发布日期:2021年6月30日
知到考研隐私政策
知到考研(以下或称“我们”)隶属于上海卓越睿新数码科技股份有限公司,公司注册地址:上海市徐汇区钦州北路1188号1幢901、902、903、904室。
个人信息保护负责人:陈治远 联系方式:chenzhiyuan@able-elec.com
我们非常注重保护用户(“您”)的个人信息及隐私,我们深知个人信息对您的重要性,并将按照法律法规要求和业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时,我们如何处理您的个人信息,以及我们为您提供的访问、更正、删除和保护这些信息的方式。
本政策将帮助您了解以下内容:
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保存和保护您的个人信息
5、您如何管理您的个人信息
6、通知和修订
7、如何联系我们
【特别提示】请您在使用我们提供的各项产品/服务前,仔细阅读并充分理解本《隐私政策》并作出相应选择。一旦您使用或继续使用我们的产品/服务时,即意味着您同意我们按照本隐私政策处理您的相关信息。
如对本隐私政策有任何疑问,您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系) 。
知到考研提供的产品/服务均适用本隐私政策。
一、我们如何收集和使用您的个人信息
在您使用我们的产品/服务时,您需要/可以选择授权我们收集和使用个人信息的场景包括:
1、学习内容的展示/浏览/播放功能
我们的产品与/或服务为您提供视频、直播、音频等服务内容的展示、浏览、播放功能,在此过程中,我们会根据您使用我们产品与/或服务的具体操作收集您的一些信息,包括如下个人信息:
(1)设备信息:包括设备MAC地址、唯一设备识别码、登录IP地址、设备型号、设备名称、设备标识、浏览器类型和设置、操作系统和应用程序版本、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号、设备所在位置相关信息(包括您授权我们获取的地理位置信息)。为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限并根据您的授权获取相关信息。
(2)日志信息:当您使用我们的产品与/或服务时,我们会自动收集您的个人上网记录,并作为有关操作日志、服务日志保存,包括您的浏览记录、分享记录、答题记录、播放记录、播放时长、访问日期和时间。
我们收集这些信息是为了向您提供我们最核心的学习内容的展示/浏览/播放功能,如您拒绝提供上述信息和/或权限将可能导致您无法使用我们的产品与服务。请您知悉,单独的设备信息、日志信息等无法识别您的身份信息。
2、手机号一键登录服务
当你在使用我们的产品进入登录流程时,我们的产品为改善注册及登录界面用户体验,集成第三方SDK一键登录服务:闪验SDK,用于帮助实现用户一键登录行为。为了实现网关取号技术,闪验SDK需要获取IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力,并可提供反欺诈等功能。
3、学习分享功能
当你在学习过程中,如果想要分享学习内容、学习过程取得的各项成果和数据到其他平台(如微信、QQ、微博),我们的产品集成友盟+SDK,友盟+SDK需要采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息),用于唯一标识设备,以便向目标设备分享消息。采集地理位置甄别分享通道,提供反作弊服务。
4、下单与交付
当您在我们的产品与/或服务中购买商品或服务的,我们需要根据商品或服务类型收集如下部分或全部的个人信息,包括:交易商品或服务信息、收货人信息(收货人姓名、收货地址及其联系电话)(个人敏感信息)、交易金额、下单时间、订单商户、订单编号、订单状态、支付方式、支付账号、支付状态(个人敏感信息),我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。
在您成功下单后,如商品系第三方卖家提供的或商品需要第三方配送的,我们为了顺利、安全、准确向您完成货物的交付及配送,商家及第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息(个人信息)。我们向您承诺,我们会以最大努力保障您的个人信息安全,我们会严格要求商家及第三方配送公司对您的个人信息保密,只以配送之目的获悉和使用,不得对外泄露或做其他任何用途。
5、产品安全保障功能
我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号与系统安全,并协助提升我们的产品与/服务的安全性和可靠性,以防产生任何危害用户、社会的行为,包括您的如下个人信息:账号登录地、个人常用设备信息(例如:硬件型号、设备MAC地址、IMEI、IMSI、设备序列号)、登录IP地址、产品版本号、语言模式、浏览记录、网络使用习惯、服务故障信息,以及个人敏感信息:交易信息、会员实名认证信息。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施,一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以用来保障您的权益不受侵害。同时,当发生账号或系统安全问题时,我们会收集这些信息来优化我们的产品和服务。
此外,为确保您设备操作环境的安全以及提供我们的产品与/或服务所必需,防止恶意程序和反作弊,我们会在您同意本《知到考研隐私政策》后获取您设备上已安装或正在运行的必要的应用/软件列表信息(包括应用/软件来源、应用/软件总体运行情况、崩溃情况、使用频率等)。请您知悉,单独的应用/软件列表信息无法识别您的特定身份。
您可自主选择提供个人信息的情形包括:
1、使用相机、相册权限上传头像功能
为了用户上传头像时可以拍照、从相册中获取图片,我们会获取摄像头和相册权限从而上传或修改头像。此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现自修改头像功能,但不会影响您享受知到考研服务的基本功能。
2、读取、写入外置存储卡
为了下载、读取和安装新版APP安装包,我们会读取、写入您的外置存储卡。此项功能您可以在系统权限中关闭,您将无法进行App再版更新功能,但不会影响您享受知到考研服务的基本功能。
3、访问wifi网络在线学习功能
为了便于播放视频功能时避免产生不必要的数据流量,当您在播放知到考研产品中的教学视频时我们会访问wifi网络状态,在wifi下提供播放服务,从而为您节省数据流量。此项功能您可以在系统权限中关闭,一旦关闭我们将无法判断您的网络状态,但不会影响您享受知到考研服务的基本功能。
4、语音输入答题功能
为了便于用户答题,当您在答题流程中我们会获取麦克风权限,从而便于您通过语音输入答题文本。此项功能您可以在系统权限中关闭,一旦关闭您将无法实现语音输入文本功能,但不会影响您享受知到考研服务的基本功能。
