Unipus框架隐私政策

本版更新日期:2022年9月27日

本版生效日期:2022年9月27日

您可点击【历史版本】查看本协议的过往版本

Unipus品牌及旗下产品是由北京外研在线数字科技有限公司(注册地址:北京市海淀区北三环西路99号院1号楼21层2101-2号,以下统称“外研在线”或“我们”)开发和运营。我们一向非常重视保护用户(以下统称“用户”或“您”)的个人信息和隐私安全。为此,我们将恪守权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等原则,持续根据最新法律法规并参照行业最佳实践为您的个人信息提供充分和安全的保障,并向您提供更优的个人信息控制权实现方式。我们希望通过《外研在线Unipus隐私政策》(以下简称“本政策”)向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜,以便更好地保障您的权益。为了便于您阅读及理解,我们将专门术语进行了定义,请参见本政策“相关术语及定义”来了解这些定义的具体内容。

本政策适用于我们提供的所有外研在线服务。当您使用我们任何单项服务时,您同意接受本政策以及我们在该单项服务中设置的特定隐私政策条款(以下称“特定条款”)的保护,在此情况下特定条款与本政策条款同时对您产生效力。如特定条款与本政策条款存在同类条款的不一致约定,则在特定条款约束范围内应以特定条款为准。该特定条款未涵盖的内容,以本政策内容为准。如我们提供的某一单项服务不适用本政策的,该服务中会以适当方式明示排除适用本政策。

我们特别提醒您注意:本政策可能不涉及所有可能的个人信息收集、处理的场景。有关收集和处理个人信息的具体内容可能在外研在线各产品或服务的特定条款中予以阐述。在使用各项外研在线服务前,请您务必仔细阅读并透彻理解本政策以及各特定条款,特别是以粗体+下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。如果您不同意本政策及各特定条款的内容,将可能导致外研在线服务无法正常运行,或者无法达到我们拟达到的服务效果,您应立即停止访问/使用外研在线服务。一旦您使用或在我们更新本政策后继续使用外研在线服务,或者我们提供了您的个人信息,即意味着您知晓且同意本政策,并完全同意我们按照本政策收集、使用、存储、共享、转让和披露您的相关个人信息。

特别提醒:如您是未成年人,请在您的监护人的陪同下阅读本政策并特别注意未成年保护条款;如您是未满14周岁的未成年人,应请您的监护人陪同阅读我们为您专门制定的《儿童隐私保护声明》(特别是以粗体+下划线标识的条款)。经监护人同意后,您方可使用各项外研在线服务。

如您对本政策或对个人信息相关事宜有任何疑问的,可通过我们为您提供的专门渠道(具体参见本政策“如何联系我们”)与我们联系。

本政策将帮助您了解以下内容:

一、相关术语与定义

  1. “外研在线”或“我们”:北京外研在线数字科技有限公司。
  2. “用户”或“您”:指注册并使用外研在线服务的用户。
  3. “外研在线服务”:指由北京外研在线数字科技有限公司开发并运营的各种产品或服务,包括但不限于网站、应用程序、微信公众平台、小程序在内的各种形态(如需了解产品形态的详细情况,请您前往官网首页选择对应的服务页面进行查阅)。
  4. “第三方”:指与我们达成合作协议的供应商、服务商及代理商。
  5. “个人信息”:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份的各种信息或者反映特定自然人活动情况的各种信息(包括但不限于姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹、常用设备信息)。
  6. “个人信息主体”:指个人信息所标识的自然人。
  7. “个人敏感信息”:指是指一旦被泄露、窃取、篡改、非法使用可能危害个人信息主体人身、财产安全,或导致个人信息主体名誉、身心健康受到损害的个人信息(包括但不限于身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下(含)未成年人的个人信息)。
  8. “去标识化”:指通过是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
  9. “匿名化”:指个人信息经过处理无法识别特定自然人且不能复原的过程。
  10. “境内”或“中国境内”:指中华人民共和国境内,但不包括港、澳、台地区。

二、我们如何收集和使用个人信息

我们会出于以下目的,收集和使用您以下类型的个人信息:

(1)为实现我们产品或服务的基本功能,我们需要获得您的同意,您需要授权我们收集和使用您的个人信息;如您拒绝提供必要信息,您将无法正常使用我们的产品或服务;

(2)为实现我们产品或服务的拓展功能,我们需要获得您的同意,您可以选择授权我们收集和使用您的个人信息。如您拒绝提供这些信息,您将无法正常使用相应的拓展功能或达到预期的效果,但不会影响您正常使用我们产品或服务的基本功能。

在收集您的个人信息时,我们会以本隐私政策列明的三种方式进行收集,这些方式包括您在使用本产品时主动向我们提供,我们通过自动化手段采集您在使用本产品过程中产生的信息,以及我们通过合法共享、转让、搜集公开信息等间接方式获取您的个人信息的方式。为行文简洁清晰,我们在本隐私政策中相关业务功能中将不再分别一一赘述该类收集方式。

我们需要特别提醒您的是:由于我们的产品和服务较多,为您提供的内容也不同,因此相关业务功能(包括需要收集的您的个人信息类型)也会因您选择的产品/服务的内容不同以及您与我们互动的不同而有所区别,具体请您以实际使用的产品/服务的特定条款为准。

除此之外,您理解并同意,我们希望提供给您的产品和服务是完善的,所以我们会不断改进我们的产品和服务,这意味着随着产品和服务的迭代、拓展、升级等,我们可能会经常推出新的服务或业务功能或重新划分业务功能,并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果我们要将您的个人信息用于本政策或特定条款中未载明的其他用途或额外收集未提及的其他个人信息或变更已收集的个人信息的使用方式,我们会依法另行征得您的同意。

如对个人信息的收集和使用相关事宜有疑问,您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快为您作出解答。

(一)您需要授权收集的信息

  1. 帮助您完成注册及登录

    (1)为便于我们为您提供持续稳定的服务并保障您使用外研在线服务的安全性,我们需要您提供基本注册信或登录信息,包括手机号码、电子邮箱地址,并创建您的账号、用户名和密码,如您拒绝提供此类信息,可能会导致您无法使用外研在线服务。

    (2)我们可能从第三方合作伙伴获取您授权共享的账户个人信息(昵称、头像),并在您同意本政策后提供您的手机号码完成绑定,使您可以通过第三方账户直接登录并使用我们的产品或服务。我们将在符合相关法律法规规定,并依据与第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下,收集并使用您的这些个人信息。

  2. 实现身份认证

    依照相关法律法规规定及监管要求,或为满足用户身份真实核验、保障系统和服务安全及其他特定服务功能等需要,在某些特定服务场景下,我们可能需要您提供真实身份信息(真实姓名、学号/工号)以完成身份认证。如果您不提供上述信息,我们将不能向您提供相关的功能及服务。

    在涉及实名认证的情况下,我们和提供认证服务的第三方认证机构会在获得您同意或您主动提供的情况下收集您的实名身份信息,包括您的姓名、身份证号码、身份证照片及其他与身份验证相关的信息(例如人脸识别认证信息、身份证地址),拒绝提供实名身份信息可能会导致您因实名认证失败而无法使用外研在线的服务;前述信息属于个人敏感信息,在获得您的明示同意后,我们将使用加密技术收集、传输、存储,并仅用于实名认证及法律法规规定的用途,未经您明示授权同意,我们不会用作其他目的。

  3. 维护基本功能的正常运行

    在您使用我们服务过程中,为向您提供浏览、搜索等基本功能,并识别账号异常状态、了解产品适配性、保障外研在线服务的网络及运营安全,以维护前述基本功能的正常运行,我们可能会直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:

    (1)日志信息:当您使用我们的服务时,我们可能会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。这些信息包括:搜索查询内容、IP地址、访问日期和时间及您访问的网页浏览记录、Push打开记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享。

    (2)设备信息:我们可能会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息。这些信息包括:设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、设备标识符(MAC/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI 信息)、软硬件特征信息、设备所在位置相关信息(例如IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)。为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限将可能导致您无法使用外研在线服务。

