外土司APP隐私政策
更新日期：2024年11月04日
生效日期：2020年11月18日
运营者信息
公司名称：宁波外土司企业管理咨询有限公司
公司注册地址：浙江省宁波高新区翔云北路199号7号楼22-1
联系方式：waitusiapp@qq.com
概要
欢迎您使用外土司APP！外土司APP（以下简称“我们”）是由宁波外土司企业管理咨询有限公司研发和运营的综合知识服务平台，我们将通过《外土司APP隐私政策》帮助您了解我们收集、使用、存储和共享个人信息的情况，以及您所享有的相关权利。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
为了向您提供课程指导等服务，我们需要收集您在使用服务时主动提供的或因为使用服务而产生的信息，我们会向您说明上述信息的类型和对应的用途；
您可以在相关页面访问、更正、删除您的个人信息并管理您的授权；
我们会采用业界领先的安全技术保护好您的个人信息。
您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品及服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
一、定义
1.1. 个人信息：即以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：
1.1.1. 个人基本信息（包括但不限于个人姓名、出生日期、性别、收货地址、个人电话号码、电子邮箱等）
1.1.2. 网络身份标识信息（包括但不限于外土司APP账号及密码、微信账号、IP地址、邮箱地址）
1.1.3. 个人职业教育信息（包括但不限于职业、学历、行业等）
1.1.4. 个人财产信息（包括但不限于外土司APP内的交易和消费记录、优惠券、兑换码等虚拟财产信息）
1.1.5. 个人上网记录（包括但不限于软件使用记录、点击记录）
1.1.6. 个人设备信息（包括但不限于设备MAC地址、唯一设备识别码）
1.2. 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，本隐私政策中涉及的个人敏感信息包括：
1.2.1. 个人财产信息（包括但不限于外土司APP内的交易和消费记录、优惠券、兑换码等虚拟财产信息）
1.2.2. 网络身份标识信息（包括但不限于外土司APP账号及密码、微信账号、IP地址、邮箱地址）
1.2.3. 其他信息（包括个人电话号码、软件使用记录）
1.3. 匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
1.4. 去标识化：通过对个人信息的技术处理，使其在不接触额外信息的情况下，无法识别个人信息主体的过程。
1.5. 虚拟商品：本政策内所称虚拟商品，是指外土司APP内可以通过购买、兑换等形式获得的数字产品及服务，包括但不限于课程、讲座及未来可能上线的数字产品及服务。
二、信息收集
在您使用外土司APP服务的过程中，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全。
2.1. 账号注册
当您在使用外土司APP进行账号注册时，我们会收集您注册时使用的微信ID、填写的个人电话号码、昵称和电子邮箱。您可通过所关联的微信登录外土司APP，微信关联登录的达成有赖于您的微信处于正确的登录状态，否则将无法完成登录。
2.2. 个人信息修改
您可以编辑和修改您的个人资料，包括头像、昵称、性别、出生日期、真实姓名、自我简介、所在行业、公司、职位等。前述信息有助于我们为您提供个性化服务和产品推进以及更优质的使用体验和功能，但如果您不提供这些信息，不会影响您使用外土司APP的基础功能。
2.3. 商品支付、购买、交付
2.3.1. 支付：为实现外土司APP内的付费类虚拟商品下单功能，我们需要获取您的外土司APP账号。下单完成后您可选择使用与外土司APP合作的第三方支付机构所提供的支付服务。我们需要将您的订单号和交易金额与这些支付机构共享以实现其确认您的支付指令并完成支付。
2.3.2. 购买：当您下单您选购的商品或服务时，您需要进行实名认证，提供姓名和身份证号码。外土司APP会生成您购买该商品或服务的订单，我们会收集您的外土司APP账号，您还需要在订单中填写您的收件人姓名、电话号码、收货地址，如果您需要开具发票，您还需提供发票抬头、税号。如果您选择购买的是线下活动，您需要提供姓名、身份证号码、电话和邮箱等，用于学员登记和活动相关信息的接收。此外，外土司APP可能会在商品/服务详情中收集并展示您的头像和昵称。
2.3.3. 交付：当您下单并在线完成支付后，与外土司APP合作的第三方配送公司将为您完成订单的交付。您知晓并同意与外土司APP合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。
2.3.4. 客服与售后：当您与我们联系或提出售中售后、争议纠纷处理申请时，为保障您的账号安全，我们需要您提供必要的个人信息以核验您的身份。
2.4. 外圈
