更新日期:2024年10月12日
生效日期:2024年10月12日
欢迎使用学科网(北京)股份有限公司提供的学科网产品和服务!学科网(北京)股份有限公司(或简称“我们”)深知个人信息对您的重要性,我们一向庄严承诺保护使用我们的产品和服务(以下统称“本服务”)之用户(以下统称“用户”或“您”)的个人信息及隐私安全。您在使用本服务时,我们可能会收集和使用您的相关个人信息(或简称“个人信息”)。本隐私政策(以下简称“本政策”)适用于我们提供的服务。我们希望通过本政策向您说明我们在收集和使用您相关个人信息时对应的处理规则,以及我们为您提供的访问、更正、删除和保护这些个人信息的方式,以便更好的保障您的权益。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用COOKIES或同类技术
三、我们可能共享、转让或公开批露的个人信息
四、我们如何保留、存储和保护您的个人信息安全
五、如何管理您的个人信息
六、知识产权
七、第三方服务
八、未成年人保护
九、通知和修订
十、如何联系我们
【特别提示】请您在使用本服务前,仔细阅读(未成年人请在监护人陪同下阅读)并了解本政策(特别是加粗或下划线标注的内容),以做出适当选择。一旦您使用或在我们更新本政策后继续使用我们的产品或服务,即意味着您同意本政策并同意我们按照本政策处理您的相关个人信息。
我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用本服务。而这些个人信息有助于我们实现这一目标。
(一)我们将通过以下途径收集和获得您的个人信息:
1、您提供的个人信息。
(1)您在注册本服务的账号或使用本服务时,向我们提供的个人信息;
(2)您通过本服务向其他方共享个人信息,以及您使用本服务时所存储的个人信息。
请注意,如您在本服务中其他用户可见的公开区域内上传或发布的个人信息中、您对其他人上传或发布的信息作出的回应中公开您的个人信息,该等个人信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的个人信息时,您可以通过本政策第九条【如何联系我们】约定的联系方式联络我们。
2、其他方分享的您的个人信息。亦即其他地方使用本服务时所提供有关您的共享个人信息。
3、我们获取的您的个人信息。您在使用本服务时,我们收集、汇总、记录的个人信息。
(1)登录日志,在您登录网站时,会产生登录相关的日志信息,来保证您的登录是安全的;
(2)下载日志,在您下载资料时,会产生下载相关的日志信息,来保证您下载的资料是可查询的;
(3)在线客服中的留言功能,为了在处理您问题后与您及时取得联系,在您使用留言功能时会主动收集您的邮箱和手机号,如果您拒绝提供邮箱、手机号信息,则留言不成功;
(4)地址管理功能,主要是为了在您购买或其他途径获取实物商品时,邮寄给您所用,该功能会收集您的姓名、电话、地区、地址信息,仅在您主动使用该功能时触发,如果您拒绝提供,在实物商品邮寄时会导致无法邮寄;
(5)绑定学校功能,主要为了您的账户与所属学校进行关联,在学校获得权益后,自动赋予您学校权益,该功能会收集您的学校信息,如果您拒绝绑定,您将无法获得学校开通的相关权益;
(6)申请试用,主要为了开通学校试用服务,该功能会收集您的手机号码、地区、学校、领导名称、领导手机号、领导职务,如果您拒绝提供,将无法提交申请。
(二)我们会出于以下目的,收集和使用您以下类型的个人信息:
1、帮助您完成注册及登录
为便于我们为您提供完整的服务,您需要提供基本注册或登录个人信息,包括使用手机号码注册登录、账号登录或第三方账号(微信登录、QQ登录)登录。如果您仅需要使用浏览、查询、搜索等基本服务,您不需要注册成为网站用户及提供上述个人信息。
在使用第三方账号(微信、QQ)登录网站时,我们会按照第三方登录的要求,在征得您的授权后,获取您的第三方账号(微信、QQ)头像和昵称信息。(注:iOS端还可以选择使用Apple登录,我们会按照Apple登录的要求,在征得您的授权后,获取您的Apple账号的头像和昵称信息。)如果您拒绝提供以上信息,您将无法完成注册、登录。
如果您不再使用本服务,您可以在登录的情况下,点击我的 > 设置按钮 > 账号设置,在服务协议约定条件及国家相关法律法规规定的情况下,致电客服注销。您也可以通过本政策第九条【如何联系我们】约定的联系方式联络我们注销您的账号,届时我们将停止为您提供服务。当您的账号注销或被删除后,与该账号相关的服务项下的全部服务资料和数据将被删除或匿名化处理,但法律法规另有规定的除外。
2、维护基础功能的正常运行
当您使用本服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全,我们会收集您的设备型号、操作系统、设备Mac地址、唯一设备标识符(例如IMEI、AndroidID、ICCID、IMSI、设备SN、GAID)、应用列表、登录IP地址、接入网络的方式、类型和状态(SSID和BSSID)、网络质量数据等设备信息、操作日志、服务日志信息(如您在阅读功能下的浏览历史、服务故障信息等信息)等日志信息,这类信息是为提供服务必须收集的基础信息。
同时为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的个人信息。如果我们将这类非个人信息与其他个人信息结合用户识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标签化处理。这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
3、为提供安全保障
为提高您使用我们及合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入安全风险,更准确地识别违反法律法规或本服务相关协议规则的情况,我们可能会收集、使用或整合您的账号信息、交易信息、设备信息、日志信息以及合作伙伴去的您授权或依据法律共享的个人信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
