感谢您选择“小石头编程”App,本App为“李敏”开发拥有并运营。您在使用软件时,我们可能会收集和使用您的相关信息。
我们希望通过本《隐私政策》向您说明,在使用“小石头编程”的所有相关服务时,我们如何收集、使用、存储、分享这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。
如果您不同意本隐私政策的任何内容,您可以选择停止使用本服务;当您使用或继续使用我们的服务,即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。如对本《隐私政策》或相关事宜有任何问题,请通过邮箱ezsoft@foxmail.com的方式和我们联系。
一、我们如何收集和使用个人信息
您在使用我们的产品时,我们需要/可能需要收集和使用您的一些个人信息,我们收集和使用的您的个人信息类型包括两种:第一种:我们产品核心业务功能所必需的信息:此类信息为产品正常运行的必备信息,您须授权我们收集。如您拒绝提供,您将无法正常使用我们的产品;第二种:我们产品的附加业务功能可能需要收集的信息:此信息为非核心业务功能所需的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致附加业务功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。
1.注册、登录
当您注册、登录“小石头编程”及相关服务时,您可以通过邮箱创建账号,并且您可以完善相关的网络身份识别信息(头像、昵称、密码),“小石头编程”会自动收集您输入的信息,收集这些信息是为了帮助您完成注册。但是,如您拒绝提供邮箱则无法顺利完成小石头编程的账号注册,将无法跨平台使用此服务,但并不影响您在当前设备使用服务。
我们收集您的邮箱是用以完成注册程序、为您持续稳定提供专属于注册用户的产品,并保护您的账号安全。您应知悉,邮箱和验证码匹配结果属于您的个人敏感信息,我们收集该类信息是为了满足相关法律法规的要求,如您拒绝提供可能导致您无法使用我们的此功能,请您谨慎考虑后再提供。此外,您还可以根据自身需求选择创建子账户信息来享受多账户的服务,这些个人信息仅用于创建多账户,不用于任何商业目的。
您也可以先使用第三方账号(如Apple账户)登录绑定您的邮箱信息后使用,您将授权我们获取您在第三方平台注册的公开信息(名称、邮箱以及您授权的其他信息),用于与“小石头编程”账号绑定,使您可以直接登录并使用本产品和相关服务。一旦您授权上述,则小石头编程将获取您第三方的邮箱来作为您小石头编程账号的对应信息,如果您拒绝,并不影响您正常使用小石头编程的基础服务/产品。
2.代码提交
(1)您闯关时,“小石头编程”将自动收集您编写的代码,用来运行和测评代码执行结果来断定是否完成任务。
3.购买VIP服务
当您在小石头编程内购商城中订购Vip服务时,我们会通过系统为您生成购买该商品服务的订单。在下单过程中,您至少需向我们提供收货人个人信息,包含:邮箱、支付状态信息,交易金额,下单时间,订单编号,支付方式,支付状态(个人敏感信息),“小石头编程”会自动收集上述信息并做保存。如果您拒绝提供此类信息,我们将无法完成订单的交付服务。我们向您承诺,我们会以最大努力保障您的个人信息安全,不得对外泄露或做其他任何用途。
4.保障运行安全所必须的功能
为保障您使用我们的产品时系统的稳定性和安全性,防止您的个人信息被非法获取,更准确地预防欺诈和保护账号安全,我们需要收集您的设备信息:接收并记录您所使用的设备相关信息(例如设备机型、操作系统及版本、客户端版本、设备标识符(IMEI/MAC地址/Android ID/ IDFA/ IDFV/Open / Android序列号/OAID(HarmonyOS)、ODID(HarmonyOS)、AAID或其他设备标识等信息)、软硬件特征信息、设备所在位置相关信息(例如IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)。为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如果您不提供上述信息,我们则无法在您使用小石头编程服务过程中对您的服务及账号安全进行保护。
5.产品/服务安全保障功能
我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务是我们的核心目标。
在您使用我们服务的过程中,为保障小石头编程的网络及运营安全,识别用户设备与消息推送、了解产品适配性、识别账号异常状态,以维护前述基本功能的正常运行,我们可能会在您使用我们的服务过程中或在产品后台运行的状态下直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
(1)设备信息与日志信息为了保障软件与信息推送服务的安全运行,我们会收集您的设备信息,操作系统版本号、国际移动设备识别码、唯一识别符(由AndroidId、IMEI、IMSI、处理器类型、设备名称、设备型号、硬件序列号、硬件制造商名称、主板名称、cpu架构类型这些设备标识信息组成)、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志,我们会根据上述信息来综合判断您账号、账户及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施,一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证与风险排除,确保我们向您提供的产品和服务的安全性,以用来保障您的权益不受侵害。同时,当发生账号或系统安全问题时,我们会收集这些信息来优化我们的产品和服务。如果您拒绝授权,我们将无法收集上述信息,可能导致“小石头编程”的用户核心安全策略/保障功能受到影响,进而影响到您账号的使用安全。
