隐私政策

MyBioLearn 学院 (以下简称"本学院") 由明远生物科技 (广东) 有限公司运营。我们高度重视用户隐私, 本隐私政策说明我们如何收集、使用、存储、披露、删除您的个人信息, 您在使用本学院服务前应仔细阅读并理解本政策。

一、我们收集的信息

1.1 注册时主动提供

• 姓名 / 英文名 (可选, 用于电子证书)
• 邮箱 (用于登录与通知)
• 密码 (使用 bcrypt 单向加密存储, 我们无法看到明文)
• 岗位、所属机构、联系电话 (选填, 用于培训统计)

1.2 使用服务时自动收集

• IP 地址 (仅用于限流和审计, 不做画像)
• User-Agent (浏览器信息, 用于兼容性统计)
• 学习进度、课时时长、考试成绩
• 必要的 Cookie (httpOnly session cookie, 不含第三方追踪)

二、信息的使用

• 提供在线学习、题库练习、考试评分、电子证书签发服务
• 根据您的学习进度推送课程建议
• 响应您的咨询和客服请求
• 改进服务质量 (统计汇总, 不涉及个人识别信息)
• 法律要求或监管合规需要

三、信息的存储与安全

您的个人信息存储在位于中国境内的服务器。我们采用以下技术和管理措施保护您的信息安全:

• HTTPS 全站加密 (TLS 1.2+ , HSTS preload)
• 密码使用 bcrypt 12 轮单向加密
• 敏感操作 (登录、证书签发) 全程审计日志
• 数据库访问权限最小化, 定期备份
• 内容安全策略 (CSP)、X-Frame-Options DENY 等多层 Web 安全头

尽管我们尽最大努力保护您的信息, 但任何安全措施都非绝对完美。若发生个人信息泄露事件, 我们将在 72 小时内通过邮件告知您。

四、信息的共享和披露

除以下情况外, 我们不会向任何第三方共享您的个人信息:

• 获得您的明确同意
• 法律法规要求 (如司法机关依法调取)
• 服务提供方 (如阿里云 ECS、企业微信 webhook 通知), 仅限必要字段
• 公开验真时, 证书持有人姓名会做脱敏处理 (张*明)

我们不会将您的个人信息用于广告投放、用户画像、跨站追踪等目的。

五、您的权利

根据《个人信息保护法》(PIPL) 第四章, 您享有以下权利:

• 查阅、复制您提交的个人信息
• 更正或补充不准确的信息
• 删除账户及全部学习数据 ("被遗忘权")
• 撤回同意
• 向我们投诉, 或向监管部门投诉举报

如需行使上述权利, 请发送邮件至 mingyuanbio@163.com, 我们将在 15 个工作日内响应。

六、儿童隐私

本学院面向成年专业工作人员, 不面向 14 岁以下儿童。如发现 14 岁以下用户注册, 我们将立即删除其账户和个人信息。

七、Cookie 说明

我们仅使用 mbl_session 一个 httpOnly Secure Cookie, 用于维持登录状态。我们不使用第三方广告 Cookie、不加载 Google Analytics 等跨站追踪工具 (即使开启统计代码, 也会在接入时再次公示)。

八、政策更新

我们可能根据业务发展或法规变化更新本政策, 重大变更会通过站内通知或邮件告知。本政策最新版本始终在本页面公示, 继续使用服务视为同意更新后的政策。

九、联系我们

明远生物科技 (广东) 有限公司 · 隐私数据保护组
邮箱: mingyuanbio@163.com
地址: 广东 · 广州 / 肇庆 / 佛山