版本更新日期:2020年10月16日
本政策生效日期:2020年10月16日
引言
成都娄外科技有限公司及其关联公司(以下简称“西瓜创客”或“我们”)非常重视并保护所有使用西瓜创客平台的用户(以下简称“用户”或“您”)个人信息。
本政策适用于西瓜创客平台产品及服务,包括西瓜创客和西瓜AI课任一网站、应用程序、客户端、相关微信开放平台账号或小程序,以下也称“平台”)
请您务必在点击同意本政策或开始使用平台服务之前,审慎阅读、充分理解各条款内容,特别是免除或者限制责任的条款、法律适用和争议解决条款。免除或者限制责任的条款将以粗体标识,您应重点阅读。如您对政策有任何疑问,可按照本政策列明方式与我们取得联系。
若您是平台儿童用户的监护人,请您务必仔细阅读本政策(特别是其中专门适用于儿童个人信息的内容,该等内容已粗体加下划线的方式进行标注)并为您的被监护人(以下称“儿童”)做出其是否适合使用西瓜创客服务的判断。我们要求儿童在您的监护下共同阅读并接受本政策,并应在您的同意及指导下使用平台服务。若您或儿童选择“同意”或儿童使用/继续使用平台服务的,即表示您同意西瓜创客按照本政策收集、存储、使用、转移、披露及处理儿童的个人信息;若您不接受本政策的条款内容,您或儿童也可选择“拒绝”,您以及儿童应立即停止使用平台服务。如您希望查看儿童个人信息或对儿童个人信息做进一步处理的,可按照本政策规定向我们反馈。
本政策将帮助您了解以下内容:
一.个人信息的定义及范围
二.我们如何收集和使用个人信息
三.我们如何使用Cookie和同类技术
四.我们如何共享、转让、公开披露个人信息
五.我们如何存储和保护您的个人信息
六.我们如何处理未成年人的个人信息
七.您的个人信息如何在全球范围转移
八.您的权利
九.本政策如何更新
十.第三方责任
十一.如何联系我们
(一)平台会出于本政策所述的以下目的,收集您的个人信息:
1.注册成为用户
1.1为使用西瓜创客产品和/或服务,您需要首先成为西瓜创客注册用户。您需要向我们提供基本注册信息,包括手机号码、自行填写的姓名或昵称、年龄,并创建平台账号、用户名和密码。我们可能通过短信验证码的方式核实您的身份信息的有效性。
1.2个人资料和服务项目信息:在部分单项服务注册及登录过程中,如果您提供其他额外信息(您账号所提供的地、昵称、中英文名、性别、生日、头像、兴趣爱好、梦想、学习编程的目的等介绍),将有助于平台给您提供个性化的推荐和更优的服务体验,但如果您不提供这些信息,并不会影响您使用平台的基本功能。
1.3验证信息:依照相关法律法规的要求或者特定功能及服务需要,您在使用特定功能及服务前,可能需要您提供其他信息(姓名、身份证等身份证明信息)。如果您不提供上述信息,平台将不能向您提供相关的功能及服务。
2.使用西瓜创客平台功能及服务
您在使用平台的各项功能服务过程中,根据您与平台的互动和您所作出的选择,平台会收集您的相关个人信息并将这些信息进行关联:
2.1您购买西瓜创客产品/服务时,您需要向我们提供用户信息(电话号码、学校、年龄、年级、姓名、性别、等)、地址信息(如涉及到需要邮寄教材、讲义、教具等学习材料或礼物的服务时)等。儿童用户于西瓜创客平台购买产品/服务的,应确保已取得监护人的授权同意。
若您为其他人购买其他产品/服务,并提供该实际服务接收人的有关信息,您同意并确保此前请您已取得相关人的授权。
2.2 订单、支付信息:您在西瓜创客旗下平台上支付时,您可以选择西瓜创客合作的第三方支付机构(如微信支付、Apple Pay、支付宝等支付通道)所提供的支付服务。支付功能本身并不收集您的个人信息,但平台需要将您的西瓜创客订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。
为展示您账号的订单信息,平台会收集您在使用平台服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您在西瓜创客生成的订单中,将可能包含您的身份信息、联络信息、地址信息、支付信息等,这些都属于敏感信息,请您谨慎向他人展示或对外提供,如西瓜创客需对外提供订单信息时,将取得您的授权,并尽到合理商业注意义务对您的信息进行去标识化处理以在最大化保护您的个人信息同时实现信息可用性。
2.3您在平台作出的评价和发布的内容:您在西瓜创客平台上主动对产品/服务进行评价或发布其他内容(如发表评论等信息)时,平台将收集您发布的信息,并展示您的昵称、头像和发布内容等。如您选择以匿名方式发布评价信息时,平台将不展示您的昵称、头像。您还可以通过主动上传图片、视频等方式授权访问您的相机、照片和麦克风,以便于您通过拍照、拍视频、上传照片或上传视频等方式发布内容。当您需要关闭该功能时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您的移动设备的服务商或生产商。
请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,需要您更加谨慎地考虑;若您公开发布的信息中涉及儿童个人信息的,您需在发布前征得对应儿童监护人的同意。
