# CodeTome 隐私条款
运营主体：新疆无尽创艺科技技术有限公司
## 一、引言
本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，当您使用 CodeTome（以下简称“本 APP”）时。我们深知隐私对您的重要性，并致力于保护您的个人信息安全和隐私。本隐私政策适用于本 APP 的所有用户。
## 二、信息收集
1. **注册信息**：当您注册本 APP 账号时，我们可能收集您的手机号码、电子邮箱、用户名和密码等信息，以便为您创建账号并提供个性化的服务。这些信息对于实现账号管理、身份验证和安全保护是必要的。
2. **学习行为信息**：在您使用本 APP 的过程中，我们可能收集您的学习记录、课程浏览历史、学习进度、答题情况等信息，以分析您的学习习惯和提供针对性的学习建议和内容推荐。
3. **设备信息**：我们可能收集您使用本 APP 的设备相关信息，如设备型号、操作系统版本、设备标识符（如 IMEI、MAC 地址等）、网络信息（如 IP 地址、网络类型等），用于优化本 APP 的性能、提供适配的服务以及保障服务的安全性和稳定性。
4. **用户反馈信息**：当您向我们提交反馈、意见或咨询时，我们可能收集您提供的相关信息，包括您的联系方式（如手机号码、电子邮箱）以及反馈内容，以便我们更好地回复您的问题和改进本 APP 的服务。
5. **APP权限说明**：
- 网络权限：用于访问网络，获取在线编程内容
每项权限均可在设备的系统设置中随时开启/关闭
6. **权限管理指引**：
- iOS设备：设置 > 隐私与安全性 > CodeTome > 选择要管理的权限
- Android设备：设置 > 应用管理 > CodeTome > 权限管理
我们建议您仅开启必要的权限，并定期检查权限设置
## 三、信息使用
1. **提供服务**：我们将使用收集到的您的个人信息来为您提供本 APP 的各项服务，包括但不限于课程学习、学习资料下载、编程实践环境的使用、学习交流社区的参与等，确保您能够顺利地使用本 APP 的功能，并根据您的学习情况提供个性化的学习体验。
2. **优化服务**：通过对您的学习行为信息和反馈信息的分析，我们可以了解您的需求和偏好，从而优化本 APP 的内容、功能和用户界面，提升服务质量和用户满意度。
3. **安全保障**：我们使用设备信息和其他相关信息来监测和防范欺诈、恶意软件攻击、未经授权的访问等安全风险，保护您的账号安全和个人信息安全，确保本 APP 的正常运行和服务的可靠性。
4. **沟通与通知**：我们可能使用您的注册信息（如手机号码、电子邮箱）与您进行沟通，向您发送有关本 APP 的服务通知、学习提醒、活动信息、安全提示等，以保证您能够及时了解本 APP 的最新动态和重要信息。
## 四、信息共享
1. **关联公司共享**：我们可能将您的部分个人信息与我们的关联公司共享，以便为您提供更全面、连贯的服务体验，但我们会确保关联公司遵循本隐私政策的规定，对您的个人信息进行保护和保密。
2. **第三方合作伙伴**：
- **支付服务商**：
* 合作方：微信支付
* 共享信息：订单号、交易金额、支付时间
* 使用目的：完成支付交易
* 保护措施：通过加密通道传输，签署严格的数据保护协议
- **云服务提供商**：
* 合作方：敏博科技（武汉）有限公司
* 共享信息：服务器日志、性能数据
* 使用目的：提供云计算和存储服务
* 保护措施：数据加密存储，访问权限控制
- **短信服务商**：
* 合作方：中国移动通信、阿里云
* 共享信息：手机号码
* 使用目的：发送验证码和通知短信
* 保护措施：签署保密协议，定期审计
- **数据分析服务商**：
* 合作方：敏博科技（武汉）有限公司
* 共享信息：使用习惯、设备信息（去标识化处理）
* 使用目的：改善用户体验，优化产品功能
* 保护措施：数据脱敏，禁止用于其他用途
3. **第三方数据处理规范**：
- 数据使用限制：
* 仅用于约定的特定目的
* 禁止二次共享或转让
* 超出目的范围需重新获得授权
- 安全保护要求：
* 需具备符合国家标准的数据保护能力
* 定期进行安全评估和审计
* 发生安全事件时及时通知我们
- 数据留存规则：
* 服务结束后及时删除或匿名化
* 按最小必要原则确定保存期限
* 配合我们进行数据销毁确认
4. **第三方资质审核**：
- 准入标准：
* 具备相关业务资质
* 通过等级保护评测
* 具有完善的数据保护制度
- 定期评估：
* 每年进行合规性审查
* 每季度安全能力评估
* 持续监控数据处理情况
5. **用户选择权**：
- 您可以选择：
* 是否接受特定第三方服务
* 撤回对第三方的授权
* 要求删除第三方留存数据
- 查询方式：
* 在APP隐私设置中管理
* 联系客服进行咨询
* 通过官网查看第三方列表
3. **法律要求或保护权益**：在法律要求的情况下，如遵守法律法规、司法机关或行政机关的执法要求、诉讼程序中的证据提供等，或者为了保护我们的合法权益、用户的人身安全或公共利益，我们可能会将您的个人信息进行共享，但我们会在法律允许的范围内，尽可能地保护您的个人信息隐私。
