更新日期：2022 年  9月  9日

生效日期：2022 年  9月  9日

   

   

欢迎您使用沪江小D词典！沪江（本隐私政策中，指沪江教育科技（上海）股份有限公司，以下简称“我们”或“沪江”）非常重视每一位用户隐私权和个人信息保护，我们将根据法律法规要求和技术规范，为您提供充分的的个人信息安全保障，将保护用户隐私作为一项基本政策。本隐私政策（以下或称“本政策”）仅适用于沪江小D词典App相关产品及服务。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。请您特别注意本政策不适用于以下情况：（1）通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；（2）通过在我们服务中进行广告服务的其他公司和机构所收集的信息。本政策可能涉及的相关术语，我们会尽量采用通俗易懂的表述方式向您进行说明和告知，以便您可以更好的理解。

特别提示

1、请您在使用我们提供的任一服务前，仔细阅读并了解本政策的全部条款，特别是与您的权益存在重大关系的条款、我们以粗体/粗体下划线/粗体标红提示您注意的条款（包括但不限于减轻、免除或限制责任的条款、法律适用及管辖条款）。本政策将向您说明我们如何收集、使用、保存、共享和转让这些信息，以及使用您个人信息的目的、范围、方式等内容，我们强烈建议您能仔细阅读、充分理解本政策的全部内容，并作出您认为的适当的选择。如果您不同意本政策任何内容，您应立即停止使用我们的产品或服务。当您使用或继续使用我们提供的任一服务时，即表示您已充分阅读、理解并同意我们按照本政策来收集、使用、存储和保护您的相关信息，本政策对您及我们均具有法律约束力。

2、请您审慎阅读并选择接受或不接受本政策，当您按照注册页面上的提示同意接受本政策的全部内容，且在注册程序过程中点击“同意”按钮，完成全部的注册程序后 , 视为您接受本政策全部内容，并与沪江达成一致，本政策生效后对您及沪江均具有法律约束力。如果您不同意本政策的内容，您应立即停止注册程序。如本政策有任何变更，我们将变更后的政策公布于沪江网校官网和App客户端中，并以弹窗方式通知您。如您不同意相关变更，应立即停止使用服务。如在变更后的政策公布后，您继续使用服务则表示您已接受了变更后的政策。

3、如您为未成年人，请务必在法定监护人陪同下审慎阅读本政策，您使用服务的行为视为您已获得了法定监护人的认可；如您为14周岁以下儿童，请务必先在法定监护人的陪同下审慎阅读我们的《儿童个人信息保护政策》，在确保已取得法定监护人的同意后，方可在其指导下使用我们的服务。

如您对本政策内容有任何疑问、意见或建议，请通过“第十条 如何联系我们”与我们联系。

    本政策将帮助您了解以下内容：

    一、       我们如何收集、使用您的个人信息

    二、       我们如何使用Cookie和同类技术

    三、       我们如何共享、转让、披露您的个人信息

    四、       我们如何存储和保护您的个人信息

    五、       您如何保护和管理您的个人信息

    六、       本政策的修订

    七、       关于未成年人信息的保护

    八、       术语释义

九、    法律适用与管辖

十、    如何联系我们

   

   

    一、       我们如何收集、使用您的个人信息

   

（一）     您需授权我们收集和使用您的个人信息的情形

在您使用我们的产品与/或服务时，您理解并同意，我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息，用以向您提供服务、提升我们的服务质量、保障产品或服务的安全、合规。如果您不提供相关信息，您将无法享受我们的产品与/或服务。这些功能主要包括：

1）注册登录

在您注册为沪江小D词典用户时，您需要提供手机号码作为唯一用户标识，并输入系统发送的短信验证码验证手机的有效性，在您使用服务时，您可以绑定电子邮箱、设置用户名作为登录时的凭据。

2）授权第三方账户登录

    若您使用微信账号、QQ账号或者新浪微博账号登录，我们将收集您的头像、昵称作为本系统的头像和昵称展示；若您使用Apple ID登录，我们将收集您的姓名和电子邮箱。收集前，将通过上述第三方的授权功能获得您的授权。

3）密码找回

    为了保障您的账户安全，在您需要找回密码时，您需要提供您的可用于证实您身份的注册手机号、邮箱以及短信验证码必要信息，用以验证您的身份；

4）安全管理

为了尽最大努力保护您的账户安全，提高您使用我们的产品与/或服务时系统的安全性，我们会收集您使用服务的相关操作信息，包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、移动网络信息、标准网络日志数据进行账户安全核验。

5）基于剪切板的附加功能

您授权在每次打开或唤醒APP时允许我们调用剪贴板（如翻译功能：为了让用户快速翻译，App会读取剪贴板以识别用户是否已复制有关内容），便于我们可以根据您剪贴板中特定格式的内容，由系统识别后添加到对应页面中。为切实保障您的隐私安全，我们仅读取剪贴板中出现的可由系统识别特定格式的内容，不读取其他内容，且读取的内容不存储在本地（不留存历史记录），以及不上传至我们的服务器。

 

（二）     您在使用服务过程中产生的信息

您使用我们提供的服务时，我们系统可能通过SDK或其他方式自动采集用户信息。我们初始化第三方SDK时，会收集Mac地址、IMEI、android_id（仅限安卓）、IMSI设备信息用以给您推送重要的消息通知。

 

涉及用户信息使用的SDK相关情况逐项列举，详情请点击本政策附件一查看。

 

（三）     您可选择是否授权我们收集和使用您的个人信息的情形

1）为向您提供更改头像功能、拍照查词、识图翻译功能，您可以在第一次使用该功能时授权我们使用您的摄像头获取您的相册权限，收集您所有的照片或您所选的照片；

2）为向您提供语音翻译功能、音标学习功能，您可以在第一次使用该功能时授权我们使用您的麦克风收集您的语音内容；

3）为向您提供更优质的内容和服务，提升您的用户体验，您可以授权我们获取用户设备的IDFA广告追踪符的权限，跟踪您在其他公司的App和网站上的活动（仅限于iOS14.5以上的设备）。开启后，您也可以前往系统“设置-隐私 ”中随时关闭。

    如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。

各相关业务功能可能开启您的设备访问权限的逐项列举，详情请点击本政策附件二查看。

 

（四）     收集、使用信息且无需征得您的同意的情形

    您充分知晓，在以下情形中我们收集、使用个人信息无需征得您的授权和同意：

   

1） 与国家安全、国防安全有关的；

2） 与公共安全、公共卫生、重大公共利益有关的；

3） 与犯罪侦查、起诉、审判和判决执行等有关的；

    4)    有充分证据证明您存在主观恶意或滥用权利的；

    5)    响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

6） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7） 所收集的个人信息是个人信息主体、父母监护人自行向社会公众公开的；

8） 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

9） 根据您的要求签订和履行合同所必需的；

10) 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

11) 为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理，且数据接收方无法复原并重新识别个人信息的；

12)  应国家有权机关的要求的；

13）法律法规规定的其他情形。

    

（五）     个人信息使用的规则

 

我们可能从我们的关联公司、我们的合作伙伴、第三方获取您授权共享的个人信息（例如从第三方登录带来您的头像、第三方登录账号、昵称信息），并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与我们的关联公司、我们的合作伙伴、第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用您的这些个人信息。我们会采取必要的技术和管理措施尽可能地保护您的个人信息安全。

 

在收集您的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经匿名化的信息；并在不透露您个人信息的前提下，我们有权对我们的产品与/或服务使用情况进行统计，并可能会与公众、我们的关联公司或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。

 

请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。

 

我们希望提供给您的服务是完善的，所以我们会不断改进我们的服务，包括技术。这意味着我们的服务可能会经常推出新功能，可能需要收集新的信息。如果我们收集使用个人信息的目的、方式和范围发生变化时或调整，我们会通过适当的方式通知您。

 

   

    二、       我们如何使用Cookie和同类技术

   

    在您使用我们的产品与/或服务时，我们可能会通过数据文件标识您的身份，这些向您设备发送的一个或多个数据文件是唯一的，只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的，是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全。

   

    您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如，您可以清除计算机上保存的Cookie，您也可以设置浏览器拒绝接受Cookie。一旦您实施了这个“清除”操作，则在某些情况下您可能会被重复的要求验证身份，或者影响您安全访问我们的产品与/或服务。

请您理解，为更好地为您提供服务，您将沪江小D词典切换到设备后台运行时，我们会持续为您提供至多90秒的服务，以完成您此前使用沪江小D词典而产生的信息收集行为（包括MAC地址、imei、android_id、手机硬件序列号、已安装应用列表）。

    我们的产品与/或服务上可能还会包含一些特殊电子图像（可称为Beacon）。我们会通过Beacon收集您在浏览我们网页的活动信息，例如您访问的页面地址、您浏览器的一些基本参数。

    三、       我们如何共享、转让、披露您的个人信息

   

    （一）共享您的个人信息

我们承诺对您的个人信息进行保密。我们不会与我们以外的公司、组织和个人共享您的个人信息，但以下情况除外：

    1)    向您提供我们的产品与/或服务；

    2)    已经得到了您明确的同意或授权；

3)    我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心业务功能。

我们向我们的合作伙伴共享您的个人信息的情形逐项列举，详情请点击本政策附件一查看。

4） 应国家机关、有权部门的指令或行政、司法要求所必须提供时；

    5)    应您的要求为您处理与他人的纠纷或者争议时；

    6)    实现“我们如何使用您个人信息”部分所述的目的；

    7)    如果您参与抽奖、竞赛或类似的营销运营活动，我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的，我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息，例如中奖用户名单、中奖用户联系方式等，以便第三方为您颁发奖品或提供产品/服务；

    8)    为遵守法律法规和行业习惯，在我们计划于与其他公司合并或其他资本市场活动时，以及其他场景下我们需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给相关的主体；

    9)    在使用我们产品与/或服务时，如果您与我们的其他用户产生了基于我们产品与/或服务而进行的交易，为了维护交易安全或确认交易，您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息；

    10)  您主动通过我们的产品与/或服务，与我们的其他用户、机构或合作伙伴订立合约时，我们将提供您必要的个人信息（真实姓名、身份证号、联系方式）给订立合约时的所有关联人员；

    11)  在法律法规允许的范围内，为了维护我们、我们的关联公司或合作伙伴、您与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。  

根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您同意。

（二）转让您的个人信息

我们不会将您的个人信息转让给除我们、我们的关联公司及合作伙伴以外的其他公司、组织或个人，但以下情况除外：

1）已获得您的明确同意和授权；

2）根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让；

3）如我们或我们的关联公司涉及合并、分立、收购、资产或业务转让或类似的交易，您的个人信息可能作为此类交易的一部分而被转让，我们将向您告知个人信息转让的情况，并通过协议的方式要求受让方继续受本政策的约束，继续履行本政策中我们所承担的责任和义务，同时，我们将确保该信息在转移时的机密性，您同意对此予以认可和理解。

（三）披露您的个人信息

我们将会在以下情况下披露您的个人信息：

1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2）符合我们、我们的关联公司、合作方与您签署的相关协议或其他法律法规约定所披露；

3）根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

（四）共享、转让、披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形下，我们可以在不征得您的授权同意的情况下共享、转让、披露您的个人信息：

1）与我们履行法律法规法规规定的义务相关的；

2）与国家安全、国防安全有关的；

3）与公共安全、公共卫生、重大公共利益有关的；

4）与犯罪侦查、起诉、审判和判决执行等有关的；

    5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6）您自行向社会公众公开的个人信息；

7）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

8）根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形；

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

    四、       我们如何存储和保护您的个人信息

   

    （一）   除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

      1）完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

      2）保证我们为您提供服务的安全和质量；

      3）您是否同意更长的留存期间；

      4）是否存在关于保留期限的其他特别约定或法律法规规定。

      在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

    （二）   我们向您承诺，我们将使用以下措施，使得信息安全保护达到合理的水平：

    1)    技术措施

    我们会采用符合行业标准的安全保护措施，包括对网络服务采用传输层安全协议等加密技术，确保用户数据在传输过程中的安全，并通过隔离技术对存储的数据进行隔离。

    在部分使用您个人信息的场景中（例如个人信息展示、个人信息确认等），我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。

我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息，避免数据被违规获取。

    2)    访问规范

    我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。

    我们对信息接触者签署了保密协议，并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

    3)    其他保护方式

    在员工安全意识培养上，我们会定期举办安全、隐私相关的宣讲培训、考试。

    我们也只允许必要知晓这些信息的沪江及沪江关联公司的员工、合作伙伴访问、接触个人信息，并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务，如果未能履行这些义务，则其可能会被解雇或中止与我们的合作关系，直至追究其法律责任。

    （三）   互联网环境不是绝对安全的环境，您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时，注意保护个人信息安全，不要泄露个人信息或您的账户私密信息，同时在相关工具上启用复杂的密码。

    （四）   请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因为我们可控范围外的因素而出现问题。我们强烈建议您采取积极措施保护您个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等您的个人信息透露给他人。根据法律法规的要求，在不幸发生个人信息安全事件后，我们将按照法律法规的要求并最迟不迟于30天内向您告知：安全事件的基本情况和可能的影响；我们已经采取或即将采取的处置措施；您可以自主防范和降低风险的建议；对您的补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照监管部门的要求，主动上报个人信息安全事件的处置状况。

    （五）   我们会根据法律要求的期限保存您的交易信息，在超过前述保存期限后将删除或进行匿名化等脱敏处理。

（六）   我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。

   

    五、       您如何保护和管理您的个人信息

   

（一）   我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利，除法律法规规定的情形外，您有权随时行使这个权利。您可以通过以下方式自行进行：登录沪江小D词典，通过“我的-账号设置”访问、更新、更正您个人信息。

（二）   您可以通过注销账户的方式删除您的信息。

当出现以下任一情形时，您可以通过与沪江客服联系向我们提出删除个人信息的请求：

    1)    如果我们处理个人信息的行为违反了法律法规；

    2)    如果我们处理个人信息的行为违反了和您的约定；

3)    如果我们终止服务及运营；

4)    如果您主动注销了账户。

（三）您可以通过以下方式撤回您的同意授权：

您可以通过以下方式撤回您对我们收集、使用个人信息的同意授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，当您撤回授权后，我们无法继续为您提供撤回授权所对应服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

1）关于授权的撤回同意：

针对安卓系统设备，您可通过手机的“设置”-“应用”-“沪江小D词典”中的权限设置来关闭授权；

针对iOS系统设备，您可通过手机的“设置”-“沪江小D词典”中的权限设置来关闭授权。

2）关于隐私信息的撤回同意：

针对安卓系统设备，您可通过“沪江小D词典”-“我的”-“设置”-“账号设置”-“安全设置”中的“注销账号”来撤回。

针对iOS系统设备，您可通过“沪江小D词典”-“我的”-“设置”-“账号设置”-“安全设置”中的“注销账号”来撤回。

（四）   您可以通过以下方式申请注销您的账户：

1)      登录沪江小D词典，通过“我的-账号设置-安全设置-注销账号”，或通过“我的-关于-用户协议-注销”提交注销申请，注销申请提交后，你的账号将被冻结，无法登录；

2)      在提交注销申请前，请先点击并仔细阅读《自愿申请注销沪江账号的声明》并选择是否勾选，在您勾选后点击“坚持注销账号”按钮，即注销成功且不可逆转，请谨慎操作！一旦通过我们的审核，与您沪江账号有关的所有材料都将被清空，包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益，且我们将终止您沪江账号相关的一切服务。

（五） 您有权获取您的个人信息副本

如您需要获取我们收集的您的个人信息副本，您可通过本隐私政策中第十条中“如何联系我们”提到的联系方式，联系我们获取您的个人信息副本，在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

（六） 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（七） 对于您向我们提出的上述请求，我们将在必要的身份验证通过后进行处理，我们可能会先要您验证自己的身份，然后再处理请求，我们将在15个工作日内做出答复。对于您合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们无法对您的请求进行响应：

    1)    与国家安全、国防安全有关的；

    2)    与公共安全、公共卫生、重大公共利益有关的；

    3)    与犯罪侦查、起诉、审判和判决执行等有关的；

    4)    有充分证据证明您存在主观恶意或滥用权利的；

    5)    响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

    6)    应国家有权机关的要求的；

    7)    法律法规规定的其他情形。

（八） 如果您不满意我们的答复或认为沪江处理您的个人信息的行为损害您的隐私，您可以根据通过以下指定方式向沪江客服发起书面投诉，我们会在接到投诉后15个工作日内答复。

（九） 如果您对我们的前述答复不满意，您还可以通过向上海国际仲裁中心申请仲裁以解决争议。

   

    六、       本政策的修订

   

    随着沪江业务的发展，我们的产品与/或服务会发生升级和调整，我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。

    未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。一旦我们对本政策进行了修订，我们会将变更后的政策公布于沪江网校官网和App客户端中，并以弹窗方式通知您，同时，也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品与/或服务，则表示您已经充分阅读、理解并接受修订后的隐私政策，且愿意接受修订后政策的约束。

   

    七、       关于未成年人信息的保护

   

    我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人，您应当请您的父母或监护人阅读本政策。

 

如您是年龄未满14周岁的儿童，您应当请您的父母或监护人阅读并接受我们的《儿童个人信息保护政策》。

 

在征得您父母或监护人明确或书面同意本隐私政策内容前，您应当停止使用我们的产品与/或服务。

 

如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息，请您立即终止使用我们的产品与/或服务，并及时通知我们，以便我们采取相应的措施。

   

八、           术语释义

 

除非另有约定，本政策中使用到的名词，通常仅具有以下定义：

   

（一）     沪江（“我们”）：是指沪江教育科技（上海）股份有限公司。

（二）     我们的关联公司：是指上海享互网络科技有限公司、上海新互教育科技有限公司、上海互加教育培训有限公司、上海英拓信息科技有限公司。

    （二）   个人信息：为了您的个人信息安全，也为了让您能更清楚明白我们获取的您的个人信息，我们将收集到的您的部分个人信息再次向您进行如下罗列，未罗列的，以本政策约定为准：

    1)    个人基本信息（包括个人姓名、生日、性别、地址、电话号码、电子邮箱）；

    2)    个人身份信息（身份证有效证件信息）；

    3)    网络身份标识信息（包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息）；

    4)    个人财产信息（交易记录、消费记录、申请信贷记录、银行卡信息，以及资金账户余额、学币、沪元、参加的课程虚拟财产信息）；

    5)    个人上网记录（网站浏览记录、软件浏览记录、小程序使用记录）；

    6)    个人设备信息（包括硬件型号、设备硬件参数、操作系统类型和基本信息、设备标识符（IMEI、Android ID、IDFA、MAC、OAID相关信息）、SIM卡信息在内的个人常用设备信息）；

    7)    个人位置信息（包括位置信息、运动记录）。

（三）个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们实际具体收集的个人敏感信息以本政策约定为准，且以粗体进行显著标识。

（四）设备： 是指可用于访问我们的产品与/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

（五）IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

（六）Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本。

（七）帐号：当您注册帐号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问时，系统会利用这些帐号信息对您进行身份验证，以防止未经授权的人员访问您的帐号。

（八）信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

（九）去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。

（十）儿童：不满十四周岁的未成年人。

   

九、法律适用与管辖

双方在履行本协议的过程中，如发生任何争议，则双方应首先进行友好协商解决；协商不成的，任何一方有权向上海国际仲裁中心提请仲裁。仲裁裁决是终局的，对双方当事人均有约束力。仲裁庭应由三名仲裁员组成，由双方各指定一名仲裁员，首席仲裁员由上海国际仲裁中心主任指定。

十、如何联系我们

如果您对本政策有任何疑问、意见或建议，或您在使用我们提供的产品与/或服务时，若您就我们对您个人信息的收集、使用、共享、访问、更正、撤回、删除等相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您可以直接拨打沪江客服电话（400-085-0815（9:00~22:00））与我们联系或向我们进行投诉、申诉等，也可以将您的问题邮寄至下列地址：中国（上海）自由贸易试验区博云路2号703室，我们将在收到您的投诉信息后及时将处理结果向您进行反馈。

