瀚联学苑十分重视您个人信息的保密性和安全性。我们将按照本隐私政策尽合理的努力保护您的个人信息(下称“个人信息”，定义见下文)的安全。本隐私政策中使用的“我们”均指瀚联学苑。
本隐私政策仅适用于我们通过瀚联学苑（下称“本产品”，包含本产品内的所有内容和页面）收集的信息，不适用于我们可能通过其他方式向您收集的信息（例如，本隐私政策不适用于您可能通过电话、传真或日常信函向我们提供的信息）。
如果您不同意本隐私政策的条款，您无权访问、浏览或注册本产品。如果您选择不向我们提供本产品为您提供各种服务所必要的信息，您可能无法创建用户帐号，我们可能无法向您提供该等服务。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；面部特征；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（交易和消费记录、优惠券）；通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行程信息、精准定位信息、经纬度等）。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：您的财产信息（交易和消费记录、优惠券等虚拟财产信息）；面部识别特征；个人身份信息（包括身份证、军官证、护照、驾驶证、户口本）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；其他信息（包括通讯录、个人电话号码、手机号码、行程信息、网页浏览记录、精准定位信息）。
以上个人信息和个人敏感信息包含的内容出自于GB/T35273《个人信息安全规范》，分别与附录A（资料性附录）-个人信息示例-表A.1 个人信息举例中的内容和附录B（资料性附录）-个人敏感信息判定-表B.1 个人敏感信息举例一致。
我们仅会出于以下目的，收集和使用您的个人信息：
（一）您须授权我们收集和使用您个人信息的情形
我们的产品与/或服务包括一些核心功能，这些功能包含了实现付费选课学习所必须的功能、观看直播所必须的功能、改进我们的产品与/或服务所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：
1、实现付费选课学习所必须的功能
（1）用户注册
您首先需要注册一个瀚联学苑账户成为瀚联学苑用户。当您注册时，您需要至少向我们提供您准备使用的瀚联学苑账户名、密码、您本人的手机号码、电子邮箱地址（用于验证邮箱），我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。您的用户名称默认为空，当您首次注册设置后仍可修改，您可以修改补充您的昵称、性别、手机号、生日以及您的实名验证相关信息，这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化的商品或服务推荐和更优的选课、学习体验，但如果您不提供这些补充信息，不会影响您网上选课学习的基本功能。
（2）课程与/或服务信息展示和搜索
为了让您快速地找到您所需要的课程与/或服务，我们可能会收集您使用我们的产品与/或服务的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN））、浏览器类型来为您提供商品或服务信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
您也可以通过搜索来精准地找到您所需要的课程或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的课程或服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
（3）选课下单
当您准备对您选中的课程或服务进行结算时，瀚联学苑系统会生成您购买该课程商品或服务的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的课程商品或服务信息、您应支付的货款金额及支付方式。
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
（4）支付功能
在您下单后，您可以选择瀚联学苑的关联方或与瀚联学苑合作的第三方支付机构所提供的支付服务（包括支付宝、微信支付等支付通道，以下简称“支付机构”）。支付功能本身并不收集您的个人信息，但我们需要将您的瀚联学苑订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。“关联方”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
（5）交付产品或服务功能
在当您下单并选择货到付款或在线完成支付后，瀚联学苑的关联方或与瀚联学苑合作的第三方配送公司（以下简称“配送公司”）将为您完成订单的交付。您知晓并同意瀚联学苑的关联方或与瀚联学苑合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。
（6）客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息。
为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供售前咨询或者与您订单信息相关的客服与售后服务时，我们将会查询您的访问记录或者订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
（7） 产品业务功能所收集使用您的信息逐项列举
| 业务场景 | 个人信息类型 | 个人信息字段 |
|---|---|---|
| 编辑个人资料 | 个人基本资料 | 姓名、性别、生日、学校/公司、学历、职称、工作年限、地址 |
