新东方学堂APP个人信息及隐私保护政策
更新信息:
本政策于2022年12月21日制定,并于2022年12月21日正式生效。
【特别提示】
本政策仅适用于北京青葵东方教育科技有限公司(以下或称“我们”或“青葵东方”)研发的新东方学堂APP及其提供的产品、服务和延伸的功能以及随技术发展出现的新形态向您提供的各项产品和服务。
请仔细阅读《新东方学堂APP个人信息及隐私保护政策》(尤其是粗体内容)并确定了解我们对您个人信息的处理规则。阅读过程中,如您有任何疑问,可通过《新东方学堂APP个人信息及隐私保护政策》中的联系方式咨询我们。
青葵东方高度重视广大用户的个人信息安全与隐私保护,我们在向用户(以下简称“您”)提供方便快捷产品/服务的同时,致力于提升信息处理的透明度,增强您对信息管理的便捷性,保障您的信息安全。
本隐私政策与您所使用的青葵东方的产品/服务以及该产品/服务所包括的各种业务功能息息相关,请您在使用我们的产品/服务前务必仔细阅读并确认您已充分理解本隐私政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。
我们会在以下描述中将重点内容以文字加粗的形式标记提醒您注意。在使用过程中,请谨慎考虑是否向我们提供这些信息,我们将尽最大努力保护好您的个人信息。
本隐私政策将帮助您了解以下内容
一、关键词定义
1.1青葵东方产品/服务:指青葵东方通过新东方学堂App(定义见1.2)提供的产品/服务
1.2 新东方学堂App:指由北京青葵东方教育科技有限公司开发的“新东方学堂App”及其各个版本,用户可以通过新东方学堂App搜索产品及服务、购买产品、咨询及观看视频产品等。
1.3 关联公司:指现在或将来与青葵东方具有控制、受控制或处于其他企业共同控制下的关系的企业或单位。
1.4 用户或您:指使用青葵东方产品/服务的用户。
1.5 未成年人:指年龄不超过18周岁的未成年人。
1.6 个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。个人信息包括个人基本信息、网络身份标识信息、个人财产信息、个人常用设备信息等。为免疑义,个人信息包括但不限于敏感个人信息。我们收集您的个人信息包括:
(1)基本信息: 包括账号头像、昵称、个人电话号码;
(2)网络身份标识信息:包括系统账号、IP地址;
(3)个人财产信息:青葵东方产品/服务的兑换码、优惠券、交易记录等在内的信息;
(4)个人常用设备信息:包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/ANDROID ID/IDFA/OPENUD ID/GUID)、操作系统和应用程序版本等在内的描述个人常用设备基本情况的信息;
1.7 敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。我们收集您的敏感个人信息包括:手机号码、支付信息、不满十四周岁未成年人的个人信息。
1.8 去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
1.9 删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
1.10 匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
1.11 中国大陆或中国大陆境内:指中华人民共和国大陆地区(不包含香港特别行政区、澳门特别行政区和台湾地区)。
1.12 设备:指可用于访问青葵东方产品/服务的装置,例如台式计算机、笔记本电脑、平板电脑、智能手机等。
二、我们如何收集和使用您的个人信息
我们会遵循正当、最小必要、透明的原则,基于本政策所述目的,收集和使用您的个人信息。我们不会收集与提供服务/产品无关的个人信息,也不会因您不同意收集非必要个人信息而拒绝您使用青葵东方产品/服务的基本功能服务。如果我们将您的个人信息用于本政策未载明的其它用途,或基于其他特定目的而收集、使用您的个人信息,我们将以合理的方式告知您,并在收集、使用前再次征得您的同意。
2.1 我们需收集、使用您个人信息的业务场景
2.1.1 注册/登录账号
(1)当您注册青葵东方账号时,您需要向我们提供您的手机号码,我们会向您的手机号码发送短信验证码,以验证您所注册的手机号码真实、有效。根据我国法律法规及出于安全保障目的,如您不提供手机号码进行核验,将导致注册失败,将无法使用青葵东方产品/服务的相关功能。
(2)如您已是青葵东方用户并需进行登录时,您需要向我们提供您已注册的手机号码,并填写所获取 验证码后进行登录。 需要提示您注意的是,若您提供的手机号码未在青葵东方平台注册过,我们将通过快速注册方式直接为您注册青葵东方账号并为您登录。
(3)您还可以通过设定密码的方式,通过手机号及密码进行登录。您需要设定密码并提交,您所设定的密码将使用国家所认可的加密方式加密并存储在我们关联公司所属数据库中,除您之外其他任何人均无法知悉您所设定密码,但互联网并非绝对安全的环境,我们强烈建议您使用复杂密码,协助我们保证您的账号安全。
(4)当您忘记登录密码需要找回密码时,您需要向我们提供您注册时所用的手机号码,我们会向该手机号码发送验证码,待验证成功后,您可以通过输入新密码重新登录。
2.1.2注册信息完善
