向上学堂隐私政策

•     欢迎使用“向上学堂”提供的产品和服务！向上学堂（或简称“我们”）深知个人信息对您的重要性，我们一向庄严承诺保护使用我们的产品和服务（以下统称“向上学堂服务”）之用户（以下统称“用户”或“您”）的个人信息及隐私安全。您在使用向上学堂服务时，我们可能会收集和使用您的相关个人信息（或简称“个人信息”）。我们希望通过《向上学堂隐私政策》（以下简称“本政策”或“本协议”）向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好的保障您的权益。

• 一、我们如何收集和使用您的个人信息

  • 1.您充分了解并同意，我们将按以下约定条款及隐私政策对您的个人信息进行收集、存储、使用、披露和保护。
  • 我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用向上学堂服务。而这些个人信息有助于我们实现这一目标。
    • a. 您在注册向上学堂服务的账号或使用向上学堂服务时，向我们提供的个人信息包括但不限于用户的姓名、性别、年龄、出生日期、电话号码、职业身份、学习目的、收件人姓名、收件人联系方式、收货地址等以及法律、法规、规范性文件规定的其他个人信息。如果您仅需要使用浏览、了解向上学堂，您不需要注册账户及提供上述信息。
    • b.如果您不提供这些信息，并不会影响您使用向上学堂的基本功能。
    • c.通过网站、小程序、微信或手机短信、邮件或其他合法方式向用户发送关于我们相关的商业信息。您可以退订或拨打客服电话取消该产品或增值服务。
  • 2.维护基础功能的正常运行
  • 在您使用我们的服务过程中，为识别账号异常状态、了解产品适配性，向您提供浏览、搜索、注册/登录、查看和编辑个人资料、购买课程、邮寄、支付及提现的基本服务，维护基础功能的正常运行，我们可能会自动收集、储存关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
    • a.日志信息：当您使用我们的服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。日志信息包括您的登录账号、搜索查询内容、通过访问你的粘贴板信息帮你快捷查询、IP地址、网络环境、电信运营商、使用的语言、访问日期和时间及您访问的网页浏览记录、Push打开记录、崩溃记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享。
    • b.设备信息：我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备标识符（IMEI/MAC/OPEN UDID）、SIM卡IMSI识别码、设备机型、操作系统及版本、设备分辨率、包名、设备设置、进程及软件列表、Android ID、IDFA、UUID、软硬件特征信息）、设备所在位置相关信息（包括IP 地址、GPS位置以及能够提供的相关个人信息的WLAN接入点、蓝牙和基站传感器信息），以用于支持用户在为注册登陆前使用产品，保存用户数据、打开第三方app（如微信登录），预防恶意程序及反作弊等功能。
    • c.为辨识账号异常状态和异常上报，应用在“后台”的状态下也会获取用户的IMSI、MAC地址。
    • 同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限（包括麦克风访问权限、相机/相册访问权限、存储卡访问权限、日历访问权限、显示在其他应用的权限），我们收集这些信息是为了向您提供我们基本服务和基础功能（包括显示弹框、全屏界面到其他应用上面、保存图片、录音文件、下载课程、语音评测、录取音频、上传头像、读取录音文件、播放下载课程等），如您拒绝提供上述权限将可能导致您无法使用我们的产品和服务。

• 二、 共享

  • 1. 共享原则
    • a. 授权同意原则： 向我们的关联方、第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
    • b. 合法正当与最小必要原则： 向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
    • c. 安全审慎原则： 我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