    请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。

  4. 帮助您完成下单、支付并向您交付商品或服务

    (1)当您在外研在线服务中订购具体商品及/或服务时,我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您至少需提供收货人姓名、收货地址、联系电话、支付状态信息。如果您拒绝提供此类信息,我们将无法完成相关交付服务。

    (2)为向您展示账号的交易信息并保障交易安全,我们会收集您在使用外研在线服务过程中产生的信息(例如您所购买的商品或服务信息、具体订单号、订单创建时间、交易金额)用于向您展示及便于您对订单进行管理;

    (3)为完成订单支付、交付商品或服务、确认交易状态及为您提供售后与争议解决服务,我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的账号、订单、交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。

  5. 为您提供客服或其他用户响应功能

    当您联系我们的客服或使用其他用户响应功能时(例如提出售中售后申请、个人信息保护投诉或建议、其他客户投诉和需求),我们可能需要您提供必要的个人信息以匹配并核验您的用户身份,以便保障您的账号与系统安全。我们可能还会保存您的联系方式(您与我们联系时使用的或您向我们主动提供的其他联系方式)、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。

  6. 安全运行

    我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。因此,我们会收集如下的设备信息与日志信息:

    (1)为了保障软件与服务的安全运行,我们会收集您的【操作系统名称、操作系统版本号、网络设备硬件地址、IP地址、软件版本号、网络接入方式、类型、状态、网络质量数据、服务日志、设备厂商信息】。

    (2)为了预防恶意程序及安全运营所必需,我们会收集【安装的应用信息或正在运行的进程信息、应用名称、应用版本、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源】。

    (3)我们可能使用【您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件】。

    请注意,关于儿童个人信息匿名化的处理问题,在收集到儿童个人信息后,我们将通过技术手段及时对数据进行匿名化处理。我们将儿童匿名化后的数据与可用于回复识别个人的信息分开存储,并保证在后续的个人信息处理中不重新识别个人。匿名化后的信息将无法识别特定儿童的身份,在不泄露儿童个人信息的前提下,我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业性使用)。若我们对于儿童的个人信息用于除政策列明之外的目的、范围或与使用于数据收集不一致的传输方式时,我们将会通知您监护人并取得监护人的同意。

(二)您可以选择授权收集的信息

您理解并同意,部分单项服务可能需要您在您的设备中开启特定的访问权限,以实现这些权限所涉及信息的收集和使用(具体以您选择的特定项产品或服务的特定条款为准)

  1. 在您开启存储权限后,您允许我们访问您的存储空间,以便使您可以下载并保存内容,或者通过缓存来实现相应服务功能;
  2. 在您开启设备信息权限后,您允许我们获取您的设备信息以作为您设备的唯一性标识,以便向您提供更契合您需求的页面展示和推荐个性化内容、了解产品适配性、识别异常状态以及保障外研在线服务的网络及运营安全;
  3. 在您开启相册和/或相机(摄像头)权限后,您能够上传、拍摄照片/图片/视频,实现发布信息和评论、视频直播或与客服沟通提供证明功能;
  4. 在您开启麦克风和相关语音权限后,您能够使用语音功能与我们的产品、他人进行信息交互,或与客服联系;

当您需要关闭这些功能权限时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您移动设备的服务商或生产商。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定既不会影响您继续使用我们提供的产品或服务的基础功能,也不会影响此前基于您的授权所进行的信息收集及使用。

(三)无需征求您同意收集的信息

依据相关法律法规及国家标准,在以下情形中,我们可能会依法收集、使用您的个人信息而无需征求您的授权同意:
  1. 与国家安全、国防安全等国家利益直接相关的;
  2. 与公共安全、公共卫生、重大公共利益直接相关的;
  3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
  4. 出于维护个人信息主体或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
  5. 所收集的个人信息是您或监护人自行向社会公众公开的;
  6. 从合法公开披露的信息中收集的个人信息的,如合法的新闻报道、政府信息公开等渠道;
  7. 根据您的要求签订和履行合同所必需的;
  8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
  9. 与我们履行法律法规规定的义务相关的。
关于各产品或服务收集您个人信息的情况,详情见对应产品或服务的《个人信息收集与使用清单》。

