小小常爱学习APP隐私政策
更新日期：2021年09月23日
生效日期：2021年05月27日
尊敬的用户您好：
常青藤爸爸（北京）教育科技有限公司（“常青藤爸爸”、“我们”或“我们的”）非常注重保护用户（“您”）的个人信息及隐私，我们深知个人信息对您的重要性，非必要不会进行共享和转让，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品\服务时，我们如何处理您的个人信息，以及我们保护这些信息的方式。
【特别提示】请您在使用我们提供的各项产品/服务前，仔细阅读并充分理解本《隐私政策》（重点内容我们已将字体加粗请您特别关注）并作出相应选择。一旦您使用或继续使用我们的产品/服务时，即意味着您同意我们按照本隐私政策处理您的相关信息。
本隐私政策仅适用于我们所收集的您的个人信息，并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任。
一 、我们如何收集和使用的您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
1. 基础业务功能
1）注册：当您注册小小常爱学习产品及相关服务时，您可以通过手机号创建账号，我们将通过发送短信验证码来验证您的身份是否有效，并且您可以完善相关的网络身份识别信息（如用户名、密码、手机号码、微信账号），收集这些信息是为了帮助您完成注册。
2）登录：您登录个人账户后，可以进入“我的-点击头像-个人信息”根据自身需求设置或更改：个人头像、昵称、英文名、性别、生日、地区及介绍等信息用于完善您的个人信息。
3）搜索功能：当您使用搜索功能时，我们需要收集您的一些信息包括：搜索的文字信息、浏览的记录和时间、搜索的时间以及与它们互动的次数；收集这些信息用来为您提供所需要的内容，同时改进我们的产品和服务。
4）产品购买：当您购买产品时，您需要向小小常爱学习提供：联系人信息（姓名、电话号码）、地址信息（当涉及到邮寄教材、教具等实体资料时）、订单流水号信息（用于确认购买行为是否完成）以及备注信息；收集这些信息以便于小小常爱学习为您提供课程产品或实体商品的购买服务。
5）下单与支付：当您在购买商品或服务时，我们需要收集您的交易信息，包括：交易金额、下单时间、支付账号、支付方式（微信、支付宝）、支付状态；我们收集这些信息时为了帮助您顺利完成交易，保障您的交易安全、查询订单以及提供客户服务等。
6）客服服务：当您提交意见反馈、投诉、与自助或人工客服沟通时，我们会收集您的个人信息包括：联系方式（您向我们联系时使用的电话号码或其他联系方式）、您与我们沟通的信息（包括文字、图片或音视频）、以及与您需求相关的其他信息；收集这些信息为了调查事实并帮助您解决问题。
7）分享：当您分享内容时，我们会收集您的已安装包名列表、软件列表、设备型号、MAC地址、IMEI、IMSI、系统版本、系统类型信息，用于判断是否已安装对应分享的社交平台以及记录分享内容的用户信息。
2. 产品的正常运行
当您使用常青藤爸爸的相关服务时，为了保障软件与服务的正常运行，我们会收集您的硬件型号、已安装包名列表、操作系统版本号、国际移动设备识别码（IMEI）、网络设备硬件地址（MAC地址）、IP 地址、iOS广告标识符（IDFA)、软件版本号、读写外置存储信息、网络接入方式及类型、操作日志信息（如服务故障信息），这类信息是为提供服务必须收集的基础信息。
读写外置存储信息。我们在应用第一次启动时，将会请求您授权读写外置存储信息权限。我们必须申请此权限，用于存储您在产品使用过程中产生的数据，拒绝此权限将导致您无法正常使用该应用。
当您使用常青藤爸爸的互动对话功能时，我们会收集您的语音内容，因为收集是实现上述功能所必须的。我们实时处理之后，向您返回处理结果，不会保存您的数据。
3. 优化产品、服务及用户使用安全
为帮助我们更好的了解您的使用情况，解决您在产品中出现的问题。我们可能记录网络日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。
4. 开展内部数据分析和研究，第三方SDK统计服务，改善我们的产品或服务
我们收集数据是根据您与我们的互动和您所做出的选择，包括您的隐私设置以及您使用的产品和功能。我们收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态、读写外置存储信息、CPU和电池使用情况等。
我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
5. 为您提供安全保障
