学堂云隐私政策

 

引言

学堂云十分重视您个人信息的保密性和安全性。我们将按照本隐私政策尽合理的努力保护您的个人信息(下称“个人信息”,定义见下文)的安全。本隐私政策中使用的“我们”均指学堂云。

 

本隐私政策仅适用于我们通过学堂云(下称“本产品”,包含本产品内的所有内容和页面)收集的信息,不适用于我们可能通过其他方式向您收集的信息(例如,本隐私政策不适用于您可能通过电话、传真或日常信函向我们提供的信息)。

 

如果您不同意本隐私政策的条款,您无权访问、浏览或注册本产品。如果您选择不向我们提供本产品为您提供各种服务所必要的信息,您可能无法创建用户帐号,我们可能无法向您提供该等服务。

 

目录

 

一、关于在国外处理的同意

通过访问本产品或向学堂云提供信息,您理解并明确同意我们为本隐私政策和学堂云服务条款所约定的目的在中华人民共和国、其他国家和地区收集、使用、披露和保存信息。您特此同意学堂云依本隐私政策收集、使用、披露和保存您的个人信息,包括在学堂云和本隐私政策所述的第三方、附属机构及分支机构之间转移您的个人数据。

为进一步确定,关于本条所述的转移信息的任何同意应视为包含您同意将适用的个人信息转移至另一司法区域,该区域的隐私保护程度可能与您所在国家的隐私保护程度不同。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

 

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

1、适用的法律有明确规定;

2、获得您的明确授权;

3、您通过互联网进行跨境交易等个人主动行为。

针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

如您使用跨境交易服务,且需要向境外传输您的个人信息完成交易的,我们会单独征得您的授权同意并要求接收方按照我们的说明、本隐私政策以及脱敏处理等其他任何相关的保密和安全措施来处理这些个人信息。

 

涉及个人信息出境的业务场景具体说明:

产品名称

个人信息出境业务场景

出境个人信息类型

出境个人信息字段

是否加密传输

加密方式

学堂云

IOS消息推送

个人常用设备信息

唯一设备识别码

SHA256

 

二、我们将如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:基本信息(包括个人姓名、个人电话号码、电子邮箱、学号/工号、学校/公司);网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(交易和消费记录、优惠券);通讯录;个人上网记录(包括网站浏览记录、软件使用记录、点击记录);个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息)。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:账号密码、通讯录、网页浏览记录交易和消费记录、优惠券等虚拟财产信息。以上个人信息和个人敏感信息包含的内容出自于GB/T35273《个人信息安全规范》,分别与附录A(资料性附录)-个人信息示例-表A.1 个人信息举例中的内容和附录B(资料性附录)-个人敏感信息判定-表B.1 个人敏感信息举例一致。

我们仅会出于以下目的,收集和使用您的个人信息:

(一)您须授权我们收集和使用您个人信息的情形

我们的产品与/或服务包括一些核心功能,这些功能包含了实现课程建设与学习所必需的功能、观看直播所必需的功能、改进我们的产品与/或服务所必需的功能及保障交易安全所必需的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的产品与/或服务。这些功能包括:

1、实现建设课程与选课学习所必需的功能

(1)用户注册与登录

您首先需要注册一个学堂云账户成为学堂云用户。当您注册和登录时,您需要至少向我们提供您准备使用的学堂云密码、您本人的手机号码(用于验证手机号)、电子邮箱地址(用于验证邮箱),我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。您的用户名称和头像默认为空,当您首次注册设置后仍可修改,您可以修改补充您的头像、昵称、手机号、电子邮箱、密码、学号/工号、公司/学校,这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供更优的建课、选课等学习体验,但如果您不提供这些补充信息,不会影响您网上创建课程和选课学习的基本功能。

(2)课程与/或服务信息展示和搜索

为了让您快速地找到您所需要的课程与/或服务,我们可能会收集您使用我们的产品与/或服务的设备信息(包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)、设备配置、国际移动设备身份码IMEI、广告标识符IDFA)、设备连接信息(浏览器的类型、电信运营商、使用的语言)以及设备状态信息(包括设备传感器数据,设备应用安装列表)来为您提供商品或服务信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的学堂云帐户相关联。

您也可以通过搜索来精准地找到您所需要的课程或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的课程或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,我们有权以任何的目的对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