三、我们如何使用COOKIES或同类技术

  1. 为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、跟踪您的学习数据,进而为您提供更优质、更个性化的用户体验,帮助判断您的登录状态以及账户或数据安全。
  2. 我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问产品网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
  3. 关于Cookie的详细信息以及关于如何设置您的浏览器来接受、删除或禁用Cookie的说明,请参阅www.allaboutcookies.org
  4. 请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善我们的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

(一)委托处理

我们的产品功能中某些具体的模块或功能可能由外部供应商提供。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,并与其约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,我们会监督其个人信息处理活动,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)共享

除以下情况外,未事先获得您明确的同意或授权,我们不会与外研在线以外的任何公司、组织和个人共享您的个人信息。

  1. 我们可能会向合作伙伴共享您的账户信息和设备信息,以保障为您提供的服务顺利完成。但我们仅会在本《隐私政策》所声明的范围内,出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途,并应对您的信息采取保护措施,并严格遵守相关法律法规及监管要求。我们会与共享您个人信息的合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,以保障您的个人信息安全。
  2. 当您使用的某单项服务是由第三方单独提供或与我们联合提供时,我们会将实现该等服务所必需的信息与第三方共享,以实现软件维护、推送与您相关的信息。我们会对SDK进行严格的安全检测,并要求合作伙伴采取严格的数据保护措施,切实保障您的合法权益。单项服务中接入的SDK也会因您选择的产品/服务的内容不同而有所区别,具体请您以实际使用的产品/服务所公布的特定条款为准。

目前,我们接入的第三方服务商主要包括以下几种类型:

(1)用于消息推送功能,包括手机厂商Push推送、特定事件提醒、个性化内容推荐等;

(2)用于支付相关服务,包括订单支付、交易行为核验、收入结算、支付信息汇总统计等;

(3)用于在您同意的情况下获取设备位置权限、搜集设备信息和日志信息等;

(4)用于第三方授权服务,包括第三方账号登陆、将有关内容分享至第三方产品等;

(5)用于支持产品功能模块,包括视频播放、语音识别、AR、智能客服、弹幕播放、内容存储等;

(6)用于优化产品性能,包括提高硬件配网能力、降低服务器成本、功能热修复等;

(7)用于账号安全、产品加固相关服务,包括网络监测、域名解析、防劫持、反垃圾反作弊、加解密服务等。

关于各产品或服务与第三方委托处理、共享您个人信息的情况,详情见对应产品或服务的《第三方共享个人信息清单》。

(三)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

  1. 事先获得您明确的同意或授权;
  2. 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织向您征求授权同意并继续受本隐私政策的约束。

(四)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

  1. 在您明确同意的披露方式下披露您所指定的个人信息;
  2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。

(五)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,我们在共享、转让、公开披露个人信息不必事先征得您的授权同意:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审判和判决执行等直接相关的;

(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(6)您自行向社会公众公开的个人信息;

(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

五、我们如何保护您个人信息

我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息,并确保与本政策目的无关的您的个人信息不被收集:
  1. 数据安全技术措施

    我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,在您的移动设备与产品及/或服务之间交换数据时进行SSL加密保护,确保用户数据在传输过程中的安全。

  2. 为保护个人信息采取的其他安全措施

    我们仅允许有必要知晓这些信息的我们的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。

  3. 与第三方签署保密协定

    我们会严格要求第三方承担信息保护义务与责任。为此,我们会在合作之前要求第三方签署个人信息处理协议或在双方签署的合作协议中列明有关个人信息保护的条款。协议严格约定第三方对用户信息的保密义务,如第三方有任何违反,我们会要求对方承担相应的法律责任。

  4. 信息安全事件处理

    在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

  5. 信息安全保护提示

    (1)您的帐号均有安全保护功能,请妥善保管您的帐号及您的短信验证码。我们将尽力保障您发送给我们的任何信息的安全性。我方将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。但互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们强烈建议您使用此类工具时请使用复杂密码、定期修改密码、拒绝向他人透露个人账号密码等,并注意保护信息安全。