## 五、信息存储
1. **存储期限**：我们将根据法律法规的要求以及实现本隐私政策所述目的所必需的期限来存储您的个人信息。一般情况下，只要您的账号处于活动状态，我们将持续存储您的相关信息；当您注销账号后，我们将按照法律法规的规定在15个工作日内删除或匿名化处理您的个人信息，但在某些情况下，我们可能会根据法律要求或合理的业务需要，保留部分信息一段时间，例如用于解决纠纷、满足审计要求等。
2. **存储安全**：我们采取了严格的数据安全措施来保护您的个人信息：
- 数据传输加密：使用SSL/TLS加密协议
- 数据存储加密：采用AES-256位加密算法
- 访问控制：
* 实施基于角色的访问控制(RBAC)系统
* 员工按最小权限原则分配数据访问权限
* 设置严格的审计日志和操作记录
* 定期进行权限审查和调整
- 定期安全评估：每季度进行安全漏洞扫描和评估
3. **数据存储地点**：您的个人信息将存储在中国境内的服务器中。如需向境外传输您的个人信息，我们会事先获得您的授权同意，并确保数据接收方具有相应的数据保护能力。
4. **数据泄露应对措施**：
- 发现数据泄露时，我们将：
* 立即启动应急预案
* 第一时间进行安全评估
* 采取必要的补救措施
* 在72小时内向相关部门报告
- 通知责任：
* 及时通过APP推送、短信、邮件等方式通知受影响用户
* 告知数据泄露的基本情况和可能造成的影响
* 提供防范和减少损失的建议和措施
* 设立24小时专门咨询热线
- 善后处理：
* 协助用户降低损失和风险
* 必要时提供免费的安全防护服务
* 配合相关部门调查
* 持续跟进并通报处理进展
## 六、用户权利
1. **知情权**：您有权了解我们收集、使用、存储、共享您个人信息的情况，以及本隐私政策的具体内容。您可以随时在本 APP 上查看本隐私政策的最新版本，如有任何疑问，您可以通过本隐私政策提供的联系方式与我们联系。
2. **访问权**：您有权访问您的个人信息，包括您的注册信息、学习行为信息等。如果您想查看或更正您的个人信息，可以通过本 APP 的个人设置或相关功能模块进行操作，或者联系我们的客服人员，我们将在合理的时间内为您提供帮助。
3. **更正权**：如果您发现我们存储的您的个人信息存在错误或不准确的情况，您有权要求我们进行更正。您可以通过本 APP 的相关功能或联系我们的客服人员提出更正请求，我们将及时核实并更正您的信息。
4. **删除权**：在符合法律法规规定的情况下，您有权要求我们删除您的个人信息。例如，当您注销账号时，您可以向我们提出删除您所有个人信息的请求，我们将按照相关规定进行处理，但请注意，在某些情况下，我们可能无法立即删除全部信息，如存在法律保留要求或其他合理的业务需要，但我们会确保对这些信息进行妥善的安全处理，使其不再用于其他目的。
5. **撤回同意权**：您有权随时撤回您对我们收集、使用、共享您个人信息的同意。但请注意，撤回同意可能会影响您使用本 APP 的部分功能或服务，在您撤回同意后，我们将不再基于您的同意收集、使用或共享相关信息，但我们可能会根据法律法规的规定或其他合法理由继续处理您的部分信息，例如为了履行合同义务、满足法律要求等。
## 七、未成年人隐私保护
1. 本 APP 主要面向成年人提供编程语言学习服务。对于未成年人用户，我们会在以下场景收集其信息：
- 注册账号时的基本信息
- 使用学习功能时的学习记录
- 参与社区互动时的行为数据
2. 未成年人使用本APP需要获得监护人同意，我们将通过以下方式验证监护人同意：
- 监护人提供身份证明文件
- 监护人签署电子授权书
- 监护人进行人脸识别验证（可选）
3. 我们对未成年人信息采取特殊保护措施：
- 限制社交功能的使用
- 设置使用时长限制
- 提供适龄内容推荐
- 专门的未成年人账号安全保护机制
## 八、隐私政策的更新
1. 我们可能会根据法律法规的变化、业务发展或其他合理原因，不时更新本隐私政策。更新时我们将：
- 在APP启动时显示醒目的更新提示
- 通过弹窗展示主要变更内容
- 要求用户重新阅读并同意更新后的政策
- 在APP内保留政策的历史版本供查阅
- 重大变更会提前30天通过APP通知、邮件等方式告知
2. 如果您不同意更新后的隐私政策，您可以：
- 选择不同意并停止使用我们的服务
- 申请注销您的账号
- 导出并删除您的个人数据
## 九、联系我们
如果您对本隐私政策有任何疑问、意见或建议，或者您在个人信息处理方面遇到任何问题，请随时通过以下方式与我们联系：
- 联系邮箱：admin@codetome.cn
我们将尽力解答您的问题，并妥善处理您的反馈和投诉，致力于保护您的个人信息安全和隐私权益。
## 十、多语言支持
1. 本隐私政策提供以下语言版本：
- 简体中文（中国大陆地区使用）
2. 各语言版本具有同等法律效力，如有歧义：
- 中国大陆用户以简体中文版为准
3. 获取其他语言版本：
- 访问我们的官方网站
## 十一、账号注销
1. **注销方式**：
- 在APP中进入"我的-账号安全-注销账户"
- 发送注销申请邮件至admin@codetome.cn
2. **注销须知**：
- 注销后，您的所有个人信息将在15个工作日内删除或匿名化处理
- 注销后，您的学习记录和购买的课程将无法恢复
- 如有未完成的订单或纠纷，需先行处理完毕
- 账号注销后将无法恢复
3. **注销流程**：
(1) 提交注销申请
(2) 验证身份信息
(3) 确认账号状态
(4) 处理相关业务
(5) 完成注销
新疆无尽创艺科技技术公司
2024年12月29日