隐私协议

湖南希赛网络科技有限公司及旗下在线教育平台(以下统称“希赛网”或“我们”),欢迎您使用我们的产品和服务!我们非常重视用户的隐私和个人信息保护。您在下载、安装、开启、浏览、注册、登录、使用(以下统称“使用”)希赛网旗下软件及相关服务时,我们将按照本《隐私政策》收集、保存、使用、共享、披露及保护您的个人信息。我们希望通过本《隐私政策》向您介绍我们对您个人信息的处理方式,因此我们建议您认真完整地阅读本《隐私政策》的所有条款。其中与您信息及权利相关的内容将以加粗的形式提示您注意,请您重点阅读。

更新时间:2024年2月21日


本隐私政策将帮助您了解以下内容:

一、个人信息定义及范围

二、我们如何使用和收集您的个人信息

三、我们如何使用Cookie和同类技术

四、我们如何共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息

六、您的权利

七、我们如何处理儿童的个人信息

八、您的个人信息如何在全球范围转移

九、本隐私政策如何更新

十、争议解决

十一、如何联系我们


一、个人信息定义及范围

(一)个人信息:指以电子或者其他方式记录的能够单独或与其他信息结合,识别特定自然人身份或者反映特定自然人活动情况的信息。

(二)个人敏感信息:包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童的个人信息等。

(三)本隐私政策中涉及的个人信息及个人敏感信息主要包括:

1. 基本信息:姓名、性别、个人电话号码、收件地址;

2. 网络身份标识信息 (包括系统帐号(含第三方)、IP地址及与前述有关的密码)

3. 希赛网系列软件使用数据(浏览及点击记录、软件使用记录);

4. 个人常用设备信息(含硬件型号、操作系统类型);

5. 使用第三方服务产生的资金流水记录。


二、我们如何使用和收集您的个人信息(目的)

我们会出于本政策所述的以下目的,收集和使用您的个人信息:

1. 帮助您成为希赛网产品的用户

如果您仅需使用浏览,以游客身份或者进行匿名体验等基本服务,您不需要注册成为希赛用户及提供上述信息。为使用希赛网学习平台,您需要首先成为希赛网下任一款产品的注册用户,以便我们为您提供相应的免费及付费服务,您需要提供【注册、登录希赛网帐号使用的电话号码,用户自行填写的姓名或昵称】基本信息,并创建“希赛网”学习平台账号和密码。我们的产品支持您使用第三方平台的账号(微信)进行登录,如您使用第三方平台的账号登录的,我们将根据您的授权获取该第三方账号下的相关信息(包括:用户名昵称、头像)以及身份验证信息(个人敏感信息)。我们承诺,收集上述信息是用于为您提供账号登录服务以及保障您的账号安全,防范安全风险。如您拒绝授权此类信息,则您将无法使用第三方平台的账号登录我们平台,但不影响我们提供的其他产品和服务的正常使用。您若主动注销账号,我们将根据法律的要求删除您的个人信息,或使其匿名化处理。

2. 向您提供产品或服务

(1)用户体验改进计划

希赛网将基于您对“希赛网”使用数据,结合个人常用设备信息进行统计,来诊断系统问题,优化产品体验。我们会使用工具(含第三方工具)统计您在使用希赛网系列产品过程中产生的数据信息,其中包含应用启动数,页面访问数,重点按钮点击数,设置项的配置属性。随着希赛网系列产品的后续版本升级,我们统计的范围会有所改变,您下载/安装/使用希赛网后续版本产品的行为将被视为您对届时相关改变的同意。

(2)推送营销信息

为向您提供更便捷、更符合您个性化需求的产品/服务,我们可根据您账号绑定的手机号,通过短信、电话方式向您发送订单、活动、推广类信息或拨打回访、咨询类电话。

如果您选择使用本政策中尚未列明或新产品与/或服务时,我们会在收集您的个人信息前通过协议/弹窗/页面提示方式向您另行说明信息收集的目的、范围和使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。我们向您提供的产品/服务将不断更新变化。不同用户选择使用的具体产品/服务范围存在差异,基本/附加功能及收集使用的个人信息类型、范围会有所区别。

