家长管理隐私政策

生效日期:2026年8月27日

更新日期:2026年8月27日

欢迎使用家长管理产品(以下称“产品与/或服务”、“本产品”、“本应用”)!本应用是由广东小天才科技有限公司(注册地址:东莞市长安镇霄边社区东门中路168号)(以下简称“我们”或“公司”)为您提供步步高家教机设备配套服务、管理未成年人使用家教机行为、帮助未成年人正确、健康地使用家教机的应用。

【特别说明】

在此特别提醒,本应用主要面向成年人用户,如果您是不满14周岁的未成年人(以下统称“儿童”),您需要和您的监护人(以下统称“您”)一起仔细阅读《家长管理隐私政策》(以下简称“本隐私政策”),并在征得您的监护人同意后,方可使用我们的产品、服务以及向我们提供您的个人信息。如果您未能取得您监护人的同意使用我们的服务并向我们提供信息,请您立即停止使用我们的服务并及时与我们取得联系。在我们收到您的书面通知而知晓我们在未事先获得监护人同意的情况下收集了未成年的个人信息时,我们会立即停止相关信息收集及使用。

如果您是成年人用户或儿童用户的监护人,请您务必仔细阅读并了解本隐私政策。我们希望监护人与我们共同保护儿童的个人信息,教育引导儿童增强个人信息保护意识和能力,指导、提醒和要求他们在未经监护人同意的情况下,不向任何网络产品和服务提供者提供任何个人信息。在您使用本应用时,我们将向您发出隐私政策授权通知,一旦您点击同意并开始使用,即表示您已充分理解并同意本隐私政策,并同意我们按照本隐私政策收集、使用、储存和处理您的相关信息。如果您不同意本隐私政策的内容或不同意提供服务所必要的信息,您可能无法正常使用我们的产品、服务和相关的业务功能。

我们提醒监护人,本隐私政策中与监护人和儿童的权益密切相关的重要条款,我们已采用加粗字体或下划线等方式来特别提醒监护人,请监护人重点查阅。如监护人在阅读本隐私政策过程中有任何疑问或权利请求等相关事宜的,您可以通过本政策中【联系我们】部分提供的联系方式与我们联系。我们会不时对本政策进行修订。当本政策发生实质变更时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。

本隐私政策仅适用于我们的产品与/或服务。一旦您离开本应用,浏览或使用其他网站、服务及内容资源,我们即没有能力及义务保护您在我们的产品与/或服务之外的应用、网站提交的任何个人信息,无论您登录或浏览上述应用/网站是否基于本应用的链接或引导,我们对此不承担任何法律责任。

本隐私政策将帮助您了解以下内容,您也可以通过访问《隐私政策摘要》快速了解以下内容:

一、我们如何收集和使用您的个人信息 二、我们如何存储您的个人信息 三、我们如何委托处理、共享信息、转让、公开披露您的个人信息 四、我们如何保护您的个人信息 五、您对您的个人信息的权利 六、儿童个人信息保护 七、本隐私政策的更新 八、联系我们 九、其他 十、本政策中用语的含义 一、我们如何收集和使用您的个人信息

我们收集您的个人信息以合法、正当、必要和诚信为原则。我们收集的信息取决于您实际使用的产品、您与我们互动的环境、您所做的选择,包括管理您的隐私设置以及您所具体使用的产品和功能。您可以通过访问“个人信息收集清单” 以快速了解本应用各功能/服务收集、使用您个人信息的情况。请您注意,如您提供的是他人个人信息,请您确保已取得相关主体的授权(如涉及特定场景,还应取得其单独同意)。

(一)在你使用本产品服务的过程中,我们会按照如下方式收集、使用你在使用服务时主动提供或因为使用服务而产生的信息:

1. 用户注册与登录

您可使用多种方式注册与登录本产品。如您使用一键登录功能,我们将会在您使用一键登录功能时收集一次您的手机号、运营商信息、IP地址、设备型号、Mac地址、Android ID、IMEI、IMSI、应用安装列表、设备标识信息、网络状态信息,以便快速完成手机号验证和账号登录,其中,设备标识信息将用于登录安全风控、反欺诈和异常登录识别。

如您使用验证码登录功能,我们将会在您登录/注册/验证时收集您的手机号、验证码、主账号id、IP地址、设备型号、Mac地址、Android ID、IMEI、IMSI、应用安装列表、设备信息、网络信息,以便创建/登录家长管理账号,完成账号身份校验,其中,设备标识信息用于登录安全风控和异常登录识别。

如您使用密码登录(密保问题找回及手机验证码找回)功能,我们将会在您登录或找回密码时收集您的手机号、账号id、登录密码加密信息、密保问题答案、验证码、设备型号、Mac地址、Android ID、IMEI、IMSI、应用安装列表、设备信息、IP地址,以便完成账号登录、找回密码和账号安全校验,其中,设备标识信息用于登录安全风控和异常登录识别。

如您使用国家网络身份认证功能注册与登录,我们将会在您使用认证功能时收集您的手机号、身份认证结果、网络身份认证凭证、设备型号、Mac地址、Android ID、IMEI、IMSI、应用安装列表、设备信息、IP地址,用于实名/网络身份认证场景,提升账号可信度和安全性,其中,设备标识信息将被用于认证安全风控。

如登录时您的原手机号不再使用,我们将会在您换绑手机号时收集您的原手机号、新手机号、验证码、账号id、设备型号、Mac地址、Android ID、IMEI、IMSI、应用安装列表、设备信息、IP地址,以便完成账号手机号更换和身份确认,其中,设备标识信息用于换绑操作的安全风控和身份核验。

2. 记录

在家长管理的记录页,您可选择使用多种功能。如您使用AI作业规划功能,我们将会在您进入页面或数据更新时收集/拉取您的宝贝账号id、设备id、作业内容、作业完成状态、作业结果、学习记录、时间信息,以便展示AI作业规划、作业轨迹和作业完成情况。

如您使用AI课程规划功能,我们将会在您进入页面或数据更新时收集/拉取您的宝贝账号id、设备id、课程计划、课程完成状态、学习记录、时间信息,以便展示AI课程规划和课程学习进度。

如您使用整机使用情况功能,我们将会在设备使用时持续/周期上报,您进入页面时拉取您的宝贝账号id、设备id、设备使用时长、开关机/在线状态、使用日期、管控状态,以便展示学习机整机使用情况,支持家长了解孩子设备使用。

如您使用应用使用情况功能,我们将会在应用使用时持续/周期上报,您进入页面时拉取您的宝贝账号id、设备id、应用名称、包名、应用图标、使用时长、使用时间段、风险/违规记录,以便展示应用使用明细和风险提醒。

家长管理还会不定期增加一些运营活动,在您参加运营活动时,我们将会在您进入活动页、点击活动时收集您的账号id、宝贝id、设备id、点击行为、活动参与记录、IP地址,以便展示运营活动、统计活动曝光和参与效果。

3. 管一管

如您使用设备状态设置功能,我们将会在设备状态变化时或您进入页面时拉取您的宝贝账号 id、设备 id、设备在线状态、电量/网络状态、系统版本、管控开关状态,以便展示并设置学习机状态和管控能力。

如您使用应用管控功能,我们将会在用户设置时收集或设备同步时更新您的宝贝账号 id、设备 id、应用名称、包名、应用图标、管控规则、可用时段、使用时长,以便设置应用可用/禁用规则和使用限制。

如您使用远程卸载功能,我们将会在用户发起卸载时收集您的宝贝账号 id、设备 id、应用名称、包名、卸载指令、操作记录,以便家长远程管理学习机应用卸载。

如您使用功能内容管控(未成年人模式)功能,我们将会在用户设置时收集或规则变化时同步您的宝贝账号 id、设备 id、年龄 / 年级、管控规则、功能开关、使用记录,以便配置未成年人保护相关功能限制。

