隐私政策
更新时间：2021年 9月26日
生效时间：2019年 6月13日
发布时间：2019年 6月13日
保护隐私的承诺
爱上学（以下简称为“我们”）非常重视用户的隐私和个人信息保护，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
我们希望通过《隐私政策》（以下简称“本政策”）向您说明爱上学客户端（以下简称“本客户端”）如何收集、使用、存储、共享您的个人信息，以及您如何行使您的隐私权利。
请您在使用本客户端前，认真阅读并充分理解本《隐私政策》的全部内容，特别是以字体加粗方式显著标识的内容。 在阅读过程中如您对本政策内容有任何疑问、意见或建议，请联系我们。您使用或在我们更新本政策后继续使用我们的产品或服务，即表示您同意本政策（含更新版本）内容，并且同意我们按照本政策收集、使用、存储和共享您的相关信息。
需要特别说明的是，本政策不适用于第三方依托本客户端向您提供的服务，也不适用于本客户端中已另行独立设置隐私政策的产品或服务。
本隐私政策包含以下内容：
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
（一）我们会出于本政策所述的以下目的，收集和使用您的个人信息：
本客户端的产品或服务的一些核心功能，包含了本客户端能够正常运行所必须的功能、改进本客户端的产品或服务所必须的功能，我们可能会收集、存储和使用下列与您有关的信息，如您不提供相关信息，您将无法享受我们提供的产品与服务。
为了保证您能正常在本客户端登录和使用，我们需要您提供以下信息：个人姓名、电话号码、地市、区县、学校、年级、班级、学生姓名、照片。用于与相关身份信息进行关联，以便于家校互动和校园安全业务的正常使用。
（二）为您提供本客户端的其他具体服务，本客户端会在提供具体服务前通过弹框方式另行取得您的授权：
1. 为了本客户端的正常运行，我们会在您授权同意后获取您手机终端的照片、数据网络、WiFi网络、媒体内容、文件存储的相关设备存储权限，如果不授权则本客户端可能无法正常运行；
2. 为了保证您能够正常使用本客户端的扫一扫、用户头像、人脸安全识别、拍摄照片、录制视频、实名认证功能，我们需要您授权我们获取您的相机权限，如果不授权该权限则将不能使用这些功能服务。
3. 为了您能正常使用语音对话消息、录音消息、语音搜索功能，我们需要您授权我们获取您的麦克风权限，如果不授权该权限则将不能使用对应的功能服务。
4. 获取粗略位置：移动端提供定位功能供前端H5页面使用（该功能可扩展前端业务场景，可在客户端不进行升级的情况下，动态支持LBS）。
5. 获取精确位置：移动端提供定位功能供前端H5页面使用（该功能可扩展前端业务场景，可在客户端不进行升级的情况下，动态支持LBS）。
6. 拨打电话：用于联系人模块，可在联系人列表中，直接拨打联系人电话。
7. 摄像头：发布班圈，作业或通知时，使用摄像头发送带有图片或视频的话题；聊天中，使用摄像头发送图片；修改个人信息中，使用摄像头更新个人头像。
8. 获取应用列表：使用相机应用拍摄图片或视频时，查询系统的默认相机应用，以实现拍照或录像。在发布班圈，作业或通知时，使用默认相机应用发送带有图片或视频的话题；聊天中，使用默认相机应用发送图片；修改个人信息中，使用默认相机应用更新个人头像。
9. 查找设备上的账号：集成的小米推送SDK、Volley中使用。
10. 读取外置存储卡：发布班圈，作业或通知时，从设备中选择图片或视频发布话题；聊天中，从设备中选择图片发送；修改个人信息中，使用选择图片更新个人头像。
11. 读取手机状态和身份：APP支持多端登录，为了区别同一用户的不同登陆点，需要读取设备的ID进行标识。
12. 录音：发布班圈，作业或通知时，使用录音功能发布带有语音的话题；聊天中，使用录音功能发送语音消息。
13. 压缩图片，保存图片等功能，需要将临时文件或持久文件保存至设备。
14. 查看WLAN连接：工具模块，可用于在大数据上传&下载时，提醒用户当前是否处于Wifi连接中。
15. 开启启动：集成的小米推送SDK中使用。
16. 使用蓝牙：集成的小米推送SDK中使用。
17. 检索正在运行的应用：查看当前app使用处于前台运行，提高应用保活率的一种手段。
18. 应用使用数据统计：集成的小米推送SDK中使用。
19. 关于SYSTEM_ALERT_WINDOW悬浮窗使用，主要是为了支持有限制的多端登录，超过限制会弹出被踢下线提醒。
20. 关于Vivo, 华为，小米相关SDK的应用，是要提高聊天消息推送到达率，集成了系统级推送服务。
21. 关于腾讯Bugly应用，是为了手机APP崩溃信息，方便修复BUG。
22. 关于TBS应用，是为了嵌入的H5页面实现兼容。
23. 关于百度人脸识别，是为了家长上传孩子照片时进行活体检测。
24. 关于支付宝和微信支付功能，是为了学生充值缴费提供支付操作及内容分享操作。
25. 关于与第三方SDK类服务商数据共享、相关信息收集和使用说明。
使用SDK名称：腾讯TBS浏览服务
服务类型：Web页面浏览
收集个人信息类型：设备信息（IMEI，IMSI，android id及IP地址）
隐私保护声明连接：
https://x5.tencent.com/docs/privacy.html
使用SDK名称：腾讯Bugly异常上报服务
