隐私政策

版本： 2.0 生效日期： 14.07.2026

1. 总则

欢迎使用 Brusnika.LMS 生态系统。

本隐私政策说明在用户和组织访问及使用 Brusnika.LMS 服务时，Brusnika.LMS 如何收集、使用、存储、传输和保护信息。

本隐私政策适用于 Brusnika.LMS 的所有产品和服务，包括：

• Brusnika.LMS 官方网站；
• Brusnika.LMS Cloud；
• 通过第三方应用市场分发的应用程序；
• 与 CRM、ERP、HRM、CMS 及其他平台的集成；
• API 服务；
• AI 驱动的功能；
• 移动应用程序；
• 以 Brusnika.LMS 品牌提供的其他数字产品和解决方案。

使用 Brusnika.LMS 服务，即表示您已阅读并理解本隐私政策。

本隐私政策应与以下文件一并阅读：

• Brusnika.LMS 服务条款；
• 数据处理附录（DPA）（如适用）；
• 相关 Brusnika.LMS 服务中引用的其他文件。

2. 谁对数据处理负责

负责提供 Brusnika.LMS 服务并组织数据处理的实体，是开发、维护并提供 Brusnika.LMS 服务的法律实体（以下简称“公司”）。

有关公司的信息，包括法律详情和联系方式，已发布在 Brusnika.LMS 官方网站上。

当公司为自身目的处理信息时，公司是决定处理目的和方式的一方，这些目的包括：

• 提供和维护 Brusnika.LMS 服务；
• 管理用户账户；
• 确保安全；
• 改进和开发服务；
• 履行法律义务。

当组织使用 Brusnika.LMS 进行员工培训或内部发展时，公司可在提供服务所必需的范围内，代表该组织处理其用户的信息。

在这种情况下：

• 组织自行决定处理其员工及其他用户信息的目的和法律依据；
• 组织负责确保其有合法依据向 Brusnika.LMS 提供此类信息；
• 公司根据组织的设置以及适用于 Brusnika.LMS 服务使用的条款处理信息。

公司依照适用法律，采取合理的技术和组织措施来保护信息，并确保 Brusnika.LMS 服务的正常运行。

3. 我们收集的信息

Brusnika.LMS 收集提供、维护、保护和改进其服务所必需的信息。

收集的信息类型取决于用户或组织与 Brusnika.LMS 的交互方式。

3.1. 账户信息

创建账户或工作区时，Brusnika.LMS 可能收集：

• 姓名；
• 电子邮箱地址；
• 电话号码（如已提供）；
• 公司或组织名称；
• 职位或角色；
• 登录凭据；
• 订阅信息；
• 账单信息；
• 注册期间提供的其他信息。

3.2. 组织信息

当组织使用 Brusnika.LMS 时，公司可能处理与该组织相关的信息，包括：

• 组织名称；
• 管理员信息；
• 用户列表；
• 角色和权限；
• 订阅详情；
• 配置设置；
• 集成信息。

3.3. 用户提供的内容

用户和组织可以在 Brusnika.LMS 中创建、上传、存储和处理内容，包括：

• 培训资料；
• 课程；
• 课时；
• 测试；
• 调查问卷；
• 文档；
• 视频；
• 音频资料；
• 知识库；
• 报告；
• 能力模型；
• 其他教育或业务相关资料。

此类内容仍归创建或上传它的用户或组织所有。

公司仅在提供 Brusnika.LMS 服务所必需的范围内处理用户内容。

3.4. 使用和技术信息

当用户访问 Brusnika.LMS 时，公司可能自动收集技术信息，包括：

• IP 地址；
• 浏览器类型和版本；
• 操作系统；
• 设备信息；
• 访问时间戳；
• 使用活动；
• 错误报告；
• 性能信息；
• 与安全相关的信息。

此类信息用于维护 Brusnika.LMS 服务的可靠性、安全性和性能。

3.5. 集成和应用市场数据

当 Brusnika.LMS 通过第三方平台安装或访问时，公司可能接收集成和服务运行所需的信息。

此类信息可能包括：

• 账户标识符；
• 组织标识符；
• 平台允许提供的用户资料信息；
• 集成所需的授权数据；
• 系统间通信所需的技术信息。

此类信息的处理还可能受相关第三方平台的隐私政策和条款约束。

3.6. 支付信息

当用户购买付费服务时，可能会处理与支付相关的信息。

根据支付方式和使用国家的不同，支付可能通过以下方式处理：

• 由公司直接处理；
• 通过应用市场运营方；
• 通过授权合作伙伴；
• 通过第三方支付服务提供商。

公司通常不存储完整的支付卡信息。此类信息可能由支付服务提供商根据其自身的隐私政策和安全标准直接处理。

3.7. 与 AI 相关的信息

当用户使用 Brusnika.LMS 的 AI 驱动功能时，公司可能处理提供此类功能所必需的信息，包括：

• 用户提交的提示词；
• 选定用于处理的资料；
• 生成的结果；
• 配置参数；
• 使用信息。

根据所选的 AI 功能，某些信息可能会被传输给外部 AI 服务提供商。

此类处理仅在提供所请求的 AI 功能所必需的范围内，并依照本隐私政策进行。

4. 我们如何使用信息

公司将收集的信息用于以下目的：

4.1. 提供和维护服务

信息用于：

• 创建和管理账户；
• 提供对 Brusnika.LMS 的访问；
• 运营工作区；
• 处理订阅；
• 提供所请求的功能；
• 维护集成；
• 提供技术支持。