      第三方SDK目录

      • 为保障向上学堂App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。
      • 我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。 我们对接入的相关第三方SDK在目录中列明。
      • A. 第三方SDK目录
        • *神策数据分析*
          • a. 使用目的： 分析用户使用APP情况
          • b. 官网链接： https://www.sensorsdata.cn/
          • c. 可能涉及的个人信息类型： 设备信息
          *微信SDK*
          • a. 使用目的： 用户登录、分享、支付
          • b. 官网链接： https://mp.weixin.qq.com/
          • c. 可能涉及的个人信息类型： 设备信息
          *驰声*
          • a. 使用目的： 口语识别
          • b. 官网链接： https://www.chivox.com/
          • c. 可能涉及的个人信息类型： 设备信息、录音信息
          *Bugly*
          • a. 使用目的： 收集崩溃
          • b. 官网链接： https://bugly.qq.com/v2/
          • c. 可能涉及的个人信息类型： 设备信息
          *腾讯直播SDK*
          • a. 使用目的： 直播
          • b. 官网链接： https://cloud.tencent.com/
          *umeng（友盟）SDK*
          • a. 使用目的： 统计分析
          • b. 官网链接： https://developer.umeng.com/
          • c. 可能涉及的个人信息类型： 设备信息
          *极光推送 SDK*
          • a. 第三方主体： 深圳市和讯华谷信息技术有限公司
          • b. SDK 用途： 为 APP 用户提供信息推送服务
          • c. 处理个人信息类型：
          • 设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)： 用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
          • 设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）： 用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
          • 网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）： 用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
          • 应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)： 当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的；
          • 推送日志信息： 以便开发者查询使用推送服务记录，了解推送信息送达的情况，调整推送策略。
          • d. 数据处理方式： 通过去标识化、加密传输及其他安全方式
          • e. 官网链接： https://www.jiguang.cn/push
          • f. 隐私政策链接： https://www.jiguang.cn/license/privacy
          *小米推送 SDK*
          • a. 涉及的个人信息类型： 设备标识符（如 Android ID、OAID、GAID）、设备信息
          • b. 使用目的： 推送消息
          • c. 使用场景： 在小米手机终端推送消息时使用
          • d. 第三方主体： 北京小米移动软件有限公司
          • e. 数据处理方式： 通过去标识化、加密传输及其他安全方式
          • f. 官网链接： https://dev.mi.com/console/appservice/push.html
          • g. 隐私政策： https://dev.mi.com/console/doc/detail?pId=1822
          *华为 HMS SDK*
          • a. 涉及的个人信息类型： 应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
          • b. 使用目的： 推送消息
          • c. 使用场景： 在华为手机终端推送消息时使用
          • d. 第三方主体： 华为软件技术有限公司
          • e. 数据处理方式： 通过去标识化、加密传输及其他安全方式
          • f. 官网链接： https://developer.huawei.com/consumer/cn/
          • g. 隐私政策： https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
          *荣耀推送 SDK*
          • a. 涉及的个人信息类型： 应用匿名标识 (AAID)，应用 Token
          • b. 使用目的： 推送消息
          • c. 使用场景： 在荣耀手机终端推送消息时使用
          • d. 第三方主体： 荣耀终端有限公司
          • e. 数据处理方式： 通过去标识化、加密传输及其他安全方式
          • f. 官网链接： https://developer.hihonor.com/cn/promoteService
          • g. 隐私政策： https://www.hihonor.com/cn/privacy/privacy-policy/
          *OPPO 推送 SDK*
          • a. 涉及的个人信息类型： 设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）
          • b. 使用目的： 推送消息
          • c. 使用场景： 在 OPPO 手机终端推送消息时使用
          • d. 第三方主体： 广东欢太科技有限公司
          • e. 数据处理方式： 通过加密传输和处理的安全处理方式
          • f. 官网链接： https://open.oppomobile.com/new/introduction?page_name=oppopush
          • g. 隐私政策： https://open.oppomobile.com/wiki/doc#id=10288
          *vivo 推送 SDK*
          • a. 涉及的个人信息类型： 设备信息
          • b. 使用目的： 推送消息
          • c. 使用场景： 在 vivo 手机终端推送消息时使用
          • d. 第三方主体： 广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
          • e. 数据处理方式： 通过去标识化、加密传输及其他安全方式
          • f. 官网链接： https://dev.vivo.com.cn/promote/pushNews
          • g. 隐私政策： https://www.vivo.com.cn/about-vivo/privacy-policy
          *魅族推送 SDK*
          • a. 涉及的个人信息类型： 设备标识信息、位置信息、网络状态信息、运营商信息
          • b. 使用目的： 推送消息
          • c. 使用场景： 在魅族手机终端推送消息时使用
          • d. 第三方主体： 珠海市魅族通讯设备有限公司
          • e. 数据处理方式： 通过去标识化、加密传输及其他安全方式
          • f. 官网链接： https://open.flyme.cn/service?type=push
          • g. 隐私政策： https://www.meizu.com/legal.html
          *七牛云*
          • a. 使用目的： 对象存储
          • b. 官网链接： https://www.qiniu.com/
          • c. 可能涉及的个人信息类型： 设备信息
          *腾讯TBS浏览服务（腾讯X5浏览器，腾讯浏览服务）*
          • a. 使用目的： 增强Webview稳定性
          • b. 官网链接： https://x5.tencent.com/docs/index.html
          • c. 可能涉及的个人信息类型： 设备信息
          *Alipay（支付宝）*
          • a. 使用目的： 支付
          • b. 官网链接： https://docs.open.alipay.com/54
          • c. 可能涉及的个人信息类型： 设备信息
  • 2. 实现功能或服务的共享信息
    • a. 当您在使用向上学堂中由我们的关联方、第三方提供的功能，或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供服务时我们会将实现业务所必需的的信息与这些关联方、第三方共享或者推送更适合您的特定功能、服务。
    • b. 支付功能：支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息，这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。
    • c. 为与您使用的终端机型适配消息推送功能，我们可能会通过SDK等技术与终端设备制造商（华为、小米、OPPO、VIVO等）共享手机型号、版本及相关设备信息。
    • 推送场景包括并不限以下几种：
    • 1.推送热门专辑、新上线专辑
    • 2.基于本隐私政策第六条推送的个性化信息
    • 为提升消息的送达率，及时地为您进行消息提醒，我们会默认为您开启关联启动（自启动）功能，以保持应用的活跃度。如您不想开通此功能，我们建议您手动进行关闭，一般关闭路径：设置 - 应用 - 应用启动管理 - 选择应用“向上学堂”- 关闭关联启动（自启动）功能
  • 3. 实现安全与分析统计的共享信息
    • a. 保障使用安全：我们非常重视账号与服务安全，为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联公司或服务提供商可能会共享必要的设备、账号及日志信息。
    • b. 分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。
  • 4. 帮助您参加营销推广活动
    • 当您选择参加我们及我们的关联方或第三方举办的有关营销活动时，可能需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是敏感个人信息， 拒绝提供可能会影响您参加相关活动，但不会影响其他功能。只有经过您的同意，我们才会将这些信息与关联方或第三方共享，以保障您在联合活动中获得体验一致的服务，或委托第三方及时向您兑现奖励。

