本政策规则旨在向使用上海易教信息科技有限公司运营软件“易教学堂软件”(以下简称“易教学堂”)的用户说明,上海易教信息科技有限公司在收集、储存、使用、披露、保护用户相关个人信息的方式及规则,请在使用相关运营平台前仔细阅读本规则,如用户不同意本规则相关内容,用户应立即停止注册或使用易教学堂。如果您有任何疑问、意见或建议,请用以下方式与我们联系:
电子邮件:xmsq@educationtek.com
电话:021-64666367
引言
上海易教信息科技有限公司(以下简称“我们”)深知个人信息对您的重要性,并会全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按照业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。请您在使用我们的产品及服务前,仔细阅读并了解本《易教学堂APP隐私政策》,特殊重要条款我们已加粗字体请您注意。
本《易教学堂APP隐私政策》将帮助您了解以下内容:
1. 本《易教学堂APP隐私政策》适用范围及各名词涵义
2. 我们如何收集和使用您的个人信息
3. 我们如何使用Cookie和同类技术
4. 我们如何共享、转让、公开披露您的个人信息
5. 我们如何存储和保护您的个人信息
6. 您的权利
7. 我们如何处理未成年人的个人信息
8. 您的个人信息如何在全球范围转移
9. 本《易教学堂APP隐私政策》如何更新
10. 如何联系我们
11. 其他
一、本《易教学堂APP隐私政策》适用范围及各名词涵义
(一)本《易教学堂APP隐私政策》适用范围
无论您是浏览用户(访客)还是注册登录用户,本《易教学堂APP隐私政策》均适用。但请您注意,本《易教学堂APP隐私政策》不适用于以下情况:
1. 通过我们的产品与/或服务而接入的由第三方直接提供的第三方服务(包括任何第三方网站)收集的信息;
2. 通过在我们的产品与/或服务中进行广告服务的其他公司和机构所收集的信息;
3. 我们的产品与/或服务可能会包含或链接至第三方提供的信息与/或第三方服务(包括任何第三方网站),这些信息与/或服务由第三方负责运营,您使用该等信息与/或服务与我们无关。我们在此善意的提醒您,您在使用第三方信息与/或服务时,应留意和仔细阅读第三方向您展示的相关用户协议和隐私政策,并妥善保管和谨慎提供您的个人信息。本《易教学堂APP隐私政策》仅适用于我们所收集的您的个人信息,并不适用于任何第三方对您的个人信息的收集,以及任何第三方提供的服务或第三方的信息使用规则,我们对任何第三方收集、储存和使用的您个人信息的行为亦不承担任何责任;
4. 其他非上海易教信息科技有限公司平台向您提供的产品与/或服务内容。
(二)各名词涵义
1. 个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹、征信信息、住宿信息、健康生理信息、交易信息等。
2. 个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等。您同意您的个人敏感信息按本《易教学堂APP隐私政策》所述的目的和方式来处理。
3. 删除:在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
4. 匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
5. 去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
二、我们如何收集和使用您的个人信息
您了解并知悉,您在使用我们的产品与/或服务时,我们需要/可能需要收集和使用您的一些个人信息,如果您不提供这些信息,您依然可以使用易教学堂APP,但您可能无法使用这些附加功能,具体业务功能场景包括:
1. 当您注册、登录易教学堂APP时,您可以通过扫描二维码创建账号,并且您可以自己修改您的登录密码。
2. 当您打开易教学堂时,我们会请求您授权存储权限,此权限可以帮助储存作业信息、导学本、视频等信息。
3. 您使用上传图片、发布音视频功能时,我们会请求您授权相机、照片、麦克风等敏感权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用易教学堂APP的其他功能。
4. 当您使用易教学堂APP及相关服务时,我们会读取已安装应用列表,我们将匹配适合的第三方工具,以保证您在学习过程中能完整的浏览到相关的学习资源。
5. 当您使用易教学堂APP及相关服务时,为了保障软件与服务的正常运行,我们会收集您的硬件型号、WIFI接入点、蓝牙和基站等传感器信息、操作系统版本号、唯一设备标识符、IP 地址、软件版本号、操作日志等信息。请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
6. 我们可能会收集您使用我们的产品与/或服务时的浏览记录、收藏记录、课程信息、您的偏向网络行为、兴趣偏好等信息形成用户画像,用于帮助使我们更加了解您如何接入和使用我们的产品与/或服务、维护和改进我们的产品与/或服务或对您作出其他方面的回应,便于向您推送适合您个人的学生资源。
三、我们如何使用Cookie和同类技术
Cookie通常包含标识符、站点名称和字符,在您登入和使用软件或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。
