隐私政策

发布日期:2022111

概述

知到隶属于上海卓越睿新数码科技股份有限公司,是全球大型的学分课程运营服务平台。服务的会员学校近3000所,已有超2000万人次大学生通过知到跨校修读并获得学分。知到帮助会员高校间,实现跨校课程共享和学分互认,完成跨校选课修读。

知到致力于成为中国领先的教育信息化制造商与互联网教育运营商,独特的"平台+内容+服务",三位一体的业务模式,帮助高等院校完成优质课程的引进和服务配套落地,通过观摩和分享名校名师的优质课程设计,帮助教师完成教学发展培训,协助教师建设新课程,实现教法改革,促动本校教学产生内生动力。在几年的服务过程中,知到也积累了丰富的服务经验,通过完善服务的基础设施,建立全国服务专业团队,来应对大范围、大规模教学服务交付的挑战。

公司注册地址:上海市徐汇区钦州北路11881901902903904室。

个人信息保护负责人:陈治远 联系方式:chenzhiyuan@able-elec.com

知到(我们)将保护用户隐私作为一项基本政策。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。本隐私政策将向您说明我们如何收集、使用、保存、共享和转让这些信息。如您正在使用我们的关联公司、合作伙伴/机构之产品或服务的,则本政策同样适用于该部分产品或服务。 

您可在进入APP后在我的设置关于智慧树隐私政策里再次找到此隐私政策。 

本政策将帮助您了解以下内容:

一、 我们如何收集、使用您的个人信息

二、 我们如何使用CookieBeacon、算法等同类技术

三、 我们如何共享、转让、公开披露您的个人信息

四、 我们如何存储和保护个人信息

五、 您如何管理您的个人信息

六、您如何注销您的账户信息

七、 本政策的适用和修订

八、 关于未成年人信息的保护

九、 术语释义

十、 投诉与举报渠道

十一、 生效

本隐私政策与您在使用我们提供的服务以及该服务所包括的各种功能(以下简称为我们的产品与/或服务)关系紧密,请您在使用我们的产品与/或服务前仔细阅读并完整理解本隐私政策的全部内容,并做出您认为适当的选择。本隐私政策可能涉及的相关术语,我们会尽量采用通俗易懂的表述方式,以便您可以更好的理解。尤其请您注意行文中用粗体字或下划线字标出的内容/条款,这些内容/条款和您的权益有着重大的关系。您使用或在我们更新本隐私政策后继续使用我们的产品与/或服务,即表示您已同意本隐私政策的内容,并同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

 

一、  我们如何收集、使用您的个人信息

 

(一)来自您的主动授权

 

您可能会在某些场景中,主动向我们提供个人信息以获得更加完整的功能体验,我们会在相应的功能中提供信息提交的入口。若您不提供这类信息,您依然可以正常使用我们的相关服务,但部分附加功能可能无法使用。包括:

 

1)       基于位置信息的附加功能。我们会收集您的地理位置信息,获取您的精确位置,来判断您所在的地点,自动为您进行网络环境优化、位置签到定位、考试签到定位服务。

2)       基于人脸识别的功能。我们会收集您的人脸信息,来完成学校要求的必须本人参与的考试项目,避免发生替考等作弊行为。

3)       读取外置存储卡、写入外部存储卡。我们会读取外置存储卡和写入您的外部储存卡,以便为您提供下载离线视频功能,上传图片或文件功能(以便您更换头像、客服聊天及班级群聊时发送图片),作业存储本地备份功能,以及在APP更新时下载、读取和安装新版APP安装包。

4)       摄像头使用。我们会使用您设备的摄像头,为了您上传头像时可以拍照,线上聊天对话时可拍摄照片或视频发送,以及使用摄像头来实现扫描二维码功能。

5)       添加或修改日历活动、读取日历活动和详情。我们会添加或修改您的日历活动、读取您的日历活动和详情,来实现签到功能、直播通知功能,以便更好地给您通知和提醒。

6)录音功能。我们需要通过录音功能,来实现部分学习作业功能。

7)读取本机号码。我们会读取本机号码,来实现用户的一键登录功能,简化登录流程。

 

