隐私协议
辽宁省育小帮网络科技信息有限公司（下称"我们"或"公司"）尊重并保护用户隐私，在您使用职学宝软件系统（以下简称“职学宝）提供服务时，我们除了按照《职学宝用户服务协议》的约定向您提供服务外，我们还将按照《职学宝用户隐私政策》（以下简称“本隐私政策"）收集、使用您的个人信息。
我们希望通过本《隐私政策》向用户说明我们在收集和使用用户相关个人信息时对应的处理规则，以及我们为用户提供的访问、更正、删除和保护这些个人信息的方式，以便更好的保障用户的权益。
请您仔细阅读本隐私政策的全部条款以便您了解职学宝收集、使用您个人信息的目的、范围、方式等。如果您为未成年人，则您应在法定监护人陪同下审阅本隐私政策，经法定监护人审阅并同意后，您方可使用职学宝并向职学宝提供个人信息。如果您或监护人不同意本隐私政策任何内容，您应立即停止使用职学宝产品或服务。当您使用职学宝提供的任一服务时，即表示您已同意我们按照本隐私政策来收集、使用、存储和保护您的相关信息。
一、本隐私政策的适用范围
1、除某些特定产品和服务外，本隐私政策适用于职学宝提供的所有服务。这些特定产品和服务将适用特定的隐私政策。
2、需要特别说明的是，本隐私政策也不适用于其他第三方向您提供的服务。包括但不限于下述情形：a）通过我们的产品和服务而接入的第三方服务（包括任何第三方网站）收集的信息，（不包括本政策第五条约定与第三方共享的信息）b）通过在我们的产品和服务中进行运营服务的其他公司或机构所收集的信息（不包括本政策第五条约定与第三方共享的信息）。请你知悉：如果您浏览第三方网站或使用第三方产品、服务时向其提供个人信息，则您的信息应当使用该第三方的隐私政策，我们不承担任何法律责任。
二、我们收集哪些信息
1、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中可能涉及到的个人信息包括但不限于：
（1）个人基本资料（包括姓名、电话号码、性别、账号信息、工作信息、等其他资料等）；
（2）应用信息（应用基本信息、其他使用应用的信息）；
（3）联系人信息（电话号码、地址、其他联系人信息）；
（4）个人身份信息 （包括身份证信息等）；
（5）网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；
2、个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中可能涉及到的个人敏感信息包括：个人身份认证信息、个人财产信息及其他信息（位置信息、通讯录信息等）。
3、人脸识别照片
第一条 我们如何收集和使用您的信息
（1）我们将委托具有核验能力的第三方机构提供人脸识别（人脸比对）服务，由第三方机构在提供服务过程中按照他们的规则收集您在使用服务提供方的服务所主动上传的信息以及收集您在使用我们的服务过程中产生相应的记录等。
（2）基于法律的规定你同意使用第三方提供的人脸识别服务。我们会在这些服务场景进行人脸识别收集您的人脸信息：看课、考试;
第二条 我们如何使用收集到的人脸数据
（1）我们接入的提供人脸识别服务的第三方机构包括：杭州天眼数据科技有限公司。
（2）您进入人脸识别流程后，即视为您同意并授权我们服务提供方获取、使用您的人脸信息并用于本服务，并授权我们及服务提供方用于验证身份功能。我们不会超过本协议告知的范围收集用户信息。
第三条 我们如何共享和保护您的信息
（1）为了更好的向您提供服务，本服务的功能由第三方服务提供方提供核验数据及技术支持，您上传的人脸影像数据由我们委托的具有核验能力的第三方机构收集并使用。
（2）我们会要求第三方服务提供方以不低于我们的安全水准使用和存储您的信息，并要求第三方服务提供者承诺尽到信息安全保护义务。
第四条 实名认证
（1）为了向您提供认证服务的需求，您同意我们根据认证方式按需收集您的姓名、性别、人脸照片、身份证号等信息，并授权我们审核、核对您的资料信息。我们将认真、全面审核您提交的信息以确认您的真实身份，确保后续服务的合法性、有效性。
（2）用户应保证所提交的资料均合法、真实、有效。如您提交的信息或材料有误，您同意我们冻结本人/本单位在职学宝平台使用的账号，并承担相应的法律后果。
第五条 协议更新
（1）我们将有权随时修改本协议的相关条款，一旦相关内容发生变动，我们将会通过亿学宝公告等方式向您提示修改内容。
（2）如果您不同意我们对本协议相关条款及相关附属规则所做的修改，您应立即停止使用我们提供的本服务。如果您继续使用本服务，则视为您接受并认可本协议相关条款及相关附属规则的修改。
（3）您可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
第六条 征得授权同意的例外
根据相关法律法规规定，以下情形中收集用户的个人信息无需征得用户的授权同意：
（1） 与个人信息控制者履行法律法规规定的义务相关的；
（2） 与国家安全、国防安全直接相关的；
（3） 与公共安全、公共卫生、重大公共利益直接相关的；
（4） 与刑事侦查、起诉、审判和判决执行等直接相关的；
（5） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（6） 所涉及的个人信息是个人信息主体自行向社会公众公开的；
（7） 根据个人信息主体要求签订和履行合同所必需的；
