新东方在线隐私保护政策

生效日期 2023年4月1日

更新日期 2023年4月1日

前言

北京新东方迅程网络科技有限公司与各关联公司(以下统称"新东方"或者"我们")非常重视用户的隐私和个人信息保护。您在使用我们的产品和服务时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私保护政策》(以下简称"本政策"或者“本隐私政策”)向您说明在您接受我们的产品服务时,我们如何收集、使用、储存、共享和转让这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
本隐私政策旨在向您说明,我们如何收集、使用、共享和保护您的个⼈信息及其他相关信息,请您务必仔细阅读。当您向我们提供您的个⼈信息或开始使用我们的产品或服务时,即表示 您已知悉并同意我们在本隐私政策中所述内容。我们会在以下描述中将重点内容以文字加粗的形式标记,提醒您注意。在使用过程中,请谨慎考虑是否向我们提供这些信息,我们将尽最大努⼒ 保护好您的个⼈信息。当您使用我们的新东方托福Pro APP和新东方雅思Pro APP时,本政策即适用。

本隐私政策主要包含以下内容:

一、个人信息的定义与范围(一)个人信息
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括:
1.基本信息:包括真实姓名、性别、手机号码、QQ、微信、兴趣偏好
2.网络身份标识信息:包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等;
3.个人财产信息:订单信息、新东方优惠券信息
4.个人常用设备信息:包括硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码(如IMEI / ANDROID ID / IDFA /、SIM卡信息、操作系统和应用程序版本在内的描述个人常用设备基本情况的信息
(二)个人敏感信息
个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括:手机号码、城市信息、订单信息
(三)匿名化处理后的信息
匿名化处理后的信息:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息,匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
二、我们如何收集您的信息(一)个人信息的收集1.账号注册
您可以通过新东方网站、新东方托福ProAPP或新东方雅思ProAPP注册新东方账号并享受新东方提供的服务。
在您注册账号时,我们需要收集您的电话号码,我们将通过发送短信验证码的方式来验证您的身份是否有效。您可以通过绑定学员的方式,通过新东方托福ProAPP或新东方雅思ProAPP报名课程的在线课学习、获得更加准确的教学服务。
在绑定学员时,可以选择向我们提供头像、姓名、性别、QQ、兴趣偏好信息,以方便于在购买课程时无需重复输入。
您也可授权使用手机账号一键登录,有关隐私控制、选项及具体的隐私规定,请参阅他们的隐私政策。
2.地址信息
如果您报名参加了我们的课程,需要您填写您的家庭地址,以便我们向您邮寄学习资料。
3.参加活动
当您参加我们的用户营销活动时,我们需要您提供某些信息,可能会包含您的姓名、照片、通讯地址、联系方式、微信或支付宝的支付授权。这些信息可以帮助我们对活动结果进行公示,对活动进行后续宣传,与您取得联系,向您发放礼品或提供服务。如果您拒绝提供此类信息,可能导致无法参与相应活动、无法收到礼品或完成转账支付,但不会影响您使用新东方提供的核心业务功能服务。您在进行课程交流、互动及评价过程中,也可能会包含或者关联到您的个人信息,请谨慎考虑披露相关个人敏感信息。
4.意见反馈
我们可以通过新东方托福ProAPP或新东方雅思ProAPP的意见反馈功能,接受您所提供的反馈信息。反馈信息中可能包括您的姓名、手机号码、问题截图与说明。由于反馈信息由您主动提供,因此视为您已同意我们获取并在合法范围内使用此类反馈信息。我们可能通过您所提供的联系方式与您联系并进一步获得相关反馈信息。
(二)在使用过程中收集的信息在您使用服务过程中,我们可能还会收集以下信息:1.订单信息或交易状态
我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的财产安全、依照平台规则处理用户纠纷的需要。
2.剪切板信息
当您复制短信验证码、密码或者课程信息时,分享或接收被分享信息时,您的剪切板功能可能会被调用。剪切板信息仅会在您的设备上进行处理,我们不会存储您的剪切板信息用于任何其他途径。
3.日志信息
您使用我们服务时,系统可能会通过cookies、web beacon或其他方式自动采集的技术信息,包括如下:
(1)设备或软件信息,包括您的移动设备、网页浏览器或您用于接入我们的服务的其他程序所提供的配置信息、您的IP地址和您的移动设备所用的版本和设备识别码,我们获取上述信息是为了实现【消息推送】功能;
(2)有关您曾使用的移动应用(APP)和其他软件的信息,以及您曾经使用该等移动应用和软件的信息,我们获取上述信息是为了实现【版本机型bug追踪】功能;
(3)您通过我们的服务分享的内容所包含的信息(元数据),包括拍摄或上传的共享照片或录像的日期、时间或地点,我们获取上述信息是为了实现【课程分享】功能;
4.自启动和关联启动说明
