欢迎您使用沪江开心词场!沪江开心词场(本隐私政策中,指上海行藏科技(集团)股份公司,以下简称“我们”或“沪江开心词场”)非常重视每一位用户隐私权和个人信息保护,我们将根据法律法规要求和技术规范,为您提供充分的的个人信息安全保障,将保护用户隐私作为一项基本政策。本隐私政策(以下或称“本政策”)仅适用于沪江开心词场App相关产品及服务。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。请您特别注意本政策不适用于以下情况:(1)通过我们的服务而接入的第三方服务(包括任何第三方网站)收集的信息;(2)通过在我们服务中进行广告服务的其他公司和机构所收集的信息。本政策可能涉及的相关术语,我们会尽量采用通俗易懂的表述方式向您进行说明和告知,以便您可以更好的理解。
特别提示
1、请您在使用我们提供的任一服务前,仔细阅读并了解本政策的全部条款,特别是与您的权益存在重大关系的条款、我们以粗体/粗体下划线/粗体标红提示您注意的条款(包括但不限于减轻、免除或限制责任的条款、法律适用及管辖条款)。本政策将向您说明我们如何收集、使用、保存、共享和转让这些信息,以及使用您个人信息的目的、范围、方式等内容,我们强烈建议您能仔细阅读、充分理解本政策的全部内容,并作出您认为的适当的选择。如果您不同意本政策任何内容,您应立即停止使用我们的产品或服务。当您使用或继续使用我们提供的任一服务时,即表示您已充分阅读、理解并同意我们按照本政策来收集、使用、存储和保护您的相关信息,本政策对您及我们均具有法律约束力。
2、请您审慎阅读并选择接受或不接受本政策,当您按照注册登录页面上的提示同意接受本政策的全部内容,且在注册程序过程中点击“同意”按钮,完成全部的注册程序后 , 视为您接受本政策全部内容,并与沪江开心词场达成一致,本政策生效后对您及沪江开心词场均具有法律约束力。如果您不同意本政策的内容,您应立即停止注册程序。如本政策有任何变更,我们将变更后的政策公布于沪江开心词场官网和沪江开心词场App客户端中,并以弹窗方式通知您。如您不同意相关变更,应立即停止使用服务。如在变更后的政策公布后,您继续使用服务则表示您已接受了变更后的政策。
3、如您为未成年人,请务必在法定监护人陪同下审慎阅读本政策,您使用服务的行为视为您已获得了法定监护人的认可;如您为14周岁以下儿童,请务必先在法定监护人的陪同下审慎阅读我们的《儿童个人信息保护政策》,在确保已取得法定监护人的同意后,方可在其指导下使用我们的服务。
如您对本政策内容有任何疑问、意见或建议,请通过“第十条 如何联系我们”与我们联系。
本政策将帮助您了解以下内容:
一、 我们如何收集、使用您的个人信息
二、 我们如何使用Cookie和同类技术
三、 我们如何共享、转让、披露您的个人信息
四、 我们如何存储和保护您的个人信息
五、 您如何保护和管理您的个人信息
六、 本政策的修订
七、 关于未成年人信息的保护
八、 术语释义
九、 法律适用与管辖
十、 如何联系我们
一、 我们如何收集、使用您的个人信息
(一) 您需授权我们收集和使用您的个人信息的情形
在您使用我们的产品与/或服务时,您理解并同意,我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息,用以向您提供服务、提升我们的服务质量、保障产品或服务的安全、合规。如果您不提供相关信息,您将无法享受我们的产品与/或服务。这些功能主要包括:
1)注册登录
在您注册为沪江开心词场用户时,您需要提供手机号码作为唯一用户标识,并输入系统发送的短信验证码验证手机的有效性,在您使用服务时,您可以绑定电子邮箱、设置用户名作为登录时的凭据。
2)授权第三方账户登录
若您使用CCtalk账号登录,我们将收集您的手机号/用户名/邮箱及密码/验证码;若您使用微信账号、QQ账号或者新浪微博账号登录,我们将收集您的头像、昵称作为本系统的头像和昵称展示;若您使用Apple ID登录,我们将收集您的姓名和电子邮箱作为账号标识。收集前,将通过上述第三方的授权功能获得您的授权。
3)购买支付
当您准备购买我们提供的商品或服务时,或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时,我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式(个人敏感信息),同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式,支付功能本身并不收集您的个人信息,但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。
上述信息构成您的订单信息,我们收集订单信息是为了帮助您顺利完成交易,我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后,我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。
4)客服售后
我们的客服人员、课程顾问或我们合作的第三方机构会通过您账号预留的手机号码或其他通讯方式与您取得联系。我们可能会保存您的通信或通话记录和内容或您留下的联系方式,以便帮助您解决问题,或记录相关问题的处理方案及结果。
我们的客服会使用您的账号信息与您核验身份,可能需要您在与我们的客服人员沟通时,提供给出上述信息外的其他信息。我们收集这些信息是为了帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。
