隐私政策

北京小赛小可教育科技有限责任公司及其关联公司(以下称为"博雅小学堂公司")尊重并保护所有使用博雅小学堂官网(www.boyakids.com)、博雅小学堂移动端(m.boyakids.com)、博雅小学堂APP以及后续由博雅小学堂公司所有或运营的相关平台(以下称为"博雅小学堂平台"、"平台")服务的用户(以下称为"您")个人隐私与信息安全。鉴于此,博雅小学堂公司定制本《博雅小学堂个人信息保护政策》(以下称为"本政策")与您确认关于您再使用博雅小学堂平台服务期间,博雅小学堂公司将收集、存储、使用、共享和保护您的个人信息的相关事宜。本政策将帮助您了解以下内容:

目录
一、定义
二、我们可能收集的个人信息
三、我们如何使用您的个人信息
四、我们如何使用 Cookie 和同类技术
五、我们如何共享、转让、公开披露您的个人信息
六、我们如何保护和保存您的个人信息
七、您如何管理您的个人信息
八、未成年人的个人信息保护
九、通知和修订
十、如何联系我们

一、定义
(一)个人信息
个人信息即以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
本政策中涉及的个人信息包括:
1. 基本信息(包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱等);
2. 个人身份信息(包括身份证等);
3. 网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等);
4. 个人财产信息(交易和消费记录、以及余额、优惠券、充值卡、兑换码等虚拟财产信息等);
5. 个人上网记录(包括网站浏览记录、软件使用记录、点击记录);
6. 个人设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等)在内的描述个人常用设备基本情况的信息);
7. 个人位置信息;
8. 其他经过您同意后收集的个人信息(如有)
(二)个人敏感信息
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,
本政策中涉及的个人敏感信息包括:
1. 个人财产信息(交易和消费记录、以及余额、优惠券、充值卡、兑换码等虚拟财产信息);
2. 个人身份信息(包括身份证等);
3. 网络身份识别信息(包括账号名、密码与密码保护问题和答案);
4. 其他信息(包括通讯录、个人电话号码、手机号码、浏览记录)。
(三)“博雅小学堂”:北京小赛小可教育科技有限责任公司及其关联方与其主办的博雅小学堂APP、博雅小学堂官网、博雅小学堂移动端等传播平台之合称。
(四)关联方是指控制某一方的、或被某一方所控制的、或与某一方共同受控制于同一实体的任何企业。控制是指直接或间接拥有该企业百分之五十(50%)以上的股权、投票权或管理权。
(五)匿名化
通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
(六)去标识化
通过对个人信息的技术处理,使其在不接触额外信息的情况下,无法识别个人信息主体的过程。

二、我们可能收集的个人信息
我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息。
(一)您在使用我们服务时主动提供的信息
1. 您在注册帐户时填写的信息。
例如,您在注册帐户时所填写的昵称、手机号码。
2. 您在使用服务时上传的信息。
例如,您在使用博雅小学堂时,上传的头像、图片。
3. 您通过我们的客服或参加我们举办的活动时所提交的信息。
例如,您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话、家庭地址等信息。
(二)我们在您使用服务时获取的信息
1. 日志信息。当您使用某些我们的服务,包括参与、生成、浏览与我们的服务相关的内容时,我们将会自动收集博雅小学堂应用程序产品内某些相关的日志信息,这些信息包括:
(1) 关于您的使用时间与使用频率的细节;
(2) 设备统计信息、关键操作路径、错误日志、崩溃记录、语言和时区等。
这些日志信息能够帮助我们更好的了解和改善我们的服务,并非用于识别任何特定的个人。
2. 位置信息。当您使用与位置有关的服务时,我们可能会记录您设备所在的位置信息,以便为您提供相关服务。
(1) 在您使用服务时,我们可能会通过IP地址、WiFi或基站等途径获取您的地理位置信息;
(2) 您或其他用户在使用服务时提供的信息中可能包含您所在地理位置信息,例如您提供的账号(手机号、第三方平台账号)信息中可能包含的您所在地区信息;
3. 图片信息。
当您选择使用我们的服务中的个人头像功能时,需要获取您的相册权限,以便上传图片作为头像,以满足用户的您的个性化头像展示需求。
4. 元数据。
元数据通常是与用户内容相关联的技术数据,简而言之,它是描述数据的数据。正常情况下,这些元数据无法用于识别任何特定的个人。这些元数据是为了改进服务目的,并非用于识别任何特定的个人。

5. 笔记展示信息。
我们的应用程序提供面向公众的笔记展示服务。
6. 其他信息。
为了帮助您更好地使用我们的产品或服务,我们会收集相关信息。

三、我们如何使用您的个人信息
1. 我们会根据本政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2. 在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息,并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
3. 请您注意,您在使用我们的产品与/或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品与/或服务期间持续授权我们使用。在在您注销账号后,我们将停止使用您的个人信息。
4. 我们会对我们的产品与/或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品与/或服务的整体使用趋势,但这些统计信息不包含任何能够识别个人信息主体的信息。
5. 为改善我们的产品或服务,以便向您提供更符合您个性化需求的信息展示、搜索及交易服务,我们会根据您的浏览及搜索记录、设备信息、位置信息、订单信息,提取您的浏览及搜索偏好、行为习惯、位置信息等特征,基于特征标签进行间接人群画像,并展示、推送信息和可能的商业广告。如果您不想接收我们给您发送的商业广告,您可通过短信提示回复退订或我们提供的其他方式进行退订。
6. 为提高您使用“博雅小学堂”及其合作伙伴提供服务的安全性,确保操作环境安全与识别会员账号异常状态,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或“博雅小学堂”相关协议规则的情况,我们可能使用或整合您的个人信息、交易信息、设备信息、有关网络日志以及“博雅小学堂”及其合作伙伴取得您授权或依适用的法律共享的信息,综合判断您账号及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
7. 我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善我们的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(例如使用匿名数据进行机器学习或模型算法训练)。
8. 如我们停止运营博雅小学堂产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。
9. 当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
10. 当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

