状元共享课堂-隐私政策

感谢您使用状元共享课堂！本次状元共享课堂（以下称“我们”）依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规和技术规范以帮助我们向您提供更优质的产品和/或服务。《状元共享课堂隐私政策》透明地呈现我们收集和使用您个人信息的情况，以及您享有的对个人信息的控制权。我们承诺会对您的个人信息和其它数据进行严格保密，并严格按照本指引所阐述的内容处理您的个人信息。我们会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。

为了更好的保护您的个人信息，建议您仔细阅读《状元共享课堂隐私政策》，尤其是以黑色加粗的条款。如您对本隐私政策条款有任何异议或疑问，您可通过本《状元共享课堂隐私政策》第十条“联系我们”中公布的联系方式与我们沟通。

《状元共享课堂隐私政策》目录

四、我们处理个人信息的法律依据

五、我们如何收集和使用您的个人信息

六、我们如何共享、转让、公开披露您的个人信息

七、关于使用Cookie和同类技术

八、我们对您个人信息的存储与保护

九、您管理个人信息的权利

十、我们对未成年人的保护

十一、联系我们

十二、本政策如何更新

十三、争议解决

1.本《状元共享课堂私政策》（以下称“本隐私政策”）适用于状元共享课堂的全部产品，包括状元共享课堂web端、安卓端应用程序、ios端应用程序。

2.请您在使用状元共享课堂各项产品和/或服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用状元共享课堂的产品/服务，即表示您同意我们按照本隐私政策使用和处理您的相关信息。

3.我们可能会不时依据法律法规或业务调整对本隐私政策进行修订。当本隐私政策发生变更后，我们会在版本更新后通过在显著位置提示或推送通知等形式向您展示变更后的内容。

4.您需理解，只有在您确认并同意变更后的《状元共享课堂隐私政策》，我们才会依据变更后的隐私政策收集、使用、处理和存储您的个人信息；您有权拒绝同意变更后的隐私政策，但请您知悉，一旦您拒绝同意变更后的隐私政策，可能导致您不能或不能继续完整使用状元共享课堂的相关服务和功能，或者无法达到我们拟达到的服务效果。

1.北京龙腾八方文化有限责任公司

2.运营主体的基本信息如下：北京龙腾八方文化有限责任公司，成立于2007年9月3日，注册地址为北京市东城区安定门外大街138号皇城国际中心B806，办公地址为北京市东城区安定门外大街138号皇城国际中心B806。

除非另有约定，本隐私政策中使用到的名词，通常仅具有以下定义：

1.个人信息 （出自于GB/T 35273-2017《信息安全技术个人信息安全规范》）：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括自然人的基本资料（包括身份、地区、电话号码、学校）、网络身份标识信息（包括系统账号、昵称、头像）、个人财产信息（充值和消费记录、虚拟货币、虚拟交易、兑换码等虚拟财产信息）。我们实际具体收集的个人信息种类以下文描述为准。

2.个人敏感信息（出自于GB/T 35273-2017《信息安全技术个人信息安全规范》）：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人身份信息、网络身份标识信息。我们实际具体收集的个人敏感信息种类以下文描述为准。

3.SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL 支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

4.Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。

5.账号: 当您注册账号并向我们提供一些个人信息，您就可以更好的使用我们的服务。当您访问状元共享课堂时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。

6.去标识化/匿名化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体，且处理后的信息不能被复原的过程。

7.服务器日志：通常情况下，我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个 Cookie。

8.设备：是指可用于访问我们的产品和/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

如果您是中华人民共和国大陆地区的用户，我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规收集和使用您的个人信息，为您提供产品和/或服务。我们通常只会在征得您同意的情况下收集您的个人信息。在某些情况下，我们可能还会基于法律义务或者履行合同之必需向您收集个人信息，或者可能需要个人信息来保护您的重要利益或其他人的利益。

1.状元共享课堂依据法律法规以及遵循正当、合法、必要的原则收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。

2.我们收集和使用的您的个人信息类型包括两种：第一种：我们产品与/或服务的核心业务功能所必需的信息：此类信息为产品与/或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品与/或服务；第二种：附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。