如您使用功能内容管控(QQ、微信、钉钉管控)功能,我们将会在用户设置时收集、设备执行后更新您的宝贝账号 id、设备 id、应用包名、功能项开关、管控规则、使用记录,以便对指定应用内功能进行精细化管控。

如您使用功能内容管控(沉迷风险检测)功能,我们将会在应用使用时周期上报及风险触发时更新您的宝贝账号 id、设备 id、应用使用时长、使用频次、风险应用信息、提醒记录,以便识别沉迷风险并提醒家长。

如您使用功能内容管控(网址管控)功能,我们将会在用户设置或访问触发时收集您的宝贝账号 id、设备 id、网址 / 域名、访问记录、拦截规则、审核结果,以便管理网页访问、网址黑白名单和访问审核。

如您使用功能内容管控(答案管控)功能,我们将会在用户设置或答案功能触发时收集您的宝贝账号 id、设备 id、答案查看状态、答案锁开关、作业/搜题记录,以便控制孩子查看答案、搜题答案等功能。

如您使用功能内容管控(功能管控)功能,我们将会在用户设置时收集并在设备反馈时更新您的宝贝账号 id、设备 id、功能项名称、功能开关、管控规则、操作记录,以便对学习机功能项进行启用 / 禁用控制。

4. 装应用

如您使用应用安装申请功能,我们将会在申请发起、审核处理时收集您的宝贝账号id、设备id、应用名称、包名、应用图标、安装申请记录、审核结果,以便处理孩子发起的应用安装申请。

如您使用远程下载管理功能,我们将会在用户操作和状态变化时收集您的宝贝账号id、设备id、应用名称、包名、下载状态、安装状态、操作记录,以便远程管理学习机应用下载和安装状态。

5. 更多

如您使用宝贝的资料功能,我们将会在您新增/修改资料时收集您的宝贝头像、昵称、性别、年级、宝贝账号id、绑定关系,以便展示和维护宝贝基础资料。

如您使用已绑定的设备/绑定关系功能,我们将会在绑定/解绑/进入页面时收集或拉取您的宝贝账号id、设备id、设备名称、设备型号、绑定状态、管理员信息,以便展示当前账号绑定的学习机和绑定关系。

如您使用绑定成员功能,我们将会在添加/审核/变更成员时收集您的家庭成员账号id、手机号、昵称、头像、角色身份、绑定关系、申请记录,以便管理家庭成员、管理员转让和绑定申请。

如您使用通知消息功能,我们将会在消息产生、到达、读取时收集您的账号id、宝贝id、设备id、设备型号、Mac地址、Android ID、IP地址、IMEI、IMSI、应用安装列表、消息内容、消息类型、推送id、读取状态、点击记录,以便展示绑定、管控、作业、设备状态等通知消息,其中,设备标识信息将用于推送通道绑定、消息送达校验和设备识别。

如您使用扫一扫功能,我们将会在您使用扫一扫时收集您的摄像头图像、二维码内容、设备绑定码/登录码,以便扫码绑定设备或识别业务二维码。

如您使用学习机新特性介绍功能,我们将会在您进入或点击时收集您的账号id、设备型号、系统版本、点击行为、浏览记录,以便展示适配当前设备的新功能介绍。

如您使用学习机系统升级功能,我们将会在检查升级、发起升级、状态变化时收集您的设备id、设备型号、系统版本、升级状态、网络状态、操作记录,以便检查并管理学习机系统升级。

如您使用售后维修功能,我们将会在您提交售后或查询进度时收集您的账号id、手机号、设备型号、设备序列号/设备id、故障描述、维修记录、联系信息,以便提供售后报修、维修进度查询和服务联系。