5) 服务改进
我们可能会收集您的个人信息进行数据分析,用其为我们的服务进行未来的改进和调整。随着我们产品的后续版本升级,我们统计的范围会有所改变,您下载/安装/使用我们后续版本产品的行为将被视为您对届时相关改变的同意。
6)密码找回
为了保障您的账户安全,在您需要找回密码时,您需要提供您的可用于证实您身份的注册手机号、邮箱以及短信验证码等必要信息,用以验证您的身份;
7)安全管理
为了尽最大努力保护您的账户安全,提高您使用我们的产品与/或服务时系统的安全性,我们会收集您使用服务的相关操作信息,包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、移动网络信息、标准网络日志数据进行账户安全核验。
8)技术支持
为了保障您正常使用我们的产品功能,在您登录和使用我们的产品与/或服务时,我们会收集设备名称、设备型号、设备分辨率、硬件制作商、网络类型及供应商、操作系统名称、操作系统版本、IP地址、应用列表等信息,在您遇到应用不兼容、功能报错、程序崩溃等情况时,以上信息将有助于我们的技术团队分析问题、排除故障,为您提供及时有效的技术支持。
9)营销服务
为了让您更好地了解和使用我们的产品与/或服务,我们会使用您的真实姓名、手机号码及验证码及其他必要信息,向您进行电话营销、发送商业性电子信息以及其他提醒服务。
10)基于剪切板的附加功能
您授权在每次打开或唤醒APP时允许我们调用剪贴板(如App内组队背词的功能:为了让用户快速加入小组,App会读取剪贴板以识别用户是否已获得加入小组的唯一口令),便于我们可以根据您剪贴板中特定格式的内容,由系统识别后,将您添加到对应页面中。为切实保障您的隐私安全,我们仅读取剪贴板中出现的可由系统识别特定格式的内容,不读取其他内容,且读取的内容不存储在本地(不留存历史记录),以及不上传至我们的服务器。
11)基于自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常实现功能及服务(例如按用户自行设置的约定时间提醒用户学习或背词),本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
(二) 您在使用服务过程中产生的信息
您使用我们提供的服务时,我们系统可能通过SDK或其他方式自动采集用户信息。我们初始化第三方SDK时,会收集Mac地址、IMSI、IMEI、android_id、OAID等设备信息用以给您推送重要的消息通知。
涉及用户信息使用的SDK相关情况逐项列举,详情请点击本政策附件一查看。
(三)您可选择是否授权我们收集和使用您的个人信息的情形
1)为向您提供上传/更换头像功能、帮助中心吐槽功能上传图片、扫一扫识别二维码等拍照功能,您可以在第一次使用该功能时授权我们使用您的摄像头获取您的相册权限,收集您所有的照片或您所选的照片;
2)为向您提供帮助中心上传图片,您可以在第一次使用该功能时授权我们获取您的读取及写入储存器权限;
3)为向您提供组队背词功能,您可以在第一次使用该功能时授权我们获取您的通讯录权限,用于添加手机联系人好友;
4)为向您提供更优质的内容和服务,提升您的用户体验,您可以授权我们获取用户设备的IDFA广告追踪符的权限,跟踪您在其他公司的App和网站上的活动(仅限于iOS14.5以上的设备)。开启后,您也可以前往系统“设置-隐私 ”中随时关闭。
如果您不提供这些个人信息,您可能无法使用上述服务,但不影响您使用我们提供的其他服务。
各相关业务功能可能开启您的设备访问权限的逐项列举,详情请点击本政策附件二查看。
(四) 收集、使用信息且无需征得您的同意的情形
您充分知晓,在以下情形中我们收集、使用个人信息无需征得您的授权和同意:
1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉、审判和判决执行等有关的;
4) 有充分证据证明您存在主观恶意或滥用权利的;
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7) 所收集的个人信息是个人信息主体、父母监护人自行向社会公众公开的;
8) 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
9) 根据您的要求签订和履行合同所必需的;
10) 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
11) 为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理,且数据接收方无法复原并重新识别个人信息的;
12) 应国家有权机关的要求的;
13)法律法规规定的其他情形。
(五)个人信息使用的规则
我们可能从我们的关联公司、我们的合作伙伴、第三方获取您授权共享的个人信息(例如从第三方登录带来您的头像、第三方登录账号、昵称等信息),并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与我们的关联公司、我们的合作伙伴、第三方的协议,对个人信息来源的合法性进行确认后,在符合相关法律法规的前提下使用您的这些个人信息。我们会采取必要的技术和管理措施尽可能地保护您的个人信息安全。
