隐私政策

本版发布时间:2023年10月30日

生效时间:2023年10月30日

引言

来学宝典是指上海畅考信息科技有限公司及其关联方(以下简称“我们”)合法拥有并运营的、标注名称为来学宝典(包括卫生资格来学宝典、职称学历来学宝典、建造师来学宝典、执业医药师来学宝典、会计来学宝典、基金证券来学宝典、建筑工程来学宝典、消防员新题库)的客户端应用和官方网站。您在使用来学宝典时,我们会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明,在使用来学宝典时,我们如何收集、使用、储存、分享和保护这些信息,以及我们为您提供的了解、更新、控制和保护这些信息的方式。 您使用或继续使用来学宝典,视为您同意我们按照本《隐私政策》收集、使用、储存、分享和保护您的信息。请您仔细阅读并按照本《隐私政策》的指引,作出您认为适当的选择。 有关您个人信息权益的重要内容已用加粗形式展示,请重点关注。

一、我们收集的信息

1 账号服务

1.1 注册、登录

当您注册、登录来学宝典时,您可以使用手机号码创建账号。同时您可以完善相关的网络标识信息:密码, 我们收集这些信息是为了帮助您完成注册服务。收集手机号码信息是为了保障您的账号安全,在您需要找回、注销账号、重设密码的时候, 可以对您的身份进行认证。如果您拒绝提供手机号码进行注册或者登录,我们将无法保证在您忘记密码,或者想要注销账号的时候为您提供相应服务。 如果您使用第三方账号(比如:微信、苹果Apple ID)进行注册或者登录,我们会获取您的头像、昵称等其他您授权的公开信息, 以便将其与来学宝典账号进行绑定,实现直接的注册和登录功能。当您使用微信账号、本机号码进行登录的时候,我们还会获取手机号码信息用于注册来学宝典的账号。

1.2 更改手机号码、更改密码和注销账号

您在进行手机号码更改、密码更改和账号注销的时候,我们会再次对手机号码的真实性进行验证。更改手机号码的时候会收集您新的手机号码信息。

1.3 更改头像

当您选择对头像进行个性化设置的时候,我们会请求您授权相册权限。如您拒绝授权,将无法更改个人头像。

2 消息

2.1 身份验证

当您进行注册、登录、更改密码、更改手机号、注销账号的时候,我们会使用您提供的手机号码发送短信进行身份的验证。

2.2 通知

为了帮助您更好地进行学习,在您购买我们的服务以后,我们会在课程更新、考前资料发布和更新的时候向您发送短信通知,移动App推送消息或者电话通知。

在您向我们反馈问题,或者提出错误纠正以后。为了让您及时了解问题处理的进度,我们会以短信的形式发送处理进度信息。 为了保证学习的持续,在检测到您在连续的一段时间内没有学习时,会向您预留的手机号码拨打电话,督促学习。 以上通知的功能,您可以在【我的】-【系统设置】-【通知设置】页面进行关闭或开启。

2.3 消息推送

来学宝典使用个推进行消息推送服务。

个推为了达到更好的推送效果,会收集您的设备信息。包括设备识别码 (IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID) 、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID)。 设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外, 为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)

个推采用合并链路技术进行消息推送,为了获取其他应用使用的推送链路,个推会需要您授权应用列表信息

为了保证网络的稳定性,建立长连接。个推会向您申请授权网络信息,包含IP地址、WIFI信息、基站信息

关于个推隐私政策更详细的信息,可以点击此链接进行了解。

3 运营

3.1 统计服务

为了了解应用的使用情况,我们使用DCloud提供的应用统计服务。为了实现应用运行情况的统计,本服务需要您授权获取设备的 唯一识别码(Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID,iOS如IDFV、IDFA)、设备平台、设备品牌、 设备型号、系统版本、SDK/App/JS版本、网络运营商、IP地址、语言所在地、时区和网络状态

