学天教育隐私政策（iOS版）

引言

杭州学天教育科技有限公司（以下简称“我们”或“学天教育”，联系地址：杭州市拱墅区中山北路现代城建大厦801）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本隐私政策适用于学天教育 iOS 版 App，旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您如何管理您的个人信息。

我们是在线职业教育APP，专于与建工、消安、医卫等职业教育领域的线上学习（包括看课、刷题、资料阅读和下载、答疑、督学等学习功能及服务）和线下培训预约服务，同时提供从查看课程商品到下单到物流查看等基础服务。

请在使用我们的产品或服务前，仔细阅读并了解本《学天教育隐私政策》。

一、 我们如何收集和使用个人信息

我司在为用户提供服务过程中，根据业务必要性和最小化原则，收集以下用户信息：

1. 实现网上购物及学习必须的功能

1.1 用户注册

为了注册帐号，您至少向我们提供您的帐号、姓名、密码、您本人的手机号码。我们将通过发送短信验证码的方式来验证您的身份是否有效。

• 用途：手机号码用于注册、登录、身份验证、重要服务通知、安全提醒等；密码用于账户登录安全（经加密存储）。
• 补充信息：您补充的账户信息将有助于我们为您提供个性化的商品推荐和更优的购物体验，但如果您不提供补充信息，不会影响您网上购物的基本功能。

1.2 课程产品展示、生成订单信息、资讯推送

• 搜索与展示：我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。
• 订单生成：当您准备对商品进行结算时，我们会生成您购买该商品的订单。订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式。
• 实物寄送：仅当学员购买含实体教材的课程时，我们会收集您的收货地址、收货人姓名及联系电话，用于寄送资料。
• 实名认证：在部分需要严格确认身份的环节（如课程合同签署等），我们会通过与“e签宝”合作进行实名认证，该过程仅用于验证您的真实身份。

1.3 面部数据（人脸识别）的收集与使用

为保障用户身份的真实性、防止账号冒用、满足部分课程考试或合同签署的实名认证要求，我们可能在以下场景中收集和使用您的面部数据：

• 收集的面部数据类型：通过您的设备摄像头采集的人脸图像或视频流，从中提取的面部特征信息（包括面部关键点、面部轮廓等），用于活体检测及身份比对。我们不会收集原始的人脸照片或视频，仅提取必要的特征码。
• 使用目的：
  • 1）身份验证：在您参与在线考试、获取特定证书或签署具有法律效力的电子合同时，通过人脸识别技术确认操作者为本账号的真实用户；
  • 2）安全防护：用于检测是否存在照片、视频等伪造攻击，保障您的账户不被他人冒用；
  • 3）依法履行实名制要求：根据相关法律法规，部分课程或服务需要完成实名认证后方可提供。
• 存储与保留期限：
  • 面部特征信息仅在完成比对验证后临时存储于我们的安全服务器，最长保留不超过30天，除非法律法规另有要求或您主动同意更长的留存期限。
  • 验证完成后，系统将立即删除原始人脸图像，仅保留必要的验证记录（不含生物特征）用于审计。
  • 我们不会以任何形式长期存储您的面部数据，也不会将面部数据用于本政策所述目的之外的任何用途。
• 共享与披露：我们不会将您的面部数据共享给任何第三方，除非：
  • 获得您的明确单独同意；
  • 根据法律法规或司法/行政机关的强制性要求；
  • 为维护国家安全、公共安全、重大公共利益所必需。
• 您的选择：您有权拒绝提供面部数据，但请注意，拒绝后您可能无法使用依赖人脸识别的特定功能（如在线考试身份核验、电子合同签署等），但这不会影响您使用浏览课程、观看公开课等基本服务。
• 安全保护：我们采用符合行业标准的加密技术（TLS/SSL）传输面部数据，在服务器端使用加密存储，并实施严格的访问控制，仅经授权的极少数运维人员在必要时可接触数据，且全程记录日志。

如您对人脸识别功能有任何疑问，可通过本政策第十条所列方式联系我们。

1.4 设备信息与日志收集（iOS专用）

为了保障软件与服务的安全运行、运营质量及效率，我们会收集您的设备信息和日志信息。在iOS设备上，我们可能收集的信息包括：

• 广告标识符（IDFA）：用于统计分析和个性化推荐。我们会在首次启动时通过 App Tracking Transparency（ATT）弹窗向您请求授权，您可以随时在系统设置中关闭。
• 供应商标识符（IDFV）：用于内部数据统计和防作弊，同一开发者下的不同 App 共享该标识符。
• 网络信息：IP地址、网络类型（Wi-Fi/蜂窝网络）、时区、语言。
• 设备属性：设备型号、操作系统版本、屏幕分辨率。
• 日志信息：App启动时间、使用时长、页面访问路径、崩溃日志。

我们不会收集不可重置的设备标识符（如 IMEI）或永久性硬件标识符（如 MAC 地址）。

1.5 信息的存储与保存期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

1. 完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
2. 保证我们为您提供服务的安全和质量；
3. 您是否同意更长的留存期间；
4. 是否存在保留期限的其他特别约定；
5. 遵从法律法规有关信息留存的要求（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

2. 第三方SDK接入说明（iOS）

为保障学天教育APP的稳定运行或实现相关功能，我们接入了第三方服务商。我们会要求他们履行相关保密义务并采取相应的安全措施。以下为iOS平台主要接入的SDK：

3. 无需征得授权同意的情形

根据法律法规，在以下情形中，收集、使用个人信息无需事先征得您的授权同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求向您提供产品或服务所必需的；
8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 法律法规规定的其他情形。

