开发者信息
| 开发者名称 | 大连星韵文化传媒有限公司 |
| 应用名称 | 奎昕数字课堂 |
| 联系邮箱 | 3264477027@qq.com |
| 注册地址 | 辽宁省大连市汇景天地3306 |
| 隐私政策链接 | https://front.kuihanai.com/privacy-policy.html |
权限申请与个人信息收集清单
为保障奎昕数字课堂APP的正常运行并向您提供完整的服务,我们会在您使用APP的过程中申请以下系统权限并收集相关个人信息。以下为本应用所涉及的所有权限及个人信息收集情况,请您在使用前仔细阅读。
一、系统权限使用说明
| 权限名称 |
申请时机 |
使用场景/目的 |
| RECORD_AUDIO(麦克风) |
您首次使用语音提问或进入直播课堂时弹窗申请 |
用于语音提问的录音、直播课堂中的发言 |
| CAMERA(摄像头) |
您首次进入直播课堂时弹窗申请 |
仅用于直播课堂中的视频互动(上麦露脸)。本应用不含拍照功能,头像与反馈图片均为您从手机相册中选择已有照片 |
| 相册照片选择(不申请存储读取权限) |
您点击「更换头像」或在意见反馈中「上传图片」时,由手机系统的相册选择器接管 |
用于您主动选择一张已有照片作为头像或反馈附图。本应用未申请读取相册/媒体文件权限,全程由系统相册选择器完成,我们只能得到您亲手选中的那一张照片,无法浏览您相册中的其他内容 |
| WRITE_EXTERNAL_STORAGE(存储写入) |
您首次下载课件时弹窗申请(仅 Android 9 及更早系统需要,Android 10 及以上已不再申请) |
用于把下载的课件保存到手机中,便于离线查看 |
| INTERNET(网络访问) |
安装即具备,无需弹窗 |
登录、加载课程、直播与回放等全部在线功能 |
| ACCESS_NETWORK_STATE(读取网络状态) |
安装即具备,无需弹窗 |
判断网络是否可用并给出提示;直播中根据网络状况自动调整画质 |
| ACCESS_WIFI_STATE(读取 WiFi 状态) |
安装即具备,无需弹窗 |
由声网音视频 SDK 使用,用于判断网络接入类型以保障通话质量 |
| READ_PHONE_STATE(读取电话状态) |
安装即声明,本应用不会主动弹窗申请 |
由声网音视频 SDK 使用,用于在上课过程中检测来电等通话中断事件,及时暂停与恢复音频通道。我们不会通过该权限获取您的手机号码、通话记录或 IMEI 等设备标识 |
| MODIFY_AUDIO_SETTINGS(修改音频设置) |
安装即具备,无需弹窗 |
上课时切换扬声器/听筒、调整通话音量 |
| BLUETOOTH、BLUETOOTH_CONNECT(蓝牙连接) |
仅在您使用蓝牙耳机上课时由系统申请 |
由声网音视频 SDK 使用,用于将课堂声音输出到蓝牙耳机 |
| WAKE_LOCK(保持屏幕/CPU 唤醒) |
安装即具备,无需弹窗 |
上课或观看回放时防止手机自动休眠导致中断 |
| FOREGROUND_SERVICE 及相关前台服务权限 |
安装即具备,无需弹窗 |
由声网音视频 SDK 声明,用于课堂进行中保持音视频连接不被系统中断 |
注一:麦克风、摄像头、存储三项敏感权限均遵循「用到时才申请」的原则,不会在启动应用时索取。您可以拒绝,拒绝后仍可浏览课程与观看回放,仅对应功能无法使用;您也可以随时在手机的「设置—应用—奎昕数字课堂—权限」中关闭已授予的权限。
注二:本应用不申请地理位置、通讯录、短信、通话记录、日历、读取应用安装列表等权限,也不具备应用内自行安装升级包的权限。
二、个人信息收集清单
| 信息类型 |
收集目的 |
收集方式 |
| 手机号码 |
用于用户注册、登录验证及账号安全保护 |
用户主动提供(注册/登录时填写) |
| 用户名/昵称、密码 |
用于创建和管理用户账户 |
用户主动提供(注册时设置) |
| 姓名/昵称、头像(选填) |
用于在应用内展示您的身份,便于老师与同学识别 |
用户主动提供 |
| 语音信息(敏感个人信息):您语音提问时的录音、直播课堂中的发言音频 |
用于将语音转换为文字以便向您解答问题、生成课堂字幕与课后复习材料。该功能委托阿里云智能语音交互服务处理 |
用户主动触发(按下语音按钮、在课堂中发言时) |
| 摄像头画面(敏感个人信息) |
仅在您进入直播课堂并开启摄像头时采集,用于课堂内的实时师生互动;课堂录像用于课后回放 |
用户主动触发(进入课堂并点击开启摄像头,默认为关闭状态) |
| 您选择的相册照片:头像图片、意见反馈附图 |
