本隐私政策（以下简称为“本政策”）仅适用于杭州小伴熊科技有限公司（以下简称“我们”）的“美术宝1对1”学习平台产品及服务（以下简称“美术宝1对1”），包括“美术宝1对1”官网、APP、公众号及其他产品和服务。
最近更新日期：【2021年06月】
如果您有任何疑问、意见或建议，请通过本政策末尾的联系方式与我们联系。
本政策将帮助您了解以下内容：
个人信息收集使用规则
我们如何保护您的个人信息
您的权利
我们如何处理儿童的个人信息
您的个人信息如何在全球范围转移
本政策如何更新
如何联系我们
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按业界成熟的安全标准（信息系统安全等级保护III级），采取相应的安全保护措施来保护您的个人信息。本政策根据国家市场监督管理总局、国家标准化管理委员会2020-03-06发布的《信息安全技术 个人信息安全规范 GB/T 35273-2020》制作修订，并不时更新。
请在使用我们的产品或服务前，仔细阅读并了解本政策。
1. 我们收集哪些您的个人信息
我们提供的产品功能需要依赖部分信息才得以运行。您选择使用该项产品功能，则需要向我们提供或允许我们收集的必要信息包括：
➢ 注册用户移动电话号码
共计 1类个人信息。
您可自主选择向我们提供或允许我们收集下列信息：
➢ 头像、宝贝性别、宝贝昵称、生日、收货人姓名、收货人电话、收货地址、评论内容。
共计 8 类个人信息。这些信息并非该产品功能运行所必需，但这些信息对改善服务质量、研发新产品或服务等有非常重要的意义。我们不会强制要求您提供这些信息，您如拒绝提供可能会影响某些核心产品功能的使用。
在您使用该产品功能时，我们会根据您在软件安装及使用中授予的具体权限，接收并记录您的个人常用设备信息：
操作系统版本、唯一设备标识符、设备所在位置相关信息：
IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙等传感器信息。
此外，我们的APP会向您申请下列与个人信息相关的系统权限：
通知权限：
1) 消息通知：为用户提供学习提醒，老师通知等服务；
摄像头/相册权限：
2) 个人资料：上传宝贝头像；
3) 课程学习：用户可以进行课前准备的设备检测、美术课程学习、拍摄作品、保存作品、上传拍摄作品需要摄像头/相册权限；
麦克风权限：
4) 课程学习：用户可以进行课前准备的设备检测、美术课程学习、语音介绍自己的作品需求麦克风权限；
5) 语音输入：用户可以进行语音输入（语音消息），在此过程中我们会使用您的语音内容，并对此项使用数据进行必要的处理以满足您的软件使用需求；
位置权限：
6) 地理围栏以及分群推送：通过极光进行地理围栏以及分群推送。
共计 4 项系统权限。如果您不授权，将会导致我们无法提供该产品功能。除上述权限之外，您可自主选择是否额外授予APP其他的系统权限。
2. 我们如何使用您的个人信息
对于必要的个人信息，我们会用来提供该项产品功能，包括：
➢ 注册：注册、登陆需要用户提供手机号验证码。
我们也会使用上述信息来维护和改进本项产品功能，开发新的产品功能等。
对于非必要的个人信息，我们会用于以下用途，包括：
➢ 个人资料：填写用户基础信息，包括上传照片、编辑性别、宝贝昵称、生日；
➢ 课程学习：用户可以进行课前准备的设备检测、美术课程学习，上传作品需要摄像头/相册权限；语音介绍自己的作品需求麦克风权限；
➢ 商城：可以使用金币兑换学习用具和商品，用户兑换成功需要提供收件人姓名、手机号、收货地址；
➢ 推荐有礼：用户课通过邀请好友购课获得奖励；
➢ 海报分享：用户分享邀请海报，海报上会展示用户头像、姓名；
➢ 作品广场：用户上传的所有作品，都会在作品广场进行分类展示。用户上传的作品，会在公共区域展示用户作品、创作理念、头像、姓名；
➢ 领金币：用户可以通过学习课程、做任务领取金币；
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
（1）委托处理
本产品功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。
对我们委托处理和人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
（2）共享
我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们会在以下情形中，向您征求对共享个人信息的授权同意，您可以在第三方网站相应位置详细浏览阅读其隐私政策：
第三方 | 第三方收集信息及其目的描述 |
友盟SDK | 友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊服务。 |
微信SDK | 对于基于 openSDK 实现分享与收藏的情况，openSDK 会收集到第三方的图片数据用于分享到朋友圈或微信收藏，但不会用于关联和追踪用户； 对于基于 openSDK 实现微信登录的情况，用户授权后，第三方应用可获取到用户在微信侧保存的头像、昵称、地区和性别信息； 对于基于 openSDK 实现微信支付的情况，第三方应用可跳转微信客户端拉起收银台进行支付，并收到支付是否成功的结果。 |
Bugly | 为实现各类 Bugly SDK 的特定业务功能，我们可能需要向 App 开发者和/或 终端用户收集相关个人信息，主要包括：日志信息（包括：第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码。 |
极光推送 | 极光推送服务为APP赋予消息和通知的推送能力。您的APP在集成极光推送SDK后，极光推送SDK会收集使用实现服务所必须的个人信息，通过加密的通道将消息和通知推送给您的终端用户。极光推送SDK收集使用的个人信息包括：①设备信息：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；②网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。 |
声网 | 在您使用我们的RTC、RTM、录制以云录制等产品时，我们将收集为实现实时音视频业务功能所必需的如下信息： a、与您设备相关的信息：为实现实时音频或视频通话，我们需要您授权开启您的摄像头功能、麦克风功能；我们还会收集您的设备类型、设备型号、CPU信息、储存信息、电池电量信息、操作系统信息； b、与您网络状况相关的信息：您的IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息； c、您与我们产品交互相关的信息：收发端用户ID、用户属性、频道信息、使用时长、频道内设置姓名、日志； d、您的音视频信息：我们为企业客户提供实时音视频云服务及相关配套服务，若您作为企业客户的终端用户使用我们的该项功能时或者以个人用户名义使用我们的Demo时，我们将为实现实时音视频互动业务功能收集、传输、录制、储存您在使用服务过程中产生的音频流信息、视频流信息以及文字通讯信息，这些信息可能包括您或者/及与您进行互动的个人向我们提供的您的个人信息（包括您发送的文字、图片、音频、视频、您的图像、声音、肖像以及您交流的内容）。 |