附件一：

涉及用户信息使用的SDK情况表（安卓）

 

涉及用户信息使用的SDK情况表（iOS）

更新日期：2022 年  9月  9日

生效日期：2022 年  9月 9日

沪江（本政策中，指沪江教育科技（上海）股份有限公司，以下简称“我们”或“沪江”）深知儿童（未满十四周岁的未成年人，下同）个人信息和隐私安全的重要性，我们将按法律法规要求，希望通过《沪江小D词典App隐私政策》和《儿童个人信息保护政策》来向儿童的父母或监护人说明我们如何保护儿童的个人信息安全等事宜。在使用我们的产品与/或服务前，请儿童、儿童的父母或监护人在仔细阅读、充分理解本政策，特别是以粗体/粗体下划线/粗体标红提示您注意的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。

对父母或监护人特别说明：

若我们获悉您孩子不满十四周岁，我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全，要求他们在您的监护下共同仔细阅读和选择是否同意本政策，且应在您的同意和指导下使用我们的App服务、提交个人信息。我们希望您能与我们共同保护您孩子的个人信息，教育、引导您孩子增强个人信息保护意识和能力，指导、提醒和要求您孩子在未经您的同意的情况下，不向任何网络产品和服务提供者提供任何个人信息。如果您不同意本政策的内容，将可能导致我们的产品和服务无法正常运行，或者无法达到我们拟达到的服务效果，您应要求您的孩子立即停止访问或使用我们的产品与/或服务。您点击同意本政策，表示您同意我们按照本政策（包括更新版本）收集、使用、储存和分享您孩子的个人信息。

本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、储存和分享儿童个人信息等活动。当儿童使用我们的App服务时，您同意接受本政策以及《沪江小D词典App隐私政策》存在同类条款的不一致约定，则针对儿童个人信息应以本政策为准。本政策未尽事宜，则以《沪江小D词典App隐私政策》为准。

如对本政策内容有任何疑问、意见或建议，请通过“第十条 如何联系我们”与我们联系。

本政策将帮助您了解以下内容：

一、    我们如何收集、使用儿童个人信息

二、    我们如何使用Cookie和同类技术

三、     我们如何共享、转让、披露儿童的个人信息

四、    我们如何存储和保护儿童的个人信息

五、    儿童、儿童的父母或监护人的权利

六、    本政策如何更新

八、    术语释义

九、    法律适用与管辖

十、    如何联系我们

一、我们如何收集、使用儿童个人信息

《沪江小D词典App隐私政策》阐述了我们通常的个人信息收集做法。我们会出于所述的以下目的，在征得儿童的父母或监护人同意后，收集和使用儿童以下类型的个人信息：

（一）     需授权我们收集和使用儿童的个人信息的情形

在使用我们的产品与/或服务时，儿童、儿童的父母或监护人理解并同意，我们将根据下列不同场景下的相应目的收集、使用儿童特定种类的个人信息，用以向儿童提供服务、提升我们的服务质量、保障产品或服务的安全、合规。如果不提供相关信息，将无法享受我们的产品与/或服务。这些功能主要包括：

1）注册登录

在注册为沪江小D词典用户时，儿童需要提供手机号码作为唯一用户标识，并输入系统发送的短信验证码验证手机的有效性，在使用服务时，儿童可以绑定电子邮箱、设置用户名作为登录时的凭据。

2）授权第三方账户登录

    若使用微信账号、QQ账号或者新浪微博账号登录，我们将收集头像、昵称、地区和性别信息作为本系统的头像和昵称展示；若使用Apple ID登录，我们将收集姓名和电子邮箱作为账号标识。收集前，将通过上述第三方的授权功能获得儿童的授权。

3）密码找回

    为了保障账户安全，在儿童需要找回密码时，儿童需要提供可用于证实身份的注册手机号、邮箱以及短信验证码必要信息，用以验证您的身份；

4）安全管理

为了尽最大努力保护账户安全，提高儿童使用我们的产品与/或服务时系统的安全性，保护儿童或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或App服务相关协议规则的情况，我们会收集您使用服务的相关操作信息，包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、移动网络信息、标准网络日志数据进行账户安全核验。

5）基于剪切板的附加功能

您授权在每次打开或唤醒APP时允许我们调用剪贴板（如翻译功能：为了让用户快速翻译，App会读取剪贴板以识别用户是否已复制有关内容），便于我们可以根据您剪贴板中特定格式的内容，由系统识别后添加到对应页面中。为切实保障您的隐私安全，我们仅读取剪贴板中出现的可由系统识别特定格式的内容，不读取其他内容，且读取的内容不存储在本地（不留存历史记录），以及不上传至我们的服务器。

（二）     在使用服务过程中产生的信息

儿童使用我们提供的服务时，我们系统可能通过SDK或其他方式自动采集用户信息。我们初始化第三方SDK时，会收集Mac地址、IMEI、android_id（仅限安卓）、IMSI设备信息用以给儿童推送重要的消息通知。

涉及用户信息使用的SDK相关情况逐项列举，详情请点击本政策附件一查看。

（三）     可选择是否授权我们收集和使用儿童的个人信息的情形

1）为向儿童提供更改头像功能、拍照查词、识图翻译功能，儿童可以在第一次使用该功能时授权我们使用摄像头获取相册权限，收集所有的照片或您所选的照片；

2）为向儿童提供语音翻译功能、音标学习功能，儿童可以在第一次使用该功能时授权我们使用麦克风收集语音内容；

3）为向儿童提供更优质的内容和服务，提升用户体验，儿童可以授权我们获取用户设备的IDFA广告追踪符的权限，跟踪其在其他公司的App和网站上的活动（仅限于iOS14.5以上的设备）。开启后，儿童也可以前往系统“设置-隐私 ”中随时关闭。

    如果不提供这些个人信息，儿童可能无法使用上述服务，但不影响其使用我们提供的其他服务。

我们服务中的部分功能可能需要儿童在设备中开启特定的访问权限（例如摄像头、相册、麦克风等），以实现这些权限所涉及信息的收集和使用。

各相关业务功能可能开启儿童的设备访问权限的逐项列举，详情请点击本政策附件二查看。

（四）     收集、使用信息且无需征得同意的情形

    根据相关法律法规规定，在以下情形中我们收集、使用儿童的个人信息无需征得监护人的授权和同意：

   

1） 与国家安全、国防安全有关的；

2） 与公共安全、公共卫生、重大公共利益有关的；

3） 与犯罪侦查、起诉、审判和判决执行等有关的；

4） 出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人本人同意的；

5） 所收集的信息是儿童或监护人自行向社会公众公开的；

6） 从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；

7） 根据监护人的要求签订合同所必需的；

8） 用于维护App服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9） 通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的；

10） 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；

11） 法律法规规定的其他情形。

（五）     儿童个人信息使用的规则

我们可能从我们的关联公司、我们的合作伙伴、第三方获取儿童授权共享的个人信息（例如从第三方登录带来的头像、第三方登录账号、昵称信息），并在儿童、儿童的父母或监护人同意本政策后将这部分信息与儿童的账号绑定。我们将会依据与我们的关联公司、我们的合作伙伴、第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用儿童的这些个人信息。我们会采取必要的技术和管理措施尽可能地保护儿童的个人信息安全。

在收集儿童的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请了解并同意，在此情况下我们有权使用已经匿名化的信息；并在不透露儿童个人信息的前提下，我们有权对我们的产品与/或服务使用情况进行统计，并可能会与公众、我们的关联公司或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。

请注意，儿童在使用我们的产品与/或服务时所提供的所有个人信息，除非儿童、儿童的父母或监护人删除或通过系统设置拒绝我们收集，否则将在儿童使用我们的产品与/或服务期间持续授权我们使用。在儿童注销账号时，我们将停止使用并删除儿童的个人信息。

我们希望提供给儿童的服务是完善的，所以我们会不断改进我们的服务，包括技术。这意味着我们的服务可能会经常推出新功能，可能需要收集新的信息。如果我们收集使用个人信息的目的、方式和范围发生变化时或调整，我们会通过适当的方式通知儿童。

二、我们如何使用Cookie和同类技术

在您使用我们的产品与/或服务时，我们可能会通过数据文件标识您的身份，这些向您设备发送的一个或多个数据文件是唯一的，只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的，是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全。

   

    您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如，您可以清除计算机上保存的Cookie，您也可以设置浏览器拒绝接受Cookie。一旦您实施了这个“清除”操作，则在某些情况下您可能会被重复的要求验证身份，或者影响您安全访问我们的产品与/或服务。

请您理解，为更好地为您提供服务，您将沪江小D词典切换到设备后台运行时，我们会持续为您提供至多90秒的服务，以完成您此前使用沪江小D词典而产生的信息收集行为（包括MAC地址、imei、android_id、手机硬件序列号、已安装应用列表）。

   

    我们的产品与/或服务上可能还会包含一些特殊电子图像（可称为Beacon）。我们会通过Beacon收集您在浏览我们网页的活动信息，例如您访问的页面地址、您浏览器的一些基本参数。

三、我们如何共享、转让、披露儿童的个人信息

（一）共享

我们承诺对儿童的个人信息进行保密。除以下情形外，未经儿童的父母或监护人的同意，我们不会与我们以外的公司、组织和个人共享儿童的个人信息，但以下情况除外：

    1)    向儿童提供我们的产品与/或服务；

    2)    已经得到了儿童、儿童的父母或监护人明确的同意或授权；

3)    我们可能会将儿童的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的，将再次征求儿童、儿童的父母或监护人的授权同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括商品或技术服务的供应商。我们可能会将儿童的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心业务功能。

我们向我们的合作伙伴共享儿童的个人信息的情形逐项列举，详情请点击本政策附件一查看。

4） 应国家机关、有权部门的指令或行政、司法要求所必须提供时；

    5)    应儿童、儿童的父母或监护人的要求处理与他人的纠纷或者争议时；

    6)    实现“我们如何收集、使用儿童个人信息”部分所述的目的；

    7)    如果儿童参与抽奖、竞赛或类似的营销运营活动，我们会将儿童提供的信息用于管理此类活动。若该活动是与第三方联合举办的，我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息，例如中奖用户名单、中奖用户联系方式等，以便第三方为儿童颁发奖品或提供产品/服务；

    8)    为遵守法律法规和行业习惯，在我们计划于与其他公司合并或其他资本市场活动时，以及其他场景下我们需要接受来自其他主体的尽职调查时，我们可能会将儿童的信息提供给相关的主体；

    9)    在使用我们产品与/或服务时，如果儿童与我们的其他用户产生了基于我们产品与/或服务而进行的交易，为了维护交易安全或确认交易，儿童与儿童的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息；

    10) 根据单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

    11)  在法律法规允许的范围内，为了维护我们、我们的关联公司或合作伙伴、您与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。  

我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。

（二）转让

我们不会将儿童的个人信息转让给除沪江、沪江关联公司及合作伙伴/机构以外的其他公司、组织或个人，但以下情况除外：

1）已获得儿童、儿童的父母或监护人的明确同意和授权；

2）根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让；

3）如我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似的交易，儿童的个人信息可能作为此类交易的一部分而被转让，我们将向儿童告知个人信息转让的情况，并通过协议的方式要求受让方继续履行本隐私政策中我们所承担的责任和义务，同时，我们将确保该信息在转移时的机密性，您同意对此予以认可和理解。

（三）披露

我们将会在以下情况下，且采取符合业界标准的安全防护措施的前提下，披露儿童的个人信息：

1）根据儿童或监护人的的需求，在儿童的父母或监护人明确同意的披露方式下披露儿童所指定的个人信息；

2）符合我们、我们的关联方、合作方与儿童签署的相关协议或其他法律法规约定所披露；

3）根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供儿童个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露儿童的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

（四）共享、转让、披露儿童信息授权同意的例外

根据相关法律法规的规定，在以下情形下，我们可以在不征得儿童的父母或监护人授权同意的情况下共享、转让、披露儿童的个人信息：

1）与我们履行法律法规法规规定的义务相关的；

2）与国家安全、国防安全有关的；

3）与公共安全、公共卫生、重大公共利益有关的；

4）与犯罪侦查、起诉、审判和判决执行等有关的；

    5) 出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的；

6）儿童、儿童的父母或监护人自行向社会公众公开的个人信息；

7）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

8）根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形；

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向儿童、儿童的父母或监护人通知并征得儿童、儿童的父母或监护人的同意。

四、我们如何存储和保护儿童的个人信息

（一）   除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的儿童个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的儿童个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。我们只会在达成本政策所述目的所需的期限内保留儿童的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断儿童个人信息的存储期限主要参考以下标准并以其中较长者为准：

      1）完成与儿童相关的交易目的、维护相应交易及业务记录，以应对儿童、儿童的父母或监护人可能的查询或投诉；

      2）保证我们为儿童提供服务的安全和质量；

      3）儿童的父母或监护人是否同意更长的留存期间；

      4）是否存在关于保留期限的其他特别约定或法律法规规定。

      在超出保留期间后，我们会根据适用法律的要求删除儿童的个人信息，或使其匿名化处理。

（二）   我们非常重视儿童的隐私安全，我们将使用以下措施，使得信息安全保护达到合理的水平：

    1)    技术措施

    我们会采用符合行业标准的安全保护措施，包括对网络服务采用传输层安全协议等加密技术，确保用户数据在传输过程中的安全，并通过隔离技术对存储的数据进行隔离。

    在部分使用儿童个人信息的场景中（例如个人信息展示、个人信息确认等），我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强儿童的个人信息在使用中的安全性。

    我们亦采用了严格的访问权限控制、多因子身份认证等技术保护儿童个人信息，避免数据被违规获取。

    2)    访问规范

    我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理儿童个人信息的存储、访问和使用。

    我们对信息接触者签署了保密协议，并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

    3)    其他保护方式

    在员工安全意识培养上，我们会定期举办安全、隐私相关的宣讲培训、考试。

我们以最小授权为原则，只允许必要知晓这些信息的我们及我们关联公司的员工、合作伙伴访问、接触个人信息，并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务，如果未能履行这些义务，则其可能会被解雇或中止与我们的合作关系，直至追究其法律责任。

（三）   互联网环境不是绝对安全的环境，儿童通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议儿童、儿童的父母或监护人在使用其他交流工具时，注意保护个人信息安全，不要泄露个人信息或账户私密信息，同时在相关工具上启用复杂的密码。

（四）   请您理解，由于技术水平限制及可能存在的各种恶意手段，儿童的父母或监护人需要了解，儿童接入App服务所用的系统和通讯网络，有可能因为我们可控范围外的因素而出现问题。我们强烈建议儿童、儿童的父母或监护人采取积极措施保护您个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等您的个人信息透露给他人。儿童在使用App服务时，我们会通过账号、密码及及其他身份要素来识别其身份。根据法律法规的要求，在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求并最迟不迟于30天内向您告知：安全事件的基本情况和可能的影响；我们已经采取或即将采取的处置措施；儿童、儿童的父母或监护人可以自主防范和降低风险的建议；补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照监管部门的要求，主动上报个人信息安全事件的处置状况。

（五）   我们会根据法律要求的期限保存儿童的交易信息，在超过前述保存期限后将删除或进行匿名化等脱敏处理。

（六）   我们不对有可能进入第三方网站的隐私政策的合法性负责，儿童、儿童的父母或监护人应检查第三方网站的隐私政策并确定是否接受。

五、儿童、儿童的父母或监护人的权利

我们鼓励儿童、儿童的父母或监护人更新和修改儿童个人信息以使其更准确有效。儿童、儿童的父母或监护人可以通过查看、访问我们收集的关于儿童的个人信息，要求修改、删除或拒绝允许进一步收集或使用这些信息，但删除这些信息的请求可能会限制儿童访问所有或部分服务。按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障儿童、儿童的父母或监护人对儿童个人信息行使以下权利：

（一）访问儿童的个人信息

儿童、儿童的父母或监护人有权访问儿童的个人信息，法律法规规定的例外情况除外。行使数据访问权，可以通过“我的-账号设置”自行访问儿童个人信息。

（二）更正儿童的个人信息

当儿童、儿童的父母或监护人发现我们处理的关于儿童的个人信息有错误时，可以通过“我的-账号设置”自行进行修改。

（三）删除儿童的个人信息

儿童、儿童的父母或监护人可以通过注销账户的方式删除儿童的个人信息。如我们停止运营或停止提供相关服务，我们将及时停止继续收集儿童的个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知儿童、儿童的父母或监护人，对所持有的儿童个人信息进行删除或匿名化处理。

（四）撤回授权同意

儿童、儿童的父母或监护人总是可以选择是否披露信息。有些信息是使用App服务所必需的，但大多数其他信息的提供是自行决定的。儿童、儿童的父母或监护人可以通过注销账户的方式撤回我们继续收集儿童个人信息的全部授权。撤回同意后，我们后续不会再处理儿童的个人信息。但撤回同意授权不影响撤回前基于儿童、儿童的父母或监护人同意而开展的个人信息处理。

1）关于授权的撤回同意：

针对安卓系统设备，儿童、儿童的父母或监护人可通过手机的“设置”-“应用”-“沪江小D词典”中的权限设置来关闭授权；

针对iOS系统设备，儿童、儿童的父母或监护人可通过手机的“设置”-“沪江小D词典”中的权限设置来关闭授权。

2）关于隐私信息的撤回同意：

针对安卓系统设备，儿童、儿童的父母或监护人可通过“沪江小D词典”-“我的”-“设置”-“账号设置”-“安全设置”中的“注销账号”来撤回。

针对iOS系统设备，儿童、儿童的父母或监护人可通过“沪江小D词典”-“我的”-“设置”-“账号设置”-“安全设置”中的“注销账号”来撤回。

（五）注销儿童的沪江账号

儿童、儿童的父母或监护人可以通过“我的-账号设置-安全设置-注销账号”，或通过“我的-关于-用户协议-注销”提交账户注销申请，注销申请提交后，你的账号将被冻结，无法登录。在提交账户注销申请前，请先点击并仔细阅读《自愿申请注销沪江账号的声明》并选择是否勾选，在儿童、儿童的父母或监护人勾选后点击“坚持注销账号”按钮，即注销成功且不可逆转；也可以通过“第十条 如何联系我们”与我们联系，说明注销需求，我们会及时响应注销需求。一旦通过我们的审核，与儿童沪江账号有关的所有材料都将被清空，包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益，且我们将终止儿童沪江账号相关的一切服务，因此请谨慎操作。

（六）公开与分享儿童的个人信息

我们的服务可让儿童与所有使用该服务的用户公开分享其相关信息，例如儿童在App服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应，或在App服务中不特定用户可见的公开区域内上传或公布儿童的信息，以及包括与这些信息有关的位置数据和日志信息。只要儿童、儿童的父母或监护人不删除其所公开或共享的信息，有关信息可能一直存留在公众领域，即使儿童、儿童的父母或监护人删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由第三方用户或该第三方在公众领域保存。如儿童、儿童的父母或监护人将信息通过上述渠道公开或共享，由此造成的信息泄露，我们不承担责任。因此，我们提醒并请儿童、儿童的父母或监护人慎重考虑是否通过上述渠道公开或共享信息。

（七）有权获取儿童的个人信息副本

如儿童、儿童的父母或监护人需要获取我们收集的儿童的个人信息副本，儿童、儿童的父母或监护人可通过本政策中第十条中“如何联系我们”提到的联系方式，联系我们获取儿童的个人信息副本，在符合相关法律规定且技术可行的前提下，我们将根据儿童、儿童的父母或监护人的要求向儿童、儿童的父母或监护人提供儿童的个人信息副本。

（八） 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法的非人工自动决策机制做出决定。如果这些决定显著影响儿童的合法权益，儿童、儿童的父母或监护人有权要求我们做出解释，我们也将提供适当的救济方式。

