我要自学网(“我们”)将保护用户隐私作为一项基本政策。我们深知个人信息对您而言的重要性,也感谢您对我们的信任,我们将按照法律法规要求,采取相应的安全保护措施,尽力保护您的个人信息安全可控。基于此,“我要自学网”学习平台产品和服务提供者佛山市丰智胜教育咨询服务有限公司(下称“丰智胜教育”)制定本《隐私政策》。本政策主要向您阐述我们收集哪些信息、所收集信息的用途、您所享有的权利,并申明了我们对保护个人隐私的承诺。我们未来可能根据信息处理的情境的变化更新或修改本政策。请您使用我要自学网提供的任何服务前知晓本政策和任何补充政策。一旦您开始使用“我要自学网”学习平台的产品或服务,即表示您已经充分理解并同意本政策。
本政策将帮助您了解以下内容:
一、 我们如何收集、使用您的个人信息
二、 我们如何使用Cookie等同类技术
三、 我们如何共享、转让、公开披露您的个人信息
四、 我们如何存储和保护个人信息
五、 您如何管理您的个人信息
六、 本政策的适用和修订
七、 关于未成年人信息的保护
八、 第三方信息共享清单
九、 术语释义
一、 我们如何收集、使用您的个人信息
(一) 我们向您提供产品或服务时所必需的信息
在您使用我们的产品或服务时,应产品或服务的功能本身、改进产品或服务的功能以及保障产品或服务的安全、合规。我们可能会收集、保存和使用下列与您有关的信息来实现上述的功能,如果您不提供相关信息,您将无法享受我们的产品或服务。这些功能主要包括:
1) 用户注册
您在使用我们提供的部分产品或服务前,需要先注册成为我们的用户。在您注册成为我们的用户时,您需要至少向我们提供您的昵称、密码、您本人的手机号码或您的邮箱地址,我们将通过发送短信验证码或邮件验证的方式验证您的身份是否有效。
2) 信息检索
您为了快速检索一些信息,例如课程信息、文章信息等,我们可能会收集您输入的查询关键词以优化我们向您提供的服务体验。
3) 购买支付
当您准备购买我们提供的商品或服务时,或您准备购买由我们的合作伙伴/机构提供的商品或服务时,我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式,同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式。
上述信息构成您的订单信息,我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后,我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。
4) 离线课程
离线课程是我们为用户提供的个性化服务,当您不方便在线点播学习课程时,可以选择购买课程的离线功能,即可以把课程先下载到本地设备,离线时也能学习。此功能是需要与设备绑定的,我们需要收集离线设备的硬件信息,如设备型号参数、手机识别码等信息。
5) 客服售后
您可以在我们的网站或APP中提交反馈信息,按要求留下相关的个人联系信息。我们的客服人员或课程顾问会通过您账号预留的手机号码或其他通讯方式与您取得联系。此外,APP客户端的意见反馈模块,您还可以使用手机拍摄相关故障及疑问的画面,进行提交获取帮助,如使用此功能需要您允许手机的拍摄权限。
6) 保障安全
为提高您使用我们的产品或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息、用户行为信息等手段来判断您的账号风险,并可能会记录一些技术判断为异常的链接地址;我们也会收集您的设备信息用作问题进行分析,统计流量并排查可能存在的风险。
7) 使用第三方功能
为了提高APP的用户体验,APP嵌入了微信/QQ等第三方登陆功能SDK,以及支付宝/阿里云/友盟分享/乐播投屏等扩展功能的SDK,当您选择使用这些功能时,可能需要获取设备及位置等信息。具体您可在协议的第八项,有明细的第三方清单及信息使用说明,请知悉。
(二) 收集、使用信息且无需征得您的同意的情形
您充分知晓,在以下情形中我们收集、使用个人信息无需征得您的授权和同意:
1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉和审判等有关的;
4) 有充分证据证明您存在主观恶意或滥用权利的;
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益,但又很难征得本人同意的;
7) 信息主体主动向社会公众公开的;
8) 用于维护所提供的产品与/或服务的安全稳定运行所必需的;
9) 应国家有权机关的要求的;
10) 法律法规规定的其他情形。
(三) 来自于第三方的个人信息
我们可能从第三方获取您授权共享的个人信息(例如从第三方登录带来您的头像、第三方登录账号、昵称等信息),并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与第三方的协议,对个人信息来源的合法性进行确认后,在符合相关法律法规的前提下使用您的这些个人信息。
二、我们如何使用Cookie等同类技术
在您使用我们的产品或服务时,我们可能会通过数据文件标识您的身份,这些向您设备发送的一个或多个数据文件是唯一的,只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。 向您发送这类数据文件的目的,是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全等。
您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。 例如,您可以清除计算机上保存的Cookie,您也可以设置浏览器拒绝接受Cookie等。 一旦您实施了这个“清除”操作,则在某些情况下您可能会被重复的要求验证身份,或者影响您安全访问我们的产品 或服务。
三、我们如何共享、转让、公开披露您的个人信息
我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他合约外,我们仅在下列情形中与第三方分享您的必要信息:
1) 向您提供我们的产品或服务;
2) 已经得到了您明确的同意或授权;
3) 应国家机关、有权部门的指令或行政、司法要求所必须提供时;
4) 应您的要求为您处理与他人的纠纷或者争议时;
5) 实现“我们如何使用您个人信息”部分所述的目的;
6) 如果您参与抽奖、竞赛或类似的营销运营活动,我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的,我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息,例如中奖用户名单、中奖用户联系方式等,以便第三方为您颁发奖品或提供产品/服务;
