CCtalk用户协议

更新日期:2022年 8月29日

生效日期:2022年 8月29日

概述

上海仙栎网络科技有限公司独立运营平台(以下简称“我们”或“仙栎”),深知儿童(未满十四周岁的未成年人,下同)个人信息和隐私安全的重要性,我们将按法律法规要求,希望通过《儿童个人信息保护政策》(以下或称“本政策”)和《用户隐私政策》来向儿童、儿童的父母或监护人说明我们如何保护儿童的个人信息安全等事宜。请儿童、儿童的父母或监护人在仔细阅读、充分理解后再开始使用我们的产品与/或服务,特别是以粗体/下划线标识的条款应重点阅读。

对儿童的父母或监护人特别说明:

若我们获悉儿童不满十四周岁,我们将根据本政策采取特殊措施保护我们获得的儿童的个人信息。请帮助我们保护儿童的个人信息和隐私安全,要求他们在儿童的监护下共同仔细阅读和选择是否同意本政策,且应在儿童的父母或监护人同意和指导下使用我们的App服务、提交个人信息。我们希望儿童的父母或监护人能与我们共同保护儿童的个人信息,教育、引导儿童增强个人信息保护意识和能力,指导、提醒和要求儿童在未经儿童的父母或监护人同意的情况下,不向任何网络产品与/或服务提供者提供儿童的任何个人信息。如果儿童的父母或监护人不同意本政策的内容,将可能导致我们的产品和服务无法正常运行,或者无法达到我们拟达到的服务效果,儿童的父母或监护人应要求儿童立即停止访问或使用我们的产品与/或服务。儿童、儿童的父母或监护人点击同意本政策,表示儿童、儿童的父母或监护人同意我们按照本政策(包括更新版本)收集、使用、储存和分享儿童的个人信息。

本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、储存和分享儿童个人信息等活动。当儿童使用我们的App服务时,儿童、儿童的父母或监护人同意接受本政策以及《用户隐私政策》存在同类条款的不一致约定,则针对儿童个人信息应以本政策为准。本政策未尽事宜,则以《用户隐私政策》为准。

如对本政策内容有任何疑问、意见或建议,请通过“第十条 如何联系我们”与我们联系。

本隐私政策将帮助儿童了解以下内容:

一、 我们如何收集、使用儿童个人信息

二、 我们如何使用Cookie、Beacon、SDK等同类技术

三、 我们如何共享、转让、披露儿童个人信息

四、 我们如何存储和保护儿童个人信息

五、 儿童、儿童的父母或监护人的权利

六、 本政策的适用和修订

七、 本隐私政策如何更新

八、 术语释义

九、 法律适用与管辖

十、 如何联系我们

我们如何收集、使用儿童个人信息

《用户隐私政策》阐述了我们通常的个人信息收集做法。我们会出于本政策所述的以下目的,在征得儿童、儿童的父母或监护人同意后,收集和使用以下类型的个人信息:

注册及登录

儿童在使用我们提供的绝大部分产品与/或服务前,需要先注册成为我们的用户。在儿童注册成为我们的用户时,儿童需要至少向我们提供儿童的昵称、密码、儿童、儿童的父母或监护人的手机号码或儿童、儿童的父母或监护人的邮箱地址,我们将通过发送短信验证码或邮件验证的方式验证儿童的身份是否有效。

儿童在移动设备上登录和使用我们的产品与/或服务前,我们需要申请获取设备信息(包括在后台状态下收集),主要包括硬件型号、硬件设备参数、操作系统类型和基本信息、Mac地址、移动设备标识码(IMSI、IMEI、Android ID、IDFA、IDFV、OAID)和设备名,设备信息将关联到儿童登陆的账号,这将方便儿童查看和管理常用的登录设备,规避账号丢失风险,确保账号使用安全;同时借助IMEI、IDFA、IDFV、OAID、AndroidID等移动设备标识别码,我们可以向儿童推送重要的学习通知,包括开直播课上课提醒、活动提醒等。除此之外,我们还需要申请设备SD卡的读写权限,以便在设备上存储应用正常使用产生的本地数据、依赖的配置文件、缓存的课程视频文件等。

