3.我们会严格依据本政策以及您的同意处理您的个人信息。如您不同意本政策，将影响您正常使用斯尔产品与/或服务。
本政策将帮助您了解以下内容：
目录
1.如何收集和使用您的个人信息
2.如何使用Cookie
3.如何委托处理、共享、转让及披露您的个人信息
4.您如何管理您个人信息
5.如何存储您的个人信息
6.如何保护您的个人信息
7.如何保护未成年人个人信息
8.如何更新本政策
9.如何联系我们
10.附则
11.关键词定义
我们会根据合法正当、必要、透明的原则，基于本政策所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。
1.1向您提供产品与/或服务过程中您主动提供的个人信息
（2）密码及手机号码修改、密码找回功能
找回密码功能可在App端及网页端进行，您可以通过各自端口的“找回密码”功能设置新的密码。如果您需要找回密码，您需要向我们的提供您的手机号码和短信验证码进行身份验证。待验证无误后，您需要向我们提供您设置的新密码以完成设定。
如您需要更改您的手机号码，您可以通过如下方式进行身份验证。待核验无误后，您需要向我们提供您的新手机号码和短信验证码以完成手机号码的更换：
①您可以选择通过原手机号码、密码进行身份验证；
（3）课程购买功能
（4）课程评价功能
在您购买相应的课程后，当您使用课程评价功能时，您需要向我们提供您对该课程的评价内容以及评价星级，以便于我们向您及其他用户展示相应课程评价，同时帮助我们进一步提升课程质量。
（5）在线听课及直播功能
当您在斯尔网页端及App内进行在线听课时，我们收集的个人信息类型及对应目的请您参见本政策1.4.3条。
（6）客服或投诉
1.2向您提供产品与/或服务过程中我们主动收集的个人信息
在符合法律法规的前提下，为了保障您的账号安全以及为您提供更优质的服务，我们会收集和使用您在使用斯尔产品与/或服务过程中产生的如下信息：
1.2.1设备信息
1.2.2日志信息
1.2.3交易记录
当您购买我们的付费课程时，我们会收集您的交易记录，以便完成课程购买流程。如您不同意我们收集上述信息，可能会导致您购买不成功。
1.3斯尔教育App所调用的系统权限
1.3.1斯尔教育App自启动和关联启动说明
(1)为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
(3)当您打开本App内部下载的文件后，会关联启动第三方App。
1.4我们从第三方获取的您的个人信息
请您注意：我们提供斯尔账号与上述一个或者多个第三方账号同时绑定的功能。如果您对操作有疑问或希望解除绑定的，您可以按照本政策第9条提供的方式与我们进行联系。
1.4.2课程购买及支付
当您在官网平台或非官网平台向我们咨询订单物流状态时，我们会使用剪切板功能复制您的物流单号以方便为您及时查询。
1.4.3课程直播
1.4.4其他间接收集的场景
1.5征得同意的例外
根据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：
(2)与国家安全、国防安全直接有关的；
(3)与公共安全、公共卫生、重大公共利益有关的；
(4)与犯罪侦查、起诉、审判和判决执行等有关的；
(5)出于维护您或其他用户的生命、财产等重大合法权益但又很难得到本人同意的；
(6)所涉及的个人信息是您自行向社会公众公开的；
(7)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(8)根据您的要求签订和履行合同所必需的；
(9)维护所提供的斯尔产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
(10)法律法规及监管政策规定的其他情形。
我们一般会在以下场景使用Cookie技术：
目的分类
场景示例
识别用户
优化用户体验
如果您在使用斯尔时遇到一些错误或漏洞，我们会通过Cookie进行记录，以便我们及时修复。
3.1委托处理
SDK名称
提供商
功能备注
极光SDK
极光
神策
数据分析
腾讯X5浏览器内核
腾讯
H5浏览
腾讯bugly
应用程序故障收集和分析
ShareSDK、广州展淘SDK
MobTech（第三方主体上海游昆信息技术有限公司）
听云
北京基调网络股份有限公司
Fresco
图片框架
盟主SDK
盟主
音视频播放
Square
网络请求框架
retrofit
DiskLruCache
litesuits
基于磁盘的LRU缓存框架
RichText
zzhoujay
Android平台下的富文本解析器，支持Html和Markdown
VOD_Android_SDK
创盛视联数码科技（北京）有限公司
360加固
北京奇虎科技有限公司
安全加固服务
支付宝支付
蚂蚁金服
支付宝支付功能
Glide
图片加载库
MMKV
持久化缓存库
小米推送
小米
用于消息推送
OPPO推送
OPPO
腾讯视立方
io.agora
声网
腾讯视立方内部集成，用于音视频播放
com.sina.weibo
新浪微博
chinatelecom
中国电信
用于网络判断
腾讯X5浏览器内核(smtt)
3.2共享
除非存在以下一种或多种情形，否则我们不会与任何第三方公司、组织和个人共享您的个人信息：
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(7)您自行向社会公众公开的您的个人信息；
(8)从合法公开披露的信息中收集个人信息的，如通过合法的新闻报道、政府信息公开等渠道。
(10)其他法律法规规定的情形。
3.3转让
原则上，我们不会将您的个人信息控制权向其他公司、组织和个人，但以下情况除外：
(7)您自行向社会公众公开的您个人信息；
(8)从合法公开披露的信息中收集个人信息的，如通过合法的新闻报道、政府信息公开等渠道；
(9)发生公司合并、收购或破产清算，运营主体变更时的转让。
请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。
3.4公开披露
原则上我们不会向社会或不特定人群发布您的个人信息，但以下情况除外：
(1)基于与您的约定的；
(2)根据法律法规应当披露的。
4.您如何管理您的个人信息
4.1访问或更正您的个人信息
如您希望访问或更正您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第9条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。
