湖南共识区块链技术有限公司(以下统称“我们”或“本产品”)非常重视用户的个人信息安全与隐私保护,我们向用户提供方便快捷的产品和服务的同时,致力于提升信息处理的透明度,增强您对信息管理的便捷性,保障您的信息安全。我们严格遵守法律法规,遵循以下隐私保护原则,以期为您提供更加安全、可靠的产品与服务。
“本产品个人信息及隐私保护政策”(以下简称“隐私政策”或“本隐私政策”)适用于:您使用本产品网站、本产品旗下APP产品及您关注或使用本产品旗下公众号或小程序时,我们收集和使用您的个人信息及其他相关信息。我们将通过Web网站、APP、公众号和小程序在内的多种形式向您提供各类题库、视频课程、文章等内容服务。
本隐私政策与您所使用的本产品服务以及该服务所包括的各种业务功能(以下统称“我们的产品与/或服务”)息息相关,希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语,我们尽量以简明扼要的表述,并提供进一步说明的链接,以便您更好地理解。您使用或在我们更新本隐私政策后(我们会及时提示您更新的情况)继续使用我们的产品与/或服务,即意味着您同意本隐私政策(含更新版本)内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
本政策最近更新日期:2022年8月8日,并于2022年8月9日正式生效。
本隐私政策主要包含以下内容:
一、个人信息的定义与范围
二、我们如何收集和使用您的个人信息
三、我们如何使用 Cookies 和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何保护您的个人信息
六、您的权利
七、未成年人个人信息保护
八、您的个人信息如何在全球范围转移
九、本隐私政策如何更新
十、争议解决
十一、如何联系我们
一、个人信息的定义与范围
(一)个人信息
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括:
1. 基本信息:包括真实姓名、性别、电话号码、QQ、微信、兴趣偏好;
2. 网络身份标识信息:包括系统账号(含第三方)、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等;
3. 个人财产信息:订单信息、优惠券信息、使用第三方服务产生的资金流水记录;
4. 个人常用设备信息:包括硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码(如IMEI/ANDROID ID/IDFA/OPENUD ID/GUID、SIM卡IMSI信息、操作系统和应用程序版本在内的描述个人常用设备基本情况的信息;
5. 个人位置信息:定位信息、经纬度等;
6. 软件使用数据:浏览及点击记录、软件使用记录;
7. 报考信息:考试名称、考试科目、考试地区;
8. 发票信息:开具发票需提供的信息(包含单位全称、单位地址及电话、银行基本户账号、开户行、税务登记号等)。
(二)个人敏感信息
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括:手机号码、联系地址、位置信息、订单信息、14岁以下(含)儿童的个人信息。
(三)匿名化处理后的信息
匿名化处理后的信息:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
二、我们如何收集和使用您的个人信息
(一)账号注册、登录
为使用我们的服务,您需要完成用户注册,以便我们为您提供相应的免费及付费服务,您需要提供“注册、登录本产品系列产品的账号使用的电话号码、邮箱地址、用户自行填写的姓名或昵称”等基本信息,并创建本产品账号和密码。在您主动注销账号之后,我们将根据法律的要求删除您的个人信息,或使其匿名化处理。
您也可授权使用手机账号一键登录,有关隐私控制、选项及具体的隐私规定,请参阅第三方服务提供商的隐私政策。
(二)客服咨询与售后服务
1. 我们的客服和售后功能会使用你的账号信息以为您提供咨询服务。当您与我们联系时,我们可能会保存您的通信或通话记录和内容或您留下的联系方式,以便帮助您解决问题,或记录相关问题的处理方案及结果。
当您与我们客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式,以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息,可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用我们产品的核心业务功能。
2. 为确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。
3. 如果需要向您邮寄资料、礼品等,需要您填写您的联系地址、联系电话等信息。
4. 如果您付费后需要开具发票,需提供的信息包含单位全称、单位地址及电话、银行基本户账号、开户行、税务登记号、电子邮件等。
(三)关注使用公众号、小程序
(1)当您关注、使用我们的微信公众号时,我们会收集您的微信昵称、头像信息,以建立与您的关联;
(2)当您关注、使用我们的小程序时,我们会收集您的微信UnionID、OpenID、UserID、微信昵称、微信头像、登录记录信息,以确认您的身份,并为您提供服务。
(3)当您使用微信公众号或微信小程序的特定功能或服务时,您可能需要注册、登录我们的平台账号或使用微信账号快速登录,当您选择后者时,我们可能会收集您的手机号码,对于此类信息,我们将按照微信公众号和微信小程序的个人信息收集规则,根据相应提示获取您的同意。
(四)参加营销活动
当您参加我们的用户营销活动时,我们需要您提供某些信息,可能会包含您的姓名、照片、通讯地址、联系方式、考试类型、考试科目、考试地区、就读院校、微信或支付宝的支付授权。这些信息可以帮助我们对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您发放礼品或提供服务。如果您拒绝提供此类信息,可能导致无法参与相应活动、无法收到礼品或完成转账支付,但不会影响您使用新东方提供的核心业务功能服务。您在进行课程交流、互动及评价过程中,也可能会包含或者关联到您的个人信息,请谨慎考虑披露相关个人敏感信息。
(五)用户体验改进计划
我们将基于您对我们产品的使用数据,结合个人常用设备等信息进行统计,来诊断系统问题,优化产品体验。需收集以下信息:
1. 统计信息
我们会使用工具(含第三方工具)统计您在使用我们系列产品过程中产生的数据信息,其中包含应用启动数,页面访问数,重点按钮点击数,设置项的配置属性。随着我们系列产品的后续版本升级,我们统计的范围会有所改变,您下载/安装/使用我们后续版本产品的行为将被视为您对届时相关改变的同意。
2. 位置信息
您可以授权我们收集您的位置信息,以便您不需要手动输入地理坐标即可获得所在地区考试政策等内容服务。您可以随时通过您的设备设置功能,选择是否允许我们相关应用以及何种情况下可以获取您的位置信息。获得您的允许后,我们会通过IP地址、GPS以及能够提供相关信息的其他传感器(附近设备、Wi-Fi接入点和基站信息)来获取您的位置信息。
3. 剪切板信息
(1)在您分享或接收被分享的信息、参加活动等情形下,我们需要访问您的剪切板、读取其中包含的必要信息(例如:口令、链接),以实现跳转、分享、活动联动等功能。
(2)为了分析应用新增、激活、留存、性能等统计性指标,我们可能会调用剪切板对相关统计信息进行归因分析,请您放心,我们不会收集您的隐私信息。
(六)收集意见反馈
我们可以通过我们旗下产品的意见反馈功能,接受您所提供的反馈信息。反馈信息中可能包括您的姓名、手机号码、问题截图与说明。由于反馈信息由您主动提供,因此视为您已同意我们获取并在合法范围内使用此类反馈信息。我们可能通过您所提供的联系方式与您联系并进一步获得相关反馈信息。
(七)开展问卷调查
为了向您提供更好的服务和网络使用环境,我们可能会发起问卷调研以了解您的相关意见,您可以自主选择是否参加问卷调研,调研结果将仅供统计使用。
(八)调用设备权限以提供更加完整、便捷的服务
为向您提供更便捷、更优质的产品和服务,努力提升您的体验,在我们向您提供的某些服务中可能会通过一些附加功能、项目去收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用我们产品和服务的基本功能,但您可能亦无法获得由这些附加功能、项目给您带来的更加优质的用户体验。我们将通过弹出窗口询问您是否可以获取相应权限,只有您选择同意后,我们才会为您开启相应权限并接受您的个人信息。这些附加功能包括(具体设备调用详情见附表:iOS系统权限调用明细及Android系统权限调用明细):
(1)基于摄像头(相机)的功能:您可以使用这个功能完成拍摄照片或视频,用于观看课程、做题、看教程时向该考试讲师进行上传提问互动,专业讲师会对您的提问进行详细回复;
(2)基于文件存储上传功能:实现下载缓存视频课件、电子资料、应用更新文件存储、头像上传。
(3)电话权限:用于联系官方客服,请求直接拨打电话权限,来实现一键拨通客服电话
(4)短信权限:用于接收验证码,注册会员账号。
(5)获取常用设备信息:我们可能会通过收集您的手机号码、IMEI、IMSI、MAC等设备基本信息来确定设备唯一性和优化为您提供的产品、服务等信息的最优展示方式。我们也会为了不断改进和优化前述功能来使用此类信息。
(6)获取软件安装列表:我们可能会通过收集您的软件安装列表信息来判断手机是否安装第三方支付软件(微信、支付宝),从而来调起相关接口实现支付购买功能。
(7)基于麦克风的语音技术相关附加功能:您可在开启麦克风权限后使用麦克风实现与老师连麦互动功能,方便您更便捷的与老师进行沟通。
(8)基于位置信息进行服务优化:我们会在您开启位置权限后访问获取您的位置信息,并根据您的位置信息提供更具针对性、更优化的服务体验,例如用于统计分析用户群体地域分布特点、合理安排我们的线下互动或促销活动选址等;
您理解并同意,上述附加功能可能需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、文件存储、麦克风(语音)、电话权限,您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。
请您注意,您开启上述任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
附表:iOS系统权限调用明细及Android系统权限调用明细
iOS系统权限调用明细
设备权限 对应业务功能 调用权限目的 是否询问 可否关闭
无线数据 全部业务功能 连接网络 否 是
读取手机识别码 全部业务功能 识别用户身份 否 是
相机权限 核心业务功能 拍照搜题、上传头像照片、系统问题截图 首次使用相应功能时,弹窗提示 是
麦克风权限 核心业务功能 语音搜题 首次使用相关功能时,弹窗提示 是
通知权限 全部业务功能 发送消息 首次打开客户端时,弹窗提示 是
存储权限 核心业务功能 读取存储用户信息、日志等 首次使用相关功能时,弹窗提示 是
电话权限 核心业务功能 一键拨打客服电话 首次使用相关功能时,弹窗提示 是
Android系统权限调用明细
设备权限 对应业务功能 调用权限目的 是否询问 可否关闭
无线数据 全部业务功能 连接网络 否 是
读取手机识别码 全部业务功能 识别用户身份 否 是
相机权限 核心业务功能 拍照搜题、上传头像照片、系统问题截图 首次使用相应功能时,弹窗提示 是
麦克风权限 核心业务功能 语音搜题 首次使用相关功能时,弹窗提示 是
通知权限 全部业务功能 发送消息 首次打开客户端时,弹窗提示 是
存储权限 核心业务功能 读取存储用户信息、日志等 首次使用相关功能时,弹窗提示 是
电话权限 核心业务功能 一键拨打客服电话 首次使用相关功能时,弹窗提示 是
日历权限 核心业务功能 同步学习计划到手机日历,以便于到期前进行提醒 首次安装运行时,弹窗提示 是
悬浮窗权限 视频播放功能 获取小窗播放权限 首次使用时弹窗提示 是
(九)集成第三方SDK或应用提供完整、稳定的服务
为保障我们服务的稳定运行、功能实现,实现本隐私条款中声明的目的,我们可能会嵌入第三方服务商提供的SDK或其他类似的应用程序,并将我们依照本政策收集的您的某些信息共享给该等第三方服务商(具体收集信息以第三方提供的隐私政策要求为准,详情请通过第三方隐私政策链接查阅),以便提供更好的客户服务和用户体验。关于我们接入的合作伙伴等第三方的SDK目录如下:
(1)微信SDK
提供方:腾讯
用途:为实现用户在线支付购买。
SDK收集信息类型:可能获取访问您的MAC地址、唯一设备识别码等。
隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
(2)微信开放平台SDK
提供方:腾讯
用途:分享试题、课程等至微信。
SDK收集信息类型:可能获取设备标识信息,包括MAC地址信息、imei、imsi或oaid、Android Id 、CPU ID 序列号、OpenUUId (iOS)等。
隐私政策链接:https://mp.weixin.qq.com/cgi-bin/announce?action=getannouncement&key=1503979103&version=1&lang=zh_CN&platform=2
(3)腾讯QQ互联
提供方:腾讯
用途:分享试题、课程等至腾讯QQ。
SDK收集信息类型:可能获取访问您的操作系统信息、设备型号信息、剪切板信息、应用列表信息。
隐私政策链接:https://wiki.connect.qq.com/qq%E4%BA%92%E8%81%94sdk%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E
(4)腾讯云OCR SDK
提供方:腾讯云
用途:拍照输入功能。
SDK收集信息类型:可能获取设备信息、设备型号、操作系统,及需要识别的图片。
隐私政策链接:https://cloud.tencent.com/document/product/866/72779
(5)腾讯云VOD SDK
提供方:腾讯云
用途:实现视频与语音播放功能。
SDK收集信息类型:可能获取设备信息、读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。
隐私政策链接:https://intl.cloud.tencent.com/zh/document/product/266/47178
(6)腾讯云存储SDK
提供方:腾讯云
用途:音频、视频及图片上传与存储。
SDK收集信息类型:可能获取设备信息、读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机麦克风、相册、检索正在运行的应用。
隐私政策链接:https://intl.cloud.tencent.com/zh/document/product/301/17345
(7)广点通SDK
提供方:腾讯云
用途:用于广告展示、广告数据检测/统计等广告相关服务。
SDK收集信息类型:可能会获取您的应用列表、位置信息、网络信息、存储信息、Mac地址、Android ID、IMEI。
隐私政策链接:https://e.qq.com/optout.html
(8)支付宝SDK
提供方:蚂蚁集团
用途:为实现用户在线支付购买。
SDK收集信息类型:可能获取访问您的设备信息(如 IMEI/IMSI、SIM 卡序列号/MAC 地址)、网络信息,用于用户登录账户和支付过程中的安全风控。
隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm
(9)网易一键登录SDK
提供方:网易
用途:一键快速登录功能。
SDK收集信息类型:为了实现网关取号技术,云信一键登录SDK需要获取您的IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等。
隐私政策链接:http://yunxin.163.com/clauses?serviceType=3
(10)移动一键登录SDK
提供方:中国移动
用途:一键快速登录功能。
SDK收集信息类型:可能获取访问您的网络类型(仅WiFi、仅数据流量、数据流量+WiFi)、网络制式(2G、3G、4G)、设备类型、系统、imsi、imei等。
隐私政策链接:https://wap.cmpassport.com/resources/html/contract2.html
(11)友盟SDK(com.umeng,com.efs)
提供方:北京锐讯灵通科技有限公司
用途:为了保障系统运营的稳定安全,并对用户在App内的行为进行统计,上报操作行为,进行数据分析。
SDK收集信息类型:可能获取运行中进程信息,设备序列号,通讯录、短信、通话记录、相机等,软件安装列表,设备信息包含IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等。
隐私政策链接:https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.448334dcoeTUjr
(12)Weex SDK
提供方:阿里巴巴
用途:用来增强APP内H5页面显示性能
SDK收集信息类型:可能获取网络状态、设备识别符(IMEI、IMSI)。
隐私政策链接:http://www.weex.io/zh/
(13)小米推送SDK
提供方:小米
用途:推送公告、通知等消息。
SDK收集信息类型:可能获取访问您的WIFI 信息、正在运行的应用列表、DeviceId(设备 ID)等。
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
(14)Vivo推送SDK
提供方:维沃移动通信有限公司
用途:推送公告、通知等消息。
SDK收集信息类型:可能获取访问您的设备类型、设备型号、操作系统、正在运行的应用列表。
隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366
(15)OPPO推送SDK
提供方:OPPO广东移动通信有限公司
用途:推送公告、通知等消息。
SDK收集信息类型:可能获取访问您的设备相关信息(如Serial Number,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知),此类信息属于实现该SDK功能必需的信息。
隐私政策链接:https://privacy.oppo.com/cn/policy/
(16)魅族消息推送SDK
提供方:魅族通讯设备有限公司
用途:推送公告、通知等消息。
SDK收集信息类型:可能获取访问您的位置信息、设备标识信息(WIFI 信息、正在运行的应用列表、手机 ID 信息、运营商信息、MAC地址)。
隐私政策链接:http://static.meizu.com/resources/term/privacy8.html
(17)华为推送SDK
提供方:华为软件技术有限公司
用途:推送公告、通知等消息。
SDK收集信息类型:可能获取访问您的AAID(应用匿名标识)、Token、Topic订阅关系、消息下发记录、Token申请记录、缓存消息内容。
隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
(18)极光推送SDK(cn.jiguang、cn.jpush)
提供方:深圳市和讯华谷信息技术有限公司
用途:推送公告、通知等消息。
SDK收集信息类型:设备信息(IMEI,Mac地址(BSSID),CPU版本),SIM卡信息(运营商信息),APP安装列表,任务列表,Wifi信息、设备类型(手机样式)、获取运行中进程信息。
隐私政策链接:https://www.jiguang.cn/license/privacy
(19)微博SDK
提供方:北京微梦创科网络技术有限公司
用途:以提供微博分享服务,帮助用户分享信息到个人微博。
SDK收集信息类型:可能获取设备信息,包括MAC 地址、IMEI、wifi ssid、IMSI、SimSeriaINumer等。
隐私政策链接:https://weibo.com/signup/v5/privacy
(20)百度OCR SDK
提供方:百度
用途:实现拍照识别功能。
SDK收集信息类型:可能获取设备信息、读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。
隐私政策链接:https://ai.baidu.com/ai-doc/REFERENCE/Jky9l49bk
(21)百度语音识别SDK
提供方:百度
用途:实现语音识别功能。
SDK收集信息类型:可能获取设备信息、读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。
隐私政策链接:https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
(22)保利威SDK
提供方:广州易方信息科技股份有限公司
用途:实现视频播放功能。
SDK收集信息类型:可能获取设备信息、读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。
隐私政策链接:https://www.polyv.net/agreement/
(23)乐播投屏SDK
提供方:深圳乐播科技有限公司
用途:实现移动设备的内容无线投送到电脑、电视、盒子、投影等
SDK收集信息类型:乐播投屏可能获取设备信息、读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。
隐私政策链接:https://www.lebo.cn/privacy.jsp
(24)openinstall SDK(io.openinstall)
提供方:深圳市分秒网络科技有限公司
用途:提供App邀请推广拉新自动绑定关系。
SDK收集信息类型:可能获取运行中进程信息,设备序列号,通讯录、短信、通话记录、相机等,软件安装列表,设备信息包含IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等。
官网地址:https://www.openinstall.io/doc/android_sdk.html
(25)阿里百川组件(com.alibaba.mtl)、阿里HttpDns(com.alibaba.sdk)、阿里云数据分析(com.ta.utdid2)
提供方:阿里云计算有限公司
用途:辅助用于阿里云推送消息
SDK收集信息类型:网络状态、设备信息、READ_PHONE_STATE(安卓)、GET_TASKS(安卓)、位置、运行中进程信息。
隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202108111133_15842.html
(26)腾讯浏览服务
提供方:深圳市腾讯计算机系统有限公司
用途:整合腾讯底层浏览技术和腾讯平台资源及能力,提供整体浏览服务解决方案。
SDK收集信息类型:获取运行中进程信息
官网地址:https://x5.tencent.com/tbs/sdk.html
(27)com.android.okhttp
提供方:SQUARE
用途:处理网络请求
SDK收集信息类型:获取运行中进程信息
(十)提供基础业务功能
1. 题库在线练习
您在进行题目练习时,您需要提供地区、所参与的考试等信息,以便于分析您的学习情况,生成您的学习报告。
2. 搜索功能的使用
您在使用搜索功能搜索时,我们支持语音和拍照输入(为更好的提供服务,我们集成了百度与腾讯的语音识别SDK与图片识别SDK),在使用语音输入时,我们需要使用您的手机麦克风权限;在使用拍照输入时,我们需要使用您的手机摄像头权限,您可以通过系统“设置”对这些权限进行更改和管理。有时为了保证搜索结果更精准,需要您选择您当前的考试类型或填写考试名称,也提供了跳过的选项。
3. 观看视频和下载离线视频
您在播放课程时,系统会帮你存储学习进度,以便下次继续观看。因涉及下载存储,需要使用到您的手机存储权限,您可以通过系统“设置”对这些权限进行更改和管理。
4. 产品更新与升级
如果您需要更新升级产品版本(或获得新功能),因涉及下载存储,需要使用到您的手机存储权限,您可以通过系统“设置”对这些权限进行更改和管理。
5. 支付
您可以选择我们合作的第三方支付机构(如微信支付、支付宝等)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单信息及对账信息与这些支付机构共享,以确认您的支付指令并完成支付。
我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的财产安全、依照平台规则处理用户纠纷的需要。
6. 参与互动
您可以在排行榜功能中看到分数排行,也可以对课程和题库等进行收藏或记笔记以便下次学习提,还可以在视频课/直播课下方进行留言评论(或向老师提问),上述功能需要展示您的头像、昵称、发布内容和发布时间。
(十一)提供安全保护保障
1. 您的网络身份标识信息帮助您维护软件正常使用及使用安全。
我们将通过弹出窗口询问您是否可以获取相应权限,只有您选择同意后,我们才会为您开启相应权限并接受您的个人信息。
我们会根据您在软件安装及使用中授予的具体权限,接收并记录您的个人常用设备信息:操作系统版本、唯一设备标识符、设备所在位置相关信息:IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点)。
2. 日志信息
(1)当您使用我们所提供的产品与/或服务时,我们将收集您所使用的相关设备信息,以便于为您提供持续稳定的服务支持,同时有助于我们不断改善自身产品或服务,以为您在使用我们产品与或服务的过程中获得最优的体验。我们可能会收集您的日志信息,包括您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID、安装的应用软件列表或正在运行的任务进程信息。
(2)您提供的上述信息及上述被获取的信息,将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求,在您注销账号时,我们将停止使用并匿名化上述信息。
(3)同时,为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息的手段来判断您账户的风险,并可能会记录一些我们认为有风险的链接(URL)。
3. 个人信息匿名化处理
在收集到您的个人信息后,我们将通过技术手段及时对数据进行匿名化处理。我们会将匿名化后的数据与可用于回复识别个人的信息分开存储,并保证在后续的个人信息处理中不重新识别个人。
若我们对于您的个人信息用于除政策列明之外的目的、范围或与使用于数据收集不一致的传输方式时,我们将会通知您并取得您的同意。
(十二)征得授权同意的例外
根据相关法律法规规定及国家标准,以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息的,如:合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订和履行合同所必须的;
(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现或处置产品或服务的故障;
(9)为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理,且数据接收方无法复原并重新识别个人信息的;
(10)法律法规规定的其他情形;
(11)经您同意或授权的其他用途。
三、我们如何使用Cookie和同类技术
为使您获得更轻松的使用体验,您使用我们的产品或服务时,我们可能会通过采用各种技术收集和存储您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息等相关数据,这样可以识别您的身份,帮您省去重复输入注册信息的步骤,或者帮助判断您的登录状态及账号安全状态。这些数据文件可能是Cookie,以及您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。您可以修改对Cookie的接受程度或者拒绝我们平台的Cookie,但拒绝我们平台的Cookie在某些情况下您可能无法使用依赖于Cookies的我们平台的部分功能。
我们平台上还可能包含一些电子图像(包括“网络Beacon”可或“单像素GIF文件”),它可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定)。
四、我们如何共享、转让、公开披露您的个人信息
(一)共享
经您同意,我们可能与我们的关联公司分享您必要的个人信息,以提供和发展我们的产品与/或服务。除以下情形外,未经您同意,我们及我们的关联公司不会与任何第三方分享您的个人信息:
1. 事先获得您明确的同意或授权;
2. 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供;
3. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
4. 某些情况下,只有共享您的信息才能提供您需要的服务,或处理您与他人的纠纷或争议;
5. 只有共享您的个人信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
6.与授权合作伙伴共享:在法律法规允许的范围内,为维护我们、我们的合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害,我们仅为实现本隐私政策中声明的目的与授权合同伙伴共同提供某些服务。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
我们的授权合作伙伴包括以下类型:
(1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能;
(2)第三方商家。我们必须将您为实现操作目的之必要信息与第三方商家共享,并促使其可以完成后续服务;
(3)对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1. 事先获得您明确的同意或授权;
2. 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
4. 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
3. 为维护我们及关联方或其他用户的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,我们共享、转让、公开披露您的信息无需事先征得您的授权同意:
1. 与国家安全、国防安全直接相关的;
2. 与公共安全、公共卫生、重大公共利益直接相关的;
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5. 您自行向社会公众公开的个人信息。
五、我们如何保护您的个人信息
1.我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
2. SSL(Secure Socket Layer)协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时,我们确保使用安全套接层(SSL)和其他算法对其进行加密。
3. 我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全,另外,我们采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。
4.您的个人信息全都被储存在安全的服务器上,并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类,并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务,如果未能履行这些义务,其将会受到纪律处分或被终止合作。同样,我们对以云为基础的数据存储设有专门的访问控制措施。总而言之,我们定期审查信息收集、储存和处理实践,包括物理安全措施,以防止任何未经授权的访问和使用。
尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。我们将对于个人数据的泄露,及时通知相关的监管机构,并在一些特别的环境下,通知数据主体相关的数据泄露事件,以满足适用的相关法律,包括您所在地的数据保护法规。
我们不对有可能进入第三方网站的隐私政策的合法性负责,您应检查第三方网站的隐私政策并确定是否接受。
5.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
6.如果您对我们的个人信息保护有任何疑问,可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即通过本隐私政策【十一、如何联系我们】中约定的联系方式联络我们,以便我们采取相应措施。
六、您的权利
我们很重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:
1. 访问和更正权
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:账号信息——如果您希望访问或编辑您账号中的个人资料信息、更改您的密码或关闭您的账号等,您可以通过访问-本产品-个人中心执行此类操作。
当您发现我们处理的关于您的个人信息有错误时,您可以通过登录“本产品”个人中心,对账号相关资料进行修改。
2. 删除权
在以下情形中,您可以向我们提出删除个人信息的要求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。若我们响应您的删除请求,我们不能保证立即从备份系统中删除相应的信息,但会在备份系统更新时删除这些信息。
3. 改变您授权同意的范围或撤回您的授权
您可以电话或邮件联系我们,向我们提出撤回收集、使用个人信息的同意授权,请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
4. 注销账号权
您可以通过电话0731-88271351(周一至周日8:00-21:00)联系客服或发送邮件到deng@ujigu.com说明注销需求,我们将安排专业人员响应注销需求。在注销账号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
5. 个人信息主体获取个人信息副本
您可以通过登录个人中心进行查询。
6. 响应您的上述请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为本产品存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以发送电子邮件至deng@ujigu.com或通过本隐私政策中的其他方式与我们联系。
为了保障安全,我们可能需要您提供书面请求,或提供您的身份证明文件,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
(1)与个人信息控制者履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥 用权利的;
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
七、未成年人个人信息保护
1. 我们很重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们产品和服务前,应事先取得您监护人的同意。
2. 我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3. 如果有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的产品或服务,我们会设法尽快删除相关个人信息。
八、您的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,我们不会将您的个人信息转移至境外。
九、本隐私政策如何更新
1. 为给您提供更好的服务以及随着我们业务的发展,我们的隐私政策可能变更。
2.本政策为《本产品用户服务协议》的重要组成部分。我们保留不时更新或修改本政策的权利。如果该等修改造成您在本政策下权利的实质减少(即“重大变更”),我们会提前7日通过不同渠道向您发送变更通知,包括但不限于网站公示、私信通知等方式。若您不同意修改后的隐私政策,您有权并应立即停止使用本产品的服务。如果您继续使用我们的服务,则视为您接受我们对本政策相关条款所做的修改。
本政策所指的重大变更包括但不限于:
(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
(6)个人信息安全影响评估报告表明存在高风险时;
3. 我们还会将本政策的旧版本存档,供您查阅。在我们停止运营时,我们会及时停止继续收集个人信息,可能以注意送达或网站公告的形式通知您停止运营的情况,并对您的个人信息进行删除或匿名化处理。
十、争议解决
本隐私政策及您与我们的关系适用于中华人民共和国大陆地区法律,但不包括其冲突法规范。您和我们同意服从湖南共识区块链技术有限公司所在地法院的司法管辖。
十一、如何联系我们
如果您对本隐私政策有任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下方式与我们联系:deng@ujigu.com
联系地址:长沙高新开发区尖山路18号中电软件园二期A12
您还可以随时通过在线客服系统等种方式与我们联系
如果您对我们的答复不满意,还可以向消费者权益保护部门投诉或者向有管辖权的法院提诉讼。
湖南共识区块链技术有限公司