隐私政策

版本生效日期：2022年9月13日

版本更新日期：2023年1月16日

欢迎您使用江苏春风时刻网络教育培训中心（以下简称“春风时刻”）提供的服务。我们深知个人信息对您的重要性，会尽全力保护您的个人信息安全可靠，并采取相应的安全保护措施来保护您的个人信息。我们恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。为了给您创造更安全的网络环境，我们依据《中华人民共和国网络安全法》《信息安全技术个人信息安全规范》( GB/T 35273-2017 )《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》等法律法规、国家标准制定本隐私政策。

本隐私政策适用于我们的一切产品或服务，包括春风时刻APP。请您在使用我们的产品或服务前，务必仔细阅读并透彻理解本隐私政策，在确认充分理解并同意后方使用相关产品和服务。如您对隐私政策有任何疑问，可按照本政策列明方式与我们取得联系。

当您点击确认同意本政策时，即表示您已充分阅读、理解并接受本政策的全部内容，且与春风时刻达成一致,本政策对您及春风时刻均具有法律约束力。

本隐私政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息

2、我们如何使用Cookie和同类技术

3、我们如何共享、公开披露您的个人信息

4、我们如何保护您的个人信息

5、您的权利

6、我们如何保护未成年人的个人信息

7、本政策如何更新

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人信息主体是指个人信息所标识的自然人，在下文中简称“您”

个人信息控制者是指有权决定个人信息处理目的、方式等的组织或个人。春风时刻APP由春风时刻信息科技有限公司开发和运营，春风时刻是春风时刻APP个人信息的控制者，在下文中简称“我们”。

收集是指对获得个人信息的控制权的行为，包括由您主动提供、通过与您交互或记录您行为等自动采集，以及通过共享、转让、搜集公开信息间接获取等方式。如果产品或服务的提供者提供工具供您使用，提供者不对个人信息进行访问的，则不属于《信息安全技术个人信息安全规范》所称的收集行为。

我们仅会出于实现产品及服务功能的目的，根据合法、正当、必要的原则，收集和使用您的个人信息。如果我们要将信息用于本政策未载明的其它用途或要将基于特定目的收集而来的信息用于其他目的时，我们将以合理的方式通知您，并会事先征求您的同意。例如在以下情况下，我们会向您申请授权：

地理位置权限

产品集成极光推送服务，获取您的网络信息与位置信息：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。

读写外部存储

当您将图片、视频保存至您的手机设备时，我们将向您申请获取使用存储权限；

麦克风权限、摄像头权限

当您进入直播间后需要发言的情况下，我们将向您申请获取麦克风权限以及摄像头权限；

通知栏权限

为了向您即时推送上课提醒，平台将会获取您的通知栏权限，如不开启权限，您将不能收到消息推送；

网络权限

为了向您展示实时的信息及提供课程相关服务，平台需要获取您的网络权限。

我们收集您的信息是为了给您提供更好的服务以及更好的课程体验。若您主动提供您的个人信息，即表示您同意我们按本政策所述目的和方式来处理您的个人信息。

我们承诺，将以采取最小化方式收集个人信息。同时,不会以改善服务质量、提升您的用户体验、研发新产品、增强安全性等为由，强迫要求您同意收集个人信息。

(1)您在注册及登录时提供的信息

在注册成为用户时需提供个人基本信息，包括个人电话号码，用以创建春风时刻APP账号。

(2)您在接受我们付费产品及服务时提供的信息

当您在参加我们的活动、填写用户调查问卷、接受我们付费产品及服务等情形时，我们可能会向您收集姓名、性别、电话等信息，以便于我们更好的为您提供服务。

您在春风时刻APP上支付时，可以选择ApplePay、支付宝、微信支付等支付通道完成支付。支付功能本身并不收集您的个人信息，但春风时刻需要将您的订单信息及对账信息与上述第三方支付机构共享以确认您的支付指令并完成支付。