| 注册/登录 | 个人基本资料 | 昵称、手机号码、邮箱 |
| 浏览 | 个人上网记录 | 浏览记录 |
| 下单 | 个人基本资料 | 姓名、手机号码 |
| 支付 | 个人基本资料 | 姓名、手机号码 |
| 订单记录 | 个人基本资料 | 姓名、手机号码、购买记录 |
| 搜索 | 个人上网记录 | 搜索记录、浏览记录 |
| 广告 | 个人上网记录、个人常用设备信息 | 浏览记录、选课记录、设备信息 |
| 我的关注 | 个人上网记录 | 学校关注记录 |
| 我的下载 | 个人上网记录 | 课程下载记录 |
| 推送 | 个人上网记录 | 浏览记录、选课记录、购买记录 |
| 发布评论 | 个人基本资料 | 个人相册 |
| 观看课程/直播 | 个人上网记录 | 选课记录、观看记录 |
| 数据采集 | 个人上网记录、个人常用设备信息 | 采集设备信息、浏览记录、选课记录、支付记录、学习记录 |
2、其他业务功能
我们其他业务功能可能会收集您的订单信息、浏览信息、您的兴趣爱好（您可以在账户设置中）进行数据分析以形成用户画像，用来将您感兴趣的课程商品或服务信息展示给您；或在您搜索时向您展示您可能希望找到的课程商品或服务。我们其他业务功能还可能获取的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。
3、保障交易安全所必须的功能
为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）和IP地址；我们也会收集您的设备信息对于瀚联学苑系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
（二）您可选择是否授权我们收集和使用您的个人信息的情形
1、为使您消费、获取资讯更便捷或更有乐趣，从而提升您在瀚联学苑的网上消费及课程学习体验，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以进行网上消费、获取资讯及学习课程，但您可能无法使用这些可以为您所带来消费乐趣的附加功能或在购买某些商品/服务时需要重复填写一些信息。这些附加功能包括：
（1）基于位置信息的个性化推荐功能：我们会收集您的位置信息（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹）来判断您所处的地点，自动为您推荐您所在区域可以购买的商品或服务。包括向您推荐您所在地区热门、优质、我们认为适合您观看的视听内容、直播。
（2）基于摄像头（相机）的附加功能：您可以使用这个附加功能完成视频拍摄、拍照、扫码。
（3）基于图片上传的附加功能：您可以在瀚联学苑上传您的照片来实现评论互动功能及发帖功能，我们会将您所上传的照片放置于对应的讨论帖中，以实现您与老师、同学的互动诉求。
（4）基于通讯录信息的附加功能：我们将收集您的通讯录信息以方便您在选课时不再手动输入您通讯录中联系人的信息；为了增加您观看课程、直播时的社交乐趣，在获得您的同意下我们也可以判断您的好友是否也同为瀚联学苑用户，并在瀚联学苑为你们的交流建立联系。
（5）基于其他设备信息的附加功能：为了提供更好的产品和/或服务并改善用户体验，我们会收集设备属性信息（包括您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA），设备连接信息（浏览器的类型、电信运营商、使用的语言）以及设备状态信息（包括设备传感器数据，设备应用安装列表）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的瀚联学苑帐户相关联。
2、上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风、通讯录以及其他设备访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在瀚联学苑的隐私模块（[我的—设置——隐私设置]）中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭（我们会指引您在您的设备系统中完成设置）。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
3、实现相关业务功能可能开启您的设备访问权限的逐项列举：
| 业务场景 | 场景说明 | 访问及使用权限 |
|---|---|---|
| 注册/登录 | 用户注册实名制要求，需要用手机号进行注册/登录账号 | 访问通讯录权限 |
| 分享 | 分享课程、图片给微信好友/朋友圈时，需要从相册选择图片或者保存图片到本地 | 访问外部存储权限 写外部存储权限 |
| 咨询 | 用户咨询课程时，需要将客服人员二维码保存到本地 | 访问外部存储权限 写外部存储权限 |
| 发帖/评论 | 用户发表、评论、回复讨论帖时，添加相册照片或者拍照进行图片上传； | 使用照相设备权限 访问外部存储权限 写外部存储权限 |
| 公告/通知 | 需要给用户推送老师发布的课程公告、考试通知等学习信息 | 开启系统消息通知权限 |
| PUSH推送 | 需要给用户推送上课提醒、作业提醒、成绩得分情况等信息 | 开启系统消息通知权限 |
| 需要根据用户定位位置推送信息 | 访问粗略的地位信息 访问精确的地位信息 |
|
| 数据统计 | 获取设备信息以给统计数据生成唯一标识 | 访问电话状态（包含设备的电话号码，当前网络信息，呼叫信息） |
| 预约直播提醒 | 用户预约了直播开始提醒时，通过读取和写进用户的日历提醒用户 | 读取和写入用户日历权限 |
4、瀚联学苑APP涉及用户信息使用的SDK相关情况逐项列举：
