《云学考用户信息及隐私保护政策》(以下简称 “《隐私政策》”)由您(以下亦称“用户”或“您”)与 昆明明霖科技有限公司 (下文亦称“ 云学考 ”或“我们”)共同缔结,本《隐私政策》具有合同效力。
欢迎您使用 云学考 为您提供的服务,包括您与 云学考 的交互行为及/或 下载、 注册和使用 我们 提供的产品或服务(以下统称“ 云学考 服务”或“服务”)。为保障用户在使用 我们 服务期间的隐私权, 我们 特此制定本《隐私政策》,用以向您说明在使用 我们 服务时, 我们如何收集、使用、储存和分享您的个人信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。
本《隐私政策》适用于我们为您提供的服务。当您使用我们提供的服务时,我们将按照本《隐私政策》的约定处理和保护您的个人信息。为了使您充分理解本政策的内容, 本政策中与您的权益存在或可能存在重大关系的条款,我们已采用粗体字进行标注提示您注意。
如果您不同意本政策的任何内容,我们将无法为您提供服务,您应立即停止使用我们的服务。当您同意本政策时, 即表示您已同意我们按照本政策来处理您的相关信息。当您同意使用我们的服务时,即表示您已同意我们按照本政策来处理您的相关个人信息。
【特别提示】
为了更好保护您的个人信息,请在使用 我们 的产品与服务前,仔细阅读并充分了解本政策。一旦您使用或继续使用 我们的 产品与服务,即表示您同意我们按照本政策处理您的相关信息。 对于我们所收集的您的敏感信息,我们亦用粗体的方式进行了标示,以此向您增强式提示。 一旦您同意提供您的个人敏感信息,我们将按本政策所述的目的和方式处理您的个人敏感信息。 我们使用您的个人敏感信息的目的是为了实现 我们 的产品与服务相关的功能。您有权拒绝向我们提供个人敏感信息,但是拒绝我们收集使用这些信息可能会影响您使用相关功能。
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie技术
三、我们如何共享您的个人信息
四、我们如何储存和保护您的个人信息
五、您如何管理您的个人信息
六、我们如何保护未成年人的个人信息
七、本政策如何更新
八、如何联系我们
(一)收集信息
我们根据合法、正当、必要的原则,仅收集实现产品/ 服务功能所必要的信息用于实现明确、合理的处理目的。我们提供如下功能和服务时,可能会处理下列与您有关的信息。
如果您不提供相关信息,您可能无法注册成为我们的用户或无法享受我们提供的某些产品/服务,或者无法达到使用相关服务拟达到的效果。
1.1.1 用户注册功能
为帮助您完成注册、登录以及身份认证。您在注册账户时,向我们提供的相关个人信息,即电话号码、电子邮件、昵称。
您还可以通过登录与我们合作的第三方平台的相关账号使用我们的产品/服务,此时我们可能会获取您在该等第三方账号项下的相关信息,例如账号名称、账号昵称、好友关系等, 请您在登录时仔细阅读相关登录界面的专门提示。
1.1.2 信息展示和搜索
为了让您快速地找到您所需要的产品/服务,我们可能会收集您使用我们的产品与服务的个人常用设备信息,包括:您的IP地址、终端设备(包括手机、平板电脑、 电脑、移动智能设备、无线路由器、操作系统及其他必备软、硬件或上网装置)所用的版本、设备识别码、设备 ID 、设备名称、设备类型和版本、系统版本、MAC地址、 应用ID、网络类型信息、UUID 、SSID、 BSSID、 IDFA、设备唯一标识信息(IMEI)。其中,设备唯一标识信息仅用于您在使用我们服务过程中, 为您提供安全保障功能而收集并使用;这类信息是为提供服务必须收集的基础信息 。
1.1.3 下单功能
当您使用下单预订服务,我们的网站系统会生成您购买该产品/服务的订单。您需要在订单中至少填写您的收货人姓名、收货地址、手机号码及电子邮箱(以便我们向您发送电子发票), 同时该订单信息会载明订单号、您所购买的产品/服务信息、您应支付的金额、方式及支付时间。
以上所有信息构成您的"订单信息",我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、为您查询订单以及提供客服咨询与售后服务; 我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
消费记录属于敏感信息,收集上述信息为实现 我们产品、服务的消费功能所必需,否则将无法完成交易。
1.1.4 支付功能
在您使用消费功能并选择支付时,您可以选择我们的关联方或与我们合作的第三方支付机构(包括支付宝、微信支付等支付通道,下称“支付机构”)所提供的支付服务。 支付功能本所并不收集您的个人信息,但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