完成青葵东方账号的注册后,您可以在账户登录后修改和补充您的账号头像及昵称。当您不提供上述信息时,不会影响产品查询和视频观看功能的使用。
2.1.3 向您提供产品/服务
为维护、改进青葵东方产品/服务,包括向您适配相适应的产品,我们会使用您在该账号下的产品观看记录、昵称和手机号。
2.1.4 服务或产品的交付
如果您购买了相关产品与服务,您需要向我们或第三方合作伙伴提供收件地址信息如收件人名称、手机号码、收货地址,以便我们向您邮寄产品。您也可以为他人购买产品和服务,在您向我们提供该等服务接收人的有关信息时,请您确保您已获得相关人士的明确授权。如您不提供上述信息,我们可能将无法为您发货或提供相关服务。如果您通过抖音、微信视频号等第三方平台购买相关产品或服务,您需要通过兑换码短信中的兑换链接进入兑换中心页面或登录新东方学堂App「我的」-「兑换中心」向我们提供您的产品兑换码以兑换产品权益。
2.1.5 费用支付
当您希望购买青葵东方的产品/服务时,您可能需要使用“支付功能”。您可以选择与青葵东方合作的第三方支付机构【微信支付】(以下统称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的青葵东方订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。-「兑换中心」向我们提供您的产品兑换码以兑换产品权益。
2.1.6 订单及交易管理
基于法律法规要求以及保护您的财产安全处理用户纠纷的需要,我们将记录您的订单信息及交易状态,具体将包括订单号、订单价格、收货手机号、支付时间、支付方式、支付状态。
2.1.6 订单及交易管理
基于法律法规要求以及保护您的财产安全处理用户纠纷的需要,我们将记录您的订单信息及交易状态,具体将包括订单号、订单价格、收货手机号、支付时间、支付方式、支付状态。
2.1.7 信息推送
我们将会向您推送您可能感兴趣内容,包括但不限于向您发送保证服务完成所必需的验证码,通过短信推送产品和服务信息。如果您不想接受我们以任何方式向您提供的营销信息,您可以选择收回您的授权同意,您可以通过我们在短信中提供的退订说明进行退订。
如果您不想收到青葵东方推送信息,您可以按照信息中说明的退订方式进行关闭或选择关闭。但请您知悉,即使您选择拒绝接受推广信息,我们可能还会向您发送重要的系统管理及安全信息。
2.1.8 参加活动
当您参加我们的用户营销活动或推介活动时,请您详细阅读该活动的具体细则以确认是否向我们提供某些信息,这些信息可能会包含您的姓名、照片、通讯地址、联系方式、微信或支付宝的支付授权。这些信息可以帮助我们对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您推荐产品、发放礼品或提供服务。如果您拒绝提供此类信息,可能导致无法参与相应活动、无法收到礼品或完成转账支付,但不会影响您使用青葵东方提供的核心业务功能服务。具体信息收集及使用情况请您以届时活动页面要求为准。请注意您在进行此类活动交流、互动及评价过程中,也可能会包含或者关联到您的个人信息,请谨慎考虑披露相关个人敏感信息。
2.1.9 问卷调研
为了向您提供更好的服务和网络使用环境,我们可能会发起问卷调研以了解您的使用偏好、相关意见,您感兴趣的资料、您感兴趣的产品。您可以自主选择是否参加问卷调研,调研结果将仅供统计使用。
2.1.10 客服服务
当您与青葵东方客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式,以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息,可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用青葵东方的产品/服务中查询、购买、视频观看的业务功能。
2.1.11 稳定服务及安全保障
(1)日志信息
根据相关法律法规要求,当您使用新东方学堂App时,我们将收集您所使用的相关设备信息,以便于为您提供持续稳定的服务支持,同时有助于新东方学堂App不断改善自身产品或服务,以便为您在使用新东方学堂App产品与或服务的过程中获得最优的体验。我们可能会收集您的日志信息,否则无法排查您可能遇到的系统问题或异常,日志信息将包括 您的访问记录、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您的设备ID。
您提供的上述信息及上述被获取的信息,将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求,在您注销账号时,我们将停止使用并对上述信息进行匿名化处理。
(2)设备信息
为了进行统计分析、排查异常信息、为您提供一致的服务以及更好的用户体验,当您使用青葵东方的产品/服务时,我们可能会收集您的个人常用设备信息,包括唯一设备识别码(IDFA 、IMEI、Android ID 、IMSI)、设备类型、设备厂商、设备型号、屏幕尺寸、 系统版本、应用程序列表信息、 MAC 地址、设备位置( IP 地址、GPS位置、WiFi信息(SSID、BSSID))、网络类型、传感器信息,并对这些设备信息进行关联。
(3)我们可能使用您的个人信息以验证身份,预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为,以保护您、其他用户、我们或关联方的合法权益。
