用户隐私保护协议

更新日期：2021年11月19日

生效日期：2021年11月19日

脑力大冒险产品是由深圳市路通网络技术有限公司（以下统称“我们”或“脑力大冒险”）为用户（包括注册用户和非注册用户，以下简称“您”）和/或您的孩子提供的儿童产品与/或服务。我们根据《中华人民共和国网络安全法》、《儿童个人信息网络保护规定》等相关法律法规并参考《信息安全技术个人信息安全规范》（GB/T 35273）等国家标准制定《用户隐私保护协议》（以下简称“本协议”）并保护您和/或您孩子的个人信息安全。

脑力大冒险产品与/或服务的适用对象为儿童、已满14周岁的未成年人或已满18周岁但仍有兴趣使用脑力大冒险产品与/或服务的成年用户。对于儿童和已满14周岁的未成年人，必须由其监护人阅读本协议并同意本协议的全部内容后，我们方才向该儿童和已满14周岁的未成年人提供脑力大冒险产品与/或服务。

本协议介绍了我们向您和/或您孩子提供脑力大冒险产品与/或服务过程中收集、使用、存储、委托处理、共享、转让、公开披露您和/或您孩子个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供的访问、更正、删除等控制个人信息的方法。请您结合我们的《用户服务协议》阅读本协议。

协议目录：

1.  如何收集和使用您和/或您孩子的个人信息

2. 如何使用Cookie 

3. 如何委托处理、共享、转让、公开披露您和/或您孩子的个人信息

4. 您如何管理您和/或您孩子的个人信息

5. 应用权限授权说明

6. 账号注销

7. 如何保护您和/或您孩子的个人信息

8. 如何存储您和/或您孩子的个人信息

9. 如何更新本协议

10. 如何联系我们

11. 附则

具体细则如下：

• 1. 如何收集和使用您和/或您孩子的个人信息

我们会根据合法正当、必要、透明的原则，基于本协议所述的目的，收集和使用您和/或您孩子的个人信息。如果我们将您和/或您孩子的个人信息用于本协议未载明的其他用途，或基于其他特定目的而收集您和/或您孩子的个人信息，我们将以合理的方式告知您，并在收集、使用前再次征得您的同意。

1.1. 个人信息定义及范围

（一）个人信息：指以电子或者其他方式记录的能够单独或与其他信息结合，识别特定自然人身份或者反映特定自然人活动情况的信息。

（二）个人敏感信息：包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。

（三）本隐私政策中涉及的个人信息及个人敏感信息主要包括：

1. 基本信息：性别、个人电话号码、收件地址；

2. 网络身份标识信息（ 系统账号（含第三方）、IP地址及与前述有关的昵称、头像）；

3. 脑力大冒险使用数据（含浏览及点击记录、软件使用记录、上传头像照片）；

4. 个人常用设备信息（硬件型号、操作系统类型）；

5. 使用第三方服务产生的资金流水记录；

1.2. 向您提供产品与/或服务过程中您主动提供的个人信息

1.2.1. 为实现我们的基本业务功能，我们需要向您和/或您孩子收集个人信息，若您拒绝提供，我们将无法向您和/或您孩子提供相应的服务。提示您注意：如果您提供的是非本人或非您孩子的个人信息，请您确保已取得相关主体的同意；您的提供行为即视为您已获得相关主体的有效授权同意。 

1.2.1.1. 注册、登录账号与验证

（1）、您选择账号注册和登录时，初始化服务界面需要，将以自动获取方式收集：IP地址、APP版本信息、设备厂家型号、设备操作系统，这些信息是本业务功能所必需项。

（2）、出于核对您身份信息和安排接下来的服务进度需要，将以向用户征集方式收集：账号、手机号码、合作伙伴OPENID（微信、苹果、华为、小米、OPPO、VIVO、小度），以上登录方式根据您设备支持情况选择一种。

（3）、您如果选择微信登录方式，将以向第三方间接获取方式收集：头像、昵称，这些信息并非核心业务功能所必需，如果您有异议可拒绝或与我司反馈。

（4）、当您使用手机号码注册脑力大冒险应用账号时，您需要向我们提供您的手机号码，我们会向您的手机号码发送验证码，以验证您的身份。根据我国的法律法规及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，可能无法保障您在订购会员权益后，在更换设备时继续您的相关会员权益，但您可以在退出注册/登录页面后，返回主页面进行浏览。

