版本更新日期:2021年6月17日
版本生效日期:2021年6月17日
特别提示:
如果您是儿童用户的法定监护人,请您仔细阅读并选择是否同意本隐私政策,同时请您教育引导儿童增强个人信息保护意识和能力,如未经您的同意,不想任何产品和服务提供者提供任何个人信息;如您是儿童用户,请在征得您法定监护人同意的前提下使用我们的产品和服务或向我们提供信息。本隐私政策将帮助您了解以下内容:
- 我们如何收集和使用您的个人信息
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何保存您的个人信息
- 我们如何使用Cookie和同类技术
- 个人信息安全
- 个人信息安全事件的处置
- 未成年人的个人信息保护
- 您的个人信息权利
- 本隐私政策的更新
- 如何联系我们
一、 我们如何收集和使用您的个人信息
“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。(一) 收集和使用您个人信息的基本功能
我们的产品与/或服务包括一些基本功能,这些功能包含了实现学习英文、学习自然拼读内容所必须的功能。我们将会收集和使用下列与您有关的信息才能实现这些功能。如果您不提供相关信息,我们将无法为您提供产品与/或服务。1. 注册成为我们的用户并登录
您首先需要注册一个伴鱼启蒙账户以成为伴鱼用户。当您注册时,您需要向我们提供您准备使用的伴鱼账户名、密码、您本人的手机号码以及动态验证码。您的用户名,是根据注册时的时间戳和相关服务器标识信息通过特定的算法结合进而生成用户名。您可以修改和补充您的头像、您宝贝的性别和生日,账户密码,这些信息均属于您账户的补充信息。如果您不提供这些补充信息,不会影响您使用基本功能。2. 服务内容展示、浏览、播放功能
我们的产品与/或服务为您提供视频、音频、电子读物服务内容的展示、浏览和播放功能,在此过程中,我们会根据您使用我们产品与/或服务的具体操作收集您的一些信息,如果您不提供相关信息,我们将无法为您提供本项服务,具体信息包括以下内容:3. 下单与支付功能
当您在我们的产品与/或服务中购买商品或服务时,我们需要根据商品或服务类型收集如下部分或全部的个人信息,包括:交易商品或服务信息、收货人信息(收货人姓名、收货地址及其联系电话)、交易金额、下单时间、订单编号、订单状态、支付方式、支付账号、支付状态,我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务。4. 客服、其他用户响应功能
当您与我们的客服互动时或使用其他用户响应功能时(包括:在线提交意见反馈、与在线/人工客服沟通、提出我们的产品与/或服务的售后申请、其他客户投诉和需求),在您使用客服或其他用户响应功能时,我们可能还会需要收集您的联系方式、您与我们的沟通信息、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供可能导致您无法使用我们的客服、用户响应机制。5. 产品安全保障功能
为提高您使用我们及我们合作伙伴提供服务的安全性,确保操作环境安全与识别注册账号异常状态,有效得保护您或其他用户或公众的人身财产安全免遭侵害,预防网络诈骗、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,我们可能会使用您的硬件序列号、设备MAC地址、软件安装列表、通讯录、短信、操作系统版本、唯一设备识别码(IMEI/Android ID/ UUID/GSIM卡IMSI信息)、登录IP地址、产品版本号、语言模式、浏览记录、网络使用习惯、服务故障信息、获取运行中进程信息来综合判断您账户及交易风险、检测及防范安全事件。如果您不提供本项信息,我们将无法为您提供服务。(二)收集和使用您个人信息的扩展功能
我们在向您提供以下扩展功能时,会收集和使用您的个人信息。如果您不提供这些部分或全部个人信息,您依然可以使用我们的基本功能服务,但是您无法使用部分或全部扩展功能。1. 使用第三方平台账号登录功能
我们想您提供使用第三方平台账号,包括:微信,进行登录的功能,如您使用第三方平台的账号登录的,我们将根据您的授权获取该第三方账号下的相关信息(包括:昵称、头像,具体以您的授权内容为准)。我们收集这些信息是用于为您提供账号登录服务以及保障您的账号安全,防范安全风险。如您拒绝授权此类信息,您将无法使用第三方平台的账号登录我们平台,但不影响我们为您提供的其他产品和服务的正常使用。2. 基于设备相册权限的扩展功能
当您上传/更新账号头像、图文/视频制作与发布、评论、发帖、意见反馈业务功能、联系客服时,我们将需要获取您的设备相册权限,并收集您提供的图片、视频内容信息。如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。相册权限是您设备上的一项设置,您可以通过设备设置页面进行管理。同时,您也可以随时通过产品上的相关功能设置开启/取消该权限,访问路径为:“我的-设置-隐私设置-相册权限”。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您供上述与之对应的服务;您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。3. 基于设备相机权限的扩展功能
当您使用拍摄功能、上传/更新账号头像、图文/视频制作与发布业务功能时,我们将需要获取您的设备相机权限,并收集您提供的图片、视频内容信息。如您拒绝提供您将无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。相机权限是您设备上的一项设置,您可以通过设备设置页面进行管理。同时,您也可以随时通过产品上的相关功能设置开启/取消该权限,访问路径为:“我的-设置-隐私设置-相机权限”。您开启该权限即视为您授权我们可以访问、获取、收集、使用此项个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您供上述与之对应的服务;您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。4. 基于设备麦克风权限的扩展功能
