隐私政策

本政策仅适用于北京壹课诺米科技发展有限公司的糯米学堂 产品或服务。

生效日期:2020年01月01日

最近更新日期:2023年05月22日

上版更新日期:2024年07月01日

公司信息

公司名称:北京壹课诺米科技发展有限公司

注册地址:北京市怀柔区杨宋镇凤翔东大街9号A座A5101室

个人信息保护相关责任人及联系方式:张晓黎13370080811 13810562323

北京壹课诺米科技发展有限公司(以下简称我们)深知个人信息(本政策所述“个人信息”或“个人敏感信息”所包含的内容出自于GB/T35273《个人信息安全规范》)对您的重要性,并会尽全力保护您的个人信息安全。在您使用糯米学堂 APP(以下简称糯米学堂 )时,我们恪守以下原则,保护您的个人信息:权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请您在使用我们的产品或服务前,请您仔细阅读本隐私政策的全部条款,以便您了解糯米学堂 使用您个人信息的目的、范围、方式等。一旦您开始使用糯米学堂 平台服务,即表示您以充分理解并同意本政策。如果您为儿童,则请您在法定监护人陪同下审阅本隐私政策,经法定监护人审阅并同意后,您方可使用糯米学堂 并向北京壹课诺米科技发展有限公司提供个人信息。如果您或者监护人不同意本隐私政策任何内容,您应立即停止使用糯米学堂 产品或服务。当您使用糯米学堂 提供的任一服务时,即表示您已同意我们按照本隐私政策来收集、使用、存储和保护您的相关信息。

本政策适用于糯米学堂 平台产品及服务,包括糯米学堂 学习平台产品及服务,包括糯米学堂 学习平台官网(域名为www.bjyknm.com )、糯米学堂 平台iOS版软件客户端、糯米学堂 平台Android版软件客户端及糯米学堂 平台电脑客户端。

除本隐私政策另有规定外,在未征得您事先许可的情况下,糯米学堂 不会将这些信息对外披露或向第三方提供。如您对本政策内容有任何疑问、意见或建议,请通过文末的方式与我们联系。

本政策将帮助您了解以下内容:

一、个人信息定义及范围

(一)个人信息:指以电子或者其他方式记录的能够单独或其与其他信息结合,识别特定自然人身份或者反映特定自然人活动情况的信息。

(二)个人敏感信息:包括身份证件号码、手机号码、个人生物识别信息、银行账号、财务信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息。

(三)本隐私政策中涉及的个人信息及个人敏感信息主要包括:

(四)适用范围:

二、我们如何收集和使用您的个人信息

我们提供的产品和服务需要依赖您的部分信息才得以运行,因此在您使用糯米学堂 的时候,需要向我们提供或允许我们收集必要信息,以供我们使用这些信息向您提供基本服务及更优更好的使用服务。

1、如何使用您的个人信息

(1)帮助您成为我们的用户:为完成创建账号,并在后续进行课程购买、参加考试、参加活动或使用过其他线上教育培训服务时,您需提供以下信息:手机号、用户名,并创建平台账号和密码。如果您拒绝提供这些信息,您可能无法正常注册糯米学堂 账号,亦无法享受我们提供的基于账号的其他服务,但不影响您使用本服务的其他功能。

我们的产品还支持您使用微信账号进行登录,如您使用微信账号登录的,我们将根据您的授权获取微信账号下的相关信息(包括:昵称、头像及其他页面提示的信息)。

我们承诺,收集上述信息是用于为您提供账号登录服务。如您拒绝授权此类信息,则您将无法使用微信账号登录本产品。

(2)便于我们向您提供服务:您填写的个人资料,包括:姓名或昵称、性别、年龄、电子邮箱地址、最高学历、地域信息,以用于课程互动、推荐个性化课程、展示合适课程、推动线上服务。您可以根据是否需要平台服务选择是否提供上述信息;如不提供,不会影响您使用本产品或服务的其他功能和服务。

本产品提供的部分产品或服务(购买课程、直播、学习、考试)时,您应通过您的账号完成实名认证,若您不提供下述个人信息,您可能无法正常使用相关产品的某些功能或是服务。 请注意:因资金监管要求,我们会依据微信支付的要求,针对非个人用户的情形下,额外收集联系人的身份证号码(敏感个人信息)。