（九）响应上述请求

为保障安全，儿童、儿童的父母或监护人可能需要提供书面请求，或以其他方式证明身份。我们可能会先要求儿童、儿童的父母或监护人验证自己的身份，然后再处理请求，我们将在15个工作日内作出答复。对于儿童、儿童的父母或监护人合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们无法对上述请求进行响应：

1)    与国家安全、国防安全有关的；

2)    与公共安全、公共卫生、重大公共利益有关的；

3)    与犯罪侦查、起诉、审判和判决执行等有关的；

4)    有充分证据证明存在主观恶意或滥用权利的；

5)    响应上述请求将导致其他个人、组织的合法权益受到严重损害的；

    6)    应国家有权机关的要求的；

7)    法律法规规定的其他情形。

如果儿童、儿童的父母或监护人不满意我们的答复或认为我们处理儿童的个人信息的行为损害儿童的隐私，您可以根据通过以下指定方式向沪江客服发起书面投诉，我们会在接到投诉后15个工作日内答复；您还可以通过向上海国际仲裁中心申请仲裁以解决争议。

六、本政策如何更新

   

    随着我们业务的发展，我们的产品与/或服务会发生升级和调整，我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。

   

未经儿童、儿童的父母或监护人明确同意，我们不会削减儿童依据当前生效的本政策所应享受的权利。一旦我们对本政策进行了修订，我们会将变更后的政策公布于沪江网校官网和App客户端中，并以弹窗方式通知您，同时，也请关注我们以便及时了解最新的隐私政策。如果儿童在本政策修订后继续使用我们的产品与/或服务，则表示儿童、儿童的父母或监护人已经充分阅读、理解并接受修订后的隐私政策，且愿意接受修订后政策的约束，否则儿童将无法继续使用我们的产品与/或服务。

我们的任何修改都会将用户的满意度置于首位。我们鼓励儿童、儿童的父母或监护人在每次使用App服务时都查阅我们的《沪江小D词典App儿童个人信息保护政策》。

八、     术语释义

除非另有约定，本政策中使用到的名词，通常仅具有以下定义：

（一）   沪江（“我们”）：是指沪江教育科技（上海）股份有限公司。

（二）  我们的关联公司：是指上海享互网络科技有限公司、上海新互教育科技有限公司、上海互加教育培训有限公司、上海英拓信息科技有限公司。

    （三）   个人信息：为了儿童的个人信息安全，也为了让儿童、儿童的父母或监护人能更清楚明白我们获取的儿童的个人信息，我们将收集到的儿童的部分个人信息再次向您进行如下罗列，未罗列的，以本政策约定为准：

    1)    个人基本信息（包括个人姓名、生日、性别、地址、电话号码、电子邮箱）；

    2)    个人身份信息（身份证有效证件信息）；

    3)    网络身份标识信息（包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息）；

    4)    个人财产信息（交易记录、消费记录、申请信贷记录、银行卡信息，以及资金账户余额、学币、沪元、参加的课程虚拟财产信息）；

    5)    个人上网记录（网站浏览记录、软件浏览记录、小程序使用记录）；

    6)    个人设备信息（包括硬件型号、设备硬件参数、操作系统类型和基本信息、设备标识符（IMEI、Android ID、IDFA、MAC、OAID相关信息）、SIM卡信息在内的个人常用设备信息）；

7)    个人位置信息（包括位置信息、运动记录）。

（三）个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们实际具体收集的个人敏感信息以本政策约定为准，且以粗体进行显著标识。

（四）设备： 是指可用于访问我们的产品与/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

（五）IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

（六）Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本。

（七）帐号：当您注册帐号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问时，系统会利用这些帐号信息对您进行身份验证，以防止未经授权的人员访问您的帐号。

（八）信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

（九）去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。

（十）儿童：不满十四周岁的未成年人。

   

九、法律适用与管辖

双方在履行本协议的过程中，如发生任何争议，则双方应首先进行友好协商解决；协商不成的，任何一方有权向上海国际仲裁中心提请仲裁。仲裁裁决是终局的，对双方当事人均有约束力。仲裁庭应由三名仲裁员组成，由双方各指定一名仲裁员，首席仲裁员由上海国际仲裁中心主任指定。

十、如何联系我们

如果您对本政策有任何疑问、意见或建议，或您在使用我们提供的产品与/或服务时，若您就我们对儿童个人信息的收集、使用、共享、访问、更正、撤回、删除等相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您可以直接拨打沪江客服电话（400-085-0815（9:00~22:00））与我们联系或向我们进行投诉、申诉等，也可以将您的问题邮寄至下列地址：中国（上海）自由贸易试验区博云路2号703室，我们将在收到您的投诉信息后及时将处理结果向您进行反馈。

附件一：

附件一：

涉及用户信息使用的SDK情况表（安卓）

涉及用户信息使用的SDK情况表（iOS）

附件二：

获取用户手机权限的场景

附件二：

附件二：

获取用户手机权限的场景

更新日期：2022 年  9月  9日

生效日期：2022 年  9月  9日

   

   

欢迎您使用沪江网校！沪江（本隐私政策中，指沪江教育科技（上海）股份有限公司，以下简称“我们”或“沪江”）非常重视每一位用户隐私权和个人信息保护，我们将根据法律法规要求和技术规范，为您提供充分的的个人信息安全保障，将保护用户隐私作为一项基本政策。本隐私政策（以下或称“本政策”）仅适用于沪江网校App相关产品及服务。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。请您特别注意本政策不适用于以下情况：（1）通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；（2）通过在我们服务中进行广告服务的其他公司和机构所收集的信息。本政策可能涉及的相关术语，我们会尽量采用通俗易懂的表述方式向您进行说明和告知，以便您可以更好的理解。

特别提示

1、请您在使用我们提供的任一服务前，仔细阅读并了解本政策的全部条款，特别是与您的权益存在重大关系的条款、我们以粗体/粗体下划线/粗体标红提示您注意的条款（包括但不限于减轻、免除或限制责任的条款、法律适用及管辖条款）。本政策将向您说明我们如何收集、使用、保存、共享和转让这些信息，以及使用您个人信息的目的、范围、方式等内容，我们强烈建议您能仔细阅读、充分理解本政策的全部内容，并作出您认为的适当的选择。如果您不同意本政策任何内容，您应立即停止使用我们的产品或服务。当您使用或继续使用我们提供的任一服务时，即表示您已充分阅读、理解并同意我们按照本政策来收集、使用、存储和保护您的相关信息，本政策对您及我们均具有法律约束力。

2、请您审慎阅读并选择接受或不接受本政策，当您按照注册登录页面上的提示同意接受本政策的全部内容，且在注册程序过程中点击“同意”按钮，完成全部的注册程序后 , 视为您接受本政策全部内容，并与沪江达成一致，本政策生效后对您及沪江均具有法律约束力。如果您不同意本政策的内容，您应立即停止注册程序。如本政策有任何变更，我们将变更后的政策公布于沪江网校官网和App客户端中，并以弹窗方式通知您。如您不同意相关变更，应立即停止使用服务。如在变更后的政策公布后，您继续使用服务则表示您已接受了变更后的政策。

3、如您为未成年人，请务必在法定监护人陪同下审慎阅读本政策，您使用服务的行为视为您已获得了法定监护人的认可；如您为14周岁以下儿童，请务必先在法定监护人的陪同下审慎阅读我们的《儿童个人信息保护政策》，在确保已取得法定监护人的同意后，方可在其指导下使用我们的服务。

如您对本政策内容有任何疑问、意见或建议，请通过“第十条 如何联系我们”与我们联系。

    本政策将帮助您了解以下内容：

    一、       我们如何收集、使用您的个人信息

    二、       我们如何使用Cookie和同类技术

    三、       我们如何共享、转让、披露您的个人信息

    四、       我们如何存储和保护您的个人信息

    五、       您如何保护和管理您的个人信息

    六、       本政策的修订

    七、       关于未成年人信息的保护

    八、       术语释义

    九、    法律适用与管辖

    十、    如何联系我们

   

   

    一、       我们如何收集、使用您的个人信息

   

（一）     您需授权我们收集和使用您的个人信息的情形

在您使用我们的产品与/或服务时，您理解并同意，我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息，用以向您提供服务、提升我们的服务质量、保障产品或服务的安全、合规。如果您不提供相关信息，您将无法享受我们的产品与/或服务。这些功能主要包括：

1）注册登录

在您注册为沪江网校用户时，您需要提供手机号码作为唯一用户标识，并输入系统发送的短信验证码验证手机的有效性，在您使用服务时，您可以绑定电子邮箱、设置用户名，作为登录时的凭据。

2）授权第三方账户登录

若您使用CCtalk账号登录，我们将收集您的手机号/用户名/邮箱及密码/验证码；若您使用微信账号、QQ账号或者新浪微博账号登录，我们将收集您的头像、昵称作为本系统的头像和昵称展示；若您使用Apple ID登录，我们将收集您的姓名和电子邮箱作为账号标识。收集前，将通过上述第三方的授权功能获得您的授权。

3）购买支付

    当您准备购买我们提供的商品或服务时，或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时，我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式（个人敏感信息），同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式，支付功能本身并不收集您的个人信息，但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。

上述信息构成您的订单信息，我们收集订单信息是为了帮助您顺利完成交易，我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后，我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。

4）课程学习

您使用我们或我们的关联公司、合作伙伴/机构提供的课程、辅导、学习服务时，我们可能会记录您的学习信息，主要包括：您的学习行为数据、测验结果、做题结果、学习时长、课堂交流内容、学习偏好。我们将应用这部分信息分析您的学习状态，为您或为我们的服务提供优化参考依据。

5）直播服务

当您观看手机直播或使用手机进行直播时，我们可能会进行系统声道模式切换，以便为您提供更好的视听体验。

6）客服售后

我们的客服人员、课程顾问或我们合作的第三方机构会通过您账号预留的手机号码或其他通讯方式与您取得联系。我们可能会保存您的通信或通话记录和内容或您留下的联系方式，以便帮助您解决问题，或记录相关问题的处理方案及结果。

我们的客服会使用您的帐号信息与您核验身份，可能需要您在与我们的客服人员沟通时，提供给出上述信息外的其他信息。我们收集这些信息是为了帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。

7） 服务改进

    我们可能会收集您的个人信息进行数据分析，用其为我们的服务进行未来的改进和调整。随着我们产品的后续版本升级，我们统计的范围会有所改变，您下载/安装/使用我们后续版本产品的行为将被视为您对届时相关改变的同意。

8） 实名绑卡

    如果您开通了我们的资金账户或其他必须经过实名方能提供服务的功能与/或产品，则我们会要求您完成实名认证或绑定银行卡。在实名认证或绑定银行卡的过程中，您需要向我们至少提供您的真实姓名、有效证件号码、银行卡号码、银行预留手机号，并通过向银行预留手机号下发动态验证码的方式验证您的实名信息。如果必要，我们还会继续采集您的身份证复印/扫描件或/和手持身份证照片、真人面部信息、真人语音信息实人认证信息。

9）密码找回

    为了保障您的账户安全，在您需要找回密码时，您需要提供您的可用于证实您身份的注册手机号、邮箱以及短信验证码必要信息，用以验证您的身份；

10）安全管理

为了尽最大努力保护您的账户安全，提高您使用我们的产品与/或服务时系统的安全性，我们会收集您使用服务的相关操作信息，包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、移动网络信息、标准网络日志数据进行账户安全核验。

11）技术支持

为了保障您正常使用我们的产品功能，在您登录和使用我们的产品与/或服务时，我们会收集MAC地址、android_id、设备名称、设备型号、设备分辨率、硬件制作商、网络类型及供应商、操作系统名称、操作系统版本、IP地址、应用列表信息，在您遇到应用不兼容、功能报错、程序崩溃等情况时，以上信息将有助于我们的技术团队分析问题、排除故障，为您提供及时有效的技术支持。

12）营销服务

为了让您更好地了解和使用我们的产品与/或服务，我们会使用您的真实姓名、手机号码及验证码及其他必要信息，向您进行电话营销、发送商业性电子信息以及其他提醒服务，例如您选择我们提供的专属学习计划，我们会使用您的真实姓名、手机号码及其他必要信息为您制定计划。

13）应用列表信息

为了让您在安卓系统设备更好地使用我们的产品与/或服务，我们基于以下目的直接调用第三方应用（仅限于沪江开心词场、沪江小D词典、新浪微博）提供的API来获取您已安装应用列表信息，用于检测您是否已安装沪江网校安卓APP端、沪江开心词场安卓APP端、沪江小D词典安卓APP端和新浪微博安卓APP端。

14）其它信息

为了让您在安卓系统设备更好地使用我们的产品与/或服务，我们在应用启动时唤起了华为应用市场，目的是获取华为归因信息来跟踪我们的付费投放效果。

（二）     您在使用服务过程中产生的信息

您使用我们提供的服务时，为保证第三方SDK在您使用APP的过程中能正常使用，我们系统可能通过SDK或其他方式自动采集用户信息。我们初始化第三方SDK时，会收集Mac地址、IMSI、IMEI、android_id、OAID设备信息、应用列表信息用以给您推送重要的消息通知。

涉及用户信息使用的SDK相关情况逐项列举，详情请点击本政策附件一查看。

各相关业务功能可能开启您的设备访问权限的逐项列举，收集和使用您的个人信息的情形详情请点击本政策附件二查看。

（三）     收集、使用信息且无需征得您的同意的情形

    您充分知晓，在以下情形中我们收集、使用个人信息无需征得您的授权和同意：

   

1） 与国家安全、国防安全有关的；

2） 与公共安全、公共卫生、重大公共利益有关的；

3） 与犯罪侦查、起诉、审判和判决执行等有关的；

    4)    有充分证据证明您存在主观恶意或滥用权利的；

    5)    响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

6） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7） 所收集的个人信息是个人信息主体、父母监护人自行向社会公众公开的；

8） 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

9） 根据您的要求签订和履行合同所必需的；

10) 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

11) 为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理，且数据接收方无法复原并重新识别个人信息的；

12)  应国家有权机关的要求的；

13）法律法规规定的其他情形。

    

（四）     个人信息使用的规则

我们可能从我们的关联公司、我们的合作伙伴、第三方获取您授权共享的个人信息（从第三方登录带来您的头像、第三方登录账号、昵称信息），并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与我们的关联公司、我们的合作伙伴、第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用您的这些个人信息。我们会采取必要的技术和管理措施尽可能地保护您的个人信息安全。

在收集您的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经匿名化的信息；并在不透露您个人信息的前提下，我们有权对我们的产品与/或服务使用情况进行统计，并可能会与公众、我们的关联公司或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。

请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。

我们希望提供给您的服务是完善的，所以我们会不断改进我们的服务，包括技术。这意味着我们的服务可能会经常推出新功能，可能需要收集新的信息。如果我们收集使用个人信息的目的、方式和范围发生变化时或调整，我们会通过适当的方式通知您。

   

    二、       我们如何使用Cookie和同类技术

   

    在您使用我们的产品与/或服务时，我们可能会通过数据文件标识您的身份，这些向您设备发送的一个或多个数据文件是唯一的，只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的，是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全。

   

    您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如，您可以清除计算机上保存的Cookie，您也可以设置浏览器拒绝接受Cookie。一旦您实施了这个“清除”操作，则在某些情况下您可能会被重复的要求验证身份，或者影响您安全访问我们的产品与/或服务。

   

请您理解，为更好地为您提供服务，您将沪江网校切换到设备后台运行时，我们会持续为您提供至多90秒的服务，以完成您此前使用沪江网校而产生的信息收集行为（包括MAC地址、imei、android_id、手机硬件序列号、已安装应用列表）。

    我们的产品与/或服务上可能还会包含一些特殊电子图像（可称为Beacon）。我们会通过Beacon收集您在浏览我们网页的活动信息，例如您访问的页面地址、您浏览器的一些基本参数。

   

    三、       我们如何共享、转让、披露您的个人信息

   

    （一）共享您的个人信息

我们承诺对您的个人信息进行保密。我们不会与我们以外的公司、组织和个人共享您的个人信息，但以下情况除外：

    1)    向您提供我们的产品与/或服务；

    2)    已经得到了您明确的同意或授权；

3)    我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心业务功能。

我们向我们的合作伙伴共享您的个人信息的情形逐项列举，详情请点击本政策附件一查看。

4） 应国家机关、有权部门的指令或行政、司法要求所必须提供时；

    5)    应您的要求为您处理与他人的纠纷或者争议时；

    6)    实现“我们如何使用您个人信息”部分所述的目的；

    7)    如果您参与抽奖、竞赛或类似的营销运营活动，我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的，我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息，例如中奖用户名单、中奖用户联系方式等，以便第三方为您颁发奖品或提供产品/服务；

    8)    为遵守法律法规和行业习惯，在我们计划于与其他公司合并或其他资本市场活动时，以及其他场景下我们需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给相关的主体；

    9)    在使用我们产品与/或服务时，如果您与我们的其他用户产生了基于我们产品与/或服务而进行的交易，为了维护交易安全或确认交易，您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息；

    10)  您主动通过我们的产品与/或服务，与我们的其他用户、机构或合作伙伴订立合约时，我们将提供您必要的个人信息（真实姓名、身份证号、联系方式）给订立合约时的所有关联人员；

    11)  在法律法规允许的范围内，为了维护我们、我们的关联公司或合作伙伴、您与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。  

根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您同意。

（二）转让您的个人信息

我们不会将您的个人信息转让给除我们、我们的关联公司及合作伙伴以外的其他公司、组织或个人，但以下情况除外：

1）已获得您的明确同意和授权；

2）根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让；

3）如我们或我们的关联公司涉及合并、分立、收购、资产或业务转让或类似的交易，您的个人信息可能作为此类交易的一部分而被转让，我们将向您告知个人信息转让的情况，并通过协议的方式要求受让方继续受本政策的约束，继续履行本政策中我们所承担的责任和义务，同时，我们将确保该信息在转移时的机密性，您同意对此予以认可和理解。

（三）披露您的个人信息

我们将会在以下情况下披露您的个人信息：

1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2）符合我们、我们的关联公司、合作方与您签署的相关协议或其他法律法规约定所披露；

3）根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

（四）共享、转让、披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形下，我们可以在不征得您的授权同意的情况下共享、转让、披露您的个人信息：

1）与我们履行法律法规规定的义务相关的；

2）与国家安全、国防安全有关的；

3）与公共安全、公共卫生、重大公共利益有关的；

4）与犯罪侦查、起诉、审判和判决执行等有关的；

    5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6）您自行向社会公众公开的个人信息；

7）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

8）根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形；

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

    四、       我们如何存储和保护您的个人信息

   

    （一）   除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

      1）完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

      2）保证我们为您提供服务的安全和质量；

      3）您是否同意更长的留存期间；

      4）是否存在关于保留期限的其他特别约定或法律法规规定。

      在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

    （二）   我们向您承诺，我们将使用以下措施，使得信息安全保护达到合理的水平：

    1)    技术措施

    我们会采用符合行业标准的安全保护措施，包括对网络服务采用传输层安全协议等加密技术，确保用户数据在传输过程中的安全，并通过隔离技术对存储的数据进行隔离。

    在部分使用您个人信息的场景中（个人信息展示、个人信息确认），我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。

    我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息，避免数据被违规获取。

    2)    访问规范

    我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。

    我们对信息接触者签署了保密协议，并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

    3)    其他保护方式

    在员工安全意识培养上，我们会定期举办安全、隐私相关的宣讲培训、考试。

    我们也只允许必要知晓这些信息的沪江及沪江关联公司的员工、合作伙伴访问、接触个人信息，并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务，如果未能履行这些义务，则其可能会被解雇或中止与我们的合作关系，直至追究其法律责任。

    （三）   互联网环境不是绝对安全的环境，您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时，注意保护个人信息安全，不要泄露个人信息或您的账户私密信息，同时在相关工具上启用复杂的密码。

