伊课网校隐私协议

版本生效日期：2023 年 6 月 28 日

版本更新日期：2023 年 6 月 28 日

深圳伊课科技有限公司（以下或称“我们”）非常注重保护用户（“您”）的个人信息和隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私协议向您清晰介绍在使用我们产品/服务时，我们如何处理您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。

本政策适用于伊课网校提供的产品和服务。

需特别说明，本政策不适用于其他第三方向您提供的服务，也不适用于伊课网校中已另行设置隐私政策的产品或服务。例如您伊课网校上第三方网校依托伊课网校向您提供服务时，您向第三方网校提供的个人信息不适用本政策。

我们请您务必在点击同意本政策之前，审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、法律适用和争议解决条款。免除或者限制责任的条款将以粗体标识，您应重点阅读。如您对政策有任何疑问，可按照本政策列明方式与伊课网校取得联系。

当您点击确认同意本政策，即表示您已充分阅读、理解且接受本政策的全部内容，并与网校达成一致，本政策对您及伊课网校均具有法律约束力。

一、定义

1.伊课网校旗下产品及服务：深圳伊课科技有限公司通过下述途径向您提供的产品及服务：包括但不限于网校网站、移动应用、客户端、相关微信开放平台账号或小程序以及供第三方网站和应用程序使用的网校软件开发工具包（SDK）和应用程序编程接口（API）提供的产品及服务等。

2.其他第三方产品或服务：包括但不限于网校以外的其他交易相对方、第三方网站以及第三方服务提供者为您提供的产品或服务。

3.合作伙伴：指网校服务提供过程中涉及的第三方信息系统、支付机构、微信/QQ等用于第三方登录的社交平台，以及网校为实现部分功能、提供更好的客户服务和用户体验而进行合作的其他第三方主体或平台。

4.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

5.个人敏感信息：是指一旦泄露、非法提供或滥用可能危人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括手机号码、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。

6.个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

二、用户权利义务

1.您理解并同意，享受网校服务过程中，您需自行准备相关设备且承担如下费用：

1.1上网设备：包括并不限于电脑或者其他上网终端、调制解调器及其他必备的上网装置；

1.2上网开支：包括并不限于网络接入费、上网设备租用费、手机流量费等；

2.本协议所称用户或您，需具有享受网校相关服务的民事行为及责任能力。如您为未成年人（包含十四周岁以下的儿童）或限制民事行为能力人、无民事行为能力人，请您务必在监护人或法定代理人陪同下阅读本协议并由监护人或法定代理人代理完成点击确认、同意行为。平台收集到点击确认、同意本政策操作记录即视为该同意行为系您的监护人或法定代理人作出且您及您的监护人或法定代理人已充分阅读、理解且接受本政策的全部内容，并与网校达成一致，本政策对您及您的监护人或法定代理人、网校均具有法律约束力。

3.您理解并保证，在使用本服务过程中所提供的资料均具有真实性、准确性，信息完整有效。如信息有变动的，应及时进行更新。如因前述原因导致您本人或第三人人身或财产受到损害，网校不承担责任。

4.您理解并保证，您在享受网校相关服务过程中，不违背中华人民共和国大陆地区相关法律法规之规定，不利用网校服务从事非法行为。您将对您在网校内发布的所有信息及言论承担所有责任。

三、平台责任

1.网校严格按照本政策及《中华人民共和国网络安全法》、《个人信息安全规范》等相关法律法规的约定收集、使用、储存和分享您的个人信息，本政策对个人信息保护相关内容未作明确约定的，以《网络安全法》、《个人信息安全规范》等相关法律法规约定为准。除因网校存在过错外，您自行承担使用网校服务产生的风险。您如因本人过错或行为而遭受人身损害、财产损害，造成第三方人身损害、财产损害或由第三人造成您人身、财产损害的，应当依法向责任主体追究法律责任，网校不承担相关责任。

2.网校将会尽其商业上的合理努力保障您在网校及服务中的数据存储安全，但是，网校并不能就此提供完全保证您的个人信息不会受到任何侵害。网校不对您在网校及服务中相关数据的删除或储存失败负责，您可根据自身需求自行备份网校及服务中的相关数据。

3.如您违反本政策，网校保留暂停或终止为您提供网校各项服务的权利，同时有权拒绝提供服务、关闭个人账号、清除或编辑内容、取消订单、删除各类不符合法律规定或不真实信息内容而无需通知用户。

4.您理解并同意，本政策提供的个人信息保护措施仅适用于网校软件及相关服务。一旦您离开网校及相关服务，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在网校软件及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于网校的链接或引导。