上述功能可能需要您在您的设备中向我们的应用程序开启相应的访问权限。(若您的设备/操作系统支持)您随时可以自主地决定是否开启或关闭上述功能。请您注意,一旦您开启了相关权限或提交了相关信息,即视为您已主动向我们授权收集和使用上述信息。如果您关闭了相关权限,即代表您取消了这些授权,我们将不再继续收集使用您的这些个人信息。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

 

(二) 因我们向您提供产品与/或服务时所必需的

 

在您使用我们的产品与/或服务时,为了确保产品或服务的功能本身的正常使用、改进产品或服务的功能的顺利进行、以及保障产品或服务的安全与合规,我们可能会收集、保存和使用下列与您有关的信息来实现上述的功能,如果您不提供相关信息,您将无法享受我们的产品与/或服务。这些功能主要包括:

 

1)用户注册

您在使用我们提供的绝大部分产品与/或服务前,需要先注册成为我们的用户。在您注册成为我们的用户时,您需要至少向我们提供您的昵称、密码、您本人的手机号码或您的邮箱地址,我们将通过发送短信验证码或邮件验证的方式验证您的身份是否有效。

2)Android ID

为了防止各位刷课造假学习数据的行为。我们会收集您的Android ID,根据非本人常用设备进行有效的真人验证,以防止刷学习进度,刷考试的各类异常行为。

3  学业信息

平台提供的是严肃的获取学分的课程学习业务。我们会收集您的所属学校、学号、院系、入学年份与学业信息。以判断您的身份是否与学校提供的学习名单为同一人。便于后期导出相关学习数据提供给学校。

4)购买支付

当您准备购买我们提供的商品或服务时,或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时,我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式,同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式。

上述信息构成您的订单信息,我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后,我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。

5)课程学习

您使用我们或我们的关联公司、合作伙伴/机构提供的课程、辅导、学习服务时,我们可能会记录您的学习信息,主要包括:您的基础知识信息、测验结果、做题结果、学习时长、提问内容、回答内容、学习偏好。我们将应用这部分信息分析您的学习状态,为您或为我们的服务提供优化参考依据。

6)客服售后

我们的客服人员或课程顾问会通过您账号预留的手机号码或其他通讯方式与您取得联系。

7)服务改进

我们可能会收集您的个人兴趣进行数据分析用以为您提供服务,或用其为我们的服务进行未来的改进和调整。即,我们会根据您选择的兴趣偏好内容推荐相应的课程,且仅根据您选择的兴趣内容与课程标签匹配推荐,不会关联您的其他数据。您可在知到APP-我的-兴趣偏好-暂不设置兴趣偏好跳过不做选择或删除已选的兴趣标签。删除后,学习-学习推荐版块将显示平台通用的课程内容。

8)保障安全

为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息、用户行为信息来判断您的账号风险,并可能会记录一些技术判断为异常的链接地址;我们也会收集您的设备信息用作问题进行分析,统计流量并排查可能存在的风险。

9)检索正在运行的应用

我们会检索您正在运行的应用,以便检测到第三方应用,使您可以通过第三方应用进行分享和支付。

10)    收集软件安装列表数据

我们会收集您的软件安装列表数据,以便检测到第三方应用,使您可以通过第三方应用进行分享操作。

11)    查看WLAN连接

我们会通过查看您的WLAN连接,来优化您的网络环境。

12)    学业数据提供

我们会通过查看您的我们可能会应校方要求提供您的学习相关数据,如您的学号、姓名、考试成绩、答题试卷明细、答题时间、考试登录时间、登录地点、登录IP、视频学习时长、学习时间、问答参与情况。便于学校基于您的学习行为和结果进行相关的课程学分认定。

13)    读取手机状态和身份

我们会通过读取手机状态和身份,以此作为识别用户的唯一标识。

14)    读取Mac地址

我们会读取Mac地址来获取用户当前网络是Wi-Fi还是4G,以便提醒用户是否需要用4G观看视频。

15)    学业数据提供

根据《教育部等五部门关于加强普通高等学校在线开放课程教学管理的若干意见》文件要求,为了保障用户的账号安全,防止刷课刷考行为,我们会收集您设备的反欺诈匿名可变ID且无需您主动授权。

 

 (三) 收集、使用信息且无需征得您的同意的情形

 

您充分知晓,在以下情形中我们收集、使用个人信息无需征得您的授权和同意:

1)与国家安全、国防安全有关的;

2)       与公共安全、公共卫生、重大公共利益有关的;

3)       与犯罪侦查、起诉和审判等有关的;

4)       有充分证据证明您存在主观恶意或滥用权利的;

5)       响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

6)       出于维护个人信息主体或其他个人的生命、财产等重大合法权益,但又很难征得本人同意的;

7)       信息主体主动向社会公众公开的;

8)       用于维护所提供的产品与/或服务的安全稳定运行所必需的;

9)应国家有权机关的要求的;

10)    法律法规规定的其他情形。

 

(四)来自于第三方的个人信息

我们可能从第三方获取您授权共享的个人信息(包括从第三方登录带来您的头像、第三方登录账号、昵称),并在您同意本政策后将这部分信息与您的账号绑定。这一过程中,我们需要检测您正在运行的应用来与第三方取得联系。我们将会依据与第三方的协议,对个人信息来源的合法性进行确认后,在符合相关法律法规的前提下使用您的这些个人信息。

 

(五) 个人信息的匿名化使用

在收集您的个人信息后,我们将通过技术手段对数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。

 

 

二、  我们如何使用CookieBeacon、算法等同类技术

 

在您使用我们的产品与/或服务时,我们可能会通过数据文件标识您的身份,这些向您设备发送的一个或多个数据文件是唯一的,只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的,是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全。

 

您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如,您可以清除计算机上保存的Cookie,您也可以设置浏览器拒绝接受Cookie一旦您实施了这个清除操作,则在某些情况下您可能会被重复的要求验证身份,或者影响您安全访问我们的产品与/或服务。

 

此外,我们的产品与/或服务上可能还会包含一些特殊电子图像(可称为Beacon)。我们会通过Beacon收集您在浏览我们网页的活动信息。

 

在您使用我们的产品与/或服务时,为了保证严肃学习和课程运行中的教学质量。我们同时会对您的学习行为进行一定的算法分析。列如您的登录地点、登录时间和实际学校所在地是否匹配,避免有替考现象。我们还会对您观看视频、观看直播、作业答题的行为进行一定的合理性分析,判断是否为人工的真实学习行为。同时针对问答与小组互动环节,平台会进行算法校验,判断所传内容是否满足国家安全定义,若有涉政、涉黄、涉爆等违反国家信息安全的内容,平台将直接进行屏蔽。而针对上述的异常学习行为,我们将在得到学校授权的情况下,提供相关数据给学校,由校方进行对应的决策处理。

 

以下为本APP权限获取的用途说明

权限名称

使用场景

是否可关闭

是否询问

android.permission.WRITE_CALENDAR
android.permission.READ_CALENDAR

提醒用户每天按时签到,应学校要求,要求学生每天进行指定的时长的学习方能获得到习惯分,会跟期末成绩挂钩,所以需要每天提醒用户进行学习签到,避免忘记而习惯分不达标

同意隐私协议后
使用该权限时弹窗申请

android.permission.ACCESS_FINE_LOCATION
android.permission.ACCESS_COARSE_LOCATION

考试时需要定位用户所在位置,确保在指定的位置范围内,需要定位到某个教室范围内,避免出现异地替考行为

同意隐私协议后
使用该权限时弹窗申请

android.permission.CAMERA

权限定义:
允许应用使用摄像头
典型场景举例:
1、拍照;
2、扫描二维码;

同意隐私协议后
使用该权限时弹窗申请

android.permission.RECORD_AUDIO

权限定义:
授权应用可以使用麦克风。
典型场景举例:
1、学生录制音频文件提交作业;

同意隐私协议后
使用该权限时弹窗申请

android.permission.READ_PHONE_STATE

权限定义:
授权应用可以获取设备序列号sn等设备信息。同时也可以通过此权限,获取手机通话状态,
典型场景举例
1、用户授权情况下用作设备唯一识别码

同意隐私协议后
使用该权限时弹窗申请

android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE

权限定义:
授权应用读取\修改或删除SD卡中的内容。
典型场景举例:
1、下载文件
2、读取本地图片更换头像

同意隐私协议后
使用该权限时弹窗申请

android.permission.WRITE_SETTINGS

修改系统设置定义:修改系统设置,非隐私或者安全相关的设置项,该设置项会改变系统整体状态;
此权限非动态弹框授权,需要到设置中打开开关;
典型场景举例:
1、到手机设置中打开某个权限开关

同意隐私协议后
使用该权限时弹窗申请

android.permission.REQUEST_INSTALL_PACKAGES

APP 版本更新功能。安装新版本时,需要申请安装权限,才能完成新版本安装
典型场景距离:
1、应用更新;
2、安装包下载后打开;

同意隐私协议后
使用该权限时弹窗申请

三、  我们如何共享、转让、公开披露您的个人信息

 

我们承诺对您的个人信息进行保密。

我们目前没有任何第三方接入用户的个人信息,如后续有第三方接入您的个人信息,我们会对第三方的合法、正当、必要性进行审核,明确标识相关业务功能为第三方提供,并提醒您关注第三方应用收集使用个人信息的规则。

1)为了实现网关取号技术,创蓝闪验SDK需要获取设备序列号OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志数据以提供统计分析服务能力,并可提供反欺诈功能。

2)魅族获取用户手机号、软件安装列表信息,目的在于了解用户如何使用魅族的产品与服务。借此可以改善服务,更好地满足用户需求。这些信息与个人没有直接或间接关联,并且是聚类、匿名或脱敏的。

3)个推需获取应用列表信息,采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;

4)为了用户能更及时的接收到督促学习通知,我们可能会存在对APP进行自启动以便消息能提升消息到达率,如果用户不需要该服务可自行到APP安装设备去关闭自启动功能即可;

更多请参见:

知到部分功能,如支付功能、短信验证功能等,由我们合作的第三方SDK提供,在您同意在使用知到相关功能的过程中,这些第三方SDK会依据其自有的隐私政策收集、处理您的个人信息,以向您提供服务。您可以点击如下第三方隐私政策链接,了解第三方收集、处理信息的具体规则。

知到APP接入第三方SDK目录

为保障知到APP相关功能的实现与应用的稳定运行,我们可能会接入由第三方提供的软件开发包(SDK)以实现如下表所示的目的。

个推
第三方主体:浙江每日互动网络科技股份有限公司
共享的信息:设备信息:设备识别码、设备平台、设备厂商用于生成唯一的推送目标ID(CID)、设备ID(GID)、存储权限(WRITE_EXTERNAL_STORAGE)、设备权限(READ_PHONE_STATE);软件安装列表信息
使用目的:采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时提供自选推送功能,通过用户自行选择兴趣方向推送相关课程,用户也可以选择跳过,平台将直接显示标准化的信息,不进行任何个性化推送。
共享方式:SDK采集
第三方个人信息处理规则:https://www.getui.com/privacy

百度
第三方主体:百度在线网络技术(北京)有限公司
共享的信息:设备硬件序列号、设备MAC地址、软件列表、唯一设备识别码
使用目的:用于百度统计
共享方式:SDK采集
第三方个人信息处理规则:https://tongji.baidu.com/web/help/article?id=330&type=0

支付宝
第三方主体:支付宝(中国)网络技术有限公司
共享的信息:设备标识信息,用户标识信息、网络IP地址、订单金额
使用目的:支付宝支付
共享方式:SDK采集
第三方个人信息处理规则:https://render.alipay.com/p/c/k2cx0tg8

微信
第三方主体:深圳市腾讯计算机系统有限公司
共享的信息:设备标识信息,用户标识信息、网络IP地址、订单金额
使用目的:微信支付、微信分享、使用微信账号登录
共享方式:SDK采集
第三方个人信息处理规则:https://www.weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy; https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

微博
第三方主体:北京微梦创科网络技术有限公司
共享的信息:设备硬件序列号
使用目的:微博分享
共享方式:SDK采集
第三方个人信息处理规则:https://www.weibo.com/signup/v5/privacy

腾讯
第三方主体:深圳市腾讯计算机系统有限公司
共享的信息:设备MAC地址、软件列表、唯一设备识别码、手机号信息
使用目的:QQ分享、使用QQ账号登录
共享方式:SDK采集
第三方个人信息处理规则:https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722

腾讯Bugly
第三方主体:深圳市腾讯计算机系统有限公司
共享的信息:日志信息(包括:第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及 idfv)、联网信息、系统名称、系统版本以及国家码。
使用目的:上报错误日志
共享方式:SDK采集
第三方个人信息处理规则:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

腾讯IM消息推送
第三方主体:深圳市腾讯计算机系统有限公司
共享的信息:设备硬件序列号、设备MAC地址、软件列表、唯一设备识别码
使用目的:弹幕
共享方式:SDK采集
第三方个人信息处理规则:https://cloud.tencent.com/document/product/269/58094

创蓝闪验
第三方主体:上海创蓝云智信息科技股份有限公司
共享的信息:设备信息:设备标识符(设备序列号、IDFA、Android ID、MAC、OAID相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)
使用目的:用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务 收集个人信息的类型:设备信息、网络信息、SDK认证相关请求结果
共享方式:SDK采集
第三方个人信息处理规则:https://tensdk.com/commit-detail/rcc5zd/fd21s8

融云聊天
第三方主体:北京云中融信网络科技有限公司
共享的信息: 操作系统版本,应用包名,设备ID,屏幕尺寸,APP安装渠道,操作系统的名称版本号,时区,语言,网络类型,APP版本号,设备型号,⼿机是否越狱,IDFV,融云 SDK 版本号,⽤户应用的 AppKey, ⽤户 Token,用户的⼿机制造商,运营商代码 MNO,接口调用的错误码,链接失败的错误码
使用目的:提供聊天服务
共享方式:SDK采集
第三方个人信息处理规则:https://docs.rongcloud.cn/v4/5X/views/im/noui/intro/privacy.html

华为推送
第三方主体:华为终端有限公司
共享的信息:设备名称、设备识别符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(如地区/语言/时区/字体)
使用目的:华为推送
共享方式:SDK采集
第三方个人信息处理规则:https://consumer.huawei.com/cn/privacy/privacy-policy

小米推送
第三方主体:北京小米科技有限责任公司
共享的信息:设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
使用目的:小米推送
共享方式:SDK采集
第三方个人信息处理规则:https://dev.mi.com/console/doc/detail?pId=1822

魅族推送
第三方主体:珠海市魅族通讯设备有限公司
共享的信息:设备硬件序列号、设备MAC地址、软件列表、唯一设备识别码
使用目的:了解用户如何使用魅族的产品与服务。借此改善服务,更好地满足用户需求。这些信息与个人没有直接或间接关联,并且是聚类、匿名或脱敏的。
共享方式:SDK采集
第三方个人信息处理规则:https://www.meizu.com/legal.html

VIVO推送
第三方主体:维沃移动通信有限公司
共享的信息:设备硬件序列号、设备MAC地址、软件列表、唯一设备识别码
使用目的:VIVO推送
共享方式:SDK采集
第三方个人信息处理规则:https://www.vivo.com.cn/about-vivo/privacy-policy

高德地图
第三方主体:高德软件有限公司
共享的信息:硬件序列号、设备MAC地址、唯一设备识别码与本机位置权限
使用目的:用来判断用户位置,提供签到定位、考试签到定位服务
共享方式:SDK采集
第三方个人信息处理规则:https://lbs.amap.com/pages/privacy/

百度地图
第三方主体:北京百度网讯科技有限公司
共享的信息:硬件序列号、设备MAC地址、唯一设备识别码与本机位置权限
使用目的:用来判断用户位置,提供签到定位、考试签到定位服务
共享方式:SDK采集
第三方个人信息处理规则:https://lbsyun.baidu.com/index.php?title=open/privacy

百度人脸采集/识别
第三方主体:北京百度网讯科技有限公司
共享的信息:人脸信息(人脸图片)
使用目的:用来考试时,判断是否为学生本人考试,由校方选择是否要开启识别
共享方式:SDK采集
第三方个人信息处理规则: https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz
https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t