在收集您的个人信息后,我们将通过技术手段对数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对我们的产品与/或服务使用情况进行统计,并可能会与公众、我们的关联公司或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。
请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息。
我们希望提供给您的服务是完善的,所以我们会不断改进我们的服务,包括技术。这意味着我们的服务可能会经常推出新功能,可能需要收集新的信息。如果我们收集使用个人信息的目的、方式和范围发生变化时或调整,我们会通过适当的方式通知您。
二、 我们如何使用Cookie和同类技术
在您使用我们的产品与/或服务时,我们可能会通过数据文件标识您的身份,这些向您设备发送的一个或多个数据文件是唯一的,只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的,是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全等。
您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如,您可以清除计算机上保存的Cookie,您也可以设置浏览器拒绝接受Cookie等。一旦您实施了这个“清除”操作,则在某些情况下您可能会被重复的要求验证身份,或者影响您安全访问我们的产品与/或服务。
请您理解,为更好地为您提供服务,您将沪江开心词场切换到设备后台运行时,我们会持续为您提供至多90秒的服务,以完成您此前使用沪江开心词场而产生的信息收集行为(包括MAC地址、imei、android_id、手机硬件序列号、已安装应用列表)。
我们的产品与/或服务上可能还会包含一些特殊电子图像(可称为Beacon)。我们会通过Beacon收集您在浏览我们网页的活动信息,例如您访问的页面地址、您浏览器的一些基本参数等。
三、 我们如何共享、转让、披露您的个人信息
(一)共享您的个人信息
我们承诺对您的个人信息进行保密。我们不会与我们以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1) 向您提供我们的产品与/或服务;
2) 已经得到了您明确的同意或授权;
3) 我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息,且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心业务功能。
我们向我们的合作伙伴共享您的个人信息的情形逐项列举,详情请点击本政策附件一查看。
4) 应国家机关、有权部门的指令或行政、司法要求所必须提供时;
5) 应您的要求为您处理与他人的纠纷或者争议时;
6) 实现“我们如何使用您个人信息”部分所述的目的;
7) 如果您参与抽奖、竞赛或类似的营销运营活动,我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的,我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息,例如中奖用户名单、中奖用户联系方式等,以便第三方为您颁发奖品或提供产品/服务;
8) 为遵守法律法规和行业习惯,在我们计划于与其他公司合并或其他资本市场活动时,以及其他场景下我们需要接受来自其他主体的尽职调查时,我们可能会将您的信息提供给相关的主体;
9) 在使用我们产品与/或服务时,如果您与我们的其他用户产生了基于我们产品与/或服务而进行的交易,为了维护交易安全或确认交易,您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息;
10) 您主动通过我们的产品与/或服务,与我们的其他用户、机构或合作伙伴订立合约时,我们将提供您必要的个人信息(例如真实姓名、身份证号、联系方式等)给订立合约时的所有关联人员;
11) 在法律法规允许的范围内,为了维护我们、我们的关联公司或合作伙伴、您与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。
根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您同意。
(二)转让您的个人信息
我们不会将您的个人信息转让给除我们、我们的关联公司及合作伙伴以外的其他公司、组织或个人,但以下情况除外:
1)已获得您的明确同意和授权;
2)根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让;
3)如我们或我们的关联公司涉及合并、分立、收购、资产或业务转让或类似的交易,您的个人信息可能作为此类交易的一部分而被转让,我们将向您告知个人信息转让的情况,并通过协议的方式要求受让方继续受本政策的约束,继续履行本政策中我们所承担的责任和义务,同时,我们将确保该等信息在转移时的机密性,您同意对此予以认可和理解。
(三)披露您的个人信息
我们将会在以下情况下披露您的个人信息:
1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2)符合我们、我们的关联公司、合作方与您签署的相关协议或其他法律法规约定所披露;
3)根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
(四)共享、转让、披露个人信息授权同意的例外
