二、对Cookie和同类技术的使用Cookie和同类技术是互联网中的通用常用技术。
一、我们如何收集和使用个人信息
在您使用此类产品服务的过程中,我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账户安全:
(一)我们主动收集与使用的个人信息我们会按照如下方式收集你在使用服务时主动提供的,以及你在使用功能或接受服务过程中产生的信息:
1.保障“都学MBA”和服务的正常运行当你使用“都学MBA”及相关服务时,为了保障软件与服务的正常运行,我们会收集你的硬件型号、ANDROID_ID、操作系统版本号、移动设备识别码(IMEI)、移动用户识别码(IMSI)网络设备硬件地址(MAC)、IP地址、软件版本号、网络接入方式及类型、操作日志等信息。请你了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。使用移动设备识别码(IMEI)我们可以更好的了解我们的用户使用终端的占比情况,可以让我们在后续的版本迭代中更好考虑各个不同设备的兼容情况。
2.注册、认证、登录“都学MBA”和相关服务当你注册、登录“都学MBA”及相关服务时,你可以通过手机号创建账号,我们将通过发送短信验证码来验证你的身份是否有效,并且你可完善相关的网络身份识别信息(如头像、昵称和密码),收集这些信息是为了帮助你完成注册。由于需要根据用户账户来查询用户所购买的课程和相关的做题记录等内容,所以我们需要获取用户账户信息的相关权限。
3.向你提供商品或服务
(1)个人信息的分享与发布:你在使用都学MBA服务,上传和/或发布个人信息以及进行相关行为时(例如:你在都学MBA内提交课程评论、商品服务评价),我们将收集您上传、发布或形成的个人信息,并有权展示您的昵称、头像和发布内容。
(2)商品或服务交付:当你在我们的商品或服务中购买具体的商品或服务时,我们会通过系统为你生成购买该商品或服务的订单。为便于向你交付你在都学MBA产品中购买的商品或服务,你可能需提供收货人个人基本信息,姓名、收货地址、收货人、联系电话、支付状态信息。如果你拒绝提供此类个人信息,我们将无法完成相关交付服务。其中涉及到需要发货的课程或者教材,我们需要客户提供联系电话,供快递发货之用。
(3)当你在缓存和下载视频的时候,我们将读取你的设备存储信息,以确保有足够的内存以供视频缓存使用。下载视频的时候,我们将使用你的手机存储空间,帮助你将视频存储到本地。
(4) 当您需要进行图片上传或者扫码查看题目时候,我们会获取您的摄像头权限,同意后您可以选择直接拍照或者上传相册图片。拍照或者上传的相册图片在您提交后将会被上传保存。
(5) 由于我们的课程包括了录播课程和直播课程,其中在看课模块直播课程或者直播回放可以根据日历进行显示,所以我们需要获取用户日历相关权限内容
4.为你提供搜索服务你使用都学MBA的搜索服务时,我们会收集你的搜索关键字信息等。为了提供高效的搜索服务,部分信息会暂时存储在你的本地存储设备之中,并可向你展示搜索历史记录。都学MBA提供拍照搜索功能,该部分我们会使用你的相机权限和相册信息,以保障你更加方便的使用搜题功能,相机信息属于敏感信息,拒绝提供该信息只会导致您无法使用我们提供的拍照搜索功能,但不影响您正常使用都学MBA提供的其他服务。其中获取相机权限和相册权限,仅用于目前APP的扫码登录以及拍照搜题功能。
5.保障产品、服务及用户使用安全为帮助我们更好地了解“都学MBA”及相关服务的运行情况,以便确保运行与提供服务的安全,我们可能记录网络日志信息,以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。
6.为了吸引用户前往应用商店对应用进行评分,我们会在用户点击评分时候获取用户应用安装列表行为,并且会保护好相关信息,如不使用也不会阻碍其他功能使用
7.我们会搜集您的ANDROID ID信息,用于在游客身份下做题时候,保存相关做题记录等内容,在用户登录后同步相关做题记录信息
(二)我们可能从第三方获得的你的个人信息
1.基于我们与通信运营商的合作,当你使用“都学MBA”“一键登录”功能时,经过你的明示同意,你使用的手机号码的运营商将你的手机号码发送给我们,便于我们为你提供快捷的登录服务。手机号码数据敏感个人信息,你有权拒绝提供,但这会将使得你无法使用“一键登录”方式注册登录“都学MBA”,但不影响你通过其他方式注册登录,也不影响其他功能的正常使用。
2.用户因使用我们的产品或者服务而被我们收集的信息,例如其他用户发布的信息中可能含有你的部分信息(如:在评论、留言、发布图文中涉及到与你相关的信息)。
3.当应用进入后台的时候,我们可能会从第三方收集你的个人信息,为了在应用发生错误或崩溃时,收集错误信息反馈
4.相关位置信息尽在发现模块的考研资讯相关位置,由于使用到百度地图相关的第三方SDK,用于进行线下交流相关内容的上课与沟通
5.录制音频权限,仅在使用第三方SDK“阿里云语音合成”时候使用,无其他位置需获取该权限
(三)收集、使用个人信息目的变更的处理
