万学教育
”,或称“我们
”)的信任。为了帮助您了解我们对个人信息的处理和保护规则,我们依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》(GB/T 35273-2020)以及其他相关法律法规和技术规范制定了本《万学教育隐私政策》
(下称 “本政策” / “本隐私政策”),其中主要包括如下内容:向您告知了我们收集您信息的类型及用途;向您告知了第三方SDK类服务收集和使用您个人信息的相关情况与规则;向您介绍了我们的运营主体的基本信息以及我们的联系通道与方式等内容。个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。
我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
以粗体/粗体下划线
标识的条款,确保您充分理解和同意之后再开始使用。在您使用产品时我们可能会收集和使用您的相关信息。
我们非常重视用户的隐私和个人信息保护,
我们希望通过本隐私政策向您说明我们在您使用我们的产品或服务时如何收集、使用、保存、共享和转让这些信息,
以及我们为您提供的访问、更新、删除和保护这些信息的方式。如您有任何疑问、意见或建议,您可通过本隐私政策第十三节的联系方式与我们联系。
本隐私政策将帮助您了解以下内容:
四、 我们收集了哪些信息
五、 我们如何使用您的个人信息
六、 征得授权同意的例外
七、 我们如何存储您的个人信息
八、 我们如何共享、转让、公开披露您的个人信息
九、 我们如何保护您的个人信息
十、 您管理个人信息的权利
十一、未成年人个人信息保护
十二、隐私政策的适用范围、变更和修订
十三、如何联系我们
十四、隐私政策的生效
一旦您使用或继续使用本产品/服务,即表示您同意我们按照本隐私政策使用和处理您的相关信息。
在您确认并同意变更后的《隐私政策》,我们才会依据变更后的隐私政策收集、使用、处理和存储您的个人信息;
您有权拒绝同意变更后的隐私政策,但请您知悉,一旦您拒绝同意变更后的隐私政策,可能导致您不能或不能继续完整使用本应用的相关服务和功能,
或者无法达到我们拟达到的服务效果。
1.本应用由北京万学教育科技有限公司(以下简称“万学教育”,或称“我们”)及其关联公司提供运营服务。
2.关联公司是指在现在、将来控制本公司、受本公司控制或与本公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。
1.个人信息
(出自于GB/T 35273-2020《信息安全技术个人信息安全规范》):是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括自然人的基本资料(包括姓名、手机号码、电子邮箱、是否应届、地区、院校、学院、班级、学号)、个人身份信息(不包括身份证件号码)、网络身份标识信息(IP地址、邮箱地址)、个人常用设备信息(包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备标识符)。我们实际具体收集的个人信息种类以下文描述为准。2.个人敏感信息
(出自于GB/T 35273-2020《信息安全技术个人信息安全规范》):是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人生物识别信息、个人身份信息(不包括身份证件号码)、个人财产信息、网络身份标识信息。我们实际具体收集的个人敏感信息种类以下文描述为准。3.设备:
是指可用于访问我们的产品和/或服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。4.唯一设备标识符(专属 ID 或 UUID):
是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如手机的 IMEI 号 或者Android Id)。5.IP 地址:
每台上网的设备都会指定一个编号,称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。6.SSL:
(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL 支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。7.Cookie:
是包含字符串的小文件,在您登入和使用网站、应用或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。8.账号:
当您注册账号并向我们提供一些个人信息,您就可以更好的使用我们的服务。当您登录本应用时,系统会利用这些账号信息对您进行身份验证,以防止未经授权的人员访问您的账号。9.去标识化/匿名化:
是指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体,且处理后的信息不能被复原的过程。10.服务器日志:
通常情况下,我们的服务器会自动记录您在访问网站、应用时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个 Cookie。11.信息发布日志:
是指您在网站、应用中主动上传或公开的信息记录,例如在网站、应用内发布信息(聊天频道、还有其他会发布信息的地方),群组聊天记录、应用会话记录和系统会话记录。记录用户账号和通讯群组名称、昵称、简介、备注、标识,信息发布、转发、评论和通讯群组等服务功能。12.操作信息:
是指您在网站、应用中行为信息的记录,例如修改用户账号、操作时间、操作类型、操作内容(即操作日志,如登录时间、登录地址、IP地址、充值时间等)。可能会收集您使用设备的设备信息与日志相关信息,例如IP地址、访问的浏览器信息、点击和浏览我们产品和服务功能或页面的URL地址及其使用情况,
以及当您通过网站、应用使用我们的产品和服务时,包括国际移动设备身份码(IMEI)、网络设备地址(MAC)、设备型号、Android Id、系统版本号
在内的与您使用设备的软硬件特征和设备环境信息相关的信息,用于统计我们产品的用户数量、分析产品的使用状况、排查崩溃原因、减少崩溃情况,以不断改进我们的产品,以及保障账号和系统安全。上述信息不涉及到您的个人身份等隐私信息。
使用包括国际移动设备身份码(IMEI)、网络设备地址(MAC)、设备型号、Android ID、系统版本号
在内的与您使用设备的软硬件特征和设备环境信息相关的信息,用于向您推送信息和内容,该等信息展示与推送可能使用第三方服务。您有权按照本隐私政策第十节提供的方式关闭该等信息推送,在您关闭后,我们将不再向您的设备推送信息,关闭信息推送不会影响您使用其他服务。使用 Cookie 和同类技术收集的信息
您选择拒绝,在某些情况下可能会影响您安全访问我们的网站,
且可能需要在每一次访问我们的网站时更改用户设置。使用传感器信息
将收集您设备的加速度传感器信息,方向传感器信息,
以识别您的设备横竖屏状态,适配您的机型展示相应内容。欲将您的个人信息用于本隐私政策未载明的其它用途,
或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。
产品与/或服务的核心功能所必需的信息
:此类信息为产品与/或服务正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的产品与/或服务;第二种:附加业务功能可能需要收集的信息:此信息为非核心业务功能所需的信息,您可以选择是否授权我们收集。
如您拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。
可能需要收集新的个人信息或变更个人信息使用目的或方式
(例如,为了产品开发和服务优化,当我们的系统发生故障时,我们会记录和分析系统故障时产生的信息,优化我们的服务。为了安全保障,我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务等用途
)。如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的,我们会通过更新本隐私政策、页面提示、弹窗、网站公告等方式另行向您说明该信息收集的目的、内容、使用方式和范围
,并为您提供自主选择同意的方式,且在征得您明示同意后收集。在此过程中,如果您对相关事宜有任何疑惑的,可以通过本隐私政策第十三条提供的方式联系我们,我们会尽快为您作出解答。在以下场景中收集和使用您的个人信息:
获取该账号下以及本网站、应用内的相关信息(包括:用户名、昵称、头像等)以及身份验证信息(个人敏感信息)
。我们承诺,收集上述信息是用于为您提供账号登录服务以及保障您的账号安全,防范安全风险。如您拒绝授权此类信息,则您将无法使用本网站、应用,但不影响我们提供的其他产品和服务的正常使用。将基于法律法规的相关要求收集手机号码和验证码匹配结果,
如您拒绝提供可能导致您无法注册账号并使用相关产品功能,请您谨慎考虑后再选择是否提供。需要向我们提供个人身份信息(包括身份证件号码)进行实名认证以使用本网站、应用。
我们会在获得您同意或您主动提供的情况下收集您的个人身份信息,该信息属于您的个人敏感信息,如您拒绝提供可能导致您无法注册账号并使用相关产品功能,
请您谨慎考虑后再选择是否提供。收集您设备的陀螺仪、加速度、方向传感器
以识别您的设备横竖屏状态,适配您的机型展示相应内容。单独的设备传感器数据不涉及任何个人位置信息且无法与其他信息结合用于识别特定自然人的身份。
可能会收集您的如下个人信息:设备型号、设备名称、设备唯一标识符、浏览器类型和设置、语言设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息、产品版本号、网络日志信息(如操作日志、服务日志)、传感器信息。
同时为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限:【网络访问权限、本地存储权限、手机状态权限
】,我们收集这些信息是为了向您提供上述功能,如您拒绝提供上述权限将可能导致您无法使用我们的相关产品与服务的相关功能。请您理解,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。
如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
需要您先行提供账号信息,并与您之前的个人信息相匹配以验证您的用户身份。
同时,为了方便与您联系或帮助您解决问题,我们可能还需要您提供姓名、手机号码、电子邮件及其他联系方式等个人信息(个人敏感信息)。
