隐私政策
引言

北京环球百利教育科技有限公司及旗下各关联公司(以下统称“百利天下”或“我们”)高度重视广大用户的个人信息安全与隐私保护,我们向用户提供方便快捷的产品和服务的同时,致力于提升信息处理的透明度,增强您对信息管理的便捷性,保障您的信息安全。我们严格遵守法律法规,遵循以下隐私保护原则,以期为您提供更加安全、可靠的产品与服务。

“百利天下个人信息及隐私保护政策”(以下简称“隐私政策”)适用于:(1)您访问百利天下(www.bailitop.com)、百利在线课堂(study.bailiedu.com)(2)你关注、使用百利天下的微信公众号和小程序时,我们收集和使用您的个人信息及其他相关信息。我们将通过网站、微信公众号和微信小程序向您提供服务(百利天下教育服务),这些服务将实现您的课程搜索、教育内容介绍、课程报名、课程学习,订单支付与查询的基础功能,具体包括课程介绍、账号注册、登录、订单支付等。
本隐私政策旨在向您说明,我们如何收集、使用、共享和保护您的个人信息及其他相关信息,请您务必仔细阅读。当您向我们提供您的个人信息或开始使用我们的产品或服务时,即表示您已知悉并同意我们在本隐私政策中所述内容。我们会在以下描述中将重点内容以文字加粗的形式标记,提醒您注意。在使用过程中,请谨慎考虑是否向我们提供这些信息,我们将尽最大努力保护好您的个人信息。
本政策最近更新日期:2023年12月14日,并于2023年12月15日正式生效。
本隐私政策主要包含以下内容
一、个人信息的定义与范围
二、我们如何收集您的信息
三、Cookies及同类技术的使用
四、个人信息的使用
五、我们如何共享、转让、公开披露您的个人信息
六、我们如何保存和保护您的个人信息
七、您如何管理个人信息
八、我们如何保护未成年人的个人信息
九、适用法律
十、版本更新
十一、联系我们

一、个人信息的定义与范围
(一) 个人信息

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括:

1.基本信息: 包括个人姓名、出生日期、性别、住址、个人电话号码、电子邮箱等;

2.网络身份标识信息:包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等;

3.个人财产信息:交易和消费记录、微信支付授权、支付宝授权、银联授权、百利天下优惠卷等虚拟财产信息;

(二) 个人敏感信息
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括:手机号码、身份证或其他身份证明、位置信息、支付信息等。

(三) 匿名化处理后的信息
匿名化处理后的信息:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

二、我们如何收集您的信息
我们会遵循正当、最小必要、透明的原则,基于本政策所述目的,收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息,也不会因您不同意收集非必要个人信息而拒绝您使用产品的基本功能服务。如果我们将您的个人信息用于本政策未载明的其它用途,或基于其他特定目的而收集、使用您的个人信息,我们将以合理的方式告知您,并在收集、使用前再次征得您的同意。
(一) 账号注册、登录、注销
您可以通过百利天下网站,注册百利天下账号并享受百利天下提供的服务。
您也可以在不注册账号或不登录的情形下浏览百利天下网站中的内容,但您注册后可享受更多服务(即个人账号设置、百利天下课程学习、学员答疑、订单查询、百利天下教材获取)。
在您注册账号时,我们需要收集您的电话号码或个人邮箱,我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。为了提供更加个性及准确的教学服务,您可以选择向我们提供头像、昵称、学员信息,以便于我们向您推荐与之相匹配的服务。
您也可授权使用第三方账号关联微信登录,为保存登录信息并在不同设备登录时能同步数据,我们还需您授权我们从第三方账号中获取某些权限,如使用第三方关联登录的唯一标识(OpenID)、头像、昵称。有关您在这些第三方账号中所有的隐私控制、选项及具体的隐私规定,请参阅他们的隐私政策。
账号注销:你可以通过注销账号的方式撤销百利天下教育app对收集您个人信息的授权,您可以通过app“我的-设置-注销账号”记录的方式,联系客服注销账号。


(二) 使用我们的服务
当您通过我们提供的课程搜索服务时,我们将收集您主动填写的课程名称或班号,以便于向您提供和展示与之相对应的课程信息。
当前您报名和购买了我们提供的课程教学服务时,我们可能要求您填写您的家庭地址信息,以便我们向您邮寄学习资料。

(三) 订单信息或交易状态
我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的财产安全、依照平台规则处理用户纠纷的需要。

