慧数学隐私保护政策

生效日期 2021年6月10日

更新日期 2021年6月10日

前言

北京京师讯飞教育科技有限公司非常重视用户的隐私和个人信息保护。您在使用我们的产品和服务时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私保护政策》(以下简称"本政策"或者“本隐私政策”)向您说明在您接受我们的产品服务时,我们如何收集、使用、储存、共享和转让这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请在使用我们的服务前,仔细阅读并了解本政策,特别是法律适用和争议解决条款。如果您不同意本政策的内容,将导致我们无法为您提供完整的服务,同时也请您立即停止使用我们的产品和服务。如您对本政策内容有任何疑问、意见或建议,请通过文末的方式与我们联系。

当您点击确认同意本政策,即表示您已充分阅读、理解且接受本政策的全部内容,并与我们达成一致,本政策对您及我们均具有法律约束力。

本《隐私保护政策》将帮助您了解以下内容

· 本政策适用范围、相关词语涵义

· 我们如何收集、存储和使用您的个人信息

· 我们如何使用 Cookie 和同类技术

· 我们如何共享、转让、公开披露您的个人信息

· 我们如何保护您的个人信息

· 您的权利

· 我们如何处理儿童的个人信息

· 您的个人信息如何在全球范围转移

· 本政策如何更新

· 如何联系我们

1.1 本政策适用范围

当您使用我们的任何产品和服务时,本政策即适用。

1.2 相关词语涵义

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 个人信息包括自然人的基本资料(包括姓名、生日、性别、住址、电话号码、电子邮箱)、个人身份信息(包括身份证件号码)、个人生物识别信息(包括指纹、面部特征)、网络身份标识信息(包括系统账号、IP地址、邮箱地址以及与前述有关的密码、口令、口令保护答案)、个人财产信息(包括银行账号、口令、交易和消费记录、虚拟货币、虚拟交易、兑换码等虚拟财产信息)、通讯录信息、个人上网记录(包括网站浏览记录、软件使用记录)、个人常用设备信息(包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备标识符)、 个人位置信息(包括大概地理位置、精确定位信息)。 我们实际具体收集的个人信息种类以下文描述为准。

个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人财产信息、个人身份信息(包括身份证件号码)、个人生物识别信息、网络身份标识信息、通讯录信息、精准定位信息、收货地址、14岁以下(含)儿童的个人信息。我们实际具体收集的个人敏感信息种类以下文描述为准。

设备: 是指可用于访问我们的产品和/或服务的装置,台式计算机、笔记本电脑、平板电脑或智能手机。

唯一设备标识符(专属ID或UUID): 是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(手机的IMEI号)。唯一设备标识符有多种用途,其中可在不能使用 Cookie(在移动应用程序中)时用以提供广告。

IP地址: 每台上网的设备都会指定一个编号,称为互联网协议( IP )地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。

SSL: SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

Cookie: Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。

账号: 当您注册账号并向我们提供一些个人信息,您就可以更好的使用我们的服务。当您使用我们的服务时,系统会利用这些账号信息对您进行身份验证,以防止未经授权的人员访问您的账号。

去标识化/匿名化: 是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体,且处理后的信息不能被复原的过程。

服务器日志: 通常情况下,我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。

共享信息: 指您在我们的服务中自愿与您的社交网络及使用该服务的所有用户公开分享的有关您的信息,或其他方分享的与您有关的信息,例如,他们上传或发布的信息包含有关您的信息,以及他们发送给您和其他使用我们服务的用户的通讯信息之中包含的有关您的信息。

非个人身份信息: 指任何与您有关但实际上不可直接或间接辨认您身份的信息,包括以汇集、匿名或化名方式提供的个人信息。您知悉并同意,无法识别出您的个人身份的信息不属于个人信息。