3.我们需要特别提醒您的是：由于我们的产品和服务较多，为您提供的内容也不同，因此核心业务功能（包括其收集的您的个人信息类型）也会因产品/服务的内容不同而有所区别，具体以产品/服务实际提供为准。除此之外，您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，包括技术，这意味着我们可能会经常推出新的业务功能，可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，我们会通过更新本政策、页面提示、弹窗等方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您明示同意后收集。在此过程中，如果您对相关事宜有任何疑惑的，可以通过本隐私政策第十条提供的方式联系我们，我们会尽快为您作出解答。

4.通常情况下，我们会在以下场景中收集和使用您的个人信息：

4.1账号注册和登录

（1）您注册并登录状元共享课堂账号时，需要按照我们的指引完成一系列注册程序，在此过程中，您需要向我们提供以下信息：账号昵称、手机号码、所处学段、身份类型（个人敏感信息，教师、学生还是学生家长，用于匹配个人身份，以便App提供相对应的服务）、MAC地址。您只有提供真实准确的上述信息，才能成功注册状元共享课堂账号并使用产品和/或服务的核心功能。如果您选择不提供上述为实现状元共享课堂核心产品功能的必备信息，或将导致我们无法为您提供该核心产品功能。

（2）我们的产品支持您使用第三方平台的账号（微信账号/QQ账号）进行登录，为此我们需收集您的安装列表，以确认您是否可以使用第三方登录功能，如您使用第三方平台的账号登录的，我们将根据您的授权获取该第三方账号下的相关信息（包括：用户名、昵称、头像、地区等）以及身份验证信息（个人敏感信息）。我们承诺，收集上述信息是用于为您提供账号登录服务以及保障您的账号安全，防范安全风险。如您拒绝授权此类信息，则您将无法使用第三方平台的账号登录我们平台，但不影响我们提供的其他产品和服务的正常使用。

（3）同时，您需理解，手机号码和验证码匹配结果属于您的个人敏感信息，我们收集该类信息是基于法律法规的相关要求，如您拒绝提供可能导致您无法注册账号并使用相关产品功能，请您谨慎考虑后再选择是否提供。

4.2登录App首页、访问各功能模块

您在登录到App后，可以访问图书、素质教育、学习中心、我的等功能模块。为了掌握您在“状元共享课堂”App中的学习情况，以便优化为您提供服务，我们在您访问首页时需获取您的MAC地址和唯一设备标识，并对该项信息的api进行了较高频次的调用。

4.3收藏、评论、加入书包、加入题集、提问、反馈。

您在使用和浏览资源的过程中，您还可以将图书加入书包，对资源进行收藏和评论，将练习题加入题集、对使用App时遇到的问题进行提问。在此过程中，我们会对您收藏、评论、加入书包、加入题集、提问和反馈等相应的操作使用情况进行记录，您可以自主删除这些记录。此外，在您使用状元共享课堂资源的过程中，我们会自动收集您使用状元共享课堂的详细情况，并作为有关的网络日志保存，包括但不限于您发布的内容及评论信息，您上传的图片信息、您的交易信息、操作的日期和时间、及您请求的网页记录。

4.4扫描二维码、拍摄照片

当您使用设备相机扫描二维码、拍摄照片，我们将访问您的设备相机相关权限，并收集您提供的基于扫描二维码、拍摄照片向我们上传的图片。如您拒绝提供该权限和内容的，仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统设置页面开启/取消该权限。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。

4.5视频展示和播放

我们的产品和/或服务为您提供视频展示和播放服务，在此过程中，我们需要获取修改删除SD卡的权限、读写存储的权限、以及一些您的手机状态、身份信息和个人信息，包括如下信息：设备型号、设备名称、设备唯一标识符、浏览器类型和设置、语言设置、操作系统和系统版本、IP地址、MAC地址、接入网络的方式、网络质量数据、移动网络信息、产品版本号、网络日志信息（如操作日志、服务日志）。同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供视频展示和播放服务，如您拒绝提供上述权限将可能导致您无法使用我们的相关产品与服务。请您理解，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

当您在状元共享课堂上购买商品、充值元宝等发生支付行为时，需要使用到支付功能。在支付过程中，我们可能会收集您的第三方支付渠道的user ID (例如支付宝user ID、微信open ID、苹果的Apple ID)（个人敏感信息）。上述信息为我们向您提供您购买商品和/或服务所必须的信息，我们无法仅根据该信息获得您的个人财产信息，也不能识别特定自然人身份信息。

