在此特别提醒您(用户)在注册成为用户之前,请认真阅读本《隐私协议》(以下简称“协议”),确保您充分理解本协议中各条款。请您审慎阅读并选择接受或不接受本协议。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。

版本更新日期:2022年9月20日

版本生效日期:2022年9月20日

我们的主要运营公司基本情况如下:(1)空岛(苏州)教育科技有限公司,成立于2017年01月23日,常用办公地址:昆山市花桥镇商务大道99号6号楼302室,联系电话0512-55172302;如您想更详细了解我们的公司、平台,您可以通过本政策提供的联系方式或本应用内置的联系窗口,与我们取得联系。

您的注册、登录、使用等行为将视为对本协议的接受,并同意接受本协议各项条款的约束。

本协议约定空岛(苏州)教育科技有限公司(以下简称“我们”或“本公司”)、《英才高考志愿》(以下简称“应用”或“本应用”)与用户之间关于软件或服务的权利义务。“用户”是指注册、登录、使用本公司产品或服务的主体。出于业务、技术的发展以及更好提供服务的目的,我们会适时对本隐私协议进行修订,新修订的隐私协议发布之后将完全代替之前版本的隐私协议,请您及时了解查阅相关内容,恕不再另行通知。如果您对修改后的隐私协议条不能接受,请立即停止使用本公司提供的产品和服务,用户继续使用本公司产品或服务将被视为接受修改后的协议。

本隐私协议将帮助您了解:

我们完全遵循隐私协议来收集和使用您的有限的信息,其目的为了帮助您获得更好的服务。

当您使用或开启相关功能或接受服务时,为确保功能、服务得以实施,我们会收集必要信息。除非完全必要,否则大部分情况下您无需提供这部分信息。

您可以选择账户注册方式登录应用,如果没有登录,则应用本身会使用设备标识符信息来建立对您的账户关联,以便于及时提供相应服务。

除非经过您的允许,否则应用不会开启非必要权限。即便开启了经过您授权的非必要权限,您也可以随时在本应用或设备操作系统中停止授权。

本公司竭力提供安全、绿色、稳定的应用,如您对本隐私政策有任何疑问,也可以随时联系我们以获得及时的解答。

以下我们将全面介绍我们是如何对本应用可能涉及到的个人信息进行收集和处理的:

1 个人信息的收集和使用

2 设备信息标识符的使用

3 个人信息的共享、转让或披露

4 个人信息的存储

5 个人信息的保护

6 个人信息的管理

7 第三方SDK相关信息

8 隐私政策的修订和通知

1 个人信息的收集和使用

1.1 注册和登录

您可以通过应用内账户注册的方式,利用手机号创建账户,此过程中所需要完善的信息均为帮助您完成注册。您可以选择不提交或修改非必要的信息,例如头像、昵称等。

您也可以在应用当中使用第三方帐号登录并使用抖音,在获得您的授权之后,应用将经过您授权的信息与本应用进行绑定,方便您可以直接登录并使用本产品和服务。

在部分产品中由于功能需要可能会采取设备信息标识符为依据,帮助您建立默认账户。您有权选择修改、删除或重新编辑这部分内容,也可以随时通过“账户注销”方式彻底删除这些信息。

1.2 信息提交与发布

使用我们的应用过程当中您可能会需要提交或发布信息,包括但不限于图片、视频、音频等,在此之前我们会向您申请授权相机、照片、麦克风、摄像头、存储卡读写等权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用本应用其他功能。

1.3 设备与日志信息

请您知晓,在使用本公司产品过程当中,出于持续改善产品服务的目的,我们可能会收集您使用的设备、日志信息。

以下是可能会收集的部分或全部信息:

硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志等。

同时为了确保产品的正常运行,我们还可能会收集以下部分或全部信息:

进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

在未获得您的同意和授权之前,我们不会超出上述应用范围来使用这部分信息。

1.4 其他可能收集的信息

在应用使用的过程当中,随着产品的更新和业务的发展,以下是部分可能需要申请的权限。请您知晓,在任何情况下,我们都会提前向您提出权限的申请,您可以拒绝此权限申请,拒绝该权限申请不影响您使用产品的其他功能。

为了进一步提供便捷的登录服务,以及支持应用使用分析与统计,我们可能会需要向您申请电话识别码权限。

针对部分机型的数据备份需求,我们可能会向用户申请应用内安装其他应用的权限。

出于提供涉及日期的任务备忘功能,我们可能会向用户申请日历读写的权限。

1.5 收集、使用个人信息的变更

请您知晓,随着我们产品的更新与业务的发展,上述个人信息、权限的需求可能会出现变更。我们将及时更新这部分内容以供您及时了解和参考。

1.6 依法豁免征得同意收集和使用的个人信息

请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:

与国家安全、国防安全直接相关的;