4.2删除您的个人信息
在以下情形中，您可以向我们提出删除您个人信息的请求，但已进行个人信息匿名化处理或法律法规另有规定的除外：
(1)我们违反法律、行政法规的规定或与您的约定，收集、存储、使用、转移、披露您的个人信息的；
(2)我们超出目的范围或者必要期限收集、存储、使用、转移、披露您的个人信息的；
(3)您通过注销等方式终止使用斯尔产品与/或服务的；
(4)法律法规等规定的其他情形。
在不涉及上述情形的情况下，如您希望删除您的其他个人信息，您可通过本政策第9条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。
请您知悉，我们可能不会将响应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。
4.4注销您的账号
请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您的个人信息，否则我们将及时删除您的个人信息或作匿名化处理。
您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再为您提供斯尔产品与/或服务，也不再收集您的个人信息。因此我们建议您谨慎选择注销账号。我们在收到您请求后的15个工作日内核验您的身份，处理您的请求并给予响应。
4.5响应您的上述请求
对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
如您对您的个人信息主体权利存在任何疑问、意见或建议的，也可通过发送邮件至service@sieredu.com联系我们。
我们会将在中国境内运营所收集和产生的个人信息存储在中国境内。在本政策下所收集及处理的个人信息不存在出境的情况。
如我们因业务需求或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。
6.1数据安全技术措施：
在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，以建立安全的隐私数据环境，保证数据的私密性和完整性；我们还会使用Token技术保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击；此外，我们还将对您的信息采取加密存储等额外的安全保护措施。
我们会采取一切合理可行的措施，确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
6.2数据安全组织和管理措施
6.3合作协议条款保证
在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求业务合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。
6.4安全事件处理
我们保留不时更新或修改本政策的权利。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。我们会在本产品中发布更新后的本政策内容。
请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用斯尔产品与/或服务或者注销斯尔账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。
重大、实质性变更的情形包括但不限于以下情形：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；以及
（6）个人信息安全影响评估报告表明存在高风险时。
我们将尽快审核所涉问题，并在收到您请求后的15个工作日内核验您的身份、处理您的请求并给予响应。
如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。
l斯尔教育App和网页端：指由北京斯尔科技有限公司或其关联公司开发的斯尔官网、App及其各自版本。
l关联公司：指北京斯尔科技有限公司合并报表范围内的下属公司或其他关联企业，且该公司/企业现在或将来与北京斯尔科技有限公司具有控制、受控制或处于其他企业的共同控制下的关系。
l用户或您：指使用斯尔产品与/或服务的用户。
l未成年人：指年龄不超过18周岁的未成年人。
l个人信息：指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
l个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息等。
l通讯录信息：本政策下所称通讯录信息仅包括通讯录中联系人的名称信息，如姓名、昵称等。
l去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别您的过程。
l匿名化：指通过对个人信息的技术处理，使得您无法被识别，且处理后的信息不能被复原的过程。
l中国或中国境内：指中华人民共和国大陆地区（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）。
l设备：指可用于访问斯尔产品与/或服务的装置。
附录-第三方合作方收集个人信息情况列表
委托处理
所属平台
第三方
第三方收集个人信息的目的
第三方收集个人信息的类型
第三方收集个人信息的方式
从第三方处获取的个人信息类型
安卓/iOS/网页端
腾讯科技（深圳）有限公司
用于监控崩溃、异常；Android端的升级功能
日志信息、设备ID（包括：AndroidID以及IDFV）、联网信息
SDK获取
崩溃分析数据
盟主世纪（天津）网络科技有限公司
直播、录播课程播放
共享
所述平台
无
OpenID、UnionID、昵称、性别、用户的语言、用户所在城市、用户所在省份、用户所在国家、用户头像
课程购买
生成ID
交易流水号
ICCID
/
支付宝
课程ID、订单编号
安卓/iOS
深圳市和讯华谷信息技术有限公司
消息推送
北京掌上先机网络科技有限公司
物流发货
订单号、交易流水号、手机号，物流地址、收件人、购买课程信息
API接口
用于直播、录播课程播放
神策网络科技(北京)有限公司
用户行为分析
IDFA、AndroidID、IMEI、MAC地址、IDFA
用户行为分析数据（含MAC地址、IDFA）
网页端
杭州一知智能科技有限公司
手机号码
手动上传
阿里云计算有限公司
短信联系用户
手动上传/阿里云API
订单号，交易流水号，手机号，昵称，物流地址，收件人，购买课程信息