隐私政策

云知学堂（以下称“本应用”）由北京博知云教育科技有限公司运营。我们深知个人信息对你的重要性，本政策逐项说明我们收集哪些信息、为什么收集、如何使用与保护，以及你可以如何管理它们。

一、适用范围与总则

本政策适用于北京博知云教育科技有限公司以云知学堂名义提供的移动应用、网页端工作台及相关服务。我们提供的其他产品若有单独的隐私政策，以该单独政策为准。

我们遵循合法、正当、必要、诚信原则处理个人信息：只收集实现具体功能所必需的信息，不会为了未向你说明的目的收集信息，也不会强制你一次性同意与当前功能无关的收集行为。

你拒绝提供非必需信息，仅会导致对应的单项功能不可用，不影响你使用本应用的其他功能。

如果你不同意本政策的任何内容，请停止使用本应用。你开始使用或继续使用本应用，即表示你已阅读并同意本政策。未成年人请在监护人陪同下阅读并决定。

二、我们收集和使用的个人信息

我们按业务功能逐项说明，每项均标注该信息属“必需”还是“可选”。

（一）注册与登录（必需）

你可以通过微信授权登录、手机号一键登录，或使用所属机构下发的员工账号密码登录。对应我们会收集：

1.微信授权登录：微信开放平台返回的用户唯一标识（openid/unionid）、你授权的昵称与头像。

2.手机号一键登录：由运营商网关校验后返回的本机手机号；为完成取号还需读取网络与 SIM 卡状态。

3.账号密码登录：机构分配的账号标识与你输入的密码（密码经不可逆加密后校验，我们不存储明文）。

4.手机号绑定：部分机构要求学员绑定手机号后才能进入课程与班级群，用于身份核验与课程通知。

（二）课程与学习记录（使用时必需）

为提供课程学习、课程回看与学习进度同步，我们会收集：你所属的班级/营期、课程报名与订单记录、观看与学习进度、以及你在学习页的浏览与搜索记录。这些信息用于展示你的学习进度、提供课程推荐与班级服务。

（三）钱包、红包与提现（仅在使用时收集）

若你参与红包活动或申请余额提现，我们会收集：红包收发与余额变动流水、提现申请记录，以及为完成收款所必需的收款账户信息（如微信支付相关标识）。资金结算由具备支付业务资质的第三方支付机构完成，我们不收集也不存储你的银行卡号、支付密码或短信验证码。

交易与账务流水属于依法应当留存的记录，在法定期限内我们不会因你注销账号而删除。

（四）客户服务与意见反馈（可选）

你通过意见反馈联系我们时，我们会收集你主动提交的问题描述、联系方式与你自愿上传的截图，用于定位问题并答复你。

（五）安全、风控与合规（必需）

为保障账号与服务安全、防范作弊与违法违规内容传播，我们会收集：设备型号、设备品牌、操作系统版本、应用版本、IP 地址、登录时间与登录日志，并对上传内容进行必要的合规检测。同时，我们会读取下列设备标识符用于识别设备：

1.OAID（匿名设备标识符）：由手机厂商通过移动安全联盟（MSA）组件提供，你可在系统设置中重置或关闭；仅支持该标识的机型可获取。

2.Android ID：系统提供的设备标识，恢复出厂设置后会变化，读取该标识不需要申请任何权限。

3.设备 UUID（Android）/ IDFV（iOS）：用于区分设备的标识，卸载应用后即失效。

4.IMEI（仅 Android）：仅在你主动授予“电话”权限、且系统版本允许读取时才会获取；你拒绝该权限不影响你正常使用本应用的其他功能。

5.IDFA（仅 iOS）：仅在你通过系统弹窗明确允许跟踪后才会获取，未授权时按空值处理。

上述标识符用于识别异地登录、异常登录、批量注册与刷取奖励等风险行为，以及按机型与版本下发适配的功能配置。我们不会用它们形成对你的商业画像，也不用于广告投放或向第三方交换。

（六）查询已安装应用与应用升级（使用时必需）

为完成下列功能，本应用会在你触发对应操作时查询设备上是否安装了特定应用，并在你确认后安装升级包：

1.判断是否已安装微信：你选择微信登录、微信收款或分享到微信时，需先确认设备已安装微信客户端；未安装则提示你改用其他方式。

2.打开课件与文件：你查看会话中的文档、表格、压缩包等文件时，需要调起设备上可处理该类型文件的应用。

3.应用升级：检测到新版本并经你确认后，下载安装包并调起系统安装程序完成升级；安装包仅来自本应用官方分发地址。

我们不会主动读取、上传或留存你设备上的完整应用安装列表；查询结果仅在本机内存中用于上述判断，不会传输至服务器，也不用于用户画像或推荐。

（七）我们不收集的信息

本应用不采集你的精确地理位置、通讯录、通话记录与短信内容；不会主动读取或上传你设备上的应用安装列表；也不会在后台静默开启摄像头或麦克风。

三、设备权限清单

以下权限均在你首次使用对应功能时才弹窗申请，你可以拒绝，也可以随时在系统设置中关闭。关闭后仅影响该项功能。

四、第三方 SDK 与合作方

为实现特定功能，本应用接入了以下第三方 SDK。它们在其功能范围内独立处理必要的个人信息，并各自承担相应责任；我们会通过协议约束其数据处理行为，并在功能未被触发前尽可能延迟其初始化。

