小灯塔隐私政策

 

本版更新时间:202534

本版生效时间:202534

本版发布时间:202534

版本更新提示

 

我们于近日更新了《小灯塔隐私政策》。请您在使用继续使用小灯塔产品与或服务前仔细阅读和充分理解全文,并在同意全部内容后使用继续使用。

 

广州六一信息科技有限公司(以下称“小灯塔”或“我们”)非常重视用户个人信息的保护。您在下载、开启、浏览、注册、登录、使用“小灯塔”网站、软件及相关产品和或服务(“产品和或服务”)时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明,我们将如何收集、使用、储存 和分享这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。本《隐私政策》与您所使用的小灯塔产品和或服务息息相关,希望 您仔细阅读,在需要时,按照本《隐私政策》的指引,做出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇,我们尽量使用简明扼要的表述, 以便您的理解。

 

如果您不同意本《隐私政策》关于基本业务功能的相关内容,可能将影响为您提供相应产品和或服务的效果。您使用我们的产品和或服务,即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。当本《隐私政策》进行更新后,我们会及时在小灯塔平台发布最新版本。如对本《隐私政策》或相关事宜有任何问题,您可以通过小灯塔首页的客服微信在线咨询与我们联系。

 

本《隐私政策》包含以下内容:

1. 本《隐私政策》的适用范围、相关词涵义

2. 我们如何收集、使用您的个人信息

3. 我们如何使用Cookie和同类技术

4. 我们如何委托处理、共享、转让、公开披露您的个人信息

5. 您对个人信息享有的控制权

6. 我们如何存储和保护您的个人信息

7. 未成年人保护

8. 本《隐私政策》的更新

9. 如何联系我们

 

一、本《隐私政策》适用范围、相关词涵义

(一)本《隐私政策》适用范围

本《隐私政策》为小灯塔所有产品与或服务统一适用的隐私条款,当您使用我们的任何产品与或服务时,本《隐私政策》即适用。

当有产品与或服务单独设置了隐私政策,单独的隐私政策优先使用;单独的隐私政策未提及的内容,适用本《隐私政策》。

(二)相关词涵义

 

二、我们如何收集、使用您的个人信息

 

您在使用我们的产品与或服务时,我们需要可能需要收集和使用您的一些个人信息,我们收集和使用的您的个人信息类型包括两种:

 

第一种:我们产品与或服务的核心业务功能所必需的信息:此类信息为产品与或服务正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的产品与或服务;

 

第二种:我们产品与或服务的附加业务功能可能需要收集的信息:此信息为非核心业务功能所需的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。

 

您理解并同意,我们希望提供给您的产品和服务是完善的,所以我们会不断改进我们的产品和服务,包括技术,这意味着我们可能会经常推出新的业务功能,可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品服务未能在本《隐私政策》中予以说明的,我们会通过更新本隐私政策、页面提示、弹窗、网站公告等方式另行向您说明该信息收集的目的、内容、使用方式和范围,并为您提供自主选择同意的方式,且在征得您明示同意后收集。在此过程中,如果您对相关事宜有任何疑惑的,可以通过文末提供的方式联系我们,我们会尽快为您作出解答。

 

您需要授权我们收集和使用您的个人信息的功能场景包括:

 

(一)       服务内容展示/浏览/播放/下载功能

我们的产品与或服务为您提供音频、视频展示和播放服务,在此过程中,我们会根据您使用我们的产品与或服务的具体操作,收集您的一些信息,包括如下信息:

1)设备信息: 包括唯一设备识别码、设备型号、设备名称、设备标识、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号、客户端版本、设备分辨率、包名、软硬件特征信息。 为了收集上述基本的个人信息,我们将会申请访问您的设备信息的权限并根据您的授权获取相关信息。

2)日志信息:投屏服务使用信息(包括本软件的版本号、软件的总体运行情况、使用情况及频率)。 以及根据您使用详情保存的操作日志、服务日志。 同时为了收集上述基本的个人设备信息,除非完全关闭应用,我们将会在设备运行&静默状态(后台运行)时,申请访问您的设备信息的权限和为了播放、下载音视频文件目的需申请和访问写入外置存储器的权限, 我们收集这些信息是为了向您孩子提供我们最核心的音频视频展示和播放服务,如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。请您理解,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。