(3)客服与售后功能

我们的电话客服和售后功能会使用您的账号信息和订单信息。

为保证您的账号安全,我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供售前咨询或者与您订单信息相关的客服与售后服务时,我们将会查询您的访问记录或者订单信息您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更配送地址、联系人联系电话。

2、其他业务功能

 

我们可能从管理方、第三方合作伙伴获取您授权共享的相关个人信息。我们可能从第三方获取您授权共享的账户个人信息(头像、昵称)并在您同意本《隐私政策》后将您的第三方账户与您的学堂云服务账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们将在符合相关法律法规规定,并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下,收集并使用您的这些个人信息。我们其他业务功能还可能获取的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供服务。

 

以上 产品业务功能所收集使用您的信息逐项列举

业务场景

个人信息类型

个人信息字段

编辑个人资料

个人基本资料

头像

注册/登录

个人基本资料、个人常用设备信息

手机号码、电子邮箱、密码、系统版本、设备类型和安装列表

浏览

个人上网记录

浏览记录

搜索

个人上网记录

搜索记录、浏览记录

观看课程/直播

个人上网记录

选课记录、观看记录

数据采集

个人上网记录、

个人常用设备信息

采集设备信息、浏览记录、选课记录、支付记录、学习记录

 

(二)您可选择是否授权我们收集和使用您的个人信息的情形

1、为使您消费、获取资讯更便捷或更有乐趣,从而提升您在学堂云的课程学习体验,我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息,您依然可以进行创建课程及学习课程,但您可能无法使用这些可以为您所带来消费乐趣的附加功能或在购买某些商品/服务时需要重复填写一些信息。这些附加功能包括:

(1)基于摄像头(相机)的附加功能:您可以使用这个附加功能完成视频拍摄、拍照、扫码。

(2)基于图片上传的附加功能:您可以在学堂云上传您的照片来实现评论互动功能及发帖功能,我们会将您所上传的照片放置于对应的讨论帖中,以实现您与老师、同学的互动诉求。

(3)基于通讯录信息的附加功能:我们将收集您的通讯录信息以方便您在选课时不再手动输入您通讯录中联系人的信息;为了增加您观看课程、直播时的社交乐趣,在获得您的同意下我们也可以判断您的好友是否也同为学堂云用户,并在学堂云为你们的交流建立联系。

2、上述附加功能可能需要您在您的设备中向我们开启您的相机(摄像头)、相册(图片库)、麦克风、通讯录以及其他设备访问权限,以实现这些功能所涉及的信息的收集和使用。

3、实现相关业务功能可能开启您的设备访问权限的逐项列举:

业务场景

场景说明

访问及使用权限

注册/登录

用户快捷注册登录,需要使用微信授权进行注册/登录账号

访问外部存储权限

分享

分享课程、图片给微信好友

访问外部存储权限

评论/私信

用户发表评论、私信消息时,添加相册照片或者拍照进行图片上传;

使用照相设备权限

访问外部存储权限

写外部存储权限

作答作业/考试

用户作答作业、考试时,添加相册照片或者拍照进行图片上传

使用照相设备权限

访问外部存储权限

写外部存储权限

数据统计

获取设备信息以给统计数据生成唯一标识

访问电话状态(包含设备的电话号码,当前网络信息,呼叫信息)

4、学堂云APP涉及用户信息使用的SDK相关情况逐项列举:

第三方SDK类型

使用业务场景

SDK所需用户信息

使用目的

第三方机构隐私政策

微信登录

一键登录

设备信息,应用安装信息

快捷注册登录

https://www.wechat.com/zh_CN/privacy_policy.html

极光极光统计

统计用户使用情况

1.设备信息

2.网络信息与位置信息

3.APP页面访问情况与页面流详情的统计信息

4.读写外部存储权限

 

 

统计用户使用App情况

https://www.jiguang.cn/license/privacy

(1)我们建立了第三方服务提供商接入管理制度:

①我们将预先审核第三方的服务条款、服务流程以及收集用户信息的情况,验证其是否符合《个人信息安全规范》。

②我们会预先进行安全评估,验证其是否符合业务使用最低获取用户信息要求。

③我们会与第三方产品或服务提供者通过合同等形式明确双方的安全责任、该第三方应实施的个人信息安全措施和应满足的个人信息安全要求,并要求该第三方与相关业务合作伙伴都遵守严格的合同保密义务。该合同和相关管理记录我们会妥善留存,确保可供相关方查阅。对于无法签订合同的第三方SDK,在我们与该等第三方共享、转让您的个人信息对您造成影响时,我们将承担所有责任。