5、拍照OCR自动识别输入答题功能
为了便于用户的答题体验,您可以选择开启系统的相机、相册权限,通过拍摄照片、上传图片进行扫描的方式获取数据,进而在答题界面输入文本。此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现拍照扫描功能,但不会影响您享受知到考研服务的基本功能。
6、手机号一键登录功能
为了实现用户一键登录功能,简化登录流程。我们会通过访问您的sim卡信息,识别手机运营商。您需要授权我们收集、使用必要信息的情形,如拒绝您将无法正常使用一键登录相关附加功能,但仍然可以使用手动输入验证码登录的功能。
(二)其他
如果我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您的授权同意。
(三)征得同意的例外
请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、所收集的个人信息是个人信息主体自行向社会公众公开的;
6、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;但是您明确拒绝或者处理该信息侵害您重大利益的除外。
7、根据您的要求签订合同所必需的;
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11、法律法规规定的其他情形。
请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。
(四)个人信息的使用规则
为了维护、改进我们的产品或服务质量,我们会在符合法律规定并根据您具体授权的情况下使用信息:
1、我们可能会收集您在参与产品/服务调查时主动向我们提供的信息,以及您与我们的关联方、合作伙伴之间互动时提供的相关信息,以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量与流程。
2、我们可能将业务中收集的个人信息用于统计分析和改进运营,将已经去标识化无法识别您身份且不能复原的信息用于建立数据库并进行商业化利用。例如通过您按钮点击及曝光页面的行为次数进行统计分析,从而改进我们的产品、服务或营销计划;又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。
(五)设备权限调用
为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问,您可以在设备的设置中选择关闭部分或者全部权限,这可能导致对应的业务功能无法实现或者无法达到预期效果。
二、我们如何使用Cookie和同类技术
(一)Cookie的使用
为确保网站正常高效运转、为您获得更轻松的访问体验,我们会在您的设备终端/系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息,简化您填写个人信息(例如一键登录等)的流程;保护您的数据安全等。我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie,您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。
(二)网络Beacon和同类技术的使用
除Cookie外,我们网页上常会包含一些电子图象(称为"单像素"GIF文件或"网络Beacon")等其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些Cookie。我们使用网络Beacon的方式有:
1、我们通过在我们网站上使用网络Beacon,计算用户访问数量,并通过访问Cookie辨认注册用户。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与知到考研以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
1、获得您明确同意或授权的共享。
2、基于法定情形下:根据法律法规的规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求。
3、第三方SDK类服务商:我们产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式),例如:您使用支付宝付款的,为了让您能够在交易安全的环境中完成交易、实现交易目的,支付宝SDK需要读取您的IMEI信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系;
4、消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。
(二)转让
随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,如涉及个人信息的转让,我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束,否则,我们将要求该公司、组织重新征求您的授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、其他维护公共利益的情形,例如您的信用评价信息需要被公开/共享;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。但是您明确拒绝或者处理该信息侵害您重大利益的除外。
根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向您通知并征得您的同意。
四、我们如何保存和保护您的个人信息
(一)个人信息的保存
1、保存期限:除非依据法律法规或双方约定,我们仅会在实现目的所必需的最短时间内留存您的相关个人信息。在您主动注销账号时,我们将根据法律法规的要求尽快删除您的个人信息或匿名化处理。
2、保存地域:我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内,但以下情形除外:
法律法规有明确规定的;
单独征得您的授权同意;
在上述情形中,我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。
3、终止运营:如果发生终止运营等情形,我们将会至少提前30天通知您,并在终止运营后对您的个人信息进行删除或匿名化处理。
(二)个人信息的保护措施
1、数据安全措施
为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。知到考研通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失