5.您理解并同意：在使用本服务的过程中，可能会遇到不可抗力、技术风险等因素，使本服务发生中断，对于下述原因导致的合同履行障碍、履行瑕疵、履行延后或履行内容变更、数据丢失等情形，网校在法律允许的最大范围内免责：

5.1 因自然灾害、罢工、暴乱、战争、政府行为、司法行政命令等不可抗力因素。

5.2您或网校的电脑软件、系统、硬件出现故障或其他原因导致您无法使用网校。

5.3因电力供应故障、通讯网络故障（包括但不限于电子通讯传达失败或延时、用于电子通讯的计算机程序对电子通讯的拦截或操纵）等公共服务因素或您自身因素（包括但不限于您操作不当、通过非网校授权的方式使用本服务）或第三人因素（包括但不限于受到计算机病毒、木马或其他恶意程序、黑客攻击的破坏、顾客的错误下单等错误操作）。

5.4在网校已尽善意管理的情况下，因常规或紧急的设备与系统维护、设备与系统故障、缺陷、网络信息与数据安全、技术风险等因素。

5.5您知悉并理解，网校将最大程度履行合理的注意义务，维护网校数据准确性，但由于互联网技术因素等客观原因，网校可能会出现网页显示信息滞后或差错现象，网校将在发现后尽快进行修复。

5.6其他网校无法控制或合理预见的情形。

6. 下列情形下，非因平台故意或过失行为，平台将不承担任何责任：

6.1 由于您将用户密码告知他人或与他人共享注册账户，由此导致的任何个人资料泄露。

6.2 任何由于黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被窜改等。

6.3由于与网校相关的其他第三方产品或服务所造成之个人资料泄露及由此而导致的任何法律争议和后果。

7.网校仅对因网校原因给用户造成的直接、实际损失依法承担相应的赔偿责任，不对任何间接损失、惩罚性赔偿承担责任。

四、个人信息保护

本政策将帮助您了解以下内容：

1.平台如何收集和使用您的个人信息

2.平台如何使用Cookie和同类技术

3.平台如何共享、转让、公开披露您的个人信息

4.平台如何保护您的个人信息

5.平台如何处理未成年人的个人信息

6.您的个人信息如何在全球范围转移

7.您的权利

8.本政策如何更新

（一）平台如何收集和使用您的个人信息

1. 收集信息类型及用途

平台会出于本政策所述的以下目的，收集和使用您的个人信息：

1.1为向您提供平台相应功能，平台需收集的信息包括：

账号信息：为成为网校用户，便于平台为您提供服务，您需要提供基本注册或登录信息，包括手机号码，并创建您的账号、用户名和密码。

1.2您会向平台提供信息并将这些信息进行关联，这些功能和信息包括：

1.2.1订单、支付信息：您在网校旗下平台上支付时，您可以选择网校合作的第三方支付机构（如微信支付、支付宝等支付通道）所提供的支付服务。支付功能本身并不收集您的个人信息，但平台需要将您的网校订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。

为展示您账号的订单信息，平台会收集您在使用平台服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您在伊课网校生成的订单中，将可能包含您的身份信息、联络信息、支付信息等，这些都属于敏感信息，请您谨慎向他人展示或对外提供，如伊课网校需对外提供订单信息时，将取得您的授权，并尽到合理商业注意义务对您的信息进行去标识化处理以在最大化保护您的个人信息同时实现信息可用性。

1.2.2您在平台作出的评价和发布的内容：您在网校旗下平台上主动对产品/服务进行评价或发布其他内容（如发表评论等信息）时，平台将收集您发布的信息，并展示您的昵称、头像和发布内容等。

1.2.3客服服务相关的通信记录等信息：当您与平台的客服取得联系时，平台的系统可能会记录您与客服之间的通讯记录，以及使用您的账号信息以便核验身份；当您需要平台提供与您订单相关的客户服务时，平台可能会查询您的相关订单信息以便给予您适当的帮助和处理；当您需要客服协助您修改有关信息（如联系方式）时，您可能还需要提供上述信息外的其他信息以便完成修改。

1.3平台会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括：

1.3.1设备信息：我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息：包括硬件序列号、进程及软件列表、唯一设备识别码、软硬件特征信息、MAC地址、IMEI、Android ID、IDFA、OpenUDID、GUDI、Serial、UUID、SIM卡IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、设备所在位置相关信息（包括IP地址、GPS位置以及能够提供相关个人信息的WLAN接入点）、电信运营商。

1.3.2 日志信息：您使用我们的服务时，系统可能通过cookies、web beacon或其他方式自动采集的技术信息，来制定您的国家及使用语言。我们可能会自动收集您对我们服务的详细使用情况、作为有关网络日志保存。日志信息包括您的登陆账号、IP地址、电信运营商、网络环境、使用语言、访问日期和时间、Push打开记录、崩溃记录、停留时长、刷新记录、发布记录、分享。

