隐私政策

云习（以下简称“我们”）深知个人信息（本政策所述“个人信息”“个人敏感信息”定义参照GB/T 35273《信息安全技术 个人信息安全规范》）对您的重要性，感谢您对我们的信任。我们将依据法律法规采取安全保护措施，保障您的个人信息安全可控。

“云习”学习平台产品与服务由成都峻宏科技有限公司（下称“峻宏科技”）运营，特制定本《隐私政策》。本政策向您说明我们收集信息范围、信息用途、您享有的各项权利，并阐明个人信息保护相关承诺。我们可能根据业务变化更新本政策，请您在使用云习任何服务前完整阅读。

本政策适用于云习学习平台全部产品及服务，包括：云习官网（https://www.yunxinet.com）、云习Android客户端、云习iOS客户端、云习小程序。

我们恪守以下原则保护您的个人信息：权责一致、目的明确、选择同意、最少够用、公开透明、确保安全、主体参与。我们承诺采用行业通用安全标准保护您的信息。

在使用云习产品与服务前，请您完整阅读本政策；您勾选同意并开始使用云习服务，即代表您充分理解并同意本隐私政策全部条款。

如您对本政策存在疑问、意见或建议，可通过文末联系方式联系我们。

一、个人信息定义及范围

（一）个人信息：指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各类信息。

（二）个人敏感信息：包含手机号码、交易支付信息、位置信息、相册、存储信息、应用安装列表等。

（三）各类信息收集与使用场景说明

1. 设备信息
用途：排查应用运行异常、优化产品体验、保障账号安全。
收集内容：硬件型号、操作系统版本、设备配置、设备标识符（Android ID、OAID、IDFA、MAC地址等）、设备运行状态、应用安装列表、网络相关信息。
说明：您可在系统设置随时关闭相关权限；关闭后我们将不再继续获取对应信息，不影响此前已授权的信息处理。我们不会在App切换至后台后持续主动采集设备信息。

2. 手机号码
用途：账号注册、短信验证码登录、账号身份核验。

3. 交易信息
用途：存储会员充值订单、交易记录，完成对账与售后查询。

4. 位置信息
用途：仅第三方广告SDK用于广告投放；云习自身业务功能不会主动获取位置信息。位置权限为可选授权，您可随时拒绝。

5. 相机权限
用途：拍照搜题、扫码识别功能。

6. 存储权限
用途：社区评论上传、读取本地图片。

7. 剪贴板信息
当您复制验证码、文本链接等内容时，App可本地读取剪贴板；剪贴板内容仅在您设备本地处理，不会上传、存储至我们服务器。部分手机系统存在权限读取提示误报，如您有疑问可联系客服核查。

8. 应用安装列表
用途：第三方广告SDK用于广告投放、反作弊统计。未经您许可，我们不会将可识别您身份的信息与广告合作方共享，仅提供脱敏汇总统计数据。

重要说明：以上权限均由您自主控制开启/关闭；关闭对应权限后，相关功能无法使用，但不影响App基础浏览。关闭授权不影响关闭前合法开展的信息处理行为。

（四）个人信息使用通用规则

1. 我们仅依据本政策约定范围使用您的个人信息；除非您注销账号、主动撤销同意，否则在您使用服务期间持续按约定处理信息。账号注销后，我们将停止使用并依法删除或匿名化您的信息。
2. 我们会统计产品整体使用数据，形成汇总、脱敏统计报表，报表不含任何可识别您身份的信息。
3. 对外展示信息时，我们将采取脱敏、匿名化处理。
4. 若需要将信息用于本政策未载明的新用途，会单独征求您同意。

二、我们如何收集和使用您的个人信息

1. 用户注册与账号管理

如需使用完整学习功能，您需要注册账号，提供手机号码完成注册、登录并设置账号密码。账号注销后，我们将依法删除或匿名化您的个人信息。

2. 提供产品与服务

（1）用户体验优化
基于您的使用行为、设备信息统计分析，定位程序异常、优化产品体验。我们会使用第三方工具统计应用启动、页面访问、试题练习记录、练习成绩等数据。App版本更新后若信息收集范围发生调整，您继续使用新版本即视为认可更新后的规则。

（2）客服与售后
客服服务需要核验您的账号身份；沟通过程中产生的聊天记录、联系方式将被留存，用于处理问题、留存解决方案。
云习使用QQ作为客服沟通工具。QQ SDK内置获取位置相关API，但云习未启用该能力，不会实际申请、获取您的位置信息。

（3）基础业务功能

• 注册/登录：手机号用于身份核验；
• 分享功能：读取应用列表，判断是否支持跳转第三方App；
• 支付功能：您选择微信支付完成充值时，我们仅向第三方支付机构传输必要订单信息，用于完成支付校验；
• 听题、试题评论、错题反馈：听题音频为系统预合成语音，无需录音；评论区展示您设置的昵称与留言；
• 习题练习：存储您的答题记录、练习数据，提供错题复习、学习统计功能。

