大考通隐私信息保护政策

最新更新时间:2024年2月5日

引言

可之(宁波)人工智能科技有限公司及关联公司(以下简称“可之”或“我们”)深知个人信息(含个人敏感信息)对您的重要性,并会全力保护您的个人信息安全。我们致力于维持您对我们的信任,并将恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、公开透明原则、确保安全原则、主体参与原则等。我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

我们十分重视未成年人的个人信息保护,如您为未成年人,我们要求您务必请您的监护人仔细阅读本隐私权政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。

本信息隐私政策(以下简称“本政策”)适用于可之的大考通产品和/或服务。如可之(宁波)人工智能科技有限公司关联公司的产品和/或服务中使用了可之提供的大考通产品和/或服务但未设立独立的个人信息保护政策的,则本政策同样适用于该产品和/或服务。如我们就其向您提供的产品和/或服务单独设立有个人信息保护政策的,则相应的产品和/或服务适用于相应个人信息保护政策。

在使用可之大考通产品和/或服务前,请您务必仔细阅读并透彻理解本政策,并做出您认为适当的选择。如果您不同意本政策任何内容,您应立即停止使用我们的产品和/或服务,我们将无法为您提供产品和/或服务。如您点击“使用我们的产品和/或服务”,即意味着您已阅读并同意我们按照本政策收集、使用、储存、披露、保护您的相关信息。本政策进行更新后,我们会及时在可之平台发布最新版本,以便您及时查阅。

本政策将帮助您了解以下内容:

  1. 个人信息保护政策适用范围

  1. 我们如何收集您的个人信息

  1. 我们如何保留、存储您的个人信息

  1. 我们如何使用您的个人信息

  1. 我们如何使用Cookie 和同类技术

  1. 我们如何委托处理、共享、转让、公开披露您的个人信息

  1. 我们如何保护您的个人信息

  1. 您的权利

  1. 关于未成年人的个人信息

  1. 您的个人信息如何在全球范围转移

  1. 本政策如何更新

  1. 争议解决

  1. 如何联系我们

相关术语及定义

1. 可之/我们:指可之大考通产品和/或服务的运营方可之(宁波)人工智能科技有限公司及其关联公司。

2. 可之/我们产品和/或服务:指我们通过下述途径向您提供的产品及服务:包括但不限于可之网站、移动应用、客户端、相关微信开放平台账号或小程序以及供第三方网站和应用程序使用的大考通软件开发工具包(SDK)和应用程序编程接口(API)等。

3. 收集:指获得对个人信息的控制权的行为,包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集,以及通过共享、转让、搜集公开信息间接获取等方式。

4. 删除:在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

5. 公开披露:向社会或不特定人群发布信息的行为。

6. 转让:将个人信息控制权由一个控制者向另一个控制者转移的过程。

7. 共享:个人信息控制者向其他控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。

8. 匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。注:个人信息经匿名化处理后所得的信息不属于个人信息。

9. 去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。

10. 关联公司:指相互之间存在关联关系的公司,关联关系是指公司控股股东、实际控制人、董事、监事、高级管理人员与其直接或者间接控制的企业之间的关系,以及可能导致公司利益转移的其他关系。

一、个人信息保护政策适用范围

本政策适用于可之提供的大考通产品/服务。您访问我们平台网站及/或登录相关客户端使用我们提供的服务,均适用本政策。

需要提醒您注意,本政策仅适用于我们所收集的信息,不适用于通过我们的产品和/或服务而接入的第三方产品和/或服务(包括任何第三方网站)收集的信息以及通过在我们产品和/或服务中进行广告服务的其他公司或机构所收集的信息。

二、我们如何收集您的个人信息

我们提供的基本业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能,则需要向我们提供或允许我们收集的必要信息包括:

1、您在注册/登陆过程中收集的信息(包括使用手机号码注册登录或提供第三方账号登录)