根据相关法律法规的规定,在以下情形下,我们可以在不征得您的授权同意的情况下共享、转让、披露您的个人信息:
1)与我们履行法律法规法规规定的义务相关的;
2)与国家安全、国防安全有关的;
3)与公共安全、公共卫生、重大公共利益有关的;
4)与犯罪侦查、起诉、审判和判决执行等有关的;
5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6)您自行向社会公众公开的个人信息;
7)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
8)根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形;
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、 我们如何存储和保护您的个人信息
(一) 除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息,我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准:
1)完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;
2)保证我们为您提供服务的安全和质量;
3)您是否同意更长的留存期间;
4)是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(二) 我们向您承诺,我们将使用以下措施,使得信息安全保护达到合理的水平:
1) 技术措施
我们会采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议等加密技术,确保用户数据在传输过程中的安全,并通过隔离技术对存储的数据进行隔离。
在部分使用您个人信息的场景中(例如个人信息展示、个人信息确认等),我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。
我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息,避免数据被违规获取。
2) 访问规范
我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。
我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。
3) 其他保护方式
在员工安全意识培养上,我们会定期举办安全、隐私相关的宣讲培训、考试。
我们也只允许必要知晓这些信息的沪江开心词场及沪江开心词场关联公司的员工、合作伙伴访问、接触个人信息,并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务,如果未能履行这些义务,则其可能会被解雇或中止与我们的合作关系,直至追究其法律责任。
(三) 互联网环境不是绝对安全的环境,您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时,注意保护个人信息安全,不要泄露个人信息或您的账户私密信息,同时在相关工具上启用复杂的密码。
(四) 请您理解,由于技术水平限制及可能存在的各种恶意手段,有可能因为我们可控范围外的因素而出现问题。我们强烈建议您采取积极措施保护您个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等您的个人信息透露给他人。根据法律法规的要求,在不幸发生个人信息安全事件后,我们将按照法律法规的要求并最迟不迟于30天内向您告知:安全事件的基本情况和可能的影响;我们已经采取或即将采取的处置措施;您可以自主防范和降低风险的建议;对您的补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告,并按照监管部门的要求,主动上报个人信息安全事件的处置状况。
(五) 我们会根据法律要求的期限保存您的交易信息,在超过前述保存期限后将删除或进行匿名化等脱敏处理。
(六) 我们不对有可能进入第三方网站的隐私政策的合法性负责,您应检查第三方网站的隐私政策并确定是否接受。
五、 您如何保护和管理您的个人信息
(一) 我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利,除法律法规规定的情形外,您有权随时行使这个权利。您可以通过以下方式自行进行:登录沪江开心词场,通过“我的-账号设置”访问、更新、更正您个人信息。
(二) 您可以通过注销账户的方式删除您的信息。
当出现以下任一情形时,您可以通过与沪江开心词场客服联系向我们提出删除个人信息的请求:
1) 如果我们处理个人信息的行为违反了法律法规;
2) 如果我们处理个人信息的行为违反了和您的约定;
3) 如果我们终止服务及运营;
4) 如果您主动注销了账户。
(三) 在部分场景中,您可以通过注销账户的方式撤回我们继续收集您个人信息的全部授权。请您理解,当您撤回授权后,我们无法继续为您提供撤回授权所对应服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四) 您可以通过以下方式申请注销您的账户:
1) 登录沪江开心词场,通过“我的-设置-账号-安全设置-注销账号”,或通过“我的-关于-用户协议-注销”提交注销申请。