4、充值及支付
当您下载付费资源时,需要扫码支付或者在线充值,您可以选择支付宝、微信第三方支付机构所提供的支付服务。充值和支付功能本身并不收集您的个人信息,但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
5、其他用户
请您注意,如果我们要将您的个人信息用于本政策中未载明的用途,我们会再次征求您的明确同样(确认同意的方式:勾选、弹窗、站内信、邮件、短信方式)。一旦您同意,该等额外用途将视为本政策的一部分,该等额外个人信息也将适用本政策。
6、征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
a) 与个人信息控制者履行法律法规规定的义务相关的;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f) 所涉及的个人信息是个人信息主体自行向社会公众公开的;
g) 根据个人信息主体要求签订和履行合同所必需的; 注:个人信息保护政策的主要功能为公开个人信息控制者收集、使用个人信息范围和规则,不宜将其视为合同。
h) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
i) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障。
7、您理解并同意,本服务有可能需要您在您的设备中开启特定的访问权限,以实现这些权限所涉及个人信息的收集和使用:
序号 | 权限名称 | 获取方式 | 获取权限的目的 |
1 | 获取设备识别码和状态 | 动态获取,用户主动授权 |
1. 用于收集应用产生的Bug信息,修复使用问题。 2. 收集您设备MAC地址、设备信息、唯一设别识别码(IMEI/androidID/OPENID/IDFA/IP/SIM卡IMSI信息), 用于统计分析app在不同终端设备上的表现,以适配和服务更多的终端设备。我们会对收集的信息进行加密,从而提高对隐私的保护。如您选择不开启此权限,您将无法使用此权限特定的功能,但不影响您使用app提供的其它服务。 |
2 | 访问网络 | 静默获取 | 用户获取资源内容、用户意见反馈、在线客服、观看直播。 |
3 | 读写存储权限 | 动态获取,用户主动授权 | 用于访问存储控件里的文件,可以存文件和读文件数据。 |
4 | 位置权限 | 动态获取,用户主动授权 | 根据您的位置信息,为您提供附近的人功能、附近的资源服务、增加地址时的地区定位服务。 |
5 | 摄像头权限 | 动态获取,用户主动授权 | 您可以在咨询客服和留言时,发送拍摄的照片和视频获取帮助,您也可以在直播过程中开启摄像头进行视频连线。 |
6 | 麦克风权限 | 动态获取,用户主动授权 | 您可以在咨询客服和留言时,使用语音快速沟通;您也可以在直播过程中开启麦克风进行连麦互动。 |
7 | 电话权限 | 动态获取,用户主动授权 | 您可以在登录注册时,使用本机号码一键登录。 |
8 | 软件安装列表 | 静默获取 | 为了统计最终用户设备中各个移动应用的活跃情况,帮助分析并优化其产品功能和体验,减少对最终用户设备电量以及移动流量的消耗,我们会收集最终用户设备中的软件安装列表。 |
9 | 闪光灯权限 | 动态获取,用户主动授权 | 当您在暗光环境下开直播,可打开闪光灯。 |
10 | 剪贴板权限 | 动态获取,用户主动授权 | 当您使用分享功能时,我们会向您申请剪切板权限,目的是获取剪贴板的分享信息,从而获取到分享内容。 |
当您需要关闭该功能时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您移动设备的服务商或生产商。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的个人信息收集及使用。
我们或我们的第三方合作伙伴可能通过COOKIES或同类技术获取和使用您的信息,并将该等信息储存为日志信息。
通过使用COOKIES,我们向用户提供简单易行的网络体验。一个COOKIES是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让其用户可以受益。比如,为使得登录过程更快捷,您可以选择把用户名存在一个COOKIES中。这样下次当您要登录时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容,您在特定服务上花费的时间和您所选择的服务。
COOKIES使得我们能更好、更快地为您服务,并且使您在本服务上的经历更简单易行。然而,您应该能够控制COOKIES是否以及怎样被您的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。
我们和第三方合作伙伴可能通过COOKIES或同类技术收集和使用您的信息,并将该等信息储存。
我们使用自己的COOKIES或同类技术,可能用于以下用途:
1、记住您的身份。我们可利用COOKIES或同类技术有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供有关您的喜好或其他信息;
2、分析您使用我们服务的情况。我们可利用COOKIES或同类技术来了解您使用服务进行什么活动、或哪些服务最受欢迎;
3、资源推荐优化。COOKIES或同类技术有助于我们根据您的信息,向您提供与您相关的资源推荐而非进行普遍的推荐。
我们为上述目的使用COOKIES或同类技术的同时,可能将通过COOKIES或同类技术收集的非个人身份信息汇总提供给其他伙伴,用于分析您和其他用户如何使用服务并用于推荐服务。
您可以通过浏览器或用户选择机制拒绝或管理COOKIES或同类技术。但请您注意,如果您停用COOKIES或同类技术,我们有可能无法为您提供最佳的服务体验,某些服务也可能无法正常使用。同时,您仍然将收到资源推荐,只是这些资源推荐与您的相关性会降低。
(一)共享
除以下情形外,未经您同意,我们不会与我们之外的任何第三方共享您的个人信息:
1、向您提供我们的服务。我们仅在公司内部之间共享您的信息,以实现服务的功能,让您正常使用您需要的服务,提供支付服务的支付机构、入驻平台的商家、提供数据服务(包括网络广告监测、数据统计、数据分析)的合作伙伴;
2、与关联方的必要分享。为便于我们基于统一的帐号体系向您提供一致化服务以及便于您进行统一管理、保障系统和帐号安全,您的个人信息可能会在我们和我们的关联方之间进行必要共享;
3、实现本政策第一条“我们如何收集和使用个人信息”部分所述目的;
4、履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利;
5、向委托我们进行推广的合作伙伴及第三方共享,目的是为了使该等委托方了解推广的覆盖面和有效性。比如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的商品,或者向他们提供不能识别个人身份的统计信息,帮助他们了解其受众或顾客;
6、在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害,比如为防止欺诈等违法活动和减少信用风险,我们可能与其他公司和组织交换信息。不过,这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息;
7、应您合法需求或经您的授权同意;
8、应您的监护人合法要求而提供您的信息;
9、根据与您签署的单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
10、基于学术研究而提供;
11、基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。
(二)转让
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)第三方SDK
我们对接入的相关第三方 SDK及使用目的进行如下告知:
SDK 名称 | SDK厂商 | 收集的个人信息 | 使用目的 | 官网链接 | SDK隐私政策链接 |
Crash SDK | 广州市动景计算机科技有限公司 | 设备信息(UUID、设备品牌、设备型号、设备ROM版本)、网络信息(IP地址、网络类型、网络状态)、时间戳、应用信息(应用包名、应用版本号)、开发者主动上传的数据(自定义标识、日志) | 崩溃监测与性能监测 | https://open-uc.uc.cn/solution/zhuomuniao | https://yueying-docs.effirst.com/privacy.html |
HuaweiHiAnalytics | 华为软件技术有限公司 | 唯一设备识别码、设备信息、 系统信息、运营商信息、WiFi信息 、 基站信息、应用安装列表、应用信息、日志信息、地理位置信息 | 用于华为机型应用程序分析 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/introduction-0000001050745149 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/android-sdk-data-security-0000001050745153 |
QQWalletSDK-Android | 深圳市腾讯计算机系统有限公司 | 用户标识信息、手机型号、网络IP地址、订单金额 | 帮助用户使用QQ钱包支付服务 | https://mp.qpay.tenpay.cn/buss/wiki/99/1233 | https://privacy.qq.com/document/preview/4796a8f96429482293dd15bc17b92c65 |
华为AGC认证服务SDK | 华为软件技术有限公司 | 设备信息(AAID)、用户信息(邮箱地址、手机号码、密码)、认证提供方信息(ProviderUid、头像、昵称、ProviderAccessToken)、AGC认证服务信息(AgcUid、头像、昵称、AgcAccessToken、AgcRefreshToken) | 提供认证能力 | https://developer.huawei.com/consumer/cn/doc/AppGallery-connect-Guides/agc-auth-introduction-0000001053732605 | https://developer.huawei.com/consumer/cn/doc/development/AppGallery-connect-Guides/agc-auth-android-sdksecurity-0000001053372658 |
银联支付 | 中国银联股份有限公司 | WIFI扫描结果、精确位置信息、蓝牙信息、粗略位置信息、IMSI、本机号码、IMEI、已配置WIFI信息、系统账户信息、DHCP信息、本机号码 | 提供银联支付功能 | https://open.unionpay.com/tjweb/index | https://user.95516.com/pages/misc/newAgree.html |
华为推送SDK | 华为软件技术有限公司 | 应用信息(应用基本信息),设备信息(AAID、设备标识符、设备硬件信息、系统基本信息、系统设置 | 用于华为手机的消息推送 | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/android-app-version-0000001074227861 | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
度小满钱包 | 北京度小满支付科技有限公司 | IMSI、IMEI | 提供快速支付功能 | https://b.dxmpay.com/#/ | https://8.duxiaoman.com/content/app/paymentAgreement.html |
