口袋家教学生APP隐私政策

版本更新日期:2025424

生效日期:2025424

 

埃姆特科技(大连)有限公司(“我们”)庄严承诺保护使用我们产品和服务的用户(“用户”或“您”)的个人信息和隐私安全。我们深知个人信息对您的重要性,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们也将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

我们希望通过本《口袋家教学生APP隐私政策》(“本隐私政策”)向您说明我们会如何收集、使用、委托处理、共享、转让、公开披露、存储以及保护您相关个人信息,并说明您所享有的权利,请您务必认真阅读,特别是以粗体标识的条款,您应重点阅读。

本隐私政策适用于我们提供的所有产品和服务,当您向我们提供个人信息或使用我们的产品或服务时,即表示您了解及同意本隐私政策所述的规定。如果您对于本隐私政策有任何疑问,您可以通过本隐私政策如何联系我们”章节中提供的方式联系我们。

需要特别说明的是,我们的服务可能包含第三方的服务,您向该第三方服务提供者提供的个人信息不适用于本隐私政策,建议您在选择使用第三方服务前充分了解第三方产品和/或服务的内容及相应的隐私政策。

本隐私政策中所使用的关键字的定义请见本隐私政策之附件一关键词定义”。


本隐私政策将帮助您了解以下内容:

一、 我们如何收集和使用您的个人信息

我们如何委托处理公开披露您的个人信息

三、 我们如何存储和保护您的个人信息

四、 您的个人信息主体权利

五、 我们如何处理未成年人的个人信息

本隐私政策的修订和通知

如何联系我们

附件一 关键词定义

附件二 第三方SDK信息清单

附件 儿童个人信息保护规则

 


一、 我们如何收集和使用您的个人信息

在您使用我们的产品和/或服务时,您需要/可以选择授权我们收集和使用个人信息的场景包括:

1. 为了向您提供我们产品和/或服务的基本功能,您需要授权我们收集、使用必要信息的场景。如您拒绝提供前述必要信息,您将无法正常使用我们的产品和/或服务。

2. 为了向您提供我们产品和/或服务的扩展功能,您可以选择授权我们收集、使用信息的场景。如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品和/或服务的基本功能。

(一) 收集和使用您个人信息的基本功能的场景

我们根据合法、正当、必要的原则,收集为实现我们的产品和/或服务所必要的个人信息以便向您提供我们产品和/或服务的基本功能,以下将详细说明我们可能收集的个人信息。

1. 帮助您注册成为我们的用户并登录

如果您注册成为我们的用户,您需要至少提供手机号码以创建账号,并完善相关的网络身份识别信息(例如头像、昵称及登录密码等)。

(二) 收集和使用您个人信息的扩展功能的场景

我们会在符合法律规定并根据您具体授权的情况下收集并使用如下信息,这类信息将在您选择的具体功能和业务场景中进行收集。如果您不提供这些个人信息,您依然可以使用以上第(一)条所列明的基本功能。这些扩展功能(如已提供)及其所需的个人信息类型如下:

1. 基于相机授权的扩展功能 

如需要,您可以选择开启系统的相机权限,通过授权我们访问您的相机使用拍摄照片、扫码等功能,以便于您通过拍摄照片等方式更换头像等。此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现扫码功能,或者无法通过拍摄图片等方式进行更换头像,但不会影响您享受我们的服务的基本功能。 

2. 基于相册授权的扩展功能

如需要,您可以选择开启系统的相册权限,通过主动上传图片等方式授权我们访问您的相册,以便于您通过上传照片方式更换头像或反馈APP使用问题此项功能您可以在系统权限中关闭,一旦关闭您将可能无法通过上传图片等方式进行更换头像、上传问题截图等,但不会影响您享受我们的服务的基本功能。

3. 基于麦克风授权的扩展功能 

您可以选择开启系统的麦克风权限,使用口语练习和测评功能。我们可能收集您在使用口语测评程中录入的语音信息用于机器识别,此项功能您可以在系统权限中关闭,一旦关闭您将可能无法实现口语练习功能,但不会影响您享受我们的服务的基本功能。