儿童需理解,手机号码或电子邮箱地址和验证码匹配结果属于儿童的个人敏感信息,我们收集该类信息是基于法律法规的相关要求,如儿童拒绝提供可能导致儿童无法注册账号并使用相关产品功能,请儿童谨慎考虑后再选择是否提供。

同时我们也支持更方便快捷的共享登录方式,若使用QQ账号登录,我们将收集头像、昵称、地区和性别信息;若使用新浪微博账号登录,我们将收集头像、昵称、公开资料,好友信息公开信息;若使用Apple ID登录,我们将收集姓名和电子邮箱。收集前,将通过上述第三方的授权功能获得儿童的授权。

提供产品或服务

1)用户体验改进计划

我们可能会收集儿童的个人信息进行数据分析,用以为儿童提供个性化定制服务,或用其为我们的服务进行未来的改进和调整。随着我们产品的后续版本升级,我们统计的范围会有所改变,儿童下载/安装/使用我们后续版本产品的行为将被视为儿童、儿童的父母或监护人对届时相关改变的同意。

2)开展营销活动

当儿童选择参加我们举办的营销活动时,根据活动需要可能需要儿童提供相关个人信息及第三方支付服务账号。这些信息可能包括儿童的个人敏感信息,但这是儿童收到转账或者礼品所必要的。如果儿童拒绝提供这些信息,我们将可能无法向儿童转账或发放礼品。儿童在参加营销活动之前,需确保已经取得儿童的父母或监护人的同意。

3)客服与售后

为了更好的为儿童提供客服及售后服务,我们的客服人员、课程顾问或我们合作的第三方机构会通过儿童账号预留的手机号码或其他通讯方式与儿童取得联系。我们可能会留存儿童的通信或通话记录及儿童留下的联系方式,以便帮助儿童、儿童的父母或监护人解决问题,或记录、反馈相关问题的处理方案及结果。

我们的客服会使用儿童的账号信息与儿童进行身份核验,可能需要儿童、儿童的父母或监护人在与我们的客服人员沟通时,提供上述信息外的其他信息。我们收集这些信息是为了帮助儿童解决问题,如儿童拒绝提供这些信息,我们可能无法向儿童及时反馈投诉、申诉或咨询的处理结果。

4)基础业务功能

【查看和编辑个人资料】:儿童可以选择是否在上完善个人信息,儿童可自行上传和编辑个人头像、昵称、签名、生日、性别、收货地址。上传头像功能需要获取儿童的摄像头、相册权限。请儿童知晓:如不提供以上信息或权限,儿童的个人资料页面展示的个人信息将不完整。

【匹配课程】:在儿童注册成功并登录后,我们会向儿童推荐与儿童相匹配的课程,当然,儿童也可以选择这些课程或者直接跳过推荐。

【购买课程】:儿童在购买课程产品时,儿童可能需要提供联系人姓名、地址信息、联系方式。如不提供以上信息,课程可能无法购买成功或无法成功收货。

【邮寄】:当儿童在上使用邮寄(例如邮寄课程教材)服务时,儿童需要提供收件人姓名、手机号码、通信地址,以便于儿童的订单能够安全准确送达。如儿童不提供以上信息,我们将无法为儿童邮寄课程教材。

【支付】:儿童在进行与支付相关交易时,儿童可以选择合作的第三方支付机构(如支付宝、微信支付、Paypal、银联支付)所提供的支付服务。支付功能本身并不收集儿童的个人信息,但我们需要将儿童的订单信息及对账信息与这些支付机构共享以确认儿童的支付指令并完成支付。如不提供以上信息,可能无法完成订单支付。