神策 | 神策SDK需要收集您的IDFV信息、IDFA 信息，用于统计分析您在 App 内的使用效果。 |
阿里云 | 阿里云收集的信息如下（隐私政策部分摘录） 在您使用服务过程中我们会收集以下的信息： 1.设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、 OAID 及其他设备标识符等软硬件特征信息）、设备所在位置相关信息（例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。我们可能会将前面两类信息进行关联，以便我们能在不同设备上为您提供一致的服务。 2.日志信息：当您使用我们的网站或客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。 |
闪验创蓝 | 我们的产品为改善注册及登录界面用户体验，集成第三方SDK一键登录服务：闪验SDK，用于帮助实现用户一键登录行为。为了实现网关取号技术，闪验SDK需要获取IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、OAID（替代IMEI）、sim卡信息，并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力，并可提供反欺诈等功能。 |
（3）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
b) 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（4）公开披露
我们仅会在以下情形下，公开披露您的个人信息：
a) 获得您明确同意后；
b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
(一) 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
(二) 我们已经取得了以下认证：信息系统安全等级保护III级
(三) 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或法律另有规定。
(四) 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非法授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
(五) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
(一) 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过美术宝1对1相关产品自行访问。
如果您无法通过上述链接访问这些个人信息，您可以随时发送电子邮件至privacy@meishubao.com。
(二) 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。
(三) 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您注销了账号；
5. 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
(四) 改变您授权同意的范围
每个产品功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
(五) 个人信息主体注销账户
您随时可注销此前注册的账户，您可以通过以下方式自行操作：
登陆app——点击“设置”——点击“注销账号”——联系客服注销账号
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
(六) 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在在验证您的用户身份后的十五天内作出答复。如您不满意，还可以通过以下途径投诉：400-622-6190（周一至周五9:00-18:00）
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1. 与个人信息控制者履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权力的；
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。
我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定，要求不满十四周岁的未成年人在使用美术宝1对1的服务或向我们提供个人信息前，应当事先取得自己的监护人（比如自己的父母）的授权同意；已满十四周岁未满十八周岁的未成年人，可以事先取得自己的监护人的授权同意或自行授权同意。
我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。具体政策说明请阅读《儿童隐私保护声明》。若您是未成年人的监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用美术宝1对1的服务。
我们会按照中华人民共和国法律规定，将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如果如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
我们的个人信息保护政策可能变更。
未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。当隐私政策的条款发生变更时，我们会在版本更新时以适当的方式向您展示变更后的隐私政策，在重新征求您的授权同意之后，我们才会按照更新后的隐私政策处理您的个人信息。
如果您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：400-622-6190（周一至周五9:00-18:00）
我们设立了个人信息保护专职部门，您可以发送邮件至privacy@meishubao.com与我们的个人信息保护专家联系或者将您的问题寄到如下地址：北京市朝阳区来广营东路朝来科技园创远路36号院11号楼 法务合规部 （收） 邮编：100102
一般情况下，我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日内予以回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：
因本隐私政策产生的争议，均应依照中华人民共和国法律予以处理，并由北京市朝阳区人民法院或其上级有管辖权的人民法院管辖。
浙江艺旗教育科技有限公司