隐私政策

最后修改时间 2022年6月24日

当您使用 教务宝 服务，即表示您信赖南京易布熙龙智能科技有限公司（以下简称“易布熙龙”）对您的信息的处理方式。

教务宝 非常重视您与您机构的隐私，深知个人信息及机构信息对您的重要性，并会尽全力保护您的个人信息与机构信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，教务宝 承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息与机构信息。

此隐私权政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据以及会利用这些数据做些什么。了解这些内容至关重要，因此我们希望您能抽出时间仔细阅读此政策。

本政策将帮助您了解以下内容

  1. 最近更新
  2. 个人信息与机构信息的收集和使用
  3. 我们收集的信息及其收集方式与使用方式
  4. 访问和更新您的个人信息与机构信息
  5. 向第三方共享或披露
  6. 撤回隐私权同意或请求注销账户
  7. 信息安全
  8. 变更
  9. 隐私问题
  10. 第三方 SDK 说明

最近更新

  1. 我们更加清晰地介绍了我们会收集哪些信息。
  2. 我们更加清晰地介绍了如何撤回隐私权同意或请求注销账户。
  3. 我们更加清晰的介绍了学员及其家长的隐私权政策。
  4. 我们审视了我们在隐私权政策上的做法,以确保我们满足欧盟"GDPR"的要求,并以此为最低要求向所有用户提供隐私保护。
  5. 我们审视了我们在隐私权政策上的做法,以确保我们满足中国国家标准《个人信息安全规范》（GB/T 35273-2017）,并以此为最低要求向所有用户提供隐私保护。
  6. 我们增加了第三方 SDK 的说明。
  7. 我们修改了页面上部分错误。

个人信息与机构信息的收集和使用

个人信息与机构信息是可用于识别或联系特定个人与机构的数据。

任何时候您与 易布熙龙 联系，都可能会要求您提供个人信息与机构信息。您不是一定要提供我们要求的个人信息与机构信息，但在许多情况下，如果您选择不提供，我们将无法为您提供我们的产品或服务，也无法回应您遇到的任何问题。

我们收集的信息

我们收集信息是为了向您提供更好的服务，其中既包括一些推断出来的基本信息（例如您使用的客户端类型与版本），也包括您提交的信息（例如您的联系方式，机构员工信息与学员信息）。上述信息将存储于中华人民共和国境内。

  1. 当您注册使用教务宝时，我们会收集您的机构名称、手机号码、角色信息。收集这些信息是为了帮助您完成教务宝帐号的使用，保护您的帐号安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律、法规关于网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。您还可以根据自身需求选择填写头像、姓名等信息。
  2. 当您使用教务宝与图片、视频、音频相关功能（包括但不限于布置作业、打卡、写课评、制作成长档案）时，为了向您提供该服务，我们会在获得您的明示同意后，访问您的相册、 麦克风。上述信息属于敏感信息，拒绝提供该信息不影响您正常使用教务宝的其他功能。您发布的文字、照片、视频等信息以及互动信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求或服务协议的约定，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。
  3. 当您使用教务宝创建学员、老师、教务等功能时，我们会收集这些人员的姓名、 头像、电话号码、性别、生日等信息，以提供我们核心的管理服务使用，这些信息会以加密的形式存储在云服务器上，未经允许我们不会向第三方商家公开、透露这些信息。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用以上功能，但不影响您正常使用教务宝的其他功能。

我们收集信息的方式如下：

  1. 您向我们提供的信息。例如在您注册账户时提交的手机号、姓名等信息，使用我们应用时提交的员工信息，课程信息与学员信息等信息。
  2. 我们在您使用服务的过程中获取的信息。我们会收集关于您使用的服务以及使用方式的信息，例如您在何时使用何种客户端登入了教务宝的服务。此类信息包括：
    1. 设备信息 我们会收集设备专用的信息（例如您的硬件型号、操作系统版本以及教务宝生成的设备标识符）。教务宝 可能会将您的由教务宝生成的设备标识符或电话号码与您的 教务宝 帐户相关联。但我们不会获取您设备唯一标识符（例如 IMEI 标识符）。
    2. 日志信息 当您使用我们的服务或查看由 教务宝 提供的内容时，我们会自动收集某些信息并存储到服务器日志中。此类信息包括：
      1. 您对我们服务的详细使用情况，例如您的登录情况
      2. IP 地址
      3. 设备事件信息，例如崩溃
    3. 因系统特性,运行软件所必须的权限,我们不储存和传递所获取的信息。此类信息包括： Android ID,安装的软件列表,系统地区及语言,屏幕分辨率及尺寸,处理器支持指令列表,内存大小及剩余可用大小,储存器大小及可用大小,电池及省电状态,网络链接状态等基础信息,部分系统亦将获取外置储存区等权限

