隐私声明

过啦隐私保护政策

过啦(本隐私政策中,指北京学程教育科技有限公司,以下简称“我们”或“过啦”)将保护用户隐私作为一项基本政策。您在使用我们的产品或服务时,我们可能会收集和使用您的相关信息。本隐私政策将向您说明我们如何收集、使用、保存、共享这些信息。请您注意本政策不适用于以下情况:(1)通过我们的服务而接入的第三方服务收集的信息;(2)通过在我们服务中进行广告服务的其他公司和机构所收集的信息。

本政策将帮助您了解以下内容:

一、 我们如何收集、使用您的个人信息;
二、 我们如何使用Cookie、SDK等同类技术;
三、 我们如何共享、披露您的个人信息;
四、 我们如何存储和保护您的个人信息;
五、 您如何保护和管理您的个人信息
六、 本政策的适用和修订
七、 关于未成年人信息的保护
八、 生效
九、 联系我们

本隐私政策与您在使用我们提供的服务以及该服务所包括的各种功能前,仔细阅读并完整理解本隐私政策的全部内容,并做出您认为适当的选择。尤其需注意行文中用粗体字或下划线字标出的内容条款,这些内容条款和您的权益有着重大的关系。 您使用或在我们更新本隐私政策后继续使用我内容,并同意我们按照本隐私政策的内容收集、使用、保存、公开和共享您的相关信息。

一、 我们如何收集、使用您的个人信息

(—)您主动授权的信息

您可能会在某些场景中,主动向我们提供个人信息以获得更加完整的功能体验,我们会在相应的功能中提供信息提交的入口。若您不提供这类信息,您依然可以正常使用我们的相关服务,但部分附加功能可能无法使用。例如:

1) 基于照片和媒体资料库的附加功能。您授权我们访问您的本地相册和媒体资料库,您可以选择本地照片,用于更新您的帐号头像,在课程交流区发布图片消息,在讨论区发布图片形式的评论等。

2) 基于拍摄照片和录制视频的附加功能。您授权我们启用您的照片拍摄及视频录制功能,可方便在讨论区发布视频形式的评论等。

3) 基于日历的附加功能。您授权我们访问您的日历,您可以将直播课、上课提醒等学习提醒加入到您的日历中,以便您制定良好的学习计划。

4) 基于位置信息的附加功能。您授权我们获取位置信息,我们将可根据您的位置情况推荐更精准的课程内容。

上述功能可能需要您在您的设备中向我们的应用程序开启相应的访问权限(若您的设备/操作系统支持您随时可以自主地决定是否开启或关闭上述功能)。请您注意,一旦您开启了相关权限或提交了相关信息,即视为您已主动向我们授权收集和使用上述信息。如果您关闭了相关权限,即代表您取消了这些授权,我们将不再继续收集使用您的这些个人信息。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

(二) 我们向您提供产品与或服务时所必需收集的信息

在您使用我们的产品与或服务时,产品或服务的功能本身、改进产品或服务的功能以及保障产品或服务的安全、合规。我们可能会收集、保存和使用下列与您有关的信息来实现前述的功能,如果您不提供相关信息,您将无法享受我们的产品与/或服务。这些功能主要包括:

1)用户注册与登录

您在使用我们提供的绝大部分产品或服务前,需要先注册成为我们的用户。在您注册成为我们的用户时,您需要至少向我们提供您的昵称、密码、您本人的手机号码,我们将通过发送短信验证码方式验证您的身份是否有效。

您在移动设备上登录和使用我们的产品与或服务前,我们需要申请获取设备信息,主要包括移动设备识别码(IMEI、 IDFA、IDFV)和设备名,设备信息将关联到您登录的过啦账号,这将方便您查看和管理常用的登录设备,规避账号丢失风险,确保账号使用安全;同时借助IMEI、IDFA、IDFV,我们可以向您推送重要的学习通知,包括开直播课上课提醒、活动提醒等。除此以外,我们还需要申请设备SD卡的读写权限,以便在设备上存储应用正常使用产生的本地数据、依赖的配置文件、缓存的课程视频文件等。

2)信息检索

您为了快速检索一些信息,例如课程信息、文章信息等,我们可能会收集您输入的查询关键词和个人设备信息以优化我们向您提供的服务体验。

3)购买支付

当您准备购买我们提供的商品或服务时,或您准备购买由我们的合作伙伴或机构提供的商品或服务时,我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式,同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式。

上述信息构成您的订单信息,我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后,我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。

4)课程学习

您使用我们或我们的合作伙伴、机构提供的课程、辅导、学习服务时,我们可能会记录您的学习信息,主要包括:您的学习行为数据、测验结果、做题结果、学习时长、课堂交流内容、学习偏好等。我们将应用这部分信息分析您的学习状态,为您或为我们的服务提供优化参考依据。

