更新日期:2024年 1月 5日
生效日期:2024年 1月 5日
沪江开心词场(本政策中,指上海行藏科技(集团)股份公司,以下简称“我们”或“沪江开心词场”)深知儿童(未满十四周岁的未成年人,下同)个人信息和隐私安全的重要性,我们将按法律法规要求,希望通过《沪江开心词场App隐私政策》和《儿童个人信息保护政策》来向儿童的父母或监护人说明我们如何保护儿童的个人信息安全等事宜。在使用我们的产品与/或服务前,请儿童、儿童的父母或监护人在仔细阅读、充分理解本政策,特别是以粗体/粗体下划线/粗体标红提示您注意的条款应重点阅读,在确认充分理解并同意全部条款后再开始使用。
对父母或监护人特别说明:
若我们获悉您孩子不满十四周岁,我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全,要求他们在您的监护下共同仔细阅读和选择是否同意本政策,且应在您的同意和指导下使用我们的App服务、提交个人信息。我们希望您能与我们共同保护您孩子的个人信息,教育、引导您孩子增强个人信息保护意识和能力,指导、提醒和要求您孩子在未经您的同意的情况下,不向任何网络产品和服务提供者提供任何个人信息。如果您不同意本政策的内容,将可能导致我们的产品和服务无法正常运行,或者无法达到我们拟达到的服务效果,您应要求您的孩子立即停止访问或使用我们的产品与/或服务。您点击同意本政策,表示您同意我们按照本政策(包括更新版本)收集、使用、储存和分享您孩子的个人信息。
本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、储存和分享儿童个人信息等活动。当儿童使用我们的App服务时,您同意接受本政策以及《沪江开心词场App隐私政策》存在同类条款的不一致约定,则针对儿童个人信息应以本政策为准。本政策未尽事宜,则以《沪江开心词场App隐私政策》为准。
如对本政策内容有任何疑问、意见或建议,请通过“第十条 如何联系我们”与我们联系。
本政策将帮助您了解以下内容:
一、 我们如何收集、使用儿童个人信息
二、 我们如何使用Cookie和同类技术
三、 我们如何共享、转让、披露儿童的个人信息
四、 我们如何存储和保护儿童的个人信息
五、 儿童、儿童的父母或监护人的权利
六、 本政策如何更新
七、 术语释义
八、 法律适用与管辖
九、 如何联系我们
一、我们如何收集、使用儿童个人信息
《沪江开心词场App隐私政策》阐述了我们通常的个人信息收集做法。我们会出于所述的以下目的,在征得儿童的父母或监护人同意后,收集和使用儿童以下类型的个人信息:
(一) 需授权我们收集和使用儿童的个人信息的情形
在使用我们的产品与/或服务时,儿童、儿童的父母或监护人理解并同意,我们将根据下列不同场景下的相应目的收集、使用儿童特定种类的个人信息,用以向儿童提供服务、提升我们的服务质量、保障产品或服务的安全、合规。如果不提供相关信息,将无法享受我们的产品与/或服务。这些功能主要包括:
1)注册登录
在注册为沪江开心词场用户时,儿童需要提供手机号码作为唯一用户标识,并输入系统发送的短信验证码,在使用服务时,儿童可以绑定电子邮箱、设置用户名作为登录时的凭据。
2)授权第三方账户登录
若使用微信账号、QQ账号或新浪微博账号登录,我们将收集头像、昵称作为本系统的头像和昵称展示;若使用Apple ID登录,我们将收集姓名和电子邮箱作为账号标识。收集前,将通过上述第三方的授权功能获得儿童的授权。
3)购买支付
当准备购买我们提供的商品或服务时,或准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时,我们的系统会生成购买订单。此过程可能会要求儿童、儿童的父母或监护人填写收货人姓名、收货地址、联系方式(个人敏感信息),同时订单中会载明订单号、购买的商品或服务信息、应当支付的金额和支付方式,支付功能本身并不收集儿童的个人信息,但我们需要将儿童的订单信息及对账信息与这些支付机构共享以确认儿童、儿童的父母或监护人的支付指令并完成支付。
上述信息构成儿童的订单信息,我们收集订单信息是为了帮助儿童顺利完成交易,我们会使用儿童的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后,我们还会使用订单信息来判断儿童的交易是否存在异常以保护您的交易安全。
4)客服售后
我们的客服人员、课程顾问或我们合作的第三方机构会通过账号预留的手机号码或其他通讯方式与儿童、儿童的父母或监护人取得联系。我们可能会保存儿童的通信或通话记录和内容或儿童留下的联系方式,以便帮助儿童解决问题,或记录相关问题的处理方案及结果。
我们的客服会使用儿童的账号信息与儿童、儿童的父母或监护人核验身份,可能需要儿童、儿童的父母或监护人在与我们的客服人员沟通时,提供给出上述信息外的其他信息。我们收集这些信息是为了帮助儿童解决问题,如儿童、儿童的父母或监护人拒绝提供上述信息,我们可能无法向儿童、儿童的父母或监护人及时反馈投诉、申诉或咨询结果。
5) 服务改进
我们可能会收集儿童的个人信息进行数据分析,用其为我们的服务进行未来的改进和调整。随着我们产品的后续版本升级,我们统计的范围会有所改变,儿童下载/安装/使用我们后续版本产品的行为将被视为儿童对届时相关改变的同意。
6)密码找回
为了保障账户安全,在儿童需要找回密码时,儿童需要提供可用于证实身份的注册手机号、邮箱以及短信验证码等必要信息,用以验证您的身份;
7)安全管理
为了尽最大努力保护账户安全,提高儿童使用我们的产品与/或服务时系统的安全性,保护儿童或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或App服务相关协议规则的情况,我们会收集您使用服务的相关操作信息,包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、移动网络信息、标准网络日志数据进行账户安全核验。