服务类型：收集APP崩溃信息
收集个人信息类型：日志信息（第三方开发者定义日志、Logcat日志及APP崩溃堆栈信息）、设备型号、设备信息（android id，idfv，IP及MAC地址）、联网信息、系统名称、系统版本及国家码
隐私保护声明连接：
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
使用SDK名称：小米推送服务
服务类型：消息推送
收集个人信息类型：IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及MID（适用于MIUI系统）。设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及国家或地区的设置
隐私保护声明连接：
https://dev.mi.com/console/doc/detail?pId=1822
使用SDK名称：华为推送服务
服务类型：消息推送
收集个人信息类型：应用ID、应用包名、服务器公网IP地址
隐私保护声明连接：
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
使用SDK名称：OPPO推送服务
服务类型：消息推送
收集个人信息类型：设备相关信息（如IMEI号，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
隐私保护声明连接：
https://open.oppomobile.com/wiki/doc#id=10288
使用SDK名称：VIVO推送服务
服务类型：消息推送
隐私保护声明连接：
https://dev.vivo.com.cn/documentCenter/doc/366#w1-08512613
使用SDK名称：百度人脸识别
服务类型：拍照活体检测
收集个人信息类型：设备属性信息（您的硬件型号、操作系统版本、设备配置、唯一设备标识符、Android ID、国际移动设备身份码IMEI、网络设备硬件地址MAC）以及设备状态信息（摄像头状态）
隐私保护声明连接：
https://ai.baidu.com/ai-doc/REFERENCE/Akdyizf5t
使用SDK名称：友盟SDK
服务类型：统计分析业务模块的使用情况
收集个人信息类型：设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等）
隐私保护声明连接：
https://www.umeng.com/page/policy
您提供的上述信息，将在您使用本客户端服务期间持续授权我们使用。在您注销账号时，我们将停止使用上述信息。
（三）在遵守国家法律法规及相关政策的前提下，我们可能将收集到的信息用于以下服务：
1. 为了确保服务的安全，帮助我们更好地了解本客户端的运行情况，我们可能记录相关信息，包括使用本客户端的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。
2. 我们不会将我们存储在分析软件中的信息与你在本客户端提供的任何个人身份信息相结合。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，再次向你告知并征得你的明示同意。
（四）从第三方获得您的个人信息
为给您提供服务，我们可能会从关联公司、业务合作伙伴等第三方来源获得您的相关信息。例如当您通过我们关联公司、业务合作伙伴客户端、网站订购我们的产品，您向其提供的预订信息可能会转交给我们，以便我们处理您的订单。我们将依据与第三方的约定，对个人信息来源的合法性进行确认后，在符合相关法律和规范规定的前提下，使用您的这些个人信息。
（五）在收集您的个人信息后，我们将在符合相关法律法规的前提下，基于整体化分析和使用的目的，通过技术手段对个人信息进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们可以对这些已经去标识化的信息（不属于个人信息）进行整体化分析和使用。
（六）以下情形中我们使用个人信息无需征得您的授权同意：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是个人信息主体自行向社会公众公开的；
6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订合同所必需的；
8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9. 为合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11. 法律法规规定的其他情形。
二、我们如何使用 Cookie 和同类技术
为确保客户端正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，客户端能够存储您的偏好或购物篮内的商品等数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的客户端时亲自改用户设置。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会向任何公司、组织和个人分享您的个人信息，但以下情况除外：
