小牛错题本用户隐私政策
深圳市云领天下科技有限公司（APP运营者，注册地址为深圳市南山区粤海街道麻岭社区高新中区科技中2路1号深圳软件园（2期）13栋302）及其关联方、子公司、合作方（以下统称“云领天下”或“我们”）尊重并保护用户隐私，在您(本隐私政策中的“用户”一词也即指您)注册账户或使用小牛错题本客户端应用程序（APP）提供的服务时，我们将向您发出隐私政策授权通知，在您点击同意后，我们将按照《小牛错题本用户隐私政策》（以下简称“本隐私政策”）收集、使用、存储、分享和转让您的个人信息。在你使用“小牛错题本”产品过程中，您可随时撤回同意收集个人信息的授权。
在此特别提醒您在注册登录成为小牛错题本客户端应用程序（APP）用户或以其他任何方式使用“小牛错题本”产品（“小牛错题本”产品这一表述在本隐私政策中亦可称“小牛错题本”软件、“小牛错题本”服务、本产品、本软件或本服务，并可相互指代）之前，请您务必仔细阅读并了解本隐私政策，在确认充分理解并同意后点击同意并使用“小牛错题本”产品和服务。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即表示您已充分理解并同意本隐私政策（含更新版本）内容，并同意我们按照本隐私政策收集、使用、储存和分享您的相关信息。如您为未成年人，请您的监护人仔细阅读本隐私政策，并在您的监护人协助下进行注册或登录，请在征得您的监护人同意后使用我们的服务或向我们提供信息。
我们深知个人信息对您的重要性，并将全力保护你的个人信息安全可靠，我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺，我们将按照业界成熟的安全标准，采取相应的安全防护措施来保护您的个人信息。
如您拒绝本《隐私政策》，您将不能使用“小牛错题本”产品的功能。
如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
一、个人信息定义及范围
二、我们如何使用和收集您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、您如何管理您的信息
六、信息存储及保护
七、未成年人保护
八、您的个人信息如何在全球范围转移
九、我们可能向您发送的邮件和信息
十、隐私政策的发布、生效、变更和修订
十一、如何联系我们
本版发布日期：2024年1月26日
生效日期：2024年1月26日
一、个人信息的定义及范围
本隐私政策适用于云领天下的“小牛错题本”产品，您访问或使用小牛错题本客户端应用程序（APP）及享受“小牛错题本”产品中的任何一项服务均适用本隐私政策。
（一）个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。。
（二）个人敏感信息：包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息。
（三）本隐私政策中可能涉及的个人信息及个人敏感信息主要包括：
1、基本信息：个人手机号码、学生年级、学校、头像
2、其他信息：IP信息、设备基本信息、应用安装列表、剪贴板的内容、网络环境、加速度传感器信息、使用第三方服务产生的资金流水记录。
二、我们如何收集和使用您的信息：
为了向您提供更好的服务，我们会收集和使用您的如下信息：
（一）为您提供基础业务功能
1、为保证正常使用小牛错题本功能，您需授权使用网络权限；
2、注册和登录：您只需提供手机号码进行注册或登录后，即可开始使用“小牛错题本”产品。在您首次使用打开小牛错题本App时，我们将在取得您的授权后，接收并记录您所使用的设备相关信息，包括国际移动设备识别码（IMEI、IMSI）、序列号、唯一设备标识符、WIFI热点的MAC地址、msa（oaidlib）、mac地址、系统版本、系统语言、开机时间、运营商、国家代码、手机品牌、手机型号、内存大小、cpu类型、硬盘大小、默认输入法、默认浏览器、广告标识符信息、屏幕尺寸、系统更新时间、设备版本、手机样式、网络环境，以验证用户所使用设备是否是合法设备，进行安全校验，保障您的账户及交易安全；
3、不登录浏览：您也可以不需要注册或登录“小牛错题本”，但只可浏览相关的软件及服务，为了保障软件的安全运行以及服务所必需，我们会收集你的日志、**唯一设备标识符（Android_id）**以及IP地址；
4、拍错题：若您希望使用“拍错题”功能，则需要获取您的摄像头（相机）、相册（图片册）、手机存储权限；
（请注意，上述2-4条中，您上传的信息中可能会涉及您或他人的个人信息（可能包括学生年级、学校），如您上传包含个人信息的图片，请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及儿童个人信息的，您需在发布前征得对应儿童监护人的同意。）
5、您在使用小牛错题本App时，我们将读取您应用安装列表，以防止恶意程序，确保安全运营，并在您对外分享时，为您提供分享服务。
6、您在使用小牛错题本App时，如果您通过长按输入框来复制和粘贴文本内容，我们将会读取您剪切板中的内容。
7、华为分析：当您在华为设备上使用华为分析服务时，可能会关联启动华为应用市场。有如下场景：（1）当应用首次安装打开时，从华为应用市场查询安装归因。（2）当应用使用HUAWEI Ads延迟深度链接功能时，从华为应用市场查询落地页信息。当您在非华为设备上使用华为分析服务时，可能会关联启动HMS Core应用，目的是为了采集应用的INAPPPURCHASE、REQUESTAD、DISPLAYAD、CLICKAD、OBTAINADAWARD、CLEARDATA、CLEARCACHE、UNINSTALLAPP、SIGNIN、SIGNOUT这些事件。
我们将在静默/后台状态中收集您的MAC****地址、Android_id、IMEI、手机状态、网络状态来保证您的设备安全。
在您使用上述功能时，我们会相应收集该功能对应需提供的信息，以保证您正常使用上述服务，如果您不授权，我们将无法提供该业务功能，除上述功能对应的权限之外，您可自主选择是否额外授予小牛错题本其它系统权限。
相关业务功能收集使用的您的信息逐项列举如下：
业务场景：账号注册
使用信息：手机号、网络环境、设备信息（Android_id）
信息类型：个人基本信息、个人设备信息
使用目的：注册、登录小牛错题本账号
收集方式：系统收集
相关业务可能开启您的设备访问权限的逐项列举如下：
相机权限