④我们将根据适用的数据保护法规的要求处理个人信息的泄露,在必要时及时通知相关的监管机构及数据主体相关的数据泄露事件。

⑤定期通过第三方审核以验证安全措施的有效性。

(2)我们会与应向个人信息主体明确标识产品或服务由第三方提供。

(3)我们会要求第三方根据本隐私政策相关要求向个人信息主体征得收集个人信息的授权同意,必要时核验其实现的方式。

(4)我们会要求第三方产品或服务建立响应个人信息主体请求和投诉等的机制,以供个人信息主体查询、使用。

(5)我们会督促和监督第三方产品或服务提供者加强个人信息安全管理。一旦发现第三方产品或服务没有落实安全管理要求和责任的,我们会及时督促整改,必要时停止接入。

(6)涉及第三方嵌入或接入的自动化工具(如代码、脚本、接口、算法模型、软件开发工具包、小程序等)的,我们将开展技术检测确保其个人

信息收集、使用行为符合约定要求。

(三)您充分知晓,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与犯罪侦查、起诉、审判和判决执行等直接相关的;

5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6、所涉及的个人信息是个人信息主体自行向社会公众公开的;

7、根据个人信息主体要求签订和履行合同所必需的;

8、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

9、维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。

(四)我们从第三方获得您个人信息的情形(个人信息的间接获取)

我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与您的学堂云账户绑定,使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

我们承诺,我们从第三方间接获取您的个人信息的数量为实现学堂云产品业务功能所必需的最少数量。

我们承诺,在从第三方间接获取您的个人信息时,要求第三方说明个人信息来源,并会对其个人信息来源的合法性进行确认;我们将了解并审慎注意,第三方已获得您的个人信息处理的授权同意范围,包括使用目的,您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的,将在获取您的个人信息后的合理期限内或处理您的个人信息前,征得您的明示同意。

(五)我们在您使用产品及服务过程中收集的信息

我们会收集关于您使用我们产品或服务以及使用方式的信息,这些信息包括:

设备信息:我们会根据您在软件安装及/或使用中授予的具体权限,接收并记录您所使用的设备相关信息(设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境等软硬件特征信息)、设备所在位置相关信息IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息)。如果您在安装及/或使用过程中拒绝授予我们相应权限的,我们并不会记录您的前述信息。

服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。

其他相关信息:为了帮助您更好地使用我们的产品或服务,我们会收集相关信息。包括为确保您使用我们服务时能与您认识的人分享购物体验,如您选择开启导入通讯录功能,我们可能对您联系人的姓名和电话号码进行加密收集。

请您理解,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,那么在结合使用期间,这类非个人信息将被视为个人信息,我们会将该类个人信息做匿名化、去标识化处理(取得您的授权或法律法规另有规定的情况除外)。

当您与我们联系时,为验证您的身份,帮助您解决问题,我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。

(六)您个人信息使用的规则

1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2、在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。

3、请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。

4、我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

5、当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。

6、当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选的形式事先征求您的同意。

 

三、我们将如何披露、共享与转让您的个人信息

(一)披露

1、我们原则上不会将您的个人信息进行公开披露。

我们仅会在以下情况下,且经事先开展个人信息安全影响评估、并依评估结果采取符合业界标准的安全防护措施和去标识化处理的前提下,才会公开披露您的个人信息,并准确记录和存储个人信息的公开披露的情况,包括公开披露的日期、规模、目的、公开范围等:

(1)通过您的预留邮箱,告知您公开披露的目的、披露的个人信息类型、涉及的个人敏感信息的具体内容,根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

(2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

2、我们将不会公开披露个人生物识别、基因信息,不会公开披露我国公民的种族、民族、政治观点、宗教信仰等个人敏感数据的分析结果。

3、如果我们在披露过程中违反法律法规的规定,给您造成损失的,我们将承担因此引起的相应责任。

 

(二)共享与转让:

我们不会向学堂云以外的任何公司、组织和个人共享、转让您的个人信息,但以下情况除外:

1、在获取明确同意或授权的情况下共享:获得您的明确同意或授权后,我们会向其他方共享、转让您的个人信息。

2、我们可能会根据法律法规规定、法律程序的要求、强制性的行政或司法要求所必须的情况对外共享、转让您的个人信息。

3、其他共享情形

(1)与我们的关联公司和附属机构共享

您的个人信息可能会与我们的关联公司和附属机构共享。我们只会共享必要的个人信息,且受本隐私政策中所列明目的约束。我们的关联公司和附属机构如要改变个人信息的处理目的,将再次征求您的授权同意。

