用户个人信息保护政策
版本生效日期:2022年5 月 26日
版本更新日期:2022年5 月 26日
本《用户个人信息保护政策》(以下简称“本政策”)适用于学习云旗下所有的产品及服务(以下简称“学习云”或“平台”),您通过平台的产品及服务而接入的其他第三方产品或服务除外。请您务必在点击同意本政策之前,审慎阅读、充分理解各条款内容,特别是免除或者限制责任的条款、法律适用和争议解决条款。免除或者限制责任的条款将以粗体标识,您应重点阅读。如您对政策有任何疑问,可按照本政策列明方式与学习云取得联系。
当您点击确认同意本政策,即表示您已充分阅读、理解且接受本政策的全部内容,并与学习云达成一致,本政策对您及学习云均具有法律约束力。
一、定义
1.学习云旗下产品及服务:指威渡科技(北京)科技公司通过下述途径向您提供的产品及服务:包括但不限于学习云网站、移动应用、客户端、相关微信开放平台账号以及供第三方网站和应用程序使用的学习云软件开发工具包(SDK)和应用程序编程接口(API)、未设独立隐私政策的学习云关联公司提供的产品及服务等。
2.其他第三方产品或服务:包括但不限于学习云以外的其他交易相对方、第三方网站以及第三方服务提供者为您提供的产品或服务。
3.关联公司:指好未来教育集团(TAL Education Group)最新上市公司年报披露的好未来教育集团的关联公司。
4.合作伙伴:指学习云服务提供过程中涉及的第三方信息系统、支付机构、微信/QQ/微博等用于第三方登录的社交平台,以及学习云为实现部分功能、提供更好的客户服务和用户体验而进行合作的其他第三方主体或平台。
5.个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
6.个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息等。
7.个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
二、用户权利义务
1.您理解并同意,享受学习云服务过程中,您需自行准备相关设备且承担如下费用:
1.1上网设备:包括并不限于电脑或者其他上网终端、调制解调器及其他必备的上网装置;
1.2上网开支:包括并不限于网络接入费、上网设备租用费、手机流量费等;
2.本协议所称用户或您,需具有享受学习云相关服务的民事行为及责任能力。如您为未成年人(包含十四周岁以下的儿童)或限制民事行为能力人、无民事行为能力人,请您务必在监护人或法定代理人陪同下阅读本协议并由监护人或法定代理人代理完成点击确认、同意行为。平台收集到点击确认、同意本政策操作记录即视为该同意行为系您的监护人或法定代理人作出且您及您的监护人或法定代理人已充分阅读、理解且接受本政策的全部内容,并与学习云达成一致,本政策对您及您的监护人或法定代理人、学习云均具有法律约束力。
3.您理解并保证,在使用本服务过程中所提供的资料均具有真实性、准确性,信息完整有效。如信息有变动的,应及时进行更新。如因前述原因导致您本人或第三人人身或财产受到损害,学习云不承担责任。
4.您理解并保证,您在享受学习云相关服务过程中,不违背中华人民共和国大陆地区相关法律法规之规定,不利用学习云服务从事非法行为。您将对您在学习云内发布的所有信息及言论承担所有责任。
三、平台责任
1.学习云严格按照本政策及《中华人民共和国网络安全法》、《个人信息安全规范》等相关法律法规的约定收集、使用、储存和分享您的个人信息,本政策对个人信息保护相关内容未作明确约定的,以《网络安全法》、《个人信息安全规范》等相关法律法规约定为准。除因学习云存在过错外,您自行承担使用学习云服务产生的风险。您如因本人过错或行为而遭受人身损害、财产损害,造成第三方人身损害、财产损害或由第三人造成您人身、财产损害的,应当依法向责任主体追究法律责任,学习云不承担相关责任。
2.学习云将会尽其商业上的合理努力保障您在学习云及服务中的数据存储安全,但是,学习云并不能就此提供完全保证您的个人信息不会受到任何侵害。学习云不对您在学习云及服务中相关数据的删除或储存失败负责,您可根据自身需求自行备份学习云及服务中的相关数据。
3.如您违反本政策,学习云保留暂停或终止为您提供学习云各项服务的权利,同时有权拒绝提供服务、关闭个人账号、清除或编辑内容、取消订单、删除各类不符合法律规定或不真实信息内容而无需通知用户。
4.您理解并同意,本政策提供的个人信息保护措施仅适用于学习云软件及相关服务。一旦您离开学习云及相关服务,浏览或使用其他网站、服务及内容资源,我们即没有能力及义务保护您在学习云软件及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于学习云的链接或引导。
5.您理解并同意:在使用本服务的过程中,可能会遇到不可抗力、技术风险等因素,使本服务发生中断,对于下述原因导致的合同履行障碍、履行瑕疵、履行延后或履行内容变更、数据丢失等情形,学习云在法律允许的最大范围内免责:
5.1 因自然灾害、罢工、暴乱、战争、政府行为、司法行政命令等不可抗力因素。
5.2 您或学习云的电脑软件、系统、硬件出现故障或其他原因导致您无法使用学习云。
