淘米熊 App隐私政策
1、本政策仅适用于中国大陆发布的[淘米熊教师](教师端)、[淘米熊](学生端)APP用户。
2、本政策仅适用于淘米熊App相关产品和服务。
更新日期:2024年11月12日
生效日期:2024年11月12日
本政策将帮助您了解以下内容
■我们如何收集和使用您的个人信息
■我们如何使用Cookie 和同类技术
■我们如何保护您的个人信息
■我们如何共享、转让和公开披露您的个人信息
■您的个人信息如何在全球范围转移
■我们如何处理儿童的个人信息
■您的权利
■本政策如何更新
■如何联系我们
泰嘉合(重庆)科技发展有限公司(办公地址:重庆市两江新区金开大道106号互联网产业园12栋-20-2,联系方式:400-876-8879,以下简称“淘米熊”或“我们”)。
我们深知个人信息对您而言的重要性,并会尽全力保护您的个人信息安全可靠,也感谢您对我们的信任。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
请您在使用淘米熊APP前,仔细阅读并了解本《隐私政策》。
我们将尽力采用通俗易懂的文字表述向您进行说明和告知,并就本政策中可能与您的合法利益存在重大关系的条款,采用字体加粗的方式以提请您的注意。我们强烈建议您在首次打开、注册账号、使用我们的服务前,仔细阅读并完全理解本政策中的全部内容,并自主进行适当的选择。如果您不同意本政策的内容,我们将无法为您提供完整的产品和服务,同时您也需要立即停止使用淘米熊 App产品及相关服务。如您开始使用我们的产品或服务,则视为您已经充分、完全地阅读并理解了本政策中的全部内容,并且同意我们按照本政策的约定收集、使用、存储及对外提供您的个人信息,以便您享受优质、便捷的服务,同时更好地保护您的账户及资金安全。
本政策适用于在中华人民共和国境内 (港、澳、台地区除外) 收集、使用、存储及对外提供您的个人信息的行为。
如您对本政策内容有任何疑问、意见或建议,您可通过拨打客服电话400-876-8879与我们取得联系。您可以在APP【我的】-【系统设置】-【隐私相关】中,查看本隐私政策。
本政策中涉及的专用术语和关键词有:
根据国家标准《信息安全技术 个人信息安全保护规范》(GB/T35273—2020)中的规定,给出个人信息类型和个人敏感信息类型参考:
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下,14岁以下(含)儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。
一、我们如何收集和使用您的个人信息
(一)我们收集哪些您的个人信息
1、您需授权我们收集和使用您的个人信息的情形
在您使用淘米熊App及相关服务时,您理解并同意,我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息,用以向您提供服务、提升我们的服务质量、保障您的账户和资金安全,以及符合国家法律法规及相关监管的要求。
(1)注册登录
在您注册/登录App账户时,您需要提供手机号码或账号、验证码及密码,使用App服务时,您需提供手机号码作为账户登录名,登录时我们还需要收集您的硬件序列号、唯一设备识别码(android_id、Mac地址、IMEI、IMSI)、IP地址信息以验证账号及密码并完成登录;如您拒绝提供手机号码或账号、验证码及密码个人信息,则可能无法成功注册/登录App账户。
(2)上课
在您使用App“淘米熊”进行上课时,我们将会申请访问您的相机、麦克风、存储权限(含读取与写入)权限以及其他权限。相机和麦克风权限我们仅作为您正常上课使用,我们不会去分析您的以上信息,您可通过拨打客服电话400-876-8879与我们取得联系删除该部分个人信息。如您不提供以上信息,您仍可以正常使用我们的产品的其他功能和服务。
(3)消息
如您在使用我们的产品的消息功能进行非文字信息发送时,我们会申请您的相册、摄像头、存储权限(含读取与写入)权限,用于拍摄照片、录制视频、从现有相册中选取。如拍摄或录制目标为您本人,我们会收集您的面部形象、面部特征、身体形象、身体特征、声音。我们还需要收集您使用设备的硬件序列号、唯一设备识别码(android_id、Mac地址、IMEI、IMSI)、IP地址信息,该部分信息主要是由第三方SDK厂商(腾讯网络层SDK、腾讯云通信IM、腾讯浏览服务、腾讯信鸽推送)所需要的信息。我们仅仅作为您发布的信息附件素材使用,我们不会去分析您的以上信息,您可通过拨打客服电话400-876-8879与我们取得联系删除该部分个人信息。如您不提供以上信息,您仍可以正常使用我们的产品的其他功能和服务。
