小造隐私协议

更新日期：2022年9月8日
生效日期：2022年9月8日

在此特别提醒您（用户）在注册成为用户之前，请认真阅读本《用户协议》（以下简称“协议”），确保您充分理解本协议中各条款。请您审慎阅读并选择接受或不接受本协议。您的注册、登录、使用等行为将视为对本协议的接受，并同意接受本协议各项条款的约束。本协议约定杭州小造科技有限公司（以下简称“小造科技”）与用户之间关于“小造”软件服务（以下简称“服务“）的权利义务。“用户”是指注册、登录、使用本服务的个人或组织。本协议可由小造科技随时更新，更新后的协议条款一旦公布即代替原来的协议条款，恕不再另行通知，用户可在APP和网站中查阅最新版协议条款。在修改协议条款后，如果用户不接受修改后的条款，请立即停止使用小造提供的服务，用户继续使用服务将被视为接受修改后的协议。

一、账号注册
1. 用户在使用本服务前需要注册一个“小造”账号。“小造”账号应当使用手机号码绑定注册，请用户使用尚未与“小造”账号绑定的手机号码，以及未被服务根据本协议封禁的手机号码注册“小造”账号。服务可以根据用户需求或产品需要对账号注册和绑定的方式进行变更，而无须事先通知用户。
2. “小造App”、“小造云课堂”、“小造企学院”系小造科技的产品，用户注册时应当授权小造及使用其个人信息方可成功注册“小造”账号。故用户完成注册即表明用户同意服务提取、公开及使用用户的信息。
3. 鉴于“小造”账号的绑定注册方式，您同意服务在注册时将允许您的手机号码及手机设备识别码等信息用于注册。
4. 在用户注册及使用本服务时，小造需要搜集能识别用户身份的个人信息以便服务可以在必要时联系用户，或为用户提供更好的使用体验。小造搜集的信息包括但不限于用户的姓名、地址；小造同意对这些信息的使用将受限于第三条用户个人隐私信息保护的约束。

二、个人信息的收集和使用
1. 个人信息的收集
在您使用“小造”软件及相关服务的过程中，我们将根据合法、正当、必要的原则，向您明示收集、使用的目的、方式和范围，进行信息收集。小造为了向所有用户提供更好的服务和更完善的功能，可能会收集、储存和使用与您有关的信息以保障产品的正常基础运行；同时在不断优化、改善产品和服务过程中；及保障产品、服务以及用户使用安全的情况下也可能收集、使用、存储您的相关信息。如果您不提供相关信息，可能无法注册成为小造的用户或无法享受小造提供的某些服务或功能，或者无法达到相关服务拟达到的效果。这包括获取一些基本的信息，也包括在您注册、使用小造及旗下相关产品或服务时，向小造提供与个人有关的信息；此类信息包括：

1.1 保障“小造”移动端、PC端和相关服务的正常运行
您在下载安装小造客户端，为了保障软件与服务的正常运行，我们会收集与设备相关设备型号、操作系统版本、网络信息、Android ID（获取Android_ID）、IMEI、IMSI、MAC地址、安装应用列表、储存及用户的上网使用和日志信息的信息。这些信息是保障小造产品正常运行和提供服务所必须收集的基本信息。
实现“小造”移动端的附加功能：
1）线下授课地点导航。通过面授课详情页的线下授课地点入口进入地图页查看授课地点，通过地图页的导航功能按钮开启导航功能。导航功能在用户手机已安装高德地图应用时，跳转高德地图应用呈现导航路线信息；当用户手机未安装高德地图应用时，申请定位权限获取定位信息后跳转用户默认浏览器呈现导航路线信息。
2）推送通知功能。通过极光推送 SDK向用户推送课程开始、相关统计报表待查看、贴近用户需求的推荐课程等消息，方便用户使用“小造”移动端功能。为实现这些推送功能，需要您授权同意我们使用“获取手机信息”权限，来获取IMSI、获取MAC地址之类的信息（具体获取信息参见2.4.5），用于识别唯一用户，保证消息推送的精准送达；此外通过“获取已安装的应用列表”权限，提供智能推送功能，推荐更符合您需要的推送内容。