1.1.5 交付产品与服务功能
我们会通过电话、邮件、短信等形式与您确认您购买的产品与服务的相关信息,并由实际服务提供方向您交付产品或提供服务。您知晓并确认 我们的关联公司或与我们合作的产品与服务方会在上述环节内使用您的订单信息,以保证能向您及时交付相关产品与服务。
1.1.6 客服与发票功能
当您需要我们提供与您订单信息相关的客服与发票服务时,我们将会查询您的订单信息。因此,我们的电话客服服务会使用您的账号信息和订单信息来对您进行身份核验。 您有可能会在与我们的客服人员沟通时,提供原订单信息外的其他信息,如当您要求我们变更 配送地址、联系人或联系电话。
若您向我们提出开具纸质发票的要求,我们会为回应您的此项要求,收集您的订单信息、用户姓名(个人/单位名称)、税号(个人不需要)、地址和联系方式。 发票邮寄过程中的隐私保护遵循第 1.5条规定。
1.1.7 保障账号和服务安全
为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解您的网络使用习惯、您常用的软件信息等手段来判断您的账号风险, 并可能会记录一些我们认为有风险的链接( “URL”)。
为保障您的账号安全,营造公平、健康及安全的使用环境,我们会收集您的IP地址、硬件及操作系统信息、进程及应用崩溃数据、性能数据、其他诊断数据信息, 以用于维护和改进上述业务功能,开发新的业务功能。
1.1.8 设备权限调用
我们在提供服务的过程中,基于服务的具体场景和功能,可能需要您开启一些设备访问权限,例如相机(摄像头)、相册(图片库)、麦克风、地理位置等访问权限, 以实现拍摄、扫码、上传图片、语音通话、基于位置提供的相关服务等功能所涉及的信息收集和使用。
在您授权同意后,我们会访问您的照片或存储文件、麦克风、摄像头、地理位置,为您提供截图保存、图片上传、语音聊天等功能。您也可以在设备的设置功能中随时选择关闭部分或全部权限, 从而撤回您授予我们某项权限的同意。
在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。
请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息, 也无法为您提供与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
(二)使用信息
1.2.1 我们可能将在向您提供产品/服务务的过程之中所收集的信息用作下列用途:
(1)对于必要的个人信息,我们会用来提供服务的各项业务功能,我们也会使用上述信息来维护和改善上述业务功能,开发新的业务功能;
(2)在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途,确保我们向您提供的产品/服务的安全性;
(3)为使您知晓自己使用应用服务的情况或了解我们的相关服务,向您通知服务状态等信息;
(4)使我们更加了解您如何接入和使用我们的服务,从而针对性地回应您的需求,例如语言设定、位置设定的帮助服务和指示;
(5)向您提供与我们相关的产品/服务广告;
(6)让您参与有关我们产品/服务的调查,或者促销及推广等活动;
(7)软件认证或管理软件升级;
(8)预防或禁止非法的活动;
(9)经您同意的其他用途;
(10)为了识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、MEID、AndroidID、IMSI、GUID、 DEVICEID、MAC地址)、您安装的应用信息或运行中的进程信息。
1.2.2 在不透露单个用户个人信息的前提下,我们可能会对用户数据库进行整体分析和利用。我们将遵循法律法规和合法、正当、必要的原则,对相关信息采取必要的安保措施, 比如通过技术手段对数据进行去标识化处理或匿名化处理等。
1.2.3 征得授权同意的例外
依照法律规定,属于下列情形之一的,我们对处理您的个人信息不承担民事责任:
(1)在您或者您的监护人同意的范围内合理实施的行为;
(2)合理处理您自行公开的或者其他已经合法公开的信息,并且您未明确拒绝,而处理该信息亦不侵害您的重大利益;
(3)为维护公共利益或者您的合法权益,合理实施的其他行为。
依照法律及国家标准,以下情形中,我们处理您的个人信息不必征得您的授权同意:
(1)与我们履行法律法规规定的义务相关的,包括为履行法定职责或者法定义务所必需;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的,包括为应对突发公共卫生事件,为公共利益实施新闻报道、舆论监督等行为在合理的范围内处理个人信息;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6)所涉及的个人信息是个人信息主体自行向社会公众公开的;
