硬十课堂隐私政策
更新日期：2022年12月07日
生效日期：2022年12月07日
欢迎访问硬十课堂！杭州斯第姆科技有限公司（下称“我们”）负责硬十课堂网站及硬十课堂手机应用软件的开发、运营、管理。
我们深知个人信息对用户的重要性，硬十课堂将按照法律法规等的要求，采取相应安全保护措施，尽力保护用户(以下简称 “您”)的个人信息安全可控。
《硬十课堂隐私政策》，本隐私政策我们承诺将按照本隐私政策收集、使用 和披露用户信息，本隐私政策适用于硬十课堂的所有产品及服务。
在使用硬十课堂各项产品或服务前，请仔细阅读本政策， 在确认充分理解并 同意后使用相关产品或服务。一旦您开始使用硬十课堂的产品或服务，即表示您已充分理解并同意本政策。
一、个人信息定义及范围
1、个人信息:
指可单独或者与其他信息结合识别您的身份或者反映您的活动情况的任何信息都将被视作个人信息，包括(但不限于)，您的姓名、地址(包括但不限于注册城市、收货地址等)、电子邮件地址、生日、电话号码及性别、种族、年龄等。
2、个人敏感信息:
指一旦泄露、非法提供或滥用可能危人身和财产安全，极易 导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括身份证件号码、手机号码,交易信息等。
二、我们如何收集和使用您的个人信息
为了向您提供课程服务，我们将根据您使用的服务收集您的如下信息:
1、成为硬十课堂用户
根据《中华人民共和国网络安全法》第24条规定，提供网络服务需要用户实名认证，除了纯粹工具类应用基本都需要完成用户实名制，手机号码属于是间接实名制，所以在使用硬十课堂的部分服务前，您需要先成为硬十课堂的注册用户，以便我们提供服务。注册时和三方登录(微信)需要绑定账号使用的手机号码，其次您可以自愿选择填写您的昵称、真实姓名、性别、生日、年级、地区、头像、身份证号码、收件人姓名、收件人联系方式、收货地址基本信息并设置密码。如果您不提供这些信息，并不会影响您使用硬十课堂的基本功能。如果您仅需使用浏览、搜索及查看基本服务及介绍，您不需要注册及提供上述信息。成为硬十课堂用户后，您可以对个人信息进行修改，如昵称、头像、性别、年级、地区、电话、收件人姓名、收件人联系方式、收货地址。在您注销硬十课堂账户后，我们将停止为您提供产品或服务，并根据法律规定删除您的个人信息，或进行匿名处理。使用头像功能时，我们会向您告知我们将收集头像信息的相机权限、存储权限等，并获得您的同意。我们向您获取相机权限以帮助您提供您的用户头像照片；我们向您获取存储权限以完成您调整您的用户头像照片。若您认为该信息属于与业务功能有关的非必要或无关的信息，您可以选择不同意我们收取和使用您的该部分信息，如果您选择不同意，则可以选择停止使用硬十课堂的产品或服务。
2、为向您提供课程服务，您向平台提供信息，并将这些信息进行关联， 这些功能和信息包括:
(1) 购买:您需要向平台提供联系人姓名、手机号码、微信号、地址信息 (如涉及到需要邮寄教材、讲义等学习材料的服务时)，以供平台为您在具体产品提供课程及相关的等产品购买服务;
(2)支付:您在硬十课堂平台上支付时，可以选择硬十课堂合作的第三方支付 机构(微信支付、支付宝、ApplePay)所提供的第三方服务。若您在硬十课堂 iOS 客户端中支付，因苹果公司政策要求，支付方式仅能使用 ApplePay支付，即先充值余额再购买课程。支付功能本身并不收集您的个人信息，但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。
(3)上课:您可观看已经购买的课程和在有效期内的课程附件讲义。
(4)账单管理:为展示您账号的订单信息，平台会收集您在使用平台服务过程 中产生的订单信息用于向您展示及便于您对订单进行管理。您在硬十课堂生成的订单中，将可能包含您的身份信息、联系信息、地址信息、支付信息，这些都属于敏感信息，请您谨慎向他人展示或对外提供，如硬十课堂需对外提供订单信息时，将取得您的授权，并尽到合理商业注意义务对您的信息进行去标识 化处理以在最大化保护您的个人信息同时实现信息可用性。
(5) 联系客服：为方便用户快速电话联系客服，在我的-关于我们-点击联系电话时，会申请打开手机拨号权限
3、我们通过不断提升的技术手段加强安装在您的设备的软件的安全能力，以防您的个人信息泄露，为了保障向您提供的服务的安全稳定运营，预防病毒、木马程序和其他恶意程序、网站，我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括:
(1)设备信息：我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息(包括 **ANDROID ID、**IMEI、Serial、SIM 卡 IMSI 识别码、MAC地址、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及必要的应用列表、唯一设备标识符等软硬件特征信息)。
