前言
欢迎您使用【杭州不惑企培管理咨询有限公司】(下称“我们”)【应得客APP】产品和服务!我们高度重视您的隐私保护与个人信息安全,本隐私保护政策适用于您访问、使用我们全部产品及服务过程中留存、产生的所有信息。
我们力求以简洁、通俗、易懂的语言阐述本政策,清晰告知您个人信息的收集范围、使用目的、使用方式及相关权益,保障您在提供、授权处理个人信息前充分知晓相关规则。
本政策旨在帮助您全面了解我们的个人信息收集规则、使用场景、保护措施及您的合法权利。请您在使用我们的产品和服务前,仔细阅读并充分理解本政策全部内容。若您不认可本政策内容,将无法正常使用我们的完整服务;您登录、访问、使用本产品及服务的行为,即视为您自愿同意并接受本隐私保护政策全部条款。
本隐私政策将为您说明以下核心内容:
1. 本隐私政策的适用范围及相关名词的定义
2. 我们如何收集和使用您的个人信息
3. 我们如何使用 Cookie 和同类技术
4. 我们如何共享、转让、公开披露您的个人信息
5. 设备权限调用及第三方SDK服务
6. 我们如何保存及保护您的个人信息
7. 您的合法权利
8. 未成年人个人信息保护规则
9. 个人信息跨境转移规则
10. 隐私政策的修订与更新规则
11. 咨询与联系方式
12. 违约责任及争议解决方式
一、本隐私政策的适用范围及相关名词的定义
1.1 适用范围
本政策适用于所有使用、访问我们【应得客APP】及旗下全部产品、服务的用户,无论对应产品/服务是否单独设置隐私条款,无论您是未注册浏览访客、注册登录用户,均受本政策约束。
1.2 相关名词定义
(1)我们:指【杭州不惑企培管理咨询有限公司】及旗下所有关联公司、实际为用户提供产品及服务的关联主体。
(2)个人信息:指以电子或其他方式记录的,能够单独或结合其他信息识别自然人个人身份的各类信息。包含但不限于自然人姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码;其中无线网络名称(SSID)、无线网络物理地址(BSSID)属于为实现产品基础服务所收集的网络相关个人信息。
(3)个人敏感信息:指一旦泄露、非法提供或滥用,可能危害人身、财产安全,极易造成个人名誉、身心健康受损或遭受歧视性待遇的个人信息。包含个人身份信息、银行账号、通信记录及内容、财产信息、交易信息、不满14周岁未成年人的个人信息。您同意您的个人敏感信息按照本政策约定的目的与方式处理。
(4)设备:指可访问、使用我们产品及服务的终端装置,包括但不限于台式电脑、笔记本电脑、平板电脑、智能手机等设备。
(5)关联方、合作方:指我司关联公司、投资控股公司、联盟成员、合作伙伴,以及其他受信任的第三方供应商、服务商、代理商。
二、我们如何收集和使用您的个人信息
2.1 您主动向我们提供的信息
(1)账号注册与服务使用信息:您使用本平台产品及服务时,需注册创建个人账号,注册过程需主动提供手机号码、电子邮箱、登录密码等信息。后续购买企业培训课程、资料等服务时,您提供的姓名、身份证编号、手机号码、通讯配送地址,将用于为您履约、优化服务体验。若您选择微信、QQ等第三方账号快捷登录,我们将在合规前提下,获取您授权共享的第三方账号头像、昵称、地区、性别等信息,用于账号绑定与快捷登录。您主动提供的信息,在您使用服务期间持续授权我们合规使用;账号注销后,视为您撤销全部授权,我们将停止使用并删除对应信息,账号注销后我们将无法为您提供完整服务。
(2)浏览回访信息:您为了解产品及服务,浏览APP及相关页面时,主动预留的姓名、手机号码、电子邮箱、职业等回访信息。