5.3因电力供应故障、通讯网络故障(包括但不限于电子通讯传达失败或延时、用于电子通讯的计算机程序对电子通讯的拦截或操纵)等公共服务因素或您自身因素(包括但不限于您操作不当、通过非学习云授权的方式使用本服务)或第三人因素(包括但不限于受到计算机病毒、木马或其他恶意程序、黑客攻击的破坏、顾客的错误下单等错误操作)。
5.4在学习云已尽善意管理的情况下,因常规或紧急的设备与系统维护、设备与系统故障、缺陷、网络信息与数据安全、技术风险等因素。
5.5 您知悉并理解,学习云将最大程度履行合理的注意义务,维护学习云数据准确性,但由于互联网技术因素等客观原因,学习云可能会出现网页显示信息滞后或差错现象, 学习云将将在发现后尽快进行修复。
5.6 其他学习云无法控制或合理预见的情形。
6. 下列情形下,非因平台故意或过失行为,平台将不承担任何责任:
6.1 由于您将用户密码告知他人或与他人共享注册账户,由此导致的任何个人资料泄露。
6.2 任何由于黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被窜改等。
6.3 由于与学习云相关的其他第三方产品或服务所造成之个人资料泄露及由此而导致的任何法律争议和后果。
7. 学习云仅对因学习云原因给用户造成的直接、实际损失依法承担相应的赔偿责任,不对任何间接损失、惩罚性赔偿承担责任。
四、个人信息保护
本政策将帮助您了解以下内容:
1.平台如何收集和使用您的个人信息
2.平台如何使用Cookie和同类技术
3.平台如何共享、转让、公开披露您的个人信息
4.平台如何保护您的个人信息
5.平台如何处理未成年人的个人信息
6.您的个人信息如何在全球范围转移
7.您的权利
8.本政策如何更新
(一)平台如何收集和使用您的个人信息
1. 收集信息类型及用途
平台会出于本政策所述的以下目的,收集和使用您的个人信息。除非为实现基本业务功能或按照相关法律法规必须收集,拒绝提供以下信息仅会使你无法使用相关特定功能,但不影响您正常使用学习云的其他功能:
1.1 为向您提供平台相应功能,平台需收集的信息包括:
1.1.1账号信息:为成为学习云用户,便于平台为您提供服务,您需要提供基本注册或登录信息,包括手机号码,并创建您的账号、用户名和密码。
1.1.2个人资料和服务项目信息:在部分单项服务注册及登录过程中,如果您提供其他额外信息(例如您账号所提供的昵称、头像),将有助于平台给您提供更优的服务体验,但如果您不提供这些信息,并不会影响您使用学习云的基本功能。但如果您不提供这些信息,并不会影响您使用学习云的基本功能。
1.2我们通过不断提升的技术手段加强安装在您的设备的软件的安全能力,以防您的个人信息泄露,为了保障向您提供的服务的安全稳定运营,预防病毒、木马程序和其他恶意程序、网站,我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
1.2.1设备信息:为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,预防病毒、木马程序或其他恶意程序、网站,我们将会收集用户设备信息(设备品牌、设备型号、操作系统版本、设备设置、唯一设备标识符[AndroidID])、设备所在位置信息(IP地址、GPS/北斗位置信息、wifi-接入点、蓝牙和基站等传感器信息)、日志信息(搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、访问的网页记录、通话状态信息)。如您不提供设备相关信息,当您使用功能并遇到问题时,平台将无法及时排查到问题原因。
1.2.2日志信息:当您使用平台的网站或客户端提供的产品或服务时,平台会自动收集您对平台服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态信息等。如您不提供上述信息,当您使用功能并遇到问题时,平台将无法及时排查到问题原因;但不会影响您使用学习云的其他功能。
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果平台将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,平台会将该类个人信息做匿名化处理。
1.2.3第三方提供的您的身份信息、账号信息:平台会依据法律法规的要求以及与第三方的约定,以弹窗方式经您授权后从学习云的合作伙伴获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。如您在授权使用第三方账号登录时,平台会从第三方获取您共享的账号信息(头像、昵称、手机号、运营商信息、SIM信息),并在您同意本政策后、在您使用相关功能时,将您的第三方账号与学习云账号进行绑定。如您不提供上述信息,您将无法使用一键登录功能,但不会影响您使用学习云的其他功能。
1.3为向您提供平台相应功能,平台需获取的权限包括如下:
1.3.2相机权限:为正常使用语音测评/答题/聊天/修改头像/扫一扫/意见反馈/拍照上传/课中互动等功能,平台需要获取您的相机权限,同时会将您的课中开启相机期间所采集的内容使用在您的学习信息记录等过程中。如不开启权限,您将不能正常使用上述功能,但不会影响您使用学习云的其他功能。
1.3.3照片权限:为正常使用图片发送/图片上传功能,平台需要获取您的照片权限。如不开启权限,您将不能正常使用上述功能,但不会影响您使用学习云的其他功能。
1.3.4麦克风权限:为正常使用聊天/答题练习/语音搜索/语音弹幕/连麦互动/语音题等功能时,平台需要获取您的麦克风/录音权限,同时会将您的课中开启麦克风期间所采集的内容使用在您的学习报告等功能中。如不开启权限,您将不能正常使用上述功能,但不会影响您使用学习云的其他功能。
1.3.5通知栏权限:为了向您即时推送顾问聊天消息或业务提醒,平台需要获取您的通知栏权限。如不开启权限,您将不能收到消息推送或业务提醒,但不会影响您使用学习云的其他功能。
1.3.6网络权限:为了向您展示实时的信息及提供课程相关服务,平台需要获取您的网络权限。如不开启网络权限,平台将不能正常展示信息或提供服务。
1.3.7日历权限:为了给您提供更好的课程表服务,我们需要获取您的日历权限,可以把学习云课程表同步至您的手机日历中。如不开启权限,您将无法把学习云课程表同步至手机日历中,但不会影响您受用学习云的其他功能。
1.4为您提供安全保障
为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台的协议、政策或规则的行为,平台可能收集或整合您的用户信息、服务使用信息、设备信息、日志信息以及合作伙伴取得您授权或依据法律共享的信息。
1.5 其他
学习云收集及使用上述信息的目的是为了更好地经营学习云产品和服务,平台将基于本政策未载明的其他特定目的收集您的信息时,会事先征求您的同意。如平台停止运营学习云产品或服务,平台将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
1.6 征得授权同意的例外
根据相关法律法规规定及国家标准,以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人 同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息的,如:合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订和履行合同所必须的;
(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现或处置 产品或服务的故障;
(9)为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息 进行去标识化处理,且数据接收方无法复原并重新识别个人信息的;
(10)法律法规规定的其他情形。
2. 信息使用方式
收集您的信息是为了向您提供服务及提升服务质量,为了实现这一目的,您的信息将用于下列用途,如平台需将收集到的相关信息用于新的目的、范围或实际传输方式与本协议约定不一致时,平台将以App弹窗的方式通知到您并取得您的明示同意:
2.1向您提供您使用的学习云产品或服务,并维护、改进、优化这些服务及服务体验;
2.2为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台或与平台关联公司的协议、政策或规则的行为,保护您、其他用户或公众,平台或平台关联公司的合法权益,平台可能使用或整合您的用户信息、服务使用信息、设备信息、日志信息以及平台关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施;
2.3出于技术需要,平台需嵌入第三方软件开发工具包(SDK)。平台所嵌入的第三方SDK及第三方SDK所需收集或与之共享的信息如下所示,如果您希望联系第三方查询、使用或投诉所提供的服务,可以使用第三方隐私政策链接中的联系方式、或联系平台电话客服协助响应您的请求。
2.3.1如您为Android系统用户,平台嵌入且需收集相应个人信息的第三方SDK包括:
a.好未来账号安全中心SDK(TALAccSDK、TALDeviceSDKNoIDFA、TAL_ATAuthSDK、TALMsgSdk)
收集个人信息目的/用途:向您提供便捷的登录服务;
收集个人信息类型:IMEI、Android ID、OAID、GUID、SIM卡信息、手机内存信息、设备序列号、数字版权信息、SDCard信息、WIFI信息、运营商信息。并会定期请求心跳接口,用于检查用户登录态的有效性、延长登录态时效,请求方式使用HTTPS协议,获取信息包括用户token、token类型、用户标识,前台每五分钟请求一次,后台活跃状态下每五分钟请求一次,后台非活跃状态下不请求接口;
第三方隐私政策链接:https://passport.100tal.com/privacy/20211116/
提供方: 北京新唐思创教育科技有限公司
b.XesAppAnalytics
收集个人信息目的/用途:为了分析用户使用情况以便优化用户购课、课中学习、课后服务功能操作流程。