(1)新东方托福Pro APP自身不会自行启动,但基于业务服务场景需要,新东方托福Pro APP 用的“个推SDK(cn.jpush.android)”关联了自启动功能(CONNECTIVITY_CHANGE),其目的是当新东方托福Pro APP处于关闭或后台运行时,向您推送上课提醒信息。
(2)当您打开推送内容,主动点击推送链接时,会跳转打开新东方托福Pro APP,并跳转到对应内容,若您不点击相关推送链接,则不会自行启动。
5.传感器列表
我们将使用您的传感器列表用于语音评测功能。
三、设备权限调用
1.新东方可能会调用您的一些设备权限,以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。
2.您可在设备的设置功能中选择关闭部分或全部权限,从而拒绝新东方产业与/或服务收集相应的个人信息。使用Android系统的不同设备,权限显示方式及关闭方式可能有所不同,具体请联系设备及系统开发方。
(1)iOS系统权限调用
设备权限对应业务功能调用权限目的是否询问可否关闭权限
无线数据全部业务功能连接网络
相机权限核心业务功能上传头像照片、系统问题截图首次使用相应功能时,弹窗提示
麦克风权限核心业务功能课程内容播放、口语测评首次使用相关功能时,弹窗提示
通知权限全部业务功能发送消息首次打开客户端时,弹窗提示
存储权限核心业务功能读取存储用户信息、课程资料、日志等首次使用相关功能时,弹窗提示
日历权限核心业务功能同步活动信息到手机日历,以便于到期前进行提醒首次安装运行时,弹窗提示
(2)Android系统权限调用
设备权限对应业务功能调用权限目的是否询问可否关闭权限
无线数据全部业务功能连接网络
读取手机识别码全部业务功能识别用户身份
拨打电话核心业务功能用户联系学校或新东方客服首次使用相关功能时,弹窗提示
相机权限核心业务功能上传头像照片、系统问题截图首次使用相应功能时,弹窗提示
麦克风权限核心业务功能课程内容播放、口语测评首次使用相关功能时,弹窗提示
存储权限(外部存储器)核心业务功能读取存储用户信息、课程资料、日志、读取照片等首次使用相关功能时,弹窗提示
日历权限核心业务功能同步活动信息到手机日历,以便于到期前进行提醒。首次安装运行时,弹窗提示
悬浮窗权限直播业务功能获取小窗播放权限首次使用时弹窗提示
四、Cookies及同类技术的使用1.Cookies的使用
(1)为了实现您获得更轻松的访问体验。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了简化您重复登录的步骤实现登录时无需重复输入用户名及密码信息、,并帮助判断您的登录状态以及账户或数据安全。
(2)我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。但如果您这么做,您可能需要在每一次访问新东方网站时亲自更改用户设置,您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
五、个人信息的使用
为向您提供服务、提升我们的服务质量以及优化您的服务体验,我们会在符合法律规定或获得您授权的情况下使用您的个人信息,并主要用于下列用途:
1.提供产品与/或服务,为实现我们最基本的高中生到大学生以及在职人员提供涵盖英语语言学习的教育,并维护、改进这些服务,包括向您适配相适应的课程,我们会使用您在该账号下的信息。
2.我们可能使用您的个人信息以验证身份,预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为,以保护您、其他用户、我们或关联方的合法权益。
3.当您希望购买新东方的相关线上/线下课程时,您可能需要使用“支付功能”。您可以选择与新东方合作的第三方支付机构【支付宝支付、微信支付及银联支付(云闪付)】(以下统称“支付机构”)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的新东方订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
4.我们会对我们的服务使用情况进行统计,并可能会与公众或第三方分享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5.当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。
6.请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)所收集的个人信息是个人信息主体自行向社会公众公开的;
(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形;
(12)经您同意或授权的其他用途。
六、我们如何共享、转让、公开披露您的个人信息1.共享
经您同意,我们可能与我们的关联公司分享您必要的个人信息,以提供和发展我们的产品与/或服务。除以下情形外,未经您同意,我们及我们的关联公司不会与任何第三方分享您的个人信息:
(1)获得您的同意或授权;
(2)根据法律法规的规定或行政、司法机构等有权机关的要求或者授权;
(3)出于实现“个人信息的使用”部分所述目的,或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利,向我们的关联方、合作伙伴或代表我们履行某项职能的第三方(例如:代表我们发出推送通知的通讯服务商、负责发送教材的物流机构、处理银行卡的支付机构、第三方验证机构、英语测评机构)分享您的个人信息;
