核桃学园隐私政策
版本号:V3.5
更新日期:2024年12月11日
生效日期:2024年12月11日
提示:
感谢您使用广东省核桃线上非学科培训学校有限公司(以下简称“我们”)开发的,隶属于我们旗下的核桃学园等产品(包含APP、客户端、公众号、小程序等,以下或称“核桃产品”)。您注册成为我们的用户后即可购买、使用核桃学园及相应的服务。
您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。鉴于此,我们制定本《核桃学园隐私政策》(下称“本政策”)并提醒您:
本政策适用于我们提供的所有产品和服务。如我们及关联公司(范围详见定义部分)的产品或服务中使用了我们提供的产品或服务但未设独立隐私政策的,则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设立有隐私政策的,则相应产品或服务适用相应隐私政策。
在使用我们各项产品或服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体/粗体下划线标识的内容,您应重点阅读,在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议,您可以通过本政策说明的方式联系我们。
电子邮件:privacy@hetaoedu.com
电话:400-110-1266(周一至周日 8:00-21:30)
第一部分 定义
核桃产品服务提供者:指核桃产品的互联网信息及软件技术服务提供者广东省核桃线上非学科培训学校有限公司或其关联公司。
关联公司:指长泽科技(北京)有限公司、成都核梦空间科技有限公司以及我们服务提供者的全部关联公司。
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
敏感个人信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。(我们将在本政策中对具体敏感个人信息以粗体及下划线的方式进行显著标识)。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态,并在核桃产品后台删除个人信息。
匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程。
儿童:是指不满十四周岁的未成年人。
第二部分 隐私政策正文
我们很乐意为您提供服务。本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookies和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您如何管理您的个人信息
六、我们如何处理不满十四周岁未成年人的个人信息
七、本政策如何更新
八、如何联系我们
一、我们如何收集和使用您的个人信息
在您使用核桃产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息:
1、为实现向您提供我们产品及/或服务的基本功能,您需授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务;
2、为实现向您提供我们产品及/或服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。
您理解并同意:
我们致力于会为您提供多样化的服务,可能会不时推出新的业务功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过我们提供的各种联系方式与我们联系,我们会尽快为您作出解答。
我们会基于本政策所述的以下目的,收集和使用您的个人信息:
(一)基本功能,基于产品服务收集必要信息
1、注册/登录
(1)基础会员服务:为完成创建账号,您需提供以下信息:手机号码。如您不提供前述个人信息,我们无法为您创建账号并完善您的账号资料、为您生成User ID。
您提交的手机号码用于您注册、登录、绑定微信账号、密码找回时接受验证码、登录我们为您提供的其他核桃产品,并且作为您与核桃指定的联系方式之一,用来接受相关营销及业务通知(包括电话营销、商业性信息、新品上线、服务变更),并且核桃可通过此联系方式向您发送业务通知或与您进行业务沟通。收集手机号码是为了满足相关法律法规的网络实名制要求,我们将通过发送短信验证码的方式验证您的身份,若您不提供这类信息,您可能无法正常使用我们的核心业务服务。此外,您一经注册核桃账号即可通过该账号登录使用我们为您提供的其他产品。此外,您一经注册核桃账号即可通过该账号登录使用我们为您提供的其他产品。
当您成为我们的会员后,您可通过输入手机号码及验证码的方式登录账号,我们会在符合相关法规的前提下使用您的个人信息。您还可以通过授权绑定微信账号登录。通过前述授权登录后我们可能会获得您在微信账号上的公开信息(包括微信union id、微信账号昵称、微信账号头像,具体以您的授权范围为准),用于与核桃产品账号绑定、您网络资料信息的完善。我们会依据与微信的约定,在符合相关法规的前提下使用您的个人信息。
