知涯APP隐私政策 2.0
生效日期：2018年8月20日
更新日期：2022年1月10日
为切实保护知涯用户个人信息，优化用户体验，知涯（以下或称“我们”，指湖南钧扬网络技术有限公司）根据现行法规及政策，制定《知涯个人信息保护政策》（以下简称“本政策”）。本政策将详细说明我们在获取、使用、管理及保护用户个人信息方面的政策及措施。
我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益密切相关的条款以及本政策中所涉及的个人敏感信息，采用粗体字进行标注以提示您注意。因此，在您使用知涯前，请务必仔细阅读并充分理解本政策，在确认充分理解并同意后再使用知涯服务。
本政策适用于我们向您提供的所有服务，无论您是通过计算机设备、移动终端还是其他设备获得的知涯服务。本政策不适用于：
l通过知涯接入的第三方产品或服务（包括任何第三方网站）收集的信息，可能包括在个性化推荐中向您显示的产品或服务和广告内容，或者知涯中链接到的其他产品或服务；
l帮助知涯进行广告宣传的第三方收集的信息；以及在知涯中开展广告活动的第三方所收集的信息。
您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本政策），具体规定请您仔细阅读第三方的相关条款。请您妥善保护您的个人信息，仅在必要的情况下向第三方提供。
请您了解，本政策中所述的客户端及相关服务可能会根据您装载客户端设备的型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的知涯客户端为准。
本政策将帮助您了解以下内容：
1、定义
2、我们如何收集和使用您的个人信息
3、Cookie及相关技术告知
4、我们如何委托处理、共享、转让及公开披露您的个人信息
5、我们如何保护您的个人信息
6、我们如何存储您的个人信息
7、您的个人信息主体权利
8、我们如何收集和处理未成年人的个人信息
9、本政策的更新
1. 定义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、14岁以下（含）儿童信息等的个人信息（我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。
设备信息：包括您使用的设备属性、连接和状态信息，例如设备型号、设备标识符（如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等）、设备MAC地址、软件列表、电信运营商等软硬件特征信息。
本政策中涉及的专用术语和关键词有：
根据国家标准《信息安全技术 个人信息安全保护规范》（GB/T35273—2020）中的规定，给出个人信息类型和个人敏感信息类型参考：
1、 个人信息 是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
2、个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下，14岁以下（含）儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。
2.我们如何收集和使用您的个人信息
一、我们如何收集和使用您的个人信息
(一) 我们收集哪些您的个人信息
1、您需授权我们收集和使用您的个人信息的情形
在您使用知涯 App及相关服务时，您理解并同意，我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全，以及符合国家法律法规及相关监管的要求。
（1）注册登录
在您注册/登录App账户时，您需要提供 手机号码、验证码及密码 ，使用App服务时，您需提供 手机号码 作为账户登录名，登录时我们还需要收集您的 硬件序列号、唯一设备识别码（android_id、Mac地址、IMEI、IMSI） 以验证账号及密码并完成登录；如您拒绝提供 手机号码、验证码及密码 个人信息，则可能无法成功注册/登录App账户。
（2）密码找回
为了保障您的账户安全，在您需要找回密码时，您需要提供您的可用于证实您身份的 注册手机号、动态验证码 ，用以验证您的身份；如您拒绝提上述个人信息，则可能无法成功找回密码，但不影响您使用我们提供的其他服务。
（3）进入首页
为向您提供一站式志愿模拟填报及信息查询服务，在您进入App时，我们将收集您的 高考省份、高考年份 ，以正确提供符合您所在省份的高考填报政策、历年分数、历年批次线、招生计划、推荐的大学、附近的机构，附近的咨询师、相关研究报告、相关高考资讯如您不提供前述信息，则无法进入首页或使用我们提供的各项服务。
（4）使用智能推荐类功能
为了向您提供精准可参考的志愿推荐结果与服务，在您浏览及使用位次查询、智能填报、一键填报、测录取概率、新高考选科、适合我的大学功能应用时，我们将收集您的 模拟分数、高考分数、高考位次、高考科类、选科科目 ，以精准展示符合您报考条件与填报范围内的志愿数据，如您拒绝提上述个人信息，则可能无法成功使用上述功能应用，但不影响您使用我们提供的其他服务。
（5）使用测评类功能
为了向您提供精准可参考的测评分析与报告解读服务，您在使用专业定位测评功能应用时，我们将收集您的 性别 ，以精准展示符合您个人情况的测评解读服务，如您拒绝提上述个人信息，则可能无法成功使用上述功能应用，但不影响您使用我们提供的其他服务。
（6）安全管理