4 其他

4.1 电话客服

我们在应用内提供方便和我们进行联系的电话热线。通过点击【我的】-【电话客服】可以直接和我们进行电话联系,我们需要您授权 拨打电话的权限

4.2 应用框架

来学宝典使用uni-app框架进行开发,框架本身内置的功能需要您授权相关权限才能正常工作。uni-app框架本身需要授权的权限有 存储的个人文件(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAG),设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI), 网络信息(联网权限、网络状态权限)

uni-app基于HTML5+技术,应用的页面运行在系统浏览器内核之上,比如:chromium。部分机型的系统浏览器内核会获取 Wifi信息、MAC地址、无线网ssid、WIFI BSSID,这些信息并非本应用主动获取,本应用不会使用这些信息。

uni-app框架会申请获取移动安全联盟 OAID,又称移动智能终端补充设备标识体系。移动智能终端补充设备标识体系与 SDK 严格遵守我国 《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。 SDK 不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断,不会进行任何网络传输: 设备制造商、设备型号、设备品牌,用于判断终端调用接口 设备网络运营商名称,用于判断虚拟机环境APP 包名,用于校验签名

二、我们如何使用信息

1、为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我们会在以下情形中使用您的信息

(1)实现本政策中“我们如何收集信息”所述目的;

(2)为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、存档和备份用途;

(3)根据法律法规或监管要求向相关部门进行报告;

2、当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。

三、我们如何存储和保护个人信息

1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

2、我们承诺我们将使信息安全保护达到业界同等的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。

3、请您务必妥善保管好您的登录名及其他身份要素。您在使用来学宝典时,我们会通过您的登录名及其他身份要素来识别您的身份。 一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。 如您发现登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

四、您如何实现您的个人信息权利

在您使用来学宝典服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权力,我们在客户端中为您提供相应的操作设置, 您可以参考下面的指引进行操作

1、更改个人信息

您可在【我的】页面点击头像更改您的头像信息。

您可通过【我的】-【系统设置】页面更改您的手机号码和密码

2、注销账号

打开来学宝典应用,进入【我的】-【系统设置】,点击【注销账号】即可进入账户注销流程。当您符合约定的账户注销条件并注销某项服务相关账户后, 我们将按照法律要求删除您该账户内的所有个人信息,但如果相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形, 我们将停止删除存储和采取必要的安全保护措施之外的处理。

3、关闭通知

进入【我的】-【系统设置】-【通知设置】页面可以选择关闭相关服务通知。或者您可以选择进入收集的应用管理界面,选择仅关闭应用推送通知。

4、撤销权限授权

不同型号收集撤销权限授权的途径不同。一般的安卓手机和鸿蒙手机可以进入【系统设置】(或设置),选择【应用管理】,找到来学宝典应用, 选择【权限】。即可对相应的权限进行撤销操作。苹果手机需要进入设置,然后将页面拉到底部找到相应的应用进行撤销。

五、我们如何对外提供个人信息

1、原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息, 并征得您的明确同意。

2、与授权合作伙伴共享

(1)消息推送:每日互动股份有限公司为来学宝典应用提供推送技术服务,我们会将您的设备平台、设备厂商、设备品牌和设备识别码设备信息, 应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时, 我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。

3、根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

(5)您自行向社会公众公开的个人信息;

(6)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。

六、未成年人信息的处理和保护

我们建议:任何未成年人参加网上活动应事先取得家长或其法定监护人(以下简称"监护人")的同意。 我们将根据国家相关法律法规的规定保护未成年人的相关信息。来学宝典是面向成人提供证书类考试学习资料的应用, 一般情况下未成年人没有使用来学宝典的需求。如遇特殊情况未成年人需要使用来学宝典,请在父母或监护人的指导下使用。 同时我们亦建议未成年人的父母或监护人阅读本《隐私政策》、并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。

七、本政策的适用及更新

发生下列重大变化情形时,我们会适时对本政策进行更新:

(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

(2)收集、存储、使用个人信息的范围、目的、规则发生变化;

(3)对外提供个人信息的对象、范围、目的发生变化;

(4)您访问和管理个人信息的方式发生变化;

(5)数据安全能力、信息安全风险发生变化;

(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(7)其他可能对您的个人信息权益产生重大影响的变化。

八、如何联系我们

如果您对隐私条款有任何疑问、意见或建议,或您在使用来学宝典时, 就您的个人信息的收集、使用、共享、查询、删除、更正等相关事宜有任何意见或建议, 您可以通过以下方式与我们联系:

(1)致电来学宝典客服热线400-118-6070。

(2)将您的问题发送至以下邮箱地址:laixuefawu@126.com。

我们将在10个工作日内尽快核实并处理您反馈的问题。

九、第三方SDK目录

为保证应用程序相关功能的实现与应用安全稳定的运行,我们会接入由第三方提供的软件开发包(SDK)实现相关目的。

我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

现将接入的第三方SDK目录提供如下:

第三方SDK名称:微信登录

涉及个人信息: 设备标识符(Android如IMEI、Android ID、Serial,iOS如IDFV)、MAC地址、WLAN接入点

使用目的: 支持微信登录

使用场景: 在用户使用微信登录时使用

合作方主体: 深圳市腾讯计算机系统有限公司

收集方式:SDK采集

合作方官网链接: https://open.weixin.qq.com/

合作方隐私政策: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8


第三方SDK名称:个验一键登录

涉及个人信息: 设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)存储的个人文件、读取手机状态和身份、网络信息、应用已安装列表

使用目的: 支持使用本机号码一键登录

使用场景: 在用户使用本机号码登录时使用

合作方主体: 每日互动股份有限公司

收集方式:SDK采集

合作方官网链接: https://www.getui.com/

合作方隐私政策: https://docs.getui.com/privacy/ https://wap.cmpassport.com/resources/html/contract.html https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true


第三方SDK名称:uni统计SDK

涉及个人信息: 唯一识别码(Android如IMEI、MEID、IMSI、Android ID、Serial、ICCID,iOS如IDFV、IDFA)、设备平台、 设备品牌、设备型号、系统版本、网络运营商、IP地址、语言所在地、时区和网络状态

使用目的: 用以统计应用安装、访问等使用情况,帮助改进应用功能

使用场景: 在用户安装、使用应用的过程中使用

合作方主体: 数字天堂(北京)网络技术有限公司

收集方式:SDK采集

合作方官网链接: https://tongji.dcloud.net.cn/

合作方隐私政策: https://tongji.dcloud.net.cn/policy


第三方SDK名称:个推消息推送SDK

涉及个人信息: 设备识别码(IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID)、设备平台、 设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID)。存储权限(WRITE_EXTERNAL_STORAGE)、设备权限(READ_PHONE_STATE)、 应用列表信息、IP地址、WIFI信息、基站信息。

使用目的: 推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务

使用场景: 在用户打开应用时使用

合作方主体: 每日互动股份有限公司

收集方式:SDK采集

合作方官网链接: https://www.getui.com/

合作方隐私政策: http://docs.getui.com/privacy


第三方SDK名称:华为 HMS push

涉及个人信息: 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息。

使用目的: 向华为品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务

使用场景: 在用户打开应用时使用

合作方主体: 华为技术有限公司

收集方式:SDK采集

合作方官网链接: https://www.huawei.com/cn/

合作方隐私政策: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021


第三方SDK名称:魅族 Flyme push

涉及个人信息: 网络信息、存储的个人文件

使用目的: 向魅族品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务

使用场景: 在用户打开应用时使用

合作方主体: 珠海市魅族通讯设备有限公司

收集方式:SDK采集

合作方官网链接: https://www.meizu.com/

合作方隐私政策: http://static.meizu.com/resources/term/privacy8.html


第三方SDK名称:OPPO push

涉及个人信息: 网络信息

使用目的: 向OPPO品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务

使用场景: 在用户打开应用时使用

合作方主体: 广东欢太科技有限公司

收集方式:SDK采集

合作方官网链接: https://www.oppomobile.com/

合作方隐私政策: https://open.oppomobile.com/new/developmentDoc/info?id=10288


第三方SDK名称:vivo push

涉及个人信息: 网络信息

使用目的: 向vivo品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务

使用场景: 在用户打开应用时使用

合作方主体: 广东天宸网络科技有限公司

收集方式:SDK采集

合作方官网链接: https://www.vivo.com.cn/

合作方隐私政策: https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822


第三方SDK名称:小米 MiPush

涉及个人信息: 网络信息

使用目的: 向小米品牌手机推送开课提醒、资料更新提醒等消息,帮助用户及时享受到我们的服务

使用场景: 在用户打开应用时使用

合作方主体: 小米科技有限责任公司

收集方式:SDK采集

合作方官网链接: https://www.mi.com/

合作方隐私政策: https://dev.mi.com/distribute/doc/details?pId=1534