掌上状元隐私协议

掌上状元（本隐私政策中，指掌上状元，以下简称“我们”或“掌上在线”）将保护用户隐私作为一项基本政策。您在使用我们的产品与服务时，我们可能会收集和使用您的相关信息。本隐私政策将向您说明我们如何收集、使用、保存、共享和转让这些信息。掌上在线所有产品和服务均适用本隐私政策（以下或称“本政策”），包括掌上在线所有的产品及服务。请您注意本政策不适用于以下情况：(1) 通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；(2) 通过在我们服务中进行广告服务的其他公司和机构所收集的信息。

本政策将帮助您了解以下内容：

一、我们如何收集、使用您的个人信息

二、我们如何使用Cookie、SDK等同类技术

三、我们如何共享、转让、披露您的个人信息

四、我们如何存储和保护您的个人信息

五、您如何保护和管理您的个人信息

六、本政策的适用和修订

七、关于未成年人信息的保护

八、术语释义

九、生效

十、联系我们

本隐私政策与您在使用我们提供的服务以及该服务所包括的各种功能（以下简称为我们的产品与服务）关系紧密，请您在使用我们的产品与服务前仔细阅读并完整理解本隐私政策的全部内容，并做出您认为适当的选择。本隐私政策可能涉及的相关术语，我们会尽量采用通俗易懂的表述方式，以便您可以更好的理解。尤其请您注意行文中用粗体字或下划线字标出的内容/条款，这些内容/条款和您的权益有着重大的关系。您使用或在我们更新本隐私政策后继续使用我们的产品与服务，即表示您已同意本隐私政策的内容，并同意我们按照本隐私政策收集、使用、保存、转让、公开和共享您的相关信息。

一、我们如何收集、使用您的个人信息

（一）您主动授权的信息

您可能会在某些场景中，主动向我们提供个人信息以获得更加完整的功能体验，我们会在相应的功能中提供信息提交的入口。若您不提供这类信息，您依然可以正常使用我们的相关服务，但部分附加功能可能无法使用。例如：

1) 基于相机的附加功能。您授权我们启用您的相机功能，您可以拍照上传更新您的掌上在线账号头像，利用应用自带的扫一扫功能，扫描和识别特定的二维码。

2) 基于相册和媒体资料库的附加功能。您授权我们访问您的本地相册和媒体资料库，您可以选择本地的照片，用于更新您的掌上在线账号头像，在讨论区发布图片形式的评论等。

3) 基于访问确切位置信息（以GPS和网络为依据）的附加功能。您授权我们访问您的确切位置信息，我们能第一时间为您提供所在地的最新资讯，如考试信息，报考条件等。

上述功能可能需要您在您的设备中向我们的应用程序开启相应的访问权限（若您的设备/操作系统支持您随时可以自主地决定是否开启或关闭上述功能）。请您注意，一旦您开启了相关权限或提交了相关信息，即视为您已主动向我们授权收集和使用上述信息。如果您关闭了相关权限，即代表您取消了这些授权，我们将不再继续收集使用您的这些个人信息。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

（二） 我们向您提供产品与服务时所必需收集的信息

在您使用我们的产品与服务时，应产品或服务的功能本身、改进产品或服务的功能以及保障产品或服务的安全、合规。我们可能会收集、保存和使用下列与您有关的信息来实现前述的功能，如果您不提供相关信息，您将无法享受我们的产品与服务。这些功能主要包括：

1) 用户注册与登录

您在使用我们提供的绝大部分产品与服务前，需要先注册成为我们的用户。在您注册成为我们的用户时，您需要至少向我们提供您的昵称、密码、您本人的手机号码、您的邮箱地址，我们将通过发送短信验证码或邮件验证的方式验证您的身份是否有效。

您在移动设备上登录和使用我们的产品与服务前，我们需要申请获取设备信息，主要包括MAC地址、移动设备识别码（IMEI）和设备名，设备信息将关联到您登录的掌上在线账号，这将方便您查看和管理常用的登录设备，规避账号丢失风险，确保账号使用安全；同时借助IMEI，我们可以向您推送重要的学习通知，包括开班提醒、直播课上课提醒、关班提醒、活动提醒等。除此以外，我们还需要申请设备SD卡的读写权限，以便在设备上存储应用正常使用产生的本地数据、依赖的配置文件、缓存的课件文件等。

