隐私政策
【运营主体公司全称】（以下称“我们”）运营 FORGE AI · 锻造AI训战营， 通过网站 forge.net.cn、锻造AI学院线上课程、线下训战营及相关社群 （以下统称“本服务”）向个人与组织提供 AI 能力建设服务。
我们深知个人信息对你的重要性，也知道把信息交给一家培训机构需要信任。 本政策说明我们收集哪些个人信息、为什么收集、如何使用和共享、保存多久， 以及你可以怎样控制这些信息。请你在使用本服务前完整阅读。 如果你不同意本政策的任何内容，请停止使用本服务。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》 《中华人民共和国数据安全法》及相关法律法规制定。
目录
一、我们收集哪些信息
1.1 你主动提供给我们的信息
| 场景 | 收集的信息 | 是否必需 |
|---|---|---|
| 填写网站咨询表单 （预约学习咨询 / 领取学习地图 / 政企培训需求） |
称呼或姓名、联系方式（微信号 / 手机号 / 邮箱）、所在城市、当前 AI 基础、 希望解决的问题；企业表单另含单位名称、联系人职务、预计培训人数、需求描述 | 联系方式为必需，其余为选填。不提供联系方式我们无法回复你的咨询 |
| 报名课程 / 开通订阅 | 姓名、手机号、支付渠道返回的交易标识与交易状态 | 必需。用于建立服务关系、开具凭证、履行合同 |
| 参加线下训战营 | 姓名、身份证明信息（仅在场地或主办方合规要求时）、饮食与住宿偏好、紧急联系人 | 按当期活动要求，届时单独告知 |
| 使用锻造AI学院互动课堂 | 你与 AI 老师的对话内容、练习与作业内容、学习进度与完成记录 | 必需。这是课程本身的组成部分 |
| 提交学员作品 / 参与社群分享 | 作品内容、你选择公开的姓名或化名、所在行业 | 自愿。是否公开由你逐次授权 |
| 企业开票 | 单位名称、纳税人识别号、开票联系人及联系方式 | 仅在你要求开票时收集 |
1.2 你使用服务时我们自动收集的信息
- 访问日志：IP 地址、访问时间、请求的页面地址、HTTP 状态码、 浏览器与操作系统类型（User-Agent）、来源页面。用于保障服务安全与排查故障。
- 提交记录：你提交表单时的时间戳、来源页面与 IP 地址。 用于防止恶意灌水，以及在你查询时核实提交是否成功。
- 学习行为数据：课程访问与完成情况、练习提交次数、功能使用频率。
我们不收集你的通讯录、短信、通话记录、精确地理位置、生物识别信息， 也不读取你设备上与本服务无关的文件。
1.3 敏感个人信息
除法律法规另有要求外，我们原则上不收集敏感个人信息。 如线下活动因场地或主办方合规要求必须收集身份证件信息，我们会 在收集前单独告知目的与必要性并取得你的单独同意， 且仅在该次活动所必需的范围内使用，活动结束后按约定期限删除。
二、我们如何使用这些信息
我们仅在下列目的范围内使用你的个人信息：
- 回应你的咨询：由课程顾问通过你留下的方式与你联系， 提供课程说明、开营安排与报价。
- 提供并履行服务：开通课程权限、记录学习进度、批改练习、 安排线下活动、开具发票、处理退款。
- 改进课程与产品：以统计与汇总的形式分析学习行为， 优化课程结构、练习设计与平台功能。用于此目的时，我们会尽可能进行 去标识化处理。
- 安全与风控：识别异常登录、防止刷单与恶意提交、排查系统故障、 留存必要的安全日志。
- 向你发送与服务相关的通知：课程变更、开营通知、订阅到期提醒、 政策更新等。这类通知与你的服务直接相关，通常不可单独退订。
- 营销推广（需你另行同意）：向你介绍新课程与活动。 你可以随时撤回该同意，撤回不影响你已购课程的正常使用。