1.2 注册、认证、登录“小造”和相关服务
在您注册小造账号或使用小造及旗下产品时，为了识别您的用户身份和设备ID，小造至少会收集您的手机号、Android ID，若后续您使用特定功能还需要完善用户资料时可能还会收集头像、昵称、手机号、姓名、身份证号、造价师证号、单位名称、所在地区、个人邮箱等。在您通过手机号登录时，需允许应用程序发送验证码，用于客户端手机号通过验证码登录基础功能的实现；若您以其他方式（如微信号、QQ号、新浪微博号）关联登录小造，小造会向关联第三方请求您的唯一标识、头像、昵称以及绑定手机号，用于保存您的登录信息，使您在使用不同设备以及不同方式登录时能够通过同一手机号同步您的数据。其中手机号码属于敏感信息，若不提供该信息，您将无法正常使用相当一部分我们的相关服务。
根据中华人民共和国相关法律法规，您享受某些服务或使用某些功能，需要进行实名认证，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码等）以完成实名验证。这些信息属于个人敏感信息，我们将采用行业内通行的方式，尽最大的商业努力来保护你个人敏感信息的安全。如果你不提供这些信息，你将可能无法获得相关服务，但不影响“小造”其他功能与服务的正常使用。

1.3 向您推荐产品或服务
我们举办相关营销活动，您选择参加时，根据活动需要您可提供姓名、通信地址、联系方式等信息。这些信息可能包括个人敏感信息（如个人电话号码、通信地址等），是您收到产品或享受服务所必要的，如果您拒绝提供这些信息，我们可能无法向您发放产品或提供服务。

1.4 确保小造产品、服务及用户使用安全
为了确保小造产品、服务运行与用户提供服务的安全，我们可能记录网络日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、安装应用数量、使用情况、性能数据等信息。
通过友盟SDK实现上述统计功能，需要申请“获取手机信息”权限用以获取IMSI和获取MAC地址之类（具体获取信息参见2.4.1）统计需要的数据。

2. 收集信息使用情形
2.1 服务提供及信息用途
小造在向您提供服务的过程之中将所收集的信息用作下列用途：
2.1.1 向您提供服务；
2.1.2 在小造提供服务时，用于身份验证、客户服务、安全防范、存档和备份用途，确保小造向您提供的产品和服务的安全性；

2.2 Cookie 的使用
小造网页版将使用Cookie 来帮您实现体验的个性化，保障产品与服务的安全、高效运转。Cookie 是由网页服务器存放在您的访问设备上的文本文件，主要用途之一是节约用户的时间操作成本。比如，当您登录小造网页时，Cookie 会帮您在后续访问时调用您的信息，来简化您填写个人信息的流程。更多关于Cookie的信息，您可查阅您的浏览器的附带文件或相关介绍。

2.3 依法豁免征得同意收集和使用的个人信息
根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
2.3.1 与国家安全、国防安全直接相关的；
2.3.2 与公共安全、公共卫生、重大公共利益直接相关的；
2.3.3 与犯罪侦查、起诉、审判和判决执行等直接相关的；
2.3.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
2.3.5 所收集的您的个人信息是您自行向社会公众公开的；
2.3.6 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
2.3.7 根据您的要求签订或履行合同所必需的；
2.3.8 用于维护小造软件及相关服务的安全稳定运行所必需的，例如发现、处置小造软件及相关服务的故障；
2.3.9 为合法的新闻报道所必需的；
2.3.10 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
2.3.11 法律法规规定的其他情形。

