隐私政策

发布日期2019年12月1日

生效日期：2019年12月1日

更新日期：2021年6月15日

苏州哈啰精灵教育科技有限公司（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们会按照本隐私政策的规定使用和披露您的个人信息。 因此，我们制定本《隐私政策》并特别提示：希望您在使用哈啰系列产品及相关服务前仔细阅读并理解本隐私政策，您可以按照指引作出您的适当选择。

本隐私政策将帮助您了解以下内容：

• 涉及的相关权限及在收集前必须征求用户同意
• 我们如何收集和使用个人信息
• 我们对"Cookie"和同类技术的使用
• 我们如何保护您的个人信息
• 我们如何处理儿童的个人信息
• 账号注销相关信息及账号注销处理时效
• 隐私政策的修订和通知
• 如何联系我们

一、涉及的相关权限及在收集前必须征求用户同意

哈啰系列产品应用运行时遵循权限最小化使用原则，功能依赖的必要权限我们将会在对应功能使用时向您申请，本应用使用到的权限如下：

• 麦克风：在课程里面需要该权限进行语音评测时，我们将向您申请使用麦克风权限；
• 相机摄像头或者访问相册：更换头像时我们将向您申请相机或者相册的访问权限；
• 通讯录，通话记录：允许应用获取手机号码，创建账户，读取通话状态；
• 短信：允许应用获取短信验证码，完成注册；
• MAC,IP地址:允许应用接入网络，读取网络信息；
• 获取设备标示：用于不涉及您隐私信息的风险分析，如账号被盗风险控制。

创建账号时，您需要提供手机号码（个人敏感信息，用于接受验证码匹配个人身份）。您只有提供真实准确的上述信息，才能成功注册账号并使用产品和/或服务的核心功能。如果您选择不提供上述为实现核心产品功能的必备信息，或将导致我们无法为您提供该核心产品功能。在您主动注销账号之后，我们将根据法律的要求删除您的个人信息。 我们承诺，收集上述信息是用于为您提供账号注册、登录服务以及保障您的账号安全，防范安全风险。如您拒绝授权此类信息，则您将无法使用第三方平台的账号登录我们平台，但不影响我们提供的其他产品和服务的正常使用。

同时，您需理解，手机号码或验证码匹配结果属于您的个人敏感信息，我们收集该类信息是基于法律法规的相关要求，如您拒绝提供可能导致您无法注册账号并使用相关产品功能，请您谨慎考虑后再选择是否提供。

您在购买我们的产品或服务中准备消费支付时，需要使用到支付功能。在支付过程中，您需要向我们提供一些与完成交易相关联的信息，包括如下：购买的课程或服务信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。您可以选择我们合作的第三方支付机构（如微信支付、支付宝）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。 我们的合作伙伴包括以下类型：

1. 商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能；
2. 第三方SDK类服务商。我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。我们对接入的相关第三方SDK在以下列明：
• 支付宝SDK：由支付宝（中国）网络技术有限公司提供支付服务，我们可能会将您的支付宝信息提供给支付宝（中国）网络技术有限公司，用于为您提供支付服务（此产品的隐私政策条款，可参考 支付宝隐私政策）
• 友盟SDK：由北京锐讯灵通科技有限公司提供App崩溃报警、用户应用行为统计和推送服务，我们可能会将您的SD卡信息提供给北京锐讯灵通科技有限公司，用于为您提供推送服务（此产品的隐私政策条款，可参考 友盟平台服务协议）
• 阿里一键登录SDK：由阿里巴巴网络技术有限公司提供一键登录服务，我们可能会将您的手机号信息提供给阿里巴巴网络技术有限公司(此产品的隐私政策条款，用于为您提供一键登录服务，可参考 阿里通信能力技术服务协议）

我们非常重视信息安全，我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。

我们成立了专责团队负责研发和应用多种安全技术和程序等，我们会对安全管理负责人和关键安全岗位的人员进行安全考核，我们建立了完善的信息安全管理制度和内部安全事件处置机制等，我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止您的信息丢失、收到被未经授权的访问、使用、毁损或泄漏。根据我们的安全管理制度，个人信息泄露、毁损或丢失事件被列为重大安全事件，一经发生将启动公司紧急预案，由网络运营部、信息管理部、客户服务部、法务部等多个部门组成联合应急响应小组处理；

我们会对员工进行数据安全的意识培养和安全能力的培训和考核，会对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，若有违反保密协议的行为，会被立即终止与我们的劳动或合作关系，并会被追究相关法律责任，对接触个人信息人员在离岗时也提出了保密要求。