① 我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。
6. 第三方SDK服务:
(1) 我们使用了第三方(上海游昆信息技术有限公司,以下称“MobTech”)MobTech ShareSDK服务为您提供社交分享、第三方登录社交分享、第三方登录功能。为了顺利实现该功能,您需要授权MobTechSDK提供对应的服务;在您授权后,MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等,详见MobTech官网(www.mob.com)上的隐私政策 (www.mob.com/about/policy)条款。
7. 您可自主选择提供个人信息的情形包括:
(1).基于设备相册权限/外部存储的附加业务功能
当您分享作品时,我们将需要获取您的设备相册权限和/或外部存储的权限,并收集您提供的代码运行视频。如您拒绝提供则仅会使您无法使用该功能,但并不影响您正常使用产品的其他功能。
相册权限是您设备上的一项设置,您可以通过设备设置页面进行管理。一般在您设备的“设置”-“隐私”-“权限管理”中查找并开关设置。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该个人信息;当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
(2).基于设备麦克风权限的附加业务功能
当您分享作品时,我们将需要获取您的设备麦克风权限,并收集您的语音信息、语音交互信息(个人信息)。如您拒绝提供的仅会使您无法使用该功能,但并不影响您正常使用产品的其他功能。
麦克风权限是您设备上的一项设置,您可以通过设备设置页面进行管理。一般在您设备的“设置”-“隐私”-“权限管理”中查找并开关设置。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该个人信息;但当您取消该授权后,我们将不再收集该信息,也无法再为您提供上述与之对应的服务;但除非您依照法律的规定删除了您的个人信息,否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
(3).其他
如上文所述,如果某一需要收集您的个人信息的功能或产品/服务未能在本《小石头编程隐私政策》中予以说明的,或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的,我们将在收集和使用您的个人信息前,通过更新本《小石头编程隐私政策》、页面提示、弹窗、消息通知、系统内公告或其他便于您获知的方式另行向您说明,并为您提供自主选择同意的方式,且在征得您明示同意后收集和使用。请您知悉,如信息无法单独或结合其他信息识别或关联到您的个人身份的,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时、我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。
(4).例外情形
·另外,您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需您的授权同意:
·与我们履行法律法规规定的义务相关的;
·与国家安全、国防安全直接相关的;
·与公共安全、公共卫生、重大公共利益直接相关的;
·与刑事侦查、起诉、审判和判决执行直接相关的;
·出于维护您或其他个人的生命、财产重大合法权益但又很难得到您本人同意的;
·所收集的信息是您自行向社会公开的或者是从合法公开的渠道(如合法的新闻报道、政府信息公开渠道)中收集到的;
·根据与您签订和履行相关协议或其他书面文件所必需的;
·用于维护我们的产品的安全稳定运行所必需的,如:发现、处置产品的故障;
·有权机关的要求、法律法规规定的其他情形。
二、我们如何储存和保护个人信息
1.个人信息的存储
(1).存储地点:
我们依照法律法规的规定,将您的个人信息存储于中华人民共和国境内。目前我们不存在跨境存储您的个人信息或向境外提供个人信息的场景。如需跨境存储或向境外提供个人信息的,我们会单独向您明确告知(包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险)并再次征得您的授权同意,并严格要求接收方按照本《小石头编程隐私政策》以及法律法规相关要求来处理您的个人信息;
(2).存储期限:
我们在为提供我们的产品和服务之目的所必需且最短的期间内保留您的个人信息,如:当您使用我们的注册登录及会员功能时,我们需要收集您的手机号码,且在您提供后并在您使用该功能期间,我们需要持续为您保留您的邮箱,以向您正常提供该功能、保障您的账号和系统安全。在超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账号的或法律法规另有规定的除外(如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。
2.数据安全组织和管理措施
