隐私权政策
最近更新日期:2022年8月17日
您的信任对我们非常重要,我们(以下亦称“考试100服务提供者”)深知个人信息对使用考试100服务的用户(以下亦称“用户”或“您”)的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。在使用考试100各项服务前,请您务必仔细阅读并透彻理解本《隐私权政策》,在确认充分理解并同意后再开始使用考试100服务。如对本政策内容有任何疑问、意见或建议,您可通过本《隐私权政策》提供的联系方式与我们联系。
通过本《隐私权政策》,您主要可以了解如下内容:
• 我们收集您的哪些个人信息
• 我们如何收集和使用您的信息
• 我们如何存储并披露您的信息
• 第三方SDK使用及说明
• 我们如何保护您的个人信息
• 本《隐私权政策》如何变更
• 如何联系我们
一、定义
1.考试100:指“考试100”(域名为kaoshi100.com)网站及其移动通讯设备客户端(App);
2.考试100服务提供者:指考试100的互联网信息及软件技术服务提供者深圳市问鼎资讯有限公司(注册地址为:广东省深圳市南山区科技园紫光信息港C座8楼);
3.个人信息:指能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
4.个人敏感信息:指包括身份证件号码、个人生物识别信息、银行帐号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等的个人信息(我们将在本《隐私权政策》中对涉及个人敏感信息的有关条款进行显著标识)。
二、个人信息的收集与使用
在您使用考试100服务时,我们需要或可能需要收集与使用的您的个人信息分为如下两类:
a) 为了向您提供考试100服务基本功能,所需要您授权我们收集与使用的必要的个人信息。如您未提供此类必要信息,您将无法正常使用(或继续正常使用)考试100服务;
b) 为了优化您的使用体验,我们将向您提供考试100服务的附加功能,您可以自主选择是否授权我们收集使用的个人信息。如您未提供此类信息,您将无法使用(或继续正常使用)考试100服务的对应附加功能,但您仍可以继续使用考试100服务的基本功能。
您了解并同意,以下信息不适用本《隐私权政策》:
a) 您在使用考试100服务时,对外公布或提供的信息;
b) 任何国家官方网站、门户网站及行业性门户网站上的公开信息。
为了实现考试100服务的下述基本功能,我们将收集和使用您的如下个人信息:
1.帮助您成为我们的注册用户。我们通过考试100平台帐号(以下简称“帐号”)为您提供服务,为成为注册用户,您需要提供手机号码、拟使用的用户名和密码,用于创建帐号。您亦可以自主填写您的性别、所在行业、就职单位及职务等信息,便于更多的用户了解您。
2.服务信息展示。在您使用考试100服务过程中,为识别帐号异常状态,我们可能会自动收集您的使用情况并存储为网络日志信息,包括:
设备信息:我们会根据您在使用考试100服务中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境、移动应用列表等软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。
服务日志信息:当您使用考试100服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、搜索查询、下载试卷、答题记录、下载视频、播放视频、订单记录、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息进行匿名处理。
3.帮您提交及管理订单。当您在我们的产品及/或服务中订购增值服务时(如VIP题库、VIP课程),我们会通过系统为您生成购买该增值服务的订单,同时该订单中会载明您所订购的服务信息、具体订单号、订单创建时间、您支付的金额,我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
4.帮助您完成支付。为完成增值服务订单支付,您需要提供第三方支付平台(支付宝、微信支付)账户并选择付款方式,我们会将您的用户名、对应的第三方支付平台账户名、订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息通过在应用程序中嵌入的SDK等方式与第三方支付平台共享,前述第三方支付平台将获得您连接网络的权限、手机信息权限,并获取网络状态和wifi状态。
5.响应您的客服需求。当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的帐号及系统安全,我们需要核验您的用户身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括帐号信息、订单信息、您为了证明相关事实所提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉的,我们会留存您的帐号信息和订单信息。