当您使用录音、智能纠音、与在线客服沟通业务功能时,我们将需要获取您的设备麦克风权限,并收集您的语音信息、语音交互信息。如您拒绝提供则无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。麦克风权限是您设备上的一项设置,您可以通过设备设置页面进行管理。同时,您也可以随时通过产品上的相关功能设置开启/取消该权限,访问路径为:“我的-设置-隐私设置-麦克风权限”。您开启该权限即视为您授权我们可以访问、获取、收集、 使用此项个人信息;但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。5. 基于存储权限的拓展功能
在您设置/更改头像,分享图片、视频内容时,我们将需要获取您的设备存储及外部存储器权限,并收集您提供的图片、视频内容信息。如您拒绝提供您将无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。存储权限是您设备上的一项设置,您可以通过设备设置页面进行管理。您开启该权限即视为您授权我们可以访问、获取、收集、使用此项个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您供上述与之对应的服务;您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。(三)征得您授权同意的例外情况
根据中华人民共和国相关法律法规、国家标准,以下情形中收集您的个人信息无需征得您的授权同意:- 与我们履行法律法规规定的义务相关的;
- 与中华人民共和国国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与刑事侦查、起诉、审判和判决执行等直接相关的;
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
- 所收集的个人信息是您自行向社会公众公开的;
- 根据您要求签订和履行合同所必须的;
- 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。
- 作为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果所包含的个人信息进行去标识化处理的。
二、我们如何共享、转让、公开披露您的个人信息
(一)共享
根据您的选择或符合“共享、转让、公开披露个人信息时事先征得授权同意的例外”中情形,我们仅会出于合法、正当、必要、特定、明确的目的向部分业务合作伙伴共享您的部分信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的,我们会将再次征求您的授权同意。关于我们接入的合作伙伴等第三方的SDK目录请见此处。
对于我们与之共享个人信息的公司、组织,我们会与其签署严格的保密协定,要求他们按照本政策以及我们其他相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用户,如要改变个人信息的处理目的,将再次征求您的授权同意。如我们与第三方分享儿童的个人信息,我们将进行安全评估并采用加密、匿名化、去标识处理等方法保障儿童的信息安全。(二)转让
除符合“共享、转让、公开披露个人信息时事先征得授权同意的例外”中的情形外,我们不会将您的个人信息转让给任何公司、组织和个人。(三)公开披露
我们仅会在以下情形,公开披露您的个人信息:- 在您明确同意或主动选择情况下,我们可能会公开披露您所指定的个人信息;
- 根据中华人民共和国法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
(四)共享、转让、公开披露个人信息时事先征得您授权同意的例外情况
根据中华人民共和国相关法律法规、国家标准,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:- 与我们履行法律法规规定的义务相关的;
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与刑事侦查、起诉、审判和判决执行等直接相关的;
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的;
- 所涉及的个人信息是您自行向社会公众公开的个人信息;
- 根据您要求签订和履行合同所必需的;
- 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
- 维护我们所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障。
三、我们如何保存您的个人信息
您的信息将存储于中国大陆,并且在中国大陆进行处理。
一般而言,我们仅为实现目的所必需的最短时间保留您的个人信息。在超出保存期限后,我们会对您的个人信息进行删除或者匿名化处理。如我们停止运营产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并在终止服务或运营后对所持有的个人信息进行删除或匿名化处理。四、我们如何使用Cookie和同类技术
在您使用我们的产品与/或服务时,我们可能会使用 Cookie 和同类技术收集您的一些个人信息,包括:您的浏览信息、您的登录信息,Cookie 和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史(如课程记录)、向您提供更切合您简化的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性、改善我们的产品和服务等。我们承诺仅在本协议所述目的范围内使用 Cookie 和同类技术。五、个人信息安全