(1)建立数据分类分级制度、业务数据安全使用规范、数据合作规范管理体系,保障您的信息在收集、传输、使用、存储、转移、销毁环节的处置满足法律法规相关规范和安全要求;
3.合作协议条款保证
(1)在我们从第三方间接收集您的个人信息前,我们会明确以书面形式(如合作协议、承诺书)要求该第三方在已经取得您明示同意后收集以及处理(如共享)个人信息,在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求该第三方承担相应法律责任;
(2)在我们向业务合作伙伴共享您的个人信息前,我们会严格要求合作伙伴的信息保护义务与责任,并要求业务合作伙伴在合作前签署关于数据安全的保护协议,一旦业务合作伙伴有任何违反协议的行为,将须承担相应法律责任;
(3)其他合作协议中明确约定的内容。
4.数据安全技术措施
(1)数据安全收集方面,通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性,识别并以清晰、准确的方式告知用户以征得同意,同时对用户的授权同意采集行为进行日志记录;采用敏感识别工具对收集的用户数据进行分类分级,针对不同级别的数据设置不同等级的安全策略;采用技术措施对收集或产生数据的来源方进行身份识别,确保数据来源的准确性和抗抵赖性;
(2)数据安全传输方面,使用安全通道传输个人信息,并通过合适的加密算法进行安全加密、脱敏处理,确保数据传输过程中个人信息的秘密性和完整性;
(3)数据安全存储方面,采用数据分类分级管理制度,针对数据分类分级结果采取不同的信息存储策略;个人敏感信息需加密存储,确保数据安全使用规范能够落实到位;针对存储有个人信息的数据库加强权限控制与安全审计;定期对个人信息进行备份与恢复,确保个人信息在存储使用过程中的完整性;
(4)数据安全处理方面,依照使用场景和安全需求对个人信息进行脱敏处理,如:在前端显示个人敏感信息之前需在服务端完成脱敏处理;开发、测试环境严禁使用真实用户信息;实施严格的数据权限控制机制,采取多重身份认证、网络/数据隔离技术措施,确保能够对处理个人信息的行为进行有效监控,避免数据被违规访问和未授权使用;
(5)数据安全销毁方面,根据法律法规要求和业务实际需求设定个人信息存储的最小可用期限,对到期的数据通过安全删除技术进行处理,确保已销毁数据不可恢复,技术手段包括但不限于数据彻底清除方案、磁盘销毁、物理销毁;
(6)建立完整的审计机制,对数据生命周期的全流程进行监控与审计,防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失;
(7)其他实现数据安全保护的措施。
5.安全事件处理
(1)如不幸发生个人信息安全事件的,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、电话、短信、推送通知、信件一种或多种方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况;
(2)尽管已经采取了合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策文末中提供的联系方式联络我们,以便我们采取相应措施来保护您的信息安全。
6.个人信息数据转移
(1)小石头编程平台无个人信息数据转移情形。
四、我们如何共享、转让、公开披露个人信息
1.我们不会与我们以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:事先获得您明确的同意或授权;
(1)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供;
(2)在法律法规允许的范围内,为遵守适用的法律法规、维护社会公共利益、或保护我们或我们的集团公司、我们的客户、其他用户或雇员的人身和财产安全或合法权益或安全免遭损害而所合理必需的;
(3)只有共享您的信息,才能实现我们的产品的核心功能或提供您需要的服务;
(4)应您需求为您处理您与他人的纠纷或争议;
(5)符合与您签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
(6)基于学术研究而使用;
(7)基于符合法律法规的社会公共利益而使用。
2.转让,我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您的明确同意;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
3.公开披露,除对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的信息外,原则上我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意
4.依法豁免征得同意共享、转让、公开披露的个人信息,请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行直接相关的;
(4)出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开渠道。
五、 您对个人信息享有的控制权
您对我们产品中的您的个人信息享有多种方式的控制权,包括:您可以访问、更正/修改、删除您的个人信息,同时您也可以注销您的“小石头编程”账号。为便于您行使您的上述控制权,我们在产品的相关功能页面为您提供了操作指引和操作设置,您可以自行进行操作,如您在操作过程中有疑惑或困难的可以通过文末的方式联系我们来进行控制,我们会及时为您处理。