我们的关联公司包括北京慕华信息科技有限公司现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

(2)与授权合作伙伴共享

仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于本隐私政策列明的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的授权合作伙伴无权将共享的个人信息用于任何其他用途。

目前,我们的授权合作伙伴主要包括:

①通过学堂云提供课程的教育机构(下称“大学”);

②代表我们或大学执行某些功能(包括处理您在本产品上提供给我们的信息、本产品或其中一部分的运营、提供或管理课程或有关学堂云或大学的其他服务)的服务供应商和承包商;

③其他商业伙伴。我们还可能其他商业合作伙伴分享汇总信息,但不会分享能识别您个人身份的信息。

 

我们可能为下列各项相关目的共享您的信息:

1、用于帮助大学提供、管理和改进课程;

2、用于帮助我们和大学个别地(例如由课程职员与学生合作改进课程内容)或整体地改进学堂云提供的内容,以实现使用体验优化,评估本产品的访问和使用以及学堂云在全球教育领域的影响;

3、用于科学研究的目的,特别是认知科学和教育学领域的科学研究,但不会分享能识别您个人身份的信息;

4、用于实现您提供信息的特定目的,例如回复具体问题或向您提供您选定的具体课程内容和/或服务;

5、用于跟踪个别和整体参与人数、在线教育的进展和完成情况,以及分析学生表现的统计数据和学生学习模式;

6、用于监测违反诚信守则、服务条款的行为和其他滥用本产品或潜在滥用本产品的行为;

7、用于发表收集到的学堂云访问、使用、影响和学生表现的信息,但不包括个人信息;

8、用于向您发送学堂云提供的课程或其他事件更新,向您发送您可能感兴趣的有关学堂云的产品和服务、学堂云服务机构或精选商业合作伙伴的信件,或向您发送本产品维护或更新的电子邮件信息;

9、用于信息归档和/或未来与您沟通;

10、用于维护和提高本产品、软件、系统和网络的安全性和功能;

11、用于与第三方服务进行整合,例如非由学堂云控制的页面上所载的视频和其他内容。

我们仅为满足收集时已说明的和本隐私政策载明的目的向其他公司、组织和个人共享其需要的个人信息。

 

在共享、转让信息前,我们将开展个人信息安全影响评估,并依评估结果决定是否采取加密、去标识化等手段保障您的信息安全。

我们会对接收方的数据安全环境进行调查,确认其具有合法运营资质,在系统开发、设备部署、数据保存与使用、人员安全等方面遵守国家信息安全要求。我们会与接收方签署严格的保密协定,要求他们按照本隐私政策以及我们其他相关的保密和安全规范来处理个人信息,并采取充分的安全措施保护信息不受损失、滥用、未经授权的访问或披露、修改及破坏。

接收方无权将共享的个人信息用于任何其他用途,如要改变个人信息的处理目的,将再次征求您的授权同意。

 

如共享、转让的信息属于个人敏感信息的,我们还将事先另行告知您所涉个人敏感信息的类型,并在对接收方的数据安全能力进行评估后告知您评估的结果,在征得您的明示同意后进行共享、转让。我们将要求接收方采用数据脱敏和加密技术,从而更好地保护用户的个人敏感信息。

 

如果我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息,且您要求删除的,我们将立即停止共享、转让的行为,并通知第三方及时删除。

 

如我们发现接收方违反法律法规要求或约定处理个人信息的,我们会立即要求该方停止相关行为,并视具体情况自行采取或要求该方采取有效补救措施(如更改口令、回收权限、断开网络连接等)控制或消除相关安全风险;必要时我们会解除与该方的义务关系,并要求该方及时删除从我们处获得的个人信息。

如因信息共享对您的合法权益造成损害的,我们将承担相应责任。

 

(三)收购、兼并、重组、破产的情况

在涉及收购、兼并、重组、破产时,您理解并同意:我们可能无法满足前述“共享与转让”中列明的关于个人信息共享与转让的步骤和要求。但我们会在发布公告后的7个工作日内,通过您预留的邮箱将相关情况告知您,并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。否则,我们将要求该公司、组织重新向您征求授权同意。如果破产且无承接方的,我们将在发布公告后7个工作日内对相关数据做删除处理。

