更新日期:2023年12月28日
生效日期:2023年12月28日
本政策仅适用于北京美语流利科技有限公司的口语侠App(以下简称“口语侠”或“我们”)产品及服务。请您在点击同意本政策前,审慎阅读、充分理解各条款内容,特别是加粗的内容。
我们深知个人隐私的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。我们也将按照业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。我们在您使用口语侠的过程中所收集到的个人信息将只用于本政策中所规定的用途。请在使用我们的产品或服务前,仔细阅读并了解本《隐私政策》。
【特别提示】如果您是儿童用户的法定监护人,请您仔细阅读并选择是否同意本隐私政策,同时请您教育引导儿童增强个人信息保护意识和能力,如未经您的同意,不想任何产品和服务提供者提供任何个人信息;如您是儿童用户,请在征得您法定监护人同意的前提下使用我们的产品和服务或向我们提供信息。
本隐私政策将帮助您了解以下内容:
· 我们如何收集和使用您的个人信息
· 我们如何共享、转让、公开披露您的个人信息
· 我们如何保存您的个人信息
· 我们如何使用Cookie和同类技术
· 个人信息安全
· 个人信息安全事件的处置
· 未成年人的个人信息保护
· 您的个人信息权利
· 本隐私政策的更新
· 如何联系我们
一、 我们如何收集和使用您的个人信息
“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
“个人敏感信息”是指一旦泄漏、非法提供或滥用可能危及人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息等。
(一) 收集和使用您个人信息的基本功能
我们的产品与/或服务包括一些基本功能,这些功能包含了实现在线上课所必须的功能以及一些辅助类的其他功能。我们将会收集和使用下列与您有关的信息才能实现这些功能。如果您不提供相关信息,我们将无法为您提供产品与/或部分服务。
1. 注册成为我们的用户并登录
您首先需要注册一个口语侠账户以成为口语侠用户。当您注册时,您需要向我们提供您本人的手机号码或者个人邮箱以及动态验证码、设备机型、设备mac地址、运营商。可以修改和补充您的头像、用户名、英文名、性别和生日,账户密码,这些信息均属于您账户的补充信息。如果您不提供这些补充信息,不会影响您使用基本功能。在您主动注销帐号之后,我们将根据法律的要求删除您的个人信息,或使其匿名化处理。
2. 个性化推荐
为了向你展示、推荐相关性更高的信息,提供更契合你要求的服务,口语侠会收集、使用你的个人信息的个性化学习需求并通过计算机算法模型自动计算、预测你的偏好,以匹配你可能感兴趣的信息或服务,以下我们将向你详细说明该个性化推荐服务的运行机制以及你实现控制的方式。
a) 个性化推荐服务的适用范围:我们提供个性化推荐服务的范围包括但不限于展示图文或视频,提供推荐老师,提供个性化的产品功能、推荐你可能感兴趣的资料等。
b) 个性化推荐服务收集的字段:为了向你提供个性化的服务,我们可能会收集、使用你填写的个人资料账号(包括学习需求等账号信息),以及经你授权从口语侠中收集。系统会对上述信息进行自动分析和计算,预测你的偏好特征,根据计算结果为你提供个性化推荐内容和服务。
如果你认为我们在个性化推荐服务中的部分决定是通过自动化决策机制作出的,且这些决定对你的合法权益有重大影响,你可以通过本隐私政策第十条款中提供的邮箱peterburgma@meicheshuo.com联系我们,要求我们予以说明,你有权拒绝仅通过自动化决策的方式作出的决定。
3. 服务内容展示、浏览、播放功能
我们的产品与/或服务为您提供视频、音频、电子读物服务内容的展示、浏览和播放功能,在此过程中,我们会根据您使用我们产品与/或服务的具体操作收集您的一些信息,如果您不提供相关信息,我们将无法为您提供本项服务,具体信息包括以下内容:
(1) 设备信息:包括设备mac地址、唯一设备识别码(IMEI/AndroidID/UUID/GSIM卡IMSI信息)、应用安装列表、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)。为了收集上述信息,我们将会申请访问您的设备信息的权限并根据您的授权获取相关信息。
(2) 日志信息:当您使用我们的产品与/或服务时,我们会自动收集您的使用记录,并作为有关操作日志、服务日志保存,包括您的浏览记录、点赞/分享/评论/互动记录、收藏/关注/预约记录、录制记录、打卡记录、访问日期和时间。
4. 下单与支付功能
当您在我们的产品与/或服务中购买商品或服务时,我们需要根据商品或服务类型收集如下部分或全部的个人信息,包括:交易商品或服务信息、收货人信息(收货人姓名、收货地址及其联系电话)、交易金额、下单时间、订单编号、订单状态、支付方式、支付账号、支付状态,我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务。
