Ellie 隐私政策

最近更新日期：2026年6月14日

生效方式：自正式发布之日起生效

1. 引言

欢迎使用 Ellie（Ellie Studio，网址 https://www.elliestudio.site，以下简称"Ellie"或"本服务"）。Ellie 由上海璇合教育科技有限公司（以下简称"上海璇合"或"我们"）运营。

上海璇合深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

本政策的适用范围： 本政策适用于您通过 Ellie 网站、网页应用及相关功能使用我们服务的全过程，说明我们如何收集、使用、存储、共享和保护个人信息，以及您如何行使您的相关权利。

本政策与《用户协议》配套使用。 《用户协议》就服务规则、各方角色与责任划分（包括机构与上海璇合在个人信息处理上的分工）作出约定；本政策则聚焦个人信息的处理规则。两者如有不一致，就个人信息处理事项以本政策为准。

请您在使用 Ellie 前，仔细阅读并充分理解本政策（尤其是加粗内容）。 您一旦开始使用 Ellie，即表示您已充分理解并同意本政策的内容。如您对本政策有任何疑问，可通过本政策第 11 条所列方式与我们联系。

2. 我们如何收集和使用您的个人信息

Ellie 是一款面向中小教育培训机构的 AI 工作台。使用 Ellie 的有两类成年职业用户：课程顾问，即日常操作 Ellie 干活的操作员；校长，即查看经营看板、向 Ellie 提问的看板用户。

我们处理的个人信息分为两类，法律角色不同，请分别阅读：

2.1 A 类——账号信息（上海璇合是个人信息处理者）

为向课程顾问、校长提供账号注册、登录与服务，我们会收集并处理以下信息：

• 账号与身份信息： 手机号、登录密码（以加密形式存储，我们无法看到您的明文密码）、您所属的机构。
• 日志与安全信息： 您登录与操作 Ellie 的记录、操作时间、IP 地址。

这类信息用于：完成注册登录与身份核验、向您提供并维护服务、保障账号与服务安全（如异常登录识别、限流防滥用）、按法律要求留存必要日志。对于 A 类信息，上海璇合是个人信息处理者（处理者），依法对其处理活动负责。

2.2 B 类——家长、学生信息（机构是控制方，上海璇合是受托处理方）

在课程顾问日常使用 Ellie 干活的过程中（例如粘贴家长消息、整理学生情况），会有家长、学生的个人信息经机构使用而流入 Ellie，包括：

• 家长信息： 家长姓名 / 称呼、家长手机号、家长与机构的沟通内容。
• 学生信息： 学生姓名、年级、学习情况。其中可能包含不满 14 周岁的未成年人信息——我们对此类信息的特别保护见第 8 条。

上述"家长、学生信息"即《用户协议》中所定义的家长、学生信息，两份文件指向同一范围。

这类信息的法律角色与 A 类不同：

• 机构是个人信息处理者（控制方）——由机构决定处理这些信息的目的和方式，并应对其合法来源、已取得家长（含未成年人监护人）同意等承担责任。
• 上海璇合是受托处理方——我们仅按机构的指示、在约定的目的与范围内处理 B 类信息，为机构提供 AI 工作台服务（如生成沟通话术、整理家长画像、辅助文案）；不超出约定目的处理，不擅自另作他用。

互动记录（Interaction）仅追加（append-only）。 Ellie 中记录课程顾问与家长互动的数据采用"只新增、不修改"的结构性设计，这既是为了保证记录的真实与可追溯，也是我们对数据完整性的一项承诺。

2.3 征得同意的例外

根据相关法律法规，在下列情形中，我们处理个人信息无需另行征得您的同意：与履行法定义务相关、为订立或履行合同所必需、为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需、为公共利益实施新闻报道或舆论监督、依法在合理范围内处理已合法公开的个人信息，以及法律法规规定的其他情形。