为了尽最大努力保护您的账户及交易安全，保障您的账户不被异常使用或盗用，我们会收集您使用知涯 App服务的相关操作信息，包括 您的硬件设备型号、您所使用的软件版本信息、您的IP地址、您所在的位置、唯一设备识别码（android_id、Mac地址、IMEI、IMSI、应用安装列表、IDFA）移动网络信息、标准网络日志数据， 如您不同意我们记录或收集前述信息，可能无法完成风控验证。
2、您使用功能应用与服务时我们收集和使用您的个人信息的情形
您使用我们提供的功能应用时，我们系统可能通过SDK或其他方式自动采集以下信息：
（1）日志信息
为使您获得更轻松的访问体验，您使用我们服务时，系统可能自动采集的技术信息，包括：
A. 设备或软件信息，包含了您的 硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、Mac地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、硬件序列号、应用安装列表、android_id/IMEI/IDFA/OPENUDID/ GUID 、SIM卡IMSI信息。 您可以通过点击“我的”系统设置功能中的“清除缓存”功能以及“注销账号”功能来清除上述信息。
B. 访问与搜索信息，包含了您在使用我们服务时 搜索、点击和浏览 的信息，包括您使用的 搜索关键字、访问页面， 您在每次搜索、点击和浏览信息时，我们均会采集上述信息。您可以通过点击“我的”系统设置功能中的“清除缓存”功能来清除上述信息。
（2）用户信息
A.成绩信息
包含了您在使用我们服务时提供的 模拟分数、高考分数、高考位次、高考科类、选科科目， 您在使用智能填报、一键填报、测录取概率、新高考选科、适合我的大学功能应用时，我们将收集并使用上述信息以为您提供更精准的志愿结果推荐、概率计算与选科方案分析。您可以通过点击“我的”系统设置功能中的“注销账号”功能来清除上述信息。
B.考生信息
包含了您在使用我们服务时提供的 高考省份、高考年份、昵称、头像、性别、所在地区、学校、班级。您可以通过点击“我的”系统设置功能中的“注销账号”功能来清除上述信息。
3．通过系统权限收集和使用您的个人信息的情形
（1）为方便您及时收到最新的高考政策与数据更新通知，您可以在安装App时授权我们允许 通知的权限 ，如果您不想收到通知推送或进行授权，您可以在“我的→系统设置→消息通知设置”中关闭推送开关。如果您关闭了消息推送开关，则可能无法收到任何资讯内容推送，但不影响您使用我们提供的其他服务。
（2）为方便您推荐通知体验，我们将在您点击推送通知时获取 应用列表权限 给我们获取软件包名，该软件包名信息仅用于判断知涯APP当前推栈情况来实现跳转逻辑，知涯APP不对该数据做任何本地、远程保存，如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（3）为使您推送服务有更好的交互体验，在部分设备上（受设备版本影响）我将向您申请 悬浮窗权限， 如果您不提供该权限，不影响您使用我们提供的其他服务。
4、通过第三方SDK收集与使用使用您的个人信息的情形
知涯 App涉及用户信息使用的SDK相关情况逐项列举如下。
名称 使用目的 收集方式 收集的信息字段 所属公司/机构
极光推送SDK 为您提供精准的推送服务以及政策提醒 自动收集 应用列表、设备型号、MAC地址、IMEI、IMSI、android_id、系统版本、手机型号、网络状态 深圳市和讯华谷信息技术有限公司
友盟+ SDK 用于移动广告监测 自动收集 应用列表、设备型号、MAC地址、IMEI、IMSI、android_id、系统版本、手机型号、网络状态 友盟同欣（北京）科技有限公司
您可以通过点击“我的”系统设置功能中的“注销账号”功能来清除上述信息
5、您充分知晓，根据相关法律法规规定，在如下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所涉及的个人信息是您自行向社会公众公开的；
（6）根据您的要求签订和履行合同所必需的；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障二) 您个人信息使用的规则
（二）您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用；
2、为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
3、根据法律法规或监管要求向相关部门进行报告；
4、在收集您的个人信息后，我们将通过技术手段对数据进行脱敏、去标识化处理，去标识化处理的信息将无法识别主体。
5、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除或匿名化处理您的个人信息；
6、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息；
7、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
3. Cookie及相关技术告知
3.1 Cookie和相关技术可以帮助网站辨认注册用户，计算用户数量，通常被各网站用来判定完成注册的用户是否已经实现登录，我们使用cookie及相关技术主要为了实现以下功能或服务：
3.1.1 保障产品或服务的安全、高效运转。我们可能会设置认证与保障安全性的cookie，以便确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
