雨甄学隐私政策
引言
欢迎使用"雨甄学"(以下简称"本应用"或"我们")。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
我们将严格遵守适用的法律法规,履行个人信息保护义务,并遵循合法、正当、必要和诚信的处理原则,包括但不限于:
- - 中国《中华人民共和国个人信息保护法》
- - 《中华人民共和国网络安全法》
- - 《中华人民共和国数据安全法》
- - 《App违法违规收集使用个人信息行为认定方法》
- - 《关于开展纵深推进APP侵害用户权益专项整治行动的通知》
- - 《信息安全技术 个人信息安全规范》
- - 《APP用户权益保护评测规范》
- - 《工业和信息化部关于开展信息通信服务感知提升行动的通知》
- - 《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》
- - 《互联网信息服务算法推荐管理规定》
- - 《常见类型移动互联网应用程序必要个人信息范围规定》
- - 《儿童个人信息网络保护规定》
- - 中国香港《个人资料(私隐)条例》
- - 欧盟《通用数据保护条例》
- - 新加坡《个人数据保护法令》
- 以及其他适用的法律法规。
请在使用我们的产品(或服务)前,仔细阅读并充分了解本《隐私政策》。一旦您选择使用或在我们更新本隐私政策后(我们会及时提示您更新的情况)继续使用我们的产品与/或服务,即意味着您同意本隐私政策(含更新版本)的内容,并且同意我们按照本隐私政策收集、使用、保存和分享您的相关信息。
我们将以清楚明确的方式向您呈现本隐私政策,在收集和处理个人信息前,我们将获取您的同意,该同意由您在充分知情的前提下自愿、明确作出。
如对本隐私政策或相关事宜有任何问题,您可通过本隐私政策"如何联系我们"章节所列的反馈渠道联系我们。
一、我们收集的信息
为了向您提供更好的服务,我们可能收集和处理以下信息,其中包含您的个人敏感信息,我们将以加粗、醒目方式向您明确提示:
1.1 您主动提供的信息
1.1.1 账户注册信息
- - 手机号码:用于账户注册、登录验证、找回密码等
- - 登录密码:用于账户安全验证(密码经过加密存储)
1.1.2 个人基本信息
本应用在您使用特定核心功能前,需要收集必要的个人敏感信息以完成实名认证(网络实名制要求)或实现特定服务。我们处理的个人敏感信息包括:
- - 姓名:用于身份识别和课程学习管理
- - 学号:用于学籍管理和课程关联
- - 性别:用于个性化服务
- - 出生日期:用于年龄验证和个性化推荐
- - 头像:用于个人资料展示
- - 邮箱地址:用于接收重要通知和找回密码
- - 通讯地址:用于证书邮寄等需要地址的服务
1.1.3 实名认证信息
- - 真实姓名:用于实名认证
- - 身份证号码:用于实名认证和身份验证
- - 身份证正反面照片:用于实名认证审核(仅用于身份验证,不会用于其他用途)
- - 人脸识别数据:用于人脸认证,验证是否本人操作(仅用于身份验证,不会用于其他用途)
特别说明:处理上述敏感个人信息,我们将获取您的单独同意,并告知您处理敏感个人信息的必要性以及对您权益的影响。
1.1.4 第三方账号信息
- - 微信账号信息:当您选择使用微信账号登录或绑定时,我们会获取您的微信昵称、头像等公开信息
1.2 我们自动收集的信息(由APP直接收集)
1.2.1 设备与日志信息
为保障应用稳定运行、账号安全和满足监管要求,本APP会直接收集以下信息:
- - 设备标识信息:设备序列号(Serial Number)、IMEI(国际移动设备识别码)、IMSI(国际移动用户识别码)、OAID(移动智能终端补充设备标识)、MEID(移动设备识别码)、Android ID、GUID(全局唯一标识符)、MAC地址、SIM卡序列号、设备型号、设备制造商、操作系统版本、系统语言、屏幕分辨率等。
其中,OAID(移动智能终端补充设备标识)的收集说明:
- · 收集目的:用于设备唯一标识、安全风控、防止账号被盗用和异常登录行为、统计分析
- · 收集方式:通过移动安全联盟(MSA)SDK提供的系统API自动获取设备的OAID
- · 收集范围:在APP运行期间收集,用于设备识别、安全验证和统计分析
- · 收集主体:由第三方SDK(移动安全联盟MSA SDK、微信SDK、百家云SDK)独立收集,本APP通过MSA SDK获取
其中,MAC地址的收集说明:
- · 收集目的:用于设备唯一标识、安全风控、防止账号被盗用和异常登录行为、统计分析
- · 收集方式:通过系统API自动获取设备的MAC地址
- · 收集范围:在APP运行期间收集,用于设备识别、安全验证和统计分析