收集个人信息类型:您的用户行为、系统版本、网络信息、手机广告标示符(IDFA)、手机开发商标识符(IDFV)、手机运营商。
提供方:北京学而思教育科技有限公司。
c.阿里云
Ø 收集个人信息目的/用途:提供图片、html页面、素材、视频、音频、上传文件的云存储能力、日志上传及分析、域名解析功能(使用了taobao.com域名)。
Ø 收集个人信息类型:网络信息、手机运营商、系统版本,IMSI、ssid、bssid、mac地址、应用安装列表。
Ø 需要获取的权限:读取您的手机状态、网络状态权限、存储权限、相机、录音/视频、闪光灯权限
Ø 第三方隐私政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.90.38eca7d68mm2Y2
Ø 提供方:阿里云计算有限公司。
d.WCRLiveCore(包含RTC 和 Zego)
收集个人信息目的/用途:实现在线上课。
收集个人信息类型:设备型号、操作系统、IP地址、网络状态、机构ID、班级ID、用户ID、用户名称、内存总量、手机开发商标识符(IDFV)。
需要获取的权限:相机和麦克风权限。
第三方隐私政策链接:https://www.zego.im/privacy
提供方:深圳市即构科技有限公司。
e.Reachability
收集个人信息目的/用途:实现网络诊断功能。
收集个人信息类型:网络状态。
说明:该SDK为开源代码,无隐私协议。
f.YYKit
收集个人信息目的/用途:实现图片加载功能。
收集个人信息类型:系统信息、网络信息。
说明:该SDK为开源代码,无隐私协议。
g.七牛
收集个人信息目的/用途:实现实现在线课堂聊天功能。
收集个人信息类型:用户ID、用户名称、用户聊天的音频文件。
第三方隐私政策链接:https://www.qiniu.com/privacy-right
提供方:上海七牛信息技术有限公司。
h.APM
Ø 集个人信息目的/用途:分析用户使用情况以便优化用户购课、课中学习、课后服务功能操作流程。
Ø 收集个人信息类型:用户行为、DEVICE_ID,IMEI,IMEI2,IMSI,运营商信息,Android ID,wifi状态。经您手动授权后,APP将在您使用服务的过程中,定期请求心跳接口 收集并传输您的内存、cup占用、cup个数信息,用于分析app运行的各项性能,做到及时优化您在使用过程中遇到的各种问题,请求方式使用HTTPS协议, 前台每1.5分钟请求1次,后台状态下不请求接口。
Ø 需要获取的权限:外置存储存取权限、以及读取您的手机状态。
Ø 隐私政策链接:
https://mobile-grayscale.speiyou.com/h5/help/privacyAPM
Ø 提供方:北京学而思教育科技有限公司。
i. XCLNetDiagnoService
收集个人信息目的/用途:实现网络诊断功能。
收集个人信息类型:网络状态。
提供方:北京学而思教育科技有限公司。
j. TALVoiceEvalSDK
收集个人信息目的/用途:实现语音测评功能。
收集个人信息类型:用户测评次数。
需要获取的权限:录音权限
提供方:北京世纪好未来教育科技有限公司。
k. 阿里云日志AliyunSlsObjc
收集个人信息目的/用途:记录用户在课堂的功能使用情况。
收集个人信息类型:设备信息、机器ID、操作系统信息、用户的ID、用户名、用户直播讲信息、用户的前后台操作、用户课堂行为信息、设备类型、系统版本。
第三方隐私政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.90.38eca7d68mm2Y2
提供方:阿里云计算有限公司。
l. TALAnaBase
收集个人信息目的/用途:提升App性能。
收集个人信息类型:网络信息、手机广告标示符(IDFA)、手机广告标示符(IDFA)。
提供方:北京学而思教育科技有限公司。
m. TALMars
收集个人信息目的/用途:提升App性能。
收集个人信息类型:网络信息。
说明:该SDK为开源代码,无隐私协议。
n. Bugly
收集个人信息目的/用途:为帮助平台定位分析App闪退信息、卡顿信息,以改善App性能和稳定性。
收集个人信息类型:日志信息、手机开发商标识符(IDFV)、联网信息、系统名称、系统版本以及国家码。
第三方隐私政策链接:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
提供方:深圳市腾讯计算机系统有限公司。
o. 声网
Ø 收集个人信息目的/用途:实现在线上课。
Ø 收集个人信息类型:设备类型、设备型号、CPU信息、储存信息、电池电量信息、操作系统信息、IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息、用户ID、用户属性、频道信息、使用时长、频道内设置姓名
Ø 获取的权限:相机和麦克风权限。
Ø 第三方隐私政策链接:https://www.agora.io/cn/privacy-policy
Ø 提供方:上海兆言网络科技有限公司