    (2)信息披露提示及验证码泄露处理:我们强烈建议您在使用本软件及相关服务时,务必妥善保管好您的个人信息及其他身份要素。在使用我们的服务时,如果您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息(如银行帐号信息、联络方式或者邮寄地址),请您仅在必要的情形下向他人提供。如您发现自己的个人信息泄密,尤其是您的帐号及短信验证码发生泄露,请您立即联络我们,以便我们采取相应措施。

    (3)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的个人信息的安全性。由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。如果我们的物理、技术、或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

六、您对您的个人信息的权利

(一)访问、修改或删除您的个人信息

您可以在使用我们服务的过程中,访问、修改和删除您提供的注册信息和其他个人信息。您访问、修改和删除个人信息的范围和方式将取决于您使用的单项服务,您可以通过查阅您所选择的产品或服务的特定条款,对相关权利实现路径进行了解。

请您理解:在您访问、修改和删除相关信息时,我们可能会要求您进行身份验证,以保障账号的安全。

请您注意,在以下情形中,您可以向我们提出删除个人信息的请求:

  1. 如果我们处理个人信息的行为违反法律法规;
  2. 如果我们收集、使用您的个人信息,却未征得您的同意;
  3. 如果我们处理个人信息的行为违反了与您的约定;
  4. 如果您不再使用我们的产品或服务,或您注销了账号;
  5. 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份系统更新时删除这些信息。

如法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们会停止除存储和采取必要的安全保护措施之外的处理。

请您注意,若您要求我们删除特定的用户个人信息,可能导致该用户无法继续使用我们的产品和服务,或导致产品和服务中的某些业务功能无法实现。

(二)改变您的授权同意范围

您可以在使用外研在线服务的过程中,改变您授权同意的范围或撤回授权。您改变授权同意的范围或撤回授权的方式将取决于您使用的单项服务。您可以通过查阅您所选择的产品或服务的特定条款,对相关权利实现路径进行了解。

请您理解:当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的个人信息。但您改变授权同意范围或撤回授权的决定,并不影响我们此前基于您的授权而开展的个人信息处理。

(三)个人信息主体注销账号

如您不再使用外研在线服务,在符合服务协议约定及国家相关法律法规规定的情况下,您可以申请注销账号。您注销账户的方式将取决于您使用的单项服务。您可以通过查阅您所选择的产品或服务的特定条款,对账号注销路径进行了解。

我们特别提醒您注意:

(1)当您的账号被注销后,与该账号相关的外研在线服务项下的全部服务资料和数据可能会被删除或匿名化处理。因此我们建议您谨慎考虑账号的注销。

(2)您注销账号后,我们将停止为您提供产品与/或服务,并将在合理的期限内及时删除您的个人信息或进行匿名化处理,除法律另有规定除外。

(四)获取个人信息副本

您有权获取您的个人信息副本。您获取个人信息副本的方式将取决于您使用的单项服务。您可以通过查阅您所选择的产品或服务的特定条款,对获取个人信息副本的路径进行了解。

(五)约束信息系统自动决策结果

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释或对信息系统自动化决策的结果进行申诉,您可以通过本隐私政策载明的联系方式与我们取得联系或向我们进行申诉,我们也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供适当的救济方式。

(六)投诉与举报

我们设置了投诉举报渠道,您的意见将会得到及时的处理。您可以本隐私政策载明的联系方式进行投诉和举报。

(七)响应您的请求

如果您无法通过上述方式查询或实现您的个人信息权利,或您需要查询、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您通过文末的联系方式与我们联系。

请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在15个工作日内内答复您的请求。但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

按照法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审判和执行判决等直接相关的;

(5)我们有充分证据表明您存在主观恶意或滥用权利的;

(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(7)响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

(8)涉及商业秘密的。

七、个人信息的存储

存储地点:我们会按照适用的中国法律法规的要求,将收集的个人信息存储在我们位于【中国境内】的服务器上。未经您的同意,我们不会将您的信息传输至境外。如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