3.1.2 简化您的操作步骤。使用此类技术，可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程，帮您获得更轻松的访问体验。
3.1.3 为您推荐、展示、推送您可能感兴趣的内容或账号。我们可能会利用此类技术了解您的偏好和使用习惯，进行数据分析，以改善产品服务、推荐您感兴趣的信息或功能，并优化您对广告的选择。
3.2 如您不希望个人信息保留在cookies中，您可以对浏览器进行配置：选择"拒绝cookies"或"当网站发送cookies时通知您"。鉴于我们的服务是通过支持cookies来实现的，完成关闭cookies的操作后，您访问知涯可能受到影响或不能充分获得我们的服务。您不禁用cookies时，可能会得到提示，例如是否在下一次进入此网站时保留用户信息以便简化登录手续（如自动登录）。
4. 我们如何委托处理、共享、转让及公开披露您的个人信息
4.1 为了提升信息处理效率，我们可能会委托第三方代表我们处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署严格的保密协定，要求其按照我们的要求、本政策以及法律法规要求的保密和安全措施来处理个人信息。
4.2 除非经过您本人事先授权同意，我们不会向第三方共享、转让可识别您身份的个人信息。我们可能共享、转让经去标识化或匿名化处理后的个人信息。
特定前提下，我们可能将您的个人信息与第三方共享，但我们只会共享必要的个人信息，且第三方受本政策中所声明的目的的约束。我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。第三方如要改变个人信息的处理目的，其将再次征求您的授权同意。
对我们与之共享个人信息的第三方，我们会评估其收集信息的合法性、正当性和必要性，对其数据安全环境进行调查，并在可行的情况下与其签署严格的保密协定，要求他们按照法律法规规定、我们的说明、本政策以及其他任何相关的安全措施来处理个人信息。
4.3 未经您本人同意，我们不会向除关联方以外的任何第三方共享、转让、公开披露您的个人信息，下列情形除外：
4.3.1 事先获得您的明确授权同意；
4.3.2 与我们履行适用法律法规规定的义务相关的；
4.3.3 与国家安全、国防安全直接相关的；
4.3.4 与公共安全、公共卫生、重大公共利益直接相关的；
4.3.5 与刑事侦查、起诉、审判和判决执行等直接相关的；
4.3.6 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
4.3.7 您自行向社会公众公开的个人信息；以及
4.3.8 从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道。
4.4 您应当理解，您在使用知涯服务过程中，可以向特定的人发送照片、身份信息、位置信息等个人信息，也可以基于我们的服务向不特定人共享自己的照片、位置信息、身份信息等个人信息。您因为这些主动共享、披露行为导致您个人信息被他人知晓的，我们不承担相关责任。
5. 我们如何保护您的个人信息
5.1 我们将尽一切合理努力保护我们获得的您的个人信息，并由专门的数据安全部门对个人信息进行保护，防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。
目前，知涯已通过了国家网络安全等级保护（三级）的测评和备案，在信息安全方面已达到国内权威认证标准的要求，并已获得了相应的认证。
5.2 我们采取以下技术措施来保护您的个人信息：
5.2.1 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户个人信息在传输过程中的安全；
5.2.2 通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离；
5.2.3 在个人信息使用时，例如个人信息展示、个人信息关联计算时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性；
5.2.4 设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免您的个人信息被违规使用；以及
5.2.5 采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
5.3 此外，我们还采取了以下的其他措施来保护您的个人信息：
5.3.1 通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；
5.3.2 建立数据安全专项部门，负责安全应急响应组织，来推进和保障个人信息安全；
5.3.3 加强员工个人信息保护安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；以及
5.3.4 其他法律法规明确要求采取的个人信息保护措施。
5.4 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施保证个人信息的安全，例如定期修改账号密码，不将自己的账号密码等个人信息透露给他人。
5.5 网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。如发生个人信息有关的安全事件，我们将第一时间向有关主管机关报备，并及时进行问题排查，采取应急措施。同时，我们会向全量用户发送更改密码的通知提醒，或通过电话、短信等各种方式触达用户，并在知涯公共运营平台进行告知。
