隐私政策

 

更新日期:【2023】年【11】月【09】日

生效日期:【2023】年【11】月【09】日

 

请您在使用我方服务前仔细阅读本政策,确保对 本政策内容( 特别是字体加粗和 下 划线部分 ) 的含义及相应法律后果已全部知晓并充分理解。您勾选并点击 “同意”即视为您接受本政策。如果您对本政策有任何疑问、意见或建议,您 可以 随时通过本政策告知的联系方式向我们咨询并获得反馈。如果您不同意本政策,您应立即停止使用我方服务。

本隐私政策将帮助您了解以下内容:

一、  我们如何收集和使用个人信息

二、  我们如何存储个人信息

三、  我们如何委托处理、共享、转让、公开披露个人信息

四、  您的权利

五、  我们如何保护个人信息的安全

六、  未成年人使用条款

七、  隐私政策的修订和通知

八、  如何联系我们

九、  其他

 

一、  我们如何收集和使用个人信息

在您使用我方服务的过程中,我们将根据合法、正当、必要、诚信的原则收集 您的个人 信息。我们收集或请您提供的信息将用于:

1.  保障产品、服务的正常基础运行;

2.  实现各项功能和服务;

3.  优化、改善产品和服务;

4.  保障产品、服务以及用户使用安全;

5.  遵循法律法规与国家标准的规定。

(一)  个人信息定义及范围

1.  个人信息:个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。本政策中可能涉及到的个人信息包括: 个人基本信息【包括个人姓名、微信账户信息(包括微信头像、昵称、性别、地区)、性别、年龄范围、地址、个人电话号码】、个人身份信息【身份证号】、个人教育工作信息【包括个人职业、学历】、个人财产信息【包括家庭年收入范围、家庭总资产、每月收入、支出范围、用于投资理财的金额、月结余金额】、其他信息【包括婚姻状况、订单信息】 等。

2.  敏感个人信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。 本政策中可能涉及到的敏感个人信息包括:身份证号、个人财产信息、婚姻状况 等 。

(二)  收集和使用个人信息的规则

1.  向您提供基本业务功能

1.1  注册和登录我方服务

当您首次 使用 我方 服务 时,您需要 提供 您的 个人电话号码 方便我们与您取得联系 ,以便参加在线培训并接受班主任的学习指导。

1.2  建立微信好友或加入微信群

您可以 通过 我们预留的班主任或咨询老师的微信信息, 主动 选择添加其为微信好友 , 方便与 班主任建立联系 、 接受其邀请加入微信学习社群。

您可以主动放弃添加班主任或咨询老师的微信好友,或拒绝加入微信学习社群 。 这不 会 影响您浏览我 们 发布的公开资讯或公开直播课,但您将无法接受班主任的 学习 指导 且不能 学习 系统内 在线教育培训课程。

2.  向您提供附加业务功能

2.1  开展营销活动

当您选择参加我们举办的营销活动(如抽奖、兑换礼品等)时,根据活动内容 , 可能需要您提供 姓名、电话号码、地址 等 个人 信息。如果您拒绝提供 个人 信息,我们可能无法向您转账或发放礼品,但不影响其他功能与服务的正常使用。

2.2  客户服务

当您要求我们提供客户服务时,我们将通过您预留的 个人电话号码 与您取得联系。我们的通知公告也将通过短信、站内信或其他已有的便捷方式向您送达。

3.  设备权限

我 们 提供服务 的 过程中 , 可能需要您开启某些涉及个人信息的设备访问权限,我们会在首次安装或需要开启权限时向您说明用途并征得您的同意。您 同意并 开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现相应功能。包括:

3.1  存储权限 。我们需要下载、缓存或读取有关文件,例如下载课程图片或者提交作业时的图片 。 我们不会滥用设备存储读写权限访问其他应用的文件。

3.2  摄像头权限 。在您提交课程作业时 , 我们需要您 开启 摄像头权限进行拍照。

3.3  读取电话状态 。我们希望获取设备唯一识别码信息进行用户常用设备的标识,保障应用账户登录安全,关联用户行为进行用户区分。

3.4  麦克风权限 。我们在提供客户服务时为您提供了语音输入模式,您需要开启麦克风权限允许我们录制音频才可以使用。

3.5  照片、视频权限。 在您提交课程作业时 , 我们需要您打开照片、视频权限并收集您自行选中的照片或视频。

为满足正常业务经营所需,我们需要对您的个人信息内部利用,包括通过内部系统向班主任披露 并 授权他们与您联系;开展内部审计;将您的个人信息匿名化后用于大数据分析和研究。同时,我们需要使用收集的信息来 反馈 并改进我方服务,进行必要的业务运营与评估、客户支持,改进产品和服务的性能等。

(三)  收集、使用个人信息目的变更的处理

请您了解,随着我们业务的发展,可能对我方服务有所调整。原则上,新功能收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知并征得您的同意。

(四)  依法豁免征得同意收集和使用的个人信息

请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:

1.  与我们履行法律法规规定的义务相关的;

2.  与国家安全、国防安全直接相关的;

3.  与公共安全、公共卫生、重大公共利益直接相关的;

4.  与刑事侦查、起诉、审判和判决执行等直接相关的;

5.  出于维护 您 或其他个人的生命、财产等重大合法权益但又 难以取得 本人同意的;

6.  您自行向社会公众公开的个人信息;

7.  从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

8.  根据您的要求签订或履行合同所必需的;

9.  用于维护我方服务的安全稳定运行所必需的,例如发现、处置我方服务的故障;

10.  法律法规规定的其他情形。

特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份或者反映您的活动情况,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。

 

二、  我们如何存储个人信息

(一)  信息存储的地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。 目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循法律法规及其他相关规定,进行安全评估等程序,并征求您的同意。

(二)  存储期限

我们仅在为您提供我方服务之目的所必需的期间内保留您的个人信息。当您要求删除 个人信息 、撤回同意、主动注销账户或超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

 

三、  我们如何委托处理、共享、转让、公开披露个人信息

(一)  个人信息的委托处理

我方业务功能中某些具体的模块或功能由外部供应商提供。例如 , 我们会委托短信服务提供商协助我们提供短信验证,委托第三方提供存储、客服等技术支持。

对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)  个人信息的共享

1.  我们不会向第三方共享您的个人信息,但以下情况除外:

1.1  在获 得 您明确同意的情况下共享 。 例如,我们可能通过一些页面表单或问卷获取您的个人信息 , 并 提供给我们合作的第三方机构。我们将在交互页面上向您说明接收人的名称、联系方式 、 处理目的 、 处理方式和 涉及的 个人信息种类,只有在获得您的 明确 同意后才会向第三方机构提供;

1.2  根据法律法规 的 规定,或 依据 政府主管部门的强制性要求,对外共享您的个人信息;

1.3  出于为用户提供更好服务体验的目的,与我们的关联公司共享 您的个人信息。 但我们只会共享必要的个人信息,且受本政策声明目的的约束,如关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

2.  对共享个人信息第三方主体的谨慎评估及责任约束

2.1  经您同意,我们只会与合作伙伴等第三方共享实现目的所必要的 的人 信息。如果第三方因业务需要,确需超出前述授权范围使用个人信息的,该第三方将再次征求您的 授权 同意。

2.2  对我们与之共享您个人信息的第三方,我们 会与其 签订保密协议 , 同时,我们会对其数据安全能力与环境进行评估,并要求第三方以不低于本政策所要求的保密和安全措施来处理该些 个人 信息。

(三)  个人信息的转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.  在获 得 您明确同意的情况下转让;

2.  符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定 的条件下转让 。

在涉及 公司 合并、收购或破产清算时,如涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受 本 政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(四)  个人信息的 公开披露