如需将你的信息用于本政策未载明的其他目的，我们会 事先向你说明并再次取得你的同意。
三、Cookie 与同类技术
本网站为纯静态页面，不投放广告追踪代码，不使用第三方广告 Cookie， 不进行跨站点行为追踪。
我们可能使用浏览器本地存储（localStorage / sessionStorage）保存你的界面偏好 （如是否已关闭某个提示），这些数据保存在你自己的设备上，我们的服务器不会读取。 你可以随时通过浏览器设置清除。
如果未来引入统计分析工具，我们会在引入前更新本政策并在页面上提供选择退出的方式。
四、我们如何共享、转移与公开信息
4.1 共享
我们不出售你的个人信息。仅在以下情形下共享：
- 受托处理的服务商：为完成支付、发票、短信通知、云计算与存储、 客户关系管理等必要环节，我们可能委托第三方处理。我们会与其签署数据处理协议， 约定处理目的、期限与保护义务，并仅提供完成该项服务所必需的最小信息。
- 企业客户：如你由所在单位统一报名参加培训，我们可能向该单位反馈 出勤、结营与成绩等与培训履约直接相关的信息， 不会向其提供你在课堂中的具体对话内容。
- 法律要求：依据法律法规、司法或行政机关依法提出的强制要求。 在法律允许的范围内，我们会尽力事先告知你。
- 你明确同意的其他情形。
4.2 转移
发生合并、分立、收购或破产清算时，你的个人信息可能作为资产的一部分被转移。 我们会事先告知接收方名称与联系方式，并要求接收方继续受本政策约束； 接收方变更原有处理目的或方式的，将重新取得你的同意。
4.3 公开
我们仅在下列情形公开你的信息：
- 你自愿提交并逐次书面授权公开的学员作品与案例。 你可以选择使用化名，也可以随时要求撤下。
- 法律法规要求公开的情形。
官网“学员成果”页展示的所有案例均经本人授权。你可通过第十三条的联系方式要求撤回授权， 我们将在 7 个工作日内从公开页面移除。
五、AI 相关功能中的信息处理
锻造AI学院的互动课堂由大语言模型驱动。使用该功能时，请注意：
- 你输入的问题与对话内容会被传输至我们或我们委托的模型服务提供方进行处理， 以生成教学回应。
- 我们不会将你的对话内容用于训练第三方通用大模型； 委托处理协议中包含相应约束。
- 我们可能以去标识化后的形式统计对话数据，用于改进课程设计与教学质量。
- 请不要在对话中输入身份证号、银行卡号、密码、他人隐私、 商业秘密或涉密信息。大语言模型的输出可能存在错误， 请勿将其直接作为医疗、法律、投资或其他专业决策的依据。
企业客户如对数据处理位置与隔离方式有额外要求，可通过政企服务渠道单独约定。
六、信息的存储与保留期限
- 存储地点：你的个人信息存储于中华人民共和国境内的服务器。
- 咨询线索：自你提交之日起保留 24 个月； 期满且未转化为服务关系的，予以删除或匿名化。
- 学员信息与学习记录：在服务关系存续期间保留； 服务关系终止后保留 3 年，用于处理结业证明查询、纠纷处理与售后。
- 交易与发票记录：依据《中华人民共和国会计法》等规定保留 不少于 10 年。
- 访问与安全日志：依据《网络安全法》第二十一条保留 不少于 6 个月，通常不超过 12 个月。
保留期限届满后，我们将删除你的个人信息或进行匿名化处理。 因技术原因难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。
七、我们如何保护你的信息
- 网站全站启用 HTTPS（TLS 1.2 / 1.3）加密传输，并启用 HSTS。
- 存储线索数据的服务不对公网开放端口，仅由内部网络访问； 数据文件访问受操作系统权限控制。
- 按最小必要原则限制内部人员的数据访问范围， 接触个人信息的岗位签署保密协议。
- 对表单提交实施频率限制与内容校验，防止批量灌注与注入攻击。