外圈是外土司APP中集合了动态、知识共享和问答的综合型社区。为了使外圈有序运行，保障您的自身权益，我们会按以下方式收集服务所需信息。
2.4.1. 外圈发布：在外圈发布任何动态、文章或问答前，请您提供姓名、身份证号码，经实名认证后再进行相关操作。
2.4.2. 个人资料：为了营造外圈良好的互动氛围，外圈支持一定程度的个人资料共享。我们会收集您的头像、昵称、个人描述、性别、年龄、所在城市、行业和职位，同时记录您在外圈分享的内容、报名的课程和兑换物品。为了体现信息共享的原则，您在提供上述信息后，方可查看其他用户对应的信息。
2.4.3. 互动：互动功能在于您可以浏览其他用户的评论、补充等，也可以对其他用户发布的内容进行转发、评论和点赞，为此，我们需要收集您的外土司APP账号、实名认证信息、软件使用记录等以实现前述功能。
2.4.4. 照片访问：为了您在外圈正常使用发布动态等功能，我们会获取您的照片访问权限。
2.4.5. DCloud数据采集：我们的产品基于DCloud uni-app（5+ App/Wap2App）开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM卡 IMSI信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）。
我们收集用户信息的目的逐项列举，详情如下：
1.相机、存储权限：在修改用户头像时，可能需要相机权限来让用户拍摄照片，可能需要存储权限来保存照片到设备存储空间或从存储空间读取照片。
2.实名认证：根据相关法律法规，教育类APP需要收集用户的身份证信息以满足监管要求，确保业务操作的合法性和安全性。
3.oppo-openid SDK收集使用个人信息的目的、方式、范围：
目的：用于用户身份验证
方式：通过用户授权，收集用户的OpenID、设备信息等
范围：用户的基本信息（如OpenID）；设备信息（如设备型号、操作系统版本）
4.Weex SDK收集使用个人信息的目的、方式、范围：
目的：用于跨平台应用开发，提供高效的UI渲染和动态更新功能
方式：通过集成SDK，自动收集应用的运行数据；用户交互数据（如点击、滑动等
范围：应用运行数据（如内存使用、CPU占用）；用户交互数据（如点击事件、页面加载时间）；设备信息（如屏幕分辨率、网络类型）
5.MSA移动安全联盟SDK收集使用个人信息的目的、方式、范围：
目的：提供移动应用的安全认证服务，保障用户数据安全；收集设备安全信息，防止恶意攻击和数据泄露
方式：通过集成SDK，自动收集设备的安全相关数据
范围：设备安全信息（如安全芯片状态、系统完整性）；用户基本信息（如设备ID、IMEI）
6.微信SDK收集使用个人信息的目的、方式、范围：
目的：提供微信登录、分享、支付等功能
方式：通过用户授权，收集用户的微信ID、昵称等
范围：用户基本信息（如微信ID、昵称）；用户活动数据（如分享内容、支付记录）
7.DCloud处理SIM卡MCC/MNC、当前运行程序的目的、方式、范围：
目的：识别用户所在的国家和运营商，以便提供更精准的服务；了解用户当前运行的应用程序可以帮助识别和解决应用程序的性能问题
方式：通过SDK从设备中获取MCC/MNC和当前运行程序的信息
范围：主要在用户的设备上进行
8.Glide Mocks SDK处理照片信息的目的、方式和范围：
目的：用于用户头像生成
方式：用户修改头像时上传
范围：仅限于用户上传的头像
9.个推SDK处理Android ID、IP地址、MAC地址、SIM卡 MCC/MNC、SSID、BSSID、应用列表的目的、方式和范围：
目的：Android ID：用于设备标识，帮助区分不同的设备，确保消息推送的准确性和有效性
IP地址：用于地理位置的粗略定位，以便提供更精准的服务，如基于位置的推送通知
MAC地址：用于网络设备的唯一标识，帮助分析网络环境和设备连接情况
SIM卡 MCC/MNC：用于识别用户所在的国家和运营商，以便提供更符合用户所在地区的服务
SSID和BSSID：用于Wi-Fi网络的识别，帮助分析网络环境和用户行为
Wi-Fi BSSID SSID：为了提供更精准的地理位置信息和网络环境分析，从而提升服务的质量和用户体验
应用列表：用于分析用户的使用习惯和兴趣，提供更个性化的服务和推荐
方式：个推SDK通过API调用和数据传输的方式，将收集到的数据发送至其服务器进行处理。处理过程包括数据清洗、存储、分析和应用
范围：推送通知服务只需要设备的标识符和网络信息，而不会涉及用户的个人隐私信息
我们涉及用户信息使用的SDK相关情况逐项列举，详情如下：
1.UniPush模块集成的三方SDK
SDK名称：个推
SDK包名：com.zx2、com.bun、com.getui、com.getui.gtc 、com.igexin.sdk、io.dcloud
可能获取的个人信息类型：网络信息、IMEI、openid、OAID、MAC地址、设备传感器数据、设备序列号
调用的设备权限：获取网络状态、访问Wi-Fi状态、读取手机状态和身份、获取传感器信息。
