个人信息保护及隐私政策
本版发布时间:2022年6月6日
生效日期:2022年6月6日
北京大象智酷科技有限公司(以下简称“我们”)作为小象脑力的运营主体,深知个人信息对您的重要性, 我们将依据法律法规要求,采取相关安全保护措施尽力保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示,希望您在使用小象脑力及相关服务前仔细阅读并理解本隐私政策,以便做出适当的选择。
第一部分:定义
第二部分:隐私协议正文
一、 我们如何收集和使用您的个人信息
二、 我们如何共享、转让、公开披露您的个人信息
三、 我们如何存储您的个人信息
四、我们如何保护个人信息安全
五、 管理您的个人信息
六、 我们如何处理未成年人的个人信息
七、 本政策如何更新
八、 如何联系我们
九、账号注销
十、详细获取权限及作用说明
十一.唯一设备码的使用

第一部分:定义
•个人信息:以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
•个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行动轨迹、交易信息、14岁以下(含)儿童信息等的个人信息。
第二部分:隐私协议正文
一、 我们如何收集和使用个人信息
我们向您提供的下列产品和服务需要依赖部分信息才得以运行,如您选择使用某项服务,则需要向我们提供或允许我们收集相应的必要信息。如您拒绝提供,可能会导致我们无法提供该项服务,但不会影响您使用其他服务。
1.1 注册、登录
•a.当您注册、登录小象脑力及相关服务时,您可以通过手机号创建账号,并且您可以完善相关的网络身份识别信息(昵称),收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、年龄段来完善您的信息。
•b.您也可以使用第三方帐号登录进入小象脑力,您此时将授权我们获取您在第三方平台注册的公开信息(昵称以及您授权的其他信息),用于与小象脑力帐号绑定,使您可以通过第三方帐号直接登录并使用本产品和相关服务。
1.2 运营与安全保障
1.2.1 运营与安全
我们致力于为您提供安全、可信的产品与使用环境,提供优质、高效、可靠的服务与信息是我们的核心目标。
1.2.2 设备信息与日志信息
•a.为了保障软件服务的安全、运营的质量及效率,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。我们会申请允许程序获取当前或最近运行的应用权限用于安全风控及push SDK,以确保软件及服务的安全运行以及消息的触达。
•b.为了预防恶意程序、确保运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
•c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息,用于判断账户状态、身份验证、检测及防范安全事件。
1.3 信息使用
小象脑力亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播用户的个人信息。任何小象脑力平台用户如从事上述活动,一经发现,小象脑力有权立即终止与该用户的服务协议。
1.4 收集、使用个人信息目的变更
请您了解,随着我们业务的发展,可能会对小象脑力的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次进行告知,并征得您的同意。
1.5 依法豁免征得同意收集和使用的个人信息
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:
•a.与国家安全、国防安全直接相关的;
•b.与公共安全、公共卫生、重大公共利益直接相关的;
•c.与犯罪侦查、起诉、审判和判决执行等直接相关的;
•d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
•e.所收集的您的个人信息是您自行向社会公众公开的;
•f.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
•g.根据您的要求签订或履行合同所必需的;
•h.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
•i.为合法的新闻报道所必需的;
•j.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
•k.法律法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的处理将无需另行向您通知并征得您的同意。
二、 我们如何共享、转让、公开披露个人信息
2.1共享
2.1.1 共享原则
•a.授权同意原则: 未经您的同意,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
•b.合法正当与最小必要原则: 共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
•c.安全审慎原则: 我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
2.1.3 实现安全与分析统计的共享信息
•a.保障使用安全:我们非常重视账号、服务及内容安全,为保障您和其他用户的账号与财产安全,使您和我们的正当合法权益免受不法侵害,我们和关联方或服务提供商可能会共享必要的设备、账号及日志信息。
•b.分析产品使用情况:为分析我们服务的使用情况,提升用户使用的体验,可能会与关联方或第三方共享产品来源与使用情况(崩溃、闪退、使用时长等)的去标识化数据,这些数据难以与其他信息结合识别您的个人身份。
•c.学术研究与科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与科研院所、高校等机构共享去标识化或匿名化的数据。
2.2 转让
•a.我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
2.3 披露
•a.我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
•b.对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的信息。
2.4 依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
•a.与国家安全、国防安全直接相关的;
•b.与公共安全、公共卫生、重大公共利益直接相关的;
•c.与犯罪侦查、起诉、审判和判决执行等直接相关的;
•d.出于维护您或其他个人的生命、财产等重大合法权益但又难以得到本人同意的;
•e.您自行向社会公众公开的个人信息;
•f.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
三、 我们如何存储个人信息
3.1 存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
3.2 存储期限
我们仅在为提供小象脑力及服务之目的所必需的期间内保留您的个人信息,在您未撤回、删除账号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。
四、 我们如何保护个人信息的安全
•a.我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
•b.我们会使用不低于行业标准的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
•c.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
•d.尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。
•e.您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人等。
•f.我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
•g.您一旦离开小象脑力及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在小象脑力及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于小象脑力的链接或引导。
五、 管理您的个人信息
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、投诉举报的相关权利,以使您有能力保障您的隐私和信息安全。
5.1 改变或撤回授权范围
5.1.1 改变或撤回敏感权限设置
您可以在设备本身操作系统中关闭摄像头、相册和地理位置权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
5.1.2 改变或撤回授权的信息处理
特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
5.2 访问、删除、更正您的个人信息
5.2.1 访问个人账号信息
您可以查询、访问您的昵称、性别、年龄段,您可以在【我的】-【编辑】进行查询、访问、更正。
5.3投诉举报
您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过entelligence@126.com与我们联系。我们核查后会在15个工作日内反馈您的投诉与举报。
六、 未成年人条款
•a.若您是未满18周岁的未成年人,在使用小象脑力及相关服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
•b.我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息
•c.若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
七、 隐私政策的修订和通知
•a.为了给您提供更好的服务,小象脑力及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
•b.本隐私政策更新后,我们会在小象脑力发出更新版本,并在更新后的条款生效前通过适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。我们还会及时更新本隐私政策顶部的“更新日期”和“生效日期”。您在本隐私政策更新之后继续访问或使用本软件,即视为您接受更新后的隐私政策。如果您不同意更新后的隐私政策,您必须停止访问或使用本软件。
八、 联系我们
如您有关于网络信息安全的投诉和举报,或对本《隐私政策》有任何问题、意见或建议,或对我们的隐私措施有任何疑问的,您可发送邮件至entelligence@126.com或添加客服微信进行反馈,客服微信号:wlzg_kid1 我们将尽快审核所涉问题,并在收到邮件的十五个工作日内回复
九、 账户注销
我们为您提供小象脑力账号注销的多种途径,您可以按照“小象脑力app-我的-设置-注销账号”的路径来注销小象脑力账号,在您注销小象脑力账号后,您将无法再以此账号登录和使用小象脑力的相关功能与服务;该账号在小象脑力的相关功能与服务使用期间已产生的但未消耗完毕的权益及未来的预期利益等全部权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);同时,小象脑力账号一旦注销完成,将无法恢复。

