更新日期:2022年12月1日
生效日期:2022年12月1日
公司深知个人信息对于用户的重要性,公司将按照法律法规的规定,尽力保护用户的个人信息及隐私安全。希望用户在使用“一点英语”软件及相关服务前仔细阅读并确认用户已经充分理解本条款即用户隐私政策(以下简称“隐私政策”)所写明的内容,并让用户可以按照隐私政策的指引做出用户认为适当的选择。
隐私政策适用于用户通过公司应用程序、网页、供第三方网站和应用程序使用的一点英语软件开发工具包(SDK)和应用程序编程接口(API)方式来访问和使用“一点英语”软件及相关服务。当用户使用或开启相关功能或使用服务时,为实现功能、服务所必需,公司会收集、使用相关权限或信息。除非是为实现基本业务功能或根据法律法规要求的必要信息,用户均可以拒绝提供且不影响其他功能或服务。
公司将在隐私政策中逐项说明哪些是必要信息。如果用户未登录用户帐号,公司会通过设备对应的标识符信息来保障信息推送的基本功能。如果用户登录了账号,公司会根据账号信息实现信息推送。摄像头、文件读写、录音权限,均不会默认开启,只有经过用户的明示授权才会在为实现特定功能或服务时使用,用户也可以撤回授权。特别需要指出的是,即使经过用户的授权,公司获得了这些敏感权限,也不会在相关功能或服务不需要时而收集用户的信息。
以下公司将向用户详细介绍公司是如何收集、使用、存储、传输、共享、转让(如适用)与保护个人信息;如何为用户了解查询、访问、删除、更正、撤回授权个人信息的方式。 其中,公司对有关用户个人信息权益的重要内容也清晰展示,请特别关注。
公司如何收集和使用个人信息
对 Cookie 和同类技术的使用
公司如何共享、转让、公开披露个人信息
公司如何存储个人信息
公司如何保护个人信息的安全
管理用户的个人信息
未成年人条款
儿童条款
隐私政策的修订和通知
联系公司
一、公司如何收集和使用个人信息
公司会按照如下方式收集用户在使用服务时主动提供的,以及通过自动化手段收集用户在使用功能或接受服务过程中产生的信息:
1.1 注册、登录、认证
1.1.1 当用户使用“一点英语”软件及相关服务时,用户可以通过微信号、手机号来创建用户账号,并且用户可以完善相关的网络身份识别信息(头像、昵称、密码),收集这些信息是为了帮助用户完成注册。用户还可以修改用户名和头像,修改头像;修改头像时,需要申请用户的文件读写权限以用来选择并上传新头像,也可能申请摄像头权限,用于拍摄照片并设置头像。
1.1.2 用户也可以使用第三方账号登录并使用,用户将授权公司获取用户在第三方平台注册的公开信息(头像、昵称以及用户授权的其他信息),用于与“一点英语”软件及相关服务的用户账号绑定,使用户可以直接登录并使用本产品和相关服务。
1.1.3 在用户使用身份认证的功能或服务时,根据相关法律法规,用户可能需要提供用户的真实身份信息(包括但不限于真实姓名、身份证号码及电话号码等)以完成实名验证。 这些信息属于个人敏感信息,用户可以拒绝提供,但用户将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
1.2 关于学习
1.2.1 为了解用户的英语水平以方便后续推荐与用户相匹配的学习内容,用户在使用应用或学习时,公司将收集用户的视频观看记录、词汇学习记录、选择题答案、答题录音、口语练习录音和测试结果等。我们需要申请用户的文件读写权限和录音权限,以完成给用户口语练习、测试、测评等口语学习相关行为进行录音,用户如果拒绝提供,将无法使用此功能,但不影响用户正常使用“一点英语“软件及相关服务的其他功能。
1.2.2 公司可能会向用户推荐更感兴趣的课程,为实现这一功能,公司可能会收集必要的日志信息,包括:
(1)用户操作、使用的行为信息:点击、收藏、标记、搜索、浏览、分享;
(2)用户主动提供的信息:反馈、点赞、评论、学习笔记;
(3)地理位置信息:含通过GPS信息、WLAN接入点、蓝牙和基站等传感器信息获取到的精确地理位置信息及通过网络位置信息(例如基站、IP及WLAN)获取的大致地理位置信息
如果你对我们推荐的内容不感兴趣,可在App内的「设置」-「隐私设置」-「个性化推荐」中,关闭个性化推荐。关闭后系统将随机推荐视频及课程,并不会根据您的个人信息推荐视频和课程。
1.2.3 我们会基于大致地理位置信息对应的城市及/或区县向您展示、推荐您所在地区(城市、区县等)的更感兴趣的课程。
1.2.4 公司收集、使用的上述信息进行了去标识化处理,数据分析仅对应特定的、无法直接关联用户身份的编码,不会与用户的真实身份相关联。
1.2.5 公司为向用户提供“一点英语”软件及相关服务中的商品、服务、奖品、奖励金,将向用户收集必要的相关用户个人信息,包括但不限于姓名、联系电话、微信号、订单信息、支付状态信息。如果缺少相关信息,公司将无法为用户提供前述商品、服务、奖品、奖励金。
1.2.6 如用户在“一点英语”的软件及相关服务中其他用户可见的公开区域内上传或发布的信息中、用户对其他人上传或发布的信息作出的回应中公开用户的信息,该等信息可能会被他人收集并加以使用。当用户发现他人不正当地收集或使用用户的信息时,可通过隐私政策中的“联系公司”条款所列的反馈渠道联系公司。
1.2.7 用户在获得增值服务时,可能会申请文件读写权限,用于保存增值服务提供账号的二维码信息。
1.3 信息发布和产品分享
1.3.1 用户发布评论时,公司将收集用户发布的信息,并展示用户的昵称、头像、发布内容。