（5）、脑力大冒险应用不同互联网渠道使用同一套账号体系，即如您在某一平台如手机端应用中已注册账号，您可以使用该账号直接登录其他平台如TV端应用，无需重新注册。

（6）、第三方登录：当您使用第三方账号（包括微信、华为账号、OPPO账号、vivo账号等其他渠道）登录和/或支付时，可选择授权我们读取并获得您在该第三方平台上公开的信息。当您使用微信账号等第三方账号登录时，第三方账号将与我们共享您的信息。获取上述信息是为了记住您作为脑力大冒险用户的登录身份，以便向您提供更优质的产品与/或服务，并且我们仅会在您同意的范围内使用此类信息。当您使用第三方账号登录后，您的第三方账号会与脑力大冒险账号进行绑定。如需要取消上述第三方账号绑定，您可以在设置--账号管理中进行解绑或退出登录操作，或者通过本协议第10条提供的方式联系我们。

1.2.1.2. 创建档案

为了让您和/或您孩子在使用脑力大冒险儿童应用进行学习时能有良好的体验，建议您帮助您和/或您孩子在脑力大冒险儿童应用中上传/填写头像、昵称、出生日期或年龄、性别（以上均为选填项），或者在我们的辅导老师等通过微信、短信、电话等方式与您联系时，向我们提供上述信息（均为选填项），以便帮助您和/或您孩子创建个人档案。我们特别提醒您：为了保护您、孩子的隐私，如无必要，建议您不要上传您、孩子的真实人脸照片和姓名作为头像与昵称，也不要轻易将您、孩子的真实身份信息公开发布或与他人分享。

1.2.1.3. 营销或推广、实体物品寄送

为进行营销和推广活动（如寄送礼品）或者将其他实体物品寄送给您，您需要向我们提供收货人姓名、收货地址、手机号码。如您不提供上述信息，我们可能无法将相应的物品送达给您，但不影响您和/或您孩子正常使用脑力大冒险产品与/或服务中的其他功能。

您同意：如您在某一脑力大冒险儿童应用中提供了您的相关收货信息，您授权同意我们保存该信息，当您在后续使用脑力大冒险儿童应用的过程中需要再次填写相关收货信息时，为简化您的操作步骤、节省您的时间，我们可能在相关页面上自动展示该信息，您可以直接使用或修改该收货地址，无需重复填写。

为了更好地向您和/或您孩子提供服务，我们可能会通过微信、QQ、电话、短信、站内通知、邮件等方式向您发送商业性服务/促销信息、产品与/或服务的最新消息、有关管理等与脑力大冒险产品与/或服务有关的通知。

1.2.1.4. 客服或客诉

当您向我们投诉、申诉或咨询脑力大冒险产品与/或服务相关问题时，为了您的账号与系统安全，您需要向我们提供您的联系方式（如手机号码、电子邮件地址）和账户相关信息、订单截图（如有），以便我们对您的用户身份进行核验。您还需要向我们提供相应的证明材料（包括但不限于图片、视频或文本信息）、其他必要信息，以便快速解决您提出的问题。如您不提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询的结果，但不影响您和/或您孩子正常使用脑力大冒险产品与/或服务中的其他功能。

当您通过官网「联系我们」向我们投诉、申诉或进行咨询脑力大冒险儿童产品与/或服务相关问题时，您需要向我们提供您的昵称、邮箱地址、留言，以便我们快速解决您提出的问题。如您不提供上述信息，我们可能无法结合您的问题做出准确的反馈，但不影响您和/或您孩子正常使用脑力大冒险产品与/或服务。

1.2.2. 为了向您提供更优质的脑力大冒险产品与/或服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您和/或您孩子正常使用 1.1.1 项下基本业务功能，但我们无法向您提供某些扩展业务功能和服务。

1.3. 向您提供产品与/或服务过程中我们主动收集的个人信息

在符合法律法规前提下，为了保障您的账号安全和更好地为您和/或您孩子提供优质的服务，我们会收集和使用您和/或您孩子在使用脑力大冒险产品与/或服务过程中产生的如下信息：

1.3.1. 设备信息

当您和/或您孩子使用脑力大冒险儿童应用时，我们可能会收集您的设备信息，包括浏览器类型、运营商信息和使用情况、设备所在位置的相关信息（IP地址）、设备型号、设备版本、操作系统版本号、IDFA（仅限iOS）、IDFV（仅限iOS）、Android ID（仅限安卓）、MAC地址（仅限安卓）、IMSI、软件列表。我们可能会在应用前台运行时、应用后台运行时收集这些信息，并将这些信息进行关联，以便我们能够为您提供一致的服务。

