河狸学途隐私政策

版本：1.0.0
发布日期：2021-01-01

河狸学途（以下简称“本应用”）由福建国科信息科技有限公司研发并享有最终解释权，本应用非常重视用户隐私政策并严格遵守相关的法律规定。请您仔细阅读《隐私政策》后再继续使用。如果您继续使用我们的服务，表示您已经充分阅读和理解我们协议的全部内容。
河狸学途尊重并保护所有用户的个人隐私权。为了给您提供更准确、更优质的服务，河狸学途会按照本隐私政策的规定使用和披露您的个人信息。除本隐私政策另有规定外，在未征得您事先许可的情况下，河狸学途不会将这些信息对外披露或向第三方提供。河狸学途会不时更新本隐私政策。您在同意河狸学途服务使用协议之时，即视为您已经同意本隐私政策全部内容。

目录：

1. 定义

1.1 我们：是指福建国科信息技术有限公司，及由上述公司开发运营的河狸学途 App 软件。

1.2 个人信息（出自于 GB/T 35273-2017 《信息安全技术个人信息安全规范》）：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括自然人的基本资料（包括姓名、出生年份、性别、电话号码、电子邮箱）、网络身份标识信息（包括系统账号、邮箱地址以及与前述有关的密码）、个人财产信息（包括虚拟货币、虚拟交易）、个人上网记录（包括网站浏览记录、软件使用记录、点击记录）、个人常用设备信息（包括硬件序列号、硬件型号、设备 MAC 地址、操作系统类型、唯一设备标识符）、个人位置信息（包括大概地理位置、精确定位信息）。我们实际具体收集的个人信息种类以下文描述为准。

1.3 个人敏感信息（出自于 GB/T 35273-2017 《信息安全技术个人信息安全规范》）：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人财产信息、网络身份标识信息、精准定位信息。我们实际具体收集的个人敏感信息种类以下文描述为准。

1.4 Cookie ：Cookie 是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie 同类技术是可用于与 Cookie 类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本。

1.5 账号：当您注册账号并向我们提供一些个人信息，您就可以更好地使用我们的服务。当您访问河狸学途时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。

2. 我们如何收集和使用您的信息

2.1 河狸学途依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。

2.2 我们收集和使用的您的个人信息类型包括两种：第一种：我们产品与服务的核心业务功能所必需的信息：此类信息为产品与服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品与服务；第二种：附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。

2.3 我们会为实现下述各项功能，收集和使用您的个人信息：

    2.3.1 注册账号：当您注册河狸学途账号时，我们会收集您的手机号码，用于完成注册并保护您的账号安全。手机号码属于敏感信息，为了获得更高效、可靠的登录凭证，我们将收集您的手机号码。您可以在注册完成后自行决定是否需要完善您的头像、姓名、昵称、性别、出生年份、学校、院系、身份、工号/学号信息。

    2.3.2 基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用资源和活动拍照上传功能、更换头像、更换班课封面、扫码投屏、私聊拍照发送图片。

    2.3.3 基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可以在开启权限后使用相关功能上传您的图片/视频，以实现更换头像、更换班课封面、发布图片/视频类资源、在活动中提交图片/视频类附件、私聊发送图片/视频类消息。

    2.3.4 基于麦克风语音技术的附加服务：您使用语音录制上传资源/附件或发送语音消息时，我们会请求您授权麦克风权限，我们会收集您的语音内容，因为收集是实现该功能所必需的。我们会请求您的麦克风权限并收集您的语音内容。

    2.3.5 基于文件存储（相册/存储卡读取权限）的图片/视频/本地数据库数据保存的服务：您可以在开启权限后使用相关功能将图片/视频资源保存到您的相册/本地存储中，可以将网络数据缓存到您的本地数据库中，节省数据流量。

    2.3.6 当您在使用过程中出现程序崩溃时，为了优化您的使用体验，我们会采集并上报您的崩溃日志，iOS端会采集设备型号、系统版本信息，Android 设备中会由腾讯 Bugly （第三方）收集和反馈您的崩溃信息， Bugly 会采集您的设备信息。

    2.3.7 基于地理位置信息的服务：您使用签到或者设置院系功能时，我们会请求地理位置信息权限，因为获取此项是实现该功能所必需的，在选择学校/院系功能中，我们会将您的地理位置信息传递给高德地图 SDK 用于 POI 搜索，以获取您附近的院校信息。如果您是 Android 用户，在使用签到功能时，高德地图 SDK 会获取您的地理位置信息，仅用于计算发起签到的老师与参与签到的学生之间的距离。