二、 我们如何使用Cookie等同类技术

为了使您获得更好的使用体验，我们会在您的计算机或移动设备上发送一个或多个名为 Cookies 的小数据文件。

• 用途：借助于 Cookie，网站能够存储您的偏好等数据。我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。
• 管理：您可根据自己的偏好管理或删除 Cookies。大部分网络浏览器会自动接受 Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies。
• 同类技术：除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术，用于了解您的产品或服务偏好并改善客户服务。

三、 我们如何共享、披露、转让个人信息

（一）共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们会在以下情形中共享：

1. 获得明确同意：获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 法定情形：根据法律法规规定，或按政府主管部门的强制性要求。
3. 核心功能必要：只有共享您的信息，才能实现我们的产品与/或服务的核心功能（如物流配送、支付结算）。
4. 关联公司共享：您的个人信息可能会与我们关联公司共享，但只会共享必要的个人信息，且受本隐私政策约束。
5. 合作伙伴共享：仅为实现本政策声明的目的，我们的某些服务将由授权合作伙伴提供（如第三方数据统计、第三方商家售后）。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 获得您的明确同意；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

四、 我们如何保护个人信息的安全

我司严格遵守相关法律法规，建立并执行了严格的用户信息保护制度：

1. 加密技术：收集的用户信息（尤其是手机号、密码）均采用符合行业标准的加密技术（如SSL）进行存储和传输。
2. 访问控制：建立严格的数据访问权限控制，确保只有授权人员才可访问个人信息。
3. 安全设施：部署防火墙、入侵检测等网络安全措施，定期进行安全漏洞扫描和风险评估。
4. 禁止售卖：我们郑重承诺，绝不会将收集到的用户手机号码、姓名、收货地址、密码等任何信息用于商业售卖。
5. 安全事件处置：在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、处置措施及补救措施。

五、 隐私权限使用（iOS平台）

您在使用产品过程中，会需要您的一些设备授权。以下是我们在iOS平台上调用的权限及对应的业务功能：

特别说明：数据特征偏好预测
为了向您提供更优质的服务，我们与包括友盟+在内第三方数据服务商合作预测您的特征偏好。为了保障您的数据安全，该种预测以指数分值的方式提供，数据分析在严格去标识化安全措施前提下进行。
注：您可以在设备的系统设置中选择关闭部分或全部权限，但可能会影响部分功能使用。

六、 您的权利（用户操作指南）

根据《个人信息保护法》，我们保障您对自己的个人信息行使以下权利：

1. 查阅与复制个人信息

• 账户信息：点击【我的】-【设置】-【个人资料】，可查询头像、昵称、手机号等信息。
• 订单信息：点击【我的】-【我的订单】，可查询所有购买记录。
• 学习记录：点击【学习中心】或【学习报告】，查看学习进度。
• 获取副本：如您需要获取个人基本资料副本，请通过【我的】-【客服咨询】或拨打400热线联系我们，也可点击【下载个人信息】将信息存储到本地。

2. 更正（修改）您的个人信息

• 修改路径：点击【我的】-【设置】-【个人资料】修改基础资料。
• 收货地址：点击【我的】-【设置】-【地址管理】进行修改。

3. 删除您的个人信息

在以下情形中，您可以向我们提出删除请求：(1)行为违反法律法规；(2)未征得同意；(3)违反约定；(4)您不再使用服务或注销账号。

• 操作方式：请联系客服（400-9944-365）或通过APP内在线客服申请。

4. 撤回已同意的授权

• 系统权限撤回：您可以在设备的系统设置中（设置-隐私-学天教育），撤回对“相机”、“麦克风”、“照片”、“本地网络”等权限的授权。
• 跟踪授权撤回：您可以在系统设置-隐私-跟踪中，关闭“学天教育”的跟踪权限。
• APP内撤回：通过【我的】-【设置】-【隐私管理】-【系统权限管理】进行权限给予或收回。
• 撤回后果：撤回后我们将不再处理相应信息，但不影响此前基于授权的处理。

5. 个人信息转移

若您需要转移个人信息至其他处理者，在符合国家网信部门规定条件下，请通过客服渠道申请，我们将配合处理。

6. 账户注销

• 注销路径：登录后点击【我的】-【设置】-【账号安全】-【注销账号】。
• 生效：本人验证通过后，注销账号即时生效。注销后我们将删除或匿名化处理您的信息。

7. 约束信息系统自动决策

1、在个性化推荐等自动决策机制中，如结果显著影响您的权益，您有权通过客服渠道要求解释或投诉。

2、个性化推荐开启关闭路径：点击【我的】-【设置】-【隐私管理】-【个性化推荐】进行开启或关闭。

8. 响应您的请求

• 时限：我们将在收到请求并验证身份后的 15个工作日内 做出答复。
• 例外：对于无端重复、技术手段过于复杂或给他人合法权益带来风险的请求，我们可能会拒绝。

七、 您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。
以下情形除外：

1. 法律法规有明确规定；
2. 获得您的明确授权；
3. 您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。

八、 未成年人的个人信息保护

• 适用人群：我们的产品和服务主要面向成人。
• 未成年人限制：若您是14周岁以下的未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的产品或服务。
• 数据处理：如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

九、 隐私政策查阅和更新

1. 查阅：您可以在注册登陆页面，或在登陆后通过点击【我的】-【设置】-【隐私管理】-【隐私政策】查看。
2. 更新：本隐私政策随业务变化可能调整。我们会通过移动端弹窗提示或公告等方式提醒您相关内容的更新。若您继续使用服务，即表示同意修订后的政策。

十、 如何联系我们

如果您有任何疑问、意见、建议或投诉：

• 客服电话：400-9944-365
• 在线咨询：APP内【我的】-【客服咨询】
• 公司地址：杭州市拱墅区中山北路现代城建大厦801

我们会积极进行查证、处理，并尽快答复。