https://edu1.g


粤教翔云数字教材应用平台
用户隐私政策


引言
广东省出版集团数字出版有限公司（以下简称“数字公司”）深知个人信息对你的重要性，并会全力保护你的个人信息安全。我们致力于维持你对我们的信任，恪守以下原则，保护你的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则。同时，数字公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护你的个人信息。
本隐私政策（以下简称“本政策”）适用于粤教翔云数字教材应用平台（以下简称“本平台”）的所有相关服务。在使用数字公司各项服务前，请你务必仔细阅读并透彻理解本政策，并做出你认为适当的选择。一旦你开始使用数字公司的各项服务，即表示你已充分理解并同意本政策。
本政策将帮助你了解以下内容：
一、我们如何收集、存储和使用你的个人信息； 
二、我们如何使用Cookie和同类技术； 
三、我们如何共享、转让、公开披露你的个人信息； 
四、我们如何保护你的个人信息； 
五、你的权利； 
六、关于未成年人的个人信息；
七、本政策如何更新； 
八、如何联系我们。

相关术语和定义
1.个人信息
指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2.收集
指获得对个人信息的控制权的行为，包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为自动采集，以及通过共享、转让、搜集公开信息间接获取。
3.删除
指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
4.公开披露
指向社会或不特定人群发布信息的行为。
5.转让
指将个人信息控制权由一个控制者向另一个控制者转移的过程。
6.共享
指个人信息控制者向其他控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。


一、我们如何收集、存储和使用你的个人信息
你在使用数字公司提供的服务时，为更好地向你提供优质服务及保障本平台的内容符合国家有关法律法规，我们可能收集和使用你的个人信息。如你拒绝填写或提交一些必要的信息，你可能无法注册成为本平台的用户或无法享受本平台的某些服务，或者无法达到相关服务拟达到的效果。你提供的信息将在你使用本服务期间持续授权我们使用。收集的情形包括：
(一)我们会向你获取哪些权限
1.申请外部储存（EXTENAL_STORAGE）读写数据权限
我们通过你首次使用平台时征得你同意，获得该权限进行存储和访问下载到本地的数字教材，以及在当前设备上的照片、媒体内容和文件。如你不同意授权，你将无法存储及打开本地数字教材，也无法将设备储存的照片、媒体内容和文件作为附件上传至平台。
2.申请设备拍照权限
我们通过你首次使用平台时征得你同意，获得该权限在平台上进行拍摄照片或视频、扫描二维码。如你不同意授权，你将无法在教学应用内上传你的拍摄作品，也无法通过【扫一扫】功能实现PC客户端扫码登录。
3.申请获取相册/文件权限
我们通过获取该权限开启设备的相册/文件，读取照片、媒体内容和文件。如你不同意授权，你将无法上传本地图片/视频，实现在平台数字教材内插入本地资源，以及在教学应用中发表（图文）想法。
4.申请获取个人设备信息权限
我们通过你首次使用平台时征得你同意，获取个人设备信息权限进行风险控制，为业务和网络安全做保障，以及进行运营数据分析及问题排查，同时监管平台用户发表的内容符合国家法律法规。
5.申请获取个人信息权限
我们如何收集和使用你的个人信息详见第一点（二）和（三）。
6.申请悬浮窗权限
我们通过你首次使用平台时征得你同意获得该权限提供护眼功能。如你不同意授权，你将无法使用这项服务。
7.申请拨打电话及管理通话权限
我们通过申请该权限获取移动设备信息，包括Mac地址、设备版本、设备类型（PhoneType）、系统版本、IMSI、Android_id、设备id（DeviceId，IMEI）、序列号id（ICCID）,在你进行帮助与反馈中进行问题反馈时，保存错误日志，用于问题排查，为业务和网络安全作保障。
8.申请获取麦克风权限
我们通过获取该权限可在人教数字教材SDK中使用录音功能，录制并上传音频文件进行教学测评。如你不同意授权，你将无法使用这项功能。
9.申请第三方SDK“qihoo”权限
我们通过获取该权限上传未加固的软件安装包到360加固助手，对软件安装包进行安全加固。
10.申请获取完全的网络访问权限