1)注册:当您注册可之账号时,可之需要认证您身份的有效性,为此我们将收集您的用户名、手机号码。如您需要绑定微信,我们需要收集您的微信账号。

2)登录:您登录个人账户后,可以进入"账户设置"自行选择上传、设置、修改或完善相关个人信息,具体包括:个人头像、昵称(包括中文昵称与英文昵称)、性别、年级、地区、学校、籍贯、出生年月日、兴趣爱好

如您选择不提供上述信息,您可能无法注册成为我们的用户或无法享受我们提供的某些产品和/或服务,或者无法达到相关产品和/或服务拟达到的效果。

2、您使用产品和/或服务过程中收集的信息

当您在使用我们的产品和/或服务过程中,为了提供您需要的服务(如账号异常登录、产品适配、系统崩溃等),我们可能会收集您使用服务的相关信息,这类信息包括:

1) 设备信息:我们可能会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息:包括硬件序列号、进程及软件列表、唯一设备识别码、软硬件特征信息、MAC地址、IMEI、Android ID、IDFA、OpenUDID、GUDI、Serial、UUID、SIM卡IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、设备所在位置相关信息(包括IP地址、GPS位置以及能够提供相关个人信息的WLAN接入点)、电信运营商。

2) 日志信息:您使用我们的服务时,系统可能通过cookies、web beacon或其他方式自动采集的技术信息,来制定您的国家及使用语言。我们可能会自动收集您对我们服务的详细使用情况、作为有关网络日志保存。日志信息包括您的登录账号、IP地址、电信运营商、网络环境、使用语言、访问日期和时间、Push打开记录、崩溃记录、停留时长、刷新记录、发布记录、分享。

同时为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限可能导致您无法使用我们的产品与服务。

请注意,单独的设备信息、日志信息是无法识别特定自然人身份的个人信息。如果我们将这类非个人信息与其他个人信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律规则另有规定外,我们会将该类个人信息作匿名化、去标识化处理。这些信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。

3、为维护基本功能的正常使用,您理解并同意,我们可能需要您在您的设备中开启特定权限,以实现这些权限所涉及个人信息的收集和使用:系统权限调用:为提供服务,我们会调用您的一些系统权限。下方我们列出了请求权限对应的业务功能、调用目的及使用说明。下方的所有权限,您都可以在系统的设置功能中选择关闭,关闭后我们将无法收集对应的个人信息。对于系统权限的具体操作方式,以您的设备系统开发者提供的说明为准。但关闭基础业务功能调用权限,您可能将无法使用相关功能。

权限 使用场景或目的 使用说明
存储 读取您的 SD 卡中的内容

1.从手机上传作答图片需要访问存储权限

2.图片显示需要访问存储权限

修改或删除 SD 卡中的内容 下载试卷、答题卡、错题本等需要存储权限
相机 拍摄照片 拍摄作答的试卷答题卡或练习题目照片提交批改时需要访问相机权限
相册 读取您相册中的内容 当选择从相册中选择作答图片提交批改时需要访问相册权限
获取设备动作与方向 通过传感器感知设备在空间中的动态 拍摄作答照片提交批改时获取手机拍照方向,用于提交时判断照片作答文字方向是否正确
通知 消息通知 接收消息推送需要访问消息通知权限
设备信息 读取手机状态和身份 排查线上问题(排查线上问题时需要您的手机型号等)
创建桌面快捷方式 创建桌面快捷方式 便于更方便的使用找到并访问应用

我们收集及使用上述信息的目的是为了更好地让您使用产品和服务,我们将基于本政策未载明的其他特定目的收集您的信息时,会事先征求您的同意。您提供的上述信息,将在您使用本产品和/或服务期间持续授权我们使用。

4、向您提供商品或服务过程中收集的信息

1)个人信息的分享与发布:您在使用我们的产品或服务时、上传和/或发布个人信息以及学习时,我们将收集您上传、发布或形成的个人信息,并有权展示您的昵称和发布内容

2)产品预订/购买:您在可之购买商品或服务时,您可能需要向我们提供联系人信息(姓名、电话号码)、地址信息(如涉及到需要邮寄教辅、试卷等学习材料的服务时)、交易流水号信息(用于核实购买行是否完成)、发票开具信息(如果您需要的话)、备注信息,以便我们为您提供具体产品的预订/购买服务。如果您拒绝提供此类个人信息,我们将无法完成相关交付服务。

