本政策最近更新日期：2024年02月23日，并于2024年02月23日正式生效。
长沙优学互动信息技术有限公司（以下统称“我们”或“上学吧找答案”）非常重视用户的个人信息安全与隐私保护，我们向用户提供方便快捷的产品和服务的同时，致力于提升信息处理的透明度，增强您对信息管理的便捷性，保障您的信息安全。我们严格遵守法律法规，遵循以下隐私保护原则，以期为您提供更加安全、可靠的产品与服务。
“上学吧找答案个人信息及隐私保护政策”（以下简称“隐私政策”或“本隐私政策”）适用于我们收集和使用您的个人信息及其他相关信息。我们将向您提供各类题库、视频课程、文章等内容服务。
本隐私政策与您所使用的上学吧找答案服务以及该服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您更好地理解。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
本隐私政策主要包含以下内容：
一、个人信息的定义与范围
（一）个人信息
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：
1. 基本信息：包括真实姓名、性别、电话号码、QQ、微信、兴趣偏好；
2. 网络身份标识信息：包括系统账号（含第三方）、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等；
3. 个人财产信息：订单信息、优惠券信息、使用第三方服务产生的资金流水记录；
4. 个人常用设备信息：包括硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码（如 IMSI/IMEI/ANDROID ID/IDFA/OPENUD ID/GUID/OAID/MEID、SIM卡IMSI信息、操作系统和应用程序版本在内的描述个人常用设备基本情况的信息；
5. 个人位置信息：定位信息、经纬度等；
6. 软件使用数据：浏览及点击记录、软件使用记录；
7. 报考信息：考试名称、考试科目、考试地区；
8. 发票信息：开具发票需提供的信息（包含单位全称、单位地址及电话、银行基本户账号、开户行、税务登记号等）。
（二）个人敏感信息
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括：手机号码、联系地址、位置信息、订单信息、14岁以下（含）儿童的个人信息。
（三）匿名化处理后的信息
匿名化处理后的信息：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
二、我们如何收集和使用您的个人信息
（一）账号注册、登录
为使用我们的服务，您需要完成用户注册，以便我们为您提供相应的免费及付费服务，您需要提供“注册、登录上学吧找答案系列产品的账号使用的电话号码、邮箱地址、用户自行填写的姓名或昵称”等基本信息，并创建上学吧找答案账号和密码。在您主动注销账号之后，我们将根据法律的要求删除您的个人信息，或使其匿名化处理。
您也可授权使用手机账号一键登录，有关隐私控制、选项及具体的隐私规定，请参阅第三方服务提供商的隐私政策。
（二）客服咨询与售后服务
1. 我们的客服和售后功能会使用你的账号信息以为您提供咨询服务。当您与我们联系时，我们可能会保存您的通信或通话记录和内容或您留下的联系方式，以便帮助您解决问题，或记录相关问题的处理方案及结果。
当您与我们客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用我们产品的核心业务功能。
2. 为确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。
3. 如果需要向您邮寄资料、礼品等，需要您填写您的联系地址、联系电话等信息。
4. 如果您付费后需要开具发票，需提供的信息包含单位全称、单位地址及电话、银行基本户账号、开户行、税务登记号、电子邮件等。
（三）关注使用公众号、小程序
（1）当您关注、使用我们的微信公众号时，我们会收集您的微信昵称、头像信息，以建立与您的关联；
（2）当您关注、使用我们的小程序时，我们会收集您的微信UnionID、OpenID、UserID、微信昵称、微信头像、登录记录信息，以确认您的身份，并为您提供服务。
（3）当您使用微信公众号或微信小程序的特定功能或服务时，您可能需要注册、登录我们的平台账号或使用微信账号快速登录，当您选择后者时，我们可能会收集您的手机号码，对于此类信息，我们将按照微信公众号和微信小程序的个人信息收集规则，根据相应提示获取您的同意。
（四）参加营销活动
当您参加我们的用户营销活动时，我们需要您提供某些信息，可能会包含您的姓名、照片、通讯地址、联系方式、考试类型、考试科目、考试地区、就读院校、微信或支付宝的支付授权。这些信息可以帮助我们对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您发放礼品或提供服务。如果您拒绝提供此类信息，可能导致无法参与相应活动、无法收到礼品或完成转账支付，但不会影响您使用我们提供的核心业务功能服务。您在进行课程交流、互动及评价过程中，也可能会包含或者关联到您的个人信息，请谨慎考虑披露相关个人敏感信息。
（五）用户体验改进计划
我们将基于您对我们产品的使用数据，结合个人常用设备等信息进行统计，来诊断系统问题，优化产品体验。需收集以下信息：
1. 统计信息
我们会使用工具（含第三方工具）统计您在使用我们系列产品过程中产生的数据信息，其中包含应用启动数，页面访问数，重点按钮点击数，设置项的配置属性。随着我们系列产品的后续版本升级，我们统计的范围会有所改变，您下载/安装/使用我们后续版本产品的行为将被视为您对届时相关改变的同意。
2. 位置信息
