版本更新时间：2022年7月7日 版本生效时间：2022年7月7日
无限宝相关服务是由浙江万朋数智科技股份有限公司（注册地址：杭州市滨江区西兴街道聚工路19号8幢12层，以下简称为“公司”或“我们”）向用户提供的“在线课后服务类”服务，具体服务载体包括PC客户端、APP、Mac客户端，本产品作为公司旗下产品的辅助工具，不对外提供注册入口，已注册公司其他产品（以下简称“关联产品”）的用户可以使用相应账号（以下简称“关联账号”）登录、使用本产品。我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求，根据合法、正当、必要的原则，采取相应的安全保护措施，致力于保护您的个人信息安全可控。我们根据《中华人民共和国网络安全法》、《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等国家标准，制订本《无限宝隐私政策》（下称“本隐私政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会收集哪些信息、为什么收集这些信息，会利用这些信息做些什么、如何保护这些信息，以及您作为个人信息主体所享有的权利，重点包括：
※具体功能可能收集、使用个人信息的范围、目的、方式，以及拒绝提供个人信息可能的影响。
※App（及SDK）可能需要调取的设备权限、调用目的及其对应业务功能、调用前是否询问以及用户关闭相应权限的方式。
※我们如何共享、保护您的个人信息等。
※您作为个人信息主体所享有的权利等。
请您在使用我们服务前仔细阅读此《无限宝隐私政策》（尤其是字体加粗及下划线的内容）并充分理解本隐私政策：
※您同意《无限宝隐私政策》仅代表您同意我们收集必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
※相应设备权限并不会默认开启，当涉及重要或敏感的权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。
※本产品仅在使用关联账号登录后提供相关服务，如您拒绝本隐私政策，您将无法使用本产品。
如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
无限宝隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理您的个人信息
五、未成年人信息的保护
六、隐私政策的更新
七、如何联系我们
附录：相关定义
一、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时，您需要/可以选择授权我们收集和使用个人信息的场景包括：为了向您提供我们产品/服务的基本功能，您需要授权我们收集、使用必要信息的情形，如您拒绝提供前述必要信息，您将无法正常使用我们的产品/服务。为使您便捷了解我们有关您的个人信息收集和使用情况，您可在个人中心——《个人信息收集与使用清单》查看。以下为具体场景：
(一)登录
(1)收集个人信息范围
当您使用关联账号登录时，我们需要收集和使用您的以下个人信息：
1)账号信息：包括姓名、学校、班级
(二)观看直播、点播课堂
(1)收集个人信息范围
当您观看直播、点播课堂时，我们需要收集和使用您的以下个人信息：
1)账号信息：包括姓名、学校、班级
2)网络类型：网络类型
3)日志信息：包括播放性能/故障信息
前述设备信息、网络信息和日志信息用于对设备进行针对性的性能调优和故障兼容，属于该功能的必须信息，若您不提供，将无法使用观看直播及其互动。
(2)调用的敏感权限
若您使用蓝牙耳机观看直播、点播课堂过程中接听电话后，为了能正常切换回蓝牙耳机，我们需要获取您设备的蓝牙权限；
您在观看直播、点播课堂时，为了使屏幕处于点亮状态，我们会请求防止手机休眠权限。
(三)上传课件
(1)收集个人信息范围 无
(2)调用的敏感权限
当您需要上传您的安卓设备上的课件资料时，我们会请求读写存储器/SD卡权限；当您需要上传您的iOS设备相册中的图片作为课件时，我们会请求您授权读取相册/照片权限；若要通过拍照上传，我们会请求您授权相机/摄像头权限；若您拒绝相关权限，您将无法使用该功能；
(四)音视频互动
(1)收集个人信息范围
当您与教师或者其他学生进行音视频互动时，我们需要使用您的视频信息和音频信息
(2)调用的敏感权限
您使用视频交流时，我们会请求您授权相机/摄像头权限以便视频交流时采集所需图像；若您拒绝相关权限，您将无法使用该功能，但不影响您使用其他互动功能；
您使用语音交流时，我们会请求您授权麦克风权限；若您拒绝相关权限，您将无法使用该功能，但不影响您使用其他互动功能；
您使用蓝牙耳机进行音频互动时，我们需要获取您的蓝牙权限。
(五)扫一扫
(1)收集个人信息范围 无
(2)调用的敏感权限
您使用扫一扫功能时，我们会请求您授权相机/摄像头权限，以便采集所需图像；
(六)保存、提交信息
(1)收集个人信息范围
您在课堂互动中参与的文字交流、图片发送、提问、练习、调查、评价时，主动填写的信息；此信息属于该功能的必须信息，若您不提供，您将无法进行相关功能。
(2)调用的敏感权限
如果您在交流时需要发送或保存图片，我们会请求您授权相册/照片权限；若要通过拍照发送图片，我们会请求您授权相机/摄像头权限。若您拒绝相关权限，您将无法使用该功能，但不影响您使用其他互动功能；
(七)基于系统权限的附加服务
在为您提供前述功能或第三方SDK收集使用您的个人信息时，部分场景需要您同意我们获取设备的相应系统权限。APP涉及的系统权限默认均为关闭状态，只有在您首次进入特定使用场景时，APP才会通过弹窗申请权限方式来获取您的同意。您可在您的设备设置中逐项查看权限的状态，可自行决定这些权限随时的开启或关闭。
