引言

苏州研途教育科技有限公司(以下统称“研途教育”或“我们”)高度重视广大用户的个人信息安全与隐私保护,我们向用户提供方便快捷的产品和服务的同时,致力于提升信息处理的透明度,增强您对信息管理的便捷性,保障您的信息安全。我们严格遵守法律法规,遵循以下隐私保护原则,以期为您提供更加安全、可靠的产品与服务。

本政策主要向您阐述我们收集哪些信息、所收集信息的用途、您所享有的权利等,并申明了我们对保护个人隐私的承诺。我们未来可能根据信息处理情境的变化更新或修改本政策。请您在使用研途教育提供的任何服务前知晓本政策和任何补充政策,如果您继续使用我们的服务即被视为对新版隐私协议的接受。

本政策适用于“研途教育”学习平台产品及服务,包括“研途考研”学习平台官网(www.kaoyanvip.cn)、“研途考研”学习平台iOS版软件客户端、“研途考研”学习平台Android版软件客户端、“研途考研”学习平台电脑客户端以及您关注或使用研途教育公众号或小程序等。

本隐私政策旨在向您说明,我们如何收集、使用、共享和保护您的个人信息及其他相关信息,请您务必仔细阅读。当您向我们提供您的个人信息或开始使用我们的产品或服务时,即表示您已知悉并同意我们在本隐私政策中所述内容。我们会在以下描述中将重点内容以文字加粗的形式标记,提醒您注意。在使用过程中,请谨慎考虑是否向我们提供这些信息,我们将尽最大努力保护好您的个人信息。

本政策更新于2022年10月14日,并于2022年10月14日发布并正式生效。

本隐私政策主要包含以下内容:

一、个人信息的定义与范围

二、我们如何收集您的信息

三、Cookies及同类技术的使用

四、我们如何共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息

六、您如何管理您的个人信息

七、我们如何处理未成年人的个人信息

八、本政策的更新

九、如何联系我们

一、个人信息的定义与范围

(一)个人信息

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中可能涉及到的个人信息包括但不限于:个人基本信息(包括姓名、电话号码、性别、住址、生日等);个人身份信息(包括身份证信息等);网络身份标识信息(包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人财产信息(包括银行账号、交易和消费记录及虚拟财产信息等);个人上网记录(包括网站浏览记录、点击记录等);个人设备信息(硬件型号、设备硬件参数、操作系统类型和基本信息、MAC地址、移动设备识别码(IMEI)、SDCard、SIM卡信息等在内的个人常用设备信息);个人位置信息等。

(二)个人敏感信息

指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中可能涉及到的个人敏感信息包括:个人身份认证信息、个人财产信息及其他信息(位置信息、通讯录信息等)。

二、我们如何收集您的信息

(一)在您使用我们的产品/服务时,您需要/可以选择授权我们收集和使用的个人信息包括:

1、设备信息:我们会根据您在软件安装及使用中授权的具体权限,接受并记录您所使用的设备相关信息(如MAC地址、设备型号、操作系统版本、设备设置、唯一设备识别符、设备环境等软硬件特征信息)、设备所在位置相关信息(如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息)及您所授权的设备权限使用所获信息。如您在安装及/或使用过程中拒绝授予我们相应权限,我们并不记录相应信息。

2、服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。

3、当您与我们联系时,为验证您的身份,帮助您解决问题,我们可能会记录您与我们的对话并收集其他需要解决问题所需要的必要信息。

(二)我们收集和使用个人信息的场景:

1、帮助您成为“研途考研”的用户

为方便您使用我们的产品或服务,您需要首先成为我们的注册用户,以便我们为您提供服务,您需要提供注册、登陆研途考研账号使用的电话号码,用户自行填写的昵称或姓名、用户自行上传的头像,并创建研途考研用户的账户和密码。

在您使用身份认证的功能时,根据相关法律法规,您可能需要提供您的真实身份信息(真实姓名、电话号码)以完成实名验证。这些信息属于个人敏感信息,您可以拒绝提供。如果拒绝提供您将可能无法购买相关课程,但不影响其他功能的正常使用。

2、向您提供产品或服务

2.1、当您使用我们提供的服务时,我们可能会记录用户操作的相关信息,以便优化研途教育为您提供更好的服务。您对此予以理解并同意。

2.2、当您选择参加我们的促销等活动时,根据活动需要可能使用到您提供个人信息与第三方支付服务账号。这些信息可能包括个人敏感信息(个人电话号码、准考证号、居住地址、支付宝账号、银行账号),是您收到转账或者礼品必要的。如果您拒绝提供这些信息,我们将可能无法向您转账或发放礼品。