十、详细获取权限及作用说明
 a.访问网络
  数据存储到云端
 b.读取电话状态
  排查定位软件在运行过程中出现的bug问题
 c.读取外部存储
  修改用户头像
 d.写入外部存储
  修改用户头像
 e.挂载文件系统
  读取本地书籍文件
 f.访问网络状态
  根据不同的网络环境采取更合适的通信方式
 g.变更网络状态
  根据不同的网络环境采取更合适的通信方式
 h.访问无线状态
  根据不同的网络环境采取更合适的通信方式
 i.修改音频设置
  应用背景音播放效果优化
 j.请求安装软件包
  App迭代更新
 k.发送短信/彩信
  使用验证码的形式登录或者绑定手机
 l.允许振动
  部分游戏交互效果需要
 m.唤醒锁定
  部分阅读器功能需要
 n.访问粗略定位
  根据您的所在地情况,推荐不同的训练内容
 o.摄像头
  修改用户头像,合影
 p.访问精确定位
  根据您的所在地情况,推荐不同的训练内容
 q.改变无线网络状态
  根据不同的网络环境采取更合适的通信方式
 r.读取应用角标
  推荐新功能或消息给您
 s.读取应用列表
  根据您手机内是否安装微信或QQ来显隐对应功能,比如QQ登录图表
 t.剪切板
  复制用户ID或昵称的时候会访问您的剪切板
 u.剪切板
  部分脑力训练项交互需要-比如语言类训练【一起找不同】

 十一.唯一设备码的使用
 用户的唯一设备码(如MAC/IMEI/android
    ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息等)将用与第三方SDK的对接。唯一设备识别码有多种用途