用于在应用内展示您的头像,以及帮助我们理解您反馈的问题 |
用户主动提供(通过手机系统相册选择器逐张选择,我们不读取相册内其他照片) |
| 学习记录:观看进度、课堂标记、提问记录、出勤记录 |
用于续播、课后复习、向老师呈现学习情况 |
使用相应功能时自动记录 |
| 意见反馈内容及您选择上传的图片 |
用于接收并处理您反馈的问题 |
用户主动提供 |
| 设备与网络信息:设备品牌与型号、操作系统版本、屏幕分辨率、网络接入类型、IP 地址 |
用于保障账号登录安全、排查故障,以及由声网音视频 SDK 用于根据网络状况自动调整音视频质量 |
使用直播、回放等功能时自动采集 |
注一:以上个人信息仅在您使用对应功能时收集。涉及语音、摄像头画面等敏感个人信息,我们会在您首次使用该功能时单独向您弹窗申请授权。
注二:我们不收集您的地理位置信息、通讯录、短信与通话记录、应用安装列表,也不收集 OAID、IDFA、IMEI、MAC 等广告或统计用途的设备标识符。本应用不含任何广告 SDK、消息推送 SDK 与第三方数据统计 SDK,不做个性化广告推送。
注三:您可以在应用内「我的—设置—注销账号」自行注销账号。注销后我们将删除或匿名化处理您的个人信息。详细信息请参阅下方隐私政策全文与文末《附录二:第三方 SDK 目录》。
奎昕数字课堂深知个人信息对用户的重要性,我们一直以来非常重视用户个人隐私和信息的保护,为此,我们持续根据最新法律法规并参照行业最佳实践为您的个人信息提供充分的安全保障本隐私政策(以下或简称“本政策”)旨在协助您充分了解奎昕数字课堂收集了您哪些个人信息,为什么要收集以及如何使用这些个人信息,同时供您了解可以如何管理这些个人信息。【特别提示】为确保您充分理解本隐私政策并基于此而作出自主选择而非被迫一揽子同意授权,我们尽量以清晰易懂的表述向您阐述,并将重点阅读内容进行了明确标识或突出显示,亦在您首次使用奎昕数字课堂平台时弹窗强提示并引导您关注了解本政策的核心内容。您使用我们提供的任意产品或服务也表示您信赖我们对您个人信息的处理方式。如您仍存有疑问,请随时通过我们在本政策预留的联系方式和我们进行沟通。您同意隐私政策表示您已了解应用提供的功能,以及功能运行所需的必要个人信息,并给予相应的收集使用授权,但并不代表您已同意此后更新的任何版本、单独同意开启附加功能、处理非必要个人信息,隐私政策的更新版本、相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息,我们会根据您的实际使用情况重新或单独征求您的同意。本隐私政策将帮助您了解以下内容:
一、 适用范围
二、 信息收集
三、信息使用
四、信息对外提供
五、信息存储
六、您的权利
七、未成年人保护
八、本政策的修订和更新
九、联系我们
附录一、相关定义
附录二、第三方 SDK 目录
一、适用范围
1.1本政策适用于奎昕数字课堂提供的全部服务,包括您访问奎昕数字课堂网站,以及使用「奎昕数字课堂」手机应用所使用的各项服务。但需要特别说明的是,本政策不适用于第三方独立向您提供的服务,例如您通过本应用中的链接跳转至第三方网站时,您在该第三方网站上提供的个人信息不适用于本政策。除法律有明确规定外,我方对任何第三方使用和处理由您提供的信息不承担责任。
1.2若奎昕数字课堂平台就某项产品或服务设置了专属的隐私政策,则以该等政策所述内容为准,若存在未尽事宜的仍适用本政策。奎昕数字课堂产品或服务未独立设立隐私政策的,则本政策同样适用于该部分产品或服务。
二、信息收集
(一)基本概述*
2.1奎昕数字课堂依据现行有效的法律法规,在遵循合法、正当、必要和诚信的原则下收集、使用您的个人信息,我们不会收集和我们提供的服务无关的个人信息。如果我们有意将您的个人信息用于本政策未明确的其它目的,我们会根据法律法规规定,单独或再次征得您的同意,但处理相关个人信息属于提供我们用于所必需的或根据法律法规的明确规定时,您仍需要加以提供并由我们实施相应的处理。
* 2.2为充分保障您以自主意愿使用奎昕数字课堂平台,我们基于您使用奎昕数字课堂平台的根本期待和核心需求,将奎昕数字课堂平台的业务功能划分为多个基本业务功能和诸多扩展业务功能,以方便您从中自主(或组合)选择,以避免捆绑式服务。奎昕数字课堂平台也将通过隐私设计,将个人信息保护功能直接融入我们的产品和功能之中,确保您即时获得个人信息的保护。
* 2.3您须知悉,对于奎昕数字课堂平台中的基本业务功能,您仍需授权我们收集和使用该功能所需的必要的个人信息类型,如您拒绝同意提供,您将无法正常使用奎昕数字课堂平台中该特定的基本业务功能。而对于扩展业务功能,您可自主适时授权同意后使用该类功能,若您拒绝同意提供,亦不会影响您使用基本业务功能。