4.2. 安全与欺诈防范

信息可用于：

• 保护 Brusnika.LMS 基础设施；
• 发现可疑活动；
• 防止未经授权的访问；
• 调查安全事件；
• 执行服务条款。

4.3. 改进和开发服务

公司可使用信息来：

• 提升易用性；
• 分析性能；
• 修复错误；
• 开发新功能；
• 提高可靠性和安全性。

在可能的情况下，此类分析使用汇总或匿名化的信息进行。

4.4. 沟通

公司可使用信息发送：

• 与服务相关的通知；
• 安全提醒；
• 技术更新；
• 有关服务变更的信息；
• 对支持请求的答复。

营销沟通仅依照适用法律和现有的用户偏好发送。

4.5. 法律合规

在必要时，可处理信息以：

• 遵守适用法律；
• 回应主管机关的合法请求；
• 保护合法权利；
• 解决争议；
• 执行协议。

5. 处理的法律依据

根据司法辖区的不同，公司基于以下一项或多项法律依据处理个人数据：

5.1. 履行合同

处理可能是下列事项所必需的：

• 提供 Brusnika.LMS 服务；
• 管理账户；
• 处理订阅；
• 履行与用户和组织所签协议项下的义务。

5.2. 合法利益

公司可基于合法利益处理信息，包括：

• 确保服务的安全；
• 防止滥用；
• 改进功能；
• 维护技术可靠性；
• 保护合法权利。

5.3. 同意

在适用法律要求的情况下，公司可在处理某些信息之前征求同意。

在法律允许的情况下，用户可以撤回同意。撤回同意不影响撤回前已进行的处理的合法性。

5.4. 法律义务

在必要时为遵守适用的法律要求，公司可处理信息。

6. 信息共享

公司仅在提供、维护、保护和改进 Brusnika.LMS 服务所必需时，或在适用法律要求时，才会共享信息。

公司不会出售用户的个人数据。

6.1. 服务提供商

公司可能与支持 Brusnika.LMS 运营的可信第三方服务提供商共享信息，包括以下方面的提供商：

• 云基础设施；
• 数据存储；
• 支付处理；
• 身份验证服务；
• 分析工具；
• 客户支持系统；
• AI 技术；
• 安全服务。

此类提供商只能为向公司提供服务之目的，并依照适用的协议和安全要求处理信息。

6.2. AI 服务提供商

Brusnika.LMS 的某些 AI 驱动功能可能需要外部 AI 提供商处理信息。

根据所选的 AI 功能，传输给 AI 提供商的信息可能包括：

• 用户提示词；
• 选定的用户内容；
• 教育资料；
• 生成结果所需的结构化数据。

公司仅传输提供所请求的 AI 功能所必需的信息。

AI 提供商对信息的处理还可能受这些提供商的隐私政策和条款约束。

6.3. 应用市场和平台提供商

当用户通过第三方应用市场或平台访问 Brusnika.LMS 时，信息可能会与相关平台共享，以便实现：

• 安装；
• 身份验证；
• 集成；
• 服务运行。

此类平台可能根据其自身的隐私政策独立处理信息。

公司不控制第三方平台的隐私做法，也不对其负责。

6.4. 业务转让

信息可能作为下列事项的一部分被转移：

• 合并；
• 收购；
• 重组；
• 资产出售；
• 业务运营的转让。

在这些情况下，公司将采取合理措施，确保信息继续受到保护。

6.5. 法律要求

在合理必要时，公司可披露信息，以：

• 遵守适用法律；
• 回应主管机关的合法请求；
• 保护公司、用户或第三方的权利、财产或安全；
• 防止欺诈或安全威胁。

7. 组织数据的处理

当组织使用 Brusnika.LMS 进行员工培训、入职、评估、知识管理或其他业务目的时，组织可能提供其员工、承包商、客户、合作伙伴或其他用户的个人数据。

在这种情况下：

• 组织决定处理的目的和方式；
• 组织负责确保处理和传输此类数据具有合法依据；
• 公司仅为提供 Brusnika.LMS 服务，并根据组织的指示和配置设置处理此类数据。