同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供我们基本服务和基础功能，如您拒绝提供上述权限可能导致您无法使用我们的产品与服务。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果平台将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，平台会将该类个人信息做匿名化处理。

1.3.3第三方提供的与您交易、支付相关的信息：为能向您提供更优质的服务，同时为能确认交易状态及为您提供售后与争议解决服务，经您授权后平台会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付相关信息，以便于平台处理您的订单并保证服务的顺利完成，或者更好地预防诈骗、刷单等恶意行为。

1.3.4第三方提供的您的身份信息、账号信息：平台会依据法律法规的要求以及与第三方的约定，以弹窗方式经您授权后从网校的关联公司、合作伙伴获得您的有关信息，并对其信息来源的合法性进行确认后使用您的这些信息。如您在授权使用第三方账号登录时，平台会从第三方获取您共享的账号信息（如头像、昵称），并在您同意本政策后、在您使用相关功能时，将您的第三方账号与网校账号进行绑定。

1.4为您提供安全保障

为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台或与平台关联公司的协议、政策或规则的行为，平台可能收集或整合您的用户信息、服务使用信息、设备信息、日志信息以及平台关联公司、合作伙伴取得您授权或依据法律共享的信息。

请您特别注意：伊课网校作为一款学习工具，我们并不保存以上信息，您的所有信息均保存在您所注册的第三方网校中。

1.5 为维护基本功能的正常使用，您理解并同意，伊课网校可能需要您在您的设备中开启特定权限，以实现这些权限所涉及个人信息的收集和使用：系统权限调用：为提供服务，我们会调用您的一些系统权限。下方我们列出了请求权限对应的业务功能、调用目的及请求时机。下方的所有权限，您都可以在系统的设置功能中选择关闭，关闭后伊课网校将无法收集对应的个人信息。对于系统权限的具体操作方式，以您的设备系统开发者提供的说明为准。但关闭基础业务功能调用权限，您可能将无法使用相关功能。

具体权限类型如下：

1.5.1权限名称：相机；

权限目的：拍摄照片和视频

涉及功能：进入教室上课、设置APP头像

权限内容：教室上课访问摄像头权限、设置头像拍照访问摄像头权限

1.5.2权限名称：麦克风

涉及功能：进入教室上课、答题

权限内容：教室上课需要访问麦克风权限、练习需要访问麦克风以完成语音相关题目

1.5.3 权限名称：设备信息；

权限目的：读取手机状态和身份

涉及功能：排查线上问题

权限内容：排查线上问题时需要您的手机型号

1.5.4 权限名称：存储

权限目的：读取您的SDK卡中的内容

涉及功能：设置头像

权限内容：设置头像需要访问手机的存储权限

1.5.5 权限名称：地理位置

权限目的：获取您的地理位置

涉及功能：拍照

权限内容：用于拍摄照片上传头像使用

1.5.6 权限名称：通知

权限目的：消息通知

涉及功能：消息发送

权限内容：接受消息推送需要访问消息通知权限

1.5.7权限名称：SYSTEM_ALERT_WINDOW；

权限目的：悬浮弹窗；

涉及功能：播放器悬浮弹窗；

权限内容：使用播放器时需要用到悬浮弹窗

1.5.8权限名称：get_tasks；

权限目的：获得当前运行任务的信息；

涉及功能：消息推送；

权限内容：消息推送时获取当前运行的任务

我们收集及使用上述信息的目的是为了更好地让您使用产品和服务，伊课网校将基于本政策未载明的其他特定目的收集您的信息时，会事先征求您的同意。您提供的上述信息，将在您使用本产品和/或服务期间持续授权我们使用。

2. 信息使用方式

收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，您的信息将用于下列用途，如平台需将收集到的相关信息用于新的目的、范围或实际传输方式与本协议约定不一致时，平台将以弹窗提示的通知到您并取得您的明示同意：

2.1 向您提供您使用的网校产品或服务，并维护、改进、优化这些服务及服务体验；

2.2 为预防、发现、调查欺诈、侵权、危害安全、非法或违反与平台或与平台关联公司的协议、政策或规则的行为，保护您、其他用户或公众，平台或平台关联公司的合法权益，平台可能使用或整合您的用户信息、服务使用信息、设备信息、日志信息以及平台关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施；

2.3 出于技术需要，平台需嵌入第三方软件开发工具包（SDK）。平台所嵌入的第三方SDK及第三方SDK所需收集或与之共享的信息如下：

2.3.1 SDK名称：闪验

用途：一键登录；

所属厂商：上海创蓝云智信息科技股份有限公司；

收集的的信息类型：网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC 地址、登录 IP 地址、接入网络的方式、类型和状态、操作日志、服务日志信息;