如您使用我的会员功能,我们将会在查询会员权益时收集您的账号id、会员状态、订单信息、支付状态、权益使用记录,以便展示会员权益、订单和支付状态。

如您使用设置功能,我们将会在您修改设置或进入相关页面时收集您的账号id、登录状态、隐私协议同意状态、通知开关、安全验证设置、缓存/日志信息、设备信息,以便管理账号、安全、通知、隐私协议和基础设置。

6. 安全保障服务

为履行法律规定的安全保障义务,维护和提高您使用我们及我们关联方、合作伙伴提供产品和服务的安全性,并保护您或其他用户或公众的人身和财产安全,在您使用本应用的时候,我们需要收集您的【使用本应用的日志信息(操作日志、服务故障信息),并收集您设备的硬件型号、操作系统版本号、网络连接状态(SIM卡/WIFI)】,以实现账号异常监测、客户服务、故障记录、诈骗监测、存档和备份。同时可能使用或关联整合我们、我们的关联方以及合作伙伴取得您授权或依据法律共享的信息,来综合判断风险、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

(二)设备权限调用

1. 在您使用本应用时,我们可能需要调用您的某些设备权限以便于收集相应个人信息,并为您提供对应的业务功能或服务,具体而言我们可能需要调用您的以下设备权限:

设备权限

对应业务功能

功能场景说明

权限获取频率

是否可关闭

关闭/拒绝权限调取的影响

麦克风

1. 语聊

1. 与其他用户聊天时发送语音消息时进行录音

仅使用时获取一次

关闭后仅影响对应功能,不影响其他功能

相机

1. 扫码绑定

2. 头像修改

3. 设备二维码管理

1. 扫码绑定设备

2. 修改用户头像时进行拍照

3. 设备二维码相关功能

仅使用时获取一次

关闭后仅影响对应功能,不影响其他功能

定位

1. 使用记录周报

1. 使用记录中获取位置信息

仅使用时获取一次

关闭后仅影响对应功能,不影响其他功能

读取存储

1. 作业附件选择

2. 图片选取

3. 扫码相册选取

1. 选择作业附件文件

2. 选取本地图片

3. 扫码页从相册选取图片

仅使用时获取一次

关闭后仅影响对应功能,不影响其他功能

写入存储

1. WebView/H5视频下载

2. 文件保存

1. WebView/H5页面视频下载文件

2. 保存文件、图片

仅使用时获取一次

关闭后仅影响对应功能,不影响其他功能

生物识别 / 指纹

1. 生物识别

1. 解锁应用使用

仅使用时获取一次

关闭后仅影响对应功能,不影响其他功能

震动

1. 震动反馈

1. 通知消息

仅使用时获取一次

关闭后仅影响对应功能,不影响其他功能

网络

1. 接口请求

2. H5 加载

1. 后端接口请求

2. H5 页面加载

仅使用时获取一次

关闭后仅影响对应功能,不影响其他功能

通知

1. 管控推送

2. 绑定 / 解绑 / 管理员申请

3. 作业状态

4. 消息通知

5. 设备状态刷新

1. 登录后注册远程通知,用于接收平板绑定

2. 管控结果

3. 作业提醒

4. 家庭成员申请

5. 设备状态变化

6. H5 刷新等消息

仅使用时获取一次

关闭后仅影响对应功能,不影响其他功能

2. 权限开启后,您可以随时在设备的设置功能中关闭相应权限,从而拒绝我们收集相应的个人信息(在不同设备中,权限显示方式及关闭方式可能有所不同),权限关闭后对应的产品功能可能无法正常使用。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。

(三)收集、使用个人信息的授权同意例外

请您理解,依据相关法律的规定,在以下情形中,我们处理您的个人信息无需征得您的授权同意:

(1)根据您的要求订立或履行您作为一方当事人的合同所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5)在合理的范围内处理您自行公开的个人信息,或者其他已经合法公开的个人信息;

