启禾公考隐私政策
南京启禾未来科技有限公司(以下简称“我们”)高度重视您的个人信息和隐私保护。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规制定本政策,向您说明我们如何收集、使用、保存、委托处理、共享、转移和保护您的个人信息,以及您如何行使相关权利。
在使用启禾公考前,请您完整阅读并理解本政策,特别是以加粗方式提示的内容。如您不同意本政策,请停止注册或使用相关服务。对于仅浏览公开内容所必需的基础处理,我们将依据法律规定处理;对于依法需要同意的处理活动,我们会征得您的同意。
一、适用范围
本政策适用于启禾公考向您提供的账号登录、课程学习、题库练习与测评、线下班服务、资料配送、答疑、申论和面试作答、OCR文字识别、AI批改与学习辅助等功能。
第三方独立向您提供的服务适用其自身隐私政策。例如您使用Apple登录完成授权时,该第三方将独立处理其直接收集的信息,请您同时阅读其隐私规则。
二、我们如何收集和使用个人信息
我们仅在实现明确、合理目的所必需的范围内处理个人信息。具体场景如下:
| 使用场景 | 可能处理的信息 | 处理目的 | 处理依据 |
|---|---|---|---|
| 账号注册与登录 | 手机号码、短信验证码、加密后的密码、账号ID、登录时间与结果;使用本机号码一键登录时的认证凭证、网络类型、IP地址、设备制造商、设备型号、操作系统、SIM卡状态和运营商类型;选择Apple登录时的Apple用户标识、授权凭证,以及您授权提供的姓名或邮箱 | 创建和识别账号、身份验证、保障账号安全 | 履行服务合同所必需;依法需要同意的,基于您的同意 |
| 个人资料与客户服务 | 昵称、头像、手机号码,以及您在咨询、投诉、反馈中主动提供的文字、图片、联系方式和沟通记录;申请已报名课程退费时提供的课程及订单编号、退费原因、凭证图片、凭证官方链接,以及办理退费所需的开户行、账户名、银行卡号或支付宝姓名及收款账号 | 展示和维护个人资料、响应咨询、核验并办理售后申请、处理争议 | 履行服务合同所必需或基于您的同意;涉及敏感个人信息时基于您的单独同意 |
| 课程、题库与学习服务 | 选课记录、课程进度、观看记录、答题内容、草稿、收藏、错题、成绩、测评报告、学习计划、考试类别和学习偏好 | 提供课程内容、保存学习进度、生成测评与学习建议 | 履行服务合同所必需;依法需要同意的,基于您的同意 |
| 申论、面试与答疑 | 您提交的文字、答题图片、手写内容、录音、附件、OCR识别结果、教师批改内容和AI批改结果 | 保存作答、文字识别、人工或AI批改、语音作答和师生答疑 | 履行服务合同所必需;涉及敏感个人信息或依法需要单独同意的,基于您的单独同意 |
| 拍题及申论答题纸拍摄时的取景框适配 | 加速度传感器数据(设备在X、Y、Z轴方向的加速度) | 判断手机横向或竖向持握状态,调整相机取景框,方便对齐题目或答题纸 | 基于您的同意,在您使用相应拍摄功能时处理 |
| 线下班、教辅配送、选座与住宿 | 姓名、手机号码、省市区和详细地址、所选班次和座位、住宿登记信息;在报名核验确有必要时收集身份证号码 | 报名核验、安排课程与座位、寄送资料、登记住宿及提供线下教学服务 | 履行服务合同所必需;身份证号码等敏感个人信息基于您的单独同意 |
| 系统运行与安全保障 | IP地址、网络类型、设备型号、操作系统及版本、App版本、客户端类型、设备标识符(如Android ID或OAID,取决于设备和系统)、访问时间、操作日志、崩溃与错误日志 | 保障网络和账号安全、定位故障、统计服务运行情况、防范作弊和滥用 | 履行服务合同所必需及履行网络安全法定义务 |
加速度传感器的读取方式与范围:在您使用拍题或申论答题纸拍摄功能、相机已就绪且取景界面处于前台时,我们通过DCloud uni-app运行框架调用设备传感器接口读取加速度数据,仅在本机即时判断持握方向并调整取景框;不保存原始读数,不上传至我们的服务器或第三方服务器,不用于识别个人身份、广告或用户画像。进入照片预览、裁剪等非取景界面、离开拍摄页面或应用切到后台时停止读取。您不使用上述拍摄功能时,不会触发该取景框适配所需的传感器读取。
