图图英语隐私保护指引

更新日期:2021年08月24日
生效日期:2021年08月24日

      图图英语是一款由杭州说多多科技有限公司(以下亦简称“我们”)提供服务的一款英语学习软件。为说明图图英语会如何收集、使用和存储你的个人信息及你享有何种权利,我们将通过本指引向你阐述相关事宜,其中要点如下:

i. 我们将逐一说明我们收集的你的个人信息类型及其对应的用途,以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。

ii. 当你使用一些功能时,我们会在获得你的同意后,收集你的一些敏感信息。除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使你无法使用相关特定功能,但不影响你正常使用图图英语的其他功能。

iii. 目前,图图英语不会主动共享或转让你的个人信息至我们之外的第三方,如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至我们之外的第三方情形时,我们会直接征得或确认第三方征得你对上述行为的明示同意,但因保护用户权益或保护图图英语生态安全需要除外。此外,我们会对对外提供信息的行为进行风险评估。

iv. 目前,图图英语不会主动从我们之外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你的个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围,如图图英语开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

v. 你可以通过本指引所列途径访问、更正、删除你的个人信息,也可以撤回同意、注销帐号、投诉举报以及设置个性化广告等隐私功能。

vi. 为了在本指引下收集你的信息,或者向你提供服务、优化我们的服务以及保障你的帐号安全,我们将需要向你索取相关的权限;其中的敏感权限例如通讯录、精确位置、摄像头、麦克风、相册等均不会默认开启,只有在你明确同意后才会向我们授权。

 

      需要特别说明的是,获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息;即使我们已经获得敏感权限,也仅在必要时、根据本指引来收集你的相关信息。 如你想了解更加详尽的信息,请根据以下索引阅读相应章节:

 

1. 我们收集的信息
2. 信息的存储
3. 信息安全
4. 我们如何使用信息
5. 我们分享的信息
6. 你的权利
7. 变更
8. 未成年人保护
9. 联系我们
10. 名词解释

1.我们收集的信息及范围
在你使用图图英语服务的过程中,图图英语会按照如下方式收集你在使用服务时主动提供或因为使用服务而产生的信息,用以向你提供服务、优化我们的服务以及保障你的帐号安全:

1.1 当你注册图图英语服务时,我们会收集你的手机号码,收集这些信息是为了帮助你完成图图英语注册,保护你图图英语帐号的安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若你不提供这类信息,你可能无法正常使用我们的服务。你还可以根据自身需求选择填写昵称、头像、性别、出生年月等信息,拒绝提供该信息不影响你正常使用图图英语。

1.2 当你使用图图英语服务时,为保障你正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的帐号安全,我们会收集你的设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)、登录IP地址、图图英语软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如你在图图英语进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等日志信息,这类信息是为提供服务必须收集的基础信息。

1.3 当你使用图图英语录音功能时,你上传的声音信息会存储在我们的服务器中,因为存储是实现这一功能所必需的。我们会以加密的方式存储,除非经你自主选择或遵从相关法律法规要求,我们不会对外提供上述朋友圈信息,或者将其用于该功能以外的其他用途。

1.4 当你使用图图英语儿歌、绘本、单词、每日一句等功能时,为了更好地为你提供相关服务(包括基于系统和信息安全、记录学习进度、提供更具个性化的服务和内容等),我们会收集你的搜索记录、阅读记录、访问时间和互动记录。

另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用你的相关个人信息无需征求你的授权同意:
a) 与个人信息控制者履行法律法规规定的义务相关的;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f) 所涉及的个人信息是个人信息主体自行向社会公众公开的;
g) 根据个人信息主体要求签订和履行合同所必需的;
h) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
i) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
j) 个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;
k) 个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要, 且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标 识化处理的。

请你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了你的信息,我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的,以征得你的同意。

请你注意,目前图图英语不会主动从我们之外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围,如图图英语开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

2.信息的存储
2.1 信息存储的地点

我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。如果你的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。

2.2 信息存储的期限

一般而言,我们仅在为实现目的所必需的时间内保留你的个人信息,例如:

手机号码:无论你是通过手机号码注册还是已有图图英语帐号辅助注册新图图英语帐号,若你需要使用图图英语服务,我们需要一直保存你的手机号码。当你注销图图英语帐号后,我们将删除相应的信息;

3. 信息安全
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。

我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、匿名化处理等手段来保护你的个人信息。

我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站,我们可能会了解你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据;为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、位置信息等数据,以便于采取安全措施或进行安全提醒等。