(3)个人完善信息:账号注册后,您可自主在个人中心编辑、上传、修改完善个人信息,包括个人头像、昵称、性别、生日、学历、毕业院校、工作单位、职业、培训需求、培训时间等内容。
(4)线下活动留存信息:在线下推广、咨询活动中,我司及关联方、合作方工作人员,可能留存您主动提供的姓名、手机号码、电子邮箱、任职单位、职业、微信/QQ号码等信息。
(5)营销通知相关:为优化服务体验、推送适配的企业培训服务,我们可能通过站内通知、电话、商业短信等方式,向您推送服务动态、营销活动、产品推广信息。您可根据页面提示自主退订,或在接到推送电话时明确告知停止推送。
(6)交易支付信息:您购买平台产品、服务进行支付消费时,需主动提供姓名、性别、身份证件号码、银行卡号、交易账单信息、配送地址、发票开具信息、备注信息等,用于完成交易履约、对账开票、售后保障等服务。
2.2 我们自动获取的您的信息
(1)设备信息:为优化产品体验、保障服务稳定,我们将自动收集您登录、使用账号的终端设备信息,包括硬件型号、操作系统版本、设备配置、设备序列号、唯一设备标识符、IMEI、IMSI、MAC地址、Android Id、IDFA广告标识符等设备属性信息;浏览器类型、电信运营商、系统语言等设备连接信息;设备传感器数据、应用安装列表等设备状态信息。我们可能关联多设备收集的信息,为您提供跨设备一致的服务体验。
(2)网络相关信息:为保障APP网络连接稳定、适配局域网环境、优化网络服务、排查运行故障,我们将获取设备当前连接的无线网络名称(SSID)、无线网络物理地址(BSSID)。该类信息仅用于实现产品基础网络功能,不用于用户画像、精准营销、信息售卖,不与手机号、账号、地理位置、通讯录等敏感信息关联整合,无其他无关用途。
(3)日志信息:您使用APP产品及服务期间,我们服务器将自动记录服务使用日志,包括服务使用行为、访问IP地址、访问URL、浏览器类型、系统语言、应用下载安装使用记录、通讯交互信息、访问时间、访问时长等数据。
(4)位置信息:当您开启设备定位权限、使用平台基于定位功能的相关服务时,我们将通过IP地址、GPS、传感器等技术手段,收集您的粗略地理位置信息,用于简化操作、适配本地化服务。
2.3 间接获取的个人信息
当您通过本平台使用我方关联方、合作方服务时,您同意我方根据业务合作需求,合法接收、汇总、分析您授权第三方共享的个人信息,所有信息获取与使用均符合法律法规及双方合作约定。
2.4 个人敏感信息收集与权限说明
平台部分功能需收集、使用您的个人敏感信息,我们将在获取您明示同意后开展相关操作。您可自主选择拒绝授权,拒绝后仅无法使用对应专项功能,不影响APP核心基础服务(账号登录、课程浏览等)的正常使用。
(1)相机权限:经您明示同意后获取,用于头像上传、二维码扫描、问答/咨询拍照配图、身份核验拍照传图等场景。
(2)相册权限:经您明示同意后获取,用于图片上传、资料保存、素材调取等服务场景。
(3)麦克风权限:经您明示同意后获取,用于语音提问、语音咨询、语音沟通等功能。
(4)消息推送权限:经您明示同意后获取,用于推送课程通知、培训提醒、服务动态等信息。
(5)日历权限:经您明示同意后获取,用于同步培训直播、课程时间,实现课程提醒功能。
(6)网络权限:经您明示同意后获取,用于课程播放、资料下载、在线服务交互等核心网络功能。
(7)SSID、BSSID特殊说明:该类网络信息属于设备网络基础附属信息,无需单独弹窗授权,仅用于适配网络环境、保障应用稳定运行。您可通过手机系统设置关闭网络/WiFi权限,关闭后仅影响网络适配、局域网服务,不影响APP核心基础功能使用。
