隐私保护政策

版本更新日期: 2022年9月1日

版本生效日期: 2022年9月1日


本政策仅适用于南京新知艺测科技有限公司（以下简称“新知艺测”，注册地址：南京市江宁区苏源大道19号九龙湖国际企业总部园B1栋15-16楼）的新知测评，新知职教，拼招网产品（以下简称“新知艺测”或 “产品”）或服务。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品（或服务）前，仔细阅读并了解本政策，并确认了解我们对您个人信息的处理规则。一旦您点击确认接受本政策或在隐私政策更新后，您继续使用本软件，即表示您认可并接受本政策（含更新版本）的所有内容，并同意我们按本政策收集、使用、保存、共享、转让或披露您的相关个人信息。
本《隐私政策》将帮助您了解以下内容：
一、定义与解释
二、我们如何收集您的个人信息
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您的权利
六、我们如何处理未成年人的个人信息
七、对于向第三方发送用户信息的情况说明
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码。为免疑义，个人信息包括但不限于个人敏感信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。个人敏感信息包括但不限于身份证件号码、个人生物识别信息、银行账号、财产信息、征信信息、行踪轨迹、住宿信息、交易信息、14岁以下（含）未成年人的个人信息等。
个人信息主体指个人信息所标识的自然人。
去标识化指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
匿名化指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
设备是指可用于访问我们服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。
唯一设备标识符（专属 ID 或 UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（移动设备的 IMEI 号）。唯一设备标识符有多种用途，包括可在不能使用cookies时用以提供广告。
每台上网的设备都会指定一个编号，称为互联网协议 (IP) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
Global Positioning System（全球定位系统）的简称。您使用的设备上的GPS信号接收器可以从GPS卫星收到信号并利用传来的信息计算您的位置。
Wi-Fi是一种允许电子设备连接到一个无线局域网（WLAN）的技术，即通常我们所说的无线网络。
基站，即公用移动通信基站，是无线电台站的一种形式，是指在一定的无线电覆盖区中，通过移动通信交换中心，与移动电话终端之间进行信息传递的无线电收发信电台。
SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
在您使用我们的产品与/或服务时，我们可能会使用Cookie和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息 ，Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤（如注册、登录）、便于您查看使用历史（如学习课程历史）、保护您的信息和账号安全性、改善我们的产品和服务。我们承诺仅在本《隐私政策》所述目的范围内使用Cookie和同类技术。
1)     Cookie
Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等；
2)     Web beacon（网络信标）
Web beacon是装嵌在网站或电邮内的电子图像文件案或其他技术，可用于计算访客数目、记录您是否及何时阅览电邮或网站，或用以使用某些Cookie。
3)     Log files（日志文件）
Log files储存自动收集的若干数据。该等数据包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和点击流数据等。
4)     ET Tag（实体标签）
ET Tag是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie，用以追踪个别使用者，使我们可更深入地了解和改善我们的服务。
5)     JavaScript
JavaScript是一种编程语言，用于制作更具互动性和动态的网页。JavaScript可以设定Cookie、阅读Cookie及删除Cookie。
您在使用我们的产品与/或服务时，我们需要/可能需要收集和使用您的一些个人信息，我们收集和使用的您的个人信息类型包括两种：第一种：我们产品与/或服务的核心业务功能所必需的信息：此类信息为产品与/或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的产品与/或服务；第二种：我们产品与/或服务的附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。
我们需要特别提醒您的是：由于我们的产品和服务较多，为您提供的内容也不同，因此核心业务功能（包括其收集的您的个人信息类型）也会因产品/服务的内容不同而有所区别，具体以产品/服务实际提供为准。除此之外，您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，包括技术，这意味着随着产品和服务的迭代、拓展、升级等，我们可能会经常推出新的业务功能或重新划分业务功能，并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或产品/服务未能在本《隐私政策》中予以说明的，我们会通过更新本政策、弹窗、网站公告、站内信、短信等一种或多种方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您同意后收集。在此过程中，如果您对相关事宜有任何疑惑的，可以通过文末提供的方式联系我们，我们会尽快为您作出解答。
本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、个人电话号码）；网络身份标识信息（包括系统账号、IP地址及与前述有关的密码）；个人财产信息（交易和消费记录）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；
本产品由教育局或相关机构收集登录数据，成为我们的用户。您应知悉，手机号码和验证码匹配结果属于您的个人敏感信息，我们收集该类信息是为了满足相关法律法规的要求，如您拒绝提供可能导致您无法使用我们的此功能，请您谨慎考虑后再提供。在经您同意后，我们会收集使用您的相关个人信息，包括您的名称、手机号、登录密码、邮箱、您的学段、年龄、年级、您所在省份以及您的头像，如您拒绝提供或后续更改删除，可能会影响（包括无法获取到）学生所在学校、班级团体进行的内容、课程等，但不会影响课程学习功能的正常使用。
