门课隐私政策

更新日期：2022年6月15日

生效日期：2022年6月15日

北京拓课网络科技有限公司（注册地址：北京市朝阳区红军营南路15号院5号楼9层905室，以下简称“我们”）系门课的运营者。

引言

我们非常重视保护用户（以下简称“您”）的个人信息和隐私。您在使用门课时，我们会收集、使用、保存、共享您的相关个人信息。为呈现我们处理您个人信息的情况，我们特制定《门课隐私政策》（以下简称“本隐私政策”），我们承诺严格按照本隐私政策处理您的个人信息。

我们在此提醒您：

1. 在您使用门课前，请您务必认真阅读本隐私政策，充分理解各条款内容，包括但不限于免除或限制我们责任的条款。您知晓并确认，当您点击“同意”本隐私政策且使用门课，就表示您同意我们按照本隐私政策处理您的个人信息。

2. 为向您提供产品功能，基于您的明示授权，我们可能会调取您的摄像头、麦克风、存储、通讯录等权限，您有权拒绝和关闭权限。

3. 为了向您提供在线课堂等服务，我们还受机构（学校或教育机构）委托，根据与机构的协议及机构的要求收集、处理您的部分个人信息。

4. 您可以根据本隐私政策所述方法访问、更正、删除您的个人信息，还可以撤回授权同意、进行投诉举报以及相关隐私设置。

5. 我们已采取符合业界标准的安全防护措施保护您的个人信息。

您可以依据以下索引阅读相应章节，以进一步了解政策的具体约定：

一. 我们如何收集您的个人信息

二. 我们如何使用您的个人信息

三. 我们如何保存您的个人信息

四. 我们如何共享、转让、公开披露您的个人信息

五. 第三方产品或服务如何获得您的个人信息

六. 我们如何保护您的个人信息

七. 您如何管理您的个人信息

八. 我们如何处理未成年人的个人信息

九. 本隐私政策如何更新

十. 如何联系我们

一、我们如何收集您的个人信息

我们将门课的业务功能分为基本业务功能、扩展业务功能：

（1）基本业务功能是实现在线教学的必备功能，包括在线课堂等。

（2）扩展业务功能包括云盘、聊天、客户服务等。

(一)基本业务功能中收集您个人信息的情形

1. 完成注册

为注册成为门课网校个人用户，以便我们为您提供基础的门课服务，我们将收集您的手机号码，以便于您本人直接注册或监护人代为注册门课网校账户，如您不提供这类信息，我们将使用帐号为您创建账户并正常向您提供服务。请您知悉，机构在经过您同意的情况下，可以通过向门课提交您的手机号码帮您代注册门课网校账号。

在注册完成后，您还可以根据自身需求，选择向我们提供您的昵称、头像等个人资料信息。如您选择不提供上述信息，不会影响您正常地使用我们的服务。

2. 在线课堂

我们基于机构委托，向您提供门课在线课堂服务时，需要调用您的摄像头和麦克风权限，以便您正常使用视频和语音功能与教师、同学进行互动。您可以直接在设备的设置功能中选择关闭上述权限，也可以在门课的“隐私设置”界面关闭上述权限；但如果您关闭上述权限，将无法正常使用在线课堂的视频或语音功能，可能致使您无法为他人上课或无法积极参与课堂。请您知晓，如您同意开启摄像头权限，我们将仅在摄像头启用的状态下采集您拍摄或选择的视频画面范围；如您开启麦克风权限，我们将仅在麦克风启用的状态下采集您提供的语音信息。

请您注意，机构可能会基于教学需要录制上课视频，我们会在在线课堂界面向您进行提示。如您不希望被录入上课视频，请您直接与所在的机构进行联系。

如您为学生，为了进行课程记录和管理及为您记录在线学习情况，我们与机构用户将收集以下信息：课节时间、上课时长、学生行为（发言、摄像头开启、上下台、移除、奖励、举手情况）、教学工具使用情况（授权、抢答器、答题器）。

