中国微校（CHN微校和CHN微校行政版)隐私政策
更新日期：2024年03月16日
生效日期：2024年03月16日
欢迎使用 “中国微校（CHN微校和CHN微校行政版）”(以下统称中国微校） 提供的产品和服务！中国微校（或简称“我们”）深知个人信息对您的重要性，我们一向庄严承诺保护使用我们的产品和服务（以下统称“中国微校服务”）之用户（以下统称“用户”或“您”）的个人信息及隐私安全。您在使用中国微校服务时，我们可能会收集和使用您的相关个人信息（或简称“个人信息”）。《中国微校隐私政策》（以下简称“本政策”）适用于我们提供的中国微校服务。我们希望通过本政策向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好的保障您的权益。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用cookie或同类技术
三、我们可能共享、转让或公开批露的个人信息
四、我们如何保留、存储和保护您的个人信息安全
五、如何管理您的个人信息
六、知识产权
七、第三方服务
八、未成年人保护
九、通知和修订
十、如何联系我们
一、我们如何收集和使用您的个人信息
中国微校仅会出于隐私政策所述的以下目的,收集所必要的信息,这些信息包括：
1、向您提供产品和服务,您须主动提供的信息:
教育主管部门提供其组织架构(通讯录)、有管理员创建组织人员的个人信息：登录账户、姓名、性别、手机号码、行政职务、所属部门。
学校提供其组织架构(通讯录)、由学校管理员创建教师个人信息：登录账户、姓名、性别、学历、职称、手机号码、行政职务、所教科目、所属部门；学生、家长的基本信息：登录账户、学生姓名、性别、班级、家长姓名、手机号码。
APP端操作【更多】-【个人信息】的头像、个性签名、身份证号码、邮箱由用户填写或修改。
教师与学生的课程表由学校管理员创建自行生成。
APP端的通讯录是学校或教育主管部门的组织架构，主要用于组织成员之间的即时通讯，而不是用户手机里个人的通讯录。
2、为了维护基础功能的正常运行向用户收集的信息
为了防控运营风险，保障您的账号安全，满足法律法规要求，开展数据分析和更好的改善微校平台服务，维护基础功能的正常运行，在您使用我们服务过程中，为识别账号异常状态、了解产品适配性，我们可能会自动收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
（1）日志信息：当您使用我们的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。日志信息包括您的登录账号、搜索查询内容、IP 地址、浏览的类型、访问日期和时间及您访问网页记录、SIM 卡运营商、服务故障信息。
（2）设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息，包括设备型号、操作系统及版本、MAC地址、Seria、包名、唯一设备标识符及imei、Android ID、IMSI、meid、IDFA、OAID、SIM ICCID、软件安装列表、硬件序列号、设备的安装列表、网络信息（包括网络类型、ip、网络运营商、网络 状态、网络质量数据、网络环境、WIFI 名称 SSID和BSSID）、收集手机剪贴板信息。我们会使用浏览器网络存储机制和应用程序数据缓存，在您的设备上收集信息并进行本地存储。同时会获取手机的SD卡里面的图片数据，通过聊天发送给老师或者家长。
同时为了给您提供更优质以及准确的服务，我们将向您申请以下应用权限，并在APP启动页我们增加了权限申请的用途：
相机权限：用于拍照和录制等服务行为
相册权限：用于照片及上传、保存等服务行为
录音和媒体权限：用于录音及播放音频视频等服务
在更多--我的信息--修改头像前，我们将提示向您申请访问照片权限。
如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。
为了给您提供更好的服务，我们做了推送相关服务：为确保本应用处于关闭或后台运行状态下可正常接受到客户端推送的广播信息，本应须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的；当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有关联启动。
（3）行政主管部门与学校控制数据：如果教育管理部门或学校作为中国微校平台管理员选择开通、管理微校平台服务的，我们会根据微校平台企业组织管理员的指令记录您所在微校平台企业组织用户的微校平台个人用户使用微校平台相关功能/应用过程中提交或产生的信息和数据（下称“ 企业组织控制数据 ”），企业组织控制数据可能包括：
1）您所在教育主管部门、学校分配给您的职位、隶属部门、学校性质、办公邮箱账号、办公电话等信息，以及您为完成企业组织日常经营管理开通的请假等。
2）如您所在教育主管部门、学校管理员选择开通、管理和使用微校平台等服务，您需按照主管部门、学校用户要求提供您的 身份信息（姓名、身份证信息、户籍等）、企业组织任职信息（部门、职位、职级等）、企业及您个人的联系方式（手机、固定电话、邮箱）、企业及个人联系地址（家庭住址、办公地址）、学历信息（学校、专业、学历）、紧急联系人信息和/或您保存的外部业务联系人名片信息等企业组织用户提交或要求您提供的企业分配给您的信息或您的个人信息。