为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息，根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险，包括验证身份，预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为，以保护您、其他用户、我们或关联方的合法权益，并记录一些我们认为有风险的链接(“URL”)。
6. 您使用产品过程中收集的信息
1）设备信息：在您使用我们的服务或关联的客户端软件时，我们会自动接收并记录您访问的移动网页，我们可能会读取您的手机状态和身份信息，包括设备型号、设备识别码、操作系统、分辨率、电信运营商。
2）存储权限：您在设置头像、图片显示、口语评测、以及本地文件音视频下载时；为了保证产品的服务质量，我们会需要读取、修改或者删除SD卡中的内容，如果您拒绝提供该权限将无法使用该功能，但并不会影响您正常使用产品的其他功能和权限，当您需要该功能时，可在手机“设置-应用管理-小小常爱学习-应用权限-读写存储空间”选择“允许”即可，不允许授权请及时关闭。
3）相机权限：您在使用产品或服务时，为了保证产品的服务质量，会使用到移动摄像头：包括拍摄照片或者视频、您上传或更改头像、扫码词卡和游戏直播间；如果您拒绝提供该权限将无法使用该功能，但并不会影响您正常使用产品的其他功能和权限，当您需要该功能时，可在手机“设置-应用管理-小小常爱学习-应用权限-相机”选择“允许”即可，不允许授权请及时关闭。
4）麦克风权限：当您使用绘本跟读、电子书测评、课后作业、互动视频时，我们将需要使用麦克风来录制音频；如果您拒绝提供该权限将无法使用该功能，麦克风权限是您设备上的一项设置，您可以通过设备设置进行管理，可在手机“设置-应用管理-小小常爱学习-应用权限-麦克风”选择“允许”即可，不允许授权请及时关闭。
5）位置信息权限：当您在使用智能硬件时，我们会获取您的定位，如果您拒绝提供该权限将无法使用该功能，但并不会影响您正常使用产品的其他功能和权限，当您需要该功能时，可在手机“设置-应用管理-小小常爱学习-应用权限-位置信息”选择“允许”即可，不允许授权请及时关闭。
6）通讯信息：当您与我们联系时，我们会收取和读取您的短信信息用于自动获取验证码，并会保存您的通讯账号、通话记录和内容，以便于我们联系您或帮助您解决问题，或记录相关问题的处理方案和结果；您可以通过设备设置进行管理，在手机“设置-应用管理-小小常爱学习-应用权限-电话”选择“允许”即可，不允许授权请及时关闭。
7. 小小常爱学习APP涉及用户信息使用的SDK相关情况逐项举例，详见如下：
1）数字联盟：
描述：设备唯一识别码标识解决方案
业务场景：生成设备唯一标识ID
涉及用户信息字段：设备型号、手机型号、MAC 地址、IMEI号、系统版本、设备制造商、软件列表、唯一设备识别码、设备网络状况及其他设备物理环境信息
使用目的：保障用户设备账号安全
收集方式：自动收集，且仅在APP启动和初始化SDK时收集数据
官网链接（供参考）：https://www.shuzilm.cn/privacy.html
2）微信开放平台:
描述：微信登录、分享等功能
业务场景：微信登录、微信支付、微信分享
涉及用户信息：设备型号、MAC地址、IMEI、IMSI、系统版本、系统类型、软件安装列表
使用目的：用户选择使用微信平台进行登录账号，选择微信平台进行支付，选择音频、图片等分享到微信客户端
收集方式：自动收集，且仅在启动APP、初始化SDK时进行收集
官网链接（供参考）：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
3）友盟推送：
描述：推送通知
业务场景：向用户推送通知以及提醒用户消息
涉及用户信息字段：设备信息（IMEI、IDFA、Android ID、MAC地址、OAID设备型号、设备类型、硬件等相关信息）、应用相关信息（通知开关状态、软件列表、软件崩溃信息等）
使用目的：向用户推荐相关活动和重要信息提醒
收集方式：自动收集，且仅在启动APP，初始化SDK 时进行收集
官网链接（供参考）：https://www.umeng.com/page/policy
4）友盟分享：
描述：分享功能
业务场景：分享内容到微信、朋友圈、QQ
涉及用户信息：设备型号、系统版本号、手机型号、用户分享的内容
使用目的：用户可以分享喜爱的音频、图片、作品等到对应的平台
收集方式：自动收集，且仅在启动APP，初始化SDK 时进行收集
官网链接（供参考）：https://www.umeng.com/page/policy
5）友盟统计:
描述：统计和收集用户数据，从而进行数据分析服务
业务场景：页面路径分析，日活数据分析
涉及用户信息：设备型号、系统版本号、手机型号、渠道信息、页面浏览路径、行为事件
使用目的：App数据收集，数据分析
收集方式：自动收集，且设备信息仅在启动APP，初始化SDK 时进行收集，行为事件在触发对应行为时进行收集
官网链接（供参考）：https://www.umeng.com/page/policy
6）Bugly:
描述：提供客户端运行时崩溃，卡顿监控服务
业务场景：对APP进行性能监控以提升产品使用体验，追踪崩溃信息修复线上问题
涉及用户信息：设备型号、MAC地址、IMEI、系统版本、手机型号，应用版本
使用目的：监控应用运行时的崩溃和异常信息，分析后修复相关问题从而提升用户体验
收集方式：自动收集，且仅在启动APP、初始化SDK、应用发生崩溃时进行收集
官网链接（供参考）：https://privacy.qq.com/
7）智齿客服：
描述：客服平台
业务场景：针对app使用过程中遇到的问题都可以通过和在线客服沟通进行解决
涉及用户信息：设备型号、系统版本号、用户ID、IMEI值、IDFA编号、MAC地址、Android ID、手机号码、安卓版本、App包名、设备厂商、设备型号、手机运营商
使用目的：为用户提供便捷的问题反馈、常见的问题解决方案、在线咨询客服的服务
收集方式：自动收集，在我们提供客服功能时，可能会根据终端的不同，分别收集、使用、储存和分享相关信息，以便您可以和客服人员建立会话并聊天，从而解答您的客服咨询问题
官网链接（供参考）:https://www.sobot.com/clause.html
8）云知声语音评测:
描述：用户录音评测
业务场景：课程跟读环节、电子书跟读环节、游戏中的跟读环节，课程的录音得分以及对应文本的高亮展示
涉及用户信息：用户的录音文件
使用目的：为用户的跟读口语提供评测工具，以及对应文本的发音评分从而帮助用户优化口语发音
收集方式：自动收集
官网链接（供参考）：https://ai-doc.unisound.com/platform/policy/privacy.html
9）闪验SDK
创蓝闪验SDK：上海璟梦信息科技有限公司
功能：用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务
收集个人信息的类型：设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
隐私政策链接：https://tensdk.com/commit-detail/rcc5zd/fd21s8
10）腾讯浏览服务
描述：腾讯x5内核网页浏览器
业务场景: 展示h5网页的相关需求
使用目的：展示h5网页的内容，保持和公众号部分内容的一致性
涉及用户信息：用户网络状态、读取外置存储卡、读取手机状态和身份、检索正在运行的应用
收集方式：自动收集，且仅在启动APP、初始化SDK时进行收集
官网链接（供参考）：https://www.tencent.com/zh-cn/privacy-policy.html
11）七牛云：
描述：七牛云cdn网络服务
业务场景：七牛云CDN（内容分发网络 Content Delivery Network）服务将源站内容分发到全国所有的节点，将用户网页/图片等资源自动分发到用户购买了七牛云服务的CDN节点中，从而缩短用户查看对象的延迟，提高用户访问网站的响应速度与网站的可用性，解决网络带宽小、用户访问量大、网点分布不均等问题
涉及用户信息：设备名称、设备型号、设备设置、标识符、地区和语言设置、操作系统版本以及用于访问服务的设置，位置信息
收集方式：自动收集，当您通过七牛云与服务器或其他用户进行通信、反馈、分享等互动时，我们将收集并使用您提交的昵称、手机号码、电子邮箱地址等信息
官网链接（供参考）：https://www.qiniu.com/privacy-right
8. 其他用途
我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会单独征求您的授权同意。
9. 请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
与国家安全、国防安全等国家利益直接相关的；
与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据您要求签订和履行合同所必需的；
用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
为开展合法的新闻报道所必需的；