3)支付:您在可之平台进行支付时,您可以选择我们合作的第三方支付机构(微信支付、支付宝、Apple Pay)所提供的支付服务。我们会通过您基于交易所选的交易对象、支付机构、物流公司等手机与交易进度相关的您的账号、订单、交易、支付、收货信息,或将您的交易信息共享给上述服务提供者。支付功能本身并不收集您的个人信息,但我们需要将您的订单信息与前述支付机构共享以确认您的支付指令。

4)订单管理:为展示您的账户的订单信息以及保障您的售后权益,我们会收集您在使用过程中的订单信息、交易和消费记录、虚拟财产信息用于向您展示及便于您对订单进行管理。

5)客服服务:当您与可之客服取得联系时,我们的系统可能会记录您与客服之间的通讯记录,以便核验身份;当您需要我们提供与您订单相关的客户服务时,我们可能会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息(地址、联系方式)时,您可能还需要提供上述信息外的其他佐证信息以便完成修改。

三、我们如何保留、存储您的个人信息

我们将以以下形式储存收集到的相关个人信息:结构化数据存储,服务器放置在中华人民共和国境内。同时只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。例如《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志须留存1年以上。就我们服务所涉及的用户行为日志,我们将进行匿名化处理。我们判断前述期限的标准包括:

1.业务记录、应对您可能的查询或投诉;

2.保证我们为您提供服务的安全和质量;

3.您是否同意更长的留存期间;

4.是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理(如您为未成年人,在您的个人信息超出保留期间后,我们会按照相关法律法规要求对您的个人信息进行相应处理)。如因特殊情形无法按照相关要求删除的,我们将对该部分事项向您进行说明。

四、我们如何使用您的个人信息

1、收集您的信息是为了向您提供服务及提升服务质量,为了实现这一目的,您的信息将用于下列用途,如我们需将收集到的相关信息用于新的目的、范围或实际传输方式与本协议约定不一致时,我们将以系统内弹窗的方式通知到您并取得您的明示同意:

1)向您提供您使用的大考通产品或服务,并维护、改进、优化这些服务及服务体验;

2)为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与我们关联公司的协议、政策或规则的行为,保护您、其他用户或公众,我们或我们关联公司的合法权益,我们可能使用或整合您的用户信息、服务使用信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施;

3) 为向您提供更契合您需求的服务内容,我们会收集和使用您在访问或使用平台时的浏览、搜索记录、订单信息,我们也可能会将您的信息进行处理或者与来自其他服务的信息结合起来,进行数据分析以形成间接用户画像,用于向您提供更加个性化的服务,向您展示、推送您可能感兴趣的内容,包括但不限于向您发出产品和服务信息,或通过系统向您展示个性化的第三方推广信息,或者在征得您同意的情况下与合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。

2、需要提醒您注意,以下情形中,使用您的个人信息无需您的同意:

1) 与个人信息控制者履行法律法规规定的义务相关的;

2) 与国家安全、国防安全直接相关的;

3) 与公共安全、公共卫生、重大公共利益直接相关的;

4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6)从合法公开纰漏的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7) 根据您的要求签订和履行合同所必需的;

8) 用于维护所提供的产品和/或服务的安全稳定运行所必需的,例如发现、处置产品和/或服务的故障;

9)为合法的新闻报道所必须的;

10) 出于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

11)法律法规规定的其他情形。

五、我们如何使用Cookie和同类技术

1、为使您获得更轻松的访问体验,您使用可之产品或服务时,我们可能会通过采用各种技术收集和存储您访问可之服务的相关数据,在您访问或再次访问可之服务时,平台能识别您的身份。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账号信息的步骤,或者帮助判断您的账号安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。

2、请您理解,平台的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝可之的Cookie,但拒绝可之的Cookie在某些情况下您可能无法使用依赖于cookies的服务的部分功能。

