用户隐私协议

南京华恒教育科技有限公司（以下统称“华恒教育”或“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过《隐私条款》（“本隐私条款”）向您说明我们在您使用我们的产品、服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。我们亦将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。

请注意我们可能会不时地检查我们的条款，因此有关的措施亦可能随时会发生变化。您使用或在我们更新本隐私条款后（我们会及时提示您更新的情况）继续使用我们的产品与、服务，即意味着您同意本隐私条款(含更新版本)内容，并且同意我们按照本隐私条款收集、使用、保存您的相关信息。

一、我们可能收集哪些信息(收集信息的范围)

（一）与个人身份无关的信息：

当您使用华恒教育服务时，我们可能收集和汇总诸如用户的来源途径、访问顺序等信息，例如记录使用南京华恒教育科技有限公司服务的每个用户的来源途径、浏览器软件、设备相关的信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符、SIM卡及ICCID信息、设备应用安装列表、硬件序列号、设备环境等软硬件特征信息），以及设备所在位置相关信息（例如IP 地址、MAC地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息）等。

（二）有关个人身份的信息：

当您使用华恒教育服务时，我们可能收集和汇总或要求您提供有关个人身份的信息，例如个人身份证明（包括身份证、护照等）；生日、籍贯、现居住地、性别、职务职位、学校、兴趣爱好、个人电话号码、面部特征；网络身份标识信息（包括系统账号、IP地址、电子邮箱地址及与前述有关的密码、口令、口令保护答案等）；个人财产信息（交易记录、余额、优惠券、银行卡信息等）；通讯信息；个人上网记录和日志信息（包括网站浏览记录、软件使用记录、点击记录、操作日志等）。

我们收集您的信息主要是为了您和其他用户能够更好地使用和体验华恒教育服务，而这些信息有助于我们更好的提升服务水平和您的用户体验感受。

请注意，若您在使用华恒教育服务过程中在其他用户可见的公开区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的个人信息的，则该等信息可能会被他人收集并加以使用。当您在使用华恒教育服务过程中发现自身或他人的个人信息被不正当地收集或使用时，请及时联系华恒教育。

二、我们如何收集和使用信息

（一）我们将通过以下途径收集和获得您的信息(收集信息的途径)：

（1）您在注册华恒教育各项产品的账号或使用华恒教育任一服务时，向我们提供的信息；

（2）您通过华恒教育产品或服务向其他方提供的共享信息，以及您使用服务时所储存的信息。

2、其他方分享的您的信息。亦即其他方使用华恒教育服务时所提供的涉及您的共享性信息。

3、我们获取的您的信息。您在使用华恒教育产品或服务时，我们收集、汇总、记录的相关信息，例如日志信息、位置信息、设备信息等。

（二）我们会出于如下目的去收集和使用您的信息(收集信息的目的及具体方式)：

为便于我们为您提供服务，您需要提供基本注册信息，例如手机号码、电子邮箱地址等，并创建您的用户名和密码。在部分单项服务中，如果您仅需使用浏览、以游客身份或者进行匿名体验等基本服务，您不需要注册成为华恒教育用户及提供上述信息。

我们所收集和使用的信息是为您提供服务的必要条件，如缺少相关信息，我们将无法为您提供有关服务的核心内容，例如：

（1）在部分服务项目中，为便于向您交付教材或其他相关文件资料，您需提供收货人姓名、收货地址、邮政编码、联系电话等信息。如果您拒绝提供此类信息，则我们将无法完成相关交付服务。如您是为其他人订购商品或服务，您需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前，您务必确保您已经取得其授权同意。

（2）为展示您账户的订单信息，我们会收集您在使用我们服务过程中产生的订单信息用以向您展示并便于您对订单的管理；

（3）当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

（4）为确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。

为确保您身份真实性、向您提供更好的安全保障，您可以向我们提供身份证明、面部特征等生物识别信息等个人敏感信息以完成实名认(验)证。

除身份验证外，我们可能将您的信息用于客户服务、安全防范、诈骗监测、存档和备份等用途，确保我们向您提供的服务的安全性；我们可能使用或整合我们所收集的您的信息，以及我们的合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