 

(四)共享、转让、披露征得同意的例外

根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益等有关的;

3、与犯罪侦查、起诉、审判和执行判决等有关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、您自行向社会公开的个人信息;

6、从合法公开披露的信息中收集您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

7、与我们履行法律法规规定的义务相关的。

 

四、您的个人信息的委托处理

目前我们并未委托任何第三方处理个人信息,如因业务发展确实需要委托的,需要满足下述条件:

1、委托行为不超出已征得您授权同意的范围。

2、我们会对委托行为进行个人信息安全影响评估,确保受委托者达到数据安全能力要求。

3、我们将确保受委托者符合以下要求:

(1)严格按照我们的要求处理个人信息,因特殊原因未按照要求的,必须及时向我们反馈;

(2)确需再次委托的,需要事先征得我们的授权;

(3)协助我们响应您提出的请求;

(4)在处理个人信息过程中无法提供足够的安全保护水平或发生了安全事件的,必须及时向我们反馈;

(6)在委托关系解除时不再存储相关个人信息。

4、我们将对受委托者进行监督,方式包括但不限于:

(1)通过合同等方式规定受委托者的责任和义务;

(2)对受委托者进行审计。

5、我们将准确记录和存储委托处理个人信息的情况。

6、若我们得知或者发现受委托者未按照委托要求处理个人信息,或未能有效履行个人信息安全保护责任的,我们将立即要求受托者停止相关行为,且采取或要求受委托者采取有效补救措施(如更改口令、回收权限、断开网络连接等)控制或消除个人信息面临的安全风险。必要时我们将终止与受委托者的业务关系,并要求受委托者及时删除从我们处获得的个人信息。

 

五、您如何管理您的个人信息:

(一)查询个人信息

您有权查询您的个人信息,法律法规规定的例外情况除外。

具体路径:

用户选择“个人中心”-“个人资料”里查看姓名、学校/公司、学号/工号。                           

您还可以随时通过本隐私政策载明的方式与我们联系,申请查询账号个人信息、个人信息来源、我们使用您的个人信息的目的、已经从我们处获得您的个人信息的第三方身份或类型。我们在收到您的查询邮件后,将于3个工作日内向您反馈;如我们无法提供的,将向您说明理由。

(二)更正个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以随时通过发送邮件到bsupport@xuetangx.com与我们联系,我们将在3个工作日内进行处理;您也可以登陆您的学堂云账号,通过以下路径在您的账号中自行操作:

用户选择“个人中心”-“个人资料”里编辑头像、姓名、学校/公司、学号/工号。                           

(三)删除个人信息

在以下情形中,您可以通过本隐私政策载明的方式与我们联系,向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的同意;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务,或您注销了账号;

5、如果我们不再为您提供产品或服务。

如果我们违反法律法规规定或与您的约定,收集、使用您的个人信息的,我们将在收到您的前述请求后3个工作日内删除相应的信息。

如果我们违反法律法规规定或违反与您的约定向第三方共享、转让或披露您的个人信息的,我们在收到您的前述要求后,除删除相应信息外,还将立即停止共享、转让或披露的行为,并通知第三方在3个工作日内完成删除,或发布通知要求相关接收方在3个工作日内删除相应的信息,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

具体路径如下:

用户通过邮件或者电话客服-提交运维建立任务日志-运维操作数据库删除用户相关信息。

(四)改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、在学堂云网站或软件中进行“隐私设置”等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五)注销账户

您可以在我们的产品中直接申请注销账户,具体路径如下:用户选择“个人中心”-“设置”-“账号注销”提交注销申请。您注销账户后,我们将停止为您提供产品与/或服务,除法律法规另有规定外,我们将删除您的个人信息。

(六)获取个人信息副本

您可以通过本隐私政策载明的方式与我们联系,在通过必要的身份验证后获取以下类型个人信息的副本,或我们将在技术可行的前提下直接将以下类型个人信息的副本传输给您指定的第三方:

1、本人的基本资料、身份信息;

2、本人的健康生理信息、教育工作信息。

具体路径如下:

用户通过邮件或电话客服建立工单-通知运维访问数据库-输出个人信息副本给客户

六、我们将如何响应您的请求

对于您基于本隐私政策提出的查询、更正、删除、改变授权范围、撤回授权、注销账户等请求,我们将在必要的身份验证通过后进行处理,最长将在不超过三十天或法律法规规定期限内做出答复。直接实现您的请求需要付出高额成本或存在显著困难的,我们将提供其他替代方法,以保障您的合法权益。