3、 页面上常会包含一些电子图像,称为“单像素 GIF 文件”或“网络 beacon”,它可以帮助网站计算浏览页面的用户或访问某些cookie。平台会通过网络beacon收集您浏览页面活动信息,您访问的页面地址、您先前访问的援引页面的位置、您停留在页面的时间、您的浏览环境以及显示设定。

六、我们如何委托处理、共享、转让、公开披露您的个人信息

我们充分知晓因违法委托处理、共享、转让、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任,我们对您的信息承担保密义务,不会出售或出租您的任何信息,对于您的个人信息的一切委托处理、共享、转让、公开披露,我们将严格按照以下条款进行:

1、委托处理

可之平台中某些具体的模块或功能可能由外部供应商提供,使用第三方SDK来协助完成,或者由第三方SDK来直接提供相关服务。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

SDK技术服务提供方会基于向您提供功能或服务之必须获取相应权限及信息,请您详细阅读我们下述SDK列表了解我们具体集成的SDK名称、SDK技术服务提供方、SDK应用场景(即SDK类型)及SD隐私政策等内容。

序号 SDK名称 使用场景/目的 涉及个人信息类型 所属公司/机构 隐私政策链接
1 极光推送 消息推送 设备标识符(包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID)、推送信息日志 深圳市和讯华谷信息技术有限公司 https://www.jiguang.cn/license/privacy
2 BuglySDK Crash 崩溃率统计工具 日志信息(包括第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备ID(包括Android_id 以及 IDFV)、联网信息、系统名称、系统版本及地区编码 深圳市腾讯计算机系统有限公司 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
3 友盟统计分析 统计分析 设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息 友盟锐迅龄灵通科技有限公司 https://www.umeng.com/page/policy
4 阿里云oss 文件存储 网络状态信息(网络状况、网络连接类型)、设备信息(系统版本、手机型号)、访问日志、应用数据(访问外部存储卡) 阿里云计算有限公司 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html?spm=5176.7933691.J_9220772140.29.41422c47Rcc5hk
5 nui-app 跨平台应用开发 设备信息(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息)、网络信息 即数字天堂(北京)网络技术有限公司 https://uniapp.dcloud.net.cn/tutorial/app-privacy-android.html#https://ask.dcloud.net.cn/article/39484
6 小米推送 消息推送 设备标识信息(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置 北京小米移动软件有限公司 https://dev.mi.com/console/doc/detail?pId=1822
7 腾讯浏览服务X5网页引擎SDK 为用户提供更好的Webview内核,提供更好的网页浏览服务 设备信息(设备型号、操作系统、CPU类型)、应用信息(宿主应用包名,版本号)、Wi-Fi状态和参数(不包含wifi mac) 深圳市腾讯计算机系统有限公司 https://rule.tencent.com/rule/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

上述服务由相关的第三方负责运营。您使用该等第三方服务(包括您向该等第三方提供的任何个人信息),须受第三方自己的服务条款及个人信息保护声明,而非本政策约束,为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。但我们也会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。您点击同意本政策,视为您授权并同意SDK技术服务提供方按照以上表格获取并处理您的权限及信息。如果您对此有任何异议,您可以通过官网客服向我们反馈。

2、共享

尊重用户个人隐私是我们的一项基本原则。除以下情形外,我们不会与任何公司、组织和个人分享您的个人信息:

1) 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;

2) 我们可能会按照司法机关或行政机关的要求,对外共享您的个人信息;

3) 与我们的关联公司共享:您的个人信息可能会与可之的关联公司共享,我们只会共享必要的个人信息,且受本政策中所声明目的的约束,关联公司如要改变个人信息的处理目的,将再次征求您的授权同意;

