更新时间： 2020 年 12 月 08 日
生效时间： 2020 年 12 月 09 日
浙江万朋教育科技股份有限公司（下称 “ 我们 ” 或 “ 公司 ” ）尊重并保护用户隐私，您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。鉴此，我们指定《滨江教育用户隐私政策》（以下称 “ 本政策 / 本隐私政策 ” ）并提醒您：
本政策适用于滨江教育产品（以下简称 ” 本产品 “ 或 ” 微课 “ ）及服务，包括滨江教育客户端、滨江教育官网（ http://bjzhjy.edu88.com ）及将滨江教育部分功能 / 服务作为第三方服务集成在其他第三方软件或服务中。
需要特别说明的是，本隐私政策不适用于其他第三方通过前述网页或滨江教育客户端直接向您提供的服务（统称 ” 第三方服务 “ ），您向第三方服务提供者提供的信息不适用于本政策，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否继续使用。
请您在使用 “ 滨江教育 ” 产品或服务前务必仔细阅读并透彻理解本隐私政策的全部条款，特别是以粗体 / 粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如果您为未成年人，则您应在法定监护人陪同下审阅本隐私政策，经法定监护人审阅并同意后，您方可使用本产品或向我们提供信息。如果您或您的监护人不同意本隐私政策任何内容，您应立即停止使用本产品及服务。 一旦您开始使用滨江教育产品或服务，即表示您已充分理解并同意本政策。如对本隐私政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。
1. 滨江教育服务提供者： 浙江万朋教育科技股份有限公司（注册地址：浙江省杭州市滨江区西兴街道聚工路 19 号 8 幢 12 层），以下简称 ” 万朋教育 “ 或者 ” 我们 “ ；
2. 关联产品： 指万朋公司旗下其他产品，具体信息请访问： https://www.wanpeng.com ；
3. 机构： 系指教育局或学校，通过签订书面协议的方式委托我们向其及其用户提供软件 / 技术服务，是本产品的技术 / 功能的主要需求方。
4. 滨江教育机构用户： 指通过滨江教育用户管理平台系统，统一由机构管理员开通、管理和使用滨江教育服务权限的个人用户。
5. 滨江教育自注册用户： 指通过滨江教育平台，自行注册滨江教育服务的个人用户。
本隐私政策部分将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 cookie 和同类技术
三、我们如何共享、转让、公开披露您的信息
四、我们如何保护您的信息
五、您如何管理您的信息
六、未成年人保护
七、我们如何存储和保存信息
八、本隐私政策的发布、生效、变更和修订
九、如何联系我们
在您使用我们的滨江教育产品及 / 或服务时，我们需要 / 可能需要收集和使用的您的个人信息包括如下两种：
1. 为实现向您提供我们产品及 / 或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应的信息，您将无法正常使用我们的产品及 / 或服务；
2. 为实现向您提供我们产品及 / 或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您正常使用我们产品及 / 或服务的基本功能。
为了向您提供有效、更好、更优、更个性化的服务，维护滨江教育服务的正常运行，改进及优化我们的服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您在注册、使用微课服务时主动提供、授权提供或基于您所在机构要求提供的信息，以及基于您使用微课服务时产生的信息：
1. 自注册用户所需个人信息
在您注册微课账号时，我们需收集您的 手机号码 及 短信验证码 以创建微课账号，否则您将不能使用我们为您提供的微课基础服务，比如 IM 聊天（即时通信），创建圈子等实现沟通的功能。如果您仅需浏览官网展示的功能及服务介绍、开放平台，您不需要注册成为微课用户并提供上述信息。
2. 机构用户所需个人信息
如需注册成为机构用户，您需要向您所在机构或机构管理员提供 姓名、手机号码、班级 / 部门、任课信息、职位 / 职级、邮箱 等机构要求提供的基本信息，以便我们统一在用户管理平台系统导入开通机构要求使用的用户账号，并基于您所在机构提供微课服务，比如教师考勤、公文发布、审批、家校互动等功能。
如您作为学生家长，您需要按照教育局 / 学校的要求提供您作为 家长的联系信息（姓名、手机号码）、相关未成年人的身份信息（姓名）、班级信息（年级、班级）等教育局 / 学校要求您提供的个人基本信息。
关于您的个人信息，我们将严格保护，您可以选择不提供某一或某些信息，但是这样可能使您无法使用本产品的许多特色服务，请您理解。另外，我们可能会将您所提供的信息与关联产品账户关联，用以识别您的身份。
当您在使用微课服务过程中，为向您提供更契合您需求的微课服务、交互展示、搜索结果、识别账号异常状态，维护微课服务的正常运行，改进及优化您对微课服务的体验并保障您的账号安全，我们会留存您使用服务以及使用方式的相关信息，这类信息包括：
我们会收集您作为微课用户使用微课服务时提交或产生的信息和数据，这些信息可能包括：
a. 您使用微课进行 IM 聊天，我们需要记录您的 聊天信息 以便实现信息的传输与交互；
b. 您为完成所在机构日常管理开通的考勤、审批、签到功能而要求提供或产生的 地理位置 等敏感信息以及 考勤打卡信息、审批记录、签到记录 等；
c. 您使用微课服务或选购开通使用第三方应用服务时的订单交易信息，以便向您展示并便于您对订单进行管理。
