本版发布日期：2021年11月23日
本版生效日期：2021年11月23日
北京外研在线数字科技有限公司（以下统称“外研在线”或“我们”）一向庄严承诺保护使用外研在线的产品和服务（以下统称“外研在线服务”）之用户（以下统称“用户”或“您”）的个人信息和隐私安全。您在使用外研在线服务时，我们可能会收集和使用您的相关个人信息。我们希望通过《外研在线隐私政策》（以下简称“本政策”）向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜，以便更好地保障您的权益。
本政策适用于我们提供的所有服务。当您使用我们任何单项服务时，您同意接受本政策以及我们在该单项服务中设置的特定隐私政策条款（以下称“特定条款”），在此情况下特定条款与本政策条款同时对您产生效力。如特定条款与本政策条款存在同类条款的不一致约定，则在特定条款约束范围内应以特定条款为准。如我们提供的某一单项服务不适用本政策的，该服务中会以适当方式明示排除适用本政策。
在使用各项外研在线服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体+下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如果您不同意本政策的内容，将可能导致我们的服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用外研在线的服务。
本政策将帮助您了解以下内容：
- 一、我们如何收集和使用个人信息
- 二、我们如何使用COOKIES或同类技术
- 三、我们如何共享、转让和披露的您的个人信息
- 四、我们如何存储和保护您的个人信息
- 五、如何管理您的个人信息
- 六、未成年人保护
- 七、修订和通知
- 八、如何联系我们
一、我们如何收集和使用个人信息
我们会出于以下目的，收集和使用您以下类型的个人信息：
我们需要特别提醒您的是：由于我们的产品和服务较多，为您提供的内容也不同，因此相关业务功能（包括其收集的您的个人信息类型）也会因您选择的产品/服务的内容不同而有所区别，具体请您以实际使用的产品/服务的特定条款为准 除此之外，您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，这意味着随着产品和服务的迭代、拓展、升级等，我们可能会经常推出新的服务或业务功能或重新划分业务功能，并可能需要收集新的个人信息或变更个人信息使用目的或方式。 如果我们要将您的个人信息用于本政策或特定条款中未载明的其他用途或额外收集未提及的其他个人信息或变更已收集的个人信息的使用方式，我们会依法另行征得您的同意。 在此过程中，您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您做出解答。
1、帮助您完成注册及登录
为便于我们为您提供持续稳定的服务并保障您使用外研在线服务的安全性，我们需要您提供手机号码，并创建您的账号、用户名和密码。
您也可以在注册、登录或后续使用过程中，填写或补充您的其他额外信息（例如您的昵称、头像、性别、出生日期），这将有助于我们给您提供个性化和更优的服务体验，但如果您不提供这些信息，并不会影响您使用外研在线服务的基本功能。
2、实现身份认证
依照相关法律法规规定及监管要求，或为满足用户身份真实核验、保障系统和服务安全及其他特定服务功能等需要，在某些特定服务场景下，我们可能需要您提供真实身份信息（例如姓名、身份证）、生物识别信息（静态或动态的面部特征、指纹）及其他身份信息以完成身份认证。如果您不提供上述信息，我们将不能向您提供相关的功能及服务。
为实现身份认证的目的，您同意并授权我们可能以自行或委托第三方向有关身份认证机构（如个人征信机构、政府部门等）提供、查询、核对您的前述身份信息。
请注意，您的身份信息、生物识别信息等属于个人敏感信息，请您谨慎提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。
3、维护基本功能的正常运行
在您使用我们服务过程中，为向您提供浏览、搜索等基本功能，并识别账号异常状态、了解产品适配性、保障外研在线服务的网络及运营安全，以维护前述基本功能的正常运行，我们可能会收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
（1）日志信息： 当您使用我们的服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。这些信息包括：IP地址、访问日期和时间及您访问的网页浏览记录、Push打开记录。
（2）设备信息： 我们可能会接收并记录您所使用的设备相关信息。这些信息包括：设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、设备标识符（MAC/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI 信息）、软硬件特征信息、设备所在位置相关信息（例如IP 地址）。为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供我们基本服务和基础功能，如您拒绝提供上述权限将可能导致您无法使用外研在线服务。
4、帮助您完成下单、支付并向您交付商品或服务
（1）当您在外研在线服务中订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。如您订购的是实体产品，在下单过程中，您至少需提供收货人姓名、收货地址、联系电话、支付状态信息。如果您拒绝提供此类信息，我们将无法完成相关交付服务。
（2）为向您展示账号的交易信息并保障交易安全，我们会收集您在使用外研在线服务过程中产生的信息（例如您所购买的商品或服务信息、具体订单号、订单创建时间、交易金额）用于向您展示及便于您对订单进行管理；
（3）为完成订单支付、交付商品或服务、确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的账号、订单、交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。
5、为您提供客服或其他用户响应功能
当您联系我们的客服或使用其他用户响应功能时（例如提出售中售后申请、个人信息保护投诉或建议、其他客户投诉和需求），我们可能需要您提供必要的个人信息以匹配并核验您的用户身份，以便保障您的账号与系统安全。我们可能还会保存您的联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
6、您理解并同意，部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用。例如：
（1）在您开启存储权限 后，您允许我们访问您的存储空间，以便使您可以下载并保存内容，或者通过缓存来实现相应服务等功能；
（2）在您开启设备信息权限 后，您允许我们获取您的设备信息以作为您设备的唯一性标识，以便向您提供更契合您需求的页面展示、了解产品适配性、识别异常状态以及保障外研在线服务的网络及运营安全；
（3）在您开启相册和/或相机（摄像头）权限后 ，您能够上传、拍摄照片/图片/视频，实现作业提交、客服沟通提供证明等功能；
（4）在您开启麦克风和相关语音权限 后，您能够使用语音功能与我们的产品进行信息交互，或与客服联系等；
当您需要关闭这些功能权限时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。 请您注意，您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