威富通支付 | 威富通科技有限公司 | 摄像头信息 | 为企业和银行等金融机构提供包括微信支付、支付宝、UC移动支付平台等在内的多种移动支付方式的统一接入、数据分析、对账清算等云服务 | https://www.swiftpass.cn/ | https://cftweb.3g.qq.com/privacy/privacyPolicy?content_id=b2301fe95d92a46c6696cb7eba25e38a |
友盟组件化基础库 | 友盟同欣(北京)科技有限公司 |
IMSI、IMEI、AndroidID、0AID、IDFA、0penUDID、GUID、ICCID |
为友盟社会化分享提供基础功能支持 | https://www.umeng.com/ | https://www.umeng.com/page/policy |
音视频通话 TRTC SDK(Android) | 深圳市腾讯计算机系统有限公司 | 摄像头信息、DHCP信息 | 提供直播功能 | https://cloud.tencent.com/document/product/647/16788 | https://cloud.tencent.com/document/product/647/57574 |
vivo PUSH-SDK | 维沃移动通信有限公司 | 设备标识信息(如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID)、使用推送服务的应用软件信息(如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态)、设备制造商、网络相关信息(如IP地址、网络类型)、国家码、设备类型;收集消息创建、送达和点击的时间戳,并暂存从第三方应用处获得并推送给您的消息内容;收集您的推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态(如通知栏权限、用户点击行为)、锁屏状态(如是否锁屏,是否允许锁屏通知);收集您的IP地址用于设备的网络优化;会使用您的手机系统状态信息、应用行为数据;会收集您的推送信息内容、通知栏状态(如通知栏权限、用户点击行为)以形成用户画像。 | 用于vivo手机的消息推送 | https://www.vivo.com | https://dev.vivo.com.cn/documentCenter/doc/652 |
腾讯直播SDK(全功能版视立方) | 深圳市腾讯计算机系统有限公司 | Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、加速度传感器 | 提供直播功能 | https://cloud.tencent.com/document/product/454 | https://cloud.tencent.com/document/product/454/61839 |
华为多媒体音频能力 | 华为软件技术有限公司 | 传感器信息(麦克风) | 为了实现低时延K歌耳返、多路录音等增强音频体验能力,Audio Engine SDK 需要收集处理用户使用时的数据信息 | https://cloud.tencent.com/document/product/454 | https://developer.huawei.com/consumer/cn/doc/Media-Guides/audiokit-sdk-data-security-00000020230918001 |
移动登录 | 中国移动通信集团有限公司 | 网络类型、网络地址(ip地址)、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商 | 提供一键登录/本机号码校验功能 | https://dev.10086.cn/account/login/serviceagreement | https://wap.cmpassport.com/resources/html/contract2.html |
百度移动统计SDK | 北京百度网讯科技有限公司 | 设备属性信息(例如最终用户的硬件型号及基本信息,操作系统版本及系统情况,设备配置,国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、广告标识符IDFA、匿名设备标识符OAID、Android ID、硬件序列号等设备标识符、终端品牌、终端制造厂商)、设备连接信息(例如浏览器的类型、电信运营商、使用的语言、WIFI信息、BSSID、WIFI扫描结果)以及设备状态信息(例如设备应用安装列表)、蓝牙信息、读取DeviceId | 1. 使用百度统计的服务,提升服务的效率以及准确率。 2. 统计不同渠道应用的活跃情况,提供统计分析服务。 | https://tongji.baidu.com | https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D |
微信分享及收藏 | 腾讯科技(深圳)有限公司 | WIFI扫描结果、IMEI | 微信分享及收藏是指第三方App通过接入该功能,让用户可以从App分享文字、图片、音乐、视频、网页至微信好友会话、朋友圈或添加到微信收藏。 | https://open.weixin.qq.com/ | https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy&cc=CN |
APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 采集常用设备信息(SIM卡序列号/MAC地址)、网络信息(WIFI列表)、IMSI | 1. 帮助用户在Android应用内使用支付宝付款 2. 用于用户登录账户和支付过程中的安全风控 | https://opendocs.alipay.com/open/54/cyz7do | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
