个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
      个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下,14周岁以下(含)儿童的个人信息属于个人敏感信息。
      我们提供的产品和服务需要依赖您的部分信息才得以运行,因此在您使用小鹿的时候,需要向我们提供或允许我们收集的必要信息以供我们使用这些信息向您提供基本服务及更优更好的服务,基于业务功能不同,我们将收集和使用的您的个人信息类型分为两种:一是实现产品和服务的基础业务功能所必需的信息,此类信息为必要个人信息,若您拒绝提供,我们将无法向您提供该基础业务功能及相应服务;二是扩展业务功能可能需要收集的信息,您可以自主选择是否提供或授权我们收集,我们将基于您的授权同意或实现您选择的扩展业务功能必需的目的处理这些个人信息。如您拒绝提供,我们将无法为您提供扩展业务功能,但不会影响您使用我们的基本业务功能。
1. 我们会在以下场景下基于所述目的,收集和使用您个人信息:
1.1 注册登录
注册登录:
当您注册、登录小鹿账户时,您可以通过手机号码创建用户,我们将通过发送短信验证码来验证您的身份,或者您可以通过手机号码和密码进行注册登录,我们收集您的手机号码、密码(如使用)用于为您提供注册登录服务。
如不提供上述信息,您将仅能浏览、了解小鹿,无法享受相关服务;如果您仅需使用浏览、了解小鹿,您不需要注册成为我们的用户及提供上述信息。
1.2 账户基本信息
账号注册登录后,您可以选择填写姓名或昵称、性别、班级、学校、邮寄地址、上传头像,上传头像需要获取您的相机(可能会使用到传感器功能,以判断拍摄角度,但不会收集您的个人信息数据)或相册权限,选择学校需要获取您的位置信息,以用于课上互动、提供合适的课程、匹配附近学校。您可以根据是否需要上述服务选择是否提供上述信息;如不提供,不会影响您使用本产品的其他功能和服务。
1.3 维护基本功能的正常运行、网络及运营安全
1.3.1 在您首次使用打开小鹿APP时,我们将在取得您的授权后,接收并记录您所使用的设备相关信息,包括设备型号(手机样式)、软件系统版本、手机品牌、屏幕尺寸、MAC地址(默认系统随机分配,用户也可以选择出厂固定的设备MAC地址),以用于兼容性测试,快速发现故障机型、选择适配界面;存储卡容量大小、内存大小,以用于在您剩余空间不足时提醒您清理缓存及产品优化;运营商信息、基站信息,用于判断请求相应的运营商服务,以及发现分析App运行问题,优化产品功能;设备时区、设备语言、CPU信息、开机时间、国家代码、默认输入法、默认浏览器、系统更新时间、IDFV(仅IOS系统获取),防控黑产用于定位分析问题,统计与分析App运行问题;电话权限中的IMEI、IMSI、MEID、ICCID、设备序列号(仅Android10以下版本可能获取,Android10及以上版本不再获取),用于标识设备,维护基本功能的正常运行、网络及运营安全;OAID(其中如您使用华为手机,收集OAID信息通过唤起华为HMS Core APP来实现)、Android ID(可能会多次获取),IDFA(仅IOS系统在用户授权的情况获取),用户标识设备,统计App运行错误、异常的数量和比例;日志信息(包括IP地址、操作日志、服务日志),用于日志记录,以便于分析排查用户遇到故障时的原因,履行网络安全法 规定的日志保存义务;WIFI信息(包含SSID信息),获取网络状态信息,以用于判断网络变化和完成网络定位功能;任务列表,对用户的设备进行性能检测和用户标识;设备应用安装列表,以验证您所使用设备是否是合法设备,进行安全校验,保障您的账户及交易安全。
1.3.2 当您使用小鹿APP时,为保障你正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的帐号安全,我们会收集您的操作日志,用于分析功能数据;服务日志(系统日志、堆栈信息、操作路径、异常信息)信息,以便于我们分析排查用户遇到故障时的原因。
1.3.3 在您首次打开小鹿APP时,选择支付方式、对外分享、应用内升级时,我们将读取您的应用安装列表并在运行中获取运行中进程信息,以防止恶意程序,确保安全运营,并在对外分享时,为您提供分享服务,选择支付方式时,委托提供支付服务、应用升级时,为您提供应用升级服务。
1.4 购买商品、充值服务下单及交付