- · 收集主体:由本APP直接收集,同时第三方SDK(移动安全联盟MSA SDK、微信SDK、百家云SDK)也会独立收集
- - 网络与连接信息:IP地址、网络类型(WiFi、移动网络等)、网络运营商信息、基站信息等。
- - 应用运行日志:操作记录、访问时间、频率、崩溃信息、错误日志等。
- 软件安装列表:
- · 收集目的:用于安全风控、检测异常登录、设备环境识别和功能优化,防止账号被盗用和异常操作
- · 收集方式:通过系统API获取设备上已安装的应用包名列表(仅获取应用包名,不获取应用内数据)
- · 收集范围:仅在用户使用微信登录/绑定功能或观看课程视频时收集,用于识别设备环境、优化服务体验
- · 收集主体:由第三方SDK(微信SDK、百家云SDK)独立收集,本APP不直接收集
1.2.4 学习行为数据
- - 课程学习记录:学习时长、学习进度、学习轨迹
- - 考试成绩记录:考试时间、考试成绩、答题记录、成绩排名
- - 作业记录:作业提交时间、作业完成情况
- - 证书信息:已获得的证书及证书详情
- - 互动与操作记录:搜索记录、收藏、点赞、评论等。
(上述部分信息属于个人上网记录,属于个人敏感信息范畴)
1.3 我们通过第三方SDK收集的信息
为了向您提供更好的服务,我们可能会接入第三方SDK,这些SDK会独立收集您的相关信息。我们会要求第三方SDK严格遵守本隐私政策的要求,并采取相应的安全保护措施。以下是我们使用的第三方SDK及其收集的个人信息详情:
二、我们如何使用收集的信息
我们基于以下目的使用收集的信息:
2.1 提供、维护和改进服务
- - 创建和管理您的账户
- - 提供课程学习、考试、作业等核心功能
- - 提供实名认证、人脸认证等身份验证服务
- - 提供证书查询和管理服务
- - 优化产品功能,提升用户体验
2.2 身份验证和安全
- - 验证您的身份,确保账户安全
- - 进行实名认证和人脸认证
- - 检测和防范安全威胁、欺诈行为
- - 保护您、我们和其他用户的权利和财产
2.3 个性化服务
- - 根据您的学习记录推荐相关课程
- - 提供个性化的学习报告和成绩分析
- - 根据您的偏好设置提供定制化服务
2.4 沟通和通知
- - 向您发送重要通知(如课程更新、考试提醒、系统维护通知等)
- - 响应您的咨询、投诉和建议
- - 向您发送服务相关的信息(如您主动订阅的信息)
2.5 数据分析和研究
- - 分析用户使用情况,改进产品和服务
- - 进行学术研究和统计分析(数据将进行匿名化处理)
2.6 法律合规
- - 遵守《中华人民共和国网络安全法》、《个人信息保护法》等法律法规。
- - 响应司法或行政机关的合法要求。
重要说明:我们处理个人信息具有明确合理的目的,不会仅以服务体验、产品研发、算法推荐、风险控制等为由,强制要求您同意超范围或者与服务场景无关的个人信息处理行为。您拒绝提供非当前服务所必需的个人信息时,不会影响您使用该服务的基本功能。
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享
3.1.1 获得您的明确同意
在获得您明确同意的情况下,我们会与第三方共享您的个人信息。
3.1.2 与授权合作伙伴共享
我们可能与以下类型的授权合作伙伴共享信息:
- - 服务提供商:帮助我们提供服务的第三方(如云存储服务、数据分析服务等),这些服务提供商只能访问为提供服务所必需的信息,且必须遵守严格的保密义务,并提供与本隐私政策所述及这些准则所要求相同或等同的个人信息保护措施。
- - 教育机构:与您所在的教育机构共享必要的学习数据,用于教学管理和学籍管理
3.1.3 法律法规要求
在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会共享您的个人信息。
重要说明:我们披露任何个人信息,将在本隐私政策中说明披露内容、目的和披露对象。我们不会将"通话记录"、"短信"、"生物特征"、"健康数据"、"行踪轨迹"等敏感个人信息用于服务改进、投放广告或营销等非业务核心功能。
3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人,除非:
3.3 公开披露
我们仅会在获得您明确同意或法律强制要求的情况下,公开披露您的个人信息。
特别声明:我们禁止出售您的个人信息。
四、我们如何保护您的个人信息
我们已采取符合业界标准的技术和管理措施保护您的信息:
- - 数据加密:对身份证号、密码等敏感信息进行加密存储和传输。
- - 访问控制:严格限制内部人员访问个人信息的权限,并进行审计。
- - 安全协议:使用HTTPS等安全协议传输数据。