当您进行订单扫码支付时,我们会收集您的微信支付渠道的user ID(微信open ID)。上述信息为我们向您提供您购买商品和/或服务所必须的信息,我们无法仅根据该信息获得您的个人财产信息。

(3)开展营销活动:当您选择参加我们的有关营销活动时,您提供的姓名、通信地址、联系方式、甚至需要您实名认证,以保证您的资金安全,便于您接受礼品,如果您拒绝提供这些信息,我们将无法向您寄送购买的产品、资料、礼品或转账,不会影响您使用本产品的其他功能和服务。

(4)当您与我们联系时,我们可能会保存您的通信或者通话记录和内容或您留下的联系方式,以便帮助您解决问题,或记录相关问题的处理方案及结果。我们的客服会使用您的账号信息与您核验身份。您有可能会在与我们的客服人员沟通时,提供给上述信息外的其他信息。如不提供,不会影响您使用本产品的其他功能和服务。

(5)为了保障您的账户和资金安全,在您需要找回密码时,您可能需要根据提示提供您的手机号或姓名、身份证件的种类及号码,用以验证您的身份。

(6)当您修改绑定手机号时,我们需要获取您的新手机号。

为实现本APP软件的相关业务功能,我们将使用我们收集的个人信息。具体使用目的及使用的个人信息类型如下:

序号 使用场景/获取方式 权限类型 使用目的
1、 机构学生、教师注册账号 手机号码、用户名、昵称 用于账号登录
2、 音视频上麦 获取麦克风/录音、摄像头权限 满足业务基本功能
3、 记录相关设备及操作日志 设备信息:设备ID、局域网地址(MAC地址)、手机序列号(IMEI)、操作系统版本、浏览器类型、网络信息、操作日志信息、手机状态与身份 满足日志存储规范要求,准确记录,可溯源
4、 上传作业 相册信息、文件存储信息、读取SD卡内容 满足上传作业、聊天发送图片、文件管理/存储、投诉时上传图片等业务场景访问手机存储的文件
5、 聊天发送图片 相册信息、文件存储信息、读取SD卡内容 访问手机图片进行发送
6、 文件管理 相册信息、文件存储信息、读取SD卡内容、修改/删除SD卡内容 上传课件或图片进行访问手机内容
7、 保存文件 相册信息、文件存储信息、读取SD卡内容、修改/删除SD卡内容 保存课件或老师发布的资料内容至手机
8、 投诉访问图片 相册信息、文件存储信息、读取SD卡内容 投诉功能上传图片作为辅助材料方便审核
9、 向售后客服咨询、申诉时提供个人信息 在线留言预览的个人信息 提供客户服务
10、 扫码进入 获取摄像头权限 支持手机扫码将手机设备当做外接手机摄像头的业务
11、 获取验证码 手机号、个人验证码 用于手机号登录以及修改密码验证
12、 搜索站内视频、直播内容 搜索关键字、搜索日志 满足业务基本功能,提升用户搜索效率
13、 直接拨打号码 获取直接拨打手机号码权限 用于点击客服号码,直接拨打客服号码进行业务咨询功能
14、 修改密码 个人登录密码 密码信息
15、 学生学习数情况 课次时间、学习时长、学生评语、教师评语、学生行为(发言、摄像头开启、上下台、移除、奖励、举手情况)、课程回放数据 统计学生学习情况,方便机构及时跟进
16、 保障网络访问服务的基本安全及在线学习服务的稳定性 访问日期,操作系统,设备类型,CPU,IP地址,设备识别码,网络延迟,丢包率,版本号、摄像头信息、麦克风信息、扬声器信息、网关数据 监测网络情况,方便监控直播间稳定性

我们不会将存储在分析软件中的信息,与您在使用APP时中提供的个人身份信息相结合。

2、我们在您使用服务过程中收集的信息,除法律规定情形外我们都将事先征得您的同意:

(1)在您首次使用糯米学堂 时,为保障您使用付费通服务时系统的稳定性和安全性,以及保障您的帐号、网络、运营及系统安全,预防钓鱼网站欺诈及木马病毒,在您使用本产品的过程中,我们可能会收集您的设备属性信息,包括不可变更的设备唯一标识,设备型号、设备Mac地址、Wifi Mac 地址、设备识别码、操作系统及软件版本、设备状态、网络状况、日志信息、设备连接信息(IP地址、电信运营商、访问日期及时间)位置信息来判断您的账号风险,并可能会记录一些我们认为有风险的链接(“URL”),以防止您的个人信息被非法获取,更准确地预防欺诈和保护账户安全;我们也会收集您的设备信息用于对付费通支付系统问题进行分析、统计流量并排查可能存在的风险,在您选择向我们发送异常信息时予以排查。如果您不提供上述信息,我们则无法在您使用付费通服务过程中对您的服务及账号安全进行保护。

