更新时间：2024年01月18日
生效时间：2022年4月21日
开发者：深圳聚力创想信息科技有限公司
起点课堂的软件和/或服务是由深圳聚力创想信息科技有限公司提供（以下简称“本平台”或“我们”），起点课堂隐私政策适用于起点课堂平台的软件及相关服务（包括但不限于网站、应用程序、API/SDK 及其后台系统、操作系统）。各条款标题仅为帮助用户（以下简称“您”）理解该条款表达的主旨之用，不影响或限制本隐私政策条款的含义或解释。
本隐私权政策旨在帮助您了解以下内容：
● 我们如何收集和使用您的个人信息
● 我们如何使用 Cookie和同类技术
●我们如何共享、转让、公开披露您的个人信息
● 我们如何保存及保护您的个人信息
● 您如何管理您的个人信息
● 适用法律与争议解决
● 未成年人信息的保护
● 隐私权政策的变更
● 如何联系我们
了解这些内容，对于您行使个人权利及保护您的个人信息至关重要，请您在使用起点课堂产品或服务前务必抽出时间认真阅读本政策。
当您开始下载、访问或使用起点课堂产品或服务，即表示您已经同意本隐私权政策并信赖我们对您的信息的处理方式。请注意，您可以通过产品中的设置功能或控制项对您的信息进行动态管理。
为维护您的自身权益，建议您仔细阅读各条款具体表述。
1) 本平台在合法、正当、必要范围内，仅收集实现产品功能所必要的信息。包括：
A. 设备信息包括：硬件型号、硬件地址（MAC）、系统类型、系统版本、分辨率、网络状态类型、唯一识别码（IMEI/android ID/IDFA/OPENUDID/GUID/IMSI卡/设备硬件序列号等）等描述个人终端设备基本情况的信息，相关信息将用于：帮助本平台产品功能实现。例如，在您未登录状态下为您记录阅读记录等信息；
B. 软件信息包括：软件的版本号、浏览器类型等，相关信息将用于：帮助本平台确保您操作环境的安全稳定或是本平台提供服务的实施需要（包含进行软件认证、软件升级等）。
C. IP地址等信息，相关信息将用于：向您展示所在地或附近城市的资讯信息。本平台可能会通过IP地址 、WLAN（如 WiFi)或基站等途径获取您设备所在的位置信息，以便为您提供相关服务，但本平台不会记录您的精确定位。
D. 日志类信息包括：搜索、查看的信息、服务故障信息、分享等操作信息，相关信息将用于：实现起点课堂服务的基本功能，同时为您提供更好的帮助。当您使用起点课堂服务时，我们可能会自动收集此类信息并存储为服务日志信息。
以上信息，本平台会依照必要原则申请您的授权，若您拒绝提供，本平台将不会收集对应信息，且不会影响本平台基础服务的正常使用。
2) 您在使用起点课堂服务时主动提供的信息：
A. 您在注册和登录账号时填写的信息包括：注册时所填写的昵称、手机号码、邮箱、密码等信息。这些信息属于您账号的一部分，也将用于：信息的推送，浏览、搜索、收藏、学习、分享、评论、支付等行为的记录，以及向本平台反馈问题时的辅助说明。
B. 您在使用起点课堂服务时上传和编辑的信息包括：您上传的头像、分享的照片以及根据您的自身需求选择填写的性别、公司、职业、地区、行业、简介等信息，相关信息将用于：您的个人主页和评论区展示。
C. 您通过本平台客服或参加本平台举办的活动所提交的信息包括：您参与本平台线上活动时填写的调查问卷中可能包含您的姓名、电话、地址等信息，相关信息将用于：参加相关活动、兑换奖励等。
本平台部分服务可能需要您主动提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则可能无法正常使用起点课堂服务中的特定功能，但不影响您使用起点课堂服务中的其他功能。
3) 评论等信息公开发布功能
您可通过本平台为您提供的评论及其他信息发布功能公开发布信息，包括发表评价等。本平台可能会根据您的登录情况及网络日志信息判断您是否可享受对应功能权限。
请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用本平台的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及儿童个人信息的，您需在发布前征得对应儿童监护人的同意。
4) 其他特定功能或服务
本平台在经过您的明示授权或同意后会收集或获取您的地理位置（GPS）、麦克风、相机、相册权限信息、等，但上述信息或权限均不会默认开启或授权，上述信息或权限的收集或获取均为用于：实现特定功能或服务，在app使用过程中申请权限，我们将会具体说明权限用途，方便您判断。
地理位置权限：用于方便填写地址、推荐当地课程等；
麦克风：用于直播互动；
相机：用于拍照上传，如头像、作业作品等；
相册：用于选择图片上传，如头像、作业作品等
