概述
长青在线(以下简称为“我们”)将保护用户隐私作为一项基本政策。您在使用我们的产品或服务时,我们可能会收集和使用您的相关信息。本隐私政策将向您说明我们如何收集、使用、共享、保存这些信息。如您正在使用我们的关联公司的产品或服务的,则本政策同样适用于该部分产品或服务。
本政策将帮助您了解以下内容：
一、我们如何收集、使用您的个人信息
二、我们如何使用 Cookie、 Beacon等同类技术
三、我们如何共享公开披露您的个人信息
四、我们如何存储和保护个人信息
五、您如何管理您的个人信息
六、注销您的个人账户
七、本政策的适用和修订
八、关于未成年人信息的保护
九、术语释义
十、账号安全相关的信息
当您使用我们的产品和服务时，我们可能会收集您使用设备的设备信息与日志相关信息，例如IP地址、访问的浏览器信息、点击和浏览我们产品和服务功能或页面的URL地址及其使用情况，以及当您通过网站、应用使用我们的产品和服务时，包括国际移动设备身份码（IMEI）、网络设备地址（MAC）、设备型号、系统版本号、ANDROID ID、SIM卡IMSI信息、设备序列号、传感器，在内的与您使用设备的软硬件特征和设备环境信息相关的信息，用于统计我们产品的用户数量、分析产品的使用状况、排查崩溃原因、减少崩溃情况，以不断改进我们的产品，以及保障账号和系统安全。上述信息不涉及到您的个人身份等隐私信息。
本隐私政策与您在使用我们提供的服务以及该服务所包括的各种功能(以下简称为我们的产品与/或服务)关系紧密,请您在使用我们的产品与/或服务前仔细阅读并完整理解本隐私政策的全部内容,并做出您认为适当的选择。本隐私政策可能涉及的相关术语,我们会尽量采用通俗易懂的表述方式,以便您可以更好的理解。尤其请您注意行文中用粗体字或下划线字标的内容条款,这些内容条款和您的权益有着重大的关系。您使用或在我们更新本隐私政策后继续使用我们的产品已同意隐私等的内容与/或服务,即表示您已同意本隐私政策的内容,并同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
一、我们如何收集、使用您的个人信息
(一) 来自您的主动授权
您可能会在某些场景中,主动向我们提供个人信息以获得更加完整的功能体验,我们会在相应的功能中提供信息提交的入口。若您不提供这类信息,您依然可以正常使用我们的相关服务,但部分附加功能可能无法使用。
例如
1) 基于地理位置信息。我们会收集您的地理位置信息,来判断您所在的地点等服务
2) 基于通讯录信息的附加功能。我们的某些功能可能会建议或要求您将通讯录提供,以为您进行好友匹配等社交关系服务
3) 当您使用App时，我们需要打开相机相册和读写文件的权限。撤回授权后我们将不再使用该等权限
4) 以及其他一些我们的应用程序或网页显示向您征询许可授权收集、使用个人信息的附加功能
5) 我们的产品中可能会包含第三方SDK或其他类似的应用程序，如您在本网站、应用中使用由第三方提供的服务时，您同意将由其直接收集设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）和处理您的信息（如以嵌入代码、插件等形式） 。
6） 用户同意隐私政策后，SDK存在收集设友盟+SDK获取设备序列号、长青在线获取SIM卡信息、友盟+SDK获取传感器的行为。
上述功能可能需要您在您的设备中向我们的应用程序开启相应的访问权限。(若您的设备/操作系统支持)您随时可以自主地决定是否开启或关闭上述功能。请您注意,一旦您开启了相关权限或提交了相关信息,即视为您已主动向我们授权收集和使用上述信息。如果您关闭了相关权限,即代表您取消了这些授权,我们将不再继续收集使用您的这些个人信息。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
（二）因我们向您提供产品与/或服务时所必需的
在您使用我们的产品与/或服务时,应产品或服务的功能本身、改进产品或服务的功能以及保障产品或服务的安全、合规。我们可能会收集、保存和使用下列与您有关的信息来实现上述的功能如果您不提供相关信息,您将无法享受我们的产品与/或服务。这些功能主要包括
1) 用户注册
您在使用我们提供的绝大部分产品与/或服务前,需要先注册成为我们的用户。在您注册成为我们的用户时,您需要至少向我们提供您的昵称、密码、您本人的手机号码或您的邮箱地址,我们将通过发送短信验证码或邮件验证的方式验证您的身份是否有效。
2) 信息检索
您为了快速检索一些信息,例如课程信息、文章信息等,我们可能会收集您输入的查询关键词和个人设备信息以优化我们向您提供的服务体验。
3) 购买支付
当您准备购买我们提供的商品或服务时,或您准备购买由我们的关联公司、合作伙伴/机构提供的商品或服务时,我们的系统会生成您的购买订单。此过程可能会要求您填写收货人姓名、收货地址、联系方式,同时订单中会载明您的订单号、购买的商品或服务信息、应当支付的金额和支付方式。
上述信息构成您的订单信息,我们会使用您的订单信息来进行身份核验、确定交易、支付结算、配送、咨询售后,我们还会使用订单信息来判断您的交易是否存在异常以保护您的交易安全。
4) 课程学习
您使用我们提供的课程、辅导、学习服务时,我们可能会记录您的学习信息,主要包括:您的基础知识信息、测验结果、做题结果、学习时长、提问内容、发音交流信息、学习偏好等。我们将应用这部分信息分析您的学习状态,为您或为我们的服务提供优化参考依据。
5) 客服售后
我们的客服人员或课程顾问会通过您账号预留的手机号码或其他通讯方式与您取得联系
6) 服务改进
我们可能会收集您的个人信息进行数据分析用以为您提供定制的服务,或用其为我们的服务进行未来的改进和调整。
7) 实名绑卡
