Unipus框架隐私政策

我们会出于以下目的，收集和使用您以下类型的个人信息：

（1）为实现我们产品或服务的基本功能，我们需要获得您的同意，您需要授权我们收集和使用您的个人信息；如您拒绝提供必要信息，您将无法正常使用我们的产品或服务；

（2）为实现我们产品或服务的拓展功能，我们需要获得您的同意，您可以选择授权我们收集和使用您的个人信息。如您拒绝提供这些信息，您将无法正常使用相应的拓展功能或达到预期的效果，但不会影响您正常使用我们产品或服务的基本功能。

在收集您的个人信息时，我们会以本隐私政策列明的三种方式进行收集，这些方式包括您在使用本产品时主动向我们提供，我们通过自动化手段采集您在使用本产品过程中产生的信息，以及我们通过合法共享、转让、搜集公开信息等间接方式获取您的个人信息的方式。为行文简洁清晰，我们在本隐私政策中相关业务功能中将不再分别一一赘述该类收集方式。

我们需要特别提醒您的是：由于我们的产品和服务较多，为您提供的内容也不同，因此相关业务功能（包括需要收集的您的个人信息类型）也会因您选择的产品/服务的内容不同以及您与我们互动的不同而有所区别，具体请您以实际使用的产品/服务的特定条款为准。

除此之外，您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，这意味着随着产品和服务的迭代、拓展、升级等，我们可能会经常推出新的服务或业务功能或重新划分业务功能，并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果我们要将您的个人信息用于本政策或特定条款中未载明的其他用途或额外收集未提及的其他个人信息或变更已收集的个人信息的使用方式，我们会依法另行征得您的同意。

如对个人信息的收集和使用相关事宜有疑问，您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。

（一）您需要授权收集的信息

1. 帮助您完成注册及登录

   （1）为便于我们为您提供持续稳定的服务并保障您使用外研在线服务的安全性，我们需要您提供基本注册信或登录信息，包括手机号码、电子邮箱地址，并创建您的账号、用户名和密码，如您拒绝提供此类信息，可能会导致您无法使用外研在线服务。

   （2）我们可能从第三方合作伙伴获取您授权共享的账户个人信息（昵称、头像），并在您同意本政策后提供您的手机号码完成绑定，使您可以通过第三方账户直接登录并使用我们的产品或服务。我们将在符合相关法律法规规定，并依据与第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下，收集并使用您的这些个人信息。

2. 实现身份认证

   依照相关法律法规规定及监管要求，或为满足用户身份真实核验、保障系统和服务安全及其他特定服务功能等需要，在某些特定服务场景下，我们可能需要您提供真实身份信息（真实姓名、学号/工号）以完成身份认证。如果您不提供上述信息，我们将不能向您提供相关的功能及服务。

   在涉及实名认证的情况下，我们和提供认证服务的第三方认证机构会在获得您同意或您主动提供的情况下收集您的实名身份信息，包括您的姓名、身份证号码、身份证照片及其他与身份验证相关的信息（例如人脸识别认证信息、身份证地址），拒绝提供实名身份信息可能会导致您因实名认证失败而无法使用外研在线的服务；前述信息属于个人敏感信息，在获得您的明示同意后，我们将使用加密技术收集、传输、存储，并仅用于实名认证及法律法规规定的用途，未经您明示授权同意，我们不会用作其他目的。

3. 维护基本功能的正常运行

   在您使用我们服务过程中，为向您提供浏览、搜索等基本功能，并识别账号异常状态、了解产品适配性、保障外研在线服务的网络及运营安全，以维护前述基本功能的正常运行，我们可能会直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：

   （1）日志信息：当您使用我们的服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。这些信息包括：搜索查询内容、IP地址、访问日期和时间及您访问的网页浏览记录、Push打开记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享。

   （2）设备信息：我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息。这些信息包括：设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、设备标识符（MAC/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI 信息）、软硬件特征信息、设备所在位置相关信息（例如IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息）。为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供我们基本服务和基础功能，如您拒绝提供上述权限将可能导致您无法使用外研在线服务。

   请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

4. 帮助您完成下单、支付并向您交付商品或服务

   （1）当您在外研在线服务中订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中，您至少需提供收货人姓名、收货地址、联系电话、支付状态信息。如果您拒绝提供此类信息，我们将无法完成相关交付服务。

   （2）为向您展示账号的交易信息并保障交易安全，我们会收集您在使用外研在线服务过程中产生的信息（例如您所购买的商品或服务信息、具体订单号、订单创建时间、交易金额）用于向您展示及便于您对订单进行管理；

   （3）为完成订单支付、交付商品或服务、确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的账号、订单、交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。

5. 为您提供客服或其他用户响应功能

   当您联系我们的客服或使用其他用户响应功能时（例如提出售中售后申请、个人信息保护投诉或建议、其他客户投诉和需求），我们可能需要您提供必要的个人信息以匹配并核验您的用户身份，以便保障您的账号与系统安全。我们可能还会保存您的联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

