UTOP 隐私政策

生效日期：2026 年 8 月 12 日 更新日期：2026 年 8 月 14 日 运营主体：福建艾飞客通用航空服务有限责任公司 注册地址：福建省闽侯县上街镇乌龙江中大道 7 号（A 地块）福州高新区海西高新技术产业园创新园二期 17# 楼十八层 1834 室-2

本政策适用于福建艾飞客通用航空服务有限责任公司运营的“UTOP 飞行学院”学员端小程序和“UTOP 教练端”小程序。

一、我们如何收集和使用个人信息

  1. 账号登录与安全。我们处理用户名、加密后的密码凭证、用户 ID、所属培训机构或租户、角色权限、登录和安全日志，用于身份认证、权限控制、租户隔离和安全审计。
  2. 个人及培训档案。我们根据培训管理需要处理姓名、手机号、邮箱、性别、出生日期、头像或证件照、联系地址、车牌号，以及紧急联系人的姓名、电话和关系。车牌号仅应在您开车进校或相关预约场景中提供。
  3. 身份与报考材料。为核验报考资格、准备报考材料，我们可能处理身份证号码、身份证正反面照片、无犯罪记录材料和身体情况说明。这些信息可能属于敏感个人信息。我们只会在具有特定目的和充分必要性、采取严格保护措施，并取得您的单独同意后处理。拒绝提供可能导致无法完成相应报考材料功能，但不影响与该材料无关的基础功能。
  4. 教学与训练。为履行培训服务，我们处理课程预约、签到和考勤、飞行及地面站学时、飞行记录和指标、训练进度、教员评价、考试预约、答题、错题、成绩、作业及批改记录。
  5. 相机、相册、扫码与文件。在您主动使用报考材料、反馈、作业、题目或视频功能时，我们会调用相机或相册并上传您选择的文件；在您主动签到时调用扫码能力。我们不会在您未主动操作时读取相册或相机内容。
  6. 消息通知。当前正式首版不启用微信订阅消息，不申请订阅授权，也不通过微信订阅消息发送课程、考试、学时或风险提醒。小程序内的普通业务通知不因此受到影响。
  7. 反馈与设备信息。当您提交反馈时，我们处理反馈内容、您主动填写的手机号、主动上传的图片，以及为诊断问题所需的设备平台、微信基础库或 SDK 版本和应用版本。手机号为可选项。
  8. 外部网页。通知可能打开经审核的 HTTPS 业务网页，正式版本仅允许打开已配置的合法域名。

二、敏感个人信息

我们可能处理的敏感个人信息包括身份证号码及照片、无犯罪记录材料、身体情况说明，以及可能反映精确位置的飞行轨迹信息。处理前我们将以显著方式说明处理目的、必要性和对个人权益的影响，并依法取得单独同意。我们将限制访问人员、记录访问行为，并采取与风险相适应的安全措施。

三、我们如何存储和保护信息

  1. 个人信息原则上存储在中华人民共和国境内，生产服务部署在腾讯云广州地域，使用云服务器（CVM）、云硬盘（CBS）和相关网络服务。
  2. 我们仅在实现处理目的所必需的最短期间保存个人信息。账号及安全日志按照保障账号安全、排查异常和履行审计义务所需期间保存；培训、课程、考试、作业和飞行记录按照完成培训服务、出具培训证明、处理查询或争议以及履行法定义务所需期间保存。法律法规另有规定的，从其规定。期限届满后，我们将删除或匿名化处理。
  3. 身份证照片、无犯罪记录和身体情况说明等高敏材料，仅在报考办理、培训档案管理、主管部门核验以及处理相关查询或争议所需期间保存，并仅允许经授权的工作人员在职责范围内访问。相应事项办结且法定、约定或争议处理所需期限届满后，我们将删除或匿名化处理。
  4. 我们采取身份认证、最小权限、租户隔离、HTTPS 传输、备份、日志审计和访问控制等措施保护个人信息。
  5. 如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施并履行通知或报告义务。

四、委托处理、共享、转移和公开披露

我们不会出售个人信息。为提供服务，我们可能委托以下主体处理必要信息：

当前正式首版不启用身份证 OCR 自动识别服务；证件材料由用户主动上传并由经授权的工作人员核验。未来如启用 OCR 或新增其他委托处理方，我们将在启用前更新本政策和相关清单，并在依法需要时另行取得同意。

超出原处理目的的共享、转移或公开披露，我们将依法另行告知并取得相应同意。发生合并、分立、解散或破产等导致个人信息转移的，我们将告知接收方信息并要求其继续履行保护义务。

五、您的权利

小程序提供个人资料查阅和更正功能，并提供账号注销入口。账号注销申请经身份核验通过后将立即进入停用处理，最迟在 2 个工作日内完成。注销完成是指停用账号并终止登录权限，不代表仍用于报考办理、合同履行、履行法定义务或争议处理的材料立即删除。

对于复制、删除、限制处理或撤回基于同意的授权等一般隐私申请，您可通过 18184761405、13338253203 或 18184761405@163.com 提交。我们将在收到申请后 2 个工作日内确认收到，并在完成身份核验后 3 个工作日内答复。因办理报考、履行合同、履行法定义务、法定或约定保存期限未届满，或者为处理争议所必需时，相关信息可能无法立即删除；我们将说明理由，并停止与保留目的无关的处理。

六、未成年人保护

本服务当前不面向不满十四周岁的未成年人提供账号。未完成监护人同意、专门个人信息处理规则和相应保护措施前，我们不会为不满十四周岁的用户开通账号。如后续确需处理不满十四周岁未成年人的个人信息，我们将依法取得父母或其他监护人同意，并采取严格保护措施。

七、政策更新

我们可能根据服务或法律规则变化更新本政策。涉及处理目的、方式、信息种类或您的权利发生重大变化时，我们将以弹窗、页面通知或其他显著方式告知，并在依法需要时重新取得同意。

八、联系我们

如您对我们的处理结果不满意，可依法向履行个人信息保护职责的部门投诉举报。