用户隐私政策

更新日期：2024年08月01日

生效日期：2024年08月01日

欢迎使用一书！

“一书”指中教云智科技有限公司合法拥有并运营的一书系列平台，包括一书编辑器、教材管理平台、一书教学平台、一书用户中心、大数据中心等以“一书”名义为用户提供服务的产品。在一书中，我们为用户（以下亦称“您”）提供数字教材创作、数字教材出版发行、数字教材教学应用、教学培训等多种服务。

我们作为一书的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定（本政策所述“个人信息”或“敏感个人信息”所包含的内容出自于《中华人民共和国个人信息保护法》及GB/T35273《个人信息安全规范》），保护您的个人信息及隐私安全。我们制定本隐私政策并特别提示：希望您在使用一书及相关服务前仔细阅读并理解本隐私政策，以便作出适当的选择。

我们未来可能根据信息处理情境的变化更新或修改本政策。本政策适用于我们提供的一书系列产品或服务。请您在使用我们提供的一书系列产品或服务前知晓本政策和任何补充政策。

我们将恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。在使用平台产品或服务前，请您务必仔细阅读并理解本政策全部内容。一旦您开始使用平台产品或服务，即表示您已充分理解并同意本政策。

如您对本政策内容有任何疑问、意见或建议，请通过文末的方式与我们联系。

本隐私政策将帮助您了解以下内容：
1. 个人信息定义及范围
2. 我们如何使用和收集您的个人信息
3. 我们如何使用Cookie和同类技术
4. 我们如何共享、转让、公开披露您的个人信息
5. 我们如何保护您的个人信息
6. 您的权利
7. 您的个人信息是否会在全球范围转移
8. 本隐私政策如何更新
9. 争议解决
10. 如何联系我们

1. 个人信息定义及范围

（1）个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

（2）敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

（3）本隐私政策中涉及的个人信息及敏感个人信息见附件1《个人信息收集清单》 。

如您拒绝提供某些敏感个人信息或个人信息，将不影响我们为您提供无需使用该等信息的产品或服务，您有权选择不提供前述信息，但这将导致您可能无法使用特定服务或功能，或者无法达到相关服务拟达到的效果。

2. 我们如何使用和收集您的个人信息

我们会出于本政策所述的以下目的，收集和使用您的个人信息（为了帮助您更好地了解我们在主要业务场景下，对您的个人信息收集、使用情况，我们特整理了《个人信息收集清单》，见附件1）：

2.1 帮助您成为平台的用户

（1）账号注册、登录

在您登录一书及使用相关服务之前，管理员会征得您的同意拿到您的手机号后，在一书后台为您创建账号，您登录后可以完善相关网络身份识别信息（头像、昵称、密码），我们收集这些信息是为了帮助您完成注册。收集手机号码是履行国家法律法规关于网络实名制（真实身份信息认证）要求的必要信息，如果您拒绝提供手机号码用于注册、登录，我们可能无法为您提供相应功能。

基于我们与通信运营商的合作，当您使用“验证码登录”功能时，经过您的同意，我们会使用运营商提供的功能，为您提供快捷登录服务。如果您不希望使用“验证码登录”功能，可以通过其他方式登录。

（2）账号找回

当您的账号无法登录或忘记密码、无法接收短信验证码时，您可以通过账号申诉进行找回账号，为确保您所申请找回的账号是归您所有，您需提供手机号码，我们将对您的身份信息进行验证。

2.2 向您提供产品或服务

（1）学校管理

为使学校和您正常使用学校管理相关功能，学校管理员能通过平台实现高效管理学校师生，您需提供个人身份证号/护照号，并提供真实姓名、性别、手机号码及密码，以协助学校管理员识别您的身份。

（2）教材制作与出版

为方便学校管理者方便的检测本校教师建设教材与课程的情况，您需提供您制作的教材的相关数据，如：教材中包含的文字数、各类资源数等。

（3）教师教学

为使学校教师完成正常教学，提高教学效率，您需提供备课与授课相关教学活动的数据及操作记录，如：添加资源、布置作业、上课、上课中发起的签到、随机选人、倒计时等活动。

（4）学生学习

为了更好地为您提供服务，实现平台对学生自主学习提供的功能，平台会使用您学习教材、学习资源、做作业、完成签到及其他学习活动的数据和操作记录，如：学习教材的时长、作业完成结果等。

当您想为笔记添加图片时，我们会请求您授权相册权限，如您拒绝授权，将无法为笔记添加图片，但不影响其他功能的使用。

2.3 运营与安全保障

（1）运营

当您使用平台时，为保障您正常使用我们的服务，维护我们服务的正常运行，我们会收集、使用您的应用信息（包括版本号、语言类型、渠道号、渠道类型，下同）、设备信息（包括唯一设备识别码（UUID、GUID，下同）、品牌、型号、系统类型、系统版本、分辨率、设备地址MD5值（基于网络设备硬件地址MAC的加密、不可逆的MD5值，下同）、设备连接信息（包括浏览器的类型、电信运营商、网络类型，下同）、账号信息（账号ID、账号类型，下同）、位置信息（基于IP地址，仅收集至国家/省/市，下同）、操作行为数据、产品使用情况（包括使用频率、使用时长，下同）。