同时，您也可以撤回授权。特别需要指出的是，即使经过您的授权，本平台获得了这些敏感信息或权限，也不会在相关功能或服务不需要时收集您的这些信息。
5) 其他基于安全、用户体验优化等考虑而需收集的信息。
起点课堂 APP 会嵌入合作伙伴的 SDK 或其他类似的应用程序，我们接入合作伙伴的 SDK 详情请看附件
1) 当您使用起点课堂产品或服务时，我们可能会使用各种技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了解您的使用习惯，使您省去重复输入注册信息步骤，或帮助判断您的帐户安全。
2) 我们还可能会利用 Cookie 和同类技术收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，提高广告效果，及时发现并防范安全风险，为用户和合作伙伴提供更好的服务。
3) 本平台承诺，对Cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。不会将 Cookie 用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除 Cookie。
1) 原则
A. 授权同意原则：向本平台关联方、第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
B. 合法正当与最小必要原则：向第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
C. 安全审慎原则：我们将审慎评估关联方、第三方数据使用共享信息的目的，保护数据安全。
2) 实现广告相关的共享信息
A. 广告推送：本平台可能与委托本平台进行推广和广告投放的第三方共享信息，但我们不会共享用于识别您个人身份的信息， 仅会向第三方提供不能识别您个人身份的间接画像标签及去标识化或匿名化后的信息，以帮助其在不识别您个人身份的前提下提升广告有效触达率。
B. 广告统计：本平台可能与业务的服务商、供应商和其他合作伙伴共享分析去标识化的统计信息，这些信息难以与您的身份信息相关联，这些信息将帮助我们分析、衡量广告和相关服务的有效性。
3) 帮助您参加营销推广活动
当您选择参加本平台或第三方举办的有关营销活动时，可能需要您提供姓名、通信地址、联系方式等信息。这些信息是敏感个人信息， 拒绝提供可能会影响您参加相关活动，但不会影响其他功能。本平台可能会将头像、昵称和/或上述信息与第三方共享，以保障您在联合活动中获得体验一致的服务，或委托第三方及时向您兑现奖励。
4) 转让您的个人信息
除非获取您的明确同意，本平台不会将您的个人信息转让给任何公司、组织或个人。 如果发生合并、收购或破产清算，将涉及到个人信息转让，此种情况下本平台会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。
5) 公开披露您的个人信息
除非获取您的明确同意，本平台不会公开披露您的个人信息。但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，本平台会向有权机关披露您的个人信息。但本平台保证，在上述情况发生时，本平台会要求披露请求方必须出具与之相应的有效法律文件，同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。
6) 请您理解，在下列情形中，未经您本人允许，本平台可共享、转让、公开披露您的个人信息或用户信息：
A. 本平台已经取得您或您监护人的授权；
B. 您通过本平台获得第三方提供的服务或内容的；
C. 与国家安全、国防安全直接相关的；
D. 与公共安全、公共卫生、重大公共利益直接相关的；
E. 司法机关或行政机关通过法定程序要求本平台披露的；
F. 本平台为维护自身合法权益而向您提起诉讼或仲裁时；
G. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
H. 您自行向社会公众公开的个人信息；
I. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
J. 根据您与本平台相关的服务条款的约定；
K. 法律法规规定的其他情形。
为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，本平台已经并将继续采取以下措施保护用户的个人信息：
1) 我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。例如，在您的浏览器与服务器之间交换数据时受 SSL 协议加密保护，我们会使用加密技术提高个人信息的安全性，我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；
