隐私政策

星火网校隐私政策

欢迎使用广州市星火网校教育科技有限公司(下列简称为“ 我们”) 提供的服务,我们尊重并保护用户隐私,在您使用星火网校平台提供的服务时,我们将按照《星火网校隐私政策》(以下简称"本隐私政策")收集、使用及共享您的个人信息。

本隐私政策包含了我们收集、存储、使用、共享和保护您的个人信息的条款,请您在使用我们的产品或服务前,务必仔细阅读并透彻理解本隐私政策,在确认充分理解并同意后方使用相关产品和服务。

一、本隐私政策适用范围

本隐私政策适用于星火网校提供的所有服务,您访问星火网校客户端、网站及未设独立隐私政策的关联公司网站及/或登录相关客户端使用星火网校提供的服务,均适用本隐私政策。需要特别说明的是,本隐私政策不适用于其他第三方向您提供的服务。

二、星火网校APP接入的第三方SDK列表

为保障星火网校相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。

我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,请以其公示的官方说明为准。

第三方SDK如下:

微信
功能:用于登录星火教育APP,将商品、活动分享到朋友圈和微信好友
收集个人信息字段:无
所属机构:深圳市腾讯计算机系统有限公司

银联
功能:用于支付
收集个人信息字段:个人常用设备信息、位置信息
所属机构:中国银联股份有限公司

QQ
功能:用于将页面分享至QQ好友或QQ空间
收集个人信息字段:网络身份标识信息、个人常用设备信息、个人财产信息
所属机构:深圳市腾讯计算机系统有限公司

小米推送
功能:用于消息推送
收集个人信息字段:设备唯一标识码、网络状态、网络制式
所属机构:小米科技有限责任公司

腾讯bugly
功能:云平台、企业协作、辅助运营
收集个人信息字段:Wifi信息、MAC地址、IMSI、bssid、IMEI
所属机构:深圳市腾讯计算机系统有限公司

腾讯TBS
功能:优化化移动端webview体验的整套解决方案
收集个人信息字段:Wifi信息、MAC地址、IMSI、bssid、IMEI、Android ID、手机型号、剪切板
所属机构:深圳市腾讯计算机系统有限公司

华为推送
功能:用于消息推送
收集个人信息字段:设备唯一标识码
所属机构:华为技术有限公司

华为联运应用
功能:华为推送引用,用于消息推送
收集个人信息字段:设备唯一标识码
所属机构:华为技术有限公司

Vivo
功能:用于消息推送
收集个人信息字段:匿名用户ID(OAID)
所属机构:维沃移动通信有限公司

阿里推送
功能:用于消息推送
收集个人信息字段:匿名用户ID(OAID)
所属机构:阿里云计算有限公司

阿里云播放器
功能:视频播放器
收集个人信息字段:无
所属机构:阿里云计算有限公司

阿里云移动热修复
功能:用于应用稳定性
收集个人信息字段:无
所属机构:阿里云计算有限公司

阿里云对象存储 OSS
功能:用于数据存储
收集个人信息字段:匿名用户ID(OAID),设备硬件类型、设备型号、设备系统类型、网络状态、内存空间信息、磁盘空间信息
所属机构:阿里云计算有限公司

阿里云日志服务
功能:用于日志收集,协助故障分析和定位
收集个人信息字段:匿名用户ID(OAID),设备硬件类型、设备型号、设备系统类型、网络状态
所属机构:阿里云计算有限公司