与公共安全、公共卫生、重大公共利益直接相关的;

与犯罪侦查、起诉、审判和判决执行等直接相关的;

出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

所收集的您的个人信息是您自行向社会公众公开的;

从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

根据您的要求签订或履行合同所必需的;

用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;

为合法的新闻报道所必需的;

学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

法律法规规定的其他情形。

2 设备信息标识符的使用

设备信息标识(OAID/IMEI/android ID/地理位置信息)可以作为移动设备的识别标识,是目前互联网当中被广泛、普遍应用的技术。当您使用本公司应用且未登录的时候,应用可能会借助该设备信息标识符给您建立一个账户。该账户建立的目的在于方便您的访问、使用以及记录您的订单和消费情况,也是您获得后续服务的关键信息。

本公司在此承诺,不会将通过设备信息标识符获得的信息,用于上述应用之外的任何其他用途。

为进一步说明设备信息标识符技术的应用,请仔细阅读以下说明内容:

2.1 帮助您获得更好的服务体验

传统登录方式将需要您主动填写个人信息,采用设备信息标识符进行登录,则完全无需填写任何信息,从而提升了登录和服务的响应速度。即便如此,您依然可以选择编辑、修改、删除那些利用设备信息标识符技术自动完成的信息。

2.2 为服务过程提供信息记录

利用设备信息标识符进行自动登录之后,您的订单、消费以及会员资格等信息都会自动记录到该账户下,便于您可以随时浏览和查询,以及以此作为获得相应服务的主体资格。同时,也可以有效避免账户被盗用的风险。

2.3 如何退出或删除设备信息标识符

默认采用设备信息标识符登录情况下,您依然可以选择退出账户。请注意,我们不会将使用本设备信息标识符的技术以及获得的信息,用于本公司应用之外的任何其他用途,除非得到您的同意和授权。如果您希望进一步删除账户,可以通过账户注销流程进行注销。

3 个人信息的共享、转让或披露

3.1 共享

3.1.1 共享原则

除非得到您的同意和授权,本公司不会对您的个人信息进行共享。本公司承诺,任何情况下,未经您的同意和授权,都不会以任何方式共享您的个人信息。即便得到您的同意和授权,在正式共享您的个人信息之前,我们也将对共享的个人信息进行审慎、严谨的评估,以确保不会造成敏感信息的泄漏。

经过您的同意和授权后,您的个人信息将在合理、合法、正当的前提下进行共享。同时,必要情况下,您的个人信息中的敏感部分也将被完全去除或重新处理。

部分情况下,为了更好地提供用户服务或改善现有服务为目的,确实需要共享的,您的个人信息中的敏感部分将被完全去除或重新处理,以达到无法还原和识别出该信息的自然人主体的目的。除此之外的任何个人信息的共享,都将需要得到您的同意和授权。

我们将对将合规的第三方进行长期、审慎、严谨的评估,确保在完全符合法律法规前提下进行对这部分信息进行共享。我们对于第三方提供的软件工具开发包(SDK)、应用程序接口(API)都会进行严格的、全面的测试和评估,以保护用户个人信息的安全。

3.1.2 共享信息实现的功能

a.当您使用第三方账户登录本公司应用时,我们将获得来自第三方提供的个人信息,包括用户昵称、头像等经过您授权共享给我们使用的信息。除此之外,我们不会进一步获取更多的信息。

b.除非必要,否则本公司应用不需要您提供地理位置相应权限。本公司承诺,在需要您的地理位置权限时候会提前征求您的同意和授权,您可以随时拒绝提供此权限,拒绝提供该权限并不会影响涉及该功能之外的其他应用功能的使用。

c.消费和支付功能:支付功能是由与本公司合作的第三方支付机构向您提供服务。第三方支付机构在提供该服务的时候,可能会收集您的姓名、银行卡类型以及卡号、有效期及手机号码。这些敏感信息是支付过程必需的信息,拒绝提供这部分信息将导致您无法使用相应支付功能。

d.为了更好地与您使用的终端机型进行适配,我们可能会通过SDK等技术与手机厂商共享手机型号、版本以及相关设备信息。

3.2转让

本公司不会转让您的个人信息给任何第三方,除非征得您的同意和授权。特殊情况下,例如本公司进行合并、收购、资产转让等,您的个人信息可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准下,要求继受方保护您的个人信息,否则我们将要求继受方重新征得您的同意和授权。

3.3 公开披露

在未得到您的同意和授权之前,我们不会公开披露您的个人信息。在获得您的同意和授权之后,我们也将在遵循国家法律法规的前提下进行展示,您的个人信息中的敏感部分将被去除或重新处理,以达到无法还原和识别出该信息的自然人主体的目的。个人信息的公开披露,将采用符合行业内标准的安全保护措施进行处理。

