隐私政策

投行云课堂隐私政策

更新日期：2023年11月06日

生效日期：2022年03月16日

广州必轩科技有限公司 （以下或称“我们”）非常注重保护用户（“您”）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。

本政策适用于投行云课堂提供的所有产品和服务。

需要特别说明的是，本政策不适用于其他第三方向您提供的服务，也不适用于投行云课堂中已另行独立设置隐私权政策的产品或服务。例如投行云课堂上的第三方网校依托投行云课堂向您提供服务时，您向第三方网校提供的个人信息不适用本政策。

在使用投行云课堂各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过以下联系方式与我们联系：

电子邮件：service@howzhi.com

电话：0571-86819929

一、定义

投行云课堂：指投行云课堂APP。投行云课堂APP是一个学习工具类APP，学员进入投行云课堂后，需要绑定第三方网校，才可以进行注册、登陆、学习行为。

第三方网校：指依托于投行云课堂进行在线教学服务的第三方培训机构。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人设备信息：包括唯一设备识别码、BSSID、SSID、IEMI、Mac地址、以描述个人常用设备基本情况的信息。

个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息（我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

二、隐私政策

本政策将帮助你了解以下内容:

  1. 我们如何收集和使用您的个人信息
  2. 我们如何使用Cookie及同类技术
  3. 我们如何共享、转让、公开披露你的个人信息
  4. 我们如何保护你的个人信息
  5. 你的权利
  6. 未成年人保护
  7. 第三方服务
  8. 你的个人信息如何在全球范围转移
  9. 本政策如何更新
  10. 如何联系我们

1 我们如何收集和使用你的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

 

【注册信息】

在您通过投行云课堂注册成为第三方网校用户时，您需要至少提供手机号码以创建账号；如您仅需要使用搜索、浏览功能，您无需注册账号以及提供上述信息。

【相机权限】

使用目的：经您单独同意本授权，我们会收集您的相机信息，以便为您提供扫码绑定网校，扫码登录网校，在作业、考试、练习中拍摄和上传图片。

信息说明：我们仅在您使用对应功能时收集相应信息，不同的系统显示的名称可能有所差异，如相机、摄像头。

如您关闭相机授权，您将可能无法使用对应功能，但不会影响您使用基本服务。

【麦克风权限】

使用目的：经您单独同意本授权，我们会收集您的录音信息，以便为您在提问时发送语音交互功能。

信息说明：我们仅在您使用对应功能时收集相应信息，不同的系统显示的名称可能有所差异，如麦克风、录音权限。

如您关闭麦克风授权，您将可能无法使用对应功能，但不会影响您使用基本服务。

【设备信息】

使用目的：在您访问或使用我们服务（包括基本服务）的过程中，我们会收集您的设备信息，以便为您提供视频展示和播放（基本服务）、搜索（基本服务）、投屏以及保障您的账号安全、交易安全和系统运行安全（基本服务）服务。

信息说明：我们收集的设备状态包括您的设备型号、设备名称、唯一设备识别码（IMEI/IDFA/IMSI）、设备MAC地址、ANDROID ID、设备IP地址、软件安装列表、操作系统、通讯录和短信、获取或监听设备传感器（加速度、距离）信息用于收集 App 奔溃，以提升App的体验。未经您的授权，我们不会提前获取以上信息。目前多数手机终端厂商支持对设备识别码的更改，以保障您对个人信息的自主控制，具体撤回或更改的方式可参见您所使用的终端设备说明。

【陀螺仪、加速度、重力传感器】

使用目的：我们会调用设备的陀螺仪、加速度、重力传感器以识别判断您的设备状态以带给用户更好的体验。

信息说明：请您理解，单独的设备传感器数据不涉及任何个人位置信息且无法与其他信息结合用于识别特定自然人的身份。

【剪切板信息】

使用目的：您分享或接收被分享的信息、参加活动情形下，我们需要访问您的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动的功能或服务。

特别说明：有些移动终端设备的系统会提示应用（App）正在读取剪切板，但该系统提示无法区分是否收集剪切板信息，且不排除误报。因此，如果您发现类似提示，请与我们联系，以便我们定位问题。