3)运行中的进程信息。

另外,我们可能需要读取你的手机相册以便于你分享或接收被分享的视频和图片。

 

(二)搜索功能

当您使用搜索功能时,我们需要收集您的一些信息,包括如下个人信息: 搜索的字词、浏览记录和时间、搜索的时间以及与它们互动的次数。 我们收集这些信息是为了向您提供您所需要的内容和可能更感兴趣的服务,同时亦可以改进我们的产品和服务。

 

(三)账号注册/登录功能

当您使用账号注册功能时,我们会收集由您主动提供给我们的一些单独或者结合识别您身份的信息,包括: 手机号码、验证码匹配结果 ,并创建账号UID密码。我们收集这些信息是用以完成注册程序、持续稳定提供服务,并保护用户账号安全。 您应知悉,手机号码和验证码匹配结果属于您的个人敏感信息,我们收集该类信息是为了满足相关法律法规的要求,如您拒绝提供可能导致您无法使用此功能,请您谨慎考虑后再提供

需要说明的是,我们的产品支持您使用第三方平台的账号(例如:微信账号)进行登录,如您使用第三方平台的账号登录的,我们将根据您的授权获取 该第三方账号下的相关信息(包括:昵称、头像,具体以您的授权内容为准)以及身份验证信息(个人敏感信息)

我们收集这些信息是用于为您提供账号登录服务以及保障您的账号安全,防范安全风险。如您拒绝授权此类信息的,您将无法使用第三方平台的账号登录我们平台,但不影响我们为您提供的其他产品和服务的正常使用。您知悉并同意,对于您在使用产品与或服务的过程中提供的您的一种或多种联系方式(包括: 电子邮箱、联系电话、传真号码、联系地址 ),我们在运营中可能会向其中的一种或多种发送多类通知,用于用户消息告知、身份验证、安全验证等用途;此外,我们也可能会将在前述过程中收集的 手机号码、电子邮箱 通过短信、电话、邮件的方式用作向您提供您可能感兴趣的广告、商业活动等商业性信息的用途,但请您放心,如您不愿接受该商业性信息,您可以通过手机短信、电子邮件中提供的退订方式进行退订,也可以直接与我们联系进行退订。

 

 

)基于设备相机权限的附加业务功能

当您在使用相机拍摄图片更换您的账号头像、在AI课程中通过摄像头参与课堂互动时,我们将需要获取您的设备相机权限,并收集您提供的 图片信息(个人信息) 。如您拒绝提供的仅会使您无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。相机权限是您设备上的一项设置,您可以通过设备设置页面进行管理。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务。

 

)基于设备麦克风权限的附加业务功能

当您在使用课堂内容跟读、AI课程语音互动功能时,我们将需要获取您的设备麦克风权限,并收集您的 语音信息。如您拒绝提供的仅会使您无法使用该功能,但并不影响您正常使用产品与或服务的其他功能。麦克风权限是您设备上的一项设置,您可以通过设备设置页面进行管理。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息;但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务。

 

)下单与交付

当您在我们的产品与或服务中购买商品或服务的,我们需要根据商品或服务类型收集如下部分或全部的个人信息,包括:交易商品或服务信息、收货人信息(收货人姓名、收货地址及其联系电话)、购买人账号信息、交易金额、下单时间、订单编号、订单状态、支付方式、支付状态。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。

在您成功下单后,如商品系第三方提供的或商品需要第三方配送的,我们为了顺利、安全、准确地向您完成货物的交付及配送,商家及第三方配送公司在发货及配送环节内不可避免地会获知您的 配送相关信息(个人信息) 。我们向您承诺,我们会以最大努力保障您的个人信息安全,我们会严格要求商家及第三方配送公司对您的个人信息保密,只以配送之目的获悉和使用,不得对外泄露或作其他任何用途。

 

)客服、其他用户响应功能

当您与我们的客服互动时或使用其他用户响应功能时(包括:提出我们的产品与或服务的售后申请、行使您的相关个人信息控制权、其他客户投诉和需求),为了您的账号与系统安全,我们可能需要您先行提供 账号信息,并与您之前的个人信息相匹配以验证您的用户身份。在您使用客服或其他用户响应功能时,我们可能还会需要收集 您的如下个人信息:联系方式(您与我们联系时使用的电话号码电子邮箱或您向我们主动提供的其他联系方式)与您需求相关联的其他必要信息   。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供可能导致您无法使用我们的客服等用户响应机制。