7) 为遵守法律法规和行业习惯,在我们计划于与其他公司合并或其他资本市场活动时,以及其他场景下我们需要接受来自其他主体的尽职调查时,我们可能会将您的信息提供给相关的主体;
8) 在使用我们产品或服务时,如果您与我们的其他用户产生了基于我们产品或服务而进行的交易,为了维护交易安全或确认交易,您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息;
四、我们如何存储和保护个人信息
(一) 除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息,我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。
(二) 我们向您承诺,我们将使用以下措施,使得信息安全保护达到合理的水平:
1) 技术措施
我们会采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议等加密技术,确保用户数据在传输过程中的安全,并通过隔离技术对存储的数据进行隔离。
在部分使用您个人信息的场景中(例如个人信息展示、个人信息确认等),我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。
我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息,避免数据被违规获取。
2) 访问规范
我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。
我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。
3) 其他保护方式
在员工安全意识培养上,我们会定期举办安全、隐私相关的宣讲培训、考试。
我们也只允许必要知晓这些信息的公司的员工、合作伙伴访问、接触个人信息,并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务,如果未能履行这些义务,则其可能会被解雇或中止与我们的合作关系,直至追究其法律责任。
(三) 互联网环境不是绝对安全的环境,您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时,注意保护个人信息安全,不要泄露个人信息或您的账户私密信息,同时在相关工具上启用复杂的密码。
(四) 请您理解,由于技术水平限制及可能存在的各种恶意手段,有可能因为我们可控范围外的因素而出现问题。根据法律法规的要求,在不幸发生个人信息安全事件后,我们及时向您告知:安全事件的基本情况和可能的影响;我们已经采取或即将采取的处置措施;您可以自主防范和降低风险的建议;对您的补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告,并按照监管部门的要求,主动上报个人信息安全事件的处置状况。
(五) 我们会根据法律要求的期限保存您的交易信息,在超过前述保存期限后将删除或进行匿名化等脱敏处理。
五、您如何保护和管理您的个人信息
(一) 我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利,除法律法规规定的情形外,您有权随时行使这个权利。
(二) 当出现以下任一情形时,您可以向我们提出删除个人信息的请求:
1) 如果我们处理个人信息的行为违反了法律法规;
2) 如果我们处理个人信息的行为违反了和您的约定;
3) 如果我们终止服务及运营。
(三) 在部分场景中,您可以通过设备或操作系统的设置主动的授权或撤销授权我们获取您的个人信息。请您理解,当您撤回授权或不予授权我们获取您的这部分个人信息时,我们无法继续为您提供必需这部分信息的对应服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四) 在以下情形中,我们无法对您的请求进行响应:
1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉和审判等有关的;
4) 有充分证据证明您存在主观恶意或滥用权利的;
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6) 应国家有权机关的要求的;
7) 法律法规规定的其他情形。
(五) 如果您认为我要自学网处理您的个人信息的行为损害您的隐私,您可以根据通过以下指定方式向我们的客服发起书面投诉,我们会在接到投诉后15天内答复。
(六) 如果您不对我们的前述回复不满意,您还可以通过向被告住所地有管辖权的法院提起诉讼以解决争议。
六、本政策的适用和修订
本隐私政策是丰智胜教育统一使用的隐私条款,丰智胜教育所有产品或服务均适用本政策。随着业务的发展,我们的产品与服务会发生升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。
一旦我们对本政策进行了修订,我们会通过我们的产品与/或服务向您提示相关内容的更新,同时,也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品或服务,则表示您已经充分阅读、理解并接受修订后的隐私政策,且愿意接受修订后政策的约束,否则您将无法继续使用我们的产品或服务。
七、关于未成年人信息的保护
我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人,您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前,您应当停止使用我们的产品与/或服务。如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息,请您立即终止使用我们的产品或服务,并及时通知我们,以便我们采取相应的措施。
八、第三方信息共享清单
以下是我要自学网使用的第三方 SDK 的情况,我们将不时地更新此清单,以更清晰地展示我要自学网与第三方合作或使用第三方功能以完善我要自学网产品和服务体验的情况。我们会对 SDK 的接入和使用进行符合互联网行业通常能力的审核,以保障你的个人信息安全。也请你理解,即便我们尽可能地及时更新此清单,但在一定情况下仍可能会滞后于我要自学网实际使用的情况。同时,为了对我要自学网的商业信息和技术手段保密,部分用于平台风控或特殊合作的 SDK 可能不在此清单中,但该等 SDK 如需获取你的重要隐私信息或设备权限时,我们会通过合理方式取得你的授权同意。
SDK 全称 Software Development Kit ,通常翻译为软件开发工具包。是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。
(一) 用于快捷登录或支持第三方登录的 SDK