1. 敏感个人信息
身份证号码、银行卡号及退费收款账户、录音,以及可能反映个人考试表现或身份的信息属于或可能构成敏感个人信息。一旦泄露或被非法使用,可能导致人身、财产安全受损或人格尊严受到侵害。我们只会在具有特定目的、充分必要并采取严格保护措施的情况下处理,并将依法告知处理必要性及对您权益的影响、取得单独同意。您可以不提供,但报名核验、退费、语音作答等对应功能可能无法完成。
2. 您主动提交的他人信息
请勿在答题图片、录音、咨询或AI对话中提交与学习无关的身份证号、联系方式、健康信息、金融账户、国家秘密或他人隐私。如确需提供他人个人信息,请确保您已取得合法授权。
3. 无需征得同意的情形
在法律允许的范围内,为订立或履行您作为一方当事人的合同所必需、为履行法定职责或法定义务所必需、为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需,以及法律规定的其他情形,我们可能无需另行征得您的同意。
4. 学习建议
我们可能依据您的学习阶段、练习记录和错题情况生成学习建议或推荐题目。此类结果用于提升学习效率,不会仅通过自动化决策对您在交易价格等方面实施不合理的差别待遇。
三、设备权限
我们会在您使用相关功能时申请权限,不会因您拒绝非必要权限而停止提供其他服务。不同系统展示的权限名称可能有所不同。
| 权限 | 使用场景 | 是否必需及拒绝影响 |
|---|---|---|
| 相机 | 拍摄申论答题纸、上传作答图片、扫码或上传问题图片 | 仅在使用拍摄功能时需要;拒绝后可在支持的页面改用相册或文字输入 |
| 照片或媒体文件 | 选择头像、答题图片、退款凭证和其他您主动上传的附件,或临时保存拍摄文件 | 仅在选择或保存文件时需要;拒绝后无法从本地选择或保存文件 |
| 麦克风 | 面试题语音作答、课程答疑录音 | 仅在录音功能中需要;拒绝后无法录音,但可继续使用不依赖录音的功能 |
| 网络与设备状态 | 连接服务器、判断网络可用性、适配设备并保障运行安全 | 联网服务所必需;关闭网络后在线功能无法使用 |
您可以在设备“设置—应用—启禾公考—权限”中撤回授权。撤回不影响此前基于授权已经开展且符合法律规定的处理活动。
五、委托处理、共享、转移和公开
1. 委托处理和第三方服务
为实现部分功能,我们会按照最小必要原则向受托服务商提供必要信息,并通过合同约定处理目的、期限、方式、信息种类、保护措施及双方权利义务,监督其处理活动。仅在您使用对应功能时才会触发相关处理。
一键登录由阿里云号码认证SDK及其集成的运营商SDK提供。在App登录页,我们会检查一键登录环境;环境可用时展示本机号码授权页,您确认该页面的协议和登录操作后,我们才使用认证凭证获取本机号码并完成登录。您也可以选择验证码登录或账号登录。
| 服务或SDK名称及提供方 | 涉及信息 | 用途与触发场景 | 处理方式与隐私政策 |
|---|---|---|---|
| 阿里云(短信及对象存储服务) | 手机号码、短信模板参数;您主动上传的图片、音频和附件 | 发送验证码;存储和分发用户上传文件 | 加密传输、受托处理 |
| 阿里云号码认证SDK 阿里巴巴云计算(北京)有限公司 |
网络类型、IP地址、设备制造商、设备型号、操作系统、SIM卡状态、运营商类型和认证凭证 | 登录环境检查、本机号码一键登录及认证;在登录页环境检查和您使用一键登录时触发 | SDK采集、接口传输及服务端核验;详见号码认证服务隐私权政策 |
| 中移互联网移动认证SDK 中移互联网有限公司 |
本机号码、SIM卡状态、网络类型和地址、运营商类型、设备类型、操作系统、硬件厂商 | 经阿里云号码认证调用,识别移动号码并提供一键登录和安全风控 | 运营商SDK采集、网络认证;详见中国移动认证服务条款 |
