隐私政策

Udemy学习平台隐私政策

隐私政策已于2022年08月19日更新

Udemy学习平台移动应用程序（以下简称为“应用”）是由Udemy,Inc.公司（以下简称为“我们”或“Udemy”）开发的移动应用程序。我们授权北京梵旎科技有限公司在中国大陆为我们代理，发布以及运营此应用。

在向其企业客户（以下简称为“客户”）提供应用程序服务和相关服务的过程中，我们将收到并可访问客户授予访问权限的个人用户（以下简称为“用户”）的个人数据。在本隐私政策中，客户是数据处理者，我们是向客户提供服务的受托方。我们对用户数据的处理以及为保护此类数据而实施的安全措施，详见我们与其各客户签订的书面协议，此等安全措施也受该协议约束。

作为受托方，我们将仅基于向客户提供应用程序服务之目的访问、存储和使用个人用户的个人数据，且将按其客户指示处理该等数据。

作为数据控制者，客户可决定允许哪些员工或其他获授权人员访问应用程序服务。为此，他们会指定一名或多名应用程序帐户管理员或群组管理员（以下简称为“管理员”）；管理员代表客户行事，并有能力对客户帐户自定义、管理个人用户帐户、访问应用程序洞察分析工具和相关报告功能、访问应用程序管理员工具以及使用客户提供的内容填充客户帐户。就收集与客户选择的个人用户相关的个人信息以便访问应用程序服务而言，客户应自行负责制定遵守所有适用法律法规的相关政策并确保遵守该等法律法规。我们与个人用户无直接关系；如有与处理其个人信息相关的任何请求或问题，他们应联系客户（其雇主）寻求帮助。

为避免产生疑问，本隐私政策不适用于：

 为向企业和公司潜在客户营销应用程序服务而进行的任何数据处理；
 Udemy.com上提供的与应用程序服务相互独立的任何其他产品（它们适用我们隐私政策https://www.udemy.com/terms/privacy/）；
 用户可能已经拥有我们的帐户来访问我们的教育内容，而且用户帐户使用我们的服务所处理的数据受我们隐私政策（https://www.udemy.com/terms/privacy/）管辖。

如果我们对其处理用户数据以向客户提供服务的方式做出任何重大更改，将会通知客户。

目录

1. 我们收集和存储的用户相关信息
2. 用户数据处理的目的和保留期
3. 我们使用的手机权限
4. 应用内包含的第三方合作清单（SDK）

1. 我们收集和存储的用户相关信息

当管理员授予用户访问应用程序服务的权限时，用户可以设置个人用户帐户，我们将收集用户或管理员提供的信息。客户可以自定义创建帐户所需的数据类型，其中可能包括以下内容：

 必要的名字、姓氏和电子邮件地址；
 照片、感兴趣的领域、工作技能、目标和职务（可由用户或客户提供）；
 客户允许的其他个人信息；
 我们在创建用户帐户时会分配一个唯一的标识号。

根据用户的选择，个人用户帐户信息可以设置为私有或公共。如果设置为“公共”，则可以通过搜索引擎搜索信息，任何人（包括其他用户和客户）都可以查看。

管理员可以将用户分配给组成员。

客户可以选择与应用程序集成单一登录(SSO)身份提供程序，使用户无需向我们透露密码即可登录应用程序用户帐户。用户可以通过向SSO身份提供程序提供其个人SSO凭据来登录，SSO身份提供程序将对用户进行身份验证，并允许或拒绝访问客户帐户。SSO身份提供程序与我们共享唯一的Cookie ID和身份验证“令牌”信息，以将用户识别为客户的授权用户。

根据客户的选择，应用程序服务可使管理员和用户通过发布有关教育内容的评论、向他人发送消息或与他人聊天、发布问题或答案或发布其他内容，与其他人（包括讲师、助教、其他学生和客户）进行交互。发布的内容由我们存储，其他人（包括管理员、用户、讲师和助教）可以公开获取或查看，具体取决于内容发布的位置。