 

产品安全保障功能

我们需要收集您的一些信息来保障您使用我们的产品与或服务时的账号与系统安全,并协助提升我们的产品与服务的安全性和可靠性,以防产生任何危害用户、我们以及社会的行为, 除非完全关闭应用,我们将会在设备运行&静默状态(后台运行)时,申请您的如下个人信息:账号登录地、个人常用设备信息(包括:硬件型号、登录IP地址、产品版本号,以及个人敏感信息:交易信息、用户身份认证信息。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施,一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以用来保障您的权益不受侵害。同时,当发生账号或系统安全问题时,我们会收集这些信息来优化我们的产品和服务。

此外,为确保您设备操作环境的安全以及提供我们的产品与或服务所必需,防止恶意程序和反作弊。除非完全关闭应用,此信息申请将会在设备运行&静默状态(后台运行)持续进行。

 

)从外部第三方间接收集的您的个人信息

如果因业务发展的必要而需要从第三方间接收集您的个人信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任,此种场景包括:

1)您通过第三方账户直接登录我们的产品与或服务时,我们从第三方获取的您授权共享的账户信息(包括头像、昵称);

2 我们的某些产品功能与或服务由业务合作伙伴提供或者我们与业务合作伙伴共同提供时,为了必要合理的业务的顺利开展,我们从部分业务合作伙伴处间接收集的您的部分信息。

 

(十)个性化推荐/定向推送、维护/改进我们的产品与/或服务之必需

为了向您实时提供更优质、更感兴趣和更适合您的服务内容、让您有更好的产品体验感,我们在产品中设有个性化推荐服务(在应用中标识“为你推荐”的课程内容),在符合相关法律法规的前提下,我们可能会收集您在我们的产品与或服务中的相关个人信息,   包括:您的性别、生日、看课历史、看课时长和次数、您的搜索记录、订单信息、IP地址、访问日期和时间、常用设备信息(包括:硬件型号) ,并以综合统计、分析的方式单独或与来自其他服务的某些信息结合进行推荐算法建模、用户行为分析及用户画像,以帮助向您提供个性化推荐服务定向推送。当您不再愿意获取根据个人信息推荐的内容服务时,您可以在“我的-设置-个性化推荐中选择关闭接收个性化推荐内容;

同时,为了维护改进我们的产品与或服务之必需或您同意的其他用途,在符合相关法律法规的前提下,我们可能会收集您使用我们的产品与或服务时的其他信息用做其他合理用途,以用于研发和改进、综合统计、数据分析或加工等处理、经您同意或授权的其他用途、遵守法律规定或其他一些合理用途。如我们在相关产品与或服务之中提供了相应选项,您也可以主动要求我们将您在该产品与或服务所提供和储存的个人信息用于我们或我们合作方的其他服务。

 

三、我们如何使用Cookie和同类技术

在您使用我们的产品与或服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息, 包括:您访问网站的习惯、您的浏览信息、您的登录信息 Cookie和同类技术收集该类信息是为了您使用我们的产品与或服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史(如视频观看历史)、向您提供更切合您个人需要的服务内容和您可能更感兴趣的内容、保护您的信息和账号安全性等。我们承诺仅在本《隐私政策》所述目的范围内使用Cookie和同类技术。

如果您的浏览器允许,您可以通过您的浏览器的设置以管理、(部分全部)拒绝Cookie与或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与或同类技术,从而实现我们无法全部或部分追踪您的个人信息。 您理解并知悉:我们的某些产品服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与或服务或无法通过我们的产品与或服务获得最佳的体验,同时也可能会对您的信息保护和账号安全性造成一定的影响

 

四、我们如何共享、转让、公开披露您的个人信息

(一)委托处理

在代理商或者合作伙伴为我们实现本《隐私政策》所述之目的提供服务时,我们可能将您的个人信息提供给他们,并委托他们协助我们处理该等信息。这些代理商和合作伙伴除了为我们提供服务外,不能以其它方式使用您的个人信息。我们会要求相关代理商和合作伙伴按照约定、本《隐私政策》以及适用的法律法规来处理个人信息。