收集方式：自动；

厂商隐私协议：https://sdk.253.com/commit-detail/rcc5zd/fd21s8；

2.3.2 极光推送SDK

用途：发送消息(包括上课信息、订单信息、版本更新等)。

收集的信息类型：个人常用设备信息、个人上网记录、查看WLAN连接、读取外置存储卡、开机启动、仅SDK读取手机状态和身份、写入外部存储卡、检索正在运行的应用、应用列表信息、网络信息、设备平台、厂商、品牌、识别码、后台访问地理位置

厂商隐私协议：

https://www.jiguang.cn/push?source=bdAd&plan=1&unit=18&keyword=244&bd_vid=11566429612392163823

2.3.3  SDK名称：学点云直播SDK；

用途：直播教学服务；

所属厂商：三芒世纪（北京）科技有限公司；

权限获取：麦克风权限,摄像头权限,相册权限,电话权限,外部存储读写权限，查看WLAN状态,使用蓝牙

收集的的信息类型：网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC地址、登录IP地址、接入网络的方式、类型和状态、操作日志、服务日志信息;

收集方式：自动；

厂商隐私协议：

https://pclive.xuedianyun.com/xdyclass/index.html?mobileWeb=true&secret=true；

2.3.4  SDK名称：微信支付；

用途：课程/服务购买支付；

所属厂商：腾讯科技（深圳）有限公司；

权限获取：网络状态权限,外置存储存取权限,录音权限；

收集的的信息类型：微信支付授权信息,网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC地址;

收集方式：自动；

厂商隐私协议：

https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy；

2.3.5  SDK名称：微信开放平台；

用途：内容分享与授权登录；

所属厂商：腾讯科技（深圳）有限公司；

权限获取：无；

收集的的信息类型：网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC地址;

收集方式：自动；

厂商隐私协议：https://open.weixin.qq.com/；

2.3.6  SDK名称：QQ登录；

用途：注册登录服务；

所属厂商：腾讯科技（深圳）有限公司；

权限获取：查看WLAN链接,粗略位置,获取精确位置,读取外置储存卡,读取手机状态和身份,写入外存储卡,后台访问地理位置；

收集的的信息类型：个人上网记录,网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC地址;

收集方式：自动；

厂商隐私协议：https://open.tencent.com/

2.3.7  SDK 名称：支付宝；

用途：课程 / 服务购买；

所属厂商：支付宝 (中国) 网络技术有限公司；

权限获取：网络状态权限 , 外置存储存取权限，录音权限；

收集的的信息类型：支付宝支付授权信息 , 网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC 地址、IMSI、Android id、传感器信息；

收集方式：自动；

厂商隐私协议：隐私协议：https://render.alipay.com/p/c/k2cx0tg8；

2.3.8  SDK名称：腾讯浏览服务；

用途：APP内打开H5页面；

所属厂商：腾讯科技（深圳）有限公司；

权限获取：查看WLAN链接,读取外置储存卡,读取手机状态和身份,写入外储存卡,检索正在运行的应用,获取运行中进程信息，获取粘贴板信息；

收集的的信息类型：个人上网记录,网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC地址,获取运行中进程信息，获取粘贴板信息;

收集方式：自动；

厂商隐私协议：

https://x5.tencent.com/tbs/guide/develop.html#5；

2.3.9  SDK名称：百度统计；

用途：统计分析；

所属厂商：北京百度网讯科技有限公司；

权限获取：读取/写入外置存储卡,获取位置,获取运行的任务列表,查看WLAN连接,读取手机状态和身份,使用蓝牙；

收集的的信息类型：网络信息、手机品牌、型号、IMEI、网络连接、IP、MAC地址,地理位置,IP地址、浏览器类型、使用语言、访问日期和时间、软硬件特征信息及您需求的网页记录、设备型号、设备识别码、操作系统、分辨率;

收集方式：自动；

厂商隐私协议：

https://tongji.baidu.com/web/help/article?id=330&castk=LTE%3D；

2.4.0  SDK名称：Bugly；

用途：奔溃分析；

所属厂商：腾讯科技（深圳）有限公司；

权限获取：读取外置存储卡,读取手机状态和身份,写入外部存储卡获取，运行中进程信息，获取粘贴板信息；

收集的的信息类型：Crash信息及线程堆栈、ROM/RAM/SD卡容量、网络/语言状态/App信息：包名、版本、所属进程名、设备信息、IMEI设备识别、Android ID、MAC地址，获取运行中进程信息，获取粘贴板信息；