我们存储用户使用应用程序服务及与该服务互动的相关活动信息，例如查看、搜索或访问的内容（以及与该内容相关的信息），与讲师、助教、管理员和其他用户的互动以及用户为满足教育内容要求而提交的回答、论文和其他项目。此信息链接到用户的唯一帐户ID，并通过客户帐户报告工具或经客户请求后与客户共享。

应用程序服务允许用户联系我们支持团队寻求帮助，或报告有关应用程序服务或其他用户的问题、疑虑、潜在违规行为或其他问题。我们可以收集和存储用户的姓名、电子邮件地址、大致位置、操作系统、IP地址，以及用户在我们平台上的活动及与我们服务台团队的沟通。我们可以向用户请求其他信息，以解决用户或其他用户报告的任何问题。

当用户使用应用程序服务时，我们通过自动方式收集和存储某些信息：(a)有关用户设备的技术信息，如IP地址、Android ID、Mac地址、操作系统类型和版本、唯一的设备ID、浏览器、浏览器语言、域以及其他操作系统或平台信息。这些信息通过使用服务器日志文件和跟踪技术进行收集。

从用户设备接收的IP地址可用于确定用户的大致位置。

2. 用户数据处理的目的和保留期

我们处理为向其客户提供应用程序服务而收集的有关用户和管理员的信息，具体而言：

 为客户和用户提供、管理和促进对应用程序服务的访问，并管理客户或用户帐户首选项；
 履行客户关于用户个人数据的指令；
 通过电子邮件向用户显示和发送通知以用于：
 回复用户的问题或疑虑；
 应客户要求向用户发出通知；
 向用户发送管理消息和信息，包括确认帐户创建、课程和相关内容的注册和进度，以及讲师对于用户问题的回复通知；
 向用户无线设备发送推送通知，以提供更新和其他相关消息，这些信息通过移动应用程序的“选项”或“设置”页面进行管理。
 启用用户与讲师或助教之间的通信；
 将反馈纳入基保并改进应用程序服务；
 解决用户支持请求或索赔；
 如果我们无法收集和处理您的个人信息，我们可能无法向您提供部分或全部应用程序服务。

3. 我们使用的手机权限

权限种类：写入外部存储
应用内权限功能：需要允许应用缓存数据和用户下载文件以供离线使用
是否可拒绝授权：是
拒绝授权后的影响：用户无法下载文件到本地以供离线使用

权限种类：读取外部存储
应用内权限功能：需要从设备读取缓存数据和下载文件
是否可拒绝授权：是
拒绝授权后的影响：用户无法上传文件到 APP 内

4. 应用内包含的第三方合作清单(SDK)

SDK 名称： Android X
使用目的：用于构建应用程序的核心 Android 库
收集个人信息类型：不收集任何信息
隐私政策链接： https://policies.google.com/privacy

SDK 名称： okhttp
使用目的：用于支持 API 调用的网络库
收集个人信息类型：不收集任何信息
隐私政策链接： https://squareup.com/us/en/legal/general/privacy

SDK 名称： exoplayer
使用目的：视频/音频播放库
收集个人信息类型：不收集任何信息
隐私政策链接： https://policies.google.com/privacy

SDK 名称： eventbus
使用目的：用于发出和响应应用程序事件的库
收集个人信息类型：不收集任何信息
隐私政策链接：

SDK 名称： retrofit
使用目的：简化 REST API 调用的使用和创建
收集个人信息类型：不收集任何信息
隐私政策链接： https://squareup.com/us/en/legal/general/privacy

SDK 名称： dagger
使用目的：依赖注入库
收集个人信息类型：不收集任何信息
隐私政策链接： https://policies.google.com/privacy

SDK 名称： butterknife
使用目的：用于将 XML 布局中的 Android 视图绑定到代码中的 Java 对象的实用程序库
收集个人信息类型：不收集任何信息
隐私政策链接：