2.1.12基于系统权限的拓展服务
关于新东方学堂App中所需的重要系统权限(不包括所接入的第三方需要的权限),请点击本政策 附件2.1 《新东方学堂App权限调用功能列表》。
2.1.13 信息展示
我们会在新东方学堂App首页展示您的头像、昵称,在新东方学堂App「我的」页面展示您的头像、昵称及手机号,我们会采用匿名加星的方式对您的信息进行脱敏,以保护您的信息安全。
2.1.14 新东方学堂App使用的SDK
为保证新东方学堂APP相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。我们会对第三方SDK进行严格的安全检测,以保护您的个人数据安全。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。关于第三方SDK获取您个人信息的情况,详情见本政策 附件1.1 《新东方学堂App第三方收集使用个人信息列表》。
2.2 征得授权同意的例外
根据法律法规,以下情形中收集和使用您的个人信息无需征得您的同意:
(1)与个人信息控制者履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6)所涉及的个人信息是个人信息主体自行向社会公众公开的;
(7)根据个人信息主体要求签订和履行合同所必需的;
(8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9)维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
(10)个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;
(11)个人信息控制者为学术研究机构,出于公共利益开展统计学或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
2.3 来自第三方的信息
在您注册我们账户和使用服务过程中,经您授权我们可能向关联方、合作伙伴及其他独立第三方来源获得关于您的个人信息。这些个人信息包括您的账号订单信息、身份信息(会员及其期限),用于帮助我们向您提供更好的产品服务。
三、我们如何使用Cookie追踪技术
3.1 什么是Cookie
Cookie是您登录App或浏览网络内容时,APP或网站服务器存放在您的电脑、移动电话或其他智能终端设备内的小型文件,通常包含标识符、站点名称以及一些号码和字符。当您再次访问相应网站时,网站就可通过 Cookie 识别您的浏览器。Cookie可能会存储用户偏好及其他信息。
3.2 如何使用Cookie
我们可能通过Cookies或同类技术收集您的设备型号、操作系统、设备标识符、登录 IP地址信息,以及缓存您的浏览信息、点击信息,以查看您的网络环境。通过Cookies,我们可以在您访问新东方学堂APP时识别您的身份,并不断优化用户友好程度,并根据您的需要做出调整。
在新东方学堂App借助于Cookie和其他类似技术,我们可以在您每次使用青葵东方产品/服务时识别您是否属于我们的用户,而不必在每个页面上重新登录和验证。
3.3 如何管理Cookie
您可根据自己的偏好管理或删除某些类别的追踪技术。很多网络浏览器均设有“禁止追踪”(Do Not Track)功能,该功能可向网站发布“禁止追踪”的请求。
除了我们提供的控件之外,您还可以选择在Internet浏览器中启用或禁用Cookie。大多数互联网浏览器还允许您选择是要禁用所有Cookie还是仅禁用第三方Cookie。默认情况下,大多数互联网浏览器都接受Cookie, 但这可以更改。有关详细信息,请参阅Internet浏览器中的帮助菜单或设备随附的文档。
以下链接提供了有关如何在所有主流浏览器中控制Cookie的说明:
Google Chrome:https://support.google.com/chrome/answer/95647?hl=en
IE: https://support.microsoft.com/en-us/help/260971/description-of-cookies
Safari(桌面版):https://support.apple.com/kb/PH5042?locale=en_US
Safari(移动版):https://support.apple.com/en-us/HT201265
火狐浏览器:https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies
Opera:https://www.opera.com/zh-cn/help
如您使用其他浏览器,请参阅浏览器制造商提供的文档。
在新东方学堂App,您可以通过清除缓存的方式删除cookie,也可以通过手机本身的设置撤回对该App使用存储权限的授权来拒绝使用追踪技术。
请您知悉,倘若您拒绝使用或清除已有的追踪技术,则需要在每一次访问时亲自更改用户设置,并且我们可能无法向您提供更加优质的使用体验,部分服务亦可能会无法正常运作。
四、我们如何共享、委托处理、转让、公开披露您的个人信息
4.1共享
我们承诺对您的信息严格保密,青葵东方不会与青葵东方产品/服务提供者以外的任何公司、组织和个人共享,除以下情形外,未经您同意,我们及我们的关联公司不会与任何第三方分享您的个人信息:
4.1.1 根据法律法规的规定或行政、司法机构等有权机关的要求或者授权;
4.1.2与关联公司间共享:为了向您提供更加方便快捷的产品/服务,如推荐您可能感兴趣的产品信息、青葵东方及其关联公司的产品/服务的购买、您所购产品/服务订单信息统一查询、 为了保护青葵东方关联公司或其他用户或公众的人身财产安全免受侵害,您的个人信息可能会与青葵东方的关联公司共享;
4.1.3某些情况下,只有共享您的信息才能实现青葵东方的产品/服务的核心功能或提供您需要的服务,出现此种情况时我们将以必要形式予以告知,告知方式包括但不限于弹窗、站内信等;
4.1.4 出于实现“个人信息的使用”部分所述目的,或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利,向我们的关联方、合作伙伴或代表我们履行某项职能的第三方分享您的个人信息;
4.1.3某些情况下,只有共享您的信息才能实现青葵东方的产品/服务的核心功能或提供您需要的服务,出现此种情况时我们将以必要形式予以告知,告知方式包括但不限于弹窗、站内信等;
4.1.4.1 我们可能将您的姓名、电话信息、收货地址与第三方物流机构进行共享,以便于为您发送产品。
4.1.4.2 我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何个人信息。
4.1.4.3 由于青葵东方产品/服务需要深圳小鹅网络技术有限公司提供技术支持,因此,在首次登录App时我们将会在您确认授权的情况下共享您的手机号、昵称并将您的小鹅通平台账号与青葵东方账号进行关联。
4.1.5应您需求,为您处理您与他人的纠纷或争议;
4.1.6我们与第三方进行联合营销活动,我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息,如参加活动的用户数、中奖名单、中奖人联系方式,以便第三方能及时向您发放奖品。与授权合作伙伴共享,仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
请您注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息。请您共享时谨慎考虑并决定。除上述情形外,我们不会在未经您同意的情况下向任何第三方共享您的个人信息。
4.2. 委托处理
(1)我们可能委托授权合作伙伴处理您的个人信息,以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的委托处理您的个人信息,并且只会向合作伙伴提供产品或服务所必要的个人信息。
(2)我们的合作伙伴包括以下类型:提供技术服务的供应商。我们可能会将您的个人信息提供给支持我们功能的第三方,包括为我们提供基础设施技术服务、数据分析服务及数据处理服务等的供应商。
(3)对我们委托合作伙伴处理个人信息的,我们会与其签署数据保护协议,要求其按照协议约定、本隐私政策以及相关法律法规要求来处理个人信息。
4.3转移
在因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式,要求接收您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
4.4 公开披露
我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
(1)获得您明确同意后。
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
五、您如何管理您的个人信息
根据适用的法律法规,我们将采取适当的技术手段,保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的,我们将向您提供合理的解释。您对您的个人信息享有以下权利:
5.1访问权
您有权访问青葵东方的产品/服务中您账号下的产品信息、订单信息。当您通过账号登录新东方学堂App后,在“我的”功能页面下即可访问您的用户信息及订单信息
5.2 更正权
您可在青葵东方的产品或服务的账户内,修改您的昵称及头像。您还有权随时通过本政策 第十条所述的方式与我们取得联系,要求我们对错误或不完整的信息做出更正或更新。
5.3撤销权
请您知悉,为了您能正常使用青葵东方产品/服务,您需要向我们提供一些设备权限或个人信息。如果您希望撤回先前同意开启的相关权限,我们将通过以下方式保障您撤回同意的权利:
您可以通过设备的设置功能,通过关闭相应设备权限(包括位置、通讯录、照片、麦克风、相机、通知等)的方式,撤回先前同意的开启的相关设备权限,用户可在“手机设置→权限”中关闭相关隐私授权,具体为:
Android手机:设置→应用→权限→新东方学堂App;
IOS手机:设置→隐私→权限→新东方学堂App;
如果您无法管理以上个人信息,可以随时以本政策第十条所述的方式联系我们的客服来解决。
5.4 删除权
当您不再使用青葵东方的产品或服务,或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时,您有权删除您提供的信息。您可通过本政策第十条所述的方式与客服联系,提交删除申请。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下,我们将对您的个人信息进行删除或匿名化处理,但这样可能导致我们无法向您提供相应的服务。