1.3.2 “一点英语”软件及相关服务中部分单项服务(如使用发布图片、音视频、邀请好友、学习提醒通知等功能)可能需要用户在用户的设备中开启特定的访问权限(例如用户的摄像头、相册、麦克风、发送短信、震动、红点标记提醒),以实现这些权限所涉及信息的收集和使用。用户如果拒绝授权提供,将无法使用此功能,但不影响用户正常使用“一点英语”软件及相关服务的其他功能。
1.3.3 用户因使用“一点英语”软件及相关服务而被公司收集的信息,例如其他用户发布的信息中可能含有用户的部分信息(如:在评论、留言、发布音视频中涉及到与用户相关的信息)。
1.3.4 当用户通过自己的设备上传发布本地存储的音频、图片文字等内容时。公司需要获取用户的读取存储权限以便用户的本地在储内容上传发布至一点英语平台,如在意见反馈中提交图片、设置用户头像时等;如用户不同意我们访问存储权限,可在我们请求授权时予以拒绝或通过用户的设备关闭相应授权。
1.3.5 当用户分享一点英语到其他app时,可能启动微信、QQ、微博等第三方软件;除分享外,登录、同步昵称和头像、购买产品时,也可能会启动微信;加工作人员领取体验版产品时,会启动微信小程序。
1.3.6 用户在第三方软件如微信,收到一点英语课程h5连接,点击经确认后,可触发启动一点英语app。
1.4 搜索
用户使用公司的搜索服务时,公司会收集用户的搜索关键字信息、日志记录。为了提供高效的搜索服务,需要获取“写入存储空间”权限,部分前述信息会暂时存储在用户的本地存储设备之中,并可向用户展示搜索结果内容、搜索历史记录。
1.5 安全运行
1.5.1 安全保障功能
公司致力于为用户提供安全、可信的产品与使用环境,提供优质而可靠的服务是公司的核心目标。为实现安全保障功能所收集的信息是必要信息。
1.5.2 设备信息与日志信息
(1) 为了保障软件与服务的安全运行,公司会收集用户的设备相关信息(包括但不限于硬件型号、客户端版本、操作系统版本号、国际移动设备识别码、唯一设备标识符、MAC地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备开启、设备唤醒),设备所在位置相关信息(包括但不限于GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)。
(2) 为了预防恶意程序及安全运营所必需,公司可能会收集手机内安装的应用列表信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据或应用来源。
(3) 公司以及公司的关联公司、合作方在获得用户授权的前提下,可能使用用户的账户信息、设备信息、服务日志信息或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。
1.6 其他
1.6.1 当用户使用公司的增值服务以提升用户体验时,公司可能会留存用户的充值或购买记录,以确保相关交易的可追溯性和安全性;但是,公司不会因此而收集或存储用户的银行卡信息或身份认证信息。
1.6.2 当用户与公司联系时,公司可能会保存用户的通信/通话记录和内容或用户留下的联系方式等信息,以便与用户联系或帮助用户解决问题,或记录相关问题的处理方案及结果。
1.6.3 当用户使用视频播放、直播、学习课程时需要在有网络的情况下进行使用,需要授权“改变WiFi状态”、“获取网络信息状态,如当前的网络连接是否有效 ”、“获取当前WiFi接入的状态以及WLAN热点的信息 ”权限,软件可以检查当前的网络状态,当出现无法连接网络,软件可以将尝试通过断开WLAN网络,然后重连的方式恢复软件使用。
1.6.4 当用户使用视频播放、视频后台播放功能时,需要授权“防止手机休眠”、“运行前台服务”,“在手机屏幕关闭后后台进程仍然运行”权限,获取“连接配对过的蓝牙设备”信息,以防止系统进入休眠状态或者强行关闭软件,造成视频播放中断。以及实现当配对过的蓝牙耳机设备没电时,手机设备可以暂停播放。用户如果拒绝授权,将无法使用此功能,但不影响用户正常使用“一点英语”软件及相关服务的其他功能。
1.6.5 当用户使用直播和老师连麦功能时,需要“修改声音设置”权限,保证连麦用户和老师对话时处于合适的音量,能够让其他非连麦的用户正常收听连麦对话。
1.6.6 当用户应用内更新功能时,需要授权“应用安装”权限,保证用户可以安装到一点英语最新的版本,体验最新的稳定版本。用户如果拒绝授权,将无法使用此功能,但不影响用户正常使用“一点英语”软件及相关服务的其他功能。
1.6.7 公司可能会向用户推荐感兴趣的其他软件,用户可以选择是否进行安装,不安装不影响用户正常使用“一点英语”软件及相关服务的其他功能。
1.6.8 产品有用户通过“邀请码”邀请新用户功能,老用户复制邀请码并发送给新用户,新用户黏贴邀请码并启动App后,可通过邀请码和老用户关联,从而获得相应权益;公司在用户下载并启动App后,对未关联过的用户,会识别用户的 剪切板信息(剪贴板信息),并判断该信息是否为邀请码,若有邀请码,则做关联,并给新老用户相应权益。
1.6.9 公司使用get_task权限,用于小米手机的push发送功能。
1.6.10 一点英语有多个SDK使用场景需要收集用户的MAC地址信息,包括阿里云播放器SDK(用于直播教学、直播回放等)、友盟统计分析SDK(用于统计分析用户使用数据)、小米推送SDK、华为推送SDK、VIVO推送SDK、OPPO推送SDK(用于手机信息推送),其他SDK见本文3.1.1。