出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
法律法规规定的其他情形。
二 、我们如何共享、转让、公开披露您的个人信息
1. 共享个人信息
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
基于法定情形下：根据法律法规的规定、诉讼争议解决需要，或行政、司法等有权机关依法提出的要求。
2. 转让个人信息
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3. 公开披露个人信息
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：
根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
三 、个人信息安全保护
1. 共享个人信息
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。同时，我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。
在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
2．存储期限
我们在为提供我们的产品和服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册及会员功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账号的或法律法规另有规定的除外。
四 、未成年人的个人信息保护
我们非常重视对未成年人个人信息的保护。我们的网站和服务主要面向未成年人。如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
五 、你的权利
我们非常重视你对个人信息的管理，并尽全力保护你对于你个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利，以使你有能力保障你的隐私和安全。
1.访问、删除、更正你的个人信息
你可以查询、访问和更改你的头像、用户名、性别、生日等基本信息，你可以在常青藤爸爸产品的账号中心中进行查询、访问和更改。
2.改变你授权同意范围或撤销授权
3.改变或撤回敏感信息权限
你可以在小小常爱学习产品中删除信息、更改隐私设置以及在设备本身操作系统中关闭地理位置、通讯录、摄像头、麦克风等权限改变同意范围或撤回你的授权
4.拒绝接受推送及营销信息
你可以通过设置关闭“推送通知“拒绝消息的推送，通过“广告设置”打开或关闭程序化广告展示设置，通过回复“TD”等退订我们发送你的营销短信
5.注销你的账号
你可以在小小常爱学习产品中通过自助客服申请注销账号，或拨打客服电话400-060-2636与客服人员沟通进行账号注销服务。在你注销账号前，注销处理会在10个工作日内支持完成。在你注销账号前，我们将验证你的个人身份、安全状态、设备信息等。你知悉并理解，注销账号的行为是不可逆的行为，当你注销账号后，我们将删除有关你的相关信息或进行匿名化处理，但法律法规另有规定的除外；
6.投诉举报
你可按照我们公示的制度进行投诉或举报。如果你认为你的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集你的个人信息违反法律规定或者双方约定），你可以通过点击用户反馈，进入用户反馈界面与我们联系。我们核查后会及时反馈你的投诉与举报。
7.访问隐私政策
你可以在注册页面，或者在登录页面查看本隐私政策的全部内容
六 、通知和修订
为给您提供更好的服务，我们的业务将不时变化，本隐私政策也将随之调整。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。在前述情况下，若您继续使用我们的服务，即表示同意接受修订后的本政策并受之约束。
七 、如何联系我们
如果您对于我们的个人信息处理行为存在任何投诉举报需求，您可以通过常青藤爸爸网站（http://www.ivydad.com/default）的客服系统或拨打客服电话：400 060 2636与我们联系并作充分描述，我们将在验证您身份的30天内答复您的请求并尽力解决。
公司名称：常青藤爸爸（北京）教育科技有限公司
公司注册地址：北京市海淀区北三环中路44号10号楼3层331
公司常用办公地址：北京市东城区南竹竿胡同2号银河SOHO D座50709室
常青藤爸爸（北京） 教育科技有限公司
2021年5月27日