本隐私政策（以下简称“本政策”）阐述了EC题库（以下简称“我们”）如何收集、使用、存储、共享和保护您的个人信息。本政策适用于您通过EC题库平台（包括但不限于EC题库网站、移动应用程序等）所进行的所有活动。
本政策依据《澳大利亚隐私法1988》（Privacy Act 1988）及其澳大利亚隐私原则（Australian Privacy Principles, APPs）、中华人民共和国《个人信息保护法》（PIPL）、以及欧盟《通用数据保护条例》（GDPR）制定。
如您位于澳大利亚、中国或欧盟地区，本政策将依据您所在司法辖区的相关法律适用。请您在使用我们的服务前，仔细阅读并理解本隐私政策。
一、我们收集的个人信息
（一）基本信息
包括您的姓名、性别、年龄、联系方式（如手机号码、电子邮箱等）、学校、年级等。
（二）学习相关信息
您的学习记录（如浏览的题目、做过的试卷、学习时长等）、学习偏好（如擅长的学科、薄弱知识点等）、考试成绩等。
（三）设备信息
您使用的设备型号、操作系统版本、设备唯一标识符（如IMEI、MAC地址等）、IP地址、浏览器类型等。
（四）位置信息
在您授权的情况下，我们可能会收集您的地理位置信息，以便为您提供本地化的服务，如附近的学习资源推荐等。
（五）其他信息
您在使用我们服务过程中产生的其他信息，如您的反馈意见、投诉建议等。
（六）敏感个人信息（如适用）
根据PIPL与GDPR规定，某些信息可能构成“敏感个人信息”（如未成年人信息、精确定位信息等）。我们仅在具有特定目的、充分必要性，并取得您的单独同意后方会收集或处理。
二、我们如何使用个人信息
（一）提供服务
为您提供EC题库的各项服务，包括题目练习、试卷作答、学习计划制定等。
（二）个性化推荐
根据您的学习记录和偏好，为您推荐适合的学习内容、题目和课程。
（三）改进服务
分析您的使用行为和反馈，不断改进我们的服务质量和用户体验。
（四）安全保障
用于识别和防范安全风险，保障您的账号安全和服务的稳定运行。
（五）其他合法用途
在获得您的明确同意或法律法规允许的情况下，用于其他特定目的。
（六）合法处理基础（Legal Basis）说明
若您位于欧盟或适用GDPR，我们处理个人信息的法律依据包括：
- 履行合同（Article 6(1)(b) GDPR）
- 取得您的明确同意（Article 6(1)(a) GDPR）
- 履行法律义务（Article 6(1)(c) GDPR）
- 基于我们的合法利益（Article 6(1)(f) GDPR），但不会凌驾于您的基本权利之上。
三、我们如何共享个人信息
（一）共享给第三方服务提供商
我们可能会将您的个人信息共享给为我们提供技术支持、支付服务、物流服务等的第三方服务提供商，以确保服务的顺利进行。共享范围为您的基本信息、学习相关信息等必要信息；共享目的仅为确保服务的顺利进行。这些第三方服务提供商仅能在为我们提供服务的范围内使用您的个人信息，且必须遵守相关法律法规和保密义务。第三方服务提供商应采取不低于我方标准的安全保障措施，保护您的个人信息安全。
（二）共享给合作伙伴
在与合作伙伴开展联合活动或提供联合服务时，我们可能会与合作伙伴共享必要的个人信息，但会确保合作伙伴遵守本隐私政策及相关法律法规。共享范围为开展联合活动或提供联合服务所必要的个人信息；共享目的为顺利开展联合活动或提供联合服务。合作伙伴应采取不低于我方标准的安全保障措施，保护您的个人信息安全。
（三）法律要求的共享
在法律、法规、司法或行政机关的要求下，我们可能需要共享您的个人信息。
（四）跨境数据传输（Cross-border Data Transfer）
鉴于我们计划在澳大利亚及中国开展业务，您的个人信息可能在澳大利亚、中国或其他合规国家/地区进行存储或处理。
- 若涉及中国境内个人信息出境，我们将依照《个人信息保护法》第38条履行安全评估、标准合同签署或其他合规机制。