• 三、转让

  • 1. 我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
  • 2. 随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。

• 四、披露

  • 1. 我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施.
  • 2. 对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息。

• 五、依法豁免征得同意共享、转让、公开披露的个人信息

  • 请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
    • 1. 与国家安全、国防安全直接相关的；
    • 2. 与公共安全、公共卫生、重大公共利益直接相关的；
    • 3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
    • 4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
    • 5. 您自行向社会公众公开的个人信息；
    • 6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

• 六、我们如何保护和保存个人信息

  • 1. 我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
  • 2. 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
  • 3. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
  • 4. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
  • 5. 您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
  • 6. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。
  • 7. 您一旦离开“向上学堂”及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在向上学堂及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于“向上学堂”的链接或引导。
  • 8.我们在法律法规规定的期限内或为你提供满足产品与/或服务目的所必需且最短的期限内保存你的个人信息。在超出保存期限后，我们会根据适用法律的要求删除或匿名化处理你的个人信息。

• 七、 我们在下述情形下可使用您的个人信息：

  • 1. 在紧急情况下，为维护用户及公众的权益；
  • 2. 为维护向上学堂的著作权、商标权、专利权及其他任何合法权利或权益；
  • 3. 在进行促销或抽奖时，我们可能会与赞助商共享用户的个人信息，在这些情况下向上学堂会在发送用户信息之前进行提示，并且用户可以通过明确表示不参与活动而终止传送过程；
  • 4. 为获取第三方数据而将用户信息与第三方数据匹配；
  • 5. 将用户数据用于统计，以便向未来的合作伙伴、广告商及其他第三方以及为了其他合法目的而描述向上学堂的服务。

