上次更新日期: 2020年2月1日
感谢使用兰州通言网络科技有限公司开发的“SharpLingo”外语教学辅导软件。
您可能会在某些场景中，主动向我们提供个人信息以获得更加完整的功能体验，我们会在相应的功能中提供信息提交的入口。若您不提供这类信息，您依然可以正常使用我们的相关服务，但部分附加功能可能无法使用。例如：
上述功能可能需要您在您的设备中向我们的应用程序开启相应的访问权限（若您的设备/操作系统支持您随时可以自主地决定是否开启或关闭上述功能）。请您注意，一旦您开启了相关权限或提交了相关信息，即视为您已主动向我们授权收集和使用上述信息。如果您关闭了相关权限，即代表您取消了这些授权，我们将不再继续收集使用您的这些个人信息。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
在您使用我们的产品与/或服务时，应产品或服务的功能本身、改进产品或服务的功能以及保障产品或服务的安全、合规。我们可能会收集、保存和使用下列与您有关的信息来实现前述的功能，如果您不提供相关信息，您将无法享受我们的产品与/或服务。这些功能主要包括：
您在使用我们提供的绝大部分产品与/或服务前，需要先注册成为我们的用户。在您注册成为我们的用户时，您需要至少向我们提供您的昵称、密码、您本人的手机号码、您的邮箱地址，必要时我们将通过发送短信验证码或邮件验证的方式验证您的身份是否有效。 您在移动设备上登录和使用我们的产品与/或服务前，我们需要申请获取设备信息，主要包括MAC地址、移动设备识别码（IMEI）和设备名，设备信息将关联到您的登录账号，这将方便您查看和管理常用的登录设备，规避账号丢失风险，确保账号使用安全；同时借助IMEI，我们可以向您推送重要的学习通知，包括开班提醒、直播课上课提醒、关班提醒、活动提醒等。除此以外，我们还需要申请设备SD卡的读写权限，以便在设备上存储应用正常使用产生的本地数据、依赖的配置文件、缓存的课件文件等。 您为了快速检索一些信息，例如课程信息、文章信息等，我们可能会收集您输入的查询关键词和个人设备信息以优化我们向您提供的服务体验。 当您准备购买我们提供的商品或服务时，或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时，我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式，同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式。 上述信息构成您的订单信息，我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后，我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。 您使用我们或我们的关联公司、合作伙伴/机构提供的课程、辅导、学习服务时，我们可能会记录您的学习信息，主要包括：您的基础知识信息、测验结果、做题结果、学习时长、提问内容、发音交流信息、临摹信息、学习偏好等。我们将应用这部分信息分析您的学习状态，为您或为我们的服务提供优化参考依据。 我们的客服人员、课程顾问或我们合作的第三方机构会通过您账号预留的手机号码或其他通讯方式与您取得联系。 我们可能会收集您的个人信息进行数据分析用以为您提供个性化定制的服务，或用其为我们的服务进行未来的改进和调整。 如果您开通了我们的资金账户或其他必须经过实名方能提供服务的功能与/或产品，则我们会要求您完成实名认证或绑定银行卡。在实名认证或绑定银行卡的过程中，您需要向我们至少提供您的真实姓名、有效证件号码、银行卡号码、银行预留手机号，并通过向银行预留手机号下发动态验证码的方式验证您的实名信息。如果必要，我们还会继续采集您的身份证复印/扫描件或/和手持身份证照片、真人面部信息、真人语音信息等实名认证信息。 为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护您的账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的应用软件信息、设备信息、用户行为信息等手段来判断您的账号风险，并可能会记录一些技术判断为异常的链接地址。我们也会收集您的设备信息用作问题进行分析，统计流量并排查可能存在的风险。 为了保障您正常使用我们的产品功能，在您登录和使用我们的产品与/或服务时，我们会收集设备名称、设备型号、设备分辨率、硬件制作商、网络类型及供应商、操作系统名称、操作系统版本、IP地址、应用列表等信息，在您遇到应用不兼容、功能报错或提问、程序崩溃等情况时，以上信息将有助于我们的技术团队分析问题、排除故障，为您提供及时有效的技术支持。 为了让您更好地了解和使用我们的产品与/服务，我们会使用您的通讯信息、行为信息及其他必要信息，向您进行电话营销、发送商业性电子信息以及其他提醒服务。
您充分知晓，在以下情形中我们收集、使用个人信息无需征得您的授权和同意：
我们可能从我们的关联公司、合作伙伴/机构、第三方机构获取您的个人信息（例如从第三方登录带来您的头像、第三方登录账号、昵称等信息），依据本政策使用您的个人信息，并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用您的这些个人信息。
