发布日期:2024年7月2日

生效日期:2024年7月2日

北京爱学习成达科技有限公司(以下简称“本公司”或“我们”)尊重并保护用户隐私,在您使用我们提供的高豆豆产品和/或服务(以下简称“本产品和/或服务”)时,我们除了会按照《高豆豆用户协议》的约定向您提供产品和/或服务外,还将按照本《高豆豆隐私政策》(以下简称“本政策”),遵循正当、合法、必要的原则,公开明示收集、使用您的个人信息。

我们深知个人信息对您的重要性,并会尽全力保障您的个人信息安全可控。本政策主要向您阐述您在使用我们提供的产品和/或服务过程中,我们将收集哪些信息、所收集信息的用途、您所享有的权利等,并申明了我们对保护您个人信息的承诺。

我们未来可能根据信息处理情境的变化不时调整本政策,我们会将调整后的本政策以适当的可以为您所知的方式进行公布(包括但不限于公布在官方网站、移动应用、电脑客户端等平台上),如果您不同意调整后的本政策的,您应当停止使用本产品和/或服务;如果在我们调整本政策并公布后,您继续使用本产品和/或服务的,则视为您同意调整后的本政策。

您理解您将通过在高豆豆平台点击确认的形式(包括但不限于勾选“确认”、“同意”或表示同意本政策内容的其他类似选项,点击“确认”、“同意”、“登录”或表示同意本政策内容的其他类似按钮,以及作出其他与前述行为类似的行为)表示同意本政策,请您务必在点击确认同意本政策之前,审慎阅读、充分理解各条款内容,特别是免除或者限制我们责任的条款、法律适用和争议解决条款。免除或者限制我们责任的条款将以粗体标识,您应重点阅读。

我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

当您点击确认同意本政策,即表示您已全面、细致、充分阅读、理解且接受本政策的全部内容,并与我们达成一致,本政策对您及我们均具有法律约束力。

如您为未成年人(包含十四周岁以下的儿童)或限制民事行为能力人、无民事行为能力人,请您务必在监护人或法定代理人陪同下阅读本政策并由监护人或法定代理人代理完成点击确认、同意行为。我们收集到点击确认、同意本政策的操作记录即视为该同意行为系由您的监护人或法定代理人作出且您及您的监护人或法定代理人已全面、细致、充分阅读、理解且接受本政策的全部内容,并与我们达成一致,本政策对您及您的监护人或法定代理人、本公司均具有法律约束力。

如您对本政策有任何疑问,可按照本政策文末列明的方式与我们取得联系。

本政策将帮助您了解以下内容:

一、本政策适用范围

二、相关术语

三、我们如何收集和使用您的个人信息

四、我们如何使用Cookie和同类技术

五、我们如何共享、转让、公开披露您的个人信息

六、我们如何存储您的个人信息

七、我们如何保护您的个人信息

八、您的权利

九、未成年人保护

十、您的个人信息如何在全球范围转移

十一、本政策的修订与更新

十二、法律适用及争议解决

十三、您如何联系我们

一、本政策适用范围

您通过本产品和/或服务而接入的其他第三方产品和/或服务(包括但不限于高豆豆以外的其他交易相对方、第三方网站以及第三方服务提供者为您提供的产品和/或服务),不适用本政策规定,当您通过本产品和/或服务链接到其它网站、客户端或移动应用时,我们无法控制该等第三方收集或获取您的信息,您应在使用该等第三方提供的产品和/或服务之前,全面、仔细阅读该等第三方关于其所提供产品和/或服务相关的用户服务协议和隐私政策,并在确认接受后使用该等第三方提供的产品和/或服务。我们不对您使用第三方产品和/或服务遭受的损失或给他人造成的损失负责。

二、相关术语

(一)个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

(二)敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹 等信息,以及不满十四周岁未成年人的个人信息 。

(三)去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

(四)匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。

(五)关联公司:包括北京爱学习成达科技有限公司现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法权利义务继受人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

(六)合作伙伴:指帮助我们提供高豆豆产品和/或服务的第三方服务提供商。

三、我们如何收集和使用您的个人信息

我们出于本政策所述的以下目的,收集和使用您的个人信息。如果我们将基于本政策未载明的其他特定目的收集您的信息时,会事先征求您的同意:

(一)帮助您成为我们的用户

为使用我们提供的产品和/或服务,您需要在高豆豆平台完成注册,成为我们的用户。在注册过程中,您需要提供基本注册信息,即您的手机号码,并创建您的账号、用户名和密码。如果您拒绝提供上述信息,将不能注册成为我们的用户,并无法登录高豆豆平台使用我们提供的产品和/或服务。

(二)向您提供产品和/或服务

为向您提供我们的产品和/或服务,以及向您开放平台的某些功能,我们将收集您的某些个人信息或需要您开放某些权限,这些产品、服务、功能以及所需收集的信息、所需开放的权限包括:

1.所需获取的信息

(1)登录:为登录高豆豆平台并使用我们提供的产品和/或服务,同时为了满足相关法律法规的真实身份信息认证要求,保障您的账号安全,您需要提供您的手机号码和短信验证码,或您在高豆豆平台注册的账号、密码。

(2)查看和编辑个人资料:您可以选择是否在高豆豆平台上完善个人信息,您可自行编辑性别、昵称,设置偏好的教材版本和课程难度。您填写上述信息即视为您同意我们获取相关信息,如您拒绝填写的,不影响您使用平台的其他功能和服务。

(3)录播课学习:您可以通过高豆豆平台在线观看录播课程,使用此功能不会收集您的任何个人信息。

(4)学习概览:平台会展示您的已学讲次、上次学习讲次、看视频时长、答题时长、答题正确率、各学科学习进度等数据,以便通过数据化的形式呈现您的学习情况。使用此功能需要获取您相关的学习数据。

(5)英语口语练习:您可以通过高豆豆平台进行英语口语练习,提升英语口语能力,使用此功能需要您开放麦克风权限。如您拒绝开放麦克风权限,将无法使用此服务,但不影响您使用高豆豆平台的其他功能。

(6)英语课文背诵:您可以通过高豆豆平台进行英语课文背诵,提升英语口语能力,使用此功能需要您开放麦克风权限。如您拒绝开放麦克风权限,将无法使用此服务,但不影响您使用高豆豆平台的其他功能。

(7)权益兑换:您可以通过高豆豆客服获得的CDK兑换码在高豆豆平台进行课程兑换,您需要向高豆豆客服提供您的手机号、微信号以及您在第三方平台的交易订单号。

(8)客服服务:您在使用我们提供的产品和/或服务过程中,如果有任何疑问、意见、建议,或打算进行举报、投诉等,则可以与我们的客服进行联系。您通过电话方式与我们联系时,我们会保存您的通信或通话记录和内容或您留下的联系方式,以便帮助您解决问题,或记录相关问题的处理方案及结果;您通过邮箱方式与我们联系时,我们会记录您的邮箱地址、邮件内容及您主动留下的其他信息(如:联系方式)。我们的客服会使用您的账号信息与您核验您的身份。您有可能会在与我们的客服人员沟通时,视情况需要提供上述信息外的其他信息(例如:当您需要我们给您提供更符合您需求的精准服务答疑时,您可能还需要提供年级、就读学校所在地市、分数信息,以便我们根据您的具体疑问进行回复),但该等信息均应当出于您自愿提供,我们不会强迫您提供,如您不提供,不会影响您使用高豆豆平台的其他功能和服务,但可能对解决您提出的问题产生影响。

2.所需开放的权限

(1)存储权限

为了保证课程播放等功能的正常使用,我们会申请并访问您的存储权限,程序写入外部存储权限。

(2)设备权限

为了识别您的设备ID,为您提供安全保障服务,我们会申请并访问您的设备权限。

(3)麦克风权限

您参与使用英语口语测评及英语课文背诵功能时,我们会申请访问您的麦克风权限。

(三)为您提供安全保护保障

您的网络身份标识信息将被用于确认您的软件、账号正常使用及使用安全。我们将通过弹出窗口形式询问您是否可以获取相应权限,只有您选择同意后,我们才会为您开启相应权限并接收您的个人信息。我们将通过以下措施为您提供安全保护保障:

1.收集您的设备信息以在您登录及使用本产品和/或服务时确认您的身份,并帮助用户排查遇到故障时的原因:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(设备型号、操作系统版本、设备设置、唯一设备标识符(如ANDROID ID)和一些软硬件特征信息)、设备所在位置相关信息(IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息)。

2.收集您的日志信息以为您提供便利的服务体验,协助您解决操作过程中遇到的问题,并确保您的使用安全:当您使用高豆豆平台提供的产品和/或服务时,我们会自动收集您对平台服务的详细使用情况,作为有关网络日志保存。包括:您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态信息。

请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做去标识化处理。

3. 为能向您提供更优质的服务,同时为能确认交易状态及为您提供售后与争议解决服务,经您授权后我们会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付相关信息,以便于平台处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为。

4.为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台或与平台关联公司的协议、政策或规则的行为,我们可能收集或整合您的用户信息、服务使用信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息。

5.为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、设备序列号、OAID、 MEID、 Android ID、WiFi-BSSID、WiFi-SSIDIMSI、 GUID、MAC地址、SIM卡序列号)、已安装APP信息或远行中的进程信息。

6.为实现垃圾清理与运行加速功能,我们将请求您的存储权限获取外置存储信息(SD卡数据),用以检查手机CPU、内存和SD卡情况。

7.当你播放视频等内容时,为了适配你的设备状态,我们会调用设备的重力、加速度等传感器信息,以识别你的设备横竖屏状态。

8.在你分享或接收被分享的信息时,需要在本地访问你的剪切板,读取其中包含的口令、分享码、活动联动等功能或服务。

(四)统计和研究的目的

我们会对我们的产品和/或服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,以展示我们的产品和/或服务的整体使用趋势。如果我们在进行统计的过程中使用到您的个人信息,我们会对您的个人信息进行去标识化及匿名化处理后使用。

(五)整理、分析、挖掘和利用

对于我们收集到的您的信息,我们将通过技术手段及时进行去标识化、匿名化处理。您理解并同意,在不泄露您个人信息的前提下,我们有权对去标识化、匿名化处理后的数据进行整理、分析、挖掘和利用。

(六)征得授权同意的例外

根据国家有关法律法规规定,以下情形中,收集、使用您的个人信息无需事先征得您的授权同意:

1.与国家安全、国防安全有关的;

2.与公共安全、公共卫生、重大公共利益有关的;

3.与犯罪侦查、起诉、审判和判决执行等有关的;

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5.依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

6.为履行法定职责或者法定义务所必需的;

7.根据您的要求签订和履行合同所必需的;

8.用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

9.根据法律规定,收集、使用经去标识化、匿名化处理的信息,且该等信息无法复原并重新识别个人信息主体的,不属于个人信息,对此类信息的收集及使用将无需另行向您通知并征得您的同意;

10.法律、行政法规规定的其他情形。

四、我们如何使用Cookie和同类技术

(一)Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

(二)网站信标和像素标签

除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

(三)Do Not Track(请勿追踪)

很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。

五、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:

1. 事先获得您的明确授权或同意;

2. 履行法定义务所必需:根据适用的法律法规、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行所必需而共享您的个人信息;

3. 在法律要求或允许的范围内,为了保护本公司及其用户或社会公众的利益、财产或安全免遭损害而有必要提供;

4. 与我们的关联公司共享:高豆豆产品及服务的部分功能由我们的关联公司提供。为了实现该等功能,我们可能在最小必要范围内向我们的关联公司共享您的个人信息。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

5. 与合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供产品和/或服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。目前,我们的授权合作伙伴包括以下几种类型,具体见下方《高豆豆第三方个人信息共享清单》。

供应商、服务提供商和其他合作伙伴。我们可能会将您的个人信息共享给支持我们产品、服务和功能的第三方,这些支持包括身份验证、安全防范、数据处理等。我们共享这些信息的目的是可以实现我们产品和/或服务的核心功能。

6. 为确保部分独立功能的实现,我们的部分服务及功能由第三方SDK提供。我们将审慎评估该等SDK的使用目的。相关SDK处理个人信息的目的、方式及范围等信息,请见下方《高豆豆第三方个人信息共享清单》。