【余额充提现】:账号中的余额如需提现,儿童需要提供儿童的真实姓名、身份证号、银行卡号。如儿童拒绝提供以上信息,可能无法进行充值或提现。

【上课】:儿童可以观看已经购买的课程的直播和回放视频,上直播课时我们需要获取儿童的设备信息(包括在后台状态下收集),访问儿童的电话权限,以更好的为儿童提供每次打开安卓端APP看直播时的服务(启动声网音视频直播引擎需要获取设备信息),儿童在直播过程中可参与授课老师的互动教学,例如语音/视频上麦、在讨论区发言等。参与这些互动需要获取儿童的麦克风、摄像头权限,讨论区将展示儿童自行填写的昵称以及儿童发布的留言内容。

【习题】:授课老师布置题目后,儿童可以直接在客户端完成作业,或者在打卡鸭微信小程序上完成打卡作业,并获得老师批改。作答形式支持学生选择答案、输入文字和拍照上传图片。这个过程需要获取儿童的拍摄照片权限。

【课程回放视频】:课程是否设置回放以及回放有效期由授课老师安排,儿童需详细阅读课程内容。

【发布课程评价】:儿童报名课程后,可以对课程做出评价和评论,当儿童主动对课程进行评价时,我们将收集儿童发布的信息,并展示儿童的头像、昵称和发布内容。如儿童拒绝我们获取以上信息,儿童将无法正常发布课程评价信息。参与老师动态互动的,儿童可以在自己关注的老师界面中看到老师发布的信息并进行点赞互动。

【C币使用】:儿童可以使用C币兑换课程、实物礼品和课程抵用券,邮寄商品需要儿童提供收件人的姓名、手机号码、通信地址,以便于儿童兑换的商品能够安全准确送达。如儿童拒绝提供以上信息,兑换商品将无法送达或无法准确送达。

提供安全保护保障

我们会根据儿童在软件安装及使用中授予的具体权限,接收并记录儿童的个人常用设备信息:例如我们会根据儿童在软件安装及使用中授予的具体权限,接收并记录儿童的个人常用设备信息;例如操作系统版本、设备标识符(AndroidID/IMEI/OAID/IMSI/IDFA/IDFV等)软硬件特征信息。

我们可能会收集、使用或整合儿童的账户信息、交易信息、设备信息、日志信息以及我们取得授权或依据法律共享的信息,来综合判断儿童账户及交易风险,进行儿童、儿童的父母或监护人的身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

儿童个人信息匿名化处理:在收集到儿童的个人信息后,我们将通过技术手段及时对数据进行匿名化处理。我们将儿童匿名化后的数据与可用于回复识别个人的信息分开存储,并保证在后续的个人信息处理中不重新识别个人。匿名化后的信息将无法识别特定儿童的身份,在不泄露儿童个人信息的前提下,我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业性使用)。

若我们对于儿童的个人信息用于除政策列明之外的目的、范围或与使用于数据收集不一致的传输方式时,我们将会通知儿童的父母或监护人并取得儿童的父母或监护人的同意。

请儿童注意,儿童在使用我们的产品与/或服务时所提供的所有个人信息,除非儿童删除或通过系统设置拒绝我们收集,否则将在儿童使用我们的产品与/或服务期间持续授权我们使用。在儿童注销账号时,我们将停止使用并删除儿童的个人信息。

我们希望提供给儿童的服务是完善的,所以我们会不断改进我们的服务,包括技术。这意味着我们的服务可能会经常推出新功能,可能需要收集新的信息。如果我们收集使用个人信息的目的、方式和范围发生变化时或调整,我们会通过适当的方式通知儿童。

征得授权同意的例外

根据相关法律法规规定及国家标准,以下情形中,我们可能会依法收集并使用儿童的个人信息无需征得儿童的父母或监护人的授权同意:

1)与国家安全、国防安全有关的;

2)与公共安全、公共卫生、重大公共利益有关的;

3)与犯罪侦查、起诉、审判和判决执行等有关的;

4) 有充分证据证明儿童存在主观恶意或滥用权利的;

5) 响应儿童的请求将导致其他个人、组织的合法权益受到严重损害的;