    2.3.8 以下情形中，我们收集、使用您的个人信息不必征得您的授权同意:

        1) 与个人信息控制者履行法律法规规定的义务相关的；

        2) 与国家安全、国防安全直接相关的；

        3) 与公共安全、公共卫生、重大公共利益直接相关的；

        4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

        5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

        6) 所涉及的个人信息是个人信息主体自行向社会公众公开的；

        7) 根据个人信息主体要求签订和履行合同所必需的；

        8) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

        9) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

3. 我们如何使用 Cookie

3.1 在您未拒绝接受 Cookie 的情况下，河狸学途会在您的计算机上设定或取用 Cookie，数据信息都采用匿名的方式，以便您能登录或使用依赖于 Cookie 的河狸学途平台服务或功能。

3.2 您有权选择接受或拒绝接受 Cookie 。您可以通过修改浏览器设置的方式拒绝接受 Cookie。但如果您选择拒绝接受 Cookie，您可能无法登录或使用依赖于 Cookie 的河狸学途网络服务或功能。

3.3 通过河狸学途所设 Cookie 所取得的有关信息，将适用本政策。

4. 我们如何共享、转让、公开披露您的信息

4.1 共享

4.1.1 我们不会与任何第三方公司、组织和个人共享您的个人信息，除非获得您的明确同意。我们仅会处于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途，对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，并且我们会要求合作伙伴提供数据安全能力和信息安全资质（等级保护测评、信息安全管理体系）说明。在个人敏感数据使用上，我们要求第三方采用数据脱敏加密技术，从而更好地保护用户数据。如果您对第三方使用您的个人信息有异议或发现这些第三方开发的应用程序存在风险时，我们建议您终止相关操作以保护您的合法权益，您还可以与相应的第三方协商解决，我们将尽可能提供帮助。

4.1.2 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

4.2 转让

4.2.1 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

    1) 获得明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

    2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

    3) 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

4.3.1 在我们举办的活动中，可能会将获奖教师的姓名和学校信息进行公示。在公示之前，我们会告知获奖教师公示信息的目的和类型并征得其明确同意。除此之外，原则上，我们不会将您的个人信息进行公开披露。确有披露必要时，我们会告知您公开披露的目的、披露的个人信息类型、涉及的个人敏感信息种类，并征得您的明确同意，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息。

4.3.2 根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

    1) 与个人信息控制者履行法律法规规定的义务相关的；

    2) 与国家安全、国防安全直接相关的；

    3) 与公共安全、公共卫生、重大公共利益直接相关的；

    4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

    5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

    6) 您自行向社会公众公开的个人信息；

    7) 从合法公开披露的信息中收集您的个人信息的，如合法的新闻报道、政府信息公开等渠道。

5. 我们使用的第三方 SDK 服务

为实现本隐私政策中声明的功能，我们接入了第三方服务商提供的 SDK，并将我们依照本隐私政策收集的个人信息共享给第三方服务商，以完善服务和用户体验。

    1) 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务；

    2) 消息推送服务供应商：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》。

    3) 消息推送模块集成的三方SDK说明：

    4) 本应用会在适当的时候获取您的软件安装列表，用以唤醒应用；

6. 我们如何存储您的个人信息

6.1 您的个人信息存储于中华人民共和国境内。除非获得您的特别同意，或者满足法律规定的评估及许可，我们不会跨境转移您的个人信息。

6.2 除非法律法规另有规定，我们将按如下期间保存您的信息：

    1) 您使用我们的平台服务期间，我们将根据业务需要在法律许可的最长时间范围内持续为您保存个人信息，除非您自主取消授权、删除这些信息或注销账户；

    2) 当您取消授权、删除个人信息或注销账户后，我们将按照法律规定删除您的个人信息，或者在法律许可的情况下作匿名化处理。

7. 我们如何保护您的个人信息

7.1 我们⾮常重视信息安全，努⼒为您提供信息保护。我们采取了合适的管理、技术以及物理安全措施，参照国内外信息安全标准及最佳实践建⽴了与业务发展相适应的信息安全保障体系。