(四) 关注使用公众号、小程序
(1)当您关注、使用我们的微信公众号时,我们会收集您的微信昵称、头像信息,以建立与您的关联;
(2)当您使用该微信小程序时,我们会收集您的微信UnionID、OpenID、UserID、微信昵称、微信头像、登录记录信息,以确认你的身份。
(3)当您使用微信公众号或微信小程序的特定功能或服务时,您需要注册、登录百利天下账号或使用微信账号快速登录,当您选择后者时,我们会收集您的手机号码,对于此类信息,我们将按照微信公众号和微信小程序的个人信息收集规则,根据相应提示获取您的同意。
(4)当您参加线上课程等活动时,我们将收集您主动填写的个人信息,且仅用于您所参加的教学活动的身份识别、教材发送及统计工作。

(五) 参加活动
当您参加我们的用户营销活动时,我们需要您提供某些信息,可能会包含您的姓名、照片、通讯地址、联系方式、微信或支付宝的支付授权。这些信息可以帮助我们对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您发放礼品或提供服务等。如果您拒绝提供此类信息,可能导致无法参与相应活动、无法收到礼品或完成转账支付,但不会影响您使用百利天下网站提供的核心业务功能服务(账号注册、账号使用、课程搜索)。您在进行课程交流、互动及评价过程中,也可能会包含或者关联到您的个人信息,请谨慎考虑披露相关个人敏感信息。

(六) 意见反馈
我们可以通过百利天下网站所提供的“意见与建议功能”或“联系客服”功能,接收您所提供的反馈信息。反馈信息中可能包括您的姓名、手机号码、问题截图与说明。由于反馈信息由您主动提供,因此视为您已同意我们获取此类反馈信息。并同意我们在必要的情况下通过您所提供的联系方式与您联系以进一步获得相关反馈信息。

(七) 通话信息
当您与百利天下客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式,以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息,可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用百利天下提供的学校及课程搜索、报名选课、课程学习在内的核心业务功能。

(八) 安全保障功能
为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解您的课程搜索信息、订单信息、并可能会记录一些我们认为有风险的链接(“URL”)和IP地址来判断您的账号风险。

(九) 来自第三方的信息
在您注册我们账户和使用服务过程中,经您授权我们可能向关联方、合作伙伴及其他独立第三方来源获得关于您的个人信息。这些个人信息包括但不限于您的账号信息、身份信息、地理位置信息、语音、交易信息、设备信息。

(十)您须授权我们收集和使用您个人信息的情形
1.获取百利天下的产品与服务所需的功能(提供安全保障所必须的功能)
为提高您使用我们提供的产品与服务时系统的安全性,更准确地预防钓鱼网站或APP 欺诈、计算机病毒、网络攻击、网络侵入以及保护账户安全,我们可能会通过了解您的浏览信息、订单信息、交易信息、设备应用安装列表、设备MAC地址、IMEI、手机型号、手机系统版本号来综合判断您账户和交易风险、检测和防范安全事件,并可能会记录一些我们认为有风险的链接(“URL”);我们也会收集您的设备信息对于百利天下系统问题进行分析、统计流量并排查可能存在的风险并依法采取必要的记录、审计、分析、处置措施。

(十一)日历信息
为了帮助您更好地使用我们的产品或服务,当您开启直播提醒服务时,我们将会请求您的日历访问权限,我们将在您的日历中插入相关课程的时间,为您提供更好的服务。

(十二)推送通知
为了不耽误您及时上课,我们会以推送的形式告知您上课时间及其他课程相关的信息,为您提供更精确地服务。

(十三)设备信息
1、为了进行统计分析、排查异常信息、为您提供一致的服务以及更好的用户体验,当您使用本平台时,我们会收集您的个人常用设备信息,包括:网络身份标识信息(包括系统账号、IP 地址、邮箱地址及与前述有关的密码等)、个人生物识别信息(指纹、面部识别特征等)、个人常用设备信息(包括硬件型号、设备MAC 地址、操作系统类型、设备序列号、软件列表惟一设备识别码(如IMEI/OAID/MEID/IMSI/SIM卡序列号/android ID/IDFA/OPENUDID/GUID/系统型号/系统版本号、SIM 卡IMSI 信息等在内的描述个人常用设备基本情况的信息))、 访问媒体文件、设备位置( IP 地址、GPS位置)、设备横竖屏(需要调用设备加速度传感器权限等传感器信息)。百利天下教育无法禁止所接入的第三方sdk获取您的设备标志符(包括IDFA、IMEI、Android ID、IMSI)、MAC地址、设备位置,只能限制第三方SDK必须在您同意《隐私政策》后才能收集个人信息。