* 2.4在收集您的个人信息时,我们会以本政策列明的三种方式进行收集,这些方式包括您在使用奎昕数字课堂平台时主动向我们提供(例如注册时填写手机号码等表单),我们通过自动化手段合法采集您在使用奎昕数字课堂平台过程中产生的信息(例如设备终端信息、服务日志信息),以及我们通过合法共享、转让、搜集公开信息等间接方式获取您的个人信息的方式。为行文简洁清晰,我们在本隐私政策中提及相关业务功能时将不再—一赘述该类收集方式
(二)为实现我们服务的基本业务功能,须向您收集个人信息的情形
2.5帮助您成为我们的注册用户
(1)您需要拥有一个奎昕数字课堂账号,才能使用上课、回放等服务。账号通常由您所在的学校或教学点为您统一开设,您也可以自行使用手机号码注册并设置登录密码。注册或登录时我们需要收集您的手机号码,用于校验身份、找回账号以及在您忘记密码时进行验证。
(2)您可以选择填写昵称与头像,用于在应用内展示您的身份,便于老师和同学识别。这两项为选填,不填写不影响您正常上课。
(3)本应用不支持使用第三方账号(如微信、QQ)登录,我们不会从第三方渠道获取您的账号信息。
2.6向您提供课程服务
(1)课程展示与查找 为向您展示已报名的课程、课表与回放内容,我们需要读取您账号所关联的报名信息、班级与课节信息。为便于您再次查找,我们会保留您在应用内输入的课程搜索关键词。我们不会将搜索内容用于广告投放或个性化推荐。
(2)直播上课 在您进入直播课堂后,我们会通过声网音视频 SDK 采集并实时传输您的麦克风音频;在您开启摄像头时,同时采集视频画面,用于课堂内的师生互动。课堂录像会保存,用于课后回放与复习。
(3)课后回放与复习 我们会记录您的观看进度、您在课堂中添加的标记、您的提问内容以及出勤情况,用于继续观看、生成课后复习材料,以及向授课老师呈现学习情况。
(4)语音提问 在您按下语音提问按钮后,我们会采集您的语音,并委托阿里云智能语音交互服务将其转换为文字,以便为您解答。语音属于敏感个人信息,我们会在您首次使用该功能时单独向您申请麦克风授权。
2.7保障账号与服务安全
为提高您使用我们服务的安全性,防范他人盗用您的账号,防范网络攻击、入侵与漏洞利用等安全风险,并更准确地识别违反法律法规或本平台协议规则的情况,我们会记录您的登录时间、登录 IP 地址、设备品牌与型号、操作系统版本等信息,用于身份校验、异常登录检测与安全审计。该类信息同时用于履行《网络安全法》关于网络日志留存的法定义务。
(三)为实现我们服务的附加业务功能,您可选择是否授权我们收集您的个人信息的情形
2.8改进我们的课程与服务
我们可能会结合课程的整体使用情况(例如某节课的平均观看时长、学员常见的提问类型)来改进教学内容与产品功能。此类分析基于汇总统计数据进行,不针对个人,也不会用于形成用户画像或投放个性化广告。此外,您在使用意见反馈、参与问卷调查或联系客服时主动提供的信息,我们会用于处理您的问题、改进服务质量。这些信息提供与否,不影响您使用奎昕数字课堂的基本功能。
2.9关于数据统计与广告
本应用未接入任何广告 SDK、第三方数据统计分析 SDK,不会为广告投放或反作弊目的收集您的 OAID、IDFA、IMEI、IMSI、MAC 等设备标识符,也不会基于您的个人信息进行商业广告的定向投放。我们仅会在内部统计课程的整体观看情况(如某节课有多少人观看完成),该类统计结果不包含任何可以识别到您个人的信息。
2.10关于消息推送
本应用未接入任何第三方消息推送 SDK,不会收集您的应用软件安装列表信息,也不会向您推送商业营销信息。课程开课等提醒通过您在应用内查看课表的方式获知。
2.11 系统权限的调用
本应用所申请的全部系统权限及其用途,已在本页面顶部《一、系统权限使用说明》中逐项列明。麦克风、摄像头、存储三项敏感权限均遵循「用到时才申请」原则,不会在应用启动时索取。您可以随时通过手机的「设置—应用—奎昕数字课堂—权限」查看和关闭已授予的权限。请您注意,您开启这些权限即代表您授权我们可以收集和使用相应个人信息来实现对应功能,您关闭权限即代表您取消了这些授权,此后我们将不再收集和使用这些个人信息,同时也无法为您提供与该权限对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息处理。
(四)无需授权,依法可向您收集个人信息的情形
2.12您充分理解并同意,根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
(1)您自行公开的或者其他已经合法公开的信息,如合法的新闻报道、政府信息公开等渠道(但您明确拒绝或处理该信息侵害其重大利益的除外);