p. 支付宝
收集个人信息目的/用途:方便您完成购买及支付行为。
收集个人信息类型:支付宝授权信息、Mac地址、IMEI、Android_id、IMSI、读取手机状态。
需要获取的权限:网络状态权限、外置存储存取权限、以及录音权限
第三方隐私政策链接:https://opendocs.alipay.com/open/01g6qm
提供方:支付宝(中国)网络技术有限公司。
q. 中国移动号码认证服务(仅当您的手机运营商为中国移动时)
收集个人信息目的/用途:电话号码一键登录
收集个人信息类型:注册手机号码、邮箱、本机号码、手机设备类型、手机操作系统、硬件厂商、国际移动设备识别码(IMEI)、运营商类型、网络类型、sim卡数量、国际移动用户识别码(IMSI)、网络地址、屏幕尺寸、屏幕分辨率、设备MAC地址
第三方隐私政策链接:https://wap.cmpassport.com/resources/html/contract.html
提供方:中移互联网有限公司
r. 中国联通号码认证服务(仅当您的手机运营商为中国联通时)
Ø 收集个人信息目的/用途:电话号码一键登录
Ø 收集个人信息类型:手机号、手机设备类型生成的匿名用户标识UAID、设备识别码(IMEI)、手机操作系统、硬件厂商、运营商类型、网络类型、SIM数量、网络地址、国际移动用户标识码(IMSI)、手机设备类型、屏幕尺寸、屏幕分辨率信息
Ø 第三方隐私政策链接:
https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
Ø 提供方:中国联合网络通信有限公司
s. 中国电信号码认证服务(仅当您的手机运营商为中国电信时)
Ø 收集个人信息目的/用途:电话号码一键登录
Ø 收集个人信息类型:注册手机号码、本机号码、国际移动用户标识码(IMSI)、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、网络IP地址、网络类型
Ø 第三方隐私政策链接:
https://e.189.cn/sdk/agreement/content.do?type=main&appKey=E_189&hidetop=true&returnUrl=
Ø 提供方:世纪龙信息网络有限责任公司
t. 阿里云登录SDK
Ø 收集个人信息目的/用途:一键登录
Ø 需要获取的权限:读取手机状态
Ø 第三方隐私政策链接:
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.87.c9a82c4aqojCvE
Ø 提供方:阿里巴巴集团控股有限公司。
u. 阿里巴巴com.alibaba.sdk(方法调用:com.ta.utdid2.a.a.d.getImei())
Ø 收集个人信息目的/用途:上传功能日志。
Ø 收集个人信息类型:IMEI、IMSI。
Ø 第三方隐私政策链接:
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.90.38eca7d68mm2Y2
Ø 提供方:阿里云计算有限公司。
v. 腾讯tbs:
Ø 收集个人信息目的/用途:提升产品内部浏览Web页面的安全性、稳定性、降低流量消耗、提升响应速度、提升视频和文件能力。
Ø 收集个人信息类型:Mac地址,IMEI,Android ID。
Ø 需要获取的权限:网络状态权限、外置存储存取权限、以及读取您的手机状态。
Ø 第三方隐私政策链接:https://www.tencent.com/zh-cn/privacy-policy.html
Ø 提供方:深圳市腾讯计算机系统有限公司
w. 好未来数据埋点trackersdk
Ø 收集个人信息目的/用途:分析用户使用情况以便优化用户购课、课中学习、课后服务功能操作流程。
Ø 收集个人信息类型:DEVICE_ID,IMEI,IMEI2,IMSI,运营商,Android ID,wifi状态,mac地址。
Ø 第三方隐私政策链接:https://mobile-grayscale.speiyou.com/h5/help/privacyTALBrian
Ø 提供方:北京学而思教育科技有限公司。
x. 乐播云
Ø 收集个人信息目的/用途:实现投屏功能。
Ø 收集个人信息类型:端的机型、端设备名称、系统语言、系统版本、网络类型、设备ID、设备序列号、厂商、bssid、Ssid、wifi名称、ip及蓝牙名称。
Ø 需要获取的权限:需要获取改变WLAN状态监控、接受组播信息、前台服务、屏幕不锁屏以及悬浮窗权限。
Ø 第三方隐私政策链接:
https://h5.hpplay.com.cn/webapps/tv/lebotv/#/sdkPrivacy/1
Ø 提供方:深圳乐播科技有限公司。
y.极光
Ø 收集个人信息目的/用途:为了分析用户使用情况以便优化用户购课、课中学习、课后服务功能操作流程。
Ø 需要获取的权限:读取电话状态、网络权限、存储权限、接收点亮屏幕或解锁广播、挂载/卸载外部文件系统、获取网络信息状态、官方定义的权限,允许应用接收 JPush 内部代码发送的广播消息、接收点亮屏幕或解锁广播、屏幕关闭后后台进程仍然运行、读取系统设置项、应用震动权限。
