隐私政策

Lincoln Square Music Management & Consulting INC.（以下简称“绮画教育”或“我们”）在您使用我们的教育平台（lsqmusic.cn）及相关服务时，可能会收集以下类型的信息： • 账户注册信息：姓名、联系方式（电话号码、电子邮箱）、登录凭证； • 学习数据：课程进度、练习记录、作业提交、评估结果与互动数据； • 设备与技术信息：IP 地址、浏览器类型、操作系统、设备标识符、访问时间与日志； • 支付信息：当您购买课程时，我们通过第三方支付处理商收集必要的交易信息（我们不直接存储完整的银行卡信息）； • 用户上传内容：音频录音、作品文件、个人简介等您主动提交的资料。 我们仅在提供服务所必需的范围内收集个人信息，并遵循最小化原则。

我们收集的信息将用于以下目的： • 提供、维护和改进教育服务与平台功能； • 个性化学习体验，包括 AI 驱动的课程推荐与自适应学习路径； • 与您沟通课程进展、活动通知和服务变更； • 平台安全与合规管理，包括防止欺诈和滥用； • 教学质量分析与课程内容优化； • 履行法律义务与监管要求。 我们不会将您的个人信息出售给第三方，也不会在未经您同意的情况下将其用于与教育服务无关的商业目的。

您的数据存储于经过安全认证的云服务器中，我们采取以下保护措施： • 传输加密：所有数据传输均通过 TLS/SSL 加密协议进行； • 存储加密：敏感数据使用 AES-256 加密存储； • 访问控制：实施严格的基于角色的访问控制（RBAC），限制数据访问范围； • 安全审计：定期进行安全评估与漏洞扫描； • 员工培训：所有接触用户数据的员工均接受数据保护培训。 尽管我们努力保护您的数据安全，但互联网传输不能保证绝对安全。如发现数据安全事件，我们会按照适用法律及时通知受影响的用户和监管机构。

我们仅在实现收集目的所必需的期限内保留您的个人信息： • 账户数据：在账户活跃期间以及注销后 30 天内保留（用于处理待完成事项）； • 学习记录：在账户活跃期间保留，注销后 90 天内匿名化或删除； • 交易记录：根据税务与财务法规要求，保留不超过 7 年； • 日志数据：保留不超过 12 个月。 在保留期届满后，我们将安全地删除或匿名化处理您的个人信息。

在以下情况下，我们可能会共享您的信息： • 经您明确同意后，与合作教师共享学习数据以改善教学； • 与为我们提供基础服务的第三方合作伙伴共享（如云服务提供商、支付处理商、数据分析服务），这些合作伙伴受合同约束，仅可为提供服务之目的处理您的数据； • 依照法律法规的要求向有权机关提供； • 为维护平台安全与合法权益所必要的情况。 我们使用的主要第三方服务包括：Supabase（数据库与认证）、Vercel（网站托管）、以及必要的支付服务商。我们会确保任何数据共享均符合适用的隐私法律，并要求第三方合作伙伴提供同等或更高水平的数据保护。

由于我们在中国（上海）和美国（纽约）均有运营，您的数据可能会在中美两国之间传输和存储。在进行跨境数据传输时，我们会： • 遵守中华人民共和国《个人信息保护法》（PIPL）以及美国适用的隐私法规； • 采取合同条款等适当的保障措施确保数据传输安全； • 确保接收方提供不低于数据来源地的保护水平。 如您对跨境数据传输有疑问，请联系我们获取更多信息。

我们的平台使用 Cookie 和类似技术来： • 维持您的登录状态与会话管理； • 记录个性化设置和使用偏好； • 分析平台使用情况以改进服务； • 确保平台安全性。 我们使用的 Cookie 类型包括：必要性 Cookie（平台运行所必需）、功能性 Cookie（记住您的偏好）和分析性 Cookie（帮助我们了解平台使用情况）。 您可以通过浏览器设置管理或禁用 Cookie，但禁用必要性 Cookie 可能影响平台的正常使用。

我们深知保护未成年人隐私的重要性。我们的平台主要服务于 K-9 年龄段的音乐教育学员，因此我们格外重视未成年用户的数据保护： • 对于 14 岁以下未成年用户，我们在收集其个人信息前会征得其监护人的明确同意； • 我们不会向未成年用户展示定向广告； • 未成年用户的数据受到额外的访问控制保护； • 监护人有权随时查看、修改或要求删除其子女的个人信息。 如您是未成年用户的监护人，并认为我们在未获得您同意的情况下收集了相关信息，请立即与我们联系，我们将及时处理。

根据适用的隐私法律，您享有以下权利： • 知情权：了解我们收集和使用您个人信息的情况； • 访问权：获取您的个人信息副本； • 更正权：要求更正不准确的个人信息； • 删除权：要求删除您的个人信息（在法定保留期限外）； • 限制处理权：要求限制对您个人信息的处理； • 可携带权：以结构化、常用格式获取您的数据； • 撤回同意权：撤回先前给予的处理同意。 如需行使上述权利，请通过下方联系方式与我们联系。我们将在法定期限内（通常为 15 个工作日内）回复您的请求。

我们可能会不时更新本隐私政策以反映业务变化或法律要求。更新后的政策将在本页面发布，并标注最新更新日期。对于重大变更，我们会通过平台通知、邮件或弹窗等方式提前告知您。 如您在政策更新后继续使用我们的服务，即视为您接受更新后的隐私政策。如您不同意更新后的条款，您可以选择停止使用服务并注销账户。