(4)某些情况下,只有共享您的信息才能提供您需要的服务,或处理您与他人的纠纷或争议;
2.第三方服务
为了提供和优化我们的服务,新东方托福ProAPP和新东方雅思ProAPP中内嵌了第三方的SDK或API,这些第三方SDK或API将配合我们向您提供准确和完善教学服务,在您调用相关功能时,这些第三方SDK或API也可能收集您的个人信息,这些服务涉及到定位、语音识别、视频播放、信息推送。上述所有信息将去标识化传输。在个人敏感信息使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护个人敏感信息,关于我们接入的合作伙伴等第三方的SDK目录请见附表《第三方SDK目录》。
3.转让
根据法律规定及合理商业习惯,在我们计划与其他公司合并或被其收购或进行其他资本市场活动时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会把您的信息提供给必要的主体,但我们会通过和这些主体签署保密协议的方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。
4.公开披露
我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
(1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息。
(2)为维护我们及关联方或其他用户的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
(3)根据法律规定,刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息;或行政机关、司法机构,依法定程序并经您授权同意调取的必要个人信息,我们会向其提供您的相关信息;非经法定程序或未获得您的同意,我们不会将您的个人信息提供给任何第三方机构或个人。
七、我们如何保存和保护您的个人信息1.如何保存您的个人信息
(1)按照相关法律法规规定,我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
(2)在您使用新东方产品与/或服务期间,我们会持续保存您的个人信息。
(3)我们收集的有关您的信息和资料将保存在我们和/或我们的关联公司的服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息,除非法律要求强制留存的,例如《中华人民共和国电子商务法》中,要求商品和服务信息、交易信息保存期限自交易之日起不少于3年;《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志需留存1年以上。按照国家相关法律的规定,用于识别您个人身份以及反映相关活动的个人信息,将在中国内地存储和使用。
(4)如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
2.如何保护您的个人信息
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:
(1)我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
(2)我们已经取得了以下认证:我们的核心业务系统通过了中华人民共和国网络安全等级保护三级认证的备案与评测。
(3)如我们停止相关业务,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
(4)采取了内部管理制度和技术保障等多方面的保护措施,以保护您的个人信息,具体包括但不限于以下方面:
内部管理制度上,我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制;对于储存的个人信息保存期限届满,我们将删除您的个人信息。
技术保障措施上,我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施,以确保您的个人信息安全。
定期安全审计上,我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。
机制保障上,我们设立了信息安全团队,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。
我们已制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。
(5)互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以网站窗口提示、APP推送通知、发送邮件/短消息、电话等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
(6)互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,请您立即根据本政策中提供的联系方式联络我们,以便我们采取相应措施。
请注意,单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据,不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,在结合使用期间,此类设备信息将被视为个人信息。我们会采取一切合理可行的措施,确保不收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
