我们将采取适当的步骤保护您的隐私,为说明我们如何收集、存储、使用及对外共享您的个人信息以及您享有何种权利,将通过本协议向您阐述相关事宜,其中要点如下:
Ⅰ.我们将说明收集您的个人信息类型及其用途,以便您了解我们针对某一特定功能所收集的个人信息类别、使用理由及收集方式。
Ⅱ.当您使用某些功能时,我们会在获得您的明示同意后,收集您的某些个人敏感信息,例如您的人脸信息等,拒绝提供这些信息会影响您正常使用相关功能。
Ⅲ.我们不会主动共享或转让您的个人信息与第三方,如存在其他共享或转让您的个人信息情形,会征得您的明示同意。明示同意是指您通过书面、口头等方式主动作出纸质或电子形式的声明,或者自主作出肯定性动作,对您的个人信息进行特定处理作出明确授权的行为(注:肯定性动作包括个人信息主体主动勾选、主动点击“同意”“确定”“发送”“拨打”、主动填写或提供等)。
一、我们如何收集和使用您的个人信息
(一)我们如何收集您的个人信息
1.当学校管理员在管理后台录入账号信息时,我们会需要收集您的姓名、性别、手机号码、登录账号、密码、所在学校、任教学科等信息,如果您拒绝提供这些信息可能无法使用我们的服务。
2.当您使用APP功能或服务时,您可能需要向我们提供或授权我们收集相应服务所需的个人信息。如您拒绝提供,您可能将无法使用相应功能或服务。
(1)当您登录APP时,我们将对登录账号、登录密码或者手机号、验证码进行有效性核验。如您忘记登录密码需要重置时,我们将根据您所选择场景的需要验证您的身份信息,包括手机号码、登录账号、人脸信息。如您不提供以上信息,您将无法登录或者找回密码,但这不影响您正常使用未登录情况下可用的功能或服务。为了方便您下次登录,我们会将登录信息记录下来以便后续不用再进行输入,此功能需要能够将信息写入您手机的外置存储器。
(2)为了让您更安全、便捷地使用登录服务,如您的学校开通了人脸识别登录功能,您将可以选择通过刷脸功能登录。您需在您的设备上录入您的面容信息,或者在学校组织下统一采集面容信息。
(3)当您通过第三方授权登录时,我们可能从第三方(如微信、支付宝、Apple)获取您授权共享的账户信息(头像、昵称、地区、性别),并在您同意本协议后将您的第三方账户与您的APP账户绑定,使您可以通过第三方账户直接登录并使用我们的产品或服务。
(4)当您使用APP提供的搜索服务时,我们会收集您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时,该信息不属于您的个人信息,我们可以对其加以其他目的使用;只有当搜索关键词信息与您的其他信息结合使用并可以识别您的个人身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,对其加以保护处理。
(5)当您使用“考勤”等基于地理位置的功能时,我们会收集您的地理位置信息,目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息,您将无法使用上述功能,但这不影响您正常使用其他功能。
(6)当您使用“网盘”、“资源中心”、“课程”等需要上传本地文件的功能时,我们会经您知晓并同意后访问您手机本地相册、文件夹等文件存储,对于您选择上传的文件我们会存储在后台服务器上,以便您或者APP中其他用户在必要场景(例如老师批改学生作业等)下查看。
3. 当您使用APP时,为了维护服务的正常运行,优化服务体验,我们会收集以下基础信息,包括您的手机样式、手机名、设备型号、操作系统及版本、唯一设备标识符、APP软件版本号、登录IP地址、设备MAC地址、接入网络的方式、类型和状态、设备感应数据(如重力感应、触屏感 应等)、系统参数、应用权限、服务日志信息(如您在APP中搜索、查看的信息、服务故障信息等)等日志信息,这些信息是为您提供服务必须收集的基础信息,以保障您正常使用我们的服务。
4.为向您提供更加准确、个性和便捷的服务,提升服务体验、改进服务质量,我们会收集您反馈意见建议提供的信息,会对这些信息进行统计、分析,并会根据上述信息向您提供相应服务或产品。
5.当您在APP中使用第三方提供的服务时,第三方可能会通过APP获取您的昵称、头像等公开信息;如您已明示同意该第三方可以获取您的地理位置信息,我们将授予该第三方获得终端地理位置信息接口,其可以通过该接口获得您的具体位置信息;在经过您的明示同意后,第三方可获取您的手机号等信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我们将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在APP中使用第三方的相应服务,但这不影响您使用其他功能。