SDK 名称： guava
使用目的： Google 实用程序类和函数
收集个人信息类型：不收集任何信息
隐私政策链接： https://policies.google.com/privacy

SDK 名称： jackson
使用目的： JSON 序列化和反序列化库
收集个人信息类型：不收集任何信息
隐私政策链接： https://aws.amazon.com/privacy/

SDK 名称： room
使用目的： Android ORM 框架让 Sqlite 更易于交互
收集个人信息类型：不收集任何信息
隐私政策链接： https://policies.google.com/privacy

SDK 名称： epoxy
使用目的：用于简化复杂回收器视图创建的实用程序库
收集个人信息类型：不收集任何信息
隐私政策链接： https://www.airbnb.com/help/article/2855/airbnb-privacy

SDK 名称： deeplink dispatch
使用目的：深度链接路由实用程序
收集个人信息类型：不收集任何信息
隐私政策链接： https://www.airbnb.com/help/article/2855/airbnb-privacy

SDK 名称： sqlcipher
使用目的： Sqlite 的加密库
收集个人信息类型：不收集任何信息
隐私政策链接： https://www.zetetic.net/privacy/

SDK 名称： apollo
使用目的：代码生成和与 GraphQL 端点的交互
收集个人信息类型：不收集任何信息
隐私政策链接： https://www.apollographql.com/docs/kotlin/

SDK 名称： perimeterx
使用目的：机器人检测和安全库
收集个人信息类型：设备 ID、位置、IP
隐私政策链接： https://www.perimeterx.com/legal/privacy/

SDK 名称： facebook
使用目的：用于支持 Facebook 登录和注册。仅在市场应用程序中使用
收集个人信息类型：不收集任何信息
隐私政策链接： https://www.facebook.com/privacy/center

SDK 名称： mux
使用目的：视频播放指标和分析
收集个人信息类型：用户 ID、位置
隐私政策链接： https://www.mux.com/privacy

SDK 名称： rootbeer
使用目的：根设备检测
收集个人信息类型：不收集任何信息
隐私政策链接： https://github.com/scottyab/rootbeer

SDK 名称：动画
使用目的：动画实用功能
收集个人信息类型：不收集任何信息
隐私政策链接： https://github.com/daimajia/AnimationEasingFunctions

SDK 名称：作业队列
使用目的：作业排队和执行库
收集个人信息类型：不收集任何信息
隐私政策链接：

SDK 名称： timber
使用目的：支持日志记录
收集个人信息类型：不收集任何信息
隐私政策链接： https://github.com/JakeWharton/timber

SDK 名称： amplitude
使用目的：事件和用户漏斗跟踪
收集个人信息类型：用户 ID、设备 ID、IP、位置
隐私政策链接： https://amplitude.com/privacy

SDK 名称： javawriter
使用目的：用于创建 Javadoc 的实用程序
收集个人信息类型：不收集任何信息
隐私政策链接：

SDK 名称： branch
使用目的：深度链接和移动归因
收集个人信息类型：不收集任何信息
隐私政策链接： https://branch.io/security/#privacy

SDK 名称： zoomimage
使用目的：支持触摸图像缩放的实用程序
收集个人信息类型：不收集任何信息
隐私政策链接：

SDK 名称： leakcanary
使用目的：内存泄漏检测。仅在调试版本中使用
收集个人信息类型：不收集任何信息
隐私政策链接： https://squareup.com/us/en/legal/general/privacy

SDK 名称： zendesk
使用目的：帮助用户的支持工具
收集个人信息类型：用户 ID、姓名、电子邮件
隐私政策链接： https://www.zendesk.com/company/agreements-and-terms/privacy-notice/

SDK 名称： jsoup
使用目的： HTML 解析器
收集个人信息类型：不收集任何信息
隐私政策链接： https://jsoup.org/apidocs/

SDK 名称： prettytime
使用目的：时间格式库
收集个人信息类型：不收集任何信息
隐私政策链接： https://www.ocpsoft.org/prettytime/