阿里云HTTPDNS
功能:用于域名解析
收集个人信息字段:匿名用户ID(OAID),网络状态
所属机构:阿里云计算有限公司

ColorOS
功能:用于消息推送
收集个人信息字段:匿名用户ID(OAID)
所属机构:OPPO广东移动通信有限公司

ijkplayer 视频框架
功能:视频播放器
收集个人信息字段:无
所属机构:上海宽娱数码科技有限公司

百度统计
功能:应用统计
收集个人信息字段:设备唯一标识码、网络状态、网络制式
所属机构:百度在线网络技术(北京)有限公司

百度定位
功能:百度地图,帮助定位用户所在城市以提供地域化服务
设备信息、联网信息、位置信息
所属机构:百度在线网络技术(北京)有限公司

OPPO推送
功能:推送消息
收集个人信息字段:联网信息、设备信息、位置信息
所属机构:OPPO广东移动通信有限公司

Bugly
功能:排查崩溃问题,帮助APP提升稳定性
收集个人信息字段:设备硬件类型、设备型号、设备系统类型、网络状态、内存空间信息、磁盘空间信息
所属机构:深圳市腾讯计算机系统有限公司

移动安全联盟
功能:补充设备标识
收集个人信息字段:设备制造商、设备型号、设备品牌、OAID
所属机构:移动安全工作委员会

阿里云数据分析sdk (com.ta.utdid2)
功能:统计分析
收集个人信息字段:设备MAC地址、IMEI、IMSI、唯一设备标识码、Android ID、SD卡数据
所属机构:阿里云计算有限公司

晓教育数据埋点sdk (com.xiao)
功能:统计分析
收集个人信息字段:设备MAC地址、IMEI、IMSI、Android ID、OAID
所属机构:广东世纪晓教育科技有限公司

阿里云移动热修复
功能:用于按标签下发补丁
收集个人信息字段:设备信息,运营商信息,网络信息,WIFI的SSID
所属机构:阿里云计算有限公司

声网
功能:提供在线直播功能
收集个人信息字段:设备类型、设备型号、CPU信息、储存信息、电池电量信息、操作系统信息、IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息
所属机构:上海兆言网络科技有限公司

网易七鱼客服
功能:在线客服
收集个人信息字段:设备随机ID、设备硬件类型、设备型号、设备系统类型
所属机构:网易(杭州)网络有限公司

网易云信
功能:即时通讯
收集个人信息字段:设备随机ID、IP地址、信号强度信息、网络类型,设备硬件类型、设备型号、设备系统类型
所属机构:网易(杭州)网络有限公司

GrowingIO
功能:统计分析
收集个人信息字段:设备MAC地址、IMEI、IMSI、Android ID、OAID
所属机构:北京易数科技有限公司

三、我们收集您的哪些信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

我们仅会出于实现产品及服务功能的目的,根据合法、正当、必要的原则,收集和使用您的个人信息。如果我们要将信息用于本政策未载明的其它用途或要将基于特定目的收集而来的信息用于其他目的时,我们将以合理的方式通知您,并会事先征求您的同意。

我们收集您的信息是为了给您提供个性化的产品或服务以及更好的课程体验。我们的部分服务可能需要您提供特定的个人信息来实现特定功能。若您选择不提供该类信息,则可能无法正常使用服务中的特定功能。若您主动提供您的个人敏感信息,即表示您同意我们按本政策所述目的和方式来处理您的个人信息。

为了向您提供更好、更优、更个性化的服务,我们将根据您使用的服务收集您的如下信息:

1、您向我们提供的信息。您在注册账户时向我们提供的相关个人信息,例如电话号码、姓名、收货地址等;如您在使用我们产品或服务时通过第三方关联账户登录,我们会请求第三方提供您的账户昵称、头像、账号、性别等信息;并且,我们可能会要求您提供手机号码以绑定用户账号。我们还会记录您在使用我们服务时提供的信息,例如您在星火网校客户端发布的信息、与星火网校客服联系时您提供的相关信息、您参与问卷调查时向我们发送的问卷答复信息等。请您在注册时及时、详尽、准确地提供个人资料,所有您原始键入的资料将会被作为注册资料,请您保证注册信息的真实性及完整性,如果因注册信息不真实而引起的问题,由您自行承担相应的后果。

2、我们在您使用服务过程中收集的信息,除法律规定情形外我们都将事先征得您的同意:

(1) 在您首次使用星火网校APP时,我们将在取得您的授权后,接收并记录您所使用的设备相关信息,包括设备属性信息(设备型号、操作系统版本、设备设置、IMEI、Androidid、idfa、mac地址)、设备连接信息(IP地址、电信运营商、访问日期和时间、网络信息),以保障您的账户及交易安全、视频播放时提醒您网络状态;

(2) 在您首次使用星火网校APP下载课程、下载课程资料、上传作业照片、保存重点笔记、编辑个人头像时,我们将申请您的存储/相册 / 相机权限;

(3) 在您上课过程中与老师连麦、进行口语练习时,我们将申请获取您的麦克风权限,以用于师生课堂互动、口语测评;

3、在您使用服务过程中产生的信息。我们会根据您授予的权限,接收并记录您所使用的设备相关信息,这些设备信息包括但不限于:设备属性信息(如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)、设备位置信息(如通过GPS、蓝牙或WiFi信号获得的位置信息)、设备连接信息(IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间等)。当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们产品或服务的详细使用情况,作为有关网络日志保存。我们会收集您的个人学习数据,以便优化用户体验。我们承诺不会在您未使用我们产品或服务的情况下额外收集您的个人信息。来自第三方的信息,当您与使用我们服务的关联公司、星火网校合作伙伴之间互动时,为共同向您提供服务及改进服务质量的合理需要,我们将从关联公司、合作伙伴处接收关于您的体验或您与其互动的信息。

四、我们可能使用的收集信息的方法

我们或我们的第三方合作伙伴,可能通过cookies、webbeacon收集和使用您的信息,并将该等信息储存为日志信息。我们使用自己的cookies和web beacon,目的是为您提供更个性化的用户体验和服务,并用于以下用途:

1、记住您的身份。例如: cookies和web beacon有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供的有关您的喜好或其他信息。

2、分析您使用我们服务的情况。例如,我们可利用cookies和web beacon来了解您使用我们网站的学习时长、学习进度或您是否及何时阅览网站等数据。

您可以通过终端设备设置拒绝或管理cookies或web beacon。但请注意,如果停用cookies或web beacon,您有可能无法享受最佳的服务体验,某些服务也可能无法正常使用。

五、我们如何使用收集到的信息

收集您的信息是为了向您提供服务及提升服务质量,为了实现这一目的,我们会把您的信息用于下列用途:

1、向您提供您使用的各项服务,并维护、改进这些。

2、向您推荐您可能感兴趣的内容,包括但不限于向您发出产品和服务信息,或通过系统向您展示个性化的第三方推广信息,或者在征得您同意的情况下与星火网校的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。如您不希望接收上述信息,可以通过星火网校公众号与我们取得联系。

3、 我们可能使用您的个人信息以预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为,以保护您、我们的其他用户、我们或我们关联方的合法权益。

4、我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供个性化服务。

5、经您许可的其他用途。但无论如何,我们仅在本隐私政策所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。

六、我们如何共享、转让、公开您的个人信息

(一)共享

我们不会向任何第三方公司、组织和个人共享您的个人信息,但以下情况除外:

1、获得您或您监护人的明确同意后,我们会与其他方共享您的个人信息。

2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3、为提供、维护及改善我们的产品或服务向合作伙伴及其他第三方分享您的信息。

4、我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,无权将共享的个人信息用于任何其他用途。

5、应您要求为您处理您与他人的纠纷或争议;

6、与授权合作伙伴共享:在法律法规允许的范围内,为维护星火网校、星火网校的合作伙伴、您或其他星火网校用户或社会公众利益、财产或安 全免遭损害,我们仅为实现本隐私政策中声明的目的与授权合同伙伴共同提供某些服务。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们将审慎评估合作方使 用共享信息的目的,对合作方的安全保障能力进行综合评估,我们会对合作方 获取信息的软件工具开发包(点击查看 SDK 详情)、应用程序接口(API)进行严格的安全监测,以保护数据安全。我们已与合作方签订合同明确双方的义务与责任,明确我们的合作伙伴无权将共享的个人信息用于任何其他用途。对于无法签订合同的合作方在使用过程中对用户造成影响的,星火网校将承担全部责任。

