北京小象科技有限公司（以下简称“小象学院”“小象”）非常重视用户的隐私和个人信息保护。您在使用我们服务时（如进行课程采购、课程学习等），我们可能会收集和使用您的相关信息。我们希望通过《小象学院隐私政策》（以下简称“本隐私政策”）帮助您了解我们会收集哪些信息、为什么收集这些信息，会利用这些信息做些什么及如何保护这些信息。了解这些内容对于您行使隐私权及保护您的个人信息至关重要。 请您在使用我们服务前仔细阅读此《小象学院隐私政策》（尤其是字体加粗及下划线的内容）并充分理解本隐私政策的全部内容，确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我们进行咨询；一旦您继续访问或使用本平台，即表示您同意此等隐私政策，授权并接受我们按照本隐私政策的规定收集、保存、使用、共享、披露您的信息。
本隐私政策适用于您通过任何方式（包括但不限于网站、APP、微信公众号、微信小程序等）对小象学院各项服务的访问和使用。另外，若您通过使用第三方产品和/或服务（如第三方帐号）来使用小象学院服务，您的信息还应当适用该第三方的隐私政策。
请在使用或继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策（尤其是加粗提示的内容），并在需要时，按照本政策的指引，作出适当的选择。
本《隐私政策》将帮助您了解以下内容：
第一章 如何收集您的个人信息
第二章 如何使用您的个人信息
第三章 APP申请权限涉及个人隐私部分及用途说明
第四章 如何使用Cookie和同类技术
第五章 如何共享、转让、公开披露您的个人信息
第六章 如何保护您的个人信息
第七章 您对个人信息的管理
第八章 未成年人信息的保护
第九章 本政策如何更新
第十章 联系我们
个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本隐私政策中涉及的个人信息包括但不限于:
基本信息:包括个人姓名、年龄(生日)、性别、个人电话号码、行业、工作经历、职业技能、所属公司等;
个人身份信息:个人证件、面部特征等;
帐号信息:包括系统帐号、IP地址、邮箱地址及与前述有关的密码等;
个人上网记录:包括网站及APP登录记录、浏览记录、使用记录、点击记录、操作记录等;
个人常用设备信息:包括硬件型号、设备 MAC 地址、操作系统类型、设备识别码等;
个人财产信息：包括交易和支付记录、账户及余额、各种优惠券、兑换券、积分等。
在您使用平台服务以及具体功能的过程中，我们可能会收集、保存和使用下列与您有关的信息才能提供上述服务。如果您不提供相关信息，您将无法使用平台的服务/具体功能。请您注意，您在使用平台服务/功能时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。 这些服务/功能包括但不限于:
1.1.1.1 为使用小象学院的产品或服务，您首先需要注册帐号并登录。 您可以选择通过微信、QQ、手机登录等方式创建小象学院产品或服务的帐号并登录（“帐号登录”）。
（1） 如果您选择手机登录方式，您需向我们提供您的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。 我们收集这一信息是为了识别和验证您的身份。这也有助于小象学院将您的手机号码与小象帐号绑定，以此实现该帐号项下的数据在不同设备之间的同步。 如果您拒绝提供手机号码，您将无法以手机号码登录，也无法以手机号码实现数据同步。 如果您选择微信、QQ或微博帐号等第三方账户登录，在您登录后，您需要向我们补充提供您的手机号码，以完善您的帐号信息， 您不补充提供会影响您使用小象学院的产品或服务。
（2） 当您选择通过微信、QQ这些第三方帐号登录小象产品或服务时，代表您同意我们从微信、QQ这些第三方获取您授权共享的信息 （微信、QQ登录：获取用户的公开信息，包括头像、昵称、地区和性别）， 并且同意将您的第三方帐号与您的小象产品或服务帐号绑定，使您可以通过第三方帐号直接登录并使用小象学院的产品或服务， 并借助该账户实现数据在不同设备之间的同步。我们会依据与第三方的约定，并在符合相关法律法规的前提下，使用您授权共享的个人信息。 如果您拒绝同意小象从第三方获取您授权共享的信息，您将无法通过微信、QQ这些第三方帐号注册小象帐号并登录，也无法借助该第三方帐号实现数据的同步。
1.1.1.2 在注册完成后，头像、昵称均属于您的帐号信息。 对于该帐号信息所涉的个人信息，小象学院将按照本《隐私政策》予以保护。
您购买小象提供的收费产品及服务时、为了履行您与我们签署的协议向您提供小象学院的课程讲解、督学群运营等服务， 您需要向小象提供您的手机号、微信号。 为了帮助您顺利完成交易、保障您的交易安全、查询订单信息等，在您下单交易或为了完成交易时，我们会收集您的交易商品/服务信息、订单号、交易金额、支付方式、联系电话、银行帐号等信息 。如您的购买是通过第三方进行的，我们可能还会收集您的第三方支付账户（ 支付宝帐号、微信帐号、天猫/淘宝帐号、苹果帐号）。
在您使用小象产品或服务时，您可能会因帐号管理、产品使用等问题联系小象学院客服。为此，为了核实您的身份，您可能需要向小象学院提供姓名、手机号码、手机充值记录、购买记录、支付记录、系统操作记录&照片、银行帐号、 第三方支付平台的帐号（ 支付宝帐号、微信帐号、天猫/淘宝帐号、苹果帐号）、与小象学院进行联系的通信记录及内容等与您使用小象学院产品或服务相关的信息，以便小象学院的客服人员与您联系，并帮助您解决相关问题。如果您拒绝提供相关信息，小象学院可能无法帮助您解决相关问题。