1.4.1当您在小鹿APP购买具体商品及/或服务时,为向您展示帐号的交易信息并保障交易安全,我们会通过系统为您生成购买该商品及/或服务的订单,收集您的具体订单号、订单创建时间、交易金额信息,用于向您展示及便于您对订单进行交易管理。如果您购买的是需要邮寄的产品或课程附带的教辅资料时,在下单过程中,我们还需您提供收件人姓名、收货地址、联系电话信息,以便我们向您交付商品;交易和消费记录属于敏感个人信息,收集该等信息是实现消费功能所必需,否则将无法完成交易。
1.4.2 在您成功下单后,如商品/服务需要第三方配送,为向您完成商品/服务的配送及交付,第三方商家及物流服务提供方不可避免地会获知您的收货人信息。我们承诺,我们会以最大努力保障您的个人信息安全,严格要求商家及第三方配送公司对您的个人信息保密,仅以交付商品、配送之目的获悉和使用,不得对外泄露或做其他任何用途。同时,为向您提供售后与争议解决服务之目的,我们可能需要及时获悉并确认交付进度及状态,您同意我们可自前述主体处收集与交付进度相关的信息。
1.5 实名认证
1.5.1如果您需要将订单退款提现(仅在我们无法通过原支付渠道完成退款的情况下)或者需要提取用户返现,为了保障您的资金安全,我们需要通过您提供姓名、身份证号进行实名认证以验证您的身份,如不提供,不会影响您使用本产品的其他功能和服务。
1.6 市场活动
您在参加我们有关的市场营销活动时,我们可能会通过运营活动界面收集您的姓名、通信地址、电话号码、甚至需要您实名认证,以便与您取得联系、向您发运营奖励等,为向您完成奖励/服务的配送及交付,第三方商家及物流服务提供方不可避免地会获知您的收货人信息,我们承诺,我们会以最大努力保障您的个人信息安全,严格要求商家及第三方配送公司对您的个人信息保密,仅以交付商品、配送之目的获悉和使用,不得对外泄露或做其他任何用途。同时,为向您提供售后与争议解决服务之目的,我们可能需要及时获悉并确认交付进度及状态,您同意我们可自前述主体处收集与交付进度相关的信息。若您不参加相关运营活动则无需提供前述信息,不会影响您使用本产品的其他功能和服务。
1.7 客户服务
当您与我们联系时,在线客户服务需要您的麦克风(录音)权限、摄像头(相机)权限、存储权限,屏幕常亮权限,以为您提供客户服务。我们可能会保存您的通信或通话记录和内容或您留下的联系方式,以便帮助您解决问题,或记录相关问题的处理方案及结果。我们的客服会使用您的帐号信息与您核验您的身份。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。如不提供,不会影响您使用本产品的其他功能和服务。
1.8 业务功能所需的权限
1.8.1 基本业务功能:
选课:选择年级、地理位置时,获取您的地理位置权限(行踪轨迹),根据您所在地域帮您匹配当前地区的活动及提供相应地区的课程,如您未授权地址位置权限,我们将基于IP地址对应的城市向你展示可能相关的内容或服务。当您选课支付完毕或者领取免费课程后,以及参与运营活动、课下课前准备时,便于老师提供服务,在您添加老师微信时,我们会向您申请打开微信的作业帮小鹿素养课小程序如您允许,将会关联启动对应的微信小程序,如您拒绝,不会产生关联启动。
上课:首次进入直播课程时,获取您的摄像头(相机)权限,用于拍照签到、视频上课;上课过程中触发互动功能时,获取您的摄像头(相机)权限,用于课中学生与老师视频互动;在课程中,如果您参与课上互动,将使用传感器功能,以辅助您上课互动学习,但不会对您的使用规律、状态进行分析,也不会通过传感器收集您的个人信息数据;上课过程中与老师连麦、发送语音弹幕、跟读时,获取您的麦克风(录音)权限,以用于师生课堂互动、语音答题、录入音频;上传答案时,获取您的存储/(和相册)权限,以供老师进行批改;在课程主页-下载课程进行课程回放时,获取您的存储/(和相册)权限,用于课程回放观看。
1.8.2 扩展业务功能:
在您使用小鹿APP时,我们在相关业务功能中可能还需要您开启设备的其他访问权限,如您不需要使用相关业务功能,您可以拒绝开启这些权限,不影响您使用本产品其他功能和服务。详细权限和使用目的如下:
    1.8.2.1在您首次打开小鹿APP时,选择支付方式、对外分享、应用内升级时,我们将读取您的应用安装列表并在运行中获取运行中进程信息,以防止恶意程序,确保安全运营,并在对外分享时,为您提供分享服务,选择支付方式时,委托提供支付服务、应用升级时,为您提供应用升级服务。
      1.8.2.2在您参加我们的运营活动时,复制口令到运营活动时,我们将获取您的剪切板信息,以便于您参加运营活动;在您添加老师微信时,您可以复制微信号,我们将获取您的剪切板信息,以方便您添加老师微信;另外为了分析应用新增、激活、留存、性能等统计性指标,我们可能会调用剪切板对相关统计信息进行归因分析,但不会将您写入剪切板的其他信息回传,不会收集您的隐私信息。