您可以授权我们收集您的位置信息，以便您不需要手动输入地理坐标即可获得所在地区考试政策等内容服务。您可以随时通过您的设备设置功能，选择是否允许我们相关应用以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址以及能够提供相关信息的其他传感器（附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。
3. 剪切板信息
（1）在您分享或接收被分享的信息、参加活动等情形下，我们需要访问您的剪切板、读取其中包含的必要信息（例如：口令、链接），以实现跳转、分享、活动联动等功能。
（2）为了分析应用新增、激活、留存、性能等统计性指标，我们可能会调用剪切板对相关统计信息进行归因分析，请您放心，我们不会收集您的隐私信息。
（六）收集意见反馈
我们可以通过我们旗下产品的意见反馈功能，接受您所提供的反馈信息。反馈信息中可能包括您的姓名、手机号码、问题截图与说明。由于反馈信息由您主动提供，因此视为您已同意我们获取并在合法范围内使用此类反馈信息。我们可能通过您所提供的联系方式与您联系并进一步获得相关反馈信息。
（七）开展问卷调查
为了向您提供更好的服务和网络使用环境，我们可能会发起问卷调研以了解您的相关意见，您可以自主选择是否参加问卷调研，调研结果将仅供统计使用。
（八）调用设备权限以提供更加完整、便捷的服务
为向您提供更便捷、更优质的产品和服务，努力提升您的体验，在我们向您提供的某些服务中可能会通过一些附加功能、项目去收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用我们产品和服务的基本功能，但您可能亦无法获得由这些附加功能、项目给您带来的更加优质的用户体验。我们将通过弹出窗口询问您是否可以获取相应权限，只有您选择同意后，我们才会为您开启相应权限并接受您的个人信息。这些附加功能包括（具体设备调用详情见附表：iOS系统权限调用明细及Android系统权限调用明细）：
（1）基于摄像头(相机)的功能：您可以使用这个功能完成拍摄照片或视频，用于观看课程、做题、看教程时向该考试讲师进行上传提问互动，专业讲师会对您的提问进行详细回复;
（2）基于文件存储上传功能：实现下载缓存视频课件、电子资料、应用更新文件存储、头像上传。
（3）电话权限：用于联系官方客服，请求直接拨打电话权限，来实现一键拨通客服电话
（4）短信权限：用于接收验证码，注册会员账号。
（5）获取常用设备信息：我们可能会通过收集您的手机号码、ANDROID ID、IMEI、IMSI、OAID、MEID、MAC等设备基本信息来确定设备唯一性和优化为您提供的产品、服务等信息的最优展示方式。我们也会为了不断改进和优化前述功能来使用此类信息。
（6）获取软件安装列表：我们可能会通过收集您的软件安装列表信息来判断手机是否安装第三方支付软件（微信、支付宝），从而来调起相关接口实现支付购买功能。
（7）基于麦克风的语音技术相关附加功能：您可在开启麦克风权限后使用麦克风实现与老师连麦互动功能，方便您更便捷的与老师进行沟通。
（8）基于位置信息进行服务优化：我们会在您开启位置权限后访问获取您的位置信息，并根据您的位置信息提供更具针对性、更优化的服务体验，例如用于统计分析用户群体地域分布特点、合理安排我们的线下互动或促销活动选址等;
您理解并同意，上述附加功能可能需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、文件存储、麦克风(语音)、电话权限，您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。
请您注意，您开启上述任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
附表：iOS系统权限调用明细及Android系统权限调用明细
| iOS系统权限调用明细 | ||||
| 设备权限 | 对应业务功能 | 调用权限目的 | 是否询问 | 可否关闭 |
| 无线数据 | 全部业务功能 | 连接网络 | 否 | 是 |
| 读取手机识别码 | 全部业务功能 | 识别用户身份 | 否 | 是 |
| 相机权限 | 核心业务功能 | 拍照搜题、上传头像照片、系统问题截图 | 首次使用相应功能时，弹窗提示 | 是 |
| 麦克风权限 | 核心业务功能 | 语音搜题 | 首次使用相关功能时，弹窗提示 | 是 |
| 通知权限 | 全部业务功能 | 发送消息 | 首次打开客户端时，弹窗提示 | 是 |
| 存储权限 | 核心业务功能 | 读取存储用户信息、日志等 | 首次使用相关功能时，弹窗提示 | 是 |
| 电话权限 | 核心业务功能 | 一键拨打客服电话 | 首次使用相关功能时，弹窗提示 | 是 |
| Android系统权限调用明细 | ||||
| 设备权限 | 对应业务功能 | 调用权限目的 | 是否询问 | 可否关闭 |
| 无线数据 | 全部业务功能 | 连接网络 | 否 | 是 |
| 读取手机识别码 | 全部业务功能 | 识别用户身份 | 否 | 是 |
| 相机权限 | 核心业务功能 | 拍照搜题、上传头像照片、系统问题截图 | 首次使用相应功能时，弹窗提示 | 是 |
| 麦克风权限 | 核心业务功能 | 语音搜题 | 首次使用相关功能时，弹窗提示 | 是 |
| 通知权限 | 全部业务功能 | 发送消息 | 首次打开客户端时，弹窗提示 | 是 |
| 存储权限 | 核心业务功能 | 读取存储用户信息、日志等 | 首次使用相关功能时，弹窗提示 | 是 |
| 电话权限 | 核心业务功能 | 一键拨打客服电话 | 首次使用相关功能时，弹窗提示 | 是 |
| 日历权限 | 核心业务功能 | 同步学习计划到手机日历，以便于到期前进行提醒 | 首次安装运行时，弹窗提示 | 是 |
| 悬浮窗权限 | 视频播放功能 | 获取小窗播放权限 | 首次使用时弹窗提示 | 是 |
