关于水木珞研教育隐私政策的声明

发布日期：2023年8月29日

生效日期：2023年8月29日

  水木珞研教育由上海水木珞研网络科技有限公司（以下称“我们”）运营并由其及关联公司提供各种支持。我们理解、关心您的信息是如何被使用和共享的，非常感谢您相信我们对隐私处理的谨慎和敏感。在您访问水木珞研教育或者使用我们提供的服务前，须要您同意本隐私政策中的全部内容。本隐私政策明确了我们的商品与/或服务所收集、使用及共享个人信息的类型、方式和用途。如果您不同意隐私政策中的任何内容，请立即停止使用或访问水木珞研教育网站或其他电子形式服务平台。

1.定义

1.1水木珞研教育：指水木珞研教育公众号、APP客户端、微信小程序等在内的各种形态（包括未来技术发展出现的新的服务形态）。

1.2水木珞研教育服务提供者：指水木珞研教育的网络及软件技术服务提供者，即上海水木珞研网络科技有限公司。

1.3关联公司：本协议所述一方关联公司是指由一方直接控制或间接控制；或直接或间接控制一方；或与一方共同控制同一家公司或能对其施加重大影响；或与一方受同一家公司直接或间接控制的公司。

1.4个人信息：指以电子或其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

1.5个人敏感信息：包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。

1.6个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

2.我们如何收集和使用您的个人信息

我们会为实现本政策下述的各项功能，收集和使用您的个人信息：

2.1 用户注册

您首先需要根据水木珞研教育的平台规则注册一个水木珞研教育账户，成为水木珞研教育用户。当您注册时，您需要至少向我们提供您准备使用的水木珞研教育账户名、密码、您本人的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。

2.2 商品和服务信息展示

在您使用我们服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：

设备信息：为识别您的设备并预防恶意程序及反作弊，提高服务安全性，保障运营质量及效率，我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备序列号、操作系统版本、设备设置、 MAC 地址及 IMEI 、 IDFA 、Android ID、SM卡序列号、 OAID 及其他设备标识符等软硬件特征信息）、已安装APP信息或运行中的进程信息、设备所在位置相关信息（例如 IP 地址、 GPS 位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。我们可能会将前面两类信息进行关联，以便我们能在不同设备上为您提供一致的服务。

为实现垃圾清理及运行加速功能，我们将请求您的存储权限获取外置存储信息（SD卡数据），用以检查手机CPU、内存和SD卡情况。

当您播放视频等内容时，为了适配您的设备状态，我们会调用设备的重力、加速度等传感器信息，以识别您的横竖屏设备状态。

在您分享或接受被分享的信息时，需要在本地访问您的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。’

服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。

2.3 帮助您完成下单及订单管理

当您在我们的产品及/或服务中订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话，同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

为便于您了解查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

您可额外填写/选择包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。

2.4 客服与争议处理

当您与我们联系或提出售中售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。

为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

2.5 安全保障功能

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或淘宝网相关协议规则的情况，我们可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

2.6 附加服务

为提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用水木珞研教育基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

（1）基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行拍摄照片，使用照片更换头像。

（2）基于相册（图片库）的图片访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片，以实现更换头像。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的摄像头（相机）、相册（图片库）访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2.10其他

2.10.1若您提供的信息中含有其他用户的个人信息，在向水木珞研教育提供这些个人信息之前，您需确保您已经取得合法的授权；若您向水木珞研教育提供其他用户的个人信息，水木珞研教育认为您已经合法取得了相应授权或拥有相应权利。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策第九条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。

2.10.2若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。

若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

2.10.3客户端APP涉及嵌入第三方代码、插件传输个人信息的情形逐项列举如下：

为保障水木珞研教育相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。

我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。

Android端如下：

（1）极光推送

功能：用于APP内消息通知场景，如用户订单状态更新通知

收集个人信息字段：硬件序列号、网络状态、软件列表、MAC地址、IMEI、IMSI

所属机构：深圳市和讯华谷信息技术有限公司

（2）百度定位

功能：用于GPS定位和IP定位，如搜索附近门店时使用

收集个人信息字段：经纬度、IP地址、ssid、bssid

所属机构：百度在线网络技术（北京）有限公司

（3）UNI-AD聚合SDK广告

功能：用于投放广告

收集/共享信息：网络访问、或者Wi-Fi状态、读取电话状态、写入外部存储、使用存储权限读取外部储存信息、设备标识信息（包括IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号）、已安装APP信息、传感器信息、剪切板。

设备类型：操作系统信息、设备型号信息、应用列表信息。

所属机构：数字天堂（北京）网络技术有限公司

（4）微信

功能：用于分享商品、门店服务、汽修门店至微信朋友和微信好友；微信支付

收集个人信息字段：无

所属机构：深圳市腾讯计算机系统有限公司

（5）个推消息推送

功能：获取SIM序列号

所属机构：浙江每日互动网络科技股份有限公司

（6）com.alipay

功能：在线支付场景

收集个人信息字段：无

IOS端如下：

（1）极光推送

功能：用于APP内消息通知场景，如用户订单状态更新通知

收集个人信息字段：硬件序列号、网络状态、软件列表、MAC地址、IMEI、IMSI

所属机构：深圳市和讯华谷信息技术有限公司

（2）百度定位

功能：用于GPS定位和IP定位，如搜索附近门店时使用

收集个人信息字段：经纬度、IP地址、ssid、bssid

所属机构：百度在线网络技术（北京）有限公司

（3）UNI-AD聚合SDK广告

功能：用于投放广告

功能：用于投放广告

收集/共享信息：网络访问、或者Wi-Fi状态、读取电话状态、写入外部存储、使用存储权限读取外部储存信息、设备标识信息（包括IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号）、已安装APP信息、传感器信息、剪切板。