业务场景：拍错题、修改个人头像、扫一扫
使用目的：在用户拍错题时通过相机拍照上传图片，在用户修改个人头像通过拍照上传头像，通过扫一扫扫描错题练习卷上的二维码进行错题批改
相册权限
业务场景：拍错题、修改个人头像
使用目的：在用户拍错题时通过相册上传图片
通知权限
业务场景：系统通知
使用目的：向用户推送系统消息
应用安装列表
业务场景：分享
使用目的：提供分享服务
网络权限
业务场景：访问网络数据
使用目的：正常使用小牛错题本功能
剪贴板
业务场景：在文本框中长按复制或粘贴内容
使用目的：搜索、输入错题或练习名称
（二）为您提供安全保障
为提高您使用我们服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或小牛错题本相关协议规则的情况，我们可能使用或整合您的基本信息、设备信息、服务日志信息，来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（三）征得授权同意的例外
根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如：合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必须的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现或处置产品或服务的故障；
（9）为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理，且数据接收方无法复原并重新识别个人信息的；
（10）法律法规规定的其他情形。
尊重用户隐私信息的私有性是云领天下的一贯坚持的原则，云领天下将采取技术措施和其他必要措施，确保用户个人隐私信息安全，防止在本服务中收集的用户个人隐私信息泄露、毁损或丢失。在发生前述情形或者云领天下发现存在发生前述情形的可能时，将及时采取补救措施。
三、我们如何使用Cookie和同类技术
（一）Cookie
为确保应用程序正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。
如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。但如果您这么做，在某些情况下可能会影响您安全访问我们的应用程序，且可能需要在每一次访问我们的应用程序时更改用户设置。
（二）Cookie同类技术
除Cookie外，我们还会在网站上使用网站信标、像素标签、ETag等其他同类技术。
我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好，以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。
四、我们如何共享、转让、公开披露您的信息
（一）共享
我们不会与云领天下服务提供者以外的公司、组织和个人（包括关联公司及其他合作伙伴）共享您的个人信息，但以下情况除外：
1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的强制性要求，对外共享您的个人信息。
2、与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特地、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他目的；部分服务或功能由授权合作伙伴以 SDK 插件的形式提供，SDK 技术服务提供方会基于向您提供功能或服务之必须获取相应信息。请您详细阅读我们下述列表，了解 SDK 相关信息。如您同意本政策，视为您授权并同意 SDK 技术服务提供方按照以下说明获取并处理您的信息。
第三方SDK包含：
1.微信分享SDK（腾讯开发平台sdk）
2.友盟umengSDK（含啄木鸟SDK组件）
3.Zxing二维码SDK
4.华为更新
5.友盟组件化基础库
6.设备标识生成库
7.华为云OBS服务 SDK
8.卓信ID SDK
9.易盾应用加固SDK
10.移动安全联盟SDK
11.OPPO推送
12.小米推送
13.中国电信一键登录
14.个推推送
15.友盟组件化基础库
更加具体收集内容说明请查阅《第三方 SDK 目录》
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在小牛错题本服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反小牛错题本平台相关协议及规则的情况，或为保护小牛错题本平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及小牛错题本平台已对您采取的措施。例如，若您上传不符合法律法规的相关信息和图片，我们可能会公开披露您的主体信息与违规情况。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
五、您如何管理您的信息
您可以通过以下方式访问及管理您的信息：
（一）访问、查询、更正和补充您的信息
您有权访问、查询、更正或补充您的信息。您可以通过以下方式自行进行：
1、登录小牛错题本，进入“我的”模块，点击个人头像或用户名后访问、查询、更正个人资料及相关信息；
2、登录小牛错题本，进入“我的”模块，点击设置-个人设置后访问、查询、更正个人资料及相关信息；
3、登录小牛错题本，在首页（错题本模块）点击个人头像或用户名后访问、查询、更正个人资料及相关信息。
（二）删除您的信息
在以下情形中，您可以提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您主动注销了账号；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们会及时删除您要求删除的信息，除非法律法规另有规定。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
（三）注销您的账号
您可以登录小牛错题本，进入“我的”页面，点击“设置”中的“注销账号”选项，我们将立即注销您的账号。在注销帐号之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
（四）约束信息系统自动决策
