象辞练字隐私政策

更新日期：2022年5月31日

生效时间：2022年6月1日

协议版本：1.3

本政策介绍了我们向您提供象辞练字产品与服务过程中收集、使用、存储、委托处理、共享、转让、公开披露您个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供的访问、更正等控制个人信息的方法。请您结合我们的《象辞练字用户服务协议》阅读本政策。以下是我们的特别提示，请您重点关注：

1. 对我们认为可能会对您的权益产生重大影响的重点内容，我们采用“加粗”的书写方式进行提示。

2.对个人信息，我们采用“加粗并划线”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您或您孩子的任何个人信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的个人信息可按照本政策所述的目的和方式进行处理。

3.我们尤其重视对儿童个人信息的保护。我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，收集、使用、存储、委托处理、共享、转让、公开披露您和您孩子的个人信息。

4.对个人信息的权利实现方式，我们提供包括但不限于访问或更正、删除、更改授权范围、注销账号、拒绝个性化推送、及时得到响应等，以确保您实现对您和您孩子个人信息的控制权。

5. 我们会严格依据本政策以及您的同意处理您的个人信息。如您不同意本政策，您应当停止使用象辞练字产品；您继续使用象辞练字产品的行为视为您充分理解并同意本政策的全部内容。

1. 如何收集和使用您的个人信息

我们会根据合法正当、必要、透明的原则，基于本政策所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其他用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在收集、使用前再次征得您的同意。

1.1 向您提供产品与服务过程中您主动提供的个人信息

1.1.1 为实现我们的基本业务功能，我们需要向您收集个人信息，若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意；您的提供行为即视为您已获得相关主体的有效授权同意。

1.1.1.1 注册、登录账号与验证

（１）当您使用手机号码注册象辞练字账号时，您需要向我们提供您的手机号码，我们会向您的手机号码发送验证码，以验证您的身份。根据我国的法律法规及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，故无法使用我们的相关服务。

（２）当您登录象辞练字账号时，您需要向我们提供您注册时的手机号码，并在获取验证码后进行登录。

1.1.1.2 创建档案

为了让您在使用象辞练字产品与服务时能有良好的体验以及更有针对性的服务，您需要填写姓名并选择年级信息，以创建个人档案。如您未提供以上信息，我们将无法为您提供服务。同时我们建议您上传/填写头像、出生年月、性别（以上均为选填项），以完善个人档案。但若您未提供此类选填信息，将不会影响您正常使用象辞练字产品中的任何功能。我们特别提醒您：为了保护您、孩子的隐私，如无必要，建议您不要上传您或孩子的真实人脸照片和姓名作为头像与昵称，也不要轻易将您或孩子的真实身份信息公开发布或与他人分享。

1.1.1.3 智能设备绑定

象辞练字产品提供智能设备绑定功能，通过绑定并使用智能设备（蓝牙写字笔），可以测评您和您孩子的当前学习水平以及学习效果。在使用智能设备时，为了能够成功连接与绑定智能设备，您需要根据操作提示开启蓝牙、地理位置权限；如您不提供此类权限，我们将无法为您提供相应的学习功能。此外，在使用象辞练字产品内的“词语听写”功能时，我们会提醒您开启并授权麦克风权限，以实现语音控制功能。如您不提供此权限，您将无法使用语音控制功能，但不影响您正常使用“词语听写”功能的其他部分功能。

1.1.1.4 客服或客诉

当您向我们投诉、申诉或咨询象辞练字产品与服务相关问题时，为了您的账号与系统安全，您需要向我们提供您的相关联系方式（如手机号码）和相关应用账号信息，以便我们对您的用户身份进行核验。在描述问题过程中，您可能还需要向我们提供文字、图片等证明材料或其他必要信息，以便快速解决您提出的问题。如您不提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询的结果，但不影响您正常使用象辞练字产品与服务中的其他功能。

1.2 向您提供产品与服务过程中我们主动收集的个人信息

在符合法律法规前提下，为了保障您的账号安全和更好地为您提供优质的服务，我们可能会收集和使用您在使用象辞练字产品与服务过程中产生的如下信息：

1.2.1 设备信息

当您和使用象辞练字移动端时，我们可能会收集您的设备信息，包括浏览器类型、运营商信息和使用情况、设备所在位置的相关信息（IP地址）、设备型号、设备版本、操作系统版本号、IDFV（仅限iOS）、Android ID（仅限安卓）、MAC地址（仅限安卓）、软件列表。我们可能会在应用前台运行时、应用后台运行时收集这些信息，并将这些信息进行关联，以便我们能够为您提供一致的服务。