产品/类型 第三方名称 涉及个人信息 使用目的 使用场景 开放平台/隐私政策链接
友盟+SDK 友盟同欣(北京)科技有限公司 设备crash程序堆栈信息及启动数据、网络信息状态、访问电话状态、Wi-Fi接入状态以及WLAN热点信息 提高服务稳定性,便于相关服务崩溃后快速准确定位存在问题 记录崩溃信息、定位问题 https://www.umeng.com/page/policy
保利威视SDK 易方信息科技股份有限公司 网络状态 提供视在线录播课及题目视频解析服务 课程播放 https://www.polyv.net/policy/
阿里云播放器SDK 阿里云计算有限公司 网络状态 提供视在线录播课及题目视频解析服务 课程播放 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
驰声SDK 苏州驰声信息科技有限公司 网络状态、音频信息、 向用户提供语音测评服务 语音测评服务 http://doc.api.chivox.com/privacyPage/chivoxIndex.html
阿里云数据库、对象存储OSS 阿里云计算有限公司 手机号、昵称、头像、文本数据、音频数据、订单记录、会员信息 在服务器端存储用户数据 采用阿里云上的mysql、redis、oss等数据存储介质,存储用户信息 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
阿里云短信服务SDK 阿里云计算有限公司 手机号、短信信息 向用户发送登录短信 调用阿里云的短信服务,向指定手机号发送短信 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html
Bugly SDK 深圳市腾讯计算机系统有限公司 设备crash程序堆栈信息及启动数据、网络信息状态、访问电话状态、Wi-Fi接入状态以及WLAN热点信息 提高服务稳定性,便于相关服务崩溃后快速准确定位存在问题 记录崩溃信息、定位问题 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
七牛云SDK 上海七牛信息技术有限公司 音频数据 在服务器端存储用户音频数据 存储用户音频数据 https://www.qiniu.com/agreements/privacy-right

7. 对我们委托处理您个人信息的公司、组织和个人(统称“受托人”),我们将与受托人签署委托合同明确约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等内容,并对受托人的个人信息处理活动进行监督。我们会严格要求受托人按照约定处理个人信息,不得超出约定的处理目的、处理方式,如委托合同不生效、无效、被撤销或者终止的,我们会要求受托人将个人信息返还给我们或者予以删除,不得保留。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.根据您的申请进行转让:根据您提出的申请,在符合国家网信部门规定条件的前提下,我们会将您的个人信息转让至您指定的个人信息处理者;

2.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

3.因合并、分立、解散、被宣告破产等原因需要转让您的个人信息时,我们会向您告知接收方的名称或者姓名和联系方式,并督促接收方继续在本政策的约束下履行个人信息处理者的义务。如接收方变更原先的处理目的、处理方式的,我们会要求接收方重新取得您的同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1.获得您明确同意后;

2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(四)共享、转让、公开披露信息时征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1.与国家安全、国防安全有关的;

2.与公共安全、公共卫生、重大公共利益有关的;

3.与犯罪侦查、起诉、审判和判决执行等有关的;

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5.所共享、转让、公开披露的信息系您自行向社会公众公开的个人信息;

6.所共享、转让、公开披露的信息系从合法公开披露的信息中收集的,如合法的新闻报道、政府信息公开等渠道;

7.为履行法定职责或者法定义务所必需的;

8.根据您的要求签订和履行合同所必需的;

9.用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

10.根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意;

11.法律、行政法规规定的其他情形。

六、我们如何存储您的个人信息

我们将以以下形式储存收集到的相关个人信息:结构化数据存储。存储个人信息的服务器放置在中华人民共和国境内。同时我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非法律有强制的存留要求。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志须留存1年以上。就高豆豆平台服务所涉及的用户行为日志,我们将进行匿名化处理。我们判断前述期限的标准包括:

(一)完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;

(二)保证我们为您提供服务的安全和质量;

(三)您是否同意更长的留存期间;

(四)是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理(如您为未成年人,在您的个人信息超出保留期间后,我们会按照相关法律法规要求对您的个人信息进行相应处理)。如因特殊情形(如技术条件限制)无法按照相关要求删除的,我们将停止除存储和采取必要的安全保护措施之外的处理,并对该部分事项向您进行说明。