我们仅会在以下情况下,公开披露您的个人信息 :

1.  获得您明确同意 的情况下公开披露 ;

2.  在法律、法律程序或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息;当我们收到上述披露信息的请求时,我们会要求 其 必须出具与之相应的法律文件,如传票或调查函。

(五)  依法豁免征得同意共享、转让、公开披露个人信息

请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:

1.  与国家安全、国防安全直接相关的;

2.  与公共安全、公共卫生、重大公共利益直接相关的;

3.  与刑事侦查、起诉、审判和判决执行等直接相关的;

4.  出于维护您或其他个人的生命、财产等重大合法权益但又 难以取得 本人同意的;

5.  您自行向社会公众公开的个人信息;

6.  从合法公开披露的信息中收集 的您的 个人信息的,如合法的新闻报道、政府信息公开等渠道。

7.  根据您的要求签订或履行合同所必需的;

8.  用于维护我方服务的安全稳定运行所必需的,例如发现、处置我方服务的故障;

9.  法律法规规定的其他情形。

 

四、  您的权利

按照中国相关的法律、法规、标准,我们保障您对自己的个人信息行使以下权利:

(一)  查阅您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:

账户信息 —如果您希望访问或编辑您的账户中的个人基本资料信息、联系方式信息、更改您的密码、添加安全信息、身份认证等,您可以通过【我的】执行此类操作。

如果您无法通过上述方式 查阅您的 个人信息,您可以通过本政策 第八部分 列明的联系方式随时与我们联系。

(二)  更正、补充您的个人信息

如果 您发现我们处理的关于您的个人信息不准确或者不完整的,您可以通过 “ (一)查阅您的个人信息 ” 中列举的方式 , 对您的个人信息 进行更正、补充。

(三)  复制、转移您的个人信息

如您需要复制我们收集、存储的个人信息,您可以通过本政策 第八部分 列明的联系方式联系我们。

如您需要将我们手机、储蓄的个人信息转移至其他个人信息处理者,您可以通过本政策第八部分列明的联系方式联系我们,符合国家网信部门规定条件的,我们会提供转移途径。

(四)  删除您的个人信息

如有 以下情形,您可以向我们提出删除 您的 个人信息的请求:

1.  我们违反法律 法规的 法规或与您的约定 , 收集、使用、与他人共享或转让您的个人信息;

2.  我们违反法律法规 的 规定或与您的约定,公开披露您的个人信息,您有权要求我们立即停止公开披露的行为,并要求相关接收方删除相应的信息;

3.  我们 收集、使用 您个人信息 之 目的已经实现、无法实现或对实现而言不必要;

4.  我们不再提供相应服务,或者保存期限已满;

5.  您选择不再使用我 方 服务,撤回您的 授权 同意或选择注销账号;

6.  法律、行政法规规定的其他情形。

法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们会停止除存储和采取必要的安全保护措施之外的处理。

(五)  注销您的账户

您随时 可以选择 注销此前注册的账户。您可以通过 “我的-设置-注销账号”直接申请注销您的账户或者通过本政策 第八部分 列明的联系方式 随时与 我们 联系 。在您主动注销账号之后,我们将停止为您提供产品或服务,并根据法律的要求删除您的个人信息,或进行匿名化处理。

(六)  改变您授权同意的范围

您可以通过更改手机设备中的相机、定位等访问权限、更改浏览器功能设置、或者我们产品界面的 “隐私-系统权限管理”更改设置选项。

如果您不愿意接受来自我们的推广营销短信,您可以通过短信上告知的退订方式或本政策 第八部分 列明的联系方式联系我们取消。

当您收回 授权 同意后,我们将不再处理相应的个人信息。但您 做出的 收回 授权 同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(七)  提前获知产品和服务停止运营

若因特殊原因导致我 们的 产品和服务被迫停止运营,我们将按照法律法规要求在主页面 、 站内信 、 短信 或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集 和使用 ,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。

