隐私政策

"机变酷卡"隐私政策更新（日期：2023年09月11日）
引言
机变酷卡（以下简称为“我们”）尊重并保护所有使用机变酷卡平台服务用户的个人隐私权。为同时给您提供更准确、有个性化的服务和更安全的互联网环境，我们依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规和技术规范，制定《机变酷卡用户隐私政策》。
本政策与您所使用的我们的产品与/或服务息息相关，您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务（以下统称“使用我们的产品与/或服务”）时，我们将按照本政策的约定处理和保护您的个人信息。我们尽量以简明扼要的表述向您解释本政策所涉及的技术词汇，以便于您理解。
请在使用/继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的指引，作出适当的选择。如果您不同意本政策的内容，将可能导致我们的产品与/或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意本《机变酷卡用户隐私政策》（包括更新版本）的全部内容。
关于我们
机变酷卡APP的经营者为武汉机变酷卡文化科技有限公司。

一、自启动或关联启动说明：
1、推送相关:为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的;当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有关联启动。
2、下载相关:当您在本APP内部下载文件(比如应用内版本更新提示)，根据下载状态处理HTTP连接并监控连接中的状态变化以及系统重启来确保每一个下载任务顺利完成，特别是当用户切换不同的应用以后下载需要在后台继续进行(可能会有后台进程自启动)，以及当下载任务顺利完成后获取APK文件安装。
3、小组件:本应用支持桌面小组件功能，小组件功能需要监听接收系统广播(android.appwidget.action.A PPWIDGET UPDATE)，此广播为系统刷新桌面小组件广播，刷新与否由系统执行;如果使用本应用的桌面小组件功能，本应用须使用自启动能力，通过接收系统广播唤醒本应用桌面小组件相关服务(包括但不限于小组件数据的更新)
二、我们只会以该声明中所列出的目的，来收集和使用您的信息：
1.1相机的功能，用来拍摄照片和视频，权限定义：允许应用使用摄像头，
典型场景举例：
（1）同学圈上传作品录制视频，
（2）APP首页扫一扫，扫描二维码等，
（3）机变酷卡APP的个人资料个人头像信息修改，
（4）分享，用于发朋友圈等
1.2麦克风的功能，用来录音，上传视频等文件，权限定义：授权应用可以使用麦克风，
典型场景举例：
（1）同学圈上传作品需要录音，
（2）部分课程需要用到麦克风可以播放录制音频文件，
1.3存储的功能，用来读取您的 SD 卡中的内容，权限定义：授权应用读取\修改或删除SD卡中的内容。
典型场景举例：
（1）素材库功能，支持下载素材，如浏览器从网络中下载文件到手机中，方便分享转发，
（2）同学圈拍照场景，需要存储图片或打开照片。
1.4定位的功能，精准的（GPS）位置， (基于网络的) 大概位置，权限定义：1、android.permission.ACCESS_FINE_LOCATION：获取精准的（GPS）位置
2、android.permission.ACCESS_COARSE_LOCATION：获取 (基于网络的) 大概位置
典型场景举例：
（1）同学圈附近的人的作品，
（2）同学圈发布作品时当前的地理位置。
1.5蓝牙的功能，蓝牙连接和通讯需要获取相关的蓝牙权限BLUETOOTH和BLUETOOTH_ADMIN。
典型场景举例：
（1）APP编程课程，需要获取蓝牙信息，和编程硬件匹配连接，
（2）酷卡机器人的遥控，需要获取蓝牙信息，以便可以通过APP控制机器人。
三、我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们服务过程中主动提供或因使用我们产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意：
1.账号注册
(1)当您注册机变酷卡账号时，我们会收集您的【手机号码、昵称、头像（如有）】。
(2)在您注册机变酷卡账号时，收集您的手机号码是为了满足相应法律法规的网络实名制要求，请您谨慎考虑后提供。若您不提供这类信息，您可能无法成功注册机变酷卡账号，无法正常使用我们的服务。
2.向您提供产品和/或服务
(1)信息浏览、发布、收藏与关注功能。当您成功注册账号后，您可以浏览机变酷卡社区的用户作业、视频、评论以及机变酷卡的课程；您可以关注其他用户；您可在机变酷卡平台发布文字、图片、视频和评论；您可在机变酷卡平台对别人的作业或视频使用评论、点赞等功能。为了向您提供我们最核心的课程学习和信息发布服务，我们会收集和使用您在访问或使用时的个人设备信息(包括设备型号、唯一设备识别码（IMEI、android ID、IDFA、IDFV、IMSI信息）、MAC 地址)和服务日志信息(包括浏览记录、点击查看记录、搜索查询记录、收藏课程、一键生成补件清单、上传作品、上传教具包、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间)，通过提取您的偏好特征，可能向您推送您可能感兴趣的课程、商业广告及内容。
当您使用课程学习功能时，您发布的作业、照片、视频等信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时申请删除这些信息。
a、友盟SDK
平台名称：友盟
使用SDK名称：友盟SDK
服务类型：统计数据与分析
手机个人信息类型：设备信息（设备序列号/Android ID/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等）
隐私权政策链接：【友盟+】隐私政策