设备类型：操作系统信息、设备型号信息、应用列表信息。

所属机构：数字天堂（北京）网络技术有限公司

（4）微信

功能：用于分享商品、门店服务、汽修门店至微信朋友和微信好友；微信支付

收集个人信息字段：无

所属机构：深圳市腾讯计算机系统有限公司

（5）com.alipay

功能：在线支付场景

收集个人信息字段：无

5）个推消息推送

功能：获取SIM序列号

所属机构：浙江每日互动网络科技股份有限公司

2.10.4征得授权同意的例外

您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益的目的但又很难得到本人同意的；

（5）您自行向社会公众公开的个人信息；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）与您签订和履行相关协议或其他书面文件所必需的；

（8）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善水木珞研教育的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务，则此类处理后数据的使用无需另行向您通知并征得您的同意。

2.10.5如我们停止运营水木珞研教育产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。

3.我们如何共享、转让、公开披露所收到的信息

3.1 共享

我们不会与水木珞研教育服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

（1）在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（2）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（3）在您主动选择情况下共享：您通过水木珞研教育平台购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。

（4）与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。对于涉及儿童个人信息的，我们不允许合作伙伴进行转委托。

目前，我们的授权合作伙伴主要包括供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利或进行学术研究和调查。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）在水木珞研教育服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

3.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

（2）如果我们确定您出现违反法律法规或严重违反水木珞研教育平台相关协议及规则的情况，或为保护水木珞研教育平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及水木珞研教育平台已对您采取的措施。例如，若您因出售假冒商品而严重违反水木珞研教育平台规则，我们可能会公开披露您的店铺认证主体信息与违规情况。

3.4 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

4.我们如何保护您的信息安全

4.1在信息传输的过程中，我们会尽我们所掌握技术的最大努力保护您的信息安全。

4.2请您务必妥善保管好您的水木珞研教育登录名及其他身份要素。您在使用水木珞研教育服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现水木珞研教育登录名及/或其他身份要素可能或已经泄漏时，请您立即和我们取得联系，以便我们即时采取相应措施以避免或降低相关损失。

4.3防止他人未经授权使用您的密码或使用您的设备是非常重要的。因此，您应确保在与他人共用一台设备时，使用完毕后即时退出登录。

4.4我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：

（1）完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；

（2）保证我们为您提供服务的安全和质量；

（3）您是否同意更长的留存期间；

（4）是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

4.5在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

6.您如何管理个人信息

6.1访问和更新您的个人信息

水木珞研教育允许您进入您的账户以及访问和更正您与水木珞研教育进行互动有关的信息，这种访问的目的仅限于阅读和在特定情形下更新账户信息。您的个人信息包括：账户信息、收货信息、订单信息、浏览信息、评论信息、发票信息等。

您可以选择不提供某些信息，尽管您在采购或者使用水木珞研教育的某些特色服务时被要求提供信息。

您能添加或更新上述"我们采集您个人信息的类型"中所述页面上的某些信息（相关信息将随水木珞研教育的变化而更新）。当您更新信息时，我们通常保留一份原有信息的复件存档。

6.2删除您的个人信息

您在我们的商品与/或服务页面中可以直接清除或删除的信息，包括订单信息、浏览信息、收货地址信息（但是水木珞研教育为您提供服务所需要使用的必要的信息除外）；

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您注销了账户；

（5）如果我们终止服务及运营。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

6.3注销账户

您可以向我们申请注销账户。关于您注销账户的方式以及您应满足的条件，请详见水木珞研教育用户服务协议。您注销账户后，我们将停止为您提供或服务，除法律法规另有规定外，我们将删除您的个人信息。

您可以采用以下方式进行账户注销：

（1）通过水木珞研教育平台公示的客服联系方式联系客服，表述注销账户的需求并由客服在1-3个工作日内完成账户的注销；

（2）登录后自行删除账户，功能路径：我的-申请注销。

6.4信息发布限制

您在水木珞研教育上发布信息时，如果我们发现您发布法律、法规禁止发布或者传输的信息，我们有权立即停止传输该信息，采取消除等处置措施，保存有关记录，并向有关主管部门报告。

如果有其他用户发现您发布的信息泄露个人身份、散布个人隐私等侵害其合法权益，或您未在我们许可的情况下发布商业性电子信息，而其他用户表示遭受侵扰，这些用户有权要求我们删除您发布的信息或者采取其他必要措施予以制止。我们将会依法采取这些措施。

7.未成年人的个人信息保护

7.1水木珞研教育非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的商品及/或服务前，应事先取得您家长或法定监护人的书面同意。水木珞研教育根据国家相关法律法规的规定保护未成年人的个人信息。

7.2对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

7.3如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

8.使用条件、通知和修订

如果您选择访问水木珞研教育，您的访问和有关隐私的争议将受制于本政策和我们的使用条件，包括对赔偿的限制、争议解决和中华人民共和国法律的适用。如果您有任何对水木珞研教育上有关隐私问题，请联系我们并作充分描述，我们将尽力解决之。

我们的业务时常变化，我们的隐私政策和使用条件也随之变化。我们会在水木珞研教育上发出更新版本提醒您我们的相关更新。除另有声明外，现行的隐私政策适用于我们关于您和您的账户的所有信息。我们坚守我们做出的承诺，未经相关用户同意我们不会对我们的政策和惯例作重大修改以至于降低对用户信息的保护程度。

9.如何联系我们

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

1、如对本政策内容、儿童个人信息有任何疑问、意见或建议，您可通过水木珞研教育客服及水木珞研教育在线客服与我们联系；

2、如发现个人信息可能被泄露，您可以通过邮箱：nmgs@nmgs.net，投诉举报；

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。