您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用对应个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。您可以在个人中心--《系统权限申请与使用清单》中查看。
(八)安全保障
(1)收集个人信息范围
我们致力于为你提供安全、可信的产品与使用环境，提供可靠的服务与信息是我们的核心目标。为了维护相关产品或服务的正常稳定运行，保护你或其他用户或公众的安全及合法利益，我们会收集如下必须信息：
a.为了保障软件与服务的安全运行,我们可能使用或整合您的以下信息：
1)账号信息；
2)个人设备信息：2)包括设备型号、操作系统版本、运营商类型；
3)网络信息：包括IP地址、Mac地址。
我们可能使用你的帐号信息、设备信息、服务日志信息、网络信息、以及我们的关联方/合作方SDK获得你授权或依法可以提供给我们的信息，用于身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。
上述账号信息、设备信息、服务日志信息、网络信息属于该功能的必须信息，若您不提供这类信息，将可能导致App无法安全运行。
b.为了记录和解决程序崩溃、运行错误的情形，我们会收集和使用您的如下信息：
1）APP崩溃堆栈信息
2）个人设备信息：包括操作系统名称、操作系统版本。
此类信息属于该功能的必须信息，若您不同意，将可能导致APP无法正常运行。
(九)无须授权，依法可向您收集个人信息的情形
您充分理解并同意，根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：
(1)与国家安全、国防安全有关的；
(2)与公共安全、公共卫生、重大公共利益有关的；
(3)与犯罪侦查、起诉、审判和判决执行司法或行政执法有关的；
(4)出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
(5)您自行向社会公众公开的个人信息；
(6)从合法公开披露的信息中收集个人信息，如合法的新闻报道、政府信息公开渠道。
(7)根据与您签订和履行相关协议或其他书面文件所必需的；
(8)用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
(9)学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
(10)法律法规规定的其他情形。
(十)如我们停止运营无限宝APP，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。
二、我们如何委托处理、共享、转让、公开披露您的个人信息
(1)为便于本产品基于关联产品共同向用户提供服务，用户关联账号的个人信息根据服务需要会与本产品的平台方同步，同步的信息种类包含：用户昵称、姓名、所在学校/单位、所在年级/班级/部门、联系方式。
(2)如果某些服务将由本产品和授权合作伙伴共同完成，我们可能会与合作伙伴共享用户的某些个人信息，我们仅会出于合法、正当、必要、特定、明确的目的共享用户的个人信息，并且只会共享提供服务所必要的个人信息。我们会与合作伙伴签署严格的数据保护协定，要求他们按照本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，本产品的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
(3)本产品不会在未经用户许可的情况下向与本产品服务提供者以外的第三方或公众披露任何可能用以识别您身份的信息；只有在以下情况下，我们会合法披露您的信息
（A）经您事先同意，向第三方披露；
（B）根据法律的有关规定，或者行政、司法机构的要求，向第三方或者行政、司法机构披露；
（C）其他根据法律、法规或者政策应进行的披露；
(4)共享、转让、公开披露个人信息时事先征得授权同意的例外。以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（A）与国家安全、国防安全有关的；
（B）与公共安全、公共卫生、重大公共利益有关的；
（C）与犯罪侦查、起诉、审判和判决执行等有关的；
（D）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（E）您自行向社会公众公开的个人信息；
（F）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
(5)根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、我们如何保护和保存您的个人信息
(1)我们非常重视您的个人信息安全。本产品已经通过了国家信息安全等级保护（二级）的测评和备案，我们也通过了国际权威的ISO270001信息安全认证。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您个人信息的员工或外包人员也采取了严格管理，包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议等措施。
(2)我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期限或在法律的允许期限内。