卓信ID
第三方主体:中国信息通信研究院泰尔实验室
共享的信息:设备信息(设备制造商、设备型号、设备系统信息),设备网络信息(设备联网方式和状态信息),设备环境信息(设备的屏幕亮度、设备的电池状态及设备所在地区),设备应用信息(设备常⻅应用的版本等安装信息)
使用目的:用于与卓信服务器通讯,上传设备特征弱特征指纹信息,获取匿名可变的卓信ID,为APP提供反欺诈匿名可变ID
共享方式:SDK采集
第三方个人信息处理规则: https://zxid.caict.ac.cn/privacy

android-zxingLibrary
共享的信息:设备序列号
使用目的:扫一扫功能
共享方式:SDK采集

除本政策约定的场景或与您另行订立的其他合约外,我们仅在下列情形中与第三方分享您的必要信息:

1)已经得到了您明确的同意或授权;

2)应国家机关、有权部门的指令或行政、司法要求所必须提供时;

 

另外,在向第三方传输的个人信息类型、接收数据的第三方身份等发生变更时,我们会写入新的《隐私政策》并通过应用平台通知您,在取得您的同意后继续为您提供服务。

 

四、  我们如何存储和保护个人信息

 

(一) 除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息,我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。

(二) 我们向您承诺,我们将使用以下措施,使得信息安全保护达到合理的水平:

1)技术措施

我们会采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议加密技术,确保用户数据在传输过程中的安全,并通过隔离技术对存储的数据进行隔离。

在部分使用您个人信息的场景中(例如个人信息展示、个人信息确认等),我们会采用多种数据脱敏技术增强您的个人信息在使用中的安全性。

我们亦采用了严格的访问权限控制、多因子身份认证技术保护您个人信息,避免数据被违规获取。

2)访问规范

我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。

我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

3)其他保护方式

在员工安全意识培养上,我们会定期举办安全、隐私相关的宣讲培训、考试。

我们也只允许必要知晓这些信息的知到及知到关联公司的员工、合作伙伴访问、接触个人信息,并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务,如果未能履行这些义务,则其可能会被解雇或中止与我们的合作关系,直至追究其法律责任。

(三) 互联网环境不是绝对安全的环境,您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时,注意保护个人信息安全,不要泄露个人信息或您的账户私密信息,同时在相关工具上启用复杂的密码。

(四) 请您理解,由于技术水平限制及可能存在的各种恶意手段,有可能因为我们可控范围外的因素而出现问题。根据法律法规的要求,在不幸发生个人信息安全事件后,我们及时向您告知:安全事件的基本情况和可能的影响;我们已经采取或即将采取的处置措施;您可以自主防范和降低风险的建议;对您的补救措施。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息方式告知您。如果难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告,并按照监管部门的要求,主动上报个人信息安全事件的处置状况。

(五) 我们会根据法律要求的期限保存您的交易信息,在超过前述保存期限后将删除或进行匿名化脱敏处理。

 

 

五、  您如何保护和管理您的个人信息

 

(一) 我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利,除法律法规规定的情形外,您有权随时行使这个权利。您的大部分个人信息都可通过平台找到,如无法找到请联系客服解决。

(二) 当出现以下任一情形时,您可以向我们提出删除个人信息的请求:

1)如果我们处理个人信息的行为违反了法律法规;

2)如果我们处理个人信息的行为违反了和您的约定;

3)如果我们终止服务及运营。

您可以通过联系客服来向我们提出删除个人信息的请求。

(三) 在部分场景中,您可以通过设备或操作系统的设置主动的授权或撤销授权我们获取您的个人信息。请您理解,当您撤回授权或不予授权我们获取您的这部分个人信息时,我们无法继续为您提供必需这部分信息的对应服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(四) 在以下情形中,我们无法对您的请求进行响应:

1)与国家安全、国防安全有关的;

2)       与公共安全、公共卫生、重大公共利益有关的;

3)       与犯罪侦查、起诉和审判有关的;

4)       有充分证据证明您存在主观恶意或滥用权利的;

5)       响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

6)应国家有权机关的要求的;

7)法律法规规定的其他情形。

(五) 如果您认为知到处理您的个人信息的行为损害您的隐私,您可以根据通过以下指定方式向知到客服发起书面投诉,我们会在接到投诉后15天内答复。

电子邮箱:shuccservice@able-elec.com

(六) 如果您对我们的前述回复不满意,您还可以通过向被告住所地有管辖权的法院提起诉讼以解决争议。

 

六、您如何注销您的账户信息

 