b、乐播云SDK
平台名称：乐播云
使用SDK名称：乐播云SDK
服务类型：投屏播放
手机个人信息类型：设备信息（IMEI/IMSI/MEID/Android_id/MAC地址/蓝牙MAC地址/BSSID）
隐私政策链接：乐播投屏隐私政策 | 乐播云文档中心

c、com.shu SDK
SDK用途：获取传感器信息
服务类型：当您使用我们的课程服务时，我们会调用设备的陀螺仪、加速度、重力传感器以识别判断您的设备状态。请您理解，单独的设备传感器数据不涉及任何个人位置信息且无法与其他信息结合用于识别特定自然人的身份。

d、语音听写SDK
服务类型：为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址、BSSID）、WLAN接入点（如SSID，BSSID）、蓝牙MAC、您安装的应用信息或运行中的进程信息。

（2）帮助完成商品的选购，下单或服务的交付
当您使用机变酷卡APP【酷卡购】电商模块的功能时，可能需要用到京东的电商能力。您可在使用酷卡购时，实现换起京东APP，从而实现在京东APP中下单可分佣。若本地无京东APP，则会打开第三方kepler SDK，用户在SDK内进行购物。您可能需要在京东APP中返回至机变酷卡APP，则在调用第三方kepler SDK时，需传入keplerID参数。对此我们可能会收集必要的信息，包括设备信息（MAC地址、android ID、IMEI、IMSI、IDFA）、WLAN接入点和日志信息（包括IP地址、浏览、点击、关注、搜索、收藏、发布）。

SDK名称：阿里百川SDK、阿里百川电商SDK、阿里统计SDK、阿里安全SDK、阿里云快速json SDK
SDK包名：com.alibaba.baichuan.trade.common、com.alibaba.baichuan.android、com.alibaba.baichuan.trade.biz、com.alibaba.mtl.appmonitor、mtopsdk。com.alibaba.alibclinkpartner、com.ali.auth、com.huawei.hms、com.tencent.smtt、com.huawei.agconnect、com.tencent.bugly、com.xiaomi.push、cn.jpush.android、、com.qq.e.comm、com.bytedance.sdk.openadsdk、com.tencent 、com.googleandroid.gms.ads(AdMob) comxiaomipush eex,com.alipay.mobile,com.alipay.android,com.mpaas.uniapp、com.alibaba.one、com.alibaba.analytics、com.alibaba.security
SDK 收集：浙江淘宝网络有限公司、淘宝（中国）软件有限公司、北京阿里巴巴云计算技术有限公司
数据的类型：设备型号、操作系统版本、设备设置、Android ID、MAC地址及IMEI、IDFA、OAID等设备标识符、设备环境、移动应用列表等软硬件特征信息）、设备传感器、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。阿里百川开放淘系电商能力，帮助APP开发者在各种场景下快速、低成本搭建无线电商导购业务，开发用户消费需求，实现商业变现。
SDK 用途:唤起淘宝指定购物页面、获取已安装app信息、保障交易安全
隐私链接：https://baichuan.taobao.com/xieyi.htm?spm=0.0.0.0

SDK名称：Kepler SDK
SDK包名：com.kepler.sdk
SDK 收集：京东
数据的类型：查看WLAN连接；读取外置存储卡；读取手机状态身份；写入外置存储卡；设备信息（IMEI/IMSI/MEID/Android_id/MAC地址/蓝牙MAC地址/BSSID）
SDK 用途:跳转到京东app指定购物页面
隐私链接：https://union.jd.com/helpcenter/12188-12382-107770

SDK名称：友盟+SDK
SDK 收集：友盟同欣（北京）科技有限公司
数据的类型：美洽科技产品集成友盟+SDK，友盟+SDK需要收集用户的设备Mac地址、唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM 卡IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
SDK 用途:以提供统计分析服务，并通过地理位置校准报表数据准确性
隐私链接：https://www.umeng.com/page/policy?spm=a213m0.22488127.0.0.3cb275efHGaBkb

(3)定位功能。当您开启设备定位功能并使用机变酷卡基于位置提供的相关服务时，我们会收集有关您的位置信息。
(4)身份认证功能。当您使用机变酷卡认证功能时，为证实您的个人身份，我们可能会收集您的身份信息，包括您的真实姓名、身份证号码、人像照片信息。
(5)为保证您能正常使用机变酷卡或其关联公司移动客户端软件的全部功能（包括但不限于您在使用机变酷卡平台服务时能够与后台服务器保持即时通信、您能够及时收到个性化内容推送等），机变酷卡可能会i）向您获取及调用您的开机广播用于启动机变酷卡或其关联公司移动客户端软件，ii）采用第三方消息推送服务为您生成标识ID用于区分您的设备的唯一性。
(6)同学圈服务功能。当您使用机变酷卡同学圈所提供的服务时，为了能够给您提供更加个性化的服务内容和改善机变酷卡的产品与服务，我们可能会收集定位信息等。
3.我们可能从第三方间接获取您的个人信息
(1)如您使用第三方平台的账号登录时，经过您的账号绑定授权，第三方平台会同步一部分信息给我们，如头像、昵称或ID。当您将机变酷卡的内容，例如课程，作品，造型等分享给好友时，将需要提供手机内其他软件安装信息。
(2)我们将会在静默/后台状态中获取您的软件安装列表和MAC信息，例如我们会获取您的淘宝APP，京东APP，唯品会APP等应用程序的安装信息，用于酷卡购模块的电商导购服务。我们的电商导购功能将会收集您的个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型）、软件列表唯一设备识别码（如IMEI/androidID/IDFA/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息，以便给您提供机变酷卡APP里面的酷卡购的相关功能，例如“猜你喜欢”“搜索发现”“热门商品”等等。
(3)请您知悉，您向外部第三方提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式盗取您的个人信息。如果因业务发展的必要而需要从第三方间接收集（如共享等）您的个人信息的，且由我们直接或间接（联合）为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意），包括您通过第三方账户直接登录我们的产品与/或服务时，我们从第三方获取的您授权共享的账户信息（包括头像、昵称）、我们的某些产品/服务由业务合作伙伴提供或者我们与业务合作伙伴共同提供时，为了必要/合理的业务的顺利开展，我们从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品与/或服务时所提供有关您的信息（包括发布的与您相关的内容，包括作业、评论、图片、照片、视频）。
4. 安全管理
为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息（基站定位、sim卡信、GPS地址、传感器、WiFi、蓝牙信息）、您常用的软件信息、设备MAC地址、操作系统类型、软件安装列表唯一设备识别码（如IMEI/android ID/IDFA/GUID信息手段来判断您的账号风险；我们也会收集您的设备信息对于机变酷卡使用问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。以上信息可能将会在静默/后台状态中获取，如您不同意我们记录前述信息，可能无法完成风控验证。
5.征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(5)所收集的个人信息是您自行向社会公众公开的；
(6)从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
(7)根据您与平台签署的在线协议或合同所必需的；
(8)用于维护我们产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
(9)法律法规规定的其他情形。
四、我们如何共享、转让、公开披露您的个人信息
1.共享
对于您的个人信息，我们不会与任何公司、组织和个人进行共享，除非存在以下一种或多种情形：
(1)事先已得到您的授权；
(2)您自行提出的；
(3)按照法律规定、司法机关或行政机关要求的情形；
2.转让：
转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意，否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外：
(1)事先已征得您的同意；
(2)您自行提出的；
(3)如果公司发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则我们将要求其重新获取您的明示同意。
(4)其他法律法规规定的情形。
3.公开披露：
公开披露是指向社会或不特定人群发布信息的行为。除了因公布账号中奖、处罚通知时展示相关脱敏信息或者取得您的明确同意而进行必要的公开披露外，我们不会对您的个人信息进行披露。但下述情况除外：
(1)基于法律规定、司法机关或行政机关强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。
4.共享、转让、公开披露个人信息授权同意的例外情形：
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
(1)与公共安全、公共卫生、重大公共利益有关的；
(2)与犯罪侦查、起诉、审判和判决执行等有关的；
(3)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(4)您自行向社会公众公开的个人信息；
(5)从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。
(6)法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、我们如何存储和保护您的个人信息
1.存储：
存储地点：我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我们会单独向您以站内通知或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
存储时间：我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。
2.保护：
为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。
您的账户均有安全保护功能，请妥善保管您的账户及密码信息。机变酷卡将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生，我们已按照法律法规的规定，制定了妥善的预警机制和应急预案。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
六、您如何管理您的信息
您可以通过以下方式访问及管理您的个人信息：
1.查询、更正和补充您的信息
您有权查询、更正或补充您的个人信息。您可以通过以下方式自行进行：
（1）登录机变酷卡APP，您可通过【设置-个人资料】访问、更正自己的个人资料；可通过【设置-账号与安全】设置、访问、更正账号信息；您可通过【我的作业】访问、更正相关信息；
（2）联系机变酷卡客服，或登录机变酷卡APP并选择“我的—设置-关于我们-联系我们”（每日8：00～23:00）寻求帮助，协助您查询、更正或补充您的信息。
2.改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。您可以通过改变您的智能移动设备的设置方式改变您授权同意的范围。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
3.注销您的账户
您可以通过以下方式申请注销您的账户：您拨打机变酷卡官方公布的客服电话(027-87591599)，根据客服需求完成账户验证，验证通过后我们会协助您在15个工作日内完成账号的注销。注销机变酷卡账户后，您该账户内的所有信息将被清空，注销账号之后此账号内的数据无法恢复，包括但不限于账户内的资产信息如奖励金、酷点、优惠券等；账号信息内容也将全部清除，包含但不限于该账号发布过的文章、评论等。该注销操作不能撤销，请您务必谨慎申请。并且我们将不会再收集与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
七、我们如何使用Cookie和其他同类技术
1.Cookies的使用
（1）为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的购物偏好数据进而为您偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。
（2）我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
2.其他同类技术的使用
除 Cookie 外，我们还会在网站上使用其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素" GIF 文件或 "网络 beacon"）。我们使用该技术的方式有：
（1）通过在机变酷卡APP平台上使用该技术，计算用户访问数量，并通过访问 cookie 辨认注册的用户。
（2）通过得到的cookies信息，为您提供个性化服务。
3.SDK的使用
保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，点击查看为我们接入授权合作伙伴的SDK详情。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
八、我们如何更新隐私政策
1.我们保留不时更新或修订本隐私政策的权利。
2.如遇本隐私政策更新，我们会通过APP客户端推送通知或APP公告等合理方式通知您，以便您能及时了解本隐私政策所做的任何变更。若您继续使用我们的产品和/或服务，即表示您同意受修订后的本隐私政策的约束。
九、未成年人保护
1.若用户是未满18周岁的未成年人，应在监护人监护、指导并获得监护人同意情况下阅读本协议和使用机变酷卡相关服务。
2.本公司重视对未成年人个人信息的保护，未成年用户在填写个人信息时，请加强个人保护意识并谨慎对待，请在监护人指导时正确使用机变酷卡相关服务。
3.若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
十、其他
1.因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至机变酷卡所在地人民法院。
2.如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。