软件名称：中推
开发者名称：中推联合（北京）文化传媒有限公司
发布日期：2022-03-01
生效日期：2022-03-01
更新日期：2022-03-01
欢迎您使用中推联合（北京）文化传媒有限公司旗下App【中推App，以下简称“本App”或“App”】提供的服务。 我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私权政策》。
请注意：当您通过本App使用第三方产品和服务时，如果向该第三方提供您的个人信息，您的信息将适用该第三方的隐私政策。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）为您提供的网上服务
1、业务功能一：注册成为用户
为完成创建账号，您需提供以下信息：您的手机号、创建的用户名和密码；如果您仅需使用浏览、搜索功能，您无需注册成为我们的用户以及提供上述信息。
如您选择授权使用第三方账号（如微信账户）登录时，我们会从第三方获取您共享的账号信息（如头像、昵称、地区、性别信息）与您的本App账号进行绑定用于快捷登录，我们会依据与第三方的约定，在符合相关法规的前提下，使用您的个人信息。
完善账户信息收集如下内容：1.姓名；2.性别；3.所在地；4.手机号；5.昵称；6.地址；7.头像等等，以上均信息不是必填写，不影响用户使用。
您所提供的信息，将在您使用本服务期间持续授权为我们使用；在您注销账号时，我们将停止使用并删除这些信息。
2、业务功能二：购买课程
当您准备购买我们提供的商品或服务时，或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时，主动向我们提供的相关个人信息，包括银行卡号、配送地址、发票开具信息(如个人或者公司名称)、备注信息、电子邮箱。根据业务需要，我们会进行直播秒杀课程活动，其中也会包含抽奖环节。为了方便实体奖品的邮寄，会提示您填写配送地址以及手机号。
当您进行订单支付时，您可以选择本App或者本App的第三方合作机构（如微信支付、支付宝支付等）所提供的服务进行支付。
3、业务功能三：售后服务
您在使用我们的客服、产品或服务的售后功能时，主动向我们提供的账户相关信息、交易账单信息及其他内容；请您知悉，上传您的个人信息（特别是个人敏感信息）或发布、储存相关信息并非您的义务，但如您拒绝提供，会限制我们为您提供更多的服务。
4、业务功能四：搜索功能
您在使用搜索功能时，我们需要收集您的一些信息，包括如下个人信息：搜索的字词（包括语音信息）、浏览记录和时间、搜索的时间以及与它们互动的次数。我们收集这些信息是为了向您提供您所需要的内容和更感兴趣的服务，同时亦可以改进我们的产品和服务。
5、业务功能五：视频展示和播放功能
您在使用我们的视频展示或播放服务时，在此过程中，我们需要收集您的一些信息，包括如下个人信息：设备型号、设备名称、设备标识、浏览器类型和设置、语言设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息（包括运营商名称）、产品版本号、日志信息（如操作日志、服务日志）、麦克风、摄像头、存储设备。同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供我们最核心的视频展示和播放服务，如您拒绝提供上述权限将导致您无法使用我们的产品与服务。
6、业务功能六：客服、其他用户响应功能
当您与我们的客服互动时或使用其他用户响应功能时（包括：提出我们的产品与/或服务的售后申请、行使您的相关个人信息控制权、其他客户投诉和需求），为了您的账号与系统安全，我们需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。在您使用客服或其他用户响应功能时，我们还会需要收集您的如下个人敏感信息：联系方式（您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式）、您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供导致您无法使用我们的客服用户响应机制。
7、业务功能七：产品安全保障功能
我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号与系统安全，并协助提升我们的产品与/服务的安全性和可靠性，以防产生任何危害用户、我司、社会的行为，包括：您的如下个人信息：账号登录地、个人常用设备信息（硬件型号、设备MAC地址、IMEI、IMSI）、登录IP地址、产品版本号、语言模式、浏览记录、网络使用习惯、服务故障信息，以及个人敏感信息：交易信息、会员实名认证信息。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施，一旦我们检测出存在或疑似存在账号安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的产品和服务的安全性，以用来保障您的权益不受侵害。同时，当发生账号或系统安全问题时，我们会收集这些信息来优化我们的产品和服务。