(7)根据个人信息主体要求签订和履行合同所必需的;
(8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9)维护所提供产品/服务的安全稳定运行所必需的,如发现、处置产品/服务的故障;
(10)法律、行政法规规定的其他情形。
2.1 Cookie是什么
Cookie是您访问网站时放置在您的计算机或移动设备上的小型数据文件。Cookie是一种文本格式的信息串,会通过本网站下载至浏览时所用的计算机硬盘上数码存根文件夹中, 并在客户访问网站时发送客户信息使得网站能够识别客户。客户使用Cookie功能,有助我们网站在客户访问时提供更准确的信息和便利服务。
Cookie通常被分类为“会话”Cookie或“持久”Cookie。 会话Cookie可以帮助您有效地浏览网站,跟踪您的页面到页面的进度,以便不要求您在当前访问期间重复提供的信息, 比如您在切换页面时不会清空您的语言偏好。 会话Cookie存储在临时内存中,并在Web浏览器关闭时被删除。 持久性Cookie可以存储用户偏好,它们存储在您的设备上,重新启动浏览器时仍然有效。例如,我们使用持久性Cookie来记录您选择的语言和国家/地区、字体大小或其他设置。这可以使您在下次访问我们的网站时,不用重新配置。
2.2 如何控制Cookie
我们不会将Cookie用于本文件所述目的之外的任何用途。您有权决定接受或拒绝Cookie,您可以设置或修改您的网页浏览器控件,以接受或拒绝Cookie。 如果您选择拒绝Cookie,您仍然可以使用我们的网站,尽管此时您在访问我们网站的一些功能和区域时可能会受限。很多网络浏览器均设有请勿追踪功能,该功能可向网站发布请勿追踪请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果用户的浏览器启用了请勿追踪功能,那么我们的网站也会尊重用户的选择。
我们遵照法律法规的规定,对个人信息的分享进行严格限制。除非第 1.9 条约定的情形,或者我们获得您的明确同意,我们不会与其他任何公司、组织和个人分享您的个人信息。 基于以下情形,我们会征求您对共享个人信息的授权您同意:
(1)维护和改善我们的产品或服务。我们可能向合作伙伴及其他第三方分享您的信息,以帮助我们为您提供更有针对性、更完善的服务,包括:为寄送赠品之目的 ,向物流服务商提供对应的订单信息;为实名验证之目的,向通讯服务提供商提供对应的联系信息;
(2)为履行我们在本《隐私政策》或我们与您达成的其他协议中的义务的目的;
(3)您使用我们服务时,同时会使用到为我们提供部分其他服务的第三方SDK。上述SDK可能为提供上述服务之目的,收集您的个人信息 ( 应用信息、设备信息、支付相关注册、账户信息、IP地址、设备类型等 ), 具体情况受SDK运营方的隐私政策约束:
3.3.1 SDK名称:微信OpenSDK Android
开发者:深圳市腾讯计算机系统有限公司
收集信息范围:设备信息(IMEI、Android ID、MAC、OAID、IMSI及其他设备相关信息)、网络信息、存储信息、运行中的应用列表
使用目的:为了实现分享到微信分享、收藏,微信登录、微信支付等功能
隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
3.3.2 SDK名称:华为推送SDK Android
开发者:华为软件技术有限公司
收集信息范围:应用安装列表、移动设备国家代码MCC、国际移动设备识别码(IMEI)、移动设备国家代码MCC+移动设备网络代码MNC、运行中的进程、packagename、设备信息、 用户私有目录文件、Android_ID,设备序列码、应用列表、BSSID、运行中应用列表、网络信息、位置信息、运营商信息、文件目录
使用目的:用于在华为设备上的消息推送服务
隐私政策链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
3.3.3 SDK名称:OPPO推送SDK Android
开发者:OPPO 广东移动通信有限公司
收集信息范围:IMEI、OAID、硬件序列号、IMSI、Android ID、IP、Google Advertising ID 、BSSID、手机区域设置、设备型号、设备型号、手机电量、手机操作系统版本及语言、 网络类型、运营商信息、使用推送服务的应用信息(如APP包名及版本号,运行进程)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、 通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)