我们可能将通过某一项服务所收集的信息，用于我们的其他服务。

您了解并同意，在收集您的信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别您的身份，在此情况下我们有权使用已经去标识化的信息，对用户数据库进行分析并做商业化利用。

如果我们将您的信息用于本《隐私条款》中未载明的其他用途，会事先征求您同意。

为向您提供更便捷的产品和服务，努力提升您的体验，在我们向您提供的某些服务中可能会通过一些附加功能、项目去收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用我们产品和服务的基本功能，但您可能亦无法获得由这些附加功能、项目给您带来的更加优质用户体验。这些附加功能包括：

（1）基于摄像头（相机）的功能：您可以使用这个功能完成拍摄照片或视频用于评价、分享、提问互动，以及特定场景下经您授权的通过人脸识别进行实名验证登陆等功能。当您使用人脸识别登录时我们会收集您的面部信息。未来我们亦可能将人脸识别技术应用于更多服务场景，届时我们会再次与您确认您是否愿意我们使用您的面部信息、并严格在经您授权同意的范围内使用；

（2）基于相册（图片库/视频库）的图片/视频访问及上传的功能：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、发表评论、分享经验感受、与老师或客服沟通时提供更加直观和便捷的书面信息等功能。我们可能会通过您所上传的相片/图片/视频内容来识别您具体需要我们提供的服务或帮助，或使用包含您所上传相片/图片/视频内容的其他附随信息；

（3）基于麦克风的语音技术相关附加功能：您可在开启麦克风权限后使用麦克风实现语音留言功能，方便您更便捷的描述您遇到的问题、以及需要我们提供的服务和帮助。在此过程中我们会收集您的录音内容以识别您的具体诉求和客服需求；

（4）文件存储：包括存储应用资源文件，下载文件本地读取等；

（5）全局弹框：通过该权限您在直播观看过程中若返回到主界面时也仍然可以继续通过浮窗观看直播内容；

（6）获取常用设备信息：我们可能会通过收集您的手机号码、IMEI、IMSI等设备基本信息来确定和优化为您提供的产品、服务等信息的最优展示方式。我们也会为了不断改进和优化前述功能来使用此类信息。

您理解并同意，上述附加功能可能需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音），以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启上述任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：

（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（6）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；

（8）用于维护华恒教育服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；

（三）Cookie和同类技术的应用

为保障我们服务的稳定运行、功能实现，实现本隐私条款中声明的目的，我们可能会嵌入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本政策收集的您的某些信息共享给该等第三方服务商，以便提供更好的客户服务。下边是有关我们接入的授权合作伙伴的SDK详情。

华恒教育APP第三方共享信息清单
第三方名称	使用目的	功能类型	涉及个人信息	第三方官网链接
友盟SDK、友盟统计	为用户提供app崩溃报警、用户应用行为统计和推送服务	用户行为统计SDK	设备信息	https://www.umeng.com/policy
创盛视联数码科技（北京）有限公司（原CC视频）	用于观看直播、点播课程	直播SDK	设备信息	http://www.bokecc.com
乐播	用于视频投屏	投屏SDK	网络权限	https://www.lebo.cn/mobile/privacy.html?type=1

功能：由北京锐讯灵通科技有限公司提供app崩溃报警、用户应用行为统计和推送服务，我们可能会将您的SD卡信息提供给北京锐讯灵通科技有限公司，用于为您提供推送服务

功能：用于向用户推送公开课上课信息以及其他活动相关信息

收集个人信息类型：设备信息[设备信息包括：设备标识符（IMEI、IDFA、AndroidID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）]、网络信息[网络信息包括：IP地址，WiFi信息，基站信息等相关信息。]、地理位置信息

我们接入第三方SDK旨在服务于您以及其他用户的需求，因此在为满足新的服务需求或业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在前述SDK详情页中向您公开说明接入第三方SDK的最新情况。

（四）我们从第三方获得您个人信息的情形

我们可能根据您的授权从第三方获取您的第三方账户信息（头像、昵称、短信验证码及其他页面提示的信息），并在您同意本隐私条款后将您的第三方账户与您的华恒教育账户绑定，使您可以通过第三方账户直接登录并使用我们的产品和服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