3.4 依法披露

根据法律法规及国家标准,在以下情形中,我们对您个人信息的共享、转让、披露无需征得您的同意和授权:

a. 与国家安全、国防安全直接相关的;

b. 与公共安全、公共卫生、重大公共利益直接相关的;

c. 与犯罪侦查、起诉、审判和判决执行等直接相关的;

d. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

e. 您自行向社会公众公开的个人信息;

f. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

4 个人信息的存储

4.1 存储地点

我们依照国家法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

4.2 存储期限

在使用本应用功能以及服务期间我们将对个人信息进行存储。超出存储期限的情况下,您的个人信息将可能被删除或匿名化处理,除非法律法规另又规定的除外。

5 个人信息的保护

a.在注重信息安全的前提下,我们竭力采取合理的技术和管理措施来保护您的个人信息。同时,我们也配备了专业的技术领导小组,持续改进我们的信息安全措施、提升技术管理水平,以力求最大化地确保您的个人信息得以妥善保管。

b.出于保护信息安全的目的,您的个人信息将被加密或匿名化处理,或者采用业内通用的、合理的、合乎法律规范的技术手段进行处理。

c.本公司内部在技术领导小组的带领下,提供了完善的信息安全监督机制,包括数据的使用、访问、共享等都需要经过严格授权。

d.尽管已经采取上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。

e.您接受并理解,使用本公司应用的过程当中,有可能出现意外的、不可控的信息安全问题。我们同样建议您采取积极的措施保护个人信息的安全,例如使用复杂的密码、定期修改密码,且不将个人信息透露给第三方等。

f.在上述合理有效措施的基础上,我们进一步建立信息安全处理预案,以确保在出现信息安全问题时启动应急预案,努力阻止这些安全事件的影响和后果扩大。

g.由于您个人原因造成的信息安全问题,特别是脱离本应用使用环境下造成的问题,不在本公司个人信息安全保护范畴内。

6 个人信息的管理

6.1 自主管理

您的个人信息完全归属您本人所有,本公司全力保障您个人对提交给本公司的个人信息的管理权限,您可以随时在本应用中修改您的个人信息。在您修改个人信息的时候,应当遵循国家法律法规的要求。

6.2 权限授权

请注意,在使用本公司应用过程当中,我们会明确公示所需要申请的必需权限,也会明确告知本隐私协议的全部内容,除非得到您的授权,否则这些权限将不会被开启。同时,您还可以在设备操作系统当中关闭这些权限。对于权限,例如GPS地理位置、通讯录、摄像头、麦克风、相册等,在应用中如果属于非必需的权限,关闭或拒绝授权并不会影响应用的使用。

请您知晓,必要权限会影响应用的主要使用,如果您拒绝对必要权限进行授权或在设备操作系统当中关闭必须授权,都将影响您对应用的使用

在使用本应用时,我们会明确向您申请必要权限的授权,并且仅在您同意并授权之后,才会开启这部分权限。

6.3 账户注销

我们提供了完善的账户注销功能。请注意,在注销您的账户之前,为了避免账户被盗取的可能,我们需要验证您的账户归属,您需要提供一些证明资料,例如个人信息、账户状态、历史记录等。您可以阅读应用内提供的《注销须知》,以了解完整的注销流程。

如果我们确认了您的注销操作,将会在发起注销的24小时内对您的账户进行注销操作,不排除因服务器宕机或其他不可抗力因素等原因导致的提前或延后

您可以通过如下途径注销您的账号:(我的-设置-注销账号)。

请您知晓,账户注销是一个不可逆的过程,在您注销账户之后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。

7.第三方SDK的相关信息

为保障我们相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。我们会对合作方获取个人信息的SDK进行严格的安全监测,以保护您的信息安全。目前,我们接入的第三方服务商主要包括以下几种类型:

SDK名称 所属机构 Sdk用途 SDK收集的个人信息类型 官网链接
微信 腾讯 产品分享到朋友圈和微信好友、微信支付服务、微信登录与订单统计 收集类别为:个人常用设备信息(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI信息)、网络身份标识信息、个人财产信息。包括设备标识符、硬件设备型号、软件版本信息、IP地址、位置信息、移动网络信息、存储读写权限。 https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
支付宝 蚂蚁金服 支付相关服务及汇总/统计支付信息。包括交易行为核验、收入结算、支付信息汇总统计 收集类别为:个人常用设备信息(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI信息)、网络身份标识信息、个人财产信息。包括设备状态及身份信息、位置信息、运营商信息、Wi-Fi地址、应用列表。 https://openhome.alipay.com/
友盟 友盟同欣(北京)科技有限公司 用于了解用户如何使用我们的产品,分析我们的产品在不同设备终端上的表现。统计数据崩溃信息、统计分析服务、提供基础反作弊能力、优化用户体验。分享志愿表等功能 友盟+SDK需要收集您的设备Mac地址、设备序列号、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID/ICCID、SIM卡 IMSI信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,申请存储读写权限,提供基础反作弊能力。
https://www.umeng.com/policy
极光认证sdk(包括集成电信,联通,移动sdk) 深圳和讯华谷信息技术有限公司 用于用户登录,直接使用极光认证sdk一键登录 收集信息为终端用户的个人信息,包括设备信息(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI信息)、网络信息、 位置信息,应用信息 。以及您根据移动应用的类型和您对开发者服务的具体要求,补充提供的您的终端用户的其他个人信息,包括电话号码
https://www.jiguang.cn/license/privacy
百度地图 北京百度网讯科技有限公司 用于定位用户所在地区,方便用户操作 收集信息为终端用户的个人信息,包括设备信息(包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名))、网络信息(如移动网络、WiFi网络)、 位置信息(可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)),应用信息 。以及您根据移动应用的类型和您对开发者服务的具体要求,补充提供的您的终端用户的其他个人信息,包括电话号码
https://lbsyun.baidu.com/index.php?title=openprivacy
Bugly(com.tencent.bugly) 深圳市腾讯计算机系统有限公司 用于统计日活,异常统计 收集手机型号,手机品牌,Android系统版本,Android系统api等级,厂商系统版本,cpu架构类型,设备是否root,磁盘空间占用大小,sdcard空间占用大小,内存空间占用大小,网络类型,应用当前正在运行的进程名和PID,排查崩溃问题,帮助APP提升稳定性
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
钉钉(com.andrord.dingtalk) 深圳市腾讯计算机系统有限公司 用于分享图片到钉钉app 收集包括设备标识符(IMEI、IDFA、Android ID、MAC、MEID、Open UDID、GUID、OAID、IMSI及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、硬件序列号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息)、蓝牙信息,运营商信息、广播组件通讯信息、传感器(陀螺仪、重力传感器、加速度传感器、环境传感器、光学心率传感器)、剪切板。以产品实际采集情况为准。以满足分享功能
https://terms.alicdn.com/legal-agreement/terms/suit_bu1_dingtalk/suit_bu1_dingtalk202010070946_49604.html
极验sdk(com.geetest) 武汉极意网络科技有限公司 极光认证sdk中集成的,主要用于用户手机号一键登录 收集信息为设备信息例如设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、 OAID 及其他设备标识符等软硬件特征信息)、设备所在位置相关信息(例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息),其他信息:请求时间戳、安装包名、系统文件结构、请求头等信息;这些信息用来建立基础的异常辅助识别模型,实现安全风控技术
https://www.geetest.com/Private
小米推送(com.xiaomi.push) 北京小米移动软件有限公司 后台运行,以及自启动保证消息推送、通知,让APP在前端运行,用户活跃度相关 收集手机型号,手机品牌,Android系统版本,Android系统api等级,厂商系统版本,cpu架构类型,设备是否root,磁盘空间占用大小,sdcard空间占用大小,内存空间占用大小,网络类型,应用当前正在运行的进程名和PID,推送消息,相关通知,自启动,后台运行,保证app处于活跃状态,可以及时收到消息及通知
https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1819
数字联盟可信ID SDK 北京数字联盟网络科技有限公司 用于了解用户如何使用我们的产品,分析我们的产品在不同设备终端上的表现。统计数据崩溃信息、统计分析服务、提供基础反作弊能力、优化用户体验。检测设备欺诈与作弊行为,识别反馈设备的真实性 收集信息为设备信息例如设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、 OAID 及其他设备标识符等软硬件特征信息)、设备所在位置相关信息(例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息),其他信息:请求时间戳、安装包名、系统文件结构、请求头等信息;这些信息用来建立基础的异常辅助识别模型,实现安全风控技术.设备制造商、设备型号、设备状态、设备系统版本、应用版本、传感器 (光传感器、磁场传感器、重力传感器、压力传感器、方向传感器、旋转矢量传感器、陀螺仪传感器、加速度传感器)、应用信息、通信状态、信号强度、蓝牙信息、设备网络状态信息【包括网络的接入形式、IP地址、WIFI信息 (BSSID、SSID)、运营商类型及网络基站信息】、设备物理环境信息,唯一识别码(根据风控级别,为可选项)。
https://www.shuzilm.cn/privacy

8 隐私政策的修订和通知

出于业务、技术的发展以及更好提供服务的目的,我们会适时对本隐私协议进行修订,新修订的隐私协议发布之后将完全代替之前版本的隐私协议,请您及时了解查阅相关内容,恕不另行通知。

9 争议解决

因本协议而发生的纠纷,您可选择与我们协商解决,也可选择向昆山市人民法院提起诉讼解决。