2) 在适当的位置使用密码对用户个人信息进行保护；
3) 相关将储存于中华人民共和国境内，除您因境外使用起点课堂产品或服务需要数据传输情形外，如需跨境传输，我们将会单独征得您的授权同意
4) 互联网并非绝对安全的环境，电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您个人信息的安全
5) 当本平台停止运营后，本平台将从备份系统中删除用户信息。
6) 本平台只会在达成本隐私政策所述目的所需的期限内保留用户的个人信息，除非需要延长保留期或受到法律的允许。
7) 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
8) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
1) 查询、修改和补充您的信息
当您完成本平台的账号注册后，您可以查阅、修改或补充您提交给本平台的个人信息。一般情况下，您可随时浏览自己提交的信息，如您需要修改或补充相关信息，可以通过“我的”-“账户管理”进行修改和编辑。但出于安全性和身份识别（如号码申诉服务）的考虑，用户可能无法修改注册时提供的某些初始注册信息及验证信息。
2) 删除您的信息
您可以通过“查询、修改和补充您的信息”中列明的方式删除您的部分信息。
在以下情形中，您可以提出删除个人信息的请求：
A. 如果本平台处理个人信息的行为违反法律法规；
B. 如果本平台收集、使用您的个人信息，却未征得您的明确同意；
C. 如果本平台处理个人信息的行为严重违反了与您的约定；
D. 如果您不再使用本平台的产品或服务，或您主动注销了账号；
E. 如果本平台永久不再为您提供产品或服务。
若本平台决定响应您的删除请求，本平台还将同时尽可能通知从本平台处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或本平台协助您删除相关信息后，因为适用的法律和安全技术，本平台可能无法立即从备份系统中删除相应的信息，本平台将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
3) 注销您的账号
在您决定不使用本平台服务时，本平台提供账号注销功能，您可以将注销需求+对应账号发送到邮箱 rex@woshipm.com ，我们将会在10个工作日内与您沟通处理
在您主动注销账户之后，本平台将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。
1) 本隐私政策的订立、效力、解释、履行和争议的解决应受中国法律的管辖，并依其解释。
2) 在本隐私政策执行过程中，若出现与本隐私政策有关的争议，双方应通过友好协商解决；若任何争议无法在争议发生后十五天内通过协商解决，则任何一方有权向本平台所在地人民法院提起诉讼。
3) 在诉讼期间，除有争议的事项外，本隐私政策应继续执行。
1) 本平台非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用起点课堂服务前，应在监护人监护、指导并获得监护人同意情况下认真阅读本隐私政策后，方可使用本平台及起点课堂服务。未成年用户在填写个人信息时，请加强个人保护意识并谨慎对待，并在监护人指导下正确使用起点课堂服务。
2) 如因您违反法律法规、本隐私政策内容，则您及您的监护人应依照法律规定承担因此而可能引起的全部法律责任。
3) 未成年人用户特别提示：
A. 青少年使用本平台及相关服务应该在其监护人的监督指导下，在合理范围内正确学习使用网络，避免沉迷虚拟的网络空间，养成良好上网习惯；
B. 青少年用户必须遵守《全国青少年网络文明公约》。
请您了解并注意保护您的个人信息安全。本政策将根据业务模式的调整或更新不定期进行修订，该等修订构成本隐私权政策的一部分。
未经您的明确同意，我们不会削减您按照本隐私权政策所享有的权利。我们会通过合理的方式发布隐私权政策所做的变更。
如果变更的条款会削减您的权利或增加您的义务（即发生 “重大变更”），我们将会采取更具有提示作用的方式通 知您，如在产品或服务的主页面或向您发送电子邮件、短信等方式。若您继续使用我们的产品或服务，即表示您同意修订后的隐私政策。
本政策所指的重大变更包括但不限于：
A. 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
B. 个人信息共享、转让或公开披露的主要对象发生变化；
C. 您参与个人信息处理的权利及其行使方式发生重大变化；