6. 安全运行

   我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。因此，我们会收集如下的设备信息与日志信息：

   （1）为了保障软件与服务的安全运行，我们会收集您的【操作系统名称、操作系统版本号、网络设备硬件地址、IP地址、软件版本号、网络接入方式、类型、状态、网络质量数据、服务日志、设备厂商信息】。

   （2）为了预防恶意程序及安全运营所必需，我们会收集【安装的应用信息或正在运行的进程信息、应用名称、应用版本、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源】。

   （3）我们可能使用【您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件】。

   请注意，关于儿童个人信息匿名化的处理问题，在收集到儿童个人信息后，我们将通过技术手段及时对数据进行匿名化处理。我们将儿童匿名化后的数据与可用于回复识别个人的信息分开存储，并保证在后续的个人信息处理中不重新识别个人。匿名化后的信息将无法识别特定儿童的身份，在不泄露儿童个人信息的前提下，我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用）。若我们对于儿童的个人信息用于除政策列明之外的目的、范围或与使用于数据收集不一致的传输方式时，我们将会通知您监护人并取得监护人的同意。

（二）您可以选择授权收集的信息

（三）无需征求您同意收集的信息

（一）委托处理

我们的产品功能中某些具体的模块或功能可能由外部供应商提供。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，并与其约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，我们会监督其个人信息处理活动，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）共享

除以下情况外，未事先获得您明确的同意或授权，我们不会与外研在线以外的任何公司、组织和个人共享您的个人信息。

1. 我们可能会向合作伙伴共享您的账户信息和设备信息，以保障为您提供的服务顺利完成。但我们仅会在本《隐私政策》所声明的范围内，出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途，并应对您的信息采取保护措施，并严格遵守相关法律法规及监管要求。我们会与共享您个人信息的合作伙伴签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，以保障您的个人信息安全。
2. 当您使用的某单项服务是由第三方单独提供或与我们联合提供时，我们会将实现该等服务所必需的信息与第三方共享，以实现软件维护、推送与您相关的信息。我们会对SDK进行严格的安全检测，并要求合作伙伴采取严格的数据保护措施，切实保障您的合法权益。单项服务中接入的SDK也会因您选择的产品/服务的内容不同而有所区别，具体请您以实际使用的产品/服务所公布的特定条款为准。

目前，我们接入的第三方服务商主要包括以下几种类型：

关于各产品或服务与第三方委托处理、共享您个人信息的情况，详情见对应产品或服务的《第三方共享个人信息清单》。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 事先获得您明确的同意或授权；
2. 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织向您征求授权同意并继续受本隐私政策的约束。

（四）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1. 在您明确同意的披露方式下披露您所指定的个人信息；
2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，我们在共享、转让、公开披露个人信息不必事先征得您的授权同意：

（一）访问、修改或删除您的个人信息

您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息。您访问、修改和删除个人信息的范围和方式将取决于您使用的单项服务，您可以通过查阅您所选择的产品或服务的特定条款，对相关权利实现路径进行了解。

请您理解：在您访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障账号的安全。

请您注意，在以下情形中，您可以向我们提出删除个人信息的请求:

1. 如果我们处理个人信息的行为违反法律法规;
2. 如果我们收集、使用您的个人信息，却未征得您的同意;
3. 如果我们处理个人信息的行为违反了与您的约定;
4. 如果您不再使用我们的产品或服务，或您注销了账号;
5. 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份系统更新时删除这些信息。

如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。

请您注意，若您要求我们删除特定的用户个人信息，可能导致该用户无法继续使用我们的产品和服务，或导致产品和服务中的某些业务功能无法实现。

（二）改变您的授权同意范围

您可以在使用外研在线服务的过程中，改变您授权同意的范围或撤回授权。您改变授权同意的范围或撤回授权的方式将取决于您使用的单项服务。您可以通过查阅您所选择的产品或服务的特定条款，对相关权利实现路径进行了解。

请您理解：当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的个人信息。但您改变授权同意范围或撤回授权的决定，并不影响我们此前基于您的授权而开展的个人信息处理。

（三）个人信息主体注销账号

如您不再使用外研在线服务，在符合服务协议约定及国家相关法律法规规定的情况下，您可以申请注销账号。您注销账户的方式将取决于您使用的单项服务。您可以通过查阅您所选择的产品或服务的特定条款，对账号注销路径进行了解。