我们的授权合作伙伴包括以下类型:

(1) 商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能 的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息 的目的是可以实现我们产品与/或服务的核心功能;

(2) 第三方商家。我们必须将您为实现操作目的之必要信息与第三方商家共享, 并促使其可以完成后续服务;

(3) 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密 协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措 施来处理个人信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取您或您的监护人明确同意的情况下转让,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您或您的监护人明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(四)例外情形

您知悉并同意在以下情况下,我们共享、转让、公开披露个人信息可无需事先征得您的授权同意:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、出于维护您或其他个人的生命、财产等重大合法权益的;

5、基于诚信及合理判断认为您出现违反法律法规或者严重违反产品及服务相关协议规则的行为,出于保护其他用户或公众的人身财产安全免遭侵害的需要;

6、您自行向社会公众公开的个人信息;

7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

(五)不视为共享、转让及公开披露的行为

根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的共享、转让及公开披露行为,对此类数据的保存及处理无需另行向您通知并征得同意。

七、管理您的个人信息

我们提供了便捷的方法,让您可以查询、更正及删除自己的账户信息等使用我们服务时您提供的个人信息。

用户账号注销:您可以通过致电400-688-6201联系星火网校工作人员进行账号注销,我们将在15天内答复并完成注销。一旦您注销账号,将无法使用我们提供的全线用户产品的服务,因此请您谨慎操作。我们为了保护您及他人的合法权益,将会结合您对我们提供的各产品的使用情况判断是否支持您的注销请求,比如若您在账户中有未使用的余额,您还有课程未完结,则我们不会立即支持您的请求,而会提示您先进行相应处理。除法律法规另有规定外,注销账号之后,您该账户内的所有信息将被清空,并根据您的要求删除您的个人信息。您通过第三方账号(如微信、微博、QQ等)授权登录我们的服务时,则需要您向第三方申解除授权。

如果您认为我们存在违反法律、行政法规的规定或者与您的约定收集、使用您个人信息的,可以通过晓教育客服微信“xiaofuwu12”与我们取得联系。

八、对您个人信息的保护措施

我们非常重视您的个人信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您个人信息的员工或外包人员也采取了严格管理,包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该等人员的操作情况等措施。

星火网校账户信息(包括网站及客户端账号名、密码信息)为非常重要的个人信息,请您妥善设置、保管您的账号名及密码信息。我们将通过备份、对密码进行加密等安全措施以保护您的账户信息等个人信息不丢失、不被滥用和变造。尽管有前述安全措施,但同时也请您理解在信息网络上不存在"完善的安全措施”。请注意,单独的设备信息等是无法与任何特定个人直接建立联系的数据,不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类设备信息将被视为个人信息。

九、未成年人保护

1、我们非常重视对未成年人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品或服务前,您应请您的监护人仔细阅读本隐私政策,并应事先取得您的家长或法定监护人的同意,或在其陪同下进行使用。我们根据国家相关法律法规的规定保护未成年人的个人信息。

2、对于父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许,父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

3、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

十、商业信息

我们可能使用您的相关信息,向您提供与您更加相关的商业信息。我们也可能使用您的信息,通过我们的服务、电子邮件或其他方式向您发送商业信息,提供或推广我们或第三方的商品或服务。如您不希望我们将您的个人信息用作前述商业用途,可以通过晓教育客服微信“xiaofuwu12”与我们取得联系。

十一、我们可能向您发送的信息

1、信息推送。您在使用我们的服务时,我们可能使用您的信息向您的设备发送信息或推送通知等。如您不希望收到这些信息,可以按照我们的相关提示,在设备上选择取消订阅。

2、与服务有关的公告。我们可能在必要时(包括但不限于因系统维护而暂停某一项服务时)向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

十二、本政策的修订

我们会不定期修改本隐私政策,变更后的隐私政策将会在网页/客户端相关位置予以发布提示与通知,请您随时关注。该等情况下,若您继续使用我们的服务,即表示同意受经修订的隐私协议的约束。