D. 我们的联络方式及投诉渠道发生变化。
如果您对本服务协议有任何疑问、意见或建议，通过以下方式与我们联系：
Email：rex@woshipm.com
一般情况下，我们将在7个工作日内回复。
本平台会对以下获取信息的软件开发工具包（SDK）进行严格安全监测，尽最大可能保护数据安全。因第三方可能会动态调整权限获取范围，我们会尽可能同步并告知到您。
1) 微信Open SDK
SDK用途：微信登录，起点课堂内容、文章内容生成图片分享到微信平台或保存本地，购买支付
SDK收集的信息类型：获取用户选择图片、微信头像昵称、用户支付信息
隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm
处理方式：去标识化、加密传输、匿名化处理
2) 支付宝支付
SDK用途：购买相关付费内容
SDK收集的信息类型：设备信息（如 IMEI/IMSI、Android ID、SIM卡IMSI&ICCID(序列号)/MAC等）、网络信息
隐私政策链接：
https://opendocs.alipay.com/open/54/01g6qm
https://render.alipay.com/p/c/k2cx0tg8
处理方式：加密、权限控制、去标识化/匿名化等安全措施
3) 友盟移动统计
SDK用途：获取设备相关信息用于提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力，获取进程信息用来判断当前进程中的应用
SDK收集的信息类型：设备唯一识别码&设备标识符信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID设备序列号/地理位置等）、进程信息/应用列表
隐私政策链接：https://www.umeng.com/page/policy
处理方式：加密传输、去标识化等处理
4）友盟推送
SDK用途：用于唯一标识设备，以便向用户设备推送文章活动等通知消息。剔除作弊设备，采集地理位置甄别推送通道，提高消息推送的区域覆盖率和有效性，减少无用推送对用户的打扰。
SDK(含推送通道SDK)收集的信息类型：设备唯一识别码&设备标识符信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID设备序列号/地理位置等）
隐私政策连接： https://www.umeng.com/page/policy
处理方式：加密传输、去标识化等处理
5）友盟分享
SDK用途：用于唯一标识设备，以便向目标设备分享消息。采集地理位置甄别分享通道，提供反作弊服务，获取应用列表信息用于调起&分享到第三方安装应用
SDK收集的信息类型：设备唯一识别码&设备标识符信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID设备序列号/IP/地理位置）、应用列表
隐私政策连接：https://www.umeng.com/page/policy
处理方式：加密传输、去标识化等处理
6) 保利威SDK
SDK用途：提供视频点播、观看在线直播、下载课程视频
SDK收集的信息类型：账户信息（包括用户名、头像、昵称）、网络状态、WiFi地址、读写存储、录音
隐私政策链接：https://s2.videocc.net/app-simple-pages/privacy-policy/index.html
处理方式：匿名化、去标识化处理
7) 移动安全联盟MSA-补充设备标识
SDK用途：访问设备终端补充标识，提升账号安全
SDK收集的信息类型：获取补充设备标识(oaid/vaid/aaid)
官网链接：http://www.msa-alliance.cn
处理方式：加密技术、匿名化处理
8) 极验证-行为验证
SDK用途：提供人机交互验证，提升账号安全
SDK收集的信息类型：设备信息、设备环境信息、用户生物轨迹信息、验证时间戳、安装包名等信息；
隐私政策链接：https://www.geetest.com/Private
处理方式：加密技术、匿名化处理
9）阿里云SDK
SDK用途：由以上第三方SDK（友盟移动统计、友盟分享、友盟推送、保利威）调用，存储课程视频文件
SDK收集的信息类型：唯一设备识别码（如IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI&ICCID(序列号)）、系统在装的应用列表信息
官方链接：
https://www.aliyun.com/product/oss
https://www.aliyun.com/product/httpdns?