请您特别注意：某些第三方还会收集您设备的Mac地址、IMEI号（但我们会要求我们的应用中接入的所有第三方SDK只能在您同意本政策后才能初始化和收集您的个人信息），具体请您参见《第三方收集个人信息的情况》。

当您和/或您孩子浏览官网时，我们可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，包括设备型号、唯一设备标识符、操作系统信息，以便我们为您提供一致的服务。

1.3.2. 日志信息

当您和/或您孩子使用脑力大冒险儿童应用时，我们会自动收集您和/或您孩子在使用脑力大冒险儿童应用时的详细情况并作为网络日志进行保存，包括浏览器类型、浏览记录、网络诊断、卡顿信息、点击事件、关卡成功或失败情况，以便我们统计脑力大冒险儿童应用的使用情况，优化脑力大冒险儿童应用，为您提供更好的服务体验。

当您和/或您孩子浏览官网时，我们会自动收集您使用的详细情况，并作为网络日志进行保存，包括您IP地址、浏览器类型、浏览记录，以便我们统计官网的使用情况，为您提供更好的体验和服务。

1.3.3. 浏览记录

当您和您孩子使用脑力大冒险产品与/或服务时，我们会收集您和/或您孩子的相关浏览信息，包括浏览器类型、浏览记录和点击记录。收集这类信息是为了向您提供脑力大冒险产品与/或服务，以及改善脑力大冒险产品与/或服务的相关功能，为您提供更好的服务体验。

1.4 征得同意的例外

根据法律法规，以下情形中收集和使用您和/或您孩子的个人信息无需征得您的同意：

1.4.1 与我们履行法律法规规定的义务相关的；

1.4.2 与国家安全、国防安全直接相关的；

1.4.3 与公共安全、公共卫生、重大公共利益直接相关的；

1.4.4 与刑事侦查、起诉、审判和判决执行等直接相关的；

1.4.5 出于维护您和/或您孩子或其他个人的生命、财产等重大合法权益相关但又很难得到本人同意的；

1.4.6 所涉及的个人信息是您自行向社会公众公开的；

1.4.7 根据您要求签订和履行合同所必需的；

1.4.8 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

1.4.9 维护所提供的脑力大冒险产品与/或服务的安全稳定运行所必需的，如发现、处置脑力大冒险产品与/或服务的故障；

1.4.10 法律法规规定的其他情形。

1.5. 关于您使用脑力大冒险儿童应用中所需的重要系统权限及其相应的目的（包括所接入的第三方需要的权限），请查看第5条“应用系统权限说明”。其中，对于某些渠道方要求获取的权限，我们为了确保您能够使用该等渠道方SDK的服务而无法禁止该权限申请。我们建议您在授权之前认真评估权限调用的合理性并慎重操作。

• 2. 如何使用Cookie 

2.1. Cookie

 当您和/或您孩子使用脑力大冒险产品与/或服务时，我们会在您的计算机或移动设备上存储名为Cookie的小型数据文件，通常包含标识符、站点名称以及一些号码和字符。当您登录账号时，借助于Cookie，我们可以在您和/或您孩子每次使用脑力大冒险产品与/或服务时识别您是否属于我们的用户；还可以实现直接从一个页面跳转到另一个页面，而不必在每个页面上重新登录。网站信标、像素或其他类似文件也可以做同样的事情。我们在此政策中使用术语“Cookie”来指代以这种方式收集信息的所有文件。

2.2. 如何使用Cookie

我们使用Cookie来判断您是否已经登录而不必在每个页面上重新登录、记录您曾浏览过的页面以便您下次更快速、便捷地浏览并提升服务/产品质量及优化用户体验。我们还通过Cookie启用及支持安全功能，监控和防止可疑活动、欺诈性流量和违反脑力大冒险用户协议的行为。我们不会将Cookie用于本协议所述目的之外的任何其他用途。

• 3. 如何委托处理、共享、转让、公开披露您和/或您孩子的个人信息

3.1 委托处理

为了向您和/或您孩子提供更完善、优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您和/或您孩子的某些个人信息。对我们委托处理您和/或您孩子个人信息的公司、组织和个人，我们会与其签署严格的保密协议，明确双方责任、处理事项、处理期限、处理性质和处理目的等，要求他们仅按照我们的要求、本协议以及其他任何相关的保密和安全措施来处理个人信息。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用脑力大冒险产品与/或服务来享用该合作方提供的服务。我们的合作伙伴包括：