小象学院收集您所使用的相关设备及网络信息 当您使用小象学院的产品或服务时，小象学院将收集您所使用的相关设备信息，以便为您提供持续稳定的服务支持（如数据的实时同步等）， 同时有助于小象学院不断改善自身产品或服务，从而使您在使用小象学院的产品或服务过程中获得最优体验。小象学院收集的您所使用的相关设备信息包括设备名称、设备型号、硬件序列号、操作系统和应用程序版本及类型、语言设置、分辨率、移动终端随机存储内存、登录IP地址、接入网络的方式、 网络质量数据、移动网络信息（包括运营商名称）、日志信息（如操作日志、服务日志）等等。
1.3.1 为提升小象学院产品或服务的使用体验和便利程度，小象学院可能会通过调用设备权限的方式收集您的如下个人信息。 如果您不同意提供这些个人信息，您可能无法使用与提升用户体验相关的功能，您也可能需要在使用小象学院产品或服务过程中手动重复填写一些信息。
1.3.2 若您希望向小象学院上传图片信息，您可以选择授权小象学院调用您所使用设备中的相册权限。
1.3.3 若您希望快速便捷地通过第三方移动运营商完成支付，在您的设备支持的情况下，您可以选择授权调用您所使用设备中的移动运营相关权限（如短信），以便您快速便捷地完成付款。
1.3.4 若您希望实现或体验上述功能，您可能需要在您的设备中向小象学院开启您的相应访问权限。 您也可以随时选择关闭相应访问权限以取消相应授权。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方的说明或指引。
1.3.5 为了统计分析数据从而更好地优化产品设计，小象学院承诺将在对您提供的 生日、性别、地区、个人介绍、等资料和信息进行去标识化、匿名化处理后， 再进行统计与分析。
1.3.6 为向您推荐合适的产品或服务和履行双方间签订的协议，小象学院将采集您的个人上网记录，包括：您在使用小象学院产品或服务中的产生的浏览记录、使用记录、点击记录、学习数据等。
1.4.1 第三方付款服务提供商收集相关个人信息 您可以通过向小象学院付款的方式获取小象学院产品或服务相关的产品及虚拟产品，包括余额、课程服务等。 上述付款服务可能由小象学院以外的第三方提供，小象学院并不会获取与您付款相关的密码等信息。但可能从您或第三方支付平台获得您的第三方支付账户（ 支付宝帐号、微信帐号、苹果帐号） 。若您希望了解第三方服务提供商收集个人信息的具体规则，请查阅您选择的第三方付款服务提供商的隐私政策。
1.4.2 第三方广告推送等服务提供商收集相关个人信息 小象学院可能会与第三方服务提供商合作，在小象学院的产品或服务中接入第三方服务 （例如投放广告、链接或者其它形式的推广内容）。小象学院不会将您提供给小象学院或者小象学院收集的您的个人信息 （如手机号码、昵称、头像、好友列表等） 与第三方服务商共享，也不会代表第三方服务商为其收集您的个人信息。 通过小象学院产品或服务接入的第三方服务商可能有自己的隐私政策，其不受本《隐私政策》的约束。 第三方服务提供商可能会根据其自己的隐私政策收集为您提供服务所需的个人信息。 小象学院将尽力要求第三方服务商在处理您的个人信息时遵守相关法律法规，尽力要求其采取相关的保密和安全措施，但小象学院无法保证其一定会按照我们提出的要求采取相应措施。
根据法律规定，向第三方提供经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
另外需让您充分知晓，在以下情形下，小象学院收集、使用个人信息无需征得您的授权同意：
（1） 与小象学院履行法律法规规定的义务相关的；
（2） 与国家安全、国防安全直接相关的；
（3） 与公共安全、公共卫生、重大公共利益直接相关的；
（4） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6） 所收集的个人信息是个人信息主体自行向社会公众公开的；
（7） 根据个人信息主体要求签订和履行合同所必需的；
（8） 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9） 维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
在收集您的个人信息后，小象学院将根据如下规则使用您的个人信息：
2.1 会根据本《隐私政策》的约定并为实现小象学院的产品或服务功能对所收集的个人信息进行使用。
2.2 请您注意，对于您在使用小象学院的产品或服务时所提供的所有个人信息，除非您删除或通过相关设置拒绝我们收集，否则您将在使用产品或服务期间、帐号注销前持续授权我们使用。 但，在您注销帐号时，小象学院将停止使用并删除您的个人信息。
2.3 小象学院会对旗下产品或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息， 以展示小象学院产品或服务的整体使用趋势。但这些统计信息不会包含您的任何身份识别信息。
2.4 当小象学院要将您的个人信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，小象学院会主动事先征求您的明示同意。
读写外部储存