在您成功下单后,如商品系第三方卖家提供的或商品需要第三方配送的,我们为了顺利、安全、准确向您完成货物的交付及配送,商家及第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息。我们向您承诺,我们会以最大努力保障您的个人信息安全,我们会严格要求商家及第三方配送公司对您的个人信息保密,只以配送之目的获悉和使用,不得对外泄漏或做其他任何用途。如果您不提供相关信息,我们将无法为您提供下单、支付服务。
5. 客服、其他用户响应功能
当您与我们的客服互动时或使用其他用户响应功能时(包括:在线提交意见反馈、与在线/人工客服沟通、提出我们的产品与/或服务的售后申请、其他客户投诉和需求),在您使用客服或其他用户响应功能时,我们可能还会需要收集您的联系方式、您与我们的沟通信息、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供可能导致您无法使用我们的客服、用户响应机制。
6. 身份认证功能
当您使用我们的产品与/或服务中的身份认证功能或服务时,为满足相关法律规定及监管要求、确保用户身份真实性、保证系统和服务安全或提供服务之需要,我们将需要收集您的真实身份信息(可能包括姓名、国籍/地区、年龄、手机号码)已完成实名认证,相关业务场景可能包活:老师个人主页、注册产品时、信息发布/分享时、企业履行代扣代缴个人所得税的义务时、提现的场景。为实现实名认证的目的,您同意我们可以自行或委托第三方向有关机关(个人征信机构、政府机构及相似主体)提供、查询、核对您的前述身份信息。
7. 产品安全保障功能
为提高您使用我们及我们合作伙伴提供服务的安全性,确保操作环境安全与识别注册账号异常状态,有效得保护您或其他用户或公众的人身财产安全免遭侵害,预防网络诈骗、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,我们可能会使用您的硬件序列号、设备MAC地址、操作系统版本、唯一设备识别码、(IMEI/Android ID/ UUID/GSIM卡IMSI信息)、登录IP地址、产品版本号、语言模式、浏览记录、服务故障信息来综合判断您账户及交易风险、检测及防范安全事件。如果您不提供本项信息,我们将无法为您提供服务。
8.自启动和关联启动说明
(1)为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为, 是因实现功能及服务所必要的。
(2)当您打开APP登陆之前,则不会有自启动或关联启动。
(3)当您登陆后保证能收到学生或老师的消息,会自启动或关联启动APP。
(二) 收集和使用您个人信息的扩展功能
我们在向您提供以下扩展功能时,会收集和使用您的个人信息。如果您不提供这些部分或全部个人信息,您依然可以使用我们的基本功能服务,但是您无法使用部分或全部扩展功能。
1. 基于设备相册权限的扩展功能
当您使用1对1直播课、上传/更新账号头像、图文/视频制作与发布、评论、发帖、意见反馈业务功能时,我们将需要获取您的设备相册权限,并收集您提供的图片、视频内容信息。如您拒绝提供仅会使您无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。相册权限是您设备上的一项设置,您可以通过设备设置页面进行管理。同时,您也可以随时通过产品上的相关功能设置开启/取消该权限,访问路径为: 我的-设置-通用-相册-开启/设置。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您供上述与之对应的服务;您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
2. 基于设备相机/摄像头权限的扩展功能
当您使用1对1直播课、拍摄功能、与在线客服沟通业务功能时、与班主任沟通相关事项时、发送相关社区内容时、与授课老师沟通相关学习内容时、上传/更新账号头像、图文/视频制作与发布业务功能时,我们将需要获取您的设备相机权限,并收集您提供的图片、视频内容信息。如您拒绝提供您将无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。相机权限是您设备上的一项设置,您可以通过设备设置页面进行管理。同时,您也可以随时通过产品上的相关功能设置开启/取消该权限,访问路径为: 我的-设置-通用-相机-开启/设置。您开启该权限即视为您授权我们可以访问、获取、收集、使用此项个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您供上述与之对应的服务;您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
3. 基于设备麦克风权限的扩展功能