- - 应急机制:制定个人信息安全事件应急预案,并在发生可能损害您权益的事件时及时通知您。
我们将使用加密技术(例如通过 HTTPS)等安全的方式处理您的所有个人信息。
五、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
5.1 访问权
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问:
- - 账户信息:您可以在"个人信息"页面查看和编辑您的个人基本信息
- - 学习记录:您可以在"我的课程"、"我的考试"、"我的作业"等页面查看您的学习记录
5.2 更正权
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过以下方式自行更正:
- - 在"个人信息"页面修改您的个人基本信息
- - 通过客服渠道联系我们进行更正
5.3 删除权
在以下情形中,您可以向我们提出删除个人信息的请求:
- - 我们处理个人信息的行为违反法律法规
- - 我们收集、使用您的个人信息,却未征得您的同意
- - 我们处理个人信息的行为违反了与您的约定
- - 您不再使用我们的产品或服务,或您注销了账户
- - 我们不再为您提供产品或服务
5.4 撤回同意权
您有权撤回您此前给予我们的授权同意。我们为您提供简单易懂且易于操作的方式来撤销同意。当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
您可以通过以下方式撤回同意:
- - 在"设置"页面管理您的授权同意
- - 通过客服渠道联系我们撤回同意
5.5 注销权
您有权注销您的账户。您可以通过以下方式申请注销:
- - 自行注销:在APP的"设置"-"账户安全"-"注销账户"中申请注销
- - 通过客服渠道联系我们申请注销
注销流程及时限说明:
- 1. 您提交注销申请后,我们将在15个工作日内完成注销处理
- 2. 注销账户后,我们将停止为您提供产品或服务
- 3. 您的个人信息将被删除或进行匿名化处理(法律法规另有规定的除外)
- 4. 我们不会设置不合理障碍阻挠您注销账户
5.6 获取个人信息副本
您有权获取您的个人信息副本。您可以通过客服渠道联系我们获取。
5.7 查阅复制权
您有权查阅、复制您的个人信息。您可以通过以下方式行使:
- - 在"个人信息"页面查阅您的个人基本信息
- - 通过客服渠道联系我们获取个人信息的复制件
5.8 投诉举报渠道
如您对本隐私政策或我们的个人信息处理行为有任何投诉、举报,您可以通过以下方式联系我们:
- - 专设电话:400-1187-985
- - 电子邮箱:qiaozhijun@shanxiyixue.com
- - 邮寄地址:山西省太原市万柏林区东民科技大厦4层;邮编:031400
我们将在收到您的投诉、举报后15个工作日内受理并处理。
六、个性化广告和精准营销
我们的应用若使用个人信息用于个性化广告和精准营销,将在本隐私政策中告知您,并在应用内提供独立的关闭或拒绝选项。
目前,我们的应用暂未提供个性化广告和精准营销服务。如未来我们提供该服务,将及时更新本隐私政策,并为您提供关闭或拒绝的选项。
七、我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集的未成年人个人信息,则会设法尽快删除相关数据。
八、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
如因业务需要,确需向境外传输您的个人信息,我们会严格按照法律法规的规定执行,并采取有效措施保护您的个人信息安全。
九、权限说明
为了向您提供更好的服务,我们可能需要使用以下设备权限。我们遵守权限最小化原则,应在对应业务功能启动时,动态申请所需权限,不会要求您一揽子同意多个非本业务功能的必要权限。我们不会以您拒绝权限或者撤回同意为由,拒绝提供产品或者服务。
我们申请的权限,都有明确、合理的使用场景和功能说明,禁止诱导或误导用户授权,应用使用的权限与申请所述的一致。在申请敏感权限时,我们会通过弹窗、蒙层、浮窗或自定义操作系统权限弹框等方式,同步告知您申请该权限的目的,包括权限名称、服务的具体功能、用途等信息。权限申请使用目的说明不会自动消失,确保您在充分知情的情况下决定是否授权。未经您同意,我们不会更改您的权限授权状态。
我们不会频繁申请权限,您拒绝权限申请后,除非功能场景所必须,我们不会再次申请开启权限,影响您正常使用。
特别说明:我们不会在非服务所必需或无合理场景下,自启动和关联启动其它应用,或进行唤醒、调用、更新等行为。关联启动前,我们将显著告知您即将跳转的其它应用或由您主动发起。