我们特别提醒您注意：

（1）当您的账号被注销后，与该账号相关的外研在线服务项下的全部服务资料和数据可能会被删除或匿名化处理。因此我们建议您谨慎考虑账号的注销。

（2）您注销账号后，我们将停止为您提供产品与/或服务，并将在合理的期限内及时删除您的个人信息或进行匿名化处理，除法律另有规定除外。

（四）获取个人信息副本

您有权获取您的个人信息副本。您获取个人信息副本的方式将取决于您使用的单项服务。您可以通过查阅您所选择的产品或服务的特定条款，对获取个人信息副本的路径进行了解。

（五）约束信息系统自动决策结果

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释或对信息系统自动化决策的结果进行申诉，您可以通过本隐私政策载明的联系方式与我们取得联系或向我们进行申诉，我们也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供适当的救济方式。

（六）投诉与举报

我们设置了投诉举报渠道，您的意见将会得到及时的处理。您可以本隐私政策载明的联系方式进行投诉和举报。

（七）响应您的请求

如果您无法通过上述方式查询或实现您的个人信息权利，或您需要查询、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您通过文末的联系方式与我们联系。

请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要求，我们会在15个工作日内内答复您的请求。但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如，涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。

按照法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

存储地点：我们会按照适用的中国法律法规的要求，将收集的个人信息存储在我们位于【中国境内】的服务器上。未经您的同意，我们不会将您的信息传输至境外。如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

存储期限：除法律法规另有规定外，我们将按如下期间存储您提供的个人信息：

1. 我们会储存您提供的个人信息以满足我们的正当业务需求（例如向您提供服务或者来满足相应的法律、税务以及财务的要求）。
2. 如您不再使用外研在线服务并提出注销申请，我们将在收到您的注销申请之时及时停止收集和处理您的个人信息。当您的账号注销完成后，我们将在合理期限内对您的个人信息进行删除或匿名化处理。
3. 当我们没有这些需要使用到您提供的个人信息的正当业务需求时或者是中国法律法规规定的留存时间届满时，我们会删除您的个人信息或者对其进行匿名化处理，或者在匿名化或者删除皆不可能实现（例如您的个人信息已经在备份中存储）的时候，安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。
4. 如果我们终止服务或运营，我们会至少提前三十日逐一送达或以公告的形式向您通知，并在终止服务或运营后的合理期限内对您的个人信息进行删除或匿名化处理。

外研在线及相关服务可能包含第三方网站、产品和服务，例如部分资源内容由第三方提供。您可以选择是否访问或接受第三方提供的网站、产品和服务。我们会要求第三方通过加强个人信息的安全管理、遵守法律法规和约定的要求，妥善保护您的个人信息。但请您注意，我们无法控制第三方的隐私保护政策，此类第三方不受到本隐私政策的约束。因此，在您向第三方提交个人信息之前，请详细阅读这些第三方的隐私保护政策。如您发现这些第三方创建的网页、提供的产品和服务存在风险时，建议您直接与他们联系获得他们关于隐私政策的保护详情，并停止相关操作以更好地保护您的合法权益。

请注意，本隐私政策不适用于其他第三方向您提供的服务。

任何未成年人参加网上活动应事先取得父母或其他监护人（以下简称"监护人"）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。

特别地，如果您是14周岁以下的儿童，我们为您专门制定了《儿童隐私保护声明》，儿童及其监护人在为14周岁以下的儿童完成账号注册前，还应仔细阅读《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后，14周岁以下的儿童方可使用我们的服务。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意的情况下使用、共享、转让或披露此信息。

若您是未成年人的监护人，当您对您所监护的未成年人使用我们的产品及/或服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

如果任何时候监护人需要访问、修改或删除与被监护人有关的个人信息，可根据本政策或《儿童隐私保护声明》的有关说明进行，或通过我们对外公布的相关产品或服务的官方反馈渠道与我们联系。

我们可能会根据我们产品或服务更新的情况及法律法规的相关要求适时修订本政策内容，该等修订构成本政策的一部分。未经您明确同意，我们不会削弱您按照本隐私政策所应享有的权利。

如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件方式通知您。本隐私政策所指的重大变更包括但不限于:

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时；

（7）其他可能对个人信息权益产生重大影响的变化。

如您不同意该变更，可以选择停止使用外研在线服务。若您继续使用我们的服务，即表示同意接受修订后的本隐私政策的内容，但是如果更新的内容需要获取超出本隐私政策收集范围和使用目的的个人敏感信息，仍会再次以显著方式征求您的同意。

若适用法律要求提供隐私政策的先前版本以供用户查阅，我们也将遵守相关的法律规定，就本隐私政策的旧版本进行存档，供您查阅。

我们设立了个人信息保护部门以及任命了相应的个人信息保护专员，如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，您可通过以下方式与我们联系；

（1）发送邮件至：北京市海淀区中关村大街18号B座19层1901室

或

（2）发送邮件至：【dataprivacy@unipus.cn】

一般情况下，我们将在收到您的问题、意见或建议，并验证您的用户身份后的15天内回复。如无法响应您的请求，我们会在法律规定的时限要求内，向您发送通知并解释原因。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。