2.3、我们的客服和班主任等售后功能会使用您的账号信息为您提供咨询服务。

当您与我们联系时,我们可能会保存您的通信或通话记录和内容或您留下的联系方式,以便帮助您解决问题,或记录相关问题的处理方案及结果。我们的客服可能会使用您的账号信息与您核验您的身份。您有可能会在与我们的客服人员沟通时,提供上述信息外的其他信息。

2.4、业务功能

2.4.1、注册、登录

A、当您注册、登录研途教育及相关服务时,您可以通过手机号创建账户,并且您可以完善相关的网络身份识别信息(头像、姓名/昵称、性别、密码),收集这些信息是为了帮助您完成注册。如果您仅需要浏览、搜索服务,您不需要注册成为我们的账号及提供前述信息。

B、基于我们与通信运营商的合作,当您使用电话号码登录账户时,运营商会将您的手机号码发送给我们,便于我们为您提供快捷的登录服务。手机号码属于个人敏感信息,如果拒绝提供将无法使用电话号码方式注册登录,但不影响您通过其他方式注册登录,也不影响其他功能的正常使用。

2.4.2、购买

A、您在使用研途考研APP或其他研途教育平台购买课程产品时,您需要提供联系人姓名、收货地址、联系方式等,以便我们向您邮寄相应书籍及物资。

B、您在支付时,您可以选择与研途教育合作的第三方支付机构(如支付宝、微信支付、度小满金融、京东白条等支付通道)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。

C、研途教育实物商品系第三方配送,我们为了顺利、安全、准确完成货物的交付及配送,第三方配送公司在发货及配送环节不可避免地获知相关配送信息,我们会严格要求第三方配送公司对用户的个人信息保密,只以配送之目的获悉和使用,不得对外泄露或做其他用途。

2.4.3课程管理

在您通过并使用“研途教育”学习平台产品及服务进行观看已购买的课程的直播和录播视频、下载课程视频、发表评论留言、在答疑区进行提问、使用题库服务等操作时,我们可能会获取您的麦克风、摄像头、视频、照片、录音、位置、日历权限,可能收集您发布的信息并展示您的头像、昵称和发布内容等。

2.4.4日志记录

当您使用“研途教育”学习平台产品及服务时,我们会记录您的操作日志,日志信息包括:您操作、使用的行为信息:点击、关注、收藏、搜索、浏览、分享;您主动提供的信息:反馈、发布、点赞(喜欢)、评论等。

2.4.5搜索

您使用“研途教育”学习平台产品及服务进行搜索操作时,我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务,部分前述信息会暂时存储在您的本地存储设备之中,并可向您展示搜索结果内容、搜索历史记录。

2.4.6分享与支付

在您通过研途考研APP将您感兴趣的内容分享至例如微信、QQ等时,或使用微信、QQ等支付功能时,我们会访问您的软件安装列表,以检测您是否安装了相应的客户端口。

3、与您联系或发送广告

我们为满足您的需求,可能通过您提供的信息与您联系。我们可能会定期或不定期向您发送有关产品、服务或相关活动的信息。

(三)为您提供安全保护保障

您的网络身份识别信息帮助您维护软件正常使用及使用安全。我们将通过弹出窗口询问您是否可以获取相应权限,只有您选择同意后,我们才会为您开启相应权限并接受您的个人信息。

(四)征得授权同意的例外

根据相关法律法规规定及国家标准,以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:

  • (1)与国家安全、国防安全直接相关的;
  • (2)与公共安全、公共卫生、重大公共利益直接相关的;
  • (3)与犯罪侦查、起诉、审判和判决执行等有关的;
  • (4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  • (5)所收集的个人信息是个人信息主体自行向社会公众公开的;
  • (6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
  • (7)根据您的要求签订合同所必需的;
  • (8)用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
  • (9)为合法的新闻报道所必需的;
  • (10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
  • (11)法律法规规定的其他情形。
三、Cookies及同类技术的使用

(一)Cookies的使用

1、为了实现您获得更轻松的访问体验。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了简化您重复登录的步骤实现登录时无需重复输入用户名及密码信息,并帮助判断您的登录状态以及账户或数据安全。

2、我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。但如果您这么做,您可能需要在每一次访问研途教育网站时亲自更改用户设置,您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