（九）集成第三方SDK或应用提供完整、稳定的服务
为保障我们服务的稳定运行、功能实现，实现本隐私条款中声明的目的，我们可能会嵌入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本政策收集的您的某些信息共享给该等第三方服务商（具体收集信息以第三方提供的隐私政策要求为准，详情请通过第三方隐私政策链接查阅），以便提供更好的客户服务和用户体验。关于我们接入的合作伙伴等第三方的SDK目录如下：
（1）uni-app(5+、web2app)
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| io.dcloud | 基础模块、我们的APP是基于uniapp框架开发 | 存储的个人文件，设备信息（IMEI、ANDROID ID、DEVICE_ID、IMSI），网络信息 | https://ask.dcloud.net.cn/article/36937 |
（2）阿里weexSDK
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.taobao | uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎 | 存储的个人文件 | https://weexapp.com/zh/ |
（3）Fresco图库
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.facebook | 用于nvue页面加载图片使用 | 存储的个人文件 | https://www.fresco-cn.org/ |
（4）glide图库
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.bumptech.glide | 用于图片预览使用 | 存储的个人文件 | http://bumptech.github.io/glide/ |
（5）gif-drawable
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| pl.droidsonroids.gif | 加载gif图 | 存储的个人文件 | https://github.com/koral--/android-gif-drawable |
（6）移动安全联盟 OAID
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
|
com.bun.miitmdid com.zui.opendeviceidlibrary com.netease.nis com.samsung.android com.huawei.hms |
判断终端品牌，调用接口 | 设备制造商、设备型号、设备品牌 | http://www.msa-alliance.cn/col.jsp?id=122 |
| 判断是否为虚拟机环境 | 设备网络运营商名称 | ||
| 生成VAID时判断是否为同一开发者 | App包名及签名信息，或在对应应用商店的APPID |
（7）个推·消息推送
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
|
com.igexin com.igexin.push |
用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。 |
必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、MAC、Advertising ID、Serial Number、ICCID、IP地址、基站信息、WIFI信息、运营商信息 可选信息：IMEI、IMSI |
http://docs.getui.com/privacy |
| 提供线下场景的精细化推送，可以为您推荐更符合您需要的推送内容，减少无用推送消息对您的打扰 | 位置相关信息 | ||
| 推荐更符合您需要的推送内容，减少无用推送信息对您的打扰 | 应用列表信息 | ||
| 我们采⽤合并链路技术进⾏技术推送，当⼀个设备有多个APP的推送链路同时活跃时，我们会随机合并成⼀条链路，以达到为您省电省流量的⽬的，当一个设备有离线推送消息待下发的场景时，通过关联启动功能可以下发离线消息，您可以选择开启或关闭这项服务，当您关闭这项服务时，关联启动也同时会关闭，会导致电量和流量消耗加大的同时消息触达率也会降低。 | 应用列表信息 |
（8）华为 HMS push
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.huawei.hms | 用于华为手机的消息推送 |
设备信息：设备型号、设备名称、SIM卡序列号、设备唯一标识符（IMEI、IMSI、AndroidID、IDFA、OAID） 网络信息 |
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 |
（9）OPPO push
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.heytap | OPPO手机厂商推送 |
设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID） 应用信息（如应用包名、版本号和运行状态） 网络信息（如 IP 或域名连接结果，当前网络类型） |
https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
（10）vivo push
