本版发布时间:2024年07月16日
生效时间:2024年07月16日
来学宝典是指上海畅考信息科技有限公司及其关联方(以下简称“我们”)合法拥有并运营的、标注名称为来学宝典(包括卫生资格来学宝典、职称学历来学宝典、建造师来学宝典、执业医药师来学宝典、会计来学宝典、基金证券来学宝典、建筑工程来学宝典、消防员新题库)的客户端应用和官方网站。您在使用来学宝典时,我们会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明,在使用来学宝典时,我们如何收集、使用、储存、分享和保护这些信息,以及我们为您提供的了解、更新、控制和保护这些信息的方式。 您使用或继续使用来学宝典,视为您同意我们按照本《隐私政策》收集、使用、储存、分享和保护您的信息。请您仔细阅读并按照本《隐私政策》的指引,作出您认为适当的选择。 有关您个人信息权益的重要内容已用加粗形式展示,请重点关注。
1.1 注册、登录
当您注册、登录来学宝典时,您可以使用手机号码创建账号。同时您可以完善相关的网络标识信息:密码, 我们收集这些信息是为了帮助您完成注册服务。收集手机号码信息是为了保障您的账号安全,在您需要找回、注销账号、重设密码的时候, 可以对您的身份进行认证。如果您拒绝提供手机号码进行注册或者登录,我们将无法保证在您忘记密码,或者想要注销账号的时候为您提供相应服务。 如果您使用第三方账号(比如:微信、苹果Apple ID)进行注册或者登录,我们会获取您的头像、昵称等其他您授权的公开信息, 以便将其与来学宝典账号进行绑定,实现直接的注册和登录功能。当您使用微信账号、本机号码进行登录的时候,我们还会获取手机号码信息用于注册来学宝典的账号。
1.2 更改手机号码、更改密码和注销账号
您在进行手机号码更改、密码更改和账号注销的时候,我们会再次对手机号码的真实性进行验证。更改手机号码的时候会收集您新的手机号码信息。
1.3 更改头像
当您选择对头像进行个性化设置的时候,我们会请求您授权相册权限。如您拒绝授权,将无法更改个人头像。
2.1 身份验证
当您进行注册、登录、更改密码、更改手机号、注销账号的时候,我们会使用您提供的手机号码发送短信进行身份的验证。
2.2 通知
为了帮助您更好地进行学习,在您购买我们的服务以后,我们会在课程更新、考前资料发布和更新的时候向您发送短信通知,移动App推送消息或者电话通知。
在您向我们反馈问题,或者提出错误纠正以后。为了让您及时了解问题处理的进度,我们会以短信的形式发送处理进度信息。 为了保证学习的持续,在检测到您在连续的一段时间内没有学习时,会向您预留的手机号码拨打电话,督促学习。 以上通知的功能,您可以在【我的】-【系统设置】-【通知设置】页面进行关闭或开启。
2.3 消息推送
来学宝典使用个推进行消息推送服务。
个推为了达到更好的推送效果,会收集您的设备信息。包括设备识别码 (IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID) 、设备平台、设备型号及系统版本、设备序列号、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID)。 设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外, 为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。
个推采用合并链路技术进行消息推送,为了获取其他应用使用的推送链路,个推会需要您授权应用列表信息。
为了保证网络的稳定性,建立长连接。个推会向您申请授权网络信息,包含IP地址、WLAN接入点(如SSID,BSSID)、基站信息。
关于个推隐私政策更详细的信息,可以点击此链接进行了解。
3.1 统计服务
为了了解应用的使用情况,我们使用DCloud提供的应用统计服务。为了实现应用运行情况的统计,本服务需要您授权获取设备的 唯一识别码(Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID,iOS如IDFV、IDFA)、设备平台、设备品牌、 设备型号、系统版本、SDK/App/JS版本、网络运营商、IP地址、语言所在地、时区和网络状态 。
4.1 电话客服
我们在应用内提供方便和我们进行联系的电话热线。通过点击【我的】-【电话客服】可以直接和我们进行电话联系,我们需要您授权 拨打电话的权限。
4.2 服务管家
为了更好地服务客户,我们在应用内提供了服务管家的功能。通过点击【我的】-【服务管家】查看对应的管家信息,您可以通过点击微信账号后面的小图标,授权访问 粘贴板权限复制微信号与管家联系。
4.3 应用框架
来学宝典使用uni-app框架进行开发,框架本身内置的功能需要您授权相关权限才能正常工作。uni-app框架本身需要授权的权限有 存储的个人文件(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAG),设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI), 网络信息(联网权限、网络状态权限) 。
uni-app基于HTML5+技术,应用的页面运行在系统浏览器内核之上,比如:chromium。部分机型的系统浏览器内核会获取 Wifi信息、MAC地址、无线网ssid、WIFI BSSID,这些信息并非本应用主动获取,本应用不会使用这些信息。
uni-app框架会申请获取移动安全联盟 OAID,又称移动智能终端补充设备标识体系。移动智能终端补充设备标识体系与 SDK 严格遵守我国 《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。 SDK 不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断,不会进行任何网络传输: 设备制造商、设备型号、设备品牌,用于判断终端调用接口 设备网络运营商名称,用于判断虚拟机环境APP 包名,用于校验签名