(2)日志信息:当您使用我们的服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存，用于分析解决崩溃问题。日志信息 包括您的登录账号、搜索查询内容、IP 地址、浏览器的类型、电信运营商、网 络环境、使用的语言、访问日期和时间、崩溃记录、停留时长、发布记录。
同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权 限，征求您的同意，我们收集这些信息是为了向您提供我们基本服务和基础功 能，如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。
5、例外的情况：
5.1以下情形我们可不响应您提出的查询、更正、删除、撤回授权、注销、获取个人信息副本的请求，包括:
(1)与硬十课堂履行法律法规规定的义务相关的；
(2)与国家安全、国防安全直接相关的；
(3)与公共安全、公共卫生、重大公共利益直接相关的；
(4)与刑事侦查、起诉、审判和执行判决等直接相关的；
(5)硬十课堂有充分证据表明个人信息主体存在主观恶意或滥用权利的；
(6)出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
(7)响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的；
(8)涉及商业机密的。
5.2 根据相关法律法规规定及国家标准，以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
(1)与硬十课堂履行法律法规规定的义务相关的；
(2)与国家安全、国防安全直接相关的；
(3)与公共安全、公共卫生、重大公共利益直接相关的；
(4)与刑事侦查、起诉、审判和执行判决等直接相关的；
(5)出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
(7)用户自行向社会公众公开的个人信息；
(8)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
5.3 根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集、使用您的个人信息无需征得您的同意：
(1)与个人信息控制者履行法律法规规定的义务相关的；
(2)与国家安全、国防安全直接相关的；
(3)与公共安全、公共卫生、重大公共利益直接相关的；
(4)与刑事侦查、起诉、审判和判决执行等直接相关的；
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
(6)所涉及的个人信息是个人信息主体自行向社会公众公开的；
(7)根据个人信息主体要求签订和履行合同所必需的；
(8)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(9)维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
(10)个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
(11)个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
三、我们如何使用 Cookie 和同类技术
“Cookie”是用作您计算机标识卡的计算机文件。我们或我们的第三方合作伙 伴，可能通过 cookies 收集和使用您的信息(包括:设备唯一标示、APP 版 本、登录鉴权 ID、三方统计 ID)，并将该等信息储存为日志信息。我们使用 cookies 目的是为识别您的身份，帮您省去重复输入注册信息的步骤，或者帮 助判断您的帐号安全状态。我们可能会通过 cookies 收集非个人身份信息。如 果您的浏览器或浏览器附加服务允许，您可以修改对 Cookie 的接受程度或者拒 绝硬十课堂的 Cookie，请您理解，我们的某些服务只能通过使用 Cookie 才可得到实现。
四、我们如何共享您的个人信息
您同意我们依据本政策与下列信息接收方共享您的个人信息(合称为“信息接收方”)：我们的关联方或相关法人团体；与我们合作的一些商业合作伙伴。我们可能委托商业合作伙伴为您提供某些服务或者代表我们履行职能(简称“我们信任的商业合作伙伴”)。我们仅会出于合法、正当、必要、特定、明确的目的在有限的程度内与其共享您的个人信息，即我们信任的商业合作伙伴为了提供其受聘所需服务而合理所必需的个人信息。我们信任的商业合作伙伴无权将共享的个人信息用于任何其他用途。
目前我们信任的商业合作伙伴包括：服务提供商、供应商和其他合作伙伴。例如帮助我们运营网站，代表我们处理与您的个人信息相关的某些活动并向我们的客户和访客提供重要服务的服务提供商等。