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.vivo.push | vivo手机厂商推送 |
设备及应用信息：包括您使用vivo设备及服务过程中的操作系统版本号、应用程序信息（包括应用安装列表）、设备标识符（如IMEI、ICCID 、EMMCID/UFSID 、oaid/vaid/aaid 、SN码 和 IMSI、android id、移动国家码和vivo Android设备的移动网号等）、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据 日志信息 位置信息 |
https://www.vivo.com.cn/about-vivo/privacy-policy |
（11）MiPush
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.xiaomi.push | 小米手机厂商推送 |
设备标识符（如 Android ID、OAID、GAID） 设备信息 |
https://dev.mi.com/console/doc/detail?pId=1822 |
（12）魅族 Flyme push
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
|
com.meizu.cloud com.meizu.cloud.pushsdk |
魅族手机厂商推送 | 设备信息：主要包括设备名称、设备型号、地区和语言设置、设备识别码（IMEI 号码等）、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本，以及用于访问服务的设备的设置信息、应用列表、位置信息、网络状态信息、日志信息 | https://i.flyme.cn/privacy |
（13）友盟统计
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
|
com.uc.crashsdk com.efs com.umeng |
采集设备标识信息用于脱敏的终端用户设备标识，完成移动应用基础统计 | AndroidID/OAID/IDFA/OpenUDID/GUID/IMEI/IMSI/ICCID | https://www.umeng.com/page/policy |
（14）微信开放平台
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.tencent.mm | 登录、分享、支付 | 存储的个人文件、网络信息 | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
（15）百度语音识别
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.baidu.speech | 为了判断当前是否WIFI是否连接，如WIFI已连接，则向最终用户提供在线识别功能 | 设备信息（即WIFI状态） | https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3 |
| 为了帮助开发者向最终用户提供功能/服务，同时为了更准确定位并解决开发者以及最终用户在使用语音识别SDK产品和服务时遇到的问题 | 设备信息（包括设备型号、操作系统） | ||
| 为了帮助开发者基于最终用户的音频数据，提供将音频转换为文本的服务 | 音频数据 | ||
| 为了判断当前是否网络是否连接，如网络已连接，则向最终用户提供在线识别功能 | 使用网络、访问网络状态 | ||
| 为了帮助开发者向最终用户提供服务，同时为了更准确定位并解决开发者以及最终用户在使用语音识别SDK产品和服务时遇到的问题 | 获取设备信息（包括设备型号、操作系统） | ||
| 为了将日志等环境信息写入SD卡中，为用户提供一个安全的使用环境，同时为了更准确定位并解决开发者以及最终用户在使用语音识别SDK产品和服务时遇到的问题。如不使用日志记录功能则不需要该权限 | 获取麦克风权限 | ||
| 为了帮助开发者和最终用户采集需要识别的原始音频数据，从而提供将音频转换为文字的功能 | 获取麦克风权限 | ||
| 为了帮助开发者和最终用户发现、配对本地蓝牙设备，请求、接受蓝牙连接和传输音频数据，从而实现蓝牙录音功能。如不使用蓝牙录音功能则不需要该权限 | 获取蓝牙权限 |
（16）uni-AD
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.facebook | 广告投放合作，广告归因、反作弊、安全 |
设备信息： 【Android】设备品牌、型号、软件系统版本、OAID、分辨率、IMEI、android ID、SIM 卡 IMSI 信息【iOS】设备品牌、型号、软件系统版本、设备标识符（如IDFA）分辨率 应用信息：【Android、iOS】应用名称、应用包名、应用版本号 其它信息： 【Android、iOS】网络信息 可选信息： 【Android】应用安装列表、位置信息 【iOS】位置信息 |
https://doc.dcloud.net.cn/markdown-share-docs/1d821cdd3cdf2681045ec4be94bc8404/ |
（17）腾讯优量汇（前广点通）
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.qq.e | 广告投放 |
粗略位置信息 【仅 Android】基站、附近的WIFI、连接的WIFI第三方开发者可以选择是否向本SDK提供如下信息： 【双端】精确位置信息 |
https://e.qq.com/dev/help_detail.html?cid=2005&pid=5983 |
| 广告投放、反作弊 |