(二)共享

我们非常重视保护您的个人信息,用户个人信息是我们为用户提供产品与或服务的重要依据和组成部分。对于您的个人信息,我们仅在本《隐私政策》所述目的和范围内或根据法律法规的要求收集和使用,并严格保密。我们不会与本公司以外的第三方公司、组织和个人共享您的个人信息,除非存在以下一种或多种情形:

您知悉并同意,为便于我们基于集团统一的账号体系向您提供一致化服务、向您推荐可能更感兴趣的内容、保障和提升我们的服务与系统的安全性和可靠性、保护我们或用户或公众的人身财产安全免遭侵害以及便于您进行统一管理,您知悉并同意,您的相关个人信息可能会在集团的产品内部进行必要共享,但请您放心,我们只会在必要和合理范围内共享信息且仅在前述目的范围内进行处理,如果我们需要共享您的个人敏感信息或我们的关联公司需要改变个人信息的使用及处理目的时,我们会将再次征求您的授权同意;

您理解并同意,为了必要合理的业务的顺利开展、满足您的要求、履行我们在相关服务协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的,我们可能需要向部分业务合作伙伴共享您的部分信息。我们承诺我们只会共享您的必要个人信息,如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的,我们会将再次征求您的授权同意。我们的业务合作伙伴包括:

我们产品中可能会包含第三方SDK或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式),涉及用户信息使用的SDK相关情况,详见如下:

公司名称

 

SDK名称

 

目的

 

使用场景

 

传输方式

 

收集信息

 

官网链接(官网隐私政策)

 

深圳市腾讯计算机系统有限公司

 

腾讯 Bugly SDK

 

崩溃日志收集

 

APP崩溃时

 

SDK自收集

 

手机品牌、手机型号、IMEIIMSI、设备MAC地址、网络状态、IP地址

https://bugly.qq.com/v2/contract

深圳市腾讯计算机系统有限公司

腾讯 TBS X5 SDK

用于浏览网页

 

浏览网页

 

SDK自收集

 

手机品牌、手机型号、IMEIIMSI、设备MAC地址、网络状态、IP地址

 

https://x5.tencent.com/tbs/guide/develop.html

深圳市腾讯计算机系统有限公司

腾讯com.tencent.marsmars-xlog

 

用于异常日志收集,方便排查问题

 

非正确执行相应的业务逻辑时

 

SDK自收集

 

手机品牌、手机型号、IMEIIMSI、设备MAC地址、网络状态、IP地址

 

https://github.com/Tencent/mars#mars_cn

支付宝(杭州)信息技术有限公司

 

支付宝SDK

 

支付

 

购买内容

 

SDK自收集

 

设备信息(如IMEIIMSISIM卡序列号MAC地址、android_idSSIDBSSID、设备基础信息【机型厂商等】)、网络信息

 

https://render.alipay.com/p/f/fd-jm7jym6r/alipay/multi-agreement.html

移动安全工作委员会

 

移动智能终端补充设备标识体系统一调用SDK

 

收集设备信息

 

APP上报数据给神策时

 

SDK自收集

 

设备标识符(IMEIAndroid IDMACOAID相关信息)

 

http://www.msa-alliance.cn/col.jsp?id=120

阿里云计算有限公司

 

淘宝阿里云 SDK

 

OSS平台性能统计,提升APP的稳定性

 

打开WebView页面

 

SDK自收集

 

手机品牌、手机型号、IMEIIMSI、设备MAC地址、网络状态、IP地址

 

https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.13910061.0.0.74d5189eiaD2zp

神策网络科技(北京)有限公司

 

神策分析SDK

 

收集APP的功能使用日志,便于优化和改善APP使用体验

 

访问页面

 

SDK自收集

 

Android_ID、运行中进程信息、手机品牌、手机型号、IMEIIMSI、设备MAC地址、网络状态、IP地址

 

httpswww.sensorsdata.cn

 

MobTech袤博科技

 

MOB秒验认证 SDK

 

手机号码一键登录,提升用户体验

 

登录场景

 

SDK自收集

 

手机品牌、手机型号、IMEIIMSIOAID、设备MAC地址、网络状态、IP地址、应用信息、应用列表信息

 

https://www.mob.com/wiki/detailed?wiki=198&id=78

中移互联网有限公司

 

移动一键登录SDK

 

移动手机号一键登录

 

登录场景

 

SDK自收集

 