1.6.11 一点英语获取用户已安装软件列表(应用列表),该信息仅用于通过算法聚类分析获得大致的用户人群分层,如上班族、大学生、高中生、中小学生等,并对不同类别用户提供相对更有针对性的学习内容和教学服务,不用于其他任何目的。
1.6.12 为了让用户及时获取最新动态,提高用户体验,App在部分手机上会使用Eclipse公司提供的MQTT客户端库以实现接收服务器消息(包括App处于后台状态时),当App收到服务器相关消息时(如:APP系统消息、其他用户的评论等)会以通知形式通知用户,因此在部分情况下会出现自启动情况。
1.7 收集、使用个人信息目的变更
1.7.1 我们会根据本隐私政策的约定,为实现我们的产品与/或服务功能而对所收集的个人信息进行使用。
1.7.2 请您了解并同意,对于您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将被视为在您使用我们的产品与/或服务期间持续授权同意我们使用。在您注销账号时,我们将停止使用并删除您的个人信息
1.7.3 当我们要将您的个人信息用于本隐私政策未载明的其它用途时,或基于特定目的收集而来的个人信息用于其他目的时,会事先征求您的明示同意。请您理解,我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品与/或服务时,我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式,范围并征求您的同意。若您不同意提供前述信息,您可能无法使用该项产品与/或服务,但不影响您使用现有产品与/或服务。
1.8 依法豁免征得同意收集和使用的个人信息
请用户理解,在下列情形中,根据法律法规及相关国家标准,公司收集和使用用户的个人信息无需征得用户的授权同意:
1.8.1 与国家安全、国防安全直接相关的;
1.8.2 与公共安全、公共卫生、重大公共利益直接相关的;
1.8.3 与犯罪侦查、起诉、审判和判决执行等直接相关的;
1.8.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
1.8.5 所收集的用户的个人信息是用户自行向社会公众公开的;
1.8.6 从合法公开披露的信息中收集的用户的个人信息的,如合法的新闻报道、政府信息公开等渠道;
1.8.7 根据用户的要求签订或履行合同所必需的;
1.8.8 用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
1.8.9 为合法的新闻报道所必需的;
1.8.10 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
1.8.11 法律法规规定的其他情形。
特别提示用户注意,如信息无法单独或结合其他信息识别到用户的个人身份,其不属于法律意义上用户的个人信息;当用户的信息可以单独或结合其他信息识别到用户的个人身份时或公司将无法与任何特定个人信息建立联系的数据与其他用户的个人信息结合使用时,这些信息在结合使用期间,将作为用户的个人信息按照隐私政策处理与保护。
二、对 Cookie 和同类技术的使用
Cookie 和同类技术是互联网中普遍使用的技术。当用户使用“一点英语”软件及相关服务时,公司可能会使用相关技术向用户的设备发送一个或多个 Cookie 或匿名标识符,以收集和存储用户访问、使用本产品时的信息。公司承诺,不会将 Cookie 用于隐私政策所述目的之外的任何其他用途。公司使用 Cookie 和同类技术主要为了实现以下功能或服务:
2.1 保障产品与服务的安全、高效运转
公司可能会设置认证与保障安全性的 Cookie 或匿名标识符,使公司确认用户是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助公司改进服务效率,提升登录和响应速度。
2.2 帮助用户获得更轻松的访问体验
使用此类技术可以帮助用户省去重复用户填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索)。
2.3 为用户推荐、展示、推送用户可能感兴趣的内容
2.3.1 公司可能会利用 Cookie 和同类技术了解用户的偏好和使用习惯,进行数据分析,以改善产品服务、推荐用户感兴趣的信息或功能,并优化用户对广告的选择。
2.3.2 在“一点英语”软件的分享页中,公司可能会使用cookie对浏览活动进行记录,用于向用户推荐信息和排查崩溃、延迟的相关异常情况以及探索更好的服务方式。
2.4 Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能,用户可以在浏览器设置功能中进行相应的数据清除操作;对于“一点英语”软件,如需清除Cookie,用户需要卸载“一点英语”软件。如用户进行清除,用户可能无法使用依赖于Cookie由公司提供的服务或相应功能。
三、公司如何共享、转让、公开披露个人信息
3.1 共享
3.1.1 共享原则
(1)授权同意原则: 向公司的关联方或其他第三方共享用户的个人信息,需经过用户的授权同意,除非共享的个人信息是去标识化处理后的信息,且公司的关联方或其他第三方无法重新识别此类信息的自然人主体。如果关联方或其他第三方使用信息的目的超越原授权同意范围,他们需要重新征得用户的同意。
