《独秀学堂隐私政策》

生效于2024年9月1日

独秀学堂App是由广西师范大学出版社集团有限公司(注册地址:桂林市七星区五里店路9号,联系地址:桂林市七星区五里店路9号。以下简称“我们”)为用户提供的一款服务产品。我们为用户(以下简称「您」)通过独秀学堂 App以及我们现在或将来还可能不时提供的其他程序、软件、客户端或其他类似产品(以下统称「本平台」)提供在线教育资源。我们根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等国家标准,制定《独秀学堂隐私政策》,并致力于保护您的个人信息安全。 请您在使用本平台前,仔细阅读并充分理解本政策。我们非常重视用户的隐私和个人信息保护,我们将按照《网络安全法》等国家法律法规的相关要求采取相应安全保护措施,尽力保护您的个人信息安全可控。您在使用本产品时,我们可能会收集和使用您的相关信息。本隐私政策会向您说明我们在您使用本产品时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。

为更好的说明,本政策中的下列概念是指: 个人常用设备信息:指包括硬件序列号、MAC地址、软件列表、Android ID、IMEI、IDFA、UDID、GUID、OAID、MEID、IP地址、SIM卡IMSI信息、陀螺仪、重力、加速器、传感器、WIFI信息BSSID/SSID、加速度传感器、已安装App信息和运行中进程信息等在内的描述个人常用设备基本情况的信息

常用的手机权限:相机、相册、存储权限、外存储权限、麦克风、剪切板,相机相册用于上传用户头像或图片,存储为缓存数据用户更好的浏览速度。

一、我们将在以下规则、业务场景收集和使用您的个人信息:

       (一)我们是如何收集您的个人信息

       当您注册和登录独秀学堂帐号时,我们依据实名制相关法律规定,需要您提供有效的中国大陆手机号码。请您注意,您向我们提供中国大陆手机号码是我们向您提供基本业务功能所必需的个人信息,如您拒绝提供,则我们无法向您提供独秀学堂的全部业务功能,部分业务功能将受限使用。

       当您使用第三方帐号(包括微信、QQ)登录独秀学堂App时,您需要授权独秀学堂在符合相关法律法规的前提下读取并共享获得您在该第三方平台上公布、记录的公开信息(包括昵称、头像、地区、性别、联系邮箱中的一项或几项),以便将您的第三方帐号与独秀学堂帐号进行绑定,并记住您作为独秀学堂用户的登录身份。

       当您使用独秀学堂进行学习时,我们将收集您的答题情况、口语评测记录、单词练习情况等个人学习数据,以便为您提供学习分析

       (二)我们如何共享、转让、公开披露您的个人信息

共享
       我们不会装个人信息提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
       1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
        2、在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
       3、与关联公司间共享:为便于我们基于关联账号共同向您提供服务,保护本应用关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息(如为便于您通过本应用账号使用我们关联公司产品或服务,我们会向关联公司共享您必要的账户信息),如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意;
       4、与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协定,要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
       转让
       我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
       1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
       2、在涉及合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。 公开披露
       我们仅会在以下情况,公开披露您的个人信息:
       1、获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
       2、如果我们确定您出现违反法律法规或严重违反相关协议规则的情况,或为保护本应用及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及已对您采取的措施。 共享、转让、公开披露个人信息时事先征得授权同意的例外
       以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
       1、与国家安全、国防安全有关的;
       2、与公共安全、公共卫生、重大公共利益有关的;
       3、与犯罪侦查、起诉、审判和判决执行等有关的;
       4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
       5、您自行向社会公众公开的个人信息;
       6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
       根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意

(三)我们如何保护您的个人信息
       为了保护您的信息安全,我们将严格遵守法律法规等规范性文件要求的技术措施和操作流程保护您的信息秘密,同时:
       1.我们已采取符合业界通用解决方案、合理可行的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们建立严格的内部控制制度,建立完善、充分的管理流程,我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
       2.我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
       3.我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
       如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络客服,以便我们根据您的申请采取相应措施。
       请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。
       我们将按照法律法规的要求更新并公开安全风险、个人信息安全影响评估等报告的内容。
       互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
       在不幸发生个人信息安全事件后,我们将依照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施,您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知的方式告知您,并采取合理有效的方式发送公告。
       同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(四)如何管理您的个人信息/您的权利
个人信息查询
       您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:
       账户信息——如果您希望访问或编辑您的账户中的个人信息、设置隐私与权限、更改您的绑定手机号与密码、关闭您的账户等,您可以通过登录账号通过“我”的菜单下执行此类操作。
       用户账号注销
       您可以自行在“删除账户”页面(“我-系统设置-删除账户”)提交账户注销申请。在您主动注销账户之后,我们将停止为您提供产品或服务,根据相应法律的要求删除您的个人信息,或使其匿名化处理。

(五)我们如何处理未成年人的个人信息
未成年人个人信息是我们重点保护内容,参照于第(三)条与第(四)条。

(六)存储信息的地点和期限
       个人信息存放的地域:
       我们严格按照法律法规的规定,将境内收集和产生的用户个人信息存放于中国境内。
       存储信息的期限:
       一般而言,我们仅在为实现目的所必需的最短时间内保留您的个人信息,超过相应期限内的个人信息将会删除或匿名化进行处理。但在下列情况下,我们有可能因需符合法律要求,更改个人信息的存储时间:
       1.为遵守适用的法律法规或政策等规范性文件的有关规定;
       2.为遵守行政机关或类似授权组织的决定等、司法机关判决、裁定、仲裁机关的裁决或其他法律程序的规定;
       3.我们有理由确信需要遵守法律法规等有关规定;
       4.为执行相关服务协议或本政策、维护社会公共利益,为保护们的客户、我们或我们的关联公司、其他用户或雇员等第三方的人身财产安全或其他合法权益所合理必需的用途。
       当发生停止运营的情形时,我们将采取推送通知、网站或程序内公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。