(三) 其他用途

我们可能使用收集的信息改进我们提供的产品和/或服务,例如评估、维护和改进产品和/或服务的性能,开发新的产品和/或服务、提供客户支持等。

我们可能将所收集到的信息用于大数据分析,例如我们将收集到的信息用于分析形成不包含任何个人信息的统计类产品。我们可能对外公开统计加工后不含身份识别内容的大数据分析信息。

当我们要将信息用于本隐私政策未载明的其他用途,或者要将基于特定目的收集而来的信息用于其他目的时,我们将再次向您进行说明,并征得您的明示同意。

(四) 征得授权同意的例外

根据中华人民共和国相关法律法规、国家标准,以下情形中收集、使用您的个人信息无需征得您的授权同意:

1. 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。

2. 为履行法定职责或者法定义务所必需。

3. 为应对突发公共卫生事件,或者紧急情况下为保护您的生命健康和财产安全所必需。

4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。

5. 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息。

6. 法律、行政法规规定的其他情形。

(五) 自启动行为说

为确保部分核心功能的正常运行,本APP在特定场景下可能需要申请系统自启动权限(如:开机自启、后台进程唤醒等)。具体使用场景如下:

 

1. 消息推送服务

当您开启消息通知功能时,系统可能允许APP在后台运行或自启动,以确保及时接收服务端推送的实时消息(如聊天信息、系统通知等)。

2. 异常恢复机制

APP因系统资源不足被强制终止时,自启动权限可帮助恢复必要的服务进程,保障用户体验一致性。

3. 数据安全承诺

APP不会在未经用户授权的情况下主动启用自启动功能。自启动权限仅用于实现上述功能,不会借此收集用户个人信息。所有后台活动均遵循最小必要原则,无关联服务时自动释放系统资源。

一、 我们如何委托处理公开披露您的个人信息

(一) 委托处理

我们目前没有委托授权任何第三方处理您的个人信息,以及授权任何第三方代表我们为您提供某些服务或履行职能。我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的处理您的信息如果需要委托授权第三方协助我们处理您的信息或提供某些服务我们将单独征得您的同意。授权第三方只能接触到其履行职责所需信息,且我们将会通过书面协议、现场审计等方式要求受托方按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托方将不得再保存个人信息。

(二) 公开披露

我们仅可能在以下情况下,且采取符合业界标准的安全防护措施的前提下,公开披露您的个人信息:

1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息。

2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,例如传票或调查函。

请注意,您在使用我们产品和/或服务时自愿发布甚至公开分享的信息,可能涉及您或他人的个人信息甚至个人敏感信息,例如您的交易信息,以及您在评价时选择上传包含个人信息的文字、图片等各种形式的信息。请您在使用我们的产品和/或服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。

(三) 共享、转让及公开披露个人信息时事先征得授权同意的例外

根据中华人民共和国相关法律法规、国家标准,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1. 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。

2. 为履行法定职责或者法定义务所必需。

3. 为应对突发公共卫生事件,或者紧急情况下为保护您的生命健康和财产安全所必需。

4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。

5. 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息。

6. 法律、行政法规规定的其他情形。

请注意,根据中华人民共和国法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

二、 我们如何存储和保护您的个人信息

(一) 存储

1. 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息,将存储在中华人民共和国境内。

我们仅可能在以下情况下,且在履行了法律规定的义务的前提下,向境外管辖区提供您的个人信息:

(1) 法律法规有明确规定的。

(2) 单独征得您的授权同意。

此类境外管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下:我们会努力确保您的个人信息得到在中华人民共和国境内足够同等的保护,例如,我们会要求数据接收方按照不低于本隐私政策以及法律法规的要求来处理个人信息,或者在跨境数据转移之前实施数据去标识化等安全举措。

2. 存储期限

我们在为您提供满足产品和/或服务目的所必需且最短的期间内存储您的个人信息。例如,当您使用我们的注册功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续保存您的手机号码,以向您正常提供该功能、保障您的账号和系统安全,除非需要延长存储期限或受到法律的允许。此外,我们或对您的相关信息保存至相关法律所规定的必要期限(例如《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。

在超出上述存储期限或您主动注销账号或我们终止运营后,我们会对您的个人信息进行删除或匿名化处理。

 

(二) 保护

我们非常重视信息安全,努力采取一切合理可行的措施,保护您的个人信息:

1. 安全措施

我们采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、毁损、丢失或泄漏。例如,我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。

我们已通过了公安部信息安全等级保护三级认证、ISO27001信息安全管理体系认证、ISO27017信息安全管理体系认证。

我们建立了保障个人信息安全专门的管理制度、流程和组织。例如,我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制,并且我们会与接触您个人信息的员工签署保密协议,明确岗位职责、行为准则及违约责任等。

我们设立了个人信息保护负责部门/人,负责对个人信息处理活动以及采取的保护措施等进行监督,并针对个人信息收集、使用、委托处理、共享等开展个人信息安全影响评估。

我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。如果我们的物理、技术、或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将按照适用法律的规定承担相应的法律责任。

2. 安全事件通知

我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

在不幸发生个人信息安全事件后,我们将按照法律法规的要求,在法律法规规定的期限内向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们会及时将上述情况以短信通知、电话等您预留的联系方式告知您,难以逐一告知时我们会采取在官网、微信公众号等公开渠道发布公告等合理、有效的方式告知您。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

三、 您的个人信息主体权利

按照中华人民共和国相关法律法规、国家标准,我们保障您对自己的个人信息行使以下权利:

(一) 查阅的权利

您有权查阅您的个人信息,法律法规规定的例外情况除外。如果您想行使数据查阅权,您可以通过首页个人头像->个人头像->我的信息”自行查阅您的个人资料信息等。

如果您无法通过上述方式访问个人信息,您可以随时通过本隐私政策如何联系我们”章节中提供的联系方式将困难告知我们,我们将及时回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据查阅权,请通过本隐私政策如何联系我们”章节中提供的联系方式联系我们。

(二) 更正、更新或补充的权利

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正、更新或补充,您可以通过首页个人头像->个人头像->我的信息“首页个人头像->设置->账号与安全”自行编辑您的个人资料信息、更改您的密码、添加安全信息等。

如果您无法通过上述方式更正、更新或补充个人信息,您可以随时通过本隐私政策提供的中提供的联系方式提出更正、更新或补充申请,我们将及时回复您的请求。

(三) 删除的权利

您有权删除个人信息,您可以通过设置->账号与安全->删除账号自行删除您的个人资料等信息。

在以下情形中,您可以向我们提出删除个人信息的请求:

1. 我们违反法律、行政法规的规定或者双方的约定处理个人信息的。

2. 我们超出目的范围或者必要期限处理个人信息的。

3. 您撤回同意的。

4. 您通过注销等方式终止使用产品或者服务的。

5. 我们停止提供产品或者服务的。

请注意,根据法律法规的要求及不同信息的技术条件需要,我们可能无法立即从系统中完全删除您所希望删除的相应信息,在此之前,我们将根据法律法规的要求对相应信息仅进行存储并采取必要的安全保护措施方面的处理

(四) 注销账户的权利

您随时可注销此前注册的账户,您可以通过设置->账号与安全->删除账号自行注销账户。在注销账户之后,我们将停止为您提供产品和/或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。

(五) 改变授权同意范围的权利

每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策我们如何收集和使用您的个人信息”章节)。对于基于扩展功能收集和使用的个人信息,您可以随时给予或收回您的授权同意。您可以通过在我们的产品中删除信息、更改隐私设置首页个人头像->关于我们->用户协议和隐私政策->撤回同意或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。

当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(六) 附条件个人信息转移的权利

若您需要将您的个人信息转移至其他平台、企业或组织,您可以通过本隐私政策如何联系我们”章节中提供的联系方式联系我们,我们将对您的请求进行审核,在符合法律法规规定的条件下,我们将为您提供转移相应个人信息的途径。

(七) 响应您的上述请求

为保障安全,我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将及时做出答复。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

尽管有上述约定,但按照法律法规要求,如涉及以下情形我们可能无法响应您的请求:

1. 与我们履行法律法规规定的义务相关的。

2. 与国家安全、国防安全直接相关的。

3. 与公共安全、公共卫生、重大公共利益直接相关的。

4. 与犯罪侦查、起诉、审判和执行判决等直接相关的。

5. 我们有充分证据表明您存在主观恶意或滥用权利的。

6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。

7. 响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。

8. 涉及商业秘密的。

四、 我们如何处理未成年人的个人信息

按照中华人民共和国相关法律规定,未满18周岁为未成年人,不满14周岁的未成年人为儿童。

未成年人使用我们的产品和/或服务前应取得其监护人的同意。

若您为未成年人,在使用我们的产品和/或服务前,应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品和/或服务、提交个人信息。