设备/网络/系统信息 【双端】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商 【仅Android】磁力、加速度、重力、陀螺仪传感器 【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器等基础信息 |
||
| 广告投放、广告归因、广告监测、反作弊 |
标识符 【仅Android】OAID 第三方开发者可以选择是否授权本SDK收集如下信息： 【仅Android】 IMEI、Android_ID 【仅iOS】IDFV、 IDFA |
||
| 广告投放、反作弊 |
应用信息 【双端】宿主应用的包名、版本号 【仅Android】 宿主应用的进程名称、运行状态、可疑行为 第三方开发者可以选择是否授权本SDK收集如下信息： 【双端】应用安装信息 |
||
| 广告投放、广告归因 |
使用数据 【双端】如产品交互数据、广告数据（如展示、点击、转化广告数据） |
||
| 最大程度减少App崩溃、确保服务器正常运行、提升可扩展性和性能 |
诊断数据 【双端】如崩溃数据、性能数据 |
（18）openInstall
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| io.openinstall | 用于App应用统计、H5渠道统计、App传参安装、ASA归因统计 | 设备品牌、设备型号、设备操作系统版本、网络信息 | https://www.openinstall.io/privacy.html |
| 用于Android防作弊监控功能 | Android ID、设备序列号（SerialNumber） | ||
| 用于辅助提升App传参功能的精度 | 粘贴板（剪切板） | ||
| 用于广告统计功能 | IMEI、IDFA、OAID、网络地址 |
（19）保利威视SDK
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.easefun.polyvsdk | 用户进行观看视频，以及视频下载 | 存储的个人文件、网络信息 | https://www.polyv.net/policy/?plainText=1 |
|
向客户提供观众的播放情况统计 |
采集视频标题、视频ID、播放时长等点播视频播放的基础数据 |
（20）百度OCR
| 包名信息 | 使用目的 | 涉及个人信息 | 隐私政策链接 |
| com.baidu.ocr | 供最终用户选择相册内图片上传进行文字识别，并支持模型加载、内存优化和日志信息存储 | 读取/写入外部存储卡 | https://ai.baidu.com/ai-doc/REFERENCE/Jky9l49bk |
| 供最终用户拍摄图片上传进行文字识别 | 打开相机/摄像头 | ||
| 供最终用户使用网络上传图片文件 | 访问网络 |
（十）提供基础业务功能
1. 题库在线练习
您在进行题目练习时，您需要提供地区、所参与的考试等信息，以便于分析您的学习情况，生成您的学习报告。
2. 搜索功能的使用
您在使用搜索功能搜索时，我们支持语音和拍照输入（为更好的提供服务，我们集成了百度与腾讯的语音识别SDK与图片识别SDK），在使用语音输入时，我们需要使用您的手机麦克风权限；在使用拍照输入时，我们需要使用您的手机摄像头权限，您可以通过系统“设置”对这些权限进行更改和管理。有时为了保证搜索结果更精准，需要您选择您当前的考试类型或填写考试名称，也提供了跳过的选项。
3. 观看视频和下载离线视频
您在播放课程时，系统会帮你存储学习进度，以便下次继续观看。因涉及下载存储，需要使用到您的手机存储权限，您可以通过系统“设置”对这些权限进行更改和管理。
4. 产品更新与升级
如果您需要更新升级产品版本（或获得新功能），因涉及下载存储，需要使用到您的手机存储权限，您可以通过系统“设置”对这些权限进行更改和管理。
5. 支付
您可以选择我们合作的第三方支付机构（如微信支付、支付宝等）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单信息及对账信息与这些支付机构共享，以确认您的支付指令并完成支付。
我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的财产安全、依照平台规则处理用户纠纷的需要。
6. 参与互动
您可以在排行榜功能中看到分数排行，也可以对课程和题库等进行收藏或记笔记以便下次学习提，还可以在视频课/直播课下方进行留言评论（或向老师提问），上述功能需要展示您的头像、昵称、发布内容和发布时间。
（十一）提供安全保护保障
1. 您的网络身份标识信息帮助您维护软件正常使用及使用安全。
我们将通过弹出窗口询问您是否可以获取相应权限，只有您选择同意后，我们才会为您开启相应权限并接受您的个人信息。
我们会根据您在软件安装及使用中授予的具体权限，接收并记录您的个人常用设备信息：操作系统版本、唯一设备标识符、设备所在位置相关信息：IP地址以及能够提供相关信息的Wi-Fi接入点）。
2. 日志信息
（1）当您使用我们所提供的产品与/或服务时，我们将收集您所使用的相关设备信息，以便于为您提供持续稳定的服务支持，同时有助于我们不断改善自身产品或服务，以为您在使用我们产品与或服务的过程中获得最优的体验。我们可能会收集您的日志信息，包括您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID、安装的应用软件列表或正在运行的任务进程信息。
（2）您提供的上述信息及上述被获取的信息，将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求，在您注销账号时，我们将停止使用并匿名化上述信息。