2、请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策中提供的联系方式联络我们,以便我们采取相应措施。
3、安全事件
在不幸发生个人信息安全事件后,我们会立即成立专项应急小组,启动应急预案,防止安全事件扩大,并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您如何管理您的个人信息
您对您的个人信息享有以下权利:
(一)您有权访问、更正、删除您的个人信息,法律法规规定的例外情况除外。如果您无法通过上述链接管理这些个人信息,您可以随时通过本隐私政策中提供的反馈方式联系我们。我们将在15天内回复您的访问请求。
(二)改变您授权同意的范围或撤回授权
您可以通过在知到考研网站/App中删除信息、更改隐私设置或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理。
(三)注销账户
您有权注销您的知到考研账户,您可以联系App内的客服QQ进行“注销账号”中在线操作。我们可能需要你提供相应方式证明你的身份和请求的正当性,我们将在收到你反馈并验证你的身份后的15个工作日内答复你的请求。您注销成功后,我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。
六、通知和修订
为给您提供更好的服务,我们的业务将不时变化,本隐私政策也将随之调整。未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本政策并受之约束。
七、如何联系我们
您可以通过以下方式
1、您可以通过智慧树(如http://mail.zhihuishu.com/或者https://www.able-elec.com/)/App上提供的在线联系方式/客服系统与我们联系;
2、您可以联系智慧树的客服电话进行反馈(021-60248600或者加入客服qq群786492192)。
3、我们还设立了专门的个人信息保护团队,您可以通过寄信到如下地址:上海市徐汇区钦州北路 1188 号漕河泾科汇大厦 9-10 层 (收),邮编: 200030。
附件:第三方SDK类服务商目录
我们会对 SDK 的接入和使用进行符合互联网行业通常能力的审核,以保障你的个人信息安全。也请你理解,即便我们尽可能地及时更新此清单,但在一定情况下仍可能会滞后于知到考研APP实际使用的情况。同时,为了对知到考研APP的商业信息和技术手段保密,部分用于平台风控或特殊合作的 SDK 可能不在此清单中,但该等 SDK 如需获取你的重要隐私信息或设备权限时,我们会通过合理方式取得你的授权同意。
SDK 全称 Software Development Kit ,通常翻译为软件开发工具包。是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。
请注意,第三方 SDK 可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,具体请以其公示的官方说明为准。
知到考研APP接入的第三方SDK收集和使用用户信息的具体情况:
友盟分享SDK
使用目的:帮助用户分享内容至QQ、微信客户端
信息类型:设备信息
隐私政策/官网链接:https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dcbzinI9
个推SDK
使用目的:推送消息
信息类型:设备信息、获取位置信息:基站定位信息、GPS定位信息
隐私政策/官网链接:https://docs.getui.com/privacy/
支付宝支付SDK
使用目的:帮助用户在应用内使用支付宝支付
信息类型:设备信息、网络信息、位置信息
隐私政策/官网链接:https://render.alipay.com/p/c/k2cx0tg8
创蓝闪验SDK
使用目的:帮助用户手机号码一键登录
信息类型:设备信息、IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息
隐私政策/官网链接:http://shanyan.253.com/document/details?lid=639&cid=91&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK
百度应用分析SDK
使用目的:用于整体有效数据统计或无效流量鉴别,以便为用户提供更好的服务
信息类型:设备信息、WLAN Mac
隐私政策/官网链接:https://mtj.baidu.com/static/userguide/book/contents/rules.html
微信支付SDK
使用目的:帮助用户在应用内使用微信支付
信息类型:设备信息
隐私政策/官网链接:https://privacy.qq.com/
腾讯Bugly
SDK
使用目的:用于异常问题分析,改善产品质量,以提升用户体验。
信息类型:联网信息、APP闪退情况、WLAN Mac
隐私政策/官网链接:https://privacy.qq.com/
QQ
SDK
使用目的:帮助用户分享内容至QQ客户端
信息类型:设备信息
隐私政策/官网链接:https://open.tencent.com/
百度图像识别SDK
使用目的:帮助用户在编写作文、翻译题目时通过拍照识别图像中文字,快速完成输入
信息类型:设备信息、日志信息
隐私政策/官网链接:https://ai.baidu.com/ai-doc/REFERENCE/wke2vbjur
百度语音识别SDK
使用目的:帮助用户在编写作文、翻译题目时通过语音输入,识别文字快速完成输入
信息类型:设备信息、日志信息
隐私政策/官网链接:https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3
中国移动号码认证SDK
使用目的:为客户提供更稳定、具备唯一性的ID,标识设备和用户SIM卡信息
信息类型:设备信息
隐私政策/官网链接:http://dev.10086.cn/numIdentific
微信SDK
使用目的:帮助用户分享内容至微信客户端
信息类型:设备信息
隐私政策/官网链接:https://open.weixin.qq.com/
移动一键登录SDK
使用目的:帮助用户通过识别手机号码一键登录
信息类型:设备信息
隐私政策/官网链接:http://dev.10086.cn/numIdentific?from=index
联通一键登录SDK
使用目的:帮助用户通过识别手机号码一键登录
信息类型:设备信息
隐私政策/官网链接:https://saas.wostore.cn/solution.html?param=1&num=3
电信一键登录SDK
使用目的:帮助用户通过识别手机号码一键登录
信息类型:设备信息
隐私政策/官网链接:http://id.189.cn/banner/unPassword