(2) 为维护公共利益或者您的合法权益;
(3)根据您的要求,我们签订或履行合同所必需的;
(4)为履行法定职责或者法定义务所必需的,如犯罪侦查、起诉、审判和判决执行等有关的;
(5)为应对突发公共卫生事件,或者紧急情况下为保护您或他人的生命健康和财产安全所必需的;
(6)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(7)法律、行政法规规定的其他情形。
(五)我们从第三方获得您个人信息的情形
2.13本应用不支持第三方账号登录,也不会从第三方渠道获取您的个人信息。若您所在的学校或教学点为您统一开设账号,您的姓名与手机号码由该学校或教学点在取得您同意后提供给我们,仅用于为您开通账号、安排班级与课程。我们会核实该类信息来源的合法性,并按本政策列明的目的与方式处理和保护这些信息。
(六)软件开发工具包(SDK)收集调用用户信息情况
2.14为保障奎昕数字课堂的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。SDK处理个人信息的目的、方式及范围等信息,请详见“附录二:第三方SDK目录”。
(七)Cookie、Beacon和同类技术
2.15您在电脑浏览器上访问奎昕数字课堂网站时,我们会使用 Cookie 等本地存储技术保存您的登录状态,使您在浏览过程中无需反复输入账号密码。在手机应用中,我们同样会在您的手机本地保存登录凭证,作用相同。
2.16我们不会将 Cookie 或类似技术用于广告投放、广告效果评估或跨站跟踪,本应用与网站中也不存在广告商投放的 Cookie 与像素跟踪代码。
2.17您可以在浏览器设置中清除或拒绝 Cookie;在手机应用中,您可以通过退出登录或卸载应用清除本地保存的登录凭证。请您理解,清除后您需要重新输入账号密码登录。
(八)信息收集的其他情形
* 2.20若您提供的信息中含有其他用户的个人信息,在您向我们提供这些个人信息之前,您应确保您已经取得合法授权。
* 2.21我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先获得您的同意。
* 2.22对于您不同意收集的个人信息或拒绝打开的权限,若不涉及该业务功能运行所必要个人信息、必要权限,我们将继续为您提供该业务功能。
* 2.23因App升级或更新而产生的新增业务功能申请,若您不同意新增业务功能收集的个人信息超出您原有的同意范围,我们将继续为您提供原有同意范围下的原有业务功能。
* 2.24如您的设备未安装该APP,则跳转至该APP下载引导页或应用商店。
三、信息使用
3.1使用场景
(1)向您提供您使用我们的服务,并维护、改进这些服务。
(2)向您展示您已报名的课程、课表与回放内容,并在开课前后向您提示相关学习安排。我们不会将您的个人信息用于商业营销,也不会共享给第三方用于向您推销产品或服务。
(3)我们可能会对我们服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们服务的整体使用趋势。但这些统计信息均会进行匿名化处理,不包含您的任何身份识别信息。第三方包括我们的关联方及/或合作伙伴,但我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享统计信息。
(4)用您的个人信息以预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为,以保护您、其他用户,我们或我们关联方的合法权益。
(5)经您授权的其他用途。
3.2安全使用规则
(1)在用于统计分析时,我们会先通过技术手段对数据做去标识化处理,使其无法识别到您个人,例如统计某节课的整体观看完成率。我们仅将该类去标识化数据用于改进教学内容与产品功能,不会用于对外出售、交换或其他商业化用途。
(2)您提供的个人信息,我们仅在向您提供服务所必需的范围内使用,使用期限与您的账号存续期间一致。您上传的内容(头像、反馈图片、课堂提问等)著作权归您所有,我们不会将其公开传播、对外提供或用于商业用途,具体授权范围详见《奎昕数字课堂平台服务协议》第七条。您可以随时在应用内删除已上传的内容;在您主动注销账号后,我们将停止为您提供服务,并删除或匿名化处理您的个人信息及上传内容。
(3)当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
(4)当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选的形式事先征求您的同意。
