版本生效日期：2022年9月26日
助考之星经典版（下称“本软件”）是由南京时珍教育科技有限公司（下称“时珍教育”）为用户（下或称“您”）提供的一款考试辅导资料软件，时珍教育深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，针对您的个人信息恪守权责一致、目的明确、选择同意、最少够用原则，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请您在使用我们的产品或服务前仔细阅读、充分理解本《隐私政策》（下简称“本政策”）后选择是否同意本政策的内容以及是否同意使用我们的产品与/或服务，如果您不同意本政策的内容，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，表示您充分理解和同意本政策（包括更新版本）的全部内容。
本政策阐述了我们如何收集、处理、使用、保护您的个人数据信息，但可能并不涉及所有可能的数据信息处理情形。制定本政策的目的在于帮助您了解以下内容：
1.我们如何收集和使用您的个人数据信息；
2.我们如何使用Cookie和同类技术；
3.我们如何共享、转让、公开披露您的个人数据信息；
4.您的权利；
5.我们如何保存、保护您的个人数据信息；
6.我们如何处理未成年人的个人数据信息；
7.第三方SDK类服务商；
8.本政策如何更新；
9.如何联系我们。
一.我们如何收集和使用您的个人数据信息
个人信息（出自于GB/T 35273-2017 信息安全技术 个人信息安全规范）：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。您在使用时珍教育网站、产品或服务时，我们需要/可能需要收集和使用您的一些个人信息。我们收集和使用的您的个人信息类型包括两种：第一种：我们产品/服务的核心业务功能所必需的信息：此类信息为产品/服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品/服务；第二种：我们产品/服务的附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。在某些情况下，您可以选择不提供个人信息，但您可能无法继续享受我们为您提供的产品或服务，我们也可能无法及时回应、解决您所遇到的问题，因此产生的责任将由您自行承担。
我们需要特别提醒您的是：由于我们的产品和服务较多，为您提供的内容也不同，因此核心业务功能（包括其收集的您的个人信息类型）也会因产品/服务的内容不同而有所区别，具体以产品/服务实际提供为准。除此之外，您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，包括技术，这意味着我们可能会经常推出新的业务功能，可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，我们会通过更新本政策、页面提示、弹窗、网站公告方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您明示同意后收集。在此过程中，如果您对相关事宜有任何疑惑的，可以通过我们提供的方式联系我们，我们会尽快为您作出解答。
具体业务功能场景包括：
1.我们将向您申请收集以下信息：设备标识信息（IMEI、MEID、IMSI、Android ID、IDFA、IDFV、OAID、ICCID、Openudid、GAID、MAC地址及其他综合设备参数和系统信息形成的设备标识符）、应用列表、网络相关信息（WLAN接入点（如SSID、BSSID）、蓝牙、基站、IP地址、网络运营商、网络状态、类型、接入方式）、设备参数信息（设备名称、硬件型号、硬件序列号）、软硬件操作系统信息（应用程序版本、操作系统、语言 、分辨率）、CPU型号、内存大小、SD卡大小及剩余空间、账号、登录时间、使用地点，用于开发人员对BUG排除提供参考依据，让开发人员能更快的找到发生BUG的原因，提高修改代码的效率，解决产品BUG的问题。
2.当您进行注册登录时，我们会收集您的手机号和验证信息。
3.当您进行试题反馈时，我们将可能需要申请使用您相册或相机权限，但我们不会主动读取。
4.当您需要电话联系客服时，我们将申请使用您拨打电话的权利。联系在线客服时，为了后续服务会收集您的电话号码。
5.为了您更好的体验，我们会定时发送更新，当您选择更新时，我们会使用您的SD卡存储安装文件。
6.当您在《用户协议》允许的范围内申请调换学习科目、申请延长使用时间、申请更改用户密码、申请清除学习记录、申请查看用户信息时，我们需要您主动提供真实的用户信息。
7.当您在产品内购买商品或服务时，我们会获得必要的支付信息。若购买的产品内包含需邮寄物品，需要您主动提供个人信息和地址。
8.我们提供视频播放服务及下载服务时，会调用外部存储卡读写权限和保持屏幕唤醒的权限。
9.我们会获取您的网络连接，以供断网时提示您恢复网络连接。
10.您可以在本软件的“注销账户”功能里永久注销您的账号。
11.当您打开本软件并最小化（后台运行）时，此时我们仍然将后台收集您的包括设备标识信息（IMEI、MEID、IMSI、Android ID、IDFA、IDFV、OAID、ICCID、Openudid、GAID、MAC地址及其他综合设备参数和系统信息形成的设备标识符）、CPU型号、内存大小、SD卡大小及剩余空间、账号、登录时间、使用地点，用以在版本更新时为您推送最新版本更新提示。