| 中国联通手机号一键登录SDK 中国联合网络通信集团有限公司 |
本机号码、网络类型和地址、运营商类型、设备类型、操作系统、硬件厂商 | 经阿里云号码认证调用,识别联通号码并提供一键登录和安全风控 | 运营商SDK采集、网络认证;详见中国联通隐私政策 |
| 天翼账号认证SDK 天翼数字生活科技有限公司 |
注册或本机号码、网络类型、网络状态和地址、运营商类型、设备类型、设备厂商、操作系统及版本 | 经阿里云号码认证调用,识别电信号码并提供一键登录和安全风控 | 运营商SDK采集、网络认证;详见天翼账号服务与隐私协议 |
| 腾讯云OCR | 您主动提交的申论或手写答题图片 | 在您点击文字识别时提取图片文字 | 加密传输、受托处理 |
| AIHubMix API服务及实际配置的模型服务商 | 题目、作答文字、OCR结果、学习指令和必要的上下文;默认不主动附加您的手机号、身份证号或支付信息 | 在您使用AI对话、申论或面试AI批改时生成分析和建议 | 加密传输、接口调用;依法需要单独同意时先取得单独同意 |
| Apple登录 | Apple用户标识、身份令牌、授权码,以及您授权提供的姓名或邮箱 | 仅在iOS App中选择“通过Apple登录”时完成身份验证 | 由Apple与我们分别按照各自规则处理 |
| 百家云点播回放SDK及共用依赖 百家云集团有限公司 |
课程标识、账号标识、观看进度、设备与网络信息 | 您进入相应点播或回放课程时提供音视频播放服务 | SDK处理、加密传输;详见点播回放UI SDK隐私政策和点播回放Core SDK隐私政策 |
| DCloud uni-app运行框架 数字天堂(北京)网络技术有限公司 |
设备型号、操作系统、网络状态、App版本、引擎生成的设备标识、启动与异常日志,以及相机、麦克风等由您授权的功能数据;加速度传感器数据(X、Y、Z轴加速度) | 提供App跨平台运行、设备适配、系统能力调用和故障分析;运行时及使用相应系统功能时触发。加速度数据仅用于拍题及申论答题纸拍摄时判断手机横竖持握方向、调整取景框,在前台相机就绪并取景时读取,退出取景或切到后台时停止。 | SDK采集、本地处理或网络传输;其中上述加速度数据由App通过框架调用设备接口读取,仅本机即时处理,不保存原始读数,不上传至我们或第三方服务器,不用于广告或用户画像。详见DCloud App引擎隐私政策 |
| DCloud uni统计SDK 数字天堂(北京)网络技术有限公司 |
应用启动、页面访问、访问时间与时长、异常错误信息、设备型号、操作系统及App版本、网络类型、语言和屏幕参数,以及运行框架提供的设备或虚拟统计标识 | 在应用运行期间统计应用使用情况、分析页面访问和定位异常,改进产品功能与体验 | 通过网络上报至DCloud统计服务进行使用统计和故障分析,不用于跨App或网站的广告追踪。详见uni统计隐私政策及服务说明 |
2. 共享
除本政策明确说明、获得您的单独同意或法律法规另有规定外,我们不会向其他个人信息处理者提供您的个人信息。若需向其他处理者提供,我们会依法告知接收方名称或姓名、联系方式、处理目的、方式和信息种类,并取得您的单独同意。
3. 转移
如因合并、分立、解散、被宣告破产等原因需要转移个人信息,我们会向您告知接收方的名称或姓名和联系方式,并要求接收方继续履行本政策及法律规定的义务;接收方变更原处理目的或方式的,将重新取得您的同意。
4. 公开披露
我们原则上不公开披露您的个人信息。确需公开时,我们会告知公开的目的、信息类型,并依法取得您的单独同意;法律另有规定的除外。
六、信息保存与跨境处理
1. 保存地点
我们在中华人民共和国境内收集和产生的个人信息,原则上存储在境内服务器。Apple登录和部分AI模型服务可能由境外服务方或境外服务器提供。在发生个人信息出境前,我们将依法完成必要程序,向您告知境外接收方、处理目的和方式、信息种类以及您向境外接收方行使权利的方式,并在法律要求时取得您的单独同意;未完成法定条件前不会实施相关出境活动。