若你需要注销知到账号,我们在此善意提醒你,注销知到账号为不可恢复的操作,注销账号后你将无法再使用本知到账号或找回你课程、学习、问答的任何内容或信息 (即使你使用相同的手机号码再次注册并使用知到)。 建议你在注销前自行备份知到账号相关的所有信息,并请确认与本知到账号相关的所有服务均已进行妥善处理。注销成功后,我们将删除你的个人信息,或对其进行匿名化处理。请你知悉并理解,根据相关法律法规规定相关日志记录知到将保留不少于6个月的时间。

 

(一)我们对你注销知到账号的决定深表遗憾。如果你仍执意注销账号,你的账号需同时满足以下条件:

1.1 账号财产已结清,没有未完成和/或存在争议的服务: 账号中没有虚拟财产权益;本账号及通过本账号接入的第三方中没有未完成和/或存在争议的服务。

 

1.2 账号权限解除: 账号已解除与其他产品、网站授权登录或绑定关系:您所在院校要求修读的学分课程没有未完成和/或没有您所在院校要求的其他学习/教学任务。

 

1.3 账号无任何纠纷,包括投诉举报或被投诉举报。

 

(二)在你的账号注销期间,如果你的账号涉及争议纠纷,包括:

2.1 投诉、举报、诉讼、仲裁、国家有权机关调查时,你知晓并理解,知到有权自行决定是否终止本账号的注销而无需另行得到你的同意。

 

(三)注销知到账号,你将无法再使用本知到账号,也将无法找回本知到账号中及与账号相关的任何内容或信息,包括:

3.1 本知到账号的个人资料和历史信息(包括头像、用户名、发布内容、课程相关、关注、收藏)都将无法找回;

 

3.2 你将无法登录、使用本知到账号,你的学生、同事或同学将无法继续通过本账号与你互动;

 

你需理解并同意,知到无法协助你重新恢复上述服务。

 

(四)注销本知到账号并不代表注销前的账号中的行为和相关责任得到豁免或减轻。

(五)注销本知到账号请在我的”-“设置”-“账号安全中操作。

 

七、  本政策的适用和修订

 

本隐私政策是知到统一使用的隐私条款,知到所有产品与/或服务均适用本政策。在知到部分的其他产品与/或服务中,可能会有其产品与/或服务特定的隐私政策,这些特定的隐私政策将更具体地说明我们在其中如何使用您的信息,且这些特定的隐私政策是本政策不可分割的一部分;如果这些产品与/或服务中特定的隐私政策与本政策有不一致之处,以该特定的产品与/或服务的隐私政策为准。

 

随着知到业务的发展,我们的产品与/或服务会发生升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更,适时对本政策进行修订。

 

一旦我们对本政策进行了修订,我们会通过我们的产品与/或服务向您提示相关内容的更新,同时,也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品与/或服务,则表示您已经充分阅读、理解并接受修订后的隐私政策,且愿意接受修订后政策的约束,否则您将无法继续使用我们的产品与/或服务。

 

八、  关于未成年人信息的保护

 

我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人,您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前,您应当停止使用我们的产品与/或服务。如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息,请您立即终止使用我们的产品与/或服务,并及时通知我们,以便我们采取相应的措施。

 

九、  术语释义

 

(一) 本政策所称知到(我们),即为上海卓越睿新数码科技股份有限公司。

(二)本政策所称个人信息,包括:

1)       个人基本信息(包括个人姓名、生日、性别、地址、电话号码、电子邮箱、学校、学号、院系、专业、教工号);

2)个人身份信息(有效证件信息);

3)       网络身份标识信息(包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息);

4)       个人财产信息(交易记录、消费记录,以及知到VIP会员、知点、参加的课程、购买的电子书与虚拟财产信息);

5)个人上网记录(网站浏览记录、软件使用记录、点击记录);

6)       个人设备信息(包括硬件型号、设备硬件参数、操作系统类型和基本信息、设备序列号SIM卡信息在内的个人常用设备信息);

7)个人位置信息(包括位置信息)。

(三)本政策所称信息匿名化是指:

通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

 

十、  投诉与举报渠道

如您需投诉与举报,请联系电子邮箱:shuccservice@able-elec.com

我们会在15个工作日内给您答复。

 

十一、 生效

除有另行说明外,本协议及其修订和升级均自发布之日起生效。