当您使用移动应用设备登录我们的产品并使用资源下载功能时，我们可能会获取有关您设备的存储权限。如您拒绝提供的仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统的相关功能设置页面开启/取消该权限。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息；但当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。

4.8教师资格认证功能

状元共享课堂提供免费教师备课资源，教师备课资源可供用户下载，方便线下教学。教师用户还可以进行教师资格认证，在教师资格认证的过程中我们需请您提供授课学科、职称、教龄、地区、学校及教师资格证（个人敏感信息）等信息，我们收集这些信息是为了后续向您提供更丰富的教师服务，如您拒绝提供上述信息将可能导致您无法享受我们的服务，但不影响其他功能的使用。

4.9从第三方间接收集的您的个人信息

（1)您理解并知悉，您向外部第三方提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如：恶意干预对方系列APP数据）擅自以软件程序获得您的个人信息。状元共享课堂可能因业务发展的需要而确实需要从第三方间接收集（如共享等）您的个人信息的，且由我们直接或共同为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意）。

（2)我们的专业安全团队对个人信息将进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

4.10出于其他合理且必要的目的

（1)如前文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用您的个人信息前，通过更新本隐私政策、页面提示、弹窗、推送消息或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。

（2)您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：

a)与国家安全、国防安全有关的；

b)与公共安全、公共卫生、重大公共利益有关的；

c)与犯罪侦查、起诉、审判和判决执行等直接相关的；

d)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

e)所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；

f)根据与您签订和履行相关协议或其他书面文件所必需的；

g)用于维护我们的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

h)有权机关的要求、法律法规等规定的其他情形。

我们重视对您的个人信息的保护，您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分，对于您的个人信息，我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用，并严格保密。通常情况下，我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

1.1事先已获得您的明确授权或同意；

1.2根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；

1.3在法律要求或允许的范围内，为了保护状元共享课堂及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；

1.4您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享亦受本隐私政策声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；

1.5为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在我们的平台中使用该第三方服务。通常我们的合作伙伴有如下几类：

（1)为我们的产品与/或服务提供功能支持的服务提供商：例如提供支付服务的支付机构、提供答疑服务的第三方公司和其他服务提供商，我们共享信息的目的仅为实现我们产品与/或服务的功能；

（2)第三方SDK类服务商：我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件等形式）。具体第三方SDK如下：

友盟SDk：我们会使用友盟 SDK 来统计用户使用产品或服务的活跃度，为此应用需要读取您的系统版本、设备版本、IMSI、Android_ID、MAC地址、软件安装列表、设备序列号以及运行中的进程信息等信息，以及网络、手机状态、网络监听、访问粗略位置、访问精准定位等权限。使用友盟智能认证 U-Verify实现本机号码一键登录，为此需要获取您的网络类型、网络地址、运营商类型、本机号码信息权限。

谷歌 Zxing二维码扫描SDK：我们会使用谷歌 Zxing二维码扫描SDK来为您提供二维码扫描服务，为此应用需要获取您的手机摄像头权限。

谷歌Gson SDk：我们会使用谷歌Gson SDk来解析数据接口，以为您提供更好的资源提供服务。

极光推送 SDK：为 APP 用户提供信息推送服务

收集个人信息类型：

设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；

设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；

网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；

应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。

涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息

使用目的：推送消息

使用场景：在小米手机终端推送消息时使用

涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

使用目的：推送消息

使用场景：在华为手机终端推送消息时使用

涉及的个人信息类型：应用匿名标识 (AAID)，应用 Token

使用目的：推送消息

使用场景：在荣耀手机终端推送消息时使用

涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）

使用目的：推送消息

使用场景：在 OPPO 手机终端推送消息时使用

涉及的个人信息类型：设备信息

使用目的：推送消息

使用场景：在 vivo 手机终端推送消息时使用

涉及的个人信息类型：设备标识信息、位置信息、网络状态信息、运营商信息

使用目的：推送消息

使用场景：在魅族手机终端推送消息时使用

腾讯开放平台SDK、腾讯TBS浏览服务SDK：我们会使用前述SDk为您提供QQ登录服务，为此应用需获取访问网络、网络变化、Wifi变化等权限。

Yanzhenjie SDk、Jakewharton SDK、rxbinding2 SDk、butterknife SDK：我们会使用前述SDk为您提供页面框架的加载与实现的服务，以为您提供更好的页面呈现效果。

com.flyco SDk：我们会使用com.flyco SDk实现主页底部控件功能。

腾讯bugly SDk：我们会使用腾讯bugly SDk来收集App错误及崩溃的日志，以便为优化我们的服务，为此应用需获取访问手机状态、访问网络、网络变化、wifi变化、读取log信息的权限。

