生效时间： 2017年8月26日
更新日期： 2024年7月15日
第一条 序言
1.1平台由北京好策科技有限公司开发运营，公司十分重视对用户个人信息的保护。
1.2在您使用平台提供的服务时，平台可能会因为实际业务需要而收集和使用您的相关个人信息。平台希望通过本隐私政策向您清晰地介绍平台对您个人信息的处理方式（包括但不限于个人信息、设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID、OAID、weex、传感器）、应用已安装列表、网络信息），请您仔细阅读，在需要时，根据本隐私政策的指引，做出您认为适当的选择。
1.3当您登录平台即表示您接受本隐私政策的全部内容，并同意平台按本政策收集、使用和保护您的相关个人信息。
第二条 信息的收集和使用
您理解并同意，平台收集信息是为了向您提供更优质的服务，我们将根据合法、正当、必要的原则，仅收集实现业务功能所必要的信息，平台承诺绝不会收集任何与业务功能无关的个人信息和非必要信息。
平台提供服务时，可能会收集、储存和使用下列与您有关的信息：
2.1 账户注册
首先，您需要注册一个账户成为平台用户。
（1）个人用户注册：当您注册时，您需要向我们提供您准备使用的您本人的手机号码，届时我们将通过发送短信验证码的方式来验证您的身份是否有效。若您属于教师用户，那么当您向平台申请学校培训时，系统将自动填写您注册账户时所登记的手机号码。手机号码属于敏感信息，但基于国家法律法规规定的网络实名制要求和账户安全保障需要，若您不提供此项信息，将会导致部分功能无法正常使用。
（2）单位用户注册：单位用户注册需提供个人姓名、登录账号（学号/工号）以便单位进行管理和统计，注册所需信息由单位管理者征集并进行统一录入，完成账户注册。单位用户使用单位提前注册的账户信息登录使用平台，自行提供手机号码进行账户绑定（绑定后单位用户可使用手机号登录与重设密码）。
2.2请您充分知悉，下列情况中，我们收集、使用个人信息无需征得您的授权同意且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：
a.与国家安全、国防安全有关的；
b.与公共安全、公共卫生、重大公共利益有关的；
c.与犯罪侦查、起诉、审判和判决执行等有关的；
d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e.所收集的个人信息是个人信息主体自行向社会公众公开的；
f.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
g.根据您的要求签订合同所必需的；
h.用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
i.为合法的新闻报道所必需的；
j.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
k.法律法规规定的其他情形。
2.3我们会根据本隐私政策的约定，为实现我们的产品与/或服务功能对所收集的个人信息进行使用。在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。
2.4请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您自主变更或删除，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。
2.5平台可能会对产品使用情况进行统计。同时，平台可能会与公众分享这些统计信息，以展示平台服务的整体使用趋势。但上述统计信息不会包含您的任何身份识别信息。
2.6请您理解，平台在未来将是不断更新和发展的。当我们要将您的个人信息用于本隐私政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他用途时，会通过邀请您主动做出勾选的形式或通过电话沟通的形式事先征得您的同意。
第三条 信息的共享、转让及披露
3.1信息的共享
3.1.1原则上，平台不会与平台以外的任何公司、组织和个人共享您的个人信息。但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护平台、您或其他平台用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4） 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（如有）或其他的法律文件约定所提供；
（7）基于符合法律法规的社会公共利益而使用。
3.1.2对平台与之共享个人信息的公司、组织和个人，平台会要求其遵守保密约定，要求他们按照平台的说明、本隐私政策以及其他相关保密和安全措施来处理个人信息。
3.1.3为了遵守法律、执行或适用平台的使用条件和其他协议，或者为了保护平台、您或其他平台客户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，平台可能会与其他公司和组织交换信息。不过，这并不包括违反本隐私政策中所作的承诺而为营利目的出售、出租、共享或以其它方式披露您的个人信息。
3.2信息的转让
平台不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，平台会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,平台将要求该公司、组织重新向您征求授权同意。
3.3信息的披露