您提供的上述信息将在教育局您使用我们的服务期间持续授权使用。教育局注销账号时、我们将根据适用的法律法规要求尽快使其去标识化或删除您的个人信息。
为了更好的向您提供服务我们会明确向您进行申请产品和服务所必须的权限和信息，当您拒绝我们权限申请的请求后会对部分服务和功能的使用产生影响，如关闭录音权限，听说产品无法收集您的声音会导致无法作答的情况发生，具体服务以及请求的信息、权限如下；
1）您通过我们我们举办的活动时所提交的信息
2）设备信息
我们会根据您在软件安装及使用中授予的具体权限，接受并记录您所使用设备相关信息，包括
iOS：设备名称、型号、操作系统、应用程序版本、电池、服务提供商网络ID。
Android：设备名称、型号、操作系统、应用程序版本。
3）系统权限调用
我们为您提供产品服务时，会调用您的一些系统权限包括相机权限、麦克风权限、存储权限、相册权限、当您拒绝我们权限申请的请求后会对部分服务和功能的使用产生影响；
权限对应功能如下：
麦克风权限：听说，语音，歌唱练习产品使用中当您需要进行语音输入或录制歌唱音频时；
相机权限：练习，艺术活动参与提交功能；
存储权限：文件下载；
相册权限：艺术活动，练习提交功能，艺术实践，试卷编辑，练习发布功能中您上传文件时；
4）自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常上传语音练习题目中的文件，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2、当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
3、当您打开本App内部点击外部链接时，会关联启动第二方App。
5）产品安全保障
为提高您使用本公司产品时的安全性，我们需要收集您的一些信息来保障您使用我们产品或服务时的账号安全与系统安全，以防产生危害用户社会的行为，包括您的如下个人信息：IP地址和移动设备所用的型号/版本和设备识别码（如IDFA/OAID/Android ID/OPENUDID/GUID/MEID）、地理位置定位（应用开启定位权限才会启用）、SIM卡信息（Android）、设备应用安装/运行列表(Android)、设备MAC地址、设备连接的无线网络信息（如名称/MAC/列表/状态）、网络类型以及通过网页浏览器、移动设备用于接入我们服务的配置信息。我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件。确保我们向您提供的产品和服务的安全性，保障您的权益不受侵害。同时当发生账号或系统安全问题时，我们会收集这些信息优化我们的产品和服务。
当您在我们的部分产品与/或服务中进行创作、上传、发布、平台内交流互动、分享等服务/功能时除登录账户之外，您可能会主动提供相关图文/视频内容、互动信息（包括但不限于发布练习任务、试卷编辑、提交练习类似的交流互动信息）。我们会自动收集您的上述信息，并展示您的昵称、头像、发布的信息内容。请您知悉，您发布的信息中可能包含他人的个人信息，请您务必取得他人的合法授权，避免非法泄露他人的个人信息。如您不同意我们收集上述信息，您将无法使用我们的信息发布功能，但不影响您使用我们为您提供的其他产品和服务。
当您与我们的客服互动时或使用其他用户响应功能时（包括：在线提交意见反馈、与在线/人工客服沟通、提出我们的产品与/或服务的售后申请、行使您的相关个人信息控制权、其他客户投诉和需求），为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。在您使用客服或其他用户响应功能时，我们可能还会需要收集您的如下个人敏感信息：联系方式（您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式）、您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服等用户响应机制。
· 事先获得您明确的同意或授权；
· 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下共享；
· 与我们的其他产品或服务共享或与我们的关联公司共享，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的使用及处理目的，将再次征求您的同意。
· 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。目前，我们的授权合作伙伴包括以下类型：
（1）供应商、服务提供商和其他合作伙伴。我们将信息发送在全国范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务或进行学术研究和调查。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
1)   在获取明确同意的情况下转让：获得您的明确同意后，在授权范围内，我们会向指定其他方转让您的个人信息；
2)   我们发生收购、兼并、重组等导致主体变更时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
1)   获得您明确同意后，我们可能会公开披露您所指定的个人信息；
2)   基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
1)   存储信息的地点
我们遵守法律法规的规定，收集的有关您的信息和资料将保存在中华人民共和国境内我们的服务器上。以下情形除外：
· 法律法规有明确规定；
· 获得您的明确授权；
· 您通过互联网进行跨境交易等个人主动行为。
2)   存储信息的期限
一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息或法律规定范围内的最短期限。用于识别您个人身份以及反映相关活动的个人信息将留存至用户注销账号时，除非法律要求或允许在更长的期间内保留这些信息。但在下列情况下，我们因需符合法律要求，更改个人信息的存储时间：
· 为遵守适用的法律法规等有关规定；
· 为遵守法院判决、裁定或其他法律程序的规定；
· 为遵守相关政府机关或法定授权组织的要求；
· 我们有理由确信需要遵守法律法规等有关规定；
· 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们的产品、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
在您终止使用我们的产品后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。
当我们的相关服务发生停止运营的情形时，我们将采取包括推送通知和公告形式在内的方式通知您，并在合理的期限内删除服务器中留存的您的个人信息或进行匿名化处理。