四、信息对外提供
(一)共享
4.1您的个人信息是我们为您提供产品及/或服务的重要依据和组成部分,对于您的个人信息,我们仅在本政策目的和范围内,或根据法律法规的要求收集和使用,并将对您的个人信息严格保密,除非存在以下一种或多种情形的,我们不会与第三方及/或个人共享您的个人信息:
(1)事先获得您的单独同意或授权或您主动选择进行共享。
(2)根据法律法规的规定或行政或司法机构的要求。
(3)向奎昕数字课堂的关联方分享您的个人信息。为保证服务的实施和履行,我们只会共享必要的个人信息并征得您的同意,且受本政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意,告知您对方的身份信息,并同时说明共享信息的范围、方式和目的。
4.2为向您提供教学服务,我们会在必要范围内向您所报名班级的授课老师及所属学校/教学点展示您的学习情况,包括出勤记录、观看进度与在课堂中提出的问题。该类展示仅限于教学管理目的,老师无法查看您的登录密码等账号安全信息。除本政策列明的情形外,我们不会为营销、评奖等目的向任何第三方共享您的个人信息。
4.3 我们可能会将收集到的信息在匿名化处理后用于整体统计,例如统计某门课程的平均观看时长、整体出勤率,用于改进教学安排。该类统计结果不含任何可识别到您个人的内容。
(二) 委托
4.4为实现直播上课、语音转写、文件存储与短信验证码发送等功能,我们会委托受托方处理相应的个人信息。我们会与受托方约定处理目的、处理期限与安全措施,要求其仅能按照我们的指示处理为完成上述目的所必需的信息,不得用于任何其他用途;相关数据均存储在中华人民共和国境内。目前我们的受托方仅包括以下三类:
(1)实时音视频服务商:上海声网科技有限公司。用于直播课堂的音视频通话,以及课堂内的举手、字幕同步等消息。
(2)云计算服务商:阿里云计算有限公司。用于将课堂与提问的语音转写成文字、生成课后小结,以及存放课件、课堂录像、头像等文件。
(3)短信服务商:取得电信业务经营资质的短信服务商。仅接收您的手机号码,且仅用于发送您所请求的验证码。
各受托方处理个人信息的具体范围,请参见本页面文末《附录二:第三方 SDK 目录》。我们不会委托任何广告、营销或数据变现类服务商处理您的个人信息。
(三)转让
4.5我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1) 事先获得您明确的同意或授权;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
(3) 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定或为履行我们与您订立的合同所提供;
(4)在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
(四)公开披露
4.6公开披露是指向社会或不特定人群发布信息的行为。我们仅会在下列情况,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
(1)根据您的需求,在您单独同意的情况下以您指定的方式披露您所指定的个人信息;
(2) 根据法律、法规的要求、强制性的行政执法、司法要求或为了公共利益、他人合法权益所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
(3)协助处理争议。当处理您与他人之间的投诉或纠纷确有必要时,例如您是适格的知识产权投诉人并已提起投诉,应被投诉人要求,我们可能在必要范围内向被投诉人披露相关信息,以便双方处理可能的权利纠纷。我们仅在法律有明确规定的情况下承担相应的法律责任。
(4) 如您出现违反中国有关法律、法规或者奎昕数字课堂相关协议或相关规则的情况,需要向第三方披露。
(五)共享、委托、转让、公开披露个人信息时事先征得授权同意的例外
4.7以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
(1)您自行公开的或者其他已经合法公开的信息,如合法的新闻报道、政府信息公开等渠道(但您明确拒绝或处理该信息侵害其重大利益的除外);
(2)为维护公共利益或者您的合法权益;
(3)根据您的要求,我们签订或履行合同所必需的;
(4)为履行法定职责或者法定义务所必需的,如犯罪侦查、起诉、审判和判决执行等有关的;
(5)为应对突发公共卫生事件,或者紧急情况下为保护您或他人的生命健康和财产安全所必需的;
(6) 为公共利益实施新闻报道、舆论监督等行为;
(7) 法律、行政法规规定的其他情形。