8)技术支持
为了保障儿童正常使用我们的产品功能,在儿童登录和使用我们的产品与/或服务时,我们会收集设备名称、设备型号、设备分辨率、硬件制作商、网络类型及供应商、操作系统名称、操作系统版本、IP地址、应用列表等信息,在遇到应用不兼容、功能报错、程序崩溃等情况时,以上信息将有助于我们的技术团队分析问题、排除故障,为儿童提供及时有效的技术支持。
9)营销服务
为了让儿童更好地了解和使用我们的产品与/或服务,我们会使用儿童的真实姓名、手机号码及验证码及其他必要信息,向儿童进行电话营销、发送商业性电子信息以及其他提醒服务。
10)基于剪切板的附加功能。
儿童、儿童的父母或监护人授权在每次打开或唤醒APP时允许我们调用剪贴板(如App内组队背词的功能:为了让用户快速加入小组,App会读取剪贴板以识别用户是否已获得加入小组的唯一口令 ),便于我们可以根据儿童剪贴板中特定格式的内容,由系统识别后,将儿童添加到对应页面中。为切实保障儿童的隐私安全,我们仅读取剪贴板中出现的可由系统识别特定格式的内容,不读取其他内容,且读取的内容不存储在本地(不留存历史记录),以及不上传至我们的服务器。
(二) 在使用服务过程中产生的信息
儿童使用我们提供的服务时,我们系统可能通过SDK或其他方式自动采集用户信息。我们初始化第三方SDK时,会收集MAC地址、IMSI、IMEI、Android_ID、OAID等设备信息用以给儿童推送重要的消息通知。
涉及用户信息使用的SDK相关情况逐项列举,详情请点击本政策附件一查看。
(三) 可选择是否授权我们收集和使用儿童的个人信息的情形
1)为向儿童提供上传/更换头像功能、帮助中心吐槽功能上传图片、扫一扫识别二维码等拍照功能,儿童可以在第一次使用该功能时授权我们使用摄像头获取相册权限,收集所有的照片或您所选的照片;
2)为向儿童提供帮助中心上传图片,儿童可以在第一次使用该功能时授权我们获取您的读取及写入储存器权限。
3)为向儿童提供组队背词功能,儿童可以在第一次使用该功能时授权我们获取儿童的通讯录权限,用于添加手机联系人好友;
4)为向儿童提供更优质的内容和服务,提升儿童的用户体验,儿童可以授权我们获取用户设备的IDFA广告追踪符的权限,跟踪儿童在其他公司的App和网站上的活动(仅限于iOS14.5以上的设备)。开启后,儿童也可以前往系统“设置-隐私 ”中随时关闭。
如果不提供这些个人信息,儿童可能无法使用上述服务,但不影响其使用我们提供的其他服务。
各相关业务功能可能开启您的设备访问权限的逐项列举,详情请点击本政策附件二查看。
(四) 收集、使用信息且无需征得同意的情形
根据相关法律法规规定,在以下情形中我们收集、使用儿童的个人信息无需征得监护人的授权和同意:
1)与国家安全、国防安全有关的;
2)与公共安全、公共卫生、重大公共利益有关的;
3)与犯罪侦查、起诉、审判和判决执行等有关的;
4)出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人本人同意的;
5)所收集的信息是儿童或监护人自行向社会公众公开的;
6)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
7)根据监护人的要求签订合同所必需的;
8)用于维护App服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9)通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的;
10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
11)法律法规规定的其他情形。
(五) 儿童个人信息使用的规则
我们可能从我们的关联公司、我们的合作伙伴、第三方获取儿童授权共享的个人信息(例如从第三方登录带来的头像、第三方登录账号、昵称等信息),并在儿童、儿童的父母或监护人同意本政策后将这部分信息与儿童的账号绑定。我们将会依据与我们的关联公司、我们的合作伙伴、第三方的协议,对个人信息来源的合法性进行确认后,在符合相关法律法规的前提下使用儿童的这些个人信息。我们会采取必要的技术和管理措施尽可能地保护儿童的个人信息安全。
在收集儿童的个人信息后,我们将通过技术手段对数据进行匿名化处理,匿名化处理的信息将无法识别主体。请了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露儿童个人信息的前提下,我们有权对我们的产品与/或服务使用情况进行统计,并可能会与公众、我们的关联公司或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。
请注意,儿童在使用我们的产品与/或服务时所提供的所有个人信息,除非儿童、儿童的父母或监护人删除或通过系统设置拒绝我们收集,否则将在儿童使用我们的产品与/或服务期间持续授权我们使用。在儿童注销账号时,我们将停止使用并删除儿童的个人信息。
我们希望提供给儿童的服务是完善的,所以我们会不断改进我们的服务,包括技术。这意味着我们的服务可能会经常推出新功能,可能需要收集新的信息。如果我们收集使用个人信息的目的、方式和范围发生变化时或调整,我们会通过适当的方式通知儿童。
二、我们如何使用Cookie和同类技术
在您使用我们的产品与/或服务时,我们可能会通过数据文件标识您的身份,这些向您设备发送的一个或多个数据文件是唯一的,只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的,是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全等。