2.1 我们收集的信息

2.1.1 您提供的信息

账号注册

创建账号时,您需要提供手机号码(用于接受验证码匹配个人身份)。您只有提供真实准确的上述信息,才能成功注册账号并使用产品和/或服务的核心功能。如果您选择不提供上述为实现核心产品功能的必备信息,或将导致我们无法为您提供该核心产品功能。在您主动注销账号之后,我们将根据法律的要求删除您的个人信息,或使其匿名化处理。

同时,您需理解,我们收集上述信息是基于法律法规的相关要求,如您拒绝提供可能导致您无法注册账号并使用相关产品功能,请您谨慎考虑后再选择是否提供。

相关服务

为了给您提供完善的产品和服务,我们会要求您提供姓名、地区、学校、年级及您的电话号码,我们需要这些数据以便快速便利地为您提供相关服务,我们将参考您提供的电话号码通过微信、短信渠道为您提供服务。我们将遵守国家的相关规定,在合法范围内开展服务,严格控制并合理安排短信服务的时间和频次,同时我们也将保留相关凭证并积极配合骚扰短信的核查工作。如您需要撤回全部或部分短信服务渠道授权,您可通过本政策列明的联系方式联系到我们,我们将会要求您进行必要的身份验证,包括个人身份、安全状态、设备信息。身份验证通过后,客服将登记您对于撤回短信服务渠道的授权,并在15个工作日内为您办理。如您不提供上述信息,也不会影响到基本业务功能的使用。

2.1.2 其他方分享的您的信息

您理解并知悉,您向外部第三方提供的个人信息,或外部第三方收集的您的个人信息,我们无法获取,更不会使用非常规方式擅自以软件程序获得您的个人信息。为能向您提供更优质的服务,同时为能确认交易状态及为您提供售后与争议解决服务,经您授权后我们会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构收集与交易进度相关的您的交易、支付相关信息,以便于我们处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为。我们会依据法律法规的要求以及与第三方的约定,以弹窗方式经您授权后从我们的关联公司、合作伙伴获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。如您在授权使用第三方账号登录时,平台会从第三方获取您共享的账号信息(头像、昵称),并在您同意本隐私政策后、在您使用相关功能时,将您的第三方账号与我们的账号进行绑定。

我们的专业安全团队对个人信息将进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

2.1.3 我们自动获取的您的信息

在您事先同意的情况下,我们将自动采集您的信息或获得系统权限,可能包括以下信息:

日志信息:我们会自动收集您在使用产品与/或服务时的详细情况并作为网络日志进行保存,包括启动退出记录、下载记录、消费记录、录音记录、用户评论记录、操作系统信息、登录IP信息、浏览记录和点击记录,以便我们统计产品与/或服务的使用情况,优化服务,为您提供更好的服务体验;

有关您曾使用的移动应用(APP)和其他软件的信息,以及您曾经使用该等移动应用和软件的信息,我们获取上述信息是为了实现【版本机型bug追踪】功能;

设备信息:平台会根据您在软件安装及使用中授予的具体权限,接受并记录您所使用的设备相关信息(设备品牌、设备型号、操作系统版本、设备设置、IMSI、IMEM、AndroidID、IDFA、UUID、MAC地址、安装应用软件列表),为了实现【应用崩溃数据追踪】功能;

请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。

为了向您提供更优质的产品与/或服务,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用基本业务功能,但您可能无法获得这些扩展业务功能给您带来的用户体验。这些扩展业务功能包括:

(1)为了向您提供提交作业服务,经您同意开启相机/摄像头权限后,我们将通过该权限收集您拍摄的信息。经您同意开启存储权限(部分设备显示为访问设备上的照片、媒体内容和文件)后,我们将收集您的相册(图片库/视频库)中上传的图片信息和/或您提供的其他拍摄内容。请您知晓,即使您已同意开启相机/摄像头权限、存储权限,我们也仅会在您主动开启对应功能时,才会通过调取相机/摄像头权限或者存储权限获取照片信息。