5)直播服务

当您观看手机直播或使用手机进行直播时,我们可能会进行系统声道模式切换,以便为您提供更好的视听体验。

5)直播服务

当您观看手机直播或使用手机进行直播时,我们可能会进行系统声道模式切换,以便为您提供更好的视听体验。

6)客服售后

我们的客服人员、课程顾问、会通过您账号预留的手机号码或其他通讯方式与您取得联系。

7)服务改进

我们可能会收集您的个人信息进行数据分析用以为您提供个性化定制的服务,或用其为我们的服务进行未来的改进和调整。

8)安全保障

为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护您的账户安全,我们可能会通过了解您的浏览信息、订单信息、您常用的应用软件信息、设备信息、用户行为信息等手段来判断您的账号风险,并可能会记录一些技术判断为异常的链接地址。我们也会收集您的设备信息用作问题进行分析,统计流量并排查可能存在的风险。

9)技术支持

为了保障您正常使用我们的产品功能,在您登录和使用我们的产品或服务时,我们会收集设备名称、设备型号、操作系统名称、操作系统版本、IP地址、应用列表等信息,在您遇到应用不兼容、功能报错、程序崩溃等情况时,以上信息将有助于我们的技术团队分析问题、排除故障,为您提供及时有效的技术支持。

10)定向推送

我们会使用已收集到的您的个人信息进行数据分析, 用来将您感兴趣的产品或服务信息定向推送地展示给您。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备,上为您提供一致的服务。

11)营销服务

为了让您更好地了解和使用我们的产品与服务,我们会根据账号预留的手机号码或其他通讯方式,向您提醒营销活动或其他提醒服务。

(三)收集、使用信息且无需征得您的同意的情形

您充分知晓,在以下情形中我们收集、使用个人信息无需征得您的授权和同意:

1) 与国家安全、国防安全有关的;

2) 与公共安全、公共卫生、重大公共利益有关的;

3) 与犯罪侦查、起诉、审判和判决执行等有关的;

4) 有充分证据证明您存在主观恶意或滥用权利的;

5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益,但又很难征得本人同意的;

7) 信息主体主动向社会公众公开的;

8) 从合法公开披露的信息中收集的您的个人信息的, 如合法的新闻报道、政府信息公开等渠道;

9) 根据您的需求签订合同所必需的;

10) 用于维护所提供的产品与/或服务的安全稳定运行所必需的;

11) 应国家有权机关的要求的;

12) 法律法规规定的其他情形。

(四)个人信息的匿名化使用

在收集您的个人信息后,我们将通过技术手段对数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。

二、 我们如何使,用Cookie、SDK等同类技术

在您使用我们的产品与或服务时,我们可能会通过数据文件标识您的身份,这些向您设备发送的一个或多个数据文件是唯一的,只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的,是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全等。 您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如,您可以清除计算机_上保存的Cookie,您也可以设置浏览器拒绝接受Cookie等。一旦您实施了这个“清除"操作,则在某些情况下您可能会被重复的要求验证身份,或者影响您安全访问我们的产品与/或服务。

此外,我们还会使用SDK技术收集您的个人信息,我们可能不定时的对SDK目录的内容进行更新,您继续使用我们服务即表示认可。

三、 我们如何共享、披露您的个人信息

(一) 共享您的个人信息

我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他合约外,我们仅在下列情形中与第三方共享您的必要信息:

1) 向您提供我们的产品与或服务;

2) 已经得到了您明确的同意或授权;

3) 应国家机关、有权部门门的指令或行政、司法要求所必须提供时;

4) 应您的要求为您处理与他人的纠纷或者争议时;

5) 实现"我们如何使用您个人信息”部分所述的目的;

6) 如果您参与抽奖、竞赛或类似的营销运营活动,我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的,我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息,例如中奖用户名单、中奖用户联系方式等,以便第三方为您颁发奖品或提供产品或服务;

7) 为遵守法律法规和行业习惯,在我们计划于与其他公司合并或其他资本市场活动时,以及其他场景下我们需要接受来自其他主体的尽职调查时,我们可能会将您的信息提供给相关的主体;

8) 在使用我们产品与或服务时,如果您与我们的其他用户产生了基于我们产品与或服务而进行的交易,为了维护交易安全或确认交易,您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息;

9) 您主动通过我们的产品与或服务,与我们的其他用户、机构或合作伙伴订立合约时,我们将提供您必要的个人信息(例如真实姓名、身份证号、联系方式等)给订立合约时的所有关联人员。

10) 在法律法规允许的范围内,为了维护过啦及其关联公司或合作伙伴、或社会公众利益、财产或安全免遭损失而有必要提供时。

(二) 披露您的个人信息

我们将会在以下情况下披露您的个人信息:

1) 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2) 符合我们、我们的关联方、合作方与您签署的相关协议或其他法律法规约定所披露;

3) 根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

(三) 共享、披露个人信息授权同意的例外

根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下共享、披露您的个人信息:

1) 与我们履行法律法规规定的义务相关的;

2) 与国家安全、国防安全有关的;

3) 与公共安全、公共卫生、重大公共利益有关的;

4) 与犯罪侦查、起诉、审判和判决执行等有关的;

5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6) 您自行向社会公众公开的个人信息;

7) 从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道;

8) 根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形;

9) 根据法律规定,共享经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、 我们如何存储和保护您的个人信息

(一) 除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息,我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。

(二) 我们向您承诺,我们将使用以下措施,使得信息安全保护达到合理的水平:

1) 技术措施

我们会采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议等加密技术,确保用户数据在传输过程中的安全,并通过隔离技术对存储的数据进行隔离。

2) 访问规范

我们建立了信息安全制度、数据分级管理规范、安全开发规范等制度规范来管理您个人信息的存储、访问和使用。

我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

3) 其他保护方式

在员工安全意识培养上,我们会定期举办安全、隐私相关的宣讲培训、考试。我们也只允许必要知晓这些信息的过啦及过啦关联公司的员工、合作伙伴访问、接触个人信息,并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务,如果未能履行这些义务,则其可能会被解雇或中止与我们的合作关系,直至追究其法律责任。

(三) 互联网环境不是绝对安全的环境,您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时,注意保护个人信息安全,不要泄露个人信息或您的账户私密信息,同时在相关工具上启用复杂的密码。

(四) 请您理解,由于技术水平限制及可能存在的各种恶意手段,有可能因为我们可控范围外的因素而出现问题。根据法律法规的要求,在不幸发生个人信息安全事件后,我们及时向您告知安全事件的基本情况和可能的影响,我们已经采取或即将采取的处置措施;您可以自主防范和降低风险的建议;对您的补救措施等。我们同时会及时将事件相关情况以电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告,并按照监管部门的要求,主动上报个人信息安全事件的处置状况。

(五) 我们会根据法律要求的期限保存您的交易信息,在超过前述保存期限后将删除或进行匿名化等脱敏处理。

五、 您如何保护和管理您的个人信息

(一) 我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利,除法律法规规定的情形外,您有权随时行使这个权利。

(二) 当出现以下任一情形时,您可以向我们提出删除个人信息的请求:

1) 如果我们处理个人信息的行为违反了法律法规;

2) 如果我们处理个人信息的行为违反了和您的约定;

3) 如果我们终止服务及运营。

(三) 在部分场景中, 您可以通过设备或操作系统的设置主动的授权或撤销授权我们获取您的个人信息。请您理解,当您撤回授权或不予授权我们获取您的这部分个人信息时,我们无法继续为您提供必需这部分信息的对应服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(四) 在以下情形中,我们无法对您的请求进行响应:

1) 与国家安全、国防安全有关的;

2) 与公共安全、公共卫生、重大公共利益有关的;

3) 与犯罪侦查、起诉和审判等有关的;

4) 有充分证据证明您存在主观恶意或滥用权利的;

5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

6) 应国家有权机关的要求的;

7) 法律法规规定的其他情形。

(五) 如果您认为过啦处理您的个人信息的行为损害您的隐私,您可以根据通过本政策指定方式向客服发起投诉,我们会在接到投诉后及时给您答复。

六、 本政策的适用和修订

本隐私政策是过啦统一使用的隐私条款,过啦所有产品与或服务均适用本政策。在过啦部分的其他产品与或服务中,可能会有其产品或服务特定的隐私政策,这些特定的隐私政策将更具体地说明我们在其中如何使用您的信息,且这些特定的隐私政策是本政策不可分割的一部分;如果这些产品或服务中特定的隐私政策与本政策有不一致之处,以该特定的产品或服务的隐私政策为准。

随着业务的发展,我们的产品或服务会发生升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。

一旦我们对本政策进行了修订,我们会通过我们的产品或服务向您提示相关内容的更新,同时,也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品或服务,则表示您已经充分阅读、理解并接受修订后的隐私政策,且愿意接受修订后政策的约束,否则您将无法继续使用我们的产品或服务。

七、 关于未成年人信息的保护

我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人,您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前,您应当停止使用我们的产品或服务。如您的父母或监护人不同意您按照本政策使用我们的产品或服务向我们提供信息,请您立即用我们的产品或服务或向我们提供信息,请您立即便我们采取相应的措施。

八、 生效

除有另行说明外,本协议及其修订和升级均自发布之日起生效。

九、 联系我们

如果您对本政策有任何疑问、意见或建议,或您在使用我们提供的产品或服务时,若您就我们对您个人信息的收集、使用、共享、访问、更正、撤销、删除等相关事宜有任何意见或建议,或您在使用我们提供的服务时遇到任何问题,您都可以通过查看"我的”“联系客服”与我们联系或向我们进行投诉、申诉等,我们将在收到您的投诉信息后及时将处理结果向您进行反馈。