生效时间:【2024年】【11月】【 15 日】
修订时间:【2024年】【1月】【 4日】
更新日期更新内容更新人2022.10巨量引擎SOC审计针对安全性及隐私性开展,修订冗余或者冲突的条款内容。
如第3条、4.3条、5.2条、第10条标黄部分刘蕾2022.11巨量学将考生和认证结果同步给千岛链,具体详见2.2.1标黄部分刘蕾2024.1024年巨量引擎SOC审计针对安全性及隐私性开展,对考生信息收集、共享条款完善。如1.1.3和2.2.1刘蕾【北京巨量引擎网络技术有限公司】及其关联方(简称”我们“)作为【巨量学】的运营者,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。本隐私政策详细描述了我们如何收集、使用和处理与您有关的个人信息,(1)【巨量学】官方网站,以及(2)链接到本隐私政策的任何其他业务适用于本隐私政策。特别提示:希望您在使用【巨量学】及相关服务前仔细阅读并理解本隐私政策,做出适当的选择。使用【巨量学】以您接受本政策为前提条件。
本隐私政策将帮助您了解:
1. 我们收集和使用哪些信息
2. 我们如何共享,转让,公开披露个人信息
3. 我们如何使用cookie等同类技术
4. 我们如何访问、更新或删除个人信息
5. 我们如何存储个人信息
6. 我们如何保护未成年人的隐私
7. 我们如何保护个人信息的安全
8. 我们如何管理您的个人信息
9. 隐私政策的修订和通知
10. 联系我们
1. 我们收集和使用哪些信息
【巨量学】以多种方式收集和使用信息,如果您选择不提供相关信息,我们将无法为您提供相关产品或服务,我们仅会出于本声明所描述的目的和您的授权以收集和使用您的个人信息。
1.1 您提供给我们的信息
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
1.1.1 注册、登录、认证
(1)我们通过“巨量学”为您提供服务,您需要创建或绑定巨量学账号。您可能需要提供联系邮箱、联系电话等。
当您注册、登录“巨量学”及相关服务时,您可以通过手机号、邮箱创建账号,我们将通过发送短信验证码或邮件验证码来验证您的身份是否有效,并且您可以完善相关的网络身份识别信息(如密码),收集这些信息是为了帮助您完成注册。
(2)您也可以使用第三方账号登录并使用“巨量学”,您将授权我们获取您在第三方平台注册的公开信息(头像,昵称以及您授权的其他信息),用于与巨量学账号绑定,使您可以直接登录并使用本产品和相关服务。
(3)我们在您使用产品或服务过程中收集的信息
当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
(4)我们通过间接获得方式收集到的您的个人信息
为了给您提供更好、更优、更加个性化的服务,或共同为您提供服务,或为了预防互联网欺诈的目的,我们的关联公司、合作伙伴会依据法律规定或与您的约定或征得您同意前提下,向我们分享您的个人信息。
1.1.2 上课学习
a.【巨量学】是巨量引擎旗下一站式营销培训平台,您可以通过我们的直播课程、课程中心、帮助中心等进行学习。同时,您可以登录账号进行课程查看、进度追踪、订单查询、考试等功能。
b.为不断优化、迭代我们的数据分析处理能力,以便于向您提供推荐更合适、更精准的学习内容,我们会收集您在使用【巨量学】时留下的其他相关学习信息(学习时间、点赞收藏课程记录)、日志信息、您与我们的老师沟通时反馈给我们的与学习有关的信息。
c.您可以主动在我们的产品中给我们留言或点评有关课程服务。您同意我们在收到您的该等反馈后,可以使用相关反馈内容,以便于让其他用户更好的了解我们的内容和服务。
1.1.3 在线支付与售后服务
若您报名参加【巨量学】的认证考试、付费课程,您可能需要提供您的个人信息(包括姓名、电话号码、邮箱、身份证号码等),以便巨量学向您提供考试服务(包括考生身份确认、报名缴费、预约考试时间及地点、线下考试等服务)和相应的技术支持。我们会留存您的订单记录,以确保相关交易的可追溯性、安全性以及售后服务等;但是,我们不会因此而收集或存储您的银行卡信息或支付账号信息。
1.2 您使用我们的服务自动收集的信息
当您访问【巨量学】的【网站、阅读我们的电子邮件、使用我们的服务】或通过其他方式与我们联系时,我们与其他第三方可能会自动收集某些类型的信息,这些信息通常是通过各种跟踪技术收集的,也包含安全运行所必须的功能。此类信息通常包括:
1.2.1 安全保障功能所必须的信息
当您使用“巨量学”及相关服务时,为了保障产品与服务的正常运行,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码(IMEI)、网络设备硬件地址(MAC)、IP 地址、产品版本号、网络接入方式及类型、操作日志等信息。请您了解,这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
1.2.2 保障产品、服务及用户使用安全
为帮助我们更好地了解“巨量学”及相关服务的运行情况,以便确保运行与提供服务的安全,我们可能记录网络日志信息,以及使用产品及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息
1.2.3 其他用途
我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善和提升巨量学的服务,为用户提供产品或技术服务支撑。
我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
1.2.4 依法豁免征得同意收集和使用的个人信息
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的您的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订或履行合同所必需的;
(8)用于维护“巨量学”产品及相关服务的安全稳定运行所必需的,例如发现、处置“巨量学”产品及相关服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形。