友盟+社会化分享SDK | 友盟同欣(北京)科技有限公司 | 采集设备信息(设备序列号IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/ICCID)、网络信息(WIFI列表)、OAID、以及手机号码 | 用于微信、QQ 的登录和分享功能以及提供手机号码一键登录服务,通过采集地理位置提供反作弊服务,剔除作弊设备。 | https://www.umeng.com | https://www.umeng.com/page/policy |
友盟智能认证服务SDK | 友盟同欣(北京)科技有限公司 | 采集设备信息(设备序列号IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI 信息/ICCID)、OAID、粗略位置、手机号码 | 1、基于设备提供SDK服务;2、基于手机号码提供手机号码一键登录服务;3、基于粗略位置用户区域维度的分析和异常登录的风险识别。 | https://www.umeng.com | https://www.umeng.com/page/policy |
消息推送 SDK Android | 每日互动股份有限公司 | 设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、 WIFI扫描结果、WIFI接入点BSSID、精确位置信息、粗略位置信息、WIFI的SSID、IMSI、IMEI | 为App用户提供消息推送技术服务 | https://www.getui.com | https://docs.getui.com/privacy/ |
阿里云播放器SDK | 百年云启(上海)网络科技有限公司 | 视频缓存 | 提供云视频播放能力 | https://www.aliyun.com/activity/daily/Video_Client_SDK | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html |
智齿客服 SDK | 北京智齿博创科技有限公司 | IMEI编号、IMSI编号、MAC地址、安卓版本、App包名、App版本、设备类型、网络信息(WIFI列表)、手机设备权限。 | 提供与客服人员建立会话并聊天,从而解答您的客服咨询问题 | https://www.sobot.com | https://www.zhichi.com/docs/clause/sdk-clause.html |
Bugly Android | 深圳市腾讯计算机系统有限公司 | 日志信息(包括:第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备ID(包括:androidid以及idfv)、联网信息、系统名称、系统版本以及国家码。 | 用于分析App崩溃信息 | https://bugly.qq.com/v2/ | https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
腾讯浏览服务X5网页引擎SDK | 深圳市腾讯计算机系统有限公司 | 国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、SD卡、相机、网卡地址(MAC Address)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网 络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址 | 集成腾讯X5 SDK:使用腾讯浏览器X5内核进行网页浏览。 | https://x5.tencent.com | https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d |
QQ互联sdk | 深圳市腾讯计算机系统有限公司 | 采集常用设备信息(SIM卡序列号/MAC地址)、网络信息 | 提供QQ账号登录、分享到QQ的能力 | https://connect.qq.com | https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e |
微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 收集并向微信APP传输用户在第三方应用中主动选择的图片或内容,收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输,并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息 | 提供分享到微信分享、收藏,微信登录、微信支付等功能 | https://open.weixin.qq.com/cgi-bin/frame?t=home/app_tmpl&lang=zh_CN | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
云点播播放SDK | 创盛视联数码科技(北京)有限公司 | 网络状态、wifi、数据读写、麦克风、摄像头、闪光灯、网络信息(WIFI列表)、 连麦时会检测蓝牙耳机连接状态涉及相关自启动行为 | 提高用户观看直播和互动的能力 | https://pc.bokecc.com/ | https://admin.bokecc.com/privacy.bo |
Agora视频3.x SDK | 上海兆言网络科技有限公司 | 摄像头信息、蓝牙信息、DHCP信息、设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、IP地址、WiFi信息 | 产品基于 3.x 版 Agora 视频 SDK 开发。简单调用API,快速实现1对1,多对多实时音视频通话 | https://docportal.shengwang.cn/cn/video-legacy/landing-page?platform=iOS | https://www.shengwang.cn/SDK-privacy-policy/ |