3. 账号与应用安全保障

设备标识、网络信息用于识别异常设备、防范账号风险。仅在您主动授权相机权限后，才可使用拍照搜题。

我们收集个人信息后，会采取匿名化、去标识化处理；匿名化数据与原始身份信息分开存储，无法反向定位到自然人。在不识别个人身份前提下，峻宏科技可对匿名化数据集开展分析、挖掘与利用。

若超出本政策约定范围使用信息，我们会另行通知并取得您同意。

4. 无需征得您同意即可收集信息的法定例外情形

1. 与国家安全、国防安全直接相关；
2. 与公共安全、公共卫生、重大公共利益直接相关；
3. 犯罪侦查、起诉、审判、判决执行相关；
4. 维护您或他人重大合法权益，难以取得本人同意；
5. 信息由您自行向社会公开；
6. 从合法公开渠道（新闻报道、政府公示）获取；
7. 保障产品服务安全稳定运行、排查故障所必需；
8. 新闻、学术机构基于公共利益开展统计研究，对外输出结果已完成去标识化；
9. 知识产权纠纷处理，依要求向纠纷双方披露必要信息；
10. 交易纠纷解决需要，向交易双方提供必要联络信息；
11. 法律法规规定的其他情形。

5. 信息存储说明

我们在中华人民共和国境内收集产生的个人信息，存储于境内服务器，不会主动向境外传输。

6. 关于内容推荐

除第三方广告SDK展示广告外，App内所有标注“推荐”的学习内容，不会基于您的个人信息进行算法定向推送，不存在个性化精准营销。

三、Cookie的使用

1. 当您未拒绝Cookie时，网站会设置、读取Cookie，保障登录状态、基础功能正常运行；
2. 您可以通过浏览器设置拒绝Cookie，但可能导致部分网页功能无法正常使用；
3. 通过Cookie获取的信息处理，同样适用本隐私政策。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享

未经您同意，我们不会向第三方共享您的个人信息，以下情形除外：

1. 事先获得您明确授权同意；
2. 司法机关、行政机关依法出具文书要求提供；
3. 您与我们签署协议明确约定；
4. 依您要求处理纠纷、争议；
5. 与合规第三方服务商共享必要信息，用于实现业务功能。

我们仅为合法、必要、特定目的共享最少限度信息，并与合作方签署保密协议，要求合作方不得将信息用于约定以外用途。合作方类型包含：云服务器服务商、支付服务商、广告服务商。

（二）转让

我们不会随意转让您的个人信息，以下情形除外：

1. 获得您单独明确同意；
2. 司法、行政机关依法要求；
3. 企业合并、收购、资产转让时涉及信息转移，受让方必须继续遵守本隐私政策；若受让方无法履约，我们将重新征求您授权。

（三）公开披露

仅在以下情况可公开披露信息，并配套安全防护措施：

1. 您明确同意并指定披露方式；
2. 行政执法、司法机关依法要求。

（四）共享、转让、披露无需事前同意的例外

与前文第二条第4点法定例外情形一致。对外共享、转让、公开披露信息，我们依法承担相应法律责任。

五、我们如何保护您的个人信息

1. 采用行业标准安全防护手段，防范信息泄露、篡改、丢失；使用加密技术、访问权限管控、安全审计等措施保护数据。
2. 客户端与服务器通信采用SSL加密传输。
3. 信息保存期限：仅在实现服务目的必需期限内留存，最长不超过三年；到期后删除或去标识化处理，法律法规要求留存的除外。
4. 个人信息存储于境内受保护服务器；接触信息的员工、第三方服务商承担严格保密义务。
5. 互联网环境存在固有安全风险，无法做到绝对安全。建议您妥善保管账号密码。
6. 一旦发生个人信息安全事件，我们将依法处置，最迟30个自然日内通过推送、客服、公告等方式告知您事件情况、处置方案、风险防范建议，并同步向监管部门上报。

六、接入第三方SDK信息共享清单

为实现相关功能，App集成下列第三方SDK，第三方对信息处理遵循其自身隐私政策：

1. 极光安全认证SDK（JVerification一键登录）

第三方主体：深圳市和讯华谷信息技术有限公司
使用目的：手机号码一键登录、运营商身份核验、风控识别
应用场景：登录、注册页面点击一键登录时触发
收集信息：网络类型、网络状态、IP地址、设备信息（Android ID、OAID、IDFA、MAC地址、设备软硬件参数）、模拟器识别信息、SIM相关信息、运行日志
系统权限：读取手机状态、访问网络、获取网络状态
共享方式：SDK本机采集
隐私政策：极光隐私条款