（2）安全保障

为提高您使用我们服务的安全性，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或相关协议规则的情况，我们可能使用您的账号信息（手机号、绑定登录、使用的第三账号、账号ID）、设备信息、网络日志，以及您安装的应用信息、正在运行的进程信息、使用应用程序的频率、崩溃数据以及应用程序的来源信息，来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。如我们会综合分析用户账号活动异常、多端登录、流量异常等，以保护您的账号安全。

2.4 客服与售后

如您在使用平台产品寻求服务支持时，我们会根据您的账号信息核对您的身份及购买的相关产品或服务（如有），并根据您的应用信息、设备信息、设备连接信息、位置信息、日志信息、与服务器通讯信息以及您发送的邮件内容、截图、文档或与客服人员的电话对话内容帮您查找原因、解决问题。

我们还会收集您所提供的联系人姓名、学校或单位名称、联系电话、电子邮箱地址及您的咨询内容。

2.5 征得授权同意的例外

根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如：合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必须的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现或处置产品或服务的故障；
（9）为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理，且数据接收方无法复原并重新识别个人信息的；
（10）法律法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示等方式另行向您说明信息收集的内容、范围和目的，以征得您单独的同意。该说明构成本政策的一部分，且所述新增收集的信息适用本政策的约定。

请您注意，本隐私政策不适用于通过我们的产品和/或服务而接入的由第三方独立为您提供的产品和/或服务的情形，如果您使用第三方的产品和／或服务时向其提供您的个人信息，您的信息应当适用该第三方的隐私声明或类似政策，我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。

3. 我们如何使用Cookie和同类技术

3.1 Cookie的使用

为使您获得更轻松的访问体验，您访问平台产品或服务时，我们可能会通过采用各种技术收集和存储您访问平台服务的相关数据，这样可以识别您的身份，帮您省去重复输入注册信息的步骤，或者帮助判断您的帐号安全状态。这些数据文件可能是Cookie，以及您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。您可以修改对Cookie的接受程度或者拒绝平台的Cookie，但拒绝平台的Cookie在某些情况下您可能无法使用依赖于cookies的平台服务的部分功能。

3.2 Cookie同类技术的使用

我们网站上还可能包含一些电子图像（包括“网络Beacon”可或“单像素GIF文件”），它可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息（您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定）。

4. 我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会与除我们及我们的关联方以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供；
（3）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（4）我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
（5）应您要求为您处理您与他人的纠纷或争议；
（6）与授权合作伙伴共享：在法律法规允许的范围内，为维护中教云、中教云的合作伙伴、您或其他中教云用户或社会公众利益、财产或安全免遭损害，我们仅为实现本隐私政策中声明的目的与授权合同伙伴共同提供某些服务。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

我们的授权合作伙伴包括以下类型：

（1）商品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品或服务的核心功能；

（2）第三方商家。我们因为业务需求或服务方变更将您为实现操作目的之必要信息与第三方商家共享，并促使其可以完成后续服务；

（3）对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）事先获得您明确的同意或授权；
（2）根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
（3）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（4）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，且将告知您接收方的名称或姓名、联系方式等，否则,我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

4.4 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，我们共享、转让、公开披露您的信息无需事先征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。对外共享、转让、公开披露您的个人信息，我们对此负责，并承担相应的法律责任。

5. 我们如何保护您的个人信息

5.1 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

5.2 SSL（Secure Socket Layer）协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层（SSL）和其他算法对其进行加密。

5.3 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的【 三年 】内保留您的个人信息，除非需要延长保留期或受到法律的允许。超出期限后，我们将删除或去标识化处理您的个人信息。

5.4 您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类，并且保证您的个人信息具有最高的安全等级。我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务，如果未能履行这些义务，其将会受到纪律处分或被终止合作。同样，我们对以云为基础的数据存储设有专门的访问控制措施。总而言之，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。我们将对于个人数据的泄露，及时通知相关的监管机构，并在一些特别的环境下，通知数据主体相关的数据泄露事件，以满足适用的相关法律，包括您所在地的数据保护法规。 我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。

5.5 在不幸发生个人信息安全事件后，我们将按照法律法规的要求【并最迟不迟于30个自然日内】向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