（3）同时，为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息的手段来判断您账户的风险，并可能会记录一些我们认为有风险的链接（URL）。
3. 个人信息匿名化处理
在收集到您的个人信息后，我们将通过技术手段及时对数据进行匿名化处理。我们会将匿名化后的数据与可用于回复识别个人的信息分开存储，并保证在后续的个人信息处理中不重新识别个人。
若我们对于您的个人信息用于除政策列明之外的目的、范围或与使用于数据收集不一致的传输方式时，我们将会通知您并取得您的同意。
（十二）征得授权同意的例外
根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如：合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必须的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现或处置产品或服务的故障；
（9）为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理，且数据接收方无法复原并重新识别个人信息的；
（10）法律法规规定的其他情形；
（11）经您同意或授权的其他用途。
三、我们如何使用Cookie和同类技术
为使您获得更轻松的使用体验，您使用我们的产品或服务时，我们可能会通过采用各种技术收集和存储您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息等相关数据，这样可以识别您的身份，帮您省去重复输入注册信息的步骤，或者帮助判断您的登录状态及账号安全状态。这些数据文件可能是Cookie，以及您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash、Cookie及类似数据。您可以修改对Cookie的接受程度或者拒绝我们平台的Cookie，但拒绝我们平台的Cookie在某些情况下您可能无法使用依赖于Cookies的我们平台的部分功能。
我们平台上还可能包含一些电子图像（包括“网络Beacon”可或“单像素GIF文件”），它可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息（您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定）。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享
经您同意，我们可能与我们的关联公司分享您必要的个人信息，以提供和发展我们的产品与/或服务。除以下情形外，未经您同意，我们及我们的关联公司不会与任何第三方分享您的个人信息：
1. 事先获得您明确的同意或授权；
2. 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供；
3. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4. 某些情况下，只有共享您的信息才能提供您需要的服务，或处理您与他人的纠纷或争议；
5. 只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
6. 与授权合作伙伴共享：在法律法规允许的范围内，为维护我们、我们的合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，我们仅为实现本隐私政策中声明的目的与授权合同伙伴共同提供某些服务。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
我们的授权合作伙伴包括以下类型：
（1）商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能；
（2）第三方商家。我们必须将您为实现操作目的之必要信息与第三方商家共享，并促使其可以完成后续服务；
（3）对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 事先获得您明确的同意或授权；
2. 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4. 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。
3. 为维护我们及关联方或其他用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们共享、转让、公开披露您的信息无需事先征得您的授权同意：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5. 您自行向社会公众公开的个人信息。
五、我们如何保护您的个人信息
1.我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2. SSL（Secure Socket Layer）协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层（SSL）和其他算法对其进行加密。
3. 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全，另外，我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