我们会严格按照《网络安全法》及《关于开展APP侵害用户权益专项整治工作的通知》，为保障个人信息安全竭尽全力。

二、我们如何收集和使用个人信息

1. 当您使用哈啰APP产品及相关服务时，为了保障软件与服务的正常运行，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码（IMEI）、网络设备硬件地址（MAC）、IP 地址、软件版本号、网络接入方式及类型、操作日志等信息。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
2. 当您注册、登录哈啰APP产品及相关服务时，您可以通过手机号创建账号，我们将通过发送短信验证码来验证您的身份是否有效，并且您可以完善相关的网络身份识别信息（如头像、昵称和密码），收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、生日、地区及介绍等信息完善您的个人信息。
3. 您也可以使用第三方账号（如微信、QQ 等）登录进入哈啰APP产品，您此时将授权我们获取您在第三方平台注册的公开信息（头像、昵称等），并在您同意本隐私政策后将您的第三方账号与您的哈啰账号绑定，使您可以通过第三方账号直接登录并使用本产品和相关服务。
   请您特别注意：某些第三方还会收集您设备的Mac地址、IMEI号等信息，具体请您参见下表：

   委托处理
   所属系统	第三方	第三方收集个人信息的目的	第三方收集个人信息的范围	第三方收集个人信息的方式
   iOS	友盟推送SDK	用于消息推送等行为	设备版本、系统版本、生成ID、手机样式、手机名	自动收集，且仅在启动APP、初始化SDK时进行收集
   Android	友盟推送SDK	用于消息推送等行为	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集
   iOS	Bugly SDK	用于收集和统计APP异常情况	系统版本、生成ID、手机样式	自动收集，且仅在启动APP、初始化SDK、应用发生崩溃时进行收集
   Android	Bugly SDK	用于收集和统计APP异常情况	系统版本、生成ID、手机样式	自动收集，且仅在启动APP、初始化SDK、应用发生崩溃时进行收集

   共享
   所属系统	第三方	第三方收集个人信息的目的	第三方收集个人信息的范围	第三方收集个人信息的方式	我方从第三方获取的个人信息
   iOS	微信SDK	用于授权登录和支付	设备版本、系统版本、生成ID、手机样式、手机名	自动收集，且仅在启动APP、初始化SDK时进行收集	openid、unionid、昵称、性别、语言、城市、省份、国家、头像
   Android	微信SDK	用于授权登录和支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集 每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令	openid、unionid、昵称、性别、语言、城市、省份、国家、头像
   Android	支付宝 SDK	用于授权登录和支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集 每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令	买家支付宝账号对应的支付宝唯一用户号（以2088开头的纯16位数字）、匿名化处理后的手机号
   Android	华为SDK	用于授权登录和支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	获取权限：应用内安装其他应用 自动收集，且仅在启动APP、初始化SDK时进行收集 每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令	openid、头像、匿名化处理后的手机号、用户支付完成后的订单和票据信息
   Android	VIVO SDK	用于授权登录和支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集 每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令支付	Openid、vivo uid、支付完成后的订单和票据信息
   Android	OPPO SDK	用于支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	获取权限：访问存储权限 自动收集，且仅在启动APP、初始化SDK时进行收集 每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令。 特提醒您注意：在提供支付功能之前，OPPO SDK会申请“存储空间权限"。如您拒绝授权，您仍然可以使用OPPO支付功能，但OPPO可能会重复向您请求授权。	OPPO账户的用户名、openid、支付完成后的订单和票据信息
   Android	小米SDK	用于授权登录和支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集 每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令	小米账号的uid、是否实名、用户年龄（可选）、用户支付完成后的订单和票据信息

4. 当您使用上传图片、发布音视频功能时，我们会请求您授权相机、照片、麦克风等敏感权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用哈啰APP产品的其他功能。
5. 当您选择参加我们举办的有关营销活动时，根据活动需要您可提供姓名、通信地址、联系方式、银行账号等信息。这些信息可能包括个人敏感信息（如个人电话号码、银行账号等），是您收到转账或者礼品所必要的，如果您拒绝提供这些信息，我们将可能无法向您转账或发放礼品。
6. 为帮助我们更好地了解哈啰APP产品及相关服务的运行情况，以便确保运行与提供服务的安全，我们可能记录网络日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。

三、我们对 Cookie 和同类技术的使用

我们的网站、在线服务、互动应用软件、电子邮件消息和广告宣传可能会使用“cookies”和其他技术，如像素标签和网站信标。此等技术帮助我们更好地了解用户的行为，告诉我们人们浏览了我们网站的哪些部分，提高和衡量广告以及网络搜索的效果。我们将通过 cookies 和其他技术收集的信息视为非个人信息。但是，如果当地法律将 IP 地址或类似识别标记视为个人信息，则我们亦将此等识别标记视为个人信息。同样，就本隐私政策而言，在非个人信息与个人信息合并在一起的情况下，我们将合并后的信息视为个人信息。