7、 依据相关法律法规及国家标准，在以下情形中，我们可能会依法收集、使用您的个人信息而无需征求您的授权同意：
1） 与我们履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3） 与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和判决执行等直接相关的；
5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6）所涉及的个人信息是您自行向社会公众公开的；
7）根据您要求签订和履行合同所必需的；
8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的 故障。
二、我们如何使用COOKIES或同类技术
1. 为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、跟踪您的学习数据，进而为您提供更优质、更个性化的用户体验，帮助判断您的登录状态以及账户或数据安全。
2. 我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问产品网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
1. 除非事先获得您明确的同意或授权，我们不会与外研在线以外的任何公司、组织和个人共享您的个人信息。
2. 我们可能会向合作伙伴等第三方共享您的账户信息和设备信息，以保障为您提供的服务顺利完成。但我们仅会在本《隐私政策》所声明的范围内，出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途，并应对您的信息采取保护措施，并严格遵守相关法律法规及监管要求。我们会与该等第三方签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，以保障您的个人信息安全。
当您使用的某单项服务是由第三方提供或我们联合提供时，我们会将实现该等服务所必需的信息与第三方共享，以实现软件维护、推送与您相关的信息。我们会对第三方服务商进行严格的安全检测，并要求合作伙伴采取严格的数据保护措施，切实保障您的合法权益。 单项服务中接入的SDK也会因您选择的产品/服务的内容不同而有所区别，具体请您以实际使用的产品/服务所公布的特定条款为准。
目前，我们接入的第三方服务商主要包括以下几种类型：
1）用于消息推送功能，包括手机厂商Push推送、特定事件提醒、个性化内容推荐等；
2）用于支付相关服务，包括订单支付、交易行为核验、收入结算、支付信息汇总统计等；
3）用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息等；
4）用于第三方授权服务，包括第三方账号登录、将有关内容分享至第三方产品等；
5）用于支持产品功能模块，包括视频播放、语音识别、AR、智能客服、弹幕播放、内容存储等；
6）用于优化产品性能，包括提高硬件配网能力、降低服务器成本、功能热修复等；
7）用于账号安全、产品加固相关服务，包括网络监测、域名解析、防劫持、反垃圾反作弊、加解密服务等。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 事先获得您明确的同意或授权；
2. 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织向您征求授权同意并继续受本隐私政策的约束。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1. 在您明确同意的披露方式下披露您所指定的个人信息；
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们在共享、转让、公开披露个人信息不必事先征得您的授权同意：
1）与我们履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和判决执行等直接相关的；
5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6）您自行向社会公众公开的个人信息；
7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何存储和保护个人信息
（一）我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1. 数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，在您的移动设备与产品及/或服务之间交换数据时进行SSL加密保护，确保用户数据在传输过程中的安全。
2. 为保护个人信息采取的其他安全措施
我们仅允许有必要知晓这些信息的我们的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
3. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
4. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的 处置情况。
（二）您个人信息的保存
我们按照法律法规和相关监管部门的规定，对您的个人信息进行保存：
1. 我们会将境内收集的用户个人信息存储于中华人民共和国境内。
2. 我们对于您个人信息储存的期限为实现您授权使用的目的所必需的最短时间，除非法律法规另有规定或者您另行授权同意。超出上述期限后的个人信息，我们将进行删除或匿名化处理。
3. 如果我们终止服务或运营，我们会至少提前三十日逐一送达或以公告的形式向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
五、如何管理您的个人信息
您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息，也可按照通知指引与我们联系。您访问、修改和删除个人信息的范围和方式将取决于您使用的单项服务。
在您访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障账号的安全。
请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要求，我们会在合理的期限内答复您的请求。
六、未成年人保护
任何未成年人参加网上活动应事先取得父母或其他监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
如果您是未满十四周岁的未成年人，请您通知您的监护人共同阅读并接受我们的 《儿童隐私保护政策》 并在您使用外研在线服务、提交个人信息之前，寻求其同意和指导。
七、修订和通知
我们可能适时修订本政策内容。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件等方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。
八、如何联系我们
1. 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，您可通过在线客服与我们联系；
联系人：【外研在线客服部】
公司名称：北京外研在线数字科技有限公司
联系地址：北京市海淀区中关村大街18号B座19层1901室
联系电话：400-898-7008
联系邮箱：service@unipus.cn
2. 一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