设备信息:设备标识符(IMEIAndroidIDMACOAID相关信息)、应用信息(应用崩溃信息、通知开关状态、应用列表信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息);网络信息:IP地址、WiFi信息、基站信息相关信息

https://wap.cmpassport.com/resources/html/contract.html

中国联合网络通信有限公司

 

联通一键登录SDK

 

联通手机号一键登录

 

登录场景

 

SDK自收集

 

设备信息:设备标识符(IMEIAndroidIDMACOAID相关信息)、应用信息(应用崩溃信息、通知开关状态、应用列表信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息);网络信息:IP地址、WiFi信息、基站信息相关信息

https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

天翼数字生活科技有限公司

 

电信一键登录SDK

 

电信手机号一键登录

 

登录场景

 

SDK自收集

 

设备信息:设备标识符(IMEIAndroidIDMACOAID相关信息)、应用信息(应用崩溃信息、通知开关状态、应用列表信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息);网络信息:IP地址、WiFi信息、基站信息相关信息

httpse.189.cnsdkagreementdetail.dohidetop=true&appKey=

深圳市腾讯计算机系统有限公司

 

微信开放平台SDK

 

微信授权登录、分享内容至微信

 

登录场景、分享场景

 

SDK自收集

 

设备型号、操作系统、独立设备标识符、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、登录IP地址、接入网络的方式、类型和状态、获取已安装的APP信息

 

https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

深圳市和讯华谷信息技术有限公司

 

极光推送 SDK

 

用于实现消息推送功能,提升日活和转换

 

活动运营推送消息

 

SDK自收集

 

设备标识符(包括Android IDGAIDOAIDUAIDIDFAAAID):用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送;
设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言):用于保证服务在不同设备上的兼容性,确保消息准确下发;
网络信息(包括网络类型、运营商信息、IP地址、WIFI状态信息):用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性;
推送信息日志:用于您查询推送服务记录,了解推送信息送达的情况。
可选信息:
设备标识符(包括IMEIMACIMSI):用于对生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性,进而提升推送的精确度和触达率;
网络信息(包括SSIDBSSIDWiFi列表信息、基站信息):用于判定模糊位置信息,选择就近推送服务节点提供推送服务,提升推送触达率。

https://www.jiguang.cn/license/privacy

华为技术有限公司

 

华为PUSH SDK

 

向华为手机用户推送消息时

 

活动运营推送消息

 

SDK自收集

 

网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度

 

https://developer.huawei.com/consumer/cn/doc/start/agreement-0000001052728169

维沃移动通信有限公司

 

VIVO PUSH SDK

 

VIVO手机用户推送消息时

活动运营推送消息

 

SDK自收集

 

网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度

https://dev.vivo.com.cn/documentCenter/doc/366

广东欢太科技有限公司

 

OPPO PUSH SDK

 

OPPO手机用户推送消息时

活动运营推送消息

 

SDK自收集

 

网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度、获取已安装的APP信息

 

https://open.oppomobile.com/new/developmentDoc/info?id=10194

小米科技有限责任公司

 

小米PUSH SDK

 

向小米手机用户推送消息时

 

活动运营推送消息

 

SDK自收集

 

网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度

 

https://dev.mi.com/console/doc/detail?pId=1822

珠海市魅族通讯设备有限公司

 

魅族PUSH SDK

 

向魅族手机用户推送消息时

 

活动运营推送消息

 

SDK自收集

 

网卡(MAC)地址、国际移动设备识别码(IMEI)、独立设备标识符、IP地址、设备型号、操作系统版本、电池、信号强度

 

https://www.meizu.com/legal

广州六一信息科技有限公司

 

com.i61.dengta

 

小灯塔APP识别用户、提升用户体验

 

打开APP获取运行中进程信息、进入首页获取粘贴板信息、打开WebView获取传感器列表

 

小灯塔自获取

 

获取运行中进程信息、剪贴板(粘贴板)中的信息以及获取传感器列表

 

com.i61.dengta

神策网络科技(北京)有限公司

 

神策数据sa-sdk-android-plugin

 

数据分析

 

访问页面

 

SDK自收集

 

获取Android_ID、运行中进程信息

 

www.sensorsdata.cn

 

深圳市和讯华谷信息技术有限公司

 

cn.jiguang

 

推送push消息

 

活动运营推送消息

 

SDK自收集

 

获取Android_IDSIM序列号

 

www.jiguang.cnlicenseprivacy

 