5.6 请您理解，我们提供的个人信息保护措施仅适用于知涯。一旦您离开知涯，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在知涯以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于知涯的链接或引导。
6. 我们如何存储您的个人信息
6.1 我们依照法律法规的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外。
如果今后的业务发生变更，我们可能需要将您的个人信息传输至其他国家或地区。这些国家或地区可能设有不同的数据保护法，甚至未设立相关法律。在这种情况下，我们将会依据相关法律法规的规定，确保您的个人信息得到与境内同等水平的保护，向您告知出境个人信息的类型、目的、接收方、安全保障措施和安全风险，并按照法律法规要求进行安全评估或者备案后进行出境。
6.2 我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照《网络安全法》等相关法律法规规定的期限保存您的个人信息。超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理。
7. 您的个人信息主体权利
我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除以及撤回同意的权利，使您拥有充分的能力维护您的隐私和个人信息安全。
7.1 访问、修改、删除您的个人信息
当您完成知涯的账号注册后，您可以随时访问、修改您提交给我们的个人信息。发生以下情形，您可以向我们提出删除个人信息的请求：
7.1.1 如果我们处理个人信息的行为违反法律法规；
7.1.2 如果我们处理个人信息的行为违反了与您的约定；
7.1.3 如果我们终止知涯的运营及服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您个人信息的第三方，要求其及时删除，除非法律法规另有规定或这些第三方已获得您的独立授权。
对难以直接在客户端访问、修改、删除的个人信息，您也可以通过本政策提供的联系方式，将相关申请提交给我们。
7.2 撤回同意
知涯中特定的业务功能将需要您的信息或者您授予的设备权限才能得以完成。您可以通过关闭相应业务功能的方式撤回同意。当您撤回同意后，我们无法继续为您提供对应的功能，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
7.3 注销账号
您可以通过知涯官方客户端注销账号。请您理解，注销账号是不可恢复的操作。一旦您注销您的账号，我们将删除有关您账号的一切信息（包括您使用同一账号登录的信息），但法律法规另有规定的除外。您也无法通过已注销的账号重新获得知涯及其他集团应用的相关服务。
7.4 响应您的请求
为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。如存在以下情形之一时，按照法律法规要求，我们可能无法响应您的请求：
7.4.1 与我们履行法律法规规定的义务相关的；
7.4.2 与国家安全、国防安全直接相关的；
7.4.3 与公共安全、公共卫生、重大公共利益直接相关的；
7.4.4 与刑事侦查、起诉、审判和执行判决等直接相关的；
7.4.5 我们有充分证据表明您存在主观恶意或滥用权利的；
7.4.6 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7.4.7 响应您的请求将导致您或他人、组织的合法权益受到严重损害的；
7.4.8 涉及商业秘密的。
7.5 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
8. 我们如何收集和处理未成年人的个人信息
8.1. 若您是未满18周岁的未成年人，在使用知涯前，应在您的父母（或其他监护人）监护、指导下共同阅读并决定是否同意本政策，我们根据国家相关法律法规的规定保护未成年人的个人信息。
8.2. 如果您是未满14周岁且希望使用知涯的儿童，请您告知您的家长（或其他监护人）本政策，我们需要在您开始使用知涯前取得您的家长（或其他监护人）的明示同意。
8.3. 我们不收集可以识别用户年龄的个人信息。
9. 本政策的更新
9.1 为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明本政策的具体变更内容）。本政策所指的重大变更包括但不限于：
9.1.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
9.1.2 我们在所有权结构、组织架构等方面发生重大变化，导致实际收集和处理您的个人信息的主体发生变化，如业务调整、破产并购等引起的所有者变更等；
9.1.3 个人信息共享、转让或公开披露的主要对象发生变化；
9.1.4 您参与个人信息处理方面的权利及其行使方式发生重大变化；
9.1.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
9.1.6 个人信息安全影响评估报告表明存在高风险时。
9.2 我们会在客户端（“设置”-“关于我们”）上发出更新版本，并在生效前通过网站公告或其他适当方式提醒您相关内容的更新，以便您及时了解最新版本的本政策。您同意并继续使用知涯，即意味着您同意本政策（含更新版本）的内容。