# 个人信息跨境提供单独同意书

版本号：v2.1  
日期：2026-08-17

境内个人信息处理者：duo 帮刷  
联系方式：243391662@qq.com / 243391662@qq.com

> 发布阻断条件：境外接收方名称、地区和联系方式必须按真实链路填写；目的、信息种类、方式、期限和行权渠道必须与实际处理一致。存在任何未替换占位符时，不得取得同意或发送真实个人信息。

## 一、境外业务接收方清单

| 项目 | 内容 |
|---|---|
| 境外接收方名称 | Duolingo, Inc. |
| 所在国家或地区 | 美国 |
| 联系方式 | privacy@duolingo.com；https://duolingo.com/help |
| 接收目的 | 按用户指令完成第三方账号登录验证、维持具体订单所需会话、读取完成账号确认与进度展示所必需的数据 |
| 处理方式 | 通过加密网络连接进行受控的登录提交、会话验证和必要数据读取，不用于订单无关操作 |
| 信息种类 | 第三方账号登录邮箱或用户名、用户主动提供的密码或令牌、第三方用户 ID，以及账号验证和具体订单所必需的学习进度与安全状态 |
| 保存期限/确定方式 | 我们仅在登录验证及具体订单所需期间提供；境外接收方依其经核实并向用户展示的公开规则保存。无法核实接收方期限时，不开放真实出境功能 |
| 用户向接收方行权方式 | 通过境外接收方上述联系方式，或通过本站用户中心、经营者邮箱由我们协助转达 |

## 二、境外基础设施与网络处理清单

| 项目 | 内容 |
|---|---|
| 受托处理者 | 腾讯云计算（北京）有限责任公司；Cloudflare, Inc.（腾讯云东京区域的基础设施可能由其公开子处理者 Glory Bird Japan GK 在日本提供支持） |
| 处理地点或网络范围 | 日本东京；Cloudflare 全球网络（以实际路由为准） |
| 联系方式 | 腾讯云：`https://cloud.tencent.com/online-service`（子处理者清单：`https://intl.cloud.tencent.com/document/product/1033/32281?lang=en`）；Cloudflare：`dpo@cloudflare.com` / `privacyquestions@cloudflare.com` |
| 处理目的 | 在东京服务器运行应用、数据库和加密备份；通过 Cloudflare Tunnel、DNS、CDN 与安全代理提供 HTTPS 接入、隐藏源站和异常流量防护 |
| 信息种类 | 本站账号和订单数据、用户主动提交的第三方登录信息、会话与进度数据、IP、User-Agent、Cookie/会话标识、连接与请求元数据，以及完成请求转发所必需的内容 |
| 处理方式 | 腾讯云服务器侧存储与计算；Cloudflare 边缘网络与 Tunnel 对请求进行加密传输、反向代理和必要安全处理 |
| 保存期限/确定方式 | 业务数据按《隐私政策》各项目期限保存；基础设施日志依我们启用的最小化配置及受托方规则保存，停止使用后依法删除或停止处理 |
| 用户行权方式 | 通过本站用户中心或经营者邮箱提出请求；涉及受托方时由我们协助转达，也可通过上述渠道联系受托方 |

如新增境外云服务、日志服务、邮件服务或其他接收方，应逐一增加，不得以“相关合作方”等概括表述代替。

## 三、出境场景

1. 用户指示我们向境外第三方账号服务提交登录标识、密码或令牌以完成登录验证；
2. 用户指示我们读取完成账号确认、进度展示和具体订单所必需的第三方数据。

如新增境外云、日志、邮件或其他出境场景，应先更新本文件、完成影响评估并重新取得所需同意，不能套用本次同意。

## 四、必要性和影响

该出境用于按用户指令访问其境外第三方账号并履行具体服务。可能影响包括：信息受境外法律和接收方规则处理；发生泄露时跨境救济成本增加；第三方可能基于安全或平台规则限制账号。

我们将在出境前：

- 确认存在合法出境条件；
- 完成并留存个人信息保护影响评估；
- 采取传输加密、最小范围、访问控制等保护措施；
- 在需要时依法完成安全评估、个人信息保护认证或个人信息出境标准合同程序；
- 监督受托方或要求独立接收方达到法律要求的保护水平。

符合免于申报安全评估、标准合同或认证的情形，不等于免除本单独告知、单独同意和影响评估。

## 五、用户权利

用户可通过本站用户中心或经营者邮箱243391662@qq.com向我们请求查阅、复制、更正、删除、限制处理、撤回同意或获取境外接收方行权协助，也可通过表中渠道直接向境外接收方行权。

撤回后，我们立即停止新的出境、登录和服务会话，并清除服务端暂存的第三方密码和 JWT/令牌；撤回不影响此前合法处理的效力。若出境是未完成订单不可替代的必要条件，已履行部分和未履行价款按退款规则结算，不以撤回为由没收未履行价款。

## 六、单独确认

独立确认文案应为：

> 我已逐项阅读境外接收方名称、地区、联系方式、出境目的、方式、信息种类、保存期限、对个人权益的影响和行权渠道，并单独同意duo 帮刷按本文件列明范围向该接收方提供我的个人信息。我知悉可拒绝或撤回，且本同意不授权未列明的接收方或新用途。

不同境外接收方或出境目的发生实质变化时，应重新告知并另行取得单独同意。