2.4 出于技术需要，平台需嵌入第三方软件开发工具包（SDK）。平台所嵌入的第三方SDK及第三方SDK所需收集或与之共享的信息如下：
2.4.1 友盟SDK
服务类型：统计分析、社会化分享
收集个人信息目的/用途：向您提供便捷的第三方登录方式，分享内容到第三方APP（QQ，微信，新浪微博），功能使用频率统计，为识别账号异常状态、设备异常状态、了解和/或优化产品适配性，友盟SDK可能会自动收集您的使用情况并存储为网络日志信息。
收集个人信息类型：设备信息（IMEI/MAC/Android ID（获取Android_ID）/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等）、安装应用列表、运行中的进程信息
需要获取的权限：网络状态权限、获取手机信息权限
第三方隐私政策链接：https://www.umeng.com/page/policy
2.4.2 腾讯Bugly SDK
收集个人信息目的/用途：为提高服务稳定性，便于相关服务崩溃后快速排查存在问题
收集个人信息类型：Crash环境（Crash信息及线程堆栈、ROM/RAM/SD卡容量、网络/语言状态App信息：包名、版本、所属进程名）、设备信息、设备厂商、设备名称、操作系统版本、运营商代码、App运行状态、闪退、卡顿、网络信息、日志信息
第三方隐私政策链接：http://bugly.qq.com/v2/contract
2.4.3 微信支付 SDK
收集个人信息目的/用途：当您在购买平台商品或服务时，用于支付过程中的安全风控
收集个人信息类型：微信支付授权信息、MAC地址、IMEI、Android ID、IMSI
需要获取的权限：网络状态权限、外置存储存取权限、录音权限
第三方隐私政策链接：https://open.weixin.qq.com/
2.4.4 支付宝 SDK 以及其中附带的 阿里云数据分析SDK
收集个人信息目的/用途：当您在购买平台商品或服务时，用于支付过程中的安全风控
收集个人信息类型：支付宝支付授权信息、MAC地址、IMEI、Android ID、IMSI
需要获取的权限：网络状态权限、外置存储存取权限、录音权限
第三方隐私政策链接：http://opendocs.alipay.com/open/01g6qm
2.4.5 极光推送 SDK 以及第三方厂商推送 SDK（小米、华为、oppo、vivo、魅族）（cn.jiguang）
服务类型：消息推送服务 收集个人信息类型、目的及用途：
1）设备信息（IMEI/MAC地址/Android ID（获取Android_ID）/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，极光推送会根据设备上不同APP的活跃情况，整合消息推送的通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；
2）网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。
需要获取的权限：网络状态权限、获取手机信息权限、读取安装列表权限
3）安装应用列表：极光推送为向您提供智能推送功能，通过该信息推荐更符合您用户需要的推送内容，减少无用推送信息对您用户的打扰。
第三方隐私政策链接：https://www.jiguang.cn/license/privacy
2.4.6 阿里云
收集个人信息目的/用途：提供图片、视频、上传文件的云存储能力和视频流媒体播放能力。
收集个人信息类型：网络信息、手机运营商、系统版本，IMSI。
需要获取的权限：获取手机信息权限、网络状态权限、存储权限
第三方隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.J_9220772140.90.38eca7d68mm2Y2
2.4.7 高德
收集个人信息目的/用途：获取位置信息，提供线下面授课定位导航的功能
收集个人信息类型：设备信息、GPS信息
需要获取的权限：获取手机信息权限、定位权限（部分安卓系统内亦称之为位置权限、获取粗略位置权限、获取精确位置权限）
隐私权政策链接：https://lbs.amap.com/home/privacy/

2.5 目前，小造不会通过除上述平台获取信息方式及第三方SDK获取您的个人信息。如未来为业务发展需要从其他第三方渠道间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如开展业务需进行的信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

三、个人信息的保护和安全措施
1. 个人信息使用原则
小造在个人信息使用时，始终坚持依据法律法规及个人信息安全规范相关要求，个人信息使用的目的为向用户提供服务或服务支持，坚持个人信息使用必要、合理及最少使用及使用的准则，并采取一切合理技术手段及措施确保个人信息不外泄，保护个信息的完整性、可用性；在服务过程中采取有效措施保护个人信息安全，避免给用户造成损害。

2. 个人信息安全措施
2.1 在个人信息使用时，例如个人信息展示、个人信息关联计算，小造会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。

2.2 通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。

2.3 加强安全意识。小造还会举办网络信息安全和隐私保护培训，加强员工对于保护个人信息重要性的认识。

2.4 制定个人信息安全事件应急预案，使相关人员了解岗位职责和应急处置策略和规程。

2.5 如发生个人信息引发的安全事件，小造将第一时间告知您并向相应主管机关报备，进行事件记录，评影响，并即时进行问题排查，开展应急措施；且第一时间应采取合理、有效的方式发布与公众有关的警示信息；尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但小造仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息的安全，如：定期修改账号密码，不将自己的账号密码等个人信息透露给他人等。

2.6 如果小造发现或收到他人举报或投诉用户违反本协议约定的，小造有权不经通知随时对相关内容，包括但不限于用户资料、发贴记录进行审查、删除，并视情节轻重对违规账号处以包括但不限于警告、账号封禁 、设备封禁 、功能封禁的处罚，且通知用户处理结果。

2.7 因违反用户协议被封禁的用户，可以自行与小造联系。其中，被实施功能封禁的用户会在封禁期届满后自动恢复被封禁功能。被封禁用户可提交申诉，小造将对申诉进行审查，并自行合理判断决定是否变更处罚措施。

2.8 用户理解并同意，小造有权依合理判断对违反有关法律法规或本协议规定的行为进行处罚，对违法违规的任何用户采取适当的法律行动，并依据法律法规保存有关信息向有关部门报告等，用户应承担由此而产生的一切法律责任。