Agora音频3.x SDK | 上海兆言网络科技有限公司 | 麦克风、设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、IP地址、WiFi信息 | 产品基于 3.x 版 Agora 音频 SDK 开发。可以实现纯语音的一对一单聊和多人群聊,不具备视频通话功能,包体积更小,适用于各种语音社交、语音会议等场景。 | https://docportal.shengwang.cn/cn/voice-legacy/landing-page?platform=Android | https://www.shengwang.cn/SDK-privacy-policy/ |
极验-身份验 | 武汉极意网络科技有限公司 | 设备信息(设备系统信息、设备厂商信息、设备型号、设备品牌、设备内存大小、设备系统语言等信息)、设备网络信息(ip、设备联网状态和类型等信息)、设备环境信息(设备屏幕尺寸、设备电池充电状态、设备电量、设备越狱标识、设备调试标识、设备模拟器标识、设备代码篡改标识、浏览器UA、浏览器默认语言、网页请求 referer 等信息)、用户生物轨迹信息、验证时间戳、安装包名等信息 | 为了更好的抵御产品被机器行为攻击 | https://www.geetest.com | https://www.geetest.com/Private |
小米推送 | 北京小米移动软件有限公司 | 设备标识OAID和加密的Android ID,以及使用推送服务的应用信息如应用包名、版本号和运行状态,设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型、WiFi状态。其中当前网络类型、SIM卡运营商名称仅在设备本地读取,不会上传至小米服务器 | 用于小米手机的消息推送 | https://dev.mi.com/console/ | https://dev.mi.com/console/doc/detail?pId=1822 |
OPPO PUSH 客户端SDK | OPPO广东移动通信有限公司 | RegisterId、appKey、appSecret、MCS应用包名、应用版本号、推送SDK版本号 | 用于oppo手机的消息推送 | https://open.oppomobile.com/wiki/doc#id=10194 | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
360加固SDK | 北京奇虎科技有限公司 | 加固包信息、设备基础信息、网络信息、安全信息、终端环境信息 | 用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况 | https://jiagu.360.cn | https://jiagu.360.cn/#/global/help/322 |
阿里云号码认证SDK | 阿里巴巴云计算(北京)有限公司 | 网络类型、网络信息(WIFI列表)、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID) | 本机号码一键登录和认证 | https://www.aliyun.com/?spm=5176.19720258.J_3207526240.1.234276f4OoRrpa | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html |
腾讯VasDolly | 深圳市腾讯计算机系统有限公司 | 无 | 获取应用的渠道 | https://github.com/Tencent/VasDolly | https://github.com/Tencent/VasDolly |
SLS日志采集 Android | 阿里云计算有限公司 | (1)设备基础信息:设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备配置信息、设备环境信息、Android ID; (2)设备网络信息:网络运营商信息、网络类型、网络状态; (3)设备应用信息:SDK宿主APP信息(包括:应用名称、应用版本)。 | 用于分析日志数据 | https://www.aliyun.com/product/sls?spm=a2c4g.11186623.0.0.45087a4fpG4Tvo&scm=20140722.X_data-1524de0c86e9174771d4._.V_1 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112131013_69952.html?spm=a2c4g.11186623.0.0.3c9264b3ahxpUj |
开放移动设备 | GieseckeDevrient公司 | 无 | 提供对安全元素的灵活访问 | https://github.com/seek-for-android/pool/wiki/UsingSmartCardAPI | 无 |
BouncyCastle | 开源工具 | 无 | 信息加密 | http://www.bouncycastle.org/documentation.html | 无 |
JavaAesCrypto | 开源工具 | 无 | 用于简单加密解密的类 | https://github.com/tozny/java-aes-crypto | 无 |
(五)委托处理
为了更好地为您提供服务,我们可能委托第三方合作伙伴处理您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的委托第三方合作伙伴处理您的信息。我们会严格限制受托方的信息处理目的并要求受托方采取充分的数据安全保障手段。在共同处理场景下,我们同样会按照法律法规要求与合作方签署符合法律法规要求的相关协议,并履行相关个人信息保护义务。 委托短信服务供应商主要用户向您发送注册和登录所需的短信,及向您发送相关业务通知;委托信息范围:手机号;委托方式:直接委托;受委托者类型:短信服务商。