4. 您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类，并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务，如果未能履行这些义务，其将会受到纪律处分或被终止合作。同样，我们对以云为基础的数据存储设有专门的访问控制措施。总而言之，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。我们将对于个人数据的泄露，及时通知相关的监管机构，并在一些特别的环境下，通知数据主体相关的数据泄露事件，以满足适用的相关法律，包括您所在地的数据保护法规。
我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。
5. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
6.如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策【十一、如何联系我们】中约定的联系方式联络我们，以便我们采取相应措施。
六、您的权利
我们很重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1. 访问和更正权
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：账号信息——如果您希望访问或编辑您账号中的个人资料信息、更改您的密码或关闭您的账号等，您可以通过访问-上学吧找答案-个人中心执行此类操作。
当您发现我们处理的关于您的个人信息有错误时，您可以通过登录“上学吧找答案”个人中心，对账号相关资料进行修改。
2. 删除权
在以下情形中，您可以向我们提出删除个人信息的要求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。若我们响应您的删除请求，我们不能保证立即从备份系统中删除相应的信息，但会在备份系统更新时删除这些信息。
3. 改变您授权同意的范围或撤回您的授权
您可以电话或邮件联系我们，向我们提出撤回收集、使用个人信息的同意授权，请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
4. 注销账号权
您随时可注销此前注册的账户，您可以通过以下方式操作：APP-我的-设置-个人信息-注销账号。在注销账号之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
5. 个人信息主体获取个人信息副本
您可以通过登录个人中心进行查询。
6. 响应您的上述请求
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为上学吧找答案存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至deng@ujigu.com或通过本隐私政策中的其他方式与我们联系。
为了保障安全，我们可能需要您提供书面请求，或提供您的身份证明文件，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥 用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
七、未成年人个人信息保护
1. 我们很重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们产品和服务前，应事先取得您监护人的同意。
2. 我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3. 如果有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的产品或服务，我们会设法尽快删除相关个人信息。
八、您的个人信息存储、使用期限
1.信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
2.信息存储的方式和期限
我们会通过安全的方式存储您的信息。一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的时限内存储您的个人信息。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
九、本隐私政策如何更新
1. 为给您提供更好的服务以及随着我们业务的发展，我们的隐私政策可能变更。
2. 本政策为《上学吧找答案用户服务协议》的重要组成部分。我们保留不时更新或修改本政策的权利。如果该等修改造成您在本政策下权利的实质减少（即“重大变更”），我们会提前7日通过不同渠道向您发送变更通知，包括但不限于网站公示、私信通知等方式。若您不同意修改后的隐私政策，您有权并应立即停止使用上学吧找答案的服务。如果您继续使用我们的服务，则视为您接受我们对本政策相关条款所做的修改。
本政策所指的重大变更包括但不限于：
（1） 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
（6）个人信息安全影响评估报告表明存在高风险时；
3. 我们还会将本政策的旧版本存档，供您查阅。在我们停止运营时，我们会及时停止继续收集个人信息，可能以注意送达或网站公告的形式通知您停止运营的情况，并对您的个人信息进行删除或匿名化处理。
十、争议解决
本隐私政策及您与我们的关系适用于中华人民共和国大陆地区法律，但不包括其冲突法规范。您和我们同意服从长沙优学互动信息技术有限公司所在地法院的司法管辖。
十一、如何联系我们
如果您对本隐私政策有任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下方式与我们联系：deng@ujigu.com
联系地址：长沙高新开发区尖山路18号中电软件园二期A12
您还可以随时通过在线客服系统等种方式与我们联系
如果您对我们的答复不满意，还可以向消费者权益保护部门投诉或者向有管辖权的法院提诉讼。
长沙优学互动信息技术有限公司