我们如何使用收集到的信息

您提交的信息将仅用于为您和与您相关的人员的服务，例如为您提交的员工开具账号，为您的学员提供上课提醒，课评展示等服务。

我们会利用从所有服务中收集到的信息来提供、维护、保护和完善这些服务，同时开发新的服务并保护 教务宝 和 教务宝用户。

访问和更新您的个人信息与机构信息

无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息与机构信息。如果这些信息有误，我们会努力提供各种方式来让您快速更新信息或删除信息（除非我们出于合法业务或法律方面的原因而必须保留这些信息）。更新您的个人信息与机构信息时，我们可能会先要求您验证自己的身份，然后再处理您的请求。更新或删除信息联系路径：教务宝APP-我的-联系客服。或致电18551831643。

对于那些无端重复、无实质意义、纠缠式的请求、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人隐私权带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

  1. 与国家安全、国防安全直接相关的；
  2. 与公共安全、公共卫生、重大公共利益直接相关的；
  3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
  4. 有充分证据表明您存在主观恶意或滥用权利的；
  5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
  6. 涉及商业秘密的。

只要我们能够让您访问和修改信息，而且其不需要过多投入，则我们会免费提供。我们将仅在实现本隐私政策中所述目的所必需的期间内保留你的个人信息与机构信息，除非法律要求或允许在更长的期间内保留这些信息。

向第三方共享或披露

我们绝不会与 易布熙龙 以外的任何公司、组织和个人分享用户的信息，但以下情况除外：

  1. 征得您的同意

    在征得您的同意后，我们会与 易布熙龙 以外的公司、组织和个人分享您的个人信息与机构信息。

  2. 与机构管理者分享

    如果您的账号是由机构管理者替您管理的（例如您是某家机构的教务、老师或者是学员家长），那么您的机构管理者可以请求访问您的教务宝账号信息。您的机构管理者可以进行以下操作（以我们提供的服务为准，下列举出的操作不代表我们会保证提供或免费提供）：

    1. 查看关于您帐户的统计信息，例如您的操作记录，合约统计，消课统计等。
    2. 暂停或终止您的帐户访问权限。
    3. 更改您的帐户密码或移交您账号的所有权。
    4. 为了满足适用法律、法规、法律程序的请求或强制性的政府请求而接收您的帐户信息。
    5. 限制您删除或修改信息或隐私权设置。

  3. 出于法律原因

    如果我们确信：为了实现以下目的而有必要访问、使用、保留或披露相关信息，我们就会与 易布熙龙 以外的公司、组织和个人分享用户个人信息与机构信息：

    1. 遵循任何适用法律、法规、法律程序的要求或强制性的政府要求。
    2. 执行适用的服务条款（包括调查可能存在的违规情况）。
    3. 查找、预防或处理欺诈、安全或技术方面的问题。
    4. 在法律要求或允许的范围内，保护 教务宝、教务宝用户或公众的权利、财产或安全免遭损害。

如果 易布熙龙 涉及合并、收购或资产出售等交易，我们会在任何个人信息与机构信息进行转让或受其他隐私权政策约束之前，继续确保其机密性并通知受到影响的用户。

自启动和关联启动说明

  1. 为了实现必须功能，在以下场景中会启动其他应用：

    1. 播放视频音频时，将启动播放器。
    2. 加载网页时，将启动浏览器。
    3. 拍摄照片，视频，录音时，将启动相机。
    4. 微信分享，微信支付，及其他微信功能，将启动微信。
    5. 我们也会使用其他应用的开放协议来启动其他应用。

  2. 其他应用也可能启动教务宝：

    1. 通过浏览器打开教务宝网页时，将启动教务宝。
    2. 通过教务宝的开放协议，其他应用可以启动教务宝。
    3. 通过拨号盘启动教务宝的特殊功能。

信息安全

我们非常重视您的个人信息与机构信息的安全，努力为 教务宝 和我们的用户提供保护，以避免我们保存的信息在未经授权的情况下被访问、篡改、披露或破坏。为此，我们特别采取了以下措施：

  1. 我们使用传输层安全协议 (TLS) 对所有可能的服务进行加密。
  2. 在储存数据时，我们会使用具有有限访问权限的电脑系统，这些系统部署在通过物理安全措施加以保护的设施之中。
  3. 我们会审查信息收集、存储和处理方面的做法（包括物理性安全措施），以避免各系统遭到未经授权的访问。
  4. 我们只允许那些为了帮我们处理个人信息与机构信息而需要知晓这些信息的 易布熙龙 员工访问个人信息与机构信息，而且他们需要履行严格的合同保密义务。
  5. 在不幸发生个人信息与机构信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息与机构信息主体时，我们会采取合理、有效的方式发布公告。