除以上信息接收方外，在获取您明确同意情况下，我们可能与其他信息接收方共享您的个人信息。对我们与之共享个人信息的信息接收方，我们会与其签署保密条款、要求他们按照我们的说明、本政策及其他任何相关的保密和安全措施来处理您的个人信息。信息接收方对您个人信息仅有有限的访问权，他们还承担契约义务，包括(但不限于)使用符合相关法律规定的方式使用通过我们 获得的个人信息或以其他方式代表我们获取的任何个人信息，采取合理的安全 措施(包括适用法律所要求的措施)，并根据适用法律的规定和契约的约定承 担相关的法律责任。
五、我们如何保护您的个人信息
硬十课堂非常重视信息安全，努力使用各种安全技术和程序以防信息的丢失、 不当使用、未经授权阅览或披露。例如，在某些服务中，将利用加密技术来保 护用户向硬十课堂提供的个人信息。请您理解，由于技术的限制及风险防范的局限，即使我们尽力加强安全措施，也无法始终保证信息百分之百的安全。您 需要了解，用户接入互联网服务所使用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
1、用户的账户均有安全保护功能，用户应采取积极措施保护个人信息的安全， 包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息 透漏给他人等。
2、除非经过用户同意，我们不允许任何用户、第三方通过我们收集、出售或者传播用户信息。
3、硬十课堂网站含有到其他网站的链接，我们不对那些网站的隐私保护措施负责。当用户登陆那些网站时，请提高警惕，保护个人隐私。
4、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告 知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、 您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、短信、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按 照监管部门要求，主动上报个人信息安全事件的处置情况。
六、如何管理您的个人信息
我们鼓励您更新和修改您的个人信息以使其更准确有效，也请您理解，您更正、删除、撤回授权或停止使用硬十课堂服务的决定，并不影响我们此前基于 您的授权而开展的个人信息处理。除法律法规另有规定，当您更正、删除您的 个人信息或申请注销账号时，我们可能不会立即从备份系统中更正或删除相应 的个人信息，但会在备份更新时更正或删除这些个人信息。您可以通过以下方 式来管理您的个人信息:
1、访问、查询、更正您的个人信息:如果您希望查询访问或更改您的账户中的个人信息 (包括昵称、头像、性别、身份证号、姓名、专业、年级、地区、电话、收货地址)，您可以登录“硬十课堂App-我的-关于我们”或电话服务渠道（电话：13777837215）联系我们，并提供您的注册手机号，在您核验通过后，将在5个工作日内根据您的查询访问或更改请求执行您相应的查询访问或更正请求并完成操作。如果您希望查询您的ip、设备的设备标识信息、个人基本资料、个人身份信息、个人位置信息，您可以通过在线客服进行查询，在线客服将在5个工作日内向您反馈您想要查询的内容（包括但不限于收集的信息类型、用途、服务方的查询方式）。
2、删除您的个人信息:您可以通过电话客服渠道（电话：13777837215）联系我们，并提供注册手机号，在您核验通过后，将在5个工作日内帮您删除手机号、姓名、性别、昵称、收货地址、身份证号、学校、年级、地区、购课记录信息，并与您反馈。如我们停止运营或停止提供相关服务，我们将会及时停止收集您个人信息，并将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除 或匿名化处理。
在以下情形中，您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息，却未征得您的授权同意;
(3)如果我们处理个人信息的行为严重违反了与您的约定;
(4)如果您不再使用我们的产品或服务，或您注销了账号;
(5)如果我们不再为您提供硬十课堂的产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您 的独立授权。
3、撤回授权您的个人信息:部分个人信息是使用我们服务所必需的，但大多数 其他个人信息的提供是由您决定的。您可以通过解除绑定、修改个人设置、删 除相关信息等方式撤回部分授权，也可以通过关闭功能的方式撤销授权。您可以电话联系客服（电话服务渠道：13777837215）向我们提出撤回对于隐私政策协议内容的同意授权。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不 再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理，我们会在15天内响应、做出答复或合理解释。