使用目的:用于在OPPO设备上的消息推送服务
隐私政策链接:https://open.oppomobile.com/wiki/doc#id=10196
3.3.4 SDK名称:vivo推送SDK Android
开发者:维沃移动通信有限公司
收集信息范围:Android ID、OAID/VAID/AAID、IMSI、BSSID、IMEI、操作系统版本号、无线网络列表、设备MAC地址、ICCID 、EMMCID/UFSID 、网络类型、 设备型号、硬件序列号、SSID、位置信息、移动国家码、运营商信息、使用语言、系统设置、设备和应用程序数据
使用目的:用于在vivo设备上的消息推送服务
隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652
3.3.5 SDK名称:小米推送SDK Android
开发者:北京小米移动软件有限公司
收集信息范围:设备型号、设备厂商、网络类型、设备归属地(国家或地区)、SIM卡运营商名称、设备内存、操作系统版本、小米推送SDK版本、IMEI、硬件序列号、 SSID、IMEI、Android ID、OAID、运行进程、VAID、AAID、MID(适用于MIUI系统)、设备存储空间、SDK版本、手机区域设置、通知栏状态、锁屏状态、 、应用信息(包名、版本号、应用名称、首次安装时间、上次完成更新的时间、运行状态)、IDFV(仅限IOS)、消息创建、送达和点击时间、从第三方应用处获得并推送给您的消息内容、 通知栏设置信息,包括是否屏蔽通知栏、是否设置锁屏弹出消息
使用目的:用于在小米设备上的消息推送服务
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
3.3.6 SDK名称:移动智能终端补充设备标识体系统一调用SDK
开发者:中国信息通信研究院
收集信息范围:OAID、网络信息、应用信息、VAID、AAID
使用目的:用于协助移动应用开发者更便捷的识别移动终端
隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的个人信息。我们将采取以下手段保护您的信息:
4.1 数据安全技术措施
我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。包括在某些服务中,我们将利用加密技术(例如SSL)来保护您向我们提供的个人信息。 由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。希望您能理解,您接入或使用我们的产品或服务所用的系统和通讯网络, 有可能因我们可控范围外的情况而发生问题。
4.2 我们为保护您的个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用;通过加强安全意识,加强员工对于保护信息重要性的认识; 我们仅允许有必要知晓这些信息的公司员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制;我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。 我们将努力确保前述人员在接触您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施,如果未能履行这些义务,前述人员可能会被追究法律责任或被终止与 我们的合作关系。
4.3 请您理解,我们将尽力确保或担保您个人信息的安全,但互联网环境并非百分之百安全。由于技术的限制以及风险防范的局限, 即便已经尽量加强安全措施, 也无法始终保证信息百分之百的安全。希望您能理解,您接入或使用我们的产品或服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。 若因此发生个人信息泄露等安全事件,我们会 启动应急预案,阻止安全事件扩大。安全事件发生后,我们会以公告、推送通知邮件、短信形式告知您安全事件的基本情况、 我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告方式发布警示。
4.4 信息存储的方式和期限。我们保证我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。未获得您的明示授权、法律法规的明确规定或相关主管机构的要求, 我们不会将您的个人信息转移出境。我们会通过安全的方式存储您的信息,包括本地存储(利用 APP进行数据缓存)、数据库和服务器日志。 我们保证只会在为实现服务目的所必需的时间内或法律法规规定的条件及期限下存储您的个人信息。在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。 但您行使删除权、注销账号的或法律法规另有规定的除外(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。