权限申请目的同步告知说明:
- - 当您进行修改头像等操作时,如需使用摄像头和存储权限,我们将在申请权限时同步向您说明申请目的,例如:"为拍摄头像照片,需要访问您的摄像头权限"、"为保存头像照片到本地或从相册选择头像,需要访问您的存储权限"。
- - 对于所有敏感权限的申请,我们都将在权限弹窗中明确告知具体用途,确保您充分了解权限申请的必要性。
9.1 摄像头权限
- - 用途:用于拍照上传头像、拍摄身份证照片进行实名认证、进行人脸识别认证
- - 使用场景:上传头像、实名认证、人脸认证
- - 权限申请目的同步告知示例:当您点击"拍照上传头像"功能时,我们会弹窗告知:"为拍摄头像照片,需要访问您的摄像头权限,请允许以正常使用拍照上传头像功能"
- - 拒绝影响:无法使用拍照上传头像、实名认证、人脸认证功能
9.2 相册权限
- - 用途:用于从相册选择图片上传头像、选择身份证照片进行实名认证
- - 使用场景:上传头像、实名认证
- - 权限申请目的同步告知示例:当您点击"从相册选择头像"功能时,我们会弹窗告知:"为从相册选择头像照片,需要访问您的相册权限,请允许以正常使用从相册选择头像功能"
- - 拒绝影响:无法从相册选择图片
9.3 麦克风权限
- - 用途:用于录制声音,支持课程学习中的语音功能
- - 使用场景:课程学习中的语音录制
- - 权限申请目的同步告知示例:当您点击"语音录制"功能时,我们会弹窗告知:"为录制语音内容,需要访问您的麦克风权限,请允许以正常使用语音录制功能"
- - 拒绝影响:无法使用语音录制功能
9.4 网络权限
- - 用途:用于访问网络,获取课程内容、提交作业、参加考试等
- - 使用场景:所有需要网络的功能
- - 拒绝影响:无法使用需要网络的功能
9.5 存储权限
- - 用途:用于保存学习资料、缓存课程视频等
- - 使用场景:下载学习资料、离线学习
- - 权限申请目的同步告知示例:当您进行"下载课程资料"或"保存头像"等操作时,我们会弹窗告知:"为保存课程资料到本地或保存头像,需要访问您的存储权限,请允许以正常使用下载和保存功能"
- - 拒绝影响:无法保存学习资料和进行离线学习
您可以在设备的设置中管理这些权限。我们仅在您授权的情况下使用这些权限,且仅用于实现相关功能。
十、第三方SDK说明
为了向您提供更好的服务,我们可能会接入第三方SDK。以下是我们使用的第三方SDK及其收集的个人信息详情(由各SDK独立收集):
1. SDK名称:移动智能终端补充设备标识体系统一调用SDK
- - 所属机构:移动安全联盟(MSA)
- - 适用目的:获取设备标识信息,用于设备识别和安全风控
- - 使用场景:APP前台运行时、APP后台运行时
- - 共享方式:SDK本机采集,不涉及数据共享
- - 该SDK收集的个人信息(含敏感信息):
- · OAID(移动智能终端补充设备标识)
- · 设备序列号(Serial Number)
- · IMEI(国际移动设备识别码)
- · MEID(移动设备识别码)
- · Android ID
- · IMSI(国际移动用户识别码)
- · GUID(全局唯一标识符)
- · MAC地址:收集目的:用于设备唯一标识、安全风控和统计分析;收集方式:通过系统API自动获取设备的MAC地址;收集范围:在APP运行期间收集,用于设备识别、安全风控和统计分析
- · SIM卡序列号
- · 设备型号、操作系统版本
- - 信息类型:操作系统信息、设备型号信息
- - 收集目的:用于设备识别、安全风控、统计分析
2. SDK名称:微信SDK
- - 所属机构:深圳市腾讯计算机系统有限公司
- - 适用目的:微信账号登录、微信账号绑定、推送消息
- - 使用场景:用户每次选择微信账号登录或绑定时
- - 共享方式:SDK本机采集,不涉及数据共享
- - 该SDK收集的个人信息(含敏感信息):
- · 设备序列号(Serial Number)
- · IMEI(国际移动设备识别码)
- · IMSI(国际移动用户识别码)
- · OAID(移动智能终端补充设备标识)
- · MEID(移动设备识别码)
- · Android ID
- · GUID(全局唯一标识符)
- · MAC地址:收集目的:用于设备唯一标识、安全风控和账号识别;收集方式:通过系统API自动获取设备的MAC地址;收集范围:仅在用户使用微信登录/绑定功能时收集,用于识别设备身份和进行安全验证
- · SIM卡序列号
- · IP地址
- · 设备型号、操作系统版本
- · 网络状态信息(网络访问、获取Wi-Fi状态)