    （四）   请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因为我们可控范围外的因素而出现问题。我们强烈建议您采取积极措施保护您个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等您的个人信息透露给他人。根据法律法规的要求，在不幸发生个人信息安全事件后，我们将按照法律法规的要求并最迟不迟于30天内向您告知：安全事件的基本情况和可能的影响；我们已经采取或即将采取的处置措施；您可以自主防范和降低风险的建议；对您的补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息方式告知您。如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照监管部门的要求，主动上报个人信息安全事件的处置状况。

    （五）   我们会根据法律要求的期限保存您的交易信息，在超过前述保存期限后将删除或进行匿名化等脱敏处理。

（六）   我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。

   

    五、       您如何保护和管理您的个人信息

   

（一）   我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利，除法律法规规定的情形外，您有权随时行使这个权利。您可以通过以下方式自行进行：登录沪江网校，通过“我的-账号设置”访问、更新、更正您个人信息。

（二）   您可以通过注销账户的方式删除您的信息。

当出现以下任一情形时，您可以通过与沪江客服联系向我们提出删除个人信息的请求：

    1)    如果我们处理个人信息的行为违反了法律法规；

    2)    如果我们处理个人信息的行为违反了和您的约定；

3)    如果我们终止服务及运营；

4)    如果您主动注销了账户。

（三）   您可以通过以下方式撤回您的同意授权：

您可以通过以下方式撤回您对我们收集、使用个人信息的同意授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意授权后，我们无法继续为您提供撤回同意授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意授权的决定，不会影响此前基于您的同意授权而开展的个人信息处理。

    1）关于授权的撤回同意：

针对安卓系统设备，您可通过手机的“设置”-“应用”-“沪江网校”中的权限设置来关闭授权；

针对iOS系统设备，您可通过手机的“设置”-“沪江网校”中的权限设置来关闭授权。

2）关于隐私信息的撤回同意：

针对安卓系统设备，您可通过“沪江网校”-“我的”-“设置”-“账号设置”-“安全设置”中的“注销账号”来撤回；

针对iOS系统设备，您可通过“沪江网校”-“我的”-“设置”-“账号设置”-“安全设置”中的“注销账号”来撤回。

（四）   您可以通过以下方式申请注销您的账户：

1)      登录沪江网校，通过“我的-账号设置-安全设置-注销账号”，或通过“我的-关于-用户协议-注销”提交注销申请，注销申请提交后，你的账号将被冻结，无法登录；

2)      在提交注销申请前，请先点击并仔细阅读《自愿申请注销沪江账号的声明》并选择是否勾选，在您勾选后点击“坚持注销账号”按钮，即注销成功且不可逆转，请谨慎操作！一旦通过我们的审核，与您沪江账号有关的所有材料都将被清空，包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益，且我们将终止您沪江账号相关的一切服务。

（五） 您有权获取您的个人信息副本

如您需要获取我们收集的您的个人信息副本，您可通过本隐私政策中第十条中“如何联系我们”提到的联系方式，联系我们获取您的个人信息副本，在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

（六） 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（七） 对于您向我们提出的上述请求，我们将在必要的身份验证通过后进行处理， 我们可能会先要您验证自己的身份，然后再处理请求，我们将在15个工作日内做出答复。对于您合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们无法对您的请求进行响应：

    1)    与国家安全、国防安全有关的；

    2)    与公共安全、公共卫生、重大公共利益有关的；

    3)    与犯罪侦查、起诉、审判和判决执行等有关的；

    4)    有充分证据证明您存在主观恶意或滥用权利的；

    5)    响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

    6)    应国家有权机关的要求的；

    7)    法律法规规定的其他情形。

（八）   如果您不满意我们的答复或认为沪江处理您的个人信息的行为损害您的隐私，您可以根据通过以下指定方式向沪江客服发起书面投诉，我们会在接到投诉后15个工作日内答复。

    （九）   如果您对我们的前述答复不满意，您还可以通过向上海国际仲裁中心申请仲裁以解决争议。

   

    六、       本政策的修订

   

    随着沪江业务的发展，我们的产品与/或服务会发生升级和调整，我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。

    未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。一旦我们对本政策进行了修订，我们会将变更后的政策公布于沪江网校官网和App客户端中，并以弹窗方式通知您，同时，也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品与/或服务，则表示您已经充分阅读、理解并接受修订后的隐私政策，且愿意接受修订后政策的约束。

   

    七、       关于未成年人信息的保护

   

    我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人，您应当请您的父母或监护人阅读本政策。

如您是年龄未满14周岁的儿童，您应当请您的父母或监护人阅读并接受我们的《儿童个人信息保护政策》。

在征得您父母或监护人明确或书面同意本隐私政策内容前，您应当停止使用我们的产品与/或服务。

如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息，请您立即终止使用我们的产品与/或服务，并及时通知我们，以便我们采取相应的措施。

   

八、           术语释义

除非另有约定，本政策中使用到的名词，通常仅具有以下定义：

   

（一）     沪江（“我们”）：是指沪江教育科技（上海）股份有限公司。

（二）     我们的关联公司：是指上海享互网络科技有限公司、上海新互教育科技有限公司、上海互加教育培训有限公司、上海英拓信息科技有限公司。

    （二）   个人信息：为了您的个人信息安全，也为了让您能更清楚明白我们获取的您的个人信息，我们将收集到的您的部分个人信息再次向您进行如下罗列，未罗列的，以本政策约定为准：

    1)    个人基本信息（包括个人姓名、生日、性别、地址、电话号码、电子邮箱）；

    2)    个人身份信息（身份证有效证件信息）；

    3)    网络身份标识信息（包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息）；

    4)    个人财产信息（交易记录、消费记录、申请信贷记录、银行卡信息，以及资金账户余额、学币、沪元、参加的课程虚拟财产信息）；

    5)    个人上网记录（网站浏览记录、软件浏览记录、小程序使用记录）；

    6)    个人设备信息（包括硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、设备标识符（IMEI、Android ID、IDFA、MAC、OAID相关信息）、SIM卡信息在内的个人常用设备信息）；

    7)    个人位置信息（包括位置信息、运动记录）。

（三）个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们实际具体收集的个人敏感信息以本政策约定为准，且以粗体进行显著标识。

（四）设备： 是指可用于访问我们的产品与/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

（五）IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

（六）Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本。

（七）帐号：当您注册帐号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问时，系统会利用这些帐号信息对您进行身份验证，以防止未经授权的人员访问您的帐号。

（八）信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

（九）去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。

（十）儿童：不满十四周岁的未成年人。

   

九、法律适用与管辖

双方在履行本协议的过程中，如发生任何争议，则双方应首先进行友好协商解决；协商不成的，任何一方有权向上海国际仲裁中心提请仲裁。仲裁裁决是终局的，对双方当事人均有约束力。仲裁庭应由三名仲裁员组成，由双方各指定一名仲裁员，首席仲裁员由上海国际仲裁中心主任指定。

十、如何联系我们

如果您对本政策有任何疑问、意见或建议，或您在使用我们提供的产品与/或服务时，若您就我们对您个人信息的收集、使用、共享、访问、更正、撤回、删除等相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您可以直接拨打沪江客服电话（400-085-0815（9:00~22:00））与我们联系或向我们进行投诉、申诉等，也可以将您的问题邮寄至下列地址：中国（上海）自由贸易试验区博云路2号703室，我们将在收到您的投诉信息后及时将处理结果向您进行反馈。

附件:涉及用户信息使用的SDK情况表

 

序号：1

名称：Umeng（友盟） SDK

类型：统计分析

收集信息：SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、IMSI、设备型号、硬件序列号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi）、硬盘、CPU和电池使用情况

使用目的与场景：收集程序使用信息，用于数据分析

收集方式：SDK本机采集

公司全称：友盟同欣（北京）科技有限公司

第三方隐私政策链接：https://www.umeng.com/page/policy

序号：2

名称：微信开放平台 SDK

类型：工具

收集信息：设备型号、操作系统、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、登录IP地址、接入网络的方式、类型和状态

使用目的与场景：微信授权登录、分享内容至微信

收集方式：SDK本机采集

公司全称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

序号：3

名称：微博分享 SDK

类型：工具

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、安卓广告主标识符、登录IP地址。

使用目的与场景：分享内容至新浪微博

收集方式：SDK本机采集

公司全称：北京微梦创科网络技术有限公司

第三方隐私政策链接：https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1

序号：4

名称：微博开放平台 SDK

类型：工具

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、登录IP地址、安卓广告主标识符、硬件序列号、Android_id

使用目的与场景：微博授权登录

收集方式：SDK本机采集

公司全称：北京微梦创科网络技术有限公司

第三方隐私政策链接：https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1

序号：5

名称：QQ分享 SDK

类型：工具

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度

使用目的与场景：分享内容至QQ

收集方式：SDK本机采集

公司全称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：https://privacy.qq.com/policy/tencent-privacypolicy

序号：6

名称：QQ互联 SDK

类型：工具

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：QQ授权登录

收集方式：SDK本机采集

公司全称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：https://wiki.connect.qq.com/QQ%E4%BA%92%E8%81%94SDK%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E

序号：7

名称：华为PUSH SDK

类型：推送

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：华为投资控股有限公司

第三方隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

序号：8

名称：小米PUSH SDK

类型：推送

收集信息： 网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：小米科技有限责任公司 

第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pid=1339

序号：9

名称：魅族PUSH SDK

类型：推送

收集信息： 网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：珠海市魅族科技有限公司

序号：10

名称：OPPO PUSH SDK

类型：推送

收集信息： 网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：OPPO广东移动通信有限公司

第三方隐私政策链接：https://www.oppo.com/cn/service/help/640?id=640&name=服务政策&hdscreen=1

序号：11

名称：VIVO PUSH SDK

类型：推送

收集信息： 网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：维沃移动通信有限公司

序号：12

名称：极光推送 SDK

类型：推送

收集信息：

①设备信息： 设备标识符（IMEI、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、MEID 、IMSI

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：⽤于实现消息推送功能

收集方式：SDK本机采集

公司全称：深圳市和讯华谷信息技术有限公司

第三方隐私政策链接：https://www.jiguang.cn/license/privacy

序号：13

名称：极光一键登录 SDK

类型：工具

收集信息：

①设备信息： 设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息） 、MEID 、IMSI

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：帮助提升一键登录成功和保障系统运行稳定

收集方式：SDK本机采集

公司全称：深圳市和讯华谷信息技术有限公司

第三方隐私政策链接：https://www.jiguang.cn/license/privacy

序号：14

名称：电信一键登录 SDK

类型：工具

收集信息：

①设备信息： 设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：电信手机号一键登录

收集方式：SDK本机采集

公司全称：中国电信集团有限公司

序号：15

名称：移动一键登录 SDK

类型：工具

收集信息：

①设备信息： 设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、IMSI、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：移动手机号一键登录 

收集方式：SDK本机采集

公司全称：中国移动通信集团有限公司

序号：16

名称：联通一键登录 SDK

类型：工具

收集信息：

①设备信息： 设备标识符（IMEI、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：联通手机号一键登录 

收集方式：SDK本机采集

公司全称：中国联合网络通信股份有限公司

序号：17

名称：阿里云移动用户反馈 SDK

类型：工具

收集信息：IP地址、设备标识符（IMEI、Android ID、MAC、OAID相关信息）、图片、录音文件（反馈素材）、网络状态、剪切板。

使用目的与场景：收集用户反馈信息，用于开发与迭代

收集方式：SDK本机采集

公司全称：阿里巴巴集团控股有限公司

第三方隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.132001.J_9220772140.78.325d6207QjiPw3

序号：18

名称：腾讯Bugly SDK

类型：统计分析

收集信息：日志信息（包括：第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码。

使用目的与场景：收集程序崩溃信息，用于修复与迭代

收集方式：SDK本机采集

公司全称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

序号：19

名称：云之声口语评测SDK

类型：工具

收集信息：实时音量、实时语音数据

使用目的与场景：实现口语练习评测

收集方式：SDK本机采集

公司全称：云知声智能科技股份有限公司

序号：20

名称：移动智能终端补充设备标识体系统一调用 SDK

类型：安全

收集信息：设备标识符(IMEI、 Android ID、MAC、OAID相关信息)

使用目的与场景：收集设备信息

收集方式：SDK本机采集

公司全称：电信终端产业协会移动安全工作委员会（也称移动安全联盟，简称MSA）

序号：21

名称：腾讯浏览服务 SDK

类型：工具

收集信息：

①设备信息： 国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）

②网络信息： 网卡地址（MAC Address）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

使用目的与场景：提供浏览器服务

收集方式：SDK本机采集

公司全称：深圳腾讯计算机系统有限公司

序号：22

名称：声网音视频直播SDK（WebRTC）

类型：工具

收集信息：

①设备信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）

②网络信息：网卡地址（MAC Address）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

使用目的与场景：音视频同步直播

收集方式：SDK本机采集

公司全称：上海兆言网络科技有限公司

序号：23

名称：百度文字识别

类型：工具

收集信息：IP地址、设备标识符（IMEI、Android ID、MAC、OAID相关信息）、网络状态。

使用目的与场景：识别图片中的文字信息

收集方式：SDK本机采集

公司全称：北京百度网讯科技有限公司

第三方隐私政策链接：https://cloud.baidu.com/doc/Agreements/s/Kjwvy245m

序号：24

名称：腾讯VasSonic

类型：工具

收集信息：

①设备信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）

②网络信息：网卡地址（MAC Address）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

使用目的与场景：浏览器服务

收集方式：SDK本机采集

公司全称：深圳腾讯计算机系统有限公司

序号：25

名称：阿里RTMP推流

类型：工具

收集信息：

①设备信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）

②网络信息：网卡地址（MAC Address）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

使用目的与场景：音视频直播

收集方式：SDK本机采集

公司全称：阿里巴巴集团控股有限公司

序号：26

名称：设备标识生成库（支付宝）

类型：工具

收集信息：IP地址、设备标识符（IMEI、Android ID、MAC、OAID相关信息）、图片、录音文件（反馈素材）、网络状态。

使用目的与场景：收集用户反馈信息，用于开发与迭代

收集方式：SDK本机采集

公司全称：支付宝（中国）网络技术有限公司

序号：27

名称：LitePal

类型：工具

收集信息：未获取

使用目的与场景：数据库框架

收集方式：SDK本机采集

公司全称：个人开发者

第三方隐私政策链接：https://github.com/guolindev/LitePal

序号：28

名称：友盟组件化基础库com.umeng.commonsdk

类型：统计分析

收集信息：SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi）、硬盘、CPU和电池使用情况。

使用目的与场景：收集程序使用信息，用于数据分析

收集方式：SDK本机采集

公司全称：友盟同欣（北京）科技有限公司

序号：29

名称：Zxing

类型：工具

收集信息：未获取

使用目的与场景：二维码扫描

收集方式：SDK本机采集

公司全称：无

序号：30

名称：华为HMS

类型：统计分析

收集信息：国际移动设备识别码（IMEI）、网络信息、操作系统的设置信息、设备的硬件信息、华为帐号信息、应用的基本信息以及有关您使用本应用的信息。

使用目的与场景：收集程序使用信息，用于数据分析

收集方式：SDK本机采集

公司全称：华为投资控股有限公司

序号：31

名称：Mobile Acceleration SDK（mSDK）

类型：工具

收集信息：IP地址、MAC地址、网络状态

使用目的与场景：cdn加速

收集方式：SDK本机采集

公司全称：无

附件二 ：获取用户手机权限的场景

获取用户手机权限的相关说明

以下情形中，你可以选择是否授权我们收集、使用您的个人信息。如您拒绝授权部分功能或服务所需信息，您将无法使用相关功能或服务，但不影响您使用我们提供的其他服务。

更新日期：2022 年  9月  9日

生效日期：2022 年  9月  9日

沪江（本政策中，指沪江教育科技（上海）股份有限公司，以下简称“我们”或“沪江”）深知儿童（未满十四周岁的未成年人，下同）个人信息和隐私安全的重要性，我们将按法律法规要求，希望通过《沪江网校App隐私政策》和《儿童个人信息保护政策》来向儿童的父母或监护人说明我们如何保护儿童的个人信息安全等事宜。在使用我们的产品与/或服务前，请儿童、儿童的父母或监护人在仔细阅读、充分理解本政策，特别是以粗体/粗体下划线/粗体标红提示您注意的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。

对父母或监护人特别说明：

若我们获悉您孩子不满十四周岁，我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全，要求他们在您的监护下共同仔细阅读和选择是否同意本政策，且应在您的同意和指导下使用我们的App服务、提交个人信息。我们希望您能与我们共同保护您孩子的个人信息，教育、引导您孩子增强个人信息保护意识和能力，指导、提醒和要求您孩子在未经您的同意的情况下，不向任何网络产品和服务提供者提供任何个人信息。如果您不同意本政策的内容，将可能导致我们的产品和服务无法正常运行，或者无法达到我们拟达到的服务效果，您应要求您的孩子立即停止访问或使用我们的产品与/或服务。您点击同意本政策，表示您同意我们按照本政策（包括更新版本）收集、使用、储存和分享您孩子的个人信息。

本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、储存和分享儿童个人信息等活动。当儿童使用我们的App服务时，您同意接受本政策以及《沪江网校App隐私政策》存在同类条款的不一致约定，则针对儿童个人信息应以本政策为准。本政策未尽事宜，则以《沪江网校App隐私政策》为准。

如对本政策内容有任何疑问、意见或建议，请通过“第十条 如何联系我们”与我们联系。

本政策将帮助您了解以下内容：

    一、       我们如何收集、使用儿童个人信息

    二、       我们如何使用Cookie和同类技术

    三、       我们如何共享、转让、披露儿童的个人信息

    四、       我们如何存储和保护儿童的个人信息

    五、       儿童、儿童的父母或监护人的权利

    六、       本政策如何更新

    八、       术语释义

    九、    法律适用与管辖

    十、    如何联系我们

一、我们如何收集、使用儿童个人信息

《沪江网校App隐私政策》阐述了我们通常的个人信息收集做法。我们会出于所述的以下目的，在征得儿童的父母或监护人同意后，收集和使用儿童以下类型的个人信息：

（一）     需授权我们收集和使用儿童的个人信息的情形

在使用我们的产品与/或服务时，儿童、儿童的父母或监护人理解并同意，我们将根据下列不同场景下的相应目的收集、使用儿童特定种类的个人信息，用以向儿童提供服务、提升我们的服务质量、保障产品或服务的安全、合规。如果不提供相关信息，将无法享受我们的产品与/或服务。这些功能主要包括：

1）注册登录

在注册为沪江网校用户时，儿童需要提供手机号码作为唯一用户标识，并输入系统发送的短信验证码验证手机的有效性，在使用服务时，儿童可以绑定电子邮箱或者设置用户名作为时的凭据。

2）授权第三方账户登录

若使用微信账号、QQ账号或者新浪微博账号登录，我们将收集头像、昵称作为本系统的头像和昵称展示；若使用Apple ID登录，我们将收集姓名和电子邮箱作为账号标识。收集前，将通过上述第三方的授权功能获得儿童的授权。

3）购买支付

    当准备购买我们提供的商品或服务时，或准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时，我们的系统会生成购买订单。此过程可能会要求儿童、儿童的父母或监护人填写收货人姓名、收货地址、联系方式（个人敏感信息），同时订单中会载明订单号、购买的商品或服务信息、应当支付的金额和支付方式，支付功能本身并不收集儿童的个人信息，但我们需要将儿童的订单信息及对账信息与这些支付机构共享以确认儿童、儿童的父母或监护人的支付指令并完成支付。

上述信息构成儿童的订单信息，我们收集订单信息是为了帮助儿童顺利完成交易，我们会使用儿童的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后，我们还会使用订单信息来判断儿童的交易是否存在异常以保护您的交易安全。

4）课程学习

若使用我们或我们的关联公司、合作伙伴/机构提供的课程、辅导、学习服务时，我们可能会记录儿童的学习信息，主要包括：学习行为数据、测验结果、做题结果、学习时长、课堂交流内容、学习偏好。我们将应用这部分信息分析儿童的学习状态，为儿童或为我们的服务提供优化参考依据。