6. 您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

6.1 访问权

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

帐号信息——如果您希望访问或编辑您的帐号中的个人资料信息、更改您的密码或关闭您的帐号等，您可以通过访问-平台-个人中心执行此类操作。

6.2 更正、补充权

当您发现我们处理的关于您的个人信息有错误时，您可以通过登录平台个人中心帐号资料栏进行修改、补充。

6.3 删除权

在以下情形中，您可以向我们提出删除个人信息的要求：
(1) 如果我们处理个人信息的行为违反法律法规；
(2) 如果我们收集、使用您的个人信息，却未征得您的同意；
(3) 如果我们处理个人信息的行为违反了与您的约定；
(4) 如果您不再使用我们的产品或服务，或您注销了账号；
(5) 如果我们不再为您提供产品或服务；
(6) 若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您被从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

6.4 撤回同意权

您可以电话联系客服400-678-1721（周一至周日8:00-21:00）向我们提出撤回收集、使用个人信息的同意授权。撤回同意后，我们后续不会再处理您的个人信息。同时，我们会保障您拒绝接收基于您个人信息推送的商业广告的权利。在我们对外共享、转让、公开披露您的个人信息时，我们会向您提供撤回同意的通知。撤回同意不影响撤回前基于同意对您的个人信息处理。

6.5 注销权

您可以电话联系客服 400-678-1721（周一至周日8:00-21:00）说明注销需求，我们将安排专业人员响应注销需求。在注销帐号之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

6.6 查询权

您可以通过登录平台的个人中心-帐号资料栏进行查询。

6.7 个人信息主体获取个人信息副本

您可以电话联系客服 400-678-1721（周一至周日8:00-21:00）说明获取个人信息副本需求，我们将安排专业人员响应您的需求。

6.8 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

6.9 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在三十天内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

7. 您的个人信息是否会在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，我们不会将您的个人信息转移至境外。

8. 本隐私政策如何更新

我们的隐私政策可能变更。

本政策为《用户服务协议》的重要组成部分。我们保留不时更新或修改本政策的权利。如果该等修改造成您在本政策下权利的实质减少（即“重大变更”），我们会通过不同渠道向您发送变更通知，包括但不限于网站公示、私信通知等方式。

若您不同意修改后的隐私政策，您有权并应立即停止使用平台的服务。如果您继续使用我们的服务，则视为您接受我们对本政策相关条款所做的修改。 平台的所有服务均适用本政策。但某些服务有其特定的隐私政策，该等特定的隐私政策更具体地说明平台在该服务中如何处理您的信息。如本政策与特定服务的隐私政策有不一致之处，请以该特定隐私政策为准。 本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）个人信息共享、转让或公开披露的主要对象发生变化；
（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（4）个人信息安全影响评估报告表明存在高风险时。

在平台停止运营时，我们会及时停止继续收集个人信息，可能以网站公告的形式通知您停止运营的情况，并对您的个人信息进行删除或匿名化处理。

为给您提供更好的服务以及随着我们业务的发展，本政策之规定可能会不定期地修改，但未经您明确同意，我们不会消减您依据本政策所应享有的权利。

本政策更新后，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的本政策，以便您及时了解本政策的最新版本。

9. 争议解决

本用户协议及您与中教云的关系适用于中华人民共和国大陆地区法律，但不包括其冲突法规范。您和中教云同意服从中教云智数字科技有限公司所在地法院的司法管辖。

10. 如何联系我们

我们已经配备个人信息保护专门负责人员，如果您对本隐私政策有任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下方式与我们联系：

400-678-1721（周一至周日8:00-21:00）。

办公地址：北京市海淀区花园北路35号融合创新产业园 中教云智数字科技有限公司。

如果您对我们的答复不满意，还可以向消费者权益保护部门投诉或者向有管辖权的法院提诉讼。

中教云智数字科技有限公司

附件1：个人信息收集清单

为了帮助您更好地了解我们在主要业务场景下，对您的个人信息收集、使用情况，我们特整理了《个人信息收集清单》。

我们会收集您主动提供的、通过自动化采集的您在使用中教云一书系列产品过程中产生的下述信息。您可通过本政策公布的联系方式与联系我们对下列部分信息的具体内容进行查询和管理。

1. 账号注册、登录与管理

2. 产品服务

3. 运营与安全保障

4. 客服与售后

附件2：设备信息

一书会收集某些信息进行统计与分析，这类信息包括您的设备名称、设备的粗略地理位置信息 (例如设备所在的网络位置编码)、运营商网络ID(PLMN)、应用使用情况、您访问互联网的IP地址、IP设备存储、IMEI、OAID、IMSI、MAC、应用列表等信息。 一书收集并处理这类信息的唯一目的是：用于改善我们的产品、分析我们的运营效率、统计市场占有率、改善网络和服务的安全性，以及启用您的保障服务。

附件3：获取设备权限

1.网络权限

我们需要在得到您的同意后，获取您的网络连接，主要用于内容的获取、多媒体资源的查看和播放等

2.相机权限

我们需要在得到您的同意后，连接您的相机功能，主要用于根据个人需要的图片上传。

3.相册权限

我们需要在得到您的同意后，连接您的相册功能，主要用于根据个人需要的图片上传。

附件4：第三方SDK