3. Cookie 与同类技术

为实现登录保持、安全校验等必要功能，Ellie 会在您的设备上使用 Cookie 或本地存储等同类技术（例如保存登录会话，让您在使用期间无需反复登录）。

我们仅将这些技术用于实现服务的必要功能，不用于第三方广告追踪，也不向广告商或其他第三方出售、共享由此产生的信息。 您可以通过浏览器设置清除或拒绝 Cookie，但这可能导致部分功能（如登录保持）无法正常使用。

4. 我们如何委托第三方处理您的个人信息

为向您提供完整的 AI 工作台服务，部分处理环节需要借助具备相应安全能力的第三方完成。具体而言，我们会委托具备相应安全能力的第三方大模型服务与云计算 / 存储 / 托管服务代为处理相关数据。

对这些第三方，我们要求并约束如下：

• 它们是我们的受托方，仅按照我们的指令和约定目的处理相关信息；
• 不得将相关信息用于其自身模型的训练，不得另作他用，未经我们授权不得再转委托给其他方；
• 我们已通过服务条款 / 协议与其约定相应的数据保护与保密义务，并对其数据处理活动进行必要的监督。

我们不会出售您的个人信息，也不会主动公开披露您的个人信息（依法应当披露或经您单独同意的除外）。

如您希望进一步了解我们所委托第三方服务商的类别与处理情况，可通过本页 / 本站的微信二维码联系我们了解。

5. 我们如何存储您的个人信息

存储地点： 您的个人信息目前主要在中国境内处理与存储。如未来确有跨境提供的需要，我们将依法另行履行相应义务（如告知、取得同意、开展个人信息保护影响评估等）后，再行处理（另见第 9 条）。

存储期限： 我们仅在为实现本政策所述目的所必需的期限内保存您的个人信息，并不短于法律法规规定的最短保存期限。超过保存期限后，我们会对您的个人信息进行删除或匿名化处理。

• 对于 A 类账号信息，保存期限以维持账号与服务、保障安全、履行法定义务所必需为限。
• 对于 B 类家长、学生信息，其保存随机构与上海璇合之间的委托关系存续；委托关系终止后，我们将按约定删除或返还相关信息（另见第 8 条关于未成年人信息、第 11 条联系方式）。

6. 我们如何保护您的个人信息

我们采取符合行业标准的安全措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。这些措施包括但不限于：

• 传输与存储加密： 通过加密技术保护数据传输；登录密码等敏感信息以加密形式存储。
• 访问控制与最小授权： 对内部人员实行最小必要的权限授予，严格控制可接触个人信息的人员范围。
• 安全审计与日志： 记录关键操作日志，便于安全审计与异常追溯。
• 网络与应用防护： 部署限流、鉴权、跨域来源校验等机制，防范滥用与未授权访问。
• 制度与人员管理： 建立内部数据安全管理制度，对接触个人信息的人员进行管理与约束。

我们的安全措施详细清单仅在本政策列明一次；《用户协议》中如需引用，统一以本政策为准。

安全事件的处置与告知： 尽管已采取上述措施，请您理解，互联网环境并非绝对安全。一旦发生个人信息安全事件，我们将按法律法规要求，及时启动应急预案、采取补救措施，并以适当方式告知受影响的相关方与监管部门。若安全事件涉及 B 类家长、学生信息，我们将同时及时通知作为控制方的相关机构，配合其履行相应的通知与处置义务。

7. 您的权利

按照相关法律法规，您对自己的个人信息享有以下权利：

• 访问与复制： 您有权访问并获取您个人信息的副本（法律法规另有规定的除外）。
• 更正与补充： 当您发现我们处理的您的个人信息有错误或不完整时，您有权要求更正或补充。
• 删除： 在符合法定情形时（如处理目的已实现、您撤回同意、我们违法处理等），您有权要求删除您的个人信息。
• 注销账号： 您有权注销您的 Ellie 账号；注销后，我们将按本政策及法律要求删除或匿名化处理您的相关个人信息（法律法规要求留存的除外）。
• 撤回同意： 对于基于您同意而进行的处理，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理，但可能影响您对部分功能的正常使用。
• 可携（转移）： 在符合法律规定的条件下，您有权要求我们将您的个人信息转移至您指定的个人信息处理者。
• 投诉： 如您认为我们的个人信息处理行为损害了您的合法权益，您有权向我们投诉，也有权向有管辖权的监管部门反映。