您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如,您可以清除计算机上保存的Cookie,您也可以设置浏览器拒绝接受Cookie等。一旦您实施了这个“清除”操作,则在某些情况下您可能会被重复的要求验证身份,或者影响您安全访问我们的产品与/或服务。
请您理解,为更好地为您提供服务,您将沪江开心词场切换到设备后台运行时,我们会持续为您提供至多90秒的服务,以完成您此前使用沪江开心词场而产生的信息收集行为(包括MAC地址、imei、android_id、手机硬件序列号、已安装应用列表)。
我们的产品与/或服务上可能还会包含一些特殊电子图像(可称为Beacon)。我们会通过Beacon收集您在浏览我们网页的活动信息,例如您访问的页面地址、您浏览器的一些基本参数等。
三、我们如何共享、转让、披露儿童的个人信息
(一)共享
我们承诺对儿童的个人信息进行保密。除以下情形外,未经儿童的父母或监护人的同意,我们不会与我们以外的公司、组织和个人共享儿童的个人信息,但以下情况除外:
1) 向儿童提供我们的产品与/或服务;
2) 已经得到了儿童、儿童的父母或监护人明确的同意或授权;
3) 我们可能会将儿童的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息,且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的,将再次征求儿童、儿童的父母或监护人的授权同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括商品或技术服务的供应商。我们可能会将儿童的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心业务功能。
我们向我们的合作伙伴共享儿童的个人信息的情形逐项列举,详情请点击本政策附件一查看。
4) 应国家机关、有权部门的指令或行政、司法要求所必须提供时;
5) 应儿童、儿童的父母或监护人的要求处理与他人的纠纷或者争议时;
6) 实现“我们如何收集、使用儿童个人信息”部分所述的目的;
7) 如果儿童参与抽奖、竞赛或类似的营销运营活动,我们会将儿童提供的信息用于管理此类活动。若该活动是与第三方联合举办的,我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息,例如中奖用户名单、中奖用户联系方式等,以便第三方为儿童颁发奖品或提供产品/服务;
8) 为遵守法律法规和行业习惯,在我们计划于与其他公司合并或其他资本市场活动时,以及其他场景下我们需要接受来自其他主体的尽职调查时,我们可能会将儿童的信息提供给相关的主体;
9) 在使用我们产品与/或服务时,如果儿童与我们的其他用户产生了基于我们产品与/或服务而进行的交易,为了维护交易安全或确认交易,儿童与儿童的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息;
10) 根据单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
11) 在法律法规允许的范围内,为了维护我们、我们的关联公司或合作伙伴、您与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。
我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。
(二)转让
我们不会将儿童的个人信息转让给除沪江开心词场、沪江开心词场关联公司及合作伙伴/机构以外的其他公司、组织或个人,但以下情况除外:
1)已获得儿童、儿童的父母或监护人的明确同意和授权;
2)根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让;
3)如我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似的交易,儿童的个人信息可能作为此类交易的一部分而被转让,我们将向儿童告知个人信息转让的情况,并通过协议的方式要求受让方继续履行本隐私政策中我们所承担的责任和义务,同时,我们将确保该等信息在转移时的机密性,您同意对此予以认可和理解。
(三)披露
我们将会在以下情况下,且采取符合业界标准的安全防护措施的前提下,披露儿童的个人信息:
1)根据儿童或监护人的的需求,在儿童的父母或监护人明确同意的披露方式下披露儿童所指定的个人信息;
2)符合我们、我们的关联方、合作方与儿童签署的相关协议或其他法律法规约定所披露;
3)根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供儿童个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露儿童的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)共享、转让、披露儿童信息授权同意的例外
根据相关法律法规的规定,在以下情形下,我们可以在不征得儿童的父母或监护人授权同意的情况下共享、转让、披露儿童的个人信息:
1)与我们履行法律法规法规规定的义务相关的;
2)与国家安全、国防安全有关的;
3)与公共安全、公共卫生、重大公共利益有关的;
4)与犯罪侦查、起诉、审判和判决执行等有关的;
5) 出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的;
