您的个人信息安全对上好课(“我们”)来说至关重要。我们将按照法律法规的要求,采取相应的措施保护您个人信息的安全可控。基于上述目的,我们制定《上好课隐私条款》并对您做出如下提示:
我们竭尽全力通过合理有效的信息安全技术及管理流程,防止您的信息泄露、损毁、丢失,我们为您提供便利的信息管理选项,以便您做出合适的选择,管理您的个人信息,我们严格遵照法律法规,保护您的通信秘密,为您提供安全的通信服务,为了向您和其他用户提供更好的服务,我们仅收集必要的信息,我们努力使用简明易懂的表述,向您介绍隐私政策,以便您清晰地了解我们的信息处理方式,我们在产品或服务开发的各个环节,综合法律、产品、设计等多方因素,融入隐私保护的理念。
一、定义与解释
1、上好课:本政策中所指的“上好课”是指广州市尚妆科技有限公司旗下所有公司及其附属、关联公司。上好课下产品包括但不限于上好课App、上好课小程序、上好课企业服务网页版(以下简称“上好课”或“我们”)。
2、个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、交易信息等。
3、个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括但不限于身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息等个人信息(我们将在《上好课隐私条款》中对涉及个人敏感信息的有关条款进行显著标识)
二、我们收集的信息
我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息。
1.您在使用我们服务时主动提供的信息
1.1.您在使用我们服务时主动提供的信息.:例如您在注册帐户时所填写的昵称、手机号码。
1.2.您在使用服务时上传的信息:例如您在注册账户或进行学习时上传的头像、作业。
1.3.我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息,则可能无法正常使用服务中的特定功能,但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息,即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
2.我们在您使用服务时获取的信息:例如
三、我们处理个人信息的法律依据
四、我们如何使用收集的信息
1.我们会严格遵循法律法规的定,出于正当、合法、必要的原则,出于本隐私条款的目的,收集和使用您在使用服务过程中主动提供或因使用上好课的产品或服务而产生的个人信息。若我们超出本以下用途使用您的信息,我们将再次向您进行说明,并征得您同意:
1.1.向您提供服务。
1.3.软件管理。例如,进行软件认证、软件升级等。
1.4.邀请您参与有关我们服务的调查。
4.在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。
6.我们会对我们的产品或服务使用情况进行统计,但这些统计信息不包含任何能够识別个人信息主体的信息。
9.我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善我们的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务。
11.当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
12..当我们要将您的个人信息用于本条款未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
五、我们如何共享、转让、公开披露您的个人信息
1.共享您的个人信息
1.1.我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:
B.向您提供我们的服务时;
C.实现“我们如何使用收集的信息”部分所述目的;
D.在法定情形下的共享,根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息;
E.在法律要求或允许的范围内,为了保护上好课及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;
F.只有共享您的信息,才能实现我们的产品或服务的核心功能或提供您需要的服务;
G.应您的需求处理您与他人纠纷或争议的;
I.基于符合法律法规的社会公共利益而使用。
1.3.我们会将所收集到的信息用于大数据分析。例如,我们将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。
1.5.为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护上好课、您或其他上好课用户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。但这并不包括违反本隐私条款中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
提供方:上海七牛信息技术有限公司
使用目的:视频播放器
2.转让
2.1.除非获取您的明确同意,我们不会将您的个人信息转让给任何公司、组织或个人。
3.公开披露
3.1.除非获取您的明确同意,我们不会公开披露您的个人信息。
3.2.基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会向有权机关披露您的个人信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,并对被披露的信息采取符合法律和业界标准的安全防护措施。
A.与国家安全、国防安全有关的;
B.与公共安全、公共卫生、重大公共利益有关的;
C.与犯罪侦查、起诉、审判和判决执行等有关的;
D.出于维护您或其他个人的生命、财产等重大合法权益但又很难上好课本人同意的;
E.您自行向社会公众公开的个人信息;
F.从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道;