收集方式：自动；

厂商隐私协议：https://bugly.qq.com/v2/contract；

2.4.1  SDK名称：Xutils；

用途：网络请求；

所属厂商：个人开发者；

权限获取：无；

收集的的信息类型：网络状态信息;

收集方式： 无；

厂商隐私协议：无；

2.4.2  SDK名称：retrofit；

用途：网络请求；

所属厂商：个人开发者；

权限获取：无；

收集的的信息类型：网络状态信息;

收集方式： 无；

厂商隐私协议：无；

2.4.3  SDK名称：拓课云SDK   

用途：直播教学服务

收集个人信息类型：个人常用设备信息、登录IP地址、接入网络的方式、类型和状态、操作日志、服务日志信息、麦克风权限、摄像头权限、相册权限、外部存储读写权限、查看WLAN状态、使用蓝牙

厂商隐私协议：

https://document.talk-cloud.com/classroom/protocol/09private_protocol/

2.4.4  SDK名称：zego SDK  

用途：直播教学服务

收集个人信息类型：个人常用设备信息、登录IP地址、接入网络的方式、类型和状态、操作日志、服务日志信息、麦克风权限、摄像头权限、相册权限、外部存储读写权限、查看WLAN状态、使用蓝牙

厂商隐私协议：

https://www.zego.im/privacy

2.4.5  SDK名称：获得场景视频 SDK  

收集个人信息目的/用途：点播教学服务，用户行为及服务质量统计分析；

收集个人信息类型：设备相关信息（例如:mac地址，设备id，文件读写设备型号、操作系统版本、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如:IP地址）、设备接入网络的方式和类型（例如：WiFi、4G网络等）

用户信息：基于您使用获得场景视频服务而产生的用户访问记录、行为记录以及使用的SDK版本等。

厂商隐私协议：

https://admin.bokecc.com/agreement.bo

2.4.6  SDK名称：华为推送-SDK   

用途：发送消息(包括上课信息、订单信息、版本更新等)。

收集个人信息类型：个人常用设备信息、查看WLAN连接、仅SDK读取手机状态和身份、网络信息、设备平台、厂商、品牌、识别码

厂商隐私协议：无；

2.4.7  SDK名称：腾讯移动分析-SDK   

用途：为向您提供便捷的分享服务，分享内容到腾讯

收集个人信息类型：授权信息手机运营商、手机广告标识符（IDFA）、网络信息、手机品牌、型号、IMEI、网络连接、IP。

需要获取的权限：网络状态权限

厂商隐私协议：

https://open.tencent.com/；

2.4.8  SDK名称：Firebase Crashlytics；

用途：App崩溃定位与分析；

所属厂商：Google；

收集的信息类型： Crash信息及线程堆栈，ROM/RAM/设备型号、设备系统版本、崩溃时间；

收集方式：自动；

厂商隐私协议：

https://policies.google.com/privacy?hl=zh-cn；

2.4.9  SDK名称：AndroidChromium

用途：奔溃分析

所属厂商：个人开发者

权限获取：获取运行中进程信息，获取粘贴板信息

收集的信息类型：获取运行中进程信息，获取粘贴板信息

收集方式：自动

厂商隐私协议：无

2.5.1 SDK名称：获得场景视频云直播SDK

服务类型：云直播

收集个人信息类型及作用：

设备型号：用户设备型号，针对性的对设备调优

操作系统版本：用户设备放的操作系统，并针对系统进行调优

唯一设备标识：用户生成唯一标识符，并针对性的设备调优

IP地址：用户网络的IP地址，针对性的进行网络调优

网络类型：根据不同网络类型，给用户进行使用提示

用户行为日志：用于解决用户使用中的异常问题

权限说明：

Privacy - Camera Usage Description，使用摄像头，连麦功能提供使用者画面与连麦者进行交互

Privacy - Microphone Usage Description，使用麦克风，连麦功能提供使用者音频与连麦者进行交互

厂商隐私协议：

https://admin.bokecc.com/privacy.bo

2.5.2 SDK名称：VOD_Android_SDK

用途：CC视频云点播

所属厂商：创盛视联数码科技(北京)有限公司

权限获取：获取运行中进程信息，获取粘贴板信息，获取Android_ID

收集的信息类型：获取运行中进程信息，获取粘贴板信息，获取Android_ID

收集方式：自动

厂商隐私协议：

https://admin.bokecc.com/privacy.bo

2.5.3 SDK 名称：奇虎 360SDK

用途：APP 加固、数据崩溃分析；

所属厂商：北京奇虎科技有限公司；

权限获取：无；

收集的信息类型：手机设备基础信息（含 Android ID、设备标识符的 MD5 值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境）、网络信息、安全信息、WiFi 信息、脱敏的 IMEI 信息；