1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3. 与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们如何保护和保存您的个人信息
（一）我们如何保护您的个人信息
1. 我们会严格按照《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）、《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的相关要求，建立信息安全保障制度，采取技术措施和其他必要措施保护您的个人信息安全。
2. 我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
3. 请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百安全。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（二）我们如何保存您的个人信息
1. 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内，不存在境外收集用户信息情况。
2. 信息存储的期限
我们承诺您个人信息的存储时间始终处于合理必要期限内，我们根据业务需要时长去存储用户信息，超出保存期限的用户信息，我们会做匿名化处理； 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
注：法律法规有规定不能删除时或匿名化处理的情况除外
（三）个人信息安全保护措施和能力
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。为保证您的个人信息的安全，我们使用以下手段对您的个人信息进行防护。身份鉴别：使用Cookie在登录成功后的后续数据获取中验证身份有效性；数据加密：使用MD5对登录密码进行加密；访问控制：用户名密码验证访问有效性；恶意代码防范：使用360加固对APP进行加固；安全审计：由符合国家标准定期进行安全评测审计。
五、您的权利
（一）查询和更正您的个人信息
除法律法规规定外，您有权在登录本客户端后查询和更正除手机号码您的个人信息，如需查询登陆手机号码或变更登陆手机号码，可以联系负责您区域的学校管理员。
（二）在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）个人用户平台账号的注销
您可以登录应用后，通过“账号注销”功能进行账号注销。
账号注销必须了解以下条件
（1）若您将要注销的账号仍在服务期内，将会影响您正常使用本服务。
（2）账号注销后，将无法登录平台查看和接收任何来自平台的消息和通知。
（3）若您将要注销的账号如果包含一卡通应用，将无法为一卡通进行充值及查看消费记录。
（4）为了账号安全，若该账号7天内进行过更换手机号码的操作，将不能注销账号。
平台收到您想要注销个人信息的请求，平台工作人员，将在1-5个工作日内为您注销账号，停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
（四）用户权利保障机制
撤销已同意授权功能
客户端具备撤销已同意授权的功能，用户可在手机设置—>权限中进行相关隐私授权的关闭，具体为：
Android手机—>设置—>应用—>权限;
IOS手机—>设置—>隐私—>权限—>应用;
六、例外情况
您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和执行判决等有关的；
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的。
7.法律法规规定的其他情形。
七、我们如何处理未成年人的个人信息
1.我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您家长或法定监护人的书面同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。
2.对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3.如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，在此情况下我们会依据本政策以使您的个人信息得到足够的保护。
九、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照隐私政策所应享有的权利。我们会以APP内推送通知的形式发布对本政策所做的任何变更。在该种情况下，若您继续使用我们的服务，即表示您同意接受修订后的隐私政策约束。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见、建议或需要投诉，可以通过https://www.zhixue-edu.com与我们联系。您也可以将您的问题发至zxedu@i-school.net。我们会积极进行查证、处理并尽快答复。
公司名称：成都致学教育科技有限公司
公司地址：成都市高新区府城大道西段399号天府新谷9栋
邮编：610094