2.9 用户理解并同意，因用户违反本协议约定，导致或产生的任何第三方主张的任何索赔、要求或损失，包括合理的律师费，用户应当赔偿小造与合作公司、关联公司，并使之免受损害。

四、个人信息存储
1. 个人信息保存
小造为了实现服务目的，最短限度的时间保存个人信息，出现需要删除或匿名化处理个人信息情形时，小造应第一时间进行操作。

2. 去标识化处理
小造收集个人信息后，会进行去标识化处理，并采取技术和管理方面的措施，将去标识化后的数据与可用于恢复识别个人的信息分开存储，并确保在后续的个人信息处理中不重新识别个人

3. 个人敏感信息的传输和存储
小造进行个人敏感信息传输时会采取加密等安全措施，并采取去标识化、碎片化等技术措施处理后再进行存储。

4. 存储地
小造依据法律法规规定相关信息均存储在境内服务器上。

5. 存储期限
个人信息保存期限为实现服务目的所必需的最短时间，即您使用小造服务期间至您提出账号注销后，并满足法律法规规定的期限。

五、用户发布内容规范
1. 本条所述内容是指用户使用服务的过程中所制作、上载、复制、发布、传播的任何内容，包括但不限于账号头像、名称、用户说明等注册信息及认证资料，或文字、语音、图片、视频、图文等发送、回复或自动回复消息和相关链接页面，以及其他使用账号或本服务所产生的内容。

2. 用户不得利用“小造”账号或本服务制作、上载、复制、发布、传播，如下法律、法规和政策禁止的内容：
(1) 反对宪法所确定的基本原则的；
(2) 危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
(3) 损害国家荣誉和利益的；
(4) 煽动民族仇恨、民族歧视，破坏民族团结的；
(5) 破坏国家宗教政策，宣扬邪教和封建迷信的；
(6) 散布谣言，扰乱社会秩序，破坏社会稳定的；
(7) 散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
(8) 侮辱或者诽谤他人，侵害他人合法权益的；
(9) 含有法律、行政法规禁止的其他内容的信息。

3. 用户不得利用“小造”账号或本服务制作、上载、复制、发布、传播，如下干扰“服务”正常运营，以及侵犯其他用户或第三方合法权益的内容：
(1) 含有任何性或性暗示的；
(2) 含有辱骂、恐吓、威胁内容的；
(3) 含有骚扰、垃圾广告、恶意信息、诱骗信息的；
(4) 涉及他人隐私、个人信息或资料的；
(5) 侵害他人名誉权、肖像权、知识产权、商业秘密等合法权利的；
(6) 含有其他干扰本服务正常运营和侵犯其他用户或第三方合法权益内容的信息。

六、使用规则
1. 用户在本服务中或通过本服务所传送、发布的任何内容并不反映或代表，也不得被视为反映或代表小造的观点、立场或政策，小造对此不承担任何责任。

2. 用户不得利用“小造”账号或本服务进行如下行为：
(1) 提交、发布虚假信息，或盗用他人头像或资料，冒充、利用他人名义的；
(2) 强制、诱导其他用户关注、点击链接页面或分享信息的；
(3) 虚构事实、隐瞒真相以误导、欺骗他人的；
(4) 利用技术手段批量建立虚假账号的；
(5) 利用“小造”账号或本服务从事任何违法犯罪活动的；
(6) 制作、发布与以上行为相关的方法、工具，或对此类方法、工具进行运营或传播，无论这些行为是否为商业目的；
(7) 其他违反法律法规规定、侵犯其他用户合法权益、干扰“小造”正常运营或服务未明示授权的行为。

3. 用户须对利用“小造”账号或本服务传送信息的真实性、合法性、无害性、准确性、有效性等全权负责，与用户所传播的信息相关的任何法律责任由用户自行承担，与小造无关。
如因此给小造或第三方造成损害的，用户应当依法予以赔偿。

4. 小造提供的服务中可能包括广告，用户同意在使用过程中显示小造和第三方供应商、合作伙伴提供的广告。除法律法规明确规定外，用户应自行对依该广告信息进行的交易负责，
对用户因依该广告信息进行的交易或前述广告商提供的内容而遭受的损失或损害，小造不承担任何责任。

七、信息的披露
1. 小造相关应用未经允许不会向第三方披露您的个人信息，除非出现下述情形之一：
1.1 根据法律规定或有权部门的要求提供您的个人信息；
1.2 在紧急情况下，为了保护小造及其用户的合法权益或公共安全及利益的；
1.3 您授权或同意小造披露的；
1.4 符合小造相关服务条款、软件使用许可协议的约定。