3）如您相关儿童所在学校选择开通、管理和使用微校相关应用服务，您需要按照学校的要求提供您作为家长的联系信息（姓名、手机号码、联系地址）、相关儿童的身份信息（姓名、人脸照片）、班级信息（年级、班级）等学校上传提交或学校组织要求您提供相关儿童所在学校/班级的信息或其他个人信息。
4）其他由行政主管部门与学校提交的包含您个人信息的数据。
3、第三方提供的服务
您使用软件的功能或服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，这些SDK可能会收集和使用您的个人信息，我们会在您授权同意后获取。软件会对SDK 或其他类似的应用程序进行严格的安全检测，并要求第三方服务厂商采取严格的数据保护措施，切实保障您的合法权限。我们提供了第三方服务的隐私政策链接，建议您阅读以下第三方服务的隐私政策：
1）个推推送SDK(gtc)
第三方名称：每日互动股份有限公司
使用目的：为了让您收到推送消息。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。
适用场景：在您登录或启动我们的产品和服务时会收到您所在学校或主管部门的办公消息推送，作为给您的工作提醒，可以让您及时进行工作处理。
处理方式：通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型：我们可能会将您的应用列表信息，设备信息（设备型号、品牌、操作系统版本、语言、设备分辨率、时区、Android ID、IMEI、IMSI、oaid）、网络信息（ip、网络状态、网络类型、网络运营商）、SDCard数据创建等相关信息提供给每日互动股份有限公司，用于为您提供推送技术服务。
隐私政策链接：
https://www.getui.com/privacy
2）小米推送SDK
第三方名称：小米移动软件有限公司
使用目的：用于在小米设备上推送消息
处理方式：通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型：设备标识信息、设备设置信息、应用使用信息
隐私政策链接：
https://dev.mi.com/console/doc/detail?pId=1822
3）OPPO推送SDK
第三方名称：广东欢太科技有限公司
使用目的：用于在OPPO设备上推送消息
处理方式：通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型：设备标识信息、网络信息、设备状态信息、应用使用信息
隐私政策链接：
https://open.oppomobile.com/new/developmentDoc/info?id=10288
4）华为推送SDK
第三方名称：华为软件技术有限公司
使用目的：用于在华为设备上推送消息
处理方式：通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型：应用标识信息、消息下发记录等
隐私政策链接：
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
5）VIVO推送SDK
第三方名称：维沃移动通信有限公司
使用目的：用于在VIVO设备上推送消息
处理方式：通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型：设备标识信息、网络状态信息
隐私政策链接：
https://dev.vivo.com.cn/documentCenter/doc/366
6）腾讯云即时通信IM
第三方名称：腾讯云计算（北京）有限责任公司
使用目的：为用户提供文字，图片和语音聊天的服务
处理方式：通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型：网络状态信息（网络类型、连接的Wi-Fi等）、设备标识信息（IMEI、手机型号等）、手机号码、应用列表
隐私政策链接：
https://cloud.tencent.com/document/product/269/58094
7）TBS腾讯浏览服务
第三方名称：腾讯股份有限责任公司
使用目的：为用户提供word,excel,pdf浏览服务
处理方式：通过去标识化、加密传输和处理的安全处理方式
收集个人信息类型：网络状态信息（网络类型、连接的Wi-Fi等）、设备标识信息（IMEI、手机型号等）
隐私政策链接：
https://x5.tencent.com/tbs/guide/develop.html
8）腾讯Bugly服务
第三方名称：腾讯科技（深圳）有限公司
使用目的：用户在使用我们产品过程中App(Android/ios)出现crash(崩溃）时，对信息记录并快速定位和修复解决异常
使用场景：用户在使用过程中，App(Android/ios)出现crash(崩溃）时，进行崩溃信息记录
收集方式：SDK本机收集
收集个人信息类型：设备信息（操作系统、设备型号、设备品牌、设备内存、应用版本）、网络信息（ip地址、网络状态、网络类型）、日志信息（包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息）、检索应用程序信息
隐私政策链接：https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
9) 友盟+社会化分享SDK
第三方名称：【友盟+】
【友盟+】平台经营者的单称或合称，包括友盟经营者北京锐讯灵通科技有限公司、友盟同欣（北京）科技有限公司； CNZZ 经营者浙江阿里巴巴云计算有限公司；缔元信.网络数据经营者北京缔元信互联网数据技术有限公司等。