五、信息存储
(一)存储地点
5.1我们在中华人民共和国境内运营中收集和产生的个人信息,全部存储在中国境内,不存在数据出境的情形。如未来确有向境外提供的必要,我们会在履行法律规定的义务(包括取得您的单独同意、开展个人信息保护影响评估、按规定申报安全评估或订立标准合同)后方可进行。
(二)存储期限
5.2我们只会在达成本政策所述目的所需的期限内保留您的个人信息,法律另有强制留存要求的除外。具体而言:
(1)账号信息(手机号、昵称、头像):在您的账号存续期间保留;您注销账号后删除或匿名化处理。
(2)学习记录(观看进度、课堂标记、提问、出勤):在您的账号存续期间保留,以便您随时回看与复习;您注销账号后删除或匿名化处理。
(3)课堂录像与字幕:按学校/教学点的教学管理需要保留,一般不超过课程结束后两年。
(4)语音提问的录音:转写为文字后即不再保留原始录音。
(5)登录与操作日志:依照《网络安全法》的要求留存不少于六个月。
在超出上述保留期限,或符合法律法规规定的删除条件时,我们会删除您的个人信息或将其匿名化处理。法律、行政法规规定的保存期限未届满,或删除在技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理行为。
(三)存储安全
* 5.3为保障您的信息安全,我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施。奎昕数字课堂会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,奎昕数字课堂将尽力做到使您的信息不被泄漏、毁损或丢失。
* 5.4您的账户均有安全保护功能,请妥善保管您的账户及密码信息。奎昕数字课堂将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解在信息网络上不存在“完善的安全措施”。
* 5.5在课堂互动、提问或意见反馈中,请您注意不要主动填写与上课无关的个人敏感信息(例如身份证号、银行卡号、家庭住址)。如您发现自己的个人信息泄露,尤其是账号及密码发生泄露,请您立即通过本政策载明的联系方式与我们联系,以便我们及时采取相应措施。
* 5.6请您使用复杂密码,协助我们保证您的账号安全。* 我们将尽力保障您发送给我们的任何信息的安全性。
* 5.7信息安全事件处理。在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
* 六、您的权利
* 您可以通过以下方式查阅和管理您的信息,我们会在符合法律法规要求的情形下响应您的请求:
* (一)查询/访问您的个人信息
* 6.1您有权查询/访问您的个人信息,法律法规规定的例外情况除外.*
(二)更正或补充您的个人信息
* 6.2当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您也可以自行在查询/访问个人信息的页面中进行更正或补充,或可以通过本政策提供的联系方式向我们提出更正或补充个人信息的申请,我们将在15个工作日内进行处理或引导您自行操作。
* (三)删除您的个人信息
* 6.3您可以通过奎昕数字课堂平台删除您的个人信息。在以下情形中,您可以向我们提出删除个人信息的请求:
* (1)您将不再使用我们的产品或服务,并将主动注销您的账户
* (2)您发现我们处理个人信息的行为违反相关法律法规;
* (3)您发现我们收集、使用您的个人信息严重违反了与您的约定,且未征得您的明确同意;
* (4)我们将不再为您提供产品或服务。
* (5)本政策所规定的处理目的已实现、无法实现或者为实现处理目的不再必要的.* 若您的删除请求被我们接受,我们在处理您的删除请求的同时将尽可能通知经您授权同意从我们处获得您的个人信息的第三方主体,要求其及时删除(第三方已获得您单独授权或法律法规另有规定的除外)。* 当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会停止使用并在备份更新时删除这些信息。
* (四)改变或撤回您授权同意的范围
* 6.4每个业务功能需要一些基本的个人信息才能得以完成,除此之外,对于额外个人信息的收集和使用,您可以在手机系统设置中或奎昕数字课堂平台上提交改变或撤回授权同意申请,平台上无法操作的改变或撤回申请可以联系客服人员协助处理。当您撤回您的授权同意后,我们将不再处理相应的个人信息,也无法再为您提供与上述撤回的授权同意相对应的产品或服务。但您撤回授权同意的决定,不会影响此前基于您的授权同意而开展的个人信息处理。
(五)注销账户