权限说明：缓存学习数据、在帮助反馈中心等场景选择图片上传
读取设备信息
权限说明：用于获取 IMEI 码进行用户活跃、留存等数据统计
为保障小象学院APP相关功能的实现与应用安全稳定的运行，小象学院可能会接入由第三方软件提供的开发包（SDK）实现相关目的。
小象学院会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
小象学院对接入的相关第三方SDK在目录中列明。
请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
“诸葛io”， 由“诸葛公司”提供，用于“统计和分析数据，以便改进用户体验”，需要收集或使用的个人信息/设备权限包括：设备信息（IMEI号）、网络状态、MAC地址等。
“微信支付”， 由“微信”提供，用于“用户在线支付购买增值服务产品”，需要收集或使用的个人信息/设备权限包括：设备信息（IMEI号）、网络状态。
“alipay”， 由“支付宝”提供，用于“用户在线支付购买增值服务产品”，需要收集或使用的个人信息/设备权限包括：设备信息（IMEI号）、网络状态。
为使您获得更轻松的访问体验，您使用小象学院产品或服务时，小象学院可能会通过采用各种技术收集和存储您访问小象学院服务的相关数据，在您访问或再次访问小象学院服务时,小象学院能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
请您理解，小象学院的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝小象学院的Cookie，但拒绝小象学院的Cookie在某些情况下您可能无法使用依赖于cookies的服务的部分功能。
5.1.1 我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外:
（1） 事先获得您明确的同意或授权;
（2） 与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的;
（3） 与犯罪侦查、起诉、审判和判决执行等有关的;
（4） 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
（5） 在法律法规允许的范围内，为维护用户或社会公众利益、财产或安全免遭损害而有必要提供;
（6） 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
（7） 产品与/或服务的提供包含、依赖于第三方的服务(例如基于第三方 SDK 实现的部分功能)。
（8） 为处理您与他人的纠纷或争议;
（9） 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
（10） 基于学术研究而使用;
（11） 基于符合法律法规的社会公共利益而使用。
5.1.2 基于上述情况与关联方、第三方共享您的个人信息时，我们只会共享必要的个人信息。我们的关联方、第三方如果改变个人信息的使用目的应再次征求您的授 权同意。
除以下情形外，我们不会将您的个人信息转让给除小象学院及其关联公司外的第三方:
5.2.1 事先获得您的明确授权或同意;
5.2.2 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
5.2.3 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽量确保在转移后继续受到其他隐私权政策的约束。
我们仅会在以下情况下，公开披露您的个人信息：
5.3.1 获得您明确同意后或基于您的主动选择，小象学院可能会公开披露您的个人信息；
5.3.2 基于法律的披露：在法律、法律程序、诉讼、政府监管或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
小象学院非常重视个人信息安全，并会采取一切合理可行的措施，持续保护您的个人信息，以防其他人在未经授权的情况下访问、篡改或披露小象学院收集的您的个人信息：
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，网络通信采用HTTPS协议进行加密保护；网络边界部署了防火墙；建立了信息安全管理体系以规范日常的内部人员对数据的访问、使用、编辑、存储、共享、删除活动，确保只有授权人员可以访问到受保护的信息；以及我们会举办信息安全和隐私保护培训课程及意识教育相关活动，加强员工对于保护个人信息重要性的认识。
我们的数据安全能力：应用层加密，网络层加密，以及数据库敏感数据加密。
我们为保护个人信息采取的其他安全措施我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于保护个人信息保护政策和相关规程认识。
我们仅允许有必要知晓这些信息的小象学院员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被终止与小象学院的相应法律关系。
请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便我们竭尽所能加强安全措施， 但也不可能始终保证信息百分之百的绝对安全。您需要了解和知悉，您接入小象学院的产品或服务所用的系统和通讯网络， 有可能因我们可控范围外的其他因素而出现问题，在此情形下，我们会依法尽力协助解决。