在以下情形中,按照有关法律法规及国家标准,我们可能无法响应您的请求:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全有关的;

(3)与公共安全、公共卫生、重大公共利益有关的;

(4)与刑事侦查、起诉和审判等有关的;

(5)有充分证据表明您存在主观恶意或滥用权利的;

(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到年本人同意的;

(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8)涉及商业秘密的。

 

七、未成年人的个人信息保护

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,未成年人不应创建自己的用户账户。

 

我们非常重视对未成年人的个人信息的保护。若您是14~18周岁的未成年人,需要您或您的监护人同意本隐私政策后才能使用学堂云。我们将根据国家相关法律法规的规定保护未成年人的个人信息。

 

我们只会在受到法律允许、父母或监护人明确同意、本人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意或本人明确同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。如您对未成年人个人信息相关事宜有任何意见、建议和诉求,请联系我们。我们会随时为您提供服务。

 

其中,不满14周岁的儿童需要在监护人陪同下一起阅览隐私政策,并说明监护人明确同意隐私政策后才能使用学堂云。对于儿童的个人信息,我们进一步采取以下措施予以保障:

1、对于收集到的儿童的个人信息,我们除遵守本隐私政策关于用户个人信息保护的约定外,还会切实按照《儿童个人信息网络保护规定》的要求,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。

2、我们严格遵循《网络安全法》、《中华人民共和国未成年人保护法》、《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露收集到的儿童个人信息,且不会超过实现收集、使用目的所必需的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。

3、当您作为监护人为被监护的儿童选择学堂云相关服务时,我们可能需要向您收集被监护儿童的个人信息,用于向您履行相关服务之必要。在具体的服务中需要向您收集儿童个人信息的,我们会告知您收集的目的和用途,并且仅在事先取得您的授权同意的情况下收集儿童个人信息。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用注册和登录等功能时,可能会主动向我们提供儿童的个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品或服务,您应当正确引导并予以监护。

4、我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

 

八、我们将采取何种安全措施保护您的个人信息

我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,免数据的损坏或丢失。

学堂云的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。

学堂云采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。

在个人信息使用时,我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。

学堂云采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。

学堂云采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。

2、学堂云为保护个人信息采取的其他安全措施

学堂云通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用。

学堂云通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。

学堂云建立数据安全管理组织来推进和保障个人信息安全。

我们存储您个人数据的底层云技术取得了数据中心联盟颁发的“可信云”认证。

加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

3、我们仅允许有必要知晓这些信息的学堂云及学堂云关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制,对个人信息批量修改、拷贝、下载等重要操作设置了相应的内部审批流程。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与学堂云的合作关系。

4、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

5、互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。

6、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

7、安全事件处置

您在通过学堂云网站与第三方进行网上商品或服务的交易时,您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。

为应对个人信息泄露、损毁和丢失等可能出现的风险,学堂云制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。学堂云也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

8、约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。

 

九、链接到其他网站

本产品包含了前往第三方(包括其他内容提供者以及某些服务供应商,如代表学堂云处理支付的服务商等)发布的网站的链接。本政策仅适用于我们所收集的信息,这些网站不在我们控制范围之内,您浏览前述第三方网站或使用第三方的产品/服务时向该第三方提供您的个人信息,您的信息应当适用该第三方的个人信息保护政策或类似政策。我们鼓励您在被转接至第三方网站时了解并查阅您访问和使用的每个网站的隐私政策。

 

十、修订和更新

请注意,为给您提供更好的服务以及随着学堂云业务的发展,我们可能随时审查并修改本隐私政策。我们会通过在学堂云网站、移动端上发出更新版本并通过网站公告或以其他适当方式提醒您相关内容的更新。本隐私政策修改后,本隐私政策链接将包含注记“更新(日期)”,这意味着您应查阅新条款,任何修改在本页面上发布后立即生效,并附更新后的生效日期。在本产品进行任何修改之后,您访问本产品即视为您已同意修改后的本隐私政策和本产品的其他全部修改。请定期访问本网页以了解本隐私政策的最新版本。

 

十一、当您有隐私顾虑时或者对我们进行投诉、举报时如何联系我们

如果您有隐私顾虑或者对我们进行投诉、举报时,或者披露了您希望保密的数据,或者希望访问我们持有的关于您的信息,请联系我们:bsupport@xuetangx.com。