(1)我们非常重视信息安全,成立了专门的负责团队。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内信息安全标准建立了与业务发展相适应的信息安全保障体系。成立专门的个人信息保护责任部门,建立相关的内控管理流程,对可能接触到您的信息的工作人员采取最小化权限原则; (2)数据安全收集方面,通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性,识别并以清晰、准确的方式告知用户以征得同意,同时对用户的授权同意采集行为进行日志记录;采用敏感识别工具对收集的用户数据进行分类分级,针对不同级别的数据设置不同等级的安全策略; 采用技术措施对收集或产生数据的来源方进行身份识别,确保数据来源的准确性和抗抵赖性。 (3)数据安全存储方面,采用数据分类分级管理制度,针对数据分类分级结果采取不同的信息存储策略;个人敏感信息需加密存储,确保数据安全使用规范能够落实到位;针对存储有个人信息的数据库加强权限控制与安全审计;定期对个人信息进行备份与恢复,确保个人信息在存储使用过程中的完整性; (4)数据安全处理方面,依照使用场景和安全需求对个人信息进行脱敏处理,例如在前端显示个人敏感信息之前需在服务端完成脱敏处理;开发、测试环境严禁使用真实用户信息;实施严格的数据权限控制机制,采取多重身份认证、网络/数据隔离等技术措施,确保能够对处理个人信息的行为进行有效监控,避免数据被违规访问和未授权使用。 (5)数据安全销毁方面,根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限,对到期的数据通过安全删除技术进行处理,确保已销毁数据不可恢复,技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等; (6)建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失; (7)定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核,加强员工对于保护个人信息重要性的认知; (8)严格执行等级保护各项制度,通过持续迭代优化安全架构、全面提升合规框架下的安全技术支撑能力,我们的互联网业务系统、大数据平台、私有云平台、后台支撑系统等信息系统全部通过国家公安部信息安全等级测评备案,并获得了由公安部颁发的“国家信息安全等级保护三级认证”。 (9)请妥善保管您的账号及密码信息,切勿将密码告知他人或第三方网站,如果您发现自己的个人信息泄露,特别是您的账号和密码发生泄露,请您立即与我们的客服联系,以便我们采取相应的措施。 (10)我们部署了访问控制机制,尽力确保只有授权人员才可访问个人信息。我们对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。
六、个人信息安全事件的处置
在不幸发生个人信息安全事件后,我们会启动应急预案,阻止安全事件扩大,并将按照中华人民共和国法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。七、未成年人的个人信息保护
按照中华人民共和国相关法律规定,未满18周岁为未成年人,不满 14 周岁的未成年人为儿童。对于儿童个人信息,我们会进一步采取以下措施:
(1)对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。(2)当您作为监护人为被监护的儿童选择使用伴鱼启蒙相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。 (3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的要求。 我们指定了专人负责儿童个人信息保护事宜,如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请通过本隐私政策中列明的联系方式联系我们。我们会及时为您提供帮助。
八、您的个人信息权利
我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息的权利,法律法规另有规定的除外。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,通常情况下,我们将在收到您反馈并验证您的身份后的15个工作日内受理您的请求。- 您可以通过登录伴鱼启蒙APP进行账户注销,具体路径为:“我的-设置-注销账户”;
- 拨打客服电话:4006055088,由客服人员协助您办理账户注销。
- 与我们履行法律法规规定的义务相关的;
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与刑事侦查、起诉、审判和执行判决等直接相关的;
- 有充分证据表明您存在主观恶意或滥用权利的;
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的;
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
- 涉及商业秘密的。
九、本隐私政策的更新
本隐私政策的内容可能会不时更新,以适应法律、技术或商业的发展。更新后的隐私政策将在伴鱼官方网站上公布,重大变更将以用户通知等合适的形式告知用户。本隐私政策所指的重大变更包括:- 我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
- 我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
- 个人信息共享、转让或公开披露的主要对象发生变化;
- 您参与个人信息处理方面的权利及其行使方式发生重大变化;
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
- 个人信息安全影响评估报告表明存在高风险时。