如果您不需要接收营销信息,可以在“我的-设置”菜单中,关闭“营销信息”开关。关闭后,希赛网将不会再给您推送营销信息。

(3)开展营销活动

当您选择参加我们举办的有关营销活动时,根据活动需要可能使用到您提供个人信息与第三方支付服务账号。这些信息可能包括个人敏感信息(个人电话号码、支付宝账号、微信账号)是您收到转账或者礼品所必要的。如果您拒绝提供这些信息,我们将可能无法向您转账或发放礼品。

(4)客服与售后

我们的客服和售后功能,会使用到您的账号信息,以便为您提供咨询服务。

当您与我们联系时,我们可能会保存您的通信或通话记录内容,或您留下的联系方式,以便帮助您解决问题,或记录相关问题的处理方案及结果。

为确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的支付机构、物流公司等,收集与交易进度相关的您的交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。

(5)基础业务功能和附加业务功能

我们的基础业务功能包括:

试卷题目的在线练习:您在希赛网进行题目练习时,您需要提供个人头像、姓名、考试科目等信息,便于分析您在希赛网的学习情况,生成您的学习报告。

观看视频和录播课程:您在希赛网进行课程观看时,希赛网帮你存储学习进度,方便下次继续观看。

购买商品:您在希赛网购买产品时,部分产品需要您提供联系人姓名、地址信息、联系方式。支付:您在希赛网上支付时,您可以选择希赛网及与希赛网合作的第三方支付机构(如微信支付、支付宝等支付通道)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的希赛网订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。

我们的附加业务功能包括:

提问收藏和笔记:您可以向老师在线提问,并且可以对课程和题库等进行收藏或笔记方便下次学习,需要展示您的头像、昵称、发布内容和发布时间。

3. APP获取权限,向您提供更加便捷的服务

为向您提供更便捷、更优质、个性化的产品和服务,努力提升您的体验,在我们向您提供的某些服务中可能会通过一些附加功能,会以特定频率去收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用我们产品和服务的基本功能,但您可能亦无法获得由这些附加功能,项目给您带来的更加优质和个性化的用户体验。这些附加功能包括:

(1)拍照权限 android.permission.CAMERA

权限功能说明:使用拍摄照片、扫描二维码

使用场景与目的:您可以使用这个功能完成拍摄照片或视频,用于观看课程、做题、看教程时向该考试讲师进行上传提问互动,专业讲师会对您的提问进行详细回复;

(2)读取存储卡权限 android.permission.WRITE_EXTERNAL_STORAGE

权限功能说明:提供读取手机存储空间数据的功能

使用场景与目的:实现下载缓存视频课件、电子资料、应用更新文件存储、头像上传。

(3)电话权限 android.permission.CALL_PHONE

权限功能说明:允许应用使用拨打电话功能(在联系客服弹窗时使用)

使用场景与目的:用于联系官方客服,请求直接拨打电话权限,来实现一键拨通客服电话;

(4)获取设备信息 READ_PHONE_STATE

权限功能说明:提供读取手机设备标识、获取硬件序列号,(包括手机号码、IMEI、IMSI、Mac地址信息,以及这些SDK或工具类OkHttp,RxJavaFX,com.xisaieducation.tools,com.xisaieducation.mvp,retrofit2.OkHttpCall.execute,retrofit2.adapter.rxjava2,io.reactivex.Observable,io.reactivex.Scheduler获取设备序列号信息),后台状态下获取个人信息(ANDROID ID)

使用场景与目的:识别设备ID信息,用于账号登录、消息推送、安全保障主要功能,以及后续用户分析,定向推送,精准营销;

(5)读写图片/视频/音频权限 READ_EXTERNAL_STORAGE

权限功能说明:READ_EXTERNAL_STORAGE权限被细化了,开发者需要使用READ_MEDIA_IMAGE、READ_MEDIA_VIDEO、READ_MEDIA_AUDIO 来替代适配Android13,以能正常访问使用图片,视频,音频操作;

使用场景与目的:您可在开启麦克风、视频权限后实现与老师课堂互动功能,方便您更便捷地与老师进行沟通;您可以在开启图片权限后,用于平台反馈、答疑、上传头像功能。

(6)基于位置信息进行服务优化 android.permission.ACCESS_COARSE_LOCATION

权限功能说明:允许访问手机大致地理位置信息;

使用场景与目的:我们会在您开启位置权限后访问获取您的位置信息,并根据您的位置信息提供更具针对性、更优化的服务体验,例如用于统计分析用户群体地域分布特点、合理安排我们的线下互动或促销活动选址;

(7)收集应用进程列表信息 com.xisaieducation.MyApplication.getProcessName

权限功能说明:获取应用运行进程信息

使用场景与目的:为了更好的管理和优化进程使用,提高内存,进程的利用率,优化app的体验

(8)获取粘贴板信息

权限功能说明:复制微信号

使用场景与目的:添加老师微信号的时候调用,用来添加老师微信,咨询考试相关信息

您理解并同意,上述附加功能可能需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、文件存储、麦克风(语音)、电话权限,您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。

请您注意,您开启上述任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。


附表:iOS系统权限调用明细及Android系统权限调用明细

iOS系统权限调用明细

设备权限

对应业务功能

调用权限目的

是否询问

可否关闭

无线数据

全部业务功能

连接网络

读取手机识别码

全部业务功能

识别用户身份

相机权限

核心业务功能

拍摄照片或视频用于向老师提问、上传头像照片、系统问题截图

首次使用相应功能时,弹窗提示

麦克风权限

核心业务功能

开启麦克风权限后实现与老师课堂互动功能

首次使用相关功能时,弹窗提示

通知权限

全部业务功能

发送消息

首次打开客户端时,弹窗提示

存储权限

核心业务功能

读取存储用户信息、日志等

首次使用相关功能时,弹窗提示

电话权限

核心业务功能

一键拨打客服电话

首次使用相关功能时,弹窗提示


Android系统权限调用明细

设备权限

对应业务功能

调用权限目的

是否询问

可否关闭

无线数据

全部业务功能

连接网络

读取手机识别码

全部业务功能

识别用户身份

相机权限

核心业务功能

拍摄照片或视频用于向老师提问、上传头像照片、系统问题截图

首次使用相应功能时,弹窗提示

麦克风权限

核心业务功能

开启麦克风权限后实现与老师课堂互动功能

首次使用相关功能时,弹窗提示

通知权限

全部业务功能

发送消息

首次打开客户端时,弹窗提示

存储权限

核心业务功能

读取存储用户信息、日志等

首次使用相关功能时,弹窗提示

电话权限

核心业务功能

一键拨打客服电话

首次使用相关功能时,弹窗提示

日历权限

核心业务功能

同步学习计划到手机日历,以便于到期前进行提醒

首次安装运行时,弹窗提示

悬浮窗权限

视频播放功能

获取小窗播放权限

首次使用时弹窗提示


4、第三方SDK或应用集成所提供的服务

为保障我们服务的稳定运行、功能实现,实现本隐私条款中声明的目的,我们可能会嵌入第三方服务商提供的SDK或其他类似的应用程序,并将我们依照本政策收集的您的某些信息共享给第三方服务商(以特定频率收集个人信息),以便提供更好的客户服务和用户体验。

(1)友盟SDK

收集个人信息类型:获取设备信息(设备序列号、IMEI/Mac/Android ID/IDFA/OPENUDID/GUID/SIM 卡 IMSI/ICCID)、存储卡、应用信息或运行中的进程信息、唤醒休眠、广播通知、网络状态、wifi状态、联网权限;

收集目的/用途:用于一键登录,统计分析服务,设备应用性能监控服务,提供基础反作弊能力,剔除作弊设备,排查应用性能崩溃原因,并用于唯一标识设备,以便向目标设备分享消息,提供手机号码一键登录服务。

隐私协议条款链接:https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.448334dcoeTUjr


(2)展视互动

功能:用于观看直播课堂和点播课程

收集个人信息类型:设备标识符

隐私协议条款链接:http://www.gensee.com/privacy.html


(3)保利威 SDK

收集个人信息类型:为保证能正常提供视频播放、视频下载功能服务,需要读写手机SD卡数据信息。为向您提供更优质的服务,会收集以下信息并进行关联,这些信息包括:日志信息(您的登录账号、搜索查询内容、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间)、设备信息(例如Serial、SIM卡IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、唯一设备标识符、软硬件特征信息)、设备所在方位相关信息(例如IP地址和能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)、收集设备ui_skin_support,Android-skin-support,com.polyv.util,com.polyv.player,com.polyv.PolyvPlayer获取传感器

收集目的/用途:提供视频播放、视频下载功能

隐私政策链接:https://s2.videocc.net/app-simple-pages/privacy-policy/index.html


关于保利威 SDK第三方服务说明

(一)保利威服务可能链接至第三方提供的其他服务,包括:

您可将某些内容共享到第三方服务,或您可利用第三方服务登录保利威服务。这些功能可能会收集您的信息(包括您的日志信息),并可能在您的电脑装置COOKIES,从而正常运行上述功能;

易方通过服务的其他方式向您提供链接,使您可以链接至第三方的服务或网站;

为更好提供易方的服务,易方接入第三方服务的情形。例如,为更好提供易方的服务,易方可能会接入第三方SDK服务,并将易方依照本政策收集的您的某些个人信息共享给该等第三方,以便提供更好的客户服务和用户体验。易方会要求该等第三方对您的个人信息采取保护措施,并严格遵守相关法律法规与监管要求。若以上SDK出现个人信息泄露侵害用户权益的情况,易方将承担相应责任。

(二)该等第三方服务由相关的第三方负责运营。针对您使用第一款约定第1、2项第三方服务或者您使用第3项约定的第三方其他服务(即易方接入服务之外的第三方其他服务)时,您向该等第三方提供的任何个人信息,须受第三方自己的服务条款及隐私协议(而非本政策)约束,您需要仔细阅读其条款。本政策仅适用于易方所收集的个人信息,针对前述第三方提供的服务,易方不承担任何责任。如您发现这些第三方服务存在风险时,建议您终止相关操作以保护您的合法权益。

隐私政策链接:https://www.polyv.net/policy/


(4)声网 SDK

收集个人信息类型:为实现实时音频或视频通话,我们需要收集 与您设备相关的信息(设备类型、设备型号、CPU信息、电池电量信息、操作系统信息);设备传感器信息(设备屏幕旋转的角度信息);网络状况相关的信息(动态IP地址、网络类型);SDK交互相关的信息(收发端用户ID、用户属性、频道信息、使用时长、频道内设置名称、日志);为实现实时音视频互动业务功能收集、传输、录制、储存您在使用服务过程中产生的音频流信息、视频流信息以及文字通讯信息,这些信息包括您或者/及与您进行互动的个人向我们提供的(您发送的文字、图片、音频、视频,您的图像、声音、肖像以及您交流的内容)

收集目的/用途:为判断运行环境,保障服务正常运行,开展问题和故障排查;提供视频通话时,获取设备的屏幕旋转角度适配视频画面的方向,以使得通话双方同时保持水平视频画面;会在本地处理,不上报、存储到服务端;为判断网络连接状态、类型;为提供音视频交互功能和服务;为实现音频或视频通话功能(在终端用户授权后获取设备麦克风、摄像头权限)

隐私政策链接:https://www.shengwang.cn/privacy-policy/


(5)友盟社会化分享(U-Share)SDK

收集个人信息类型:采集唯一设备识别码(如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息)和您需要分享的社交账户公开信息,网络状态、wifi状态、联网权限

收集目的/用途:用于完成一键分享服务,社会化分享服务具备基础的反作弊功能,甄别有效分享通道;同时矫正用户的地域分布数据,提高报表数据准确性。为成功调起您用户设备中应用,高效实现第三方登录和社会化分享功能,我们会收集系统在装的应用列表信息,提升您用户的使用体验。

隐私权政策链接:https://www.umeng.com/page/policy


(6)腾讯浏览器SDK

收集个人信息类型:当您在浏览或使用我们的资讯时,TBS腾讯浏览服务、腾讯浏览服务、腾讯X5浏览器、腾讯浏览器SDK会获取您手机的IMSI,MAC信息

收集目的/用途:用于资讯精准投放,用于我们针对不同手机用户和地域进行资讯,广告的精准投放

隐私权政策链接:https://x5.tencent.com/tbs/policy.html


(7)腾讯 Bugly SDK

收集个人信息类型:SIM卡序列号(ICCID)、设备MAC地址、软件安装列表,手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID(仅读取,不保存到本地,也不上传服务器)