2. 事先征得同意的例外:

2.1为订立、履行我们与您签署的合同所必需;
2.2为履行法定职责或者法定义务所必需;
2.3为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
2.4为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
2.5依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
2.6法律、行政法规规定的其他情形。

      我们或我们的第三方合作伙伴,可能通过cookies和Web beacon收集和使用您的信息,并将该等信息储存为日志信息。我们使用自己的cookies和Web beacon,目的是为您提供更优更好的用户体验和服务,并用于以下用途:
1.记住您的身份。例如:cookies和Web beacon有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供的有关您的喜好或其他信息。
2.分析您使用我们服务的情况。例如,我们可利用cookies和Web beacon来了解您使用我们的服务进行什么活动,或哪些服务最受您的欢迎。
       我们为上述目的使用cookies和Web beacon的同时,可能将通过cookies和Web beacon收集的非个人身份信息,经统计加工后提供给广告商或其他合作伙伴,用于分析用户如何使用我们的服务。我们的产品和服务上可能会有其他合作方放置的cookies和Web beacon。这些cookies和Web beacon可能会收集与您相关的非个人身份信息,以用于分析您如何使用该等产品或服务。这些第三方cookies和Web beacon收集和使用该等信息,不受本隐私政策约束,而是受相关第三方的隐私政策约束,我们不对此类cookies和Web beacon承担责任。您可以通过浏览器设置拒绝或管理cookies。但请注意,如果停用cookies或Web beacon,您有可能无法享受最佳的服务体验,某些产品或服务可能也无法正常使用。