若平台新增未列明的信息收集功能,我们将通过页面提示、交互弹窗、APP公告等方式,明确告知收集目的、范围与用途,征得您同意后再开展信息收集。
2.5 个人信息使用用途
(1)产品优化与体验升级:对收集的合规信息进行整理、分析、研究,用于迭代产品功能、优化服务体验;其中SSID、BSSID仅用于识别网络环境、优化网络访问、排查网络故障、适配局域网服务,无其他用途。
(2)安全防护保障:利用用户信息开展身份核验、客户服务、风险排查、诈骗监测等工作,防范非法操作、违规行为,保障用户与平台合法权益,维护服务安全稳定。
(3)精准服务推荐:根据您的产品使用行为、需求偏好,推送适配的企业培训产品、新服务试用、线下讲座及市场活动等相关服务信息。
(4)用户调研回访:邀请您参与产品服务相关调研,调研参与与否完全自愿,您可自主选择提供相关信息。
(5)行业数据分析:在脱敏处理后,与第三方分析机构共享匿名化的用户使用数据,用于分析服务现状、研判行业趋势,所有数据均不含个人身份识别信息;SSID、BSSID绝不向第三方共享、上传。
在合规前提下,我们可将单一服务收集的匿名化、脱敏信息,用于平台其他服务的内容优化、个性化推送,您可通过平台设置窗口自主关闭该类个性化服务。
除您主动撤回授权、关闭权限、注销账号外,您在服务期间提供的个人信息,持续授权我方合规使用。账号注销后,我们将按要求删除或匿名化处理您的个人信息(法律法规另有规定除外);其中SSID、BSSID采用临时调用机制,不长期存储,账号注销后立即清除所有临时缓存数据。
三、我们如何使用 Cookie 和同类技术
您使用本平台服务时,我们会在您的终端设备中存储小型数据文件(Cookie),Cookie主要包含标识符、站点信息及字符编码,用于识别登录用户身份、保障服务连续性、优化产品功能与用户体验。
我们仅在本政策约定范围内使用Cookie,不用于其他违规用途。您可通过浏览器或设备系统设置,自主禁用、清除Cookie;禁用后可能导致部分服务无法正常访问、功能体验不完整。您可根据个人偏好,随时管理、删除设备中存储的Cookie数据。
四、我们如何共享、转让、公开披露您的个人信息
4.1 信息共享
我们不会向任何无关企业、组织、个人共享您的个人信息,仅在以下合法情形下依规共享:
(1)经您明确授权、主动同意后,按需共享相关个人信息;
(2)依据法律法规、法定程序、政府强制指令、司法裁定,依法依规共享信息;
(3)为保护平台、用户及社会公共利益、财产安全,必要情况下依规提供信息;
(4)向合规关联公司共享必要信息,共享行为受本政策约束,关联公司变更信息处理用途需再次征得您同意;SSID、BSSID不向任何关联公司共享;
(5)向授权合作伙伴共享必要信息,用于落地配套服务、优化用户体验。我们仅共享服务必需的最小范围信息,与所有合作伙伴签订保密协议,约束其合规处理信息、禁止违规使用、泄露信息;SSID、BSSID不向任何合作伙伴共享。若您拒绝第三方服务信息收集,将无法使用对应第三方配套功能,不影响APP核心服务。
目前我方授权合作伙伴主要包含快递服务、软件研发、数据存储、企业培训服务等行业供应商及服务商,所有合作主体均受保密协议及合规条款约束。
4.2 信息转让
我们不会向非关联第三方转让您的个人信息,仅以下情形除外:
(1)经您明确授权、主动同意;
(2)依据法律法规、法定程序、政府及司法机关强制要求;