如同大多数网站，我们会自动收集某些信息并存储在日志文件中。这类信息包括 IP 地址、浏览器类型和语言、互联网服务提供商 (ISP)、指示页面和退出页面、操作系统、日期/时间标记和点击流数据。

我们使用此等信息以了解和分析趋势、管理网站、了解网站上的用户行为以及收集我们用户群整体的人口统计信息。我们可将此类信息用于我们的营销和广告服务。

四、我们如何保护您的个人信息

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对我们网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
3. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
4. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

五、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向儿童。但如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

六、账号注销相关信息及账号注销处理时效

您可以进入「账户中心」，点击 账户最下方的“注销账号”来注销账号，请您仔细阅读注销页面中的文字提示，并在同意后开始注销。

为保障您的账号与资产安全，请您在注销账号前检查与确认该账号已同时满足：账号为您本人注册；账号内无资产、账号内无正在进行中的投诉；您申请注销账号的行为视为您自愿放弃此账号内的所有资产和权益（包括但不限于您已订阅但未使用完毕的服务）、因历史交易可能产生的售后服务等权益。

请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您和/或您孩子的个人信息，否则账号注销处理时效为即时。我们将即时删除您和/或您孩子的个人信息。

您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再收集您和/或您孩子的个人信息，也不再为您提供哈啰产品与/或服务；该账号在使用期间已产生但未使用完毕的所有权益将被清除，该账号下的内容、信息等将会被删除，除非法律法规另有规定或监管部门另有要求。因此我们建议您谨慎选择注销账号。

七、隐私政策的修订和通知

我们可能适时会对本隐私权政策进行调整或变更，本隐私权政策的任何更新将以标注更新时间的方式公布在我们网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。

八、重要说明

我们的产品基于Unity 3D开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

我们会根据合法正当、必要、透明的原则，基于 《网络安全法》及《关于开展APP侵害用户权益专项整治工作的通知》收取MAC地址, 设备ID, IMEI用户数据等敏感信息。

• 目的：为实现我们的基本业务功能，我们需要向收取MAC地址, 设备ID, IMEI用户数据，若您拒绝提供，我们将无法提供相应的服务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意；您的提供行为即视为您已获得相关主体的有效授权同意。
• 方式：当您使用手机号码注册应用账号时，您需要向我们提供您的手机号码，我们会向您的手机号码发送验证码，以验证您的身份。根据我国的法律法规及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，故无法使用洪相关功能。哈啰系列应用使用同一套账号体系，即如您在某一哈啰应用中已注册账号，您可以使用该账号直接登录其他哈啰系列应用，无需重新注册。
• 范围：哈啰产品服务的适用对象为儿童、或已满18周岁但仍有兴趣使用的成年用户。对于儿童必须由其监护人阅读本政策并同意本政策的全部内容后，我们方才向该儿童提供哈啰产品与/或服务。

当您和/或您孩子使用应用时，我们可能会收集您的设备信息，包括浏览器类型、运营商信息和使用情况、设备所在位置的相关信息（IP地址）、设备型号、设备版本、操作系统版本号、IDFA（仅限iOS）、IDFV（仅限iOS）、Andorid ID（仅限安卓）。我们可能会将这些信息进行关联，以便我们能够为您提供一致的服务。

请您特别注意：某些第三方还会收集您设备的Mac地址、IMEI号，我们的应用中集成了com.xiaomi、com.mobile.auth、com.umeng com.alipay.sdk等SDK，但都符合《网络安全法》及《关于开展APP侵害用户权益专项整治工作的通知》，我们会要求我们的应用中接入的所有第三方SDK只能在您同意本政策后才能初始化和收集您的个人信息。SDK收集以及使用信息的目的为我们可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，包括设备型号、唯一设备标识符、操作系统信息，以便我们为您提供一致的服务。

我们十分重视《网络安全法》及《关于开展APP侵害用户权益专项整治工作的通知》，并会一直为保障个人信息安全竭尽全力。

九、如何联系我们

公司名称：苏州哈啰精灵教育科技有限公司
注册地址：中国（江苏）自由贸易试验区苏州片区苏州工业园区新平街388号腾飞科技园12号楼1-2F-204（集群登记）
办公地址：同注册地址
联系电话：400-9933-211

如果您对本隐私政策有任何疑问、意见或建议，可以通过哈啰APP产品里的意见反馈与我们联系，也可以直接通过邮箱sales@haluojingling.com与我们联系。