当我们决定响应您的删除请求时,我们将尽快删除您的信息。请您知悉,我们可能不会将您需要删除的信息立即从备份系统中删除,但会在备份系统更新时及时删除。
5.5注销权
5.5.1 除以下情形外,您可以自主删除个人信息或注销账户:
(1)为配合人民检察院、公安机关、国家安全机关侦查用户使用青葵东方各应用过程中产生的犯罪行为,更好保护其他用户生命财产安全,为配合人民法院查清案情,您的个人信息和账户将被保存。
(2)为遵守法律法规、政策等关于个人信息的保存期限的规定。
5.5.2您可通过“新东方学堂App”下的“我的→设置→注销账号”所载的方式,联系我们的客服,注销此前注册的账户。在您注销帐户后,我们将停止为您提供服务,您该帐户内的所有信息将被删除或匿名化处理且不可恢复。但法律法规另有规定的除外,保存周期及超期处置方式请阅读“我们如何保存您的个人信息”及“我们如何保护您的个人信息”章节。
5.6 获取您的个人信息副本及您的个人信息转移
您可以将要求我们提供您的个人信息副本的书面请求发送到xdfjtjy2008@xdf.cn邮箱,我们将根据您的书面请求,为您提供以下类型的个人信息副本:您注册时提供手机号码、账号信息、报名产品信息、订单信息、支付信息。在满足法律法规要求的前提下,同时符合国家网信部门规定的指令和具体条件的,如技术可行,您也可以要求我们将您的个人信息转移至您指定的其他主体。
5.7要求我们对个人信息处理规则进行解释说明
如果您对《新东方学堂APP个人信息及隐私保护政策》及青葵东方发布的个人信息处理规则存在任何疑问,您有权要求我们进行解释说明。您可以随时通过本政策第十条所述的方式联系我们。
5.8响应您的上述请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用青葵东方服务时所产生的其他个人信息,或您认为青葵东方存在任何违反法律法规或与您关于个人信息的收集或使用的约定,以及您有任何疑问时,您均可通过本政策 第十条提供的联系方式联系我们。
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五个工作日内做出处理。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如:涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)我们有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(7)响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
六、我们如何保存您的个人信息
6.1 按照相关法律法规规定,我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
6.2 在您使用青葵东方产品/服务期间,我们会持续保存您的个人信息。
6.3 我们收集的有关您的信息和资料将保存在我们的关联公司的服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息,除非法律要求强制留存的,例如《中华人民共和国电子商务法》中,要求商品和服务信息、交易信息保存期限自交易之日起不少于3年。按照国家相关法律的规定,用于识别您个人身份以及反映相关活动的个人信息,将在中国内地存储和使用。
如果我们终止服务或运营,平台将及时停止继续收集你个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
七、我们如何保护您的个人信息
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
7.1 信息安全组织和管理措施
7.1.1根据有关法规要求,我们建立了相关的内控管理流程,以最小授权为原则,对可能接触到您个人信息的工作人员,严格设定信息访问权限,控制个人信息的知悉范围。
7.1.2 内部管理制度上,我们建立了数据安全及其相关安全管理制度,保障对您个人信息的处理,在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。
7.2 数据安全技术措施
7.2.1 在数据安全传输方面,我们采用了SSL加密传输技术,保护数据在其传输过程中的安全,并使用妥善的保护机制以防止数据遭到恶意攻击;此外,我们还将对敏感信息采取AES加密算法或SHA256哈希算法等安全保护措施。
7.2.2我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制;对于储存的个人信息保存期限届满,我们将删除您的个人信息。
7.2.3 在数据访问和使用的安全控制方面,我们实施了严格的数据权限控制机制,采取多重身份认证技术,并对能够处理您的个人信息的行为进行监控,避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控,防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
7.2.4对需要访问个人信息的工作人员,我们会要求其经过个人信息保护人员或者其授权的管理人员审批、记录访问情况,并采取技术措施,避免违法访问、修改、复制、下载个人信息。