杭州网易数帆科技有限公司

 

com.netease(网易;网易IM;网易云信)

 

OAIDSDK内包含了该SDK,收集用户设备信息

 

APP上报数据给神策时

 

SDK自收集

 

手机品牌、手机型号、IMEIIMSI、设备MAC地址、网络状态、IP地址

www.163yun.com

 

360加固保平台

 

360加固SDK (安卓版本)

 

用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况

 

APP打包后加固

 

授权方式由App开发者决定,当终端用户同意向开发者App授权该权限时开启

 

获取OAID

 

jiagu.360.cn#globalhelp295

 

 

前述服务商收集和处理信息等行为遵守其自身的隐私条款,而不适用于本隐私政策,但我们也会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等SDK或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。

4我们可能在以下情形下共享您的个人信息:

 

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享必要的个人信息,同时采取加密、匿名化、去标识化等技术处理手段保障您的个人信息安全。在我们与业务合作伙伴共享信息时,我们会以多种方式保护您的个人信息,包括但不限于:

1)如具备上述合理事由且需要您授权同意的,我们会在共享前向您告知共享的信息的目的、类型(如涉及您的个人敏感信息的,我们还会向您告知涉及的敏感信息的内容)并在取得您授权同意后再共享;

2)在合作协议层面,我们会严格要求合作伙伴的信息保护义务与责任,为此,我们的法律部门要求业务合作伙伴在合作前需与小灯塔签署关于数据安全的保护协议,协议明确责任、处理事项、处理期限、处理性质和目的等,要求其处理行为不得超出我们的授权范围,并严格约定了业务合作伙伴的用户信息保密义务,包括信息的保管、使用和流转等均应满足我们的管控要求,接受我们的审核、监督等,一旦有任何违反,将须承担相应法律责任;

3)此外,我们将对信息数据的输出形式、流转、使用等做安全评估与处理等。请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并尽量对共享内容中的个人信息进行匿名化处理。您理解并知悉,匿名化处理后的信息无法指向与识别您和或您孩子,已不属于法律意义上的个人信息,其处理、使用、共享、转让无需征得您的授权同意。

 

(二)转让

转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将用户的个人信息转让,但以下情况除外:

如具备上述事由确需转让的,我们会在转让前向您告知转让的信息的目的、类型(如涉及您的个人敏感信息的,我们还会向您告知涉及的敏感信息的内容),并在征得您的授权同意后再转让,但法律法规另有规定的或本隐私政策另有约定的除外。

 

(三)公开披露

公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规账号、欺诈行为等进行处罚公告等必要事宜而进行的必要披露外,我们不会对您的个人信息进行公开披露,如具备合理事由确需公开披露的,我们会在公开披露前向您告知公开披露的信息的目的、类型(如涉及您的个人敏感信息的,我们还会向您告知涉及的敏感信息的内容),并在征得您的授权同意后再公开披露,但法律法规另有规定的或本隐私政策另有约定的除外。

对于公开披露的您的个人信息,我们会充分重视风险,在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性,并在公开披露时和公开披露后采取不低于本《隐私政策》约定的个人信息安全保护措施和手段的程度对其进行保护。

请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息,并尽量对公开披露内容中的个人信息进行匿名化处理。

例外情形

根据法律法规等规定,在下述情况下,收集、使用、共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

 

五、您对个人信息享有的控制权

您对我们产品与或服务中的您的个人信息享有多种方式的控制权,包括:您可以访问、更正修改、删除您的个人信息,也可以撤回之前作出的对您个人信息的同意,同时您也可以注销您的小灯塔账号。为便于您行使您的上述控制权,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以自行进行操作,如您在操作过程中有疑惑或困难的可以通过文末的方式联系我们来进行控制,我们会及时为您处理。

( ) 访问权

您可以在我们的产品与或服务中查询或访问您的相关个人信息,包括:

在您操作查询个人信息后,查询会即时生效。

 

( ) 更正 / 修改权

您可以在我们的产品与或服务中更正修改您的相关个人信息。在您操作更正个人信息后,更正会即时生效。为便于您行使上述权利,我们为您提供了在线自行更正修改和向我们提出更正修改申请两种方式。

对于您的部分个人信息,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以直接进行更正修改,例如:您设置的头像、昵称信息在 小灯塔App”的更正修改路径为:我的点击头像。