2)若您仅注销沪江开心词场,在提交注销申请前,请仔细阅读《仅注销沪江开心词场》、点击并仔细阅读《自愿申请注销账号的声明》,如您同意后请勾选该声明按钮;一旦您点击“仍要注销账号”按钮,你的账号将被冻结,无法登录,请谨慎操作!一旦通过我们的审核,与您沪江开心词场账号有关的所有材料都可能被清空,包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益,且我们将终止您沪江开心词场账号相关的一切服务;
2)若您注销关联的所有应用,在提交注销申请前,请仔细阅读《注销关联的所有应用》、点击并仔细阅读《自愿申请注销账号的声明》,如您同意后请勾选该声明按钮;一旦您点击“仍要注销账号”按钮,注销成功且不可逆转,请谨慎操作!一旦通过我们的审核,与您沪江账号有关的所有材料都将被清空,包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益,且我们将终止您沪江账号相关的一切服务(沪江账号关联应用包括但不限于沪江网校、沪江开心词场、沪江小D词典、沪江听力酷、沪江学习、沪江英语、沪江韩语、沪江日语、沪江五十音图等)。
(五) 您有权获取您的个人信息副本
如您需要获取我们收集的您的个人信息副本,您可通过本隐私政策中第十条中“如何联系我们”提到的联系方式,联系我们获取您的个人信息副本,在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。
(六) 对于您向我们提出的上述请求,我们将在必要的身份验证通过后进行处理, 我们可能会先要您验证自己的身份,然后再处理请求,我们将在15个工作日内做出答复。对于您合理的请求,我们原则上不收取费用。然而,按照有关法律法规及国家标准,在以下情形中,我们无法对您的请求进行响应:
1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉、审判和判决执行等有关的;
4) 有充分证据证明您存在主观恶意或滥用权利的;
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6) 应国家有权机关的要求的;
7) 法律法规规定的其他情形。
(七) 如果您不满意我们的答复或认为沪江开心词场处理您的个人信息的行为损害您的隐私,您可以根据通过以下指定方式向沪江开心词场客服发起书面投诉,我们会在接到投诉后15个工作日内答复。
(八) 如果您对我们的前述答复不满意,您还可以通过向上海国际仲裁中心申请仲裁以解决争议。
六、 本政策的修订
随着沪江开心词场业务的发展,我们的产品与/或服务会发生升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。
未经您明确同意,我们不会削减您依据当前生效的本政策所应享受的权利。一旦我们对本政策进行了修订,我们会将变更后的政策公布于沪江开心词场官网和沪江开心词场App客户端中,并以弹窗方式通知您,同时,也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品与/或服务,则表示您已经充分阅读、理解并接受修订后的隐私政策,且愿意接受修订后政策的约束。
七、 关于未成年人信息的保护
我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人,您应当请您的父母或监护人阅读本政策。
如您是年龄未满14周岁的儿童,您应当请您的父母或监护人阅读并接受我们的《儿童个人信息保护政策》。
在征得您父母或监护人明确或书面同意本隐私政策内容前,您应当停止使用我们的产品与/或服务。
如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息,请您立即终止使用我们的产品与/或服务,并及时通知我们,以便我们采取相应的措施。
八、 术语释义
除非另有约定,本政策中使用到的名词,通常仅具有以下定义:
(一) 沪江开心词场(“我们”):是指上海行藏科技(集团)股份公司。
(二) 我们的关联公司:是指上海享互网络科技有限公司、上海新互教育科技有限公司、上海互加教育培训有限公司。
(二) 个人信息:为了您的个人信息安全,也为了让您能更清楚明白我们获取的您的个人信息,我们将收集到的您的部分个人信息再次向您进行如下罗列,未罗列的,以本政策约定为准:
1) 个人基本信息(包括个人姓名、生日、性别、地址、电话号码、电子邮箱);
2) 个人身份信息(身份证等有效证件信息);
3) 网络身份标识信息(包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息等);
4) 个人财产信息(交易记录、消费记录、申请信贷记录、银行卡信息,以及资金账户余额、学币、沪元、参加的课程等虚拟财产信息);
5) 个人上网记录(网站浏览记录、软件使用记录、点击记录等);
6) 个人设备信息(包括硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、移动设备识别码(IMEI)、SIM卡信息等在内的个人常用设备信息);
7) 个人位置信息(包括位置信息、运动记录等)。
(三)个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们实际具体收集的个人敏感信息以本政策约定为准,且以粗体进行显著标识。
(四)设备: 是指可用于访问我们的产品与/或服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。