6)儿童、儿童的父母或监护人自行向社会公众公开的个人信息;
7)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
8)根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形;
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向儿童、儿童的父母或监护人通知并征得儿童、儿童的父母或监护人的同意。
四、我们如何存储和保护儿童的个人信息
(一) 除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的儿童个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的儿童个人信息,我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。我们只会在达成本政策所述目的所需的期限内保留儿童的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断儿童个人信息的存储期限主要参考以下标准并以其中较长者为准:
1)完成与儿童相关的交易目的、维护相应交易及业务记录,以应对儿童、儿童的父母或监护人可能的查询或投诉;
2)保证我们为儿童提供服务的安全和质量;
3)儿童的父母或监护人是否同意更长的留存期间;
4)是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后,我们会根据适用法律的要求删除儿童的个人信息,或使其匿名化处理。
(二) 我们非常重视儿童的隐私安全,我们将使用以下措施,使得信息安全保护达到合理的水平:
1) 技术措施
我们会采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议等加密技术,确保用户数据在传输过程中的安全,并通过隔离技术对存储的数据进行隔离。
在部分使用儿童个人信息的场景中(例如个人信息展示、个人信息确认等),我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强儿童的个人信息在使用中的安全性。
我们亦采用了严格的访问权限控制、多因子身份认证等技术保护儿童个人信息,避免数据被违规获取。
2) 访问规范
我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理儿童个人信息的存储、访问和使用。
我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。
3) 其他保护方式
在员工安全意识培养上,我们会定期举办安全、隐私相关的宣讲培训、考试。
我们以最小授权为原则,只允许必要知晓这些信息的我们及我们关联公司的员工、合作伙伴访问、接触个人信息,并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务,如果未能履行这些义务,则其可能会被解雇或中止与我们的合作关系,直至追究其法律责任。
(三) 互联网环境不是绝对安全的环境,儿童通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议儿童、儿童的父母或监护人在使用其他交流工具时,注意保护个人信息安全,不要泄露个人信息或账户私密信息,同时在相关工具上启用复杂的密码。
(四) 请您理解,由于技术水平限制及可能存在的各种恶意手段,儿童的父母或监护人需要了解,儿童接入App服务所用的系统和通讯网络,有可能因为我们可控范围外的因素而出现问题。我们强烈建议儿童、儿童的父母或监护人采取积极措施保护您个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等您的个人信息透露给他人。儿童在使用App服务时,我们会通过账号、密码及及其他身份要素来识别其身份。根据法律法规的要求,在不幸发生儿童个人信息安全事件后,我们将按照法律法规的要求并最迟不迟于30天内向您告知:安全事件的基本情况和可能的影响;我们已经采取或即将采取的处置措施;儿童、儿童的父母或监护人可以自主防范和降低风险的建议;补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告,并按照监管部门的要求,主动上报个人信息安全事件的处置状况。
(五) 我们会根据法律要求的期限保存儿童的交易信息,在超过前述保存期限后将删除或进行匿名化等脱敏处理。
(六) 我们不对有可能进入第三方网站的隐私政策的合法性负责,儿童、儿童的父母或监护人应检查第三方网站的隐私政策并确定是否接受。
五、儿童、儿童的父母或监护人的权利
我们鼓励儿童、儿童的父母或监护人更新和修改儿童个人信息以使其更准确有效。儿童、儿童的父母或监护人可以通过查看、访问我们收集的关于儿童的个人信息,要求修改、删除或拒绝允许进一步收集或使用这些信息,但删除这些信息的请求可能会限制儿童访问所有或部分服务。按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障儿童、儿童的父母或监护人对儿童个人信息行使以下权利:
(一)访问儿童的个人信息
儿童、儿童的父母或监护人有权访问儿童的个人信息,法律法规规定的例外情况除外。行使数据访问权,可以通过“我的-账号设置”自行访问儿童个人信息。
(二)更正儿童的个人信息
当儿童、儿童的父母或监护人发现我们处理的关于儿童的个人信息有错误时,可以通过“我的-账号设置”自行进行修改。
(三)删除儿童的个人信息