3.1.1 分析、推送与/或统计服务SDK提供商。为了更好地分析与/或统计脑力大冒险用户的使用情况，我们委托数据分析、信息推送与/或统计的服务提供商处理您的设备信息、用户点击记录，用于维护或改进脑力大冒险产品与/或服务，并提升用户体验。

3.1.2 技术服务SDK提供商。我们可能会委托该服务的合作伙伴（如应用异常情况技术服务提供商）处理您系统版本、生成ID、手机样式，以便提供脑力大冒险产品与/或服务的异常情况分析处理。

3.1.3 在营销推广活动中，如需要向您寄送物品的，或者需要将其他实体物品寄送给您，我们可能委托第三方仓储、物流和服务供应商为您提供物流服务，我们可能向他们提供收货人姓名、收货人地址、收货人手机号码。若您不提供此类信息，我们的前述合作伙伴将无法为您进行发货配送。

3.2 共享

对于您和/或您孩子的个人信息，我们仅在本协议所述的目的和范围内或根据法律法规的要求收集和使用，并严格保密。

为了向您提供更完善、优质的产品和服务，某些脑力大冒险服务将由合作方提供，因此，我们可能会与合作方共享您和/或您孩子的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您和/或您孩子的个人信息，并且只会共享为您提供服务所必要的个人信息。我们不会共享可以识别您身份的个人信息，除非法律法规另有规定或者征得您的另外授权同意。该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策/个人信息保护政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策/个人信息保护政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用脑力大冒险产品与/或服务来享用该合作方提供的服务。

有关脑力大冒险应用服务中接入的第三方（委托处理和共享）所获取的信息，详情见《第三方收集个人信息的情况》。我们特别提醒您：

a) 脑力大冒险无法禁止所接入的第三方SDK获取您的MAC地址，但脑力大冒险会尽可能限制第三方SDK（包括“共享”的第三方）必须在您同意《用户隐私保护政策》后才能初始化和可能收集个人信息；

b) 如您的手机系统为安卓6.0及其以上版本，脑力大冒险将限制第三方SDK实际获取“访问电话状态”的权限并无法以此获取您的IMEI号，但注意例外情况：如果OPPO SDK和VIVO SDK申请获取“访问电话状态”的权限并以此获取您的IMEI号，脑力大冒险将无法进行限制以免引发该特定渠道版本包体功能崩溃；

c) 如您的终端设备系统为安卓6.0以下版本，因此类系统原因，脑力大冒险App中接入的第三方SDK在初始化后可能会自动获取系统权限并获取您的IMEI号。即使该等权限并非脑力大冒险提供自身服务所必需，脑力大冒险亦无法禁止该等信息的收集，但脑力大冒险会尽可能限制第三方SDK必须在您同意《用户隐私保护政策》后才能初始化。我们建议您使用更高系统版本的终端设备来获取脑力大冒险应用的服务。

另请您知悉：通过脑力大冒险产品与/或服务或第三方提供的功能，您可以主动公开、共享您和/或您孩子的学习报告等（如微信转发好友和朋友圈等）。在这种情况下，共享信息将被视为即时并广泛的传播。一旦您进行了此等共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从脑力大冒险产品与/或服务中删除了被共享的信息，该等信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或存储，或通过其他用户或该等第三方在公众可获知的领域保存。

3.3 转让

原则上我们不会将您和/或您孩子的个人信息控制权向其他公司、组织或个人进行转让，但在以下情况除外：

3.3.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息； 

3.3.2 涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。

3.4 公开披露

原则上我们不会向社会或不特定人群发布您和/或您孩子的个人信息，但以下情况除外：

3.4.1 获得您明确同意后；

3.4.2 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

请您知悉：

（1） 如具备上述事由确需公开披露，我们会在披露前向您告知公开披露的目的、信息的类型（如涉及敏感信息，我们还将告知涉及的敏感信息的内容）并在征得您同意后再公开披露，但法律法规另有规定的除外。

（2） 即使已经取得您的同意，我们也仅会处于合法、正当、必要、特定、明确的目的公开披露您和/或您孩子的个人信息，并尽量对公开披露内容中的个人信息进行去标识化处理。