我们通过获取该权限，进行程序访问网络连接，可能产生GPRS流量，并在以后不再询问自动联网。如你不同意授权，你将无法连接访问到网络。
11.申请GET.TASKS权限
我们通过申请该权限，获取设备当前正在运行的应用列表，判断当前正处于哪个进程，仅用于护眼模式开启后的应用平台和系统桌面或者其他应用切换时的护眼模式显示效果，如你不同意授权，当你从已开启护眼模式的应用平台切换到系统桌面或其他应用时，无法自动关闭护眼模式；同时当你切换回已开启护眼模式的应用平台时，无法自动开启护眼模式。
12.申请跳转至设置权限
我们通过申请该权限，保证特定功能需求（如打开护眼模式）在开启时可自动跳转访问至系统设置页面，如你不同意授权，打开护眼模式时没有对应权限跳转到系统的权限设置，开启“允许显示在其他应用的上层”，即无法开启护眼模式功能。
13.申请弹窗权限
我们通过申请该权限，保证应用更新提示框可在其他应用上覆盖显示，如你不同意授权，则在应用下载完成后无法弹窗应用更新提示框进行应用平台的更新。
14.申请系统通知和禁止系统通知权限
我们通过申请系统通知的权限，在应用更新下载时的系统通知栏展示下载进度；申请禁止系统的通知，在应用静默下载进行增量更新时不在系统通知栏展示下载进度，如你不同意授权，则无法使用该功能。
15.申请应用安装权限
我们通过申请应用安装的权限，在应用更新下载完成后可执行安装操作，若你不同意授权，则无法进行应用安装功能。
(二)我们如何收集你的个人信息
1.个人隐私信息
指涉及用户个人身份或个人隐私的信息，包括但不限于：身份证号码、学校名称、学校所在区域、年级、班级、教师任教科目、姓名、性别、电话号码、电子邮箱、相册、账户信息、证件类型。
2.在你使用服务的过程中获取的信息
指用户对本平台的操作状态以及使用习惯明确且客观反映在本平台服务器端的基本记录信息、个人隐私信息范围外的其他普通信息，以及用户同意公开的上述隐私信息。包括但不限于以下信息：
（1）在使用电脑或者移动设备时的设备信息
移动设备序列号（IMEI）、媒体存取控制位址（MAC）、软件安装列表、设备机型、系统版本、ROM、CPU架构，以及设备浏览器的内核版本、设备版本、ICCID、ANDROID ID、IMSI。
（2）在使用服务的过程中产生的信息
我们会向你收集创建活动的活动名称、活动的教学模式、活动涉及的学科、学时、共享区域、访问的资源、搜索词、发表的文本内容、发表的多媒体资料（包括图片和视频）。
(三)我们如何存储你的个人信息
1.信息存储的地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的你的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
2.信息存储的期限
我们承诺你的个人信息的存储时间始终处于合理必要期限内，我们根据业务需要时长去存储用户信息，超出保存期限的用户信息，我们将对你的个人信息进行删除或匿名化处理；当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理，但法律法规另有规定不能删除或匿名化处理的情况除外。
(四)我们如何使用你的个人信息
我们会在法律法规要求或数字公司相关服务条款、软件许可使用协议约定的情况下因如下目的使用你的个人信息：
① 为确保服务对象符合我们的限定的服务区域范围，我们通过你提供的身份证号码、电话号码、姓名及所在学校信息与数据库信息进行核对，以确认你的真实身份及所在的学校机构。
② 我们通过您提供的学校区域、任教科目（仅教师）和年级信息向你推荐你可能感兴趣的内容，包括但不限于向你推荐对应学科或学段的优秀教学资源，或在征得你同意的情况下与我们的合作伙伴共享信息以便他们向你发送有关其产品和服务的信息。
③ 我们通过获取软件安装列表以调用设备已安装的应用打开本平台的特定资源，例如RAR、ZIP、MS Office类型格式文件；或引导你跳转到已安装的应用打开特定资源或页面。
④ 我们通过获取设备机型、系统版本、ROM、CPU架构、设备浏览器的内核版本信息以评估产品出现的问题和设备的关联性。例如，通过分析可知某用户因设备系统版本过低而不能安装本平台最新版本。
⑤ 为保障本平台内用户发表的内容（文本内容及发表的多媒体资料）符合国家有关规定，以及防范本平台受到用户恶意攻击，本平台需要获取用户的移动设备序列号（IMEI）、媒体存取控制位址（MAC）以更准确定位、查看发表的文本内容、发表的多媒体资料（包括图片和视频），进一步按照有关规定进行处理。