儿童、儿童的父母或监护人可以通过注销账户的方式删除儿童的个人信息。如我们停止运营或停止提供相关服务,我们将及时停止继续收集儿童的个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知儿童、儿童的父母或监护人,对所持有的儿童个人信息进行删除或匿名化处理。
(四)撤回授权同意
儿童、儿童的父母或监护人总是可以选择是否披露信息。有些信息是使用App服务所必需的,但大多数其他信息的提供是自行决定的。儿童、儿童的父母或监护人可以通过注销账户的方式撤回我们继续收集儿童个人信息的全部授权。撤回同意后,我们后续不会再处理儿童的个人信息。但撤回同意授权不影响撤回前基于儿童、儿童的父母或监护人同意而开展的个人信息处理。
(五)注销儿童的沪江开心词场账号
1)儿童、儿童的父母或监护人可以通过“我的-账号设置-安全设置-注销账号”,或通过“我的-关于-用户协议-注销”提交账户注销申请。
若仅注销沪江开心词场,在提交注销申请前,请仔细阅读《仅注销沪江开心词场》、点击并仔细阅读《自愿申请注销账号的声明》,在儿童、儿童的父母或监护人同意后请勾选该声明按钮;一旦点击“仍要注销账号”按钮,你的账号将被冻结,无法登录,请谨慎操作!一旦通过我们的审核,与您沪江开心词场账号有关的所有材料都可能被清空,包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益,且我们将终止您沪江开心词场账号相关的一切服务;
若注销关联的所有应用,在提交注销申请前,请仔细阅读《注销关联的所有应用》、点击并仔细阅读《自愿申请注销账号的声明》,在儿童、儿童的父母或监护人同意后请勾选该声明按钮;一旦点击“仍要注销账号”按钮,注销成功且不可逆转,请谨慎操作!一旦通过我们的审核,与您沪江账号有关的所有材料都将被清空,包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益,且我们将终止您沪江账号相关的一切服务(沪江账号关联应用包括但不限于沪江网校、沪江开心词场、沪江小D词典、沪江听力酷、沪江学习、沪江英语、沪江韩语、沪江日语、沪江五十音图等)。
2)在儿童的父母或监护人的陪同下,儿童也可以通过“第十条 如何联系我们”与我们联系,说明前述(1中相应注销需求,我们会及时响应注销需求。一旦通过我们的审核,将根据前述1)相应注销效果清空材料,因此请谨慎操作!
(六)公开与分享儿童的个人信息
我们的服务可让儿童与所有使用该服务的用户公开分享其相关信息,例如儿童在App服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应,或在App服务中不特定用户可见的公开区域内上传或公布儿童的信息,以及包括与这些信息有关的位置数据和日志信息。只要儿童、儿童的父母或监护人不删除其所公开或共享的信息,有关信息可能一直存留在公众领域,即使儿童、儿童的父母或监护人删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由第三方用户或该等第三方在公众领域保存。如儿童、儿童的父母或监护人将信息通过上述渠道公开或共享,由此造成的信息泄露,我们不承担责任。因此,我们提醒并请儿童、儿童的父母或监护人慎重考虑是否通过上述渠道公开或共享信息。
(七)有权获取儿童的个人信息副本
如儿童、儿童的父母或监护人需要获取我们收集的儿童的个人信息副本,儿童、儿童的父母或监护人可通过本政策中第十条中“如何联系我们”提到的联系方式,联系我们获取儿童的个人信息副本,在符合相关法律规定且技术可行的前提下,我们将根据儿童、儿童的父母或监护人的要求向儿童、儿童的父母或监护人提供儿童的个人信息副本。
(八)响应上述请求
为保障安全,儿童、儿童的父母或监护人可能需要提供书面请求,或以其他方式证明身份。我们可能会先要求儿童、儿童的父母或监护人验证自己的身份,然后再处理请求,我们将在15个工作日内作出答复。对于儿童、儿童的父母或监护人合理的请求,我们原则上不收取费用。然而,按照有关法律法规及国家标准,在以下情形中,我们无法对上述请求进行响应:
1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉、审判和判决执行等有关的;
4) 有充分证据证明存在主观恶意或滥用权利的;
5) 响应上述请求将导致其他个人、组织的合法权益受到严重损害的;
6) 应国家有权机关的要求的;
7) 法律法规规定的其他情形。
如果儿童、儿童的父母或监护人不满意我们的答复或认为我们处理儿童的个人信息的行为损害儿童的隐私,您可以根据通过以下指定方式向沪江开心词场客服发起书面投诉,我们会在接到投诉后15个工作日内答复;您还可以通过向协议签订地有管辖权的人民法院提起诉讼解决争议。本协议签订地为中华人民共和国上海市浦东新区。
六、本政策如何更新
随着我们业务的发展,我们的产品与/或服务会发生升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。
未经儿童、儿童的父母或监护人明确同意,我们不会削减儿童依据当前生效的本政策所应享受的权利。一旦我们对本政策进行了修订,我们会将变更后的政策公布于沪江开心词场官网和沪江开心词场App客户端中,并以弹窗方式通知您,同时,也请关注我们以便及时了解最新的隐私政策。如果儿童在本政策修订后继续使用我们的产品与/或服务,则表示儿童、儿童的父母或监护人已经充分阅读、理解并接受修订后的隐私政策,且愿意接受修订后政策的约束,否则儿童将无法继续使用我们的产品与/或服务。
我们的任何修改都会将用户的满意度置于首位。我们鼓励儿童、儿童的父母或监护人在每次使用App服务时都查阅我们的《沪江开心词场App儿童个人信息保护政策》。
七、术语释义