2) 信息检索

您为了快速检索一些信息，例如课程信息、文章信息等，我们可能会收集您输入的查询关键词和个人设备信息以优化我们向您提供的服务体验。

3) 购买支付

当您准备购买我们提供的商品或服务时，或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时，我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式，同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式。

上述信息构成您的订单信息，我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后，我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。

4) 课程学习

您使用我们或我们的关联公司、合作伙伴/机构提供的课程、辅导、学习服务时，我们可能会记录您的学习信息，主要包括：您的基础知识信息、测验结果、做题结果、学习时长、提问内容、学习偏好等。我们将应用这部分信息分析您的学习状态，为您或为我们的服务提供优化参考依据。

5) 客服售后

我们的客服人员、课程顾问或我们合作的第三方机构会通过您账号预留的手机号码或其他通讯方式与您取得联系。

6) 安全保障

为提高您使用我们的产品与服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护您的账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的应用软件信息、设备信息、用户行为信息等手段来判断您的账号风险，并可能会记录一些技术判断为异常的链接地址。我们也会收集您的设备信息用作问题进行分析，统计流量并排查可能存在的风险。

7) 技术支持

为了保障您正常使用我们的产品功能，在您登录和使用我们的产品与服务时，我们会收集设备名称、设备型号、设备分辨率、硬件制作商、网络类型及供应商、操作系统名称、操作系统版本、IP地址、应用列表等信息，在您遇到应用不兼容、功能报错、程序崩溃等情况时，以上信息将有助于我们的技术团队分析问题、排除故障，为您提供及时有效的技术支持。

8）营销服务

为了让您更好地了解和使用我们的产品与/服务，我们会使用您的通讯信息、行为信息及其他必要信息，向您进行电话营销、发送商业性电子信息以及其他提醒服务。

（三）收集、使用信息且无需征得您的同意的情形

您充分知晓，在以下情形中我们收集、使用个人信息无需征得您的授权和同意：

1) 与国家安全、国防安全有关的；

2) 与公共安全、公共卫生、重大公共利益有关的；

3) 与犯罪侦查、起诉、审判和判决执行等有关的；

4) 有充分证据证明您存在主观恶意或滥用权利的；

5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益，但又很难征得本人同意的；

7) 信息主体主动向社会公众公开的；

8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

9）根据您的需求签订合同所必需的；

10) 用于维护所提供的产品与服务的安全稳定运行所必需的；

11) 应国家有权机关的要求的；

12) 法律法规规定的其他情形。

（四）来自于第三方的个人信息

我们可能从我们的关联公司、合作伙伴/机构、第三方机构获取您的个人信息（例如从第三方登录带来您的头像、第三方登录账号、昵称等信息），依据本政策使用您的个人信息，并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用您的这些个人信息。

（五）个人信息的匿名化使用

在收集您的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经匿名化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

二、我们如何使用Cookie、SDK等同类技术

在您使用我们的产品与服务时，我们可能会通过数据文件标识您的身份，这些向您设备发送的一个或多个数据文件是唯一的，只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的，是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全等。

您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如，您可以清除计算机上保存的Cookie，您也可以设置浏览器拒绝接受Cookie等。一旦您实施了这个“清除”操作，则在某些情况下您可能会被重复的要求验证身份，或者影响您安全访问我们的产品与服务。

此外，我们还会使用SDK技术收集您的个人信息，详见SDK类目，我们可能不定时的对SDK目录的内容进行更新，您继续使用我们服务即表示认可，SDK目录如下：

Umeng（友盟）SDK

使用目的：统计分析

数据类型：设备标识信息、MAC地址

提供方：友盟同欣（北京）科技有限公司

微信开放平台SDK

使用目的：接入微信开发平台SDK，支持微信授权登录、微信分享

数据类型：设备标识信息

提供方：深圳市腾讯计算机系统有限公司

微博分享 SDK

使用目的：帮助用户分享内容至微博

数据类型：设备标识信息

提供方：北京微梦创科网络技术有限公司

QQ分享 SDK

使用目的：帮助用户分享内容至QQ

数据类型：设备标识信息

提供方：深圳市腾讯计算机系统有限公司

Bugly、腾讯Bugly SDK

使用目的：记录用户异常日志保障系统运行稳定

数据类型：ANDROID ID

提供方：深圳市腾讯计算机系统有限公司

TBS腾讯浏览服务 SDK

使用目的：记录无法运行的设备信息，解决问题适配机型，保障系统运行稳定

数据类型：设备ID、ANDROID ID、IMSI

提供方：深圳市腾讯计算机系统有限公司

友盟一键登录SDK

使用目的：帮助提升一键登录成功和保障系统运行稳定

数据类型：设备标志信息、MAC地址、已安装应用列表

提供方：友盟同欣（北京）科技有限公司

三、我们如何共享、转让、披露您的个人信息

（一）共享您的个人信息

我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他合约外，我们仅在下列情形中与第三方共享您的必要信息：

1) 向您提供我们的产品与服务；

2) 已经得到了您明确的同意或授权；

3) 应国家机关、有权部门的指令或行政、司法要求所必须提供时；

4) 应您的要求为您处理与他人的纠纷或者争议时；

5) 实现“我们如何使用您个人信息”部分所述的目的；

6) 如果您参与抽奖、竞赛或类似的营销运营活动，我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的，我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息，例如中奖用户名单、中奖用户联系方式等，以便第三方为您颁发奖品或提供产品/服务；

7) 为遵守法律法规和行业习惯，在我们计划于与其他公司合并或其他资本市场活动时，以及其他场景下我们需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给相关的主体；

8) 在法律法规允许的范围内，为了维护掌上在线、掌上在线关联公司或合作伙伴、您与其他掌上在线用户或社会公众利益、财产或安全免遭损失而有必要提供时。

（二）转让您的个人信息

我们不会将您的个人信息转让给除掌上在线、掌上在线关联公司及合作伙伴/机构以外的其他公司、组织或个人，但以下情况除外：

1）已获得您的明确同意和授权；

2）根据可适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让；

3）如我们或我们的关联方涉及合并、分立、收购、资产或业务转让或类似的交易，您的个人信息可能作为此类交易的一部分而被转让，我们将向您告知个人信息转让的情况，并通过协议的方式要求受让方继续履行本隐私政策中我们所承担的责任和义务，同时，我们将确保该等信息在转移时的机密性，您同意对此予以认可和理解。

（三）披露您的个人信息

我们将会在以下情况下披露您的个人信息：

1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2）符合我们、我们的关联方、合作方与您签署的相关协议或其他法律法规约定所披露；

3)根据法律、法规的要求、强制性的行政执法、司法或监管机构要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

（四）共享、转让、披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、披露您的个人信息：

1）与我们履行法律法规规定的义务相关的；

2）与国家安全、国防安全有关的；

3）与公共安全、公共卫生、重大公共利益有关的；

4）与犯罪侦查、起诉、审判和判决执行等有关的；

5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6）您自行向社会公众公开的个人信息；

7）从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；

8.）根据法律法规的规定及有权机关等行业组织的要求及其他合法合规情形；

9）根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何存储和保护您的个人信息

（一）除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。

（二）我们向您承诺，我们将使用以下措施，使得信息安全保护达到合理的水平：

1) 技术措施

我们会采用符合行业标准的安全保护措施，包括对网络服务采用传输层安全协议等加密技术，确保用户数据在传输过程中的安全，并通过隔离技术对存储的数据进行隔离。

在部分使用您个人信息的场景中（例如个人信息展示、个人信息确认等），我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。

我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息，避免数据被违规获取。

2) 访问规范

我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。

我们对信息接触者签署了保密协议，并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。

3) 其他保护方式

在员工安全意识培养上，我们会定期举办安全、隐私相关的宣讲培训、考试。

我们也只允许必要知晓这些信息的掌上在线及掌上在线关联公司的员工、合作伙伴访问、接触个人信息，并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务，如果未能履行这些义务，则其可能会被解雇或中止与我们的合作关系，直至追究其法律责任。

（三）互联网环境不是绝对安全的环境，您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时，注意保护个人信息安全，不要泄露个人信息或您的账户私密信息，同时在相关工具上启用复杂的密码。

（四）请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因为我们可控范围外的因素而出现问题。根据法律法规的要求，在不幸发生个人信息安全事件后，我们及时向您告知：安全事件的基本情况和可能的影响；我们已经采取或即将采取的处置措施；您可以自主防范和降低风险的建议；对您的补救措施等。我们同时会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照监管部门的要求，主动上报个人信息安全事件的处置状况。

（五）我们会根据法律要求的期限保存您的交易信息，在超过前述保存期限后将删除或进行匿名化等脱敏处理。

五、您如何保护和管理您的个人信息

（一）我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利，除法律法规规定的情形外，您有权随时行使这个权利。

（二）当出现以下任一情形时，您可以向我们提出删除个人信息的请求：

1) 如果我们处理个人信息的行为违反了法律法规；

2) 如果我们处理个人信息的行为违反了和您的约定；

3) 如果我们终止服务及运营。

（三）在部分场景中，您可以通过设备或操作系统的设置主动的授权或撤销授权我们获取您的个人信息。请您理解，当您撤回授权或不予授权我们获取您的这部分个人信息时，我们无法继续为您提供必需这部分信息的对应服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）在以下情形中，我们无法对您的请求进行响应：

1) 与国家安全、国防安全有关的；

2) 与公共安全、公共卫生、重大公共利益有关的；

3) 与犯罪侦查、起诉和审判等有关的；

4) 有充分证据证明您存在主观恶意或滥用权利的；

5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；

6) 应国家有权机关的要求的；

7) 法律法规规定的其他情形。

（五）如果您认为掌上在线处理您的个人信息的行为损害您的隐私，您可以根据通过本政策指定方式向掌上在线客服发起投诉，我们会在接到投诉后及时给您答复。

（六）如果您不对我们的前述回复不满意，您还可以通过向被告住所地有管辖权的法院提起诉讼以解决争议。

六、本政策的适用和修订

本隐私政策是掌上在线统一使用的隐私条款，掌上在线所有产品与服务均适用本政策。在掌上在线部分的其他产品与服务中，可能会有其产品与服务特定的隐私政策，这些特定的隐私政策将更具体地说明我们在其中如何使用您的信息，且这些特定的隐私政策是本政策不可分割的一部分；如果这些产品与服务中特定的隐私政策与本政策有不一致之处，以该特定的产品与服务的隐私政策为准。

随着掌上在线业务的发展，我们的产品与服务会发生升级和调整，我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。

一旦我们对本政策进行了修订，我们会通过我们的产品与服务向您提示相关内容的更新，同时，也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品与服务，则表示您已经充分阅读、理解并接受修订后的隐私政策，且愿意接受修订后政策的约束，否则您将无法继续使用我们的产品与服务。

七、关于未成年人信息的保护

我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人，您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前，您应当停止使用我们的产品与服务。如您的父母或监护人不同意您按照本政策使用我们的产品与服务或向我们提供信息，请您立即终止使用我们的产品与服务，并及时通知我们，以便我们采取相应的措施。

八、术语释义

（一）本政策所称掌上在线（“我们”），掌上在线。

（二）为了您的个人信息安全，也为了让您能更清楚明白我们获取的您的个人信息，我们将收集到的您的部分个人信息再次向您进行如下罗列说明，未罗列的，以本政策约定为准：

1) 个人基本信息（包括个人姓名、生日、性别、地址、电话号码、电子邮箱）；

2) 个人身份信息（身份证等有效证件信息）；

3) 网络身份标识信息（包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息等）；

4) 个人财产信息（交易记录、消费记录、银行卡信息，以及资金账户余额、时刻币、参加的课程等虚拟财产信息）；

5) 个人上网记录（网站浏览记录、软件使用记录、点击记录等）；

6) 个人设备信息（包括硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、移动设备识别码（IMEI）、SIM卡信息等在内的个人常用设备信息）；

7) 个人位置信息。

（三）本政策所称信息匿名化是指：

通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

（四）用户（信息）注销

如果您需要注销账号可以通过拨打官网客服电话，申请账号注销，提供相关账号资料我们会帮您去申请注销账号（我们会在3-5个工作日内处理完成）

当您符合约定的账户注销条件并注销个人掌上在线账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用掌上在线服务期间提供或产生的信息，我们仍需按照监管要求的时间进行保存，且在该保存的时间内依法配合有权机关的查询

九、生效

除有另行说明外，本协议及其修订和升级均自发布之日起生效。

十、联系我们

如果您对本政策有任何疑问、意见或建议，或您在使用我们提供的产品与服务时，若您就我们对您个人信息的收集、使用、共享、访问、更正、撤销、删除等相关事宜有任何意见或建议，或您在使用我们提供的服务时遇到任何问题，您都可以通过查看“帮助中心”下的常见问题“如何修改个人信息？”、“如何删除个人信息？”、“如何投诉和举报违法收集个人信息？”等条目，来获取更多帮助信息。同时，您也可以直接拨打掌上在线客服电话（400-777-0202（8:30~22:00））与我们联系或向我们进行投诉、申诉等，我们将在收到您的投诉信息后及时将处理结果向您进行反馈。