Ø 第三方隐私政策链接: https://www.jiguang.cn/license/privacy
提供方:深圳市和讯华谷信息技术有限公司。
如上所述服务由相关的第三方负责运营。您使用这些第三方服务(包括您向这些第三方提供的任何个人信息),须受第三方自己的服务条款及个人信息保护声明(而非本政策)的约束。我们仅会出于正当、必要、特定的目的共享您的信息。我们会要求他们履行相关保密义务并采取相应的安全措施。学习云会通过合同等形式与第三方共同确定个人信息安全要求,并且在个人信息安全方面承担相应的责任和义务。信息接收方对您的信息仅有有限的访问权,他们还需承担合同义务,包括不限于使用合法合规的方式获取您的信息,采取合理的安全措施保护您的信息,根据法律规定及与我们的约定承担相应的法律责任。对于无法签订合同的第三方合作方(例如免费、开源的SDK)如果出现泄露您的信息等侵犯您个人权益的行为,我们承担相应的责任。
2.4 App内测模式说明:在我的-设置-内测体验中,会包括App即将全量推广的新功能,我们会对部分用户进行开放,用户可以通过开关进行打开或者关闭。新功能同样会申请相关权限,如位置定位,存储等权限,此类权限详细说明已在本协议中注明,并不会超出范围。
2.5 经您许可的其他用途。
3. 信息的储存
平台将以以下形式储存收集到的相关个人信息:以加密方式存储在中国大陆地区的服务器中。同时只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志须留存1年以上。就平台服务所涉及的用户行为日志,我们将进行匿名化处理。平台判断前述期限的标准包括:
3.1维护相应业务记录、应对您可能的查询或投诉;
3.2保证平台为您提供服务的安全和质量;
3.3您是否同意更长的留存期间;
3.4是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,平台会根据适用法律的要求删除您的个人信息,或使其匿名化处理(如您为未成年人,在您的个人信息超出保留期间后,平台会按照相关法律法规要求对您的个人信息进行相应处理)。如因特殊情形无法按照相关要求删除的,平台将对该部分事项向您进行说明。
(二)平台如何使用Cookie和同类技术
1.为使您获得更轻松的访问体验,您使用学习云产品或服务时,平台可能会通过采用各种技术收集和存储您访问学习云服务的数据文件,在您访问或再次访问学习云服务时,平台能识别您的身份,并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账号信息的步骤,或者帮助判断您的账号安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。
2.请您理解,平台的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝学习云的Cookie,但拒绝学习云的Cookie在某些情况下您可能无法使用依赖于cookies的学习云服务的部分功能。
3. 3. 网页上常会包含一些电子图像,称为“单像素 GIF 文件”或“网络 beacon”,它可以帮助网站计算浏览网页的用户或访问某些cookie,以便我们可以更深入地了解和改善我们的产品或服务。平台会通过网络beacon收集您浏览网页活动信息,您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。
(三)平台如何共享、转让、公开披露您的个人信息
1. 共享
我们承诺对您的信息进行严格保密,平台不会与学习云服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1.1在获取明确同意的情况下共享:获得您的明确同意后,平台会与其他方共享您的个人信息。
1.2在法定情形下的共享:平台可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
1.3学习云服务含有到其他网站的链接。除法律另有规定外,学习云对其他网站的隐私保护措施不负任何责任。平台可能在任何需要的时候增加商业伙伴或共用品牌的网站,但是提供给他们的将仅是匿名化的信息,平台将不会公开您的身份。
2. 转让
平台不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
2.1在获取明确同意的情况下转让:获得您的明确同意后,平台会向其他方转让您的个人信息。
2.2在学习云服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,平台会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则平台将要求该公司、组织和个人重新向您征求授权同意。
3. 公开披露
平台仅会在以下情况下,公开披露您的个人信息:
3.1获得您明确同意或基于您的主动选择,平台可能会公开披露您的个人信息;