除非另有约定,本政策中使用到的名词,通常仅具有以下定义:
(一)沪江开心词场(“我们”):是指上海行藏科技(集团)股份公司。
(二)我们的关联公司:是指上海享互网络科技有限公司、上海新互教育科技有限公司、上海互加教育培训有限公司、上海英拓信息科技有限公司。
(三)个人信息:为了儿童的个人信息安全,也为了让儿童、儿童的父母或监护人能更清楚明白我们获取的儿童的个人信息,我们将收集到的儿童的部分个人信息再次向您进行如下罗列,未罗列的,以本政策约定为准:
1) 个人基本信息(包括个人姓名、生日、性别、地址、电话号码、电子邮箱);
2) 个人身份信息(身份证等有效证件信息);
3) 网络身份标识信息(包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息等);
4) 个人财产信息(交易记录、消费记录、申请信贷记录、银行卡信息,以及资金账户余额、学币、沪元、参加的课程等虚拟财产信息);
5) 个人上网记录(网站浏览记录、软件使用记录、点击记录等);
6) 个人设备信息(包括硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、移动设备识别码(IMEI)、SIM卡信息等在内的个人常用设备信息);
7) 个人位置信息(包括位置信息、运动记录等)。
(三)个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们实际具体收集的个人敏感信息以本政策约定为准,且以粗体进行显著标识。
(四)设备: 是指可用于访问我们的产品与/或服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。
(五)IP 地址:每台上网的设备都会指定一个编号,称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
(六)Cookie:Cookie是包含字符串的小文件,在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本等。
(七)账号:当您注册账号并向我们提供一些个人信息,您就可以更好的使用我们的服务。当您访问时,系统会利用这些账号信息对您进行身份验证,以防止未经授权的人员访问您的账号。
(八)信息匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
(九)去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。
(十)儿童:不满十四周岁的未成年人。
八、法律适用与管辖
双方在履行本协议的过程中,如发生任何争议,应先本着友好协商的精神予以解决,协商不成的,应向协议签订地有管辖权的人民法院提起诉讼。本协议签订地为中华人民共和国上海市浦东新区。
九、如何联系我们
如果您对本政策有任何疑问、意见或建议,或您在使用我们提供的产品与/或服务时,若您就我们对儿童个人信息的收集、使用、共享、访问、更正、撤回、删除等相关事宜有任何意见或建议,或您在使用我们提供的服务时遇到任何问题,您可以直接拨打沪江开心词场客服电话(400-085-0815(9:00~22:00))与我们联系或向我们进行投诉、申诉等,我们将在收到您的投诉信息后及时将处理结果向您进行反馈。
附件一:涉及用户信息使用的SDK情况表
涉及用户信息使用的SDK情况表(安卓)
名称:Umeng(友盟) SDK
类型:统计分析
收集信息:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。
收集方式:SDK本机采集
使用目的与场景:收集程序使用信息,用于数据分析
公司全称:友盟同欣(北京)科技有限公司
第三方隐私政策:https://www.umeng.com/page/policy
名称:微信开放平台 SDK
类型:工具
收集信息:设备型号、操作系统、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、登录IP地址、接入网络的方式、类型和状态。
收集方式:SDK本机采集
使用目的与场景:微信授权登录、分享内容至微信
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
名称:QQ互联 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:QQ授权登录
公司全称:深圳市腾讯计算机系统有限公司
名称:QQ分享 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:分享内容至QQ
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://privacy.qq.com/policy/tencent-privacypolicy
名称:微博开放平台 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、登录IP地址、安卓广告主标识符。
收集方式:SDK本机采集
使用目的与场景:微博授权登录
公司全称:北京微梦创科网络技术有限公司
第三方隐私政策:https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1
名称:微博分享 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、安卓广告主标识符、登录IP地址。
收集方式:SDK本机采集
使用目的与场景:分享内容至新浪微博
公司全称:北京微梦创科网络技术有限公司