我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的 设备相关信息（例如设备厂商名称、设备型号、设备操作系统类型、屏幕分辨率、设备名称、 IMEI 、 SIM 卡 IMSI 信息、硬件序列号、网络设备标识符、 Android ID 、 IP 地址等软硬件特征信息）、设备所在位置相关信息（例如 GPS 位置信息、能够提供相关信息的 WiFi 接入点以及蓝牙等传感器信息）。
当您使用我们的客户端或网站提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如 IP 地址、浏览器类型、电信运营商、使用的语言、访问日期和时间、考勤日志信息、支付信息等操作日志信息。
在微课服务使用过程中，您可以对微课的产品、功能、应用及服务的体验反馈问题，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们的产品或服务，为此我们会记录您的 联系方式、反馈的问题或建议， 以便我们进一步联系您反馈我们的处理意见。
当您与我们联系或提出售中售后、争议处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信记录（包括账号信息、您为了证明相关事实提供的其他信息、或您留下的联系方式信息）。
您可通过我们为您提供的班级圈、学习圈、学校通知、公众号及其他信息发布功能公开发布信息。
请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，如您在发布通知时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中心涉及未成年人个人信息的，您需在发布前征得对应未成年人监护人的同意。
为向您提供更便捷、更优质、个性化的产品及 / 或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。这些附加服务包括：
a. 基于相机 / 摄像头的附加服务：您可在开启相机 / 摄像头权限后使用该功能进行扫码添加好友、拍摄照片；
b. 基于存储、相册（图片库 / 视频库）的图片 / 视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片 / 图片 / 视频，以实现在微课内更换头像、单聊 / 群聊沟通、发布通知、分享照片或视频、或提交意见反馈以及进行日志缓存、图片 / 视频等多媒体下载等，如您拒绝我们获取该权限，我们将无法为您提供服务；
c. 基于麦克风的语音技术相关附加服务：您可在开启麦克风权限后使用麦克风实现在单聊 / 群聊以及消息评论中的语音输入功能，或完成口语练习实现语音交互评测功能。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音消息；
d. 位置权限：您可以打开您的位置权限（包括地理位置权限或 WiFi 、蓝牙识别范围），已完成您所在机构安排的考勤打卡；
e. 拨打电话权限：您可以打开您的拨打电话权限，以便用户可以快捷拨打客户端上列明的客服电话或联系机构通讯录中的联系人；
f. 手机状态权限：获取用户 IP 地址和设备信息包括但不限于唯一标识包括 IMEI 、 SIM 卡 IMSI 信息、 Android ID 等，以便保障用户账号及交易安全。
您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息（地理位置）、摄像头（相机）、相册及存储、麦克风（语音）、拨打电话及 / 或手机状态的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备的 “ 设置 >> 应用权限 ” 中查看上述权限的状态，并可自行决定这些权限随时的开启或关闭；权限显示方式及开启 / 关闭方式可能有所不同，具体请您参考设备的服务商或生产商及系统开发方说明或指引，一旦您通过系统授权关闭上述权限，您将可能无法使用我们基于相关信息提供的服务，或者无法达到相关服务的预期效果。请您注意： 因少量设备服务商或生产商在应用安装时就默认您给予了部分基础权限，不支持弹窗或页面确认功能，具体我们建议您关注您的设备功能说明及权限列表。
您理解并同意，我们向您提供的功能和服务场景是不断迭代升级的，如我们未在上述场景中明示您需要收集的个人信息，我们将会通过页面提示、交互设计等方式另行向您明示信息收集的内容、范围和目的并征得您同意。
1. 当您使用产品服务时，为使您获得更轻松的访问体验，我们可能会使用各种技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符，以便了解您的使用习惯，使您省去重复输入注册信息等步骤，或帮助判断您的账户安全；
2. 当您使用产品服务时，我们可能会利用 Cookie 和类似技术收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，及时发现并防范安全风险，为用户和第三方合作伙伴提供更好的服务；
3. 我们不会将 Cookie 用于本隐私权政策所述目的之外的任何用途，您可根据自己的偏好留存或删除 Cookie 。您可清除软件内保存的所有 Cookie ，当您手动清除后您的相关信息即已删除。
我们不会与微课服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1. 在获取您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息 （用户名、头像、学校、班级、职位 / 职级等） 。
2. 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3. 您主动选择情况下的共享：只有共享您的个人信息、个人敏感信息，才能提供您所要求的第三方产品和服务。如支付功能：为完成您在客户端上的订单支付，您需要选择付款方式，我们会将您的 订单支付相关信息、订单安全相关设备信息 及其他反洗钱法律要求的必要信息通过在应用程序中嵌入的支付宝及 IAP 软件工具开发包（ SDK ）等方式共享与第三方支付公司共享。
4. 您所在机构要求开通使用第三方应用情况下的共享：只有共享您的个人信息 （用户 ID 、姓名、角色、头像、学校、班级、学段、职位 / 职级等） 才能提供机构所要求的第三方产品和服务。
5. 与关联产品间共享： 为便于我们公司其他关联产品共同向您提供服务，您的个人信息可能会与我们的关联产品共享。 我们只会共享必要的个人信息（如为便于您使用微课账号使用我们关联产品或服务，我们会向关联产品共享您必要的账号信息），您共享的个人信息同样受到关联产品的相关隐私政策协议保护。
6. 与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的，除非另行获得您的明示同意除外。我们也会主动对用户信息及权限的获取与授权合作伙伴进行确认其获取信息是否必要。
a. 为了使您能够接收信息推送，我们的应用中嵌入了个推 / 华为 / 小米 /OPPO 的 Push SDK 。当您使用华为 / 小米 /OPPO 及其他品牌的 Android 手机时，个推 / 华为 / 小米 /OPPO PushSDK 需要读取您的设备信息、应用列表信息、联网相关信息，用于推送 / 下发通知栏消息；
《华为推送服务隐私声明》详见： https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
《小米推送隐私政策》详见： https://dev.mi.com/console/doc/detail?pId=1822
《 OPPO PUSH 个人信息保护政策》详见： https://open.oppomobile.com/wiki/doc#id=10288
《个推隐私政策》详见： https://www.getui.com/privacy
b. 为了您能够使用地图服务，我们的应用中嵌入了高德地图 SDK 。当您使用位置考勤打卡时，高德定位服务的 SDK 需要您打开设备位置权限并收集设备所在位置相关信息、设备识别号、联网相关信息；
《高德地图隐私权政策》详见： https://lbs.amap.com/home/privacy/
c. 为了您能够多端同步收发图片 / 视频 / 文档，我们的应用中嵌入了七牛云云端存储 SDK 。当您发送或下载图片 / 视频 / 文档时，七牛云云存储 SDK 可能需要读取您的设备信息、网络相关信息，用于实现云存储功能；
《七牛云隐私权政策》详见： https://www.qiniu.com/privacy-right
d. 我们会对授权合作伙伴获取相关信息的应用程序接口（ API ），软件工具开发包（ SDK ）进行检测，并积极与授权合作伙伴约定数据保护措施，令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 在获取您明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
2. 在微课服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织或个人继续受本政策的约束，否则我们将要求该公司、组织或个人重新向您征求授权同意。
我们仅会在以下情况下，公开披露您的个人信息：
1. 在获取您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息。
2. 如果我们确定您出现违反法律法规或严重违反滨江教育相关协议规则的情况，或为保护滨江教育及其关联产品或公众的人身财产安全免遭侵害，我们可能依据法律法规或滨江教育相关协议规则征得您同意的情况下披露您的个人信息，包括相关违规行为以及微课已对您采取的措施。
在以下情形中，收集、使用个人信息无需事先征得您的授权同意：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求向您提供产品或服务所必需的；
8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 为新闻单位开展合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11. 法律法规规定的其他情形。
请您注意，根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
1. 我们非常重视您的个人信息安全。本产品已经通过了国家信息安全等级保护（三级）的测评和备案，我们也通过了国际权威的 ISO270001 信息安全认证。我们仍会努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失，包括但不限于 SSL 、信息加密存储、数据中心的访问控制。我们对可能接触到您个人信息的员工或外包人员也采取了严格管理，包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该等人员的操作情况等措施。
2. 我们会采取合理可行的措施，尽力避免收集无关的个人信息，并 在限于达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期限或在法律的允许期限内。
3. 请您妥善设置、保管您的账号及密码信息，使用复杂密码，协助我们保证您的账号安全。我们将通过备份、对密码加密处理等安全措施尽最大合理努力保护您的账号信息不丢失、不被滥用和变造，尽力保障您发送给我们的任何信息的安全性。
4. 如发生个人信息安全事件后，我们将按照法律法规的要求并最迟不迟于 15 天内向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
5. 尽管有上述第 1 点的约定，但是请您理解并明白，由于存在各种各样无法预知或现有技术无法防御的恶意手段，即便我们已经尽力采取必要的保护措施，您的信息仍有可能被泄露、毁损或灭失。如您发现您的账号、密码因任何原因已经或者将要泄露时，您应当立即跟我们联系，以便我们可以及时采取应对措施防止或减少您的相关损失。
我们非常尊重您对个人信息的关注，并为您提供了管理个人信息的方法。您可以通过以下方式访问及管理您的信息：
1. 微课机构用户
您可以通过以下方式进行：联系机构管理员登录用户管理平台系统，可以查询、更正用户基本信息，包括姓名、手机号码、职级 / 职位、邮箱等；也可通过微课客服热线（ 400-863-2003 ）寻求帮助，协助您查询、更正或补充您的信息。
2. 微课个人用户
您可以通过以下方式自行进行：登录微课客户端，通过操作 “ 我 >> 我的信息 ” 可以查询、更正个人资料及个人账户相关信息：头像、姓名、手机号码、性别等信息；也可通过微课客服热线（ 400-863-2003 ）寻求帮助，协助您查询、更正或补充您的信息。
您可通过上述 “ （一）查询、更正和补充您的信息 ” 中列明的方式删除您的部分信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为严重违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您主动注销了账号；
5. 如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
您可以通过在客户端或网页端中删除信息、更改隐私设置或者在系统中关闭设备权限功能等方式改变同意或撤回您的授权。
请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理。
您有权注销您的 “ 滨江教育 ” 产品账号，您可以通过拨打客服电话（ 400-863-2003 ）申请注销，也可登录客户端，通过操作 “ 我 >> 设置 >> 通用 >> 注销账号 ” 自行注销。 一旦您注销账号，将无法使用与账号相关联的服务，因此请您谨慎操作。 为了保护您或他人的合法权益，我们可能需要您提供相应方式证明您的身份和注销请求的正当性。
您注销成功后，我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。
1. 如果您无法通过上述方式访问、更正、删除、注销您的个人信息，或者您就我们收集、使用信息有任何疑问或者问题，您都可以通过客服与我们联系。为保障安全，我们可能需要您提供书面请求（包括但不限于电子邮件等方式），或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后 15 个工作日内答复您的相关请求；
2. 我们将尽合理商业努力，满足您对于个人信息的访问、更正、管理的要求，但对于无端重复、需要过多技术手段、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝；
3. 对于您合理的请求，我们原则上不收取费用，但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
我们重视未成年人的信息保护，如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用微课服务或向我们提供信息。对于经父母或监护人同意使用服务而收集未成年人个人信息的情况，我们只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护未成年人的个人信息。
1. 如不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。 我们会及时将事件相关情况以系统公告、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。
2. 我们会及时处置系统漏洞、网络攻击、病毒侵袭及网络侵入等安全风险。在发生危害网络安全的事件时， 我们会按照网络安全事件应急预案，及时采取相应的补救措施，并按照规定向有关主管部门报告。
1. 我们的隐私权政策可能变更。 未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。 我们会在专门页面上发布对隐私政策所做的任何变更。
2. 对于重大变更，我们还会提供更为显著的通知并取得您的再次授权（包括我们会通过我们的网站／客户端公示的方式进行通知甚至向您提供弹窗提示或其他适当方式向您通知并取得您的再次同意和授权）。
3. 本政策所指的重大变更包括但不限于：
a. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
b. 我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
c. 个人信息共享、转让或公开披露的主要对象发生变化；
d. 您参与个人信息处理方面的权利及其行使方式发生重大变化。
我们重视对个人信息的保护，如对本政策内容、未成年个人信息有任何疑问、意见或建议，您可以通过电话 400-863-2003 或邮件 appstore@winupon.com 与我们联系，一般情况下，我们将在收到您相关联系信息并核实您身份后十五个工作日内回复您的请求。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益， 您还可通过向杭州市滨江区有管辖权的法院提起诉讼来寻求解决方案。