隐私保护政策
隐私声明
版本更新日期:2024年12月09日
版本生效日期:2024年12月09日
隐私声明
栖云教育及旗下各关联公司(以下统称“栖云”或“我们”)一向庄严承诺保护使用栖云的产品和服务(以下统称“栖云服务”)之用户(以下统称“用户”或“您”)的隐私。您在使用栖云服务时,我们可能会收集和使用您的相关信息。
在使用栖云产品或服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体标识的条款,您应重点阅读,在确认充分理解并同意后使用相关产品或服务。如您对本隐私政策有任何疑问,您可以通过栖云公布的联系方式( 邮箱:cncicil@126.com)与我们联系。如果您不同意本隐私政策的内容,您应停止使用栖云服务。
本《栖云隐私保护政策》将帮助您了解以下内容:
1.我们如何收集、使用您的个人信息;
2.我们如何使用cookie等同类技术;
3.我们如何存储和保护您的个人信息;
4. 我们如何共享、转让、公开披露您的个人信息;
5. 您如何管理您的个人信息;
6.关于未成年人信息的保护;
7. 本政策的适用范围和修订;
8. 如何联系我们;
9. 版本公布、生效及更新日期;
1.我们如何收集、使用您的个人信息
1.1 因我们向您提供产品与/或服务时所必需的
在您使用我们的产品与/或服务时,会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的帐号安全,如果您不提供相关信息,您将无法享受我们的产品与/或服务。这些功能主要包括:
1)用户注册
个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息等。
· 在您注册成为我们的用户时,您需要至少向我们提供您的昵称、密码、您本人的手机号码或您的邮箱地址,收集这些信息是为了帮助您完成栖云帐号的注册,保护您的帐号安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律、法规关于网络实名制要求。若您不提供这类信息,您可能无法正常使用我们的服务。您还可以根据自身需求选择填写性别、地区等信息。我们将通过发送短信验证码或邮件验证的额方式验证您的注册信息身份是否有效。
· 您在注册账户或使用我们的产品和服务时,经您的同意和确认后我们可能会收集您所提供的相关个人信息,例如真实姓名、性别、年龄、出生日期、证件号码、银行卡号、电子邮件地址、电话号码、通讯地址、职业、教育程度等信息,这类信息是为提供服务必须收集的基础信息。此外,我们可能通过标识符及相关技术收集您的信息,为您提供个性化的用户体验、保障服务安全。
· 为了您在使用时获得更好的体验,我们将会向您提供定制化服务并为您推送相关信息以提醒您这些相关变化,在推送过程中,您提供的信息可能被用来作为推送渠道。
2)设备信息
设备信息,是指您使用我们的产品或服务时使用的设备的信息。
· 您在使用我们的产品或服务时,我们会收集您使用我们产品或服务的设备相关信息,例如设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)等。这些信息能帮助我们为您提供更优的信息展示或产品服务。
· 当您使用发消息(包括图片、视频)、拍摄或编辑图片或视频上传功能时,为了向您提供该服务,我们会在获得您的明示同意后,访问您的相机、相册、麦克风,或将您的地理位置信息和/或其对应地理位置的天气状况以水印的形式保存至您拍摄、编辑的照片中。上述信息属于敏感信息,拒绝提供该信息不影响您正常使用其他功能。
· 当您使用语音输入、语音功能时,我们会收集您的语音内容,因为收集是实现语音搜索功能、IM语音功能。
· 为了便于您将预约信息、提醒内容添加至系统日历,我们会在获得您的明示同意后,访问您手机日历权限。该信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用其他功能。
· 当您进行看课、学习时,我们会收集您使用我们产品或服务的设备名称、设备型号,用来进行学习记录,帮助我们为您提供更优的信息展示或产品服务。
3)位置信息
位置信息,是指您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您位置的信息,主要包括:
· 当您开启设备定位功能并使用我们提供的相关产品或服务时,我们可能会使用GPS、WiFi或其他技术方式收集和处理有关您实际所在位置的信息。
· 您或其他用户提供的包含您所处地理位置的实时信息。例如您或其他人上传的显示您当前或曾经所处地理位置的共享信息,您或其他人共享的照片包含的地理标记信息。
· 如您不想被访问,可以选择关闭设备或产品/服务中的相关功能,但可能会因此影响我们向您提供相关服务。
4)信息检索
您为了快速检索一些信息,例如:课程信息、文章信息等,我们可能会收集您输入的查询关键词和个人设备信息以优化我们向您提供的服务体验。
5)购买支付
当您准备购买我们提供的商品或服务时,或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时,我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式,同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式。
上述信息构成您的订单信息,我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后,我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。
6)课程学习
您使用我们或我们的关联公司、合作伙伴/机构提供的课程、辅导、学习服务时,我们会记录您的学习信息,主要包括:您的基础知识信息、测验结果、做题结果、学习时长、提问内容、发音交流内容、学习偏好等。我们将应用这部分信息分析您的学习状态,为您或为我们的服务提供优化参考依据。
7)客服售后
我们的客服人员或课程顾问会通过您账号预留的手机号码或其他通讯方式与您取得联系。
如您使用我们的平台,与平台分享者,包括但不限于法人、自然人或其他组织发生售后争议,您可以与分享者自行协商解决。如协商未果,您可以书面申请平台介入,平台客服人员将根据您预留手机号或其他通讯方式与您取得联系。
8)服务改进
我们可能会收集您的个人信息进行数据分析用以为您提供个性化定制服务,或用其为我们的服务进行未来的改进和调整。
9)保障安全
为保护您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息、用户行为信息等手段来判断您的账号风险,并可能会记录一些技术判断为异常的链接地址;我们也会收集您的设备信息用作问题进行分析,统计流量并排查可能存在的风险。
1.2收集、使用信息且无需征得您的同意的情形
根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
1)与国家安全、国防安全相关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉和审判有关的;
4)有充分证据证明您存在主观恶意或滥用权利的;
5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益,但又很难征得本人同意的;
7)信息主体主动向社会公众公开的;
8)用于维护所提供的产品与/或服务的安全稳定运行所必需的;
9)应国家有权机关要求的;
10)法律法规所规定的其他情形。
1.3 来自第三方的个人信息
我们可能从第三方获取您授权共享的个人信息(例如从第三方登录带来您的头像、第三方登录账号、昵称等信息),并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与第三方的协议,对个人信息来源的合法性进行确认后,在符合相关法律法规的前提下使用您的这些个人信息。如您不同意我们前述使用,可以取消对第三方的共享您个人信息的授权。
1.4个人信息的匿名化使用
在收集您的个人信息后,我们将通过技术手段对数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
2. 我们如何使用cookie等同类技术
2.1在您使用我们的产品与服务时,我们可能会通过数据文件标识您的身份,这些向您设备发送的一个或多个数据文件是唯一的,只能被我们的服务器读取和使用。这些数据文件可能是cookie/flash cookie 或其他类型的技术。向您发送这类文件的目的,是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的登录账号、数据安全等。
2.2在您建立了帐户之后,栖云上的cookies将被启用,除了允许您登录你的帐户,它们还会被用来收集以上提及的统计信息。大多数网络浏览器都接收cookies。如果您不愿意接收cookies,您可以选择更改浏览器设置来拒绝所有cookies,或者每次在您浏览器接收到cookies时由电脑通知您,由此您可以自行决定接收或拒绝cookies。但是这样的操作有可能削弱我们为您的帐户提供的各项服务。
3.我们如何存储和保护您的个人信息
3.1除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境内收集和产生的个人信息,我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。
3.2我们向您承诺,我们将使用以下措施,使得信息安全保护达到合理的水平:
1)技术措施
我们采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议等加密技术,确保用户数据在传输过程中的安全,并通过隔离技术对存储的数据进行隔离。
在部分使用您个人信息的场景中(例如:个人信息展示、个人信息确认等),我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。
我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您的个人信息,避免数据被违规获取。
2)访问规范
我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。
我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。
3)其他保护方式
在员工安全意识培养上,我们会定期举办安全、隐私相关的宣讲培训、考试。
我们也只允许必要知晓这些信息的栖云及栖云关联公司的员工、合作伙伴访问、接触个人信息,并适用上文提到的所有技术措施和规范限制。我们要求相关人员必须履行相关的保密义务,如果未能履行这些义务,则可能会被解雇或中止与我们的合作关系,直至追究其法律责任。
3.3互联网环境部署绝对安全的环境,您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时,注意保护个人信息安全,不要泄露个人信息或您的账户私密信息,同时在相关工具上启用复杂的密码。
3.4请您理解,由于技术水平限制及可能存在的各种恶意手段,有可能因为我们可控范围外的因素而出现问题。根据法律法规的要求,在不幸发生个人信息安全事件后,我们及时向您告知:安全事件的基本情况和可能的影响;我们已经采取或即将采取的处置措施;您可以自主防范和降低风险的建议;对您的补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时,我们将会采取合理、有效的方式发布公告,并按照监管部门的要求,主动上报个人信息安全事件的处置情况。
3.5 信息超出保留期
在您的个人信息超出保留期间后,如未接到您的书面请求,栖云会根据相关适用法律的要求删除您的个人信息,或对使其进行匿名化处理(如您为未成年人,在您的个人信息超出保留期间后,栖云会按照相关法律法规要求对您的个人信息进行相应处理)。如因特殊情形无法按照相关要求删除的,栖云将对该部分事项向您进行说明。
4.我们如何共享、转让、公开披露您的个人信息
我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他合约外,我们仅在下列情形中与第三方分享您的必要信息:
1)向您提供我们的产品与/或服务;
2)已经得到了您明确的同意或授权;
3)应国家机关、有关部门的指令或行政、四法所要求必须提供时;
4)应您的要求为您处理与他人纠纷或者争议时;
5)实现“我们如何使用您的个人信息”部分所述的目的;
6)如果您参与抽奖、竞赛或者类似营销活动,我们会将您提供的信息用于管理次类活动。若该活动是与第三方联合举办的,我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息,例如中奖用户名单、中奖用户联系方式等,以便第三方为您颁发奖品或提供产品/服务;
7)为遵守法律法规和行业习惯,在我们计划与其他公司合并或其他资本市场活动时,以及其他场景下我们需要接受来自其他主体的尽职调查时,我们可能会将您的信息提供给相关的主体;
8)在使用我们产品与/或服务时,如果您与我们的其他用户产生了基于我们产品与/或服务而进行的交易,为了维护交易安全或确认交易,您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息;
9)您主动通过我们的产品与/或服务,与我们的其他用户、机构或合作伙伴订立合约时,我们将提供您必要的个人信息(例如:真实姓名、身份证号、联系方式等)给订立合约时的所有关联人员;
10)在法律法规允许的范围内,为了维护栖云、栖云关联公司或合作伙伴、您与其他栖云用户或社会公众利益、财产或安全免遭损失而有必要提供时。
5.您如何管理您的个人信息
5.1 我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利,除法律规定的情形外,您有权随时行使以下这些权利。
1)访问权
原则上您可以通过如下方式访问您的个人信息:
账号信息:您可以随时登录您的个人账号,访问或编辑您的账号中的个人资料信息、更改您的密码、添加安全信息、进行账号关联或身份认证等;
使用信息:您可以在我们的网站、客户端等服务中查阅订单信息等,您也可通过本政策文末提供的方式联系我们删除这些信息,我们将在核实您的身份后提供,但法律法规另有约定的除外;
其他信息:如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容,您可通过本政策文末提供的方式联系我们,我们将在核实您的身份后提供,但法律法规另有约定的除外。
2)更正权
经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或更新,您可以自行在我们的网站或客户端中进行更正,或在特定情况下,尤其是数据错误时,通过本政策文末提供的联系方式将您的更正申请提交给我们,要求我们更正或更新您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。
3)删除权
您可以通过本政策文末提供的联系方式向我们提出删除您个人信息的请求,例如您不再需要我们继续为您提供服务,但已做数据匿名化处理或法律法规另有规定的除外。
4)索取权
如您需要您的个人数据的副本,您可以通过本政策文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(例如基本资料、身份信息),但法律法规另有规定的除外。
5)撤回同意权
如您想更改相关功能的授权范围(例如位置、通讯录、相机),您可以通过您的硬件设备修改个人设置、或在我们的产品或服务中的相关功能设置界面进行操作处理。如您在此过程中遇到操作问题的,可以通过本政策文末提供的方式联系我们。
当您取消相关个人信息收集的授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但您知悉并同意,除非您行使前述”删除权”,否则您的该行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
6)注销权
您可以通过联系我们的客服或通过其他我们公示的方式注销您的账号(但法律法规另有规定的除外),一旦您注销账号,将无法使用我们提供的全线用户产品的服务,因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对我们提供的各产品的使用情况判断是否支持您的注销请求,比如若您在钱包里有未使用的余额,您还有课程未完结,则我们不会立即支持您的请求,而会提示您先进行相应处理。除法律法规另有规定外,注销账号之后,您该账户内的所有信息将被清空,并将删除有关您账号的一切信息或对相关信息进行匿名化处理。您通过第三方账号(如微信、微博、QQ等)授权登录我们的服务时,需要向第三方申请注销账号。
7)提前获知产品和服务停止运营权
我们愿一直陪伴您,若因特殊原因导致我们部分或全部产品和服务被迫停止运营,我们将提前15日在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等,法律法规另有规定的除外。
5.2 当出现以下任意情形时,您可以向我们提出删除个人信息的请求:
1)如果我们处理个人信息的行为违反了法律法规;
2)如果我们处理个人信息的行为违反了和您的约定;
3)如果我们终止服务和运营。
5.3 在部分场景中,您可以通过设备或操作系统的设置主动的授权或撤销授权我们获取您的个人信息。请您理解,当您撤回授权或不予授权我们获取您的这部分个人信息时,我们无法继续为您提供必需这部分信息的对应服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
5.4 在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
4)有充分证据表明您存在主观恶意或滥用权利的;
5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6)涉及商业秘密的。
5.5您的个人信息如何在全球范围转移
原则上,栖云在中华人民共和国境内运营中收集和产生的个人信息,存储在中国人民共和国境内。就中华人民共和国境外栖云用户使用栖云产品及服务过程中产生的个人信息,您同意回传存储在中国境内的服务器上,否则您无法使用现有栖云的产品及服务。在此类情况下,栖云会确保您的个人信息得到在中华人民共和国境内足够同等的保护。
6.关于未成年人信息的保护
我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人,您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前,您应当停止使用我们的产品或服务。
如您的父母或监护人不同意您按照本政策使用我们的产品或服务或向我们提供信息,请您立即终止使用我们的产品或服务,并及时通知我们,以便我们采取相应的措施。
7.本政策的适用范围和修订
本《栖云隐私保护政策》适用于我们提供的一切栖云服务。当您使用我们任何单项服务时,您同意接受本《栖云隐私保护政策》以及我们在该单项服务中发出的特定隐私信息类政策条款(下列称“特定条款”)的保护,在此情况下特定条款与本政策条款同时对您产生效力。特定条款是本政策不可分割的一部分,如特定条款与本《栖云隐私保护政策》条款存在同类条款的不一致约定,则在特定条款约束范围内应以特定条款为准。如我们提供的某一单项服务不适用本《栖云隐私保护政策》的,该服务中会以适当方式明示排除适用本《栖云隐私保护政策》。
随着栖云业务的发展需要,我们的产品/服务会发生相应的升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过栖云官网公示的方式进行通知甚至向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2) 我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
3) 个人信息共享、转让或公开披露的主要对象发生变化;
4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6) 个人信息安全影响评估报告表明存在高风险时。
栖云可以出于任何原因不时修改这一隐私权保护声明,而且会在网站上登载版本的隐私权保护声明来通知您其中的变更。您有责任经常性的浏览这一隐私权保护声明。同时,在变更做出后您如果继续登录网站则被视为您同意对该声明的变更。无论何时您对本隐私权声明有何种疑问,或质疑我们没有贯彻本隐私权声明的,请联系我们,我们会尽快给您答复。如您不同意修改后的政策,您有权终止对平台的授权。
8.如何联系我们
当您有个人信息相关问题或其他的投诉、建议等,可以通过如下方式与栖云联系,栖云将尽快审核所涉及内容,并尽快对于您的问题、投诉、建议进行回复:
邮箱:cncicil@126.com
9. 版本公布、生效及更新日期;
版本发布日期:2024年12月09日