收集方式：自动；

厂商隐私协议：隐私协议：https://jiagu.360.cn/#/global/help/29

所属厂商：腾讯科技（深圳）有限公司；

权限获取：读取外置存储卡 , 读取手机状态和身份，写入外部存储卡；程序访问网络连接，可能产生 GPRS 流量；获取网络信息状态；获取当前 Wi-Fi 接入的状态以及 WLAN 热点的信息；

收集的信息类型：网络 / 语言状态 App 信息：包名、版本、所属进程名，设备信息：IMEI 设备识别、Android ID 、MAC 地址、传感器信息；

收集方式：自动；

厂商隐私协议：https://x5.tencent.com/tbs/guide/develop.html#；

用途：口语测评工具； 

所属厂商：腾讯科技（深圳）有限公司； 

权限获取：用于采集摄像头画面，与其他使用者进行交互；与其他端互动交流，需要网络传输；存储 SDK 配置文件和日志文件；读取 SDK 配置文件和日志文件；用于采集用户声音，与其他使用者进行交互；获取当前网络用于优化数据包发送包策略，以便获得更好的音视频流畅体验；用于采集摄像头画面，与其他使用者进行交互；用于采集用户声音，与其他使用者进行交互； 

收集的的信息类型：网络 / 语言状态 App 信息：包名、版本、所属进程名，设备信息：IMEI 设备识别、Android ID 、MAC 地址； 

收集方式：自动； 

厂商隐私协议：https://cloud.tencent.com/document/product/884/71808

用途：用户间 IM 聊天 

所属厂商：腾讯科技（深圳）有限公司； 

权限获取：与其他端互动交流，需要网络传输；设备型号；系统版本； 

收集的的信息类型：网络 / 语言状态 App 信息：包名、版本、所属进程名，设备信息：IMEI 设备识别、Android ID 、MAC 地址； 

厂商隐私协议：https://cloud.tencent.com/document/product/269/58094 

（1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

（2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。

（3）当您打开本App内部下载的文件后，会关联启动第三方App。

2.5.4 SDK 名称：腾讯 TBS

用途：浏览器插件

2.5.5 SDK 名称：智聆口语评测； 

2.5.6 SDK名称：声网

用途：直播

所属厂商：声网科技有限公司

权限获取：获取运行中进程信息，获取粘贴板信息，获取Android_ID

收集的信息类型：获取运行中进程信息，获取粘贴板信息，获取Android_ID

收集方式：自动

厂商隐私协议：

https://docs.agora.io/

2.5.7 SDK名称：阿里云

用途：直播

所属厂商：阿里云科技有限公司

权限获取：获取运行中进程信息，获取粘贴板信息，获取Android_ID

收集的信息类型：获取运行中进程信息，获取粘贴板信息，获取Android_ID

收集方式：自动

厂商隐私协议：

https://next.api.aliyun.com/api-tools/sdk?spm=5176.28055625.J_3207526240.50.6a27154a6v08VN&scm=20140722.M_9489629._.V_1

2.5.8 SDK 名称：腾讯云即时通信 IM 

上述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。您点击同意本隐私协议，视为您授权并同意SDK技术服务提供方按照以上内容获取并处理您的权限及信息。如果您对此有任何异议，您可以通过文尾所示的联系方式向我们反馈。

3. 信息的储存

平台将以以下形式储存收集到的相关个人信息：结构化数据存储，服务器放置在中华人民共和国境内。同时只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。平台根据相关法律法规判断保存期限的标准包括：

3.1完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；

3.2保证平台为您提供服务的安全和质量；

3.3您是否同意更长的留存期间；

3.4是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，平台会根据适用法律的要求删除您的个人信息，或使其匿名化处理（如您为未成年人，在您的个人信息超出保留期间后，平台会按照相关法律法规要求对您的个人信息进行相应处理）。如因特殊情形无法按照相关要求删除的，平台将对该部分事项向您进行说明。

（二）平台如何使用Cookie和同类技术

1.为使您获得更轻松的访问体验，您使用伊课网校产品或服务时，平台可能会通过采用各种技术收集和存储您访问伊课网校服务的数据文件，在您访问或再次访问伊课网校服务时,平台能识别您的身份，并通过分析数据为您提供更好更多的服务。这么做是为了解您的使用习惯，帮您省去重复输入账号信息的步骤，或者帮助判断您的账号安全。这些数据文件可能是Cookie、FlashCookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

2.请您理解，平台的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝网校的Cookie，但拒绝网校的Cookie在某些情况下您可能无法使用依赖于cookies的网校服务的部分功能。