(六)共享、转让、公开披露信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的信息无需事先征得您的授权同意:
a) 与个人信息控制者履行法律法规规定的义务相关的;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f) 个人信息主体自行向社会公众公开的个人信息;
g) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
一般而言 ,我们仅为实现目的所必需的最短时间保留您的个人信息。用于识别您个人身份以及反映相关活动的个人信息将留存至用户注销帐号时,除非法律要求或允许在更长的期间内保留这些信息。 《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。《中华⼈⺠共和国⽹络安全法》要求采取监测、记录⽹络运⾏状态、⽹络安全事件的技术措施,并按照规定留存相关的⽹络⽇志不少于六个⽉。《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志须留存一年以上。判断前述期限的标准包括:
(1)完成与您相关 交易目的,维护相应交易及业务记录,应对您可能的查询或投诉;
(2)保证平台为您提供服务的安全和质量;
(3)您是否同意更长的留存时间;
(4)是否存在保留期限的其他特别约定。
如我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。
我们在中华人民共和国境内运营中收集和产生的个人信息,储存在中国境内,以下情形除外:
1、法律法规有明确规定;
2、获得您的授权同意;
针对以上情形,我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。在个人信息需要跨境传输时,我们将遵循国家网信部门的规定,采取一切必要措施,包括但不限于签订数据传输协议、进行安全评估等,以确保您的个人信息得到充分的保护。
我们非常重视信息安全,成立了专门的安全团队,并采取一切合理可行的措施,保护您的个人信息:
(一)数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
我们的服务采取了多种加密技术,在某些服务中,我们将利用加密技术来保护您的个人信息,采取加密技术对您的个人信息进行加密保存,并通过隔离技术进行隔离。
在个人信息使用时,信息展示、信息关联计算,我们会采用多种数据脱敏技术增强信息在使用中的安全性。
我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
(二)我们为保护个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的储存和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程,加强员工的安全意识以及对于保护信息重要性的认识。
(三)我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的个人信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的个人信息的安全性。
(七)安全事件处置
在通过服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
请您务必妥善保管好您的帐号、密码及其他身份要素。您在使用本服务时,我们会通过您的帐号、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现帐号、密码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
(一)访问
原则上您可以通过如下方式访问您的个人信息
(1)账号信息:您可以登录user.zxxk.com或访问“我的-个人信息”访问、查阅您账户中的个人资料信息(包括但不限于手机号码、学校、我司资产)。
(2)交易信息和订单信息:在“我的-订单”、“我的-奖励金”、“我的-资产”查询您的交易信息和订单信息(包括但不限于金额、订单号、支付方式、电子账单详情、时间)。
(3)浏览信息:您可以在“我的-历史记录”查看您的浏览信息(包括但不限于浏览时间、浏览资料信息)。
(二)更正
我们鼓励您更新和修改您的个人信息以使其更准确有效。当您发现我们处理的关于您的个人信息有错误或者不完整时,经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或补充。
(1)您可以通过“我的-设置-账号设置-更换手机号”进行更改您的手机号信息。
(2)您可以通过“我的-地址管理-编辑”进行更改您的地址信息。
(3)您可以通过“我的-我的学校-绑定学校”进行更改您的学校信息。
(4)您可以通过“我的-设置-账号设置-修改密码”进行更改您的密码信息。
(三)删除
(1)您可以通过“我的-地址管理”删除收货地址的个人信息。
此外,在以下情形中,您可以通过致电人工客服向我们提出删除相关个人信息的要求:
a.如果我们处理个人信息的行为违反法律法规;
b.如果我们收集、使用您的个人信息,却未征得您的同意;
c.如果我们处理个人信息的行为违反了与您的约定;
d.如果您不再使用我们的产品或服务,或您注销了账号;
e.如果我们不再为您提供产品或服务。
(四)获取个人信息副本
您可以通过登录user.zxxk.com或访问“我的-个人信息”访问、查阅您账户中的个人资料信息(包括但不限于手机号码、学校、我司资产),并通过手机截屏的方式获取您的个人信息副本。
(五)公开与分享