在你同意本政策之前，本应用及下列全部第三方 SDK 均不会初始化，也不会读取或上传任何设备标识（含 Android ID、OAID、IMEI、MAC 地址）与应用列表。应用启动时会先展示本政策的弹窗，你点击「同意并继续」后我们才开始上述处理；你选择「不同意」的，应用将直接退出且不作任何收集。

下表逐项列明各 SDK 的名称、开发者、收集的个人信息范围、使用目的与其隐私政策链接。其中 SDK 名称、开发者与隐私政策链接均以全国 SDK 管理服务平台（https://sdk.caict.ac.cn）的登记信息为准，括号内为该 SDK 在应用中的包名，便于核对。

第三方 SDK 收集与处理个人信息的具体规则，适用其自身的隐私政策，请以上表链接指向的文本为准。我们会定期评估在用 SDK 并核对其在全国 SDK 管理服务平台的登记信息，不再需要的会及时移除，本表也会随之更新。

五、信息的共享、转让与公开披露

（一）共享

除上一章列明的必要合作方外，我们不会向第三方共享你的个人信息。以下情形除外：取得你的单独同意；为完成你所属机构的教学与班级管理，向该机构的授课教师、班主任与管理员展示必要的学员信息与会话记录；依据法律法规、监管要求或司法/行政机关的强制要求。

（二）转让

我们不会转让你的个人信息。仅在合并、分立、解散或破产等主体变更情形下，会将信息转让给承继方，并要求其继续受本政策约束；如承继方变更处理目的或方式，我们会要求其重新取得你的同意。

（三）公开披露

我们不会公开披露你的个人信息，除非取得你的明确同意或依法必须披露。

六、存储地点、期限与安全措施

你的个人信息存储于中华人民共和国境内的服务器，我们不会向境外提供。

存储期限：账号与身份信息保留至你注销账号；消息与学习记录按机构教学管理与法律法规要求的期限保留；交易与账务流水按法定期限（通常不少于三年）保留；安全与登录日志通常保留六个月。超出上述期限后，我们会删除或作匿名化处理。

安全措施：传输链路采用加密协议；服务端实行最小权限访问控制与操作审计；密码类信息以不可逆算法处理后存储；对内部人员进行数据安全培训并签署保密义务。

尽管我们已采取合理措施，但互联网环境并非绝对安全。发生个人信息安全事件时，我们会按法律法规要求及时以应用内公告、推送通知等方式告知你，并向监管部门报告。

七、你对个人信息的权利

1.查阅与更正：可在“我的—个人资料”查看并修改昵称、头像、备注等信息。

2.删除：可自行删除聊天会话与你发送的消息；对其他信息，可联系我们请求删除。

3.撤回同意：可在系统设置中关闭已授予的权限，撤回对应的收集授权。

4.注销账号：可在“我的—设置”申请注销，或通过下方联系方式请求注销。注销后我们会删除或匿名化你的个人信息，法律法规要求留存的除外。

5.获取信息副本与转移：符合法律规定条件时，你可请求我们提供个人信息副本或转移至你指定的接收方。

6.投诉与申诉：如你认为我们的处理行为侵害了你的权益，可通过下方渠道投诉；我们会在收到后十五个工作日内核查并答复。

为保障账号安全，在响应上述请求前我们可能需要先验证你的身份。对于无正当理由的重复请求，我们可能酌情拒绝。

八、未成年人保护

我们非常重视未成年人的个人信息保护。若你是未满十四周岁的儿童，请务必请你的父母或其他监护人阅读本政策并代为决定是否同意后，再使用本应用并向我们提供个人信息。

若你是未成年人的监护人，请协助管理其账号与使用行为；如你发现我们在未取得你同意的情况下收集了该未成年人的个人信息，可通过下方渠道联系我们，我们将核实后予以删除。

九、本政策的更新

我们可能因业务调整或法律法规变化而更新本政策。对于重大变更（如处理目的、处理方式、共享对象或你的权利行使方式发生实质变化），我们会通过应用内弹窗、通知或显著位置公告的方式提示你，并在必要时重新征求你的同意。

更新后的版本在本页发布即生效，页首会同步标明版本号与生效日期。若你不同意变更内容，可停止使用本应用并注销账号。

十、联系我们

本应用的个人信息处理者（运营方）为：北京博知云教育科技有限公司。

如你对本政策有任何疑问、意见或投诉，或需行使上述任一项权利，请通过 App 内“我的—意见反馈”提交，我们会在收到后十五个工作日内答复。

如你对我们的答复不满意，还可以向网信、电信、市场监管等有权监管部门反映，或向有管辖权的人民法院提起诉讼。