请你了解,随着我们业务的发展,可能会对“都学MBA”的功能和提供的服务有所调整变化。当新功能或服务与直播、发布信息、搜索查询、注册认证等场景相关时,收集与使用的个人信息属于与原目的具有直接或合理关联。在与原目的无直接或合理关联的场景下,我们收集、使用你的个人信息,会再次进行告知,并征得你的同意。对于该部分变更,我们会以更新说明或其他适当形式向你展示变更后的指引,方便你能够快速阅读变更的主要内容。
(四)依法豁免征得同意收集和使用的个人信息
请你理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用你的个人信息无需征得你的授权同意
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的你的个人信息是你自行向社会公众公开的;
(6)从合法公开披露的信息中收集的你的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据你的要求签订或履行合同所必需的;
(8)用于维护“都学MBA”软件及相关服务的安全稳定运行所必需的,例如发现、处置“都学MBA”软件及相关服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形。特别提示你注意,如信息无法单独或结合其他信息识别到你的个人身份,其不属于法律意义上你的个人信息;当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时,则在结合使用期间,这些信息将作为你的个人信息按照本隐私政策处理与保护。
二、对Cookie和同类技术的使用Cookie和同类技术是互联网中的通用常用技术。当你使用“都学MBA”软件及相关服务时,我们可能会使用相关技术向你的设备发送一个或多个Cookie或匿名标识符,以收集和存储你访问、使用本产品时的信息。我们使用Cookie和同类技术主要为了实现以下功能或服务:
(一)保障产品与服务的安全、高效运转我们可能会设置认证与保障安全性的cookie或匿名标识符,使我们确认你是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
(二)帮助你获得更轻松的访问体验使用此类技术可以帮助你省去重复你填写个人信息、输入搜索内容的步骤和流程(例如:实现一键登录流程、记录搜索历史)。
(三)为你推荐、展示、推送你可能感兴趣的内容或账号我们可能会利用Cookie和同类技术 (例如Beacon、Proxy等技术)了解你的偏好和使用习惯,进行咨询或数据分析,以改善产品服务及用户体验,并优化你对广告的选择。我们承诺,我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。
三、信息的存储
(一)信息存储的地域我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险,并征得您的同意。
(二)信息存储的方式和期限我们会通过安全的方式存储您的信息,包括本地存储(例如利用APP进行数据缓存)、数据库和服务器日志。一般情况下,我们只会在为实现服务目的 所必需的时间内或法律法规规定的条件下存储您的个人信息。
四、我们如何共享、转让、公开披露个人信息
(一)个人信息的共享、转让我们不会向第三方共享、转让你的个人信息,除非经过你本人事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。
1.在下列情况下,经过你的自主选择同意,我们可能会共享的个人信息
(1)为实现程序化广告推送,我们可能会与广告合作伙伴共享去标识化或匿名化处理后的信息我们可能与委托我们进行推广和广告投放的合作伙伴共享信息,但我们不会分享用于识别你个人身份的信息,例如你的姓名、身份证号等,仅会向这些合作伙伴提供难以识别你个人身份的用户画像标签及去标识化或匿名化后的统计类信息,以帮助其在不识别你个人身份的前提下提升广告有效触达率。
(2)为实现特定功能而与业务合作伙伴共享当软件服务提供商、智能设备提供商或系统服务提供商与我们联合为你提供服务时,例如你需要使用地理位置功能时,为实现这一功能,我们可能会收集你的位置信息及相关设备信息(例如硬件型号、操作系统版本号、移动设备身份识别码(IMEI)、网络设备硬件地址(MAC))经过去标识化后并提供给前述提供商。你可以拒绝提供此类信息,但不影响你使用其他服务。
2.对共享个人信息第三方主体的谨慎评估及责任约束
(1)经你同意,我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要,确需超出前述授权范围使用个人信息的,该第三方将需再次征求你的自主选择同意。
(2)对我们与之共享你个人信息的第三方,该些第三方会与我们签订保密协议。同时,我们会对其数据安全能力与环境进行评估并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。
