# 隐私政策

欢迎您使用滑记,滑记APP(以下简称“滑记”)及旗下网站和软件由上海树艺教育科技有限公司(以下简称为“树艺教育”或“我们”)负责管理。本应用尊重并保护每一位用户的隐私权。为给您提供更准确的的服务和更安全的互联网环境,依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》(GB/T 35273-2020)以及其他相关法律法规和技术规范,我们会按照本隐私权政策的规定使用和披露您的个人信息。

本政策适用于我们的所有产品及服务,本政策与您所使用的我们的产品或服务息息相关,您在下载、安装、启动、浏览、注册、登录、使用滑记的产品或服务时,我们将按照本政策的约定处理和保护您的个人信息。

如您对本《隐私政策》有任何疑问,您可以通过我方平台公布的联系方式与我们联系。 如果您不同意本隐私政策任何内容,请立即停止使用我们的服务。当您使用我们提供的任一服务时,即表示您已同意我们按照本《隐私政策》来合法使用和保护您的个人信息。

# 一、如何收集和使用您的个人信息

我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用产品/服务过程中主动提供或由于产品/服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意。

我们收集和使用的您的个人信息类型包括两种:
第一种:我们产品/服务的基本业务功能所必需的个人信息:此类个人信息为产品/服务正常运行的必要个人信息,您需授权我们收集。如您拒绝提供,您将无法正常使用我们的产品/服务;
第二种:扩展业务功能可能需要收集的个人信息:此个人信息为非基本业务功能所需的个人信息,您可以选择是否授权我们收集。如您拒绝提供,将导致扩展业务功能无法实现或无法达到我们拟达到的效果,但不影响您对基本业务功能的正常使用。

通常情况下,我们会在以下场景中收集和使用您的个人信息:

(一)账号服务

  1. 账号注册与登录

    (1)您注册/登录滑记账号时,为了帮您顺利完成注册/登录流程,您需要向我们提供手机号码(敏感个人信息)。收集手机号码是为了满足相关法律规定的网络实名制要求,如您拒绝提供手机号码进行核验,将导致注册/登录失败,我们将无法为您提供产品/服务的核心功能。

    (2)当您使用“一键登录”功能时,经过您的同意,运营商会将您当前设备的手机号码(敏感个人信息)提供给我们,以便我们将其作为您的注册/登录账号并免于密码或动态验证码核验,为您提供快捷的注册/登录服务。如您不希望使用“一键登录”功能,可以通过其他方式注册/登录滑记账号

    (3)如您使用第三方平台的账号(微信、微博、QQ账号)授权登录的,您需授权我们获取该第三方账号下的相关信息(包括:用户ID、昵称、头像)以及身份验证信息(敏感个人信息),用于与滑记账号绑定、账号信息的完善、保障您的账号安全、防范安全风险。您拒绝授权前述信息将导致您无法使用第三方平台的账号登录滑记,但您可以通过其他方式完成注册/登录

  2. 账号信息完善与公开

    (1)您可自主选择补充性别、出生日期、昵称、头像、简介来完善您的个人信息,不填写不影响您使用我们的产品/服务。前述部分信息将会在您的个人主页公开展示。

    (2) 当您申请入驻成为社区作者时,我们需要收集您的滑记账号实名认证信息(真实姓名,敏感个人信息),以登记并核实您的身份。您的真实姓名不会在账号中公开展示。您拒绝提供前述信息仅会导致您无法使用卡片盒分享功能,但不影响您使用我们提供的其他产品/服务。

(二)交易与结算

  1. 当您购买商品和/或服务(开通/续费会员、购买卡片盒,以下合称“商品”)时,为帮助您完成交易、保障交易安全、提供订单查询、客服及售后服务,我们需要根据商品的类型收集如下部分或全部的订单信息:下单时间、订单编号、订单状态、交易的商品信息、支付信息(支付金额、支付方式、支付流水号、支付状态,敏感个人信息)、会员开通时间。

  2. 当您使用提现功能时,我们需要收集您的第三方支付渠道的支付账号信息(敏感个人信息),以完成身份验证、账户绑定、资金结算。您拒绝授权前述信息仅会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务。

