更新及生效时间:2023年6月29日
一、概述
本政策适用于广州钱米信息科技有限公司(以下简称“我们”)开发和运营的钱米课堂平台及其他互联网产品,包括但不限于钱米课堂APP、官网、微信公众号、微信小程序。我们深知保护个人信息的重要性,我们将采取相应的安全保护措施,将严格遵守法律法规的规定,遵循隐私保护原则,会尽全力保护您的个人信息安全可靠,提供安全、可靠的服务。
请在使用我们的产品(或服务)前,认真阅读并了解本《隐私政策》,在您同意全部内容后,方可使用或继续使用。本隐私政策适用于钱米课堂提供的所有产品和服务,您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过本隐私政策向您说明我们在您使用我们的产品与/或服务时如何收集、使用、共享、保存和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
为了提供更好的服务,我们可能根据法律法规的要求或变化,产品、技术或服务的更新,适时更新或修订本政策,该等更新构成本政策的一部分,并且将以适当方式通知您。若您使用或继续使用我们的产品、技术与服务,即表示您已理解并同意受更新或修订后的隐私政策约束;如您不同意的,需立即停止访问或使用我们的产品、技术与服务。在没有更新版本的《钱米课堂隐私政策》发布的情况下,本政策长期有效。
二、定义
个人信息即以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
(一)本隐私政策中涉及的个人信息包括:
1.个人基本信息(包括个人姓名、性别、收货地址、个人电话号码、电子邮箱);
2.网络身份标识信息(包括钱米课堂账号及密码、IP地址、邮箱地址以及与前述有关的密码、用户个人数字证书);
3.资金信息(包括钱米课堂内的交易和消费记录、虚拟货币(如知币(用户通过充值获得)、账户等虚拟财产信息);
4.个人上网记录(包括软件浏览记录、使用记录、点击记录);
5.个人设备信息(包括硬件序列号、硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息)。
6.个人位置信息(包括大概地理位置、精准定位信息)
(二)个人敏感信息
个人敏感信息(出自于GB/T 35273-2017《信息安全技术 个人信息安全规范》)是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,本隐私政策中涉及的个人敏感信息包括:
1.钱米课堂内的交易和消费记录、虚拟货币(包括知币)账户等虚拟财产信息);
2.网络身份标识信息(包括钱米课堂账号及密码、IP地址、邮箱地址以及与前述有关的密码、用户个人数字证书);
3.其他信息(包括精准定位信息、收货地址、浏览记录)。
(三)虚拟商品
本政策内所称虚拟商品是指钱米课堂内可以通过下载或在线等形式使用的数字产品与/或服务,包括但不限于钱米课程、听书、电子书及未来可能上线的数字产品与/或服务。
(四)设备
指可用于访问我们的产品、技术及/或服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。
(五)唯一设备标识符( UUID)
是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如手机的 IMEI 号)。
三、个人信息收集和使用
我们严格遵守法律法规的规定以及与用户的约定,按照本隐私政策所述使用收集的信息,以向您提供更为优质的服务。
(一)信息收集使用规则
我们会按照以下规则使用收集的信息: 权责对等原则、目的明确原则、选择同意原则、最少必要原则、合理使用原则、安全透明原则等。
我们会根据我们收集的信息向您提供各项功能与服务,包括音频/视频的观看、课程购买、分享功能;
我们会根据您的浏览偏好、习惯、位置信息等特征为您提供个性化服务,包括基于特征标签进行间接人群画像并向您推荐您可能感兴趣的内容和活动、向您展示更具相关性的广告或其他推广内容,优化个性化服务的体验,并评估、改善我们广告投放和其他推广活动的效果;
我们会根据您使用我们产品的频率和情况、故障信息、性能信息等分析我们产品的运行情况,以确保服务的安全性,并优化我们的产品,提高我们的服务质量。
(二)收集信息和使用的方式
我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账户安全:
1.当您注册成为注册用户时,我们会收集您微信的唯一标识、头像、昵称,用于保存您的登录信息,使您在使用不同设备登录时能够同步您的数据。
2.当您完成实名认证后,我们会根据法律及相关政策规定,保存您的实名认证信息。
3.当您使用产品内的服务时,我们会收集您的播放记录,使您能够查看您的浏览历史。
4.为了提供您服务,我们可能需要您在您的设备中向我们开启设备访问权限,如下:
权限 | 权限说明 |
相册 | 用户选择本地图片进行意见反馈 |
照相机 | 用户选择拍照后的照片,需要获取照相机权限 |
网络权限 | 应用从网络获取相关内容,需要获取联网权限 |
存储 | 保存勋章图片及活动分享图片 |
在应用内安装 | 在线更新安装应用程序(APP) |
电话拨打权限 | 用户需要咨询或联系客服电话,需要获取电话拨打权限 |
您确认并同意开启这些权限即代表您授权我们可以收集和使用相关信息来实现特定业务功能;您也可以关闭这些授权,我们将不再继续收集您的信息,但也无法继续为您提供上述与这些授权相对应的功能,但这不会对您使用其他服务产生影响。
(三) 您理解并知悉,为开展内部数据分析和研究、第三方SDK统计服务以及改善我们的产品或服务,我们的授权合作伙伴包括以下方式、类型:
1.数据统计、数据分析服务类的授权合作伙伴。为维护/改进我们的产品/服务、为您提供更好的内容,同时便于我们基于广告触达率与有效性统计与计费,我们可能会接入提供该服务的指定合作伙伴(友盟),以分析您使用我们的服务情况、优化广告投放。
2.服务提供商和其他合作伙伴。我们将部分个人信息共享给支持我们业务的服务提供商(如Bugly、极光),以提供技术基础设施服务、分析用户使用方式、支付便利或进行学术研究和调查,进行Bug或者崩溃统计、提升登录体验,实现网关取号。
3.我们授权微信团队,您可以分享您的用户昵称、设备识别号、手机号码,以便支持我们进行相关的客户服务、售后服务,提升服务体验。
如下为我们所嵌入的第三方SDK及第三方SDK所需收集或与之共享的信息如下:
1)腾讯Bugly
收集个人信息目的/用途:帮助用户追踪错误问题及查询操作问题,统计异常数据及闪退日志
收集个人信息类型:设备信息(设备品牌、设备型号、IMEI、IP、MAC、AndroidID)、手机号、网络状态信息、SIM卡序列号(ICCID)
官网链接:https://bugly.qq.com/v2/index
相关隐私政策:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
2)微信SDK
收集个人信息目的/用途:用于实现通过微信授权登录功能、微信分享功能、微信支付功能
收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OAID/UAID/OpenUDID/GUID/SIM卡IMSI信息)、本机号码、网络状态信息
官网链接:https://open.weixin.qq.com/
相关隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy&cc=CN#1
3)友盟统计
收集个人信息目的/用途:数据统计及分析,改善平台使用体验以及异常问题的追踪及修复
收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置)
相关隐私政策:https://www.umeng.com/page/policy
4)极光推送
收集个人信息目的/用途:支持消息通知功能
收集个人信息类型:
设备信息(IMEI、MAC、Android ID、IDFA、OAID、UAID、OpenUDID、GUID、SIM卡IMSI信息):用于识别唯一用户,保证消息推送的精准送达;优化推送通道资源,我们会根据设备上不同APP的活跃情况,整合消息推送的通道资源,为开发者提高消息送达率;为开发者提供智能标签以及展示业务统计信息的服务;
网络信息与位置信息(IP地址,WiFi信息,基站信息等相关信息):优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性;实现区域推送的功能。
APP安装列表信息:我们为向您提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务。
官网链接:https://www.jiguang.cn/push
相关隐私政策:https://docs.jiguang.cn//compliance_guide/compliance_and_security_policy_interpretation/compliance_and_security_policy_interpretation/
5)腾讯云
收集个人信息目的/用途:为实现移动直播 SDK 的直播功能
收集个人信息类型:设备生产商、设备型号、操作系统版本号、网络类型、系统语言类型、屏幕分辨率
官网链接:https://cloud.tencent.com/
相关隐私政策:https://cloud.tencent.com/document/product/454/61839
6)支付宝SDK
收集个人信息目的/用途:用于实现支付宝支付功能
收集个人信息类型:设备信息(IMEI/IMSI、SIM卡序列号/MAC地址、android_id、SSID、BSSID、设备基础信息【机型\厂商】)、网络信息
四、如何使用 Cookie 和同类技术
为使您获得更轻松的访问体验,您使用我们的产品或服务时,我们可能会通过采用各种技术收集和存储您访问的相关数据,在您访问或再次访问时,我们能识别您的身份,并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账户信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝,但拒绝我们的Cookie在某些情况下您可能无法使用依赖cookies的服务的部分功能。
五、信息的保护、存储
(一)个人信息的保护
1.我们已使用符合行业标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性,我们会使用受信赖的保护机制防止数据遭到恶意攻击,我们会部署访问控制机制,确保只有授权人员才可访问个人信息。
2.我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。为了预防病毒、木马程序或其他恶意程序、网站,我们可能会检测您设备安装的应用、正在运行的进程或设备内存中寄存的信息是否存在安全隐患;为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登录IP地址、操作日志等数据,以便于采取安全措施或对用户进行安全提示等。
3.我们建立专门的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。
4.我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