服务类型：U-Share社会化分享
使用场景：分享到微信、微信朋友圈、QQ等平台
收集个人信息类型：设备信息（设备系列号IMEI/MAC/AndroidID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、网络信息、以及手机号码
隐私政策链接：https://www.umeng.com/page/policy
4、征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
1) 与个人信息控制者履行法律法规规定的义务相关的；
2) 与国家安全、国防安全直接相关的；
3) 与公共安全、公共卫生、重大公共利益直接相关的；
4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6) 所涉及的个人信息是个人信息主体自行向社会公众公开的；
7) 根据个人信息主体要求签订和履行合同所必需的； 注：个人信息保护政策的主要功能为公开个人信息控制者收集、使用个人信息范围和规则，不宜将其视为合同。
8) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。
5、其他
为了帮助您更好地使用我们的产品或服务，经您的明确授权我们可能会收集相关信息，例如，个性签名等，我们可能对您联系人的姓名和电话号码进行加密，并仅收集加密后的信息。
二、我们如何使用cookie或同类技术
Cookie、标识符及相关技术是互联网行业普遍使用的技术。按照法律法规的相关规定，我们或我们的第三方合作伙伴，可能通过放置安全的Cookie、标识符及相关技术收集您的信息，以便为您提供更好的用户体验和服务。我们会严格要求第三方合作伙伴遵守本隐私政策的相关规定。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。 如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝微校平台的Cookie， 但拒绝微校平台的Cookie在某些情况下您可能无法使用依赖于cookies的微校云平台服务的部分功能。
三、我们可能共享、转让或公开批露的个人信息
(一) 共享
我们不会与中国微校以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1、在获取您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的，除非另行获得您的明示同意除外。对于涉及儿童个人信息的，我们不允许合作伙伴进行转委托。
1）为了使您能够接收信息推送、在第三方平台分享信息、我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。
2）我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
(二) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
2、在中国微校发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三) 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反中国微校相关协议规则的情况，我们可能依据法律法规或中国微校相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及中国微校已对您采取的措施。
(四) 共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请您注意，根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
（五）委托处理
为了更好地为您提供服务，我们可能委托第三方合作伙伴处理您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的委托第三方合作伙伴处理您的信息。我们会严格限制受托方的信息处理目的并要求受托方采取充分的数据安全保障手段。在共同处理场景下，我们同样会按照法律法规要求与合作方签署符合法律法规要求的相关协议，并履行相关个人信息保护义务。
四、我们如何保留、存储和保护您的个人信息安全
一般而言 ，我们仅为实现目的所必需的最短时间保留您的个人信息。用于识别您个人身份以及反映相关活动的个人信息将留存至用户注销帐号时，除非法律要求或允许在更长的期间内保留这些信息。
如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
我们在中华人民共和国境内运营中收集和产生的个人信息，储存在中国境内，以下情形除外：
1、法律法规有明确规定；
2、获得您的授权同意；
针对以上情形，我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。
我们非常重视信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息：
（一）数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
我们的服务采取了多种加密技术，在服务中，我们将利用加密技术来保护您的个人信息，采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。