(4)场景检测
在您首次使用APP“淘米熊”或通过板块 [我的 - 设备检测] 进行场景检测时,我们将会申请访问您的相机、麦克风、相册、存储权限(含读取与写入)。用于上课之前的一个设备检测,确保能正常进行上课。我们不会去分析您的以上信息,您可通过拨打客服电话400-876-8879与我们取得联系删除该部分个人信息。如您不提供以上信息,您仍可以正常使用我们的产品的其他功能和服务。
(5)头像设置
如您在使用我们的产品的个人信息设置功能设置您的头像时,我们会申请您的相机、相册、存储权限(含读取与写入)权限,用于拍摄照片、从现有相册中选取。如拍摄或录制目标为您本人,我们会收集您的面部形象、面部特征、身体形象、身体特征、声音。我们仅仅作为您发布的信息附件素材使用,我们不会去分析您的以上信息,您可通过拨打客服电话400-876-8879与我们取得联系删除该部分个人信息。如您不提供以上信息,您仍可以正常使用我们的产品的其他功能和服务。
(6)个人中心
为了便于您在学习中与其他老师或同学进行交流,让其知道您是谁,在【我的】-【个人资料】功能中,我们会收集您的头像、姓名、昵称、手机号。如您不同意我们使用您的前述信息,不影响您使用我们提供的其他服务。
(7)账号注销
当您决定不在使用我们提供的服务时,您可以直接拨打电话:400 876 8879 联系我们,并要求我们对您账号进行注销。我们从接到您的电话诉求,核实相关信息后,降在三个工作日内为您进行账号注销操作。您也可以通过应用,在【我的】-【系统设置】-【隐私相关】功能中,找到【账号注销】点击后,进行同上操作。账号注销后,您将不能再使用我们提供的其他服务。
2、您在使用服务过程中产生的信息
您使用我们提供的服务时,我们系统可能通过SDK或其他方式自动采集以下信息:
(1)日志信息
为使您获得更轻松的访问体验,您使用我们服务时,系统可能自动采集的技术信息,包括:
设备或软件信息,您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、Mac地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、硬件序列号、应用安装列表、android_id/IMEI/IDFA/OPENUDID/GUID、SIM卡IMSI信息;
您在使用我们服务时搜索、点击和浏览的信息,包括您使用的搜索关键字、访问页面,以及您在使用我们服务时浏览或要求提供的其他信息;您在每次搜索、点击和浏览信息时,我们均会采集上述信息。
(2)位置信息
我们不会主动收集您的位置信息,对于直播、消息发送/推送、错误信息跟踪、视频播放、在线课堂、图像绘制功能,出于技术需要,平台需嵌入第三方软件开发工具包(SDK)。为尽力保护您的账户安全,使您获得更安全的访问体验,您开启设备定位功能并使用我们基于位置提供的相关服务时,第三方软件工具包(SDK)收集的有关您位置的信息,包括您通过具有定位功能的移动设备使用我们的服务时,通过 GPS 或 WiFi /4G网络类型方式收集的您的地理位置信息。每次您打开App时,均会采集上述信息。您可以通过关闭位置权限随时停止对您的地理位置信息的收集。
淘米熊App涉及用户信息使用的第三方SDK相关情况逐项列举如下。
名称 | QQ登录 SDK |
使用目的 | QQ快捷登录 |
搜集方式 | 自动收集 |
个人信息类型 | 系统版本、设备类型、android id、wifi信息(mac地址、ssid、bssid) |
所属公司 | 深圳市腾讯计算机系统有限公司 |
隐私正常地址 |
名称 | 腾讯云即时通信SDK |
使用目的 | 提供用户间单聊、群聊、消息推送 |
搜集方式 | 自动收集 |
个人信息类型 | 网络信息、系统版本、设备类型、android id、wifi信息(mac地址、ssid、bssid)、运营商代号 |
所属公司 | 深圳市腾讯计算机系统有限公司 |
隐私正常地址 | https://cloud.tencent.com/document/ product/269/58094 |
名称 | com.taobao.accs, com.taobao.agoo, com.alibaba.sdk.android.push. noonesdk (阿里移动推送) |
使用目的 | 用于接收消息 |
搜集方式 | 自动收集 |
个人信息类型 | 设备信息, 包括IMEI,Android系统设备标识运营商信息,网络信息包括netType,SSID |