(七)本隐私政策更新
       我们的隐私政策可能变更。如果发生业务功能变更、使用目的变更、个人信息保护相关负责人联络方式变更等情形,我们将相应修订隐私政策。未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。对于重大变更,我们会提供显著的通知。您也可以定期查看本隐私政策,以获取最新的条款。
       本政策所指的重大变更包括但不限于:
       1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
       2、个人信息共享、转让或公开披露的主要对象发生变化;
       3、您参与个人信息处理方面的权利及其行使方式发生重大变化;
       4、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
       5、个人信息安全影响评估报告表明存在高风险时。
       如果您在接到通知后,选择继续使用我们的服务,即表示同意受经修订的政策约束。我们还会将本政策的旧版本存档,供您查阅,您可通过前述的联系方式向我们申请查阅。

(八)如何联系我们/用户申诉渠道和反馈机制
       如您对本政策或相关事宜有疑问或建议等,我们建立了个人信息保护专职部门,您可以通过APP内“我-反馈与客服”与我们取得联系。App内留下你的意见。 我们将妥善受理并及时反馈您的申诉,并在验证您的用户身份后的十五天内予以回复。

二、独秀学堂 App 所调用的系统权限:

  1. 为了提供包括但不限于如下功能,我们需要访问您的相机权限;
    • 扫一扫,识别书上二维码。
  2. 为了提供包括但不限于如下功能,我们需要访问您的录音(麦克风)权限;
    • 口语发音评测
    • 古诗背诵
    • 单词发音联系
  3. 为了提供包括但不限于如下功能,我们需要访问您的修改存储卡文件权限;
    • 下载音频、图片、pdf、视频等,并写入存储卡
    • 将本应用下载的图片、音频、视频等文件从存储卡中删除
  4. 为保障您正常使用独秀学堂服务,维护我们服务的正常运行,我们需要访问您的读取存储卡权限,实现客户端日志的存储,以及为用户提供访问相册及其他本地文件、缓存或下载数据到本地等服务。
  5. 为了提供从本地图片中识别图书二维码信息的功能,我们需要访问您的媒体文件信息权限;
  6. 为了提供如下功能,我们需要访问您的手机来电与去电状态(READ_PHONE_STATE)权限;
    • 当您正在使用独秀学堂听听力时,手机突然来电,独秀学堂将根据来电状态暂停音频的播放
  7. 为了提供听力材料下载功能,我们需要访问您的完全的网络访问权限权限;
  8. 为了提供听力材料下载功能,我们需要访问您的查看WLAN连接权限;
  9. 为了提供听力材料下载功能,我们需要访问您的查看网络连接权限;
  10. 为了提供听力材料下载功能,我们需要访问您的连接WLAN网络和断开连接权限;
  11. 为了提供App更新功能,我们需要访问您的请求安装文件包权限;
  12. 为了提供听力材料连续播放的功能,我们需要访问您的防止手机休眠权限;
  13. 为了提供账号安全服务,我们需要登记您的常用登录设备的MAC地址
  14. 为了向您提供更完善、优质的产品和/或服务,某些功能可能由我们的服务合作方提供,我们会委托服务合作方代表我们处理您的某些个人信息,例如第三方供应商代表我们发出短信验证码;第三方平台提供登录、分享、支付功能;对去标识化的信息进行数据统计分析。具体使用规则请您仔细阅读《第三方服务与隐私条款》
三、独秀学堂App收集个人信息清单:
  1. 获取设备MAC地址、Android_ID,用于登记账号常登录设备,降低账号被盗风险。
  2. 获取设备IMEI,MobTech SMS SDK、QQ互联SDK(Android端)、微信开放平台SDK收集(Android端)收集,其收集使用目的和使用场景详见《第三方服务与隐私条款》
  3. 获取已安装的应用,MobTech SMS SDK、QQ互联SDK(Android端)、微信开放平台SDK收集(Android端)收集,其收集使用目的和使用场景详见《第三方服务与隐私条款》
  4. 获取IP地址,MobTech SMS SDK、QQ互联SDK(Android端)、微信开放平台SDK收集(Android端)、Alipay收集,其收集使用目的和使用场景详见《第三方服务与隐私条款》
  5. 获取OAID个人信息,MobTech SMS SDK、QQ互联SDK(Android端)、微信开放平台SDK收集(Android端)、Alipay收集,其收集使用目的和使用场景详见《第三方服务与隐私条款》

我们会采用符合业界标准的安全防护措施来保护您的个人信息安全,避免遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们努力使用各种合理的制度、技术、程序以及物理层面的措施来保护您的个人信息,包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。

您可以通过系统设置内关于独秀学堂的应用权限设置,逐项查看您上述个人信息的访问权限开启状态,并可以决定开启或关闭这些权限。开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,关闭这些权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

您有权访问、更正、删除您的个人信息(法律法规规定的例外情况除外)。您可以通过 以下方式注销您的帐号: 登录独秀学堂App,在“我的”—“系统设置”—“删除帐号”进行申请帐号注销。

未成年人保护。我们鼓励父母和监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《独秀学堂隐私保护协议》,并建议未成年人在提交个人信息之前寻求父母或监控人的同意和指导。