收集目的/用途:统计APP的应用报错信息,判断当前进程的ANR状态,排查崩溃问题,帮助APP提升稳定性

隐私权政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56


(8)微信SDK

收集个人信息类型:设备标识符(如IMEI、Android ID、Serial),MAC地址、WLAN接入点

使用场景与目的:在用户使用微信登录或者分享时使用

隐私政策链接:https://open.weixin.qq.com


(9)中国移动SDK

收集个人信息类型:设备信息(设备标识符(IMEI、AndroidID、MAC、OAID相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)、网路信息、位置信息、获取用户的手机号、软件安装列表、MAC地址、运行中的进程

收集个人信息目的/用途:调取你的手机号码,用于APP的一键登录;

隐私政策链接:https://wap.cmpassport.com/resources/html/contract2.html


(10)中国电信SDK

收集个人信息类型:网络类型、本机号码、设备信息(IP地址、设备制造商、设备型号、手机操作系统、应用程序供应商标志符(IDFV)、SIM卡或国际移动用户识别码(IMSI)信息)

收集个人信息目的/用途:调取你的手机号码,用于APP的一键登录;

隐私政策链接:https://id.dlife.cn/api?initialSrc=/html/api_detail_524.html


(11)阿里云一键登录SDK

收集个人信息类型:设备信息、网路信息、位置信息、手机号码、运行中的进程

收集个人信息目的/用途:本机号码一键登录和认证,帮助用户快速注册;

隐私政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html


(12)阿里云HTTPDNS服务SDK

收集个人信息类型:设备信息、设备厂商、设备名称、操作系统版本、网络信息

收集目的/用途:为提高服务稳定性,防止APP出现流量劫持

隐私政策链接:https://help.aliyun.com/document_detail/206826.html


(13)okhttp3 SDK

收集个人信息类型:设备标识符(如IMEI、AndroidId);

收集目的/用途:为用户提供相关推荐信息;

说明:okhttp3 sdk是网络请求框架,会在用户同意隐私协议后,在特定页面(如考试方向选择页)获取AndroidId


(14)oaid-SDK,MSA移动安全联盟SDK,数字天堂SDK

收集个人信息类型:唯一识别码(Android如IMEI、OAID、MEID、IMSI、Android ID、Serial、ICCID,iOS如IDFV、IDFA)、设备平台、 设备品牌、设备型号、系统版本、网络运营商、IP地址、语言所在地、时区和网络状态;

收集目的/用途:获取OAID的行为用以统计应用安装、访问等使用情况、运营流量数据统计;

隐私政策链接:https://tongji.dcloud.net.cn/policy


(15)个推 SDK

包名:com.getui.gs、com.g.gysdk、 com.igexin.push、com.getui.gtc、com.getui.gis、com.getui、com.igexin.sdk;

收集个人信息类型:设备相关信息(IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)、软件安装列表、Wi-Fi地址,当相互促活被关闭,SDK会授权进行链路调节保障收到消息的及时性;

收集目的/用途:用于向APP 进行消息推送

隐私权政策链接:https://getui.com/privacy


(16)阿里云移动热修复SDK

包名:com.xisaieducation.MyApplication,com.wrapper.proxyapplication

收集个人信息类型:获取应用安装列表;

收集目的/用途:阿里云移动热修复用来及时修复软件异常信息

隐私权政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.434891.0.0.7288524aOQ4Au7


(17)GpushOPPOSDK

包名:com.hevtap.msp,com.xisaeducation.MyApplication,com.wrapper.proxyapplication

收集个人信息类型:获取应用安装列表;

收集目的/用途:用于向APP 进行消息推送

隐私权政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288


(18)uni-app(5+、web2app)

包名:io.dcloud

收集个人信息类型:存储的个人文件,设备信息(IMEI、ANDROID ID、DEVICE_ID、IMSI),网络信息;