(3)如发生个人信息安全事件后，我们将按照法律法规的要求15天内向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
(4)尽管有上述的约定，但是请您理解并明白，由于存在各种各样无法预知或现有技术无法防御的恶意手段，即便我们已经尽力采取必要的保护措施，您的信息仍有可能被泄露、毁损或灭失。如您发现您的账号、密码因任何原因已经或者将要泄露时，您应当立即跟我们联系，以便我们可以及时采取应对措施防止或减少您的相关损失。
(5)我们将在中华人民共和国境内运营无限宝服务中收集和产生的个人信息存储在中华人民共和国境内。
(6)我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在限于达成本政策所述目的的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。无限宝将依据适用法律法规的要求，就您使用无限宝应用服务存留相关的网络日志不少于六个月，有关课堂学习行为由关联产品依据法律法规的要求进行保存，相关信息请参见关联产品隐私政策。而我们判断前述期限的标准包括：
（A）完成与您相关的服务的目的、维护相应服务及业务记录、应对您可能的查询或投诉
（B）保证我们为您提供服务的安全和质量
（C）您是否同意更长的留存期间
（D）是否存在保留期限的其他特别约定
(7)在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
四、您如何管理您的个人信息
(1)管理您的个人信息
您应遵照关联账号所属关联产品的《用户服务协议》的用户账号管理规则，对关联账号进行管理，包括更正、删除个人信息或注销用户账号。本产品不提供账号管理服务。
(2)改变您的授权范围
你可以在设备的设置功能中开启或关闭摄像头（相机）、存储、相册、麦克风权限，改变授权范围或撤回你的授权。撤回授权后我们将无法收集与这些权限相关的信息，但不会影响我们此前基于你的授权而开展的个人信息处理。
五、未成年人信息的保护
我们重视未成年人的信息保护，如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用本产品的服务或向我们提供信息。对于经父母或监护人同意使用本产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护未成年人的个人信息。
六、隐私政策的更新
我们的隐私政策可能会根据法律政策或实际的情况需要进行及时的更新。但未经您明确同意，我们不会限制您依据本隐私政策所应享有的权利。我们会通过专门页面上发布提醒您相关内容的更新，如您在本隐私政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的隐私政策并愿意受更新后的隐私政策约束。我们鼓励您在每次使用我们服务时都查阅本隐私政策。
对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
本隐私政策所指的重大变更包括但不限于：
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
(3)个人信息共享、转让或公开披露的主要对象发生变化；
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化；
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
个人信息安全影响评估报告表明存在高风险时。
七、如何联系我们
本隐私政策中的个人信息控制者为浙江万朋数智科技股份有限公司，注册地址为杭州市滨江区西兴街道聚工路19号8幢12层。
我们设立了专门的个人信息保护团队和个人信息保护负责人，您可以通过以下方式与我们联系，一般情况下，我们将在15天内回复您的请求：
(1)如对本隐私政策内容或您个人信息相关问题有任何疑问或投诉、举报、建议，您可通过无限宝APP联系客服与我们联系；
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商监管部门进行投诉或举报或通过向具有管辖权的法院提起诉讼寻求解决方案。
附录：相关定义
个人信息：个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人身份信息（包括但不限于自然人的姓名、身份证件号码、出生日期、住址、电话号码、个人生物识别信息）或者反映自然人活动情况的各种信息。
个人敏感信息：个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，包括个人身份信息、宗教信仰、特定身份、财产信息、医疗健康信息、网络身份标识、个人健康生理信息、行踪轨迹、通信内容、交易信息、金融账户、隐私信息及14岁以下（含）未成年人信息（包括未成年人年龄、性别）。我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本隐私政策所述目的和方式来处理您的个人敏感信息。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
个人设备信息：描述个人设备基本情况的信息，包括：设备型号、操作系统版本、软件列表。
服务日志信息：当您访问或使用无限宝提供的产品或服务时，我们会自动收集和记录您的详细使用情况，作为服务日志保存，包括交流、提问、举手、抢答、练习、调查、添加标签、评价、以及IP地址、软件的版本号、浏览器类型、电信运营商、使用语言、访问日期和时间。