投行云课堂作为工具型APP，仅会出于本政策所述的以下目的，收集和使用您的个人信息：

【调用权限及获取信息】

获取网络状态、访问Wi-Fi状态、设备MAC地址、获取BSSID，SSID个人信息。

使用目的：用于在 WIFI 网络下访问服务器。

1.1 为您提供在线学习服务

1）帮您快速找到您想访问的网校

当您通过投行云课堂搜索您想访问的第三方网校时，您可以在“搜索网校” 页通过扫描网校提供的二维码快速定位到对应的网校， 您需要授权开启相机权限以完成扫描。如您不希望授权相机权限，您也可以通过输入网校关键词或者输入网校地址搜索到您希望访问的网校。

2）帮您完成账户创建

当您通过投行云课堂访问第三方网校时，第三方网校会要求您注册账号以进行在线学习。为了创建第三方网校账户，您需要在线填写您的手机号码、您使用的会员名和密码。如果您拒绝提供上述信息，您将无法注册第三方网校账号，仅可以使用浏览、搜索服务。同时收集手机号码是为了满足相关法律法规的网络实名制要求。

3）向您展示课程或服务信息

当您浏览网校课程时，你可以对感兴趣的课程，班级，公开课进行收藏和分享。

4）帮助您完成课程购买

您在购买课程时，订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您已使用的优惠、应支付的金额。我们收集这些信息是为了帮助您顺利完成课程购买、保障您的交易安全、便于您查询订单信息、提供客服与售后服务、进行对账。

为便于您了解、查询订单信息并对订单信息进行管理，第三方网校会收集您在使用服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

您可以通过“我的”—“我的订单”查看和管理您的订单信息。

5）为您提供课程学习服务

为了帮助您学习在线课程及其它资源，我们需要使用您的网络（WiFi或者蜂窝网络），获取您的账号以实现前述功能。您可以在“学习”下查看您的课程学习进度。

您需要注意的是，投行云课堂作为一个工具型APP，我们并不保存以上信息，您的所有信息均保存在您所注册的第三方网校中。

1.2 为您提供学习社区服务

1）学习问答

当您在学习过程中遇到问题，可以在对应的课程中发起提问，老师与其他学员可以对您的提问进行回复。您的提问和回复内容包含图片和文字将在课程内公开展示。

请注意，您使用信息发布功能可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及他人个人信息的，您需在发布前征得他人的同意。

2）IM沟通

当您的提问得到了回答，或者您加入的课程状态有更新时您会收到IM通知。此外，您还可以通过IM在您加入的课程小组内进行实时的聊天互动。

3）课程评价

当您对课程进行评价时，我们会收集并在课程“评价”列表展示您的评价内容、昵称和头像。

4）直播间互动

当您观看直播时，您的昵称、直播间内互动信息（评论、点赞）将在直播间内公开展示。如您希望通过连麦功能与老师互动，您需要先授权开启麦克风及/或相机权限。

投行云课堂提供学习问答、IM沟通学习工具，当您通过投行云课堂在第三方网校使用问答、IM沟通功能时，您上传的 图片、文字信息会存储在第三方网校的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，你也可以随时删除自己上传的内容。除非经你自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。

1.3 为您提供安全保障

为确保您设备操作环境的安全以及提供我们的产品与/或服务所必需，防止恶意程序和反作弊，我们会在您同意本隐私政策后获取您设备上已安装或正在运行的必要的应用/软件列表信息（包括应用/软件来源、应用/ 软件总体运行情况、崩溃情况、使用频率）。请您知悉，单独的应用/软件列表信息无法识别您的特定身份。