6.以下情形中,您可选择是否授权我们收集、使用您的个人信息:
(1)基于相机(摄像头)的功能:您可使用扫码评价、二维码识别、人脸识别作业等应用资源采集等服务。
(2)基于相册(图片库)的功能:您可使用作业等应用资源采集等服务。
(3)基于地理位置的功能:您可开启定位服务,用于考勤打卡、签到等服务。
(4)基于麦克风的功能:您可使用发送语音、作业等应用资源采集等服务。
(5)基于蓝牙的功能:您可使用链接学生手环获取学生信息等服务。
(6)基于电话/通讯录的功能:您可使用联系用户等服务。
(7)基于短信的功能:您可使用联系用户等服务。
(8)基于悬浮窗的功能:您可使用快捷评价功能。
上述功能可能需要您在您的设备中向我们开启您的相机(摄像头)、相册(图片库)、地理位置(位置信息)、麦克风、蓝牙、存储空间、电话、短信的访问权限,以实现这些功能所涉及的信息的收集和使用。请您注意,您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述功能,如您取消了这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能。
7.在向您提供服务的过程中,我们还可能通过第三方服务商提供的软件开发工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息,关于信息采集的频度由第三方SDK确定,可能会比较频繁,如您拒绝提供相关信息或权限,您将无法使用相关功能。具体包括以下几种:
(1)百度地图SDK:为了向您提供基于位置的服务,本公司使用了百度地图,该SDK需要获取您的手机IMEI、硬件型号、操作系统版本、设备配置、MAC地址、经纬度信息,用于实现定位、位置展示等功能。
(2)百度人脸SDK:为了向您提供基于人脸的服务,本公司使用了百度人脸SDK,该SDK需要获取您的人脸信息,用于扫脸评价以及刷脸登录服务。
(3)微信SDK:为了向您提供支付服务,本公司使用了微信SDK,直接通过微信应用付款。
(4)华为推送SDK:为了向您及时推送消息通知,本公司使用了华为推送SDK,该SDK需要获取您的手机IMEI、网络状态、用于实现雨校Android客户端推送服务。
(5)小米推送SDK:为了向您及时推送消息通知,本公司使用了小米推送SDK,该SDK需要获取您的手机IMEI、设备型号、网络状态、手机操作系统版本及语言、网络类型信息,用于实现雨校Android客户端推送服务。
(6)环信SDK:为了向您基于消息的服务,本公司使用了环信sdk,该sdk需要获取用户信息的名字、账号、头像,用于提供聊天、消息通知服务等。
(7) 友盟SDK:为了给您提供更好的服务,本公司使用了友盟SDK,该SDK需要获取您的手机IMEI、MAC地址、设备型号、传感器参数、系统版本、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、网络状态,用于统计日常使用过程中的崩溃日志。并通过地理位置校准报表数据准确性,提供基础反作弊能力。
(8) 华为应用升级SDK:为了使华为手机用户自动更新版本,本公司使用了华为应用升级SDK,该SDK需要获取您的手机网络状态,读取本地文件夹。
(9) QQ互联SDK: 为了分享应用的内容给您的QQ好友,本公司使用了QQ互联SDK,该SDK需要获取您手机登录的QQ信息用于分享到您的好友。
(10) ApacheSDK: 为了能够请求服务器网络数据,本公司使用了ApacheSDK,该SDK需要获取您的手机网络状态。
(11) Qihoo Util: 为了应用的安全不被破解,本公司使用了360加固(内含Qihoo Util),该SDK不会获取用户的任何信息。 (12) SecComSDK: 为了应用能够进行数据通信,本公司使用了SecComSDK,该SDK不会获取用户的任何信息。 (13)BuglySDK: 为了能够获取应用日程使用过程中崩溃的日志信息,本公司使用了BuglySDK,该SDK不会获取用户隐私信息,只会获取崩溃的堆栈信息,ROM/RAM/SD卡容量、网络/语言状态,IMEI、设备机型。 (二)我们如何使用您的个人信息
1.为确保服务安全,帮助我们更好地了解APP运行情况,我们可能记录APP运行的相关信息,比如,您使用的频率、崩溃数据、总体使用情况、性能数据等。我们不会将存储在分析软件中的信息与您输入的任何个人身份信息相结合。