6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

7)所收集的个人信息是个人信息主体、父母或监护人自行向社会公众公开的;

8)从合法公开披露的信息中收集的儿童的个人信息的,如合法的新闻报道、政府信息公开等渠道;

9)根据儿童的要求签订合同所必需的;

10) 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

11) 为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理,且数据接收方无法复原并重新识别个人信息的;

12) 应国家有权机关的要求的;

13)法律法规规定的其他情形。

我们服务中的部分功能可能需要儿童在设备中开启特定的访问权限(例如摄像头、相册、麦克风及或日历),以实现这些权限所涉及信息的收集和使用。当儿童、儿童的父母或监护人需要关闭该功能时,大多数移动设备都会支持该项需求,具体方法请参考或联系设备的服务商或生产商。

当设备被开启任一权限即代表儿童、儿童的父母或监护人授权,我们可以收集和使用相关信息来为儿童提供对应的服务,一旦设备关闭任一权限即代表儿童的父母或监护人取消了授权,我们将不再基于对应的权限继续收集和使用相关信息,也无法为儿童提供该权限所对应的服务。但是,关闭权限的决定不影响此前基于儿童的父母或监护人授权我们所进行的信息收集及使用。

二、我们如何使用Cookie、Beacon、SDK等同类技术

在儿童使用我们的产品与/或服务时,我们可能会通过数据文件标识儿童的身份,这些向儿童设备发送的一个或多个数据文件是唯一的,只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向儿童发送这类数据文件的目的,是为了简化儿童的登录步骤、存储儿童的相关偏好设置、帮助判断儿童的登录状态和为了保卫儿童的账号、数据安全等。

儿童可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如,儿童可以清除计算机上保存的Cookie,儿童也可以设置浏览器拒绝接受Cookie等。一旦儿童实施了这个“清除”操作,则在某些情况下儿童可能会被重复的要求验证身份,或者影响儿童安全访问我们的产品与/或服务。

请儿童理解,为更好地为儿童提供服务,儿童将切换到设备后台运行时,我们会持续为儿童提供后台听课服务。

我们的产品与/或服务上可能还会包含一些特殊电子图像(可称为Beacon)。我们会通过Beacon收集儿童在浏览我们网页的活动信息,例如儿童访问的页面地址、儿童浏览器的一些基本参数等。

此外,我们还会使用SDK技术收集儿童的个人信息,详见SDK类目,我们可能不定时的对SDK目录的内容进行更新,儿童继续使用我们服务即表示认可,详情请参见:《接入第三方SDK目录》

三、我们如何共享、转让、披露儿童的个人信息

(一)共享儿童的个人信息

我们承诺对儿童的个人信息进行保密。除本政策约定的场景或与儿童另行订立的其他合约外,我们仅在下列情形中与第三方分享儿童的必要信息:

1) 向儿童提供我们的产品与/或服务;

2) 已经得到了儿童、儿童的父母或监护人明确的同意或授权;

3) 应国家机关、有权部门的指令或行政、司法要求所必须提供时;

4) 我们可能会将儿童的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息,且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的,将再次征求儿童、儿童的父母或监护人的授权同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括商品或技术服务的供应商。我们可能会将儿童的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心业务功能。

5) 应儿童的要求为儿童处理与他人的纠纷或者争议时;

6) 实现“我们如何使用儿童个人信息”部分所述的目的;

7) 如果儿童参与抽奖、竞赛或类似的营销运营活动,我们会将儿童提供的信息用于管理此类活动。若该活动是与第三方联合举办的,我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息,例如中奖用户名单、中奖用户联系方式等,以便第三方为儿童颁发奖品或提供产品/服务;

8) 为遵守法律法规和行业习惯,在我们计划于与其他公司合并或其他资本市场活动时,以及其他场景下我们需要接受来自其他主体的尽职调查时,我们可能会将儿童的信息提供给相关的主体;

9) 在使用我们产品与/或服务时,如果儿童与我们的其他用户产生了基于我们产品与/或服务而进行的交易,为了维护交易安全或确认交易,儿童与儿童的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息;