| 第三方SDK类型 | 使用业务场景 | SDK所需用户信息 | 使用目的 |
|---|---|---|---|
| 微信登录 | 一键登录 | 设备信息 | 使用设备信息增强风控效果 |
| 微信支付 | 购买课程服务和证书 | 人脸信息 指纹信息 |
指纹识别、人脸识别核验用户身份进行支付验证 |
| 支付宝支付 | 购买课程服务和证书 | 人脸信息 指纹信息 |
指纹识别、人脸识别核验用户身份进行支付验证 |
| 友盟推送 | 推送课程相关消息通知 | 通知权限 设备信息 位置权限 |
进行精准的个性化通知 |
（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、所涉及的个人信息是个人信息主体自行向社会公众公开的；
7、根据个人信息主体要求签订和履行合同所必需的；
8、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
9、维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
（四）我们从第三方获得您个人信息的情形（个人信息的间接获取）
我们可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意本隐私政策后将您的第三方账户与您的瀚联学苑账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
我们承诺，我们从第三方间接获取您的个人信息的数量为实现瀚联学苑产品业务功能所必须的最少数量。
我们承诺，在从第三方间接获取您的个人信息时，要求第三方说明个人信息来源，并会对其个人信息来源的合法性进行确认；我们将了解并审慎注意，第三方已获得您的个人信息处理的授权同意范围，包括使用目的，您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出该授权同意范围的，将在获取您的个人信息后的合理期限内或处理您的个人信息前，征得您的明示同意。
（五）我们在您使用产品及服务过程中收集的信息
我们会收集关于您使用我们产品或服务以及使用方式的信息，这些信息包括：
设备信息：我们会根据您在软件安装及/或使用中授予的具体权限，接收并记录您所使用的设备相关信息（设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境等软硬件特征信息）、设备所在位置相关信息（IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息）。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。
服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。
其他相关信息：为了帮助您更好地使用我们的产品或服务，我们会收集相关信息。包括为确保您使用我们服务时能与您认识的人分享购物体验，如您选择开启导入通讯录功能，我们可能对您联系人的姓名和电话号码进行加密收集。
请您理解，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，那么在结合使用期间，这类非个人信息将被视为个人信息，我们会将该类个人信息做匿名化、去标识化处理（取得您的授权或法律法规另有规定的情况除外）。
当您与我们联系时，为验证您的身份，帮助您解决问题，我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。
（六）您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
2、在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
3、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。
4、我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
6、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。
我们原则上不会将您的个人信息进行公开披露。
我们仅会在以下情况下，且经事先开展个人信息安全影响评估、并依评估结果采取符合业界标准的安全防护措施和去标识化处理的前提下，才会公开披露您的个人信息，并准确记录和存储个人信息的公开披露的情况，包括公开披露的日期、规模、目的、公开范围等：
1、通过您的预留邮箱，告知您公开披露的目的、披露的个人信息类型、涉及的个人敏感信息的具体内容，根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
我们将不会公开披露个人生物识别、基因信息，不会公开披露我国公民的种族、民族、政治观点、宗教信仰等个人敏感数据的分析结果。
如果我们在披露过程中违反法律法规的规定，给您造成损失的，我们将承担因此引起的相应责任。
我们不会向瀚联学苑以外的任何公司、组织和个人共享、转让您的个人信息，但以下情况除外：
1、在获取明确同意或授权的情况下共享：获得您的明确同意或授权后，我们会向其他方共享、转让您的个人信息。
2、我们可能会根据法律法规规定，或按根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况对外共享、转让您的个人信息。
3、其他共享情形
（1）与我们的关联公司和附属机构共享