(二)网络Beacon和同类技术的使用

除Cookies外,我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素"GIF文件或"网络Beacon")。

我们使用网络Beacon的方式有:

1、通过在研途教育网站上使用网络Beacon,计算用户访问数量,并通过访问Cookies辨认注册的研途教育用户。

2、通过得到的Cookies信息,为您提供个性化服务。

四、我们如何共享、转让、公开披露您的个人信息

1、共享

我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:

(1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

(2)我们可能根据法律法规规定,或政府主管部门的强制性要求,对外共享您的个人信息。

(3)与授权合作伙伴共享:我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全检测,以保护数据安全。对我们会要求他们按照我们的说明、本隐私服务政策以及其他任何相关的保密和安全措施来处理个人信息。

研途考研APP接入第三方SDK清单:

a.极光推送

目的:给用户推送消息

官网地址:https://www.jiguang.cn/push?source=bdpc&plan=1&unit=2&keyword=5

收集个人信息类型:收集您的设备相关信息(如IMEI号,SerialNumber,IMSI,UserID,AndroidID,MEID,Google AdvertisingID,手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如APP包名及版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果,通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)

b.移动安全联盟(含华为推送)

目的:统一多厂商的设备标识

官网地址:http://www.msa-alliance.cn/

收集个人信息类型:“AAID(应用匿名标识)、Token、OAID、Topic订阅关系,如果您选择了数据存储地,则按照您选择的数据存储地进行数据存储;否则以上信息将不被存储。消息下发记录、Token申请记录、显示/点击/关闭打点上报记录,需要您开启华为分析能力并且选择数据存储地,才会进行数据存储,否则不进行数据存储。缓存消息内容,根据客户端所在的大区进行数据存储。如果您的应用推送消息时,启用了基于华为账号的消息校验功能,将在该场景下收集手机用户的标识符HMSCoreopenld,HMScoreopenld将进行不可逆加密仅保存在设备端侧。”

c.神策统计

目的:统计用户信息,分析用户行为

官网地址:https://www.sensorsdata.cn/auto?utm_source=baidusem&utm_medium=cpc&utm_term=%E7%A5%9E%E7%AD%96&utm_content=%E5%93%81%E7%89%8C%5F%E5%93%81%E7%89%8C%5F%E7%A5%9E%E7%AD%96&utm_campaign=%E5%93%81%E7%89%8C%E7%B2%BE%E7%A1%AE%5FE&account=exact

收集个人信息类型:收集您的IMEI、MAC地址、AndroidID、IDFA、读取SDCard数据、联网信息

d.度小满金融(含百度广告、百度推送)

目的:教育类分期支付

官网地址:https://www.duxiaoman.com/index

收集个人信息类型:支付授权信息、相机权限、Mac地址、定位权限、Android_id、IMSI

e.阿里云日志

目的:上报用户行为日志

官网地址:https://www.aliyun.com/product/sls?utm_content=se_1009280978

收集个人信息类型:设备MAC地址、唯一设备识别码(IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)

f.阿里云号码认证:

目的:一键登录

官网地址:https://help.aliyun.com/document_detail/121113.html?spm=a2c4g.11174283.6.560.51de4c07pSYKwH

收集个人信息类型:网络类型、网络地址、运营商类型、本机号码用于一键获取的手机号码;使用国际移动用户识别号码和SIM卡数量识别卡状态;使用收集设备类型、手机操作系统

g.快商通:

目的:客服咨询

官网地址:https://www.kuaishang.cn/

收集个人信息类型:会调取用户的网络权限、获取网络状态权限、获取wifi状态权限、获取设备

(4)实现功能或服务的共享信息

A.当您在使用研途考研APP中由我们的关联方、第三方提供的功能,或者当软件服务提供商、智能设备提供商、系统服务商、智能设备提供商、系统服务提供商与我们联合为您提供服务时我们会将实现业务所必须的信息与这些关联方、第三方共享,用于综合统计并通过算法做特征与偏好分析,形成间接人群画像。

B.小程序:当您使用小程序时,未经您同意,我们不会向这些开发者、运营者共享您的个人信息。当您使用小程序时,小程序可能会使用您授权的相关系统权限,您可以在小程序中撤回授权。

C.支付功能:支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息,这些信息是支付功能所必需的信息,拒绝提供将导致您无法使用该功能,但不影响其他功能的正常使用。