八、您如何管理个人信息
根据适用的法律法规,我们将采取适当的技术手段,保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的,我们将向您提供合理的解释。您对您的个人信息享有以下权利:
1.访问权。
原则上您可以通过如下方式访问您的个人信息:
(1)账号信息:您可以随时登录您的个人账号(点击“我的”-点击头像图标),访问或编辑您的账号中的个人资料信息;
(2)使用信息:您可以在我们的网站、客户端等服务中查阅订单信息等(点击“我的”-点击“我的订单”),您也可通过本政策文末提供的方式联系我们删除这些信息,我们将在核实您的身份后15个工作日内核实并提供,但法律法规另有约定的除外;
(3)其他信息:如您在此访问过程中遇到操作问题的或如需获取其他前述无法获知的个人信息内容,您可通过本政策文末提供的方式联系我们,我们将在核实您的身份后15个工作日内核实并提供,但法律法规另有约定的除外。
2.更正权
经对您的身份进行验证,且更正不影响信息的客观性和准确性的情况下,您有权对个人信息作出更正或更新(包括手机号、姓名、头像、性别、地区),您可以自行在我们的网站或客户端中进行更正(点击“我的”-点击头像图标或点击设置图标),在特定情况下,尤其是数据错误时,通过本政策文末提供的联系方式将您的更正申请提交给我们,要求我们更正或更新您的数据,我们将在15个工作日内核实并处理,但法律法规另有规定的除外。但出于安全性和身份识别的考虑,您可能无法修改注册时提交的某些初始注册信息。
3.撤销权
改变您授权同意的范围或撤回授权,我们将通过以下方式保障您撤回同意的权利:
(1)新东方发送的通知信息中,会说明退订方式,您可以按照信息中说明的退订方式撤回同意。
(2)您可以通过设备的设置功能,关闭相应设备权限(包括位置、通讯录、照片、麦克风、相机、通知等),撤回对新东方托福ProAPP、新东方雅思ProAPP获取您设备权限的授权,用户可在“手机设置→权限”中关闭相关隐私授权,具体为:
Android手机:设置→应用→权限→新东方托福ProAPP或新东方雅思ProAPP;
IOS手机:设置→隐私→权限→新东方托福ProAPP或新东方雅思ProAPP;
(3)您可以通过注销账号的方式,撤销您对新东方托福ProAPP或新东方雅思ProAPP对收集您个人信息的授权。您可通过“新东方托福ProAPP或新东方雅思ProAPP”下的“我的→设置→注销账号”所载的方式,联系客服注销账号。
如果您无法管理以上个人信息,可以随时联系我们的客服来解决。我们将在15个工作日内核实并处理
4.删除权
您可以自行在我们的网站或客户端中进行删除(点击“我的”-点击头像图标或设置图标)或文末的方式与我们联系,提供相关信息后,我们将在15个工作日内核实并帮助您删除个人信息。如我们停止运营或停止提供相关服务,我们将及时停止继续收集您的个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
5.注销权
(1)除以下情形外,您可以自主删除个人信息或注销账户:
为配合人民检察院、公安机关、国家安全机关侦查用户使用新东方各应用过程中产生的犯罪行为,更好保护其他用户生命财产安全,为配合人民法院查清案情,您的个人信息和账户将被保存。
为遵守法律法规、政策等关于个人信息的保存期限的规定。
(2)您可以自行在我们的网站或客户端中进行注销(点击“我的”-点击“设置”图标-点击“注销账号”或“账户停用与注销”)或您可以通过本政策文末提供的联系方式联系我们的客服或通过其他我们公示的方式注销您的账号,我们将在15个工作日内进行核实和处理;(但法律法规另有规定的除外),一旦您注销账号,将无法使用我们提供的全线用户产品的服务,因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对我们提供的各产品的使用情况判断是否支持您的注销请求,比如若您在钱包里有未使用的余额,您还有课程未完结,则我们不会立即支持您的请求,而会提示您先进行相应处理。除法律法规另有规定外,注销账号之后,您该账户内的所有信息将被清空,并删除有关您账号的一切信息或对相关信息进行匿名化处理,但法律法规另有规定的除外。您通过第三方账号(微信、微博、QQ)授权登录我们的服务时,需要向第三方申请注销账号。
6.获取你的个人信息副本
您可以将要求我们提供您的个人信息副本的书面请求发送到jxcp@xdf.cn邮箱,我们将根据你的书面请求,为您提供以下类型的个人信息副本:您在使用新东方托福ProAPP或新东方雅思ProAPP注册时提供手机号码、账号信息、关联学员信息、课程信息、订单信息、支付信息。但请注意,我们为你提供的信息副本仅以我们收集的信息为限。
7.约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益,你有权要求我们做出解释,我们也将提供适当的救济方式。
8.响应你的上述请求
如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用新东方服务时所产生的其他个人信息,或您认为新东方存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可通过客服电话:4006586305或邮箱sec@xdfzx.cn与我们取得联系。