您的个人信息可能会与我们的关联公司和附属机构共享。我们只会共享必要的个人信息，且受本隐私政策中所列明目的的约束。我们的关联公司和附属机构如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的关联公司包括北京慕华信息科技有限公司现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
（2）与授权合作伙伴共享
仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于本隐私政策列明的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的授权合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴主要包括：
①通过瀚联学苑提供课程的教育机构（下称“大学”）；
②代表我们或大学执行某些功能（包括处理您在本产品上提供给我们的信息、本产品或其中一部分的运营、提供或管理课程或有关瀚联学苑或大学的其他服务）的服务供应商和承包商；
③其他商业伙伴。我们还可能其他商业合作伙伴分享汇总信息，但不会分享能识别您个人身份的信息。
我们可能为下列各项相关目的共享您的信息：
1、用于帮助大学提供、管理和改进课程；
2、用于帮助我们和大学个别地（例如由课程职员与学生合作改进课程内容）或整体地改进瀚联学苑提供的内容，以实现使用体验个性化，评估本产品的访问和使用以及瀚联学苑在全球教育领域的影响；
3、用于科学研究的目的，特别是认知科学和教育学领域的科学研究，但不会分享能识别您个人身份的信息；
4、用于实现您提供信息的特定目的，例如回复具体问题或向您提供您选定的具体课程内容和/或服务；
5、用于跟踪个别和整体参与人数、在线教育的进展和完成情况，以及分析学生表现的统计数据和学生学习模式；
6、用于监测违反诚信守则、服务条款的行为和其他滥用本产品或潜在滥用本产品的行为；
7、用于发表收集到的瀚联学苑访问、使用、影响和学生表现的信息，但不包括个人信息；
8、用于向您发送瀚联学苑提供的课程或其他事件更新，向您发送您可能感兴趣的有关瀚联学苑的产品和服务、瀚联学苑服务机构或精选商业合作伙伴的信件，或向您发送本产品维护或更新的电子邮件信息；
9、用于信息归档和/或未来与您沟通；
10、用于维护和提高本产品、软件、系统和网络的安全性和功能；
11、用于与第三方服务进行整合，例如非由瀚联学苑控制的页面上所载的视频和其他内容。
我们仅为满足收集时已说明的和本隐私政策载明的目的向其他公司、组织和个人共享其需要的个人信息。
在共享、转让信息前，我们将开展个人信息安全影响评估，并依评估结果决定是否采取加密、去标识化等手段保障您的信息安全。
我们会对接收方的数据安全环境进行调查，确认其具有合法运营资质，在系统开发、设备部署、数据保存与使用、人员安全等方面遵守国家信息安全要求。我们会与接收方签署严格的保密协定，要求他们按照本隐私政策以及我们其他相关的保密和安全规范来处理个人信息，并采取充分的安全措施保护信息不受损失、滥用、未经授权的访问或披露、修改及破坏。
接收方无权将共享的个人信息用于任何其他用途，如要改变个人信息的处理目的，将再次征求您的授权同意。
如共享、转让的信息属于个人敏感信息的，我们还将事先另行告知您所涉个人敏感信息的类型，并在对接收方的数据安全能力进行评估后告知您评估的结果，在征得您的明示同意后进行共享、转让。我们将要求接收方采用数据脱敏和加密技术，从而更好地保护用户的个人敏感信息。
如果我们违反法律法规规定或违反与您的约定向第三方共享、转让个人信息，且您要求删除的，我们将立即停止共享、转让的行为，并通知第三方及时删除。
如我们发现接收方违反法律法规要求或约定处理个人信息的，我们会立即要求该方停止相关行为，并视具体情况自行采取或要求该方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除相关安全风险；必要时我们会解除与该方的义务关系，并要求该方及时删除从我们处获得的个人信息。
如因信息共享对您的合法权益造成损害的，我们将承担相应责任。
在涉及收购、兼并、重组、破产时，您理解并同意：我们可能无法满足前述“共享与转让”中列明的关于个人信息共享与转让的步骤和要求。但我们会在发布公告后的7个工作日内，通过您预留的邮箱将相关情况告知您，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。否则，我们将要求该公司、组织重新向您征求授权同意。如果破产且无承接方的，我们将在发布公告后7个工作日内对相关数据做删除处理。
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益等有关的；
（3）与犯罪侦查、起诉、审判和执行判决等有关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公开的个人信息；
（6）从合法公开披露的信息中收集您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）与我们履行法律法规规定的义务相关的。
目前我们并未委托任何第三方处理个人信息，如因业务发展确实需要委托的，需要满足下述条件：
1、委托行为不超出已征得您授权同意的范围。
2、我们会对委托行为进行个人信息安全影响评估，确保受委托者达到数据安全能力要求。
3、我们将确保受委托者符合以下要求：
（1）严格按照我们的要求处理个人信息，因特殊原因未按照要求的，必须及时向我们反馈；
（2）确需再次委托的，需要事先征得我们的授权；
（3）协助我们响应您提出的请求；
（4）在处理个人信息过程中无法提供足够的安全保护水平或发生了安全事件的，必须及时向我们反馈；
（5）在委托关系解除时不再存储相关个人信息。
4、我们将对受委托者进行监督，方式包括但不限于：
（1）通过合同等方式规定受委托者的责任和义务；
（2）对受委托者进行审计。