2. 穿山甲GroMore融合广告SDK（聚合广告平台）

第三方主体：北京巨量引擎网络技术有限公司
使用目的：广告展示、广告效果监测、广告反作弊、广告流量调度；GroMore平台支持动态调度第三方广告源（优量汇、快手广告）。
应用场景：开屏广告、信息流广告、激励视频广告加载展示
收集信息：设备标识符（OAID、GAID、Android ID、IDFA、GUID）、网络信息（IP、运营商、WiFi参数）、设备运行信息、广告交互数据；位置信息为可选收集，需您主动授权
系统权限：访问网络、获取Wi-Fi状态、读取手机状态；位置权限（可选）
共享方式：SDK本机采集
隐私政策：穿山甲隐私条款

3. 快手广告SDK（GroMore聚合广告源）

第三方主体：北京快手科技有限公司
使用目的：广告投放、广告转化归因、风险反作弊
应用场景：GroMore调度触发快手广告展示时启用
收集信息：设备标识、设备软硬件信息、网络信息、广告交互行为；粗略位置信息（可选授权）
系统权限：访问网络、读取手机状态
共享方式：SDK本机采集
隐私政策：快手隐私条款

4. 腾讯优量汇广告SDK（GroMore聚合广告源）

第三方主体：深圳市腾讯计算机系统有限公司
使用目的：广告投放、广告转化归因、风险反作弊
应用场景：GroMore调度触发优量汇广告展示时启用
收集信息：设备标识、设备软硬件信息、网络信息、广告交互行为；粗略位置信息（可选授权）
系统权限：访问网络、读取手机状态
共享方式：SDK本机采集
隐私政策：腾讯优量汇隐私条款

5. 微信Open SDK（微信支付模块）

第三方主体：深圳市腾讯计算机系统有限公司（SDK提供方）；财付通支付科技有限公司（支付服务）
使用目的：拉起微信客户端完成订单支付
应用场景：会员充值收银台选择微信支付
收集信息：设备标识符（Android ID、OAID、IDFA、MAC地址等）、网络信息、应用包名、订单信息、支付状态
系统权限：访问网络、获取网络状态、获取Wi-Fi信息
共享方式：SDK本机采集 + 服务端交互传输订单信息
隐私政策
微信Open SDK个人信息处理规则
财付通隐私政策

温馨提示：第三方SDK版本升级可能调整信息收集范围，请同时关注第三方官方最新公示。

七、您享有的个人信息相关权利

1. 访问、查阅权
   您可登录云习官网个人中心查看账号资料、练习记录等个人信息。
2. 更正、补充权
   发现账号信息有误，可联系客服申请更正。
3. 删除权
   满足条件可申请删除个人信息；收到删除请求后，我们同时通知接收信息的第三方配合删除，法律另有规定除外。
4. 撤回同意权
   您可联系客服撤回后续信息处理授权；撤回不影响此前合法处理行为。您也可以在系统设置关闭各项权限。
5. 账号注销权
   您可联系QQ客服申请账号注销。注销成功后，我们停止提供服务，并依法删除或匿名化您的信息。
6. 针对自动化决策的解释权
   如系统自动化处理显著影响您权益，您有权要求我们予以解释。
7. 请求响应规则
   为身份核验，我们可能要求您提供身份凭证；合理请求我们将在30日内答复。频繁重复、超出合理范围的请求，我们可收取合理成本费用；明显不合理、损害他人权益的请求，有权拒绝。

八、您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集、产生的个人信息，存储在中国境内服务器；如未来确需跨境传输，我们将依法完成合规流程并单独取得您同意。现阶段不存在跨境传输场景。

九、本隐私政策如何更新

1. 我们有权适时修订本政策。本次更新主要变更：新版本App移除麦克风相关功能，不再申请麦克风权限。若修改属于重大变更（信息收集范围、共享对象、用户权利、联系方式等发生实质变化），我们将通过App弹窗、官网公告等方式提前告知。
2. 若您不同意修订后的政策，应当立即停止使用云习服务；继续使用即视为接受新版隐私政策。
3. 本政策为《云习用户协议》组成部分；单项服务专属隐私规则与本政策冲突时，以专项规则为准。
4. 如云习平台停止运营，我们将及时公告，并对个人信息进行删除或匿名化处理。

十、争议解决

本隐私政策适用中华人民共和国大陆地区法律（冲突规范除外）。您与成都峻宏科技有限公司产生争议，双方同意由成都峻宏科技有限公司所在地有管辖权的人民法院管辖。

十一、如何联系我们

我们设立个人信息保护对接人员。如您对隐私政策、个人信息处理存在疑问、投诉，请通过QQ客服联系：
客服QQ：2118210547
工作时间：周一至周五 9:00-18:00

如对答复不满意，您可向消费者权益保护部门投诉或向有管辖权法院提起诉讼。