6.5您可以自行注销账号,无需联系客服。操作路径:打开手机应用,进入底部「我的」—「设置」—「注销账号」,阅读提示并确认后即可提交注销。提交后我们会停止为您提供服务,并按相关法律法规的要求删除或匿名化处理您的个人信息(依法须留存的日志除外,该类日志到期后一并删除)。请您理解,账号一旦注销将无法恢复,您的学习记录、课堂标记与已报名的课程信息将一并删除,视为您自动放弃相应权益,请在操作前确认。如您在注销过程中遇到问题,也可通过本政策载明的联系方式请我们协助处理。
(六) 投诉举报及响应
6.6当您有其他的投诉、建议或相关问题时,请通过本隐私政策载明的联系方式与我们联系。我们将尽快审核所涉问题,并在验证您的用户身份后及时予以回复,一般情况下,我们将在15个工作日内回复您的问题。
(七)获取、转移个人信息副本
6.7您有权获取您的个人信息副本,您可以通过本隐私政策载明的联系方式联系我们要求我们提供。在技术可行、合作达成和接口匹配的前提下,我们还可按您的转移要求,直接将您的个人信息副本传输给您指定的第三方。
(八)约束信息系统自动决策
6.8您有权对信息系统自动化决策的结果进行申诉,若您自觉相应的决策对您的权益造成了显著影响,您可以通过本隐私政策载明的联系方式与我们取得联系或向我们进行申诉。
(九)访问隐私政策
6.9我们将在您首次注册奎昕数字课堂帐号时,向您提示本政策并由您自主做出选择同意的决定,另外您可以在奎昕数字课堂平台上查看访问隐私政策,。
(十)提前知晓停止运营
6.10如果奎昕数字课堂平台终止服务或运营,我们将及时停止收集您个人信息的活动,并且会至少提前【30】日将停止运营的通知以逐一送达或公告的形式通知您,并在终止服务或运营后对所持有的您的个人信息进行删除或匿名化处理。
(十一)权利请求的相应
* 6.11如果您无法实现上述功能,您可以随时联系我们,但为保障信息安全,您可能需要向我们提出书面请求,或以其他合理方式证明您的身份,我们将在验证您的身份后(如需)15个工作日内回复您的请求。
* 6.12对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例),给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
七、未成年人保护
7.1 我们主要是面向老年人及成年人群体的平台,因此在您使用奎昕数字课堂进行内容观看、浏览、搜索、上传等服务中,我们推定您有相应的民事行为能力。
* 7.2 我们重视未成年人的个人信息保护,如您为未成年人,您应与您的监护人仔细阅读本政策,并应在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
* 7.3 我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。
* 7.4 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本政策中“如何联系我们”明示的联系方式与我们联系。
* 7.5 儿童个人信息处理规则
(1)特别提示您,若您是14周岁以下的儿童,我们还专门为您制定了个人信息处理规则,儿童及其监护人在为14周岁以下的儿童完成帐号注册前,还应仔细阅读该条款。只有在取得父母或其他监护人对该条款的同意后,14周岁以下的儿童方可使用我们的服务。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息,我们会设法尽快进行删除。
(2)对于14周岁以下的儿童个人信息的收集、使用、存储、共享、转让、公开披露,我们会取得您(14周岁以下未成年人的父母或其他监护人)的单独同意,并说明处理的必要性以及对您个人权益的影响。对于儿童个人信息的收集、使用、存储、共享、转让、公开披露,我们会严格依照本政策进行执行,如您发现在未事先征得您同意的情况下收集、使用、存储、共享、转让、公开披露了您的儿童个人信息,请及时联系我们,我们会设法尽快予以处理。
八、本政策的修订和更新
* 8.1我们可能对本政策进行不时修订,该等修订构成本政策的一部分,未经您明确同意,我们不会削減您按照本政策所应享有的权利。我们会在本页面上或通过其他适当的方式(包括奎昕数字课堂平台公示或向您发送电子邮件、站内信息甚至向您提供弹窗提示)发布对本政策所做的任何变更。若您继续使用我们的产品及/或服务,即表示您同意受修订后的本政策的约束。我们鼓励您在每次使用我们的产品及/或服务前都查阅我们的隐私政策。