2. 依据法律法规规定，小造会向国家机关、组织公开披露您的个人信息无需征得您的授权同意：
2.1 与犯罪侦查、起诉、审判和判决执行等直接相关的；
2.2 与国家安全、国防安全直接相关的；
2.3 与公共安全、公共卫生、重大公共利益直接相关的；
2.4 出于维护您或其他个人的生命、财产等重大合法权益的。

八、您的权利
1. 您的信息的访问、更改账号
当您完成小造的账号注册并进行合理和必要的身份验证后，您可以查阅、修改、删除您提交给小造运营方的个人信息。

1.1 访问个人账号信息：
您可以查询、访问您的头像、昵称、手机号、姓名、身份证号、造价师证号、单位名称、所在地区、个人邮箱等基本信息，您可以在小造的“我的信息”中进行查询、访问。

1.2 您可以通过手机客户端等途径在线查询、修改、删除您的个人信息。
如：查询访问、更改、删除您的单位名称；查询访问、更改、删除您的收藏记录、搜索历史记录。

1.3 您有权自主更新或更正您的个人信息，或授权小造客服进行信息更新、更正，或在您进行信息更新更正之前，小造会首先验证您的身份，其次才能进行信息的更正与更新。

1.4 小造始终将对您个人信息的保护放在首位，并严格按照相关法律、行政法规和本协议约定收集、使用您的个人信息，如您发现小造违反法律、行政法规的规定或者本协议的约定收集、使用其个人信息的，您有权要求小造删除您的个人信息；当您发现小造收集、存储的您的个人信息有错误的，您有权要求小造予以更正。小造将采取措施予以更正。

2. 改变您授权同意范围或撤销授权
2.1.改变或撤回敏感信息权限
您可以通过小造中更改、删除信息以及在设备本身操作系统中关闭地理位置、摄像头、读取手机存储于等权限改变您授权同意范围或撤回您的授权。
请您理解，特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

九、账号注销
特别提示
您在申请注销前，应当认真阅读《小造账号注销须知》（以下称“注销须知”）。请您务必审慎阅读、充分理解注销须知中相关条款内容，其中包括：
（一）与您约定免除或限制责任的条款；
（二）其他以粗体标识的重要条款。
如果您对本《注销须知》有任何疑问，可拨打我们的客服电话联系客服，您也可联系在线客服。
当您完全完成注销程序后，即表示您已充分阅读、充分理解注销须知中相关条款内容。如您在阅读本《注销须知》的过程中，如果您不同意相关任何条款和条件约定，请您立即停止账号注销程序。
1. 注销的结果
注销小造账号，您将无法再使用本小造账号，也将无法找回您小造账号中及与账号相关的任何内容或信息，小造也无法协助您重新恢复该等服务。该内容或信息包括但不限于：
1）账号信息、会员权益、虚拟资产、已购产品；
2）无法使用账号原验证手机登录小造服务；
3）解除与第三方授权或绑定关系；
4）本小造账号的个人资料和历史信息(包括但不限于用户名、头像、购买记录、错题本、学习数据、继续教育信息等）都将无法找回；
5）您曾获得的学分、造艺值、订单、继续教育会员等视为您自动放弃，将无法继续使用
2. 注销小造账号后，您的个人信息我们会在小造的前台系统中去除，使其保持不可被检索、访问的状态，或对其进行匿名化处理。您知晓并理解，根据相关法律规定，相关交易记录须在小造后台保留。
3. 在账号注销期间，如果您的小造账号设计争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，小造有权自行终止本小造账号的注销而无需另行得到您的同意。
4. 注销本小造账号并不代表本小造账号注销前的账号行为和相关责任得到豁免或减轻。

十、其他
1. 小造郑重提醒用户注意本协议中免除小造责任和限制用户权利的条款，请用户仔细阅读，自主考虑风险。未成年人应在法定监护人的陪同下阅读本协议。

2. 本协议的效力、解释及纠纷的解决，适用于中华人民共和国法律。若用户和小造之间发生任何纠纷或争议，首先应友好协商解决，协商不成的，用户同意将纠纷或争议提交小造科技住所地有管辖权的人民法院管辖。

3. 本协议的任何条款无论因何种原因无效或不具可执行性，其余条款仍有效，对双方具有约束力。

十一、联系我们
当您有其他的投诉、建议或需要删除所有访问记录时，请通过客服0571-86950235与我们联系。我们将尽快审核所有问题，并在验证您的用户身份后的十五天内予以回复。

本《协议》版权由小造科技所有，小造科技保留一切对本《协议》解释的权利。