1.2.2 日志信息

当您使用象辞练字移动端时，我们会自动收集您在使用象辞练字移动端时的详细情况并作为网络日志进行保存，包括浏览器类型、浏览记录、点击记录、网络诊断、卡顿信息、点击事件、关卡成功或失败情况，以便我们统计象辞练字移动端的使用情况，优化象辞练字移动端，为您提供更好的服务体验。 关于您使用象辞练字移动端中所需的重要系统权限及其相应的目的（包括所接入的第三方需要的权限，如有），请点击 《象辞系统功能权限说明》 。其中，对于某些渠道方要求获取的权限，我们为了确保您能够使用该渠道方SDK的服务而无法禁止该权限申请。我们建议您在授权之前认真评估权限调用的合理性并慎重操作。

1.3 我们从第三方获取的您的个人信息

我们可能会在您的同意范围内从第三方（我们的合作方）处收集并使用您和您孩子的个人信息。我们保证依照与第三方签订的合同以及相关法律规定处理您和您孩子的个人信息，同时请您详细阅读该第三方的隐私政策／个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传输您和/或您孩子的个人信息，将可能导致您和/或您孩子无法使用象辞练字产品与服务中的相应功能。

1.4 征得同意的例外

根据法律法规，以下情形中收集和使用您和您孩子的个人信息无需征得您的同意：

1.4.1 与我们履行法律法规规定的义务相关的；
1.4.2 与国家安全、国防安全直接相关的；
1.4.3 与公共安全、公共卫生、重大公共利益直接相关的；
1.4.4 与刑事侦查、起诉、审判和判决执行等直接相关的；
1.4.5 出于维护您和您孩子或其他个人的生命、财产等重大合法权益相关但又很难得到本人同意的；
1.4.6 所涉及的个人信息是您自行向社会公众公开的；
1.4.7 根据您要求签订和履行合同所必需的；
1.4.8 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
1.4.9 维护所提供的象辞练字产品与服务的安全稳定运行所必需的，如发现、处置象辞练字产品与服务的故障； 1.4.10 法律法规规定的其他情形。

2. 如何使用Cookie

目前我们没有在象辞练字的产品或服务中使用Cookie技术。如我们以后使用该技术，会提前获得您的同意。

3. 如何委托处理、共享、转让、公开披露您的个人信息

3.1 委托处理

为了向您提供更完善、优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协议，明确双方责任、处理事项、处理期限、处理性质和处理目的等，要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用象辞练字产品与服务来享用该合作方提供的服务。我们的合作伙伴包括：

3.1.1 分析、推送与统计服务SDK提供商。

为了更好地分析与统计象辞练字用户的使用情况，我们可能委托数据分析、信息推送与统计的服务提供商处理您的设备信息、用户点击记录，用于维护或改进象辞练字产品或服务，并提升用户体验。

3.1.2 技术服务SDK提供商。

我们可能委托该服务的合作伙伴（如应用异常情况技术服务提供商）处理您系统版本、生成ID、手机样式，以便提供象辞练字产品与服务的异常情况分析处理。

3.2 共享

对于您和您孩子的个人信息，我们仅在本政策所述的目的和范围内或根据法律法规的要求收集和使用，并严格保密。为了向您提供更完善、优质的产品和服务，某些象辞练字服务将由合作方提供，因此，我们可能会与合作方共享您和您孩子的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您和您孩子的个人信息，并且只会共享为您提供服务所必要的个人信息。我们不会共享可以识别您身份的个人信息，除非法律法规另有规定或者征得您的另外授权同意。该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策／个人信息保护政策和用户协议，我们建议您认真阅读并遵守第三方的相关用户协议及隐私政策／个人信息保护政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用象辞练字产品与服务来享用该合作方提供的服务。

有关象辞练字移动端中接入的第三方所获取的信息，详情见 《第三方收集个人信息的情况》 。

请您知悉，随着服务的更新和升级，您可能通过使用我们的服务或第三方提供的功能，主动公开、共享您和您孩子的学习报告等（如微信转发好友、朋友圈、QQ转发等）。在这种情况下，共享信息将被视为即时并广泛的传播。一旦您进行了此类信息共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从我们的服务中删除了您共享的信息，该类信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储，以及通过其他用户或该等第三方在公众可获知的领域保存。

3.3 转让

原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转让，但在以下情况除外：

3.3.1基于获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

3.3.2 在涉及合并、收购或破产清算时，如涉及个人信息的转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。 请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。

3.4 公开披露

原则上我们不会向社会或不特定人群发布您的个人信息，但以下情况除外：

3.4.1 获得您明确同意后；

3.4.2 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

请您知悉：

（1）如具备上述事由确需公开披露，我们会在披露前向您告知公开披露的目的、信息的类型（如涉及敏感信息，我们还将告知涉及的敏感信息的内容）并在征得您同意后再公开披露，但法律法规另有规定的除外。