平台仅会在以下情形、且采取符合业界标准的安全防护措施的前提下公开披露您的个人信息：
（1）您同意或授权平台披露的；
（2）您使用共享功能的；
（3）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的，平台可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当平台收到上述披露信息的要求时，平台会要求其必须出具与之相应的法律文件。平台将对所有此类要求进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据；
（4）在紧急情况下，为了保护您、平台及其他用户的合法权益或公共安全及利益的。
第四条 个人信息保护
4.1您的个人信息将全部被存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如需跨境存储或向境外提供您的个人信息的，我们会单独向您明确告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等）并再次征得您的授权同意，并严格要求接收方按照本隐私政策以及其他相关要求来处理您的个人信息。 在您使用好策 App 时，为帮助我们更加了解您如何接入和使用我们的产品与/或服务、维护我们的产品与/或服务、维持好策 App 最基本的业务运转或对您作出其他方面的回应，我们可能会收集和使用您使用我们的产品与/或服务时或相关产品与/或服务后台运行时的 IP 地址、软件使用记录、设备信息（硬件序列号、设备 MAC 地址、IMEI、IMSI、Android ID）。请您理解，只有在您同意我们收集上述信息后您才能使用相应好策基本的业务功能。
4.2平台仅在实现服务目的所需的最短时限内保留您的个人信息。例如：若您需使用平台服务，我们将需要一直保存您的手机号码，以向您正常提供各项功能与服务、保障您的账户和系统安全；当您注销账户后，我们将删除相关信息。在超出上述必要存储期限后，我们会对您的个人信息进行删除或匿名化处理。但您删除、注销账户或法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
当我们的产品或服务发生永久性停止运营的情形时，我们将停止继续收集个人信息，同时我们将采取推送通知的形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
在下列情况下，我们可能因需符合法律法规要求，更改个人信息的存储时间：
（1）为遵守适用的法律法规等有关规定；
（2）为遵守法院判决、裁定或其他法律程序的规定；
（3）为遵守相关政府机关或法定授权组织的要求；
（4）为执行相关服务协议或本隐私政策、维护社会公共利益，为保护我们及我们的客户、关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
4.3数据安全技术措施：平台会采用符合业界标准的安全防护措施,为保障您的信息安全，我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失，包括但不限于：身份鉴别（即当您首次注册时，平台将通过您的手机号码唯一确定您的身份信息）、数据加密措施（Md5加密保护，不可逆的加密算法）、访问控制（您须通过密码或者手机验证码进行登录，否则无法正常使用平台）、恶意代码防范（web应用防火墙，可对数据进行清洗，防范恶意代码执行）、安全审计（对数据进行审计过滤，防止sql注入）等。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入平台的产品和服务所用的系统和通讯网络，有可能因平台可控范围外的因素而出现问题。
4.4平台仅允许有必要知晓这些信息的员工访问用户个人信息。平台同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，其会被追究法律责任或被终止与平台的合作关系。
4.5互联网并非绝对安全的环境，平台建议您在使用平台与第三方交流时注意保护您的个人信息安全。您在使用平台的产品和服务时所提供、上传或发布的内容和信息（例如有关您个人的照片等信息），可能被第三方泄露。当您因您自发的共享行为导致的信息发生泄漏等严重情况时，平台对此不承担相关法律责任。您需要谨慎地考虑，是否在使用平台的产品和服务时向第三方披露您的相关个人信息。例如：
（1）当教师在平台中向您（学生）发起调查并由您向教师提供您的个人信息（包括但不限于身份证信息、家庭住址等敏感信息）时，平台不会因此获取您向教师提供的任何信息，但鉴于教师会因此获得您的个人信息，故平台再此特别提醒您，在填写相关资料时请特别注意保护您的个人信息安全。
（2）当您将平台的下载链接、邀请链接、笔记链接、话题链接以及课程活动分享至微信好友，微信朋友圈，qq好友和qq空间时，可能会涉及到您或他人的个人敏感信息（包括头像、姓名等），请您注意确认第三方平台的隐私政策以保护您的个人信息安全。若您分享的信息中涉及第三方个人隐私信息的，请确认已获得第三方授权。
第五条 个人信息的管理
平台将尽全力保护您对于您个人信息访问、更正、删除、注销和权利撤回的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
5.1访问、更正、删除您的个人信息
除法律法规规定外，您有权随时访问、更正和删除您的个人信息，您可以在“我”的页面中查阅您提交给平台的所有个人信息：包括但不限于头像、姓名、账号、手机号码、账号密码、账号类型、单位认证等，您也可通过下述途径更新或删除您的个人信息：