5）直播服务

当观看手机直播或使用手机进行直播时，我们可能会进行系统声道模式切换，以便为儿童提供更好的视听体验。

6）客服售后

我们的客服人员、课程顾问或我们合作的第三方机构会通过账号预留的手机号码或其他通讯方式与儿童、儿童的父母或监护人取得联系。我们可能会保存儿童的通信或通话记录和内容或儿童留下的联系方式，以便帮助儿童解决问题，或记录相关问题的处理方案及结果。

我们的客服会使用儿童的帐号信息与儿童、儿童的父母或监护人核验身份，可能需要儿童、儿童的父母或监护人在与我们的客服人员沟通时，提供给出上述信息外的其他信息。我们收集这些信息是为了帮助儿童解决问题，如儿童、儿童的父母或监护人拒绝提供上述信息，我们可能无法向儿童、儿童的父母或监护人及时反馈投诉、申诉或咨询结果。

7） 服务改进

    我们可能会收集儿童的个人信息进行数据分析，用其为我们的服务进行未来的改进和调整。随着我们产品的后续版本升级，我们统计的范围会有所改变，儿童下载/安装/使用我们后续版本产品的行为将被视为儿童对届时相关改变的同意。

8） 实名绑卡

    如果儿童开通了我们的资金账户或其他必须经过实名方能提供服务的功能与/或产品，则我们会要求儿童、儿童的父母或监护人完成实名认证或绑定银行卡。在实名认证或绑定银行卡的过程中，儿童、儿童的父母或监护人需要向我们至少提供真实姓名、有效证件号码、银行卡号码、银行预留手机号，并通过向银行预留手机号下发动态验证码的方式验证实名信息。如果必要，我们还会继续采集儿童、儿童的父母或监护人的身份证复印/扫描件或/和手持身份证照片、真人面部信息、真人语音信息实人认证信息。

9）密码找回

    为了保障账户安全，在儿童需要找回密码时，儿童需要提供可用于证实身份的注册手机号、邮箱以及短信验证码必要信息，用以验证您的身份；

10）安全管理

为了尽最大努力保护账户安全，提高儿童使用我们的产品与/或服务时系统的安全性，保护儿童或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或App服务相关协议规则的情况，我们会收集您使用服务的相关操作信息，包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、移动网络信息、标准网络日志数据进行账户安全核验。

11）技术支持

为了保障儿童正常使用我们的产品功能，在儿童登录和使用我们的产品与/或服务时，我们会收集MAC地址、android_id、设备名称、设备型号、设备分辨率、硬件制作商、网络类型及供应商、操作系统名称、操作系统版本、IP地址、应用列表信息，在遇到应用不兼容、功能报错、程序崩溃等情况时，以上信息将有助于我们的技术团队分析问题、排除故障，为儿童提供及时有效的技术支持。

12）营销服务

为了让儿童更好地了解和使用我们的产品与/或服务，我们会使用儿童的真实姓名、手机号码及验证码及其他必要信息，向儿童进行电话营销、发送商业性电子信息以及其他提醒服务。例如儿童选择我们提供的专属学习计划，我们会使用儿童的真实姓名、手机号码及其他必要信息为儿童制定计划。

13）应用列表信息

为了让儿童在安卓系统设备更好地使用我们的产品与/或服务，我们基于以下目的直接调用第三方应用（仅限于沪江开心词场、沪江小D词典、新浪微博）提供的API来获取已安装应用列表信息，用于检测儿童是否已安装沪江网校安卓APP端、沪江开心词场安卓APP端、沪江小D词典安卓APP端和新浪微博安卓APP端。

14）其它信息

为了让您在安卓系统设备更好地使用我们的产品与/或服务，我们在应用启动时唤起了华为应用市场，目的是获取华为归因信息来跟踪我们的付费投放效果。

（二）     在使用服务过程中产生的信息

儿童使用我们提供的服务时，为保证第三方SDK在儿童使用APP的过程中能正常使用，我们系统可能通过SDK或其他方式自动采集用户信息。我们初始化第三方SDK时，会收集MAC地址、IMSI、IMEI、Android_ID、OAID设备信息、应用列表信息用以给儿童推送重要的消息通知。

涉及用户信息使用的SDK相关情况逐项列举，详情请点击本政策附件一查看。

我们服务中的部分功能可能需要儿童在设备中开启特定的访问权限（例如摄像头、相册、麦克风等），以实现这些权限所涉及信息的收集和使用。各相关业务功能可能开启儿童的设备访问权限的逐项列举，详情请点击本政策附件二查看。

（三）     收集、使用信息且无需征得同意的情形

    根据相关法律法规规定，在以下情形中我们收集、使用儿童的个人信息无需征得监护人的授权和同意：

   

1） 与国家安全、国防安全有关的；

2） 与公共安全、公共卫生、重大公共利益有关的；

3） 与犯罪侦查、起诉、审判和判决执行等有关的；

4） 出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人本人同意的；

5） 所收集的信息是儿童或监护人自行向社会公众公开的；

6） 从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；

7） 根据监护人的要求签订合同所必需的；

8） 用于维护App服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9） 通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的；

10） 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；

11） 法律法规规定的其他情形。

（四）     儿童个人信息使用的规则

我们可能从我们的关联公司、我们的合作伙伴、第三方获取儿童授权共享的个人信息（从第三方登录带来的头像、第三方登录账号、昵称信息），并在儿童、儿童的父母或监护人同意本政策后将这部分信息与儿童的账号绑定。我们将会依据与我们的关联公司、我们的合作伙伴、第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用儿童的这些个人信息。我们会采取必要的技术和管理措施尽可能地保护儿童的个人信息安全。

在收集儿童的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请了解并同意，在此情况下我们有权使用已经匿名化的信息；并在不透露儿童个人信息的前提下，我们有权对我们的产品与/或服务使用情况进行统计，并可能会与公众、我们的关联公司或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。

请注意，儿童在使用我们的产品与/或服务时所提供的所有个人信息，除非儿童、儿童的父母或监护人删除或通过系统设置拒绝我们收集，否则将在儿童使用我们的产品与/或服务期间持续授权我们使用。在儿童注销账号时，我们将停止使用并删除儿童的个人信息。

我们希望提供给儿童的服务是完善的，所以我们会不断改进我们的服务，包括技术。这意味着我们的服务可能会经常推出新功能，可能需要收集新的信息。如果我们收集使用个人信息的目的、方式和范围发生变化时或调整，我们会通过适当的方式通知儿童。

二、我们如何使用Cookie和同类技术

在您使用我们的产品与/或服务时，我们可能会通过数据文件标识您的身份，这些向您设备发送的一个或多个数据文件是唯一的，只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的，是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全。

   

    您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如，您可以清除计算机上保存的Cookie，您也可以设置浏览器拒绝接受Cookie。一旦您实施了这个“清除”操作，则在某些情况下您可能会被重复的要求验证身份，或者影响您安全访问我们的产品与/或服务。

   

请您理解，为更好地为您提供服务，您将沪江网校切换到设备后台运行时，我们会持续为您提供至多90秒的服务，以完成您此前使用沪江网校而产生的信息收集行为（包括MAC地址、imei、android_id、手机硬件序列号、已安装应用列表）。

    我们的产品与/或服务上可能还会包含一些特殊电子图像（可称为Beacon）。我们会通过Beacon收集您在浏览我们网页的活动信息，例如您访问的页面地址、您浏览器的一些基本参数。

三、我们如何共享、转让、披露儿童的个人信息

（一）共享

我们承诺对儿童的个人信息进行保密。除以下情形外，未经儿童的父母或监护人的同意，我们不会与我们以外的公司、组织和个人共享儿童的个人信息，但以下情况除外：

    1)    向儿童提供我们的产品与/或服务；

    2)    已经得到了儿童、儿童的父母或监护人明确的同意或授权；

3)    我们可能会将儿童的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的，将再次征求儿童、儿童的父母或监护人的授权同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括商品或技术服务的供应商。我们可能会将儿童的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心业务功能。

我们向我们的合作伙伴共享儿童的个人信息的情形逐项列举，详情请点击本政策附件一查看。

4） 应国家机关、有权部门的指令或行政、司法要求所必须提供时；

    5)    应儿童、儿童的父母或监护人的要求处理与他人的纠纷或者争议时；

    6)    实现“我们如何收集、使用儿童个人信息”部分所述的目的；

    7)    如果儿童参与抽奖、竞赛或类似的营销运营活动，我们会将儿童提供的信息用于管理此类活动。若该活动是与第三方联合举办的，我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息，例如中奖用户名单、中奖用户联系方式等，以便第三方为儿童颁发奖品或提供产品/服务；

    8)    为遵守法律法规和行业习惯，在我们计划于与其他公司合并或其他资本市场活动时，以及其他场景下我们需要接受来自其他主体的尽职调查时，我们可能会将儿童的信息提供给相关的主体；

    9)    在使用我们产品与/或服务时，如果儿童与我们的其他用户产生了基于我们产品与/或服务而进行的交易，为了维护交易安全或确认交易，儿童与儿童的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息；

    10) 根据单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

    11)  在法律法规允许的范围内，为了维护我们、我们的关联公司或合作伙伴、您与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。  

我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。

（二）转让

我们不会将儿童的个人信息转让给除沪江、沪江关联公司及合作伙伴/机构以外的其他公司、组织或个人，但以下情况除外：

1）已获得儿童、儿童的父母或监护人的明确同意和授权；

2）根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让；

3）如我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似的交易，儿童的个人信息可能作为此类交易的一部分而被转让，我们将向儿童告知个人信息转让的情况，并通过协议的方式要求受让方继续履行本隐私政策中我们所承担的责任和义务，同时，我们将确保该信息在转移时的机密性，您同意对此予以认可和理解。

（三）披露

我们将会在以下情况下，且采取符合业界标准的安全防护措施的前提下，披露儿童的个人信息：

1）根据儿童或监护人的需求，在儿童的父母或监护人明确同意的披露方式下披露儿童所指定的个人信息；

2）符合我们、我们的关联方、合作方与儿童签署的相关协议或其他法律法规约定所披露；

3）根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供儿童个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露儿童的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

（四）共享、转让、披露儿童信息授权同意的例外

根据相关法律法规的规定，在以下情形下，我们可以在不征得儿童的父母或监护人授权同意的情况下共享、转让、披露儿童的个人信息：

1）与我们履行法律法规规定的义务相关的；

2）与国家安全、国防安全有关的；

3）与公共安全、公共卫生、重大公共利益有关的；

4）与犯罪侦查、起诉、审判和判决执行等有关的；

    5) 出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的；

6）儿童、儿童的父母或监护人自行向社会公众公开的个人信息；

7）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

8）根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形；

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向儿童、儿童的父母或监护人通知并征得儿童、儿童的父母或监护人的同意。

四、我们如何存储和保护儿童的个人信息

（一）   除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的儿童个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的儿童个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。我们只会在达成本政策所述目的所需的期限内保留儿童的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断儿童个人信息的存储期限主要参考以下标准并以其中较长者为准：

      1）完成与儿童相关的交易目的、维护相应交易及业务记录，以应对儿童、儿童的父母或监护人可能的查询或投诉；

      2）保证我们为儿童提供服务的安全和质量；

      3）儿童的父母或监护人是否同意更长的留存期间；

      4）是否存在关于保留期限的其他特别约定或法律法规规定。

      在超出保留期间后，我们会根据适用法律的要求删除儿童的个人信息，或使其匿名化处理。

（二）   我们非常重视儿童的隐私安全，我们将使用以下措施，使得信息安全保护达到合理的水平：

    1)    技术措施

    我们会采用符合行业标准的安全保护措施，包括对网络服务采用传输层安全协议等加密技术，确保用户数据在传输过程中的安全，并通过隔离技术对存储的数据进行隔离。

    在部分使用儿童个人信息的场景中（个人信息展示、个人信息确认），我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强儿童的个人信息在使用中的安全性。

    我们亦采用了严格的访问权限控制、多因子身份认证等技术保护儿童个人信息，避免数据被违规获取。

    2)    访问规范

    我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理儿童个人信息的存储、访问和使用。

    我们对信息接触者签署了保密协议，并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

    3)    其他保护方式

    在员工安全意识培养上，我们会定期举办安全、隐私相关的宣讲培训、考试。

我们以最小授权为原则，只允许必要知晓这些信息的我们及我们关联公司的员工、合作伙伴访问、接触个人信息，并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务，如果未能履行这些义务，则其可能会被解雇或中止与我们的合作关系，直至追究其法律责任。

（三）   互联网环境不是绝对安全的环境，儿童通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议儿童、儿童的父母或监护人在使用其他交流工具时，注意保护个人信息安全，不要泄露个人信息或账户私密信息，同时在相关工具上启用复杂的密码。

（四）   请您理解，由于技术水平限制及可能存在的各种恶意手段，儿童的父母或监护人需要了解，儿童接入App服务所用的系统和通讯网络，有可能因为我们可控范围外的因素而出现问题。我们强烈建议儿童、儿童的父母或监护人采取积极措施保护您个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等您的个人信息透露给他人。儿童在使用App服务时，我们会通过账号、密码及及其他身份要素来识别其身份。根据法律法规的要求，在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求并最迟不迟于30天内向您告知：安全事件的基本情况和可能的影响；我们已经采取或即将采取的处置措施；儿童、儿童的父母或监护人可以自主防范和降低风险的建议；补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息方式告知您。如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照监管部门的要求，主动上报个人信息安全事件的处置状况。

（五）   我们会根据法律要求的期限保存儿童的交易信息，在超过前述保存期限后将删除或进行匿名化等脱敏处理。

（六）   我们不对有可能进入第三方网站的隐私政策的合法性负责，儿童、儿童的父母或监护人应检查第三方网站的隐私政策并确定是否接受。

五、儿童、儿童的父母或监护人的权利

我们鼓励儿童、儿童的父母或监护人更新和修改儿童个人信息以使其更准确有效。儿童、儿童的父母或监护人可以通过查看、访问我们收集的关于儿童的个人信息，要求修改、删除或拒绝允许进一步收集或使用这些信息，但删除这些信息的请求可能会限制儿童访问所有或部分服务。按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障儿童、儿童的父母或监护人对儿童个人信息行使以下权利：

（一）访问儿童的个人信息

儿童、儿童的父母或监护人有权访问儿童的个人信息，法律法规规定的例外情况除外。行使数据访问权，可以通过“我的-账号设置”自行访问儿童个人信息。

（二）更正儿童的个人信息

当儿童、儿童的父母或监护人发现我们处理的关于儿童的个人信息有错误时，可以通过“我的-账号设置”自行进行修改。

（三）删除儿童的个人信息

儿童、儿童的父母或监护人可以通过注销账户的方式删除儿童的个人信息。如我们停止运营或停止提供相关服务，我们将及时停止继续收集儿童的个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知儿童、儿童的父母或监护人，对所持有的儿童个人信息进行删除或匿名化处理。

（四）撤回授权同意

儿童、儿童的父母或监护人总是可以选择是否披露信息。有些信息是使用App服务所必需的，但大多数其他信息的提供是自行决定的。儿童、儿童的父母或监护人可以通过注销账户的方式撤回我们继续收集儿童个人信息的全部授权。撤回同意后，我们后续不会再处理儿童的个人信息。但撤回同意授权不影响撤回前基于儿童、儿童的父母或监护人同意而开展的个人信息处理。

1）关于授权的撤回同意：

针对安卓系统设备，儿童、儿童的父母或监护人可通过手机的“设置”-“应用”-“沪江网校”中的权限设置来关闭授权；

针对iOS系统设备，儿童、儿童的父母或监护人可通过手机的“设置”-“沪江网校”中的权限设置来关闭授权。

2）关于隐私信息的撤回同意：

针对安卓系统设备，儿童、儿童的父母或监护人可通过“沪江网校”-“我的”-“设置”-“账号设置”-“安全设置”中的“注销账号”来撤回；

针对iOS系统设备，儿童、儿童的父母或监护人可通过“沪江网校”-“我的”-“设置”-“账号设置”-“安全设置”中的“注销账号”来撤回。

（五）注销儿童的沪江账号

儿童、儿童的父母或监护人可以通过“我的-账号设置-安全设置-注销账号”，或通过“我的-关于-用户协议-注销”提交账户注销申请，注销申请提交后，你的账号将被冻结，无法登录。在提交账户注销申请前，请先点击并仔细阅读《自愿申请注销沪江账号的声明》并选择是否勾选，在儿童、儿童的父母或监护人勾选后点击“坚持注销账号”按钮，即注销成功且不可逆转；也可以通过“第十条 如何联系我们”与我们联系，说明注销需求，我们会及时响应注销需求。一旦通过我们的审核，与儿童沪江账号有关的所有材料都将被清空，包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益，且我们将终止儿童沪江账号相关的一切服务，因此请谨慎操作。

（六）公开与分享儿童的个人信息

我们的服务可让儿童与所有使用该服务的用户公开分享其相关信息，例如儿童在App服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应，或在App服务中不特定用户可见的公开区域内上传或公布儿童的信息，以及包括与这些信息有关的位置数据和日志信息。只要儿童、儿童的父母或监护人不删除其所公开或共享的信息，有关信息可能一直存留在公众领域，即使儿童、儿童的父母或监护人删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由第三方用户或该等第三方在公众领域保存。如儿童、儿童的父母或监护人将信息通过上述渠道公开或共享，由此造成的信息泄露，我们不承担责任。因此，我们提醒并请儿童、儿童的父母或监护人慎重考虑是否通过上述渠道公开或共享信息。

（七）有权获取儿童的个人信息副本

如儿童、儿童的父母或监护人需要获取我们收集的儿童的个人信息副本，儿童、儿童的父母或监护人可通过本政策中第十条中“如何联系我们”提到的联系方式，联系我们获取儿童的个人信息副本，在符合相关法律规定且技术可行的前提下，我们将根据儿童、儿童的父母或监护人的要求向儿童、儿童的父母或监护人提供儿童的个人信息副本。

（八） 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法的非人工自动决策机制做出决定。如果这些决定显著影响儿童的合法权益，儿童、儿童的父母或监护人有权要求我们做出解释，我们也将提供适当的救济方式。

（九）响应上述请求

为保障安全，儿童、儿童的父母或监护人可能需要提供书面请求，或以其他方式证明身份。我们可能会先要求儿童、儿童的父母或监护人验证自己的身份，然后再处理请求，我们将在15个工作日内作出答复。对于儿童、儿童的父母或监护人合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们无法对上述请求进行响应：

1)    与国家安全、国防安全有关的；

2)    与公共安全、公共卫生、重大公共利益有关的；

3)    与犯罪侦查、起诉、审判和判决执行等有关的；

4)    有充分证据证明存在主观恶意或滥用权利的；

5)    响应上述请求将导致其他个人、组织的合法权益受到严重损害的；

    6)    应国家有权机关的要求的；

7)    法律法规规定的其他情形。

如果儿童、儿童的父母或监护人不满意我们的答复或认为我们处理儿童的个人信息的行为损害儿童的隐私，您可以根据通过以下指定方式向沪江客服发起书面投诉，我们会在接到投诉后15个工作日内答复；您还可以通过向上海国际仲裁中心申请仲裁以解决争议。

六、本政策如何更新

   

    随着我们业务的发展，我们的产品与/或服务会发生升级和调整，我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。

   

未经儿童、儿童的父母或监护人明确同意，我们不会削减儿童依据当前生效的本政策所应享受的权利。一旦我们对本政策进行了修订，我们会将变更后的政策公布于沪江网校官网和App客户端中，并以弹窗方式通知您，同时，也请关注我们以便及时了解最新的隐私政策。如果儿童在本政策修订后继续使用我们的产品与/或服务，则表示儿童、儿童的父母或监护人已经充分阅读、理解并接受修订后的隐私政策，且愿意接受修订后政策的约束，否则儿童将无法继续使用我们的产品与/或服务。