(三)客户服务

  1. 当您与我们联系,或您向我们发起客服需求(如:反馈意见/建议、投诉、申诉、咨询)时,为了您的账号与系统安全,我们需要您先行提供必要的账号信息,并与您之前的个人信息相匹配以验证您的用户身份。

  2. 为了方便与您联系、尽快解决客服需求、记录相关需求的处理方案及结果,我们还需要收集和使用您的联系信息(手机号码或您提供的其他联系信息,敏感个人信息)、您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)、您为了证明相关事实提供的信息、与客服需求相关联的其他必要信息。如您针对具体的订单发起客服需求的,我们还会使用您的订单信息。您拒绝授权我们收集、使用前述信息,仅会导致您无法使用前述功能但不影响您使用我们提供的其他产品/服务。

(四)安全保障

  1. 我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息。为了维护滑记的正常稳定运行,保护您或其他用户或公众的安全及合法利益,我们会收集(包括在后台状态下收集)您的设备信息(MAC地址、设备唯一标识信息(Android ID、IMEI、MEID、MAC地址)、IP地址、设备品牌、设备型号、操作系统类型及版本、应用程序版本、WiFi列表信息、蓝牙适配器信息、运行中的进程信息、应用程序列表)、日志信息,来综合判断您的账号风险、进行身份验证、检测及防范安全事件、预防恶意程序,并依法采取必要的记录、审计、分析、处置措施。

  2. 上述信息在去标识化或匿名化处理后,我们可能会用于研究、测试、分析、预测,改善滑记的内容和布局,为商业决策提供产品/服务支撑,改进我们的产品/服务(包括使用匿名数据进行机器学习、模型算法训练)。

  3. 为了记录报错日志,以改善我们的产品或服务,sentry-android,io.sentry.flutter,io.flutter.embedding 将收集设备传感器参数。

(五)信息发布与互动

  1. 当您在编辑的卡片中拍摄或插入视频、图片,我们会根据您使用的功能类型分别申请使用您的存储/相册、相机、麦克风权限,并收集您提供的图文信息

  2. 在你分享或接收被分享的信息、参加活动等情形下,我们需要在本地访问你的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外,我们不会上传你剪切板的其他信息至我们的服务器。

(六)定向推送 / 个性化推荐

定向推送是为了向您提供更契合您需求的学习等内容,如果您拒绝同意直接提供或授权提供信息,则我们将无法向您提供个性化内容的展示和推送。我们会收集并根据您的设备信息,并以此基于您所在群体特征标签进行不识别您个人身份的间接人群画像,从而为您提供个性化内容展示和推荐。此外,为有助于您对个性化内容展示和推送控制和自主决策,当您对我们推送的个性化内容不感兴趣或希望减少某些个性化内容推荐时,您可以通过“我的”—“设置”—“个性化推荐”中关闭个性化推荐服务。

(七)自启动或关联启动

在您使用我们 APP 后并退出时,为避免无法收到及时的重要消息,如学习提醒、拼团消息等。在您同意本隐私协议后,APP 在退出后,可能会执行自启动或关联启动,及时向您传递重要消息。如需取消,请在手机设置-权限设置-自启动中,关闭即可。

(八)在收集您的个人信息后,滑记将根据如下规则使用您的个人信息:

会根据本《隐私政策》的约定并为实现滑记的产品或服务功能对所收集的个人信息进行使用。 请您注意,对于您在使用滑记的产品或服务时所提供的所有个人信息,除非您删除或通过相关设置拒绝我们收集,否则您将在使用产品或服务期间、账号注销前持续授权我们使用。 但,在您注销账号时,滑记将停止使用并删除您的个人信息。 滑记会对旗下产品或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息, 以展示滑记产品或服务的整体使用趋势。但这些统计信息不会包含您的任何身份识别信息。 当滑记要将您的个人信息用于本政策未载明的其它用途时,或将基于特定目的收集而来的信息用于其他目的时,滑记会主动事先征求您的明示同意。

(九)请充分知晓,在以下情形下,滑记收集、使用个人信息无需征得您的授权同意:

与滑记履行法律法规规定的义务相关的; 与国家安全、国防安全直接相关的; 与公共安全、公共卫生、重大公共利益直接相关的; 与犯罪侦查、起诉、审判和判决执行等直接相关的; 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 所收集的个人信息是个人信息主体自行向社会公众公开的; 根据个人信息主体要求签订和履行合同所必需的; 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道; 维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

# 二、APP 申请权限及用途说明

(一)第一类,由滑记APP主动申请

权限名称 权限功能说明 权限声明代码
读写外部储存 缓存学习数据、在申诉等场景选择图片上传 WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE
相机 用于扫码等功能中,获取图片数据 CAMERA

您可以在您的手机设备设置-系统权限中逐项查看上述权限的状态,并可以随时开启或关闭这些权限。

(二)第二类,第三方 SDK 代码包含对应权限字符串

为保障滑记 APP 相关功能的实现与应用安全稳定的运行,滑记可能会接入由第三方软件提供的开发包(SDK)实现相关目的。滑记会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

相关第三方SDK在下方列明(请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准)

极光推送
包名:cn.jpush.android
使用场景或目的: 用于实现消息推送(或其他推送)功能。
信息类型:设备信息(包括IMEI、IDFA、Android ID、IMSI、MAC、OAID、BSSID、设备型号,操作系统,应用崩溃信息,软件列表、通知开关状态)、 位置信息、 网络信息(包括IP地址、WiFi信息、基站信息)
隐私政策链接: 点击查看第三方隐私政策 (opens new window)

小米推送
包名:com.xiaomi.push
使用场景或目的:推送及公告,用于在小米设备上推送消息
信息类型:设备信息(包括IMEI、OAID、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、MID,设备型号、存储、设置信息)、应用使用信息(包括版本号、安装更新时间、应用设置)
隐私政策链接: 点击查看第三方隐私政策 (opens new window)

OPPO推送SDK
包名:com.heytap、com.mcs
使用场景或目的:推送及公告,用于在OPPO设备上推送消息
信息类型:常用设备信息(包括设备唯一标识码imei/imsi、mac)、网络标识信息(IP地址)
隐私政策链接: 点击查看第三方隐私政策 (opens new window)

友盟SDK
包名:com.uc.crashsdk、com.efs、com.umeng
使用场景或目的:用于提供统计分析服务。
信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等)、应用列表
隐私政策链接:点击查看第三方隐私政策 (opens new window)

阿里云号码认证SDK
包名:com.mobile
使用场景或目的:本机号码一键登录和认证
信息类型:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID)
隐私政策链接:点击查看第三方隐私政策 (opens new window)

新浪微博
包名:com.sina.weibo
使用场景或目的:支持用户分享内容到微博平台
信息类型:设备制造商、设备型号、设备系统版本、唯一设备识别码(IMEI/MAC/ANDROID ID/IDFA/OPENUDID/GUID/SIM卡IMSI/SIM卡序列号)、网络信息
隐私政策链接:点击查看第三方隐私政策 (opens new window)

腾讯开放平台
包名:com.tencent.open、com.tencent.tauth
使用场景或目的:用于向您的微信朋友分享此APP
信息类型:SD卡数据、存储的个人文件、读取手机状态和身份、网络信息
隐私政策链接:点击查看第三方隐私政策 (opens new window)

移动一键登录
包名:com.cmic.sso
使用场景或目的:用户使用移动号码进行一键登录
信息类型:设备标识信息(MAC/Android ID/IMEI/IMSI/硬件序列号)、电话号码、IP地址
隐私政策链接: 点击查看第三方隐私政策 (opens new window)

支付宝,阿里乘车码,阿里芝麻信用实名认证,芝麻认证
包名:com.alipay
使用场景或目的:为app提供支付功能
信息类型:获取个人账户信息用户用于支付
隐私政策链接:点击查看第三方隐私政策 (opens new window)

Sentry
包名:sentry-android,io.sentry.flutter,io.flutter.embedding
使用场景或目的:记录代码报错日志
信息类型:联网信息、APP闪退情况、日志信息、设备ID、系统名称、系统版本、传感器信息、运行中的进程信息。
隐私政策链接:点击查看第三方隐私政策 (opens new window)