(3)其他信息

此外，我们会根据您授予的权限，接收并记录您的浏览器和计算机、移动设备等设备相关信息，这些信息包括：

（1）在使用微信APP安装软件时，我们在您同意后会获取设备已安装APP信息，来安装春风时刻软件；

（2）设备型号IMEI、获取AndroidID、系统版本、设备设置、唯一设备标识符等软硬件特征信息等设备信息。该信息主要用于便捷用户登录APP；

（3）当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们产品或服务的详细使用情况，作为用户行为日志保存。根据《教育部等六部门关于规范校外线上培训的实施意见》，用户行为日志须留存1年以上。我们会在您使用我们产品或服务过程中收集您的个人学习数据。我们承诺不会在您未使用我们产品或服务的情况下额外收集您的个人信息；

（4）当您使用我们的客户端产品或服务时，为了保证您账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，排查异常信息以及检测、预防和调查欺诈、滥用或安全事件，我们的第三方合作伙伴极光会收集您的软件安装列表、IMEI和设备MAC地址行为。我们向您保证，收集这些信息不会用于上述功能之外的其他用途；

（6）当您与我们联系时，我们可能会保存您的通话记录和内容，当需要帮助您解决有关问题时，我们会对通话记录进行读取。

我们会在本政策的规范下，通过弹窗、主动询问的方式收集您的个人信息。考虑到信息的私密性，我们会通过用户授权的方式进行学习行为数据收集。我们承诺不会在您不知情的情况下收集您的个人信息。

二、我们如何使用Cookie和同类技术

(a) 在您未拒绝接受cookies的情况下，本应用会在您的计算机上设定或取用cookies ，以便您能登录或使用依赖于cookies的本应用平台服务或功能。

(b) 您有权选择接受或拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的本应用网络服务或功能。

三、我们如何共享、公开披露您的个人信息

1、我们会以高度的勤勉义务对待您的信息，除非获得您的明确同意，我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但经过处理无法识别特定个人且不能复原的除外。目前，我们会在以下情形中，向您征求您对共享个人信息的授权同意：

（1）春风时刻app集成深圳市和讯华谷信息技术有限公司的极光SDK，极光SDK获取需要收集您的设备信息、应用程序列表信息，以及您授权的设备权限读取/写入外部存储卡、获取位置、访问网络、获取网络状态、访问电话状态、访问Wi-Fi状态、获取运行的任务列表，用于推送通知栏消息；设备信息（IMEI/MAC/Android ID/IDFA/OAID/UAID/OpenUDID/GUID/SIM卡IMSI信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，我们会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。APP安装列表信息：我们为向您提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰，您可以选择开启或关闭这项服务。具体请见《极光隐私政策》；

（2）春风时刻app集成支付宝(中国)网络技术有限公司的支付宝SDK，支付宝SDK收集您的手机状态、网络状态、读取写入外部储存，用于处理和缓存您的支付订单及支付状态，具体请见《支付宝隐私权政策》；

（3）春风时刻app集成深圳市腾讯计算机系统有限公司的微信开放平台SDK，微信开放平台SDK收集您的设备标识信息，用于支持微信授权登录、微信分享您感兴趣的内容和微信支付，具体请见《微信开放平台》；

（4）春风时刻app集成百家云集团有限公司的百家云教育直播系统SDK，百家云SDK读取手机您的设备型号、手机状态、网络状态、摄像头、麦克风权限，用于上课的互动发言。具体请见《百家云隐私权政策》。

（5）春风时刻app集成SDK（io.flutter）收取（获取粘贴板信息）用于快捷获取并粘贴手机验证码。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息，信息接收方对您的信息仅有有限的访问权，他们还需承担合同义务，包括不限于使用合法合规的方式获取您的信息，采取合理的安全措施保护您的信息，根据法律规定及与我们的约定承担相应的法律责任。对于一些开源、免费的合作方出现如果出现泄露您的信息等侵犯您个人权益的行为，我们承担相应的责任。