3.5 共享、转让、公开披露个人信息时事先征得同意的例外

根据法律法规，以下情形中，我们共享、转让、公开披露个人信息不必事先征得您的授权同意：

3.5.1 与我们履行法律法规规定的义务相关的；

3.5.2 与国家安全、国防安全直接相关的；

3.5.3 与公共安全、公共卫生、重大公共利益直接相关的；

3.5.4 与刑事侦查、起诉、审判和判决执行等直接相关的；

3.5.5 出于维护您和/或您孩子或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

3.5.6 您自行向社会公众公开的个人信息；

3.5.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

3.5.8 法律法规规定的其他情形。

• 4. 您如何管理您和/或您孩子的个人信息

4.1. 访问或更正您和/或您孩子的个人信息

4.1.1. 您有权随时登录并访问您的账号，查看您和/或您孩子的个人信息，包括您的账号信息和您和/或您孩子的个人档案。如您发现我们收集、存储、使用、披露的您和/或您孩子的个人信息有错误或不完整的，或者在法律法规规定的其他情况下，您可以更正您和/或您孩子的个人信息。

4.1.2. 如您希望访问或更正您和/或您孩子的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本协议第10条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本协议另有约定的除外。

4.2. 删除您和/或您孩子的个人信息

4.2.1. 在以下情形中，您可以向我们提出删除您和/或您孩子个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：

4.2.1.1. 我们违反法律法规的规定或与您的约定，处理您和/或您孩子的个人信息的；

4.2.1.2. 我们收集、使用您的个人信息，却未征得您的同意；

4.2.1.3. 您不再使用脑力大冒险产品与/或服务，或您注销了账号；

4.2.1.4. 我们不再为您提供脑力大冒险产品与/或服务；

4.2.1.5. 法律法规等规定的其他情形。

4.2.2 如您希望删除您和/或您孩子的个人信息，可以在“设置”-“关于我们”-“法律条款与隐私中心”中，点击个人信息管理，“注销账户”来注销账号，请您仔细阅读注销页面中的文字提示，并在同意后开始注销。如果您还有其他信息处理需求，您可以通过第10条，联系我们寻求帮助。

• 5. 应用权限授权说明

5.1. 权限调用范围和目的说明

5.2 更改和管理您的授权范围

5.2.1. 请您知悉，为了您和/或您孩子能正常使用脑力大冒险产品与/或服务，您需要向我们提供一些基本的个人信息。如果您希望撤回先前同意开启的相关权限，您可以进入脑力大冒险“设置”-“法律条款与隐私中心”，点击“授权管理”关闭相应的权限。如果您希望更改或撤回其他已经您授权同意，您可以通过本政策第10条提供的联系方式联系我们。

5.2.2. 当您更改您的同意范围后，我们将不再收集和使用您和/或您孩子相应的个人信息，但请您理解，在您更改您的同意范围后，我们无法再为您提供与之对应的脑力大冒险产品与/或服务。您在此同意，您更改同意范围或撤回同意的行为不会影响我们基于您之前授权对您和/或您孩子个人信息的处理和存储。

• 6. 账号注销

  • 6.1. 除非法律法规另有规定或本政策另有约定，您可以根据操作指引进入“设置”-“关于我们”-“法律条款与隐私中心”中，点击“注销账户”来注销账号，请您仔细阅读注销页面中的文字提示，并在同意后开始注销。

• 6.2. 保障您的账号与资产安全，请您在注销账号前检查与确认该账号已同时满足：账号为您本人注册；账号内无资产、账号内无正在进行中的交易或投诉；账号已关闭了“自动订阅”功能（如开通）。您申请注销账号的行为视为您自愿放弃此账号内的所有资产和权益（包括但不限于您已订阅但未使用完毕的服务）、因历史交易可能产生的售后服务等权益。

• 6.3. 请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您和/或您孩子的个人信息，否则我们将即时删除您和/或您孩子的个人信息或作匿名化处理。请您知悉，我们可能不会将该等信息立即从备份系统中删除，但会在备份系统更新时进行删除。

• 6.4. 您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再收集您和/或您孩子的个人信息，也不再为您提供脑力大冒险产品与/或服务；该账号在使用期间已产生但未使用完毕的所有资产和权益将被清除，该账号下的内容、信息等将会被删除或匿名化处理，除非法律法规另有规定或监管部门另有要求。因此我们建议您谨慎选择注销账号。

• 7. 如何保护您和/或您孩子的个人信息

我们十分重视您和/或您孩子的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您和/或您孩子的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：

7.1. 数据安全技术措施

7.1.1. 在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，建立安全的隐私数据环境，保证数据的私密性和完整性。我们还对您和/或您孩子的信息采取加密存储等额外的安全保护措施。