(2)在您首次使用打开糯米学堂 时,我们将在您授权后读取您的手机状态,用以保障糯米学堂 应用服务的正常使用,包括但不限于定期上报学习数据,更准确的定位和解决在使用时遇到的问题,改进及优化糯米学堂 服务体验及保障您的账号安全。

(3)在您首次使用糯米学堂 时,我们将读取您的应用安装列表,以防止恶意程序,确保安全运营,并在您对外分享时,为您提供分享服务。

(3)在您首次使用___录播课程___功能时,我们将申请您的显示弹框、全屏界面到其他应用上权限,方便您缩小窗口,观看学习视频。

(4)在您首次使用___视频缓存___功能时,我们将申请您的应用读取及修改您的外部存储的权限(如SD卡中内容),方便您下载和删除课程。

(5)在您首次使用___上直播课程____功能时,我们将申请您的麦克风进行录音权限,方便您进行留言提问。

(6)在您首次使用___个人中心头像拍照___功能时,我们将申请您的相机拍摄照片和录制视频权限,方便您上直播课程、自定义头像及上传相关作业素材。

(7)在您首次使用___上直播课程____功能时,我们将申请您的地理位置权限,根据 GPS、网络来源(例如基站和 WLAN 网络),您的手机必须支持并开启这些位置信息服务,应用才能使用这些服务。这可能会增加耗电量,方便定位用户群,以便向您发送、展示您可能感兴趣的功能或内容。

(8)在您首次使用___联系客服____功能时,我们将申请您的拨出电话时查看拨打电话号码权限,并选择改为拨打其他号码或完全中止通话,以便我们能联系您并对您反馈的问题进行解答。

(9)在您首次使用___申请动态权限____功能时,我们将申请您的允许修改设置应用中的设置项权限,便您打开权限设置。

(10)在您将本应用切换后台时,后台状态下我们将获取了您的DEVICE_ID、MAC信息,用于您播放音频使用。

您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。

3、使用权限说明

1)存储权限: 在使用视频缓存功能需要获取存储权限,方便下载视频,拍照更换头像的时方便存储照片。

2)位置信息权限: 观看直播课程时,将申请您的地理位置权限,根据GPS、网络来源(例如基站和WLAN网络),您的手机必须支持并开启这些位置信息服务,应用才能使用这些服务。方便定位用户群,以便向您发送、展示您可能感兴趣的功能或内容,向您提供优质服务。

3)麦克风权限: 直播课程中申请麦克风权限方便您进行留言提问。

4)相机拍照权限 :修改用户头像和问答发表图片时需要使用拍照权限。相机和照片(不包括面部照片)。通常为了向您提供许多照片编辑器功能(例如模板,滤镜),您可以自愿授予我们访问相机或相册的权限,以便在您的移动设备中获取照片。我们将使用第三方提供的SDK处理照片。对于此类照片,我们既不会存储也不会与任何第三方共享。此信息对于您与我们之间的合同的适当履行是必要的。

5)悬浮窗权限: 在观看录播视频时会申请您的显示弹窗、全屏洁面到其他应用上的权限,方便小窗口学习观看视频。

6)获取设备信息(设备型号、操作系统版本、UUID、设备品牌):在使用过程中出现问题,根据获取的设备信息快速排查原因。

上述信息将存储于中华人民共和国境内。如需跨境传输,我们将会单独征得您的授权同意。

4、获取用户权限目的提示说明

设备端在获取用户权限时,需要提示获取权限目的和使用场景,具体权限获取说明如下:

获取定位权限:------直播时用于获取学员位置等场景下的校验

读写sd卡文件:------用于APP写入/下载/保存/读取图片、文件等场景下的校验

访问摄像头:------用于拍照、录制视频、视频通话、直播、图文/视频发布、评论、扫一扫及实名认证等场景下的校验

录音:------访问手机和耳机的麦克,用于直播连麦通话、录音、语音检索等场景下的校验

允许获取日历信息:------用于APP读写日历日程,用于直播,课程表等业务提醒用户上课学习等场景下的校验

在您使用本APP服务的过程中,我们可能会调用您的设备权限。本APP会调用的各项权限、调用权限的目的,以及调用权限前向您询问的情况如下:

APP 权限名称 权限功能说明 使用场景或目的
Android
安卓端
CAMERA 访问您的摄像头 修改头像;拍照摄像用于发布音视频、图片类型的打卡内容、社群动态及评论、评价等内容;开启实时音视频直播功能、实现直播连麦功能
READ_EXTERNAL
_STORAGE
读取外置存储器,即读取手机储存空间内数据 读取相册上传照片用于修改头像、发布图片、音视频类型的打卡内容、社群动态及评论评价内容;读取档案管理上传文件用于作为发布打卡、社群动态时的附件;
WRITE_EXTERNAL
_STORAGE
写入外置存储器,即提供写入外部储存功能 保存二维码分享图片;保存直播间讨论区文档
READ_SETTINGS 读取设置 创建快捷方式时调用
WRITE_SETTINGS 写入设置 创建快捷方式时调用
REQUEST_INSTALL
_PACKAGES
安装应用程序 用于APP更新安装
VIBRATE 允许手机振动通知 用于开启消息振动通知
INTERNET 开启网络访问权限 用于连接网络
ACCESS_NETWORK
_STATE
访问网络状态 用于查询网络连接状态,便于提示用户
ACCESS_WIFI_STATE 访问wifi状态 用于查询wifi连接状态,便于提示用户,并通过GetSSID获取SSID信息、BSSID信息,快速进入系统
FOREGROUND_SERVICE 前台服务 播放音视频时确保连续播放不被系统中断
CHANGE_WIFI_STATE 更改wifi状态 当wifi关闭时,提示用户开启或变更wifi状态
BLUETOOTH 开启蓝牙 用于连接蓝牙进行音视频播放
RECORD_AUDIO 录音 访问麦克风用于发布音视频类型的打卡内容、社群动态等内容;为了实现实时音视频直播功能、直播连麦功能;
MODIFY_AUDIO
_SETTINGS
修改声音设置信息 用于调节音量、音效
MOUNT_UNMOUNT
_FILESYSTEMS
SDCard中创建与删除文件 与读取、写入外置存储器相同
SYSTEM_ALERT
_WINDOW
全局弹出对话框权限 用户播放音视频时切换至悬浮窗模式
FLASHLIGHT 闪光灯 拍照、摄像场景调用
WAKE_LOCK 保持屏幕唤醒 用户进入全屏播放时、或投屏时保持屏幕唤醒不锁屏
RECORD_AUDIO 音频录音 问答音频录音
RECORD_VIDEO 录视频 问答录视频
READ_CALENDAR 读取日历日程 用于APP读写日历日程,以便提醒用户上课学习等场景下的校验
WRITE_CALENDAR 写入日历日程 用于APP读写日历日程,以便提醒用户上课学习等场景下的校验
DOWNLOAD_WITHOUT_
NOTIFICATION
使用系统自带下载功能 点播视频下载时使用
安卓系统自带能力
不属权限行列
调用剪切板,一键复制 用户使用app内的一键复制链接功能,快速复制链接用于粘贴分享
IOS
苹果端
Privacy - Photo Library
Usage Description
相册 读取相册图片设置用户头像,APP提供文字互动功能,可以传输相册照片
Privacy - Photo Library
Additions Usage
Description
相册 提供截屏功能将截屏内容保存至相册
Privacy - Camera
Usage Description
摄像头 连使用连麦、拍照功能、二维码进行扫描
Privacy - Microphone
Usage Description
麦克风 连麦功能提供使用者音频与连麦者进行交互,APP提供语音互动功能,开启语音权限,可以与其他用户进行实时语音交流
Privacy - Local Network
Usage Description
本地网络 检测与您本地网关的连通性
Privacy - Calendars
Usage Description
⽇历 用于APP读写日历日程,以便提醒用户上课学习等场景下的校验
Privacy - Bluetooth Peripheral
Usage Description
蓝⽛ 用于连接蓝牙进行音视频播放
Privacy - Contacts
Usage Description
通讯录 由第三方SDK调用
Privacy - Media Library
Usage Description
媒体资料库 保存文件