(2)当您向我们提出意见反馈,进行投诉、申诉或咨询产品与/或服务的相关问题时,为了确保您的账号与系统的安全,您需要向我们提供您注册/登录时的账号,以便我们对您的用户身份进行核验。在反馈、投诉或咨询过程中,为了帮助您解决问题或记录相关问题的处理方案及结果,经您同意开启相机/摄像头权限后,需要向我们提供相应的证明材料(图片或视频),系统可能会记录您的反馈记录,以便能够更好地帮您解决所咨询的问题和改善服务质量。如您不提供上述信息,我们可能无法向您及时反馈咨询的结果,但不影响您正常使用产品与/或服务。

您理解并同意,上述附加服务可能需要您在您的设备中开启您的摄像头(相机)、相册(图片库)访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

为便于您进一步明晰本软件的权限调用涉及您的个人信息,我们将调用情况总结如下表:

系统权限对应业务功能调用权限目的请求权限时机
存储(安卓系统)/相册应用启动、缓存文件、上传作业读取/保存缓存文件、存储作业文件、上传作业首次打开时弹窗询问或使用对应功能时询问
相机拍摄作业打开摄像头进行拍照首次使用需要拍照的相应功能时弹窗询问
电话/读取电话状态(安卓系统)读取设备信息获取设备信息,保障您的账号与使用安全首次打开时弹窗询问

其他:我们希望提供给您的服务是完善的,所以我们会不断改进我们的服务,包括技术。这意味着我们的服务可能会经常推出新功能,可能需要收集新的信息。如果我们收集的个人数据或使用方式出现重大变化或调整,我们会通过适当的方式通知您并且可能会修订本政策。

您需知悉,我们将会在征求您同意的前提下开启上述功能,您可以选择不向我们提供上述功能实现所相关的个人信息,或者拒绝打开相应的系统权限,在此情况下您将无法体验上述服务。同时,您可随时通过系统设置管理、拒绝或关闭相关权限,您关闭权限即代表您取消了这些授权,我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与此授权所对应的服务和/或功能,如您继续使用这些功能您需重新开启访问权限。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。在此我们保证,您未选择上述服务或功能,并不影响您正常使用我们为您提供的其他基础功能。

2.2 个人信息的存储

2.2.1 存储地点:

我们依照法律法规的规定,将您的个人信息存储于中华人民共和国境内。如需跨境存储,我们会单独再征得您的授权同意;

2.2.2 存储期限:

除法律或相关法规另有约定外(例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志须留存1年以上),我们在为提供我们的服务之目的所必需的最短期限内保留您的个人信息,超过该等保存期限,将对个人信息进行删除或者匿名化处理(如您为未成年人,在您的个人信息超出保留期间后,我们会按照相关法律法规要求对您的个人信息进行相应处理)。对于已匿名化的信息的存储期限和处理,我们无需取得您的授权同意,也无需做出通知。我们判断前述期限的标准包括:

(1)完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;

(2)保证我们为您提供服务的安全和质量;

(3)您是否同意更长的留存期间;

(4)是否存在保留期限的其他特别约定。

2.3 我们如何使用您的信息

收集您的信息是为了向您提供服务及提升服务质量,为了实现这一目的,您的信息将用于下列用途,如我们需将收集到的相关信息用于新的目的、范围或实际传输方式与本协议约定不一致时,我们将以应用内弹窗的方式通知到您并取得您的明示同意:

用于数据分析,以便向您提供更加优质的服务;

在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途,确保我们向您提供的产品和服务的安全性;

帮助我们设计新服务,改善我们现有服务;

使我们更加了解您如何接入和使用我们的服务,从而针对性地回应您的个性化需求,例如语言设定、位置设定、个性化的帮助服务和指示,或对您和其他使用我们服务的用户作出其他方面的回应;

让您参与有关我们产品和服务或通过我们的产品和服务发起的调查,是否参与调查将由您全权决定,并且由您自行选择提供哪些信息;