(5)实现安全与分析统计的共享信息

A.保障使用安全;我们非常重视账号、服务及内容安全,为保障您和其他用户的账号与财产安全,使您和我们的正当合法权益免受不法侵害,我们和关联方或服务提供商可能共享必要的设备、账号及日志信息。

B.分析产品使用情况:为分析我们服务的使用情况,提升用户使用的体验,可能与关联方或第三方共享产品使用情况(奔溃、闪退)的统计性数据,这些数据难以与其他信息结合识别您的个人身份。

2、转让

根据法律规定及合理商业习惯,在我们计划与其他公司合并或被其收购或进行其他资本市场活动时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会把您的信息提供给必要的主体,但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。

3、公开披露

我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

(1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息。

(2)为维护我们及关联方或其他用户的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

(3)根据法律规定,刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息;或行政机关、司法机构,依法定程序并经您授权同意调取的必要个人信息,我们会向其提供您的相关信息;非经法定程序或未获得您的同意,我们不会将您的个人信息提供给任何第三方机构或个人。

五、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。

(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

(三)互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,请您立即根据本政策中提供的联系方式联络我们,以便我们采取相应措施。

(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以网站窗口提示、APP推送通知、发送邮件/短消息、电话等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、您如何管理您的个人信息

根据适用的法律法规,我们将采取适当的技术手段保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

您有权访问研途考研APP中您绑定学员信息及其与绑定学员关联的课程信息、订单信息、支付信息。当您通过账号登录研途考研APP后,在“我的”功能页面下即可访问我们保留您绑定的学员信息及订单信息。

(二)更正您的个人信息

您可在研途考研APP的账户内,修改您的学员信息的头像设定头像信息、昵称、性别。您还可以通过联系我们对研途考研APP绑定的学生姓名、家庭地址及注册电话、与本账号所有者关系进行修改,您还可以要求我们对错误或不完整的信息做出更正或更新。

(三)删除您的个人信息

当您不再使用我们的产品或服务,或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时,您有权删除您提供的信息。您可与我们联系,提交删除申请。在满足本政策要求及法律法规要求的最短保存期限的情况下,我们将对您的个人信息进行删除或匿名化处理,但这样可能导致我们无法向您提供相应的服务。

(四)注销您的账户

您有权注销您的研途账户,您可以通过访问我们APP页面上的“我的”---“安全设置”---“注销账号”中进行在线操作。有关注销账户的相关规则和流程,请参见《账户注销须知》。您注销成功后,我们将停止为您提供产品或服务,并根据法律法规的要求尽快删除您的个人信息或作匿名化处理。但在特定情形下,如合理必要地履行我们的法律义务、解决争议、防止欺诈与滥用,我们将在使用者账号注销后保留不可识别个人的信息。

(五)改变您授权同意的范围

如您想更改相关功能的授权范围(例如相机、麦克风、通知、日历等),您可以通过您的硬件设备修改个人设置。当您收回同意后,我们将不再处理相应的个人信息。但当您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(六)响应您的上述请求

为保障安全,你可能需要提供书面请求,或以其他方式证明你的身份。我们可能会先要求你验证自己的身份,然后再处理你的请求。我们将在十五个工作日内做出答复。对于你合理的请求,我们原则上不收取费用,但对那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如:涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

(1)与个人信息控制者履行法律法规规定的义务相关的。

(2)与国家安全、国防安全直接相关的。

(3)与公共安全、公共卫生、重大公共利益直接相关的。

(4)与刑事侦查、起诉、审判和执行判决等直接相关的。

(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的。

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。

(8)涉及商业秘密等。

七、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成年人。如您为未成年人的,建议您请您的父母或监护人仔细阅读本隐私政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经服务同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

八、本政策的更新

我们可能会对隐私政策进行修改或调整,如修改或调整的,我们将在新版隐私政策正式生效前,将新政策公布在我们的APP或网站上,方便您了解具体变化并向我们提出建议,经调整或变更的内容一经公布后的7日后生效。如果您继续使用我们的服务即被视为对新版隐私协议的接受。

九、如何联系我们

您可以通过以下方式与我们联系,我们将在15天内答复您的请求:

1、您可以寄信到如下地址:

公司名称:苏州研途教育科技有限公司

地址:江苏省苏州市工业园区星湖街328号创意产业园6幢202

2、您可以通过研途教育网站/APP上提供的在线联系课服系统与我们联系;

3、您可以联系研途教育的前台电话:400-9158585

苏州研途教育科技有限公司

2022 年 10 月 14 日