如您在首次授权开启权限后希望关闭权限,您可以在设备的设置功能中选择关闭部分或全部权限,或者在本APP的“权限设置”页面选择关闭部分或全部权限,从而拒绝我们收集相应的个人信息。

5、事先征得同意的例外:

6、匿名化处理

对于我们收集到的您的信息,我们将通过技术手段及时进行匿名化处理。在不泄露您个人信息的前提下,我们有权对匿名化处理后的用户数据进行分析、挖掘和利用,有权对本产品的使用情况进行统计分析并用于可能的第三方信息共享。

三、我们如何存储和删除您的个人信息

1. 信息的存储

(1)我们会遵守相关法律法规的要求,将在中国境内存储的数据在境内进行保存。收集个人信息后,我们会立即对您的信息采取技术和管理方面的措施。对于一旦泄露、非法提供或滥用之后可能会危害您的人身、财产安全的个人敏感信息,我们会采用技术措施处理之后进行存储。

(2)一般而言,我们仅为实现目的所必需的最短时间保留您的个人信息。但为遵守适用的法律法规、法院判决、裁定或其他法律程序规定、相关政府机关或法定授权组织的要求或为保护客户、其他用户或雇员的人身财产安全或其他合法权益所合理必需得用途,我们有可能因需符合法律要求,更改个人信息的存储时间。

(3)如需跨境传输,我们将会单独征得您的授权同意。

2. 信息的删除

当我们的产品或服务发生停止运营的情形时,我们将采取例如:推送通知、公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理

我们的产品中包含第三方SDK(软件工具开发包)或其他类似的应用程序,如您在糯米学堂 产品上使用这类由第三方提供的服务或功能时,您同意将由其直接收集和处理您的信息。

前述第三方SDK或其他类似的应用程序收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。

2. 共享

1)您的个人信息是我们为您提供服务的重要依据和组成部分,对于您的个人信息,我们仅在本文所述的目的和范围内或根据法律法规的要求收集和使用,并严格保密,我们不会向第三方共享您的个人信息,除非存在以下一项或多项情形:

2)事先征得您的明确授权同意;

3)您主动提出的要求;

4)根据法律法规规定、诉讼争议解决需要,或者行政、司法机关依照法律法规提出的要求;

5)将您的个人信息与快看的关联方共享。但快看只会共享必要的个人信息,且受本文的约束。快看的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

6)为了保护您、快看、其他用户的权利及财产安全或社会公共利益使其免遭损害而与第三方的共享;

7)我们不会与我们关联公司以外的任何公司、组织和个人分享您的个人信息,除非获得您的授权同意。您可点击此处查看 《数据共享情况说明》。

8)与部分业务合作伙伴的必要共享:您理解并知悉,为了必要且合理的业务的顺利展开,履行我们在相关用户协议或本隐私政策中的义务,我们可能会向合作伙伴等第三方共享您的信息(详情见第四章的第4条于“第三方SDK信息公示”内容)。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。对我们与之共享个人信息的公司、组织和个人,我们会要求其遵守保密约定,要求他们按照快看的说明、本文以及其他任何相关的保密和安全措施来处理个人信息。

9)其他法律法规等规定,司法机关或行政机关要求的情形。

3. 转让

我们不会非法出售、非法向他人提供您的信息;我们不会将您的该等信息提供给任何第三方,也不会用于任何其他目的和用途,但是以下情形除外:

(1)经您事先同意,向第三方披露;

(2)根据法律的有关规定,或者行政或司法机构的要求,向第三方或者行政、司法机构披露;

(3)在我们提供服务时,可能将您的信息用于身份验证、客户服务、安全防范、诈骗监测、存档和备份等用途,以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为,以保护您、其他用户、我们的关联公司、合作伙伴及其他受信任的第三方供应商、服务商、代理商及社会公众的合法权益,以确保我们向您提供的产品和服务的安全性;

(4)我们与第三方合作向您提供糯米学堂 平台的相关服务或其他网络服务,且该等第三方同意承担与我们同等的保护用户隐私的责任;

(5)其他根据法律、法规或者政策应进行的披露。

4. 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

(1)获得您明确同意后;

(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(3)共享、转让、公开披露个人信息时事先征得授权同意的例外:

(4)与个人信息控制者履行法律法规规定的义务相关的;

