本政策仅适用于天津空格信息科技有限公司(以下简称“空格教育”)的空格网校(以下简称“我们”)产品或服务。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的用户信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露您的用户信息
四、我们如何保护您的用户信息
五、您的权利
六、我们如何处理儿童的个人信息
七、您的用户信息如何储存及如何在全球范围转移
八、本政策如何更新
九、如何联系我们
我们深知用户信息对您的重要性,并会尽全力保护您的用户信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的用户信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的用户信息
请在使用我们的产品(或服务)前,仔细阅读并了解本隐私政策。
一、我们如何收集您的个人信息
为了帮助您成为我们的注册用户和会员,为您提供课程音视频内容展示或播放、点播、考试相关做题等服务,我们将根据您使用的服务收集您的如下信息:
1.您向我们提供的信息
1)创建和注册账户当您在我方平台创建账户时,为成为我们的会员,以便我们为您提供会员服务,您需要提供手机号码;并创建用户名和密码
2)基本资料维护&身份验证
【基本信息维护】您在使用我们平台时,为维护您的基本资料,改善您的服务体验,需要您选择填写及/或完善服务必要的信息,可能包括您的性别、头像、昵称等。如您不提供这些信息,并不影响您对我们平台和我们客户端核心功能使用。
【身份验证】如果您的账号遗失,我们需要您提供手机号验证您的身份,身份验证后可重置密码。
2.在您使用服务过程中我们所采集的信息
2.1在您浏览、搜索、播放、上传过程中收集的信息
为了更好进行内容展示,对搜索结果进行优化,了解产品对不同硬件设备适配性、确保操作环境安全、识别账号异常状态等用途,我们会收集关于您对我们产品或服务使用方式的信息,并将这些信息进行关联,这些信息包括:
1)设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符、设备序列号、Android ID、使用的移动应用和其他软件信息、设备环境等软硬件特征信息)、设备所在位置相关信息(例如IP 地址、GPS位置以及能够提供相关信息的WLAN接入点等信息)。
2)日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的搜索记录、浏览记录、播放记录、访问量、播放时长、IP地址、WIFI网络、电信运营商网络、使用的语言、访问日期和时间。 上述信息为我方平台向您提供核心功能所必须。同时,为了更好的适配不同设备,我们会将您的设备型号、Android ID信息一同保存上传。
请您理解,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
因我们提供的服务的原因,部分功能需要您上传内容,上传的内容本身包含的日志信息,包括拍摄或上传的共享照片或录像的日期、时间和地点等;
3)位置信息:当您通过系统授权开启移动设备的定位功能并使用基于位置提供的服务时,我们会收集和使用您的位置信息以便为您推荐对应的课程(例如您不需要手动输入所在地理位置就可获得相关服务)这些技术包括 IP 地址、GPS 以及能够提供相关信息的WLAN(如Wi-Fi)接入点、蓝牙和基站、传感器信息。MAC地址信息:主要用于视频播放时对于当前网络等环境的检查。
4)获取IMEI信息:主要用于TBS腾讯浏览服务;腾讯浏览服务;腾讯X5浏览器;sdk(com.tencent.smtt)。
5)在您首次使用APP时,我们将在您授权后读取您的读取手机状态,用以保障APP应用服务的正常使用,更准确定位和解决在使用时遇到的问题,改进及优化APP服务体验,及保障您的账号安全。
3.权限说明
1)摄像头权限:允许应用拍摄照片和视频,主要用于在线答疑图片上传。
2)存储权限:修改或删除存储卡上的照片、媒体内容和文件,主要是用于课程视频需要读取本地文件,或者写入文件,用户头像更换,选取相册选择图片。
4.权接入第三方SDK清单
1)腾讯云点播
SDK运营主体:深圳市腾讯计算机系统有限公司 | 腾讯云计算(北京)有限责任公司
服务类型:云点播
官网链接:https://cloud.tencent.com
使用目的:用于用户课程视频播放
2)腾讯云直播
SDK运营主体:深圳市腾讯计算机系统有限公司 | 腾讯云计算(北京)有限责任公司
服务类型:云直播
官网链接:https://cloud.tencent.com
使用目的:用于学员在线直播上课
3)腾讯云即时通信
SDK运营主体:深圳市腾讯计算机系统有限公司 | 腾讯云计算(北京)有限责任公司
服务类型:即时通信
官网链接:https://cloud.tencent.com
使用目的:用于学员在线直播时发言功能
二、我们如何使用您的个人信息
1.您在使用我们提供的绝大部分产品与/或服务前,需要先注册成为我们的用户。在您注册成为我们的用户时,您需要至少向我们提供您的密码、您本人的手机号码,我们将通过发送短信验证码验证您的身份是否有效。
2.产品或服务提供:向您提供您使用的各项产品和服务(直播录播课程,题库作业练习),并设计、维护、改进这些服务。
3.风险识别:我们可能使用您的个人信息以预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为,如会员账号活动异常、多端登录、流量异常、经常性退款请求或低价转让会员等,从而保护您、其他用户,或我方或关联方的合法权益。
4.安全保障功能
为提高您使用我们合作伙伴提供服务的安全性,确保操作环境安全与识别会员账号异常状态,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或优酷平台相关协议规则的情况,我们可能使用或整合您的账户信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
5.其他
1)若你提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权。