(2)合法正当与最小必要原则: 向关联方或其他第三方共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
(3)安全审慎原则: 公司将审慎评估关联方或其他第三方数据使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。公司会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
AndroidManifest 一点英语App接入第三方SDK目录
为保障一点英语 App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。
我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
我们对接入的相关第三方SDK在目录中列明。
请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型,存在一定变化,请以其公示的官方说明为准。
友盟 SDK
使用目的:统计分析
业务场景:用于站内用户行为的统计分析
收集个人信息类型:设备信息(IMEl/Mac/android
ID/IDFA/OPENUDID/GUID/SIM卡IMSI/ICCID/地理位置信息/设备序列号)
官网链接:
https://developer.umeng.com/docs/119267/detail/126061
友盟组件化基础库 SDK
使用目的:统计分析,接入友盟统计分析SDK需要接入此组件化基础库SDK
业务场景:用于站内用户行为的统计分析
收集个人信息类型:采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/ICCID/GUID、SIM 卡 IMSI 信息),用于唯一标识设备,这是统计分析数据的前提。采集地理位置矫正报表数据地域分布,提供反作弊服务。
官网链接:
https://developer.umeng.com/docs/128606/detail/129635
efsSDK
使用目的:统计分析
业务场景:umengSDK依赖
收集个人信息类型:检索正在运行的应用
官网链接:
https://developer.umeng.com/docs/119267/detail/126061
小米推送SDK
使用目的:用于对小米品牌的手机进行消息推送
业务场景:小米推送SDK
收集个人信息类型:设备标识信息(包括IMEI /OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)),设备型号、网络类型、设备存储、当前正在运行进程、应用版本、SDK版本,您国家或地区的设置、安装应用信息、设置信息、使用推送服务的应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间)、应用分身 Space ID、获取任务信息
官网链接:
https://dev.mi.com/console/doc/detail?pId=1822
VIVO推送 SDK
使用目的:用于对VIVO品牌手机进行消息推送
业务场景:vivo推送SDK
收集个人信息类型: 设备标识信息(Android_id、设备id 、 IMSI、 Mac地址),安装应用信息,当前正在运行进程
官网链接:
https://dev.vivo.com.cn/documentCenter/doc/365
OPPO推送SDK
使用目的:用于对OPPO手机进行消息推送
业务场景:OPPO推送SDK
收集个人信息类型: 设备标识信息(Android_id、设备id 、 IMSI、 Mac地址)
官网链接:
https://open.oppomobile.com/wiki/doc#id=10196
华为推送 SDK
使用目的:用于对华为手机进行消息推送
业务场景:华为推送SDK
收集个人信息类型:设备标识信息(Android_id、设备id 、 IMSI、 Mac地址),安装应用信息,当前正在运行进程
官网链接:
https://developer.huawei.com/consumer/cn/hms/huawei-pushkit
微信开放平台 SDK
使用目的:接入微信开放平台SDK,支持微信授权登录、微信分享和微信支付
业务场景:使用微信账号登录应用、分享内容至微信好友/朋友圈(邀请好友、词书学习报告页、口语练习报告页、听力练习报告页、上下滑视频观看)、微信支付
收集个人信息类型:设备标识信息(Android_id、设备id 、 IMSI、 Mac地址),微信支付授权信息
官网链接:
https://open.weixin.qq.com/
新浪微博开放平台 SDK
使用目的:帮助用户分享内容至新浪微博
业务场景:邀请好友、词书学习报告页、口语练习报告页、听力练习报告页、上下滑视频观看
收集个人信息类型:微博授权信息,设备标识信息(Android_id、设备id 、 IMSI、 Mac地址)
官网链接:
https://open.weibo.com/wiki/Android_SDK%E8%AF%B4%E6%98%8E%E6%96%87%E6%A1%A3
阿里云播放器SDK
使用目的:提供直播教学、直播回放、直播互动 教学服务