(5)与国家安全、国防安全直接相关的;

(6)与公共安全、公共卫生、重大公共利益直接相关的;

(7)与刑事侦查、起诉、审判和判决执行等直接相关的;

(8)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(9)个人信息主体自行向社会公众公开的个人信息;

(10)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

5. 第三方SDK信息公示

第三方SDK采集的信息。为优化服务体验和服务质量,我们会内嵌第三方SDK。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明,内容由SDK所属第三方提供,本文仅作转述。如您选择不提供所述信息则可能无法使用对应服务。但不影响您使用我们提供的其他服务。请注意,对于第三方SDK采集的信息,由第三方承担保密责任,相关保密政策请参考第三方隐私政策。

我们会以高度的勤勉义务对待您的信息,除非获得您的明确同意,我们不会与本公司以外的任何公司、组织和个人分享您的个人信息,但经过处理无法识别特定个人且不能复原的除外。目前,我们会在以下情形中,向您征求您对共享个人信息的授权同意:

微博SDK(com.sina.weibo)

智齿SDK(com.sobot.chat)

支付宝SDK

微信支付SDK

腾讯TBS浏览服务SDK

腾讯BuglySDK

展示互动GenseeSDK

腾讯移动分析SDK(com.tencent.stat)

腾讯实时音视频(TRTC)SDK

腾讯慧眼人脸识别SDK

Tencent MARS XLog SDK

TakePhoto SDK

io.Agora音视频(声网)SDK

高德定位SDK

保利威云课堂直播观看SDK

百家云音视频SDK

阿里开放平台SDK

Zxing SDK

即构科技互动视频SDK

webrtc网络实时通讯SDK

soundcloud SDK

CC视频云直播/点播 SDK

bilibili/ijkplayer SDK

360加固保 SDK

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。

6. 法律规定

根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理无需另行征得您的同意。

五、我们如何保护您的个人信息

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,并制定了严格的信息管理政策,配备专业的技术团队,采取了一系列合理的预防措施,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术确保数据的保密性;我们会使用过受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可以访问个人信息。我们会采取一切合理可行的措施,保护您的个人信息:

(1)身份鉴别:我们会采取基于SpringSecurity实现的用户认证体系,保证接口层面调用安全。

(2)SSL(Secure Socket Layer)协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时,我们确保使用安全套接层(SSL)和其他算法对其进行加密。

(3)数据加密:我们在用户登录时采取数据“加盐”后MD5方式,并在接口调用时采用制定规则的非对称签名方式的接口安全保证。

(4)访问控制:我们采取了防止越权访问、进行身份鉴别、短信防止恶意访问、服务限流的措施控制用户访问。

(5)恶意代码防范:我们采用了防止XSS恶意攻击、数据接口采用https协议访问,防范恶意代码。

2. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或收到法律的允许。

3. 互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

4. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件的相关情况以邮件、信函、电话、推送通知等方式告知您。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、我们如何使用 Cookie

1. 糯米学堂 使用Cookie技术。Cookie是我们在您计算机上存储的小数据文件,通常包含标识符、站点名称以及一些号码和字符。在您未拒绝接受cookies的情况下,本应用会在您的APP上设定或取用cookies ,以便您能登录或使用依赖于cookies的本应用平台服务或功能。本应用使用cookies可为您提供更加周到的自动登录服务。

2. 您有权选择接受或拒绝接受Cookies。您可以通过修改浏览器设置的方式拒绝接受Cookies。但如果您选择拒绝接受Cookies,则您可能无法登录或使用依赖于Cookies的本应用网络服务或功能。

3. 我们不会将 Cookie 用于本政策所述目的之外的任何用途。

七、您如何管理自己的信息及账号注销

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

1. 访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

(1)账户信息—如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等,您可以通过访问执行此类操作;

(2)搜索信息—您可以在应用中访问或清除您的搜索历史记录、以及管理其他数据。

如果您无法通过上述链接访问这些个人信息,您可以随时发送电子邮件至ivypenglan@126.com或致电13810562323,我们将在15个工作日内回复您的访问请求

对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据访问权,请发送电子邮件至ivypenglan@126.com或致电13810562323。

2.更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。您可以随时发送电子邮件ivypenglan@126.com

或致电13810562323,我们将在15个工作日内回复您的更正请求。

3. 删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们处理个人信息的行为违反了与您的约定;