借助于Cookie,我们收集和使用您的相关信息以及记录IP地址、硬件型号、操作系统版本号、唯一设备标识符、软件版本、浏览器类型,以便于为用户提供更加个性化的体验。您知悉并同意,随着技术的发展和我们产品和服务的进一步完善,我们也可能会使用Cookie同类技术。
我们不会将Cookie和其同类技术用于本政策所述目的之外的任何用途。如果您的硬件设备允许,您可以通过您的硬件设备的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改硬件设备设置,请具体查看您使用的硬件设备的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。
四、我们如何共享、转让、公开披露您的个人信息
(一)共享
1. 我们仅在本《易教学堂APP隐私政策》所述目的和范围内或根据法律法规的要求收集和使用,并严格保密,我们不会与第三方公司、组织和个人共享您的个人信息,除非存在以下一种或多种情形:
1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
3)与我们的关联公司共享:您的个人信息可能会与上海易教信息科技有限公司的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。我们的关联公司将采取与我们一致的安全措施来保证您的个人信息安全。
4)与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供,同时我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息,如要改变个人信息的处理目的,我们将要求该合作方再次征求您的授权同意。目前,我们的授权合作伙伴包括以下类型:
供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
2. 您可以基于上海易教信息科技有限公司的平台与第三人(包括不特定对象)共享您的个人信息或其他信息,但因您的共享行为而导致的信息泄露、被使用等情况,与上海易教信息科技有限公司无关,上海易教信息科技有限公司不因此承担法律责任。在我们与合作伙伴共享信息时,我们会以多种方式保护您的个人信息,例如:
1)对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
2)我们将对信息数据的输出形式、流转、使用等做安全评估与处理等。
3)即使经过您授权,我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并尽量对共享内容中的个人信息进行去标识化处理。您理解并知悉,去标识化或匿名化处理后的信息无法指向与识别您,已不属于您的个人信息,其共享无需征得您的授权同意。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1. 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。
2. 在涉及合并、并购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
3. 其他法律法规等规定的情形。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1. 获得您的明确同意后。
2. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。
3. 个人信息是您自行向社会公开的或者是从合法公开的渠道(如合法的新闻报道、政府信息公开等渠道)中收集到的。
4. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
5. 我们在出于合法、正当、必要、特定、明确的目的公开披露您的个人信息,并尽量对公开披露内容中的个人信息进行去标识化处理。您理解并知悉,去标识化或匿名化处理后的信息无法指向与识别您,已不属于您的个人信息,其公开披露无需征得您的授权同意。
五、我们如何存储和保护您的个人信息
(一)个人信息存放地域
我们将依据国家相关政策法规,将您的个人信息存储于中华人民共和国境内。我们会采取各种技术手段、管理措施对用户个人信息进行保护,包括但不限于数据加密、防火墙、物理访问控制以及信息访问授权控制等方式。如需跨境传输,我们将会单独征得您的授权同意。
(二)存储期限
在产品及服务所需的时间内保留您的个人信息,但您行使删除权、注销账户或法律法规另有规定的除外。
(三)个人信息保护
我们已通过公安部信息安全等级保护二级认证,使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息:
1. 我们会使用加密技术确保数据的机密性、完整性和保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。
2. 我们对易教学堂APP采用传输层安全协议等密码技术,通过Https等方式防止传输链路被嗅探、窃听截取风险,建立安全的隐私数据采集环境,保证数据采集的机密性和完整性。
3. 我们会部署访问控制设备,确保只有授权人员才可访问个人信息。
4. 我们会定期举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
5. 其他可行的安全组织和管理措施。