（8） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9） 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
三、系统权限
用户理解并同意，我们可能需要用户在用户的设备中开启特定的访问权限，以实现这些权限所涉及个人信息的收集和使用：
当用户需要关闭该功能时，大多数移动设备都会支持用户的这项需求，具体方法请参考或联系用户移动设备的服务商或生产商。请用户注意，用户开启任一权限即代表用户授权我们可以收集和使用相关个人信息来为用户提供对应服务，用户一旦关闭任一权限即代表用户取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为用户提供该权限所对应的服务。但是，用户关闭权限的决定不会影响此前基于用户的授权所进行的个人信息收集及使用。
（1）存储权限：当您同意开启此项权限后，我们会使用您设备上的存储功能，以便存储应用的图片和音频文件，节省您的流量；如果您不授权，将会导致我们无法提供该业务功能，但不会影响其他业务功能的使用；
（2）相机权限：当您同意开启此项权限后，我们会使用您设备上的相机功能，以便您拍摄练习、题目、头像、人脸识别等所需的图像；如果您拒绝该项授权，将会导致我们无法提供该业务功能，但不会影响其他业务功能的使用；
（3）相册权限：当您同意开启此项权限后，我们会使用您设备上的相册的读取和存储功能，以便上传考试/练习图片、头像、人脸识别等相关图片。如果您拒绝该项授权，将会导致我们无法提供该业务功能，但不会影响其他业务功能的使用；
（4）网络访问：当您同意开启此项权限后，我们会使用您设备上的网络服务，用来观看直播功能；
（5）WIFI状态：当您同意开启此项权限后，我们会使用您设备上的WIFI功能，用来观看直播功能；
四、SDK的使用
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。 oaid-sdk、MSA移动安全联盟SDK自动获取oaid，用于uniapp判断手机品牌以调用对应接口。 数字天堂SDK获取设备信息（OAID、IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID）、SD卡数据用于统计分析、推送消息以及安全校验，获取传感器信息用于连接蓝牙打印机。 weexSDK获取传感器信息，用于uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎。 我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，在应用运行及后台状态获取必要的用户信息，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。 目前，我们接入的第三方服务商主要包括以下几种类型：
第三方SDK名称 所属公司 信息获取 使用目的 隐私协议链接或sdkurl
uni-app(5+、web2app) DCloud 存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息 基础模块 https://ask.dcloud.net.cn/article/36937
oaid-sdk MSA移动安全联盟 唯一设备识别码(OAID) 用于MSA移动安全联盟推送设备oaid生成 https://tongji.dcloud.net.cn/policy
MSA移动安全联盟SDK MSA移动安全联盟 唯一设备识别码(OAID) 判断终端品牌，调用接口 http://www.msa-alliance.cn/col.jsp?id=122
数字天堂SDK 数字天堂（北京）网络技术有限公司 存储的个人文件，设备信息（OAID、IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID），网络信息 设备传感器 统计分析、推送消息、安全校验、蓝牙打印机连接 https://ask.dcloud.net.cn/protocol.html
weexSDK 数字天堂（北京）网络技术有限公司 存储的个人文件 uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎。 http://doc.weex.io/zh
保利威云直播SDK 易方信息科技股份有限公司 设备信息（OAID、IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID），网络信息 用于用户直播看课功能 https://ext.dcloud.net.cn/plugin?id=5307
声网 RTC SDK 上海兆言网络科技有限公司 设备名称与版本信息、本地网络状态 用户数据统计和问题追踪、显示网络质量 https://www.shengwang.cn/privacy-policy/
五、我们如何保护您的信息
1、我们非常重视您的个人信息安全。本产品已经通过了国家信息安全等级保护（三级）的测评和备案，我们也通过了国际权威的IS0270001信息安全认证。我们仍会努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您个人信息的员工或外包人员也采取了严格管理，包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该等人员的操作情况等措施。