1.2.1 小鹿APP集成腾讯云计算(北京)有限责任公司的腾讯无感登录 SDK,安卓系统收集的信息:设备型号、IP地址、系统信息(系统时间、设备卡槽切换信息)、运营商类型、网络连接类型、接入方应用包名、签名、subId、手机品牌厂商、手机操作系统版本、网络制式、OAID、手机系统时间戳;IOS系统收集的信息:设备型号、IP地址、系统信息(系统版本、时间戳、idfv)、运营商类型、网络连接类型、网络制式、接入方应用bundleID,并通过调用相应运营商的SDK为您提供无感验证、号码认证服务服务,具体请见腾讯云产品文档 https://cloud.tencent.com/document/product/1110 
1.2.2  鉴于小鹿APP集成腾讯云计算(北京)有限责任公司的腾讯无感登录 SDK,腾讯无感登录 SDK集成了中移互联网有限公司的移动号码认证SDK、中国联合网络通信有限公司的联通号码认证SDK以及天翼数字生活科技有限公司的电信号码认证SDK,移动号码认证SDK收集您的设备型号、设备厂商、设备操作系统版本、运营商类型、IP地址、网络连接类型、接入方应用包名、接入方应用包签名、网络制式、bundleId,联通号码认证SDK收集您的设备型号、设备厂商、设备操作系统版本、运营商类型、IP地址、接入方应用包名、接入方应用包签名、bundleId,电信号码认证SDK收集您的设备型号、设备厂商、设备操作系统版本、运营商类型、IP地址、网络连接类型、接入方应用包名、网络制式bundleId,具体请见
中国移动认证服务协议 https://wap.cmpassport.com/resources/html/contract.html
联通服务条款和隐私政策 https://auth.wosms.cn/html/oauth/protocol2.html 
天翼账号隐私政策 https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&returnUrl=

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。信息接收方对您的信息仅有有限的访问权,他们还需承担合同义务,包括不限于使用合法合规的方式获取您的信息,采取合理的安全措施保护您的信息,根据法律规定及与我们的约定承担相应的法律责任。对于一些开源、免费的合作方出现如果出现泄露您的信息等侵犯您个人权益的行为,我们承担相应的责任。

2. 我们不会非法出售、非法向他人提供您的信息;我们不会将您的该等信息提供给任何第三方,也不会用于任何其他目的和用途,但是以下情形除外:
2.1 经您事先同意,向第三方披露;
2.2 根据法律的有关规定,或者行政或司法机构的要求,向第三方或者行政、司法机构披露;
2.3 在我们提供服务时,可能将您的信息用于身份验证、客户服务、安全防范、诈骗监测、存档和备份等用途,以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为,以保护您、其他用户、我们的关联机构、合作伙伴及其他受信任的第三方供应商、服务商、代理商及社会公众的合法权益,以确保我们向您提供的产品和服务的安全性;
2.4 我们与第三方合作向您提供小鹿平台的相关服务或其他网络服务,且该等第三方同意承担与我们同等的保护用户隐私的责任;
2.5 其他根据法律、法规或者政策应进行的披露。
3.我们仅会在以下情形下,公开披露您的个人信息:
3.1 获得您明确同意后;
3.2 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
4.共享、转让、公开披露个人信息时事先征得授权同意的例外:
4.1 与个人信息控制者履行法律法规规定的义务相关的;
4.2 与国家安全、国防安全直接相关的;
4.3 与公共安全、公共卫生、重大公共利益直接相关的;
4.4 与刑事侦查、起诉、审判和判决执行等直接相关的;
4.5 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
4.6 个人信息主体自行向社会公众公开的个人信息;
4.7 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
5. 根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理无需另行征得您的同意。