4、注销您的账号：您可以进入“硬十课堂App-我的-个人资料-注销账户“，自行发起账号注销。成功发起自主注销后，您可以实时完成注销。在您注销账号前，为了保护账号资产的安全，我们会进行必要的验证，包括是否有已购买的课程等。 您知悉并理解，注销账号的行为是不可逆的行为，在您注销账号后，我们将停止为您提供与账号相关的服务，并将删除有关您账号的一切信息或对相关信息进行匿名化处理，但法律法规另有规定的除外。如您需要操作指引可拨打客服（13777837215），客服人员指导您自行操作后，亦可实时注销。
5、获取个人信息副本：您可以通过登录“硬十课堂App-我的-关于我们”或电话服务渠道（电话：13777837215）联系我们并且告知我们您想要获取您的个人信息副本，并提供您的注册手机号，在您核验通过后，将在5个工作日内向您提供您的个人信息副本。
6、您的个人信息的存储期限：您提供的所有个人信息的存储期限为收集日期开始的5年内，超出上述期限后，我们会对您的个人信息进行删除或匿名化处理。
七、我们使用的第三方 SDK 服务
为实现本隐私政策中声明的功能，我们可能会接入第三方服务商提供的 SDK 或其他类似的应用程序，并将我们依照本隐私政策收集的个人信息共享给第三方服务商，以完善课程服务和用户体验。目前，我们接入的第三方服务商主要包括:
1、硬十课堂产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至https://ask.dcloud.net.cn/protocol.html
SDK 名称：uni-app
SDK 包名: io.dcloud
SDK 用途:基础模块
使用的权限:android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
android.permission.READ_PHONE_STATE
涉及个人信息:存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息。
官网链接:https://ask.dcloud.net.cn/article/36937
2、硬十课堂集成了支付宝支付和微信支付，我们将在静默/后台状态中采集设备标识符(IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM 卡IMSI信息)，以便确认您的交易安全。
SDK 名称：微信
SDK 包名：com.tencent.mm
SDK 用途：微信支付
获取的信息类型：存储的个人文件
调用的设备权限：读取外置存储器、写入外置存储器
官网链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
SDK 名称： 支付宝
SDK 包名： com.alipay
SDK 用途：支付宝支付
获取的信息类型：存储的个人文件
调用的设备权限：获取IMSI、获取本机MAC地址、获取运营商名字、获取BSSID、获取SSID、获取网络类型、访问外部存储卡、获取当前连接Wi-Fi信息、获取设备屏幕密度、获取IMEI、获取SIM卡序列号、获取当前运行进程；
官网链接：https://render.alipay.com/p/c/k2cx0tg8
3、硬十课堂APP上传头像需要您同意相机权限以方便您拍照上传头像。
如上所述服务由相关的第三方负责运营。您使用这些第三方服务(包括您向这些第三方提供的任何个人信息)，须受第三方自己的服务条款及个人信息保护声明(而非本隐私政策)的约束，您需要仔细阅读其条款。我们仅会出于正当、必要、特定的目的共享您的信息。我们会要求他们履行相关保密义务并采 取相应的安全措施。
八、隐私政策的修订
我们可能适时修订本隐私政策的条款，本隐私政策为《硬十课堂用户协议》的 重要组成部分。对于重大变更，我们会提供更显著的通知，您如果不同意该等 变更，可以选择停止使用硬十课堂的产品或服务;如您仍然继续使用硬十课堂 的产品或服务，即表示同意受经修订的本政策的约束。
九、法律适用与管辖
本协议之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本协议产生的争议，均应按照中华人民共和国法律予以处理，并由被告住所地人民法院管辖。
十、联系我们
如您对本《硬十课堂隐私政策》的执行或使用我们的服务时遇到的与隐私保护相关的事宜有任何问题（包括问题咨询、投诉等），我们专门为您提供了多种反馈通道，我们将在 15 个工作日内回复：
1.公司地址：杭州市余杭区丽水数字大厦A座812
2.手机联系：13777837215
3.公司邮箱：aaron.zhuxiaoming@hw100k.com
4.微信号：yingshi_mm