(3)平台及关联公司发生合并、分立、清算、资产收购、业务转让等经营交易时,用户信息可作为交易资产同步转移。我们将提前保障信息机密性,要求受让主体继续遵守本隐私政策,若受让主体无法合规履约,将重新征求您的授权同意。SSID、BSSID不参与任何信息转让行为。
4.3 公开披露
未经您明确同意,我们绝不主动公开披露您的个人信息。仅在司法诉讼、法定程序、政府监管部门强制要求时,依规向有权机关披露信息,且会核验对方有效法律文件、落实安全防护措施。SSID、BSSID仅可在法定情形下,依有权机关要求披露。
4.4 授权同意例外情形
依据法律法规,以下情形无需征得您的授权同意,即可收集、使用必要个人信息:
(1)涉及国家安全、国防安全相关场景;
(2)涉及公共安全、公共卫生、重大公共利益相关场景;
(3)用于犯罪侦查、起诉、审判、判决执行等司法场景;
(4)为维护您或第三方生命、财产等重大合法权益,且无法及时获取本人同意的场景;
(5)您自行向社会公开的个人信息;
(6)从合法公开渠道(新闻报道、政府公示信息等)合法获取的信息;
(7)为签订、履行与您的服务合同所必需的信息处理行为;
(8)用于保障产品、服务安全稳定运行,排查、处置故障所必需的行为(SSID、BSSID可适用于本条款,用于排查网络故障);
(9)法律法规规定的其他合法情形。
五、设备权限调用及第三方SDK服务
5.1 设备权限调用说明
为保障各项功能正常运行,APP会按需调用部分设备权限,所有权限调用均对应明确业务场景,您可随时在APP内「我的—设置—隐私设置」或手机系统设置中关闭对应权限。不同手机系统、设备的权限展示及关闭方式略有差异,具体可参考设备官方说明。
Android系统权限调用详情
1. 网络权限:用于APP网络连接、适配SSID/BSSID网络环境,无需弹窗询问,用户可自主关闭,关闭后仅影响网络适配功能。
2. 写入本地权限:用于离线课程下载、学习记录存储,使用前弹窗询问,用户可自主关闭。
3. 读取本地权限:用于读取离线课程、查看历史学习记录,使用前弹窗询问,用户可自主关闭。
4. 网络状态信息权限:用于实时监控网络状态、辅助网络适配,无需弹窗询问,不支持关闭。
5. Wifi开启关闭权限:用于保障WiFi连接及SSID/BSSID正常获取,无需弹窗询问,不支持关闭。
6. 手机信息权限:用于适配设备机型,无授权则不读取数据,无需弹窗询问,不支持关闭。
7. 粗略位置权限:用于适配地域推送服务,使用前弹窗询问,用户可自主关闭。
8. 重新启动程序权限:用于修复应用卡顿、故障问题,无需弹窗询问,用户可自主关闭。
9. 任务栈相关权限:用于保障APP核心功能正常运行,无授权则不读取数据,无需弹窗询问,用户可自主关闭。
10. 设置权限:用于快捷跳转系统设置、优化使用体验,使用前弹窗询问,用户可自主关闭。
11. 悬浮权限:用于推送弹窗提醒,无需弹窗询问,不支持关闭。
12. 系统日志权限:用于排查应用运行故障,无需弹窗询问,不支持关闭。
13. 相机及闪光灯权限:用于头像更换、二维码扫描、咨询配图、身份核验拍照等场景,点击对应功能按钮时弹窗询问,用户可自主关闭,闪光灯辅助提升拍照效果。
14. 多媒体访问权限:用于相册图片读写、素材调取,使用前弹窗询问,用户可自主关闭。
15. 音频录制及音频权限:用于语音咨询、客服语音沟通,录制权限使用前弹窗询问,音频调控权限无需询问,用户可自主关闭。
16. 唤醒权限:用于课程培训提醒,无需弹窗询问,用户可自主关闭。
17. 屏幕色彩权限:用于直播、录播课程播放时防息屏,保障观看体验,无需弹窗询问,不支持关闭。
