欢迎您使用北京正保乐渔教育科技有限责任公司旗下【正保乐渔】提供的服务。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私权政策》。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于本政策所述的以下目的,收集和使用您的个人信息:
当我们要将信息用于本策略未载明的其它用途时,会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
2)基于文件存储的服务功能:您播放视频时可以缓存视频内容到存储设备,方便进行观看。
3)基于摄像头(Camera相机)、麦克风的服务功能:您在观看直播时需要连麦,可以通过摄像头和麦克风上传自己的视频和语音信息。
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好或购物篮内的商品数据。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。
除Cookie外,我们还会在网站上使用网站信标和像素标签,我们向您发送的电子邮件含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
2、我们会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
5、我们接入的第三方
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方合作方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括观看课程直播视频、统计类,我们会对第三方进行严格的安全检测并约定数据保护措施。应用中使用的第三方服务包括:
统计分析:友盟统计、百度统计。友盟统计会收集设备信息(设备机型、操作系统名称和版本、设备电量、电池温度、磁盘可用占比、内存可用占比、SD卡可用占比、CPU架构),唯一设备识别码(IMEI/android_id/IDFA/OPENUDID/GUID、SIM卡IMSI信息)),网络信息(SSID(服务集标识)、BSSID(站点网络地址)),位置信息,任务列表,APP信息(APP版本、APP包名称、渠道名称),操作行为日志(访问的页面、用户点击按钮),以及APP使用过程的奔溃信息,这些日志信息(包括手机样式(操作系统版本)、设备版本、手机名、系统版本)会加密上传到友盟服务器,以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力,方便不断完善我们的产品与/或服务,改善您的服务体验。
为了给您提供服务,第三方合作方会调用部分权限收集您的个人信息以实现功能,第三方调用的权限类型包括获取您的位置信息、读/写您的存储、读取您的设备信息(如IMEI、MAC地址)、读取SIM卡信息(subscriberID,ICCID,运营商信息)、查看WLAN连接、检索正在运行的应用/蓝牙。
●腾讯TBS浏览服务(腾讯浏览服务SDK)
企业主体:深圳市腾讯计算机系统有限公司
使用目的:社交沟通,在线客服
调用的权限:查看WLAN连接,读取外置存储卡,写入外部存储卡
收集信息类型:设备信息(国际设备识别码(IMEI、SSID(ssid)、BSSID),国际移动用户识别码(IMSI)、网卡地址(MAC地址)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类型(ApnType)、网络变化监听广播以及Wifi的MAC地址),存储设备,设备类型(手机样式,网络设备制造商)。腾讯TBS会上传SSID(ssid)、国际移动设备识别码(IMEI,IMSI)、任务列表(任务列表)、WIFI信息(WiFi信息)、IP地址、MAC地址、唯一设备识别码(android_id,bssid)、APP安装列表、单个应用信息、设备型号。
调用的权限:查看WLAN连接;获取粗略位置;获取精确位置;读取外置存储卡;读取手机状态和身份;写入外部存储卡;检索正在运行的应用;剪切板收集信息类型:位置信息,SIM卡信息(subscriberID,ICCID),设备信息(IMEI,Mac地址,手机序列号,蓝牙Mac)、近距离通讯操作,基站信息,任务列表。
●友盟统计友盟应用性友盟推送
企业主体:友盟同欣(北京)科技有限公司
使用目的:APP监测与分析