我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
（二）我们为保护个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的储存和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制
（三）我们仅允许有必要知晓这些信息的中国微校访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任。
（四）我们会采取一切合理可行的措施，确保未收集无关的个人信息。
（五）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的个人信息的安全性。
五、如何管理您的个人信息
（一）查询、更正和补充您的信息
作为中国微校个人用户，您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：
中国微校手机客户端，通过操作“更多-我的信息”可以查询、更正个人资料及个人账户相关信息：包括但不限于头像、绑定手机号、个性签名、身份证号码、邮箱。
（二）账户注销
根据账户有关的权益类型不同，相应的处置方式也不同。通常情况下：在注销账户之后，我们将停止为您提供产品或服务并依据您的要求，删除或匿名化您的信息，法律法规另有规定的除外。这也将可能导致您失去对您账户中数据的访问权，请您谨慎操作。
注销方式一：您需要注销您在中国微校的账号，您可以采取以下途径： 您可以将注销申请书发至我司邮箱smiledu2014@163.com，我司在收到注销申请书后完成核实您身份后的十个工作日之内完成注销您的账户。
注销方式二：当您因为毕业、转学、调动等原因离开原来所在教育管理部门/学校，您所在教育管理部门/学校的管理员会在七个工作日之内自动注销和删除您在该组织的相关的个人信息。
账号成功注销后，该账号将无法登录和使用，我们将停止为您提供产品或服务，永久删除您的账号、您的个人资料、您账号内所有数据、以及您的使用痕迹，但根据相关法律法规规定必须留存一定期限的内容除外。
（三）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15天内做出答复。如您不满意，还可以通过中国微校客服发起投诉。
对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决等有关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及中国微校组织用户商业秘密的。
六、知识产权
如您选择在中国微校上传资料，请您确保拥有该上传资料完全的知识产权，并同意将上传资料的信息网络传播权等相关知识产权授予中国微校。如您不具有上传资料的知识产权，因您的上传行为导致侵犯第三方合法权利而产生的不利后果由您自行承担，如因此给我们造成损失，还应承担相应赔偿责任。
七、第三方服务
若您是通过“中国微校”开放 API/SDK 接口在第三方平台或渠道接受平台的信息或内容的，第三方行为的约束以其平台公示的相关政策或您与第三方平台签署的相关协议约定为准，“中国微校”不承担第三方平台的任何行为导致的任何责任。
八、未成年人保护
我们非常重视对未成年人个人信息的保护。
根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用微校的服务前，应事先取得您的家长或法定监护人的同意。
根据相关法律法规的规定，若你是14周岁以下的未成年人，在使用微校下载教育资源、学习等活动，我们要求您请您的父母或其他监护人仔细阅读本隐私权政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。
若您是儿童的父母或其他监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的儿童的个人信息有疑问，请通过第十节中的联系方式与我们联系。我们会在合理的时间内处理并回复您。
九、通知和修订
为了给您提供更好的服务，我们可能会根据中国微校服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。当本政策发生变更时，在网站或App上提前以公告、弹窗或以其他适当方式向您展示变更后的政策。未经您同意，我们不会限制您按照政策所应享有的相关权利。
十、如何联系我们
本隐私政策所适用的产品和服务由苏州市世达美网络科技有限公司运营。注册地址为苏州工业园区星湖街328号创意产业园16栋B202。
我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下方式与我们联系：
2. 将问题发送至smiledu2014@163.com；
3. 通过http://www.csmiledu.com/与我们联系；
4. 将您的问题邮寄至下列地址：
中国江苏省苏州工业园区星湖街328号创意产业园16栋B202 数据隐私保护部（收）
邮编：215127
为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，一般情况下，我们将在收到您的问题、意见或建议，并验证您的用户身份后的十五个工作日内予以回复。如您不满意我们的答复，还可以向消费者权益不保护部门投诉或向有管辖权的法院提起诉讼。