⑥ 我们可能根据你创建教学活动的模式（仅教师）、访问的资源、搜索词分析教学资源的使用量，并进一步调整资源配置。
⑦ （仅学生）如你参与的教学活动被教师申请在区域内共享并通过审核，你在活动内将被匿名处理，即共享区域内的用户不能查询到你的信息。
⑧ （仅教师）当你将已结束的活动申请至特定区域共享并通过审核，申请时填写的活动信息（活动名、活动涉及的学科、教学模式、学时）和个人信息（包括姓名、学校名及学校所在区域）将根据教师填写的共享区域而公开。
⑨ 我们不会基于大数据分析或用户画像技术向你提供定向营销信息及推送服务。
⑩ 经你同意的其他目的。
需要提醒你注意，以下情形中，使用你的个人信息无须你的同意：
① 与国家安全、国防安全直接相关的；
② 与公共安全、公共卫生、重大公共利益直接相关的；
③ 与犯罪侦查、起诉、审判和判决执行直接相关的；
④ 出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
⑤ 所收集的个人信息是你自行向社会公众公开的；
⑥ 从合法公开披露的信息中收集你的个人信息的，如合法的新闻报道、政府信息公开渠道；
⑦ 根据你的要求签订和履行合同所必需的；
⑧ 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
⑨ 出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
⑩ 法律法规规定的其他情形。
二、我们如何使用Cookie和同类技术
(一)Cookie的使用
使用Cookie 能帮助你实现你的联机体验的个性化，你可以接受或拒绝Cookie，大多数Web 浏览器会自动接受Cookie，但你通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。为了让你在访问本平台时能得到更好的服务，我们有时会使用Cookie 以便知道哪些栏目或模块受欢迎。Cookie不会跟踪个人信息。
当你在本平台激活账户时，我们亦会使用Cookie。在这种情况下，本平台会收集并存储有用信息，当你再次访问本平台时，我们可辨认你的身份。来自本平台的Cookie 只能被本平台读取。如果你的浏览器被设置为拒绝Cookie，你仍然能够访问本平台的大多数内容。
(二)SDK的使用
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施。目前粤教翔云数字教材应用平台接入的第三方SDK列明如下（请注意，第三方SDK可能因为其版本、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准）：
1.网络连接SDK
使用目的：Retrofit2是一种HTTP客户端框架，使用它可以帮助我们完成有关HTTP的工作
信息类型：设备标识信息、联网信息
官方链接：https://square.github.io/retrofit/
2.腾讯日志SDK
使用目的：腾讯Bugly为移动开发者提供专业的异常上报和运营统计，帮助开发者快速发现并解决异常
信息类型：日志信息、设备标识信息、联网信息、系统名称、系统版本
官方链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
3.微信登录SDK
使用目的：根据用户选择，为用户提供第三方微信授权登录功能
信息类型：设备标识信息
官方链接：https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Access_Guide/Android.html
4.QQ登录SDK
使用目的：根据用户选择，为用户提供第三方QQ授权登录功能
信息类型：设备标识信息
官方链接：https://wiki.connect.qq.com/qq%e7%99%bb%e5%bd%95
5.福昕SDK
使用目的：操作PDF
信息类型：设备标识信息
官方链接：https://developers.foxitsoftware.cn/sdk-docs/
6.华为SDK
使用目的：华为OBS数据上传和下载
信息类型：设备标识信息
官方链接：https://support.huaweicloud.com/sdk-android-devg-obs/obs_26_0105.html
7.人教数字教材SDK
使用目的：打开人教数字教材
信息类型：设备标识信息
8.二维码扫描器SDK
使用目的：根据用户选择，为用户提供扫码登录功能
信息类型：设备标识信息
9.TBS腾讯浏览器服务SDK
使用目的：提供webview服务