如果您开通了我们的资金账户或其他必须经过实名方能提供服务的功能与/或产品,则我们会要求您完成实名认证或绑定银行卡。在实名认证或绑定银行卡的过程中,我们会要求您至少提供您的真实姓名、有效证件号码、银行卡号码、银行预留手机号,并通过向银行预留手机号下发动态验证码的方式验证您的实名信息。如果必要,我们还会继续采集您的身份证复印/扫描件或/和手持身份证照片、真人面部信息、真人语音信息等实人认证信息。
8) 保障安全
为提高您使用我们的产品与/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息、用户行为信息等手段来判断您的账号风险,并可能会记录些技术判断为异常的链接地址;我们也会收集您的设备信息用作问题进行分析,统计流量并排查可能存在的风险。
9）长青在线APP接入第三方SDK清单：
1、阿里云
运营主体：阿里云计算有限公司
官网链接：
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11174283.J_9220772140.88.51de29d3kq0db4
使用目的：提供服务器、图片存储、短信验证码
收集个人信息类型：设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）
2、微博分享
运营主体：北京微梦创科网络技术有限公司
官网链接：
https://open.weibo.com/wiki/Android_SDK%E8%AF%B4%E6%98%8E%E6%96%87%E6%A1%A3
使用目的：用于将您感兴趣的内容分享至新浪微博
收集个人信息类型：设备标识信息
3、微信分享
运营主体：腾讯计算机系统有限公司
官网链接：
https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Share_and_Favorites/Android.html
使用目的：用于将您感兴趣的内容分享至微信
收集个人信息类型：设备标识信息
4、QQ分享
运营主体：腾讯计算机系统有限公司
官网链接：
https://ti.qq.com/agreement/index.html
使用目的：用于将您感兴趣的内容分享至QQ
收集个人信息类型：设备标识信息
5、友盟统计
运营主体：友盟同欣（北京）科技有限公司
官网链接：https://www.umeng.com/policy
使用目的：提供统计分析服务和push服务
收集个人信息类型：设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息、IP）用于设备提供SDK服务，提供地区数据报表，数据保护方式采用SSL协议加密及HTTPS传输加密技术保障安全，采取加密，去标识化等安全措施脱敏处理。
收集唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。用于唯一标识设备，以便向目标设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率。以便向目标设备以及指定社交账号分享消息。采集地理位置甄别分享通道，提供反作弊服务。以便提供设备应用性能监控服务；通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。
除上述个人信息外，统计分析服务将根据统计维度的不同采集如下信息：SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、获取粘贴板信息、硬盘、CPU和电池使用情况。
6、华为推送
运营主体：华为软件技术有限公司
官网链接：
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
使用目的：消息推送平台，建立了从云端到终端的消息推送通道
收集个人信息类型："AAID（应用匿名标识）、Token、Topic订阅关系，如果您选择了数据存储地，则按照您选择的数据存储地进行数据存储；否则以上信息将不被进行存储。消息下发记录、Token申请记录、显示/点击/关闭打点上报记录，需要您开启华为分析能力并且选择数据存储地，才会进行数据存储，否则不进行数据存储。缓存消息内容，根据客户端所在的大区（详情请参见数据存储位置的分布）进行数据存储。如果您的应用推送消息时，启用了基于华为帐号的消息校验功能，将在该场景下收集手机用户的标识符HMS Core openId，HMS Core openId将进行不可逆加密仅保存在设备端侧。"
7、vivo推送
运营主体：广东天宸网络科技有限公司
官网链接：https://dev.vivo.com.cn/documentCenter/doc/365
使用目的：向终端用户发送通知的技术服务
收集个人信息类型：包含但不限于所有目标指令（可运行文件）和技术文档，及其更新的、故障修复的和后续的版本 设备标识信息，包括IMEI /OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID
8、oppo推送
运营主体：广东欢太科技有限公司
官网链接：https://open.oppomobile.com/wiki/doc#id=10288
使用目的：向您提供推送服务，发送关于软件更新或新品发布的通知（包括营销信息）等目的
收集个人信息类型：收集您的设备相关信息（如IMEI号，Serial Number，IMSI，User ID，Android
ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言）、使用推送服务的应用信息（如APP包名及版本号，运行状态）、推送SDK版本号、网络相关信息（如IP或域名连接结果，当前网络类型）、消息发送结果，通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）
9、小米推送
运营主体：小米科技有限责任公司
官网链接：https://dev.mi.com/console/doc/detail?pId=41
使用目的：发送关于软件更新或新品发布的通知（包括营销信息）
收集个人信息类型：设备标识信息，包括IMEI /OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）
10、腾讯bugly
运营主体：腾讯计算机系统有限公司
官网链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
使用目的：供开发者排查异常 收集个人信息类型：设备标识信息，包括IMEI /OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、MAC
11、支付宝支付
运营主体：阿里巴巴
使用SDK名称：Alipay（支付宝）
服务类型：支付
隐私权政策链接：https://opendocs.alipay.com/open/01g6qm#Android%20%C2%A0SDK
第三方应用集成“App 支付” SDK 并提供服务的过程中，我们仅在发起支付时采集常用设备信息、网络信息，用于您登录账户和支付过程中的安全风控。采集信息类型为：IMEI,IMSI,Android ID，MAC地址，硬件序列号，ICCID,SSID,BSSID,传感器信息，网络类型，运营商信息，WIFI状态\参数\列表，系统属性，设备品牌，设备型号，操作系统，获取粘贴板信息、IP地址。
12、微信支付
运营主体：微信
官网链接： https://pay.weixin.qq.com/wiki/doc/apiv3/open/pay/chapter2_5_0.shtml
收集个人信息类型：设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）
13、闪验一键登录
运营主体：创蓝云智
官网链接： https://doc.chuanglan.com/document/NIA2CSHLNGIP9J5Qchapter2_5_0.shtml
收集个人信息类型：设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）
中国移动认证
运营主体: 中移互联网有限公司
功能：识别⽤户的⼿机号码快速登录及号码校验，问题查询、分析、风险控制
采集信息名称：网络类型、网络地址、运营商类型、本机号码、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、应用包名、应用包签名
隐私协议政策链接：https://wap.cmpassport.com/resources/html/contract2.html
中国电信认证
运营主体: 天翼数字生活科技有限公司
功能：识别用户手机号快速登录集及号码校验，业务风控
采集信息名称：注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本、应用包名、应用包签名
隐私协议政策链接：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&isShowPre=&returnUrl=https%3A%2F%2Fe.dlife.cn
中国联通认证
运营主体: 中国联合网络通信有限公司
功能：识别用户手机号快速登录集及号码校验
采集信息名称：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商、应用包名、应用包签名
隐私协议政策链接：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&isShowPre=&returnUrl=https%3A%2F%2Fe.dlife.cn
（三）收集、使用信息且无需征得您的同意的情形
您充分知晓,在以下情形中我们收集、使用个人信息无需征得您的授权和同意
1) 与国家安全、国防安全有关的；
2) 与公共安全、公共卫生、重大公共利益有关；
3) 与犯罪侦查、起诉和审判等有关的；
4) 有充分证据证明您存在主观恶意或滥用权利的;
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6) 出于维护个人信息主体或其他个人的生命财产等重大合法权益,但又很难征得本人同意
7) 信息主体主动向社会公众公开的
8) 用于维护所提供的产品与/或服务的安全稳定运行所必需的；
9) 应国家有权机关的要求的；
10)法律法规规定的其他情形。
(四) 来自于第三方的个人信息
我们可能从第三方获取您授权共享的个人信息(例如从第三方登录带来您的头像、第三方登录账号、昵称等信息),并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与第三方的协议,对个人信息来源的合法性进行确认后,在符合相关法律法规的前提下使用您的这些个人信息。
当您使用我们的产品和服务时，我们可能会收集您使用设备的设备信息与日志相关信息，例如IP地址、访问的浏览器信息、点击和浏览我们产品和服务功能或页面的URL地址及其使用情况，以及当您通过网站、应用使用我们的产品和服务时，包括国际移动设备身份码（IMEI）、网络设备地址（MAC）、设备型号、系统版本号、ANDROID ID、SIM卡IMSI信息在内的与您使用设备的软硬件特征和设备环境信息相关的信息，用于统计我们产品的用户数量、分析产品的使用状况、排查崩溃原因、减少崩溃情况，以不断改进我们的产品，以及保障账号和系统安全。上述信息不涉及到您的个人身份等隐私信息。