3.2如果平台确定您出现违反法律法规或严重违反学习云相关协议规则的情况,或为保护学习云及其关联公司用户或公众的人身财产安全免遭侵害,平台可能依据法律法规或学习云相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及学习云已对您采取的措施。
4. 共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
4.1与个人信息控制者履行法律法规规定的义务相关的;
4.2与国家安全、国防安全直接相关的;
4.3与公共安全、公共卫生、重大公共利益直接相关的;
4.4与刑事侦查、起诉、审判和判决执行等直接相关的;
4.5出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
4.6个人信息主体自行向社会公众公开的个人信息;
4.7从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
(四)平台如何保护您的个人信息
1.平台会采取各种预防措施来保护您的个人信息,以保障您的个人信息免遭丢失、盗用和误用,以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全,平台有严格的信息安全规定和流程,并有专门的信息安全团队在公司内部严格执行上述措施。
2.学习云有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
3.平台会采取合理可行的措施,尽力避免收集无关的个人信息,并在限于达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期限或在法律的允许期限内。
4.如发生个人信息安全事件后,平台将按照法律法规的要求并最迟不迟于30 个自然日内向您告知:安全事件的基本情况和可能的影响、平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况平台将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,平台会采取合理、有效的方式发布公告。同时,平台还将按照监管部门要求,上报个人信息安全事件的处置情况。
5. 由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
(五)平台如何处理未成年人的个人信息
平台非常重视对未成年人个人信息的保护。
根据相关法律法规的规定,如您是18周岁以下的未成年人,在使用平台功能或服务前,应当按照注册、使用流程,事先取得您的监护人的同意,并由您的监护人帮助您完成注册流程,以便您能使用平台功能或服务。
如您是未成年人的监护人,当您在帮助未成年人完成注册、使用前,应当仔细阅读本政策;特别的,如您是不满14周岁的儿童的监护人,还应当仔细阅读《儿童个人信息保护规则》,决定是否同意本政策和《儿童个人信息保护规则》并帮助未成年人进行注册、使用,以便未成年人能使用平台功能或服务。只有在征得监护人对本政策的同意后,14周岁以下的儿童方可使用平台提供的功能或服务。为加强对儿童个人信息的保护,除遵循本政策项下的其他规定外,平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本政策的规定保护儿童的个人信息,具体内容见《儿童个人信息保护规则》
如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时,请通过本政策的第八部分中披露的联系方式与平台联系。平台会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写,需要进行修改或删除处理的,请随时与我们联系。
(六)您的个人信息如何在全球范围转移
平台在中华人民共和国境内运营中收集和产生的个人信息,存储在中华人民共和国境内。就中华人民共和国境外学习云用户使用学习云产品及服务过程中产生的个人信息,您同意回传存储在中华人民共和国境内的服务器上,否则您无法使用现有学习云的产品及服务。在此类情况下,平台会确保您的个人信息得到在中华人民共和国境内足够同等的保护。
(七)您的权利
1.访问您的信息:您可以通过APP【我的】页面,点击顶部的姓名及头像区域进入【个人信息页】,对您现有的注册及其他已提供的信息进行查看。
2.更正您的信息:您可以通过APP【我的】页面,点击顶部的姓名及头像区域进入【个人信息页】,点击具体信息进行个人信息的变更(包括昵称、头像密码信息),如有任何问题,您可以通过学习云的电话服务渠道联系平台,帮您解决问题。
3.删除您的信息:您可以通过学习云的联系邮箱联系平台,提供相关信息后,平台会帮您删除用户信息。如平台停止运营或停止提供相关服务,平台将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
4.您撤回同意或授权:平台每个业务功能需要一些基本的个人信息才能得以完成(见本政策)。除此之外:
4.1您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权,也可以通过关闭功能的方式撤销授权。关闭个人信息授权操作方法如下:
4.1.1 当您使用手机版学习云App时,您可以通过访问App【我的】-【隐私】-关闭【个人信息授权】开关进行信息授权撤回。
4.1.3 当您使用Apad版学习云App时,您可以通过访问手机【设置】-【应用】-【学习云】-【权限】关闭获取相机权限
4.1.4 当您使用Apad版学习云App时,您可以通过访问手机【设置】-【应用】-【学习云】-【权限】关闭照片权限
4.1.5 当您使用Apad版学习云App时,您可以通过访问手机【设置】-【应用】-【学习云】-【权限】关闭麦克风权限
4.2当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
5.注销您的用户账号:您可以通过学习云的联系邮箱联系平台,提供相关信息后,平台会帮您注销账号。在您注销账号前,我们会要求您进行必要的身份验证,包括个人身份、安全状态、设备信息等。您知悉并理解,注销账号的行为是不可逆的行为,在您注销账号后,我们将停止为您提供服务,并将删除有关您账号的一切信息或对相关信息进行匿名化处理,但法律法规另有规定的除外。
6.获取您的个人信息副本:您有权获取您的个人信息副本,您可以通过联系邮箱联系我们执行此操作。
7.约束信息系统自动决策:平台目前不涉及信息系统自动决策机制。
8. 响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在十五日内作出答复。如您不满意,还可以通过通过学习云的在线服务或电话服务渠道联系平台,帮您解决问题。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
(1)与个人信息控制者履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
(八)本政策如何更新
学习云有权在必要时修改本政策条款,并以App弹窗确认的方式通知到您。您可以随时在本平台查阅修改后的最新版本政策。如您不同意修改后的政策,您有权终止对平台的授权。本政策更新后,如果您继续使用相应平台功能,即视为您已接受修改后的政策。
对于重大变更,平台还会提供更为显著的通知(包括平台会通过在App内发布文章的方式进行意见征集、公告通知甚至向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1. 平台的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等;
2. 平台在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3. 用户信息共享、转让或公开披露的主要对象发生变化;
4. 平台负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时;
5. 用户信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档,供您查阅。
五、知识产权
1. 学习云及其关联公司是本平台的知识产权权利人。本平台的一切著作权、商标权、专利权、商业秘密等知识产权,以及与本平台相关的所有信息内容(包括但不限于文字、图片、音频、视频、图表、界面设计、版面框架、有关数据或电子文档等)均受中华人民共和国大陆地区法律法规和相应的国际条约保护,学习云或其关联公司享有上述知识产权,但相关权利人依照法律规定应享有的权利除外。
2. 未经平台书面同意,上述资料均不得在任何媒体直接或间接发布、播放、出于播放或发布目的而改写或再发行, 或者被用于其他任何商业目的。所有以上资料或资料的任何部分仅可作为私人和非商业用途保存。
六、其他
1.本政策所有条款的标题仅为阅读方便,不作为本政策涵义解释或限制的依据。
2.本政策任一条款被视为废止、无效或不可执行,该条应视为可分的且并不影响本政策其余条款的有效性及可执行性。
3.本政策可能存在包括中文、英文在内的多种语言的版本,如果存在中文版本与其他语言的版本相冲突的地方,以中文版本为准。
4.针对某些特定的产品及服务,平台还将制定特定的隐私政策,并在向您提供这些特定的产品及服务之前加以说明。如相关特定的隐私政策与本政策不一致的,适用该特定隐私政策。
七、法律适用与管辖
1.本政策之订立、生效、解释、修订、补充、终止、执行与争议解决均适用中华人民共和国大陆地区法律。如法律无相关规定的,参照商业惯例及/或行业惯例。
2.您因使用学习云服务所产生及与学习云服务有关的争议,由学习云与您协商解决。协商不成时,任何一方均可向被告所在地人民法院提起诉讼。
八、与平台联系
当您有个人信息相关问题或其他的投诉、建议等,可以通过如下方式与平台联系,平台将尽快审核所涉及内容,并于15个工作日内对于您的问题、投诉、建议进行回复:
平台运营主体名称: 威渡科技(北京)有限公司
注册地址:北京市海淀区中关村大街18号11层1129-1-6
联系地址:北京市海淀区和盈中心1号楼6层
联系邮箱:LCS_vdyoo@tal.com