收集目的/用途:基础模块、我们的APP是基于uniapp框架开发

隐私权政策链接:https://ask.dcloud.net.cn/article/36937


(19)阿里weexSDK

包名:com.taobao

收集个人信息类型:存储的个人文件

收集目的/用途:uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎。

隐私权政策链接:https://weexapp.com/zh/


(20)OPPO push

包名:com.heytap

收集个人信息类型:设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)应用信息(如应用包名、版本号和运行状态)网络信息(如 IP 或域名连接结果,当前网络类型)

收集目的/用途:OPPO手机厂商推送

隐私权政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288


(21)vivo push

包名:com.vivo.push

收集个人信息类型:设备及应用信息:包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息(包括应用安装列表)、设备标识符(如IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、android id、移动国家码和vivo Android设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据、日志信息、位置信息

收集目的/用途:vivo手机厂商推送

隐私权政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy


(22)MiPush

包名:com.xiaomi.push

收集个人信息类型:设备标识符(如 Android ID、OAID、GAID)设备信息

收集目的/用途:小米手机厂商推送

隐私权政策链接:https://dev.mi.com/console/doc/detail?pId=1822


(23)魅族 Flyme push

包名:com.meizu.cloud
com.meizu.cloud.pushsdk

收集个人信息类型:主要包括设备名称、设备型号、地区和语言设置、设备识别码(IMEI 号码等)、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本,以及用于访问服务的设备的设置信息、应用列表、位置信息、网络状态信息、日志信息

收集目的/用途:魅族手机厂商推送

隐私权政策链接:https://i.flyme.cn/privacy


三、我们如何使用Cookie和同类技术

为使您获得更轻松的访问体验,您访问“希赛网”学习平台产品或服务时,我们可能会通过采用各种技术收集和存储您访问“希赛网”学习平台服务的相关数据,这样可以识别您的身份,帮您省去重复输入注册信息的步骤,或者帮助判断您的帐号安全状态。这些数据文件可能是Cookie,以及您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。您可以修改对Cookie的接受程度或者拒绝“希赛网”学习平台的Cookie,但拒绝“希赛网”学习平台的Cookie在某些情况下您可能无法使用依赖于cookies的“希赛网”学习平台服务的部分功能。

我们网站上还可能包含一些电子图像(包括“网络Beacon”可或“单像素GIF文件”),它可以帮助网站计算浏览网页的用户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定)。


四、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与除我们希赛网以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:

1. 事先获得您明确的同意或授权;

2. 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供;

3. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

4. 应您要求为您处理您与他人的纠纷或争议;

5. 与授权合作伙伴共享:在法律法规允许的范围内,为维护希赛网、希赛网的合作伙伴、您或其他希赛网用户或社会公众利益、财产或安全免遭损害,我们仅为实现本隐私政策中声明的目的与授权合同伙伴共同提供某些服务。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

我们的授权合作伙伴包括以下类型:

(1)商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能;

(2)第三方商家。我们必须将您为实现操作目的之必要信息与第三方商家共享,并促使其可以完成后续服务;

(3)对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1. 事先获得您明确的同意或授权;

2. 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;

3. 符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

4. 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息

2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,我们共享、转让、公开披露您的信息无需事先征得您的授权同意:

1. 与国家安全、国防安全直接相关的;

2. 与公共安全、公共卫生、重大公共利益直接相关的;

3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;

4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5. 您自行向社会公众公开的个人信息;

6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。对外共享、转让、公开披露您的个人信息,我们对此负责,并承担相应的法律责任。


五、我们如何保护您的个人信息

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2. SSL(Secure Socket Layer)协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时,我们确保使用安全套接层(SSL)和其他算法对其进行加密。

3. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的【 三年 】内保留您的个人信息,除非需要延长保留期或受到法律的允许。超出期限后,我们将删除或去标识化处理您的个人信息。

4. 您的个人信息全都被储存在安全的服务器上,并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类,并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务,如果未能履行这些义务,其将会受到纪律处分或被终止合作。同样,我们对以云为基础的数据存储设有专门的访问控制措施。总而言之,我们定期审查信息收集、储存和处理实践,包括物理安全措施,以防止任何未经授权的访问和使用。

尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。我们将对于个人数据的泄露,及时通知相关的监管机构,并在一些特别的环境下,通知数据主体相关的数据泄露事件,以满足适用的相关法律,包括您所在地的数据保护法规。

我们不对有可能进入第三方网站的隐私政策的合法性负责,您应检查第三方网站的隐私政策并确定是否接受。

5. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求【并最迟不迟于30个自然日内】向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。


六、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

1. 访问权

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

帐号信息——如果您希望访问或编辑您的帐号中的个人资料信息、更改您的密码或关闭您的帐号等,您可以通过访问-希赛网-个人中心执行此类操作。

2. 更正权

当您发现我们处理的关于您的个人信息有错误时,您可以通过登录“希赛网”个人中心帐号资料栏进行修改。

3. 删除权

在以下情形中,您可以向我们提出删除个人信息的要求:

(1) 如果我们处理个人信息的行为违反法律法规;

(2) 如果我们收集、使用您的个人信息,却未征得您的同意;

(3) 如果我们处理个人信息的行为违反了与您的约定;

(4) 如果您不再使用我们的产品或服务,或您注销了账号;

(5) 如果我们不再为您提供产品或服务;

(6) 若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您被从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

4. 撤回同意权

您可以电话联系客服向我们提出撤回收集、使用个人信息的同意授权。撤回同意后,我们后续不会再处理您的个人信息。同时,我们会保障您拒绝接收基于您个人信息推送的商业广告的权利。在我们对外共享、转让、公开披露您的个人信息时,我们会像您提供撤回同意的通知。撤回同意不影响撤回前基于同意的您的个人信息处理。

5. 注销权

您可注销此前注册的账户,可以通过以下方式操作:APP-我的-设置-注销账号,也可以电话联系客服400-111-9811,(周一至周日9:00-21:00)说明注销需求,我们将安排专业人员响应注销需求。在注销帐号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

6. 个人信息主体获取个人信息副本

您可以通过登录“希赛网”个人中心-帐号资料栏进行查询。

7. 约束信息系统自动决策

您有权登录“希赛网”个人中心-问题反馈中执行此操作。

8. 响应您的上述请求

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。

9. 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在三十天内做出答复。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。


七、我们如何处理儿童的个人信息

对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

如果我们发现自己在获得可证实的父母不同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。


八、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,我们不会将您的个人信息转移至境外


九、本隐私政策如何更新

我们的隐私政策可能变更。

本政策为《希赛网用户协议》的重要组成部分。我们保留不时更新或修改本政策的权利。如果该等修改造成您在本政策下权利的实质减少(即“重大变更”),我们会提前 7 日在官方网站上以适当方式 (包括但不限于弹窗、 网站公告等) 向您发送变更通知。

若您不同意修改后的隐私政策,您有权并应立即停止使用希赛网的服务。如果您继续使用我们的服务,则视为您接受我们对本政策相关条款所做的修改。

希赛网的所有服务均适用本政策。但某些服务有其特定的隐私政策,该等特定的隐私政策更具体地说明希赛网在该服务中如何处理您的信息。如本政策与特定服务的隐私政策有不一致之处,请以该特定隐私政策为准。

本政策所指的重大变更包括但不限于:

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

3. 个人信息共享、转让或公开披露的主要对象发生变化;

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

6. 个人信息安全影响评估报告表明存在高风险时;

7. 我们还会将本政策的旧版本存档,供您查阅。

在“希赛网”学习平台停止运营时,我们会及时停止继续收集个人信息,可能以注意送达或网站公告的形式通知您停止运营的情况,并对您的个人信息进行删除或匿名化处理。


十、争议解决

本用户协议及您与希赛网的关系适用于中华人民共和国大陆地区法律,但不包括其冲突法规范。您和希赛网同意服从湖南希赛网络科技有限公司所在地法院的司法管辖。


十一、如何联系我们

我们已经配备个人信息保护专门负责人员,如果您对本隐私政策有任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下方式与我们联系ujigu@ujigu.com。

办公地址:湖南省长沙市岳麓区尖山路中国(长沙)信息安全产业园A12栋

如果您对我们的答复不满意,还可以向消费者权益保护部门投诉或者向有管辖权的法院提诉讼。


湖南希赛网络科技有限公司

2022年1月1日