(五) 个人信息的匿名化使用
在收集您的个人信息后,我们将通过技术手段对数据进行匿名化处理,匿名化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。
二、我们如何使用 Cookie、 Beacon等同类技术
在您使用我们的产品与/或服务时,我们可能会通过数据文件标识您的身份,这些向您设备发送的一个或多个数据文件是唯一的,只能被我们的服务器读取和使用。这些数据文件可能是
Cookie/ Flash Cookie或其他类似的技术。向您发送这类数据文件的目的,是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保护您的账号、数据安全等。
您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如,您可以清除计算机上保存的 cookie,您也可以设置浏览器拒绝接受 Cookie等。一旦您实施了这个“清除”操作,则在某些情况下您可能会被重复的要求验证身份,或者影响您安全访问我们的产品与/或服务。
（三）我们如何共享、转让、公开披露您的个人信息
我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他合约外,我们仅在下列形中与第三方分享您的必要信息
1) 向您提供我们的产品与/或服务；
2) 已经得到了您明确的同意或授权；
3) 应国家机关、有权部门的指令或行政、司法要求所必须提供时;
4) 应您的要求为您处理与他人的纠纷或者争议；
5) 实现“我们如何使用您个人信息”部分所述的目的；
6) 如果您参与抽奖、竞赛或类似的营销运营活动,我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的,我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息,例如中奖用户名单、中奖用户联系方式等,以便第三方为您颁发奖品或提供产品/服务；
7) 为遵守法律法规和行业习惯,在我们计划于与其他公司合并或其他资本市场活动时,以及其他场景下我们需要接受来自其他主体的尽职调查时:我们可能会将您的信息提供给相关的主体；
8) 在使用我们产品与/或服务时,如果您与我们的其他用户产生了基于我们产品与/或服务而进行的交易,为了维护交易安全或确认交易,您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分；
9) 您主动通过我们的产品与/或服务,与我们的其他用户、机构或合作伙伴订立合约时,我们
将提供您必要的个人信息(例如真实姓名、身份证号、联系方式等)给订立合约时的所有关联人；
10) 在法律法规允许的范围内,为了维护长青基石公司或合作伙伴、您与其他长青在线用户或社会公众利益、财产或安全免遭损失而有必要提供时；
四、我们如何存储和保护个人信息
五、您如何保护和管理您的个人信息
(一) 我们将尽力保护您对于您个人信息的访问、史新、更正您的个人信息的权利,除法律法规
规定的情形外,您有权随时行使这个权利。
(二) 当出现以下任一情形时,您可以向我们提出删除个人信息的请求:
1) 如果我们处理个人信息的行为违反了法律法;
2) 如果我们处理个人信的行为违反了和您的约定;
3) 如果我们终止服务及运营。
(三) 在部分场景中,您可以通过设备或操作系统的设置主动的授权或撤销授权我们获取您的个人信息。请您理解,当您撤回授权或不予授权我们获取您的这部分个人信息时,我们无法继续为您提供必需这部分信息的对应服务。但您撒回授权的决定:不会影响此前基于您的授权而开展的个人信息。
(四) 在以下情形中,我们无法对您的请求进行响应
1) 与国家安全、国防安全有关的；
2) 与公共安全、公共卫生、重大公共利益有关的；
3) 与犯罪侦查、起诉和审判等有关的；
4) 有充分证据证明您存在主观恶意或滥用权利的；
5) 响应您的请求将导致其他个人、组织的合法、权益受到严氲损害的；
6) 应国家有权机关的要求的；
7) 法律法规规定的其他情形。
(五) 如果您认为长青在线处理您的个人信息的行为损害您的隐私,您可以根据通过以下指定方式向长青在线客服发起书面投诉,我们会在接到投诉后15天内答复。
六、 注销您的个人账户
七、本政策的适用和修订
八、关于未成年人信息的保护
九、术语释义
(一) 本政策所称长青在线(“我们”)，包括长青基石管理顾问（北京）有限公司
(二) 本政策所称个人信息,主要包括
1) 个人基本信息(包括个人姓名、生日、性别、地址、电话号码、电子邮箱；
2) 个人身份信息(身份证等有效证件信息；
3) 网络身份标识信息(包括系统账号、|P地址、邮箱地址、前述相关的密码、口令、密保信息等)；
4) 个人财产信息(交易记录、消费记录、银行卡信息,以及资金账户余额、学币、参加的课程等虚拟财产信息);
5) 个人上网记录(网站浏览记录、软件使用记录、点击记录等；
6) 个人设备信息(包括硬件型号、设备硬件参数、操作系统类型和基本信息、软件唯一设备识别码、SM卡信息等在内的个人常用设备信息)；
7) 个人位置信息(包括位置信息、运动记录等);
(三) 本政策所称信息匿名化是指
通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
十、隐私协议的生效