（1）若您需要将您的账号类型由“学生”变更为“教师”，可通过微服务平台由管理员更正；
（2）若您需要修改单位认证信息，您可于单位信息处填写单位名称、学号/工号提交修改申请。若您所提交单位信息与单位已录入系统的单位用户信息匹配则可成功修改信息；若匹配失败则无法通过该方式进行修改。
（3）若您需要变更您的账号或手机号码，则我们将通过发送短信验证码的方式来重新验证您的身份是否有效，若验证失败的，您将无法通过此方式进行更正。
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为平台存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本政策文末所述联系方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，原则上我们将在收到您反馈并验证您的身份后的15天内答复您的请求。
5.2注销账户
您可以通过联系平台客服微信haoce01注销您的个人账户。您注销账户后，我们将停止为您提供产品与/或服务，同时，除法律法规另有规定外，我们将及时删除您的个人信息。
请您特别注意：注销平台账户是不可恢复的操作。账户注销后，您将无法继续使用注销账户或找回您的任何聊天记录或收藏的任何信息（即使你使用同一手机号码进行重新注册），包括但不限于：
（1）您将无法登录、使用注销账户，教师/学生将无法通过注销账户与您联系；
（2）您账户内的个人资料和历史信息（包括头像、姓名、消息记录、收藏等）都将无法找回；
（3）在账户注销期间，若您的账户被他人投诉、被国家机关调查或正处于诉讼、仲裁程序中，平台有权自行终止您账户的注销而无需另行得到您的同意；
（4）请您特别注意：注销您的账户并不代表该账户注销前的账号行为和相关责任得到豁免或减轻。
5.3在以下情形中，按照法律法规要求，我们将无法响应您的撤回同意请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
第六条 未成年人信息保护
6.1保护用户（特别是未成年人）的隐私是平台的一项基本政策。
6.2根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用平台服务前，平台建议您请您的父母或监护人仔细阅读本《隐私政策》，并建议您在提交您的个人信息之前寻求父母或监护人的同意和指导。
6.3如果平台确实存在在未事先获得父母或法定监护人同意的情况下收集了未成年人的个人信息，则平台将在知悉该情况后设法尽快删除相关数据。
第七条 免责条款
除本政策已列明的免责情况外，在发生下列情况时，平台也无需承担任何责任：
（1）由于您将您的用户密码告知他人、与他人共享注册账户或其他因您个人保管不善，由此导致的任何个人资料的泄露、丢失、被盗用或被篡改等。
（2）任何由于黑客攻击、计算机病毒侵入或发作，因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料的泄露、丢失、被盗用或被篡改等。
（3）其他非平台直接责任导致的个人信息的泄露及由此产生的任何法律争议和后果。
第八条 适用范围
平台所提供的所有服务均适用本政策。若某些服务有其特定的隐私指引/声明，则适用该特定的隐私指引/声明。
第九条 联系我们
9.1如您在使用平台产品、服务中对本隐私政策有任何问题、投诉、建议等，您均可通过平台对外公布的客服微信haoce01与平台联系；或者您也可以通过首页—在线客服进行反馈。
9.2原则上，我们将在收到您意见并核实您身份后的十五天内回复；如遇法定节假日等特殊情况的，我们的回复周期将作出相应顺延，望您予以理解。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安及工商等监管部门进行投诉或举报。
第十条 修订
您理解并同意，平台有权适时根据产品及服务的发展情况，对本隐私政策进行修订。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。
届时平台会通过推送通知的方式向您发布修订的政策内容，您可通过勾选方式确认是否愿意接受修订后的政策并继续使用平台服务。
第十一条 应用权限申请与使用情况说明
【好策】应用权限申请与使用情况说明
版本号：Android版3.0，iOS版3.1，及此后更新版本
为保障【好策】产品功能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限；
为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；
根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限；
在使用产品的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。
【Android应用权限列表】 权限名称 权限功能说明 使用场景或目的
读取SD卡中的内容（读取存储空间/照片权限）
提供读取手机储存空间内数据的功能 允许App读取存储中的图片、文件等内容
android.permission.READ_EXTERNAL_STORAGE
写入/删除SD卡中的内容（写入/删除/存储空间/照片权限）
提供写入外部储存功能 允许App写入/下载/保存/修改/删除图片、文件等信息
android.permission.WRITE_EXTERNAL_STORAGE