(6)法律法规规定的其他情形。

二、我们如何存储您的个人信息

1. 存储地点

我们依照法律法规的规定,将在中华人民共和国大陆地区(以下简称“境内”)运营过程中收集和产生的您的个人信息存储于境内。仅在以下情形,且在满足法律法规及监管部门的相关规定后,我们可能会向境外主体提供您的个人信息:

(1)法律法规有明确规定;

(2)另行获得您单独同意;

(3)您使用的产品与/或服务本身涉及跨境,且您主动向境外提供个人信息。我们将严格要求接收方按照相关法律法规要求及本个人信息保护政策来处理您的个人信息。

当满足上述向境外主体提供个人信息的条件后,我们将在个人信息跨境转移之前采取充分的安全措施(如加密、去标识化等),确保我们收集的个人信息按照本隐私政策并遵守在该国家或地区当地存储数据的法律,以最终确保您的个人信息得到充分的保护。

2. 存储时间

我们收集的个人信息的存储期限是为您提供产品/服务之目的以及有效处理可能产生的争议所必需的最短时间,但国家法律法规等另有要求或为履行我们的合规义务而保留的数据除外,例如:《中华人民共和国网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月。除此之外,在您主动要求我们删除个人信息或本应用收集、使用的个人信息超出必要的存储期限后,我们会根据法律法规要求尽快对您的个人信息进行删除或匿名化处理。

我们判断个人信息的必要存储期限主要依据以下标准:

(1)处理个人信息的目的:个人信息处理所对应的业务目的是否已经或者无法实现,或者个人信息处理活动是否因业务变更、终止等原因而不再必要;

(2)个人信息的数量、性质和敏感程度;

(3)未经授权使用和披露您的个人信息所带来的潜在风险;

(4)维护相应交易及业务记录,以应对您可能的查询或投诉;

(5)保证我们为您提供服务的安全和质量;

(6)法律或者行政法规对个人信息的保存期限另有规定。

如您在使用本应用过程中,存在严重违反法律法规、产品/服务协议、政策或规则等情形,您的违法、违约记录及相应的信用记录、个人信息,将在法律允许的最大范围内进行保存。

在我们因特殊原因停止运营我们的部分或全部产品/服务时,我们会及时向您告知并停止本应用的个人信息收集和处理活动,并在满足法律法规规定的最短存储期限内,将我们所持有的与该产品/服务相关的个人信息进行删除或匿名化处理,除非法律法规另有规定。

三、我们如何委托处理、共享信息、转让、公开披露您的个人信息

1. 委托处理

我们可能委托授权合作方处理您的个人信息,以便授权合作方代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作方只能接触到其履行职责所需信息,且我们将会通过协议要求其遵守严格的保密义务并采取有效的保密措施,并要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于我们未委托的用途,其将单独征得您的同意。

2. 共享信息

仅为实现本隐私政策中声明的目的,我们的某些服务将由我们的关联公司或第三方合作伙伴提供。为向您提供这些服务,我们需要向我们的关联公司及第三方共享必要的个人信息。请您注意,在共享的场景下,我们与我们的合作方分别对个人信息拥有独立控制权。您的个人信息将不会出于第三方自己的营销或商业目的被分享给第三方。我们会与第三方合作方签署数据保护协议或数据保护条款,要求他们采取相关的保密和安全措施来处理个人信息,明确合作方对您的个人信息的保护责任和义务。您可以查阅《第三方信息共享清单》,以详细了解本平台中向第三方合作伙伴共享个人信息的情况。在满足新的服务需求及业务功能变更时,我们可能会调整我们的合作伙伴,并及时在本政策中向您公开说明最新情况。

本应用包含第三方以软件开发包(SDK)插件形式接入的情形。为了实现产品或服务功能的需要,我们会融合一些工具类的 SDK ,请您了解,此类 SDK 不会收集您的个人信息,也不会调用敏感权限,此类SDK不在本政策的披露范围内。但部分第三方提供的 SDK 插件将申请敏感权限或处理您的个人信息,您可以通过访问《第三方信息共享清单》 以进一步了解本应用向第三方SDK服务商共享个人信息的情况。为了最大程度保障您的信息安全,我们强烈建议您在使用任何第三方 SDK 类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等 SDK 或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。