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
1.查询权
您有权访问您的个人信息,法律法规规定的情形例外除外。您可以通过“小鹿APP-我的-头像-个人资料”或者“小鹿APP-我的-编辑资料”查询您的账户中的个人资料信息、密码、快递地址等信息。
2.更正权
当您发现我们处理关于您的个人信息有错误时,您可以通过“小鹿APP-我的-头像-个人资料”或者“小鹿APP-我的-编辑资料”编辑、修改您的账户中的个人资料信息、密码、快递地址等信息。
3.删除权
以下情形下,您可以向我们提出删除个人信息的请求:
3.1 如果我们处理个人信息的行为违反法律法规;
3.2如果我们收集、使用您的个人信息,却未征得您的同意;
3.3如果我们处理个人信息的行为违反了与您的约定;
3.4如果您不再使用我们的产品或服务,或您注销了账号;
3.5如果我们不再为您提供产品或服务。
当您决定删除某项或某几项信息时,您可以通过查询路径查询到相关信息然后进行删除或联系客服进行删除,发送邮件至xiaolusuyang@zuoyebang.com。
4.撤销权
4.1 对于您授权给我们的信息,您可以在 “小鹿APP-我的-设置-隐私设置”中进行撤销。
4.2 当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
5.注销权
如果您决定停止使用小鹿,则您可以对您的账号进行注销。账号注销通过联系客服邮箱xiaolusuyang@zuoyebang.com进行申请。需要人工处理的,我们将在15个工作日内完成核查和处理。在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。注销账号之后此账号内的数据无法恢复,包括但不限于账户内的资产信息如学币、学分、优惠券等;账号信息内容也将全部清除,包含但不限于该账号发布过的文章、评论等。该注销操作不能撤销,请您务必谨慎申请。
6.个人信息主体获取个人信息副本
您有权获取您的个人信息副本,您可以通过联系客服邮箱xiaolusuyang@zuoyebang.com执行此操作。在技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
7.响应您的上述请求
7.1 为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
7.2 我们将在15个工作日内或法律法规规定的期限内作出答复。如您不满意,还可以通过以下途径投诉:发送邮件至xiaolusuyang@zuoyebang.com。
7.3 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
7.4 在以下情形中,按照法律法规的要求,我们将无法响应您的上述请求:
7.4.1 与个人信息控制者履行法律法规规定的义务相关的;
7.4.2 与国家安全、国防安全直接相关的;
7.4.3 与公共安全、公共卫生、重大公共利益直接相关的;
7.4.4 与刑事侦查、起诉、审判和执行判决等直接相关的;
7.4.5个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
7.4.6 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
7.4.7响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
7.4.8 涉及商业秘密的。

1. 我们在中华人民共和国境内运营中收集和产生的个人信息,原则上存储在中国境内,并按照中国中华人民共和国法律法规、部门规章等规定的存储期限存储您的个人信息。
2. 存储期限为您使用小鹿的期限或者向小鹿发出删除您的个人信息之前,当您要求删除该存储信息或者决定停止使用小鹿注销账号之时,我们将及时删除您的个人信息。同时只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。例如中华人民共和国电子商务法 要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;教育部等六部门关于规范校外线上培训的实施意见 规定,用户行为日志须留存1年以上。就服务所涉及的用户行为日志,我们将进行匿名化处理。判断前述期限的标准包括:
2.1完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;
2.2保证平台为您提供服务的安全和质量;
2.3您是否同意更长的留存期间;
2.4是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,本机构会根据适用法律的要求删除您的个人信息,或使其匿名化处理(如您为未成年人,在您的个人信息超出保留期间后,本机构会按照相关法律法规要求对您的个人信息进行相应处理)。如因特殊情形无法按照相关要求删除的,本机构将对该部分事项向您进行说明。

1.我们非常重视您的个人信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。我们以最小授权为原则,仅允许有必要知晓您的信息的员工或外包人员访问您的个人信息,我们对可能接触到您个人信息的员工或外包人员也采取了严格管理,包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该等人员的操作情况等措施。
2.尽管有上述第(1)款的约定,但是请您理解并明白,由于存在各种各样无法预知或现有技术无法防御的恶意手段,即便我们已经尽力采取必要的保护措施,您的信息仍有可能被泄露、毁损或灭失。如您发现您的账号、密码因任何原因已经或者将要泄露时,您应当立即跟我们联系,以便我们可以及时采取应对措施防止或减少您的相关损失。
3. 在不幸发生个人信息安全事件后,我们我们会启动应急预案,阻止安全事件扩大, 并将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话或推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
4.如果我们发生企业收购、兼并、重组、破产、合并、分立等情形的,则您的信息将由届时存续的企业主体继续履行保护义务,并由我们以公告、短信或其他书面方式通知您;如果我们的产品、服务停止运营的,则我们将及时停止继续收集您的信息,并以公告、短信等方式通知您,届时我们将对您的信息进行及时删除处理。