5.1 访问、修改您的个人信息
您可以随时登陆自己的账号查看、复制或修改账号设置和信息。如果您发现信息有错误、不准确或不完整,希望更正、补充我们系统中保留的您的个人信息, 您可以在您的账号设置中修改您的账号信息以更正、补充或者通过本政策列明的联系方式提出异议并请求我们进行更正、补充。
在访问、修改前述信息时,我们可能会要求您进行身份验证,以保障信息安全。如您想查询、修改您的部分信息,您可以通过登录以上指引 或按照单项服务的具体指引进行操作。
5.2 删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了本《隐私政策》;
(4)如果您不再使用我们的产品与服务,或您注销了账号;
(5)如果我们不再为您提供我们的产品与服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。 当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
5.3 改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在产品网站或APP或软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。 您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。 但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
5.4 注销账号
在您注销账号后,您将无法再以此账号登录和使用我们服务;该账号在服务使用期间已产生的但未消耗完毕的权益将被清除; 该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);
同时,账号一旦注销完成,将无法恢复。因您申请注销账号对您造成的不利影响,我们不承担任何责任。
我们非常重视对未成年人个人信息的保护。我们鼓励父母或监护人指导未满18 周岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本政策, 并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。
若您是18周岁以下的未成年人,请在征得您的父母或监护人同意的前提下提交您的个人信息及使用我们的服务。
若您是未成年人的父母或监护人,当您对您所监护的未成年人的个人信息和相关信息有相关疑问时,请通过本政策列明的联系方式与我们联系。
7.1 我们保留不时更新或修改本政策的权利。我们会在本页面上发布对本政策所做的任何变更。但是未经您明确同意,我们不会削减您按照本政策所应享有的权利。
7.2 请您仔细阅读变更后的本政策内容。如您不同意经变更后的本政策,或对本政策修改、更新的内容有异议,您可以选择停止使用或者注销账号。但请您知悉, 您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
7.3 对于重大变更(如我们的服务模式发生重大变化,您参与个人信息处理方面的权利及其行使方式发生重大变化等),我们将向您发送电子邮件或以其他方式通知对本政策所做的变更。
7.4 本《隐私政策》的订立、履行、解释及争议的解决均适用中华人民共和国法律并排除其 他一切冲突法的适用。如双方就本《隐私政策》的内容或其执行发生任何争议, 双方应友好协商解决;协商不成时,双方同意交由 昆明明霖科技有限公司 所在地 人民法院 管辖并处理。
8.1 如您对本隐私政策有任何疑问、意见或建议,请通过以下方式与我们联系:电话:15287192249。
8.2 我们设有个人信息保护专职部门,并配有个人信息保护专员和未成年人信息保护专员,您可以通过以下方式与其联系:电话:15287192249,邮箱: 1041114134@qq.com。
8.3 我们将尽快审核所涉问题,并在验证身份后及时处理,最长在不超过十五个工作日或法律法规规定期限内予以回复。
如您对我们的回复不满意,或我们对个人信息的处理方式侵害了您的合法权益,且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的,您可以向相关监管机构进行投诉和举报。