您在核桃学园登录界面,可通过“设置”-“设置/修改密码”进行设置或修改密码,并可通过输入手机号码及密码的方式登录。
(2)附加会员服务:通过核桃学园完善信息的过程中,如果您提供以下额外信息,将有助于我们更好的为您提供会员服务:头像、昵称、姓名、性别、生日。在核桃学园中如果您不提供这些信息,将不会影响使用本服务的基本浏览功能。您在账户管理中上传您的照片作为头像时,需要您谨慎地考虑,避免泄露您的敏感个人信息。
2、写字产品上传作业
当您在线下完成写字练习后,为便于上传作业,您需要运用摄像头(相机)权限拍照的形式,将写字练习成果上传至我们后台。我们在后台获取到您上传的字帖后,将结合您的昵称、微信账号昵称等信息以生成学习报告反馈给您。权限开启后,我们会收集您录入的照片信息。请您在拍照过程中采取必要的防范措施,防止与写字练习成果无关的照片信息被采集进而导致信息泄露。
3、推送消息、发放证书和寄送实物
我们可能通过核桃产品向您推送消息,您也可通过核桃产品参与我们提供的会员服务例如在核桃商城兑换礼品或商品、分享核桃产品海报并向好友分享等。
我们可能会收集您或您所监护儿童的真实姓名,用于如下目的:(1)通过核桃产品向您推送含有真实姓名的通知消息;(2)通过核桃产品为您的孩子提供证书。
在您使用核桃产品的过程中,如您在核桃商城中兑换商品或通过我们提供的购买页面购买含实物产品的产品,我们需要收集您或您所监护儿童的收货地址,以便于我们为您寄出兑换商品或实物产品。
4、领取/购买核桃课程
当您使用我们提供的核桃产品及相关界面(例如H5界面)领取或购买体验课等课程时,我们可能会收集您的手机号码及其他必要信息,以便为您提供核桃相关课程。
5、支付结算
当您使用核桃产品购买产品或其他服务时,为了您顺利地完成支付,您可以通过网上银行、我们合作的第三方支付平台(微信、支付宝)进行支付结算,此时我们会收集您购买产品的订单信息,包括订单号、支付状态、订单金额、支付渠道、支付时间。同时,我们可能会将您的订单信息共享给金融机构或支付机构,目的仅为完成订单支付。当您使用支付宝、微信支付购课款时,基于完成支付的目的,我们还将采集您的支付订单号及客户端IP。
6、提供发票
当您使用核桃产品时,如涉及需要开具发票时,根据法律规定,您需提供以下信息:您的姓名或公司完整名称信息。
7、客服及订单处理
当您与我们联系或提出售中售后处理申请时,为了保障您的账户及系统安全,我们需要您提供手机号码以核验您的会员身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信记录及相关内容(包括用户手机号、订单号、支付状态、订单金额、支付渠道、支付时间、您为了证明相关事实提供的信息,或您留下的联系方式信息例如电子邮件地址),如果您针对具体订单进行咨询、投诉或提供建议,我们会使用您的账号信息和订单信息。
我们还可能使用您与客服联系时您提供的信息,您参与问卷调查时主动自愿向我们提供的用于电话回访的手机号码(非必填)。
8、为正常向您提供APP功能
为了向您提供信息展示及在核桃产品使用产品功能,提升我们的业务效率和功能,经您授权我们会收集您在浏览、使用我们服务过程中产生的服务日志信息(包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间)。
9、查看产品使用信息
在您使用我们提供的核桃产品的过程中,为了了解用户使用产品情况和用户习惯偏好,为您提供有针对性的客户服务,我们将采集您的产品使用信息(包括购课情况、课程进度、作业提交情况、完课情况)。
10、安全维护
为了保障您的账号安全、交易安全以及系统运行安全,在您使用我们提供的核桃产品过程中,我们还将收集您的设备信息,具体包括设备品牌、设备型号、Android ID、iOS广告标识符(IDFA)、iOS供应商标识符(IDFV)、操作系统版本。
(二)附加功能,基于您的选择所收集的信息
1、基于摄像头(相机)权限的附加功能:当您以拍摄方式上传头像或向客服发送照片、图片时,我们会请求您开启摄像头(相机)权限。权限开启后,我们会收集您上传、发送的上述信息。
2、基于相册权限的附加功能:当您选择从相册中上传头像、向客服发送相册照片、图片时,我们会请求您开启相册权限。权限开启后,我们会收集您上传的照片、图片信息。
3、基于麦克风(录音)权限的附加功能:当您录制作品或作品成果、参加直播项目的“核桃学园”专项产品或向使用IM功能、向客服发送语音消息时,我们会请求您开启麦克风(录音)权限。权限开启后,我们会收集您录入的语音信息。
4、查看、更改WLAN连接及状态:用于判断设备是否在线,网络是否正常,若网络异常则提示暂时无法使用与网络相关的功能。
5、读取应用市场的配置信息:当您点击“支持核桃,鼓励一下”,我们会请求打开您的系统应用商店,便于您打分、评论。
6、防止手机休眠、运行前台服务:当您使用产品时,为了保证视频播放的流畅性,需要使用您这两个权限。