另外,我们还会收集您与我们的沟通信息(包括文字/图片/音视频/通话记录形式
)、与您的需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。收集您的第三方支付渠道的user ID (例如微信的openid、微信的transaction_id、支付宝的trade_no、支付宝的buyer_id、支付宝的buyer_logon_id、paypal的payer_id、paypal的address_street、paypal的first_name、paypal的last_name、paypal的payer_email、paypal的txn_id)(个人敏感信息)
。上述信息为我们向您提供您购买网站、应用内增值服务所必须的信息,我们无法仅根据该信息获得您的个人财产信息,也不能识别特定自然人身份信息。
获取有关您设备的存储权限
。如您拒绝提供的可能会使您无法使用本网站、应用的相关核心功能,例如:离线听课。同时,您也可以随时通过您的设备系统相关功能设置页面开启/取消该权限。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;
但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
以下情形中收集和您的个人信息无需征得您的授权同意:
1. 与国家安全、国防安全有关的;
2. 与公共安全、公共卫生、重大公共利益有关的;
3. 与犯罪侦查、起诉、审判和判决执行等有关的;
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5. 所收集的个人信息是您自行向社会公众公开的;
6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7. 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
8. 为合法的新闻报道所必需的;
9. 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
10. 法律、法规或国家标准规定的其他情形。
1.信息存储
1.1存储地点:
我们依照法律法规的规定,仅会将收集到的有关您的个人信息存储于中华人民共和国境内。
目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输,我们会单独向您明确告知(包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得您的授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。1.2存储期限:
我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息,例如:当您使用我们的注册功能时,我们需要收集您的手机号码,
且在您提供后并在您使用该功能期间,我们需要持续保存您的手机号码,
以向您正常提供该功能、保障您的账号和系统安全。此外,我们或对您的相关信息保存至相关法律所规定的必要期限。1.3在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。
2.信息保护
(一) 共享
会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
维护我们、我们的关联公司或合作伙伴、您或其他万学教育用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息。
可能会将您的个人信息与我们的关联公司共享
。但我们只会共享必要的个人信息,且关联公司对您个人信息的使用受本隐私政策,或经过您授权同意的且对您的个人信息提供与本隐私政策保护水平实质相同的关联公司隐私政策的约束(您可以在相关应用程序或我们的官方网站上查看万学教育相关产品适用的隐私政策)。我们和我们的关联公司均会严格遵守万学教育的个人信息及数据安全保护制度和政策。可能会委托第三方合作伙伴代我们处理个人信息,或与我们有业务合作关系的合作伙伴共享您的个人信息。
但我们仅会出于合法、正当、必要的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。除非您另行授权同意,我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型:可能会将您的个人信息共享给支持我们提供服务的第三方服务提供商。
这些服务提供商包括为我们提供基础设施技术服务、数据处理、核验、公估、信用审查、风控和客户服务等的机构。但我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息,而不得出于其自身利益使用您的信息。您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。
第三方SDK |
平台 |
数据收集 |
说明 |
---|---|---|---|
CC视频 | Android, iOS, 网页 | 是 |
部分数据收集 |
腾讯Bugly | Android, iOS | 是 |
收集信息:手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型 |