4) 与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些产品和/或服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供产品和/或服务所必要的个人信息,并对我们与之共享个人信息的公司、组织和个人签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。我们可能与合作伙伴共享的情况有:

i) 合作的第三方SDK服务商:当您使用可之平台网站或APP中由第三方提供的功能时,我们可能会接入由第三方提供的软件开发包(SDK)以实现相关功能。具体包括如下:

a) 第三方账号登录功能:为给您提供第三方账号登录的功能,第三方服务商可能会获取您的必要设备信息、网络相关信息,合作的SDK包括:微信登录、苹果ID登陆;

b) 支付服务:为了保证您能顺利购买我们的商品以及服务,微信SDK、支付宝支付、Apple Pay、银行可能会收集您必要的设备信息、网络相关信息;

c) 数据统计功能:我们会使用友盟SDK以准确记录App的活跃情况、设备信息、网络相关信息;

d) 消息推送:为给您提供及时的消息推送,第三方推送服务商可能会获取您必要设备信息、手机状态信息、地理位置信息、网络相关信息以便推送您可能更感兴趣的信息。

e) 物流服务:您在可之采购或获赠实物产品时,我们必须与物流服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。

i) 其它功能:如App崩溃统计,我们使用了Bugly ,相关功能可能会获取您的设备信息和网络相关信息。

5) 实现本政策第二条和第四条“我们如何收集和使用您的个人信息”部分所述的功能;

6) 履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利;

7) 应您合法需求,协助处理您与他人的纠纷或争议;

8) 应您的监护人合法要求而提供您的个人信息;

9) 根据与您签署的服务协议(包括在签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

10) 基于学术研究而使用;

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

3、转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1) 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。

2) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

4、公开披露

我们仅会在以下情形下,公开披露您的个人信息:

1) 获得您明确同意后;

2) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息,在符合法律法规的前提下,当我们收到上述披露个人信息的请求时,我们会要求接收方必须具有与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的个人信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据;

3)因可之正常管理秩序维护需要,对违规账号、欺诈等严重损害可之合法权益的行为进行处罚公告(如公布被处罚账号的用户ID等),或者公布中奖者名单时展示相关信息等必要事宜而进行必要披露。

5、委托处理、共享、转让、公开披露个人信息授权同意的例外情形

根据法律法规的规定,在下述情况下,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1) 与我们履行法律法规规定的义务相关的;

2) 与国家安全、国防安全直接相关的;

3) 与公共安全、公共卫生、重大公共利益直接相关的;

4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

6) 您自行向社会公众公开的个人信息;

7) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道

8) 根据法律规定,共享、转让经去标识化处理的个人信息呢,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

七、我们如何保护您的个人信息

1、我们会采取各种预防措施来保护您的个人信息,以保障您的个人信息免遭丢失、盗用和误用,以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全,我们有严格的信息安全规定和流程,并有专门的信息安全团队在公司内部严格执行上述措施。

2.、、我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

3、我们会采取合理可行的措施,尽力避免收集无关的个人信息,并在限于达成本政策所述目的所需的期限三年内保留您的个人信息,除非需要延长保留期限或在法律的允许期限内。超出期限后,我们将删除或去标识化处理您的个人信息。

4、如发生个人信息安全事件后,我们将按照法律法规的要求并最迟不迟于30 个工作日内向您告知:安全事件的基本情况和可能的影响、平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况平台将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,平台会采取合理、有效的方式发布公告。同时,平台还将按照监管部门要求,上报个人信息安全事件的处置情况。

5、由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

八、您的权利

按照国家的相关法律、法规、标准,我们保障您对个人信息行使以下权利:

1、用户信息访问查看:您可以通过如下方式行使您的信息查看权利:

如果您希望访问或编辑您的账号中的个人资料信息、更改您的密码、添加安全信息等,您可以在您使用的产品中执行此类操作。您可以进入“我的”-'设置',对您现有的注册及其他已提供的信息进行查看。

2、用户信息变更:您可以在您使用的产品和/或服务上进行个人信息的变更(包括手机号、姓名、头像、性别、地区,收货地址信息),如有任何问题,您可以通过我们的服务渠道联系我们,我们将在15个工作日以内回复处理意见或结果。

3、用户信息删除:您可以联系我们,提供相关信息后,我们将在15个工作日以内回复处理意见或结果。如我们停止运营或停止提供相关服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