18. 日历读写权限:用于同步、写入课程培训提醒,使用前弹窗询问,用户可自主关闭。
19. 震动权限:用于消息震动提醒,无需弹窗询问,用户可自主关闭。
20. 唤醒锁定权限:用于保障后台正常运行,无需弹窗询问,用户可自主关闭。
21. 未知应用安装权限:用于APP安装更新,使用前弹窗询问,用户可自主关闭。
iOS系统权限调用详情
1. 位置权限(始终访问/使用期间访问):用于适配地域推送服务,使用前弹窗询问,用户可自主关闭。
2. 相机权限:用于头像更换、二维码扫描、咨询配图、身份核验拍照等场景,点击功能按钮时弹窗询问,用户可自主关闭。
3. 麦克风权限:用于语音咨询、语音沟通,使用前弹窗询问,用户可自主关闭。
4. 照片权限(读取写入/仅写入):用于相册素材调取、图片保存上传,使用前弹窗询问,用户可自主关闭。
5. 日历权限:用于同步课程培训提醒,使用前弹窗询问,用户可自主关闭。
5.2 第三方SDK服务说明
为保障账号登录、支付交易、消息推送、直播播放、语音识别、运营统计、广告合规检测等功能正常运行,本APP会接入第三方SDK服务。所有第三方服务均严格合规,具体隐私条款详见《第三方SDK目录》。
1. 接入的第三方SDK包含:腾讯TBS浏览服务、友盟统计、百度统计、极光推送、CC视频、科大讯飞语音识别、穿山甲广告服务、中移互联网一键登录、小米/华为/OPPO推送、腾讯Bugly异常统计、Alipay支付宝支付等。第三方SDK可能按需获取设备标识符、设备型号、运营商信息、MAC地址、应用列表、运行进程等设备及使用信息,具体获取范围、用途详见《第三方SDK目录》。所有第三方SDK均不会获取、使用用户的SSID、BSSID信息。
2. 腾讯移动分析、声网、极验等第三方依赖SDK的隐私规则,均以官方公示的《第三方SDK目录》及隐私政策为准。
3. 应用自启动说明:为保障后台可正常接收推送通知、课程培训提醒,APP具备后台自启动、关联启动能力,属于功能实现的必要配置。推送内容跳转、第三方APP关联启动,均需征得您的明示同意,无授权则不会主动触发。
六、我们如何保存及保护您的个人信息
6.1 安全防护措施
我们严格遵守国家数据安全相关法律法规,建立完善的数据分类分级、安全管理、安全开发规范,仅收集服务必需的个人信息,杜绝无关信息收集。通过员工保密协议、数据监控审计、权限管控等机制,全方位防范个人信息被非法访问、篡改、泄露、丢失。
平台采用业界标准的SSL加密传输、数据加密存储、恶意攻击防护、分级访问控制等安全技术,定期开展员工隐私安全培训,全面保障用户信息安全。其中SSID、BSSID采用临时缓存机制,不长期存储,缓存期间全程加密防护,杜绝非法获取。
6.2 安全认证机制
我们与监管机构、第三方权威测评机构建立常态化沟通机制,主动对接合规审核,及时排查、抵御各类信息安全风险,构建全方位的用户信息安全保障体系。
6.3 安全事件处置
互联网环境存在固有安全风险,我们无法绝对保证信息零风险,但已建立完善的安全预警机制与应急处置预案。若发生个人信息安全事件,我们将第一时间排查风险、采取补救措施,并通过APP推送、电话、公告等方式,及时告知用户事件情况、影响范围、处置措施及防范建议,最大限度降低用户损失。同时严格按照监管要求,及时上报事件处置情况,配合监管核查工作。
七、您的权利
依据国家相关法律法规,我们充分保障您对个人信息的各项合法权益,具体如下:
7.1 访问权
您可随时登录账号,自主查看、浏览个人资料、账号信息、服务使用记录;也可通过设备系统设置,查看本APP的网络权限、SSID/BSSID调用及使用记录。