第三方隐私政策:https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1
名称:华为PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:华为投资控股有限公司
名称:小米PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:小米科技有限责任公司
第三方隐私政策:https://dev.mi.com/console/doc/detail?pid=1339
名称:魅族PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:珠海市魅族科技有限公司
第三方隐私政策:https://open.flyme.cn/docs?id=202
名称:OPPO PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:OPPO广东移动通信有限公司
第三方隐私政策:https://www.oppo.com/cn/service/help/640?id=640&name=服务政策&hdscreen=1
名称:VIVO PUSH SDK
类型:推送
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:推送消息
公司全称:维沃移动通信有限公司
第三方隐私政策:https://dev.vivo.com.cn/documentCenter/doc/652
名称:极光推送 SDK
类型:推送
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)
收集方式:SDK本机采集
使用目的与场景:⽤于实现消息推送功能
公司全称:深圳市和讯华谷信息技术有限公司
第三方隐私政策:https://www.jiguang.cn/license/privacy
名称:极光一键登录 SDK
类型:工具
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)、BSSID
收集方式:SDK本机采集
使用目的与场景:帮助提升一键登录成功和保障系统运行稳定
公司全称:深圳市和讯华谷信息技术有限公司
第三方隐私政策:https://www.jiguang.cn/license/privacy
名称:电信一键登录 SDK
类型:工具
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)
收集方式:SDK本机采集
使用目的与场景:电信手机号一键登录
公司全称:中国电信集团有限公司
第三方隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true
名称:移动一键登录 SDK
类型:工具
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)
收集方式:SDK本机采集
使用目的与场景:移动手机号一键登录
公司全称:中国移动通信集团有限公司
第三方隐私政策:https://wap.cmpassport.com/resources/html/contract.html
名称:联通一键登录 SDK
类型:工具
收集信息:设备信息: 设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网络信息(IP地址、WiFi信息、基站信息等相关信息)
收集方式:SDK本机采集
使用目的与场景:联通手机号一键登录
公司全称:中国联合网络通信股份有限公司
第三方隐私政策:https://ms.zzx9.cn/html/oauth/protocol2.html
名称:阿里百川 SDK
类型:统计分析
收集信息:IP地址、设备标识符(IMEI、Android ID、MAC、OAID等相关信息)、图片、录音文件(反馈素材)、网络状态。
收集方式:SDK本机采集
使用目的与场景:收集用户反馈信息,用于开发与迭代
公司全称:阿里巴巴集团控股有限公司
名称:腾讯Bugly SDK
类型:统计分析
收集信息:日志信息(包括:第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及 idfv)、联网信息、系统名称、系统版本以及国家码。
收集方式:SDK本机采集
使用目的与场景:收集程序崩溃信息,用于修复与迭代
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
名称:移动智能终端补充设备标识体系统一调用 SDK
类型:安全
收集信息:设备标识符(IMEI、 Android ID、MAC、OAID等相关信息)
收集方式:SDK本机采集
使用目的与场景:收集设备信息
公司全称:电信终端产业协会移动安全工作委员会(也称移动安全联盟,简称MSA)
第三方隐私政策:http://www.msa-alliance.cn/col.jsp?id=122
名称:腾讯浏览服务 SDK
类型:工具
收集信息:设备信息: 国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络信息(网卡地址(MAC Address)、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址)
收集方式:SDK本机采集
使用目的与场景:提供浏览器服务
公司全称:深圳腾讯计算机系统有限公司
第三方隐私政策:https://x5.tencent.com/tbs/guide/develop.html#5