为保障安全,你可能需要提供书面请求,或以其他方式证明你的身份。我们可能会先要求你验证自己的身份,然后再处理你的请求。 我们将在十五个工作日内做出处理。对于你合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如:涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
(1)与个人信息控制者履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥 用权利的;
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
(8)涉及商业秘密的。
九、如何保护未成年人的个人信息
1.我们极其重视对未成年人个人信息的保护。如果您是未满18周岁的未成年人,在使用新东方平台所提供的功能或服务前,应按照注册、使用流程,请您的父母或监护人仔细阅读本政策,并在得到您的父母或监护人同意后使用我们的服务或向我们提供信息并协助您完成注册流程,以便于您能使用新东方平台功能或服务。未满14岁的未成年人请在监护人或家长明示同意后或陪同下使用新东方大学考试APP
2.如您是未成年人的监护人,当您在帮助未成年人完成注册、使用前,应当仔细阅读本政策;特别的,如您是不满14周岁的儿童的监护人,还应当仔细阅读《儿童个人信息保护规则》,决定是否同意本政策和《儿童个人信息保护规则》,并决定是否同意本政策和《儿童个人信息保护规则》并帮助未成年人进行注册、使用,以便未成年人能使用平台功能或服务。只有在征得监护人对本政策的同意后,14周岁以下的儿童方可使用平台提供的功能或服务。为加强对儿童个人信息的保护,除遵循本政策项下的其他规定外,平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本政策的规定保护儿童的个人信息,具体内容见《儿童个人信息保护规则》如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时,请通过本政策的第十二部分中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写,需要进行修改或删除处理的,请随时与我们联系。
3.对于经过父母或监护人同意而收集未成年个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年所必要的情况下使用或公开披露相关的信息。 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
4.为加强对未成年人个人信息的保护,除遵循本隐私政策项下的其他规定外,新东方将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。具体内容如下:
(1)新东方就所收集的未成年人信息和未成年人以外的用户个人信息分别存储,平台将采取不低于行业同行的加密措施存储未成年人信息,确保未成年人信息安全。
(2)新东方将指定专人负责未成年人信息保护,任何工作人员访问未成年人的个人信息的,必须经未成年人信息保护人员审批(包括电子邮件、短信、微信此类电子信息交互方式)并形成访问情况的记录;同时,采取不低于行业同行的技术措施,避免违法复制、下载未成年人的个人信息。
(3)如新东方平台需向第三方转移未成年人的个人信息时,除再次征得未成年人监护人的同意及满足上述原则外,将自行或者委托第三方机构进行安全评估,并形成评估报告。
十、适用法律
本隐私政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律。
十一、版本更新
我们会对隐私政策进行修改、如有重大更改(例如:业务功能、使用目的、个人信息保护相关联系方式等变更),我们将在新版隐私政策正式生效前,通过消息推送的方式在新东方托福Pro APP、新东方雅思Pro APP上公布,方便您了解具体变化并向我们提出建议。如果您继续使用我们的服务即被视为对新版隐私协议的接受,如果您不接受修改的条款,您可注销账号。
十二、联系我们
公司名称:北京新东方迅程网络科技股份有限公司
注册地址:北京市海淀区海淀东三街2号18层1801-08室
1.如对本政策内容有任何疑问、意见或建议或发现个人信息被泄露,请通过以下方式与我们的与我们个人信息保护专职部门联系。
客服电话:4006586305(工作日:9:00 —21:00 )
邮箱:sec@xdfzx.cn
2.我们将会在最多十五个工作日内对您的问题、投诉和建议进行处理。
3.如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。
附表:

第三方的SDK目录

我们会对合作方获取个人信息的SDK进行严格的安全监测,以保护您的信息安全。
SDK名称SDK收集信息类型用途第三方SDK提供方
微信SDK可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用,确保您在服务中正常使用在线支付的功能。为实现用户在线支付购买课程腾讯
支付宝SDK可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用,确保您在服务中正常使用在线支付的功能为实现用户在线支付购买课程支付宝
网易云信SDK由网易公司提供IM即时通讯服务,我们可能会将您的设备信息、位置信息、日志信息提供给网易公司,用于为您提供即时通讯服务为实现用户即时通讯服务网易公司