我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。

我们会尽力保护你的个人信息。我们也请你理解,任何安全措施都无法做到无懈可击。

4. 我们如何使用信息
我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途。若我们超出以下用途使用您的信息,我们将再次向您进行说明,并征得您的同意。
4.1向您提供服务
4.2满足您的个性化需求
例如,语言设定、位置设定、个性化的帮助服务。
4.3安全保障
例如,我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务等用途。例如,您下载或安装的安全软件会对恶意程序或病毒进行检测,或为您识别诈骗信息。
4.4向您推荐您可能感兴趣的广告、资讯等
4.5评估、改善我们的广告投放和其他促销及推广活动的效果
4.6管理软件
例如,进行软件认证、软件升级等。
4.7邀请您参与有关我们服务的调查

为了让您有更好的体验、改善我们的服务或经您同意的其他用途,在符合相关法律法规的前提下,我们可能将通过某些服务所收集的信息用于我们的其他服务。例如,将您在使用我们某项服务时的信息,用于另一项服务中向您展示个性化的内容或广告、用于用户研究分析与统计等服务。

为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。

如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。

5. 我们分享的信息
5.1我们遵照法律法规的规定,对信息的分享进行严格的限制,例如:
经您事先同意,我们可能与第三方分享您的个人信息
我们需要向第三方合作伙伴等,分享已经匿名化或去标识化处理后的信息,要求其严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,避免识别出个人身份,保障隐私安全。该等分享将主要用于以下用途:
·向您提供我们的服务;
·实现“我们如何使用收集的信息”部分所述目的;
· 履行我们在《服务协议》或本政策中的义务和行使我们的权利;
·理解、维护和改善我们的服务。

5.2我们不会向合作伙伴分享可用于识别您个人身份的信息(例如您的姓名或电子邮件地址),除非您明确授权。

5.3我们会将所收集到的信息用于大数据分析。
例如,我们将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。

5.4我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息,用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。

5.5为提升你的用户体验,例如优化广告效果,我们需要向第三方合作伙伴等,分享已经匿名化或去标识化处理后的信息,要求其严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,避免识别出个人身份,保障隐私安全。

5.6为保障图图英语相关功能的实现和应用的安全稳定运行,我们会接入由第三方提供的软件开发包(SDK)实现该目的。我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,请以其公示的官方说明为准。

图图英语涉及嵌入第三方代码、插件传输个人信息的情形逐项列举
友盟SDK
功能:统计分析、应用性能监控平台U-APM和社会化分享
收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等)
隐私权政策链接:https://www.umeng.com/page/policy

我们使用一些第三方库和广播接收器,如 androidx.media.session 库中的 MediaButtonReceiver 等,以便实现某些必要功能。如果我们不注册并处理它们,可能会导致应用程序无法及时、准确地响应您的请求,并可能会带来一些安全和隐私问题。

场景:当您的 Android 手机系统中的其他应用程序需要使用某些权限(例如通知控制、耳机控制等),并与我们的应用程序进行交互时,我们需要在后台注册广播接收器,以便能够接收到相关信息,并处理这些广播事件。

目的:我们的产品致力于提供优质的服务和高效的用户体验。为了实现这些目标,我们需要使用自启动行为以及与其他应用程序的集成,包括广播接收器、后台服务等,从而实现更好的用户体验和服务响应速度。

规则:我们将采取必要的安全和隐私保护措施,仅对广播接收器进行适当注册和处理,确保其不影响设备安全性和用户隐私,并根据相关法规政策,严格遵守隐私和数据保护条例对用户个人信息的保护。

必要性:我们只有在特定场合并获得充分授权同意,才会进行自启动或关联启动行为。这种行为的必要性是确保您的服务请求可以及时得到响应,提高操作效率和交互体验,从而达到更便捷的服务目的。

 

极光认证(JVerification Android SDK)
功能:极光认证整合了三大运营商的网管认证能力,为开发者提供了一键登录和号码认证功能,优化用户注册/登录、号码校验体验,提高安全性
所属机构:深圳市和讯花谷信息技术有限公司