如您拒绝提供这类信息，我们将无法向您提供在线课堂服务，但不影响您正常使用门课的其他功能。

如您为授课教师，我们基于机构委托，将收集您的授课数据，具体包括：课件使用情况、教师行为（禁言、奖励、举手、授权）、教学工具使用情况（桌面共享、计时器、转盘、抢答器、答题器、小白板），以供机构用户了解您的教学情况。如您拒绝提供这类信息，我们将无法向您提供在线课堂服务，但不影响您正常使用门课的其他功能。

我们基于机构委托，为协助机构进行课程管理，会收集课程的监课图片、录课视频、课程名、课节名、开课时间、课节时长、台上人数、用户进入时间、用户退出时间和原因、录课信息，上述信息可能包含您的个人信息。此外，为了确保您稳定使用我们的在线课堂服务，及时帮助您解决可能出现的技术问题，我们还会与机构共同收集您的网关数据、摄像头信息、麦克风信息、扬声器信息。如您拒绝提供上述信息，我们将无法向您提供在线课堂服务，但不影响您正常使用门课的其他功能。

请您知悉，机构为完成课程管理，机构会通过在课程的学生或教师名单中添加您的手机号码对您进行排课。如您被误排课，请您及时与相关机构联系。

3. 分享功能

当您使用分享功能时，我们会收集您分享的信息，包括您在门课班级中公开分享的文字、图片、电子文档。请注意，这其中可能包含您或他人的个人身份信息、个人财产信息等敏感信息，如涉及他人个人信息，请您在征得他人授权后再行分享。

如其他用户上传、发布的档、照片或分享的视频中包含您的个人信息，我们将收集您的个人信息。

4. 保障网络访问和服务的基本安全

为了保障网络访问和服务的基本安全，我们与机构将共同收集您的访问日期，操作系统，设备类型，CPU，IP地址，设备识别码，网络延迟，丢包率，门课版本号。我们与机构收集您的上述信息是为了保障网络访问和应用运行安全，如您拒绝提供这类信息，您将无法正常使用我们的服务。

（二）扩展业务功能中我们收集您个人信息的情形

1. 课件库功能

当您使用门课课件库功能时，我们需要存储您上传的资料、文档、图片等电子档。请您谨慎上传含有您个人信息的电子档。如您不希望我们存储此类信息，您将无法使用门课课件库功能，但这不会影响您正常使用门课的其他功能。

2. 聊天功能

当您使用门课聊天工具时，我们将收集您的好友列表，同时，我们会存储您使用服务时提交或产生的信息，包括您的聊天信息、档、图片，以便实现信息的传输与交互。如您不希望我们收集与存储此类信息，您将无法使用门课聊天功能，但这不会影响您正常使用门课的其他功能。

3. 客户服务

如您向我们提出投诉、建议或进行反馈时，为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会收集您与我们的通信或通话记录、您提供的账号信息、您提供的联系方式信息、您为了证明相关事实提供的信息、程序运行日志、设备信息、系统版本、设备语言和地区设置。我们收集上述信息是为了完成客户服务，如您不提供这类信息，您的投诉、建议和反馈可能无法得到及时、有效处理，但不影响您正常使用门课的其他功能。

（三）设备权限调用情况

在您使用门课服务的过程中，我们可能会调用您的设备权限。门课调用的各项权限、调用权限的目的，以及调用权限前向您询问的情况请见下表：

（四）其他情况

1. 根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息而无需征求您的授权同意：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审批和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；

（7）根据个人信息主体要求签订和履行合同所必须的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报导、政府信息公开等管道；

（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

2. 请您理解，为了更好地向您提供服务，我们会不断更新和优化我们的服务；如某一功能或服务未在本隐私政策中进行说明但需要收集您的个人信息的，我们会通过页面提示、交互流程、系统通知等方式另行向您说明收集的信息、范围和目的，并取得您的同意。