我们的任何修改都会将用户的满意度置于首位。我们鼓励儿童、儿童的父母或监护人在每次使用App服务时都查阅我们的《沪江网校App儿童个人信息保护政策》。

八、     术语释义

除非另有约定，本政策中使用到的名词，通常仅具有以下定义：

（一）   沪江（“我们”）：是指沪江教育科技（上海）股份有限公司。

（二）  我们的关联公司：是指上海享互网络科技有限公司、上海新互教育科技有限公司、上海互加教育培训有限公司、上海英拓信息科技有限公司。

    （三）   个人信息：为了儿童的个人信息安全，也为了让儿童、儿童的父母或监护人能更清楚明白我们获取的儿童的个人信息，我们将收集到的儿童的部分个人信息再次向您进行如下罗列，未罗列的，以本政策约定为准：

    1)    个人基本信息（包括个人姓名、生日、性别、地址、电话号码、电子邮箱）；

    2)    个人身份信息（身份证等有效证件信息）；

    3)    网络身份标识信息（包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息等）；

    4)    个人财产信息（交易记录、消费记录、申请信贷记录、银行卡信息，以及资金账户余额、学币、沪元、参加的课程等虚拟财产信息）；

    5)    个人上网记录（网站浏览记录、软件浏览记录、小程序使用记录等）；

    6)    个人设备信息（包括硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、设备标识符（IMEI、Android ID、IDFA、MAC、OAID相关信息）、SIM卡信息在内的个人常用设备信息）；

7)    个人位置信息（包括位置信息、运动记录等）。

（三）个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们实际具体收集的个人敏感信息以本政策约定为准，且以粗体进行显著标识。

（四）设备： 是指可用于访问我们的产品与/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

（五）IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

（六）Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本。

（七）帐号：当您注册帐号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问时，系统会利用这些帐号信息对您进行身份验证，以防止未经授权的人员访问您的帐号。

（八）信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

（九）去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。

（十）儿童：不满十四周岁的未成年人。

   

九、法律适用与管辖

双方在履行本协议的过程中，如发生任何争议，则双方应首先进行友好协商解决；协商不成的，任何一方有权向上海国际仲裁中心提请仲裁。仲裁裁决是终局的，对双方当事人均有约束力。仲裁庭应由三名仲裁员组成，由双方各指定一名仲裁员，首席仲裁员由上海国际仲裁中心主任指定。

十、如何联系我们

如果您对本政策有任何疑问、意见或建议，或您在使用我们提供的产品与/或服务时，若您就我们对儿童个人信息的收集、使用、共享、访问、更正、撤回、删除等相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您可以直接拨打沪江客服电话（400-085-0815（9:00~22:00））与我们联系或向我们进行投诉、申诉等，也可以将您的问题邮寄至下列地址：中国（上海）自由贸易试验区博云路2号703室，我们将在收到您的投诉信息后及时将处理结果向您进行反馈。

附件:涉及用户信息使用的SDK情况表

 

序号：1

名称：Umeng（友盟） SDK

类型：统计分析

收集信息：SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、IMSI、设备型号、硬件序列号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi）、硬盘、CPU和电池使用情况

使用目的与场景：收集程序使用信息，用于数据分析

收集方式：SDK本机采集

公司全称：友盟同欣（北京）科技有限公司

第三方隐私政策链接：https://www.umeng.com/page/policy

序号：2

名称：微信开放平台 SDK

类型：工具

收集信息：设备型号、操作系统、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、登录IP地址、接入网络的方式、类型和状态

使用目的与场景：微信授权登录、分享内容至微信

收集方式：SDK本机采集

公司全称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

序号：3

名称：微博分享 SDK

类型：工具

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、安卓广告主标识符、登录IP地址。

使用目的与场景：分享内容至新浪微博

收集方式：SDK本机采集

公司全称：北京微梦创科网络技术有限公司

第三方隐私政策链接：https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1

序号：4

名称：微博开放平台 SDK

类型：工具

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、登录IP地址、安卓广告主标识符、硬件序列号、Android_id

使用目的与场景：微博授权登录

收集方式：SDK本机采集

公司全称：北京微梦创科网络技术有限公司

第三方隐私政策链接：https://weibo.com/signup/v5/privacy?spm=a1zaa.8161610.0.0.4f8776217Wu8R1

序号：5

名称：QQ分享 SDK

类型：工具

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度

使用目的与场景：分享内容至QQ

收集方式：SDK本机采集

公司全称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：https://privacy.qq.com/policy/tencent-privacypolicy

序号：6

名称：QQ互联 SDK

类型：工具

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：QQ授权登录

收集方式：SDK本机采集

公司全称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：https://wiki.connect.qq.com/QQ%E4%BA%92%E8%81%94SDK%E9%9A%90%E7%A7%81%E4%BF%9D%E6%8A%A4%E5%A3%B0%E6%98%8E

序号：7

名称：华为PUSH SDK

类型：推送

收集信息：网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：华为投资控股有限公司

第三方隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

序号：8

名称：小米PUSH SDK

类型：推送

收集信息： 网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：小米科技有限责任公司 

第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pid=1339

序号：9

名称：魅族PUSH SDK

类型：推送

收集信息： 网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：珠海市魅族科技有限公司

序号：10

名称：OPPO PUSH SDK

类型：推送

收集信息： 网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：OPPO广东移动通信有限公司

第三方隐私政策链接：https://www.oppo.com/cn/service/help/640?id=640&name=服务政策&hdscreen=1

序号：11

名称：VIVO PUSH SDK

类型：推送

收集信息： 网卡（MAC）地址、国际移动设备识别码（IMEI）、独立设备标识符(IMEI、 IDFA、 Android ID、MAC、OAID相关信息)、IP地址、 设备型号、操作系统版本、电池、信号强度。

使用目的与场景：推送消息

收集方式：SDK本机采集

公司全称：维沃移动通信有限公司

序号：12

名称：极光推送 SDK

类型：推送

收集信息：

①设备信息： 设备标识符（IMEI、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、MEID 、IMSI

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：⽤于实现消息推送功能

收集方式：SDK本机采集

公司全称：深圳市和讯华谷信息技术有限公司

第三方隐私政策链接：https://www.jiguang.cn/license/privacy

序号：13

名称：极光一键登录 SDK

类型：工具

收集信息：

①设备信息： 设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息） 、MEID 、IMSI

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：帮助提升一键登录成功和保障系统运行稳定

收集方式：SDK本机采集

公司全称：深圳市和讯华谷信息技术有限公司

第三方隐私政策链接：https://www.jiguang.cn/license/privacy

序号：14

名称：电信一键登录 SDK

类型：工具

收集信息：

①设备信息： 设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：电信手机号一键登录

收集方式：SDK本机采集

公司全称：中国电信集团有限公司

序号：15

名称：移动一键登录 SDK

类型：工具

收集信息：

①设备信息： 设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、IMSI、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：移动手机号一键登录 

收集方式：SDK本机采集

公司全称：中国移动通信集团有限公司

序号：16

名称：联通一键登录 SDK

类型：工具

收集信息：

①设备信息： 设备标识符（IMEI、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）

②网络信息： IP地址、WiFi信息、基站信息相关信息

使用目的与场景：联通手机号一键登录 

收集方式：SDK本机采集

公司全称：中国联合网络通信股份有限公司

序号：17

名称：阿里云移动用户反馈 SDK

类型：工具

收集信息：IP地址、设备标识符（IMEI、Android ID、MAC、OAID相关信息）、图片、录音文件（反馈素材）、网络状态、剪切板。

使用目的与场景：收集用户反馈信息，用于开发与迭代

收集方式：SDK本机采集

公司全称：阿里巴巴集团控股有限公司

第三方隐私政策链接：http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.132001.J_9220772140.78.325d6207QjiPw3

序号：18

名称：腾讯Bugly SDK

类型：统计分析

收集信息：日志信息（包括：第三方开发者自定义 日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：androidid 以及 idfv）、联网信息、系统名称、系统版本以及国家码。

使用目的与场景：收集程序崩溃信息，用于修复与迭代

收集方式：SDK本机采集

公司全称：深圳市腾讯计算机系统有限公司

第三方隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

序号：19

名称：云之声口语评测SDK

类型：工具

收集信息：实时音量、实时语音数据

使用目的与场景：实现口语练习评测

收集方式：SDK本机采集

公司全称：云知声智能科技股份有限公司

序号：20

名称：移动智能终端补充设备标识体系统一调用 SDK

类型：安全

收集信息：设备标识符(IMEI、 Android ID、MAC、OAID相关信息)

使用目的与场景：收集设备信息

收集方式：SDK本机采集

公司全称：电信终端产业协会移动安全工作委员会（也称移动安全联盟，简称MSA）

序号：21

名称：腾讯浏览服务 SDK

类型：工具

收集信息：

①设备信息： 国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）

②网络信息： 网卡地址（MAC Address）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

使用目的与场景：提供浏览器服务

收集方式：SDK本机采集

公司全称：深圳腾讯计算机系统有限公司

序号：22

名称：声网音视频直播SDK（WebRTC）

类型：工具

收集信息：

①设备信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）

②网络信息：网卡地址（MAC Address）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

使用目的与场景：音视频同步直播

收集方式：SDK本机采集

公司全称：上海兆言网络科技有限公司

序号：23

名称：百度文字识别

类型：工具

收集信息：IP地址、设备标识符（IMEI、Android ID、MAC、OAID相关信息）、网络状态。

使用目的与场景：识别图片中的文字信息

收集方式：SDK本机采集

公司全称：北京百度网讯科技有限公司

第三方隐私政策链接：https://cloud.baidu.com/doc/Agreements/s/Kjwvy245m

序号：24

名称：腾讯VasSonic

类型：工具

收集信息：

①设备信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）

②网络信息：网卡地址（MAC Address）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

使用目的与场景：浏览器服务

收集方式：SDK本机采集

公司全称：深圳腾讯计算机系统有限公司

序号：25

名称：阿里RTMP推流

类型：工具

收集信息：

①设备信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）

②网络信息：网卡地址（MAC Address）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

使用目的与场景：音视频直播

收集方式：SDK本机采集

公司全称：阿里巴巴集团控股有限公司

序号：26

名称：设备标识生成库（支付宝）

类型：工具

收集信息：IP地址、设备标识符（IMEI、Android ID、MAC、OAID相关信息）、图片、录音文件（反馈素材）、网络状态。

使用目的与场景：收集用户反馈信息，用于开发与迭代

收集方式：SDK本机采集

公司全称：支付宝（中国）网络技术有限公司

序号：27

名称：LitePal

类型：工具

收集信息：未获取

使用目的与场景：数据库框架

收集方式：SDK本机采集

公司全称：个人开发者

第三方隐私政策链接：https://github.com/guolindev/LitePal

序号：28

名称：友盟组件化基础库com.umeng.commonsdk

类型：统计分析

收集信息：SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi）、硬盘、CPU和电池使用情况。

使用目的与场景：收集程序使用信息，用于数据分析

收集方式：SDK本机采集

公司全称：友盟同欣（北京）科技有限公司

序号：29

名称：Zxing

类型：工具

收集信息：未获取

使用目的与场景：二维码扫描

收集方式：SDK本机采集

公司全称：无

序号：30

名称：华为HMS

类型：统计分析

收集信息：国际移动设备识别码（IMEI）、网络信息、操作系统的设置信息、设备的硬件信息、华为帐号信息、应用的基本信息以及有关您使用本应用的信息。

使用目的与场景：收集程序使用信息，用于数据分析

收集方式：SDK本机采集

公司全称：华为投资控股有限公司

序号：31

名称：Mobile Acceleration SDK（mSDK）

类型：工具

收集信息：IP地址、MAC地址、网络状态

使用目的与场景：cdn加速

收集方式：SDK本机采集

公司全称：无

附件二 ：获取用户手机权限的场景

获取用户手机权限的相关说明

以下情形中，你可以选择是否授权我们收集、使用您的个人信息。如您拒绝授权部分功能或服务所需信息，您将无法使用相关功能或服务，但不影响您使用我们提供的其他服务。

更新日期：2022 年  9月 9日

生效日期：2022 年  9月  9日

   

   

欢迎您使用沪江开心词场！沪江（本隐私政策中，指沪江教育科技（上海）股份有限公司，以下简称“我们”或“沪江”）非常重视每一位用户隐私权和个人信息保护，我们将根据法律法规要求和技术规范，为您提供充分的的个人信息安全保障，将保护用户隐私作为一项基本政策。本隐私政策（以下或称“本政策”）仅适用于沪江开心词场App相关产品及服务。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。请您特别注意本政策不适用于以下情况：（1）通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；（2）通过在我们服务中进行广告服务的其他公司和机构所收集的信息。本政策可能涉及的相关术语，我们会尽量采用通俗易懂的表述方式向您进行说明和告知，以便您可以更好的理解。

特别提示

1、请您在使用我们提供的任一服务前，仔细阅读并了解本政策的全部条款，特别是与您的权益存在重大关系的条款、我们以粗体/粗体下划线/粗体标红提示您注意的条款（包括但不限于减轻、免除或限制责任的条款、法律适用及管辖条款）。本政策将向您说明我们如何收集、使用、保存、共享和转让这些信息，以及使用您个人信息的目的、范围、方式等内容，我们强烈建议您能仔细阅读、充分理解本政策的全部内容，并作出您认为的适当的选择。如果您不同意本政策任何内容，您应立即停止使用我们的产品或服务。当您使用或继续使用我们提供的任一服务时，即表示您已充分阅读、理解并同意我们按照本政策来收集、使用、存储和保护您的相关信息，本政策对您及我们均具有法律约束力。

2、请您审慎阅读并选择接受或不接受本政策，当您按照注册登录页面上的提示同意接受本政策的全部内容，且在注册程序过程中点击“同意”按钮，完成全部的注册程序后 , 视为您接受本政策全部内容，并与沪江达成一致，本政策生效后对您及沪江均具有法律约束力。如果您不同意本政策的内容，您应立即停止注册程序。如本政策有任何变更，我们将变更后的政策公布于沪江网校官网和沪江开心词场App客户端中，并以弹窗方式通知您。如您不同意相关变更，应立即停止使用服务。如在变更后的政策公布后，您继续使用服务则表示您已接受了变更后的政策。

3、如您为未成年人，请务必在法定监护人陪同下审慎阅读本政策，您使用服务的行为视为您已获得了法定监护人的认可；如您为14周岁以下儿童，请务必先在法定监护人的陪同下审慎阅读我们的《儿童个人信息保护政策》，在确保已取得法定监护人的同意后，方可在其指导下使用我们的服务。

如您对本政策内容有任何疑问、意见或建议，请通过“第十条 如何联系我们”与我们联系。

    本政策将帮助您了解以下内容：

    一、       我们如何收集、使用您的个人信息

    二、       我们如何使用Cookie和同类技术

    三、       我们如何共享、转让、披露您的个人信息

    四、       我们如何存储和保护您的个人信息

    五、       您如何保护和管理您的个人信息

    六、       本政策的修订

    七、       关于未成年人信息的保护

    八、       术语释义

    九、    法律适用与管辖

    十、    如何联系我们

   

   

   一、       我们如何收集、使用您的个人信息

   

（一）     您需授权我们收集和使用您的个人信息的情形

在您使用我们的产品与/或服务时，您理解并同意，我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息，用以向您提供服务、提升我们的服务质量、保障产品或服务的安全、合规。如果您不提供相关信息，您将无法享受我们的产品与/或服务。这些功能主要包括：

1）注册登录

在您注册为沪江开心词场用户时，您需要提供手机号码作为唯一用户标识，并输入系统发送的短信验证码验证手机的有效性，在您使用服务时，您可以绑定电子邮箱、设置用户名作为登录时的凭据。

2）授权第三方账户登录

若您使用CCtalk账号登录，我们将收集您的手机号/用户名/邮箱及密码/验证码；若您使用微信账号、QQ账号或者新浪微博账号登录，我们将收集您的头像、昵称作为本系统的头像和昵称展示；若您使用Apple ID登录，我们将收集您的姓名和电子邮箱作为账号标识。收集前，将通过上述第三方的授权功能获得您的授权。

3）购买支付

    当您准备购买我们提供的商品或服务时，或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时，我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式（个人敏感信息），同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式，支付功能本身并不收集您的个人信息，但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。

上述信息构成您的订单信息，我们收集订单信息是为了帮助您顺利完成交易，我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后，我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。

4）客服售后

我们的客服人员、课程顾问或我们合作的第三方机构会通过您账号预留的手机号码或其他通讯方式与您取得联系。我们可能会保存您的通信或通话记录和内容或您留下的联系方式，以便帮助您解决问题，或记录相关问题的处理方案及结果。

我们的客服会使用您的帐号信息与您核验身份，可能需要您在与我们的客服人员沟通时，提供给出上述信息外的其他信息。我们收集这些信息是为了帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。

5） 服务改进

    我们可能会收集您的个人信息进行数据分析，用其为我们的服务进行未来的改进和调整。随着我们产品的后续版本升级，我们统计的范围会有所改变，您下载/安装/使用我们后续版本产品的行为将被视为您对届时相关改变的同意。

6）密码找回

    为了保障您的账户安全，在您需要找回密码时，您需要提供您的可用于证实您身份的注册手机号、邮箱以及短信验证码等必要信息，用以验证您的身份；

7）安全管理

为了尽最大努力保护您的账户安全，提高您使用我们的产品与/或服务时系统的安全性，我们会收集您使用服务的相关操作信息，包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、移动网络信息、标准网络日志数据进行账户安全核验。

8）技术支持

为了保障您正常使用我们的产品功能，在您登录和使用我们的产品与/或服务时，我们会收集设备名称、设备型号、设备分辨率、硬件制作商、网络类型及供应商、操作系统名称、操作系统版本、IP地址、应用列表等信息，在您遇到应用不兼容、功能报错、程序崩溃等情况时，以上信息将有助于我们的技术团队分析问题、排除故障，为您提供及时有效的技术支持。

9）营销服务

为了让您更好地了解和使用我们的产品与/或服务，我们会使用您的真实姓名、手机号码及验证码及其他必要信息，向您进行电话营销、发送商业性电子信息以及其他提醒服务。

10）基于剪切板的附加功能。

您授权在每次打开或唤醒APP时允许我们调用剪贴板（如App内组队背词的功能：为了让用户快速加入小组，App会读取剪贴板以识别用户是否已获得加入小组的唯一口令），便于我们可以根据您剪贴板中特定格式的内容，由系统识别后，将您添加到对应页面中。为切实保障您的隐私安全，我们仅读取剪贴板中出现的可由系统识别特定格式的内容，不读取其他内容，且读取的内容不存储在本地（不留存历史记录），以及不上传至我们的服务器。

（二）     您在使用服务过程中产生的信息

您使用我们提供的服务时，我们系统可能通过SDK或其他方式自动采集用户信息。我们初始化第三方SDK时，会收集Mac地址、IMSI、IMEI、android_id、OAID等设备信息用以给您推送重要的消息通知。

涉及用户信息使用的SDK相关情况逐项列举，详情请点击本政策附件一查看。

（三）     您可选择是否授权我们收集和使用您的个人信息的情形

1）为向您提供上传/更换头像功能、帮助中心吐槽功能上传图片、扫一扫识别二维码等拍照功能，您可以在第一次使用该功能时授权我们使用您的摄像头获取您的相册权限，收集您所有的照片或您所选的照片；

2）为向您提供帮助中心上传图片，您可以在第一次使用该功能时授权我们获取您的读取及写入储存器权限；

3）为向您提供组队背词功能，您可以在第一次使用该功能时授权我们获取您的通讯录权限，用于添加手机联系人好友；

4）为向您提供更优质的内容和服务，提升您的用户体验，您可以授权我们获取用户设备的IDFA广告追踪符的权限，跟踪您在其他公司的App和网站上的活动（仅限于iOS14.5以上的设备）。开启后，您也可以前往系统“设置-隐私 ”中随时关闭。