SDK隐私政策链接：https://docs.getui.com/privacy/
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1） 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
2）与犯罪侦查、起诉、审判和判决执行等直接相关的；
3）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4）所收集的个人信息是您自行向社会公众公开的；
5）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6）根据您要求签订和履行合同所必需的；
7）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8）为开展合法的新闻报道所必需的；
9）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10）法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
三、信息存储
1. 信息存储的方式和期限
我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库和服务器日志。
我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。您可以自主选择修改您在使用外土司APP服务时提供的个人信息以及流量统计信息等因为使用服务而产生的信息。如果您选择删除上述信息，我们也将相应删除相应的个人信息。
2. 信息存储的地域
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
3. 产品或服务停止运营时的通知
当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
四、信息安全
1. 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力，并建立了保障个人信息安全专门的管理制度、流程和组织。
我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。
2. 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
五、我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定，按照本隐私政策所述使用收集的信息，以向您提供更为优质的服务。
1. 信息使用规则
除在信息收集部分说明的使用方式外，您在使用我们的服务时，我们可能根据您的联系方式向您发送邮件、短信、资讯或推送通知。您可以按照我们的相关提示，在设备上选择取消订阅。
我们可能在必要时（例如，因系统维护而暂停某一项服务，因产品能力变更而停止某项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。
我们将会在本隐私政策所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
六、与授权合作伙伴共享
消息推送服务供应商：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》（需将《个推用户隐私政策》超链至：http://docs.getui.com/privacy）。
七、对外提供
目前，除产品功能必须外，我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。
我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
1） 与国家安全、国防安全直接相关的；
2） 与公共安全、公共卫生、重大公共利益直接相关的；
3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5） 个人信息主体自行向社会公众公开个人信息的；
6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
八、变更
我们可能会适时对本隐私政策进行修订。当隐私政策的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私政策，并向您说明生效日期。请您仔细阅读变更后的隐私政策内容，您继续使用外土司APP表示您同意我们按照更新后的隐私政策处理您的个人信息。
九、账号注销
在我的-设置-注销账号页面，点击申请注销按钮就可以注销账号
十、联系我们
当您有其他的投诉、建议、个人信息相关问题或需要删除所有访问记录时，请通过我的-辅导员页面，添加微信与我们联系。我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复。