2、我们不会非法出售、非法向他人提供您的信息；我们不会将您的该等信息提供给任何第三方，也不会用于任何其他目的和用途，但是以下情形除外：

（1）经您事先同意，向第三方披露；

（2）根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；

（3）在我们提供服务时，可能将您的信息用于身份验证、客户服务、安全防范、诈骗监测、存档和备份等用途，以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、其他用户、我们的关联公司、合作伙伴及其他受信任的第三方供应商、服务商、代理商及社会公众的合法权益，以确保我们向您提供的产品和服务的安全性；

（4）我们与第三方合作向您提供春风时刻平台的相关服务或其他网络服务，且该等第三方同意承担与我们同等的保护用户隐私的责任；

（5）其他根据法律、法规或者政策应进行的披露。

3、我们仅会在以下情形下，公开披露您的个人信息：

（1）获得您明确同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

4、共享、公开披露个人信息时事先征得授权同意的例外：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

（6）个人信息主体自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

5、根据法律规定，共享、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享及公开披露行为，对此类数据的保存及处理无需另行征得您的同意。

四、我们如何保护您的个人信息

（一）我们保护您个人信息的技术与措施

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2. SSL（Secure Socket Layer）协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层（SSL）和其他算法对其进行加密。

3. https加密保护，我们在传输您的手机号码时会使用https方式加密。

4. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们会以“最小化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

5. 您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类，并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务，如果未能履行这些义务，其将会受到纪律处分或被终止合作。同样，我们对以云为基础的数据存储设有专门的访问控制措施。总而言之，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。

尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。对于个人数据的泄露，我们将及时通知相关的监管机构，并在一些特别的环境下，通知数据主体相关的数据泄露事件，以满足适用的相关法律，包括您所在地的数据保护法规。

我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。

6. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求【并最迟不迟于30个自然日内】向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您的权利

我们将按照本政策所述，保证您对自己的个人信息行使以下权利： .

(1)访问您的个人信息

您有权访问您的个人信息，法律法规规定的特例情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账户信息：如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可通过访问我们的产品-个人中心的设置功能模块执行此类操作。

如果您无法通过上述功能模块访问这些信息，可以通过客服邮箱[ kefu@dounixue.net ]、春风时刻APP内在线客服或电话400-001-6698与我们取得联系。

对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。我们将在15个工作日内回复您的更正请求。

(2)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过前述“访问您的个人信息”中记载的方式进行相关修改或者提出更正申请。如里你无法诵过上述方式更正这些个人信息，你可以拨打电话400-001-6698与我们取得联系。

(3)注销您的账户

您可以在APP内点击“个人中心-账号与安全-注销账号”注销您的账户，我们将安排专业人员在15个工作日内为用户办理注销事宜。在账户注销后，我们将停止为您提供产品或服务,并根据您的需求删除个人信息，法律法规另有规定的除外。

当您注销账户后，我们将对您的个人信息进行删除或做匿名化处理。

(4)删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1.如果我们处理个人信息的行为违反法律法规；

2.如果我们收集、使用您的个人信息，却未征得您的同意；

3.如果我们处理个人信息的行为违反了与您的约定；

4.如果您不再使用我们的产品或服务，或您注销了账号；

5.如果我们不再为您提供产品或服务。

六、我们如何保护未成年人的个人信息

若您是18周岁以下的未成年人，在使用我们的产品或服务前应事先取得您监护人的同意，并在监护人陪同和指导下阅读本隐私政策。

如果我们发现在未事先获得监护人同意的情况下收集了未满14周岁未成年人的个人信息，则会设法尽快删除相关数据。

七、本政策如何更新

如果决定更改隐私政策，我们会在本政策中、本公司网站中以及我们认为适当的位置发布这些更改，以便您了解我们如何收集、使用您的个人信息，哪些人可以访问这些信息，以及在什么情况下我们会透露这些信息。本公司保留随时修改本政策的权利，因此请经常查看。如对本政策作出重大更改，本公司会通过网站通知的形式告知。

八、其他规定

若春风时刻出现兼并、重组、破产等情形，我们会要求数据承接方承接数据安全责任和义务。若没有数据承接方，将对数据作销毁处理。法律、行政法规另有规定的，从其规定。