2、为识别您的设备D并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、设备序列号、OAID、MEID、Android ID、 IMSI、GUID、MAC地址、SIM卡序列号)、已安装APP信息或运行中的进程信息。
3、为实现垃圾清理与运行加速功能,我们将请求您的存储权限获取 外置存储信息(SD卡数据),用以检查手机CPU、内存和SD卡情况。
4、当你播放视频等内容时,为了适配横竖屏设备状态,我们会调用设备的重力传感器权限、加速度传感器权限等传感器信息,以识别你的设备横竖屏状态。
5、在你分享或接收被分享的信息时,需要在本地访问你的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。

 

(十四)自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用需使用自启动能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2、当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容,在未征得您同意的情况下,则不会有自启动或关联启动。
3、当您打开本app内容下载的文件后,会关联启动第三方app。


(十五)相机,存储,音频权限说明
为保证您的应用能正常使用,在您需要修改头像、提交图片、收听音频等信息的时候,请根据提示打开相机、存储、音频权限。




三、Cookies及第三方SDK的使用

1.Cookies的使用
(1)Cookies是为了简化您重复登录的步骤、存储您的使用偏好或您购物车中的商品等数据,进而为您提供更好的偏好设置、帮助判断您的登录状态以及账户或数据安全。
(2)我们不会将Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。但如果您这么做,您可能需要在每一次访问百利天下网站时亲自更改用户设置,您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
 

2.集成第三方SDK及插件:

(1)腾讯TBS浏览服务SDK
功能:用于提供浏览网页服务
收集信息类型及可能调用的权限:MAC地址、bssid、设备序列号、访问媒体文件、读写外存储权限(包括读写SDCard数据等)、国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MAC Address)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址、状态或其他参数、BSSID,获取应用列表。
隐私保护说明:https://x5.tencent.com/docs/privacy.html

(2)友盟SDK
功能:用于帮助用户将信息分享至微信应用、统计分析、向用户推送通知。
收集信息类型及可能调用的权限:可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统设置、检索正在运行的应用、设备信息(IMEI/MAC/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)。
隐私保护说明:https://www.umeng.com/page/policy

(3)微信SDK
功能:分享、购买课程、一键登录
收集信息类型及可能调用的权限:微信支付SDK可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用,确保您在服务中正常使用在线支付的功能。
隐私保护说明:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

(4)支付宝SDK
功能:支付
购买课程收集信息类型及可能调用的权限:支付宝SDK可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用,确保您在服务中正常使用在线支付的功能。
隐私保护说明:https://render.alipay.com/p/c/k2cx0tg8

(5)展视互动SDK
功能:用于老师发起直播、学员观看直播。
收集信息类型及可能调用的权限:可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。该sdk调用声网库:io.agora.rtc:full-sdk,用于处理音视频流。 隐私保护说明:http://www.gensee.com/glive_privacy.html

 

(6)BumptechGlide
功能:用于展示图片。收集信息类型及可能调用的权限:可能获取访问您的网络状态、Wi-Fi状态、读写外部存储权限。

(7)小米推送SDK
功能:小米手机用户在应用关闭时,也可收到App 的推信息。
收集信息类型及可能调用的权限:会用到自启动和关联启动的权限,以方便小米手机用户在应用关闭时,也可收到App 的推送作业信息或作业批改结果。
隐私保护说明:https://dev.mi.com/console/doc/detail?pId=1822

(8)GSYVideoPlayer
功能:用于播放录播视频。
收集信息类型及可能调用的权限:可能获取访问您的网络状态、Wi-Fi状态、读写外部存储权限。

(9)StarrySky
功能:用于留学声栏目播放录播音频。
收集信息类型及可能调用的权限:可能获取访问您的网络状态、Wi-Fi状态、读写外部存储权限,消息推送等。

(10)audioplayers

功能:用于读书会栏目音频播放。
收集信息类型及可能调用的权限:可能获取访问您的网络状态、wifi状态、应用列表、相机、通话记录、通讯录等。

(11)腾讯BuglySDK
功能:为了进行系统异常信息的采集、统计和分析,以快速发现并解决异常。
收集信息类型及可能调用的权限:可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统。 隐私保护说明:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56。

(12)VIVO推送SDK
功能:接收老师向学生发送的作业或批改结果。
收集信息类型及可能调用的权限:可能获取可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。

(13)OPPO推送SDK
功能:接收老师向学生发送的作业或批改结果。
收集信息类型及可能调用的权限:可能获取可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。

(14)腾讯低代码互动课堂(TCICSDK)
功能:用于老师发起直播、 学员观看直播。
收集信息类型及可能调用的权限:可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用,获取传感器等行为。

 