公司不控制组织针对其员工或用户的内部政策。

通过组织访问 Brusnika.LMS 的用户，如对以下问题有疑问，应联系该组织：

• 为什么处理其数据；
• 收集了哪些信息；
• 数据保留多长时间；
• 其与雇佣相关的权利。

8. AI 功能的数据处理

Brusnika.LMS 可能包含 AI 驱动的功能，旨在协助用户创建、分析、改进和管理教育资料及相关信息。

AI 功能可用于：

• 生成课程结构；
• 创建测试和评估；
• 编制能力模型；
• 生成建议；
• 分析结果；
• 翻译资料；
• 改进教育内容。

8.1. AI 处理原则

AI 生成的结果可能包含错误、不准确或不完整的信息。

用户有责任在将 AI 生成的资料用于业务、教育或其他流程之前对其进行审核。

8.2. 发送给 AI 提供商的信息

为提供某些 AI 功能，选定的信息可能被传输给外部 AI 提供商。

此类信息可能包括：

• 用户指令；
• 上传的资料；
• 提交处理的文本或结构化数据。

公司采取合理措施，将传输的信息限制在所请求功能所必需的范围内。

8.3. 用户责任

除非用户拥有相应的权利和授权，否则应避免向 AI 功能提交机密、敏感或受限制的信息。

组织有责任确定其员工和用户是否被允许对特定类型的信息使用 AI 功能。

9. 用户内容

用户和组织保留对在 Brusnika.LMS 中创建、上传或存储的内容的所有权。

公司不取得用户内容的所有权。

9.1. 用户内容的处理

公司仅在以下必要范围内处理用户内容：

• 提供 Brusnika.LMS 功能；
• 存储和展示资料；
• 允许获授权的用户访问；
• 执行备份；
• 维护安全；
• 提供技术支持；
• 提高服务的可靠性。