(4)如果您不再使用我们的产品或服务,或您注销了账号;

(5)如果我们不再为您提供产品或服务;

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权;

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息但会在备份更新时删除这些信息。

4. 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。

您可以通过发送电子邮件至ivypenglan@126.com或致电13810562323,我们将在15个工作日内回复您的授权修改请求。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

5. 选择是否接受推送的功能

可能会提供推送信息,如果您不想接受我们给您推送的信息,您可以随时在设置项中关闭消息通知。

我们严格遵循「国信办秘字〔2019〕191 号」《App 违法违规收集使用个人信息行为认定方法》中第三条第6点,我们向您承诺,即不会基于收集的信息,也不会通过算法进行特征与偏好分析。

基于间接人群画像,用以向您定向个性化推荐或推送您可能感兴趣的或更适合您的特定功能或服务。

关于个性化推荐或推送功能如何关闭,您可以打开APP-我的-个性化内容推荐+下,并关闭个性化推荐服务。

6. 注销账户

您随时可以注销此前注册的账户,您可以通过以下方式自行操作:

进入App > 我的 > 设置 > 安全中心 > 注销账号

在注销账户之后,我们将停止为您提供产品或服务,并根据您的要求,删除您的个人信息,法律法规另有规定的除外。

注销账户提交申请后,将会在12小时后生效,致此账户再无法使用。

7. 无法响应的情况

八、我们如何使用儿童的个人信息

我们重视未成年人的个人信息保护,如您为十八周岁以下的未成年人,请在您的监护人指导下仔细阅读本隐私政策,并在征得您的监护人同意的前提下使用我们的服务及提交您的个人信息。

如您的监护人不同意本隐私政策,您应立即停止使用糯米学堂 的服务并拒绝提供个人信息。

如果您是未满十四周岁的未成年人,请您通知您的监护人共同阅读并接受我们的 《糯米学堂 儿童用户隐私政策》 并在您使用糯米学堂 服务、提交个人信息之前,寻求您的监护人的同意和指导。

对于监护人同意而收集的儿童个人信息,我们仅会在法律法规允许、监护人明确同意或保护儿童用户的范围内使用或披露该信息。对于未经监护人同意而儿童用户提供的个人信息,在接到其监护人的通知后,我们会尽快删除相关信息。

附:请您仔细阅读查看《儿童隐私保护声明》

九、为保障户进行实名认证的自由权利

根据《教育部等六部门关于规范校外线上培训的实施意见》.为保障您进行实名认证的自由权利,您可以在本平台输入您的身份证号,进行实名认证。并对您的身份证信进行加密存储。

您的身份证号将仅用于实名认证。但是,请您知悉并充分理解,但其中您可能无法查询到您提供的证信息和真实姓名,您也可能无法修改身份证号您提供的身份证号信息和真实姓名,如需修改您提供的身份证号信息或真实姓名,您可以联系客服进行处理。

您的实名认证用途与使用途径,将提供给政府部门以及其他相关的监管使用,确认本人身份真实性,也保证您的学习有效性。

十、本政策如何更新

我们将不定期修改本隐私政策,向您提供显著的通知(例如,在软件改版或升级、或您重新登录时,以弹窗形式对您进行及时通知),并通过电子邮件、信函、电话、推送通知等方式及时告知您。若您继续使用我们的服务,即表示同意受经修订的隐私政策的约束。 我们的隐私政策可能变更。未经您明确同意,我们不会限制您按照本隐私政策所应享有的权利。

本政策所指的重大变更包括但不限于:

十一、争议处理

1. 本隐私政策的签订、生效、履行、争议的解决均适用中华人民共和国法律。

2. 有关本协议的争议应通过友好协商解决,如果协商不成,该争议将提交公司所在地有管辖权的法院诉讼解决。

十二、APP开发者信息

此APP由 北京壹课诺米科技发展有限公司 提供软开发件技术服务,APP内涉及教学内容、授课服务等相关问题可请联系我们,联系方式如下。

十二、如何联系我们

如您有任何疑问或投诉、举报,您可以通过下述方式联系我们,我们将在15日内回复您的请求。

北京壹课诺米科技发展有限公司

地址:北京市怀柔区杨宋镇凤翔东大街9号A座A5101室

邮箱:ivypenglan@126.com

联系电话:13810562323