四、个人信息的使用
为向您提供服务、提升我们的服务质量以及优化您的服务体验,我们会在符合法律规定或获得您授权的情况下使用您的个人信息,并主要用于下列用途:
1.提供产品与/或服务
为实现我们最基本教育、教学服务,即展示各种教育课程信息、根据您搜索展示课程信息、校区位置,根据您的选择完成课程的支付,教程发放并维护、改进这些服务,包括但不限于为优化用户体验,我们会使用您在该账号下的信息。

我们将根据您主动选择及填写的地区和搜索信息,向您提供和展示对应的校区及课程信息。
我们将根据您所绑定的学员号,提供在线查询积分情况,查看班级、课表、相关资料功能。
当您购买百利天下的相关线上/线下课程时,您可能需要使用“支付功能”。您可以选择与百利天下合作的第三方支付机构,如:支付宝、微信及银联等(以下统称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的百利天下订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
当您购买了百利天下相关课程,我们可能根据您所填写的地址信息,为您邮寄教课程教材。

2、保持联络
我们将及时回应您的询问和请求,例如:通过网站中的“用户反馈”或“联系客服”的方式提出你的问题,由客服人员联络您并解决您的问题;当您参与有关我们产品及服务的调查时,我们可能会获取您参与问卷调查时向我们发送的答复信息,以及您与我们的关联方、合作伙伴之间互动时提供的相关信息,以便于优化客户服务的质量与流程。

3、分析和研究的目的
我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,以展示我们的产品或服务的整体使用趋势。我们可能会使用到您的个人信息以及经过去标识化和匿名化的信息。

4、保障安全
我们可能使用您的个人信息以验证身份,预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为,以保护您、其他用户、我们或关联方的合法权益。
请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的个人信息是个人信息主体自行向社会公众公开的;
(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形;
(12)经您同意或授权的其他用途。

五、我们如何共享、转让、公开披露您的个人信息

1.共享
经您同意,我们可能与我们的关联公司分享您必要的个人信息,以提供和发展我们的产品与/或服务。除以下情形外,未经您同意,我们及我们的关联公司不会与任何第三方分享您的个人信息:
(1)获得您的同意或授权;
(2)根据法律法规的规定或行政、司法机构等有权机关的要求或者授权;
(3)出于实现“个人信息的使用”部分所述目的,或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利,向我们的关联方、合作伙伴或代表我们履行某项职能的第三方(例如代表我们发出推送通知的通讯服务商、处理银行卡的支付机构、第三方验证机构、英语测评机构)分享您的个人信息;
(4)某些情况下,只有共享您的信息才能提供您需要的服务,或处理您与他人的纠纷或争议;
(5)我们与第三方进行联合营销活动,我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息,如参加活动的用户数、中奖名单、中奖人联系方式,以便第三方能及时向您发放奖品。与授权合作伙伴共享,仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,在您使用我们的口语测评服务时,我们必须与口语测评服务提供商共享您的语音信息方能提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。

2.合并、转让或资产出售
根据法律规定及合理商业习惯,在我们计划与其他公司合并或被其收购或进行其他资本市场活动时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会把您的信息提供给必要的主体,但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。

3.公开披露
我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
(1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息。
(2)为维护我们及关联方或其他用户的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
(3)根据法律规定,刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息;或行政机关、司法机构,依法定程序并经您授权同意调取的必要个人信息,我们会向其提供您的相关信息;非经法定程序或未获得您的同意,我们不会将您的个人信息提供给任何第三方机构或个人。

六、我们如何保存和保护您的个人信息

1.如何保存您的个人信息
(1)按照相关法律法规规定,我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
(2)在您使用百利天下产品与/或服务期间,我们会持续保存您的个人信息。
(3)我们收集的有关您的信息和资料将保存在我们和/或我们的关联公司的服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息,除非法律要求强制留存的,例如《中华人民共和国电子商务法》中,要求商品和服务信息、交易信息保存期限自交易之日起不少于3年;《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志需留存1年以上。按照国家相关法律的规定,用于识别您个人身份以及反映相关活动的个人信息,将在中国内地存储和使用。
(4)如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

2.如何保护您的个人信息
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
(1)我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
(2)我们已经取得了以下认证:我们的核心业务系统通过了中华人民共和国网络安全等级保护三级认证的备案与评测。
(3)如我们停止“百利天下”相关业务,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
(4)采取了内部管理制度和技术保障等多方面的保护措施,以保护您的个人信息,具体包括但不限于以下方面:
内部管理制度上,我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制;对于超期储存的个人信息,我们将删除您的个人信息。
技术保障措施上,我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施,以确保您的个人信息安全。
定期安全审计上,我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。
机制保障上,我们设立了信息安全团队,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。
我们已制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。
(5)互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以网站窗口提示、APP推送通知、发送邮件/短消息、电话等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
(6)互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,请您立即根据本政策中提供的联系方式联络我们,以便我们采取相应措施。
请注意,单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据,不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,在结合使用期间,此类设备信息将被视为个人信息。我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