信息类型：设备标识信息、联网信息、系统名称、系统版本
官方链接：https://x5.tencent.com/docs/access.html
(三)网站信标和像素标签
除Cookie 外，我们还会在网站上使用网站信标和像素标签及其他同类技术。例如，我们向你发送的电子邮件可能含有链接至我们网站内容的点击URL。如果你点击该链接，我们则会跟踪此次点击，帮助我们了解你的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。
三、我们如何共享、转让、公开披露你的个人信息
(一)共享
尊重用户个人隐私是数字公司的一项基本原则。除以下情形外，我们不会与任何公司、组织和个人分享你的个人信息： 
1.在获取明确同意的情况下共享
获得你的明确同意后，我们会与第三方SDK共享你的个人信息，并提供您所要求的第三方产品和服务，如访问人教数字教材SDK等。 
2.根据法律法规对外共享
我们可能会根据有关法律法规的规定，或按政府主管部门的强制性要求，对外共享你的个人信息。 
3.与我们的关联组织共享
你的个人信息可能会与数字公司的关联组织共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束。关联组织如要改变个人信息的处理目的，将再次征求你的授权同意。 
共享原则
授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
(二)转让
我们不会将你的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获取明确同意的情况下转让
获得你的明确同意后，我们会向其他方转让你的个人信息。
2.在数字公司与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时
如涉及个人信息转让，我们会要求新的持有你个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向你征求授权同意。
(三)公开披露
我们仅会在以下情况下，公开披露你的个人信息：
① 获得你明确同意后；
② 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露你的个人信息。
四、我们如何保护你的个人信息
我们已使用符合业界标准的安全防护措施保护你提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护你的个人信息。我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。 
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留你的个人信息，除非需要延长保留期或受到法律的允许。
互联网并非绝对安全的环境，而且在教学应用中发表想法和评论用户的交流方式并未加密，我们强烈建议你不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证你的账号安全。 
互联网环境并非百分之百安全，我们将尽力确保或担保你发送给我们的任何信息的安全性。如果我们的物理、技术，或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改，或毁坏，导致你的合法权益受损，我们将承担相应的法律责任。
在发生个人信息安全事件后，我们将按照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知方式告知你，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、你的权利
无论你何时使用本平台，我们都会尽一切可能保证你可以顺利访问自己的账户信息。如果这些信息有误，我们会努力提供各种方式来让你快速更新或删除账户内信息（除非我们出于法律法规方面的原因而必须保留这些信息）。按照法律及通行做法，为了使你拥有充分的能力保障你的隐私和安全，你拥有如下权利：
(一)访问你的个人信息
除法律法规规定外，你有权随时访问你的个人信息。主要包括以下信息：
① 账户信息：如果你希望访问或编辑你的个人信息中的密码、学校、年级、班级、教师任教科目、姓名、性别、电子邮箱、电话号码，您可以通过“登录本平台客户端→编辑个人信息”执行此类操作。
② 搜索信息：你可以在搜索时，访问或使用清除功能，清除你的搜索历史记录。如果你无法通过上述方式访问，你可以随时联系我们，我们将尽快回复你的请求。