小红书分享SDK
使用场景或目的:支持用户分享内容至小红书平台
信息类型:设备信息(Android ID/IDFA/操作系统、系统版本、设备型号)
隐私权政策链接:点击查看第三方隐私政策 (opens new window)

(一)Cookies的使用

为实现您联机体验的需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的 Cookies 是唯一的,它只能被将 Cookies 发布给您的域中的 Web 服务器读取。我们向您发送 Cookies 是为了简化您重复登录的步骤、帮助判断您的登录状态以及账号或数据安全。 我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies,您可以也可以清除软件内保存的所有Cookies。

(二)同类技术的使用

除Cookie 外,我们没有使用其它同类技术。

# 四、如何共享、转让、公开披露您的个人信息

(一)共享

滑记将严格遵守相关法律法规,对您的个人信息予以保密。除以下情况外,我们不会向其他人共享您的个人信息:

  1. 事先获得您明确的同意或授权;

  2. 应您的监护人的合法要求而提供您的信息;

  3. 根据与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定而提供;

  4. 根据本《隐私政策》所述与第三方进行共享:滑记可能会基于您的相应授权将您的个人信息与管理公司的关联方共享。但滑记只会共享必要的个人信息,且受本《隐私政策》所述目的之约束。 如果滑记的关联方要改变个人信息的处理目的,将适时向您征得明示同意。

对滑记与之共享个人信息的公司、组织和个人,我们将尽合理的努力要求其处理您的个人信息时遵守相关法律法规,尽力要求其采取相关的保密和安全措施,以保障您的个人信息安全。

(二)转让

滑记不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

  1. 事先获得您明确的同意或授权;

  2. 根据与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定而提供;

  3. 在涉及收购、兼并、破产清算、重组等重大变更时,如涉及到个人信息转让的, 滑记会要求新的持有您个人信息的公司或组织继续履行本《隐私政策》项下的责任和义务。如变更后的主体需变更个人信息使用目的,我们会要求其事先获得您的明示同意。

(三)公开披露

滑记仅会在以下情况下,且在采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

  1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

  2. 根据法律、法规的要求、行政或司法机关的强制性要求,我们可能会公开披露您的个人信息。 当滑记收到上述披露请求时,滑记会依法要求请求方出具相关法律文件,如传票或协助调查函等。滑记会慎重审查每一个披露请求,以确保该等披露请求符合相关法律规定。在法律法规许可的前提下,滑记会对包含披露信息的文件采取加密保护等措施。

(四)例外情形

在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

  1. 与国家安全、国防安全直接相关的;与公共安全、公共卫生、重大公共利益直接相关的;与犯罪侦查、起诉、审判和判决执行等直接相关的;出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;您自行向社会公众公开的个人信息;从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

  2. 根据个人信息主体要求签订和履行合同所必需的;用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;法律法规规定的其他情形。

  3. 根据法律规定,向第三方提供经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

# 五、如何保护和存储您的个人信息

  1. 滑记非常重视个人信息安全,并会采取一切合理可行的措施,持续保护您的个人信息,以防其他人在未经授权的情况下访问、篡改或披露滑记收集的您的个人信息:

    (1)滑记已采用符合行业标准的安全防护措施来保护您的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。 我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的移动设备与滑记产品或服务之间交换数据时进行SSL加密保护;我们会使用受信赖的保护机制防止数据遭到恶意攻击。

    (2)滑记仅允许有必要知晓的人员访问相关个人信息,并为此设置了严格的访问权限控制和监控机制。滑记同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被终止与滑记的相应法律关系。

  2. 滑记会采取一切合理可行的措施,确保未收集无关的信息。

  3. 请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便我们竭尽所能加强安全措施,但也不可能始终保证信息百分之百的绝对安全。您需要了解和知悉,您接入滑记的产品或服务所用的系统和通讯网络,有可能因我们可控范围外的其他因素而出现问题,在此情形下,我们会依法尽力协助解决。

  4. 如不幸发生信息安全事故,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、 我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们同时将及时将事件相关情况以邮件、信函、电话、 推送通知等适合的方式告知您;难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。