我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息。您在使用服务时所上传或发布的信息、您对其他人上传或发布的信息作出的回应,通过电子邮件或在本服务中不特定用户可见的公开区域内上传或公布您的信息,以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息,有关信息可能一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享,由此造成您的信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。
(六)注销
点击我的 > 右上角的设置按钮 > 账号设置,致电客服注销。客服电话:400-900-2556
(客服工作时间:
冬季 8:30-12:00 13:00-17:30
夏季 8:30-12:00 13:30-18:00
如果您的电话未能及时接听,您可以进行留言,您的留言问题将在第二个工作日内进行回复解决。)
账号注销是不可恢复的操作,请你仔细考虑,充分理解以下内容。一般情况下,我们将在收到您的注销请求,并验证您的用户身份后的十五个工作日内予以注销,如你有任何疑问、意见和建议,可联系客服咨询,将给予你必要的协助。
账号成功注销后,你将无法登录、使用该账号(即使你使用相同的手机号码注册并使用本服务)。
1、该账号将无法登录和使用,账号的全部个人资料和历史信息将无法找回。
2、该账号关联的我司旗下所有产品和应用,将无法登录和使用。
账号成功注销后,该账号的资产、权益、记录等一切内容(包括但不限于以下所列),将视为你自愿放弃。
1、该账号下的所有使用记录,包括不限于历史记录、下载记录、收藏记录、关注记录等都将被清空,无法继续使用且无法恢复。
2、该账号下的账户余额、优惠券、已购的数据都将被清空,无法继续使用且无法恢复。
1、账号注销期间,如果该账号涉及争议纠纷,包括但不限于投诉、举报、诉讼、仲裁、国家机关调查等,我们有权自行终止该账号的注销且无需你的同意。
2、注销账号的行为并不代表该账号注销前的账号行为和相关责任得到任何豁免或减轻。
(七)改变您授权同意的范围
您总是可以选择是否披露信息。有些信息是使用本服务所必需的,但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。
当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。
(八)响应您的上述请求
我们将采取适当的技术手段,保证您对于自己的个人资料可进行查询、补充、更正或删除,或通过相关产品或服务发布的反馈或投诉渠道申请我们对相关信息进行补充、更正或删除。我们收到您的申请后将按流程予以处理,为保障安全,按照流程,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
如果您无法访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用我们的产品时所产生的其他个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您可通过我们对外公布的相关产品或服务的官方反馈渠道与我们联系。
在以下情形中,我们将无法响应您的请求:
1)与个人信息控制者履行法律法规规定的义务相关的;
2)与国家安全、国防安全直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与刑事侦查、起诉、审判和执行判决等直接相关的;
5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8)涉及商业秘密的。
如您选择在我们平台上传资料,请您确保拥有该上传资料完全的知识产权,并同意将上传资料的信息网络传播权等相关知识产权授予我们。如您不具有上传资料的知识产权,因您的上传行为导致侵犯第三方合法权利而产生的不利后果由您自行承担,如因此给我们造成损失,还应承担相应赔偿责任。
若您是通过“学科网”在我们开放 API/SDK 接口在第三方平台或渠道接受平台的信息或内容的,第三方行为的约束以其平台公示的相关政策或您与第三方平台签署的相关协议约定为准,我们不承担第三方平台的任何行为导致的任何责任。
我们非常重视对未成年人个人信息的保护,根据相关法律法规的规定,若你是18周岁以下的未成年人,在使用本服务前,应事先取得您的家长或法定监护人的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过第十章中的联系方式与我们联系。
特别地,若你是14周岁以下的儿童,我们还为你专门制定了《未成年人(含儿童)隐私政策》,使用前应详细阅读。
为了给您提供更好的服务,我们可能会根据服务的更新情况及法律法规的相关要求适时修改本政策的条款,该等修改构成本政策的一部分。当本政策发生变更时,在网站或App上提前以公告、弹窗或以其他适当方式向您展示变更后的政策。未经您同意,我们不会限制您按照政策所应享有的相关权利。
本隐私政策所适用的产品和服务由学科网(北京)股份有限公司运营,注册地址为北京市房山区苏锦街3号院2号楼1层101,联系电话为【400-900-2556】。
如您对本政策有任何疑问、建议或意见,或您发现您的个人信息可能被泄露,您可以通过如下任意一种方式联系我们
1、发送邮件至 app-service@xkw.cn
2、客服电话:400-900-2556
( 客服工作时间:
冬季 8:30-12:00 13:00-17:30
夏季 8:30-12:00 13:30-18:00
如果您的电话未能及时接听,您可以进行留言,您的留言问题将在第二个工作日内进行回复解决。 )
3、举报/投诉电话:400-102-2000
4、举报邮箱: jubao@xkw.cn
为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,一般情况下,我们将在收到您的问题、意见或建议,并验证您的用户身份后的十五个工作日内予以回复。如您不满意我们的答复,还可以向消费者权益不保护部门投诉或向有管辖权的法院提起诉讼。