2.4 客服服务相关的通信记录等信息:当您与平台的客服取得联系时,平台的系统可能会记录您与客服之间的通讯记录,以及使用您的账号信息以便核验身份;当您需要平台提供与您订单相关的客户服务时,平台可能会查询您的相关订单信息以便给予您适当的帮助和处理;当您需要客服协助您修改有关信息(如配送地址、联系方式)时,您可能还需要提供上述信息外的其他信息以便完成修改。
3.向您提供更契合您需求的服务,平台会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
3.1设备信息:平台会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(设备型号、操作系统版本和唯一设备标识符软硬件特征信息)、设备所在位置相关信息(IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息)这些信息包括:设备型号,设备名称,操作系统版本,设备唯一标识,登录ip地址,MAC地址,网络接入方式(WiFi,3G,4G,5G等),网络质量数据,运营商名称或简称,当前应用程序的版本信息,屏幕尺寸以及未来可能用到的位置信息等。
3.2日志信息:当您使用平台的网站或客户端提供的产品或服务时,平台会自动收集您对平台服务的详细使用情况,作为有关网络日志保存。您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态信息。
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果平台将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,平台会将该类个人信息做匿名化处理。
3.3第三方提供的与您交易、支付相关的信息:为能向您提供更优质的服务,同时为能确认交易状态及为您提供售后与争议解决服务,经您授权后平台会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付相关信息,以便于平台处理您的订单并保证服务的顺利完成,或者更好地预防诈骗、刷单等恶意行为。
3.4第三方提供的您的身份信息、账号信息:平台会依据法律法规的要求以及与第三方的约定,以弹窗方式经您授权后从西瓜创客的关联公司、合作伙伴获得您的有关信息,并对其信息来源的合法性进行确认后使用您的这些信息。如您在授权使用第三方账号登录时,平台会从第三方获取您共享的账号信息(如头像、昵称),并在您同意本政策后、在您使用相关功能时,将您的第三方账号与西瓜创客账号进行绑定。
4.为您提供安全保障
为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台或与平台关联公司的协议、政策或规则的行为,平台可能收集或整合您的用户信息、服务使用信息、设备信息(包括设备型号、IP地址、设备软件版本信息、设备识别码、设备加速器、设备标识符)、所在位置、网络使用习惯交易信息以及其他与服务相关的日志信息以及平台关联公司、合作伙伴取得您授权或依据法律共享的信息。
5.为改善西瓜创客的产品或服务、向您提供个性化的信息搜索及服务,我们会收集您的年龄、性别浏览及搜索记录等信息,提取您的浏览、搜索等使用偏好、行为习惯、访问记录、位置信息等特征信息,以获得全面的研究数据样本、基于特征标签进行间接人群画像并展示、推送信息。同时便于您查询您的交易状态或历史记录,西瓜创客及西瓜创客合作的相关服务提供方会保存您申请或使用服务过程当中提交或产生的必要信息。
6.根据国家相关法律政策的要求,部分功能需要实行实名制管理的,我们将会收集您的身份信息(身份证、护照等身份证件信息)、联系方式等信息以完成实名认证。同时,为了验证您提供信息的准确性和完整性,相关服务提供方会与合法留存您的信息的相关机关/机构/单位进行核对。
7.开展内部数据分析和研究,第三方SDK统计服务,改善西瓜创客的产品或服务:
西瓜创客收集数据是根据您与西瓜创客的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。西瓜创客收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、GPS位置以及能够提供相关信息的WLAN接入点、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、语言所在地、时区和网络状态等。
8.如您向西瓜创客提出投诉或报告事件,为保证您的账户及系统安全、尽快解决相关问题,西瓜创客会要求您提供必要的个人信息以核实身份,并可能保存您与西瓜创客之间的通信、通话等沟通记录及相关内容(如订单交易信息等)。
9.根据相关法律法规及国家标准,在以下情形中,西瓜创客可能会依法收集并使用您的个人信息而无需征得您的同意:
请知悉,若西瓜创客对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的使用无需另行向您通知并征得您的同意。