一般情况下,我们将在十五天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:

1、向被告所在地人民法院提起民事诉讼;

2、向中央网信办举报(举报中心网址为:http://www.12377.cn,举报电话为:12377)。

 

十二、您的个人信息存储期限

我们仅在为您提供学堂云APP及相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人信息。在超出保存期限后,我们会对您的个人信息进行删除或者匿名化处理,但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而保留您的个人信息的除外。

我们对超过2年未登录的用户判定为超出保存期限,可以执行以上信息保护措施。

 

十三、当我们停止运营时将如何做

如果我们停止运营学堂云,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理,但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而保留您的个人信息的除外。

为免疑义,在本产品或服务停止运营时,我们对您的个人信息删除或匿名化处理并不影响我们的关联方基于您的同意而继续收集使用您的个人信息以及您届时相应地继续正常使用该等关联方的服务。

 

十四、唯一主体

我们确认:北京慕华信息科技有限公司为本产品的唯一运营主体,即我们通过本产品收集的个人信息的唯一控制方。

产品名称

公司名称

注册地址

常用办公地址

学堂云网站

学堂云APP

北京慕华信息科技有限公司

北京市海淀区中关村东路1号院6号楼8层801室

北京市海淀区中关村东路1号院6号楼7层

 

十五、我们如何使用Cookie和同类技术

Cookie是您访问网站时服务器放置在您计算机系统上的小型数据文件,可在用户访问本网站时发送用户信息使得网站能够识别用户。

 

Cookie通常被分类为“会话”cookie或“持久”cookie。

会话Cookie可以帮助您有效地浏览网站,跟踪您的页面到页面的进度,以便不要求您在当前访问期间重复提供的信息,比如您在切换页面时不会清空您的语言偏好。会话Cookie存储在临时内存中,并在Web浏览器关闭时被删除。

持久性Cookie可以存储用户偏好,它们存储在您的设备上,重新启动浏览器时仍然有效。例如,我们使用持久性Cookie来记录您选择的语言和国家/地区、字体大小或其他设置。这可以使您在下次访问我们的网站时,不用重新配置。

我们不会将Cookie用于网站服务目的之外的任何用途。

 

您有权决定接受或拒绝cookies,您可以设置或修改您的网页浏览器控件,以接受或拒绝cookies。

如果您选择拒绝cookies,您仍然可以使用我们的网站,尽管此时您在访问我们网站的一些功能和区域时可能会受限。很多网络浏览器均设有请勿追踪功能,该功能可向网站发布请勿追踪请求。如果用户的浏览器启用了请勿追踪功能,那么我们的网站也会尊重用户的选择。

如果您未设置拒绝cookies,我们将视为您同意我们收集cookies,以便我们为您提供更准确的信息和便利服务。

 

更新日期 :2021年6月4日

 

 

 

学堂云诚信守则公约

一、合作原则

通过在学堂云上选修课程,您已经加入了一个特殊的学习社区。学堂云的目标是通过应用互联网技术,为学生提供线上学习体验的机会。您已成为帮助学堂云实现这一目标的社区成员之一。

学堂云依赖于您主动、诚实地学习相关资料。为参与学堂云,您必须同意以下诚信守则以及对某些课程适用的任何特定附加条款。

 

二、学堂云诚信守则公约

(一)参加学堂云的课程,以下内容将视为是您的承诺:

仅凭我个人努力完成所有期中和期末考试,不会提交任何其他人的作业/成果;

仅持有一个用户帐号并且不会让其他人使用我的用户帐号和/或密码;

不从事任何可能不诚实地提高我的成绩,或提高或损害他人成绩的行为;

发布用于评估学生表现的题目的答案。

(二)除非学堂云课程的指导老师另有说明,学堂云鼓励学生:

同他人合作完成讲座视频、练习、作业;

在课程中同其他人讨论一般概念和资料;

将想法和书面成果展示给学堂云同学或其他人,以获得他们的意见和评论。

 

三、诚信守则的修改

请注意,我们可能不时审查和修改本诚信守则。本诚信守则的修改在本页面上发布后立即生效,并附更新后的生效日期。在本产品进行任何修改之后,您访问本产品即视为您已同意修改后的诚信守则和本产品的其他全部修改。请定期访问本网页以了解本诚信守则的最新版本。

 

更新日期 :2021年6月4日