调用的权限:查看WLAN连接,获取粗略位置,读取外置存储卡,读取手机状态和身份,检索正在运行的应用(任务列表),后台访问地理位置
收集信息类型:位置信息,系统日志,存储设备,设备信息(IMEI,Mac地址,手机序列号,蓝牙Mac,BSSID、唯一设备识别码(IMEI/android_id/IDFA/OPENUDID/GUID、SIM卡(IMSI信息、ICCID)),CPU信息)、WIFI信息,任务列表、设备型号。友盟统计会上传系统版本(设备版本)、androidID(android_id)、IP地址、APP安装列表、单个应用信息。用户使用过程中友盟统计会发生多次上传设备版本的情况。
●优视CRASH收集(优视科技)
企业主体:优视科技(中国)有限公司
使用目的:APP监测与分析(友盟统计SDK中使用)
调用的权限:查看WLAN连接,获取粗略位置,读取外置存储卡,读取手机状态和身份,检索正在运行的应用,后台访问地理位置
收集信息类型:位置信息,系统日志,存储设备,设备信息(IMEI,Mac地址,手机序列号,蓝牙Mac,BSSID、唯一设备识别码(IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息),CPU信息)、WIFI信息。
●获得场景视频云点播(VOD_Android_SDK,CC视频)
企业主体:创盛视联数码科技(北京)有限公司
使用目的:提供云课堂在线直播
收集信息类型:设备信息(IMEI,Mac地址,BSSID、唯一设备识别码(IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息),手机序列号,蓝牙Mac),摄像头、麦克风,任务列表,存储设备,IP地址,运行中进程信息。
●声网SDK(声网Agora)
企业主体:上海兆言网络科技有限公司
使用目的:提供音频连麦/视频连麦互动直播
调用的权限:查看WLAN连接,使用蓝牙,获取精确位置,摄像头,读取手机状态和身份,录音,检索正在运行的应用,后台访问地理位置收集信息类型:允许程序修改全局音频设置,摄像头,麦克风。
●Glide
企业主体:个人开发者
使用目的:图片加载
调用的权限:读取联系人,读取外置存储卡,写入外部存储卡,访问媒体文件中的地理位置
●AndroidXWebkit(chromium)
企业主体:谷歌公司
使用目的:谷歌公司提供的AndroidX辅助开发工具,基于WebKit浏览器引擎,提供网页浏览服务。
调用的权限:剪切板,设备信息(SSID,BSSID,MAC地址,WIFI信息)
收集信息类型:SSID,BSSID,MAC地址,WIFI信息(Wifi信息),APP安装列表。AndroidXWebkit(chromium)需要监听WIFI开关和信号状态,会定期访问WIFI信息,并会发生多次获取WIFI信息、MAC地址、BSSID、APP安装列表的情况。
●GSON
使用目的:Gson是Google提供的用来在Java对象和JSON数据之间进行映射的Java类库。可以将一个JSON字符串转成一个Java对象,或者反过来。
●AFNetworking
企业主体:AFNetworking
使用目的:AFNetworking是一个非常适合iOS,macOS,watchOS和tvOS的网络库。它构建在FoundationURLLoadingSystem之上,扩展了内置到Cocoa中的强大的高级网络抽象。它有一个模块化的架构,具有设计良好、功能丰富的api,使用起来很愉快。
●SDWebImage
企业主体:SDWebImage
使用目的:提供了一个支持缓存的异步图像下载器。
●Zxing(Zxing二维码扫描)
企业主体:zxing
使用目的:二维码扫描及使用
收集信息类型:相机。
企业主体:Square公司
使用目的:OkHttp是一个高效的HTTP客户端,用于替代HttpUrlConnection和ApacheHttpClient。它有以下默认特性:支持HTTP/2,允许所有同一个主机地址的请求共享同一个socket连接;连接池减少请求延时;透明的GZIP压缩减少响应数据的大小;缓存响应内容,避免一些完全重复的请求。
调用的权限:读取手机状态和身份
收集信息类型:设备信息(android_id,IMEI)。
●ApacheHttpClient
企业主体:Apache公司
使用目的:HttpClient相比传统JDK自带的URLConnection,增加了易用性和灵活性(具体区别,日后我们再讨论),它不仅是客户端发送Http请求变得容易,而且也方便了开发人员测试接口(基于Http协议的),即提高了开发的效率.