- 服务日志中不记录表单填写的具体内容。
请注意：互联网并非绝对安全的环境。如发生个人信息泄露、篡改或丢失， 我们将按法律规定第一时间启动应急预案，并以电话、短信、邮件或站内公告等方式告知你， 同时向有关主管部门报告。
八、你享有的权利及行使方式
根据《个人信息保护法》，你对自己的个人信息享有下列权利：
- 知情权与决定权：了解我们如何处理你的信息，并限制或拒绝他人处理。
- 查阅与复制权：查阅我们持有的你的个人信息，并要求提供副本。
- 更正与补充权：发现信息不准确或不完整时要求更正。
- 删除权：在处理目的已实现、服务终止、你撤回同意或我们违法处理等情形下， 要求删除。
- 撤回同意权：撤回你此前作出的同意。撤回不影响撤回前基于同意 已进行的处理的效力。
- 注销权：注销你的学员账号。
- 解释说明权：要求我们对本政策作出解释说明。
- 近亲属权利：你去世后，你的近亲属可为自身合法、正当利益， 对你的相关个人信息行使上述权利（你生前另有安排的除外）。
如何行使：通过第十三条的联系方式提出，并提供足以证明你身份的信息。 我们将在收到请求之日起 15 个工作日内核验并答复。 对于明显重复、需要过多技术手段、或可能损害他人合法权益的请求，我们可能予以拒绝并说明理由。
若你认为我们的处理行为侵害了你的权益，且与我们协商未果， 你可以向所在地网信、市场监管等主管部门投诉举报，或依法向人民法院提起诉讼。
九、未成年人信息
本服务面向成年人设计。我们不主动向未满 18 周岁的未成年人提供服务。
若未成年人确需使用本服务，应当由其父母或其他监护人陪同并代为同意本政策。 我们对不满 14 周岁未成年人的个人信息按敏感个人信息处理， 并将取得其父母或其他监护人的单独同意。
如我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将尽快删除。 监护人如发现此类情形，请通过第十三条的方式联系我们。
十、跨境传输
我们的服务器与数据存储位于中华人民共和国境内。原则上， 我们不向境外提供你的个人信息。
如因课程涉及境外大模型服务等原因确需向境外提供，我们将 事先单独告知境外接收方的名称、联系方式、处理目的与方式、信息种类， 以及你向境外接收方行使权利的方式，并取得你的单独同意， 同时依法完成安全评估、认证或订立标准合同等法定手续。
十一、第三方服务与链接
本服务可能包含指向第三方网站或服务的链接（如支付渠道、社交平台、 第三方 AI 工具的官网）。这些第三方有其独立的隐私政策， 本政策不适用于第三方对你信息的处理。 建议你在使用前阅读相应的隐私政策。
课程中提及或演示的第三方 AI 工具，其账号注册与数据处理由你与该工具运营方直接建立关系， 我们不代为收集或保管你在这些工具中的凭据。
十二、本政策的更新
业务调整或法律法规变化时，我们可能更新本政策。更新后我们会在本页面公布新版本并更新 “最近更新”日期。
对于重大变更（如处理目的、处理信息种类、共享对象、你的权利行使方式 发生实质性变化），我们会通过站内显著提示、短信或邮件等方式另行告知， 并在必要时重新取得你的同意。
历史版本我们会留存备查，你可通过第十三条的方式索取。
十三、如何联系我们
如你对本政策有任何疑问、意见或投诉，或希望行使第八条所述权利，请通过以下方式联系：
| 运营主体 | 【运营主体公司全称】 |
|---|---|
| 注册地址 | 【公司注册地址】 |
| 个人信息保护负责人 | 【姓名或岗位】 |
| 联系邮箱 | 【privacy@域名】 |
| 联系电话 | 【客服电话】（工作日 9:30–18:30） |
| 网站 | forge.net.cn |
我们将在收到你的请求之日起 15 个工作日内作出答复。