若您是未成年人的监护人,如果未成年人本人需要注册或使用我们的产品和/或服务,您应正确引导并予以监护。我们在此善意的建议您,如无必要,请不要轻易与他人共享未成年人的个人信息或将其公开发布。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会尽快删除相关数据。

关于我们对儿童个人信息的收集、使用、存储、保护规则等,我们制定了专门的条款,请监护人仔细阅读本隐私政策附件三儿童个人信息保护规则

五、 本隐私政策的修订和通知

为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。在新的服务、业务流程等变更时,我们可能适时修订本隐私政策内容。但未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会在专门页面上发布对本隐私政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知,例如在页面显著位置提示、向您发送短信等方式通知您。

本隐私政策所指的重大变更包括但不限于:

1. 我们的服务模式发生重大变化。例如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式。

2. 我们在所有权结构、组织架构等方面发生重大变化,例如业务调整、破产并购等引起的所有者变更等。

3. 个人信息共享或公开披露的主要对象发生变化。

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化。

5. 处理个人信息保护负责部门/人的联络方式及投诉渠道发生变化时。

6. 个人信息保护影响评估报告表明存在高风险时。

若您不同意该等变更,可以停止使用我们的产品和/或服务;若您继续使用我们的产品和/或服务,即表示您同意受修订后的本隐私政策的约束。

六、 如何联系我们

如您对于本隐私政策或相关事宜有任何问题,特别是认为我们的个人信息处理行为损害了您的合法权益,您可以随时通过以下方式与我们取得联系。我们将尽快审核所涉问题,并在验证你的用户身份后的十五天内或法律法规规定的其他期限内及时予以回复。

客服热线:0411-84507949;电子邮箱:info-cn@aimnext.com;联系地址:大连市沙河口区黄河路620号9B 埃姆特科技(大连)有限公司 法务部(收)

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以向公安机关或网信、市场等监管部门进行投诉或举报,或向有管辖权的人民法院提起诉讼。


附件一 关键词定义

1. 我们:指埃姆特科技(大连)有限公司。

2. /用户:指使用我们的产品和/或服务的用户以及收费服务的购买方。

3. 个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。例如,个人基本信息,包括姓名、电话号码、性别、住址、生日等;个人身份信息,包括身份证、军官证、护照、驾驶证等;网络身份标识信息,包括系统账号、IP地址、邮箱地址及与上述有关的密码、口令、口令保护答案;个人财产信息,包括银行账号、交易和消费记录、信贷记录以及虚拟财产信息等;个人健康生理信息。包括病症、病历、病史等;联系人信息,包括通讯录信息、好友列表等;个人上网记录,包括网站浏览记录、点击记录等;个人设备信息,包括唯一设备识别码等描述个人常用设备基本情况的信息;个人位置信息,包括行踪轨迹、精准定位信息、住宿信息等。

4. 匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。

5. 去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

6. 个人敏感信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息(我们将在本隐私政策中对涉及的个人敏感信息以粗体进行显著标识)。

7. 处理个人信息:指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

8. 个人信息主体:指个人信息所标识的自然人。

9. 中华人民共和国境内:指中华人民共和国大陆地区,仅为本隐私政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区。

 



附件二 第三方SDK信息清单

SDK名称:微信Open SDK

所属机构名称:深圳市腾讯计算机系统有限公司

SDK用途、功能:微信分享、APP内订阅功能的支付

收集的信息类型:设备MAC地址、IMEI、SIM卡序列号、Android ID、设备型号、SSID、BSSID、硬件序列号、IDFA(仅限IOS)、位置信息、已安装应用包名信息

SDK官方隐私说明链接:  

微信Open SDK隐私政策

 

SDK名称:App 支付宝客户端 SDK

所属机构名称:支付宝(中国)网络技术有限公司

SDK用途、功能:APP内订阅功能的支付

收集的信息类型:Android ID、OAID、AAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。

SDK官方隐私说明链接:

支付宝SDK隐私政策

 

SDK名称:驰声语音评测SDK

所属机构名称:苏州驰声信息科技有限公司

SDK用途、功能:口语练习语音发音进行评价和反馈

收集的信息类型:设备信息(Android ID/IMEI/android build_serial/MAC地址)、网络信息

SDK官方隐私说明链接:

驰声语音测评SDK隐私政策

 

SDK名称: 网易云信即时通讯

所属机构名称: 杭州网易质云科技有限公司

SDK用途、功能:业务类信息推送、与班级群及教师的即时通讯

收集的信息类型:唯一设备识别码(APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC 地址)。设备运行状态(SIM 卡状态、USB 状态、充电状态、电池容量及电量、锁屏时间、启动时间)。设备信息(设备类型、设备品牌及型号、设备名称、设备厂商、设备所运行系统(版本信息、内核信息、CPU 型号、设备内存及存储大小)、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体 HASH、HOSTNAME、辅助功能列表、系统进程列表)。日志信息(设备运行状态(CPU、内存运行状态)、浏览器类型及版本信息(Web H5)、网络连接类型及状态、WIFISSID、WIFIBSSID、IP 地址、运营商信息、网络代理、网易云信通信服务运行日志信息)。

SDK官方隐私说明链接:

https://yunxin.163.com/clauses?serviceType=3

 

SDK名称:QQ互联SDK

所属机构名称:深圳市腾讯计算机系统有限公司

SDK用途、功能:QQ分享

收集的信息类型:设备型号信息,内存卡权限,特定应用(QQ、TIM)的安装情况

SDK官方隐私说明链接:

https://wiki.connect.qq.com/qq互联sdk隐私保护声明

 

SDK名称:阿里云视频播放器SDK

所属机构名称:阿里云计算有限公司

SDK用途、功能:播放练习素材中的音视频内容

收集的信息类型:UUID、设备型号、IP地址

SDK官方隐私说明链接:

阿里云视频播放器SDK隐私政策

 

附件三 儿童个人信息保护规则

我们深知儿童个人信息对于作为家长的您及您的被监护人(“您监护的儿童”)的重要性,为了更好地保护儿童个人信息,除本隐私政策以外,我们还将通过《口袋家教学生APP儿童个人信息保护规则》(以下简称“本规则”)向您说明我们会如何收集、使用、委托处理、共享、转让、公开披露、存储、保护以及管理儿童个人信息,并说明您和您监护的儿童所享有的权利。本规则中的“儿童”是指:不满十四周岁的未成年人。

本规则为在本隐私政策基础上制定的特别规则,本规则仅适用于我们专门面向儿童的产品或服务、具有专门面向儿童的功能板块的产品或服务。在适用本隐私政策的情况下,如本隐私政策与本规则有不一致之处,以本规则为准;本规则未载明之处,则参照适用本隐私政策。

如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请通过本隐私政策如何联系我们”章节中提供的联系方式联系我们,我们会及时为您提供帮助。

一、 我们如何收集和使用儿童个人信息

我们会严格履行法律法规规定的儿童个人信息保护义务与责任,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得您的同意后收集和使用儿童个人信息。我们严格遵守与您的约定,根据您选择产品或服务的具体情况,收集您和您监护的儿童的以下个人信息:

(一) 收集和使用儿童个人信息的基本功能的场景

针对我们专门面向儿童的产品和服务或产品和服务的部分功能板块,如注册或使用这类产品或服务,我们会要求用户填写姓名,并按照法律法规的规定,在获得监护人同意之后才允许儿童继续使用相关产品或服务。

当我们根据用户提供的上述信息识别出用户为儿童时,我们可能收集您的联系方式,包括手机号码,并使用这些信息与您联系,验证您与您监护的儿童的监护关系。根据产品或服务验证监护关系、征得您同意的具体方案,我们也可能将您的账号与儿童账号进行关联,以便保护您和您监护的儿童的个人信息权益。在某些涉及交易的产品或服务中,我们可能要求收集和绑定您的银行卡相关信息,以便您知悉和管理儿童用户的交易行为。如产品或服务涉及到上传头像、分享照片等功能,我们强烈建议您指导儿童在使用我们产品或服务的过程中不要上传真实的儿童本人肖像照片等信息。