12.为完成订单支付，您需要选择与我们合作的第三方支付机构（包括支付宝支付、微信支付，下称“支付机构”）所提供的支付服务，我们会将您的本软件账号用户名、对应的支付账户用户名、订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息通过在应用程序中嵌入的支付软件工具开发包及其它安全方式与支付机构共享。
13.我们将遍历应用列表以提供以下功能：在动态申请权限的时候，我们需要先遍历列表查看您是否允许了存储和设备信息权限申请，以保证图片和信息的缓存和使用，以保证您的账号是否安全。
14.例外情形
您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行直接相关的；
（4）出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的；
（5）所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开渠道）中收集到的；
（6）根据与您签订和履行相关协议或其他书面文件所必需的；
（7）用于维护我们的产品与/或服务的安全稳定运行所必需的，例如：发现、处置产品与/或服务的故障；
（8）有权机关的要求、法律法规规定的其他情形。
二、我们如何使用Cookie和同类技术
为确保网站或APP正常运转，我们会在您的计算机或移动设备上储存名为 Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站或APP能够储存您的偏好数据。我们不会将Cookie用于本政策所述目的之外的任 何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可 以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您 这么做，则需要在每一次访问我们的网站或APP时更改用户设置。
三、我们如何共享、转让、公开披露您的个人数据信息
（一）共享
除非您事先授权同意，我们不会向任何第三方共享您的个人数据信息，但经过处理无法识别特定个人且不能复原的数据信息除外。
在下列情况下，经过您的授权同意，我们可能会共享您的个人数据信息：
1.授权合作商。在某些服务由时珍教育的授权合作商提供的情况下，我们会与该授权合作商共享您的个人数据。例如，在您上网购买时珍教育产品时，我们必须与物流服务提供商共享您的部分个人数据信息才能安排送货或者提供其他服务。
2.其他业务关联公司。我们可能会与时珍教育的其他业务关联公司间共享个人数据信息。
（二）转让
我们不会将您的个人信息转让给除时珍教育及其关联公司外的任何公司、组织和个人，但以下情形除外：
1. 事先获得您的明确授权或同意；
2. 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
3. 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该信息在转移时的机密性，并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅在以下情况下，公开披露您的个人数据信息：
1.获得您明确同意；
2.基于法律法规、司法程序、诉讼和政府主管部门强制性要求下。
（四）共享、公开披露个人数据信息时事先征求授权同意之例外
在以下情况下，共享、公开披露个人数据信息无需事先征得个人数据信息主体的同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关；
3.与犯罪侦查、起诉、审判和判决执行直接相关；
4.出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.根据个人信息主体要求签订和履行合同所必需的；
7.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8.法律法规规定的其他情形。
根据法律规定，共享经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、您的权利
（一）访问或修改您的个人数据信息
您应保证提交的所有个人数据信息准确、真实、完整。我们应努力维护您提交的个人数据信息准确、完整和安全，并及时更新这些数据信息。
按照中国相关的法律法规和标准，我们保障您对自己的个人数据信息行使以下权利：
1.有权访问我们持有的关于您的特定的个人数据信息；
2.要求我们更新或更正您的不准确的个人数据信息；
3.拒绝或限制我们使用您的个人数据信息；
4.要求我们删除您的个人数据信息。
（二）注销您的账号
您可以注销此前注册的账号。您可以通过本软件平台注销账户功能注销您的账户。除法律法规另有规定之外，注销账号之后我们将停止为用户提供所有服务（包括但不仅包括账户不得登录、不得恢复账号使用、做题记录清楚无法恢复、付费服务停止），并根据本协议保存用户的个人信息，保存期限届满后我们将个人信息进行匿名化处理。若用户无法通过上述方式注销账号，用户可以联系官方客服处理，客服团队可能会验证用户的身份，并在验证用户身份之后的15日内作出答复或者解释。一旦您注销个人账号，将无法继续使用时珍教育公司产品和服务，因此您需谨慎操作。
（三）响应您的上诉请求
如果您想行使相关权利，请及时联系我们。为保障安全，您可能需要提供书面请求或者以其他方式证明您的身份。我们可能会先要求您验证您的身份信息，然后再处理您的请求。我们如果有合理依据认为这些请求存在欺骗性、无法实行或损害他人合法权益的，我们则会拒绝处理请求。