7.2 我们从数据的⽣命周期⻆度出发，在数据收集、存储、显示、处理、使⽤、销毁等各个环节建⽴了安全防护措施，根据信息敏感程度的级别采取不同的控制措施，包括但不限于身份鉴别、数据加密、访问控制、恶意代码防范、安全审计、敏感信息脱敏显示等。

7.3 我们会使⽤加密技术、匿名化技术保护个⼈信息传输和存储中的数据安全。

7.4 我们会强化您安装在设备端软件的安全能⼒，不断强化对病毒、⽊⻢等恶意代码的识别和防范，通过加密保护本地缓存的数据和⽂件，并不断提升我们的技术⼿段来保障您在设备端软件的安全。

7.5 我们建⽴了专⻔的安全组织、制度、流程以保障公司内部安全措施的有效执⾏。对可能接触到您信息的员⼯也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使⽤、脱敏、解密等重要操作建⽴了审批机制，并与上述员⼯签署保密协议等。与此同时，我们还定期对员⼯进⾏信息安全培训，要求员⼯在⽇常⼯作中形成良好操作习惯，要求员⼯遵守保密协议，并进⾏安全审计。

7.6 您的账户均有安全保护功能，请妥善保管您的账号及密码信息，切勿将密码告知他⼈，如果您发现⾃⼰的个⼈信息泄露，特别是您的账号和密码发⽣泄露，请您⽴即与我们的客服联系，以便我们采取相应的措施。

7.7 尽管有前述的安全措施，但同时也请您理解在⽹络上不存在“完善的安全措施”。我们会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽⼒做到使您的信息不被泄露、损毁或丢失。

7.8 请您及时保存或备份您的⽂字、图⽚以及其他信息，您需理解并接受，您接⼊我们的服务所⽤的系统和通讯⽹络，有可能因我们可控范围外的因素⽽出现问题。

请您务必妥善保管好您的河狸学途 App 登录账号和密码及其他个人信息。您在使用河狸学途 App 服务时，我们会通过您的登录账号及其他个人信息来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现河狸学途 App 登录账号和密码或其他个人信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

8. 您管理个人信息的权利

根据国家相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

8.1 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以按照我们提供的产品和服务的相关说明（或设置），对您已提供给我们的相关个人信息进行查阅。

8.2 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。如您发现您的信息有误，您可通过自行操作修改信息。

8.3 删除您的个人信息

在符合法律法规规定的前提下，您有权要求删除您所有的个人信息。您可以通过联系我们客服进行删除。提供相关信息后，我们会帮您删除用户信息。如我们停止运营或停止提供相关服务，我们将会及时停止收集您个人信息，并将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

除您主动要求删除外，若出现以下情形，您也可以向我们提出删除个人信息的请求：

    1) 如果我们处理个人信息的行为违反法律法规；

    2) 如果我们收集、使用您的个人信息，却未征得您的授权同意；

    3) 如果我们处理个人信息的行为严重违反了与您的约定；

    4) 如果您不再使用我们的产品或服务，或您注销了账号；

    5) 如果我们不再为您提供河狸学途的产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

8.4 改变您授权同意的范围

您有权撤回您对个人信息的授权。如前文所述，我们提供的产品和服务的部分功能需要获得您使用设备的相关权限（包括：地理位置、相机、相册、麦克风，具体以产品实际获取的功能为准）。您可以在授权后随时撤回（或停止）对该权限的继续授权。例如您可以通过 iOS 设备中的“设置-隐私-照片”来关闭您对手机相册的授权。您也可以通过注销账号的方式，永久撤回我们继续收集您个人信息的全部授权。您需理解，当您撤回授权后，我们无法继续为您提供撤回授权所对应的特定功能和服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

8.7 响应您的上述请求

您的任何疑问、建议、意见及投诉，可以联系我们的客服提交，为保障安全，我们将在必要的身份验证通过后进行处理。对于您合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

    1) 与个人信息控制者履行法律法规规定的义务相关的；

    2) 与国家安全、国防安全直接相关的；

    3) 与公共安全、公共卫生、重大公共利益等有关的；

    4) 与刑事侦查、起诉、审判和执行判决等直接相关的；

    5) 有充分证据表明您存在主观恶意或滥用权利的；

    6) 处于维护您或其他个人的生命、财产等重大合法权益担忧很难得到您同意的；

    7) 响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的；

    8) 涉及商业秘密的。