1、为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我们会在以下情形中使用您的信息
(1)实现本政策中“我们如何收集信息”所述目的;
(2)为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、存档和备份用途;
(3)根据法律法规或监管要求向相关部门进行报告;
2、当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
2、我们承诺我们将使信息安全保护达到业界同等的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
3、请您务必妥善保管好您的登录名及其他身份要素。您在使用来学宝典时,我们会通过您的登录名及其他身份要素来识别您的身份。 一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。 如您发现登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
在您使用来学宝典服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权力,我们在客户端中为您提供相应的操作设置, 您可以参考下面的指引进行操作
1、更改个人信息
您可在【我的】页面点击头像更改您的头像信息。
您可通过【我的】-【系统设置】页面更改您的手机号码和密码
2、注销账号
打开来学宝典应用,进入【我的】-【系统设置】,点击【注销账号】即可进入账户注销流程。当您符合约定的账户注销条件并注销某项服务相关账户后, 我们将按照法律要求删除您该账户内的所有个人信息,但如果相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形, 我们将停止删除存储和采取必要的安全保护措施之外的处理。
3、关闭通知
进入【我的】-【系统设置】-【通知设置】页面可以选择关闭相关服务通知。或者您可以选择进入收集的应用管理界面,选择仅关闭应用推送通知。
4、撤销权限授权
不同型号收集撤销权限授权的途径不同。一般的安卓手机和鸿蒙手机可以进入【系统设置】(或设置),选择【应用管理】,找到来学宝典应用, 选择【权限】。即可对相应的权限进行撤销操作。苹果手机需要进入设置,然后将页面拉到底部找到相应的应用进行撤销。
1、原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息, 并征得您的明确同意。
2、与授权合作伙伴共享
(1)消息推送:每日互动股份有限公司为来学宝典应用提供推送技术服务,我们会将您的设备平台、设备厂商、设备品牌和设备识别码设备信息, 应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时, 我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。
3、根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。
1、若您是未满18周岁的未成年人,您应在您的监护人监护、指导下并获得监护人同意的情况下,认真阅读并同意本协议后,方可使用来学宝典软件及相关服务。若您未取得监护人的同意,监护人可以通过联系我们官方公布的客服联系方式通知我们处理相关账号,我们有权对相关账号的功能、使用进行限制,包括但不限于浏览、发布信息、互动交流等功能。
2、我们重视对未成年人个人信息的保护,未成年用户在填写个人信息时,请加强个人保护意识并谨慎对待,并应在取得监护人的同意以及在监护人指导下正确使用来学宝典及相关服务。
3、未成年人用户及其监护人理解并确认,如您违反法律法规、本协议内容,则您及您的监护人应依照法律规定承担因此而可能导致的全部法律责任。
4、未成年人用户特别提示
(1)未成年人使用来学宝典及相关服务应该在其监护人的监督指导下,在合理范围内正确学习使用网络,避免沉迷虚拟的网络空间,养成良好上网习惯;
(2)青少年用户必须遵守《全国青少年网络文明公约》;
(3)要善于网上学习,不浏览不良信息;
(4)要诚实友好交流,不侮辱欺诈他人;
(5)要增强自护意识,不随意约会网友;
(6)要维护网络安全,不破坏网络秩序;
(7)要有益身心健康,不沉溺虚拟时空。
5、为更好地保护未成年人隐私权益,我们特别提醒您慎重发布包含未成年人素材的内容,一经发布,即视为您已获得权利人同意在来学宝典及相关服务展示未成年人的肖像、声音等信息,且允许我们依据本协议使用、处理该等与未成年人相关的内容。
6、监护人特别提示
(1)如您的被监护人使用来学宝典及相关服务的,您作为监护人应指导并监督被监护人的注册和使用行为,如您的被监护人申请注册来学宝典账号,我们将有权认为其已取得您的同意;
(2)您的被监护人在使用来学宝典及相关服务时可能使用购买产品或服务等功能。您作为监护人,请保管好您的支付设备、支付账户及支付密码等,以避免被监护人在未取得您同意的情况下通过您的来学宝典账号使用购买等消费功能。
发生下列重大变化情形时,我们会适时对本政策进行更新:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)其他可能对您的个人信息权益产生重大影响的变化。
如果您对隐私条款有任何疑问、意见或建议,或您在使用来学宝典时, 就您的个人信息的收集、使用、共享、查询、删除、更正等相关事宜有任何意见或建议, 您可以通过以下方式与我们联系:
(1)致电来学宝典客服热线400-118-6070。
(2)将您的问题发送至以下邮箱地址:laixuefawu@126.com。
我们将在10个工作日内尽快核实并处理您反馈的问题。
为保证应用程序相关功能的实现与应用安全稳定的运行,我们会接入由第三方提供的软件开发包(SDK)实现相关目的。