涉及用户信息使用的SDK情况表(iOS)
名称:Umeng(友盟) SDK
类型:统计分析
收集信息:SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等
收集方式:SDK本机采集
使用目的与场景:收集程序使用信息,用于数据分析
公司全称:友盟同欣(北京)科技有限公司
第三方隐私政策:https://www.umeng.com/page/policy
名称:微信开放平台 SDK
类型:工具
收集信息:设备型号、操作系统、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、登录IP地址、接入网络的方式、类型和状态
收集方式:SDK本机采集
使用目的与场景:微信授权登录、分享内容至微信
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
名称:QQ互联 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、 设备型号、操作系统版本、电池、信号强度等。
收集方式:SDK本机采集
使用目的与场景:QQ授权登录、分享内容至QQ
公司全称:深圳市腾讯计算机系统有限公司
名称:微博开放平台 SDK
类型:工具
收集信息:网卡(MAC)地址、国际移动设备识别码(IMEI)、登录IP地址、安卓广告主标识符
收集方式:SDK本机采集
使用目的与场景:微博授权登录、分享内容至微博
公司全称:北京微梦创科网络技术有限公司
第三方隐私政策:https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1
名称:极光推送 SDK
类型:推送
收集信息:设备信息: 设备标识符(IMEI、IDFA、MAC等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 网络信息: IP地址、WiFi信息、基站信息等相关信息
收集方式:SDK本机采集
使用目的与场景:⽤于实现消息推送功能
公司全称:深圳市和讯华谷信息技术有限公司
第三方隐私政策:https://www.jiguang.cn/license/privacy
名称:阿里百川 SDK
类型:统计分析
收集信息:IP地址、设备标识符(IMEI、IDFA、MAC等相关信息)、图片、录音文件(反馈素材)、网络状态。
收集方式:SDK本机采集
使用目的与场景:收集用户反馈信息,用于开发与迭代
公司全称:阿里巴巴集团控股有限公司
名称:腾讯Bugly SDK
类型:统计分析
收集信息:日志信息(包括:第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息)、设备 ID(包括:androidid 以及 idfv)、联网信息、系统名称、系统版本以及国家码。
收集方式:SDK本机采集
使用目的与场景:收集程序崩溃信息,用于修复与迭代
公司全称:深圳市腾讯计算机系统有限公司
第三方隐私政策:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
附件二:获取用户手机权限的场景
获取用户手机权限的相关说明
以下情形中,你可以选择是否授权我们收集、使用您的个人信息。如您拒绝授权部分功能或服务所需信息,您将无法使用相关功能或服务,但不影响您使用我们提供的其他服务。
获取用户手机权限的场景(安卓)
权限名称 | 权限说明 | 获取权限的目的 | 使用场景 |
读取手机状态和身份权限 | 获取设备IMSI、IMEI号 | 了解手机状态、明确用户身份权限 | 用于完成信息展示、账号登录、安全保障等主要功能 |
读写手机存储权限 | 读取SD卡中的内容 | 提供帮助中心上传图片、学生证页面下分享、保存图片功能 | 用于更换头像等功能 |
摄像头(相机)权限 | 拍照 | 提供上传/更换头像功能、作业区、讨论区和答疑区拍照的功能 | 用于用户上传头像图片、帮助中心吐槽功能上传图片、扫一扫识别二维码等功能。 |
访问手机相册权限 | 访问相册 | 提供上传/更换头像功能、作业区、讨论区和答疑区拍照的功能 | 用于用户上传头像图片、帮助中心吐槽功能上传图片、扫一扫识别二维码等功能。 |
麦克风权限 | 录音 | 提供口语练习功能、作业区、讨论区和答疑区录音的功能 | 用于完成口语练习,作业区、讨论区及答疑区的录音上传功能。 |
通讯录权限 | 读取手机联系人 | 获取用户手机联系人 | 用于添加手机联系人好友。 |
通知权限 | 接收服务器推送消息的权限 | 消息推送 | 推送消息 |
获取用户手机权限的场景(iOS)
权限名称 | 权限说明 | 获取权限的目的 | 使用场景 |
摄像头(相机)权限 | 拍照 | 提供上传/更换头像功能、作业区、讨论区和答疑区拍照的功能 | 用于用户上传头像图片、帮助中心吐槽功能上传图片、扫一扫识别二维码等功能。 |
访问手机相册权限 | 访问相册 | 提供上传/更换头像功能、作业区、讨论区和答疑区拍照的功能 | 用于完成识图翻译、更换头像、在App内置浏览器中长按保存图片或视频、用户反馈图片上传功能 |
麦克风权限 | 录音 | 提供口语练习功能、作业区、讨论区和答疑区录音的功能 | 用于完成口语练习,作业区、讨论区及答疑区的录音上传功能。 |
通讯录权限 | 读取手机联系人 | 获取用户手机联系人 | 用于添加手机联系人好友。 |
通知权限 | 接收服务器推送消息的权限 | 消息推送 | 系统默认 |
IDFA广告客户标识符权限 | 获取用户设备的IDFA广告追踪符的权限 | 第三方广告IDFA,用于BI归因数据 | 第三方广告IDFA,用于BI归因数据 |