如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。

各相关业务功能可能开启您的设备访问权限的逐项列举，详情请点击本政策附件二查看。

（四）     收集、使用信息且无需征得您的同意的情形

    您充分知晓，在以下情形中我们收集、使用个人信息无需征得您的授权和同意：

   

1） 与国家安全、国防安全有关的；

2） 与公共安全、公共卫生、重大公共利益有关的；

3） 与犯罪侦查、起诉、审判和判决执行等有关的；

4)    有充分证据证明您存在主观恶意或滥用权利的；

5)    响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

6） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7） 所收集的个人信息是个人信息主体、父母监护人自行向社会公众公开的；

8） 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

9） 根据您的要求签订和履行合同所必需的；

10) 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

11) 为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理，且数据接收方无法复原并重新识别个人信息的；

12)  应国家有权机关的要求的；

13）法律法规规定的其他情形。

    

（五）     个人信息使用的规则

我们可能从我们的关联公司、我们的合作伙伴、第三方获取您授权共享的个人信息（例如从第三方登录带来您的头像、第三方登录账号、昵称等信息），并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与我们的关联公司、我们的合作伙伴、第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用您的这些个人信息。我们会采取必要的技术和管理措施尽可能地保护您的个人信息安全。

在收集您的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经匿名化的信息；并在不透露您个人信息的前提下，我们有权对我们的产品与/或服务使用情况进行统计，并可能会与公众、我们的关联公司或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。

请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。

我们希望提供给您的服务是完善的，所以我们会不断改进我们的服务，包括技术。这意味着我们的服务可能会经常推出新功能，可能需要收集新的信息。如果我们收集使用个人信息的目的、方式和范围发生变化时或调整，我们会通过适当的方式通知您。

   

    二、       我们如何使用Cookie和同类技术

   

    在您使用我们的产品与/或服务时，我们可能会通过数据文件标识您的身份，这些向您设备发送的一个或多个数据文件是唯一的，只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的，是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全等。

   

    您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如，您可以清除计算机上保存的Cookie，您也可以设置浏览器拒绝接受Cookie等。一旦您实施了这个“清除”操作，则在某些情况下您可能会被重复的要求验证身份，或者影响您安全访问我们的产品与/或服务。

   

   请您理解，为更好地为您提供服务，您将沪江开心词场切换到设备后台运行时，我们会持续为您提供至多90秒的服务，以完成您此前使用沪江开心词场而产生的信息收集行为（包括MAC地址、imei、android_id、手机硬件序列号、已安装应用列表）。

    我们的产品与/或服务上可能还会包含一些特殊电子图像（可称为Beacon）。我们会通过Beacon收集您在浏览我们网页的活动信息，例如您访问的页面地址、您浏览器的一些基本参数等。

   

    三、       我们如何共享、转让、披露您的个人信息

   

    （一）共享您的个人信息

我们承诺对您的个人信息进行保密。我们不会与我们以外的公司、组织和个人共享您的个人信息，但以下情况除外：

    1)    向您提供我们的产品与/或服务；

    2)    已经得到了您明确的同意或授权；

   3)    我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心业务功能。

我们向我们的合作伙伴共享您的个人信息的情形逐项列举，详情请点击本政策附件一查看。

   4） 应国家机关、有权部门的指令或行政、司法要求所必须提供时；

    5)    应您的要求为您处理与他人的纠纷或者争议时；

    6)    实现“我们如何使用您个人信息”部分所述的目的；

    7)    如果您参与抽奖、竞赛或类似的营销运营活动，我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的，我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息，例如中奖用户名单、中奖用户联系方式等，以便第三方为您颁发奖品或提供产品/服务；

    8)    为遵守法律法规和行业习惯，在我们计划于与其他公司合并或其他资本市场活动时，以及其他场景下我们需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给相关的主体；

    9)    在使用我们产品与/或服务时，如果您与我们的其他用户产生了基于我们产品与/或服务而进行的交易，为了维护交易安全或确认交易，您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息；

    10)  您主动通过我们的产品与/或服务，与我们的其他用户、机构或合作伙伴订立合约时，我们将提供您必要的个人信息（例如真实姓名、身份证号、联系方式等）给订立合约时的所有关联人员；

    11)  在法律法规允许的范围内，为了维护我们、我们的关联公司或合作伙伴、您与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。  

根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您同意。

（二）转让您的个人信息

我们不会将您的个人信息转让给除我们、我们的关联公司及合作伙伴以外的其他公司、组织或个人，但以下情况除外：

1）已获得您的明确同意和授权；

2）根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让；

3）如我们或我们的关联公司涉及合并、分立、收购、资产或业务转让或类似的交易，您的个人信息可能作为此类交易的一部分而被转让，我们将向您告知个人信息转让的情况，并通过协议的方式要求受让方继续受本政策的约束，继续履行本政策中我们所承担的责任和义务，同时，我们将确保该等信息在转移时的机密性，您同意对此予以认可和理解。

（三）披露您的个人信息

我们将会在以下情况下披露您的个人信息：

1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2）符合我们、我们的关联公司、合作方与您签署的相关协议或其他法律法规约定所披露；

3）根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

（四）共享、转让、披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形下，我们可以在不征得您的授权同意的情况下共享、转让、披露您的个人信息：

1）与我们履行法律法规法规规定的义务相关的；

2）与国家安全、国防安全有关的；

3）与公共安全、公共卫生、重大公共利益有关的；

4）与犯罪侦查、起诉、审判和判决执行等有关的；

5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6）您自行向社会公众公开的个人信息；

7）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

8）根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形；

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

    四、       我们如何存储和保护您的个人信息

   

    （一）   除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

      1）完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

      2）保证我们为您提供服务的安全和质量；

      3）您是否同意更长的留存期间；

      4）是否存在关于保留期限的其他特别约定或法律法规规定。

      在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

    （二）   我们向您承诺，我们将使用以下措施，使得信息安全保护达到合理的水平：

    1)    技术措施

    我们会采用符合行业标准的安全保护措施，包括对网络服务采用传输层安全协议等加密技术，确保用户数据在传输过程中的安全，并通过隔离技术对存储的数据进行隔离。

   在部分使用您个人信息的场景中（例如个人信息展示、个人信息确认等），我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。

    我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息，避免数据被违规获取。

    2)    访问规范

    我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。

    我们对信息接触者签署了保密协议，并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

    3)    其他保护方式

    在员工安全意识培养上，我们会定期举办安全、隐私相关的宣讲培训、考试。

    我们也只允许必要知晓这些信息的沪江及沪江关联公司的员工、合作伙伴访问、接触个人信息，并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务，如果未能履行这些义务，则其可能会被解雇或中止与我们的合作关系，直至追究其法律责任。

    （三）   互联网环境不是绝对安全的环境，您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时，注意保护个人信息安全，不要泄露个人信息或您的账户私密信息，同时在相关工具上启用复杂的密码。

    （四）   请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因为我们可控范围外的因素而出现问题。我们强烈建议您采取积极措施保护您个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等您的个人信息透露给他人。根据法律法规的要求，在不幸发生个人信息安全事件后，我们将按照法律法规的要求并最迟不迟于30天内向您告知：安全事件的基本情况和可能的影响；我们已经采取或即将采取的处置措施；您可以自主防范和降低风险的建议；对您的补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照监管部门的要求，主动上报个人信息安全事件的处置状况。

    （五）   我们会根据法律要求的期限保存您的交易信息，在超过前述保存期限后将删除或进行匿名化等脱敏处理。

    （六）   我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。

   

    五、       您如何保护和管理您的个人信息

   

（一）   我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利，除法律法规规定的情形外，您有权随时行使这个权利。您可以通过以下方式自行进行：登录沪江开心词场，通过“我的-账号设置”访问、更新、更正您个人信息。

（二）   您可以通过注销账户的方式删除您的信息。

当出现以下任一情形时，您可以通过与沪江客服联系向我们提出删除个人信息的请求：

    1)    如果我们处理个人信息的行为违反了法律法规；

    2)    如果我们处理个人信息的行为违反了和您的约定；

   3)    如果我们终止服务及运营；

   4)    如果您主动注销了账户。

    （三）   在部分场景中，您可以通过注销账户的方式撤回我们继续收集您个人信息的全部授权。请您理解，当您撤回授权后，我们无法继续为您提供撤回授权所对应服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）   您可以通过以下方式申请注销您的账户：

1)      登录沪江开心词场，通过“我的-设置-账号-安全设置-注销账号”，或通过“我的-关于-用户协议-注销”提交注销申请，注销申请提交后，你的账号将被冻结，无法登录；

2)      在提交注销申请前，请先点击并仔细阅读《自愿申请注销沪江账号的声明》并选择是否勾选，在您勾选后点击“坚持注销账号”按钮，即注销成功且不可逆转，请谨慎操作！一旦通过我们的审核，与您沪江账号有关的所有材料都将被清空，包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益等，且我们将终止您沪江账号相关的一切服务。

（五） 您有权获取您的个人信息副本

如您需要获取我们收集的您的个人信息副本，您可通过本隐私政策中第十条中“如何联系我们”提到的联系方式，联系我们获取您的个人信息副本，在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

（六） 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（七） 对于您向我们提出的上述请求，我们将在必要的身份验证通过后进行处理， 我们可能会先要您验证自己的身份，然后再处理请求，我们将在15个工作日内做出答复。对于您合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们无法对您的请求进行响应：

    1)    与国家安全、国防安全有关的；

    2)    与公共安全、公共卫生、重大公共利益有关的；

    3)    与犯罪侦查、起诉、审判和判决执行等有关的；

    4)    有充分证据证明您存在主观恶意或滥用权利的；

    5)    响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

    6)    应国家有权机关的要求的；

    7)    法律法规规定的其他情形。

（八）   如果您不满意我们的答复或认为沪江处理您的个人信息的行为损害您的隐私，您可以根据通过以下指定方式向沪江客服发起书面投诉，我们会在接到投诉后15个工作日内答复。

（九）   如果您对我们的前述答复不满意，您还可以通过向上海国际仲裁中心申请仲裁以解决争议。

   

   六、       本政策的修订

   

    随着沪江业务的发展，我们的产品与/或服务会发生升级和调整，我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。

    未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。一旦我们对本政策进行了修订，我们会将变更后的政策公布于沪江网校官网和沪江开心词场App客户端中，并以弹窗方式通知您，同时，也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品与/或服务，则表示您已经充分阅读、理解并接受修订后的隐私政策，且愿意接受修订后政策的约束。

   

    七、       关于未成年人信息的保护

   

    我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人，您应当请您的父母或监护人阅读本政策。

如您是年龄未满14周岁的儿童，您应当请您的父母或监护人阅读并接受我们的《儿童个人信息保护政策》。

在征得您父母或监护人明确或书面同意本隐私政策内容前，您应当停止使用我们的产品与/或服务。

如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息，请您立即终止使用我们的产品与/或服务，并及时通知我们，以便我们采取相应的措施。

   

八、           术语释义

除非另有约定，本政策中使用到的名词，通常仅具有以下定义：

   

（一）     沪江（“我们”）：是指沪江教育科技（上海）股份有限公司。

（二）     我们的关联公司：是指上海享互网络科技有限公司、上海新互教育科技有限公司、上海互加教育培训有限公司、上海英拓信息科技有限公司。

    （二）   个人信息：为了您的个人信息安全，也为了让您能更清楚明白我们获取的您的个人信息，我们将收集到的您的部分个人信息再次向您进行如下罗列，未罗列的，以本政策约定为准：

    1)    个人基本信息（包括个人姓名、生日、性别、地址、电话号码、电子邮箱）；

    2)    个人身份信息（身份证等有效证件信息）；

    3)    网络身份标识信息（包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息等）；

    4)    个人财产信息（交易记录、消费记录、申请信贷记录、银行卡信息，以及资金账户余额、学币、沪元、参加的课程等虚拟财产信息）；

    5)    个人上网记录（网站浏览记录、软件使用记录、点击记录等）；

    6)    个人设备信息（包括硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、移动设备识别码（IMEI）、SIM卡信息等在内的个人常用设备信息）；

    7)    个人位置信息（包括位置信息、运动记录等）。

（三）个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们实际具体收集的个人敏感信息以本政策约定为准，且以粗体进行显著标识。

（四）设备： 是指可用于访问我们的产品与/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

（五）IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

（六）Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。

（七）帐号：当您注册帐号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问时，系统会利用这些帐号信息对您进行身份验证，以防止未经授权的人员访问您的帐号。

（八）信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

（九）去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。

（十）儿童：不满十四周岁的未成年人。

   

九、法律适用与管辖

双方在履行本协议的过程中，如发生任何争议，则双方应首先进行友好协商解决；协商不成的，任何一方有权向上海国际仲裁中心提请仲裁。仲裁裁决是终局的，对双方当事人均有约束力。仲裁庭应由三名仲裁员组成，由双方各指定一名仲裁员，首席仲裁员由上海国际仲裁中心主任指定。

十、如何联系我们

如果您对本政策有任何疑问、意见或建议，或您在使用我们提供的产品与/或服务时，若您就我们对您个人信息的收集、使用、共享、访问、更正、撤回、删除等相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您可以直接拨打沪江客服电话（400-085-0815（9:00~22:00））与我们联系或向我们进行投诉、申诉等，我们将在收到您的投诉信息后及时将处理结果向您进行反馈。

附件一:涉及用户信息使用的SDK情况表

涉及用户信息使用的SDK情况表（安卓）

涉及用户信息使用的SDK情况表（iOS）

附件二：获取用户手机权限的场景

 

更新日期：2022年  9月  9日

生效日期：2022年  9月  9日

沪江（本政策中，指沪江教育科技（上海）股份有限公司，以下简称“我们”或“沪江”）深知儿童（未满十四周岁的未成年人，下同）个人信息和隐私安全的重要性，我们将按法律法规要求，希望通过《沪江开心词场App隐私政策》和《儿童个人信息保护政策》来向儿童的父母或监护人说明我们如何保护儿童的个人信息安全等事宜。在使用我们的产品与/或服务前，请儿童、儿童的父母或监护人在仔细阅读、充分理解本政策，特别是以粗体/粗体下划线/粗体标红提示您注意的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。

对父母或监护人特别说明：

若我们获悉您孩子不满十四周岁，我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全，要求他们在您的监护下共同仔细阅读和选择是否同意本政策，且应在您的同意和指导下使用我们的App服务、提交个人信息。我们希望您能与我们共同保护您孩子的个人信息，教育、引导您孩子增强个人信息保护意识和能力，指导、提醒和要求您孩子在未经您的同意的情况下，不向任何网络产品和服务提供者提供任何个人信息。如果您不同意本政策的内容，将可能导致我们的产品和服务无法正常运行，或者无法达到我们拟达到的服务效果，您应要求您的孩子立即停止访问或使用我们的产品与/或服务。您点击同意本政策，表示您同意我们按照本政策（包括更新版本）收集、使用、储存和分享您孩子的个人信息。

本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、储存和分享儿童个人信息等活动。当儿童使用我们的App服务时，您同意接受本政策以及《沪江开心词场App隐私政策》存在同类条款的不一致约定，则针对儿童个人信息应以本政策为准。本政策未尽事宜，则以《沪江开心词场App隐私政策》为准。

如对本政策内容有任何疑问、意见或建议，请通过“第十条 如何联系我们”与我们联系。

本政策将帮助您了解以下内容：

    一、    我们如何收集、使用儿童个人信息

    二、    我们如何使用Cookie和同类技术

    三、    我们如何共享、转让、披露儿童的个人信息

    四、    我们如何存储和保护儿童的个人信息

    五、    儿童、儿童的父母或监护人的权利

    六、    本政策如何更新

    八、    术语释义

    九、    法律适用与管辖

    十、    如何联系我们

一、我们如何收集、使用儿童个人信息

《沪江开心词场App隐私政策》阐述了我们通常的个人信息收集做法。我们会出于所述的以下目的，在征得儿童的父母或监护人同意后，收集和使用儿童以下类型的个人信息：

（一） 需授权我们收集和使用儿童的个人信息的情形

在使用我们的产品与/或服务时，儿童、儿童的父母或监护人理解并同意，我们将根据下列不同场景下的相应目的收集、使用儿童特定种类的个人信息，用以向儿童提供服务、提升我们的服务质量、保障产品或服务的安全、合规。如果不提供相关信息，将无法享受我们的产品与/或服务。这些功能主要包括：

1）注册登录

在注册为沪江开心词场用户时，儿童需要提供手机号码作为唯一用户标识，并输入系统发送的短信验证码，在使用服务时，儿童可以绑定电子邮箱、设置用户名作为登录时的凭据。

2）授权第三方账户登录

若使用微信账号、QQ账号或新浪微博账号登录，我们将收集头像、昵称作为本系统的头像和昵称展示；若使用Apple ID登录，我们将收集姓名和电子邮箱作为账号标识。收集前，将通过上述第三方的授权功能获得儿童的授权。

3）购买支付

    当准备购买我们提供的商品或服务时，或准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时，我们的系统会生成购买订单。此过程可能会要求儿童、儿童的父母或监护人填写收货人姓名、收货地址、联系方式（个人敏感信息），同时订单中会载明订单号、购买的商品或服务信息、应当支付的金额和支付方式，支付功能本身并不收集儿童的个人信息，但我们需要将儿童的订单信息及对账信息与这些支付机构共享以确认儿童、儿童的父母或监护人的支付指令并完成支付。

上述信息构成儿童的订单信息，我们收集订单信息是为了帮助儿童顺利完成交易，我们会使用儿童的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后，我们还会使用订单信息来判断儿童的交易是否存在异常以保护您的交易安全。

4）客服售后

我们的客服人员、课程顾问或我们合作的第三方机构会通过账号预留的手机号码或其他通讯方式与儿童、儿童的父母或监护人取得联系。我们可能会保存儿童的通信或通话记录和内容或儿童留下的联系方式，以便帮助儿童解决问题，或记录相关问题的处理方案及结果。

我们的客服会使用儿童的帐号信息与儿童、儿童的父母或监护人核验身份，可能需要儿童、儿童的父母或监护人在与我们的客服人员沟通时，提供给出上述信息外的其他信息。我们收集这些信息是为了帮助儿童解决问题，如儿童、儿童的父母或监护人拒绝提供上述信息，我们可能无法向儿童、儿童的父母或监护人及时反馈投诉、申诉或咨询结果。

5） 服务改进

    我们可能会收集儿童的个人信息进行数据分析，用其为我们的服务进行未来的改进和调整。随着我们产品的后续版本升级，我们统计的范围会有所改变，儿童下载/安装/使用我们后续版本产品的行为将被视为儿童对届时相关改变的同意。

6）密码找回

    为了保障账户安全，在儿童需要找回密码时，儿童需要提供可用于证实身份的注册手机号、邮箱以及短信验证码等必要信息，用以验证您的身份；

7）安全管理

为了尽最大努力保护账户安全，提高儿童使用我们的产品与/或服务时系统的安全性，保护儿童或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或App服务相关协议规则的情况，我们会收集您使用服务的相关操作信息，包括您的硬件设备型号、您所使用的软件版本信息、您的IP地址、移动网络信息、标准网络日志数据进行账户安全核验。

8）技术支持

为了保障儿童正常使用我们的产品功能，在儿童登录和使用我们的产品与/或服务时，我们会收集设备名称、设备型号、设备分辨率、硬件制作商、网络类型及供应商、操作系统名称、操作系统版本、IP地址、应用列表等信息，在遇到应用不兼容、功能报错、程序崩溃等情况时，以上信息将有助于我们的技术团队分析问题、排除故障，为儿童提供及时有效的技术支持。

9）营销服务

为了让儿童更好地了解和使用我们的产品与/或服务，我们会使用儿童的真实姓名、手机号码及验证码及其他必要信息，向儿童进行电话营销、发送商业性电子信息以及其他提醒服务。