2.我们在收集您的个人信息后,可能会通过技术手段对您的信息数据进行去标识化处理。处理后的信息将无法识别个人信息主体,我们有权在不经过您同意的情况下对去标识化的数据进行分析并予以使用。
3.请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在本协议载明且收集了您的个人信息,我们会通过页面提示、交互流 程、网站公告等方式另行向您说明信息收集、使用的内容、范围和目的,并在使用前征得您的授权同意。
(三)征得授权同意的例外
根据相关法律法规、监管要求及国家标准,以下情形中遇到国家有权机关或者监管机关要求我们提供的,或者出于对您的权利、权益进行充分保护的 目的,或者符合此处约定的其他合理情形的,我们收集、使用个人信息不必征求您的授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与刑事侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.根据您要求签订和履行合同所必需的;
7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
8.维护所提供的产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
9.出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
10.法律法规及监管规定要求的其他情形。
二、我们如何使用Cookie技术
为确保服务正常运转,我们会在您的设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借 助于Cookie,网页能够存储您的偏好数据,后台服务器能够对客户端的访问情况进行有效认证,以便提供更优质的服务。我们不会将Cookie用于本协议所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie,您可以清除设备上保存的所有Cookie,大部分设备都设有阻止Cookie的功能,但如果您这么做,则需要在每一次访问网页时更改用户设置。
三、我们如何保护您的个人信息
1.我们将遵守相关法律规定,采取必要措施保障个人信息的安全,将收集的信息存储在境内,存储时间为法律规定范围内的最短期限,以防止个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、破坏、处 理或使用。例如,信息加密存储、使用加密技术进行信息传输、数据库加锁等手段来保护您的个人信息。
2.我们建立配套的管理制度、内控机制和流程以保障您的信息安全。例如,严格限制信息访问权限等。
3.若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并将及时将事件相关情况以推送通知、邮件或电话等方式告知您,难以逐一 告知个人信息主体的,我们会采取公告等合理、有效的方式告知。
四、我们如何共享、转让和公开披露您的个人信息
(一)共享和转让
我们不会向其他任何公司、组织和个人共享或转让您的个人信息,但以下情况除外:
1.事先获得您的明示同意;
2.如业务需要对外共享、转让您的个人信息,我们会向您告知共享个人信息的目的、数据接收方的类型以及可能产生的后果,并事先征得您的授权同意。涉 及敏感信息的,还会告知敏感信息的类型、数据接收方的身份和数据安全能力,并征得您的明示同意。
3.我们可能会向合作方(推送服务或移动设备厂商)提供您的部分基础信息,包括您的设备型号、唯一设备标识符、设备状态信息、网络设备硬件地址MAC等,以便及时向您的移动设备发送服务提醒及业务相关通知。在经过您的授权同意后,第三方可获取您的以上个人信息。
4.我们可能会为您提供基于位置的服务,第三方位置提供商可能会基于您对系统定位的授权及设定,收集您的部分基础信息,包括您的设备型号、唯一设备 标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC等。在经过您的授权同意后,第三方可获取您的以上个人信息。
5.根据法律法规和商业惯例,在发生合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续 受本协议的约束,否则我们将要求该公司、组织重新向您征求授权同意。
6.请您理解,我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
(二)公开披露
1.我们不会对外公开披露所收集的个人信息,如须披露,会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。
2.请您理解,在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(三)征得授权同意的例外
根据相关法律法规及监管要求、国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息不必事先征得您授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审批和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
5.您自行向社会公众公开的个人信息;
6.从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道。
五、您如何管理您的个人信息
按照中华人民共和国相关的法律法规和监管规定,我们保障您对自己的个人信息行使以下权利:
(一)访问、更新您的个人信息
您有权通过APP访问、更新您的个人信息,法律法规另有规定的除外。在您修改个人信息之前,我们会验证您的登录身份。
登录后可以在“我的-个人信息”中,查阅、修改您的基本信息,包括修改头像、性别、出生日期、个人简介等;姓名、账号等信息可请学校管理员通过管理后台进行修改;登录密码可在“我的-修改密码”中进行修改,修改前需要输入原密码;如果您忘记密码,可在APP登录页的“忘记密码”中重新设置密码,重新设置前需要验证您的手机号。
(二)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1.如果我们收集、使用个人信息的行为违反法律法规规定或违反与您的约定;
2.如果我们向第三方共享、转让个人信息的行为违反法律法规规定或违反与您的约定;
3.如果我们公开披露个人信息的行为违反法律法规规定或违反与您的约定。
(三)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于为提升产品和服务体验而收集、使用的个人信息(比如地理位置信息 等),您可以根据手机的不同品牌和型号,通过开通或关闭位置服务权限、拨打电话权限等,随时给予或撤销您的授权同意。您可以通 过关闭部分功能,或在开通使用部分功能或服务时拒绝提供相关个人信息的方式,来阻止我们或提供相关服务的第三方获取您的个人信息。上述方式可能会导致我们或相关第三方无法为您提供相应服务。
(四)响应您的上述请求
一般情况下,我们将在验证您的身份后的15个工作日内答复您的请求。
尽管有上述约定,但按照相关法律法规、监管要求等规定,存在以下情形的我们将可能无法响应您的请求:
1.与国家安全、国防安全相关的;
2.与公共安全、公共卫生、重大公共利益相关的;
3.与犯罪侦查、起诉、审判和判决执行等相关的;
4.有充分证据表明您存在主观恶意或滥用权力的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6.涉及我们商业秘密的;
7.为履行反洗钱和制裁规定的;
8.其他法律法规及监管要求的情形。
六、用户注销
如果您需要注销账号,请联系您所在学校的管理员,或者拨打我们的电话010-60349930。 您注销账号的同时,将视同您撤回了对本协议的同意,我们将不再收集相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息收集。
七、本协议如何更新
因业务需要或法律法规及监管要求,我们可能会适时对本协议进行修订。在本协议发生变更时,会在APP客户端上发出更新版本,以便您能及时了解最新内容。您知悉并确认,如您不同意本协议更新后的内容,应立即停止使用服务,我们将停止收集您的相关个人信息;如您在本更新后继续使用服务,即表示您已充分阅读、理解并接受更新后的本协议,并同意我们按照更新后的协议收集、使用、存储和共享您的相关个人信息。
八、如何联系我们
本APP的运营者为北京知慧教育科技有限公司,办公地点:北京市房山区起航国际三期。如您对本协议有任何意见、建议或疑问,您可以拨打我们的电话010-60349930进行联系咨询、投诉或举报,一般情况下,我们将在收到您的问题之次日起15个工作日内给予答复,法律法规或监管机构另有规定的除外。