我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
现将接入的第三方SDK目录提供如下:
第三方SDK名称:微信登录
涉及个人信息: 设备标识符(Android如IMEI、Android ID、Serial,iOS如IDFV)、MAC地址、WLAN接入点
使用目的: 支持微信登录
使用场景: 在用户使用微信登录时使用
合作方主体: 深圳市腾讯计算机系统有限公司
收集方式:SDK采集
合作方官网链接: https://open.weixin.qq.com/
合作方隐私政策: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
第三方SDK名称:个验一键登录
涉及个人信息: 设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)存储的个人文件、读取手机状态和身份、网络信息、应用已安装列表
使用目的: 支持使用本机号码一键登录
使用场景: 在用户使用本机号码登录时使用
合作方主体: 每日互动股份有限公司
收集方式:SDK采集
合作方官网链接: https://www.getui.com/
合作方隐私政策: https://docs.getui.com/privacy/ https://wap.cmpassport.com/resources/html/contract.html https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
第三方SDK名称:uni统计SDK
涉及个人信息: 唯一识别码(Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID,iOS如IDFV、IDFA)、设备平台、 设备品牌、设备型号、系统版本、网络运营商、IP地址、语言所在地、时区和网络状态
使用目的: 用以统计应用安装、访问等使用情况,帮助改进应用功能
使用场景: 在用户安装、使用应用的过程中使用
合作方主体: 数字天堂(北京)网络技术有限公司
收集方式:SDK采集
合作方官网链接: https://tongji.dcloud.net.cn/
合作方隐私政策: https://tongji.dcloud.net.cn/policy
第三方SDK名称:个推消息推送SDK
涉及个人信息: 设备识别码(IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)、设备平台、 设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID)。存储权限(WRITE_EXTERNAL_STORAGE)、设备权限(READ_PHONE_STATE)、 应用列表信息、IP地址、WLAN接入点(如SSID,BSSID)、基站信息。
使用目的: 推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务
使用场景: 在用户打开应用时使用
合作方主体: 每日互动股份有限公司
收集方式:SDK采集
合作方官网链接: https://www.getui.com/
合作方隐私政策: http://docs.getui.com/privacy
第三方SDK名称:华为 HMS push
涉及个人信息: 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息。
使用目的: 向华为品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务
使用场景: 在用户打开应用时使用
合作方主体: 华为技术有限公司
收集方式:SDK采集
合作方官网链接: https://www.huawei.com/cn/
第三方SDK名称:魅族 Flyme push
涉及个人信息: 网络信息、存储的个人文件
使用目的: 向魅族品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务
使用场景: 在用户打开应用时使用
合作方主体: 珠海市魅族通讯设备有限公司
收集方式:SDK采集
合作方官网链接: https://www.meizu.com/
合作方隐私政策: http://static.meizu.com/resources/term/privacy8.html
第三方SDK名称:OPPO push
涉及个人信息: 网络信息
使用目的: 向OPPO品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务
使用场景: 在用户打开应用时使用
合作方主体: 广东欢太科技有限公司
收集方式:SDK采集
合作方官网链接: https://www.oppomobile.com/
合作方隐私政策: https://open.oppomobile.com/new/developmentDoc/info?id=10288
第三方SDK名称:vivo push
涉及个人信息: 网络信息
使用目的: 向vivo品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务
使用场景: 在用户打开应用时使用
合作方主体: 广东天宸网络科技有限公司
收集方式:SDK采集
合作方官网链接: https://www.vivo.com.cn/
合作方隐私政策: https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822
第三方SDK名称:小米 MiPush
涉及个人信息: 网络信息
使用目的: 向小米品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务
使用场景: 在用户打开应用时使用
合作方主体: 小米科技有限责任公司
收集方式:SDK采集
合作方官网链接: https://www.mi.com/