2. 保存期限
- 账号及个人资料:在账号存续及注销申请待处理期间保存;经人工核验注销后,原则上于30日内完成人工删除或匿名化,法律法规另有保存要求的除外。
- 课程、题库、作答和学习记录:在提供学习服务及您查询历史记录所需期间保存;您删除相关内容或注销账号后按法律要求处理。
- 课程报名、合同和售后记录:按照电子商务、税务、会计等法律法规要求的最低期限保存。
- 身份证号码、退款账户和住宿登记信息:仅在报名核验、履约、退款和法定义务所需的最短期限内保存,目的实现后及时删除或匿名化。
- 网络与安全日志:通常不少于6个月;为调查安全事件或依法配合监管所需的,可在必要期限内继续保存。
超过保存期限后,我们将删除或匿名化处理相关信息;因技术原因难以及时删除的,我们会停止除存储和采取必要安全保护措施之外的处理。
七、信息安全保护
我们采取与处理风险相适应的安全措施,包括访问权限控制、身份鉴别、传输保护、日志审计、数据备份、员工权限管理和安全事件处置机制,以防止未经授权的访问以及个人信息泄露、篡改或丢失。
互联网环境并非绝对安全。请您妥善保管账号、密码和验证码,不要向他人透露。发生或可能发生个人信息泄露、篡改、丢失时,我们将立即采取补救措施,并依法向主管部门报告、以推送通知、短信、电话或公告等方式告知您。
八、您的个人信息权利
在法律规定范围内,您对个人信息享有知情、决定、限制或拒绝处理,以及查阅、复制、更正、补充、删除等权利。
- 查阅和更正:您可在App个人中心或相关业务页面查看个人资料和学习信息。个人资料修改需由工作人员核验审核,您可通过“个人中心—修改资料—联系客服”或下方联系方式提交修改申请。
- 复制和转移:您可通过本政策“联系我们”所列方式申请获取个人信息副本;符合国家网信部门规定条件的,可申请转移至指定处理者。
- 删除:当处理目的已实现、保存期限届满、我们停止服务、处理违反法律或您依法撤回同意时,您可以申请删除相关信息。
- 撤回同意:您可通过系统权限设置撤回设备权限,或联系我们撤回其他授权。撤回不影响撤回前基于同意已经进行的处理。
- 注销账号:您可登录App,在“个人中心—注销账号”阅读须知后提交申请。我们将在收到申请后7个工作日内执行注销。注销完成前,账号、课程及学习记录保留,您可在同一页面查看进度或撤销申请。注销完成后原账号无法登录,相关个人信息依法删除或匿名化,无法恢复。依法需留存的订单及交易记录等信息按必要期限保存;您的法定售后权利不受影响。需要协助时,可通过下方联系方式联系我们。
- 解释说明:您有权要求我们对个人信息处理规则进行解释说明。
为保障安全,我们可能要求您进行身份核验。对于其他个人信息权利请求,我们通常将在收到有效请求后15个工作日内答复;法律另有规定的,从其规定。对重复、超出合理限度或可能损害他人合法权益的请求,我们可能依法拒绝并说明理由。您也可以向履行个人信息保护职责的部门投诉、举报。
九、未成年人保护
启禾公考主要面向备考用户。未满18周岁的用户应在父母或其他监护人指导下阅读并同意本政策后使用服务。我们不会在明知的情况下未经监护人同意处理不满14周岁未成年人的个人信息。
如您是不满14周岁未成年人的监护人,请在提供任何个人信息前与我们联系。经监护人同意处理儿童个人信息时,我们将制定专门规则并采取严格保护措施。如发现未经可验证的监护人同意收集了儿童个人信息,我们会尽快删除。
十、政策更新
我们可能根据服务调整或法律法规变化更新本政策。未经您明确同意,我们不会削减您依据本政策享有的权利。对于处理目的、处理方式、个人信息种类、保存期限、接收方等发生重大变化的,我们会通过App弹窗、页面提示、推送或其他显著方式通知您,并在依法需要时重新取得您的同意。
十一、联系我们
如您对本政策、个人信息处理或权利请求有疑问、意见或投诉,可通过以下方式联系我们:
我们将在核验您的身份后及时处理。若您对处理结果不满意,可向有管辖权的网信、市场监督管理等部门投诉或举报。