(五)IP 地址:每台上网的设备都会指定一个编号,称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
(六)Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。
(七)账号:当您注册账号并向我们提供一些个人信息,您就可以更好的使用我们的服务。当您访问时,系统会利用这些账号信息对您进行身份验证,以防止未经授权的人员访问您的账号。
(八)信息匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
(九)去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。
(十)儿童:不满十四周岁的未成年人。
九、法律适用与管辖
双方在履行本协议的过程中,如发生任何争议,则双方应首先进行友好协商解决;协商不成的,任何一方有权向上海国际仲裁中心提请仲裁。仲裁裁决是终局的,对双方当事人均有约束力。仲裁庭应由三名仲裁员组成,由双方各指定一名仲裁员,首席仲裁员由上海国际仲裁中心主任指定。
十、如何联系我们
如果您对本政策有任何疑问、意见或建议,或您在使用我们提供的产品与/或服务时,若您就我们对您个人信息的收集、使用、共享、访问、更正、撤回、删除等相关事宜有任何意见或建议,或您在使用我们提供的服务时遇到任何问题,您可以直接拨打沪江开心词场客服电话(400-085-0815(9:00~22:00))与我们联系或向我们进行投诉、申诉等,我们将在收到您的投诉信息后及时将处理结果向您进行反馈。
附件一:涉及用户信息使用的SDK情况表
涉及用户信息使用的SDK情况表(安卓)
名称:Umeng(友盟) SDK
类型:统计分析
收集信息:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
收集方式:SDK本机采集
使用目的与场景:收集程序使用信息,用于数据分析
公司全称:友盟同欣(北京)科技有限公司
第三方隐私政策:https://www.umeng.com/page/policy
名称:微信开放平台 SDK
类型:工具
收集信息:设备型号、操作系统、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、登录IP地址、接入网络的方式、类型和状态。
收集方式:SDK本机采集
使用目的与场景:微信授权登录、分享内容至微信
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
名称:QQ互联 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:QQ授权登录
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://wiki.connect.qq.com/QQ%25E4%25BA%2592%25E8%2581%2594SDK%25E9%259A%2590%25E7%25A7%2581%25E4%25BF%259D%25E6%258A%25A4%25E5%25A3%25B0%25E6%2598%258E
名称:QQ分享 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:分享内容至QQ
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://privacy.qq.com/policy/tencent-privacypolicy
名称:微博开放平台 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、登录IP地址、安卓广告主标识符。
收集方式:SDK本机采集
使用目的与场景:微博授权登录
公司全称:北京微梦创科网络技术有限公司
第三方隐私政策:https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1
名称:微博分享 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、安卓广告主标识符、登录IP地址。
收集方式:SDK本机采集
使用目的与场景:分享内容至新浪微博
公司全称:北京微梦创科网络技术有限公司
第三方隐私政策:https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1
名称:华为PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:华为投资控股有限公司
第三方隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
名称:小米PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:小米科技有限责任公司
第三方隐私政策:https://dev.mi.com/console/doc/detail?pid=1339
名称:魅族PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:珠海市魅族科技有限公司
第三方隐私政策:https://open.flyme.cn/docs?id=202