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
2. 我们如何委托处理,共享,转让,公开披露个人信息
2.1 我们需要遵循的原则
2.1.1 授权同意原则:
未经您的同意,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
2.1.2 合法正当与最小必要原则:
共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
2.1.3 安全审慎原则:
我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
2.2 为实现【巨量学】功能和/或服务,保障安全与分析统计需要共享、转让的信息
2.2.1 为实现相关功能或服务与关联方共享
当您在使用“巨量学”及其关联方产品,如“今日头条”、“西瓜视频”、“抖音”、“千岛链”等功能时,为保障您在我们及关联方提供的产品间所接受服务的一致性,并方便统一管理您的信息,我们会将您去标识化后的个人信息与这些关联方共享。
为达成您使用我们线下考试服务的目的,经过您的自主选择,在您提交包括但不限于认证考试(如姓名、性别、学历、联系电话、身份信息等,具体以使用相关本页面提供的产品/服务涉及的必要信息为准)后,巨量学会将您的信息提供给巨量学的合作伙伴普尔文技术(北京)有限公司(以下简称“普尔文”)将为您提供现场考试服务。缴费成功后,您应持巨量学提供的考试资格码至普尔文考试中心网站(https://www.prometric.com/OEMC)预约考试时间及线下考试地点。
2.2.2 为实现特定功能而与业务合作伙伴共享
当软件服务提供商、智能设备提供商或系统服务提供商与我们联合为您提供服务时,例如您需要使用地理位置功能时,为实现这一功能,我们可能会收集您的位置信息及相关设备信息(例如硬件型号、操作系统版本号、国际移动设备身份识别码(IMEI)、网络设备硬件地址(MAC))经过去标识化后并提供给前述提供商。
2.2.3 购买产品或服务
支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构可能需要收集您的姓名,银行卡类型及卡号,有效期及手机号码。银行卡号,有效期是个人敏感信息,这些信息是支付功能所必需的信息,拒绝提供将导致您无法使用该功能,但不影响其他功能的正常使用
2.3 对共享个人信息第三方主体的谨慎评估及责任约束
(1)经您同意,我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要,确需超出前述授权范围使用个人信息的,该第三方将需再次征求您的同意。
(2)对我们与之共享您个人信息的第三方,该些第三方会与我们签订保密协议。同时,我们会对其数据安全能力与环境进行评估,并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。
2.4 收购、兼并、重组时个人信息的转让
随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
2.5 个人信息的公开披露
我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施,如:对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的必要信息。
2.6 依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
3. 我们如何使用cookie等同类技术
Cookie和设备信息标识等专有技术是互联网中普遍使用的技术。当您使用时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集,标识您访问,使用本产品时的信息。我们承诺,不会将Cookie运用本专有政策所述目的以外的任何其他用途。Cookie技术可以帮助我们:
3.1 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
3.2 帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(例如:记录搜索历史)。
3.3 为您推荐、展示、推送您可能感兴趣的内容或账号
我们可能会利用 Cookie 和同类技术(例如 Beacon、Proxy 等技术)了解您的偏好和使用习惯,进行咨询或数据分析,以改善产品服务及用户体验,并优化您对广告的选择。
我们承诺,我们不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。
3.4 Cookie的清除
大多数浏览器本身为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,您可能无法使用由我们提供的,依赖于Cookie服务或相应功能。
4. 个人信息管理
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、删除、注销账号、投诉举报以及设置隐私功能等权利,以使您有能力保障您的隐私和安全。
4.1 个人信息主体提出请求的权利
您需要以书面形式提出您的请求,口头请求一般是无效的,若部分司法管辖区允许您以口头形式提出请求,我们会遵守相关规定。
您可以通过我们文末的【联系方式】提出您的请求,以便于我们与您进行联系并反馈处理进度。
4.2 请求的有效性
请您通过上述官方途径提出您的请求,以防止您的个人信息被他人盗用或被滥用。同时,您需要向我们提供足够的信息帮助我们验证您的身份,例如您的姓名、手机号码等。您的请求内容必须具体且具有可执行性。
4.3 我们处理您的请求所需要的时间
我们将会竭尽全力在收到您的合法请求后十五个工作日内做出回复。当请求过于复杂或数量过多时,我们可能会适当延长回复时间。我们会详细说明具体的情形和延迟做出回复的原因。