腾讯浏览服务SDK由深圳市腾讯计算机系统有限公司提供应用内H5网页浏览服务,用于为您提供H5页面访问服实现用户H5页面浏览功能腾讯
移动一键登录SDK可能获取访问您的读写入外部存储、WiFi权限、网络状态、电话状态、检索正在运行的应用。一键快速登录功能移动
新浪微博SSO授权SDK可能获取访问您的读写入外部存储、WiFi权限、网络状态、电话状态、检索正在运行的应用。一键快速登录功能新浪
腾讯云视频可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用实现APP语音与视频功能腾讯云
听云SDK可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用实现APP语音与视频功能北京基调网络股份有限公司
环信客服云SDK我们可能会将您的设备信息、姓名、电子邮箱、联系电话提供给北京易掌云峰科技有限公司,用于为您提供客服服务为您提供客服服务北京易掌云峰科技有限公司
腾讯短视频SDK可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。实现APP语音与视频功能腾讯
腾讯实时音视频SDK可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。实现APP语音与视频功能腾讯
腾讯云存储SDK可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机麦克风、相册、检索正在运行的应用。行音频、视频及图片的提交腾讯云
友盟SDK获取AndroidID、访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统设置、检索正在运行的应用。为了保障系统运营的稳定安全,并对用户在App内的行为进行统计,上报操作行为,进行数据分析阿里巴巴
GrowingIOSDK可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统设置、检索正在运行的应用。为了保障系统运营的稳定安全,并对用户在App内的行为进行统计,上报操作行为,进行数据分析北京易数科技有限公司
腾讯BuglySDK可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统。为了进行系统异常信息的采集、统计和分析,以快速发现并解决异常腾讯
小米推送可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。接收老师向学生发送的作业或批改结果小米
Vivo推送可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。接收老师向学生发送的作业或批改结果Vivo
个推可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。接收老师向学生发送的作业或批改结果每日互动股份有限公司
魅族消息推送SDK可能获取DEVICEID访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。接收老师向学生发送的作业或批改结果魅族
乐播投屏乐播投屏可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。实现移动设备的内容无线投送到电脑、电视、盒子、投影等深圳乐播科技有限公司
腾讯QQ互联腾讯QQ互联可能获取读写外部存储、查看WiFi状态、查看网络连接、检索正在运行的应用。分享练习题、学情报告、课程和班级信息至腾讯QQ腾讯
华为推送、华为账户登录认证、华为HMS SDK华为推送、华为账户登录认证、华为HMS SDK可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统设置、检索正在运行的应用。实现APP使用华为账户提供的服务华为
本机号码校验SDK提供本机号码校验功能验证用户输入的手机号是否是本机手机号实现手机号校验功能移动
实名认证SDK由中国移动通信集团有限公司提供本机号码实名认证功能实名认证功能移动
科大讯飞SDK获取设备标识符(包括IMEI、IMSI、AndroidID)、设备信息、文本信息、语音信息、传感器列表信息提供给科大讯飞股份有限公司,用于为您提供语音评测服务。提供的语音评测服务科大讯飞
微信open SDK将您的个人信息,提供给深圳市腾讯计算机系统有限公司,用于为您提供微信头像、昵称登录信息提供微信登录功能深圳市腾讯计算机系统有限公司
云教室 SDK可能会将您的设备信息、网络状态信息、蓝牙链接提供给新东方教育科技集团有限公司,用于为您提供直播上课服务。提供上课直播服务新东方教育科技集团有限公司
极光推送获取设备标识符(包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、 MEID、UAID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID)、推送信息日志、精确位置信息、软件列表信息(包括软件列表及软件运行列表信息)。发送推送消息深圳市和讯华谷信息技术有限公司
腾讯MSDKSDK收集信息类型:获取设备标识符(包括SSID,IMEI)用于实现 HTTPDNS 域名解析服务的基本功能,网络切换时缓存域名解析结果。 并分析和改进解析服务质量。用于实现 HTTPDNS 域名解析服务的基本功能,网络切换时缓存域名解析结果。腾讯云计算(北京)有限责任公司