(二)更正你的个人信息
当你发现你所填写的或者我们处理的关于你的个人信息有错误时，你有权自行更正。当你无法自行更正时，你可以随时联系我们，我们将尽快回复你的更正请求。
(三)删除你的个人信息
除法律法规规定外，你有权随时自行删除或者联系我们删除你已发布的信息。在以下情形中，你可以向我们提出删除个人信息的请求： 
① 我们处理个人信息的行为违反法律法规的；
② 我们收集、使用你的个人信息，却未征得你的同意；
③ 我们处理个人信息的行为违反了与你的约定；
④ 你不再使用我们的产品或服务，或你注销了账号；
⑤ 我们不再为你提供产品或服务。
若我们决定响应你的删除请求，我们还将同时通知从我们获得你的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得你的独立授权。
当你从我们的服务中删除信息后，我们将会在法律规定的时间内从备份系统中删除相应的信息。
(四)改变或撤回授权范围
1.改变或撤回权限设置
你可以在设备本身操作系统中关闭发送彩信、获取手机信息、读取应用列表、剪切板、相机、录音、读写手机存储、媒体音量控制，改变同意范围或撤回你的授权。撤回授权后我们将不再收集与这些权限相关信息。
2.改变或撤回授权的信息处理
特定的业务功能和服务将需要你的信息才能得以完成，当你撤回同意或授权后，我们无法继续为你提供撤回同意或授权所对应的功能和服务，也不再处理你相应的个人信息。但你撤回同意或授权的决定，不会影响我们此前基于你的授权而开展的个人信息处理。
(五)注销账号
你可以申请注销本平台账号。由于本平台不提供用户注册功能，用户数据由学校管理员导入，账号注销需要学校管理员协助完成。流程如下：
在本平台申请注销账号时，你需要填写申请理由、所在学校管理员姓名及你的联系方式。 提交申请后，你的注销申请将递交至学校管理员进行账号禁用并做账号移出处理。
除法律法规另有规定的情况之外，你的个人信息将被删除或匿名化处理，建议你做好备份。注销账号后，与之绑定的手机号可自动解除绑定。  
(六)约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益，你有权要求我们做出解释，我们也将提供适当的救济方式。
(七)响应你的上述请求
为保障安全，你可能需要提供书面请求，或以其他方式证明你的身份。我们可能会先要求你验证自己的身份，然后再处理你的请求。 
我们将在十五天内做出答复。如你不满意，还可以通过以下途径投诉：发送邮件到gdtextbookservice@nfcb.com.cn。对于你合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如，涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法响应你的请求：
① 与国家安全、国防安全直接相关的；
② 与公共安全、公共卫生、重大公共利益直接相关的；
③ 与犯罪侦查、起诉、审判和判决执行直接相关的；
④ 有充分证据表明你存在主观恶意或滥用权利的；
⑤ 响应你的请求将导致你或其他个人、组织的合法权益受到严重损害的；
⑥ 涉及商业秘密的。
六、关于未成年人的个人信息
对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下使用或公开披露其信息。
七、本政策如何更新
我们的隐私政策可能变更。
通常情况下，我们不会削减你按照本隐私政策所应享有的权利。我们会在本页面上发布或者以其他方式通知你本政策所做的任何变更。在此情况下，若你选择继续使用我们的服务，即表示同意受经修订的本政策的约束。
变更包括但不限于：
① 我们的服务模式发生变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
② 我们在所有权结构、组织架构方面发生变化，如业务调整、破产并购引起的所有者变更；
③ 个人信息共享、转让或公开披露的主要对象发生变化；
④ 你参与个人信息处理方面的权利及其行使方式发生变化；
⑤ 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
⑥ 个人信息安全影响评估报告表明存在高风险时应做出的变化。
八、如何联系我们
如果你对本政策有任何疑问、意见或建议，可以通过向gdtextbookservice@nfcb.com.cn发送邮件与我们联系。 一般情况下，我们将在十五天内回复。

发布日期：2021年03月11日
生效日期：2021年03月13日