七、您如何管理个人信息
根据适用的法律法规,我们将采取适当的技术手段,保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的,我们将向您提供合理的解释。您对您的个人信息享有以下权利:

1.访问权
您有权访问百利天下网站中的您的账户信息、学习信息、订单信息信息。您登录帐号后,即可访问我们保留的您的个人信息。

2.更正权
您有权通过百利天下网站登录个人账户后,修改您原有的个人信息,包括但不限于昵称、学员号、登录邮箱、登录手机号、邮寄地址)。当您发现我们处理关于您的个人信息有错误且您无法在账户内自行修改时,您有权通过百利天下网站所提供的“联系客服”或“意见反馈”功能,要求我们对错误或不完整的信息做出更正或更新。

3.撤销权
每个业务功能需要一些基础的个人信息才能完成改变您授权同意的范围或撤回授权,我们将通过以下方式保障您撤回同意的权利:在收到的个性化信息中,会说明退订方式,您可以按照信息中说明的退订方式撤回同意。 如果您无法管理以上个人信息,可以随时联系我们的客服来解决。


4.删除权
当您不再使用我们百利天下服务时,或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时,您有权删除您提供的信息。您可以在百利天下网站,使用账号编辑的功能对信息进行删除,也可通过百利天下网站提供联系方式与客服联系,提交删除申请。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下,我们将对您的个人信息进行删除或匿名化处理,但这样可能导致我们无法向您提供相应的服务。


5.注销权
(1)除以下情形外,您可以联系客服(010-5795-2000转1388)删除个人信息或注销账户:为配合人民检察院、公安机关、国家安全机关侦查用户使用百利天下教育各应用过程中产生的犯罪行为,更好保护其他用户生命财产安全,为配合人民法院查清案情,您的个人信息和账户将被保存。 (2)您可通过联系客服(010-5795-2000转1388)方式注销此前注册的账户,我们将尽快删除该账号。账户注销可能会导致清除您的所有用户数据和账户信息且不可恢复,造成我们无法为您提供服务;但在特定情形下,如合理必要地履行我们的法律义务、解决争议、防止欺诈与滥用,我们将在使用者账号注销后保留不可识别个人的信息。

八、如何保护未成年人的个人信息

1.我们极其重视对未成年人个人信息的保护。如果您是未满14周岁的儿童或未满18周岁的未成年人,请您的父母或监护人仔细阅读本政策,并在得到您的父母或监护人同意后使用我们的服务或向我们提供信息。

2.对于经过父母或监护人同意而收集未成年个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年所必要的情况下使用或公开披露相关的信息。 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。


3.为加强对未成年人个人信息的保护,除遵循本隐私政策项下的其他规定外,百利天下将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。具体内容如下:
(1)百利天下就所收集的未成年人信息和未成年人以外的用户个人信息分别存储,平台将采取不低于行业同行的加密措施存储未成年人信息,确保未成年人信息安全。
(2)百利天下将指定专人负责未成年人信息保护,任何工作人员访问未成年人的个人信息的,必须经未成年人信息保护人员审批(包括电子邮件、短信、微信此类电子信息交互方式)并形成访问情况的记录;同时,采取不低于行业同行的技术措施,避免违法复制、下载未成年人的个人信息。
(3)如百利天下平台需向第三方转移未成年人的个人信息时,除再次征得未成年人监护人的同意及满足上述原则外,将自行或者委托第三方机构进行安全评估,并形成评估报告。

九、适用法律
本隐私政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律。

十、版本更新
我们可能会对隐私政策进行修改、如有重大更改(例如:业务功能、使用目的、个人信息保护相关联系方式等变更),我们将在新版隐私政策正式生效前,通过页面通知或消息推送的方式在百利天下网站上公布,以方便您了解具体变化并向我们提出建议。如果您继续使用我们的服务即被视为对新版隐私协议的接受,如果您不接受修改的条款,您可注销账号。

十一、联系我们
公司名称:北京环球百利教育科技有限公司
地址:北京市海淀区中关村大街1号海龙大厦4层
电话:010-5795-2000 邮编:100080

1.如对本政策内容有任何疑问、意见或建议或发现个人信息被泄露,请通过以下方式与我们的客服进行联系。 客服电话:010-5795-2000

2.我们将会在最多十五日个工作日内对您的问题、投诉和建议进行处理。

3.如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。