用启动后的弹窗提示

•     电子邮件

•     微信

•     短信

•     功夫英语官方网站、应用首页显著位置公告

16.4 历史版本

您可以在用户个人信息查询本政策的历史版本，了解变更内容。

十七、联系我们 / 投诉与争议处理

17.1 我们的联系方式

•     公司名称：深圳市功夫英语科技服务有限公司

•     注册地址：深圳市宝安区西乡街道河东社区宝民二路127号新城广场一栋2211-D322

•     客服邮箱：service@kungfuenglish.com

•     个人信息保护邮箱：dpo@kungfuenglish.com

•     未成年人保护邮箱：dpo@kungfuenglish.com

17.2 个人信息保护负责人

同2.3，您可直接联系个人信息保护负责人就个人信息处理事项提出咨询、投诉或建议。

17.3 投诉处理流程

•     您通过任一渠道向我们提出投诉

•     我们在 3 个工作日内确认收到

•     我们在 15 个自然日内调查并给出处理结果

•     复杂情况可延长至 30 自然日，我们将提前告知您延长理由

•     处理结果不满意的，您可以请求复核或向监管部门投诉

17.4 监管部门投诉渠道

您也可以直接向任意合法的监管部门投诉举报。

17.5 司法救济

本协议适用法律 本协议的订立、效力、解释、履行及争议解决等，均适用中华人民共和国法律。具体适用于《中华人民共和国民法典》（合同编）、《中华人民共和国消费者权益保护法》等相关法律法规。本协议不适用于中华人民共和国大陆以外的地区。双方应按照本协议的约定全面履行各自的义务。本协议任何一条失效，不影响本协议其他条款的法律效力。任何一方不履行合同义务或者履行合同义务不符合约定的，应当承担违约责任。凡因本合同引起的或与本合同有关的任何争议，均应提交中国国际经济贸易仲裁委员会华南分会，按照申请仲裁时CIETAC所实施的仲裁规则进行仲裁。 仲裁应在深圳进行。仲裁程序中所使用语言应是中文。 仲裁裁决是终局的‌，‌对于双方都有约束力‌法。仲裁程序所需花费根据仲裁决定由各当事人支付。纠纷需要依照该条款交由仲裁机构审理，仲裁过程中各当事人除了涉及到仲裁争议内容的活动，需要按照本协议继续执行各自的义务和职责。 

 

十八、术语表

为便于您理解本政策，对涉及的关键术语解释如下：

术语	定义
个人信息	以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息	一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
处理	包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
匿名化	个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化后的信息不再属于个人信息，不受《个人信息保护法》约束。
去标识化（脱敏）	个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。去标识化后的信息仍属于个人信息，仍受法律保护。
单独同意	针对特定处理活动（如敏感个人信息处理、跨境传输、向第三方提供等）单独取得的同意，不与一般同意捆绑。
明示同意	明确、肯定地表达同意意愿，不存在歧义。
监护人	对未成年人的人身、财产及其他合法权益负有监护职责的人，通常为父母或法律指定的其他成年人。
跨境传输	将在中华人民共和国境内收集和产生的个人信息传输或存储至境外。
关联公司	与功夫英语存在控制关系或共同控制关系的实体。控制关系指通过持股、协议或其他安排能够决定该实体的财务和经营政策的关系。
Cookie	网站存储在您设备上的小型文本文件，用于记住您的偏好设置、登录状态等。
SDK	软件开发工具包（Software Development Kit），通常由第三方提供，集成到我们的应用中以实现特定功能。
自动化决策	通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

 

本《隐私政策》是您与功夫英语之间关于个人信息处理的完整约定，自上述生效日期起对您与我们均具有约束力。

 

深圳市功夫英语科技服务有限公司

版本 V2.0  ·  生效日期：2026 年 5月 22日

（线上签署时，签署时间、IP 与勾选行为由系统自动记录留存）