5、我们将准确记录和存储委托处理个人信息的情况。
6、若我们得知或者发现受委托者未按照委托要求处理个人信息，或未能有效履行个人信息安全保护责任的，我们将立即要求受托者停止相关行为，且采取或要求受委托者采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险。必要时我们将终止与受委托者的业务关系，并要求受委托者及时删除从我们处获得的个人信息。
1、查询个人信息
您有权查询您的个人信息，法律法规规定的例外情况除外。
具体路径：
用户选择“我的界面”-“个人资料”里查看姓名、性别、生日、学校/公司、学历、职称、工作年限、地址信息。
您还可以随时通过本隐私政策载明的方式与我们联系，申请查询账号个人信息、个人信息来源、我们使用您的个人信息的目的、已经从我们处获得您的个人信息的第三方身份或类型。我们在收到您的查询邮件后，将于3个工作日内向您反馈；如我们无法提供的，将向您说明理由。
2、更正个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以随时本隐私政策载明的方式与我们联系，我们将在3个工作日内进行处理；您也可以登陆您的瀚联学苑账号，通过以下路径在您的账号中自行操作：
用户选择“我的界面”-“个人资料”里编辑姓名、性别、生日、学校/公司、学历、职称、工作年限、地址信息。
3、删除个人信息
在以下情形中，您可以通过本隐私政策载明的方式与我们联系，向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
如果我们违反法律法规规定或与您的约定，收集、使用您的个人信息的，我们将在收到您的前述请求后3个工作日内删除相应的信息。
如果我们违反法律法规规定或违反与您的约定向第三方共享、转让或披露您的个人信息的，我们在收到您的前述要求后，除删除相应信息外，还将立即停止共享、转让或披露的行为，并通知第三方在3个工作日内完成删除，或发布通知要求相关接收方在3个工作日内删除相应的信息，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在瀚联学苑网站或软件中进行“隐私设置”等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
5、注销账户
您可以在我们的产品中直接申请注销账户，具体路径如下：用户选择“我的界面”-“设置”-“账号注销”提交注销申请。您注销账户后，我们将停止为您提供产品与/或服务，除法律法规另有规定外，我们将删除您的个人信息。
对于您基于本隐私政策提出的请求，我们将在必要的身份验证通过后进行处理，最长将在不超过三十天或法律法规规定期限内做出答复。直接实现您的请求需要付出高额成本或存在显著困难的，我们将提供其他替代方法，以保障您的合法权益。
在以下情形中，按照有关法律法规及国家标准，我们可能无法响应您的请求：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全有关的；
（3）与公共安全、公共卫生、重大公共利益有关的；
（4）与犯罪侦查、起诉和审判等有关的；
（5）有充分证据表明您存在主观恶意或滥用权利的；
（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到年本人同意的；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不应创建自己的用户账户。
我们非常重视对未成年人的个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您家长或法定监护人的书面同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。
我们只会在受到法律允许、父母或监护人明确同意、本人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意或本人明确同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。如您对未成年人个人信息相关事宜有任何意见、建议和诉求，请联系我们。我们会随时为您提供服务。
对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：
1、对于收集到的儿童的个人信息，我们除遵守本隐私政策关于用户个人信息保护的约定外，还会切实按照《儿童个人信息网络保护规定》的要求，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。
2、我们严格遵循《网络安全法》、《中华人民共和国未成年人保护法》、《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露收集到的儿童个人信息，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。
3、当您作为监护人为被监护的儿童选择瀚联学苑相关服务时，我们可能需要向您收集被监护儿童的个人信息，用于向您履行相关服务之必要。在具体的服务中需要向您收集儿童个人信息的，我们会告知您收集的目的和用途，并且仅在事先取得您的授权同意的情况下收集儿童个人信息。如果您不提供前述信息，您将无法享受我们提供的相关服务。此外，您在使用注册和登录等功能时，可能会主动向我们提供儿童的个人信息，请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品或服务，您应当正确引导并予以监护。
4、我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