名称:OPPO PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:OPPO广东移动通信有限公司
第三方隐私政策:https://www.oppo.com/cn/service/help/640?id=640&name=服务政策&hdscreen=1
名称:VIVO PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:维沃移动通信有限公司
第三方隐私政策:https://dev.vivo.com.cn/documentCenter/doc/652
名称:极光推送 SDK
类型:推送
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)
收集方式:SDK本机采集
使用目的与场景:⽤于实现消息推送功能
公司全称:深圳市和讯华谷信息技术有限公司
第三方隐私政策:https://www.jiguang.cn/license/privacy
名称:极光一键登录 SDK
类型:工具
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)
收集方式:SDK本机采集
使用目的与场景:帮助提升一键登录成功和保障系统运行稳定
公司全称:深圳市和讯华谷信息技术有限公司
第三方隐私政策:https://www.jiguang.cn/license/privacy
名称:电信一键登录 SDK
类型:工具
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)
收集方式:SDK本机采集
使用目的与场景:电信手机号一键登录
公司全称:中国电信集团有限公司
第三方隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true
名称:移动一键登录 SDK
类型:工具
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)
收集方式:SDK本机采集
使用目的与场景:移动手机号一键登录
公司全称:中国移动通信集团有限公司
第三方隐私政策:https://wap.cmpassport.com/resources/html/contract.html
名称:联通一键登录 SDK
类型:工具
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)
收集方式:SDK本机采集
使用目的与场景:联通手机号一键登录
公司全称:中国联合网络通信股份有限公司
第三方隐私政策:https://ms.zzx9.cn/html/oauth/protocol2.html
名称:阿里百川 SDK
类型:统计分析
收集信息:IP地址、设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、图片、录音文件(反馈素材)、网络状态。
收集方式:SDK本机采集
使用目的与场景:收集用户反馈信息,用于开发与迭代
公司全称:阿里巴巴集团控股有限公司
第三方隐私政策:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.132001.J_9220772140.78.325d6207QjiPw3
名称:腾讯Bugly SDK
类型:统计分析
收集信息:日志信息(包括:第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及 idfv)、联网信息、系统名称、系统版本以及国家码。
收集方式:SDK本机采集
使用目的与场景:收集程序崩溃信息,用于修复与迭代
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
名称:移动智能终端补充设备标识体系统一调用 SDK
类型:安全
收集信息:设备标识符(IMEI、 Android ID、MAC、OAID等相关信息)
收集方式:SDK本机采集
使用目的与场景:收集设备信息
公司全称:电信终端产业协会移动安全工作委员会(也称移动安全联盟,简称MSA)
第三方隐私政策:http://www.msa-alliance.cn/col.jsp?id=122
名称:腾讯浏览服务 SDK
类型:工具
收集信息:设备信息: 国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络信息(网卡地址(MAC Address)、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址)
收集方式:SDK本机采集
使用目的与场景:提供浏览器服务
公司全称:深圳腾讯计算机系统有限公司
第三方隐私政策:https://x5.tencent.com/tbs/guide/develop.html#5
涉及用户信息使用的SDK情况表(iOS)
名称:Umeng(友盟) SDK
类型:统计分析
收集信息:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等
收集方式:SDK本机采集
使用目的与场景:收集程序使用信息,用于数据分析
公司全称:友盟同欣(北京)科技有限公司
第三方隐私政策:https://www.umeng.com/page/policy
名称:微信开放平台 SDK