10）基于剪切板的附加功能。

儿童、儿童的父母或监护人授权在每次打开或唤醒APP时允许我们调用剪贴板（如App内组队背词的功能：为了让用户快速加入小组，App会读取剪贴板以识别用户是否已获得加入小组的唯一口令 ），便于我们可以根据儿童剪贴板中特定格式的内容，由系统识别后，将儿童添加到对应页面中。为切实保障儿童的隐私安全，我们仅读取剪贴板中出现的可由系统识别特定格式的内容，不读取其他内容，且读取的内容不存储在本地（不留存历史记录），以及不上传至我们的服务器。

（二）     在使用服务过程中产生的信息

儿童使用我们提供的服务时，我们系统可能通过SDK或其他方式自动采集用户信息。我们初始化第三方SDK时，会收集MAC地址、IMSI、IMEI、Android_ID、OAID等设备信息用以给儿童推送重要的消息通知。

涉及用户信息使用的SDK相关情况逐项列举，详情请点击本政策附件一查看。

（三）     可选择是否授权我们收集和使用儿童的个人信息的情形

1）为向儿童提供上传/更换头像功能、帮助中心吐槽功能上传图片、扫一扫识别二维码等拍照功能，儿童可以在第一次使用该功能时授权我们使用摄像头获取相册权限，收集所有的照片或您所选的照片；

2）为向儿童提供帮助中心上传图片，儿童可以在第一次使用该功能时授权我们获取您的读取及写入储存器权限。

3）为向儿童提供组队背词功能，儿童可以在第一次使用该功能时授权我们获取儿童的通讯录权限，用于添加手机联系人好友；

4）为向儿童提供更优质的内容和服务，提升儿童的用户体验，儿童可以授权我们获取用户设备的IDFA广告追踪符的权限，跟踪儿童在其他公司的App和网站上的活动（仅限于iOS14.5以上的设备）。开启后，儿童也可以前往系统“设置-隐私 ”中随时关闭。

如果不提供这些个人信息，儿童可能无法使用上述服务，但不影响其使用我们提供的其他服务。

各相关业务功能可能开启您的设备访问权限的逐项列举，详情请点击本政策附件二查看。

（四）     收集、使用信息且无需征得同意的情形

    根据相关法律法规规定，在以下情形中我们收集、使用儿童的个人信息无需征得监护人的授权和同意：

   

1） 与国家安全、国防安全有关的；

2） 与公共安全、公共卫生、重大公共利益有关的；

3） 与犯罪侦查、起诉、审判和判决执行等有关的；

4） 出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人本人同意的；

5） 所收集的信息是儿童或监护人自行向社会公众公开的；

6） 从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；

7） 根据监护人的要求签订合同所必需的；

8） 用于维护App服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9） 通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的；

10） 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；

11） 法律法规规定的其他情形。

（五）     儿童个人信息使用的规则

我们可能从我们的关联公司、我们的合作伙伴、第三方获取儿童授权共享的个人信息（例如从第三方登录带来的头像、第三方登录账号、昵称等信息），并在儿童、儿童的父母或监护人同意本政策后将这部分信息与儿童的账号绑定。我们将会依据与我们的关联公司、我们的合作伙伴、第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用儿童的这些个人信息。我们会采取必要的技术和管理措施尽可能地保护儿童的个人信息安全。

在收集儿童的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请了解并同意，在此情况下我们有权使用已经匿名化的信息；并在不透露儿童个人信息的前提下，我们有权对我们的产品与/或服务使用情况进行统计，并可能会与公众、我们的关联公司或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。

请注意，儿童在使用我们的产品与/或服务时所提供的所有个人信息，除非儿童、儿童的父母或监护人删除或通过系统设置拒绝我们收集，否则将在儿童使用我们的产品与/或服务期间持续授权我们使用。在儿童注销账号时，我们将停止使用并删除儿童的个人信息。

我们希望提供给儿童的服务是完善的，所以我们会不断改进我们的服务，包括技术。这意味着我们的服务可能会经常推出新功能，可能需要收集新的信息。如果我们收集使用个人信息的目的、方式和范围发生变化时或调整，我们会通过适当的方式通知儿童。

二、我们如何使用Cookie和同类技术

在您使用我们的产品与/或服务时，我们可能会通过数据文件标识您的身份，这些向您设备发送的一个或多个数据文件是唯一的，只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的，是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全等。

   

    您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如，您可以清除计算机上保存的Cookie，您也可以设置浏览器拒绝接受Cookie等。一旦您实施了这个“清除”操作，则在某些情况下您可能会被重复的要求验证身份，或者影响您安全访问我们的产品与/或服务。

   

   请您理解，为更好地为您提供服务，您将沪江开心词场切换到设备后台运行时，我们会持续为您提供至多90秒的服务，以完成您此前使用沪江开心词场而产生的信息收集行为（包括MAC地址、imei、android_id、手机硬件序列号、已安装应用列表）。

    我们的产品与/或服务上可能还会包含一些特殊电子图像（可称为Beacon）。我们会通过Beacon收集您在浏览我们网页的活动信息，例如您访问的页面地址、您浏览器的一些基本参数等。

三、我们如何共享、转让、披露儿童的个人信息

（一）共享

我们承诺对儿童的个人信息进行保密。除以下情形外，未经儿童的父母或监护人的同意，我们不会与我们以外的公司、组织和个人共享儿童的个人信息，但以下情况除外：

    1)    向儿童提供我们的产品与/或服务；

    2)    已经得到了儿童、儿童的父母或监护人明确的同意或授权；

   3)    我们可能会将儿童的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的，将再次征求儿童、儿童的父母或监护人的授权同意。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括商品或技术服务的供应商。我们可能会将儿童的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供基础设施技术服务、数据处理。我们共享这些信息的目的是可以实现我们产品与/或服务的核心业务功能。

我们向我们的合作伙伴共享儿童的个人信息的情形逐项列举，详情请点击本政策附件一查看。

   4） 应国家机关、有权部门的指令或行政、司法要求所必须提供时；

    5)    应儿童、儿童的父母或监护人的要求处理与他人的纠纷或者争议时；

    6)    实现“我们如何收集、使用儿童个人信息”部分所述的目的；

    7)    如果儿童参与抽奖、竞赛或类似的营销运营活动，我们会将儿童提供的信息用于管理此类活动。若该活动是与第三方联合举办的，我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息，例如中奖用户名单、中奖用户联系方式等，以便第三方为儿童颁发奖品或提供产品/服务；

    8)    为遵守法律法规和行业习惯，在我们计划于与其他公司合并或其他资本市场活动时，以及其他场景下我们需要接受来自其他主体的尽职调查时，我们可能会将儿童的信息提供给相关的主体；

    9)    在使用我们产品与/或服务时，如果儿童与我们的其他用户产生了基于我们产品与/或服务而进行的交易，为了维护交易安全或确认交易，儿童与儿童的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息；

    10) 根据单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

    11)  在法律法规允许的范围内，为了维护我们、我们的关联公司或合作伙伴、您与其他用户或社会公众利益、财产或安全免遭损失而有必要提供时。  

我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。

（二）转让

我们不会将儿童的个人信息转让给除沪江、沪江关联公司及合作伙伴/机构以外的其他公司、组织或个人，但以下情况除外：

1）已获得儿童、儿童的父母或监护人的明确同意和授权；

2）根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让；

3）如我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似的交易，儿童的个人信息可能作为此类交易的一部分而被转让，我们将向儿童告知个人信息转让的情况，并通过协议的方式要求受让方继续履行本隐私政策中我们所承担的责任和义务，同时，我们将确保该等信息在转移时的机密性，您同意对此予以认可和理解。

（三）披露

我们将会在以下情况下，且采取符合业界标准的安全防护措施的前提下，披露儿童的个人信息：

1）根据儿童或监护人的的需求，在儿童的父母或监护人明确同意的披露方式下披露儿童所指定的个人信息；

2）符合我们、我们的关联方、合作方与儿童签署的相关协议或其他法律法规约定所披露；

3）根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供儿童个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露儿童的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

（四）共享、转让、披露儿童信息授权同意的例外

根据相关法律法规的规定，在以下情形下，我们可以在不征得儿童的父母或监护人授权同意的情况下共享、转让、披露儿童的个人信息：

1）与我们履行法律法规法规规定的义务相关的；

2）与国家安全、国防安全有关的；

3）与公共安全、公共卫生、重大公共利益有关的；

4）与犯罪侦查、起诉、审判和判决执行等有关的；

5) 出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的；

6）儿童、儿童的父母或监护人自行向社会公众公开的个人信息；

7）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

8）根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形；

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向儿童、儿童的父母或监护人通知并征得儿童、儿童的父母或监护人的同意。

四、我们如何存储和保护儿童的个人信息

（一）   除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的儿童个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的儿童个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。我们只会在达成本政策所述目的所需的期限内保留儿童的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断儿童个人信息的存储期限主要参考以下标准并以其中较长者为准：

      1）完成与儿童相关的交易目的、维护相应交易及业务记录，以应对儿童、儿童的父母或监护人可能的查询或投诉；

      2）保证我们为儿童提供服务的安全和质量；

      3）儿童的父母或监护人是否同意更长的留存期间；

      4）是否存在关于保留期限的其他特别约定或法律法规规定。

      在超出保留期间后，我们会根据适用法律的要求删除儿童的个人信息，或使其匿名化处理。

（二）   我们非常重视儿童的隐私安全，我们将使用以下措施，使得信息安全保护达到合理的水平：

    1)    技术措施

    我们会采用符合行业标准的安全保护措施，包括对网络服务采用传输层安全协议等加密技术，确保用户数据在传输过程中的安全，并通过隔离技术对存储的数据进行隔离。

    在部分使用儿童个人信息的场景中（例如个人信息展示、个人信息确认等），我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强儿童的个人信息在使用中的安全性。

    我们亦采用了严格的访问权限控制、多因子身份认证等技术保护儿童个人信息，避免数据被违规获取。

    2)    访问规范

    我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理儿童个人信息的存储、访问和使用。

    我们对信息接触者签署了保密协议，并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

    3)    其他保护方式

    在员工安全意识培养上，我们会定期举办安全、隐私相关的宣讲培训、考试。

我们以最小授权为原则，只允许必要知晓这些信息的我们及我们关联公司的员工、合作伙伴访问、接触个人信息，并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务，如果未能履行这些义务，则其可能会被解雇或中止与我们的合作关系，直至追究其法律责任。

（三）   互联网环境不是绝对安全的环境，儿童通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议儿童、儿童的父母或监护人在使用其他交流工具时，注意保护个人信息安全，不要泄露个人信息或账户私密信息，同时在相关工具上启用复杂的密码。

（四）   请您理解，由于技术水平限制及可能存在的各种恶意手段，儿童的父母或监护人需要了解，儿童接入App服务所用的系统和通讯网络，有可能因为我们可控范围外的因素而出现问题。我们强烈建议儿童、儿童的父母或监护人采取积极措施保护您个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等您的个人信息透露给他人。儿童在使用App服务时，我们会通过账号、密码及及其他身份要素来识别其身份。根据法律法规的要求，在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求并最迟不迟于30天内向您告知：安全事件的基本情况和可能的影响；我们已经采取或即将采取的处置措施；儿童、儿童的父母或监护人可以自主防范和降低风险的建议；补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照监管部门的要求，主动上报个人信息安全事件的处置状况。

（五）   我们会根据法律要求的期限保存儿童的交易信息，在超过前述保存期限后将删除或进行匿名化等脱敏处理。

（六）   我们不对有可能进入第三方网站的隐私政策的合法性负责，儿童、儿童的父母或监护人应检查第三方网站的隐私政策并确定是否接受。

五、儿童、儿童的父母或监护人的权利

我们鼓励儿童、儿童的父母或监护人更新和修改儿童个人信息以使其更准确有效。儿童、儿童的父母或监护人可以通过查看、访问我们收集的关于儿童的个人信息，要求修改、删除或拒绝允许进一步收集或使用这些信息，但删除这些信息的请求可能会限制儿童访问所有或部分服务。按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障儿童、儿童的父母或监护人对儿童个人信息行使以下权利：

（一）访问儿童的个人信息

儿童、儿童的父母或监护人有权访问儿童的个人信息，法律法规规定的例外情况除外。行使数据访问权，可以通过“我的-账号设置”自行访问儿童个人信息。

（二）更正儿童的个人信息

当儿童、儿童的父母或监护人发现我们处理的关于儿童的个人信息有错误时，可以通过“我的-账号设置”自行进行修改。

（三）删除儿童的个人信息

儿童、儿童的父母或监护人可以通过注销账户的方式删除儿童的个人信息。如我们停止运营或停止提供相关服务，我们将及时停止继续收集儿童的个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知儿童、儿童的父母或监护人，对所持有的儿童个人信息进行删除或匿名化处理。

（四）撤回授权同意

儿童、儿童的父母或监护人总是可以选择是否披露信息。有些信息是使用App服务所必需的，但大多数其他信息的提供是自行决定的。儿童、儿童的父母或监护人可以通过注销账户的方式撤回我们继续收集儿童个人信息的全部授权。撤回同意后，我们后续不会再处理儿童的个人信息。但撤回同意授权不影响撤回前基于儿童、儿童的父母或监护人同意而开展的个人信息处理。

（五）注销儿童的沪江账号

儿童、儿童的父母或监护人可以通过“我的-设置-账号-安全设置-注销账号”，或通过“我的-关于-用户协议-注销”提交账户注销申请，注销申请提交后，你的账号将被冻结，无法登录。在提交账户注销申请前，请先点击并仔细阅读《自愿申请注销沪江账号的声明》并选择是否勾选，在儿童、儿童的父母或监护人勾选后点击“坚持注销账号”按钮，即注销成功且不可逆转；也可以通过“第十条 如何联系我们”与我们联系，说明注销需求，我们会及时响应注销需求。一旦通过我们的审核，与儿童沪江账号有关的所有材料都将被清空，包括但不限于用户信息、订单信息、交易信息、课程信息、活动信息、财务资金以及其他虚拟权益等，且我们将终止儿童沪江账号相关的一切服务，因此请谨慎操作。

（六）公开与分享儿童的个人信息

我们的服务可让儿童与所有使用该服务的用户公开分享其相关信息，例如儿童在App服务中所上传或发布的信息、您对其他人上传或发布的信息作出的回应，或在App服务中不特定用户可见的公开区域内上传或公布儿童的信息，以及包括与这些信息有关的位置数据和日志信息。只要儿童、儿童的父母或监护人不删除其所公开或共享的信息，有关信息可能一直存留在公众领域，即使儿童、儿童的父母或监护人删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由第三方用户或该等第三方在公众领域保存。如儿童、儿童的父母或监护人将信息通过上述渠道公开或共享，由此造成的信息泄露，我们不承担责任。因此，我们提醒并请儿童、儿童的父母或监护人慎重考虑是否通过上述渠道公开或共享信息。

（七）有权获取儿童的个人信息副本

如儿童、儿童的父母或监护人需要获取我们收集的儿童的个人信息副本，儿童、儿童的父母或监护人可通过本政策中第十条中“如何联系我们”提到的联系方式，联系我们获取儿童的个人信息副本，在符合相关法律规定且技术可行的前提下，我们将根据儿童、儿童的父母或监护人的要求向儿童、儿童的父母或监护人提供儿童的个人信息副本。

（八） 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响儿童的合法权益，儿童、儿童的父母或监护人有权要求我们做出解释，我们也将提供适当的救济方式。

（九）响应上述请求

为保障安全，儿童、儿童的父母或监护人可能需要提供书面请求，或以其他方式证明身份。我们可能会先要求儿童、儿童的父母或监护人验证自己的身份，然后再处理请求，我们将在15个工作日内作出答复。对于儿童、儿童的父母或监护人合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们无法对上述请求进行响应：

1)    与国家安全、国防安全有关的；

2)    与公共安全、公共卫生、重大公共利益有关的；

3)    与犯罪侦查、起诉、审判和判决执行等有关的；

4)    有充分证据证明存在主观恶意或滥用权利的；

5)    响应上述请求将导致其他个人、组织的合法权益受到严重损害的；

6)    应国家有权机关的要求的；

7)    法律法规规定的其他情形。

如果儿童、儿童的父母或监护人不满意我们的答复或认为我们处理儿童的个人信息的行为损害儿童的隐私，您可以根据通过以下指定方式向沪江客服发起书面投诉，我们会在接到投诉后15个工作日内答复；您还可以通过向上海国际仲裁中心申请仲裁以解决争议。

六、本政策如何更新

   

    随着我们业务的发展，我们的产品与/或服务会发生升级和调整，我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。

   

未经儿童、儿童的父母或监护人明确同意，我们不会削减儿童依据当前生效的本政策所应享受的权利。一旦我们对本政策进行了修订，我们会将变更后的政策公布于沪江网校官网和沪江开心词场App客户端中，并以弹窗方式通知您，同时，也请关注我们以便及时了解最新的隐私政策。如果儿童在本政策修订后继续使用我们的产品与/或服务，则表示儿童、儿童的父母或监护人已经充分阅读、理解并接受修订后的隐私政策，且愿意接受修订后政策的约束，否则儿童将无法继续使用我们的产品与/或服务。

我们的任何修改都会将用户的满意度置于首位。我们鼓励儿童、儿童的父母或监护人在每次使用App服务时都查阅我们的《沪江开心词场App儿童个人信息保护政策》。

八、     术语释义

除非另有约定，本政策中使用到的名词，通常仅具有以下定义：

（一）   沪江（“我们”）：是指沪江教育科技（上海）股份有限公司。

（二）  我们的关联公司：是指上海享互网络科技有限公司、上海新互教育科技有限公司、上海互加教育培训有限公司、上海英拓信息科技有限公司。

    （三）   个人信息：为了儿童的个人信息安全，也为了让儿童、儿童的父母或监护人能更清楚明白我们获取的儿童的个人信息，我们将收集到的儿童的部分个人信息再次向您进行如下罗列，未罗列的，以本政策约定为准：

    1)    个人基本信息（包括个人姓名、生日、性别、地址、电话号码、电子邮箱）；

    2)    个人身份信息（身份证等有效证件信息）；

    3)    网络身份标识信息（包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息等）；

    4)    个人财产信息（交易记录、消费记录、申请信贷记录、银行卡信息，以及资金账户余额、学币、沪元、参加的课程等虚拟财产信息）；

    5)    个人上网记录（网站浏览记录、软件使用记录、点击记录等）；

    6)    个人设备信息（包括硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、移动设备识别码（IMEI）、SIM卡信息等在内的个人常用设备信息）；

   7)    个人位置信息（包括位置信息、运动记录等）。

（三）个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们实际具体收集的个人敏感信息以本政策约定为准，且以粗体进行显著标识。

（四）设备： 是指可用于访问我们的产品与/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

（五）IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

（六）Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。

（七）帐号：当您注册帐号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问时，系统会利用这些帐号信息对您进行身份验证，以防止未经授权的人员访问您的帐号。

（八）信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

（九）去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。

（十）儿童：不满十四周岁的未成年人。

    

九、法律适用与管辖

双方在履行本协议的过程中，如发生任何争议，则双方应首先进行友好协商解决；协商不成的，任何一方有权向上海国际仲裁中心提请仲裁。仲裁裁决是终局的，对双方当事人均有约束力。仲裁庭应由三名仲裁员组成，由双方各指定一名仲裁员，首席仲裁员由上海国际仲裁中心主任指定。

十、如何联系我们

如果您对本政策有任何疑问、意见或建议，或您在使用我们提供的产品与/或服务时，若您就我们对儿童个人信息的收集、使用、共享、访问、更正、撤回、删除等相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您可以直接拨打沪江客服电话（400-085-0815（9:00~22:00））与我们联系或向我们进行投诉、申诉等，我们将在收到您的投诉信息后及时将处理结果向您进行反馈。

附件一:涉及用户信息使用的SDK情况表

涉及用户信息使用的SDK情况表（安卓）

涉及用户信息使用的SDK情况表（iOS）

附件二：获取用户手机权限的场景