（2）即使已经取得您的同意，我们也仅会处于合法、正当、必要、特定、明确的目的公开披露您和您孩子的个人信息，并尽量对公开披露内容中的个人信息进行去标识化处理。

3.5 共享、转让、公开披露个人信息时事先征得同意的例外

根据法律法规，以下情形中，我们共享、转让、公开披露个人信息不必事先征得您的授权同意：
3.5.1 与我们履行法律法规规定的义务相关的；
3.5.2 与国家安全、国防安全直接相关的；
3.5.3 与公共安全、公共卫生、重大公共利益直接相关的；
3.5.4 与刑事侦查、起诉、审判和判决执行等直接相关的；
3.5.5 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
3.5.6 您自行向社会公众公开的个人信息；
3.5.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
3.5.8 法律法规规定的其他情形。

4. 您如何管理您的个人信息

4.1 访问或更正您的个人信息

您有权随时登录并访问您的账号，查看您的个人信息，包括您的账号信息和您的个人档案。如您发现我们收集、存储、使用、披露的您的个人信息有错误或不完整的，或者在法律法规规定的其他情况下，您可以更正您的个人信息。

4.2 删除您的个人信息

4.2.1 在以下情形中，您可以向我们提出删除您和您孩子个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：
4.2.1.1 我们违反法律法规的规定或与您的约定，处理您和您孩子的个人信息的；
4.2.1.2 我们收集、使用您的个人信息，却未征得您的同意；
您不再使用象辞练字产品与服务，或您注销了账号；
我们不再为您提供象辞练字产品与服务；
4.2.1.5 法律法规等规定的其他情形。

4.2.2 您在此同意，一旦删除请求被响应，您的个人信息将被删除。

4.2.3 请您知悉，我们可能不会将响应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。

4.3 响应您的上述请求

4.3.1为实现本政策第4.2条所述的用户权利，你可以通过本政策第8条提供的联系方式与我们联系。为确保安全，我们可能会先要求您通过提交相应证明以验证自己的身份，然后再处理您的请求。对于您的请求，我们将在15个工作日内或者我们承诺的更短期限内完成核查和处理。

4.3.2对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

4.3.3在以下情形中，按照法律法规等要求，我们将无法响应您的请求： 1） 履行法律法规规定的义务相关的； 2） 与国家安全、国防安全直接相关的； 3） 与公共安全、公共卫生、重大公共利益直接相关的； 4） 与刑事侦查、起诉、审判和执行判决等直接相关的； 5） 有充分证据表明您存在主观恶意或滥用权利的； 6） 出于维护您和/或您孩子或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的； 7） 响应您的请求将导致您和/或您孩子或其他个人、组织的合法权益受到严重损害的； 8） 涉及商业秘密的。

4.3.4如您对您的数据主体权利存在任何疑问、意见或建议的，也可通过本政策第9条提供的联系方式联系我们。

5. 如何保护您的个人信息

5.1 数据安全技术措施

5.1.1 在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，建立安全的隐私数据环境，保证数据的私密性和完整性。我们还对您和您孩子的信息采取加密存储等额外的安全保护措施。

5.1.2 在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您和您孩子的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，防止您和您孩子的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

5.2 数据安全组织和管理措施

5.2.1 根据有关法规要求，我们成立了专门负责个人信息保护的工作机构，并指定专人负责儿童个人信息保护。我们还建立了相关的内控管理流程，对可能接触到您和您孩子个人信息的工作人员以最小授权为原则，严格设定信息访问权限，控制儿童个人信息的知悉范围。

5.2.2 我们建立了数据分级分类制度、业务数据安全使用规范、数据合作规范等保障对您和您孩子个人信息的处置在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问儿童个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载儿童个人信息。

5.2.3 我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。

5.2.4 我们还采取了其他可行的安全组织和管理措施。

5.2.5 当协议中涉及个人信息收集的目的、方式、范围发生变化时，我们将通过应用内的通知提醒您阅读。

5.3 合作协议条款保证

5.3.1 在我们从第三方间接收集您的个人信息前（如有），我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

5.3.2 在我们向业务合作伙伴共享您的个人信息前（如有），我们会严格要求合作伙伴承担信息保护义务与责任，为此，我们还会要求业务合作伙伴签署数据处理协议或在合作协议中列明有关数据保护的条款，并要求业务合作伙伴在合作前签署。

5.4 安全事件的处理

5.4.1 如不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，如造成或可能造成严重后果，我们将立即向有关部门报告，并向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话或推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