• 八、您如何管理您的个人信息

  • 1.访问您的个人信息
  • 您有权查询您的信息，您可以通过以下方式自行进行：
  • a. 打开向上学堂App，点击“我的”，点击个人头像，可以访问账号信息设置、地址管理、账号绑定；
  • b. 打开向上学堂App，点击“我的”，点击昵称、个人头像，访问您的个人资料；
  • c. 打开向上学堂App，点击“我的”，点击已购，可以查看已购专辑、已购课程；
  • d. 打开向上学堂App，点击“我的”，点击卡券，可以查看优惠券信息、礼品卡信息；
  • e. 打开向上学堂App，点击“我的”，点击我的空间，可以查看您的互动内容、录音内容、收藏内容；
  • f. 打开向上学堂App，点击“我的”，点击生词本，可以查看您添加的生僻单词；
  • 2.更正、补充您的个人信息
  • 当您发现我们处理的关于您的个人信息有误时，您有权要求我们做出更正。您可以通过“1.访问您的 个人信息”中罗列的方式提出更正申请。
  • 如果您无法通过上述说明更正这些个人信息，您可以联系专属班主任进行相应咨询和操作。
  • 3.注销您的账号
  • 如果您希望注销您的向上学堂账号，您可以通过以下路径进行操作：
  • 打开向上学堂，点击“我的”，点击昵称、个人头像，点击“账号安全”，点击“注销账号”。
  • 在您注销账号前，请您仔细阅读注销规则并充分理解与同意，您可以参见《向上学堂用户许可协议》中附件一《向上学堂账号注销须知》。您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们按照法律法规的规定处理您的信息，包括但不限于删除有关您的相关信息或对您的相关信息进行匿名化处理等。

• 九、用户知悉并同意以下用户隐私制度

  • 1. 为便于向用户提供更好的服务，我们将在用户自愿选择服务或者提供信息的情况下收集用户的个人信息，并将这些信息进行整合。
  • 2. 在用户使用本协议所涉服务时，服务器会自动记录相关信息，包括但不限于URL、IP地址、浏览器类型、使用语言、访问日期和时间等。
  • 3. 为方便用户登录或使用本协议所涉服务，我们将在有需要时使用cookies等技术，并将收集到的信息发送到对应的服务器。用户可以选择接受或者拒绝cookies。如用户选择拒绝cookies，则用户有可能无法登录或使用依赖于cookies的服务或者功能。
  • 4. 我们收集的信息将成为向上学堂相关服务常规商业档案的一部分，且有可能因为转让、合并、收购、重组等原因而被转移到向上学堂的继任公司或者指定的一方。我们同意善意使用收集的信息，且采取各项措施保证信息安全。

• 十、未成年人条款：

  • 1. 若你是未满18周岁的未成年人，在使用本产品与/或服务前，应在监护人监护、指导下共同阅读本隐私政策。
  • 2. 若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，你可以联系专属班主任进行相应咨询。

• 十一、尊重用户个人隐私是我们的基本政策。我们不会非法公开或透露用户的注册资料及保存在向上学堂相关服务中的非公开内容，但您同意向上学堂有权在以下任一情况下有权公开或透露相关信息：

  • 1. 事先获得用户的明确授权。
  • 2. 遵守有关法律规定，包括但不限于在国家有关机关查询时，提供用户的注册信息、用户在向上学堂上发布的信息内容及其发布时间、互联网地址或者域名。
  • 3. 保持维护我们的知识产权和其他重要权利。
  • 4. 在紧急情况下竭力维护用户个人和社会大众的隐私安全
  • 5. 根据本协议相关规定或者我们认为必要的其他情况。

十二、您同意，在我们与第三方共同合作向用户提供向上学堂相关服务的情况下，如该第三方同意承担与我们同等的保护用户隐私的责任，则我们可将用户信息提供给该第三方。

北京星途天下文化传媒有限公司 联系邮箱: services@xingtutx.com 客服电话: 010-62565909 2023年4月7日