对于您在行使上述权利过程中遇到的困难,或其他可能未无法向您提供在线自行更正修改权限的, 经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,或在特定情况下,尤其是数据错误时,通过我们公布的反馈与报错等措施将您的更正修改申请提交给我们,要求我们更正或修改您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。

 

( ) 删除权

一般而言,我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。为便于您行使上述删除权,我们为您提供了在线自行删除和向我们提出删除申请两种方式。在您操作删除个人信息后,删除在操作后10天内生效。

对于您的部分个人信息,我们在产品的相关功能页面提供了操作指引和操作设置,您可以直接进行删除,例如:“离线缓存”信息在“小灯塔App”中的删除路径为:我的-离线缓存。一旦您删除后,我们即会对此类信息进行删除或匿名化处理,除非法律法规另有规定。

在以下情形下,您可以直接向我们提出删除您个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外:

关于您不再使用我们提供的产品与或服务且注销小灯塔账号后、以及我们终止部分或全部产品功能与或服务后我们对您的个人信息的处理,我们将在本隐私政策的其他章节中为您详细作出说明。

您理解并同意:当您从我们的产品与或服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

 

( ) 个人信息副本获取权

如您需要您的个人数据的副本,您可以通过本《隐私政策》文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本隐私政策另有约定的除外。

 

( ) 撤回同意权

如您想更改相关权限的授权 (例如:相机、相册、麦克风) ,您可以通过您的硬件设备的权限设置页面进行修改。您也可以通过注销账号的方式,永久撤回我们继续收集您个人信息的全部授权。当您撤回授权后,我们将不再处理相应的个人信息。但您收回同意的决定,不影响此前基于您的授权而开展的个人信息处理。如您在此过程中遇到操作问题的,可以通过本《隐私政策》文末提供的方式联系我们。

 

( ) 注销权

我们为您小灯塔账号注销的多种途径,您可以通过联系我们的客服或通过“我的-设置按钮-家长验证环节-底部账号注销按钮进行注销操作或其他我们公示的方式申请注销您的账号。 在您操作注销个人信息后,注销在操作后10天内生效。  在您注销小灯塔账号后,您将无法再以此账号登录和使用小灯塔的相关产品与服务;该账号在小灯塔的产品与服务使用期间已产生的但未消耗完毕的权益及未来的预期利益等全部权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);同时,小灯塔账号一旦注销完成,将无法恢复。

如您在谨慎考虑后仍执意决定注销您的小灯塔账号的,您可以通过本《隐私政策》文末提供的方式联系客服进行注销。

 

( ) 提前获知产品与或服务停止运营权

我们将持续为您提供优质服务,若因特殊原因导致我们的部分或全部产品功能与或服务被迫停止运营,我们将提前在显著位置或向您发送推送消息或以其他方式通知您,并将停止对您个人信息的收集,同时在超出法律法规规定的必需且最短期限后,我们将会对所持有的您的个人信息进行删除或匿名化处理。

 

(八)关于个人信息主体请求响应

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五天内作出答复。如您不满意,您可以通过小灯塔客服热线或者在线咨询进行投诉。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

 

( ) 帮助反馈权

我们为您提供了多种反馈渠道,具体请见本隐私政策“如何联系我们”章节。

 

例外情形

请您理解并知悉,根据法律法规等规定,在下述情况下,我们可能不会响应您的关于访问、更正修改权、删除权、撤回同意权、注销权、索取权的请求:

 

六、我们如何存储和保护您的个人信息

 

(一)个人信息的存储

 

(二)个人信息的保护措施

我们一直都极为重视保护用户的个人信息安全,为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括:

 

1)数据安全收集方面,通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性,识别并以清晰、准确的方式告知用户以征得同意,同时对用户的授权同意采集行为进行日志记录;采用敏感识别工具对收集的用户数据进行分类分级,针对不同级别的数据设置不同等级的安全策略;采用技术措施对收集或产生数据的来源方进行身份识别,确保数据来源的准确性和抗抵赖性;

2)数据安全传输方面,使用安全通道传输个人信息,并通过合适的加密算法进行安全加密、脱敏处理,确保数据传输过程中个人信息的秘密性和完整性;

3)数据安全存储方面,采用数据分类分级管理制度,针对数据分类分级结果采取不同的信息存储策略;个人敏感信息需加密存储,确保数据安全使用规范能够落实到位;针对存储有个人信息的数据库加强权限控制与安全审计;定期对个人信息进行备份与恢复,确保个人信息在存储使用过程中的完整性;