业务场景:直播课程、录播课程观看
收集个人信息类型:设备标识信息(Android_id、设备id 、 IMSI、 Mac地址)
官网链接:
https://help.aliyun.com/document_detail/199330.html?spm=a2c4g.11186623.6.574.7d07715ak482bI
QQ登录 SDK
使用目的:帮助用户分享内容至第三方应用
业务场景:邀请好友、词书学习报告页、口语练习报告页、听力练习报告页、上下滑视频观看
收集个人信息类型:QQ授权信息,设备标识信息(Android_id、设备id 、 IMSI、 Mac地址)
官网链接:
https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
阿里OSS SDK
使用目的:帮助用户上传个人头像图片,反馈问题时可添加图片说明
业务场景:头像设置、问题反馈
收集个人信息类型:设备标识信息(Android_id、设备id 、 IMSI、 Mac地址)、IP 地址、位置信息
官网链接:
https://www.aliyun.com/product/oss
UC啄木鸟 SDK
使用目的:APP线上质量监控,跟踪线上异常,高效定位问题,快速解决问题
业务场景:线上质量问题检测和跟踪
收集个人信息类型:设备标识信息(Android_id、设备id 、 IMSI、 Mac地址)
官网链接:
http://open-uc.uc.cn/solution/zhuomuniao
腾讯浏览服务 SDK
使用目的:适配不同手机型号的H5布局,帮助用户提升浏览APP H5页面的加载速度,节省流量
业务场景:H5页面浏览
收集个人信息类型:设备标识信息( Android_id 、IMEI/MEID、设备id 、 IMSI、 Mac地址)
官网链接:
https://x5.tencent.com/docs/index.html
Apache SDK
使用目的:检测APP中H5相关功能的稳定性并且进行故障诊断,崩溃排查,以便帮助用户快速解决异常情况
业务场景:线上H5相关功能质量问题检测和跟踪
收集个人信息类型:设备标识信息(Android_id、设备id 、 IMSI、 Mac地址)
官网链接:
https://commons.apache.org/proper/commons-cli/
华为ads-identifier SDK
使用目的:基于OAID的转化归因分析,分析广告的曝光、点击事件和App激活、注册等后向转化交互事件,对广告投放效果进行归因分析。
收集个人信息类型:OAID广告标识符,是HUAWEI Ads Kit提供的一种非永久性设备标识符,它是基于华为自有算法生成的类UUID(Universally Unique Identifier)标识符;App转化跟踪参数(广告任务绑定的渠道号等等)
官网链接:
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides-V5/identifier-service-obtaining-oaid-sdk-0000001050064988-V5
X5WebSDK
使用目的:用于显示h5网页
业务场景:H5页面浏览
收集个人信息类型:设备标识信息(Android_id 、IMEI/MEID、设备id 、 IMSI、 Mac地址)
官网链接:https://x5.tencent.com/docs/join.html
FireBaseSDK
使用目的:用于上报崩溃和错误
业务场景:上报异常
收集个人信息类型:收集个人信息类型:设备标识信息(UUID、Android ID、移动广告ID、操作系统名称和版本号、设备型号、设备CPU架构)、当前运行进程
官网链接:https://firebase.google.com/?hl=zh-cn
阿里RTC SDK
使用目的:直播教学过程提供连麦(RTMP推流等)服务
业务场景:直播课程连麦
收集个人信息类型:设备标识信息(设备id、 IMSI、 Wifi SSID)、当前正在运行进程、粗略位置信息
申请权限:录音权限、相机权限、读写权限、访问网络状态权限、网络访问权限、修改音频设置权限
官网链接:
https://help.aliyun.com/document_detail/123792.html
WebRTC SDK
使用目的:直播教学过程提供连麦服务
业务场景:阿里RTC SDK依赖该SDK提供的语音、视频以及数据传输等实时通讯技术支持
收集个人信息类型:设备标识信息(设备id、 IMSI、 Wifi SSID)、当前正在运行进程、粗略位置信息
申请权限:录音权限、相机权限、读写权限、访问网络状态权限、网络访问权限、修改音频设置权限
官网链接:
https://webrtc.org/
MicrosoftAppCenter
使用目的:统计分析和崩溃监控
业务场景:用于站内用户行为的统计分析和已上线app崩溃trace上报
收集个人信息类型:设备标识信息(android_id 、OS版本、 终端产品名称)、当前正在运行进程、网络运营商名称、Country Code、网络链接类型
官网链接:
https://appcenter.ms/
ExoPlayer SDK
使用目的:教学视频播放
业务场景:新用户引导、首页Feed流测评卡片、能力测评页面、上下滑视频、小课程leadin页以及所有练习部分视频播放