4.4 停止运营并向您告知
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
4.5 其他情况:
请根据文末提供的【联系方式】以获取有关删除或停用您的帐户或删除您的个人信息的更多说明。在某些情况下,我们可能无法满足您的要求。例如,当帐户信息被删除或取消标识时,某些剩余信息可能会保留在我们的存档记录中,例如用于客户和技术支持,计费和税务目的。
5. 我们如何存储个人信息
我们将在提供服务所需的时间内以及出于内部业务目的保留个人信息,其范围可能超出终止或取消您的订阅或用户帐户的范围。例如,我们可能会保留必要的某些数据,以防止欺诈或将来滥用,出于记录保存或其他合法商业目的,或者在法律要求的情况下。我们也可能会保留和使用已被取消标识或汇总的信息,以使其不再能够合理地标识特定的个人。所有保留的个人信息将仍然受本隐私政策的条款约束。
5.1 存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
5.2 数据的删除:
我们将在您一段时间不活动之后、终止或取消许可订购之后或在我们与您的协议终止后,删除或取消识别您的个人信息。您可以通过文末的【联系方式】与我们联系。
我们可能无法在所有情况下立即或完全删除所有数据,例如技术支持记录,客户服务记录,备份和其他类似业务记录中保留的信息。我们将不需要删除任何已被取消识别或与个人标识符无关的信息,因为剩余信息无法合理地用于识别特定个人。
6. 我们如何保护未成年人的个人信息
【巨量学】主要面向成年人,如果您认为我们在不经意间收集了未获得许可的未成年人信息,请通过文末的【联系方式】与我们联系以便我们可以尽快删除这些信息。
7. 我们如何保护个人信息的安全
7.1 我们非常重视您的个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
7.2 我们会使用不低于行业标准的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
7.3 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
7.4 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。
7.5 您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人等。
7.6 我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
7.7 您一旦离开【巨量学】及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在【巨量学】及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于【巨量学】的链接或引导。
7.8 为保障您的数据安全,我们可能会与第三方服务提供商合作对服务器进行部署,我们将采取合法并具备可行性的管理和技术措施以确保您的数据安全,未经您的授权同意或法律法规的约束性命令,第三方将不会访问或使用您的个人信息。
8. 我们如何管理您的个人信息
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能的相关权利,以使您有能力保障您的隐私和信息安全。
8.1 改变或撤回授权范围
8.1.1 改变或撤回敏感权限设置
您可以在设备操作系统中关闭相关权限以改变同意范围或撤回您的授权,您也可以通过【联系方式】与我们联系以撤回授权。撤回授权后我们将不再收集与该权限相关的信息。
8.1.2 改变或撤回授权的信息处理
特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
8.2 如何访问、删除、更正您的个人信息
由于实名制的要求,您可能无法删除、更正您的注册手机号和其他身份信息。
您也可以通过文末的【联系方式】与我们联系,您的反馈我们将会及时处理回复。
8.3 注销账号
您可以在登陆后通过【注销账号链接】或通过文末的【联系方式】以注销您的账号。您知悉并理解,注销账号是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。
8.4 意见反馈和投诉举报
您可以按照我们公示的制度进行投诉或举报。如果您有任何意见或您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过文末的【联系方式】我们联系。
8.5 访问隐私政策
a. 您可以登录【巨量学PC端-帮助中心-搜索“巨量学隐私政策”】,了解巨量巨量学隐私政策条款。
b.请您了解,本隐私政策中所述的【巨量学】及相关服务可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的【巨量学】网站及相关服务为准。
c.如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
9. 隐私政策的修订和通知
9.1 为给您提供更好的服务,“巨量学”及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分。
9.2 本隐私政策更新后,我们会在“巨量学”发出更新版本,并在更新后的条款生效前通过官方网站(https://school.oceanengine.com/)公告或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本,如您继续使用我们的服务,表示同意接受修订后的本政策的内容。
10. 联系我们
如果您对个人信息保护问题有投诉、建议、疑问,您可以将问题发送至(ttrz@bytedance.com)
我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。