4)数据安全处理方面,依照使用场景和安全需求对个人信息进行脱敏处理,例如在前端显示个人敏感信息之前需在服务端完成脱敏处理;开发、测试环境严禁使用真实用户信息;实施严格的数据权限控制机制,采取多重身份认证、网络数据隔离等技术措施,确保能够对处理个人信息的行为进行有效监控,避免数据被违规访问和未授权使用;

5)数据安全销毁方面,根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限,对到期的数据通过安全删除技术进行处理,确保已销毁数据不可恢复,技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁等;

6)建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止用户个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;

7)其他实现数据安全保护的措施。

 

1 成立专门的个人信息保护责任部门,建立相关的内控管理流程,对可能接触到用户个人信息的工作人员采取最小化权限原则;

2 建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系,保障用户个人信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求;

3 组织员工参加安全与隐私保护相关培训并要求完成规定的考核,加强员工对于保护个人信息重要性的认知;

4 其他可行的安全组织和管理措施。

 

1 在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理(如共享等)个人信息,在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求该第三方承担相应法律责任;

2 在我们向业务合作伙伴共享您的个人信息前,我们会严格要求合作伙伴的信息保护义务与责任,并要求业务合作伙伴在合作前签署关于数据安全的保护协议,一旦业务合作伙伴有任何违反协议的行为,将须承担相应法律责任;

3 其他安全保证措施。

 

1 我们建立了合理有效、科学健全的安全应急响应体系,明确了网络安全事件的分类分级标准、安全应急响应组织及职责,并根据安全事件的不同类型和级别制定了适当的应急响应预案,明确规范了安全事件的报告流程和应急响应处置流程(包括研判、分析、抑制、根除、恢复、结果公布和经验总结);

2 如不幸发生个人信息安全事件的,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、短信、推送通知、信件等一种或多种方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况;

3 请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现您的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策文末中提供的联系方式联络我们,以便我们采取相应措施来保护您的信息安全。

 

七、未成年人保护

 

我们了解,我们所收集、处理的学员个人信息可能来自14周岁以下未成年人(儿童),我们非常重视对儿童个人信息的保护。对此,我们严格按照《中华人民共和国网络安全法》、《儿童个人信息网络保护规定》等国内个人信息保护的相关规定,落实保护责任,作出以下承诺:

 

八、本《隐私政策》的更新

我们鼓励您在每次使用我们的产品或服务时都查阅我们的《隐私政策》。   为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款,该等更新构成本《隐私政策》的一部分。如该等更新造成您在本《隐私政策》下权利的实质减少或重大变更,我们将在本隐私政策生效前通过在显著位置提示或向您发送推送消息或以其他方式发出通知,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的《隐私政策》的约束。为保障您的合法权益,我们建议您可以定期在我们平台的设置页面中查看本隐私政策。

 

上述的“重大变更”包括但不限于:

 

九、关于我们

小灯塔系广州六一信息科技有限公司旗下为孩子定制的儿童百科动画平台。我们公司注册地址为广东省广州市天河区棠下涌西路35号天辉商业大厦504,您可通过该地址信息联系我们。

 

十、如何联系我们

() 如您对本《隐私政策》的执行或使用我们的服务时遇到的与隐私保护相关的事宜有任何问题(包括问题咨询、投诉、对信息系统自动决策结果有异议、其他个人信息主体请求等),我们专门为您提供了多种反馈通道,希望为您提供满意的解决方案:

 

() 我们会在收到您的意见及建议后,并在验证您的用户身份后的15个工作日内或法律法规规定的期限内尽快向您回复。

 

() 如果您对我们的回复不满意,或我们对您个人信息的处理方式侵害了您的合法权益,且在您向我们反馈后我们仍拒绝改进的,您可以向教委、网信、电信、工商等监管部门寻求解决方案。您还可以通过向广州市天河区人民法院提起诉讼来寻求解决方案。

 

例外情形

请您理解并知悉,在法律法规允许的范围内,在下述情况下,我们可能不会响应您的关于查询权、更正修改权、删除权、撤回同意权、注销权、个人信息副本获取权及帮助反馈等的请求:

 

                                                 广州六一信息科技有限公司