7.2 更正权
您可自主在APP个人中心更正、更新错误、不完整的个人信息;特殊场景下可通过文末联系方式提交更正申请,我们核验身份后将及时处理。为保障账号安全,部分初始注册核心信息不支持自主修改。
7.3 删除权
您可通过官方联系方式,申请删除个人信息(已匿名化处理、法律法规另有规定的除外)。您可随时关闭设备网络权限,自主清除SSID、BSSID临时缓存数据,也可向我方申请删除相关缓存信息。
7.4 撤回同意权
您可通过APP隐私设置、设备系统设置,随时关闭各类权限授权、撤回信息收集同意(包括SSID/BSSID收集授权)。撤回授权后,我们将停止对应信息收集与使用,仅无法使用对应专项功能,不影响APP核心服务。撤回授权不影响此前合规的信息处理行为效力,您可随时重新授权。
7.5 注销权
您可通过APP「更多设置-账号与安全-注销账号」或联系客服申请注销账号,我们将在24小时内完成注销处理。账号注销后,账户余额不予退还、课程资料及相关数据无法找回,所有服务权限将终止,请您谨慎操作。第三方授权登录账号,需同步向第三方平台申请注销。除法律法规另有规定外,账号注销后我们将清空全部账户信息,删除所有个人信息及SSID/BSSID缓存数据。
7.6 服务终止知情权
若我方部分或全部产品、服务终止运营,将提前15个工作日通过APP首页公告、站内信、邮件等有效方式通知用户,同步终止个人信息收集,并依法对存量信息进行删除或匿名化处理。
八、未成年人信息保护
本平台产品及服务主要面向成年企业培训用户,我们高度重视未成年人个人信息保护。若您为未成年人,请务必在监护人阅读本政策并同意后,方可使用本平台服务、提交个人信息。
若监护人发现未成年人在未获授权的情况下向我方提交个人信息、使用平台服务,可通过官方联系方式告知我们,我们将立即核查并删除相关数据,终止对应服务权限。
九、个人信息跨境转移
我们收集、存储的用户个人信息均存储于中国境内,无特殊情况不进行跨境传输。若因业务需要涉及个人信息跨境传输,我们将严格遵守国家跨境数据传输相关法律法规,落实安全保障措施,保障用户信息安全。其中SSID、BSSID仅在境内临时缓存,绝不进行跨境传输。
十、隐私政策的更新
我们有权根据业务迭代、政策更新、合规要求,适时修订本隐私保护政策。未经您明确同意,我们不会缩减您的合法权益。政策修订后,我们将在APP对应页面公示更新内容。
涉及以下重大变更时,我们将通过APP弹窗、首页公告等显著方式通知用户:
1. 个人信息处理目的、范围、使用方式、存储规则发生重大变更(含SSID、BSSID相关规则变更);
2. 平台所有权、组织架构、业务主体发生重大调整;
3. 个人信息共享、转让、披露的合作主体发生重大变化;
4. 用户个人信息权益及行使方式发生重大调整;
5. 隐私保护责任部门、咨询投诉渠道变更;
6. 信息安全风险评估判定为高风险的重大变更。
十一、联系我们
若您对本隐私政策有疑问、建议、投诉,或对SSID、BSSID收集使用、个人信息处理有异议,可通过以下官方邮箱联系我们:
咨询邮箱:xbjyddj123_ydkk@2925.com
十二、违约责任及争议解决
1. 若我方违反本政策约定,违规收集、使用、泄露用户个人信息,将依法承担相应法律责任,赔偿用户合法损失。
2. 若用户违反本政策及平台规则,违规使用服务、恶意侵权、扰乱平台秩序,我方有权终止服务、注销账号,并依法追究用户法律责任。
3. 因本政策引发的所有争议,双方优先通过友好协商解决;协商不成的,双方一致同意向公司所在地人民法院提起诉讼解决。