隐私政策
本政策说明 Capital Academy 收集哪些个人信息、为何收集、与谁共享，以及您就此享有的权利，包括我们如何处理您与 CAPA 的对话。
生效日期: 2026 年 8 月 1 日最近更新: 2026 年 8 月 1 日
语言
本文件以多种语言发布，仅为方便阅读。英文版本为具有法律约束力的版本。译文与英文文本不一致时，以英文文本为准。
1. 简介与主体信息
Capital Academy 致力于保护个人信息的隐私、机密与安全。本政策说明当您使用我们的网站、学习平台、CAPA 人工智能服务、测评、认证、支持渠道与活动（合称“服务”）时，我们如何收集、使用、存储、共享、传输和保护个人信息。
您个人信息的控制者为 Capital Academy Tech Ltd.，该公司注册于阿拉伯联合酋长国迪拜国际金融中心（DIFC），DIFC 牌照号 CL9551，注册地址为 Gate Avenue, Level 1, DIFC, Dubai, UAE（下称“Capital Academy”、“我们”）。
我们依据 DIFC 数据保护法处理个人信息；在适用于特定个人或活动时，还依据欧盟《通用数据保护条例》（GDPR）、英国 GDPR、阿联酋《个人数据保护法》及其他适用的隐私法律。
本政策应与我们的学员服务条款、网站使用条款、Cookie 政策及人工智能使用与负责任使用政策一并阅读。若某项服务另有单独的隐私声明，则在不一致的范围内以该声明为准。
2. 本政策适用于谁
只要我们处理下列人员的个人信息，本政策即适用：
- capitalacademy.ai 的访问者
- 已注册学员与潜在学员
- 由雇主、大学或其他机构提供访问权限的学员
- 团队方案的所有者与管理员
- 专家、讲师、特邀嘉宾与内容贡献者
- 影响力网络参与者
- 活动、网络研讨会与播客的参与者
- 新闻订阅用户及联系我们支持团队的人员
无论我们是直接从您处收集、通过技术自动收集，还是从获授权的第三方（如您的雇主、大学或我们的身份验证服务商）获取，本政策均适用。
3. 我们收集什么
我们持有的个人信息类别取决于您如何使用服务。
- 身份与资料
- 您的姓名、电子邮箱、国家/地区、偏好语言、您上传的头像、职业头衔；在项目要求时还包括出生日期及政府签发的身份证件信息。
- 账户与安全
- 用户名、经加密哈希处理的密码（绝不以可读形式存储）、账户与订阅状态、注册日期、登录与令牌轮换记录，以及用于将受保护媒体绑定至您会话的设备指纹。
- 学习记录
- 您已报名的课程、课程包与认证，课时与章节进度，视频/电子书/播客完成情况，测验与记忆卡活动，作业提交，考试次数与成绩，证书与数字凭证，以及适用时的 CPD 学习时数。
- CAPA 与人工智能交互
- 您向 CAPA 发送的问题与指令、其回答、您在某课程内的对话记录、使用语音辅导时的音频、形象会话的元数据、您对回答的反馈，以及用于执行合理使用额度的各模态用量计数。
- 支付记录
- 交易参考号、支付状态、账单信息、发票、购买与续订记录，以及必要时的税务信息。我们绝不接收或存储您完整的银行卡号或卡片验证凭据。这些信息直接传送至我们的支付服务商。
- 技术数据
- IP 地址、浏览器与设备类型、操作系统、语言与时区设置、来源页面、会话标识符，以及错误与安全日志。
- 使用数据
- 浏览的页面与功能、搜索内容、导航路径、会话时长及内容互动情况。
- 沟通记录
- 支持请求、联系表单与企业咨询、反馈与课程评价、申诉、问卷回复，以及活动与网络研讨会报名信息。
- 机构数据
- 若您的访问权限来自团队或机构：机构名称、您所分配的席位、您的角色，以及向获授权管理员提供的报名、进度与认证报告。
请勿在 CAPA 或自由文本字段中输入敏感个人信息、雇主机密信息、登录凭据或支付信息。我们并不需要这些信息，服务也并非为接收此类信息而设计。
4. 我们如何收集
4.1 直接来自您
当您创建账户、报名课程、购买方案或附加服务、参加测评、使用 CAPA、联系支持、报名活动、订阅资讯或申请加入我们的影响力网络时。
4.2 自动收集
通过 Cookie 及类似技术、服务器与安全日志以及会话技术收集。非必要技术仅在法律要求时经您同意后使用。参见我们的 Cookie 政策。
4.3 来自第三方
来自提供您访问权限的雇主、大学与其他机构；来自我们的身份验证与支付服务商；以及在联合签发认证方面来自合作机构。
4.4 学习过程中生成
进度记录、测评结果、凭证记录、人工智能交互历史、学习分析与系统活动日志，均是我们提供服务过程中自然产生的。
5. 我们如何使用
我们使用个人信息以：
- 创建并管理您的账户并进行身份验证