3.网页上常会包含一些电子图像，称为“单像素GIF文件”或“网络beacon”，它可以帮助网站计算浏览网页的用户或访问某些cookie，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。

（三）平台如何共享、转让、公开披露您的个人信息

1. 共享

平台不会与网校服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1.1在获取明确同意的情况下共享：获得您的明确同意后，平台会与其他方共享您的个人信息。

1.2在法定情形下的共享：平台可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

1.3网校服务含有到其他网站的链接。除法律另有规定外，网校对其他网站的隐私保护措施不负任何责任。平台可能在任何需要的时候增加商业伙伴或共用品牌的网站，但是提供给他们的将仅是匿名化的信息，平台将不会公开您的身份。

2. 转让

平台不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

2.1在获取明确同意的情况下转让：获得您的明确同意后，平台会向其他方转让您的个人信息。

2.2在网校服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，平台会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则平台将要求该公司、组织和个人重新向您征求授权同意。

3. 公开披露

平台仅会在以下情况下，公开披露您的个人信息：

3.1 获得您明确同意或基于您的主动选择，平台可能会公开披露您的个人信息；

3.2如果平台确定您出现违反法律法规或严重违反网校相关协议规则的情况，或为保护网校及其关联公司用户或公众的人身财产安全免遭侵害，平台可能依据法律法规或网校相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及网校已对您采取的措施。

4.共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

4.1与国家安全、国防安全有关的；

4.2与公共安全、公共卫生、重大公共利益有关的；

4.3与犯罪侦查、起诉、审判和判决执行等有关的；

4.4出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

4.5 您自行向社会公众公开的个人信息；

4.6从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

4.7根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

（四）平台如何保护您的个人信息

1.平台会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全，平台有严格的信息安全规定和流程，并有专门的信息安全团队在公司内部严格执行上述措施。

2. 伊课网校有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

3.平台会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期限或在法律的允许期限内。

4.如发生个人信息安全事件后，平台将按照法律法规的要求并最迟不迟于15 个自然日内向您告知：安全事件的基本情况和可能的影响、平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况平台将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，平台会采取合理、有效的方式发布公告。同时，平台还将按照监管部门要求，上报个人信息安全事件的处置情况。

5. 由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

6.为了给您提供更好的服务，伊课网校需要您授权开启一些手机权限。这些权限伊课网校APP并不会默认开启，只有您同意并授权后才会生效，授权生效后也可以随时在手机的应用设置里重新关闭或再次开启。

6.1所需权限及说明

根据您的行为及产品特点，伊课网校将基于以下目的访问您的个人信息及手机上的以下必要内容，开通相应权限：

6.1.1我们需要您的授权来访问您的的麦克风，才能为您提供在线语音沟通的服务；

6.1.2我们需要您的授权来访问您的相机，才能在选取头像时进行拍照或者在上课时进行视频通话；

6.1.3我们需要您的授权来访问您的相册，才能为您提供发送本地图片的服务；

6.2权限的关闭及再次开启

已经对伊课网校开启的权限，可以随时在手机设置里面关闭或再次开启。IOS系统默认的权限设置路径为：手机设置-应用列表（更多应用）-伊课网校，找到伊课网校应用后点击进入应用信息页面，可以在信息页查看伊课网校目前开启的权限，可以选择关闭任意一个权限。Android系统默认的权限设置路径为：手机设置-应用列表（更多应用）-已下载应用-伊课网校，找到伊课网校应用后在应用信息页面点击“权限管理”，可以在管理页面开启或关闭某个权限。

（五）平台如何处理未成年人的个人信息

1.平台重视未成年人的信息保护，如您为未成年人，建议您请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用平台的服务或向平台提供信息。对于经父母或监护人同意使用平台的产品或服务而收集未成年人个人信息的情况，平台只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

2.为加强对未成年人个人信息的保护，除遵循本政策项下的其他规定外，平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护未成年人的个人信息，具体内容如下：

2.1 平台就所收集的未成年人信息和未成年人以外的用户个人信息分别存储，平台将采取不低于行业同行的加密措施存储未成年人信息，确保未成年人信息安全。

2.2 平台将指定专人负责未成年人信息保护，任何工作人员访问未成年人的人信息的，必须经未成年人信息保护人员书面审批（包括电子邮件、短信、微信此类电子信息交互方式），并形成访问情况的书面记录；同时，采取不低于行业同行的技术措施，避免违法复制、下载未成年人的个人信息。

2.3 平台向第三方转移未成年人的个人信息的，除再次征得未成年人监护人的同意及满足上述原则外，将自行或者委托第三方机构进行安全评估，并形成书面评估报告。

（六）您的个人信息如何在全球范围转移

原则上，平台在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内。就中华人民共和国境外网校用户使用网校产品及服务过程中产生的个人信息，您同意回传存储在中华人民共和国境内的服务器上，否则您无法使用现有网校的产品及服务。在此类情况下，平台会确保您的个人信息得到在中华人民共和国境内足够同等的保护。