- · 软件安装列表:收集目的:用于安全风控、检测异常登录和设备环境识别;收集方式:通过系统API获取设备上已安装的应用包名列表;收集范围:仅在用户使用微信登录/绑定功能时收集,用于识别设备环境,防止账号被盗用和异常登录行为
- · 微信账号信息(昵称、头像等,用于微信登录/绑定功能)
- - 信息类型:操作系统信息、设备型号信息、应用列表信息
- - 收集目的:用于安全风控、账号识别、消息推送
3. SDK名称:百家云SDK
- - 所属机构:南京百家云科技有限公司
- - 适用目的:课程音视频播放、直播回放、在线学习
- - 使用场景:用户每次观看课程视频、直播或回放时
- - 共享方式:SDK本机采集,不涉及数据共享
- - 该SDK收集的个人信息(含敏感信息):
- · 设备序列号(Serial Number)
- · IMEI(国际移动设备识别码)
- · OAID(移动智能终端补充设备标识)
- · MEID(移动设备识别码)
- · Android ID
- · IMSI(国际移动用户识别码)
- · GUID(全局唯一标识符)
- · MAC地址:收集目的:用于设备唯一标识、音视频播放优化和统计分析;收集方式:通过系统API自动获取设备的MAC地址;收集范围:仅在用户观看课程视频、直播或回放时收集,用于识别设备身份、优化播放体验和进行数据统计
- · SIM卡序列号
- · IP地址
- · 设备型号、操作系统版本、屏幕分辨率
- · 网络状态信息(网络类型、网络速度等)
- · 软件安装列表:收集目的:用于设备环境识别、安全风控和播放优化;收集方式:通过系统API获取设备上已安装的应用包名列表;收集范围:仅在用户观看课程视频、直播或回放时收集,用于识别设备环境、检测可能影响播放的应用,优化播放体验
- · 播放记录(学习时长、播放进度、观看轨迹等)
- - 信息类型:操作系统信息、设备型号信息、应用列表信息
- - 收集目的:用于音视频播放优化、学习进度记录、统计分析
重要提示:上述第三方SDK会独立收集您的个人信息,我们已要求各SDK严格遵守本隐私政策的要求,并采取相应的安全保护措施。各SDK收集的信息将按照其各自的隐私政策进行处理。如您对第三方SDK的隐私政策有疑问,请通过"如何联系我们"章节所列的反馈渠道联系我们。
十一、本隐私政策如何更新
我们可能适时会对本隐私政策进行调整或变更,本隐私政策的任何更新将以标注更新时间的方式公布在我们的网站上,除法律法规或监管规定另有强制性规定外,经调整或变更的内容一经通知或公布后的7日后生效。
如您在隐私政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的,我们相信这代表您已充分阅读、理解并同意受经修订的隐私政策的约束。
十二、Cookie和类似技术
我们可能使用Cookie和类似技术来收集和使用您的信息。Cookie是网站、应用程序或服务传输并存储在您设备上的小文件。
我们使用Cookie和类似技术主要用于以下目的:
- - 记住您的登录状态,避免重复登录
- - 保存您的偏好设置
- - 分析您如何使用我们的服务,以便改进用户体验
您可以通过浏览器设置拒绝Cookie,但这可能会影响您使用本应用的某些功能。
十三、数据保存期限
我们遵守数据最小化原则,采取对您权益影响最小的方式,限于实现处理目的的最小范围。个人信息的保存期限为实现处理目的所必要的最短时间(除法律、行政法规另有规定外)。
我们不会暗中收集和使用个人信息,不会超出服务所必需或无合理应用场景收集和使用个人信息。
十四、如何联系我们
如您对本政策的执行或对我们的隐私保护相关事宜有任何投诉、建议、疑问,您可通过以下方式联系我们,我们会在验证您的用户身份后的15个工作日内向您回复:
- - 专设的电话通道:为更好地保护您的权益,我们专门设立了400-1187-985,您可以通过该电话与我们联系;
- - 个人信息保护专员:您可发送邮件至qiaozhijun@shanxiyixue.com或写信至以下地址联系我们:山西省太原市万柏林区东民科技大厦4层;邮编:031400;
关于开发者信息
- - 开发者名称:山西易和学教育科技股份公司
- - 开发者地址:山西省太原市万柏林区东民科技大厦4层
- - 联系电话:400-1187-985
- - 电子邮箱:1260420560@qq.com
- - 网址:https://www.shanxiyixue.com/
本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的,双方应尽量友好协商解决;协商不成时,任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。
再次感谢您对"雨甄学"的信任!