- 提供课程、课程包、认证与教学内容
- 运行 CAPA 及各项人工智能功能，并执行合理使用额度
- 组织测评与结业考试并维护其公信力
- 在项目或凭证要求时核实身份
- 签发、更正、补发与验证证书和数字凭证
- 收取款项、管理订阅、附加服务与续订，并开具发票
- 提供支持并回应咨询、申诉与投诉
- 个性化推荐内容与您的面板
- 保护平台安全、防范欺诈并调查滥用或学术不端行为
- 改进我们的内容、平台与人工智能系统
- 发送服务消息，以及在法律允许或您同意时发送营销信息
- 遵守法律、税务、会计与认证义务，并提起或抗辩法律主张
我们不出售您的个人信息，也不将其用于第三方广告。
6. 我们的合法性基础
在适用 DIFC 数据保护法、GDPR、英国 GDPR 或类似法律时，我们依据下列一项或多项基础处理信息。
- 履行合同
- 创建您的账户、提供您所购买的课程与功能、在您的权限范围内运行 CAPA、组织考试、签发证书、收取款项与提供支持。
- 正当利益
- 保障平台安全、防范欺诈与账户共享、维护学术诚信与凭证价值、改进内容与人工智能系统、服务分析以及抗辩法律主张。每次依赖该基础时，我们都会与您的权利进行权衡。
- 法定义务
- 税务、会计与财务报告义务，回应主管机关的合法要求，以及认证记录的保存义务。
- 同意
- 非必要 Cookie、营销信息、法律要求同意时的生物识别核验，以及可选的问卷或研究。您可随时撤回同意，且不影响此前已进行的处理。
7. CAPA 与人工智能处理
CAPA 运行在由 Capital Academy 自行运营的基础设施之上。您的对话不会发送给任何第三方通用人工智能供应商，也不会被用于训练他人的模型。
7.1 我们处理什么
当您以文本对话、语音辅导或人工智能讲师形象的方式使用 CAPA 时，我们会处理您的指令与问题、CAPA 的回答、您正在学习的课程上下文、您的对话记录、语音会话期间的音频，以及执行额度所需的各模态用量计数。
7.2 为何保留对话
我们保留对话记录，以便 CAPA 在课程内保持上下文、便于您回顾此前会话，并便于我们运营、保护、审核与改进服务。在为支持、质量保证、安全调查、学术诚信调查或法律合规所合理必要时，可能会查阅对话记录。查阅权限仅限获授权人员。
7.3 模型改进
我们可能使用交互数据改进自有的教育类人工智能，并在适当时采取聚合、匿名化或假名化处理。我们不会使用您的内容训练第三方通用人工智能模型。
7.4 人工监督
我们不会在缺乏适当人工参与的情况下，利用人工智能作出对您产生法律效果或类似重大影响的完全自动化决定。重要决定（考试成绩、证书签发、学术不端认定、账户终止）均由人工复核。
7.5 透明度
当您面对的是人工智能而非真人时，除非从上下文中已显而易见，我们会予以告知。人工智能生成的学习辅助工具会作相应标注。
10. 跨境数据传输
我们在全球范围内运营，我们的服务商可能在您居住国以外处理个人信息，包括在 DIFC、阿联酋、英国与欧洲经济区之外。
当某项传输依据适用法律需要保障措施时，我们会予以落实（充分性决定、标准合同条款、英国国际数据传输协议或其他合法机制）并评估是否需要补充措施，以使被传输的信息保持与适用于您的法律相一致的保护水平。
您可通过本政策中的联系方式，索取有关特定传输所适用保障措施的信息。
11. 我们保留多久
我们仅在实现本政策所述目的所需期间内保留个人信息，随后予以删除、匿名化或安全销毁。
- 账户与资料
- 在您的账户开立期间保留，并在其后一段有限期间内保留，以处理争议、拒付与法律主张。
- 学习与测评记录
- 在账户注销后，为验证您已取得的凭证、维护学术诚信并满足认证义务所必需时予以保留。
- 证书与验证记录
- 在凭证需要保持可验证状态期间保留。显示凭证已被撤销的记录将予以保留，以维护我们认证体系的公信力。
- CAPA 对话
- 为提供连续性及第 7 条所述运营目的而保留，之后予以删除或匿名化。您可要求我们删除您的对话记录。
- 支付与税务记录
- 按税务、会计与财务报告法律要求的期限保留。
- 安全与技术日志
- 为安全监控、事件调查与故障诊断而保留有限期间。
- 备份
- 从生产系统中删除的信息可能在加密备份中留存有限期间后被覆盖。备份仅用于灾难恢复与系统还原。
12. 我们如何保护
我们采取管理、技术与组织层面的保障措施，防止个人信息遗失、滥用及未经授权的访问、披露或篡改，包括：传输加密、必要时的静态加密、密码哈希、带轮换的短时效访问令牌、基于角色与最小权限的访问控制、安全日志与监控、针对受保护内容的签名媒体令牌、漏洞管理以及安全开发实践。
个人信息的访问权限仅限于因履行职责而确需访问、并受保密义务约束的获授权人员。