您可以选择是否填写或向我们提供特定的信息,但您如果不填写或提供某些特定的信息,将可能导致无法达到我们拟达到的服务效果,您和您监护的儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。

(二) 收集和使用儿童个人信息的其他功能的场景

您和您监护的儿童在使用我们的产品及服务过程中,如我们需要超出上述范围收集和使用儿童个人信息,我们将再次征得您的同意。

请您注意,绝大多数情形下我们无法识别且不会判断收集和处理的个人信息是否属于儿童个人信息,我们将按照本隐私政策收集和处理用户的个人信息。

二、 我们如何委托处理、共享、转让、公开披露儿童个人信息

我们承诺对儿童个人信息进行严格保密,仅在本隐私政策以及本规则约定的情况下对外提供儿童个人信息。为了提高信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能委托有能力的第三方代表我们来处理儿童个人信息。

除此之外,我们还将会采取如下措施来保护儿童个人信息在委托处理、共享、转让和公开披露过程中的安全:

1. 如果为了向您提供服务而需要将儿童个人信息共享至第三方,我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性

2. 我们将要求第三方对儿童个人信息采取保护措施,并且严格遵守法律法规与监管要求。我们会通过书面协议等方式要求受托方遵守严格的保密义务及采取有效的保密措施,禁止其将这些儿童个人信息用于未经儿童及其监护人授权的用途,并要求受托方依法履行以下义务

(1) 按照法律、行政法规的规定和我们的要求处理儿童个人信息。

(2) 协助我们回应儿童监护人提出的申请。

(3) 采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向我们反馈。

(4) 委托关系解除时及时删除儿童个人信息。

(5) 不得转委托。

(6) 其他依法应当履行的儿童个人信息保护义务。

另外,我们会按照法律法规的要求征得您的同意。

三、 我们如何储存和保护儿童个人信息

我们会按照本隐私政策的约定存储与保护儿童个人信息,请查阅本隐私政策我们如何储存和保护您的个人信息”章节,详细了解我们如何存储和保护儿童个人信息。

除此之外,我们还会采取如下一切合理可行的措施,保护儿童个人信息:

1. 我们严格设定信息访问权限,对可能接触到儿童个人信息的工作人员采取最小授权原则,并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。

2. 我们已制定儿童个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后,我们将按照法律法规的要求,立即启动应急预案,采取补救措施,及时向您告知。同时,我们还将按照监管部门要求,主动上报儿童信息安全事件的处置情况。若您和您监护的儿童的合法权益受损,我们将承担相应的法律责任。

3. 当我们的产品或服务发生停止运营的情形或您和您监护的儿童终止使用我们的服务或您和您监护的儿童的个人信息存储期限届满时,我们将采取停止对儿童个人信息的收集和使用,推送通知、公告等形式通知您和您监护的儿童,并在合理的期限内删除或匿名化处理您和您监护的儿童的个人信息,法律法规或监管部门另有规定的除外。

四、 我们如何管理儿童个人信息

为了方便您或您监护的儿童在使用我们的产品及服务期间可以更好访问和管理您监护的儿童的个人信息,您和您监护的儿童享有以下权利:

1. 访问、更正、删除、转移儿童的个人信息。

2. 注销账户。

3. 改变授权同意的范围或撤回授权。

4. 约束信息系统自主决策及定向推送。

我们已经在本隐私政策中对上述操作设置进行了详细的介绍,您和您监护的儿童可以按照本隐私政策中的您的个人信息主体权利”章节指引进行操作

五、 规则的修订

我们可能根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本规则的条款,该等修改构成本规则的一部分,我们会在专门页面上展示最新修改版本。由于我们的用户较多,对于重大变更,我们还会提供更为显著的通知(包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示),具体请见本隐私政策本隐私政策的修订和通知”章节。

六、 何联系我们

如您和您监护的儿童对本规则存在任何疑问,或对于儿童个人信息处理存在任何投诉、意见,请通过本隐私政策如何联系我们”章节中提供的联系方式联系我们,我们将在收到问题、意见或建议,并验证监护人和/或儿童身份后的十五天内或法律法规规定的其他期限内回复您的请求。

请注意,我们可能不会回复与本规则或与个人信息保护无关的问题。