如我们停止运营西瓜创客平台,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的,我们会并将停止运营的通知及时告知儿童监护人。
二.个人信息使用方式
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,西瓜创客会在以下情形中使用您的信息:
(1)实现本政策中“我们如何收集和使用个人信息”所述目的;
(2)为了使您知晓使用服务的状态,西瓜创客会向您发送服务提醒;
(3)为了保障服务的稳定性与安全性,西瓜创客会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途; (4)根据法律法规或监管要求向相关部门进行报告; (5)邀请您参与各项产品或服务有关的客户调研; (6)对您的信息进行综合统计、分析加工,以便为您提供更加准确、个性、流畅及便捷的服务,或帮助评估、改善或设计产品、服务及运营活动等。西瓜创客可能根据前述信息向您提供营销活动通知、商业性电子信息或您可能感兴趣的广告,如您不希望接收此类信息,您可按照西瓜创客提示的方法选择退订。
(7)本政策规定的其他用途。
若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。
三.我们如何使用Cookie和同类技术
为使您获得更轻松的访问体验,您访问西瓜创客平台或使用各项服务时,相关服务提供方可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。请您理解,某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝相关Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的类似数据(例如:Flash Cookie)。但这一举动在某些情况下可能会影响您安全访问西瓜创客平台和使用相关服务。
西瓜创客平台上还可能包含一些电子图像(以下简称“单像素GIF文件”或“网络Beacon”),使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie,相关服务提供方会通过网络Beacon收集您浏览网页活动的信息,例如:您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。
四.我们如何共享、转让、公开披露个人信息
(一)业务共享
为实现西瓜创客平台相关服务功能、提升平台的服务质量,西瓜创客可能会与第三方(包括支付服务提供商、物流公司、线下合作门店等)合作,以向用户提供相关的平台服务,此类合作可能需要包括但不限于西瓜创客用户数据与第三方用户数据的互通。在此情况下,用户知晓并同意,如该第三方同意承担与西瓜创客同等甚至更严格的保护用户隐私的责任,则西瓜创客有权将出于履行相关合作事项所需的用户个人信息提供给该第三方。西瓜创客应尽一切合理努力保护用户个人信息的安全性。涉及儿童个人信息的,我们不允许合作伙伴进行转委托。
(二)关联方共享
为便于向您提供西瓜创客平台服务,推荐您可能感兴趣的信息,识别用户账号异常,保护西瓜创客关联方或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联方和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。涉及儿童个人信息的,我们不允许关联方进行转委托。
(三)投诉处理
当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,相关服务提供方可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
(四)公开披露
除在公布中奖活动名单时会脱敏展示中奖者手机号或账户登录名外,原则上西瓜创客不会将您的信息进行公开披露。如确需公开披露时,西瓜创客会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
(五)委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,西瓜创客可能会委托有能力的关联公司或其他专业机构代表西瓜创客来处理用户信息,但西瓜创客会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托公司不再保存个人信息。相关服务提供方承诺对此负责。对于涉及儿童个人信息的,我们不允许受托方进行转委托。
(六)转让
除非取得用户明确同意,我们不会将所收集的用户个人信息转让给任何公司、组织和个人,但西瓜创客发生合并、分立、收购等股权或资产重组或破产清算情形需要进行用户个人信息转移的除外,该情形下西瓜创客会要求新的持有您个人信息的主体继续受本政策的约束。