在适用的法律要求的下，当我们基于您的同意处理您的个人数据时，您有权随时撤回您的同意。但撤回同意不会影响撤回前我们基于您的同意处理您个人数据信息的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人数据信息。
在以下情形下，按照法律法规的要求，我们将无法响应您的更正、修改数据信息的请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和执行判决直接相关的；
4.我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
5.响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的。
五、我们如何保护您的个人数据信息
（一）保护措施
时珍教育重视个人数据信息的安全。我们会以相对成熟的安全标准收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关个人数据信息的使用目的和范围。我们会采用适当的物理、管理和技术保障措施来保护您的个人数据不被未经授权访问、披露、使用、修改、损坏或丢失。我们将采取包括但以下保护措施：
1.使用加密技术确保数据的机密性；
2.使用保护机制防止数据遭到恶意攻击；
3.部署访问控制机制，加强岗位人员安全背景审查，明确岗位职责和行为准则确保只有授权人员才可访问个人数据。对于违规员工，我们会严格按照时珍教育内部管理制度和相关法律法规规定追究违规员工责任；
4.举办安全和隐私保护培训课程，加强员工对于保护个人数据重要性的认识。
我们也请您理解，在互联网世界由于技术的限制和技术的飞速发展以及可能存在的各种恶意攻击手段，即使我们竭尽所能加强安全措施，也不能保证数据信息的百分之百的安全。
（二）您的个人信息保存期限
您的个人信息存放期限为永久，直至您注销账户。
我们将会在达成本政策所述目的所需的期限内保留您的个人数据信息，除非按照法律要求或许可需要延长保留期或受到法律的允许。只要您的账户是为您使用产品、提供服务之必需，我们都将保留您的个人数据信息。
基于不同的场景和产品及服务的不同，数据的存储期可能会有所不同，我们用于确定存留期的标准包括：
1.完成该业务目的需要留存个人数据信息的时间，包括提供产品和服务，维护相应的交易及业务记录，管控并提升产品与服务性能与质量，保证系统、产品和服务的安全，应对可能的用户查询或投诉，问题定位；
2.用户是否同意更长的留存期间；
3.法律、合同是否有保留数据的特殊要求。
六、我们如何处理未成年人的个人数据信息
我们的网站、产品和服务主要面向成年人。若您是未满18周岁的未成年人，应经过父母或其他监护人的同意，才可创建自己的用户帐户。我们只会在受法律允许、父母或监护人明确同意的情况下，使用、收集、公开披露未成年人的个人数据信息的情况。我们如果发现在未事先获得父母或者监护人同意的情况下收集、使用和公开披露了未成年人的个人数据信息，则会尽快删除相关数据信息，并暂停服务。
七、第三方SDK类服务商
为了给您提供更好、更优的服务，或为了预防互联网欺诈的目的，本软件可能会包含第三方SDK或其他类似的应用程序，其将直接收集和处理您的信息（如以嵌入代码、插件等形式）。前述服务商收集和处理信息等 行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质 并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建 议您先行查看其隐私条款。
1.com.tencent(腾讯;分享;bugly;微信支付;QQ)
2.移动安全联盟sdk 用于集成设备唯一标识 获取设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI信息）
3.com.aliyun(阿里云;阿里push;阿里推送;阿里OSS)
腾讯x5内核
SDK名称 x5内核
SDK包名 com.tencent.tbs、com.tencent.smtt
SDK用途 x5内核渲染webview
可能获取的个人信息类型 IMEI、openid
调用的设备权限 读写外置存储器、读取手机状态和身份
SDK隐私政策链接 https://x5.tencent.com/docs/privacy.html
八、本政策如何更新
时珍教育保留更新或修改本政策的权利。未经您的同意，我们不会削减您按照本隐私政策所享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。如果我们的隐私政策有重大变更，我们我们将在变更生效前通过在网站页面显著位置提示、在您授权登录个人账号前提示、向您发送电子邮件方式通知您。
九、如何联系我们
如果您有任何疑问、意见或建议、隐私投诉或其他问题，可通过以下方式联系我们：
公司名称： 南京时珍教育科技有限公司
地址：江苏省南京市鼓楼区汉中路180号星汉大厦25层AB座
客服电话：025-83585139
为了保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式、相关请求以及相关证据，我们会在验证您的身份后处理您的请求。
如果您对我们的回复或者处理不满意，特别是您认为我们的个人数据信息处理行为损害了您的合法权益，您还可以通过向时珍教育所在地有管辖权的人民法院提起诉讼的途径寻求解决方案。
南京时珍教育科技有限公司