* 8.2 对于重大变更,我们还会提供更为显著的通知(包括我们会通过我方平台公示的方式进行通知甚至向您提供弹窗提示)。当涉及个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,我们将会重新取得您的同意。前述重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在控制权等方面发生重大变化。如并购重组等引起的所有者变化等;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(6) 个人信息安全影响评估报告表明存在高风险时。
九、联系我们
9.1 我们设立了个人信息保护部门并任命了相应的个人信息保护专员,当您对本政策有任何疑问、意见或建议,或对我们处理您的个人信息有任何疑问,请通过下列渠道与我们联系,我们将尽快审核所涉问题,并在验证您的用户身份后的15个工作日内回复:
(1) 3264477027@qq.com
(2)收件地址:辽宁省大连市汇景天地3306
9.2如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
附录一、相关定义
本政策中的下列词语,具有如下含义:
(1)个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
(2)敏感个人信息:一旦泄露或者被非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。在本应用中,指您的语音信息、摄像头采集的面部画面。
(3)设备与网络信息:指您所使用手机的品牌与型号、操作系统版本、屏幕分辨率,以及您上网的网络接入类型(如 WiFi 或移动数据)和 IP 地址。本应用不收集 OAID、IDFA、IMEI、IMSI、MAC 等可长期唯一标识设备的广告或统计标识符。
(4)学习记录:指您在本应用中的观看进度、在课堂中添加的标记、提出的问题以及出勤情况。
(5)去标识化:指对个人信息进行处理,使其在不借助额外信息的情况下无法识别到特定自然人的过程。
(6)匿名化:指对个人信息进行处理,使其无法识别到特定自然人且不能复原的过程。匿名化处理后的信息不属于个人信息。
(7)受托方:指按照我们的委托和指示,代表我们处理个人信息的第三方,例如为我们提供音视频通话能力的声网、提供语音转写与文件存储的阿里云。受托方不得超出我们的委托范围处理您的个人信息。
附录二:第三方 SDK 目录
为实现直播上课、语音提问等功能,本应用接入了下列第三方软件开发工具包(SDK)。该类 SDK 由第三方独立开发并按我们的委托与指示处理数据,其收集与处理个人信息的具体规则请以第三方公布的隐私政策为准。
一、应用内集成的第三方 SDK
| SDK 名称 |
提供方 |
使用目的 |
处理的个人信息 |
隐私政策 |
| 声网视频 SDK(Agora RTC) |
上海声网科技有限公司 |
直播课堂的实时音视频通话与互动 |
设备品牌与型号、操作系统版本、CPU 与内存使用情况、电池电量、屏幕分辨率、IP 地址、网络接入方式与类型、加速度传感器信息(用于判断屏幕旋转方向)、课堂中的音视频数据 |
声网 SDK 隐私政策 |
| 声网云信令 SDK(Agora RTM) |
上海声网科技有限公司 |
课堂内的实时消息,如举手、字幕同步、课堂标记同步 |
设备与网络信息、您在课堂内发送的消息内容 |
声网 SDK 隐私政策 |
| 阿里云智能语音交互(语音识别 / 语音合成) |
阿里云计算有限公司 |
将您的语音提问转换为文字以便解答;生成课堂字幕;将回答合成为语音播放 |
语音音频数据及其转写文本 |
智能语音交互产品隐私政策 |
说明:上述 SDK 仅在您使用对应功能(进入直播课堂、使用语音提问)时才会初始化并开始工作,在您同意本隐私政策之前不会运行。
二、我们委托处理数据的云服务
下列服务不在应用内嵌入 SDK,而是由我们的服务器在后台调用,用于存储和处理数据:
| 服务名称 |
提供方 |
使用目的 |
涉及的信息 |
| 阿里云对象存储 OSS |
阿里云计算有限公司 |
存放课件、课堂录像、头像等文件 |
您上传的头像与反馈图片、课堂录像 |
| 阿里云智能语音服务(转写与内容摘要) |
阿里云计算有限公司 |
把课堂录音转写成字幕、生成课后小结 |
课堂音频及其转写文本 |
| 短信验证码发送服务 |
取得电信业务经营资质的短信服务商 |
向您发送登录/注册验证码 |
仅提供您的手机号码,且仅用于发送该条验证码 |
以上受托方均与我们签有数据处理与保密约定,只能按照我们的指示处理为完成上述目的所必需的信息,不得用于其他用途。相关数据均存储在中华人民共和国境内。