处理方式：加密处理、匿名化处理、去标识化处理
10）百度统计SDK
SDK用途：获取设备信息为了平台信息统计、为开发者提供反舞弊功能，剔除作弊设备、排查应用性能崩溃原因
SDK收集的信息类型：设备信息、设备品牌、屏幕分辨率、屏幕色深、网络日志信息、ip地址、浏览器类型
隐私政策链接： https://tongji.baidu.com/web/help/article?id=330&type=0
处理方式：加密处理、匿名化处理、去标识化处理
11）Udesk智能客服平台SDK
SDK用途：提供在线客户服务功能，方便用户在线咨询课程疑问及产品反馈等
SDK收集的信息类型：设备信息、设备品牌、屏幕分辨率、屏幕色深、网络日志信息、ip地址、浏览器类型
官网链接： https://www.udesk.cn/
处理方式：加密处理、匿名化处理、去标识化处理
12）声网 RTC SDK
SDK用途：用户数据统计和问题追踪、显示网络质量（保利威直播SDK场景使用）
SDK收集的信息类型：设备名称与版本信息、本地网络状态
提供方：上海兆言网络有限公司
隐私链接： https://www.shengwang.cn/privacy-policy/
处理方式：加密处理、匿名化处理、去标识化处理
13) 信息分享（微博SDK）
第三方名称：北京微梦创科网络技术有限公司
SDK用途：登录及分享内容到新浪微博
SDK收集的信息类型：设备标识信息、网络信息
第三方隐私政策或官网链接：https://open.weibo.com/
处理方式：通过去标识化、加密传输和处理的安全处理方式
14) 腾讯Bugly
第三方名称：深圳市腾讯计算机系统有限公司
SDK用途：bug反馈
SDK收集的信息类型：设备标识信息、网络信息
第三方隐私政策或官网链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
处理方式：通过去标识化、加密传输和处理的安全处理方式
15) 小米PUSH
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
官网链接：https://dev.mi.com/console/appservice/push.html
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
可能涉及的个人信息类型：设备标识符（如Android ID、OAID、GAID）、应用信息、设备信息、网络信息（本地处理）
提供方主体：北京小米移动软件有限公司
收集方式： SDK采集
16) OPPO PUSH
使用目的：推送消息
使用场景：在OPPO手机终端推送消息时使用
官网链接：https://open.oppomobile.com/wiki/doc#id=10194
隐私政策：https://open.oppomobile.com/wiki/doc#id=10288
可能涉及的个人信息类型：设备标识符（如IMEI、OAID、Serial、IMSI、Android ID、GAID）、应用信息、网络信息、IP地址、设备信息
提供方主体：广东欢太科技有限公司
收集方式： SDK采集
17) 华为PUSH
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
官网链接：https://developer.huawei.com/consumer/cn/doc/app/20213
可能涉及的个人信息类型： 应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
提供方主体：华为软件技术有限公司
收集方式： SDK采集
1) 设置相机权限
权限申请场景：修改用户头像时申请
使用目的：用户可通过相机拍摄图片设置为头像
2) 设置相册权限
权限申请场景：修改用户头像时申请
使用目的：用户可通过选择相册中的图片设置为头像
3) 设置保存图片到相册权限
权限申请场景：领取结业证书、分享学习邀请卡、浏览页面图片
使用目的：用户可将结业证书、分享学习邀请卡、浏览网页图片并保存到相册
4) 设置日历权限
权限申请场景：设置直播课程提醒、设置学习任务提醒
使用目的：用户可接收直播课程和学习任务的提醒
1) 设置访问摄像头拍照权限
权限申请场景：修改用户头像时申请
使用目的：用户可通过相机拍摄图片并用于设置头像
2) 设置读取外部存储权限
权限申请场景：修改用户头像时申请
使用目的：用户可通过选择相册中的图片设置为头像
3) 设置写入外部存储权限
权限申请场景：进入主页、下载图片、下载课程时申请
使用目的：预获取课程信息数据提升用户体验，保存页面的图片到相册，下载课程到本地
4) 设置访问电话状态权限
权限申请场景：进入主页面时申请
使用目的：用于统计账号和账号安全管理