1.访问权
您可以在我们的产品中查询或访问您的相关个人信息,包括:
① 账号信息:您可以通过相关产品页面随时登录您的个人账号,随时查询或访问您的账号中的个人资料信息,包括:头像、昵称、生日、手机号、第三方信息绑定情况,在小石头编程APP的访问路径为:右上角“设置”— 点击账户进入账号设置页面;
②使用信息:您可以通过相关产品页面随时访问您的使用信息,包括:我的账户信息、VIP信息等;
③其他信息:如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容,您可通过文末提供的方式联系我们,我们将在核实您的身份后在合理期限内向您提供,但法律法规另有规定的或本政策另有约定的除外。
2.更正/修改权
您可以在我们的产品中更正/修改您的相关个人信息。为便于您行使您的上述权利,我们为您提供了在线自行更正/修改和向我们提出更正/修改申请两种方式。
对于您的部分个人信息,我们在产品的首次启动下相关功能页面为您提供了操作指引和操作设置,您可以直接进行更正/修改,如:“头像/昵称/生日/性别/个性签名”信息在“小石头编程App”中的更正/修改路径为:首页—右上角“设置”—点击账户进入账号设置;
对于您在行使上述权利过程中遇到的困难,或其他可能未/无法向您提供在线自行更正/修改权限的,经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或修改,或在特定情况下,尤其是数据错误时,通过我们公布的反馈与报错措施将您的更正/修改申请提交给我们,要求我们更正或修改您的数据,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。
3. 删除权
一般而言,我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。为便于您行使您的上述删除权,您可随时向我们提出删除申请。
在以下情形下,您可以直接向我们提出删除您个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外。
·我们违反法律法规规定,收集、使用您的个人信息的;
·我们违反了与您的约定,收集、使用您的个人信息的;
·法律法规规定的其他情形。
您理解并同意:当您从我们的产品中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
如您在谨慎考虑后仍执意决定删除您的“小石头编程”中的个人信息,您可以在您使用的我们的产品的相关功能设置页面或根据操作指引进行删除。
1)通过“小石头编程App”-设置-子账户删除,删除您子账户的数据。
4. 注销权
我们为您提供“小石头编程”账号注销的多种途径,如下:
在您注销“小石头编程”账号后,您将无法再以此账号登录和使用“小石头编程”的相关产品与服务;该账号在“小石头编程”平台下的产品与服务使用期间已产生的但未消耗完毕的权益及未来的预期利益全部权益将被清除;该账号下的内容、信息、数据、记录将会被删除或匿名化处理(但法律法规另有规定或监管部门另有要求的除外);同时,“小石头编程”账号一旦注销完成,将无法恢复。当您使用苹果ID或华为ID再次登录时,此时会创建一个新的账户。
若通过微信或邮箱申请账号注销的处理期限为15个工作日。如您在谨慎考虑后仍执意决定注销您的“小石头编程”账号,您可以联系我们进行注销。
请您注意,当您或我们协助您成功删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,之前的信息我们仍会按照监管政策要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询,保存期间我们会安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以删除或实现匿名化。
5. 撤回同意权
如您想更改相关权限的授权(如:位置、相机、相册、麦克风),您可以通过您的硬件设备进行修改,一般移动设备的设置路径为:设置—隐私—权限管理 的应用列表中找到“小石头编程”,进而做您期望的相关权限操作修改/撤回。
七、未成年人信息保护条款
若你是未满 18 周岁的未成年人,在使用“小石头编程”相关服务前,应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息。
八、《隐私政策》的修订和通知
给您提供更好的服务,“小石头编程”及相关服务将不时更新与变化,我们会适时修订本隐私政策的条款,该修订构成本隐私政策的一部分。
当本隐私政策更新后,我们会在“小石头编程”发出更新版本,并在更新后的条款生效前通过客户端公告并以启动弹窗的方式再次征求您的同意,使您及时了解本隐私政策的最新版本。
九、 联系我们
“小石头编程”的运营主体同时也作为您个人信息保护相关责任方,我们的联系方式如下:
微信号: xunqiannian
邮 箱:ezsoft@foxmail.com
开发者:李敏
当您有其他的投诉、建议、未成年人个人信息相关问题或需要删除所有访问记录时,请通过ezsoft@foxmail.com与我们联系。
我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内予以回复。
更新日期:2024 年 2 月 21 日
生效日期:2024 年 2 月 21 日
小石头编程