根据法律法规规定要求、法律程序、诉讼和/或公共机构和政府部门依法提出的要求,我们可能会在最小必要的范围内共享您的个人信息。如果我们确定为了保护您,或对于达成以下目的(检测、预防并解决欺诈,对产品的未授权使用,对我们条款或政策的违反或其他有害或非法活动)披露是合理必要的,我们也可能会披露关于您的信息。为避免疑问,在当地法律明确许可的范围内且仅限在此情况下,我们才会在未经您同意的情况下收集、使用或披露您的个人信息。这可能包括向公共或政府机构提供信息;与第三方合作伙伴交流有关您账户可靠性方面的信息,以防止在我们产品/服务内外所进行的欺诈、违规等其他有害行为。

3. 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1)经您主动请求且符合国家有关部门规定的条件时,我们会向其他方转移您的个人信息;

(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供;

(3)随着业务的持续发展,我们可能会因为合并、分立、收购、重组、资产转让或类似交易和经营调整等原因转移您的个人信息。在发生前述变更时,我们会通知或以公告形式您告知接收方的名称或者姓名和联系方式,并按照法律法规及不低于本隐私政策所载明的安全标准要求接收方保护您的个人信息,接收方变更原先的处理目的、处理方式的,我们将要求接收方重新征得您的授权同意。

4. 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

(1)基于您的主动选择及其他单独同意的情况下,我们可能会公开披露您的个人信息;

(2)如果我们确定您出现违反法律法规或严重违反本应用相关协议及规则的情况,或为保护本应用用户或公众的人身财产安全免遭侵害,我们可能披露关于您的个人信息,包括相关违规行为以及我们已对您采取的措施。

(3)在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函,以确保其具备合法依据。

请注意,您在使用本应用时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息,如您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用本应用时更加谨慎地考虑,是否要发布甚至公开分享相关信息。一旦您进行了此等共享,很难确保即使您在本应用删除了信息,而您所共享的信息在所有接受转发的互联网平台中被全部删除,该等信息仍然可能留存在公众可获知的领域,仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或存储,或通过其他用户或该等第三方在公众可获知的领域保存。

四、我们如何保护您的个人信息

1. 我们采取的安全保护措施

我们非常重视个人信息安全,我们采取了合理可行的技术安全和组织措施,以保护所收集到的与服务有关的个人信息,防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息,主要包括:

(1) 我们使用 SSL/TLS 等主流安全技术手段对许多服务进行加密。我们会定期审查信息收集、存储和处理方面的做法(包括物理性安全措施),以避免各种系统遭到未经授权的访问或篡改。

(2) 根据有关法规要求,我们任命了个人信息保护负责人并成立了个人信息保护工作机构。我们还建立了相关的内控管理流程,以最小授权为原则,对个人信息的访问进行严格的权限管控,确保只有授权人员才可访问儿童的个人信息,并适时对数据和技术进行安全审计。

(3)我们在传输和存储您的敏感个人信息或其他特殊类型个人信息时,会采用加密等安全措施;存储个人生物识别信息时,将采用技术措施处理后再进行存储,例如仅存储个人生物识别信息的摘要。

(4)我们采用国际及业内认可的标准来保护您的个人信息,并积极通过相关安全与隐私保护认证,并与监管方、第三方安全服务提供商、测评认证机构建立良好的协调沟通机制,及时抵御并处置信息安全威胁,保护您的个人信息及隐私安全。

2. 个人信息安全事件的通知与应对

请注意,虽然我们采取了合理的措施保护您的信息,但没有任何网站、 Internet 传输、计算机系统或无线连接是绝对安全的。请知悉并理解,儿童接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议家长及儿童采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人