2、我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期限或在法律的允许期限内。
3、如发生个人信息安全事件后，我们将按照法律法规的要求并最迟不迟于15天内向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
4、尽管有上述的约定，但是请您理解并明白，由于存在各种各样无法预知或现有技术无法防御的恶意手段，即便我们已经尽力采取必要的保护措施，您的信息仍有可能被泄露、毁损或灭失。如您发现您的账号、密码因任何原因已经或者将要泄露时，您应当立即跟我们联系，以便我们可以及时采取应对措施防止或减少您的相关损失。
5、我们将在中华人民共和国境内及境外运营课后网服务中收集和产生的个人信息存储在中华人民共和国境内。
6、我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在限于达成本政策所述目的的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。课后网将依据适用法律法规的要求，就您在课后网应用内购买的商品及应用内付费型服务的交易商品、服务信息、交易信息，保存时间自交易完成之日起不少于三年。课后网将依据适用法律法规的要求，就您使用课后网应用服务留存相关的网络日志不少于六个月。而我们判断前述期限的标准包括：
（1）完成与您相关的服务的目的、维护相应服务及业务记录、应对您可能的查询或投诉;
（2）保证我们为您提供服务的安全和质量
（3）您是否同意更长的留存期间
（4）是否存在保留期限的其他特别约定在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
六、未成年保护
1、我们的服务主要面向成年人（原则上18周岁以上为成年人，16周岁以上且以自己的劳动收入为主要生活来源的我们亦视为成年人）。若您是未成年人，在使用我们的产品和/或服务前，您应在监护人的陪同下阅读本隐私政策，并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。
2、如您的监护人不同意您按照本隐私政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们。
3、对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
4、若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、隐私政策的发布、生效、变更和修订
1、我们的隐私权政策可能变更。未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。
2、对于重大变更，我们还会提供更为显著的通知并取得您的再次授权（包括我们会通过不限于在产品内公示等方式进行通知，甚至向您提供弹窗提示或其他适当方式向您通知并取得您的再次同意和授权）
3、本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化。
八、关于注销账号流程
1、本协议项下的“账号注销”是指由您主动发起的，旨在实现注销您的账号及终止其下所有您使用的相关服务、存在的合同及其他关系、完全关闭您原先注册并合法持有的特定账号等的操作。
2、账号注销为不可逆操作，自您正式提交申请之时起，将核实您账号的相关情况，如核查通过，账号将被注销。
3、如果您需要注销账号，您的账号需同时满足以下条件：
（1）已线下提交取消学习的申请等证明材料；
（2）您的账号与其他第三方网络应用（例如：网站、APP）或其他账号的绑定关系或对外授权已经解除，或者您能确信不解除该等绑定关系或不撤回该等对外授权不会对您本人或任何第三方造成任何不利影响；
（3）您账号下所有的用户（包括协作者、子用户、消息接收人）和 API 密钥等已经全部删除；
（4）您账号下的所有您有权的数据、信息等均已迁出及妥善备份，或您完全放弃保留、找回该等数据的权利；
（5）您提交账号注销申请，并非为了躲避正在或即将发生的投诉、纠纷、诉讼，或规避主管部门的监管，或绕开法律法规的相关规定等不良意图；
（6）账号不存在其他依照法律法规的要求应当履行而尚未履行的义务等情形；
（7）已经妥善处理了其他任何可能影响您权益的事项。
（8）注销后您原先拥有的账号将被收回，您无权再使用原有的账号。您将无法再次以该账号登录网站、授权访问的第三方网络服务等；
（9）注销后您将无法找回该账号下您曾经存储、使用等的全部信息、数据等，按照相关法律规定应该保留的相关信息或数据除外。
九、如何联系我们
我们重视对个人信息的保护，如对本协议内容有任何疑问、意见或建议，您可以与我们联系，我们将在7个工作日内回复您的请求。
公司地址：辽宁省丹东市振兴区边境合作区口岸贸易I区C号楼203室
电子邮箱：yuxiaobangkeji@163.com
联系电话：400-168-0910
发布时间：2023-12-18
更新时间：2023-12-18