此外，为确保您设备操作环境的安全以及提供我们的产品与/或服务所必需，防止恶意程序和反作弊，我们会在您同意本《隐私权政策》后获取您设备上已安装或正在运行的必要的应用/软件列表信息（包括应用/软件来源、应用/软件总体运行情况、崩溃情况、使用频率）。请您知悉，单独的应用/软件列表信息无法识别您的特定身份。
8、业务功能八：身份验证
为了保障您的账户安全，在您进行一些里要的账户操作时
找回或修改密码操作：需要使用您的手机号和验证码进行核验您的身份。
实名认证操作：需要使用您的手机号和验证码进行核验您的身份。
修改手机号操作：需要使用您的手机号和验证码进行核验您的身份。
续学补充资料操作：需要使用您的供姓名、手机号、身份证号、军官证号、护照证号、士兵证号进行核验您的身份。
续学续报操作：需要使用您的官方报名服务平台用户名、官方报名服务密码、姓名、手机号、身份证号进行核验您的身份。
9、业务功能九 ：资料领取
为了您可以领取我们的学习资料，需要您填写邮箱信息，我们会通过邮件将我们的资料包发给您。
10、业务功能十一：学习行为记录
当您在使用学习功能时，会产生【系统主动记录】和【用户主动记录】的学习行为。产生的学习行为可方便用户进行复习、提高学习效率。我们不会泄露用户的学习行为。
【系统主动学习记录】包括：直播、录播播放记录；
【用户主动学习记录】包括：电子书书签标识；
11、业务功能十二：为您展示和推送定制内容
通过使用收集的信息，我们会得以向您提供定制内容，向您展现或推荐相关程度更高（而非普遍推送）的活动优惠。
业务功能及影响：根据用户购物、浏览、关注记录、手机系统、地域信息向您展示匹配资讯、课程或营销活动；
同时，我们在产品中设有个性化推荐自主管理功能，您可以通过产品上的相关功能设置来管理相关服务内容的个性化推荐，【本App】的设置路径为：我的—设置—个性化推荐。当您关闭个性化推荐以后，我们将不会再向您推荐相关的个性化内容。
我们在产品中还设有消息通知的自主管理功能，您可以通过“【本App】-我的--设置--消息通知”打开或者关闭全部或者单个类型的消息推送。
消息推送类型包含【学习通知】、【直播预约】等。
【学习通知】消息内容覆盖答疑回复通过提醒等；
【个性化推送】消息内容覆盖活动通知；
【直播预约】消息内容覆盖用户已预约的直播提醒；
13、业务功能十三：学习行为记录
当您在使用学习功能时，会产生【系统主动记录】和【用户主动记录】的学习行为。产生的学习行为可方便用户进行复习、提高学习效率。我们不会泄露用户的学习行为。
【系统主动学习记录】包括：直播、录播播放记录；
【用户主动学习记录】包括：电子书书签标识；
14、业务功能十四：第三方App跳转
当App内的活动涉及唤起第三方App（如淘宝App、微信App）跳转时，用户点击活动会触发唤起App跳转。此行为不会传递用户的个人数据。
（二）开展内部数据分析和研究，第三方SDK统计服务，改善我们的产品或服务
我们收集数据是根据您与我们的互动和您所做出的选择，包括您的隐私设置以及您使用的产品和功能。我们收集的数据包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi）、硬盘、CPU和电池使用情况。
当我们要将信息用于本策略未载明的其它用途时，会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
15、账号注销
本APP账号注销采用后台注销形式，可在APP内联系客服，进行账号注销，账号注销实时生效。
二、我们如何为您提供更优服务
1）基于位置信息功能：我们会收集您的位置信息（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹）来判断您所处的地点。如您在书城购买纸质书时，填写收货地址信息时，会为您推荐您所在城市和区域。
2）基于语音技术的附加功能：您可以直接使用麦克风来进行客服聊天，或在聊天室与其他用户进行实时的互动，或观看视频直播时与教师进行音频和视频连麦。
3）基于摄像头（相册）的服务功能：您使用在线客服、聊天、答疑使用拍照、拍摄功能，编辑个人信息，拍照上传图片，扫描二维码功能。
4）基于设备信息的服务功能：您的账号进行用户登录的时候，我们对登录的设备进行二次认证，保障登录的设备是您授权的设备，我们会收集您的登录设备相关的信息：硬件型号、设备MAC地址、IMEI、IMSI、手机品牌、系统版本，该信息的收集用于保障您的账号安全、防盗号、信息安全的功能，我们不会作其他用途使用。