SDK 名称： material dialog
使用目的：对话框实用程序
收集个人信息类型：不收集任何信息
隐私政策链接： https://policies.google.com/privacy

SDK 名称： android pdf viewer
使用目的：在 Android 上查看 PDF 的实用程序
收集个人信息类型：不收集任何信息
隐私政策链接：

SDK 名称： braze
使用目的：营销
收集个人信息类型：用户 ID、姓名、电子邮件
隐私政策链接： https://www.braze.com/company/legal/privacy

SDK 名称： sift
使用目的：防欺诈库
收集个人信息类型：用户 ID、电子邮件、IP、姓名、位置
隐私政策链接： https://sift.com/legal

SDK 名称： tape
使用目的：用于写入磁盘的实用程序
收集个人信息类型：不收集任何信息
隐私政策链接： https://aws.amazon.com/privacy/

SDK 名称： datadog
使用目的：工程事件记录
收集个人信息类型：用户 ID、IP、位置
隐私政策链接： https://www.datadoghq.com/legal/privacy/

SDK 名称： certificate transparency
使用目的：应用安全和 CA 验证
收集个人信息类型：不收集任何信息
隐私政策链接： https://transparency.dev/privacy/

SDK 名称： instabug
使用目的：允许用户提交错误报告
收集个人信息类型：用户 ID、位置
隐私政策链接： https://www.instabug.com/privacy

SDK 名称： gson
使用目的： JSON 序列化和反序列化库
收集个人信息类型：不收集任何信息
隐私政策链接： https://policies.google.com/privacy

SDK 名称： jwtdecode
使用目的：用于解析 JWT 令牌的实用程序
收集个人信息类型：不收集任何信息
隐私政策链接： https://auth0.com/privacy

5. 电子邮件首选项

用户可以通过以下方式单独选择退订非事务性电子邮件：(i)遵循电子邮件通信中提供的取消订阅指示；或(ii)管理用户帐户电子邮件首选项。客户还可以指示我们为客户的所有用户配置电子邮件首选项设置。
个人数据的保留

我们将保留用户的数据，保留时间为客户指示的时间，且不会超过处理目的所需的时间。我们将根据客户的要求删除与用户相关的某些或所有个人数据。我们可按以下规定保留合并或匿名数据。

6. 合并和匿名数据的使用

我们用户数据会与其他我们marketplace用户数据合并，以使我们能够改进其产品和服务，并开发新产品和服务。

7. 参与度衡量标准

我们使用参与度衡量标准确定用户使用了哪些功能并显示与用户相关的内容。

8. 共享用户信息

为了向我们的客户提供应用程序服务，我们与许多第三方服务提供商共享有关用户的数据。合同要求这些第三方仅按照我们的指示使用用户数据，以便向我们提供服务。现有客户的管理员可以访问https://www.udemy.com/terms/ub-subprocessor/上的当前子处理器列表。
 在我们平台上传内容的讲师及其助教可能会收到用户的姓名和帐户资料信息（不包括电子邮件地址），以便他们能够回答用户的问题并进行反馈；
 客户的其他服务提供商可能会收到客户指示的信息；
 为了履行其服务，我们从数据中心租用服务器，并使用云托管服务托管与应用程序相关的特定内容和用户数据；
 我们与执行电子邮件服务的第三方公司共享用户信息，以使我们能够向用户发送电子邮件通信并管理用户的电子邮件首选项设置；
 用户数据的任何其他共享须经客户同意和指示。

9. 中国境外的用户数据处理

我们的服务器和子处理器位于美国。为了向您提供服务，我们在那里传输和处理您的数据。

10. 帐户终止

如果您想终止您的帐户并清除您的个人数据，请联系您的管理员或发送电子邮件至support@sanjieke.com，我们将在15个工作日内处理您的请求。

11. 联系我们

如果您想联系我们，请发电子邮件至support@sanjieke.com，我们会在7天内作出回复。