1.4 提升您的学习体验

为了保证你在使用投行云课堂时的基本用户体验，我们默认需要使用以下设备权限：

  1. 获取你的设备通话状态，以便在你的设备处于通话状态时及时停止播放视频或直播，以免声音相互干扰；
  2. 获取你的设备的 WLAN 连接状态，以便在投行云课堂在播放视频课程或直播需要消耗较多数据流量时，能给给您及时提醒；
  3. 获取设备的蓝牙状态并使用通过蓝牙连接的设备，以便你可以使用蓝牙耳机等蓝牙设备进行学习；
  4. 判断应用运行状态，以判断投行云课堂是否在前台运行，从而根据你的使用场景为你提供合适的通知。
  5. 改变音量，以方便您在观看或收听音视频课程时可以改变音量；
  6. 控制振动，当您未打开APP时，收到IM聊天消息或上课通知，通过振动提示；
  7. 通知中心，当您有上课通知、新的IM消息时，快速得到提醒；
  8. 重力感应，根据手机的方向，视频和直播可以自动横屏，提升您的学习体验；
  9. 本地数据库写入与读取，当您观看视频课程时，可以缓存视频文件至您的手机，以便您离线时观看学习。
  10. 检测本机是否安装微信、QQ、微博APP ，为了方便您采用微信、微博、QQ第三方账号登录和分享学习内容，我们使用了第三方SDK“微信分享SDK”，微信分享SDK需要监测您是否安装了相应APP，以调用微信、QQ、微博APP进行分享和登录。
  11. 手机休眠，为了让您在学习视频过程中，避免因手机自动休眠造成学习打断，我们需要使用手机休眠功能，让视频学习过程不被休眠打断。
  12. 应用新版本安装提醒：为了提升您的学习体验，投行云课堂将持续进行在线升级，我们会在应用内提醒您下载和安装最新版本的APP。
  13. 拨打电话：为了提升售后服务，我们在 App 有客服电话服务，帮您一键拨打联系客服。

1.5 为您提供客服支持

为了收集【 App 奔溃信息收集】功能/服务，我们集成了百度统计SDK。在为您提供【 App 奔溃信息收集】功能/服务时，百度统计SDK需要收集、使用您必要的个人信息。关于百度统计SDK收集、使用的个人信息类型、目的及用途，以及百度统计SDK将如何保护所收集、使用的个人信息，请您仔细阅读《百度统计隐私政策》（https://tongji.baidu.com/web/help/article?id=330&type=0>） 了解。

请注意，单独的设备信息、系统版本信息是无法识别特定自然人身份的信息。

1.6 其它附加服务

为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用投行云课堂的浏览、搜索、购买基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

  1. 基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于登录网校，拍摄照片或视频用于和其它学员及老师之间的交流。
  2. 基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像，与老师沟通中发送图片功能。
  3. 基于麦克风的语音技术相关附加服务：您可在开启麦克风权限后使用麦克风实现和其它学员或老师之间进行语音聊天。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。

请您理解并同意，上述附加服务可能需要您在您的设备中开启您的摄像头（相机）、相册（图片库）和麦克风（语音）的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。 请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一 权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

1.7 我们可能从第三方获取您个人信息的情形

1）您可以使用第三方账号（如微信、微博、QQ）登陆投行云课堂。此时您同意授权我们读取您在该第三方平台上登记、公布、记录的公开信息（包括但不限于您在第三方平台的唯一标识ID、昵称、头像）。对于我们要求但第三方无法提供的个人信息，我们仍可以要求您补充提供。

2）当您使用支付辅助功能服务时，我们将获取您的第三方支付账号信息（包括但不限于微信支付openid、支付宝userid）以及第三方账号昵称信息。

1.8 撤回您的授权

您可以通过点击 权限管理> 进入系统权限管理页面，找到“投行云课堂”，选择您想要撤回的权限类型，点击进入选择“不允许”，即可完成授权撤回工作。当您撤回授权后，我们将不在处理相对应的个人信息。但撤回授权同意不影响撤回前基于授权同意的个人信息处理。

1.9 其他

  1. 若你提供的信息中含有其他用户的个人信息，在向投行云课堂提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策第九条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。
  2. 若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。

若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

  1. 征得授权同意的例外

您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

  • 与国家安全、国防安全有关的；
  • 与公共安全、公共卫生、重大公共利益有关的；
  • 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
  • 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
  • 您自行向社会公众公开的个人信息；
  • 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
  • 根据与您签订和履行相关协议或其他书面文件所必需的；
  • 用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
  • 为合法的新闻报道所必需的；
  • 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
  • 法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善投行云课堂的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