2)若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的个人信息,均会事先获得您的同意。
若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
6.征得授权同意的例外
您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:
(1) 与国家安全、国防安全有关的;
(2) 与公共安全、公共卫生、重大公共利益有关的
(3) 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5) 您自行向社会公众公开的个人信息;
(6) 根据与您签订和履行相关协议或其他书面文件所必需的;
(7) 用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障;
(8) 为合法的新闻报道所必需的;
(9) 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(10) 法律法规规定的其他情形。
如您不同意我们按照上述条款向第三方提供您的个人信息,请您立即停止使用我方平台服务。
7.个人信息的匿名化使用
在收集您的个人信息后,我们将通过技术手段对数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
8.账号注销
用户注销账号路径:我的-设置-账号注销;
三、我们如何使用Cookie、Beacon等同类技术
在您使用我们的产品与/或服务时,我们可能会通过数据文件标识您的身份,这些向您设备发送的一个或多个数据文件是唯一的,只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。
向您发送这类数据文件的目的,是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全等。
您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如,您可以清除计算机上保存的Cookie,您也可以设置浏览器拒绝接受Cookie等。一旦您实施了这个“清除”操作,则在某些情况下您可能会被重复的要求验证身份,或者影响您安全访问我们的产品与/或服务。
四、我们如何共享、转让、公开披露您的个人信息
我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他合约外,我们仅在下列情形中与第三方分享您的必要信息:
1)向您提供我们的产品与/或服务;
2)已经得到了您明确的同意或授权;
3)应国家机关、有权部门的指令或行政、司法要求所必须提供时;
4)应您的要求为您处理与他人的纠纷或者争议时;
5)实现“我们如何使用您个人信息”部分所述的目的;
6)如果您参与抽奖、竞赛或类似的营销运营活动,我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的,我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息,例如中奖用户名单、中奖用户联系方式等,以便第三方为您颁发奖品或提供产品/服务;
7)为遵守法律法规和行业习惯,在我们计划于与其他公司合并或其他资本市场活动时,以及其他场景下我们需要接受来自其他主体的尽职调查时,我们可能会将您的信息提供给相关的主体;
8)在使用我们产品与/或服务时,如果您与我们的其他用户产生了基于我们产品与/或服务而进行的交易,为了维护交易安全或确认交易,您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息;
9)您主动通过我们的产品与/或服务,与我们的其他用户、机构或合作伙伴订立合约时,我们将提供您必要的个人信息(例如真实姓名、身份证号、联系方式等)给订立合约时的所有关联人员;
10)法律法规允许的范围内,为了维护空格网校考、空格网校考关联公司或合作伙伴、您与其他空格网校考用户或社会公众利益、财产或安全免遭损失而有必要提供时。
五、我们如何存储和保护个人信息
1)除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息,我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。
2)我们向您承诺,我们将使用以下措施,使得信息安全保护达到合理的水平:
5.1技术措施
我们会采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议等加密技术,确保用户数据在传输过程中的安全,并通过隔离技术对存储的数据进行隔离。 在部分使用您个人信息的场景中(例如个人信息展示、个人信息确认等),我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。 我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息,避免数据被违规获取。
5.2访问规范
我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。
我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。
5.3其他保护方式
在员工安全意识培养上,我们会定期举办安全、隐私相关的宣讲培训、考试。我们也只允许必要知晓这些信息的空格网校考及空格网校考关联公司的员工、合作伙伴访问、接触个人信息,并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务,如果未能履行这些义务,则其可能会被解雇或中止与我们的合作关系,直至追究其法律责任。
互联网环境不是绝对安全的环境,您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时,注意保护个人信息安全,不要泄露个人信息或您的账户私密信息,同时在相关工具上启用复杂的密码。
请您理解,由于技术水平限制及可能存在的各种恶意手段,有可能因为我们可控范围外的因素而出现问题。根据法律法规的要求,在不幸发生个人信息安全事件后,我们及时向您告知:安全事件的基本情况和可能的影响;我们已经采取或即将采取的处置措施;您可以自主防范和降低风险的建议;对您的补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告,并按照监管部门的要求,主动上报个人信息安全事件的处置状况。
我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。而我们判断前述期限的标准包括:
1)完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉;
2)保证我们为您提供服务的安全和质量;
3)您是否同意更长的留存期间;
4)是否存在保留期限的其他特别约定。
在您的个人信息超出保留期限后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
5)信息删除和匿名化处理:如本平台服务决定停止运营时,我们将在相关服务停止运营后停止继续收集您的个人信息。我们将以公告形式将停止运营通知向您送达。对已持有的您的个人信息将进行删除或匿名化处理。
5.5敏感信息及密码保护提示:
1)个人敏感信息保护注意:您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,例如您的头像图片上传,例如您在提问、直播问答时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。
2)请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
3)您的账户均有安全保护功能,请妥善保管您的账户及密码信息。我方将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解在信息网络上不存在“完善的安全措施”。
5.6信息披露提示及密码泄露处理: 请注意互联网并非绝对安全的环境。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是你的账户及密码发生泄露,请您立即联络我方客服,以便我方采取相应措施。
5.7信息安全事件处理:在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
六、您如何管理您的个人信息
6.1我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利,除法律法规规定的情形外,您有权随时行使这个权利。
6.2当出现以下任一情形时,您可以向我们提出删除个人信息的请求:
1) 如果我们处理个人信息的行为违反了法律法规;
2) 如果我们处理个人信息的行为违反了和您的约定;
3) 如果我们终止服务及运营。
6.3在部分场景中,您可以通过设备或操作系统的设置主动的授权或撤销授权我们获取您的个人信息。请您理解,当您撤回授权或不予授权我们获取您的这部分个人信息时,我们无法继续为您提供必需这部分信息的对应服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
6.4在以下情形中,我们无法对您的请求进行响应:
1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉和审判等有关的;
4) 有充分证据证明您存在主观恶意或滥用权利的;
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6) 应国家有权机关的要求的;
7) 法律法规规定的其他情形。
七、本政策的适用和修订
本隐私政策是空格网校考统一使用的隐私条款,空格网校考所有产品与/或服务均适用本政策。在空格网校考部分的其他产品与/或服务中,可能会有其产品与/或服务特定的隐私政策,这些特定的隐私政策将更具体地说明我们在其中如何使用您的信息,且这些特定的隐私政策是本政策不可分割的一部分;如果这些产品与/或服务中特定的隐私政策与本政策有不一致之处,以该特定的产品与/或服务的隐私政策为准。
随着空格网校考业务的发展,我们的产品与/或服务会发生升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。
一旦我们对本政策进行了修订,我们会通过我们的产品与/或服务向您提示相关内容的更新,同时,也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品与/或服务,则表示您已经充分阅读、理解并接受修订后的隐私政策。
八、关于未成年人信息的保护
我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人,您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前,您应当停止使用我们的产品与/或服务。如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息,请您立即终止使用我们的产品与/或服务,并及时通知我们,以便我们采取相应的措施。
九、争议解决
1.本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,双方应协商友好解决;若不能协商解决,您同意将争议提交至北京市朝阳区人民法院诉讼解决。
2.本隐私政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。
十、如何联系我们
我们设立了个人信息保护专职部门和个人信息保护负责人,如您有关于个人信息安全的投诉和举报,或您对本政策、您的个人信息的相关事宜有任何问题、意见或建议,请与我们联系:
电子邮箱:congra002@163.com
客服电话:400-108-8318
一般情况下,我们将在收到您的问题、意见或建议,并验证您的用户身份后的十五日内予以处理。如您不满意我们的处理,还可以向履行个人信息保护职责的部门进行投诉、举报。