存储期限:除法律法规另有规定外,我们将按如下期间存储您提供的个人信息:

  1. 我们会储存您提供的个人信息以满足我们的正当业务需求(例如向您提供服务或者来满足相应的法律、税务以及财务的要求)。
  2. 如您不再使用外研在线服务并提出注销申请,我们将在收到您的注销申请之时及时停止收集和处理您的个人信息。当您的账号注销完成后,我们将在合理期限内对您的个人信息进行删除或匿名化处理。
  3. 当我们没有这些需要使用到您提供的个人信息的正当业务需求时或者是中国法律法规规定的留存时间届满时,我们会删除您的个人信息或者对其进行匿名化处理,或者在匿名化或者删除皆不可能实现(例如您的个人信息已经在备份中存储)的时候,安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。
  4. 如果我们终止服务或运营,我们会至少提前三十日逐一送达或以公告的形式向您通知,并在终止服务或运营后的合理期限内对您的个人信息进行删除或匿名化处理。

八、第三方服务提供商及其服务

外研在线及相关服务可能包含第三方网站、产品和服务,例如部分资源内容由第三方提供。您可以选择是否访问或接受第三方提供的网站、产品和服务。我们会要求第三方通过加强个人信息的安全管理、遵守法律法规和约定的要求,妥善保护您的个人信息。但请您注意,我们无法控制第三方的隐私保护政策,此类第三方不受到本隐私政策的约束。因此,在您向第三方提交个人信息之前,请详细阅读这些第三方的隐私保护政策。如您发现这些第三方创建的网页、提供的产品和服务存在风险时,建议您直接与他们联系获得他们关于隐私政策的保护详情,并停止相关操作以更好地保护您的合法权益。

请注意,本隐私政策不适用于其他第三方向您提供的服务。

九、未成年人个人信息保护

任何未成年人参加网上活动应事先取得父母或其他监护人(以下简称"监护人")的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。

特别地,如果您是14周岁以下的儿童,我们为您专门制定了《儿童隐私保护声明》,儿童及其监护人在为14周岁以下的儿童完成账号注册前,还应仔细阅读《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,14周岁以下的儿童方可使用我们的服务。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意的情况下使用、共享、转让或披露此信息。

若您是未成年人的监护人,当您对您所监护的未成年人使用我们的产品及/或服务或其向我们提供的用户信息有任何疑问时,请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

如果任何时候监护人需要访问、修改或删除与被监护人有关的个人信息,可根据本政策或《儿童隐私保护声明》的有关说明进行,或通过我们对外公布的相关产品或服务的官方反馈渠道与我们联系。

十、本隐私政策如何更新

我们可能会根据我们产品或服务更新的情况及法律法规的相关要求适时修订本政策内容,该等修订构成本政策的一部分。未经您明确同意,我们不会削弱您按照本隐私政策所应享有的权利。

如该等变更会导致您在本政策项下权利的实质减损,我们将在变更生效前,通过在页面显著位置提示、向您发送电子邮件方式通知您。本隐私政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时;

(7)其他可能对个人信息权益产生重大影响的变化。

如您不同意该变更,可以选择停止使用外研在线服务。若您继续使用我们的服务,即表示同意接受修订后的本隐私政策的内容,但是如果更新的内容需要获取超出本隐私政策收集范围和使用目的的个人敏感信息,仍会再次以显著方式征求您的同意。

若适用法律要求提供隐私政策的先前版本以供用户查阅,我们也将遵守相关的法律规定,就本隐私政策的旧版本进行存档,供您查阅。

十一、如何联系我们

我们设立了个人信息保护部门以及任命了相应的个人信息保护专员,如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,您可通过以下方式与我们联系;

(1)发送邮件至:北京市海淀区西三环北路西海国际中心1号楼21层;

(2)发送邮件至:【dataprivacy@unipus.cn】

一般情况下,我们将在收到您的问题、意见或建议,并验证您的用户身份后的15天内回复。如无法响应您的请求,我们会在法律规定的时限要求内,向您发送通知并解释原因。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

(正文完)