出于安全、合法调查等目的;我们可能使用您的数据做数据汇总、分析、挖掘(包括商业化利用),但这些信息都采用匿名的方式,不能识别您的身份;

我们可能会将您的信息进行处理或者与来自其他服务的信息结合起来,用于为了向您提供更加个性化的服务使用,向您推荐可能感兴趣的内容,包括但不限于向您发出产品和服务信息,或通过系统向您展示第三方推广信息,或者在征得您同意的情况下与我们的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息;

为了让我们的用户有更好的体验、改善我们的服务或您同意的其他用途,在符合相关法律法规的前提下,我们可能需要通过语音通话的方式回答您的疑问、提示试卷信息以及向您提供其他更优质的服务。

请您注意,除非您删除或撤回同意(即通过系统设置拒绝我们的收集和使用),您在使用我们的服务时所提供的所有个人信息,将在您使用我们的服务期间持续授权我们在符合本政策的范围内使用。在您注销账号后,我们将根据您的要求删除您的个人信息,或做匿名化处理,但法律法规另有规定的除外。

2.4 征得授权同意的例外

根据相关法律法规规定及国家标准,以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)所收集的个人信息是您自行向社会公众公开的;

(6)从合法公开披露的信息中收集个人信息的,如:合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订和履行合同所必须的;

(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现或处置产品或服务的故障;

(9)为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理,且数据接收方无法复原并重新识别个人信息的;

(10)法律法规规定的其他情形。

3.我们如何使用 Cookie 和同类技术

3.1 Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。

请您理解,我们的某些服务只能通过使用Cookie才可得到实现。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情,请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

3.2 网站信标和像素标签

除 Cookie 外,我们还会在网站上使用网站信标和像素标签这类其他同类技术。(我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务)。

4.我们如何共享、转让、公开披露您的个人信息

4.1 共享

您同意,我们可能与我们的关联公司分享您必要的个人信息,以提供和发展我们的产品和服务。除以下情形外,未经您同意,我们以及我们的关联公司不会与任何第三方分享您的个人信息:

在以下情形中,您可以向我们提出删除个人信息的请求:

(1)事先获得您明确的同意或授权;

(2)根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况

(3)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

(4)我们以及我们的关联公司可能将您的个人信息与我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理(代表我们发出电子邮件或推送通知的通讯服务提供商、以及为我们提供位置数据的地图服务供应商)分享,用作下列用途,但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理如要改变个人信息的处理目的,将再次征求您的授权同意,并且无权将共享的个人信息用于任何其他用途:

向您提供我们的服务;

实现"我们如何使用您的信息"部分所述目的;

履行我们在《用户服务条款》或本《隐私保护政策》中的义务和行使我们的权利;理解、维护和改善我们的服务;

(5)应您要求为您处理您与他人的纠纷或争议。

我们的合作伙伴包括以下类型:

(1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能;

(2)第三方SDK类服务商。我们的产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(以嵌入代码、插件形式)。我们对接入的相关第三方SDK在以下列明:

① QQ SDK

应用场景:用于QQ授权登录、分享

个人信息类型:设备信息、本机号码

第三方SDK提供方:深圳市腾讯计算机系统有限公司

隐私政策链接:https://privacy.qq.com/

②微信SDK

应用场景:用于微信授权登录,微信好友和微信朋友圈分享功能设备信息、本机号码

个人信息类型:设备信息、本机号码

第三方SDK提供方:深圳市腾讯计算机系统有限公司

隐私政策链接:https://privacy.qq.com/

③友盟统计SDK

应用场景:用于对数据的埋点和统计功能

个人信息类型:网络状态信息、设备信息

第三方SDK提供方:友盟同欣(北京)科技有限公司

隐私政策链接:https://www.umeng.com/policy

④七牛云对象存储SDK

应用场景:用于实现录音、评测成绩的上传记录功能

个人信息类型:网络状态信息、设备信息、存储信息

第三方SDK提供方:上海七牛信息技术有限公司

隐私政策链接:https://developer.qiniu.com/kodo

⑤360奇虎SDK

应用场景:用于安全加固

个人信息类型:加固包信息、设备基础信息、网络信息、应用列表信息、wifi信息

第三方SDK提供方:北京奇虎科技有限公司

隐私政策链接:https://jiagu.360.cn/#/global/help/295

⑥支付宝SDK

应用场景:用户支付宝支付

个人信息类型:支付宝支付

第三方SDK提供方:支付宝(中国)网络技术有限公司

隐私政策链接:https://opendocs.alipay.com/open/204

⑦微信支付SDK

应用场景:用户微信支付

个人信息类型:微信支付

第三方SDK提供方:深圳市腾讯计算机系统有限公司

隐私政策链接:https://pay.weixin.qq.com/wiki/doc/apiv3/apis/index.shtml

⑧阿里设备标识SDK

应用场景:获取设备 ID

个人信息类型:获取设备 ID

第三方SDK提供方:阿里巴巴网络技术有限公司

隐私政策链接:https://www.alibabagroup.com/cn/global/privacy

⑨阿里云OSS对象存储SDK

应用场景:用于实现语音的上传记录功能

个人信息类型:网络状态信息、设备信息、存储信息

第三方SDK提供方:阿里巴巴网络技术有限公司

隐私政策链接:https://help.aliyun.com/document_detail/126537.html?spm=a2c4g.11186623.6.560.46a07a74cuIqjR

(2)对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

如我们与任何上述第三方分享您的个人信息,我们将努力确保该等第三方在使用您的个人信息时遵守本政策及我们要求其遵守的其他适当的保密和安全措施,我们会对其数据安全能力与环境进行调查,与其签署严格的保密协定,并只会分享特定用途所必要的个人信息。

随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的个人信息有可能作为此类交易的一部分而被转移,我们会要求新持有人继续遵守该政策,否则我们将要求其重新获取您的授权。

我们还可能为以下情形需要保留、保存或披露您的个人信息:

(1)与国家安全、国防安全、公共安全、公共卫生、公共利益直接相关的;

(2)从合法公开披露的信息中收集个人信息的(合法的新闻报道、政府信息公开渠道);

(3)我们认为为遵守适用的法律法规、维护社会公共利益、或保护我们、我们的客户、其他用户或雇员的人身和财产安全或合法权益所合理必需的;

(4)法律法规规定的其他情形。

4.2转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

4.4 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,我们共享、转让、公开披露您的信息无需事先征得您的授权同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)从合法公开披露的信息中收集个人信息的(合法的新闻报道、政府信息公开渠道)。

对外共享、转让、公开披露您的个人信息,我们对此负责,并承担相应的法律责任。

5. 我们如何保护您的个人信息

我们非常重视信息安全,我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。但请您谅解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

我们成立了专责团队负责研发和应用多种安全技术和程序等,我们会对安全管理负责人和关键安全岗位的人员进行安全考核,我们建立了完善的信息安全管理制度和内部安全事件处置机制等,我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、收到被未经授权的访问、使用、毁损或泄漏。根据我们的安全管理制度,个人信息泄露、毁损或丢失事件被列为重大安全事件,一经发生将启动公司紧急预案,由网络运营部、信息管理部、客户服务部、法务部等多个部门组成联合应急响应小组处理。

我们会对员工进行数据安全的意识培养和安全能力的培训和考核,会对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,若有违反保密协议的行为,会被立即终止与我们的劳动或合作关系,并会被追究相关法律责任,对接触个人信息人员在离岗时也提出了保密要求。

在不幸发生个人信息安全事件后,我们将按照法律法规的要求并最迟不迟于30 个自然日及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便本单位竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

6. 您的权利

访问权

原则上您可以通过如下方式访问您的个人信息:

账号信息:您可以随时登录您的个人账号(点击“我的”),访问您的账号中的个人资料信息;

其他信息:如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容,您可通过本政策文末提供的方式联系我们,我们将在核实您的身份后提供,但法律法规另有约定的除外。

更正权

经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对个人信息作出更正或更新(包括手机号、姓名、地区,学校、班级),您可以通过本政策文末提供的联系方式将您的更正申请提交给我们,要求我们更正或更新您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。

删除权

您可以通过在文末的方式与我们联系,提供相关信息后,我们会帮助您删除个人信息。如我们停止运营或停止提供相关服务,我们将及时停止继续收集您的个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

索取权

如您需要您的个人数据的副本,您可以通过本政策文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(基本资料、身份信息),但法律法规另有规定的除外。

撤回同意权

如您想更改相关功能的授权范围,您可以通过您的硬件设备修改个人设置。如您在此过程中遇到操作问题的,可以通过本政策文末提供的方式联系我们;

当您取消相关个人信息收集的授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但您知悉并同意,除非您行使前述"删除权",否则您的该行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

注销权

您可以自行在我们的网站或客户端中进行注销(点击“我的”-点击“注销账号”)或您可以通过本政策文末提供的联系方式联系我们的客服或通过其他我们公示的方式注销您的账号(但法律法规另有规定的除外),一旦您注销账号,将无法使用我们提供的全线用户产品的服务,因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对我们提供的各产品的使用情况判断是否支持您的注销请求,比如若您在钱包里有未使用的余额,您还有试卷未完结,则我们不会立即支持您的请求,而会提示您先进行相应处理。除法律法规另有规定外,注销账号之后,您该账户内的所有信息将被清空,并删除有关您账号的一切信息或对相关信息进行匿名化处理,但法律法规另有规定的除外。您通过第三方账号(微信、QQ)授权登录我们的服务时,需要向第三方申请注销账号。

提前获知产品和服务停止运营权

我们愿一直陪伴您,若因特殊原因导致我们部分或全部产品和服务被迫停止运营,我们将提前15日在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等,法律法规另有规定的除外。

例外情形

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

与国家安全、国防安全直接相关的;

与公共安全、公共卫生、重大公共利益直接相关的;

与犯罪侦查、起诉、审判和判决执行等直接相关的;

有充分证据表明您存在主观恶意或滥用权利的;

响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

涉及商业秘密的。

7.我们如何处理儿童的个人信息

如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。如您为未满14周岁的未成年人的,请务必请您的父母或监护人仔细阅读本隐私权政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

如父母或监护人发现相关未成年人信息为未成年人自行填写,需要进行修改或删除处理的,请随时与我们联系。

联系电话:010-58573001。

我们收到通知后会第一时间予以响应处理。

8.您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

(1)法律法规有明确规定;

(2)获得您的明确授权;

(3)您通过互联网进行跨境交易等个人主动行为;

针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

9.本政策如何更新

我们的隐私政策可能变更。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括我们会通过京师讯飞官网公示的方式进行通知甚至向您提供弹窗提示)。

本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

(2)我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。

10.如何联系我们

如您在使用我们的产品的过程中对本隐私政策有任何疑问或建议,您可以通过以下方式与我们联系,我们将在15个工作日内回复您的请求:

公司地址:北京市西城区北三环中路6号京版大厦D座8层

电 话:010-58573001

为保障我们高效处理您的问题并及时向您反馈,需要您提交身份证明、有效联系方式和书面请求及相关证据,我们会在验证您的身份后处理您的请求。一般情况下,我们将在15天内回复。

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以向 【慧数学住所地有管辖权的法院提起诉讼】。

本隐私保护政策版本号为:20210610。

您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

运营主体名称:北京京师讯飞教育科技有限公司

注册地址:北京市西城区北三环中路6号1幢8层

北京京师讯飞教育科技有限公司