撤回隐私权同意或请求注销账户

如果您需要撤回对我们的隐私权同意授权或请求注销账户，请直接与我们联系，我们将为您提供相应的服务。联系路径：教务宝APP-我的-联系客服。或致电18551831643。

当您撤回对我们的隐私权同意授权或请求注销账户且完成必要的身份认证后,我们将在7个工作日内完成你的请求。

当您撤回对我们的隐私权同意授权或请求注销账户后，您可能会立即无法使用我们的服务，请在此之前自行备份或联系我们帮助您备份您所需的数据。

当您撤回对我们的隐私权同意授权后，我们将停止对您的信息收集。当您请求注销账户后，我们将删除您的信息或对您的信息做匿名化处理。本隐私权政策或法律、法规、法律程序或强制性的政府要求另行规定的除外。

变更

我们的隐私权政策随时都可能变更。未经您明确同意，我们不会削减您按照本隐私权政策所应享有的权利。我们会在本页面上发布对隐私权政策所做的任何变更，我们将修订本隐私声明顶部的“最后更新日期”。希望你定期查看本隐私声明，以便随时了解 教务宝 如何保护你的信息。

隐私问题

如果您对 教务宝 的隐私政策或数据处理有任何问题或疑问，或者想就可能违反当地隐私权法律的情况进行投诉，请联系我们。

所有此类通信内容都要经过调查，在适当的情况下，我们会尽快予以答复。一般情况下，我们将在十五天内回复。如对收到的答复不满意，您可以将投诉转给易布熙龙所在地的相关监管机构。如果您向我们提出要求，我们会努力为您提供与可能适用于您的情况的相关投诉途径有关的信息。

我们的联系方式可在页面下方的"联系我们"中获取。

第三方服务供应商说明

  1. 第三方服务供应商——腾讯云

    具体服务：云计算

    获取信息：脱敏或已加密的数据,公开可见的图片，视频或音频

    隐私政策：https://cloud.tencent.com/document/product/301/11470

  2. 第三方服务供应商——阿里云

    具体服务：云计算

    获取信息：脱敏或已加密的数据,公开可见的图片，视频或音频

    隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201710161525_98396.html

  3. 第三方服务供应商——百度云

    具体服务：云计算

    获取信息：脱敏或已加密的数据,公开可见的图片，视频或音频

    隐私政策：http://privacy.baidu.com/policy

  4. 第三方服务供应商——cloudflare(仅海外用户)

    具体服务：加速服务

    获取信息：已加密的数据

    隐私政策：https://www.cloudflare.com/zh-cn/privacypolicy/

  5. SDK或其他类似的应用程序——腾讯Bugly

    具体服务：错误收集

    获取信息：教务宝生成的设备识别符,硬件类型,系统版本,教务宝版本,已脱敏的运行日志

    隐私政策：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

  6. SDK或其他类似的应用程序——Firebase(根据用户实际网络地点由中国或欧盟服务主体提供)

    具体服务：热点功能

    获取信息：教务宝生成的设备识别符,硬件类型,系统版本,教务宝版本,已脱敏的事件触发,安装的软件列表(仅包括安装教务宝的软件包名用于区分渠道)

    隐私政策：https://firebase.google.com/support/privacy?hl=zh-cn

  7. SDK或其他类似的应用程序—— GMS \ Google Play Services

    具体服务：因系统特性,运行软件所必须的权限

    获取信息：Android ID,安装的软件列表,系统地区及语言,屏幕分辨率及尺寸,处理器支持指令列表,内存大小及剩余可用大小,储存器大小及可用大小,电池及省电状态,网络链接状态等基础信息

    隐私政策：GMS \ Google Play Services 并非教务宝的一部分。您系统安装了 GMS \ Google Play Services 的软件，且 GMS \ Google Play Services 正在正常运行，即表示您已明确同意过 GMS \ Google Play Services 的隐私政策，教务宝才将使用相关功能。如您需再次查阅其隐私政策，请与设备制造商联系，获取相关的隐私政策。

  8. SDK或其他类似的应用程序—— com.oasisfeng

    具体服务：因系统特性,运行软件所必须的权限

    获取信息：运行中进程信息

    隐私政策：https://github.com/oasisfeng/condom#%E5%B7%A5%E4%BD%9C%E5%8E%9F%E7%90%86

  9. SDK或其他类似的应用程序—— cn.jpush.android(极光)

    具体服务：推送

    获取信息：设备标识符（包括Android ID、GAID、OAID、UAID、IDFA）：用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送； 设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于保证服务在不同设备上的兼容性，确保消息准确下发； 操作系统信息（包括操作系统版本、系统名称、系统语言）：用于保证服务在不同设备上的兼容性，确保消息准确下发； 网络信息（包括网络类型、运营商名称、WIFI状态信息）：用于判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性

    隐私政策：https://www.jiguang.cn/license/privacy