互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他APP用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策文末中提供的联系方式联络我们,以便我们采取相应措施来保护您的信息安全。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利。为便于您行使您的权利,我们在软件的相关功能页面为您提供了操作指引和操作设置,您可以自行进行操作,如您在操作过程中有疑惑或困难的可以通过文末的方式联系我们来进行操作,我们会及时为您处理:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您需行使数据访问权,可以通过登录易教学堂APP账户自行访问或更改个人信息。如果您无法自行访问个人信息的或者是需要访问在使用我们的产品或服务过程中产生的其他个人信息,您可以通过我们的客服电话021-64666367联系或发送邮件至xmsq@educationtek.com,我们将在核实您的身份后在合理期限内向您提供,但法律法规另有规定的或本政策另有约定的除外。
(二)更正您的个人信息
当您发现您的个人信息有误时,您可以通过我们的客服电话021-64666367联系或发送邮件至xmsq@educationtek.com提出申请,我们将在核实您的身份后在合理期限内向您提供,但法律法规另有规定的或本政策另有约定的除外。出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。
(三)改变您授权同意的范围
如您想更改相关功能的授权范围(例如:位置、通讯录、相机、麦克风、日程安排项目、消息推送等),您可以通过您的硬件设备修改个人设置或通过我们的客服电话021-64666367申请操作。
(四)个人主体注销账户
您可以通过我们的客服电话021-64666367详细询问账户注销方式并申请注销,我们将在审核通过后处理您的注销申请。在注销前请您知悉,一旦您注销账户,将无法使用我们提供的全部用户产品的服务且自动放弃已有的权益,账户一旦注销将无法恢复,因此请您谨慎操作。
(五)个人信息主体获取个人信息副本
如您需要您的个人数据的副本,您可以通过本《易教学堂APP隐私政策》文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(例如基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
(六)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份,我们可能会先要求您验证自己的身份,然后再处理您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1. 与个人信息控制者履行法律法规规定的义务相关的;
2. 与国家安全、国防安全直接相关的;
3. 与公共安全、公共卫生、重大公共利益直接相关的;
4. 与犯罪侦查、起诉、审判和执行判决等直接相关的;
5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7. 对收集的个人信息已经进行匿名化/去标识化处理的;
8. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
9. 涉及商业秘密的。
七、我们如何处理未成年人的个人信息
我们的产品、软件和服务需要未成年人在监护人的监护、指导下注册账户使用。如未满十八周岁的未成年人使用我们的服务前,应在监护人监护、指导下共同阅读并同意本《易教学堂APP隐私政策》,且应在监护人明确同意和指导下提交个人信息。
对于经监护人同意而收集未成年人个人信息的情况,我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下,使用或公开披露此信息。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
八、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。
九、本《易教学堂APP隐私政策》如何更新
我们的隐私政策可能会发生变更。
未经您明确同意,我们不会削弱您按照本《易教学堂APP隐私政策》所享有的权利。如我们的更新造成您在本《易教学堂APP隐私政策》下权利的实质减少或重大变更,我们将在本政策生效前通过在主功能界面上显著位置提示或向您发送电子邮件、推送消息或以其他方式通知您,让您在选择继续使用我们的产品与/或服务之前可以及时查看修订后的隐私政策。因此,为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。在政策更新的情况下,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的本《易教学堂APP隐私政策》的约束。如您在本政策更新生效后继续使用我们的服务,即表示您已充分阅读、理解并接受更新后的文本并愿意受更新后的文本约束。
十、如何联系我们
如果您对本《易教学堂APP隐私政策》或使用我们的服务相关的事宜有任何问题(包括问题咨询、投诉等),您可以通过拨打人工客服电话021-64666367与我们取得联系;此外,我们设立了个人信息保护专员,您也可以通过xmsq@educationtek.com与其联系。
一般情况下,我们将在合理期限内回复。
如果您对我们的回复不满意,特别是如果我们的个人信息处理方式损害了您的合法权益,您还可以向工商、公安等监管部门进行投诉、举报。