七、我们如何保护您的个人信息

(一)我们严格按照本政策约定及《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国未成年人保护法》、《信息安全技术个人信息安全规范》、《儿童个人信息网络保护规定》等相关法律法规的规定收集、使用、储存和分享您的个人信息。本政策对个人信息保护相关内容未作明确约定的,以相关法律法规规定为准。

(二)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与“服务”之间交换数据(如信用卡信息)时受SSL加密保护;我们同时对我们网站提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;我们已制定完善的内部管理制度和操作流程,并制定了详细的个人信息安全事件应急预案;以及我们会定期举办个人信息安全培训,加强员工对于保护个人信息重要性的认识。

(三)我们会采取一切合理可行的措施,尽量避免收集无关的个人信息。我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

(四)互联网并非绝对安全的环境,而且电子邮件、即时通讯及您与我们其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息,并请您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人等。

(五)请您理解:互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。但由于技术的限制及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百安全。在不幸发生个人信息安全事件后,我们将立即采取补救措施,并按照法律法规的要求向履行个人信息保护职责的部门和您个人通知如下事项:安全事件的基本情况(含安全事件所涉个人信息种类及原因)和可能的危害、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施、我们的联系方式等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知您时,我们会采取合理、有效的方式发布公告。

八、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)查询权

您有权查询您的个人信息,法律法规规定的例外情况除外。

1.如果您想查看您的个人信息,您可以登录高豆豆平台,在个人信息展示页面进行查看。

2.您可以通过个人信息展示页面访问您的权益详情;

3.如果您无法通过上述方式访问您在高豆豆平台的个人信息,您可以发送电子邮件至【appserves@aixuexi.com】提出访问申请,我们将在15日内响应您的访问请求。

(二)更正权

当您有更正信息的需求时,您可以在通过高豆豆平台“个人信息展示页面”自助修改信息,也可以联系高豆豆客服邮箱或电话进行更正。出于安全性和身份识别的考虑或者根据法律法规及监管规定,您需通过验证方可修改您已认证的姓名或者已绑定的手机号码。

(三)删除权

在以下情形中,您可以向我们提出删除个人信息的要求:

1.如果处理目的已实现、无法实现或者为实现处理目的不再必要;

2.如果我们停止提供产品或者服务,或者保存期限已届满;

3.如果我们未经您同意处理您的个人信息或者您撤回同意;

4.如果我们违反法律、行政法规或者违反约定处理您的个人信息;

5.法律、行政法规规定的其他情形。

您可以通过“个人信息展示页面”删除您的个人信息,也可以通过拨打客服电话联系我们,我们验证您的身份后,会帮您删除相关信息。如平台停止运营或停止提供相关服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

当您删除个人信息后,因为法律法规和安全技术的要求,我们可能不会立即从系统中删除相应的备份信息,我们将安全地存储您的个人信息并不会对其进一步使用,直到备份更新时删除这些信息或实现匿名化。

(四)撤销权

每个业务功能需要一些基本的个人信息才能得以完成(见本政策“三、我们如何收集和使用您的个人信息”部分相关说明)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以通过以下方式自行操作:

您可以通过解除绑定、修改手机权限设置、删除相关信息等方式撤回部分授权,也可以通过关闭功能的方式撤销授权。此外,您还可以通过拨打客服电话联系我们撤销授权。

当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。

(五)注销权

您随时可申请注销为使用本产品和/或服务而注册的账号,您可以拨打我们的客服电话要求注销。在您注销账号前,我们会要求您进行必要的身份验证,包括个人身份、安全状态、设备信息等。您知悉并理解,注销账号的行为是不可逆的行为,在注销账号之后,我们将停止为您提供产品和/或服务,并依据您的要求,删除您的个人信息或对相关信息进行匿名化处理,但如有相关个人信息按照法律法规规定的保存期限未届满或者存在其他依法不适宜删除的情形时,我们将停止除存储和采取必要的安全保护措施之外的处理。

(六)获取个人信息副本

您有权获取您的个人信息副本,您可以通过拨打我们的客服电话要求我们向您发送个人信息副本,在对您的身份进行验证核实后,我们会向您发送您的个人信息副本。

(七)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。我们将保证决策的透明度和结果公平、公正,不会对您在交易价格等交易条件上实行不合理的差别待遇。如果通过自动化决策作出的决定显著影响您的合法权益,您有权要求我们作出说明或拒绝我们仅通过自动化决策的方式作出的决定。