7.1.2. 在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您和/或您孩子的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，防止您和/或您孩子的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

7.2. 数据安全组织和管理措施

7.2.1. 根据有关法规要求，我们成立了专门负责个人信息保护的工作机构，并指定专人负责儿童个人信息保护。我们还建立了相关的内控管理流程，对可能接触到您和/或您孩子个人信息的工作人员以最小授权为原则，严格设定信息访问权限，控制儿童个人信息的知悉范围。

7.2.2. 我们建立了数据分级分类制度、业务数据安全使用规范、数据合作规范等保障对您和/或您孩子个人信息的处置在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问儿童个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载儿童个人信息。

7.2.3. 我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。

7.2.4. 我们还采取了其他可行的安全组织和管理措施。

7.3. 合作协议条款保证

7.3.1. 在我们从第三方间接收集您和/或您孩子的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您和/或您孩子的个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

7.3.2. 在我们向业务合作伙伴共享您和/或您孩子的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任，为此，我们还会要求业务合作伙伴签署数据处理协议或在合作协议中列明有关数据保护的条款，并要求业务合作伙伴在合作前签署。协议严格约定了业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。

7.4. 安全事件的处理

7.4.1. 如不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，如造成或可能造成严重后果，我们将立即向有关部门报告，并向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话或推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

7.4.2. 请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄露，尤其是您的账号或密码发生泄露，请您立即根据本协议第10条提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。

• 8. 如何存储您和/或您孩子的个人信息

8.1. 我们会将在中国境内收集和产生的个人信息存储在中国境内，并保证不存在信息出境的情况。如因业务等需要，需将个人信息传输、存储至中国境外，我们会事先征得您的授权同意，并严格按照国家法律法规履行个人信息跨境相关义务。

8.2. 我们承诺，除非法律法规另有要求，您和/或您孩子个人信息的存储时间将处于实现您授权使用的目的所必需的最短时间。

8.3. 如我们因经营不善或其他原因出现停止运营的情况，除非法律法规另有要求，我们会将此类情况向您告知，停止对您和/或您孩子个人信息的收集，并删除已收集的个人信息或做匿名化处理。

• 9. 如何更新本协议

9.1. 我们可能会不时更新或修改本协议。我们会以在产品页面上发布公告或站内信通知、短信通知、邮件通知等其中一种或多种方式通知您我们对本协议所做的任何变更，更新后的政策自首页更新日期起即生效。但是未经您明确同意，我们不会削减您按照本协议所应享有的权利。该等变更构成本协议的一部分。

9.2. 请您仔细阅读变更后的本协议内容。如果您不同意本协议，或对本协议修改、更新的内容有异议，您可以选择注销账号并不再使用脑力大冒险产品与/或服务。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本协议的约束。

9.3. 若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。重大、实质性变更的情形包括但不限于以下情形：

9.3.1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式、个人信息处境情况变更（如有）等；

9.3.2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

9.3.3. 个人信息共享、转让或公开披露的主要对象发生变化；

9.3.4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

9.3.5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

9.3.6. 个人信息安全影响评估报告表明存在高风险时。

• 10. 如何联系我们

10.1. 如您和/或您孩子在阅读本协议过程中有任何疑惑或其他相关事宜的（包括问题咨询、投诉等），您可以通过以下方式与我们取得联系：（1）关注“脑力大冒险”公众号，进行在线投诉和反馈；（2）拨打人工客服电话0755-86969369；（3）发邮件至xingzheng@lutongnet.com进行询问；以及（4）我们提供的其他联系方式。我们会在收到您的意见及建议后尽快为您答复。

10.2. 我们会在收到您的意见及建议并在验证您的用户身份后的15个工作日内或者我们承诺的更短期限内完成核查和处理。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。

10.3. 如您对我们的回复不满意，或我们对您和/或您孩子个人信息的处理方式侵害了您和/或您孩子的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。

• 11. 附则

11.1. 本协议的解释及争议解决均应适用中国境内法律。与本协议相关的任何纠纷，双方应协商友好解决；若不能协商解决，您在此同意将争议提交至深圳市南山区人民法院。

11.2. 如果有管辖权的任何法院裁定或判决本协议的任何条款无效，则该条款将从本协议中移除，但该条款的无效不影响本协议其余条款的效力。本协议的其余条款将继续执行。

11.3. 本协议的标题仅为方便阅读而设计，不影响本协议任何条款的含义或解释。