7.2.5 我们还定期开展信息安全审计,我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。
7.3 安全事件的处理
7.3.1如不幸发生了个人信息安全事件,我们将立即启动应急预案,采取补救措施,记录事件内容,按照法律法规相关规定及时上报。若可能会给您的合法权益造成严重损害的,如造成敏感个人信息的泄露,我们将向您告知该安全事件的基本情况和其可能的影响、我们已采取或将要采取的处置措施、您可选择的防范和降低风险的建议、我们针对您提供的补救措施以及个人信息保护负责人和个人信息保护工作机构的联系方式等。我们将及时将以上事件相关情况以邮件、信函、电话或推送通知等方式告知您,难以逐一告知时,我们会采取合理、有效的方式发布警示公告。
7.3.2 请您知悉并理解,互联网并非绝对安全的环境我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,请您立即根据本政策 第十条 提供的联系方式联系我们,以便我们采取相应措施来保护您的信息安全。
八、您如何管理个人信息
8.1我们极其重视对未成年人个人信息的保护。如果您是未满18周岁的未成年人,在使用青葵东方平台所提供的功能或服务前,应按照注册、使用流程,请您的父母或监护人仔细阅读本政策,并在得到您的父母或监护人同意后使用我们的服务或向我们提供信息并协助您完成注册流程,以便于您能使用青葵东方的产品/服务。未满14岁的未成年人请在监护人或家长明示同意后或陪同下使用青葵东方的产品/服务。
8.2如您是未成年人的监护人,当您在帮助未成年人完成注册、使用前,应当仔细阅读本政策;特别的,如您是不满14周岁的儿童的监护人,还应当仔细阅读《儿童隐私保护规则》,决定是否同意本政策和《儿童隐私保护规则》,并帮助未成年人进行注册、使用,以便未成年人能使用平台功能或服务。只有在征得监护人对本政策的同意后,14周岁以下的儿童方可使用平台提供的功能或服务。为加强对儿童个人信息的保护,除遵循本政策项下的其他规定外,平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本政策的规定保护儿童的个人信息,具体内容见 《儿童隐私保护规则》
8.2.1如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时,请通过本政策的第十部分中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写,需要进行修改或删除处理的,请随时与我们联系。
8.2.2对于经过父母或监护人同意而收集未成年个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年所必要的情况下使用或公开披露相关的信息。 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
8.2.3为加强对未成年人个人信息的保护,除遵循本隐私政策项下的其他规定外,青葵东方将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。具体内容如下:
(1)青葵东方就所收集的未成年人信息和未成年人以外的用户个人信息分别存储,平台将采取必要的加密措施存储未成年人信息,确保未成年人信息安全。
(2)青葵东方将指定专人负责未成年人信息保护,任何工作人员访问未成年人的个人信息的,必须经未成年人信息保护人员审批(包括电子邮件、短信、微信此类电子信息交互方式)并形成访问情况的记录;同时,采取必要的技术措施,避免违法复制、下载未成年人的个人信息。
(3)如青葵东方平台需向第三方转移未成年人的个人信息时,除再次征得未成年人监护人的同意及满足上述原则外,将自行或者委托第三方机构进行安全评估,并形成评估报告。
九、我们如何更新本政策
9.1我们保留不时更新或修改本政策的权利,并以应用内部弹窗的方式通知您,您可以随时通过本页面阅读修改后的最新版本政策。但未经您明确同意,我们不会削减您按照本政策所应享有的权利。
9.2请您仔细阅读变更后的本政策内容。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以选择停止使用青葵东方产品/服务或者注销青葵东方账号。但请您知悉,您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
9.3若涉及重大、实质性变更,我们将以显著的方式通知您(包括会通过应用内部弹窗的方式进行意见征集、公告通知甚至向您进行弹窗提示)。重大、实质性变更的情形包括但不限于以下情形:
9.3.1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
9.3.2您参与个人信息处理方面的权利及其行使方式发生重大变化;
9.3.3我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
9.3.4个人信息共享、转让或公开披露的主要对象发生变化;
9.3.5我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
9.3.6个人信息安全影响评估报告表明存在高风险时。
十、联系我们
公司名称:北京青葵东方教育科技有限公司