支付宝SDK：您使用支付宝付款时，为了让您完成交易、实现交易目的，支付宝SDK需要读取您的系统版本、设备版本信息。

微信SDK：我们会使用微信SDk为您提供微信登录服务，您在使用微信付款时，为了让您完成交易、实现交易目的，微信SDK需要读取您的系统版本、设备版本信息。

前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

3.1公开披露是指向社会或不特定人群发布信息的行为。除了因需要对违规账号、欺诈行为等进行处罚公告、公布中奖/获胜者等名单时脱敏展示相关信息等必要事宜而进行的必要披露外，我们不会对您的个人信息进行公开披露，如具备合理事由确需公开披露的，我们会在公开披露前向您告知公开披露的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容），并在征得您的授权同意后再公开披露，但法律法规另有规定的或本政策另有约定的除外。

3.2对于公开披露的您的个人信息，我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性，并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。

4.共享、转让、公开披露您的个人信息的例外

请您知悉，根据法律法规的规定，在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

4.3与犯罪侦查、起诉、审判和判决执行等直接相关的；或根据法律法规的要求、行政机关或公检法等有权机关的要求的；

4.4出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

4.5个人信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；

1.在您使用我们的产品与/或服务时，我们可能会使用Cookie和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息，Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤（如注册、登录）、保护您的信息和账号安全性、提升我们的产品和服务等。

2.如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下，通过您的浏览器的设置以管理、（部分/全部）拒绝Cookie与/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术，从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。

1.1存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输，我们会单独向您明确告知（包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息

1.2存储期限：我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的登录或注册功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续保存您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。此外，我们或对您的相关信息保存至相关法律所规定的必要期限（例如《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

1.3在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。

2.1您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

2.2我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如使用SSL对数据进行加密保护；我们已建立访问控制机制，确保只有授权人员才可以访问个人信息；我们不时的举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2.3为防止安全事故的发生，我们成立了专门的数据安全部门并制定了妥善的预警机制和应急预案。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您。

我们理解您对个人信息的关注，并尽全力确保您对于自己个人信息访问、更正、删除以及撤回授权的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

1.您有权访问您的个人信息

您可以按照我们提供的产品和服务的相关说明（或设置），对您已提供给我们的相关个人信息进行查阅。包括：

1.1账号信息：您可以通过相关产品页面随时登录您的个人中心，以访问您账号中的个人资料信息，包括：头像、昵称、年级、地区、身份等；

1.2使用信息：您可以通过相关产品页面随时查阅您的使用信息，包括：作文投稿、下载内容、收藏记录、加入题集记录、购买记录、充值记录、评论记录、提问记录、积分情况及账户余额等；

1.3其他信息：如您在访问过程中遇到操作问题需获取其他前述无法获知的个人信息内容，您可通过本隐私政策提供的方式联系我们。

当您发现您提供给我们的个人信息存在登记错误、不完整或有更新的，您可在我们的产品和/或服务中更正/修改您的个人信息。

2.1对于您的部分个人信息，我们在产品的相关功能页面为您提供了操作设置，您可以直接进行更正/修改，例如：“头像/昵称/性别/年级/地区”在状元共享课堂客户端中的更正/修改路径为：点击“我的”按钮—点击头像—编辑资料

2.2对于您在行使上述权利过程中遇到的困难，或者其他可能目前无法向您提供在线自行更正/修改服务的，经过对您身份的验证，且更正/修改不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或修改，或在特定情况下，尤其是数据错误时，通过我们公布的反馈途径将您的更正/修改申请提交给我们，要求我们更正或修改您的数据，但法律法规另有规定的除外。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。