收集个人信息类型:粗略位置信息、Country Code
官网链接:
https://exoplayer.dev/
MPAndroidChart SDK
使用目的:图标形式展示用户学习历史记录
业务场景:打卡历史记录展页面
申请权限:读取外置存储卡、写入外部存储卡
官网链接:
https://github.com/PhilJay/MPAndroidChart
Glide SDK
使用目的:图片加载
业务场景:用于APP内所有页面的在线、本地图片的加载
申请权限:读取联系人、读取外部存储卡、写入外部存储卡、访问媒体文件中的地理位置
官网链接:
https://github.com/bumptech/glide
美团SDK(美团Walle)
使用目的:辅助开发,Android Signature V2 Scheme签名下的渠道包打包工具。
业务场景:apk渠道包输出
收集个人信息类型:安装渠道
官网链接:
https://tech.meituan.com/2017/01/13/android-apk-v2-signature-scheme.html
(4) 公司不会与公司的关联方或其他第三方共享用户的个人信息,但以下情况除外:
(a)在法律法规允许的范围内,为维护公司、公司的关联方或合作伙伴、用户或其他用户或社会公众利益、财产或安全免遭损害而有必要提供;
(b)应用户需求为用户处理用户与他人的纠纷或争议;
(c)基于学术研究而使用;
(d)基于符合法律法规的社会公共利益而使用。
3.1.2 实现功能或服务的共享信息
(1)当用户在使用“一点英语”软件中由公司的关联方或其他第三方提供的功能,或者当软件服务提供商、智能设备提供商、系统服务提供商与公司联合为用户提供服务时公司会将去标识化后的个人信息与这些关联方或其他第三方共享,进行综合统计并通过算法做特征与偏好分析,形成间接人群画像,用以向用户进行推荐、展示或推送用户可能感兴趣的信息,或者推送更适合用户的特定功能、服务。
(2) 支付及收款功能:支付和收款功能由与公司合作的第三方支付机构向用户提供服务。第三方支付机构可能需要收集用户的姓名、微信账号信息、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息,这些信息是支付和收款功能所必需的信息,拒绝提供将导致用户无法使用该功能,但不影响其他功能的正常使用。
3.1.3 实现安全与分析统计的共享信息
(1)保障使用安全:公司非常重视账号与服务安全,为保障用户和其他用户的用户帐号与财产安全,使用户和公司的正当合法权益免受不法侵害,公司和公司的关联公司或其他服务提供商可能会共享必要的设备、账号及日志信息。
(2)分析产品使用情况:为分析公司服务的使用情况,提升用户使用的体验,可能会与关联方或第三方共享产品使用情况(崩溃、闪退)的统计性数据,这些数据难以与其他信息结合识别用户的个人身份。
(3)改进网站功能和服务:我们使用Google Analytics,一项由谷歌公司(“谷歌”)提供的网页分析服务。Google Analytics使用信息记录程序(cookies)帮助我们分析用户对网站的使用以此来编辑网站活跃性报告并提供其他与网站活跃性和互联网应用相关的服务。我们将用此等信息改进网站功能和服务。Google Analytics会收集第一方 Cookie、与设备/浏览器有关的数据、IP 地址以及用户在网站/应用中的活动,以衡量用户与使用 Google Analytics的网站和/或应用进行的互动情况并报告相关统计信息。
3.1.4 帮助用户参加营销推广活动
当用户选择参加公司、公司的关联方或其他第三方举办的有关营销活动时,可能需要用户提供姓名、通信地址、联系方式、微信账号、银行账号信息。这些信息是敏感个人信息, 拒绝提供可能会影响用户参加相关活动,但不会影响其他功能。只有经过用户的同意,公司才会将这些信息与公司的关联方或第三方共享,以保障用户在联合活动中获得体验一致的服务,或委托第三方及时向用户兑现奖励。
3.2 转让
3.2.1公司不会转让用户的个人信息给任何其他第三方,除非征得用户的明确同意。
3.2.2随着公司业务的持续发展,公司将有可能进行合并、收购、资产转让,用户的个人信息有可能因此而被转移。在发生前述变更时,公司将按照法律法规及不低于隐私政策所载明的安全标准要求继受方保护用户的个人信息,否则公司将要求继受方重新征得用户的授权同意。
3.3 披露
3.3.1 公司不会公开披露用户的信息,除非遵循国家法律法规规定或者获得用户的同意。公司公开披露用户的个人信息会采用符合行业内标准的安全保护措施。
3.3.2 对违规账号、欺诈行为进行处罚公告时,公司会披露相关账号的信息。
3.3.3当用户授权游戏或小程序后,用户和好友的头像、昵称将会在排名及相关功能中展示。
3.4 依法豁免征得同意共享、转让、公开披露的个人信息
请用户理解,在下列情形中,根据法律法规及国家标准,公司共享、转让、公开披露用户的个人信息无需征得用户的授权同意:
3.4.1与国家安全、国防安全直接相关的;
3.4.2与公共安全、公共卫生、重大公共利益直接相关的;
3.4.3根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供的;
3.4.4 出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