9.2. 组织对内容的控制

组织可以控制：

• 访问权限；
• 用户角色；
• 资料的可见性；
• 可用功能；
• 工作区数据的管理。

用户理解，由组织指定的管理员可根据所分配的权限访问在该组织工作区内创建的信息。

9.3. 内容责任

用户和组织负责：

• 拥有上传内容所需的权利；
• 确保内容的合法使用；
• 保护机密信息；
• 遵守适用法律。

公司不对用户或组织上传的用户内容的合法性或准确性负责。

10. 国际数据传输

Brusnika.LMS 的用户和组织分布在不同国家。

由于服务的国际性，信息可能被处理并传输到用户所在国家以外的国家。

此类传输可能出于以下目的：

• 托管和维护 Brusnika.LMS 基础设施；
• 使用第三方技术提供商；
• 提供 AI 驱动的功能；
• 提供技术支持；
• 履行合同义务。

公司采取合理措施在国际传输期间保护信息，包括适当的合同、技术和组织保障措施。

如果适用法律对国际数据传输有特定要求，公司将依照这些要求处理此类传输。

11. 数据保留与删除

公司仅在本隐私政策所述目的所必需的期限内保留信息，除非法律或合同义务要求更长的保留期限。

保留期限可能取决于：

• 信息类型；
• Brusnika.LMS 的使用方式；
• 账户状态；
• 法律要求；
• 适用于相关服务的条款。

11.1. 活跃账户

与活跃账户相关的信息在 Brusnika.LMS 的使用期间保留，并在停止使用后的合理期限内保留（在必要时），以便：

• 履行合同义务；
• 维护安全；
• 解决争议；
• 遵守法律要求。

11.2. 不活跃的账户和工作区

根据 Brusnika.LMS 服务条款，公司可自动删除不活跃的账户和工作区。

如果连续 365（三百六十五）个日历日内没有用户或管理员的登录记录，则该账户或工作区被视为不活跃。

无论该账户是：

• 免费的；
• 付费的；
• 此前关联的订阅已过期的，

本规则均适用。

在此期限之后，公司可删除：

• 账户；
• 工作区；
• 用户内容；
• 课程；
• 培训资料；
• 测试；
• 报告；
• 设置；
• 相关信息。

公司可以（但没有义务）在删除之前向与账户关联的电子邮箱地址发送通知。

删除之后，不保证能够恢复账户、工作区或相关信息，并且可能无法恢复。

用户和组织有责任保存其认为重要的任何信息，并在必要时自行创建备份。

11.3. 停止使用后的删除

在停止使用 Brusnika.LMS 服务后，公司可依据以下内容删除相关信息：

• 本隐私政策；
• Brusnika.LMS 服务条款；
• 适用法律。

出于以下必要，某些信息可能会被额外保留一段时间：

• 遵守法律义务；
• 保护合法权利；
• 解决争议；
• 安全目的。

12. 数据安全

公司采取合理的技术和组织措施，旨在保护信息免受：

• 未经授权的访问；
• 丢失；
• 篡改；
• 泄露；
• 毁坏。

此类措施可能包括：

• 对公司人员的访问控制；
• 安全通信协议；
• 权限管理；
• 安全监控；
• 备份；
• 软件更新；
• 其他标准的信息安全实践。

但是，任何数字服务都无法保证信息传输或存储的绝对安全。

用户同样有责任：

• 保护自己的账户；
• 使用强密码；
• 对身份验证凭据保密；
• 向公司通报可疑活动。

13. Cookie 及类似技术

Brusnika.LMS 可能使用 Cookie 及类似技术，以确保服务正常运行并改善用户体验。

Cookie 可用于以下目的：

13.1. 必要 Cookie

这些技术是下列事项所必需的：

• 身份验证；
• 维持用户会话；
• 安全；
• 界面的正常运行。

禁用必要 Cookie 可能导致 Brusnika.LMS 的某些功能无法正常运行。

13.2. 分析 Cookie

公司可使用分析技术来：

• 了解服务的使用情况；
• 发现错误；
• 改进界面；
• 监控性能。

13.3. 偏好 Cookie

Cookie 可用于存储用户偏好，包括：

• 界面语言；
• 显示设置；
• 用户偏好。

用户可以通过浏览器或设备设置来控制 Cookie 设置。

限制 Cookie 可能影响 Brusnika.LMS 某些功能的可用性。

14. 用户权利

根据适用法律，用户可能有权：

• 获知其个人数据的处理情况；
• 访问其个人数据；
• 更正不准确的信息；
• 请求删除个人数据；
• 限制处理；
• 反对某些处理活动；
• 以可移植格式获取其个人数据的副本；
• 在处理基于同意的情况下撤回同意。

要行使这些权利，用户可使用 Brusnika.LMS 官方网站上提供的联系方式联系公司。

公司可能要求提供额外信息，以核实请求人的身份，并保护个人数据免遭未经授权的访问。

如果个人数据由 Brusnika.LMS 代表某个组织处理，用户可能需要先联系相关组织，因为该组织可能决定此类处理的目的和方式。

15. 通过应用市场平台使用 Brusnika.LMS

Brusnika.LMS 可通过第三方应用市场和平台提供，包括 CRM、ERP、HRM、CMS 及其他信息系统。

使用 Brusnika.LMS 的应用市场版本时，信息处理的某些方面可能因相关平台而异。

15.1. 第三方平台

当 Brusnika.LMS 通过应用市场平台安装或使用时，某些信息可能使用相关平台的基础设施和身份验证机制进行处理。

此类信息可能包括：

• 平台账户标识符；
• 用户资料信息；
• 组织信息；
• 集成所需的技术信息；
• 用户在安装期间授权的信息。

第三方平台对信息的处理受其自身的隐私政策和条款约束。

15.2. 通过第三方服务进行身份验证

在某些情况下，可通过在第三方平台上创建的账户来访问 Brusnika.LMS。

公司不会从此类平台接收密码，也不对第三方账户的安全负责。

用户有责任遵守相关第三方服务的规则和安全要求。

15.3. 移除应用市场应用

从第三方平台移除 Brusnika.LMS 可能导致无法访问与该集成相关的某些功能、信息或设置。

应用被移除后信息的保留和删除，适用以下规定：

• 本隐私政策；
• Brusnika.LMS 服务条款；
• 相关服务的设置和功能。

16. 儿童数据

Brusnika.LMS 服务主要供组织和成年用户用于职业培训、员工发展、知识管理及相关目的。

公司不会在没有适当法律依据的情况下故意收集儿童的个人数据。

如果用户认为与儿童有关的信息在未经适当授权或没有法律依据的情况下被提供给了 Brusnika.LMS，可使用 Brusnika.LMS 官方网站上提供的联系方式联系公司。

公司将采取合理措施审查此类请求，并在法律要求时删除相关信息。

17. 本隐私政策的变更

公司可能不时更新本隐私政策，以反映以下方面的变化：

• Brusnika.LMS 服务；
• 所使用的技术；
• 法律要求；
• 数据处理实践。

更新后的版本自发布之日起生效，除非更新版本中另行规定了生效日期。

如果变更对付费服务用户的权利产生重大影响，或显著改变个人数据的处理方式，公司可通过现有沟通渠道另行通知。

我们建议用户定期查阅本隐私政策的当前版本。

18. 联系信息

如对本隐私政策、个人数据的处理、用户权利的行使或 Brusnika.LMS 服务的使用有任何疑问，用户可使用 Brusnika.LMS 官方网站上提供的联系方式联系公司。

请求可包括：

• 有关数据处理的问题；
• 访问、更正或删除信息的请求；
• 对潜在隐私问题的通知；
• 与数据保护相关的其他事项。

公司可能要求提供核实请求人身份并妥善处理请求所需的额外信息。