6.为您提供问答、评论等服务。您可通过我们为您提供的问答、评论及其他信息发布功能公开发布信息(包括文字、图片等形式)。请注意,您在接受前述服务时发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,请您在发布此类信息前审慎地考虑是否公开分享相关信息。如您发布的信息中涉及儿童个人信息的,您应当在发布前征得对应儿童监护人的同意。
为了实现考试100服务的某些附加功能,我们需要获取您的如下信息及对应设备权限。您拒绝提供个人信息的,不影响您使用考试100基础服务。
1.“答题”功能。当您使用考试100App时,为了实现离线答题,考试100在您授权同意的基础上,我们需要获取您设备的“存储-读取外置存储器”权限;为实现保存题目中的图片,我们需要获取您设备的“写入外置存储器”权限。
2.“上传用户头像”功能。当您使用考试100App时,为了实现用户上传个人头像,考试100在您授权同意的基础上,我们需要获取您设备的“相机”权限。
3.拨打电话功能。当您使用考试100APP时,可直接在考试100APP内拨打我们的客服电话,我们需要获取您设备的“拨打电话”权限;
征得授权同意的例外。依照法律、法规及监管政策的规定,在下述情况下,我们可以在不征得您授权同意的情况下,收集、使用您的个人信息:
a) 与考试100服务提供者履行法律、法规规定的义务相关的;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护用户或其他个人的生命、财产等重大合法权益但又难得到本人授权同意的;
f) 所涉及的个人信息是对应的用户自行向社会公众公开的;
g) 根据您的要求签订的合同(或其他书面文件),为履行该合同(或该书面文件)所必须的;
h) 用于维护所提供的考试100服务的安全稳定运行所必需的,例如发现、处置考试100服务的故障;
i) 为合法的新闻报道所必需的;
j) 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
k) 法律、法规或监管政策规定的其他情形。
三、个人信息的转让、共享与公开披露
1. 转让。在未获得您事先的明确同意前,我们不会将您的个人信息转让给任何第三方。任何用户如从事上述活动,一经发现,我们将立即终止与该用户的服务协议并追究其法律责任。
2. 共享。我们不会与服务提供者之外的任何第三方共享您的个人信息,但以下情况除外:
3. 信息披露。我们仅会在以下情况下,公开披露您的个人信息:
a) 在获得您的明确同意后,我们可能会公开您的个人信息;
b) 在法律、法律程序、诉讼或监管部门要求的情况下,我们可能会公开披露您的个人信息。
a) 我们可能会根据监管政策的规定,或监管机关或司法机关的要求下,对外共享您的个人信息,但此等共享将会在最小限度之内;
b) 在您明确同意后,我们会与您同意的第三方共享您的个人信息;
四、第三方SDK使用及说明
1.我们收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。我们收集的数据可能包括SDK/API/JS代码版本、iOS广告标识符(IDFA)、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备序列号、Android_ID、运行中进程信息、网卡(MAC)地址、国际移动用户识别码(IMSI)、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
2.当我们要将信息用于本策略未载明的其它用途时,会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
出于技术需要,平台需嵌入第三方软件开发工具包(SDK),平台所嵌入的第三方SDK及第三方SDK所需收集或与之共享的信息如下:
1.第三方SDK:友盟(umeng)SDK
收集个人信息目的/用途:向您提供便捷的用户登录方式,分享内容到第三方APP(QQ,微信)。 收集个人信息类型:您的微信,QQ,MAC地址,IMEI,Android_ID,设备序列号,运行中的进程信息,手机开发商标识符(IDFV),GUID,SIM卡信息,定位信息,IMSI,IEMI、网络信息。 第三方隐私政策链接:https://www.umeng.com/page/policy ,提供方:北京锐讯灵通科技有限公司
4.第三方SDK:微信支付 SDK
收集个人信息目的/用途:当您在购买平台商品或服务时,为方便您完成相关支付行为, 收集个人信息类型:微信支付授权信息、Mac地址、IMEI、Android_id、IMSI 需要获取的权限:网络状态权限、外置存储存取权限、录音权限, 第三方隐私政策链接:https://open.weixin.qq.com/ 提供方:深圳市腾讯计算机系统有限公司
5.第三方SDK:支付宝 SDK
收集个人信息目的/用途:当您在购买平台商品或服务时,为方便您完成相关支付行为 ,收集个人信息类型:支付宝支付授权信息、Mac地址、IMEI、Android_id、IMSI 需要获取的权限:网络状态权限、外置存储存取权限、录音权限。 第三方隐私政策链接:http://opendocs.alipay.com/open/01g6qm 提供方:支付宝(中国)网络技术有限公司
6.第三方SDK:腾讯开放平台SDK
收集个人信息目的/用途:接入微信开放平台,让你的移动应用支持微信分享、微信收藏和微信支付。 第三方隐私政策链接:https://open.tencent.com/ 提供方:深圳市腾讯计算机系统有限公司
7.第三方SDK:腾讯QQ互联SDK
收集个人信息目的/用途:为向您提供便捷的分享服务,分享内容到腾讯QQ, 收集个人信息类型:QQ授权信息手机运营商、手机广告标识符(IDFA)、网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC地址。 需要获取的权限: 网络状态权限、外置存储存取权限、录音权限 第三方隐私政策链接:https://open.tencent.com/ 提供方:深圳市腾讯计算机系统有限公司
8.第三方SDK:极验SDK
收集个人信息目的/用途:减少用户验证码输入,提升用户体验。 收集个人信息类型: 设备信息、设备网络信息、设备环境信息、用户生物轨迹信息、验证时间戳、安装包名 需要获取的权限:连接网络权限、读取网络状态权限。 第三方隐私政策链接:http://www.geetest.com/Private ,提供方:武汉极意网络科技有限公司
9.第三方SDK:阿里云数据分析
收集个人信息目的/用途:统计分析, 收集个人信息类型: 获取IMSI 获取IMEI、安装包名 需要获取的权限:连接网络权限、读取网络状态权限。 第三方隐私政策链接:https://help.aliyun.com/document_detail/204932.html ,提供方:阿里云计算有限公司
10.第三方SDK:小米推送SDK
收集个人信息目的/用途:用于推送消息, 收集个人信息类型: 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置、访问网络状态、获取设备信息、写入设备存储。 第三方隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822 ,提供方:北京小米移动软件有限公司
10.第三方SDK:小米推送SDK
SDK名称 小米推送SDK
开发者名称 北京小米移动软件有限公司
使用目的 用于向您推送消息
共享的个人信息类型 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
可能调用的权限 访问网络状态、获取设备信息、写入设备存储
隐私政策链接 https://dev.mi.com/console/doc/detail?pId=1822
11.第三方SDK:微信SDK
收集个人信息目的/用途:在用户使用微信登录或者分享时使用, 收集个人信息类型:设备标识符(如IMEI、Android ID、Serial),MAC地址、WLAN接入点 需要获取的权限:网络状态权限、外置存储存取权限 第三方隐私政策链接:https://open.weixin.qq.com/ 提供方:深圳市腾讯计算机系统有限公司
12.第三方SDK:360加固助手
收集个人信息目的/用途:加固APP,防止被反编译。 提供方:北京奇虎科技有限公司
12.第三方SDK:com.efs
收集个人信息目的/用途:统计,收集个人信息类型:设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、运行中进程信息、网络信息。 第三方隐私政策链接:https://www.umeng.com/page/policy 提供方:北京锐讯灵通科技有限公司
13.第三方SDK:考试100
收集个人信息目的/用途:初始化小米推送,收集个人信息类型:运行中进程信息、网络信息。 提供方:深圳市考试一百资讯有限公司
14. 其他第三方插件:okhttp、DSBridge-Android、clientreport、Android-Easing、okio、JETPACK_versionedparcelable、Picasso、AndroidPdfViewer,收集个人信息目的/用途:实现网络服务,实现Javascript对象中的API,android缓动库、存储和处理数据、二进制序列化、图片下载及缓存,pdf文件下载和查看,收集个人信息类型:网络状态、存储卡数据保存和读取。
目前,考试100不会通过除上述平台获取信息方式及第三方SDK获取您的个人信息。如未来为业务发展需要从其他第三方渠道间接获取您的个人信息,我们会在获取前向您明示您个人信息的来源、类型及使用范围,如开展业务需进行的信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。 经您许可的其他用途。
前述SDK提供商收集和处理信息等行为遵守其自身的隐私权政策,但我们也会努力审查该合作伙伴的业务准入资质并努力要求其合法合规性和安全性,并共同实施完善的机制来保护您的个人信息安全,以免遭受未经授权的访问、使用或披露。您点击同意本隐私政策时,即视为您授权同意我们的合作伙伴按照前述规定获取并处理您的权限及信息。
五、我们如何存储与保护您的个人信息
我们会将收集到的您的个人信息保存在我们的服务器上,并且仅在中华人民共和国境内储存。我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律对于储存期限有额外的明确要求,同时,我们采取了符合行业标准的安全保护措施,保护您的个人信息,防止其遭到未经授权的访问、公开披露、使用、修改、损坏和丢失。我们会采取一切合理可行的措施,保护您的个人信息。包括但不限于:
a) 我们具有明确的职权划分以及成型的访问控制机制,将有权接触到个人信息的工作人员限制在最小必要的范围之内;
b) 我们同时采用了加密技术,提高个人信息的安全性,对于个人敏感信息,我们将一律通过https加密协议传输,您的密码、口令在存储时将被额外加密;
互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,从而导致您的合法权益受损,我们将承担相应的法律责任。
在不幸发生个人安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话或推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、您的个人信息权利及帐号注销
依照中华人民共和国的相关法律、法规和监管要求,我们保障您对您自己的个人信息行使以下权利:
1.查询您的个人信息。您有权查询您的个人信息,法律、法规及监管政策规定的例外情形除外。在使用考试100网页端时,您可以点击页面右上角您的用户名链接按钮进行查询;如您需要查询您的企业监控、企业关注、头条关注等信息,请在右上角您的用户名悬停菜单中,点击对应按钮进行查询。在使用考试100App时,您可以进入“我的-个人信息页”进行查询;
2.更正您的个人信息。当您发现我们处理的关于您的个人信息有误时,您可以登录考试100App“我的-个人资料页”页面随时更正,或前往网页端页面右上角;如您需要修改您的昵称、绑定微信、绑定手机号等信息,请进入考试100App“我的”页面进行修改,或前往网页端页面右上角进行修改;无法自行修改的信息,您可依照本《隐私权政策》第九条所载明的联系方式,向我们提出更正申请。
3.删除您的个人信息。您可依照本《隐私权政策》第九条所载明的联系方式向我们提出删除个人信息的申请:
a) 如果我们处理个人信息的行为违反法律法规;
b) 如果我们收集、使用您的个人信息,却未征得您的同意;
c) 如果我们处理个人信息的行为违反了与您的约定;
d) 如果您不再适用我们的产品或服务,或您按照本《隐私权政策》载明的方式注销了您的帐号;
e) 如果我们不再为您提供产品或服务。
4. 改变您授权同意的范围。每个业务功能需要相应的个人信息才能得以完成。对于为实现考试100服务附加功能相关个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以与考试100客服联系,或改变您的移动设备设置给予或收回您的授权同意。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
5.注销您的帐号。您可以向考试100客服邮箱发送电子邮件,提交您注销帐号的需求,我们核实用户身份后将在10个工作日内予以处理。
在您主动注销帐号之后,我们将停止为您提供服务,并在法律要求时删除您的个人信息,或使其匿名化处理。
6. 对于您合理的请求,我们原则上不收取费用,但对于多次重复且超出合理限度的请求,我们将酌情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要研发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或非常不切实际的请求,我们可能会予以拒绝。
七、我们如何处理儿童的个人信息
我们的网站及服务主要面向成年人,如果没有监护人的明确同意,儿童不应创建自己的个人信息主体账户。
对于经监护人同意而收集儿童个人信息的情况,我们只会在受到监管政策允许、监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管适用法律对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。
如果我们发现自己在未事先获得监护人同意的情况下收集了儿童的个人信息,我们会尽快设法删除相关数据。
八、本《隐私权政策》如何更新
为了给您带来更好的服务体验,我们可能会不时增加新的服务功能或对原有功能进行优化,因此可能会收集、使用新的个人信息或变更使用个人信息的目的或方式,本《隐私权政策》也可能会依照最新的监管政策不时变更。在发生前述变更时,我们将更新本《隐私权政策》,并以显著的方式使您知悉,并在征得您的明示同意后收集、使用您的个人信息。
未经您明确同意,我们不会削减您按照本《隐私权政策》所应享有的权利。我们会在专门页面上发布对本《隐私权政策》所做的任何变更。对于重大变更,我们还会提供更为显著的通知(如网站公示或向您提供弹窗提示等形式),说明具体变更内容。
九、如何联系我们
您可以通过以下方式与我们联系,我们将在收到您的需求后,在15个工作日内予以回复:
a) 如对本政策内容有任何疑问、意见或建议,您可通过考试100客服与我们联系;
b) 如发现个人信息可能被泄露,您可以通过考试100客服进行投诉举报;
考试100客服邮箱:kaoshi100kefu@wunding.com