4、 用户信息授权撤回:我们每个业务功能需要一些基本的个人信息才能得以完成(见本隐私权政策)。除此之外:您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权,我们将视为您放弃使用可之科技相关产品,并为您进行删除账号及有关信息的处理。

5、用户账号注销:您可以联系我们,提供相关信息后,我们会帮您注销账号。在您注销账号前,我们会要求您进行必要的身份验证,包括个人身份、安全状态、设备信息等。请您知悉并理解,注销账号的行为是不可逆的行为,在您注销账号后,我们将停止为您提供服务,并将删除有关您账号的一切信息或对相关信息进行匿名化处理,但本政策另有约定的除外。

5、响应您的上述请求

您的任何疑问、建议、意见及投诉,可以联系我们的客服提交,为保障安全,我们将在必要的身份验证通过后进行处理,最长将在不超过15个工作日或法律法规规定期限(以二者孰长为准)内作出答复。对于您合理的请求,我们原则上不收取费用。然而,按照有关法律法规及国家标准,在以下情形中,我们无法响应您的请求:

1) 与个人信息控制者履行法律法规规定的义务相关的;

2) 与国家安全、国防安全直接相关的;

3) 与公共安全、公共卫生、重大公共利益直接相关的;

4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

5) 有充分证据表明您存在主观恶意或滥用权利的;

6) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

7) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

8) 涉及商业秘密的。

九、关于未成年人的个人信息

1. 我们非常重视未成年人的信息保护,如您为未成年人的,建议您在征得您的父母或监护人同意的前提下使用平台的服务或向平台提供信息。对于经父母或监护人同意使用平台的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许,父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本政策的规定保护未成年人的个人信息。

2. 为加强对未成年人个人信息的保护,除遵循本隐私政策项下的其他规定外,我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息,具体内容如下:

1) 我们就所收集的未成年人信息和未成年人以外的用户个人信息分别存储,我们将采取不低于行业同行的加密措施存储未成年人信息,确保未成年人信息安全。

2)我们将指定专人负责未成年人信息保护,任何工作人员访问未成年人的个人信息的,必须经未成年人信息保护人员书面审批(包括电子邮件、短信、微信此类电子信息交互方式),并形成访问情况的书面记录;同时,采取不低于行业同行的技术措施,避免违法复制、下载未成年人的个人信息。

3) 我们向第三方转移未成年人的个人信息的,除再次征得未成年人监护人的同意及满足上述原则外,将自行或者委托第三方机构进行安全评估,并形成书面评估报告。

十、您的个人信息如何在全球范围内转移

原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中华人民共和国境内。就中华人民共和国境外可之用户使用可之产品及服务过程中产生的个人信息,您同意回传存储在中国境内的服务器上,否则您无法使用现有可之的产品及服务。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。

十一、本政策如何更新

我们有权在必要时修改本政策条款,并以应用内部弹窗的方式通知到您。您可以随时在本平台查阅修改后的最新版本政策。如您不同意修改后的政策,您有权终止对平台的授权。本政策更新后,如果您点击“继续使用相应平台功能”,即视为您已接受修改后的政策。

对于重大变更,我们还会提供更为显著的通知(包括平台会通过系统内弹窗、电话、短信的方式进行意见征集、公告通知甚至向您提供弹窗提示)。

本政策所指的重大变更包括但不限于:

1、 平台的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等;

2、平台在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3、用户信息共享、转让或公开披露的主要对象发生变化;

4、平台负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时;

5、用户信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档,供您查阅。

十二、争议解决

1、本政策之订立、生效、解释、修订、补充、终止、执行与争议解决均适用中华人民共和国大陆地区法律。如法律无相关规定的,参照商业惯例及/或行业惯例。

2、您因使用我们的服务所产生有关的争议,由可之与您协商解决。协商不成时,任何一方均可向宁波市海曙区人民法院提起诉讼。

十三、联系我们

如果您对本协议或本服务有意见或建议,可通过在产品端提供的客服咨询端口与我们联系,我们会给予您必要的帮助。