5.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
我们会尽力保护你的个人信息。我们也请你理解,任何安全措施都无法做到无懈可击。
(二)信息存储
1.信息存储的方式和期限
我们会通过安全的方式存储您的信息,包括本地存储(例如利用APP进行数据缓存)、数据库和服务器日志。
一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。您可以自主选择删除历史记录等您在使用我们的产品和服务时提供的和产生的个人信息,如果您选择删除上述信息,我们也将相应删除相应的个人信息。
2.信息存储的地域
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险,并征得您的同意。
(三)产品或服务停止运营时的通知
当我们的产品或服务发生停止运营的情况时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。
六、对外提供
目前,我们不会主动共享或转让您的个人信息至第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意。
我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明示同意。
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5.个人信息主体自行向社会公众公开个人信息的;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
7.法律法规规定的其他情形。
七、您的权利
在您使用我们的产品和服务期间,为了让您更便捷地查询访问、删除、更正您的个人信息,同时保障您撤回个人信息使用的同意和注销账户的权利,我们在产品设计中为您提供了相应的操作设置,您可在「我的」点击我的账号进行操作。此外,我们还设置了意见反馈渠道「意见反馈」,您的意见将会得到及时的处理。
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
账户信息——如果您希望访问或编辑您的账户中的个人资料信息和关闭您的账户等,您可以通过访问“进入APP-我的-点击头像或我的账号”执行此类操作。
如果您无法通过上述方式访问这些个人信息,您可以随时使用我们的「意见反馈」表单联系。我们将在十五个工作日内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据访问权,请拨打4008253551。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息”中罗列的方式提出更正申请。
如果您无法通过上述链接更正这些个人信息,您可以随时使用我们的 Web 表单联系。我们将在十五个工作日内回复您的更正请求。
(三)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1.如果我们处理个人信息的行为违反法律法规;
2.如果我们收集、使用您的个人信息,却未征得您的同意;
3.如果我们处理个人信息的行为违反了与您的约定;
4.如果您不再使用我们的产品或服务,或您注销了账号;
5.如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作:
通过您的手机设置中心进行权限授权修改
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)个人信息主体注销账户
您随时可注销此前注册的账户,您可以通过以下方式自行操作:
1、 进入APP-我的-点击头像或我的账号-账号注销。
2、您可以电话联系客服400-8238656(周一至周日9:00-18:00)说明注销需求,我们将安排专业人员响应注销需求。在注销账号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(六)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在十五个工作日内做出答复。如您不满意,可通过合法途径投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉和审判等有关的;
4.有充分证据表明您存在主观恶意或滥用权利的;
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
八、变更
我们可能会适时对本隐私保护政策进行修订。当隐私保护政策的条款发生变更时,我们会在版本更新时以红点提示等方式向您提示变更后的隐私政策,并向您说明生效日期。请您仔细阅读变更后的隐私政策内容,您继续使用我们的产品和服务表示您同意我们按照更新后的隐私政策处理您的个人信息。
九、联系我们
当您有其他的投诉、建议、人个人信息相关问题或需要删除所有访问记录时, 请通过400-8238656与我们联系。您也可以通过添加钱米课堂服务号>人工客服反馈或寄到如下地址:
广州市天河区华强路9号保利克洛维中盈大厦2008广州钱米信息科技有限公司(收)
我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日予以回复。
十、其他
本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。与政策相关的任何纠纷,双方应协商友好解决;若不能协商解决,您同意将争议提交至广州钱米信息科技有限公司所在地有管辖权的人民法院诉讼解决。
本政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。