当您使用1对1直播课、与在线客服沟通业务功能时、与班主任沟通相关事项时、发送相关社区内容时、与授课老师沟通相关学习内容时 ,我们将需要获取您的设备麦克风权限,并收集您的语音信息、语音交互信息。如您拒绝提供则无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。麦克风权限是您设备上的一项设置,您可以通过设备设置页面进行管理。同时,您也可以随时通过产品上的相关功能设置开启/取消该权限,访问路径为: 我的-设置-通用-麦克风-开启/设置。您开启该权限即视为您授权我们可以访问、获取、收集、使用此项个人信息;但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
4. 基于存储权限的拓展功能
在您设置/更改头像,分享图片、视频内容时,我们将需要获取您的设备存储及外部存储器权限,并收集您提供的图片、视频内容信息。如您拒绝提供您将无法使用该功能,但并不影响您正常使用产品与/或服务的其他功能。存储权限是您设备上的一项设置,您可以通过设备设置页面进行管理。您开启该权限即视为您授权我们可以访问、获取、收集、使用此项个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您供上述与之对应的服务;您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
(三) 征得您授权同意的例外情况
根据中华人民共和国相关法律法规、国家标准,以下情形中收集您的个人信息无需征得您的授权同意:
· 与我们履行法律法规规定的义务相关的;
· 与中华人民共和国国家安全、国防安全直接相关的;
· 与公共安全、公共卫生、重大公共利益直接相关的;
· 与刑事侦查、起诉、审判和判决执行等直接相关的;
· 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
· 所收集的个人信息是您自行向社会公众公开的;
· 根据您要求签订和履行合同所必须的;
· 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
· 维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。
· 作为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果所包含的个人信息进行去标识化处理的。
二、 我们如何共享、转让、公开披露您的个人信息
(一) 共享
根据您的选择或符合“共享、转让、公开披露个人信息时事先征得授权同意的例外”中情形,我们仅会出于合法、正当、必要、特定、明确的目的向部分业务合作伙伴共享您的部分信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的,我们会将再次征求您的授权同意。
(1) 为我们的产品与/或服务提供功能支持的服务提供商:包括:提供支付服务的支付机构、第三方配送公司,我们共享信息的目的是可以实现我们产品与/或服务的功能,让您可以正常使用;
(2) 第三方SDK类服务商:我们产品中可能会包含第三方SDK或其他类似的应用程序,如您在口语侠平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息,如您使用支付宝付款时,为了让您能够在交易安全的环境中完成交易、实现交易目的,支付宝SDK需要读取您的IMEI信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。
关于我们接入的合作伙伴等第三方的SDK如下:
· 口语侠可能会与第三方服务提供商合作,在口语侠的产品及/或服务中接入第三方服务(例如投放广告、链接或者其它形式的推广内容)。除下述明确提及的第三方外,口语侠不会将您提供给口语侠或者 口语侠收集的您的个人信息 如手机号码、昵称、头像、好友列表等) 与第三方服务商共享,也不会代表第三方服务商为其收集您的个人信息。通过口语侠产品及/或服务接入的第三方服务商可能有自己的隐私政策,其不受本《隐私政策》的约束。 第三方服务提供商可能会根据其自己的隐私政策收集为您提供服务所需的个人信息。口语侠将尽合理的努力要求第三方服务商在处理您的个人信息时遵守相关法律 法规,尽力要求其采取相关的保密和安全措施,但口语侠无法保证其一定会按照我们提出的要求采取相应措施。
· 下面详细说明了我们使用的主要第三方SDK及其收集信息的内容及使用目的。我们也建议您阅读该相关第三方的隐私政策以了解其在数据安全和隐私保护中的具体实践。
· 为了您能够接收信息推送、在第三方平台登录及分享信息、使用第三方支付、实现手机号一键登录等服务及功能,我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序,我们通过操作系统提供接口调用的方式使用这些SDK,这些第三方SDK的名称、提供方、收集个人信息的目的及类别分别是:
· 如您使用小米/华为/OPPO移动设备
· 小米推送
涉及个人信息:设备标识符(如Android ID、OAID)、应用信息、设备信息、网络信息(本地处理)
使用目的:推送消息
使用场景:在推送消息时使用
合作方主体:北京小米移动软件有限公司
收集方式:SDK采集
合作方官网链接:https://dev.mi.com/console/appservice/push.html
合作方隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
· 华为推送
涉及个人信息:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:推送消息
使用场景:在华为手机终端推送消息时使用
合作方主体:华为软件技术有限公司
收集方式:SDK采集
合作方官网链接:https://developer.huawei.com/consumer/cn/doc/app/20213
合作方隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
· OPPO推送
涉及个人信息:设备标识符(如IMEI、OAID、Serial、IMSI、Android ID、GAID)、应用信息、网络信息、IP地址、设备信息
使用目的:推送消息
使用场景:在OPPO手机终端推送消息时使用
合作方主体:广东欢太科技有限公司
收集方式:SDK采集
合作方官网链接:https://open.oppomobile.com/wiki/doc#id=10194
合作方隐私政策:https://open.oppomobile.com/wiki/doc#id=10288
· google推送(google)可能会读取您的手机型号、手机序列号、无线网络名称、获取系统安装的应用程序;调用的收集个人信息的安卓权限可能包括 GET_TASKS、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE
· 一键登录·友盟
开发者:友盟同欣(北京) 科技有限公司
设备权限:设备信息、粗略位置、手机号码
收集信息:IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/IP
目的说明:使用该插件实现一键登录功能
隐私政策:https://www.umeng.com/page/policy
· 腾讯浏览服务(腾讯TBS)
开发者:深圳市腾讯计算机系统有限公司
设备权限:Wi-Fi连接状态、外部存储读写、手机状态、网络状态、网络访问
收集信息:手机型号、剪切板
目的说明:为了准确控制内核版本下发和开关下发,以及基于webview标准协议,需要获取用户的手机型号,从而保证服务的准确性、有效性;
为了便于用户打开word,ppt等文件读取其中包含的链接、内容,从而保证打开文件等功能的实现
隐私政策:https://x5.tencent.com/tbs/guide/develop.html#5
· 如您使用新浪/QQ/微信平台第三方登陆及分享信息功能,
· 新浪(北京微梦创科网络技术有限公司)可能会收集您的MAC地址、无线网络名称、无线MAC、手机序列号、手机型号信息,调用的收集个人信息的安卓权限可能包括 READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
· QQ分享&登录SDK(腾讯科技(深圳)有限公司)可能会收集您的设备MAC、IMEI、SIM卡序列号、Android ID、手机型号和位置信息、获取系统安装的应用程序,调用的收集个人信息的安卓权限可能包括 ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、GET_TASKS、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、INSTALL_PACKAGES;
· 微信分享&支付SDK(腾讯科技(深圳)有限公司)会收集您的设备信息(可能包括设备MAC地址、IMEI、SIM卡序列号、Android ID、手机型号、无线网络名称、无线网络设备MAC地址、手机序列号、获取系统安装的应用程序)和位置信息,调用的收集个人信息的安卓权限可能包括 ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
· 阿里支付(alipay)SDK(蚂蚁科技集团股份有限公司)会收集您的设备信息(可能包括设备MAC地址、IMEI、SIM卡序列号、Android ID、手机型号、无线网络名称、无线网络设备MAC地址、手机序列号、获取系统安装的应用程序)和位置信息,调用的收集个人信息的安卓权限可能包括 ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