所属公司 | 阿里云计算有限公司 |
隐私正常地址 |
名称 | 友盟统计分析SDK |
使用目的 | 统计数据,便于分析 |
搜集方式 | 自动收集 |
个人信息类型 | IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、Android ID、OAID、SSID、BSSID |
所属公司 | 阿里云计算有限公司 |
隐私正常地址 |
名称 | Vivo推送SDK |
使用目的 | 用于消息推送,传递信息给用户 |
搜集方式 | 自动收集 |
个人信息类型 | 网络信息、系统版本、设备类型、android id、wifi信息(mac地址、ssid、bssid)、系统语言、设备分辨率 |
所属公司 | 维沃移动通信有限公司 |
隐私正常地址 |
名称 | OPPO PUSH-SDK(com.heytap.msp.push) |
使用目的 | 用于向手机推送订单类消息 |
搜集方式 | APP初始化SDK,SDK通过自己逻辑调用系统的API获取 |
个人信息类型 | 网联网( INTERNET)、存储(READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE)、获取网络状态(ACCESS_NETWORK_STATE)、获取wifi状态(ACCESS_WIFI_STATE) IMEI号,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言 |
所属公司 | 广东欧珀移动通信有限公司 |
隐私正常地址 |
名称 | 阿里云对象存储 OSS SDK |
使用目的 | 用于资料查看、上传下载 |
搜集方式 | 自动收集 |
个人信息类型 | 设备类型 |
所属公司 | 阿里云计算有限公司 |
隐私正常地址 |
名称 | Picasso、Fresco |
使用目的 | 用户图片加载,提示浏览体验 |
搜集方式 | 自动收集 |
个人信息类型 | 设备类型 |
所属公司 |
|
隐私正常地址 |
|
名称 | Zego即构SDK |
使用目的 | 用户课堂在线上课 |
搜集方式 | 自动收集 |
个人信息类型 | 网络信息、系统版本、设备类型、android id、wifi信息(mac地址、ssid、bssid)、系统语言、设备分辨率 |
所属公司 | 深圳市即构科技有限公司 |
隐私正常地址 |
名称 | 华为推送(HMS)SDK |
使用目的 | 用于对华为手机终端进行房屋审核状态通知、 房屋成员的审核状态通知等应用通知消息推送 |
搜集方式 | 用户基础服务(消息推送) |
个人信息类型 | AAID(应用匿名标识)、应用Token、Topic订阅关系 消息下发记录、Token申请记录、显示/点击/关闭打点上报记录 缓存消息内容,根据客户端所在的大区进行数据处理 手机用户的标识符HMS Core openId,HMS Core openId将进行不可逆加密仅保存在设备端侧 |
所属公司 | 华为技术有限公司 |
隐私正常地址 | https://developer.huawei.com/consumer/cn/ doc/development/HMSCore-Guides/privacy-statement-0000001050042021 |
名称 | 小米推送SDK |
使用目的 | 用于消息推送,传递信息给用户 |
搜集方式 | 自动收集 |
个人信息类型 | 网络信息、系统版本、设备类型、android id、wifi信息(mac地址、ssid、bssid)、系统语言、设备分辨率 |
所属公司 | 北京小米科技有限责任公司 |
隐私正常地址 |
名称 | 腾讯RTMP |
使用目的 | 用户基础服务(上课) |
搜集方式 | 自动收集 |
个人信息类型 | 使用蓝牙、读取手机状态和身份、录音、检索正在运行的应用 |
所属公司 | 腾讯技术有限公司 |
隐私正常地址 |
名称 | UC啄木鸟SDK |
使用目的 | 第三方友盟SDK调用以实现第三方友盟统计功能 |
搜集方式 | 自动收集 |
个人信息类型 | 读写外部存储、读取设备信息 |
所属公司 | 优视科技(中国)有限公司 |
隐私正常地址 |
3.通过系统权限收集和使用您的个人信息的情形
(1)为使您便捷地上课、发送语音信息服务,您可以在第一次使用麦克风时授权麦克风权限给我们访问您的麦克风设备。如果您不提供这些个人信息,您可能无法使用上述服务,但不影响您使用我们提供的其他服务。