在某些业务中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也会提供适当的救济方式。
（五）响应您的上述请求
如果您无法通过上述途径处理您的个人信息，则您可发送电子邮件至文末所列联系邮箱，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15天内做出答复。如您不满意，还可以发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决等有关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的；
7、处于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
六、信息存储及保护
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2、SSL（Secure Socket Layer）协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层（SSL）和其他算法对其进行加密。
3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们将您的个人信息存储在中国境内，我们仅会在实现目的所必需的法律规定范围内最短时间内留存您的相关个人信息。例如，《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；《教育部等六部门关于规范校外线上培训的实施意见》规定，用户行为日志须留存1年以上。在您主动注销账号时，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
4、您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类，并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务，如果未能履行这些义务，其将会受到纪律处分或被终止合作。同样，我们对以云为基础的数据存储设有专门的访问控制措施。总而言之，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。
**尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。**因此，我们强烈建议您采取积极措施保护个人信息的安全。我们将对于个人数据的泄露，及时通知相关的监管机构，并在一些特别的环境下，通知数据主体相关的数据泄露事件，以满足适用的相关法律，包括您所在地的数据保护法规。如果因我们的原因导致我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将按照法律规定承担相应的法律责任。
我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求【并最迟不迟于15个自然日内】向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
七、未成年人保护
1、我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是14周岁以下的未成年人，在使用小牛错题本服务前，应事先取得您的家长或法定监护人的书面同意并仔细阅读本隐私政策。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第十一条中的联系方式与我们联系。
2、特别地，若你是14周岁以下的儿童，我们还专门为你制定了《小牛错题本儿童隐私政策》，儿童及其监护人在为14周岁以下的儿童使用小牛错题本服务前，还应仔细阅读我们专门制定的《小牛错题本儿童隐私政策》。只有在取得监护人对《小牛错题本儿童隐私政策》的同意后，14周岁以下的儿童方可使用小牛错题本的服务。我们在用户登录时，会提醒用户是否满14周岁以及是否有监护人陪同，用户确认后才可以继续登录使用。
3、对于经监护人同意使用我们的服务而向我们提供信息的未成年人，我们只会在法律法规规定的范围内以及监护人明确同意或出于保护未成年人之必要目的的情况下收集、使用、储存和分享此等信息。
4、如果我们发现在未事先获得监护人同意的情况下收集了未成年人的信息，将尽快删除相关数据。
5、尽管当地法律和习俗对未成年人的定义不同，但我们将不满14周岁的任何人视为未成年人。
八、您的个人信息不会在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，我们不会将您的个人信息转移至境外。
九、我们可能向您发送的邮件和信息
1、在您使用“小牛错题本”产品期间，我们可能使用您的信息向您的设备发送电子邮件或推送通知，如您不希望接收此类信息，可以按照我们的相关提示在设备上选择取消订阅该等信息。
2、与“小牛错题本”产品有关的公告。我们可能在必要情况（如因系统维护而暂停某项服务）下向您发出相关公告，您可能无法取消这些与“小牛错题本”产品有关但不属于商业推广的公告。
十、隐私政策的发布、生效、变更和修订
我们的隐私权政策可能变更。
未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知并取得您的再次授权（包括我们会通过小牛错题本APP公示的方式进行通知甚至向您提供弹窗提示或其他适当方式向您通知并取得您的再次同意和授权）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在控制权方面发生重大变化。如并购重组等引起的信息控制者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
十一、如何联系我们
我们设立了个人信息保护专员，如对本政策内容、儿童个人信息有任何疑问、意见或建议，您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
地址：深圳市南山区粤海街道麻岭社区高新中区科技中2路1号深圳软件园（2期）13栋302
邮箱：zxbb@ancda.com
电话是：400-8879-121
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向深圳仲裁委员会提起仲裁来寻求解决方案。
深圳市云领天下科技有限公司