10) 儿童主动通过我们的产品与/或服务,与我们的其他用户、机构或合作伙伴订立合约时,我们将提供儿童必要的个人信息(例如真实姓名、身份证号、联系方式等)给订立合约时的所有关联人员;

11) 在法律法规允许的范围内,为了维护我们、我们关联公司或合作伙伴、儿童与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。

根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向儿童、儿童的父母或监护人通知并征得儿童、儿童的父母或监护人同意。

(二)转让儿童的个人信息

我们不会将儿童的个人信息转让给除我们、我们关联公司及合作伙伴/机构以外的其他公司、组织或个人,但以下情况除外:

1)已获得儿童、儿童的父母或监护人的明确同意和授权;

2)根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让;

3)如我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似的交易,儿童的个人信息可能作为此类交易的一部分而被转让,我们将向儿童告知个人信息转让的情况,并通过协议的方式要求受让方继续履行本隐私政策中我们所承担的责任和义务,同时,我们将确保该等信息在转移时的机密性,儿童同意对此予以认可和理解。

(三)披露儿童的个人信息

我们将会在以下情况下披露儿童的个人信息:

1)根据儿童的需求,在儿童、儿童的父母或监护人明确同意的披露方式下披露儿童所指定的个人信息;

2)符合我们、我们的关联方、合作方与儿童签署的相关协议或其他法律法规约定所披露;

3)根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供儿童个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露儿童的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

(四)共享、转让、披露个人信息授权同意的例外

根据相关法律法规的规定,在以下情形下,我们可以在不征得儿童的授权同意的情况下共享、转让、披露儿童的个人信息:

1)与我们履行法律法规法规规定的义务相关的;

2)与国家安全、国防安全有关的;

3)与公共安全、公共卫生、重大公共利益有关的;

4)与犯罪侦查、起诉、审判和判决执行等有关的;

5) 出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6)儿童、儿童的父母或监护人自行向社会公众公开的个人信息;

7)从合法公开披露的信息中收集的儿童的个人信息的,如合法的新闻报道、政府信息公开等渠道;

8)根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形;

9)根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向儿童、儿童的父母或监护人通知并征得儿童、儿童的父母或监护人的同意。

四、我们如何存储和保护儿童个人信息

(一) 除非另有约定或法律另有规定,我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息,我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。我们只会在达成本政策所述目的所需的期限内保留儿童的个人信息,除非法律有强制的留存要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断儿童个人信息的存储期限主要参考以下标准并以其中较长者为准:

1)完成与儿童相关的交易目的、维护相应交易及业务记录,以应对儿童、儿童的父母或监护人可能的查询或投诉;

2)保证我们为儿童提供服务的安全和质量;

3)儿童的父母或监护人是否同意更长的留存期间;

4)是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后,我们会根据适用法律的要求删除儿童的个人信息,或使其匿名化处理。

(二) 我们非常重视儿童的隐私安全,我们向儿童承诺,我们将使用以下措施,使得信息安全保护达到合理的水平:

1) 技术措施

我们会采用符合行业标准的安全保护措施,包括对网络服务采用传输层安全协议等加密技术,确保用户数据在传输过程中的安全,并通过隔离技术对存储的数据进行隔离。

在部分使用儿童个人信息的场景中(例如个人信息展示、个人信息确认等),我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强儿童的个人信息在使用中的安全性。

我们亦采用了严格的访问权限控制、多因子身份认证等技术保护儿童个人信息,避免数据被违规获取。

2) 访问规范

我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理儿童个人信息的存储、访问和使用。

我们对信息接触者签署了保密协议,并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

3) 其他保护方式

在员工安全意识培养上,我们会定期举办安全、隐私相关的宣讲培训、考试。

我们以最小授权为原则,我们也只允许必要知晓这些信息的我们及我们关联公司的员工、合作伙伴访问、接触个人信息,并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务,如果未能履行这些义务,则其可能会被解雇或中止与我们的合作关系,直至追究其法律责任。

(三) 互联网环境不是绝对安全的环境,儿童通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议儿童在使用其他交流工具时,注意保护个人信息安全,不要泄露个人信息或儿童的账户私密信息,同时在相关工具上启用复杂的密码。

(四) 请儿童理解,由于技术水平限制及可能存在的各种恶意手段,有可能因为我们可控范围外的因素而出现问题。我们强烈建议儿童、儿童的父母或监护人采取积极措施保护儿童个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等儿童的个人信息透露给他人。儿童在使用服务时,我们会通过账号、密码及及其他身份要素来识别其身份。根据法律法规的要求,在不幸发生个人信息安全事件后,我们将按照法律法规的要求并最迟不迟于30个工作日内向儿童告知:安全事件的基本情况和可能的影响;我们已经采取或即将采取的处置措施;儿童可以自主防范和降低风险的建议;对儿童的补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知儿童。如果难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告,并按照监管部门的要求,主动上报个人信息安全事件的处置状况。

(五) 我们会根据法律法规要求的期限保存儿童的交易信息等个人信息,当儿童、儿童的父母或监护人提出删除儿童的个人信息、注销帐户或者在超过前述保存期限后,我们将进行删除或进行匿名化等脱敏处理。

(六) 我们不对有可能进入第三方网站的隐私政策的合法性负责,儿童、儿童的父母或监护人应检查第三方网站的隐私政策并确定是否接受。

五、儿童、儿童的父母或监护人的权利

我们鼓励儿童、儿童的父母或监护人更新和修改儿童个人信息以使其更准确有效。儿童、儿童的父母或监护人可以通过查看、访问我们收集的关于儿童的个人信息,要求修改、删除或拒绝允许进一步收集或使用这些信息,但删除这些信息的请求可能会限制儿童访问所有或部分服务。按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障儿童、儿童的父母或监护人对儿童个人信息行使以下权利:

1)访问儿童的个人信息

儿童、儿童的父母或监护人有权访问儿童的个人信息,法律法规规定的例外情况除外。行使数据访问权,可以通过以下方式自行访问:如果儿童、儿童的父母或监护人希望访问或编辑账户中的个人资料信息、更改儿童的密码或关闭账户等,可以通过访问官网或者APP-“我的”-“设置”执行此类操作。

2)更正儿童的个人信息

当儿童、儿童的父母或监护人发现我们处理的关于儿童的个人信息有错误时,可以通过登录官网或者APP-“我的”-“设置”进行修改。

3)删除儿童的个人信息

儿童、儿童的父母或监护人可以通过注销账户的方式或者通过“第十条 如何联系我们”与我们联系,提供相关信息后,我们会帮助删除儿童的个人信息。如我们停止运营或停止提供相关服务,我们将及时停止继续收集儿童的个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知儿童、儿童的父母或监护人,对所持有的个人信息进行删除或匿名化处理。

4)撤回儿童的授权同意

儿童、儿童的父母或监护人总是可以选择是否披露信息。有些信息是使用App服务所必需的,但大多数其他信息的提供是自行决定的。儿童、儿童的父母或监护人可以通过注销账户的方式或者“第十条 如何联系我们”与我们联系,向我们提出撤回收集、使用个人信息的同意授权。撤回同意后,我们后续不会再处理儿童的个人信息。同时,我们会保障儿童拒绝接收基于个人信息推送的商业广告的权利。在我们对外共享、转让、公开披露儿童的个人信息时,我们会向儿童、儿童的父母或监护人提供撤回同意的通知。

当儿童、儿童的父母或监护人撤回授权后,我们无法继续提供撤回授权所对应的服务,也不再处理相应的信息。但撤回同意授权不影响撤回前基于儿童、儿童的父母或监护人同意而开展的个人信息处理。

1)关于授权的撤回同意:

针对安卓系统设备,儿童、儿童的父母或监护人可通过手机的“设置”-“应用”-“”中的权限设置来关闭授权;