1)   我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。例如，我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全；我们采取加密技术（TLS、SSL）、匿名化处理和保护机制对用户个人信息进行加密保存，并通过隔离技术进行隔离；我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；我们通过信息接触者保密协议等方式，仅允许有必要知晓这些信息的产品及产品关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制，同时要求接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，会被追究法律责任或被中止与我们的合作关系；我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2)   我们已经通过了公安部网络安全等级保护二级认证。
3)   我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
4)   互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的帐号安全。
5)   互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
6)   在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利，您可以参考下面的步骤进行相关操作：
1）在APP产品上您可以通过以下步骤访问头像、姓名、学校、班级等基本信息：
进入APP主页面，点击首页右下角’我的’—>’头像’—>’个人资料’中查看信息；
2）APP产品教师端上您可以通过以下步骤访问头像、姓名、学校、班级等基本信息：
进入APP主界面，点击’我的’->’头像’->’个人资料’中查看所需信息；
不同版本的产品具体操作可能略有差异。如果您无法通过上述操作、页面访问这些个人信息，您可以通过产品-【我的】-【投诉反馈】随时与我们联系。
1）在APP产品上您可以通过以下步骤更正您的头像、姓名、学校、班级等基本信息：
进入进入APP主页面，点击首页右下角‘我的’—‘头像’—‘个人账号’更改信息；
2）APP产品教师端上您可以通过以下步骤更正您的头像、姓名、学校、班级等基本信息；
进入进入APP主页面，点击首页右下角‘我的’—‘头像’—‘个人账号’更改信息；
不同版本的APP产品具体操作可能略有差异。如果您无法通过上述操作、页面访问这些个人信息，您可以通过产品-【我的】-【投诉反馈】随时与我们联系。
1）为了保障您学习记录无丢失，对于您的学习记录我们会在手机APP本地存储一份，每3天会自动清理，您也可以通过个人设置中的功能进行直接删除
APP产品中的删除路径为：
进入主界面点击‘我的’—‘设置’—‘下载管理’选中删除；
APP产品教师端中的删除路径为：
进入主界面点击‘我的’—‘设置’—‘清除缓存’选中删除；
2）删除个人全部信息请参考“注销账号”。
1）在您的手机上找到系统设置，找到权限管理，点击对应产品，在该目录中即可对您同意的产品APP授权进行更改或撤回。
2）也可以通过卸载客户端重新安装达到更改授权的目的。
3）每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。当您撤回同意或授权后，我们无法继续为您提供撤回信息所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
-我们可能根据您的联系方式向您发送短信、资讯或推送通知。您可以按照我们的相关提示，在设备上选择取消订阅。
-我们可能在必要时（例如，因系统维护而暂停某一项服务，因产品能力变更而停止某项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。
我们将采取适当的技术手段，保证您对于自己的个人资料可进行查询、补充、更正或删除，或通过相关产品或服务发布的反馈或投诉渠道申请我们对相关信息进行补充、更正或删除；我们收到您的申请后将按流程予以处理，为保障安全，按照流程，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15日内做出答复。对超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
如果您无法访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们的产品时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您可通过我们对外公布的相关产品或服务的官方反馈渠道与我们联系。
在以下情形中，我们将无法响应您的请求：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
4）我们有充分证据表明您存在主观恶意或滥用权利的；
5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； 
6）涉及商业秘密的。
我们非常重视对未成年人的个人信息保护。我们根据国家相关法律法规的规定保护未成年人的个人信息。如果没有家长或法定监护人的同意，未成年人不得创建自己的用户帐号。如您为未成年人，请在父母或监护人的陪同和帮助下仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、家长或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
1.为了及时的发现问题，提高用户体验，我们使用了专业的第三方服务（如友盟+）监测App性能，在系统出错或崩溃时收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务。
2.我们的产品和服务会使用第三方的SDK，包含产品、功能、链接。当您使用这些产品或服务时，也会收集您的信息。目前我们接入的第三方SDK详情如下：

SDK名称：腾讯浏览服务
公司名称：腾讯科技（深圳）有限公司
SDK官网：腾讯浏览服务隐私协议
使用目的：用户活动网页展示、文件文档展示
使用方式: 在访问app内功能浏览在线文件时
使用个人信息的范围: 设备信息

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，我们不会将您的个人信息转移至境外。
本隐私权政策的内容可能会不时更新，以适应法律、技术或商业的发展。更新后的隐私权政策将在APP产品和新知艺测官方网址上公布，重大变更将以用户通知等合适的形式告知用户。本隐私权政策所指的重大变更包括：
· 我们的服务模式发生重大变化，如处理个人信息的目的、处理个人信息类型、个人信息的使用方式等。
· 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等。
· 个人信息共享、转让或公开披露的主要对象发生变化。
我们有专业运维团队对信息安全进行保障，如您在使用我们的产品的过程中对本隐私政策有任何疑问或建议，请通过以下联系方式与我们联系：
公司地址：南京市江宁区苏源大道19号九龙湖国际企业总部园B1栋15-16楼
电 话：400-892-0990
邮箱：kf@xinzhiyice.com
为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。一般情况下，我们将在15天内回复。