微信
功能:用于将商品、活动分享到朋友圈和微信好友;微信支付
收集个人信息字段:无
所属机构:深圳市腾讯计算机系统有限公司

QQ
功能:用于将页面分享至QQ好友或朋友圈
收集个人信息字段:网络身份标识信息、个人常用设备信息、个人财产信息
所属机构:深圳市腾讯计算机系统有限公司

QQ互联
功能:第三方登录
收集个人信息字段:无
所属机构:深圳市腾讯计算机系统有限公司

Zxing二维码扫描
功能:扫描二维码,用于扫码登录、扫码打开商品信息
收集个人信息字段:无
所属机构:GoogleInc

GSON
功能:框架
收集个人信息字段:无
所属机构:GoogleInc

Glide图片加载
功能:框架
收集个人信息字段:无
所属机构:GoogleInc

okhttp
功能:框架
收集个人信息字段:无
所属机构:SquareInc

七牛sdk
功能:上传用户应用内设置的头像至云服务器存储
收集个人信息字段:无
所属机构:七牛云

先声评测sdk
功能:为用户提供语音评测及打分
收集个人信息字段:无
所属机构:先声智能

AliPay
功能:提供应用内通过支付宝购买服务
收集个人信息字段:无
所属机构:支付宝

微信支付
功能:提供应用内通过微信支付购买服务
收集个人信息字段:无
所属机构:深圳市腾讯计算机系统有限公司

5.7随着我们业务的持续发展,当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时,我们将通过短信通知、公告等形式告知您相关情形,按照法律法规及不低于本政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息。

另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:
a) 与我们履行法律法规规定的义务相关的 ;
b) 与国家安全、国防安全直接相关的;
c) 与公共安全、公共卫生、重大公共利益直接相关的;
d) 与刑事侦查、起诉、审判和判决执行等直接相关的;
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
f) 个人信息主体自行向社会公众公开的个人信息;
g) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

 

6. 你的权利
您可以在使用我们服务的过程中,访问、修改和删除您提供的注册信息和其他个人信息,也可按照通知指引与我们联系。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。

我们将按照本政策所述,仅为实现我们产品或服务的功能,收集、使用您的信息。
如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息,您可以要求我们删除。
如您发现我们收集、存储的您的个人信息有错误的,您也可以要求我们更正。
请通过本政策列明的联系方式 与我们联系 。

在您访问、修改和删除相关信息时,我们可能会要求您进行身份验证,以保障帐号的安全。

请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在合理的期限内答复您的请求。

7. 变更
我们可能适时修订本政策内容。

如该等变更会导致您在本政策项下权利的实质减损,我们将在变更生效前,通过在页面显著位置提示、向您发送电子邮件等方式通知您。

在该种情况下,若您继续使用我们的服务,即表示同意受经修订的政策约束。

8. 未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若你是18周岁以下的未成年人,在使用图图英语服务前,应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过第10节中的联系方式与我们联系。

特别地,若你是14周岁以下的儿童,我们还专门为你制定了《儿童隐私保护声明》,儿童及其监护人在为14周岁以下的儿童完成帐号注册前,还应仔细阅我们专门制定的《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,14周岁以下的儿童方可使用图图英语服务。

9. 联系我们
当您对本指引有任何疑问,可以通过图图英语客服图图英语【tutukids】联系我们,也可通过QQ【1478631304】联系我们。我们会尽快给您回复。

10.名词解释
本隐私保护指引中使用到的名词,在通常意义中有如下定义:

(1) 个人信息:个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

(2) 个人敏感信息:个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如,个人敏感信息包括身份证号码、个人生物识别信息、银行账号、通信内容、健康生理信息等。

(3) 设备:设备是指可用于访问图图英语产品的装置,如平板电脑或智能手机。

(4) 唯一设备标识符:唯一设备标识符(专属ID或UUID)是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识摄影设备(例如手机的IMEI号)。

(5) IP地址:每台上网设备都会指定一个编号,称为互联网协议(IP)地址。这些编号通常都是根据区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。

(6) SSL:是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

(7) 关联公司:指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。

(8) 非个人身份信息:记录的与用户相关的信息,但实际上不可直接或间接识别您身份的信息,包括经过去标识化、匿名化处理或化名方式提供的个人信息。

(9) 去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

(10) 匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

(11) 服务器日志:与大多数网站一样,我们的服务器会自动记录您在访问网站时所发出的网页请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间等。

11. 账号注销相关信息及账号注销处理时效说明
根据账户有关的权益类型不同,相应的处置方式也不同。通常情况下:在注销账户之后,我们将停止为您提供产品或服务并依据您的要求,删除或匿名化您的信息,法律法规另有规定的除外。这也将可能导致您失去对您账户中数据的访问权,请您谨慎操作。

      您需要注销您在微棠上注册的账号,您可以采取以下途径: 您可以通过【登入app】-【点击我的】-【点击头像】-【注销账号】-【申请注销】在注销账号后,我们将停止为您提供产品或服务,永久删除您的账号、您的注册资料、您账号内的所有数据、以及您的使用痕迹,但根据相关法律法规规定必须留存一定期限的内容除外。