为应对个人信息泄露,损坏和丢失等可能的风险,我们制定了多种机制和控制措施,明确定义了个人信息安全事件以及相应的处理程序。我们已经建立了专门的应急团队,负责个人信息安全规划,减少损失,分析,定位和整治,并根据个人信息泄露事件管理规范和要求与相关部门进行跟踪操作。

在发生个人信息安全事件后,我们将按照相关法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、短信、电话、推送通知等方式告知您。难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

五、您对您的个人信息的权利

我们尊重您对您个人信息的权利。以下列出您依法享有的权利,以及我们将如何保护您的这些权利。

1. 查阅、更正、补充您的个人信息

您有权了解、查阅我们如何处理您的个人信息,以及您对您的个人信息有哪些选择和权利。如果您需要查阅、更正、补充您的个人信息,您可以通过本政策「联系我们」中列出的联系方式与我们联系,我们将及时响应您的请求。请您理解,若有法律、行政法规规定应当保密或者不需要告知的情形的,或者您查阅的请求将妨碍国家机关履行法定职责,我们将无法响应您的查阅请求;同时为了保证个人信息的质量,避免因个人信息不准确、不完整对您的个人权益造成不利影响,我们可能需要在您行使更正权、补充权前,对您的身份进行必要的核实。

2. 删除您的个人信息

有如下情形之一的,我们将主动删除您的个人信息,或您可以通过本政策「联系我们」中列出的联系方式与我们联系向我们提出删除,我们将及时响应您的请求:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

(2)我们停止提供产品/服务,或者保存期限已届满,例如您已经不再使用我们的产品/服务;

(3)您已经撤回同意;

(4)我们违反法律、行政法规或者违反约定处理您的个人信息;

(5)法律、行政法规规定的其他情形。

另外,对于您的部分个人信息,您可以在相关功能页面直接删除。

我们将根据国家法律法规及监管的要求决定是否响应您的请求,若我们决定响应您的删除请求,除非法律法规或规范性文件另有规定,您的个人信息将被删除或匿名化处理。同时,我们还将通知从我们获得您的个人信息的实体,要求其及时删除或对相关个人信息做匿名化处理,除非法律法规另有规定,或这些实体获得您的独立授权。

请您理解,当您要求我们对您的信息进行删除或匿名化处理,如因适用法律和安全技术限制,我们可能无法立即从系统中删除,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到可以删除或实现匿名化。

3. 复制、转移您的个人信息

您有权复制、转移您的个人信息。如果您需要复制、转移个人信息的,您可以通过本政策「联系我们」列出的联系方式与我们联系,我们将及时提供。

在符合国家有关部门规定条件的前提下,如您请求将您的个人信息转移至您指定的个人信息处理者处,我们将实现该转移。

4. 改变授权或撤回同意

每个业务功能或具体服务需要一些基本的个人信息才能得以完成(见本隐私政策“我们如何收集和使用您的个人信息”部分)。对于额外收集的个人信息的收集和使用,您可以随时通过删除信息、管理设备权限设置、更改相关产品或功能设置页面、注销账号等方式改变您授权我们继续收集、使用个人信息的范围或撤回您的授权。

请注意,若您撤回同意,可能导致我们将无法继续为您提供基于原同意、原授权所对应的产品/服务。同时我们将不再处理相应的个人信息,但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

5. 账号注销权

您可以按照本隐私政策「联系我们」章节提供的联系方式与我们联系,并申请注销您的账号。在您注销账号前,我们将验证您的个人身份、安全状态、设备信息,请知悉并理解,注销账号的行为是不可逆的行为,一旦您选择注销账号,我们将停止为您提供相关服务,并依照您要求删除有关账号的一切信息或做匿名化处理,但法律法规另有规定的除外。

6. 投诉权

您有权通过拨打400-168-8888联系在线客服或通过本隐私政策「联系我们」章节提供的联系方式随时联系我们并进行投诉。如果您对我们的答复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向所辖司法区域内网信、公安、市场监管等进行投诉或举报,或向东莞第二人民法院提起诉讼。