三、我们可能共享、转让或披露的信息

（一）共享

除以下情形外，未经您同意，我们不会与华恒教育之外的任何第三方共享您的信息：

1、向您提供我们的服务。我们可能向合作伙伴及其他第三方技术、服务供应商共享您的信息，以实现您需要的核心功能或提供您需要的服务，例如：向物流服务商提供对应的订单信息、向第三方技术、服务供应商提供其完成任务所必需范围及程度的相关信息（包括为完成实名认证所需要的身份证、护照等证件照片和信息，为完成登录真实性核验和账户安全监测所需要的人脸面部照片及动态视频等生物识别特征等）用于比对、识别服务。在接受我们服务的过程中，如您响应信息系统要求、按照系统提示提供前述各类个人信息的，即视为您已明确知悉并同意我们收集并向合作第三方提供、共享前述信息，亦同意接收信息的第三方合作伙伴取得该类信息并用于完成其基于合作义务所应履行的必要职责。

前述对您相关信息的提供和共享将严格限制在合法、正当、必要、特定、明确的目的范围内，我们的第三方授权合作伙伴只能接触到其履行职责所必需的信息，且不得将此信息用于其他任何目的或超越合作范围或合理程度。

2、实现本《隐私条款》第二条“我们如何收集和使用信息”部分所述目的；

3、履行我们在本《隐私条款》或我们与您达成的其他协议中的义务和行使我们的权利；

4、在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他华恒教育用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织在法律允许的范围内交换信息；

6、根据与您签署的单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

我们仅会出于合法、正当、必要、特定、明确的目的并严格在您授权同意的范围内共享您的信息。对我们与之共享信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本《隐私条款》以及其他任何相关的保密和安全措施来处理信息。

（二）转让

1、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让、业务重组或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私条款》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

2、在获得您的明确同意后，我们才会向其他方转让您的信息。

（三）披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

四、我们如何保留、储存和保护信息

（一）我们如何保留和储存您的信息

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：

针对以上情形，我们会确保依据本隐私条款对您的个人信息安全提供足够的保护。

我们会采取合理可行的措施，尽量避免收集和处理与个人信息无关的信息和数据。同时，我们只会在达成本隐私条款所述目的所需的期限内保留您的个人信息，除非法律有明确的强制留存要求。我们判断个人信息的合理存储期限主要参考以下标准：

（1）完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉等售后服务需求；

在超出存储期限后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（二）我们将采取以下手段保护您的信息：

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离。

在信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。采用严格的数据访问权限控制和多重身份认证技术保护信息，避免数据被违规使用。

我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用；我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；为加强安全意识，我们还会举办安全和隐私保护培训课程，加强员工对于保护信息重要性的认识。

3、我们仅允许有必要知晓这些信息的员工、合作伙伴访问您的信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。

4、我们会采取一切合理可行的措施，确保未收集无关的信息。

5、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时避免使用过于简单的密码，并注意保护您的信息安全。

6、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

为应对信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

五、如何管理您的信息

（一）公开与分享

我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息，例如，您在华恒教育服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应(如前述（一）中所列之简历信息、答疑信息等)，通过电子邮件或在华恒教育服务中不特定用户可见的公开区域内上传或公布您的个人信息，以及包括与这些信息有关的位置数据和日志信息。只要您不删除您所公开或共享的信息，有关信息可能一直留存在公众领域；即使您删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由其他用户或该等第三方在公众领域保存。如您将信息通过上述渠道公开或共享，由此造成您的信息泄露，我们不承担责任。因此，我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的信息。

（二）信息的删除

您可以通过“（一）访问和更新”中列明的方式和途径去删除您的部分信息。

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

4、如果您不再使用我们的产品或服务，或您主动注销了账号；

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何其他信息做进一步隔离处理，直到备份可以清除或实现匿名化。

（三）改变您授权同意的范围或撤回您的授权

您可以选择是否披露信息。有些信息是使用华恒教育服务所必需的，但大多数其他信息的提供是由您自主决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权，您也可以通过注销账号的方式彻底撤回我们继续收集您个人信息的全部授权。

当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展过的信息处理。

（四）账号注销：

1、您可以通过APP中我的-设置-注销账号功能进行注销在华恒教育的账号，当您点击"确认申请注销"按钮且成功后将立即注销您的账号。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。

2、当您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。

隐私条款