3.收购、兼并、重组时个人信息的转让随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,你的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护你的个人信息,否则我们将要求继受方重新征得你的授权同意。
(二)个人信息的公开披露除对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的必要信息外,我们不会公开披露你的信息,除非遵循国家法律法规规定或者获得你的自主选择同意。我们公开披露你的个人信息会采用符合行业内标准的安全保护措施。
(三)依法豁免征得同意共享、转让、公开披露的个人信息请你理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露你的个人信息无需征得你的授权同意
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护你或其他个人的生命、财产等重大合法权益但又很难得到你的同意的;
(5)你自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
五、我们如何保护个人信息安全
(一)我们非常重视你个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护你的个人信息,防止你提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
(二)我们会使用不低于行业同行的加密技术、匿名化处理等合理可行的手段保护你的个人信息,并使用安全保护机制防止你的个人信息遭到恶意攻击。
(三)我们会建立专门的安全部门、安全管理制度、数据安全流程保障你的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问你的个人 信息,并适时对数据和技术进行安全审计。
(四)尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请你理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保你提供给我们的个人信息的安全性。你知悉并理解,你接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议你采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
(五)我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向你告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知你,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管
(六)我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定,要求不满十四周岁的未成年人在使用都学MBA的服务或向我们提供个人信息前,应当事先取得自己的监护人(比如自己的父母)的授权同意;已满十四周岁未满十八周岁的未成年人,可以事先取得自己的监护人的授权同意或自行授权同意。我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。若您是未成年人的监护人,请您关注您监护的未成年人是否是在取得您的授权同意之后使用都学MBA的服务。如果您对您所监护的未成年人的个人信息有疑问,请通过隐私政策第一段中的联系方式与我们联系。
六、用户注销
您可以通过以下操作方式进行账户注销。打开APP,点击页面底导航中的我的按钮进入个人中心页面,点击个人中心右上角的设置按钮,进入系统设置页面,在页面底部位置有账号注销功能,点击账号注销,即可提起账号注销申请
在您注销您的账户之前,请充分阅读、理解并同意下列事项:
在此善意地提醒您,您注销都学账户的行为,将导致我们终止对您提供本服务,也会给您的售后维权带来诸多不便。您提出注销申请后,我们会在15个工作日内完成核查和处理。注销成功后,您将无法再以此账号登录和使用都学MBA的相关产品与服务;该账号在都学MBA的产品与服务使用期间已产生的但未消耗完毕的权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(法律法规另有规定或监管部门另有要求的除外);同时,都学MBA账号一旦注销完成,将无法恢复。
七、第三方SDK名称及获取的相关信息和使用的目的范围
都学MBA可能接入第三方SDK或者类似应用程序。我们节日的部分第三方SDK或者类似应用程序可能会收集您的个人信息,如您在我们的服务中使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息。我们会评估这类第三方SDK服务收集个人信息的合法性、正当性、必要性、要求该第三方SDK对您的个人信息采取保护措施,并严格遵守相关法律法规与监管要求。为了向您提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。您可以查看《都学MBA第三方SDK目录》,详细了解都学MBA接入的第三方SDK名称、收集的个人信息类型和用途等