5.4.2 请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号和个人信息安全。如您发现自己的个人信息泄露，尤其是您的账号或密码发生泄露，请您立即根据本政策第９条提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。

6. 如何存储您和您孩子的个人信息

6.1我们会将在中国境内收集和产生的个人信息存储在中国境内。如因业务等需要，需将个人信息传输、存储至中国境外，我们会事先征得您的授权同意，并严格按照国家法律法规履行个人信息跨境相关义务。

6.2我们承诺，您的个人信息的存储时间将处于实现您授权使用的目的所必需的最短时间，法律法规另有规定或者您另行授权同意的除外。超出上述存储期限后，我们将对你的个人信息进行删除或匿名化处理。

7. 如何保护儿童个人信息

7.1请您知悉，根据我国法律法规，您确认并承诺您是使用象辞练字产品与服务的未成年人的监护人，或者已满18周岁但仍有兴趣使用象辞练字产品与服务的成年用户。如您不同意本政策，我们将不会收集您和/或您孩子的个人信息。

8. 如何联系我们

8.1 我们设立了专门负责个人信息保护的部门，并指定专人负责儿童个人信息保护，如您在使用象辞练字产品与服务时遇到与个人信息保护相关的任何问题（包括问题咨询、投诉等），您可以通过以下方式与我们取得联系：(i)登录象辞练字移动端，通过首页的“联系我们”功能中所列出的企业微信客服联系方式与我们取得联系；(ii)发送邮件至：hello@xiangci.top。

8.2 我们会在收到您的意见及建议并在验证您的用户身份后的15个工作日内或者我们承诺的更短期限内完成核查和处理。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。

8.3 如您对我们的回复不满意，或我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。

9. 附则

9.1本政策的解释及争议解决均应适用中国境内法律。与本政策相关的任何纠纷，双方应协商友好解决；若不能协商解决，您在此同意将争议提交至北京市朝阳区人民法院。

9.2 如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

9.3 本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。

第三方收集个人信息的情况

为了数据统计和分析目的，我们的产品可能会集成第三方的SDK或其他类似的应用程序，例如 TalkingData SDK，我们需要向此 SDK 共享您的相关个人信息的目的、方式和范围等，具体如下表所示。为了您的信息安全，我们己与第三方 SDK 服务商签署严格的数据安全保密协议，这些公司会严格遵守我们的数据隐私和安全要求。为使您可以更好地了解 TalkingData 收集的数据类型及用途，以及保护个人信息的方式，您可以登录 http://www.talkingdata.com/privacy.jsp?languagetype=zh_cn 进一步了解 TalkingData 个人信息保护政策。同时我们理解并尊重您的选择权，如果您不愿参与 TalkingData 的大数据计算，您也可以通过 http://www.talkingdata.com/optout.jsp?languagetype=zh_cn 行使opt-out权利。您理解并同意，TalkingData 有权对已收集的数据进行去标识化和聚合性的处理后构建数据库，用以提供数据服务。如果Talking Data SDK 收集使用个人信息的目的、方式、范围发生变化时，我们会以适当方式通知并提醒终端用户阅读。

第三方：TalkingData应用分析

使用目的：了解用户使用应用各功能情况以改进产品和服务

第三方收集个人信息的范围：Android ID、设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI、应用列表、设备序列号

第三方收集个人信息的方式：自动收集，且需要用户授权同意后，才会初始化SDK并进行收集

官网链接（供参考）：https://www.talkingdata.com/privacy.jsp?languagetype=zh_cn


重要说明：
1. 象辞智能笔无法禁止所接入的第三方SDK获取您的MAC地址，但象辞智能笔会尽可能限制第三方SDK（包括“共享”的第三方）必须在您同意《象辞智能笔隐私政策》后才能初始化和可能收集个人信息；

2. 如您的手机系统为安卓6.0及其以上版本，象辞智能笔将限制第三方SDK实际获取“访问电话状态”的权限并无法以此获取您的IMEI号，但注意例外情况：如果魅族 SDK和VIVO SDK申请获取“访问电话状态”的权限并以此获取您的IMEI号，象辞智能笔将无法进行限制以免引发该特定渠道版本包体功能崩溃；

3. 如您的终端设备系统为安卓6.0以下版本，因此类系统原因，象辞智能笔App中接入的第三方SDK在初始化后可能会自动获取系统权限并获取您的IMEI号。即使该等权限并非象辞智能笔提供自身服务所必需，象辞智能笔亦无法禁止该等信息的收集，但象辞智能笔会尽可能限制第三方SDK必须在您同意《象辞智能笔隐私政策》后才能初始化。我们建议您使用更高系统版本的终端设备来获取象辞智能笔应用的服务。