3. 目前，除机构用户为代注册、教学管理的目的向我们提供个人信息外，我们不会主动从其他第三方获取您的个人信息。如未来因业务发展或其他原因需要从第三方间接获取您的个人信息，我们会通过隐私政策或其他方式向您进行说明；我们也会遵守相关法律法规规定，要求第三方保障提供信息的合法性。

二、我们如何使用您的个人信息

1. 为实现门课的相关业务功能，我们将使用我们收集的个人信息。具体使用目的及使用的个人信息类型如下：

2. 为便于向您提供门课在线课堂服务，协助机构完成在线课堂教学，我们与机构将使用您的个人信息。具体使用目的及使用的个人信息类型如下：

3. 为向机构用户提供在线课堂的技术服务，实现相关业务功能，我们基于机构委托，将使用收集的个人信息。具体使用目的及使用的个人信息类型如下：

三、我们如何保存您的个人信息

1. 存储信息的地点

目前，我们将收集和产生的个人信息存储在中华人民共和国境内，我们不会跨境传输或存储您的个人信息。如将来需要跨境传输或存储，我们会告知您数据出境的目的、接收方、相关安全措施，并征得您的授权同意。

2. 存储信息的期限

我们根据实现使用目的所需的最短时间和相关法律法规规定存储您的个人信息。在超出存储期限后，我们将匿名化或删除您的个人信息。

3. 产品或服务停止运营的情形

当我们的产品或服务发生停止运营的情形时，我们将采取推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

四、我们如何共享、转让、公开披露您的个人信息

1. 我们受机构用户委托作为处理者，为实现机构用户通过门课进行在线教学的委托处理目的收集您的个人信息，机构将作为控制者处理您与该机构的课程有关的个人信息。

2. 我们不会主动共享或转让您的个人信息，除非我们取得您的明示同意或确认第三方征得您的同意。

3. 若我们发生收购、兼并、重组、破产、资产转让等变更，如涉及到个人信息转让，我们将向您告知有关情况，并要求新的控制者根据本隐私政策及相关法律法规要求保护您的个人信息；如新的控制者变更个人信息使用目的，我们将要求其重新取得您的明示同意。

4. 请您注意，您在课程中的教学、上课等行为信息，可能会向同班级、同课程的学生、教师公开。如机构进行录课，您在课程中的教学、上课等行为信息，可能会向未来获得录课视频的学生、教师公开。

5. 我们会将收集到的信息进行数据分析，并形成不包含任何个人信息的在线教学报告。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别信息的内容，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用情况。

6. 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）个人信息主体自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报导、政府信息公开等管道。

五、第三方产品或服务如何获得您的个人信息

为了向您提供更丰富和完整的功能，我们会使用下述第三方软件开发工具包（简称SDK）为您提供服务。SDK的具体信息收集和使用情况请以SDK运营方的隐私政策或相关声明为准。

六、我们如何保护您的个人信息

1. 我们非常重视用户个人信息的安全，采取了多种组织和技术安全保护措施，以保护用户个人信息安全，防止个人信息的泄露、损毁、丢失、篡改。具体而言：

（1）我们采取了行业通行的数据保护技术措施，例如网络隔离、数据分类分级、加密技术（如TLS、SSL）、访问控制、身份鉴别、恶意代码防范、去标识化、匿名化处理。

（2）我们建立了个人信息保护的管理制度、流程和组织安排，例如约定员工的保密义务，就员工的访问权限进行明确规定，定期进行员工培训，留存个人信息处理活动记录，就各项措施实行安全审计。

2. 我们已经制定了个人信息安全事件应急预案，并进行应急演练。如果发生个人信息泄露、损毁、丢失等安全事件，我们将及时启动应急预案，采取处置措施和补救措施。我们将按照法律法规的要求通过邮件、信函、电话或推送通知的方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等；如难以逐一告知个人信息主体，我们会通过发布公告的方式进行告知。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

3. 请您知悉，虽然我们采取了合理的措施保护您的个人信息，但没有任何系统或网络是绝对安全的，我们在此也提醒您在使用门课产品和服务的过程中充分注意对个人信息的保护。