读取手机状态和身份（电话权限、设备权限）
提供读取手机设备标识等信息，请您放心该权限无法监听、获取您的任何通话内容与信息
读取设备通话状态和识别码，识别手机设备ID，保证运营商网络免流服务，用于完成音视频、信息展示、账号登录、安全保障等主要功能
android.permission.READ_PHONE_STATE 录音 使用麦克风录制音频
用于帮助您完成语音搜索（语音转语义）等需要使用该权限的相关功能
android.permission.RECORD_AUDIO 拍摄照片和视频 使用拍摄照片和视频
课程音视频内容播放、帮助您完成错题上报等需要使用该权限的相关功能
android.permission.CAMERA 访问网络 允许应用程序打开网络套接字
用于app和服务端网络通信 android.permission.INTERNET 查看网络状态
允许应用程序查看网络状态 查看当前网络状态
android.permission.ACCESS_NETWORK_STATE 查看Wi-Fi状态
允许应用程序查看Wi-Fi状态 查看wifi 连接状态
android.permission.ACCESS_WIFI_STATE 允许应用请求安装其他应用程序
允许应用请求安装其他应用程序 考试宝自身更新下载安装
android.permission.REQUEST_INSTALL_PACKAGES
【iOS 应用权限列表】
plist中描述名称 权限功能说明 使用场景或目的
NSPhotoLibraryAddUsageDescription 向相册中添加内容
错题上报/考试码/题库码等保存图片的需求 NSPhotoLibraryUsageDescription
读取相册中内容 从相册获取图片并发送到会话/文档/错题上报等相关需求
NSCameraUsageDescription 相机权限申请
音视频/相机/扫码/拍照搜题等相关需求
设备传感器的使用目的:部分试题或广告视频播放,用来判断当前手机横竖方向,优化播放体验
剪切板的使用目的:考得好-进入答题页面-复制和粘贴答案功能
第十二条 第三方SDK使用说明
(1) 友盟SDK
需要采集设备标识符（IMEI/Mac/android ID/ANDROID ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）；您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)。
使用目的：用于唯一标识设备，以便向目标设备分享信息。提供统计分析服务，采集地理位置甄别分享通道，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
隐私权政策链接：https://www.umeng.com/page/policy
(2) 移动安全联盟 OAID
可能涉及的获取oaid 设备信息
使用目的：用于判断终端调用接口、判断虚拟机环境、校验签名
隐私权政策链接：http://www.msa-alliance.cn/col.jsp?id=105
(3) 个推·消息推送
可能涉及收集设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达
使用目的：用于消息推送服务。
隐私权政策链接：http://docs.getui.com/privacy
(4) 高德开放平台
可能涉及的存储的个人文件、位置信息、读取手机状态和身份、网络信息、传感器信息
使用目的：实现考试期间位置定位
隐私权政策链接：https://lbs.amap.com/agreement/compliance
(5) 腾讯浏览服务SDK
可能涉及存储的个人文件、读取手机状态和身份、网络信息
使用目的：x5内核渲染webview
隐私权政策链接：https://x5.tencent.com/docs/privacy.html
(6) 阿里weexSDK
可能涉及存储的个人文件
使用目的：uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎
隐私权政策链接：https://weexapp.com/zh
(7) 华为 HMS push
可能涉及设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息
使用目的：手机厂商消息推送
隐私权政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
(8) 小米 小米推送
可能涉及收集设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/AAID号/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达
使用目的：用于消息推送服务。
隐私权政策链接：https://privacy.mi.com/all/zh_CN/
(9) OPPO OPush
可能涉及收集设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等）：用于识别唯一用户，保证消息推送的精准送达
使用目的：用于消息推送服务。
隐私权政策链接：https://privacy.oppo.com/cn/policy/
(10) 微信开放平台
可能涉及存储的个人文件、网络信息
使用目的：用于微信登录、分享、支付。
隐私权政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy