一、我们如何收集、使用您的个人信息
二、我们如何使用Cookie、SDK等同类技术
三、我们如何共享、转让、披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您如何保护和管理您的个人信息
六、本政策的适用和修订
七、关于未成年人信息的保护
八、术语释义
九、生效
十、联系我们
(二)我们向您提供产品与服务时所必需收集的信息
2)信息检索
3)购买支付
当您准备购买我们提供的商品或服务时,或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时,我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式,同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式。
上述信息构成您的订单信息,我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后,我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。
4)课程学习
您使用我们或我们的关联公司、合作伙伴/机构提供的课程、辅导、学习服务时,我们可能会记录您的学习信息,主要包括:您的基础知识信息、测验结果、做题结果、学习时长、提问内容、学习偏好等。我们将应用这部分信息分析您的学习状态,为您或为我们的服务提供优化参考依据。
5)客服售后
我们的客服人员、课程顾问或我们合作的第三方机构会通过您账号预留的手机号码或其他通讯方式与您取得联系。
6)安全保障
为提高您使用我们的产品与服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护您的账户安全,我们可能会通过了解您的浏览信息、订单信息、您常用的应用软件信息、设备信息、用户行为信息等手段来判断您的账号风险,并可能会记录一些技术判断为异常的链接地址。我们也会收集您的设备信息用作问题进行分析,统计流量并排查可能存在的风险。
7)技术支持
8)营销服务
(三)收集、使用信息且无需征得您的同意的情形
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉、审判和判决执行等有关的;
4)有充分证据证明您存在主观恶意或滥用权利的;
5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益,但又很难征得本人同意的;
7)信息主体主动向社会公众公开的;
8)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
9)根据您的需求签订合同所必需的;
10)用于维护所提供的产品与服务的安全稳定运行所必需的;
11)应国家有权机关的要求的;
12)法律法规规定的其他情形。
(四)来自于第三方的个人信息
(五)个人信息的匿名化使用
在收集您的个人信息后,我们将通过技术手段对数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如,您可以清除计算机上保存的Cookie,您也可以设置浏览器拒绝接受Cookie等。一旦您实施了这个“清除”操作,则在某些情况下您可能会被重复的要求验证身份,或者影响您安全访问我们的产品与服务。
此外,我们还会使用SDK技术收集您的个人信息,详见SDK类目,我们可能不定时的对SDK目录的内容进行更新,您继续使用我们服务即表示认可,SDK目录如下:
Umeng(友盟)SDK
使用目的:统计分析
数据类型:设备标识信息、MAC地址
提供方:友盟同欣(北京)科技有限公司
数据类型:设备标识信息
提供方:深圳市腾讯计算机系统有限公司
提供方:北京微梦创科网络技术有限公司
Bugly、腾讯BuglySDK
使用目的:记录用户异常日志保障系统运行稳定
数据类型:ANDROIDID
TBS腾讯浏览服务、腾讯浏览服务、腾讯X5浏览器、腾讯浏览器SDK
使用目的:记录无法运行的设备信息,解决问题适配机型,保障系统运行稳定
数据类型:设备ID、ANDROIDID、IMSI、IMEI
数据类型:设备标志信息、MAC地址、已安装应用列表
(一)共享您的个人信息
我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他合约外,我们仅在下列情形中与第三方共享您的必要信息:
1)向您提供我们的产品与服务;
3)应国家机关、有权部门的指令或行政、司法要求所必须提供时;
4)应您的要求为您处理与他人的纠纷或者争议时;
5)实现“我们如何使用您个人信息”部分所述的目的;
8)在法律法规允许的范围内,为了维护智慧网校、智慧网校关联公司或合作伙伴、您与其他智慧网校用户或社会公众利益、财产或安全免遭损失而有必要提供时。
(二)转让您的个人信息
我们不会将您的个人信息转让给除智慧网校、智慧网校关联公司及合作伙伴/机构以外的其他公司、组织或个人,但以下情况除外:
2)根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让;
3)如我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似的交易,您的个人信息可能作为此类交易的一部分而被转让,我们将向您告知个人信息转让的情况,并通过协议的方式要求受让方继续履行本隐私政策中我们所承担的责任和义务,同时,我们将确保该等信息在转移时的机密性,您同意对此予以认可和理解。
(三)披露您的个人信息
我们将会在以下情况下披露您的个人信息:
1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
3)根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
2)与国家安全、国防安全有关的;
3)与公共安全、公共卫生、重大公共利益有关的;
4)与犯罪侦查、起诉、审判和判决执行等有关的;
5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6)您自行向社会公众公开的个人信息;
7)从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道;
8.)根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形;
9)根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
(一)除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息,我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。
(二)我们向您承诺,我们将使用以下措施,使得信息安全保护达到合理的水平:
1)技术措施
我们会采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议等加密技术,确保用户数据在传输过程中的安全,并通过隔离技术对存储的数据进行隔离。
在部分使用您个人信息的场景中(例如个人信息展示、个人信息确认等),我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。
我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息,避免数据被违规获取。
2)访问规范
我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。
我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。
3)其他保护方式
(五)我们会根据法律要求的期限保存您的交易信息,在超过前述保存期限后将删除或进行匿名化等脱敏处理。
(一)我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利,除法律法规规定的情形外,您有权随时行使这个权利。
(二)当出现以下任一情形时,您可以向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反了法律法规;
2)如果我们处理个人信息的行为违反了和您的约定;
3)如果我们终止服务及运营。
(四)在以下情形中,我们无法对您的请求进行响应:
3)与犯罪侦查、起诉和审判等有关的;
6)应国家有权机关的要求的;
7)法律法规规定的其他情形。
(五)如果您认为智慧网校处理您的个人信息的行为损害您的隐私,您可以根据通过本政策指定方式向智慧网校客服发起投诉,我们会在接到投诉后及时给您答复。
(六)如果您不对我们的前述回复不满意,您还可以通过向被告住所地有管辖权的法院提起诉讼以解决争议。
本隐私政策是智慧网校统一使用的隐私条款,智慧网校所有产品与服务均适用本政策。在智慧网校部分的其他产品与服务中,可能会有其产品与服务特定的隐私政策,这些特定的隐私政策将更具体地说明我们在其中如何使用您的信息,且这些特定的隐私政策是本政策不可分割的一部分;如果这些产品与服务中特定的隐私政策与本政策有不一致之处,以该特定的产品与服务的隐私政策为准。
随着智慧网校业务的发展,我们的产品与服务会发生升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。
我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人,您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前,您应当停止使用我们的产品与服务。如您的父母或监护人不同意您按照本政策使用我们的产品与服务或向我们提供信息,请您立即终止使用我们的产品与服务,并及时通知我们,以便我们采取相应的措施。
(一)本政策所称智慧网校(“我们”),湖南时刻知道网络科技有限公司。
(二)为了您的个人信息安全,也为了让您能更清楚明白我们获取的您的个人信息,我们将收集到的您的部分个人信息再次向您进行如下罗列说明,未罗列的,以本政策约定为准:
2)个人身份信息(身份证等有效证件信息);
4)个人财产信息(交易记录、消费记录、银行卡信息,以及资金账户余额、时刻币、参加的课程等虚拟财产信息);
5)个人上网记录(网站浏览记录、软件使用记录、点击记录等);
6)个人设备信息(包括硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、移动设备识别码(IMEI)、SIM卡信息等在内的个人常用设备信息);
7)个人位置信息。
(三)本政策所称信息匿名化是指:
通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
(四)用户(信息)注销
除有另行说明外,本协议及其修订和升级均自发布之日起生效。