四、我们如何使用 Cookie 和同类技术
1. 为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账号或数据安全。
2. 我们不会将 Cookies 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies,您可以也可以清除软件内保存的所有Cookies。

五、我们如何共享、转让、公开披露您的个人信息
(一)共享
1. 我们不会与“博雅小学堂”及其合作伙伴以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)事先获得您明确的同意或授权;
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
(3)在法律法规允许的范围内,为维护“博雅小学堂”或“博雅小学堂”合作伙伴、您或其他博雅小学堂用户或社会公众利益、财产或安全免遭损害而有必要提供;
(4) 只有共享您的信息,才能实现我们的产品与/或服务的核心功能或提供您需要的服务;
(5)应您需求为您处理您与他人的纠纷或争议;
(6)符合与您签署的相关协议(包括在线签署的电子协议以及相应的规则)或其他的法律文件约定所提供;
(7)基于学术研究而使用;
(8)基于符合法律法规的社会公共利益而使用。
2. 我们可能会将您的个人信息与我们的关联公司共享,但我们只会共享必要的个人信息,且受本政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。
3. 我们可能会向合作伙伴等第三方共享您的订单信息、账号信息、设备信息以及位置信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
我们的合作伙伴包括以下类型:
(1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能,比如我们必须与物流服务提供商共享您的订单信息才能安排送货;或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
(2)委托我们进行推广的合作伙伴。有时我们会代表其他企业向使用我们产品与/或服务的用户群提供促销推广的服务。我们可能会使用您的个人信息以及您的非个人信息集合形成的间接用户画像与委托我们进行推广的合作伙伴(“委托方”)共享,但我们仅会向这些委托方提供推广的覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。
4. 为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护博雅小学堂、您或其他博雅小学堂用户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。但这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
(二)转让
1. 事先获得您明确的同意或授权;
2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
4. 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,才会公开披露您的个人信息:
1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
(四)例外情形
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1. 与国家安全、国防安全有关的;
2. 与公共安全、公共卫生、重大公共利益有关的;
3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5. 您已经向社会公众公开的个人信息;
6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

六、我们如何保护和保存您的个人信息
(一)您个人信息的保护
我们为您的信息提供相应的安全保障,以防止信息的丢失、不当使用、未经授权访问或披露。
1. 我们严格遵守法律法规保护用户的通信秘密。
2. 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们使用加密技术(例如,TLS、SSL)、匿名化处理等手段来保护您的个人信息。
3. 我们建立专门的管理制度、流程和组织确保信息安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审查。
4. 若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。
(二)您个人信息的保存
1. 您的个人信息将全被存储于中华人民共和国境内。
2. 请您注意,当您成功申请注销账号后,我们将对您的账号注销申请进行审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理。
3. 如果我们终止服务或运营,我们会提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

七、您如何管理您的个人信息
1. 请知悉,如果您在应用程序上公开发布了信息,任何登录博雅小学堂应用程序的用户都将可以阅读到您的信息,或收集、使用。您可以自己在应用程序内删除或选择“仅自己可见”。如您自己无法将您的个人信息从社区论坛中删除,请联系我们:400-600-2017。有时,我们可能无法删除您的个人信息,在这种情况下我们会将这一情况及其原因告知于您。
2. 我们将按照本政策所述,仅为实现我们产品或服务的功能,收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息,您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的,您也可以要求我们更正。请通过本政策列明的联系方式与我们联系。
3. 在您访问、修改和删除相关信息时,我们可能会要求您进行身份验证,以保障帐号的安全。
4. 请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在合理的期限内答复您的请求。

八、未成年人的个人信息保护
1. 我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人,在使用我们的产品与/或服务前,应事先取得您家长或法定监护人的书面同意。根据国家相关法律法规的规定保护未成年人的个人信息。
2. 对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3. 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

九、通知和修订
1. 为给您提供更好的服务以及随着博雅小学堂业务的发展,本政策也会随之更新。但未经您明确同意,我们不会削减您依据本政策所应享有的权利。我们会通过在“博雅小学堂”上发出更新版本并在生效前通过“博雅小学堂”或以其他适当方式提醒您相关内容的更新,也请您访问博雅小学堂以便及时了解最新的隐私政策。
2. 对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。 本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在业务调整、破产并购等引起的所有者变更等。

十、如何联系我们
如您对本政策或您个人信息的相关事宜有任何问题、意见或建议,请通过访问在线客服系统或拨打我们的客服电话【400-600-2017】等多种方式与我们联系,我们会对您提出的问题、意见或建议及时回复或处理。