  1. 如我们停止运营投行云课堂产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。

2 我们如何使用Cookie及同类技术

您使用我们的服务时，我们会在您的计算机或移动设备上存储名为Cookies的小数据文件。Cookies通常包含标识符、站点名称以及一些号码和字符。我们使用该信息判断注册用户是否已经登录，提升服务质量及优化用户体验。

我们不会将Cookies用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器都设有阻止Cookies的功能。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

3 我们如何共享、转让、公开披露你的个人信息

3.1 共享

我们不会与广州必轩科技有限公司以外的任何公司、组织和个人分享你的个人信息，但以下情况除外：

1) 在获取明确同意的情况下共享：获得你的明确同意后，我们会与其他方共享你的个人信息。

2) 我们可能会根据法律法规规定，或按政府主管部门的强制性要求， 对外共享你的个人信息。

3) 与我们的附属公司共享：你的个人信息可能会与”广州必轩科技有限公司”的附属公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。附属公司如要改变个人信息的处理目的，将再次征求你的授权同意。

4) 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享你的某些个人信息，以提供更好的客户服务和用户体验。例如，在您使用投行云课堂的直播服务时，我们需要和直播服务商共享您的设备类型及系统版本，以调动相应直播功能的支持。我们仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴包括以下两大类型:

a. 广告、分析服务类的授权合作伙伴。除非得到你的许可，否则我们不会将你的个人身份信息(指可以识别你身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到你或识别你的身份)与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供你的个人身份信息，或者我们将这些信息进行汇总， 以便它不会识别你个人。例如，只有在广告主同意遵守我们的广告发布准则后，我们才可能会告诉广告主他们广告的效果如何，或者有多少人看了他们广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别 个人身份的人口统计信息（例如“位于北京的25岁男性，喜欢软件开发”）， 帮助他们了解其受众或顾客。

b. 供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

5）涉及嵌入第三方代码、插件传输个人信息的情形逐项举例：

1. 第三方社会化、登录分享ShareSDK
使用目的：我们的产品集成 ShareSDK 使您能快捷的使用社交分享，第三方登录。
使用场景：微信、QQ、微博登录、分享。
涉及的个人信息类型：系统运营信息、网络状态信息、iOS广告标识符（IDFA）、MAC地址、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置
第三方主体：上海游昆信息技术有限公司
官网链接：https://www.mob.com/
隐私链接：www.mob.com/about/policy

2. 263展视互动直播 SDK
使用目的：我们的产品集成263展视互动直播 SDK 是使用直播学习。
使用场景：进入课程中的直播课时，进行直播学习
涉及的个人信息类型：设备信息、手机传感器
第三方主体：北京二六三企业通信有限公司
官网链接：https://www.263.net/

3. 百家云直播 SDK
使用目的：我们的产品集成百家云直播 SDK 是使用直播学习。
使用场景：进入课程中的直播课时，进行直播学习
涉及的个人信息类型：设备信息、手机传感器
第三方主体：百家云集团有限公司
官网链接：https://www.baijiayun.com/

4. 欢拓直播 SDK
使用目的：我们的产品集成欢拓直播 SDK 是使用直播学习。
使用场景：进入课程中的直播课时，进行直播学习
涉及的个人信息类型：设备信息、手机传感器
第三方主体：广州欢拓网络科技有限公司官方帐号
官网链接：https://www.talk-fun.com/

5. TBS腾讯浏览服务、腾讯浏览服务、腾讯X5浏览器、腾讯浏览器SDK
使用目的：为了向用户展示信息，使用户获得更好的体验
使用场景：加载文档引擎必要参数和加载文档引擎必要参数
通过标识化、加密传输和处理的安全处理方式（内存内使用，退出程序即销毁），通过标识化、加密传输和处理的安全处理方式 涉及的个人信息类型：设备信息（操作系统版本、CPU类型、屏幕宽高、屏幕方向、屏幕像素），应用信息（宿主应用包名，版本号，内存 SD 卡（SDCard）、MAC 地址（MAC Address）、用户机型、屏幕尺寸、操作系统版本号；
第三方主体：腾讯控股有限公司
SDK隐私链接：https://rule.tencent.com/rule/preview/b01dde7c-2c5b-487a-9bdd-3275dc716a83
官网链接：https://www.tencent.com/
官网隐私链接：https://www.tencent.com/zh-cn/privacy-policy.html