Android, iOS | 是 |
收集信息:应用当前正在运行的进程名和PID |
|
APP接口 | Android,IOS | 是 |
收集信息:IMEI/MAC/Android ID |
腾讯浏览服务 | Android | 是 |
收集信息:手机型号 |
AndroidUtilCode | Android | 是 |
收集信息:Android ID |
可能会向这些合作伙伴提供汇总后的信息、匿名化后的信息或者其他不会识别到您个人身份的信息,但不会分享您的任何身份信息、账号信息或其他可识别信息。
我们会不时对该等合作伙伴或服务提供商进行技术检测和行为审计,并要求其遵循合作法律协议,以最大限度地确保其依法、依规、依约收集和使用数据。(二)转让
根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
在您明确同意的披露方式下披露您所指定的个人信息;
可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或核查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定核查目的且有合法权利获取的数据。
我们已采取符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。包括:
1. 万学教育设置了专门的个人信息保护负责人,负责处理万学教育相关产品和服务可能涉及到用户个人信息的各项事务,以及规划和制定公司的隐私政策、审核各产品的用户使用协议、监督各产品的工作原理和信息处理机制等。
2. 我们按照信息安全等级保护的要求制定了信息安全工作的总体方针和安全策略,建立了覆盖主机、数据、应用、管理等层面的安全管理制度,设立了技术部为信息安全管理工作的职能部门,明确了安全管理机构内的各个部门和岗位的职责、分工和技能要求,制定了明确的人员录用和离职管理规范。
3. 我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统,万学教育会在第一时间进行服务器安全升级,确保万学教育所有服务器系统及应用安全。
4. 我们为工作人员定期举办个人信息保护相关法律法规培训,以加强工作人员的用户个人隐私保护意识。
5. 我们制定了信息安全事件应急预案,并调配足够的资源保障确保应急预案的执行。我们每年对应急预案进行了培训和应急事件演练。如果我们的物理、技术或管理防护措施不幸遭到破坏,我们会及时启动应急预案,防止安全事件扩大,按照法律法规的要求上报国家主管机关,并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
账号被注销后将不可恢复,您的个人信息将被删除,
建议您做好备份。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
建议未成年人的父母或监护人为其阅读本隐私政策,并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。
若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有疑问时,您可以通过本隐私政策第十三节的联系方式与我们联系。
如我们在本隐私政策序言部分所述,本隐私政策适用于万学教育产品和服务。您可能通过万学教育产品中的链接跳转至我们集团公司运营的其他产品或服务,这些产品或服务可能会通过其另行设置的隐私政策向您说明收集和使用您个人信息的情况并据此处理您的个人信息。我们集团公司的产品或服务均会按照与本隐私政策实质相同的标准对您的个人信息提供完善的保护。
需要特别说明的是,本政策不适用于其他第三方向您提供的服务。例如您通过万学教育链接到的第三方服务或网站。我们会在与这些第三方开展合作过程中尽最大努力督促其对保护您的个人信息,但您理解这些服务由第三方独立向您提供,第三方将依照其隐私政策或用户协议单独对您的个人信息处理承担责任。
我们的隐私政策可能变更。未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。
对于本隐私政策的重大变更,我们还会提供显著的通知(例如,在软件改版或升级、或您重新登录时,以弹窗形式对您进行及时通知)。
本政策所指的重大变更包括但不限于:
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等;
2. 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;
3. 个人信息共享、转让或公开披露的主要对象发生变化;
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6. 个人信息安全影响评估报告表明存在高风险时。
北京万学教育科技有限公司为万学教育的运营主体,注册地址为北京市海淀区中关村大街甲59号文化大厦9层906室。如果您对我们的政策及对您个人信息的处理有任何疑问、意见、建议或投诉,请发送邮件至【service@wanxue.cn】,与我们进行联系,我们会在【15】个工作日内完成核查和处理。
本隐私政策版本更新日期为2023年【12】月【10】日,将于2023年【12】月【10】日正式生效。