7. 逝者及近亲属的权利

如用户不幸逝世,在该用户生前未通过书面或者其他合理方式向我们告知另有安排的前提下,该用户的近亲属可基于自身的合法、正当利益,与我们联系,以获取相关指引来行使法律规定的查阅、复制、更正、删除等权利。

8. 约束信息系统自动决策

在某些业务功能中,我们可能依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您可以通过本隐私政策「联系我们」章节提供的方式联系我们。

9. 响应您的上述请求

(1)响应方式

您可以通过本政策「联系我们」部分提供的联系方式联系我们。

如您对您的个人信息主体权利存在任何疑问、意见或建议的,或者要求我们对本政策进行解释说明,可以与我们取得联系。我们将及时向您进行解释。如果您对收到的答复不满意,您有权将投诉提交至相关监管部门。

(2)响应时间

在符合相关法律规定且技术可行的前提下,我们会竭尽全力在收到您的反馈并验证您的身份后15日内答复您的相关请求。如果本隐私政策所设定的时限与相关法律法规发生冲突,则以相关法律法规的规定为准。

(3)其他

请注意,出于安全考虑,在处理您的请求前,我们可能验证您的身份。

对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝并在答复中向您具体说明理由。

此外,如果有法律、行政法规规定应当保密或者不需要告知的情形的,或者您的请求妨碍国家机关履行法定职责,直接涉及国家安全、国防安全、公共卫生、犯罪侦查等和公共利益直接相关的事由,或者可能导致您或者其他个人、组织的合法权益受到严重损害,我们可能无法响应您的请求。

六、儿童个人信息保护

我们非常重视对儿童个人信息的保护。我们建立了严格的儿童个人信息收集使用规则,以保护儿童个人信息安全,您可以通过阅读《步步高儿童隐私政策》了解更具体的内容。若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,您可以根据本政策「联系我们」部分提供的联系方式及时与我们联系

七、本隐私政策的更新

我们会不时地更新或修改本隐私政策。我们可能会通过不同渠道或形式向您发送变更通知。请您注意,未经您的明确同意,我们不会削减您按照本隐私政策所应享有的权利。

本隐私政策的重大变更我们会通过您提供的邮箱、网站上发布告示或通过本应用向您推送通知等方式通知并重新征得您的同意。若您不同意修改后的《本隐私政策》,您有权并应立即停止使用我们的网站、产品、服务、应用程序。

此类隐私政策变化将从通知或网站规定的生效日期(或“更新日期”)开始适用,您继续使用产品、网站与服务,将被视为接受更新的个人信息保护政策

八、联系我们

如您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时,您可以通过以下任一方式与我们联系。部分情况下,为保障您个人信息的安全,我们可能需要您提供书面请求,或以其他方式证明您的身份。我们将在收到您的反馈并验证您的身份后15日内答复您的相关请求。考虑到个人请求的复杂性和数量、技术实现的可行性,在必要的时候,这一期限可能延长。

1. 客服热线:400-168-8888

2. 个人信息保护负责人邮箱:privacy@eebbk.com(仅响应个人信息保护相关问题)

九、其他

本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。与本政策相关的任何纠纷,双方应尽量友好协商解决;协商不成时,任何一方均可向东莞第二人民法院提起诉讼。

本隐私政策的标题仅为方便及阅读而设,不影响本隐私政策任何条款的含义或解释。

鉴于不同国家/地区的语言习惯差异,其他语言版本如与中文版存在差异,在中华人民共和国境内以中文版为准。

十、本政策中用语的含义

个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

关联公司:指广东小天才科技有限公司直接或间接控制的公司、直接或间接控制广东小天才科技有限公司的公司、或与广东小天才科技有限公司共同受同一主体直接或间接控制或者施加重大影响的公司。“关联”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。