1.腾讯Bugly SDK:为了监控本客户端崩溃、页面异常问题,为您提供更好的服务,我们使用了腾讯的Bugly SDK,需要访问您设备的当前状态。
2.shareSdk:为了便于您使用分享功能,我们使用了shareSdk,需要访问您的设备标识、当前手机状态。
3.友盟:为了保障平台的运营稳定安全,我们使用友盟SDK,在您授权同意后,向您获取访问您的本机设备标识符(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)及服务功能的使用频次权限。如不授权,有可能会影响我们利用数据进行功能优化而难以提升用户使用需求 。隐私权政策链接:https://www.umeng.com/page/policy
4.百度地图:为了能线下课过程中为您提供更精确的位置服务和导航,我们介入了百度地图,在获得您的授权情况下会访问您的位置信息
5.阿里云播放器:为了满足平台的视频直播、视频播放需求,我们接入了阿里云播放器。使用阿里云平台直播或录播的课程用户可以在客户端查看
6.阿里云语音合成:为了让您听取资讯内容更加便捷,我们在资讯阅读页面增加了语音播报功能,因此我们引入了阿里云语音合成。在授权使用过程中会咨询获取您的录制音频权限
7.CC视频: 为了满足平台的视频直播、视频播放需求,我们接入了CC视频 。使用CC直播平台直播或录播的课程用户可以在客户端查看
8.展示互动:为了满足平台的视频直播、视频播放需求,我们接入了展示互动。使用展示互动直播平台直播或录播的课程用户可以在客户端查看
9.极光推送:功能:用于实现消息推送(或其他推送)功能收集个人信息的类型:设备信息、地理位置(后台运行也会收集)、网络信息极光隐私政策链接: https://www.jiguang.cn/license/privacy 设备信息:设备标识符(MEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 网络信息:IP地址,WiFi信息,基站信息等相关信息自启动与关联启动: 为提升消息的送达率,及时地为您进行消息提醒,极光推送会默认为您开启关联启动功能,以保持应用的活跃度。
10.极光认证:为了为您提供更方便的登录体验,我们引入了极光认证SDK,我们会获取使用您的手机号码,快速认证并登录APP。
11.阿里推送:我们使用阿里推送定期进行课程营销推广活动,相关SDK会使用相关接口获取以下信息,包括:判断网络状态,针对不同的网络缓存推送链接参数;维持低端手机推送通道的稳定性、提高消息到达的及时性;维持重启手机后推送通道的稳定性,提高推送及时性、存储推送通道的唯一标识,提高推送准确性;优化打开方式,避免多次打开推送消息
12.进入后台时,会收集您的设备信息,等发生错误时,反馈错误信息。
13.声网Agora:产品均围绕着 RTC(Real-time Communication) 展开,其中最主要的产品便是 Agora RTC SDK。它为 ToB 厂商提供一个音视频采集、编解码和传输的“工具包”,助力厂商开发自己的 RTC 相关业务的应用。
14.新浪微博:WeiboSDK是对新浪微博公开接口的一些封装,iOS 应用的开发者可以使用它来访问新浪微博的 API,进行登录授权,获取用户信息,获取微博列表,发微博等等。
15.腾讯浏览器(X5浏览器)
安全:腾讯浏览服务为应用浏览场景提供完善的安全保障体系,包括:云安全方案:保障数据安全,防恶意劫持(DNS劫持, HTTP劫持等),防恶意网址,防恶意文件下载等;端安全方案:及时解决系统内核无法解决的各类风险和漏洞,支持热修复,24小时安全问题解决机制。
极速,省流:腾讯浏览服务在云端对网页及资源流进行压缩,在终端优化网页加载全流程。
可靠:经过亿级用户的使用考验,腾讯浏览服务crash率低于0.06%。
16.Alipay SDK : 用于给 Node 服务器提供调用支付宝开放平台的能力。包括向支付宝服务器发起 OpenAPI 请求、订单信息生成,以及配套的证书、加签和验签能力。
17.移动开发平台(Mobile PaaS,简称 mPaaS)是源于支付宝 App 的移动开发平台,为移动开发、测试、运营及运维提供云到端的一站式解决方案,能有效降低技术门槛、减少研发成本、提升开发效率,协助企业快速搭建稳定高质量的移动 App。
18.百度文字识别OCR(Optical Character Recognition)提供多场景、多语种、高精度的文字检测与识别服务,多项ICDAR指标居世界第一。广泛适用于金融服务、财税报销、法律政务、保险医疗、快递物流、交通出行、教育培训等场景,显著提升信息提取和录入效率,实现信息处理的“电子化”、“自动化”,助力企业加快数字化建设和智能化升级。
八、收集读取特定类型传感器列表。
为感应设备当前平衡状态,实现屏幕的自动旋转,我们会收集您的特定类型传感器列表