七、您如何管理您的个人信息

在您使用门课期间，您可以访问、更正、删除您的个人信息，以及行使改变授权同意的范围与注销账号等权利，您的意见会及时得到处理。

1. 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以采取如下措施：

（1）如您需要访问您的个人账户信息、用户资料、设置情况，您可以在“我的”界面进行访问。

（2）如您需要访问你的聊天信息，您可以在“门课”-“聊天”界面进行访问。

（3）如您需要访问您的云盘信息，您可以在“课件库管理”界面进行访问。

（4）如您需要访问您的课程信息，如课程表、录课视频，您可以在“后台”界面进行访问。

2. 修改或更正您的个人信息

如您需要修改您的用户资料，您可以在“我的”界面根据相关提示进行更改。如您发现我们收集、存储的您的个人信息有错误的，您也可以与我们联系，要求我们进行更正。

3. 删除您的个人信息

在以下情形中，您可以与我们联系，向我们提出删除个人信息的请求，但已做匿名化处理或法律法规另有规定的除外：

（1）我们违反法律法规或与您的约定收集、使用个人信息；

（2）我们违反法律法规或与您的约定与第三方共享或转让您的个人信息，我们将立即停止共享、转让行为，并通知第三方及时删除；

（3）我们违反法律法规规定或与您的约定，公开披露您的个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；

（4）您不再使用我们的产品或服务，或您注销了账号，或我们终止服务及运营。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4. 改变您授权同意的范围

在使用我们服务的过程中，您可以改变您授权同意的范围，随时撤回您的授权同意。

如您希望撤回摄像机、相册、麦克风、通讯录权限的授权同意，您可以在设备的设置功能中选择关闭部分或全部权限。

除基本业务功能所必需的个人信息外，对于额外收集的个人信息的收集和使用，您可以与我们联系的方式改变您授权同意的范围。

当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

5. 注销账户

如您希望注销账号，请与我们联系，当您的账户满足如下条件时，我们将在 15个工作日内完成核验及账号的注销：

（1）账户处于正常状态，不涉及任何争议纠纷（包括投诉举报或被投诉举报），且未被有权机关采取限制措施；

（2）账户内无未完成的课程；

（3）账户内不存在其他未了结的权利义务或因注销账户而产生纠纷的情况；

（4）其他可能影响账户注销的情况。

您注销上述账户的行为是不可逆的，我们将停止为您提供产品或服务，不再收集您的个人信息，并依据您的要求删除与您账户相关的个人信息或做匿名化处理，但法律法规另有规定或监管部门另有要求的除外。

6. 回应您的上述请求

如您无法按照上述方式行使权利的，您可以与我们联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们可能无法回应您的请求:

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）回应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

7. 投诉与举报

如您对您的个人信息处理有任何投诉与举报，请您与我们进行联系，我们会在十五个工作日内对您的投诉或举报进行回应。

八、我们如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，收集、使用未满14周岁的未成年人的个人信息，需由监护人授权同意；收集、使用已满14周岁未满18周岁的未成年人个人信息，可由监护人授权同意或自行授权同意。

如您为未成年人（尤其是不满14周岁的未成年人），我们要求您请您的父母或其他监护人仔细阅读本隐私权政策，并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。

如您是未成年人的监护人，请您关注您所监护的未成年人是否是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问，请通过本隐私政策载明的方式与我们联系。

九、本隐私政策如何更新

我们可能会适时对本隐私政策进行修订。如果隐私政策的内容发生变更，我们将通过弹窗、红点、推送或其他适当的方式向您进行提示。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。请您仔细阅读变更后的隐私政策内容，如您继续使用门课则表示您同意我们按照更新后的隐私政策处理您的个人信息；如您不同意，请您停止使用门课。

十、如何联系我们

如果您对本政策或个人信息保护有任何问题、意见或建议，请通过以下方式与我们联系：

电子邮箱：mkt@talk-cloud.com

客服电话：400-881-9892

在收到您的问题、意见或建议，并在验证您的用户身份后，我们将在十五个工作日内回复。