6. App 手机错误奔溃日志SDK
使用目的：收集 App 错误异常、奔溃日志
涉及的个人信息类型：MAC地址、软件安装列表、IMEI个人信息、设备传感器信息。

第三方主体：Sentry Insurance Company

官网链接：https://www.sentry.io/
隐私链接：https://sentry.io/privacy/

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

7. 工具类 Blankj/AndroidUtilCode
使用目的：获取软件列表中的曾师全集 App 版本信息，用于更新、优化、管理曾师全集 App；获取用户机型、尺寸屏幕信息、操作系统信息方便 App 奔溃收集信息，业务优化； 涉及的个人信息类型：设备信息（操作系统版本、CPU类型、屏幕宽高、屏幕方向、屏幕像素），应用信息（宿主应用包名，版本号）、内存 SD 卡（SDCard）、MAC 地址（MAC Address）、用户机型、屏幕尺寸、操作系统版本号；
隐私政策/官网地址：https://github.com/Blankj/AndroidUtilCode

3.2 转让

我们不会将你的个人信息转让给任何公司、组织和个人，但以下情况除外:

1)在获取明确同意的情况下转让：获得你的明确同意后，我们会向其他方转让你的个人信息；

2)在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有你个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向你征求授权同意。

3.3 公开披露

我们仅会在以下情况下，公开披露你的个人信息：

1)获得你明确同意后；

2)基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露你的个人信息。

4 我们如何保护你的个人信息

  1. 我们已使用符合业界标准的安全防护措施保护你提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护你的个人信息。例如，在你的浏览器与“服务”之间交换数据(如信用卡信息)时受 SSL 加密保护；我们同时对”投行云课堂”提供 https 安全浏览方式；我们会使用加密技术确保数据的保 密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
  2. 我们已经取得了信息安全管理体系认证（ISO27001）。
  3. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留你的个人信息，除非需要 延长保留期或受到法律的允许。
  4. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他”投行云课堂”用户的交流方式并未加密，我们强烈建议你不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证你的账号安全。
  5. 我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。你可通过我们的官方网站获得相关信息。
  6. 互联网环境并非百分之百安全，我们将尽力确保或担保你发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致你的合法权益受损，我们将承担相应的法律责任。
  7. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以邮件、信函、电话等方式告知你，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5 你的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障你对自己的个人信息行使以下权利：

5.1 访问你的个人信息

你有权访问你的个人信息，法律法规规定的例外情况除外。如果你想行使数据访问权，可以通过以下方式自行访问：

账户信息——如果你希望访问或编辑你的账户中的个人资料信息和支付信息、更改你的密码、添加安全信息或关闭你的账户，你可以通过访问执行此类操作。

搜索信息——你可以在「我-用户信息」中访问或清除你的用户信息、以及管理其他数据。

如果你无法通过上述方式访问这些个人信息，你可以随时使用我们的 Web 网站查看，或发送电子邮件至service@howzhi.com。我们将在15天内回复你的访问请求。

对于你在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向你提供。如果你想行使数据访问权，请发送电子邮件至service@howzhi.com。

5.2 更正你的个人信息

当你发现我们处理的关于你的个人信息有错误时，你有权要求我们做出更正。你可以过“5.1访问你的个人信息”中罗列的方式提出更正申请。

如果你无法通过上述链接更正这些个人信息，你可以随时使用我们的 Web 网站申请，或发送电子邮件至service@howzhi.com。我们将在15天内回复你的更正请求。

5.3 删除你的个人信息

在以下情形中，你可以向我们提出删除个人信息的请求：

1) 如果我们处理个人信息的行为违反法律法规；

2) 如果我们收集、使用你的个人信息，却未征得你的同意；

3) 如果我们处理个人信息的行为违反了与你的约定；

4) 如果你不再使用我们的产品或服务，或你注销了账号；

5) 如果我们不再为你提供产品或服务。

若我们决定响应你的删除请求，我们还将同时通知从我们获得你的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得你的独立授权。当你从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