· 如您在购买产品时使用支付宝/微信支付提供的第三方支付功能,支付宝(支付宝网络有限公司)可能会收集您的设备型号、MAC地址、无线MAC地址、无线网络、传感器信息、IMEI、Android ID 信息,调用的收集个人信息的安卓权限可能包括 ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
· 微信支付(腾讯科技(深圳)有限公司)SDK会收集您的设备信息(可能包括IMEI、IMSI、设备MAC地址、Android Id、设备型号、网络类型、无线网络列表、无线网络MAC地址、无线网络名称、传感器信息、SIM序列号信息)、位置信息、手机号,调用的收集个人信息的安卓权限可能包括 ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
· 如您使用基于电信/移动/联通手机号的APP一键登录功能,中国电信统一认证(世纪龙信息网络有限责任公司)/中国移动统一认证(中国移动通信集团有限公司)/极验(武汉极意网络科技有限公司)SDK会收集您的设备信息(可能包括IP、Android ID、SIM卡信息、IMEI、IMSI、网络类型、无线网络设备IP、无线网络设备MAC地址、设备型号、运行进程信息)、手机号,调用的收集个人信息的安卓权限包括 READ_PHONE_STATE、WRITE_SETTINGS、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、CHANGE_NETWORK_STATE
· 声网SDK(上海兆言网络科技有限公司)为实现实时音视频业务功能,您的IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息,收发端用户ID、用户属性、频道信息、使用时长、频道内设置姓名、日志,调用的收集个人信息的安卓权限可能包括 READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
· 网易云信SDK(网易(杭州)网络有限公司)com.netease.nimlib 为实现实时聊天功能,您的IP地址、信号强度信息、网络类型、应用自启动、用户代理、蓝牙开启信息,ShortcutBadger SDK为实现图标未读数红点更新会收集您个人信息的应用安装列表,收发端用户ID、用户属性、日志,调用的收集个人信息的安卓权限可能包括 READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
. 网易易盾(移动安全联盟) com.netease.nis bugrpt SDK为实现实时收集用户使用的错误日记,调用的收集个人信息的安卓权限可能包括READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE
(3) 为了给您提供一键分享服务,我们的产品集成友盟+ U-Share SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)、地理位置以及您需要分享的社交账号公开信息,以便完成一键分享服务。并通过地理位置校准报表数据准确性,提供基础反作弊服务。为了您的信息安全,我们已与第三方SDK服务商进行数据安全保密约定,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您的个人身份信息。为便于您更好地了解【友盟+】采集的数据类型及用途,以及何保护您的个人信息,您可以登陆https://www.umeng.com/policy 了解【友盟+】隐私权政策
对于我们与之共享个人信息的公司、组织,我们会与其签署严格的保密协定,要求他们按照本政策以及我们其他相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用户,如要改变个人信息的处理目的,将再次征求您的授权同意。如我们与第三方分享儿童的个人信息,我们将进行安全评估并采用加密、匿名化、去标识处理等方法保障儿童的信息安全。
(二) 转让
除符合“共享、转让、公开披露个人信息时事先征得授权同意的例外”中的情形外,我们不会将您的个人信息转让给任何公司、组织和个人。
在涉及收购、兼并、重组、破产或类似的交易或情形时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,如变更个人信息使用目的的,我们将要求该公司、组织重新向您征求授权同意。
(三) 公开披露
我们仅会在以下情形,公开披露您的个人信息:
· 在您明确同意或主动选择情况下,我们可能会公开披露您所指定的个人信息;
· 根据中华人民共和国法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
(四) 共享、转让、公开披露个人信息时事先征得您授权同意的例外情况
根据中华人民共和国相关法律法规、国家标准,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
· 与我们履行法律法规规定的义务相关的;
· 与国家安全、国防安全直接相关的;
· 与公共安全、公共卫生、重大公共利益直接相关的;
· 与刑事侦查、起诉、审判和判决执行等直接相关的;
· 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的;
· 所涉及的个人信息是您自行向社会公众公开的个人信息;
· 根据您要求签订和履行合同所必需的;
· 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
· 维护我们所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障。
根据中华人民共和国法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、 我们如何保存您的个人信息
您的信息将存储于中国大陆,并且在中国大陆进行处理。
一般而言,我们仅为实现目的所必需的最短时间保留您的个人信息。在超出保存期限后,我们会对您的个人信息进行删除或者匿名化处理。如我们停止运营产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并在终止服务或运营后对所持有的个人信息进行删除或匿名化处理。
四、 我们如何使用Cookie和同类技术
在您使用我们的产品与/或服务时,我们可能会使用 Cookie 和同类技术收集您的一些个人信息,包括:您的浏览信息、您的登录信息,Cookie 和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史(如上课历史、练习历史)、保护您的信息和账号安全性、改善我们的产品和服务。我们承诺仅在本协议所述目的范围内使用 Cookie 和同类技术。
五、 个人信息安全
(1) 我们非常重视信息安全,成立了专门的负责团队。我们努力为您提供信息保护,采取了合适的管理、技术以及物理安全措施,参照国内信息安全标准建立了与业务发展相适应的信息安全保障体系。成立专门的个人信息保护责任部门,建立相关的内控管理流程,对可能接触到您的信息的工作人员采取最小化权限原则;
(2) 数据安全收集方面,通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性,识别并以清晰、准确的方式告知用户以征得同意,同时对用户的授权同意采集行为进行日志记录;采用敏感识别工具对收集的用户数据进行分类分级,针对不同级别的数据设置不同等级的安全策略; 采用技术措施对收集或产生数据的来源方进行身份识别,确保数据来源的准确性和抗抵赖性。
(3) 数据安全存储方面,采用数据分类分级管理制度,针对数据分类分级结果采取不同的信息存储策略;个人敏感信息需加密存储,确保数据安全使用规范能够落实到位;针对存储有个人信息的数据库加强权限控制与安全审计;定期对个人信息进行备份与恢复,确保个人信息在存储使用过程中的完整性;
(4) 数据安全处理方面,依照使用场景和安全需求对个人信息进行脱敏处理,例如在前端显示个人敏感信息之前需在服务端完成脱敏处理;开发、测试环境严禁使用真实用户信息;实施严格的数据权限控制机制,采取多重身份认证、网络/数据隔离等技术措施,确保能够对处理个人信息的行为进行有效监控,避免数据被违规访问和未授权使用。
(5) 数据安全销毁方面,根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限,对到期的数据通过安全删除技术进行处理,确保已销毁数据不可恢复,技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等;
(6) 建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;
(7) 定期组织员工参加安全与隐私保护相关培训并要求完成规定的考核,加强员工对于保护个人信息重要性的认知;
(8) 严格执行等级保护各项制度,通过持续迭代优化安全架构、全面提升合规框架下的安全技术支撑能力,我们的互联网业务系统、大数据平台、私有云平台、后台支撑系统等信息系统全部通过国家公安部信息安全等级测评备案,并获得了由公安部颁发的“国家信息安全等级保护三级认证”
(9) 请妥善保管您的账号及密码信息,切勿将密码告知他人或第三方网站,如果您发现自己的个人信息泄露,特别是您的账号和密码发生泄露,请您立即与我们的客服联系,以便我们采取相应的措施。
(10) 我们部署了访问控制机制,尽力确保只有授权人员才可访问个人信息。我们对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识。
六、 个人信息安全事件的处置
在不幸发生个人信息安全事件后,我们会启动应急预案,阻止安全事件扩大,并将按照中华人民共和国法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
七、 未成年人的个人信息保护
按照中华人民共和国相关法律规定,未满18周岁为未成年人,不满 14 周岁的未成年人为儿童。
口语侠仅接受成年人作为用户进行注册,如果没有父母或监护人的同意,未成年人,尤其是未满14周岁儿童不应创建自己的个人信息主体账户。如您是未成年人的监护人,我们提示您正确履行监护职责,保护未成年人个人信息安全。若您所监护的未成年人使用我们的服务的,您应予以正确引导和监护。如您是未成年人,在使用口语侠服务前,请在父母或监护人的陪同和帮助下仔细阅读本隐私政策,并在征得其父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人,尤其是儿童的个人信息情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得父母或监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
对于儿童个人信息,我们会进一步采取以下措施:
(1)对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。
(2)当您作为监护人为被监护的儿童选择使用口语侠相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。
(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的要求。
我们指定了专人负责儿童个人信息保护事宜,如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请通过本隐私政策中列明的联系方式联系我们。我们会及时为您提供帮助。
八、 您的个人信息权利
我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息的权利,法律法规另有规定的除外。为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,通常情况下,我们将在收到您反馈并验证您的身份后的15个工作日内受理您的请求。
(1)个人信息查询:您可以随时登录口语侠您的个人账号,具体查询路径为:首页-完善资料-查看个人账号信息。
(2)个人信息的修改、删除:首页-完善资料-修改/删除个人信息
(3)账户注销:您可通过如下路径注销口语侠账户:
· 您可以通过登录口语侠APP进行账户注销,具体路径为:我的-设置-删除账号;
· 联系在线客服,由客服人员协助您办理账户注销。
注销口语侠账户后,我们将停止为您提供服务,并会根据适用法律的要求删除您的个人信息,或对其进行匿名化处理,法律法规另有规定的除外。
(4)撤销授权:如果您想更改相关权限的授权(例如:相册、相机、麦克风、位置)您可以通过关闭设备功能来撤回您的授权,或在我们的产品或服务中的相关功能设置界面进行操作处理,具体路径为:“我的-设置-隐私设置-位置权限/麦克风权限/相机权限/相册权限”。您也可以通过注销账户的方式,永久撤回我们继续收集您个人信息的全部授权。
(5)在以下情形中,按照法律法规、国家标准的要求,我们将无法响应您的请求:
· 与我们履行法律法规规定的义务相关的;
· 与国家安全、国防安全直接相关的;
· 与公共安全、公共卫生、重大公共利益直接相关的;
· 与刑事侦查、起诉、审判和执行判决等直接相关的;
· 有充分证据表明您存在主观恶意或滥用权利的;
· 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的;
· 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
· 涉及商业秘密的。
九、 本隐私政策的更新
本隐私政策的内容可能会不时更新,以适应法律、技术或商业的发展。更新后的隐私政策将在口语侠官方网站上公布,重大变更将以用户通知等合适的形式告知用户。本隐私政策所指的重大变更包括:
(1)我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人信息安全影响评估报告表明存在高风险时。
当您使用我们App时,您可以随时审查我们的隐私政策,以便您了解其修改。您可以在首页处查看本隐私政策的最新更新日期。
十、 如何联系我们
您可以通过以下方式与我们联系,一般情况下,我们将在15个工作日内受理并处理您关于个人信息的请求。
人工客服通道:您可以拨打我们的任何一部客服电话与我们联系;
如果您对我们的回复不满意,并且认为我们的个人信息处理行为损害了您的合法权益,您可以发送邮件给我们信息安全负责人:peterburgma@meicheshuo.com
如果您对我们的回复不满意,可以向网信、电信、公安及工商等监管部门进行投诉或举报,或向有管辖权的人民法院提起诉讼。