注册地址:北京市海淀区北清路103号1幢三层101-323
1.如对本政策内容有任何疑问、意见或建议或发现个人信息被泄露,请通过以下方式与我们的与我们个人信息保护专职部门联系。
邮箱:xdfjtjy2008@xdf.cn
2.我们将会在最多十五日内对您的问题、投诉和建议进行处理。
3.如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。
十一、附则
11.1 本政策的解释及争议解决均应适用中华人民共和国法律。
11.2 如果有管辖权的任何法院裁定或判决本政策的任何条款无效,则该条款将从本政策中移除,但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
11.3 本政策的标题仅为方便阅读而设计,不影响本政策任何条款的含义或解释。
附件1.1:
新东方学堂App第三方收集使用个人信息列表
我们会对合作方获取个人信息的SDK进行严格的安全监测,以保护您的信息安全。
用途 | SDK名称 | SDK名称 SDK收集信息类型及可能调用的权限 | 用途 | 收集信息的方式 | 隐私政策 |
用户行为分析 | GrowingIO SDK | 收集的信息:SDK或API版本、获取粘贴板信息、平台、时间戳、应用标识符、应用程序版本设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、当地语言、时区、网络状态(WiFi等)、用户行为触发的事件(含该事件定位所需的文本、域名/包名等信息)、页面浏览事件、IP地址。 在用户主动上传、或开启采集权限的前提下,还可能收集并存储以下个人用户数据:用户的最终用户在用户的服务中的经度和纬度、国际移动设备识别码(IMEI)、各类小程序及微信内嵌页的OpenID、UnionID、登录用户相关属性、应用分发渠道等等。GrowingIOSDK可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统设置、检索正在运行的应用。 | 为了保障系统运营的稳定安全,并对用户在App内的行为进行统计,上报操作行为,进行数据分析。 | SDK自动收集 | https://accounts.growingio.com/privacy |
系统异常分析 | 腾讯BuglySDK | 收集的信息:日志信息(包括:第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备ID(包括:androidid以及idfv)、联网信息、系统名称、系统版本以及国家码。可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统。 | 为了进行系统异常信息的采集、统计和分析,以快速发现并解决异常。 | SDK自动收集 | https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827 |
音频视频产品观看服务 | 小鹅通sdk | 收集的信息:设备序列号、读取国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MAC Address)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址。可能获取文件读取权限、文件写入权限、相机权限、读取设备信息权限、网络访问权限、防止手机休眠、更改音频设置、修改系统设置。 | 提供音、视频产品观看服务 | SDK自动收集 | https://api-doc.xiaoe-tech.com/recall_scene/lnline_sdk/tech_doc/info_protect_new.html |
附件2.1 新东方学堂App权限调用功能列表
新东方学堂App可能会调用您的一些设备权限,以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。
(1)iOS系统权限调用
设备权限 | 对应业务功能 | 调用权限目的 | 是否询问 | 可否关闭权限 |
无线数据 | 全部业务功能 | 连接网络 | 否 | 是 |
相机权限 | 核心业务功能 | 上传头像照片 | 首次使用相应功能时,弹窗提示。 | 是 |
相册权限 | 核心功能业务 | 上传头像照片 | 首次使用应用功能时,弹窗提示。 | 是 |
麦克风权限 | 核心业务功能 | 视频播放、音频录制 | 首次使用相关功能时,弹窗提示。 | 是 |
(2)Android系统权限调用
设备权限 | 对应业务功能 | 调用权限目的 | 是否询问 | 可否关闭权限 |
无线数据 | 全部业务功能 | 连接网络 | 否 | 是 |
读取手机识别码 | 核心业务功能 | 获取设备序列号、IMEI、IMSI等,满足腾讯浏览服务的初始化需求 | 否 | 否 |
拨打电话 | 核心业务功能 | 用户联系青葵东方客服 | 首次使用相关功能时,弹窗提示。 | 是 |
相机权限 | 核心业务功能 | 上传头像照片 | 首次使用相关功能时,弹窗提示。 | 是 |
麦克风权限 | 核心业务功能 | 录制音频 | 首次使用相关功能时,弹窗提示。 | 是 |
存储权限(外部存储器) | 核心业务功能 | 上传头像照片 | 首次使用相关功能时,弹窗提示。 | 是 |