若我们获悉影响个人信息的安全事件，将及时调查、控制事态、评估影响，并在法律要求时通知受影响个人与主管监管机构。任何在线服务都无法保证绝对安全。请妥善保护您的登录凭据，并在怀疑账户遭未授权访问时立即告知我们。
13. 学习分析
我们分析学习活动（报名情况、课时完成、测评表现、资源互动、CAPA 交互与学习习惯）以提升教学质量、个性化推荐与面板、支持学员取得成效并评估项目效果。
学习分析旨在服务教育目的，不会用于就业、信贷、保险或其他无关目的对您进行画像。当我们将分析用于研究、课程开发或统计报告时，凡切实可行者均使用聚合或匿名化数据。
14. 证书与凭证验证
为便于雇主、大学与监管机构确认凭证真实性，我们运营一项验证服务。该服务仅处理确认真实性所必需的信息：持证人姓名、课程或认证名称、完成与签发日期、唯一证书编号及凭证有效状态。
验证仅确认某凭证由 Capital Academy 签发、仍然有效且未被撤销。该服务不得用于抓取数据、建立数据库或创建学员的商业名录。
凭证锚定于公有区块链的，其验证记录被设计为防篡改且永久留存，可能无法删除。我们仅公开验证所必需的最少信息。您可要求将凭证标记为已撤销，但底层记录可能仍然存在。
15. 营销信息
在法律允许或您已同意的情况下，我们可能向您发送教育资讯、新课程与认证公告、活动与网络研讨会邀请以及促销优惠。
您可随时通过任一营销邮件中的退订链接、在账户中更新沟通偏好或联系我们来选择退出。退出营销信息不会停止我们必须发送的服务消息：账户与安全通知、支付与续订通知、证书签发、考试信息以及对您咨询的回复。
16. 您的权利
视您所在地区及处理情形，您可能享有下列权利：
- 访问我们所持有的您的个人信息并获取副本
- 更正不准确或不完整的信息
- 在信息不再必要，或您撤回同意且无其他基础适用时删除信息
- 在争议解决期间限制处理
- 以可携带的机器可读格式获取特定信息，并在技术可行时要求传输
- 反对基于我们正当利益的处理
- 在处理以同意为基础时随时撤回同意
- 不受产生法律效果或类似重大影响的完全自动化决定约束
- 向您的监管机构投诉：就 DIFC 相关处理而言，为 DIFC 数据保护专员
16.1 删除与更正的限制
上述权利并非绝对。在我们须遵守法定义务、维护已签发凭证或考试记录的完整性、保护学术诚信、保障平台安全，或提起、抗辩法律主张时，我们可能继续保留信息。更正已签发证书上的姓名需提供证明文件。
16.2 如何提出请求
请通过第 20 条中的方式联系我们。在回应前我们可能要求提供信息以核实您的身份。这可保护您的信息免遭未经授权的披露。我们将在适用法律规定的期限内答复，并建议您先与我们沟通。
17. 儿童与青少年学员
我们的一般服务面向已达到其所在司法管辖区法定成年年龄的人士。在指定青少年项目之外，我们不会在知情的情况下收集儿童的个人信息。
当我们开设青少年项目时，会采取额外保障措施：在法律要求时取得经核实的父母或监护人同意，或通过获授权的学校或机构报名；采用适龄的隐私实践；限制部分功能；并将数据收集限于教育目的所需。
父母与监护人可就获授权青少年项目中处理的信息与我们联系（须经核实）。若您认为某位儿童在未获必要同意的情况下向我们提供了信息，请联系我们，我们将予以删除。
18. 第三方网站与服务
我们的服务会链接并嵌入第三方内容与服务。这些服务商拥有各自的隐私声明，我们无法控制。建议您在提供个人信息前先行阅读。
我们审慎选择服务商；当其代表我们处理个人信息时，我们要求其作出安全、保密与合法处理方面的合同承诺。
19. 本政策的变更
我们可能更新本隐私政策，以反映法律或监管指引的变化、新的服务或人工智能能力、服务商的变更、安全改进或业务发展。
现行版本连同生效日期始终发布于本页面。若某项变更对您的权利产生实质影响，我们将在其生效前通过电子邮件或平台内通知给予合理提前通知，并在法律要求时取得您的同意。
20. 联系我们
如对本政策或我们处理您个人信息的方式有任何疑问或请求，请联系我们。在讨论您的账户前，我们可能要求提供信息以核实身份。
- 隐私请求与一般咨询
- support@capitalacademy.ai
- 控制者
- Capital Academy Tech Ltd., Gate Avenue, Level 1, Dubai International Financial Centre, Dubai, United Arab Emirates
- DIFC 牌照号
- CL9551
若我们依法指定数据保护官或其他专责隐私联系人，其联系方式将在此公布。
相关政策
下列文件构成 Capital Academy 法律框架的组成部分，应一并阅读。