H.法律法规规定的其他情形。
4.2.根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
六、我们如何保护您的个人信息
1.技术措施与数据安全措施
1.1.我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。
2.安全事件处置
2.2.同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
七、您管理个人信息的权利
您的权利包括:
1.访问、修改和删除您提供的注册信息和其他个人信息,除法律法规规定外,您有权随时访问、修改和删除您的个人信息,
2.删除其他信息,我们将在上好课平台上提供帮助您删除您在上好课上已发布信息的方式。
3.注销您的帐号,如果您需要注销您的上好课帐号,您可以通过联系我们要求对您的上好课帐号进行注销。我们将在验证您的身份并清理帐号中的资产后,为您提供帐号注销服务。在注销帐号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
4.如我们因经营不善或其他原因出现停止运营的情况,我们会立即停止对您个人信息的收集,删除已收集的个人信息。我们会将此情况在网站上进行公告或以站内信、邮件等其他合理方式逐一传达到各个用户。
八、我们可能会向您发送的信息
九、信息的存储及安全
1.信息存储的地点
我们遵守法律法规的规定,将境内收集的用户个人信息存储于境内。
2.信息存储的期限
A.为遵守适用的法律法规等有关规定;
B.为遵守法院判决、裁定或其他法律程序的规定;
D.法律法规规定的其他情形;
F.当我们的产品或服务发生停止运营的情形时,我们将采取例如,推送通知、公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。
3.信息安全
3.2.我们严格遵守法律法规保护用户的通信秘密。
3.3.我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们使用加密技术(例如,TLS、SSL)、匿名化处理等手段来保护您的个人信息。
3.4.我们建立专门的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。
3.5.若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
2.我们不会将Cookie用于本隐私协议所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除软件内保存的所有Cookie。
十一、我们如何处理未成年人的个人信息
2.如您的监护人不同意您按照本隐私协议使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们。
3.对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
十二、适用范围
1.我们的所有服务均适用本政策。
4.请您注意,本政策不适用由其他公司或个人提供的服务。
十三、如何更新与修改本隐私协议
1.本隐私协议为《上好课用户服务协议》的重要组成部分。上好课保留不时更新或修改本隐私协议的权利。
2.未经您明确同意,我们不会削减您按照本隐私协议所应享有的权利。我们会通过App客户端推送通知、弹窗形式等合理方式通知您,以便您能及时了解本隐私协议所做的任何变更。在该种情况下,若您继续使用我们的服务,即表示同意受经修订的政策约束。
附录《第三方SDK目录》
序号
SDK名称
使用目的
收据信息的类型
1
TPNSSDK
用于判断用户的的手机类型,分别走不同的厂商通道。
厂商、机型(TPNS直接收集)
2
用于判断是否是真机,在推送时可以过滤掉虚拟机,防止黑产及外部恶意攻击。
Idfv(仅iOS)(TPNS直接收集)
3
用于判断通知栏开关状态,对于关闭的应用不下发推送。
通知栏开关状态(TPNS直接收集)
4
用于判设备是否在线,若设备在线则立即推送消息,若设备不在线则缓存消息。
网络状态(TPNS直接收集)
5
支持第三方根据不同版本推送不同的消息内容。
第三方版本(TPNS直接收集)
6
支持第三方根据不同系统语言,推送不同的语言内容。
系统语言(TPNS直接收集)
7
支持第三方根据不同系统版本推送不同的消息内容。
Android/iOS系统版本(TPNS直接收集)
8
支持全球范围推送,规划对不同时区定时推送。
时区(TPNS直接收集)
9
支持根据不同的分辨率推送不同的图片。
设备分辨率(TPNS直接收集)
10
支持Wi-FI环境下推送视频其他环境下推送文字和图片。
网络类型(例如Wi-FI、3G、4G)(TPNS直接收集)
11
通过判断设备是否开机,用于智能推送。设备未开机时缓存消息,设备开机时立即推送消息。
12
用于个性化推送,即在推送时可以自动将“设备名称”作为用户昵称,放到消息内容里。
设备名称(TPNS直接收集)
13
支持对不同国家推送不同的消息内容。
国家编码(TPNS直接收集)
14
用于判断网络类型和网络状态,设备可就近接入,缩短推送下发路径,提高推送效率。
运营商代号(TPNS直接收集)
15
ram、rom(TPNS直接收集)
16
SD卡容量(TPNS直接收集)
17
支持第三方按用户账号进行推送。
用户账号(第三方开发者主动提供)
18
BuglySDK
(开发者可选)
监控TPNS自身SDK质量。
crash时包含本身SDK的堆栈(当第三方集成BuglySDK时,方可获取crash信息)
19
VIVOPUSHSDK
TPNS包含各厂商推送,以提升消息抵达率。
设备信息
参考vivo官方隐私协议
20
OPPOPUSHSDK
参考OPPO官方隐私协议
21
小米推送SDK
网络状态信息、设备信息、存储信息
参考小米推送隐私协议
22
魅族推送SDK
23
华为推送SDK
网络状态信息、设备信息、存储信息、位置信息
24
APNs
APNs通道是苹果手机的系统级通道,TPNS在对iOS设备做消息推送时,会优先走APNs通道,例如APNs通道推送失败,才会走TPNS自建通道进行补推。