5）基于文件存储及读取的服务功能：您可以下载视频到存储设备（外置SD卡），再从存储设备读取文件进行离线观看
6）查看网络（WLAN）连接状态：您在听课时，我们检查您的网络是否连接在wifi状态下，如果用户使用移动网络看课，我们可以给您提示，防止您使用额外流量。
7）访问定位额外命令：您购买了纸质书或者需要邮寄发票的时候，我们可以通过定位信息，获取您需要寄送的位置。
8）检索正在运行的应用（任务列表）：当您将我们的应用切换到后台，检测到此状态后，我们将不再获取数据，防止您使用额外的流量。
9）开机启动说明：您开机的时候，我们会将您的未读消息及时告知您，避免您重要信息遗漏。
10）基于短信的服务功能：您在登录或者注册的时候，可以通过短信验证码登录或者注册。
11）基于蓝牙的服务功能：您在看课的时候，可以通过连接蓝牙耳机收听我们的课程内容。
12）基于修改系统设置的服务：您在看课的时候，可以通过此权限修改音量及屏幕亮度，得到更好的看课体验。
13）基于悬浮窗的服务功能：您可以使用悬浮窗使得您在退出音频页面时也可以对音频播放进行继续操作，得到更好的听课体验。
14）基于剪切板功能：用户可以在分班页面通过【剪切板】功能进行学号复制，以便于用户快速、准确的进行数据获取与填写。
上述附加功能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、麦克风、通讯录、设备信息、存储，以实现这些功能所涉及的信息的收集和使用。我们将在您首次下载APP或者具体使用到上述所列功能时逐一以弹窗的形式提前向您提示，您可以根据您的需要进行选择。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
三、我们如何使用 Cookie 和同类技术
（一）Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
（二）网站信标和像素标签
除 Cookie 外，我们还会在网站上使用网站信标和像素标签其他同类技术，比如我们向您发送的电子邮件含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。
四、我们如何共享、转让、公开披露您的个人信息及法律限制
（一）共享
我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息（包含姓名、电话号码、学历水平、学习需求、学习习惯，以下同）。
2、我们会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3、与我们的关联公司（中推集团旗下各子公司）共享：您的个人信息会与我们关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
4、与授权合作伙伴共享：仅为实现本隐私权政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。比如，我们聘请来提供第三方数据统计和分析服务的公司需要采集和访问个人数据以进行数据统计和分析。在这种情况下，这些公司 必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
5、我们接入的第三方
我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方合作方进行必要的数据共享，不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类，我们会对第三方进行严格的安全检测并约定数据保护措施。应用中使用的第三方服务包括：
信息推送：微信公众号模板推送，以及华为推送、小米推送、OPPO推送和魅族推送等；
第三方社交平台账号登录和信息分享：微信
支付：支付宝、微信、银联支付；
观看课程直播视频：融云直播、阿里云视频点播；
地图导航：百度地图；
统计分析：友盟统计。
友盟统计会收集设备信息（设备机型、操作系统名称和版本、设备电量、电池温度、磁盘可用占比、内存可用占比、SD卡可用占比、CPU架构、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡IMSI信息）），位置信息，APP信息（APP版本、APP包名称、渠道名称），操作行为日志（访问的页面、用户点击按钮），以及APP使用过程的奔溃信息，这些日志信息会加密上传到友盟服务器，以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力，方便不断完善我们的产品与/或服务，改善您的服务体验。