3.4.5 用户自行向社会公众公开或事先获得用户明确的同意或授权的个人信息;
3.4.6 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
3.4.7 符合与用户签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
四、公司如何存储个人信息
4.1 存储地点
公司依照法律法规的规定,将在境内运营过程中收集和产生的用户的个人信息存储于中华人民共和国境内。目前,公司不会将上述信息传输至境外,如果公司向境外传输,公司将会遵循相关国家规定或者征求用户的同意。
4.2 存储期限
4.2.1我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息。除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括:
(1)完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;
(2)保证我们为您提供服务的安全和质量;
(3)您是否同意更长的留存期间;
(4)是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后。我们会根据适用法律的要求删除您的个人信息。或使其匿名化处理。
4.2.2 如我们停止“一点英语”产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的,我们会并将停止运营的通知及时告知儿童监护人。
五、公司如何保护个人信息的安全
5.1 公司非常重视用户个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护用户的个人信息,防止用户提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
5.2 公司会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护用户的个人信息,并使用安全保护机制防止用户的个人信息遭到恶意攻击。
5.3 公司会建立专门的安全部门、安全管理制度、数据安全流程保障用户的个人信息安全。公司采取严格的数据使用和访问制度,确保只有授权人员才可访问用户的个人信息,并适时对数据和技术进行安全审计。
5.4 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请用户理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,公司将尽力确保用户提供给公司的个人信息的安全性。
5.5 用户知悉并理解,用户接入公司的服务所用的系统和通讯网络,有可能因公司可控范围外的因素而出现问题。因此,公司强烈建议用户采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将用户帐号的密码及相关个人信息透露给他人。
5.6 公司会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,公司将按照法律法规的要求,及时向用户告知:安全事件的基本情况和可能的影响、公司已经采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施。公司将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知用户,难以逐一告知时,公司会采取合理、有效的方式发布公告。同时,公司还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
5.7 用户一旦离开“一点英语”软件及相关服务,浏览或使用其他软件、服务及内容资源,公司将没有能力和直接义务保护用户在”一点英语”软件及相关服务之外的软件、网站提交的任何个人信息,无论用户登录、浏览或使用上述软件、网站是否基于“一点英语”软件的链接或引导。
六、管理用户的个人信息
公司非常重视用户对个人信息的管理,并尽全力保护用户对于用户个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能的相关权利,以使用户有能力保障用户的隐私和信息安全。
6.1 改变或撤回授权范围
6.1.1 撤回同意收集个人信息
用户同意《隐私政策》和《用户协议》后,若需要撤销对该政策的同意,可通过注销账号的方式撤回同意收集个人信息,具体注销账号的方式参考本政策6.3。
6.1.2 改变或撤销部分权限
当用户需要在用户的设备中关闭特定的访问权限(例如用户的位置信息 、摄像头、相册、麦克风),大多数移动设备都会支持用户的这项需求,具体方法请参考或联系用户移动设备的服务商或生产商。
其中,若用户需要删除“应用列表信息”,可通过注销账号的方式完成,具体注销账号的方式参考本政策6.3,工作人员将在7个工作日内完成操作。
用户开启任一权限即代表用户授权公司可以收集和使用相关信息来为用户提供对应服务,用户一旦关闭任一权限即代表用户取消了授权,公司将不再基于对应权限继续收集和使用相关信息,也无法为用户提供该权限所对应的服务。但是,用户关闭权限的决定不会影响此前基于用户的授权所进行的信息收集及使用。