5.4 改变你授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，你可以随时给予或收回你的授权同意。

你可以通过以下方式改变你授权的统一范围：

你可以变更申请通过邮件发送至  service@howzhi.com  或寄到如下地址：杭州市滨江区浦沿街道伟业路3号德信AI产业园B栋17层

我们将尽快审核你的申请，并在验证你的用户身份后的15天内予以回复。

当你收回同意后，我们将不再处理相应的个人信息。但你收回同意的决定，不会影响此前基于你的授权而开展的个人信息处理。

5.5 个人信息主体注销账户

你随时可注销此前注册的账户，你可以通过以下方式自行操作:

你可通过APP-我的-设置与帮助-帐号权益-帐号注销功能提交注销申请，或通过邮件方式发送帐号注销申请。网校收到申请后，会再管理后台进行账号注销操作。

在注销账户之后，我们将停止为你提供产品或服务，并依据你的要求，删除你的个人信息，法律法规另有规定的除外。

5.6 个人信息主体获取个人信息副本

你有权获取你的个人信息副本，你可以通过以下方式自行操作:

你可通过邮件的方式向我们索要个人信息副本，我们会在管理后台导出个人信息副本并发送邮件给你。

5.7 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益，你有权要求我们做出解释，我们也将提供适当的救济方式。

5.8 响应你的上述请求

为保障安全，你可能需要提供书面请求，或以其他方式证明你的身份。 我们可能会先要求你验证自己的身份，然后再处理你的请求。

对于你合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应你的请求:

1) 与国家安全、国防安全直接相关的；

2) 与公共安全、公共卫生、重大公共利益直接相关的；

3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4) 有充分证据表明你存在主观恶意或滥用权利的；

5) 响应你的请求将导致你或其他个人、组织的合法权益受到严重损害的；

6) 涉及商业秘密的。

6 未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。 如果您是14周岁以下儿童，在您使用我们的服务前，您和您的监护人应仔细阅读我们专门制定的《儿童个人信息保护规则》，确保在取得监护人对《儿童个人信息保护规则》的同意后，您才可在监护人的指导下使用我们的服务，确保您在使用我们的服务和进行交易时的安全。 若您是儿童的父母或其他监护人，请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问，请通过本文开头公布的联系方式与我们联系。

7 第三方服务

投行云课堂可能链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。

包括：

1) 你可利用“分享”键将某些内容分享到其他第三方社交媒体，或你可利用第三方服务登录投行云课堂。这些功能可能会收集你的信息（包括你的日志信息），从而正常运行上述功能；

2) 搜索网校功能，链接到其他网校，使你可以接入第三方的服务或网站；

3) 其他通过超链接接入第三方服务的情形。

投行云课堂中的第三方服务由外部第三方主体提供，投行云课堂无法获得你在使用该类第三方服务时产生的信息。

在通过投行云课堂与第三方进行沟通或购买商品及服务时，你不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者邮政地址。请你妥善保护自己的信息，仅在必要的情形下向第三方提供。

你使用第三方的服务（包括你向第三方提供的任何信息），须受第三方自己的服务条款（而非本《隐私政策》）约束，你需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的任何信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，而我们对任何第三方使用由你提供的信息不承担任何责任。

8 你的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得你的授权同意后，你的个人信息可能会被转移到你使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保你的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求你对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

9 本政策如何更新

我们的隐私政策可能变更。

未经你明确同意，我们不会削减你按照本隐私政策所应享有的权利。

我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个 人信息类型、个人信息的使用方式等；

2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、 破产并购等引起的所有者变更等；

3) 个人信息共享、转让或公开披露的主要对象发生变化；

4) 你参与个人信息处理方面的权利及其行使方式发生重大变化；

5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6) 个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档，供你查阅。

10 如何联系我们

当你有其他的投诉、建议、未成年人个人信息相关问题时，你可以将你的问题发送至 service@howzhi.com 或寄到如下广州市番禺区钟村街市广路（钟三段）32 号 222A。

我们将尽快审核所涉问题，并在验证你的用户身份后的15天内予以回复。