用户隐私保护政策

梦起飞教育科技(北京)有限公司(以下简称“我们”)非常重视用户隐私和个人信息的保护。您在使用我们的日语考试题库APP产品(以下简称“产品”)或服务时,我们可能会收集和使用您的相关信息。本隐私政策将向您说明我们如何收集、使用、保存、共享和转让这些信息。如您正在使用我们的关联公司、合作伙伴/机构之产品或服务的,则本政策同样适用于该部分产品或服务。

我们深知个人信息对您的重要性,并会尽全力保护您的个人信息,请您在使用我们的产品或服务前仔细阅读并了解本隐私政策的全部内容。如果您不同意本政策的内容,将导致我们无法提供完整的服务,同时也请您立即停止使用我们的产品和服务。您使用或继续使用我们的产品或服务,即表示您已同意本隐私政策的内容,并同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

本政策将帮助您了解以下内容:

一、我们如何收集、使用您的个人信息
二、我们如何使用Cookie、Beacon等同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何存储和保护个人信息
五、您如何管理您的个人信息
六、本政策的适用和修订
七、关于未成年人信息的保护
八、术语释义

一、我们如何收集、使用您的个人信息

(一) 需要您自行授权

为了更好地体验我们的产品,在某些功能中可能会需要您主动授权一些信息。若您不提供这类信息,您依然可以正常使用我们的相关服务,但部分附加功能可能无法使用。例如:
1) 地理位置信息:获取您的地理位置后,我们会判断您所在的地点,自动为您进行网络环境优化、优质老师,精彩课程的推荐等服务。
2) 通讯录信息:我们的某些功能可能会要求您提供通讯录信息,以便更好地为您匹配好友,已达到学习的目的。
3) 录音、录像、照片信息:获取您这些信息的授权后,您可以使用我们的特定功能,例如:上传个人头像,拍照等功能。此外,您可随时关闭相关功能。
4) 一级其他一些我们的应用程序或网页显示向您征询许可授权收集、使用个人信息的附加功能。(若您的设备/操作系统支持)您随时可以自主地决定是否开启或关闭所有功能。请您注意,一旦您开启了相关权限或提交了相关信息,即视为您已主动向我们授权收集和使用上述信息。如果您关闭了相关权限,即代表您取消了这些授权,我们将不再继续收集使用您的这些个人信息。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

(二) 我们向您提供产品或服务时所必需的一些授权

在您使用我们的产品或服务时,应产品或服务的功能本身、安全的要求。我们可能会收集、保存和使用下列与您有关的信息来实现上述的功能,如果您不提供相关信息,您将无法享受我们的产品或服务。这些功能主要包括:
1) 用户注册
我们的大部分产品或者服务,需要先注册成为我们的用户才可以使用。在您注册成为我们的用户时,您需要至少向我们提供您本人的手机号码或您的邮箱地址,我们将通过发送短信验证码或邮件验证的方式验证您的身份是否有效。
2) 信息检索
为了优化一些服务体验,在您快速检索一些信息时,例如课程信息、学习资料,老师信息等,我们可能会收集您输入的查询关键词和个人设备等相关的信息。
3)购买支付我们的系统会在您购买过程中,生成您的购买订单,购买订单包括但不仅限于:购买我们的商品或服务;购买由我们的关联公司、合作伙伴/机构提供的商品或服务。此过程可能会要求您填写收货人姓名、收货地址、联系方式等信息,同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式。我们会在核实您的身份后,为您提供相应的服务。同时我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。
4) 学习信息统计
您使用我们或我们的关联公司、合作伙伴/机构提供的课程、辅导、学习服务时,我们可能会记录您的学习信息,主要包括:您的基础知识信息、测验结果、做题结果、学习时长、提问内容、作业完成信息、复习题库信息、学习偏好等。我们将应用这部分信息分析您的学习状态,为您或为我们的服务提供优化参考依据。
5) 客服售后
我们的客服人员或课程顾问会通过您账号预留的手机号码或其他通讯方式与您取得联系。
如您使用享互平台,与平台分享者,包括但不限于法人、自然人或其他组织发生售后争议,您可以与分享者自行协商解决。如协商未果,您可以联系平台介入,平台客服人员可根据您预留手机号码或其他通讯方式与您取得联系。
6) 服务改进
为了给您提供个性化定制的服务或者进行产品服务相关的改进和调整,我们可能会收集您的个人行为信息进行数据分析。
7) 实名绑卡
如果您开通了我们的资金账户或其他必须经过实名方能提供服务的功能与/或产品,则我们会要求您完成实名认证或绑定银行卡。在实名认证或绑定银行卡的过程中,我们会要求您至少提供您的真实姓名、有效证件号码、银行卡号码、银行预留手机号,并通过向银行预留手机号下发动态验证码的方式验证您的实名信息。如果必要,我们还会继续采集您的身份证复印/扫描件或/和手持身份证照片、真人面部信息、真人语音信息等实人认证信息。
8)保障安全为提高您使用我们的产品或服务时系统的安全性,更准确地预防其他钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息、用户行为信息等手段来判断您的账号风险,并可能会记录一些技术判断为异常的链接地址;我们也会收集您的设备信息用作问题进行分析,统计流量并排查可能存在的风险。

(三) 收集、使用信息且无需征得您的同意的情形

在以下情形中我们收集、使用个人信息无需征得您的授权和同意:
1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉和审判等有关的;
4) 有充分证据证明您存在主观恶意或滥用权利的;
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益,但又很难征得本人同意的;
7) 信息主体主动向社会公众公开的;
8) 用于维护所提供的产品与/或服务的安全稳定运行所必需的;
9) 应国家有权机关的要求的;
10) 法律法规规定的其他情形。

(四) 来自于第三方的个人信息

我们会把从第三方获取的个人信息(例如从第三方登录带来您的头像、第三方登录账号、昵称等信息)与您的账号绑定,并且依据与第三方的协议,确认信息来源的合法性,在符合相关法律法规的前提下使用您的这些个人信息。

(五) 个人信息的匿名化处理

在收集您的个人信息后,我们将通过技术手段对数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。

二、我们如何使用Cookie和同类技术

为了确保产品正常运行,在您使用我们的产品或服务时,我们可能会在您的计算机或者移动设备上存储名为Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。此外,我们的产品与/或服务上可能还会包含一些特殊电子图像(可称为Beacon)。我们会通过Beacon收集您在浏览我们网页的活动信息,例如您访问的页面地址、您浏览器的一些基本参数等。

三、我们如何共享、转让、公开披露您的个人信息

我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他约定外,除以下情形外,未经您同意,我们以及我们的关联公司不会与任何第三方分享您的个人信息:
1) 向您提供我们的产品与或服务;
2) 已经得到了您明确的同意或授权;
3) 应国家机关、有权部门的指令或行政、司法要求所必须提供时;
4) 应您的要求为您处理与他人的纠纷或者争议时;
5) 实现“我们如何使用您个人信息”部分所述的目的;
6) 如果您参与相关优惠活动时,若该活动是与第三方联合举办的,我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息,例如中奖用户名单、中奖用户联系方式等,以便第三方为您颁发奖品或提供产品/服务;
7) 为遵守法律法规和行业习惯,在我们计划于与其他公司合并或其他资本市场活动时,以及其他场景下我们需要接受来自其他主体的尽职调查时,我们可能会将您的信息提供给相关的主体;
8) 在使用我们产品或服务时,如果您与我们的其他用户产生了关于我们产品的交易,为了维护交易安全,您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息;
9) 您主动通过我们的产品或服务,与我们的其他用户、机构或合作伙伴订立合约时,我们将提供您必要的个人信息(例如真实姓名、身份证号、联系方式等)给订立合约时的所有关联人员;
10) 在法律法规允许的范围内,为了维护我们和关联公司或合作伙伴、您与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。

四、我们如何存储和保护个人信息

(一) 除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。并按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。

(二) 我们非常重视信息安全,我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。我们向您承诺,我们将使用以下措施,使得信息安全保护达到合理的水平:

1) 技术措施
我们会采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议等加密技术,确保用户数据的安全,并对存储的数据进行隔离。 在部分使用您个人信息的场景中(例如个人信息展示、个人信息确认等),我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。
我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息,避免数据被违规获取。
2) 访问规范
我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。
3) 其他保护方式
我们会对员工进行数据安全的意识培养和安全能力的培训和考核,会对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,若有违反保密协议的行为,会被立即终止与我们的劳动或合作关系,并会被追究相关法律责任,对接触个人信息人员在离岗时也提出了保密要求。

(三) 我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便本单位竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。我们建议您在使用其他交流工具时,注意保护个人信息安全,不要泄露个人信息或您的账户私密信息,同时在相关工具上启用复杂的密码。

五、您如何管理您的个人信息

(一) 原则上,除了法律法规规定的情形外,您有权随时访问,更新,更正您的个人信息

(二) 当出现以下任一情形时,您可以向我们提出删除个人信息的请求:

1) 如果我们处理个人信息的行为违反了法律法规;
2) 如果我们处理个人信息的行为违反了和您的约定;
3) 我们愿一直陪伴您,若因特殊原因导致我们部分或全部产品和服务被迫停止运营,我们会停止对您个人信息的收集。

(三) 在您使用产品的某些场景中,您可以主动授权或撤销授权我们获取您的个人信息。请您理解,当您撤回授权或不予授权我们获取您的这部分个人信息时,我们无法继续为您提供必需这部分信息的对应服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(四) 在以下情形中,我们无法对您的请求进行响应:

1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉和审判等有关的;
4) 有充分证据证明您存在主观恶意或滥用权利的;
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6) 应国家有权机关的要求的;
7) 法律法规规定的其他情形。

六、本政策的适用和修订

本隐私政策是我们统一使用的隐私条款,我们所有产品或服务均适用本政策。在我们其他产品或服务中,可能会有其产品或服务特定的隐私政策,这些特定的隐私政策将更具体地说明我们在其中如何使用您的信息,且这些特定的隐私政策是本政策不可分割的一部分;如果这些产品或服务中特定的隐私政策与本政策有不一致之处,以该特定的产品或服务的隐私政策为准。随着业务的发展,我们的产品或服务会发生升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。 一旦我们对本政策进行了修订,我们会通过我们的产品或服务向您提示相关内容的更新,同时,也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品或服务,则表示您已经充分阅读、理解并接受修订后的隐私政策,且愿意接受修订后政策的约束,否则您将无法继续使用我们的产品或服务。

七、关于未成年人信息的保护

我们十分重视未成年人个人信息的保护。未成年人应当在父母或监护人陪伴下阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前,您应当停止使用我们的产品或服务。如您的父母或监护人不同意您按照本政策使用我们的产品或服务或向我们提供信息,请您立即终止使用我们的产品或服务,并及时通知我们,以便我们采取相应的措施。

八、术语释义

(一) 本政策所称个人信息,主要包括:

1) 个人基本信息(包括个人姓名、生日、性别、地址、电话号码、电子邮箱);
2) 个人身份信息(身份证等有效证件信息);
3) 网络身份标识信息(包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息等);
4) 个人财产信息(交易记录、消费记录、申请信贷记录、银行卡信息,以及资金账户余额、学币、沪元、参加的课程等虚拟财产信息);
5) 个人上网记录(网站浏览记录、软件使用记录、点击记录等);
6) 个人设备信息(包括硬件型号、设备硬件参数、操作系统类型和基本信息、软件唯一设备识别码、SIM卡信息等在内的个人常用设备信息);
7) 个人位置信息(包括位置信息、运动记录等)。

(二) 本政策所称信息匿名化是指:

通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

九、如何联系我们

我们已经配备个人信息保护专门负责人员,如果您对本隐私政策有任何疑问,或对于您的个人信息处理存在任何意见,可以通过邮件方式联系我们的隐私负责人,我们的邮箱:pkusky_xwb@126.com,或者也可以通过电话方式与我们联系:400-8617-400(周一至周五8:00-21:30)。
办公地址:北京市海淀区海淀路50号北大资源东楼1223室
注册地址:北京市海淀区知春路128号4层401-4
梦起飞教育科技(北京)有限公司