(八)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们会在验证核实您的身份后处理您的请求,并在15个工作日内或法律法规规定的期限内作出答复。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规的要求,我们将无法响应您的上述请求:

1.与我们履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和执行判决等直接相关的;

5.我们有充分证据表明您存在主观恶意或滥用权利的;

6.出于维护您或其他个人的生命、财产等重大合法权益的;

7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8.涉及商业秘密的。

九、未成年人保护

(一)我们的产品、网站和服务主要面向中小学生。我们非常重视对未成年人信息的保护。若您是18周岁以下的未成年人,请在您的父母或监护人的指导下仔细阅读本政策,并在征得您的父母或监护人同意的前提下提交您的个人信息及使用我们的产品和/或服务。对于经父母或监护人同意使用平台的产品和/或服务而收集未成年人个人信息的情况,我们只会在法律法规允许,父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

(二)为加强对未成年人个人信息的保护,除遵循本政策项下的其他规定外,我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本政策的规定保护未成年人的个人信息,具体内容如下:

1.我们就所收集的未成年人信息和未成年人以外的用户个人信息分别存储,我们将采取不低于行业同行的加密措施存储未成年人信息,确保未成年人信息安全。

2.我们将指定专人负责未成年人信息保护,任何工作人员访问未成年人的人信息的,必须经未成年人信息保护人员书面审批(包括电子邮件、短信、微信此类电子信息交互方式),并形成访问情况的书面记录;同时,采取不低于行业同行的技术措施,避免违法复制、下载未成年人的个人信息。

3.我们向第三方转移未成年人的个人信息的,除再次征得未成年人父母或监护人的同意及满足上述原则外,将自行或者委托第三方机构进行安全评估,并形成书面评估报告。

4.如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

(三)特别提示:十四周岁以下的儿童及其监护人在为儿童注册高豆豆账户之前,敬请仔细阅读我们专门为儿童制定的《儿童用户隐私政策》。在儿童使用我们的产品和服务之前,应当确保已取得监护人对《儿童用户隐私政策》的同意。

十、您的个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外,我们将另行获得您的授权同意,在此情况下我们会依据本政策对您的个人信息进行充分保护。

十一、本政策的修订与更新

我们有权不时对本政策进行修订、更新,我们会将修订、更新后的本政策以适当的可以为您所知的方式进行公布(包括但不限于公布在官方网站、移动应用、电脑客户端等平台上),如果您不同意修订、更新后的本政策的,您应当停止使用本产品和/或服务;如果在我们修订、更新本政策并公布后,您继续使用本产品和/或服务的,则视为您同意修订、更新后的本政策。

对于可能会导致您在本政策下权益实质减损的重大变更,我们还会提供更为显著的通知(包括但不限于通过应用内弹窗、电话、短信的方式进行意见征集、公告通知等)。

上述重大变更包括但不限于:

(一)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

(二)收集、存储、使用个人信息的范围、目的、规则发生变化;

(三)对外提供个人信息的对象、范围、目的发生变化;

(四)您访问和管理个人信息的方式发生变化;

(五)数据安全能力、信息安全风险发生变化;

(六)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(七)其他可能对您的个人信息权益产生重大影响的变化。

十二、法律适用及争议解决

(一)本政策之订立、生效、解释、修订、补充、终止、执行与争议解决等任何方面均适用中华人民共和国大陆地区法律。如法律无相关规定的,参照商业惯例及/或行业惯例。

(二)您因使用本产品和/或服务所产生之有关争议,我们将与您协商解决。协商不成时,任何一方均应向本公司所在地有管辖权的人民法院提起诉讼。

十三、您如何联系我们

如果您有与本政策及个人信息保护相关的任何疑问、意见、投诉、举报和建议,或打算进行信息更正、删除、撤销授权、注销账号、获取个人信息副本等操作,请通过以下方式联系我们,我们将在15个工作日内作出反馈:

平台运营主体名称:北京爱学习成达科技有限公司

官方网站:https://www.aixuexi.com/

注册地址:北京市海淀区北四环中路283号11层1107房间

联系地址:北京市海淀区北四环中路283号