(2)为使您便捷地上课、修改头像、消息发送、设备检测服务,您可以在第一次使用摄像头(相机)时授权相机权限给我们访问您的相机设备。如果您不提供这些个人信息,您可能无法使用上述服务,但不影响您使用我们提供的其他服务。
(3)为使您便捷地修改头像、消息发送服务,您可以在第一次使用相册时授权存储空间权限给我们访问您的手机相册。如果您不提供这些个人信息,您可能无法使用上述服务,但不影响您使用我们提供的其他服务。
(4)为方便您及时掌握最新的行业信息,或学校发送消息通知,您可以在安装App时授权我们允许通知的权限,如果您不提供这些个人信息,您可能无法使用上述服务,但不影响您使用我们提供的其他服务。
(5)为使您更好的使用我们的App服务,保证App能正常运行,需要识别您的本机识别码,以完成安全风控、数据统计和服务推送,您可以在第一次使用App时授权我们读取您的账号。如果您不提供这些个人信息,您可能无法使用上述服务,但不影响您使用我们提供的其他服务。
4、您充分知晓,根据相关法律法规规定,在如下情形中,我们可能会依法收集并使用您的个人信息而无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所涉及的个人信息是您自行向社会公众公开的;
(6)根据您的要求签订和履行合同所必需的;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(8)维护所提供产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。
(二)您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用;
2、为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
3、根据法律法规或监管要求向相关部门进行报告;
4、在收集您的个人信息后,我们将通过技术手段对数据进行脱敏、去标识化处理,去标识化处理的信息将无法识别主体;
5、请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除或匿名化处理您的个人信息;
6、我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息;
7、当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
二、我们如何使用Cookie和同类技术
为确保您获得更为流畅、轻松的使用体验,在您使用App及相关服务时,我们可能会通过小型数据文件“Cookie”识别您的身份,以帮助您减少信息录入的次数和频率。 Cookie通常包含标识符、站点名称以及一些号码和字符,借助于Cookie,网站能够存储您在使用App时产生的数据。
我们不会将Cookie用于本政策所述目的之外的任何用途,存储您数据的Cookie是唯一的,大部分网络浏览器都设有阻止Cookie的功能,它只能被将Cookie发布给您的域中的web服务器读取。您可根据自己的偏好管理或删除Cookie,并可随时清除设备上保存的所有Cookie,但如果您选择清除,则需要在每一次使用设备访问相关网站、浏览查看商品过程中重新进行用户设置。
三、我们如何保护您的个人信息
(一)按照相关法律法规规定,我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。我们仅在为您提供本App及相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人信息,根据《银行卡组织和资金清算中心反洗钱和反恐怖融资指引》的规定,您注销App账户后,我们将根据法律法规或监管规定,对您的个人身份信息保存5年,交易信息保存15年,上述存储期限届满后,我们将删除您的个人身份信息和交易信息。
(二)如我们停止运营App,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
(三)我们采取了内部管理制度和技术保障措施等多方面的保护方式以保护您的个人信息,具体而言包括但不限于:
1.内部管理制度上,我们根据数据的敏感程度和类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制;对于超期储存的个人信息,我们将删除您的个人信息。
2.技术保障措施上,我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、加密传输、密钥和数