针对iOS系统设备,儿童、儿童的父母或监护人可通过手机的“设置”-“”中的权限设置来关闭授权。

2)关于隐私信息的撤回同意:儿童、儿童的父母或监护人可通过“”-“我的”-“设置-“注销账号”来撤回。

5)注销儿童的账号

儿童、儿童的父母或监护人可以通过登录手机端,通过“我的”-“设置-“注销账号”点击坚持注销账号,注销申请提交后,你的账号将被冻结,无法登录。在提交注销申请前,请先点击并仔细阅读《自愿申请注销账号的声明》并选择是否勾选,在儿童、儿童的父母或监护人勾选后点击“坚持注销账号”按钮,即注销成功且不可逆转;也可以通过“第十条 如何联系我们”与我们联系,说明注销需求,我们会及时响应注销需求。一旦通过我们的审核,我们与儿童所持有的账号有关的所有信息都将被删除,包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益等,同时,一旦儿童的账户注销成功,我们将终止儿童账号相关的一切服务,我们与儿童的权利义务关系自成功注销账户之日终止,因此请儿童谨慎操作。

我们为了保护儿童的合法权益会结合儿童对我们提供的各产品的使用情况判断是否支持儿童、儿童的父母或监护人的注销请求,比如在账户钱包里有未使用的余额,还有课程未完结,则我们不会立即支持儿童、儿童的父母或监护人的注销请求,而会提示儿童、儿童的父母或监护人先进行相应处理。除法律法规另有规定外,注销账号之后,该账户内的所有信息将被清空,并删除有关账号的一切信息或对相关信息进行匿名化处理,但法律法规另有规定的除外。儿童、儿童的父母或监护人通过第三方账号(如微博、QQ等)授权登录我们的服务时,需要向第三方申请注销账号。

6)公开与分享儿童的个人信息

我们的服务可让儿童与所有使用该服务的用户公开分享其相关信息,例如儿童在中所上传或发布的信息、儿童对其他人上传或发布的信息作出的回应,或在不特定用可见的公开区域内上传或公布儿童的信息,以及包括与这些信息有关的日志信息。只要儿童、儿童的父母或监护人不删除其所公开或共享的信息,有关信息可能一直存留在公众领域,即使儿童、儿童的父母或监护人删除共享信息,有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由第三方用户或该等第三方在公众领域保存。如儿童、儿童的父母或监护人将信息通过上述渠道公开或共享,由此造成的信息泄露,我们不承担责任。因此,我们提醒并请儿童、儿童的父母或监护人慎重考虑是否通过上述渠道公开或共享信息。

7)儿童有权获取儿童的个人信息副本

如儿童、儿童的父母或监护人需要获取我们收集的儿童的个人信息副本,儿童、儿童的父母或监护人可通过本政策中第十条中“如何联系我们”提到的联系方式,联系我们获取儿童的个人信息副本,在符合相关法律规定且技术可行的前提下,我们将根据儿童、儿童的父母或监护人的要求向儿童、儿童的父母或监护人提供儿童的个人信息副本。

8) 约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法的非人工自动决策机制做出决定。如果这些决定显著影响儿童的合法权益,儿童、儿童的父母或监护人有权要求我们做出解释,我们也将提供适当的救济方式。

9)响应儿童的上述请求

为保障安全,儿童、儿童的父母或监护人可能需要提供书面请求,或以其他方式证明身份。我们可能会先要求儿童、儿童的父母或监护人验证自己的身份,然后再处理请求,我们将在15天内作出答复。

对于儿童、儿童的父母或监护人合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。按照有关法律法规及国家标准,在以下情形中,我们无法对上述请求进行响应:

1) 与国家安全、国防安全有关的;

2) 与公共安全、公共卫生、重大公共利益有关的;

3) 与犯罪侦查、起诉、审判和判决执行等有关的;

4) 有充分证据证明存在主观恶意或滥用权利的;

5) 响应上述请求将导致其他个人、组织的合法权益受到严重损害的;