- 若涉及欧盟数据主体信息跨境传输，我们将采用欧盟标准合同条款（Standard Contractual Clauses, SCCs）或其他GDPR认可机制。
- 我们将确保接收方具备不低于本政策标准的个人信息保护水平。
四、我们如何保护个人信息
（一）技术措施
我们采用了各种安全技术和程序，如数据加密、防火墙、访问控制等，以保护您的个人信息不被未经授权的访问、使用或披露。
（二）管理措施
我们对员工进行了严格的保密培训和管理，限制对个人信息的访问权限，确保只有授权人员才能接触到您的个人信息。
（三）隐私政策更新
我们会定期更新本隐私政策，以反映我们在个人信息保护方面的最新措施和实践。在更新隐私政策后，我们将通过站内消息、邮件等方式及时通知您。
（四）数据最小化与保存期限（Data Minimisation & Retention）
我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息。超过保存期限后，我们将删除或进行匿名化处理。若依据澳大利亚APP 11或GDPR Article 5(1)(e)，我们将确保数据不被无限期保存。
五、您的权利
（一）访问个人信息
您有权访问我们收集的关于您的个人信息。
（二）更正个人信息
如果您发现您的个人信息存在错误，您有权要求我们进行更正。
（三）删除个人信息
在符合法律法规和本政策规定的情况下，您有权要求我们删除您的个人信息。
（四）撤回同意
您有权撤回之前对我们收集、使用或共享您个人信息的同意，但撤回同意可能会影响您使用我们的部分服务。
（五）根据GDPR享有的额外权利（如适用）
若您为欧盟数据主体，您还享有：
- 数据可携权（Right to Data Portability）
- 限制处理权（Right to Restrict Processing）
- 反对处理权（Right to Object）
- 拒绝自动化决策及画像权（Right not to be subject to automated decision-making）
（六）根据澳大利亚APP享有的权利
根据APP 12与APP 13，您有权请求访问及更正我们持有的您的个人信息。
六、未成年人保护
我们非常重视未成年人的个人信息保护。若您是未成年人（未满18周岁），请在您的监护人的陪同下阅读本隐私政策，并在使用我们的服务前获得您监护人的同意。若未获得监护人同意而使用我们的服务，我们有权随时停止为您提供服务，并删除您的相关个人信息。
七、隐私政策的变更
我们可能会根据法律法规的要求或业务发展的需要，对本隐私政策进行修改。修改后的隐私政策将在EC题库平台上公布，同时我们将通过您预留的联系方式（如短信、邮件等）主动通知您，您可以随时查看。
数据安全事件处理
如发生可能影响您个人信息安全的数据泄露事件，我们将：
- 依据澳大利亚Notifiable Data Breaches (NDB) Scheme向OAIC报告
- 依据PIPL向中国监管部门报告
- 依据GDPR Article 33在72小时内向相关监管机构报告（如适用）
- 及时通知受影响用户
八、联系我们
如果您对本隐私政策有任何疑问或建议，或您需要访问、更正、删除您的个人信息，您可以通过以下方式联系我们：
电子邮箱：
我们有权根据您的请求及实际情况，决定是否满足您的要求，并有权要求您提供必要的证明材料。我们将在15个工作日内回复您的请求。若您注销账户，我们将在10个工作日内删除或匿名化处理您的个人信息。
EC条款是根据以下国际法律文件制定：
澳大利亚投诉机构：Office of the Australian Information Commissioner (OAIC)
欧盟监管机构：您所在地的数据保护监管机构（Data Protection Authority）
中国监管机构：国家网信部门及相关监管机关