类型:工具
收集信息:设备型号、操作系统、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、登录IP地址、接入网络的方式、类型和状态
收集方式:SDK本机采集
使用目的与场景:微信授权登录、分享内容至微信
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
名称:QQ互联 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、 设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:QQ授权登录、分享内容至QQ
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://wiki.connect.qq.com/QQ%25E4%25BA%2592%25E8%2581%2594SDK%25E9%259A%2590%25E7%25A7%2581%25E4%25BF%259D%25E6%258A%25A4%25E5%25A3%25B0%25E6%2598%258E
名称:微博开放平台 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、登录IP地址、安卓广告主标识符
收集方式:SDK本机采集
使用目的与场景:微博授权登录、分享内容至微博
公司全称:北京微梦创科网络技术有限公司
第三方隐私政策:https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1
名称:极光推送 SDK
类型:推送
收集信息:设备信息: 设备标识符(IMEI、IDFA、MAC等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 网络信息: IP地址、WiFi信息、基站信息等相关信息
收集方式:SDK本机采集
使用目的与场景:⽤于实现消息推送功能
公司全称:深圳市和讯华谷信息技术有限公司
第三方隐私政策:https://www.jiguang.cn/license/privacy
名称:阿里百川 SDK
类型:统计分析
收集信息:IP地址、设备标识符(IMEI、IDFA、MAC等相关信息)、图片、录音文件(反馈素材)、网络状态。
收集方式:SDK本机采集
使用目的与场景:收集用户反馈信息,用于开发与迭代
公司全称:阿里巴巴集团控股有限公司
第三方隐私政策:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao202107141244_11649.html
名称:腾讯Bugly SDK
类型:统计分析
收集信息:日志信息(包括:第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及 idfv)、联网信息、系统名称、系统版本以及国家码。
收集方式:SDK本机采集
使用目的与场景:收集程序崩溃信息,用于修复与迭代
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
附件二:获取用户手机权限的场景
获取用户手机权限的相关说明
以下情形中,你可以选择是否授权我们收集、使用您的个人信息。如您拒绝授权部分功能或服务所需信息,您将无法使用相关功能或服务,但不影响您使用我们提供的其他服务。
获取用户手机权限的场景(安卓)
权限名称 权限说明 获取权限的目的 使用场景
读取手机状态和身份权限 获取设备IMSI、IMEI号 了解手机状态、明确用户身份权限 用于完成信息展示、账号登录、安全保障等主要功能
读写手机存储权限 读取SD卡中的内容 提供帮助中心上传图片、学生证页面下分享、保存图片功能 用于更换头像等功能
摄像头(相机)权限 拍照 提供上传/更换头像功能、作业区、讨论区和答疑区拍照的功能 用于用户上传头像图片、帮助中心吐槽功能上传图片、扫一扫识别二维码等功能。
访问手机相册权限 访问相册 提供上传/更换头像功能、作业区、讨论区和答疑区拍照的功能 用于用户上传头像图片、帮助中心吐槽功能上传图片、扫一扫识别二维码等功能。
麦克风权限 录音 提供口语练习功能、作业区、讨论区和答疑区录音的功能 用于完成口语练习,作业区、讨论区及答疑区的录音上传功能。
通讯录权限 读取手机联系人 获取用户手机联系人 用于添加手机联系人好友。
通知权限 接收服务器推送消息的权限 消息推送 推送消息
获取用户手机权限的场景(iOS)
权限名称 权限说明 获取权限的目的 使用场景
摄像头(相机)权限 拍照 提供上传/更换头像功能、作业区、讨论区和答疑区拍照的功能 用于用户上传头像图片、帮助中心吐槽功能上传图片、扫一扫识别二维码等功能。
访问手机相册权限 访问相册 提供上传/更换头像功能、作业区、讨论区和答疑区拍照的功能 用于完成识图翻译、更换头像、在App内置浏览器中长按保存图片或视频、用户反馈图片上传功能
麦克风权限 录音 提供口语练习功能、作业区、讨论区和答疑区录音的功能 用于完成口语练习,作业区、讨论区及答疑区的录音上传功能。
通讯录权限 读取手机联系人 获取用户手机联系人 用于添加手机联系人好友。
通知权限 接收服务器推送消息的权限 消息推送 系统默认
IDFA广告客户标识符权限 获取用户设备的IDFA广告追踪符的权限 第三方广告IDFA,用于BI归因数据 第三方广告IDFA,用于BI归因数据