6.2 访问、删除、更正用户的个人信息
6.2.1 访问和修改用户账号信息
用户可以在“一点英语”软件的“我的”Tab页—“设置”选项中访问和修改用户的头像、昵称、学习提醒设置等账号信息。
6.2.2 查询、访问、更改或删除用户收藏、点赞、缓存的视频、单词、评论、搜索历史记录等
6.2.3 点击“学习”Tab—点击“生词本”的“全部”按钮可进入生词本的查询访问、编辑、修改等;
6.3 注销账号
如用户需要注销“一点英语”的用户帐号,请通过“一点英语”软件中“我的”-“设置”-“注销账号”,进入注销账号页面,根据页面提示注销即可。用户知悉并理解,注销账号的行为是不可逆的行为,当用户注销账号后,公司将删除有关用户的相关信息或进行匿名化处理,但法律法规另有规定的除外。
6.4 获取您的个人信息副本
您有权获取您的个人信息副本。如果您需要获取我们手机您的个人信息副本,您可以通过本《隐私政策》的第十条的联系方式向我们提出请求。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。
6.5 响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明身份,再处理您的请求,我们将在十五天内做出答复。您如果不满意,还可通过“一点英语”软件中的“我的”-“帮助与反馈”,进入用户反馈界面与公司联系,或通过邮件(english@wumii.com)与公司联系。对于您合理的请求,原则上不收取费用,对于多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于五段重读、需要过多技术手段(需要开发新系统或从根本上改变现行管理)、给他人合法权益带来风险或非常不切实际的请求,哦们可能会予以拒绝。在以下情形中,我们将无法响应您的请求。
1、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和执行判决等直接相关的;
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6、涉及商业秘密的。
6.6 投诉举报
用户可按照公司公示的制度进行投诉或举报。在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。如果用户认为用户的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索(例如:认为公司收集用户的个人信息违反法律规定或者双方约定),用户可通过 “一点英语”软件中 “我的”—“帮助与反馈”,进入用户反馈界面与公司联系,或者通过邮件(englishservice@wumii.com)与公司联系,我们将尽快审核所涉问题,并在验证您的用户身份后的15日内回复。
6.7 访问隐私政策
6.7.1 用户可以在注册登录页面查看隐私政策全部内容。
6.7.2 请用户了解,隐私政策中所述的“一点英语”软件及相关服务可能会因用户所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以用户所使用的“一点英语”软件及相关服务为准。
6.8 停止运营向用户告知
如公司停止运营,公司将及时停止收集用户个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知用户,并对所持有的用户的个人信息进行删除或匿名化处理。
七、未成年人条款
7.1 若用户是未满18周岁的未成年人,在使用“一点英语”软件及相关服务前,应在用户的父母或其他监护人监护、指导下共同阅读并同意隐私政策。
7.2 公司根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息;如果公司发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。
7.3 若用户是未成年人的监护人,当用户对用户所监护的未成年人的个人信息有相关疑问时,请通过公司隐私政策公示的联系方式与公司联系。
八、儿童隐私政策
若用户是未满14岁的的儿童,在使用“一点英语”软件及相关服务前,应在用户的父母或其他监护人监护、指导下共同阅读并同意《儿童隐私政策》。 如果您/您的监护人不同意本《隐私政策》的任何内容,您应该立即停止使用我们的产品及服务。
九、隐私政策的修订和通知
9.1 为了给用户提供更好的服务,“一点英语”软件及相关服务将不时更新与变化,公司会适时对隐私政策进行修订,这些修订构成隐私政策的一部分并具有等同于隐私政策的效力,未经用户明确同意,公司不会削减用户依据当前生效的隐私政策所应享受的权利。
9.2 隐私政策更新后,公司会在“一点英语”软件或其他官方通知渠道发出更新版本,并在更新后的条款生效前通过“一点英语”软件的官方公告或其他适当的方式提醒用户更新的内容,以便用户及时了解隐私政策的最新版本。
十、联系公司
如对个人信息保护问题或隐私政策内容有任何疑问、意见或建议,您可以将问题发送至(englishservice@wumii.com)或邮寄至下列地址:
深圳市南山区西丽街道松坪山社区北环大道9018号大族创新大厦A区4层401 深圳无觅科技有限公司
联系电话:0755-26606656
我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。