如不幸发生信息安全事故，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、 我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们同时将及时将事件相关情况以邮件、信函、电话、 推送通知等适合的方式告知您；难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
小象学院非常尊重您对自己的个人信息所享有的权利。我们保障您对个人信息所享有的访问、更正、删除、管理等权利。
7.1.1 除法律法规另有规定之外，您有权行使数据访问权。当您发现我们处理关于您的个人信息有错误或者您有其他修改、补充需求时， 您也有权要求我们或自行予以更正。您行使数据访问和更正权的方式包括但不限于：
7.1.1.1 如果您希望访问或修改您在小象学院产品或服务中的帐号信息，您可以通过访问我们的产品或服务进行操作（可通过点击“我的”，进入个人主页后，点击“编辑”功能后进行操作）。
7.1.1.2 如小象学院的产品或服务中提供发表评论、参与讨论、留言等功能并使得您有机会通过这些服务公开或提供的个人信息的， 则小象学院在提供前述服务的同时会提供相应的功能确保您可以再次访问或删除您在前述服务过程中公开或提供的个人信息。
7.1.2 您有权知悉通过小象学院获得您的个人信息的第三方的身份或类型。您可以通过本政策第一章和第三章了解第三方的身份或类型。
7.2.1 在以下情形中，您可以向小象学院提出删除个人信息的请求：
（1） 如果小象学院处理个人信息的行为违反相关的法律法规；
（2） 如果小象学院收集、使用您的个人信息，却未征得您的同意；
（3） 如果小象学院处理个人信息的行为违反了与您的约定或法律的规定；
（4） 如果小象学院不再为您提供产品或服务。
7.2.2 您有权向小象学院撤回您此前作出的有关同意收集、使用您的个人信息的授权。当您撤回同意后，我们将不再处理您的相关个人信息。 但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动。
7.2.3 您可以通过删除相关个人信息的方式撤回您此前就特定个人信息而对我们作出的同意授权。
7.2.4 如果您对小象学院在以上列明的有关访问、更正、删除您的个人信息，以及撤回同意、约束信息系统自动决策方法有任何疑问， 您可以通过客户服务或本《隐私政策》第十章载明的联系方式与我们取得联系。
7.2.5 对于您合理的请求，小象学院原则上不收取费用，但对多次重复、超出合理限度的请求，小象学院将视情况收取一定成本费用。 对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，小象学院可能会予以拒绝。
7.2.6 在以下情形下，我们可能无法响应您的请求
（1） 与国家安全、国防安全直接相关的；
（2） 与公共安全、公共卫生、重大公共利益直接相关的；
（3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4） 有证据表明您存在主观恶意或滥用权利的；
（5） 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6） 涉及商业秘密的。
小象学院重视未成年人的信息保护，如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用小象学院的服务或向小象学院提供信息。对于经父母或监护人同意使用小象学院的产品或服务而收集未成年人个人信息的情况，小象学院只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。小象学院将根据国家相关法律法规及本《小象学院隐私政策》的规定保护未成年人的个人信息。
9.1 我们的隐私政策可能变更。
9.2 未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
9.3 我们会在本页面上发布对本政策所做的任何变更。
9.4 对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
9.5 本政策所指的重大变更包括但不限于：
（1） 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2） 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3） 个人信息共享、转让或公开披露的主要对象发生变化；
（4） 您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5） 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6） 个人信息安全影响评估报告表明存在高风险时。
（7） 如无特殊说明，修订后的《隐私政策》自公布之日起生效。
关于本隐私政策及个人信息的任何问题，您可以通过产品的在线反馈功能或如下方式同我们联系:
微信公众号：小象学院
联系电话：13366398487
邮箱： leilei@xiaoxiangxueyuan.com