(八)  逝者近亲属的权利

如我们的用户不幸逝世,用户的近亲属可通过本政策 第八部分 的联系方式联系我们,以获取相关指引来行使法律规定的权益。

(九)  响应您的上述请求

为保障 我们产品和服务的 安全 运营 ,您需要提供书面请求 以及足以证明您身份的凭证 。我们可能会先要求您验证身份, 确认您的用户身份或用户近亲属身份后, 再处理您的请求。

 

五、  我们如何保护个人信息安全

(一)  我们非常重视您 的 个人信息安全 。 我们 将努力采取符合 行业 标准的安全措施(包括技术方面和管理方面)保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、使用、修改、丢失 、 泄漏 或 公开披露。

(二)  我们会使用不低于同行业的加密技术、匿名化处理 技术 等合理 、 可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。

(三)  我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。

(四)  尽管我们已经采取了上述合理有效措施,并 且 已经遵守了相关法律 法规的 规定 和 标准,但请您理解,在互联网行业,由于技术的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我 方 服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

(五)  我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等), 因此 导致您的合法权益受损,我们将承担相应的法律责任,同时,我们将按照法律法规的 规定 ,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

(六)  我们谨此特别提醒您,本政策提供的个人信息保护措施仅适用于我方服务。一旦您离开我方服务,浏览或使用其他网站、服务及内容资源时,我们没有能力及义务保护您在我方服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于我 们 提供的链接或引导。

 

六、  未成年人条款

我 方 服务不面向未满 14周岁 的未成年人 提供 。 若您未满 14周岁,请您立即停止使用我 们的产品和 服务。我们发现或怀疑您未满 14周岁的,我们将暂停账户的使用直至您提供 您已满十四周岁的 相关证明。

若您是已满 14周岁但未满18周岁的未成年人,在使用我方服务前,应在您的父母或其他监护人监护、指导下共同阅读 、 充分理解 并同意本政策。

我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意 或者在 保护未成年人所必要的情况下收集、使用、储存、共享、转让或 公开 披露未成年人的个人信息 。 如果我们发现事先 未获得未成年人的父母或其他监护人明确同意 的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。

若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有疑问时,请通过本政策 第八部分 或 我们 公示的联系方式与我们联系。

 

七、  隐私政策的修订和通知

(一)  为给您提供更好的服务,我方服务将 不定时进行 变化 与更新 ,我们会适时对本政策进行 补充或 修订,这些 补充和 修订 的内容 构成本政策的一部分。

(二)  本政策 补充或修订 后,我们会 及时 发出 最新 版本,以便您及时了解本政策的 变化、更新的内容 。 如您继续使用我们的服务, 即 表示 您 同意 并 接受本政策 补充和修订 的内容,但 这些内容涉及 增加敏感权限的, 我们 会再次以显著方式征求您的同意。

(三)  对于 《隐私政策》 重大变更,我们会提供更为显著的通知(包括但不限于主页面做特别提示 、 站内信 、 短信 等方式,说明《隐私政策》的具体变更内容)。本 政策 所指的重大变更包括但不限于:

1.  我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等;

2.  我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等;

3.  个人信息共享、转让或公开披露的主要对象发生变化;

4.  您参与个人信息处理方面的权利及其行使方式发生重大变化;

5.  我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

 

八、  如何联系我们

如果 您 对个人信息保护问题有投诉、建议、疑问或意见,或者使用过程中有任何问题,您可以在工作时间 点击本页面的在线客服 与我们取得联系,我们会在 3个工作日内处理您的问题。

 

九、  其他

(一)  本政策中的标题仅为方便阅读而设,并不影响《隐私政策》中任何规定的含义或解释。

(二)  本政策相关词语释义:

1.  关联 公司 是指,指现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。 “控制”是指直接或间接地拥有影响公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。

2.  去标识化是指,通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别特定自然人的过程。

3.  匿名化是指,个人信息经过处理无法识别特定自然人且不能复原的过程。