  5. 在用户使用滑记产品或服务期间,滑记会持续保存用户的个人信息。

  6. 您的个人信息将全部被存储于中华人民共和国境内。

  7. 目前我们不存在向境外提供个人信息的场景。

# 六、管理、查看或删除您的个人信息

滑记非常尊重您对自己的个人信息所享有的权利。我们保障您对个人信息所享有的访问、更正、删除、管理等权利。

(一)访问和更正您的个人信息

当您完成本软件的登录并进行合理和必要的身份验证后,您可以在“滑记 App”客户端“我的”中查询、访问、更正您的用户名、头像等基本信息。

(二)如何注销您的账号

您可以在我们的软件产品自主注销账户。如需注销可以通过以下路径进行操作:
打开滑记App,点击“我的”,点击设置按钮,点击“账号与绑定”,点击“账户注销”。

在您注销账号前,我们将验证您的个人身份、安全状态、设备信息等。请您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将立即按照法律法规的规定处理您的信息,包括但不限于删除有关您的相关信息或对您的相关信息进行匿名化处理等。

在您申请注销账号前,请您仔细阅读、充分理解《滑记账号注销须知》(以下简称为“注销须知”)的所有内容。当您按照注销提示填写并提交注销申请时,即表示您已充分阅读、理解本注销须知的全部内容。如您不同意注销须知的相关条款和约定,请您及时停止注销程序。

(1)账号注销必须符合以下条件:
① 账号处于正常状态,且没有被封号等账户限制状态。
② 账号不存在未完成的订单

(2)账号注销后,您将无法再使用该账号,包括但不限于:
① 无法登录、使用滑记账号。
② 移除该账号下的所有登录方式。
③ 移除该账号下的所有订单和虾滑。
④ 该账号下的个人资料和历史信息都将无法找回

# 七、未成年人信息的保护

  1. 滑记非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人,应在监护人监护、指导并获得监护人同意情况下仔细阅读本《隐私政策》和使用滑记的产品或服务。

  2. 如果您/您的监护人不同意本《隐私政策》的任何内容,您应该立即停止使用我们的产品或服务。

  3. 若您是未成年人的监护人,当您对您所监护的未成年人使用我们的产品或服务或其向我们提供的用户信息有任何疑问时, 请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。 如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

# 八、更新

  1. 如滑记产品或服务发生以下变化,滑记将及时对本《隐私政策》进行相应的修订:

    (1)滑记产品或服务所涉业务功能发生变更,导致处理个人信息的目的、类型、使用方式发生变更;

    (2)您参与个人信息处理方面的权利及其行使方式发生重大变化;

    (3)滑记负责处理您的个人信息安全的部门的联络方式发生变更;

    (4)发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

  2. 《隐私政策》修订后滑记会在滑记产品或服务相关界面发布最新版本并以弹窗、推送通知等合理的方式告知用户,以便用户及时了解《隐私政策》的最新版本。

  3. 未经您的明确同意,滑记不会削减您基于本《隐私政策》所享有的权利。

  4. 如无特殊说明,修订后的《隐私政策》自公布之日起生效。

# 九、投诉及建议

您在使用滑记产品或服务的过程中,如果对本《隐私政策》有任何的疑义或建议,或您认为您的个人信息没有得到本《隐私政策》规定的保护, 您可以通过以下方式联系我们,我们将在十五个工作日内真诚地处理您的投诉及建议。

意见与反馈邮箱:feedback@huajiapp.com

个人信息泄露投诉举报邮箱:privacy@huajiapp.com

地 址:上海市闵行区剑川路951号5幢1层

# 十、其他

  1. 因本政策以及我们处理您个人信息事宜引起的任何争议,您可诉至有管辖权的人民法院。

  2. 如果您认为我们的个人信息处理行为损害了您的合法权益,您也可向有关政府部门进行反映。

  3. 在滑记发布本《隐私政策》或向您提供产品或服务均视为本《隐私政策》生效。滑记停止运营或永久停止提供产品或服务时本《隐私政策》失效。

更新日期:2021年5月15日
生效日期:2021年5月15日