收集信息类型:IP地址。
●Danmaku(烈焰弹幕)
使用目的:danmaku是Android上开源弹幕解析绘制引擎项目,也是Android上最好的开源弹幕引擎·烈焰弹幕。
●微博开放平台新浪微博SDK(新浪通行证)
公司主体:新浪公司
调用的权限:查看WLAN连接;读取外置存储卡;读取手机状态和身份;写入外部存储卡。
●ShareSDK
公司主体:上海游昆信息技术有限公司
●百度统计
公司主体:北京百度网讯科技有限公司
使用目的:全球领先的中文网站流量分析平台,为网站的精细化运营决策提供数据支持。仅移动网站接入了百度统计。
收集信息类型:事件分析、用户分群、应用错误分析服务、用户在开发者的产品中的标识符、设备类型(手机样式)用户触发的事件、页面浏览量、错误崩溃堆栈信息。百度统计会上传手机样式。
●岳鹰全景监控
企业主体:广州市动景计算机科技有限公司
使用目的:岳鹰APP崩溃监控,提供了APP全方位的异常监控、预警和分析能力,可实时监控APP崩溃、ANR、卡死、卡顿等问题,帮助开发者快速定位到问题堆栈并修复问题。
调用的权限:我们采集基础信息(客户端APP唯一标识、日志类型、SDK安装唯一标志、网关采集的请求出口IP)wifi和移动网络信息。
●UICKeyChainStore
企业主体:UICKeyChainStore
使用目的:UICKeyChainStore是一个在iOS和OSX系统上简单的KeychainAPI封装,使用简单方便。
●Alipay-SDK(支付宝)
企业主体:蚂蚁集团
使用目的:购买课程时使用支付宝所提供的服务进行支付
调用的权限:查看WLAN连接,获取粗略位置,读取手机状态和身份,发送短信,后台访问地理位置。
收集信息类型:发送短信,位置信息,SIM卡信息(subscriberID,ICCID),设备信息(IMEI,Mac地址,手机序列号,蓝牙Mac),APP安装列表,基站信息。
7、设备权限的调用
正保乐渔会调用您的一些设备权限,以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。您可以在设备的设置功能中选择关闭部分或者全部权限,从而拒绝访问手机相应的个人信息,“正保乐渔App”中设置路径为:我的—隐私设置。使用Android系统的不同设备中,权限显示方式及关闭方式会有所不同,具体请联系系统及设备开发方。
Android系统权限调用
iOS系统权限调用
8、框架及工具类SDK:
我们所用到的框架及工具类SDK如下表:Android框架及工具类SDK:
iOS框架及工具类SDK:
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
我们会在以下情况下,公开披露您的个人信息:
1、获得您明确同意后;
2、基于法律规定的披露,详见下文。
5、出于维护用户或其他个人的生命、财产重大合法权益但又很难得到本人同意的;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开渠道。
2、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
3、互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户,您可以通过访问个人中心执行此类操作。
使用信息——您可以在我们的网站、客户端服务中查阅订单信息,您也可通过本政策文末提供的方式联系我们删除这些信息,我们将在核实您的身份后提供,但法律法规另有约定的除外。
其他信息——无法通过上述路径访问这些个人信息,您可以随时使用我们的Web表单联系,或发送电子邮件至【59855486@qq.com】。我们将在15天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据访问权,请发送电子邮件至【59855486@qq.com】。
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式提出更正申请。
如果您无法通过上述链接更正这些个人信息,您可以随时使用我们的Web表单联系,或发送电子邮件至【59855486@qq.com】。我们将在15天内回复您的更正请求。
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账号;
5、如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后,我们不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
您有权获取您的个人信息副本,您可以通过联系我们的客服或通过其他我们公示的方式获取个人信息副本。
在技术可行的前提下,数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们会先要求您验证自己的身份,然后再处理您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(涉及备份磁带上存放的信息)的请求,我们会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉和审判有关的;
4、有充分证据表明您存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。如您为未成年人的,建议您请您的父母或监护人仔细阅读本隐私权政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。目前,我们并未涉及国际业务,所开展的业务类型基本不会导致您的个人信息转移到其他国家、地区。若后续业务及人员的变动导致您的信息转移至境外,我们会事先征得您的同意。同时,我们会尽量确保您的个人信息得到在中华人民共和国境内足够同等的保护。我们采取的措施是我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化安全举措。