3.您有权删除您的个人信息

3.1对于您的部分个人信息，您也可以自行通过我们提供的相关产品和服务的功能页面，主动删除您提供信息。例如：“消息记录”信息在状元共享课堂客户端中的删除路径为：我的—右上角消息记录—选中信息—批量删除。您也可以自主删除您发布的评论等。一旦您删除后，我们即会对此类信息进行删除或匿名化处理，除非法律法规另有规定。

3.2当发生以下情况时，您可以直接要求我们删除您的个人信息，但已做匿名化处理或法律法规另有规定的除外：

（1）当我们处理个人信息的行为违反法律法规时；

（2）当我们收集、使用您的个人信息，却未征得您的同意时；

（3）当我们处理个人信息的行为违反了与您的约定时；

（4）当您注销了状元共享课堂账号时；

（5）当我们终止服务及运营时。

如前文所述，我们提供的产品和服务的部分功能需要获得您使用设备的相关权限（包括：存储、相机、麦克风等，具体以产品实际获取的功能为准）。您可以在授权后随时撤回（或停止）对该权限的继续授权。例如您可以通过IOS设备中的“设置-隐私-照片”来关闭您对手机相册的授权。您也可以通过注销账号的方式，永久撤回我们继续收集您个人信息的全部授权。您需理解，当您撤回授权后，我们无法继续为您提供撤回授权所对应的特定功能和/或服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

您可以通过在线申请注销或通过其他我们公示的方式申请注销您的账号。当您注销账号后，您将无法再以该账号登录和使用我们的产品与服务；且该账号在状元共享课堂使用期间已产生的但未消耗完毕的权益及未来的逾期利益等全部权益将被清除；该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外，如依据《中华人民共和国网络安全法》规定，您的网络操作日志将至少保留六个月的时间）；状元共享课堂账号注销完成后，将无法恢复。

如您在谨慎考虑后仍执意决定注销您的状元共享课堂账号，您可以在您使用的我们的产品与/或服务的相关功能设置页面或根据操作指引向我们提交注销申请，例如状元共享课堂APP的注销路径为：“我的—系统设置—账户安全—账号注销。

如果您在处置您的个人信息时有任何疑问，您可以通过本隐私政策第十条“联系我们”中公示的联系方式与我们沟通解决。

1.为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的关闭信息，本应用须使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因事先功能及服务所必要的。

2.当您打开推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有关联启动。

3.当您使用第三方登录、第三方分享功能时，会关联启动第三方App。

1.未成年人使用我们的产品与/或服务前应取得其监护人的同意。如您为未成年人，在使用我们的产品与/或服务前，应在监护人监护、指导下共同阅读本隐私政策且应在监护人明确同意和指导下使用我们的产品与/或服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。

2.若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，您可以通过本隐私政策第十条“联系我们”中公示的联系方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会尽快删除相关数据。

1.如您对本《状元共享课堂隐私政策》的内容或使用我们的服务时遇到的与隐私保护相关的事宜有任何疑问或进行咨询或投诉时，您均可以通过如下任一方式与我们取得联系：

1.1您可找到我们平台上“我的”页面中“帮助反馈”功能模块在线提交反馈意见；

1.2您可以在“龙门书局”官方微信公众号下留言给我们；

1.3您可以写信至：北京市东城区安定门外大街138号8层B座806 数字业务部（收）；邮编：100011。

2.我们会在收到您的意见及建议后，并在验证您的用户身份后的15日内处理完毕。此外，您理解并知悉，在与个人信息有关的如下情形下，我们将无法回复您的请求：

2.5响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

1.为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款，该等更新构成本《隐私政策》的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。如该等更新造成您在本《隐私政策》下权利的实质减少或重大变更，我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《隐私政策》的约束。

2.重大变更包括但不限于：

2.1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2.2我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

2.3个人信息共享、转让或公开披露的主要对象发生变化；

2.4您参与个人信息处理方面的权利及其行使方式发生重大变化；

2.5我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

2.6个人信息安全影响评估报告表明存在高风险时。

1.本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议，您可以向北京仲裁委员会提起仲裁解决；该仲裁一裁终局，对双方均具有法律约束力。

2.如果您认为我们处理个人信息的行为损害了您的合法权益，您也可以选择向有关政府部门进行反映。

3.本隐私政策的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。