为了给您提供服务，第三方合作方会调用部分权限收集您的个人信息以实现功能，第三方调用的权限类型包括获取您的位置信息、读/写您的存储、读取您的设备信息（如IMEI、MAC地址、android_id）、读取SIM卡信息（subscriber ID，ICCID，运营商信息）、查看WLAN连接、检索正在运行的应用（任务列表）/蓝牙。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。在我们与业务合作伙伴共享信息时，我们会以多种方式保护您的个人信息，包括但不限于：（1）如具备上述合理事由且需要您授权同意的，我们会在共享前向您告知共享的信息的目的、类型（如涉及您的个人敏感信息的，我们还会向您告知涉及的敏感信息的内容）并在取得您授权同意后再共享；（2）在合作协议层面，我们会严格要求合作伙伴的信息保护义务与责任，为此，我们的法律部门要求业务合作伙伴在合作前需与我司签署关于数据安全的保护协议，协议严格约定了业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转均应满足我们的管控要求，接受我们的审核、监督，一旦有任何违反，将须承担相应法律责任；（3）此外，我们的安全团队将对信息数据的输出形式、流转、使用做安全评估与处理。请您知悉，即使已经取得您的授权同意，我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并尽量对共享内容中的个人信息进行匿名化处理。您理解并知悉，匿名化处理后的信息无法指向与识别您，已不属于法律意义上的个人信息，其处理、使用、共享、转让无需征得您的授权同意。
6、第三方SDK权限采集个人信息说明：
如果您是Android或iOS用户，本App调用的相关SDK会主动采集个人信息。
7、框架及工具类SDK：
我们所用到的框架及工具类SDK如下表:
SDK名称 作用
junit 用于单元测试
Android-UtilCode 封装的工具类
butterknife 用于布局代码简化
GSON 用于json串解析
okhttp 用于网络请求
LeakCanary内存泄露检测 检测app内存泄露
加载动画 安卓加载动画框架
achartengine 绘图工具库
Danmaku 高性能弹幕引擎库
Apache 辅助开发
DLShareSDK 自封装分享库
第三方选择图片工具库(TZImagePickerController) 第三方选择图片工具库
华为云 视频点播 播放器(IJKMediaFramework) 播放视频
MJRefresh 列表刷新
通联支付(UPAPayPlugin,UPATalkingDataManager,UPTalkingDataManager,TalkingData) 银联支付封装
EAccountSDK(AccountSDK) 一键登录认证
Mob一键登录 一键登录认证
AlipaySDK(paySDK) 阿里支付
DLCCLive(cocos2d) 自研CC直播封装
AgoraVideo实时音视频 声网视频通话
AgoraVoice实时音频 声网音频通话
MBProgressHUD(MBProgressHU) 加载进度和消息吐司
SDWebImage(WebImage) 网络图片加载显示
AFNetworking网络请求框架 网络访问模块
DLShareSDK 自研分享库
8、设备权限的调用：
本App会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。
您可以在设备的设置功能中选择关闭部分或者全部权限，从而拒绝访问手机相应的个人信息，“本App”中设置路径为：我的—设置—隐私—隐私设置。使用Android系统的不同设备中，权限显示方式及关闭方式会有所不同，具体请联系系统及设备开发方。
（二）转让
1、事先获得您的明确同意或授权;
2、根据适用的法律法规、法律程序的要求、强制性的行政或 司法要求;
3、在涉及合并、收购、资产转让或类似的交易时，如涉及到 个人信息转让，我们会要求新的持有您个人信息的公司、 组织继续受本隐私政策的约束，否则，我们将要求该公司、 组织重新向您征求授权同意。
（三）公开披露
我们会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律规定的披露，详见下文。
（四） 法律及免责的情形，即以下情况我们会分享、披露您的信息，请您了解并体谅：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行直接相关的；
5、出于维护用户或其他个人的生命、财产重大合法权益但又很难得到 本人同意的。