6) 应国家有权机关的要求的;

7) 法律法规规定的其他情形。

如果儿童、儿童的父母或监护人不满意我们的答复或认为我们处理儿童的个人信息的行为损害儿童的隐私,儿童可以根据通过以下指定方式向客服发起书面投诉,我们会在接到投诉后15个工作日内答复;儿童还可以通过向上海国际仲裁中心申请仲裁以解决争议。

七、本隐私政策如何更新

本隐私政策是我们统一使用的隐私条款,我们所有产品与/或服务均适用本政策。在我们部分的其他产品与/或服务中,可能会有其产品与/或服务特定的隐私政策,这些特定的隐私政策将更具体地说明我们在其中如何使用儿童的信息,且这些特定的隐私政策是本政策不可分割的一部分;如果这些产品与/或服务中特定的隐私政策与本政策有不一致之处,以该特定的产品与/或服务的隐私政策为准。

随着我们业务的发展,我们的产品与/或服务会发生升级和调整,我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。

未经儿童、儿童的父母或监护人明确同意,我们不会削减儿童依据当前生效的本政策所应享受的权利。一旦我们对本政策进行了修订,我们会通过我们的产品与/或服务向儿童提示相关内容的更新,我们会将变更后的政策公布于官网和App客户端中,并以弹窗方式通知儿童,同时,也请儿童关注我们以便及时了解最新的隐私政策。如果儿童在本政策修订后继续使用我们的产品与/或服务,则表示儿童已经充分阅读、理解并接受修订后的隐私政策,且愿意接受修订后政策的约束,否则儿童可能将无法继续使用我们的产品与/或服务。

八、 术语释义

(一) 为了儿童的个人信息安全,也为了让儿童能更清楚明白我们获取的儿童的个人信息,我们将收集到的儿童的部分个人信息再次向儿童进行如下罗列,未罗列的,以本政策约定为准:

1) 个人基本信息(包括个人姓名、生日、性别、地址、电话号码、电子邮箱);

2) 个人身份信息(身份证等有效证件信息);

3) 网络身份标识信息(包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息等);

4) 个人财产信息(交易记录、消费记录、申请信贷记录、银行卡信息,以及资金账户余额、C币、参加的课程等虚拟财产信息);

5) 个人上网记录(网站浏览记录、软件使用记录、点击记录等);

6) 个人设备信息(包括硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、移动设备识别码(IMEI、IDFA、IDFV、OAID、AndroidID等)、SIM卡信息等在内的个人常用设备信息);

(二)个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们实际具体收集的个人敏感信息以本政策约定为准,且以粗体进行显著标识。

(三)设备: 是指可用于访问我们的产品与/或服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。

(四)IP地址:每台上网的设备都会指定一个编号,称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。

(五)Cookie:Cookie是包含字符串的小文件,在儿童登入和使用网站或其他网络内容时发送、存放在儿童的计算机、移动设备或其他装置内(通常经过加密)。Cookie同类技术是可用于与Cookie类似用途的其他技术,例如:Web Beacon、Proxy、嵌入式脚本。

(六)帐号:当儿童注册帐号并向我们提供一些个人信息,儿童就可以更好的使用我们的服务。当儿童访问时,系统会利用这些帐号信息对儿童进行身份验证,以防止未经授权的人员访问儿童的帐号。

(七)信息匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

(八)去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。

(九)儿童:不满十四周岁的未成年人。

九、法律适用与管辖

双方在履行本协议的过程中,如发生任何争议,则双方应首先进行友好协商解决;协商不成的,任何一方有权向上海国际仲裁中心提请仲裁。仲裁裁决是终局的,对双方当事人均有约束力。仲裁庭应由三名仲裁员组成,由双方各指定一名仲裁员,首席仲裁员由上海国际仲裁中心主任指定。

十、如何联系我们

当儿童对本隐私政策内容有任何问题或者建议,请与我们联系,邮箱地址: 。一般情况下,我们将在收到儿童的问题、建议之日起15个工作日内予以回复。