您理解并同意,上述附加服务需要您在您的终端设备中开启相应的访问权限,以实现这些权限功能以及所涉及信息的收集和使用。您可在您的终端设备的系统设置中逐项查看上述权限的状态,并可随时自行决定开启或关闭任一或所有权限。请您注意,您开启任一权限即代表您授权我们可以收集和使用该权限对应的个人信息来为您提供上述对应的服务,您一旦关闭任一权限即代表您取消或撤回了该权限的授权,我们将不再基于该权限继续收集和使用相应的个人信息,也无法为您提供该权限所对应的服务,但不影响您使用核桃产品的基本功能。同时,您关闭权限的决定不会影响此前基于您的授权所进行的权限功能使用以及信息收集及使用。
我们可能会在服务过程中向您推送服务信息及其他信息,或者发送服务消息或者商业性短信息,或者向您拨打服务电话或者商业性电话。您同意我们、我们的关联方及合作方通过站内信、电子邮件、电话、短信等方式向您发送营销活动及其他商业性信息。如果您不想接收我们给您发送的商业性信息,您可通过提示回复退订、在设备设置中关闭“通知”权限或我们提供的其他方式(拨打客服电话400-110-1266(周一至周日 8:00-21:30))进行退订或关闭。您因前述退订行为向第三方支付的费用,您须自行承担。我们、我们的关联方及合作方通过短信方式向您发送的编程项目服务提醒、产品进度反馈报告等服务短信将无法退订,请您知悉并理解。
(三)游客模式下的信息收集
如果您在未注册或未登录状态下使用核桃学园,我们依照游客模式为您提供「仅浏览」服务。为保障功能实现,我们将采集您的设备信息,并在您的设备本地记录您「游客」状态下的服务日志信息。
若您在使用“游客”模式过程中选择了注册/登录帐号,我们将获取原存储在您设备本地的服务日志信息,以帮助您使用核桃产品的基本业务功能。但若您是卸载核桃产品后重新安装的,基于系统设置原因,我们无法同步您卸载前的日志信息。
(四)征得授权同意的例外
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
6、所收集的个人信息是您自行向社会公众公开的;
7、根据您要求签订和履行的合同所必需的;
8、从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
9、维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
10、法律法规规定的其他情形。
二、我们如何使用Cookies和同类技术
(一)Cookies
为确保网站正常运转、为您获得更轻松的访问体验,我们会在您的计算机或移动设备上存储Cookies、Flash Cookies,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称“Cookies”)。借助于Cookies,网站能够存储购物车内的商品等数据。
如果您的浏览器或浏览器附加服务允许,您可修改对Cookies的接受程度或拒绝我们的Cookies。有关详情,请参见AboutCookiess.org。但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。
(二)Cookies同类技术
除Cookies外,我们还会在网站上使用网站信标、像素标签、ETag(实体标签)等其他同类技术。
例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
ETag是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookies。ETag可以帮助我们避免不必要的服务器负载,提高服务效率,节省资源、能源,同时,我们可能通过ETag来记录您的身份,以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。但请注意,如果停用ETag,您可能无法享受相对更佳的产品或服务体验。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
尊重并保护您的隐私及个人信息是我们的底线和基本原则,我们不会向第三方提供您的个人信息,但下列情形外:
1、获得您的明确授权或同意后,我们会与其他公司、组织和个人分享您的个人信息;
2、为遵守适用的法律法规、诉讼目的、行政机关或司法机关依法提出的要求,我们可能有必要披露您的个人信息;
3、为便于我们向您提供产品或服务,识别会员账号异常,保护我们关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束,如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
4、与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将委托合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。我们的合作伙伴无权将我们共享的个人信息用于任何其他用途。
目前,我们共享个人信息的合作伙伴包括以下的类型:
(1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行去标识化处理,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。
(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。例如在您购买配有实物的产品或在核桃商城中兑换商品时,我们需要与配送服务提供商共享您的收货地址信息,以保证实物产品或兑换商品的安全准确送达;又如我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让;
3、符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所转让;
4、在涉及合并、分立、解散、收购或破产清算时,如涉及到个人信息转移,我们将通过显著通知(包括通过站内推送、弹窗的方式进行通知)的方式,向您告知接收方的名称或姓名和联系方式。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意或基于您的主动选择;
2、如果我们确定您出现违反法律法规或严重违反我们相关协议及规则的情况,或为保护我们用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或在征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及我们已对您采取的措施。
(四)第三方SDK服务商
为保障核桃产品相关功能实现与应用安全稳定运行,我们会接入第三方提供的软件工具开发包(SDK),以实现本政策中声明的目的。我们会对该种第三方进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。对于涉及儿童个人信息的,我们不允许授权合作伙伴进行转授权。
我们在下表列出了我们产品中接入的第三方SDK类型,及其处理的您的个人信息类型和使用目的:
SDK名称 | 提供第三方SDK的法人主体的名称 | 信息类型 | 采集方式 | 处理方式 | 第三方SDK提供方的联系方式 |
神策SDK | 神策网络科技(北京)有限公司 | Android ID、iOS广告标识符(IDFA)、iOS供应商标识符(IDFV)、通用唯一识别码(UUID)、服务日志、客户端IP、设备型号、设备硬件信息、设备品牌、操作系统版本、系统信息、应用信息 | SDK采集 | 统计和分析数据 | |
腾讯Bugly | 腾讯计算机系统有限公司 | 客户端IP、设备型号、设备硬件信息、设备品牌、操作系统版本、应用信息、服务日志 | SDK采集 | 检测和统计APP程序出错 | |
阿里云oss | 阿里云计算有限公司 | 设备型号、操作系统版本 | SDK采集 | 用于存储用户上传的图片信息 | |
微信sdk | 腾讯计算机系统有限公司 | 设备型号、操作系统版本 | SDK采集 | 微信登录 分享,支付 | |
验证码Captcha | 腾讯计算机系统有限公司 | 客户端IP、操作系统版本 | SDK采集 | 真实用户验证 | |
融云SDK | 北京云中融信网络科技有限公司 | Android ID、iOS供应商标识符(IDFV)、服务日志、客户端IP、设备型号、设备品牌、操作系统版本、系统信息、应用信息、iOS 设备 ID(device Token)、设备硬件信息 | SDK采集 | 提供即时沟通功能支持服务 | 融云SDK隐私政策 |
智齿客服 | 智齿博创有限公司 | 服务日志、设备型号、设备品牌、操作系统版本、系统信息、应用信息 | SDK采集 | 提供客服相关功能 | |
AGC崩溃服务SDK(Android版) | 华为软件技术有限公司 | 服务日志、设备型号、设备品牌、操作系统版本、设备硬件信息 | SDK采集 | 收集应用发生崩溃时设备、应用和网络信息,方便更好的定位当前应用的运行状态和崩溃的原因 | |
讯飞SDK | 科大讯飞股份有限公司 | AndroidID、通用唯一识别码(UUID)、操作系统版本、应用信息 | SDK采集 | 提供录音识别功能 |
(五)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与我们履行法律法规规定的义务相关的;
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦查、起诉、审判和判决执行等直接相关的;
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
四、我们如何存储和保护您的个人信息
(一)存储
1、存储地域
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,但适用的法律有明确规定的情形除外。针对除外的情形,我们会确保依据本政策对您的个人信息提供足够的保护。
2、存储期限
我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息。在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(二)保护
1、我们会采取一切合理可行的措施,保护您的个人信息。我们使用SSL安全证书,SSL可以在会员使用的客户端(如:浏览器、APP)和Web服务器之间建立一个加密的通道,所有在网络上传输的数据都会先进行加密,当传输到目的地以后再进行解密,这样传输过程中即使数据包被截获,也很难破解其中的内容。我们以会员通过浏览器访问我们为例,SSL技术能自动激活浏览器显示“锁”型安全标志,地址栏“https”开头的页面意味着在浏览器和Web服务器之间已建立起一条SSL安全加密通道,此时会员在线输入的信用卡号、交易密码等机密信息在网络传输过程中将不会被查看、窃取和修改。详情请您查看“账户安全-SSL安全证书”。
我们指定了专人负责儿童信息的保护,严格设定信息访问权限,对可能接触到儿童信息的工作人员采取最小够用授权原则,并采取技术措施对工作人员处理儿童信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。
2、我们会采取一切合理可行的措施,遵守收集信息必要性原则,我们只会在本政策声明的期限内保留您的个人信息,除非需要法律法规规定的事由。
3、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或破坏,致使您的合法权益受损害,我们将承担相应的法律责任。
4、在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
我们已制定儿童信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童信息安全事件后,我们将按照法律法规的要求,及时向儿童及其监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。我们还将按照监管部门要求,主动上报儿童信息安全事件的处置情况。若儿童及其监护人的合法权益受损,我们将承担相应的法律责任。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您如何管理您的个人信息
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您希望访问您的账户中的个人基本资料信息,操作方式为:
点击“我的”/“孩子档案”对如下个人信息进行访问:头像、昵称、姓名、性别、生日。
如果您无法通过上述链接访问这些个人信息,您可以拨打我们客服电话400-110-1266(周一至周日 8:00-21:30),通过人工客服操作。我们将在十五个工作日内回复您的访问请求。
(二)更正您的个人信息
1、账户信息:如果您希望编辑您的账户中的个人基本资料信息,您可以按照如下方式操作:
如果您希望编辑您的账户中的个人基本资料信息,您可以按照如下方式操作:
点击“我的”/“孩子档案”对如下个人信息进行更正:头像、昵称、姓名、性别、生日。
2、修改密码:您可以在APP端执行此操作,操作方式为:
点击“我的”-“设置”-“设置/修改密码”。
(三)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规或约定;
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果您不再使用我们的产品或服务,或您注销了账号;
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体已获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
如我们停止运营我们产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以公告的形式通知您,对所持有的个人信息进行删除。涉及儿童个人信息的,我们会一并将停止运营的通知及时告知儿童监护人。
您提出删除个人信息的可选方式如下:
(1)使用核桃学园自带的账户注销功能,主动申请注销。在您主动注销账户之后,我们将停止为您提供服务,根据适用法律的要求删除您的个人信息,或对其匿名化处理,法律法规另有规定的除外;
点击“我的”-“设置”-“注销核桃账号”。
(2)拨打我们客服电话400-110-1266(周一至周日 8:00-21:30),通过人工客服操作。
我们将在十五个工作日内回复您的删除请求。
(四)改变您已同意个人信息权限的授权范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。
1、您改变已同意个人信息权限授权范围的操作方式为:
核桃学园:“设置”(手机设置)-“核桃学园”/“设置”(手机设置)-“应用和服务”-“权限管理”-“应用”-“核桃学园”。
通过开启或关闭相应权限设置的方式进行相应权限的授权和取消授权,以改变您已同意个人信息权限的授权范围。
2、您撤回隐私政策及儿童隐私政策的同意的操作方式为:
点击“我的”-“设置”-“注销核桃账号”。
您撤回隐私政策及儿童隐私政策的同意的,将导致您无法正常使用我们的产品及/或服务。如您继续使用我们的产品及/或服务的,我们将就隐私政策及儿童隐私政策等协议文本,再次征求您的同意,以帮助您使用核桃产品的基本业务功能。再次开始使用我们各项产品或服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体/粗体下划线标识的内容,您应重点阅读,在确认充分理解并同意后再开始使用。
(五)申请注销账户
您可以通过核桃学园执行注销账户操作,操作方式为:
点击“我的”-“设置”-“注销核桃账号”。
您可拨打我们客服电话400-110-1266查询进度。在您主动注销账户之后,我们将停止为您提供服务,根据适用法律的要求删除您的个人信息,或对其匿名化处理,法律法规另有规定的除外。
(六)获取您的个人信息副本
如您需要您的个人信息副本,您可以拨打我们客服电话400-110-1266(周一至周日 8:00-21:30)联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息、收货人地址及电话)但法律法规另有规定的或本政策另有约定的除外。我们将在十五个工作日内回复您的请求。
(七)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在十五个工作日内做出答复。如您不满意,还可以通过本政策第八节中的联系方式发起投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和执行判决等有关的;
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的;
7、与个人信息控制者履行法律法规规定的义务相关的;
8、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的。
如我们决定不响应您的请求,我们会向您告知该决定的理由,您可以通过本政策第八节中的联系方式发起投诉。
六、我们如何处理不满十四周岁未成年人的个人信息
在电子商务活动中我们推定您具有相应的民事行为能力。如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
一旦我们通过实人认证识别出您是儿童用户的,我们将通知您的监护人并要求您的监护人同意儿童个人信息收集使用规则。对于经父母或监护人同意使用我们的产品或服务而收集儿童个人信息的情况,我们只会在法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。
若您是儿童的父母或其他监护人,您向我们提供您所监护儿童的个人信息或允许该儿童使用核桃产品将被视为您同意我们收集该儿童的相关个人信息,请您在向我们提供您所监护的儿童个人信息或允许该儿童使用我们的服务前仔细阅读本政策及《核桃学园儿童隐私政策》。如果您发现儿童在未取得您的同意的情况下注册使用了我们的产品与/或服务,或您对您所监护的儿童的个人信息有疑问,请及时通过儿童隐私政策中载明的联系方式或本隐私政策第八节中的联系方式与我们联系。
七、本政策如何更新
随着法律法规的出台或修订,本政策可能会发生变更。未经您明确同意,我们不会限制您按照本政策所应享有的权利。
我们会在专门页面上发布对隐私政策所做的变更。
对于重大变更,我们还会提供更为显著的通知(包括通过站内推送、弹窗的方式进行通知)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
6、个人信息安全影响评估报告表明存在高风险。
八、如何联系我们
如您对本政策内容有任何疑问、意见或建议,您可以通过以下方式与我们联系,我们将在十五个工作日内回复您的请求:
1、如对本政策内容、儿童个人信息有任何疑问、意见或建议,您可通过拨打我们客服电话400-110-1266(周一至周日 8:00-21:30)或电邮privacy@hetaoedu.com与我们进行联系;
2、如发现个人信息可能被泄露,您可以通过上述方式进行投诉举报;
3、我们还设立了个人信息保护专职部门,由专人负责个人信息保护工作。您可以通过privacy@hetaoedu.com与其联系,注册地址:广州市天河区高唐路261号305、306、307;
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向广州互联网法院提起诉讼来寻求解决方案。
(以下无正文)
附件:第三方共享个人信息清单
为了让您在使用我们的产品/服务过程中,实现完成交易及与第三方缔结合同等目的,您的个人信息可能会在各服务提供方之间共享,我们将根据法律法规要求并参照行业最佳实践,不断完善和提升对您个人信息的安全保障水平。您的相关个人信息在与第三方共享时,我们会对其采取严格加密保护措施或进行去标识化,使第三方无法识别您的个人身份信息。具体共享情况说明如下:
功能/场景 | 第三方名称 | 共享的个人信息 | 共享的目的 | 共享方式 | 第三方隐私政策链接 |
向用户邮寄实物类产品/核桃商城积分兑换的商品 | 物流服务商 | 姓名、手机号、收货地址 | 邮寄 | API | / |
用户使用线上支付功能 | 支付服务商 | 订单金额、支付渠道、订单号、客户端IP | 支付 | API | / |