您可以通过本隐私政策载明的方式与我们联系，在通过必要的身份验证后获取以下类型个人信息的副本，或我们将在技术可行的前提下直接将以下类型个人信息的副本传输给您指定的第三方：
1、本人的基本资料、身份信息；
2、本人的健康生理信息、教育工作信息。
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，免数据的损坏或丢失。
瀚联学苑的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
瀚联学苑采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
在个人信息使用时，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。
瀚联学苑采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
瀚联学苑采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
2、瀚联学苑为保护个人信息采取的其他安全措施
瀚联学苑通过建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用。
瀚联学苑通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
瀚联学苑建立数据安全管理组织来推进和保障个人信息安全。
我们存储您个人数据的底层云技术取得了数据中心联盟颁发的“可信云”认证。
加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3、我们仅允许有必要知晓这些信息的瀚联学苑及瀚联学苑关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制，对个人信息批量修改、拷贝、下载等重要操作设置了相应的内部审批流程。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与瀚联学苑的合作关系。
4、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
5、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。
6、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
7、安全事件处置
在通过瀚联学苑宁网站与第三方进行网上商品或服务的交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。
为应对个人信息泄露、损毁和丢失等可能出现的风险，瀚联学苑制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。瀚联学苑也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
本产品包含了前往第三方（包括其他内容提供者以及某些服务供应商，如代表瀚联学苑处理支付的服务商等）发布的网站的链接。这些网站不在我们控制范围之内，您确认并同意，除非本隐私政策中另有约定，我们不必为该等网站收集和使用您的信息承担责任。我们鼓励您在被转接至第三方网站时了解并查阅您访问和使用的每个网站的隐私政策。
请注意，为给您提供更好的服务以及随着瀚联学苑业务的发展，我们可能随时审查并修改本隐私政策。我们会通过在瀚联学苑网站、移动端上发出更新版本并通过网站公告或以其他适当方式提醒您相关内容的更新。本隐私政策修改后，本隐私政策链接将包含注记“更新（日期）”，这意味着您应查阅新条款，任何修改在本页面上发布后立即生效，并附更新后的生效日期。在本产品进行任何修改之后，您访问本产品即视为您已同意修改后的本隐私政策和本产品的其他全部修改。请定期访问本网页以了解本隐私政策的最新版本。
如果您有隐私顾虑，或者披露了您希望保密的数据，或者希望访问我们持有的关于您的信息，请联系我们：bsupport@xuetangx.com。
一般情况下，我们将在三十天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：
1、向被告所在地人民法院提起民事诉讼；
2、向中央网信办举报（举报中心网址为：http://www.12377.cn，举报电话为：12377）。
我们仅在为您提供瀚联学苑APP及相关服务之目的所必需的期限内和法律法规及监管规定的时限内留存您的个人信息。在超出保存期限后，我们会对您的个人信息进行删除或者匿名化处理，但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而保留您的个人信息的除外。
我们对超过2年未登录的用户判定为超出保存期限，可以执行以上信息保护措施。
如果我们停止运营瀚联学苑，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理，但国家法律法规、规章、规范性文件或政府的政策、命令等另有要求或为履行我们的合规义务而保留您的个人信息的除外。
为免疑义，在本产品或服务停止运营时，我们对您的个人信息删除或匿名化处理并不影响我们的关联方基于您的同意而继续收集使用您的个人信息以及您届时相应地继续正常使用该等关联方的服务。
我们确认：重庆瀚联教育科技有限公司为本产品的唯一运营主体，即我们通过本产品收集的个人信息的唯一控制方。
| 产品名称 | 公司名称 | 注册地址 | 常用办公地址 |
|---|---|---|---|
| 瀚联学苑网站 瀚联学苑APP |
重庆瀚联教育科技有限公司 | 重庆市巴南区渝南大道307号附21号2-14 |
更新日期：2021年1月18日