以下情形中,西瓜创客对您的个人信息进行共享、转让及公开披露无需事先征得您的授权同意:
请知悉,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
五.我们如何存储和保护您的个人信息
(一)个人信息的存储
平台将以以下形式储存收集到的相关个人信息:将您的用户信息保存到公司统一的中华人民共和国境内的用户平台,以加密的形式存储,并且对外第三方也会保持数据信息的脱敏,从而保护用户隐私的安全。同时只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志须留存1年以上。就平台服务所涉及的用户行为日志,我们将进行匿名化处理。平台判断前述期限的标准包括:
(二)个人信息的保护
六.我们如何处理未成年人的个人信息
如您为未成年人,我们要求您请您的父母或其他监护人仔细阅读本隐私权政策,并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
如果我们识别出您是儿童用户的,我们将通知您的监护人并要求您的监护人同意儿童个人信息收集使用规则。对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况,我们只会在法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。
若您是儿童的父母或其他监护人,请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务的。
七.您的个人信息如何在全球范围转移
平台在中华人民共和国境内运营中收集和产生的个人信息,存储在中国人民共和国境内。就中华人民共和国境外西瓜创客用户使用西瓜创客产品及服务过程中产生的个人信息,您同意回传存储在中国境内的服务器上,否则您无法使用现有西瓜创客的产品及服务。在此类情况下,平台会确保您的个人信息得到在中华人民共和国境内公民享有的同等保护。
八.您的权利
您可以通过以下方式访问及管理您的信息:
(一)访问、更正、补充您的信息
如果您希望访问或编辑您的账户中的个人基本资料信息,在登录网页或应用程序,进入“我的课程-我的”查看和修改您的资料信息。
(二)删除您的信息
您可通过“访问、更正、补充您的信息”中列明方式删除您的部分信息。
在以下情形中,您可以向我们提出删除您的个人信息的请求:
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除相关信息后,因为适用的法律及安全技术,我们可能不会立即备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
因法律强制要求留存且留存期限未届满的,我们将不予删除。您可以等待留存期限届满后,依据本隐私政策再次请求。
(三)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成,除此之外,对于额外收集的个人信息的收集和使用,您可以通过西瓜创客平台提供的自助途径或与西瓜创客平台客服联系或通过改变您的设备设置等方式给予或收回您的授权同意。
当您收回同意后,我们将不再处理相应的个人信息,相关产品或服务体验可能会受到影响。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销账户
您可通过联系西瓜创客平台客服的方式申请注销您的账户。在您主动注销您的账户之后,我们将停止为您提供相关产品或服务,根据法律规定要求删除您的个人信息或进行匿名化处理。
(五)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。
(六)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
九.本政策如何更新
我们的隐私政策可能变更。
未经您明确同意,我们不会限制您按照本政策所应享有的权利。我们会通过西瓜创客平台发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(如平台公告或弹窗提示等)。
本政策所指的重大变更包括但不限于因下列事项发生造成本政策内容发生的重大变化:
我们还会将本政策的旧版本存档,依您的申请提供您查阅。
十.第三方责任
请您注意,您访问的第三方网站经营者、通过西瓜创客接入的第三方服务和通过西瓜创客接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或像素标签,这些Cookie或像素标签不受西瓜创客的控制,且它们的使用不受本政策的约束。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
十一.如何联系我们
当您有个人信息相关问题或其他的投诉、建议等,可以通过如下方式与平台联系,平台将尽快审核所涉及内容,并于15个工作日内对于您的问题、投诉、建议进行回复:
联系方式 电子邮箱【huchangning@xigua.city】