在收集您的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经匿名化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他合约外，我们仅在下列情形中与第三方共享您的必要信息：
我们不会将您的个人信息转让给除通言公司、通言公司的关联公司及合作伙伴/机构以外的其他公司、组织或个人，但以下情况除外：
我们将会在以下情况下披露您的个人信息：
除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。
我们向您承诺，我们将使用以下措施，使得信息安全保护达到合理的水平：
我们会采用符合行业标准的安全保护措施，包括对网络服务采用传输层安全协议等加密技术，确保用户数据在传输过程中的安全，并通过隔离技术对存储的数据进行隔离。在部分使用您个人信息的场景中（例如个人信息展示、个人信息确认等），我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息，避免数据被违规获取。
我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。我们对信息接触者签署了保密协议，并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。
在员工安全意识培养上，我们会定期举办安全、隐私相关的宣讲培训、考试。我们也只允许必要知晓这些信息的通言公司及通言公司的关联公司的员工、合作伙伴访问、接触个人信息，并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务，如果未能履行这些义务，则其可能会被解雇或中止与我们的合作关系，直至追究其法律责任。
我们会根据法律要求的期限保存您的交易信息，在超过前述保存期限后将删除或进行匿名化等脱敏处理。
我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利，除法律法规规定的情形外，您有权随时行使这个权利。
当出现以下任一情形时，您可以向我们提出删除个人信息的请求：
在部分场景中，您可以通过设备或操作系统的设置主动的授权或撤销授权我们获取您的个人信息。请您理解，当您撤回授权或不予授权我们获取您的这部分个人信息时，我们无法继续为您提供必需这部分信息的对应服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
在以下情形中，我们无法对您的请求进行响应：
如果您认为通言公司处理您的个人信息的行为损害您的隐私，您可以根据通过本政策指定方式向本网站客服发起投诉，我们会在接到投诉后及时给您答复。
如果您不对我们的前述回复不满意，您还可以通过向被告住所地有管辖权的法院提起诉讼以解决争议。
本隐私政策是通言公司统一使用的隐私条款，本公司所有产品与/或服务均适用本政策。在部分的其他产品与/或服务中，可能会有其产品与/或服务特定的隐私政策，这些特定的隐私政策将更具体地说明我们在其中如何使用您的信息，且这些特定的隐私政策是本政策不可分割的一部分；如果这些产品与/或服务中特定的隐私政策与本政策有不一致之处，以该特定的产品与/或服务的隐私政策为准。
随着通言公司业务的发展，我们的产品与/或服务会发生升级和调整，我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。
一旦我们对本政策进行了修订，我们会通过我们的产品与/或服务向您提示相关内容的更新，同时，也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品与/或服务，则表示您已经充分阅读、理解并接受修订后的隐私政策，且愿意接受修订后政策的约束，否则您将无法继续使用我们的产品与/或服务。
我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人，您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前，您应当停止使用我们的产品与/或服务。如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息，请您立即终止使用我们的产品与/或服务，并及时通知我们，以便我们采取相应的措施。
本政策所称通言公司（“我们”、“本网站”、“本公司”），即兰州通言网络科技有限公司。
为了您的个人信息安全，也为了让您能更清楚明白我们获取的您的个人信息，我们将收集到的您的部分个人信息再次向您进行如下罗列说明，未罗列的，以本政策约定为准：
本政策所称信息匿名化是指：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
除有另行说明外，本协议及其修订和升级均自发布之日起生效。
如您对上述条款有任何疑问，请发邮件至 [email protected]。
