用户隐私政策

用户隐私政策字闪闪用户隐私政策生效日期：2022年 12月 1日更新日期：2022年 12月 1日
字闪闪学习平台产品和服务提供者慧职教育科技(北京)有限公司（下称"慧职教育科技"）制定本《隐私政策》。字闪闪（以下简称"我们"）深知个人信息对您而言的重要性，也感谢您对我们的信任，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全。基于此，本政策主要向您阐述我们收集哪些信息、所收集信息的用途、您所享有的权利等，并申明了我们对保护个人隐私的承诺。我们未来可能根据信息处理情境的变化更新或修改本政策。请您在使用字闪闪提供的任何服务前知晓本政策和任何补充政策。
本政策适用于由慧职教育科技（北京）有限公司及其下属关联公司（以下统称“我们”或“字闪闪”或“柯基写字”）为用户（包括注册用户和非注册用户，以下简称“您”）和/或您的孩子提供的应用产品与/或服务（包括但不限于地址为http://www.keji.wawoai.com/等官方网站（以下简称“官网”）、柯小基应用产品，以及我们不时为您和/或您孩子提供以及更新的其他产品或服务（以下简称“字闪闪”或“服务”）。我们根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《儿童个人信息网络保护规定》等相关法律法规并参考《信息安全技术个人信息安全规范》（GB/T
35273）等国家标准制定本政策并保护您和/或您孩子的个人信息安全。
所有字闪闪产品与/或服务均适用本政策，但如某个字闪闪产品与/或服务有单独的个人信息保护政策的，则单独的个人信息保护政策优先适用；如其有未尽之处，则参考适用本政策的内容。对于儿童和已满14周岁的未成年人，必须由其监护人阅读本政策并同意本政策的全部内容后，我们方才向该儿童和已满14周岁的未成年人提供字闪闪产品与/或服务。在使用字闪闪学习平台产品或服务前，请您务必仔细阅读并理解本政策全部内容。一旦您开始使用字闪闪学习平台产品或服务，即表示您已充分理解并同意本政策。

如您对本政策内容有任何疑问、意见或建议，请通过文末的方式与我们联系。

本隐私政策将帮助您了解以下内容：

一、个人信息定义及范围

二、我们如何使用和收集您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何共享、转让、公开披露您的个人信息

五、您如何管理您和/或您孩子的个人信息

六、我们如何保护和保存您的个人信息

七、我们如何保护未成年人的个人信息

八、如何更新本政策

九、如何联系我们

十、您的个人信息如何在全球范围转移

十一、附则一、个人信息定义及范围（一）个人信息：指以电子或者其他方式记录的能够单独或与其他信息结合，识别特定自然人身份或者反映特定自然人活动情况的信息。

（二）个人敏感信息：包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14 岁以下（含）儿童的个人信息等。

（三）本隐私政策中涉及的个人信息及个人敏感信息主要包括：

1. 基本信息：性别、个人电话号码；

2. 网络身份标识信息（ 系统账号（含第三方）、IP 地址及与前述有关的昵称、头像）；

3. 字闪闪使用数据（含浏览及点击记录、软件使用记录、通过麦克风输入的内容）；

4. 个人常用设备信息（硬件型号、操作系统类型）；

5. 个人位置信息（含精准定位信息）；二、我们如何使用和收集您的个人信息我们会根据合法正当、必要、透明的原则，基于本政策所述的目的，收集和使用您和/或您孩子的个人信息。如果我们将您和/或您孩子的个人信息用于本政策未载明的其他用途，或基于其他特定目的而收集您和/或您孩子的个人信息，我们将以合理的方式告知您，并在收集、使用前再次征得您的同意。

1. 注册、登录账号与验证
（1） 当您使用手机号码注册字闪闪应用账号时，您需要向我们提供您的手机号码，我们会向您的手机号码发送验证码，以验证您的身份。根据我国的法律法规及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，故无法使用字闪闪应用的相关功能，但您可以在退出注册/登录页面后，返回主页面进行浏览。
（2） 当您选择使用手机号码登录任何字闪闪应用账号时，您需要向我们提供您注册时的手机号码，并在获取验证码后进行登录。

2. 向您提供产品与/或服务过程中您主动提供的个人信息
（1）为实现我们的基本业务功能，我们需要向您和/或您孩子收集个人信息，若您拒绝提供，我们将无法向您和/或您孩子提供相应的服务。提示您注意：如果您提供的是非本人或非您孩子的个人信息，请您确保已取得相关主体的同意；您的提供行为即视为您已获得相关主体的有效授权同意。
（2）开展营销活动
当您选择参加我们举办的有关营销活动时，根据活动需要可能会使用到您提供的个人信息与第三方服务账号。这些信息可能包括个人敏感信息，是您收到转账或者礼品所必要的。如果您拒绝提供这些信息，我们将可能无法向您转账或发放礼品。
为了更好地向您和/或您孩子提供服务，我们可能会通过微信、QQ、电话、短信、站内通知、邮件等方式向您发送商业性服务/促销信息、产品与/或服务的最新消息、有关管理等与字闪闪产品与/或服务有关的通知。
（3）客服与售后
我们的客服和售后功能会使用你的账号信息以便为您提供咨询服务。
当您与我们联系时，我们可能会保存您的通信、通话记录和内容或您留下的联系方式，以便帮助您解决问题，或记录相关问题的处理方案及结果。我们的客服会使用您的账号信息与您核验您的身份。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息。如您不提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询的结果，但不影响您和/或您孩子正常使用字闪闪产品与/或服务中的其他功能。
（4）基础业务功能和附加业务功能
基础业务功能：当您使用拍照点评功能时我们需要获取的权限有：摄像头、读取、写入外部存储，以便我们通过对纸质题目进行拍照，自动检查作业水平并点评，且保留作业历史。
附加业务功能：您可以选择课程、进行学习和提交作业并保存练习历史，练习中会有拍照功能，这个过程需要获取您的拍照和相册权限。
查看和编辑个人资料：您可能会在字闪闪上完善个人信息，可自行上传和编辑个人头像、姓名、年级、学校、地址信息。您自行上传的个人信息将会展示在一些互动场景中，例如排行榜、学习区。上传头像功能需要获取您的摄像头、相册权限，如不获取以上信息，您的个人资料页面展示的信息将不完整。
用户反馈：当您使用用户反馈功能时，需要获取您的相册权限，以便您上传图片，说明需要我们改进的问题。

3. 风控与安全保障
为了保护您使用字闪闪产品与/或服务时的安全、可靠，防止恶意程序和反作弊、网络侵入等风险，我们可能会收集您和/或您孩子的账号信息、设备信息、日志信息、订单信息，以进行用户身份验证、检测安全风险，并依法采取必要的记录、分析、处置措施。

4. 征得授权同意的例外
以下情形中，我们收集、使用个人信息不必征得您的授权同意：
（a)与个人信息控制者履行法律法规规定的义务相关的；
（b）与国家安全、国防安全直接相关的；
（c）与公共安全、公共卫生、重大公共利益直接相关的；
（d）与刑事侦查、起诉、审判和判决执行等直接相关的；
（e）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（f）所收集的个人信息是您自行向社会公众公开的；
（g）从合法公开披露的信息中收集个人信息的，如：合法的新闻报道、政府信息公开等渠道；
（h）根据您的要求签订和履行合同所必需的；
注：个人信息政策的主要保护功能为公开个人信息控制者收集、使用个人信息范围和规则，不宜将其视为合同。
（i）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现或处置产品或服务的故障；
（j）法律法规规定的其他情形。三、我们如何使用 Cookie和同类技术Cookie和同类技术是互联网中普遍使用的技术，为使您获得更轻松的访问体验，您访问字闪闪学习平台产品或服务时，我们可能会通过采用各种技术收集和存储您访问字闪闪学习平台产品或服务的相关数据，这样可以识别您的身份，帮您省去重复输入注册信息的步骤，或者帮助判断您的账号安全状态。这些技术还能够帮助衡量和改善字闪闪产品与/或服务的性能。
请您理解，我们的某些服务只能通过使用 Cookie 才可得到实现。如您的浏览器或浏览器附加服务允许。多数浏览器工具条中的"帮助"部分会告诉您怎样防止您的浏览器接受新的 Cookie，怎样让您的浏览器在您收到一条新
Cookie 时通知您或者怎样彻底关闭 Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie 及类似数据。您可以修改对 Cookie
的接受程度或者拒绝字闪闪学习平台的Cookie，但拒绝字闪闪学习平台的 Cookie 在某些情况下您可能无法使用依赖于 Cookie 的字闪闪学习平台服务的部分功能。
我们不会将Cookie和同类技术用于本政策所述目的之外的任何其他用途，如果您不接受使用这些Cookie，可按照文中的说明更改您的设置来管理Cookie四、我们如何共享、转让、公开披露您的个人信息（一）共享
对于您和/或您孩子的个人信息，我们仅在本政策所述的目的和范围内或根据法律法规的要求收集和使用，并严格保密。我们不会与除我们及我们的关联方以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1. 事先获得您明确的同意或授权；
2. 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供；
3. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4. 我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
5. 应您要求为您处理您与他人的纠纷或争议；
6.
与授权合作伙伴共享：在法律法规允许的范围内，为维护慧职教育科技、慧职教育科技合作伙伴、您或其他慧职教育科技用户或社会公众利益、财产或安全免遭损害，我们仅为实现本隐私政策中声明的目的与授权合同伙伴共同提供某些服务。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您和/或您孩子的个人信息，并且只会共享为您提供服务所必要的个人信息。我们不会共享可以识别您身份的个人信息，除非法律法规另有规定或者征得您的另外授权同意。该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策/个人信息保护政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策/个人信息保护政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用字闪闪产品与/或服务来享用该合作方提供的服务。
在您购买字闪闪产品与/或服务时，我们可能会与我们的合作伙伴（含渠道合作方）共享您的信息。
我们的授权合作伙伴包括以下类型：
（1）商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能；
（2）第三方商家。我们必须将您为实现操作目的之必要信息与第三方商家共享，并促使其可以完成后续服务；
（3）对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 事先获得您明确的同意或授权；
2. 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4. 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们共享、转让、公开披露个人信息不必事先征得您的授权同意：
（a)与个人信息控制者履行法律法规规定的义务相关的；
（b）与国家安全、国防安全直接相关的；
（c）与公共安全、公共卫生、重大公共利益直接相关的；
（d）与刑事侦查、起诉、审判和判决执行等直接相关的；
（d）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（f）您自行向社会公众公开的个人信息；
（g）从合法公开披露的信息中收集个人信息的，如：合法的新闻报道、政府信息公开等渠道；
（h）法律法规规定的其他情形。五、您如何管理您和/或您孩子的个人信息按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）访问或更正您和/或您孩子的个人信息
您有权随时登录并访问您的账号，查看您和/或您孩子的个人信息，包括您的账号信息和您和/或您孩子的个人档案。如您发现我们收集、存储、使用、披露的您和/或您孩子的个人信息有错误或不完整的，或者在法律法规规定的其他情况下，您可以更正您和/或您孩子的个人信息。
如您希望访问或更正您和/或您孩子的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策中提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。
（二） 删除您和/或您孩子的个人信息
在以下情形中，您可以向我们提出删除您和/或您孩子个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：
（a)我们违反法律法规的规定或与您的约定，处理您和/或您孩子的个人信息的；
（b）我们收集、使用您的个人信息，却未征得您的同意；
（c）您不再使用字闪闪产品与/或服务，或您注销了账号；
（d）我们不再为您提供字闪闪产品与/或服务；
（d）法律法规规定的其他情形。
（三）注销权
您登录 App 后若需要注销帐号，可以打开字闪闪 App
进入我的->设置->注销，进行在线申请注销账号服务。在注销账号之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。请您知悉，我们可能不会将该等信息立即从备份系统中删除，但会在备份系统更新时进行删除。
为保障您的账号与资产安全，请您在注销账号前检查与确认该账号已同时满足：账号为您本人注册；账号内无资产、账号内无正在进行中的交易或投诉；账号已关闭了“自动订阅”功能（如开通）。您申请注销账号的行为视为您自愿放弃此账号内的所有资产和权益（包括您已订阅但未使用完毕的服务）、因历史交易可能产生的售后服务等权益。
您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再收集您和/或您孩子的个人信息，也不再为您提供我们所有的产品与/或服务；该账号在使用期间已产生但未使用完毕的所有资产和权益将被清除，该账号下的内容、信息等将会被删除或匿名化处理，除非法律法规另有规定或监管部门另有要求。因此我们建议您谨慎选择注销账号。六、我们如何保护您和/或您孩子的个人信息（一）我们保护您个人信息的技术与措施
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们会以"最小化"原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于不将自己的账号密码等个人信息透露给他人。对于个人数据的泄露，我们将及时通知相关的监管机构，并在一些特别的环境下，通知数据主体相关的数据泄露事件，以满足适用的相关法律，包括您所在地的数据保护法规。
我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。
（二）我们如何保存您的个人信息
保存期限：我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：a.完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；b.保证我们为您提供服务的安全和质量；c.您是否同意更长的留存期间；d.是否存在保留期限的其他特别约定。
在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（三）安全事件的处理
如不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，如造成或可能造成严重后果，我们将立即向有关部门报告，并向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话或推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。七、我们如何保护未成年人的个人信息我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是 18
周岁以下的未成年人，在使用我们的服务前，应事先取得您的家长或法定监护人的书面同意并仔细阅读本《隐私政策》。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过政策中的联系方式与我们联系。
更多请参见我们的《儿童个人信息保护政策》八、如何更新本政策本政策为《用户服务协议》的重要组成部分。我们保留不时更新或修改本政策的权利。
如果该等修改造成您在本政策下权利的实质减少（即"重大变更"），我们会通过不同渠道向您发送变更通知，包括但不限于网站公示、公众号通知等方式。
若您不同意修改后的隐私政策，您有权并应立即停止使用我们的服务。如果您继续使用我们的服务，则视为您接受我们对本政策相关条款所做的修改。
字闪闪的所有服务均适用本政策。但某些服务有其特定的隐私政策，该等特定的隐私政策更具体地说明字闪闪在该服务中如何处理您的信息。如本政策与特定服务的隐私政策有不一致之处，请以该特定隐私政策为准。

本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险时。九、如何联系我们我们已经配备个人信息保护专门负责人员，如果您对本隐私政策有任何疑问，或对于您的个人信息处理存在任何投诉、意见，可以通过邮件方式联系我们的隐私负责人，我们的邮箱是：xiaoke@kejitech.net。或者也可以通过微信公众号“柯基写字”与我们联系。
如您对我们的回复不满意，或我们对您和/或您孩子个人信息的处理方式侵害了您和/或您孩子的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。十、您的个人信息如何在全球范围转移我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，我们不会将您的个人信息转移至境外。十一、附则1. 本政策的解释及争议解决均应适用中国境内法律。与本政策相关的任何纠纷，双方应协商友好解决；若不能协商解决，您在此同意将争议提交至北京市朝阳区人民法院。
2. 如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
3. 本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。