自动化决策说明

Ellie 生成的家长画像、续费建议等，仅供机构人员参考，不单独对个人作出有法律或重大影响的决定；您可以要求我们就相关结果作出说明。

如何行使权利

• 对于 A 类账号信息： 您可在账号设置中自助完成部分操作（如修改密码、注销账号）；其他权利请通过本页 / 本站的微信二维码联系我们。
• 对于 B 类家长、学生信息： 由于机构是这部分信息的控制方，请您先联系您所属（或相关）的机构提出请求；上海璇合将按机构的指示予以协助。您也可以通过本页微信二维码联系我们，我们会协助对接。

我们将在合理期限内核验您的身份并及时响应您的请求；如需联系，请扫描本页 / 本站的微信二维码与我们联系，或通过您所属机构提出。

8. 我们如何处理未成年人个人信息

Ellie 是一款面向教育培训机构的内部工作工具，不直接面向未成年人提供服务，也不直接向未成年人收集个人信息。

学生信息（其中可能包含不满 14 周岁的未成年人信息）是由机构在使用 Ellie 的过程中提供的。对此，我们郑重承诺并落实以下保护措施：

• 列为敏感个人信息、加强保护： 我们将不满 14 周岁未成年人的个人信息作为敏感个人信息对待，采取加密存储、人员最小授权、严格控制知悉范围等强化措施。
• 同意义务由机构承担： 取得未成年人监护人同意的义务，由作为控制方的机构承担。 上海璇合仅在机构已取得监护人同意的前提下，按机构指示处理相关信息。
• 协助响应监护人请求： 当机构需要响应未成年人监护人关于查阅、更正、删除等的请求时，我们将予以协助。
• 安全事件及时反馈： 如发生涉及未成年人信息的安全事件，我们将及时向相关机构反馈，并配合处置。
• 合作终止即删： 机构与上海璇合的合作终止后，我们将按约定删除相关未成年人信息或返还机构。
• 兜底删除： 若我们发现存在未取得监护人可证实同意即被处理的未成年人信息，我们将设法尽快删除该等信息。

9. 跨境处理

如第 5 条所述，您的个人信息目前主要在中国境内处理与存储。如未来确有向境外提供个人信息的需要，我们将依照相关法律法规的要求，另行履行相应义务（如告知、取得单独同意、开展个人信息保护影响评估、签署相关协议等）后，再行处理。本条与第 5 条的表述一致，全文不存在"绝不跨境"之类的绝对承诺。

10. 本政策如何更新

我们可能适时修订本政策。当本政策发生变更时，我们会更新文首的"最近更新日期"，并通过适当方式（如在本站公示）进行提示。对于涉及您重要权益的重大变更，我们会以更显著的方式告知。 修订后的政策自公示或另行通知的生效之日起生效；您在变更生效后继续使用 Ellie，即表示您接受修订后的政策。

11. 如何联系我们

如您对本政策或个人信息处理有任何疑问、意见或投诉，或需要行使您的相关权利，欢迎与我们联系：

• 运营方全称： 上海璇合教育科技有限公司（上海璇合）
• 联系方式： 请扫描本页 / 本站的微信二维码与我们联系；如涉及 B 类家长、学生信息，您也可通过您所属机构提出。
• 注册地址： 上海市宝山区牡丹江路1255号2层 F2-13、F2-14
• ICP 备案号： 沪ICP备2026019666号-1

我们会在合理期限内核验并回复您的请求。

本隐私政策由上海璇合教育科技有限公司发布并负责解释。本政策的解释由双方按公平、诚信原则进行。