（七）您的权利

1.访问您的信息：您可以通过如下方式对您现有的注册及其他已提供的信息进行查看。

1.1.账号信息：如果您希望访问或编辑您的账号中的个人资料信息、更改您的密码、添加安全信息等，您可以在您使用的产品中执行此类操作。您可以进入“个人中心”菜单项，点击“用户头像”对您现有的注册及其他已提供的信息进行查看。

1.2.订单信息：您可以在平台系统中查阅或清除您的订单记录，交易记录等。

2.更正您的信息：您可以通过APP上进行个人信息的变更（包括昵称、头像、性别、城市），如有任何问题，您可以通过网校的在线服务或电话服务渠道联系平台，帮您解决问题。

3.删除您的信息：您可以通过发送电子邮件：privacy@talk915.com或电话服务渠道（电话：400-990-9915）联系平台，提供相关信息后，平台会帮您删除用户信息。如平台停止运营或停止提供相关服务，平台将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

4.您撤回同意或授权：平台每个业务功能需要一些基本的个人信息才能得以完成（见本政策）。除此之外：

4.1 您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权，也可以通过关闭功能的方式撤销授权。

4.2 当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

5.注销您的用户账号：您可以选择注销伊课网校账号，账号被注销后将不可恢复，您的个人信息将被删除或匿名化处理，建议您做好备份，注销成功的账号和密码不可再次登录伊课网校。注销后手机号将自动解除绑定，之后可以与其它伊课网校账号绑定。

为了保护您的权益，在您注销账户之前，应当对已付费未使用订单进行退费，保证账户财富为零。在注销账户之后，我们将停止为您提供产品和/或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

如果您确定要注销账号，请您在伊课网校App中通过「设置」-「注销账号」进行操作，注销流程将在7天内完成。

6、获取您的个人信息副本

我们将根据您的书面请求，为您提供以下类型的个人信息副本：您的个人基本资料、个人身份信息。您可以随时联系我们的客服人员，我们将在十五天内回复您的请求。

但请注意，我们为您提供的信息副本仅以我们收集的信息为限。

7、自启动和关联启动说明

（1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

（2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。

（3）当您打开本App内部下载的文件后，会关联启动第三方App。

8、响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内作出答复。如您不满意，还可以通过网校的在线服务或电话服务渠道联系平台，帮您解决问题。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

（八）本政策如何更新

网校有权在必要时修改本政策条款，并以应用内部弹窗方式通知到您。您可以随时在本平台查阅修改后的最新版本政策。如您不同意修改后的政策，您有权终止对平台的授权。本政策更新后，如果您继续使用相应平台功能，即视为您已接受修改后的政策。

对于重大变更，平台还会提供更为显著的通知（包括平台会通过应用内部弹窗的方式进行意见征集、公告通知甚至向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1. 平台的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等；

2. 平台在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 用户信息共享、转让或公开披露的主要对象发生变化；

4. 平台负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；

5. 用户信息安全影响评估报告表明存在高风险时。

五、其他

1. 本政策所有条款的标题仅为阅读方便，不作为本政策涵义解释或限制的依据。

2. 本政策任一条款被视为废止、无效或不可执行，该条应视为可分的且并不影响本政策其余条款的有效性及可执行性。

3. 本政策可能存在包括中文、英文在内的多种语言的版本，如果存在中文版本与其他语言的版本相冲突的地方，以中文版本为准。

4.针对某些特定的产品及服务，平台还将制定特定的隐私政策，并在向您提供这些特定的产品及服务之前加以说明。如相关特定的隐私政策与本政策不一致的，适用该特定隐私政策。

六、法律适用与管辖

1. 本政策之订立、生效、解释、修订、补充、终止、执行与争议解决均适用中华人民共和国大陆地区法律。如法律无相关规定的，参照商业惯例及/或行业惯例。

2.您因使用网校服务所产生及与网校服务有关的争议，由网校与您协商解决。协商不成时，任何一方均可向被告所在地人民法院提起诉讼。

七、与平台联系

当您有个人信息相关问题或其他的投诉、建议等，可以通过如下方式与平台联系，平台将尽快审核所涉及内容，并于15个工作日内对于您的问题、投诉、建议进行回复：

平台运营主体名称：深圳伊课科技有限公司

注册地址：深圳市前海深港合作区南山街道梦海大道5035号前海华润金融中心T5写字楼4306

联系地址：深圳市南山区华润前海大厦A座43楼

联系电话：400-990-9915