隐私权政策
2019年【9】月【26】日
【乐词网络科技（北京）有限公司】（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私权政策》。
本政策将帮助您了解以下内容：
一、我们如何收集、使用您的个人信息
二、我们如何使用Cookie、Beacon等同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何存储和保护个人信息
五、您如何管理您的个人信息
六、本政策的适用和修订
七、关于未成年人信息的保护
八、术语释义
一、我们如何收集和使用您的个人信息
(一) 用户注册
1）您可能会在注册时，为完成创建账号，需提供以下信息：您的手机号，我们将通过发送短信验证码的方式验证您的身份是否有效。
2）如果您是新东方学员，可以提供您的姓名、学员号，我们将通过这种方式验证您的学员身份是否有效，是否可以获取学员权益。
3）如果您不提供这些信息，可以使用“游客”登录，不会影响使用本服务的基本功能。
4）如果您完成了注册，在您注销账号时，我们将停止使用并删除上述信息。
(二) 来自于第三方的个人信息
我们可能从第三方获取您授权共享的个人信息（例如从第三方登录带来您的头像、第三方登录账号、昵称等信息），并在您同意本政策后将这部分信息与您的账号绑定。我们将会依据与第三方的协议，对个人信息来源的合法性进行确认后，在符合相关法律法规的前提下使用您的这些个人信息。
(三) 单词学习
我们会记录您的学习信息，主要包括：您学词数量、测验结果、做题结果、学习时长、学习偏好等。我们将应用这部分信息分析您的学习状态，为您或为我们的服务提供优化参考依据。
(四) 客服售后
我们的客服人员在收到您的意见反馈后，可能会通过您账号预留的手机号码或其他通讯方式与您取得联系。
(五) 保障安全
为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的学习信息、订单信息、设备信息、用户行为信息等手段来判断您的账号风险，并可能会记录一些技术判断为异常的链接地址；我们也会收集您的设备信息用作问题进行分析，统计流量并排查可能存在的风险。
(六) 收集、使用信息且无需征得您的同意的情形
您充分知晓，在以下情形中我们收集、使用个人信息无需征得您的授权和同意：
1) 与国家安全、国防安全有关的；
2) 与公共安全、公共卫生、重大公共利益有关的；
3) 与犯罪侦查、起诉和审判等有关的；
4) 有充分证据证明您存在主观恶意或滥用权利的；
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益，但又很难征得本人同意的；
7) 信息主体主动向社会公众公开的；
8) 用于维护所提供的产品与/或服务的安全稳定运行所必需的；
9) 应国家有权机关的要求的；
10) 法律法规规定的其他情形。
(七) 个人信息的匿名化使用
在收集您的个人信息后，我们将通过技术手段对数据进行匿名化处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经匿名化的信息；
并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
二、我们如何使用Cookie、Beacon等同类技术
在您使用我们的产品与/或服务时，我们可能会通过数据文件标识您的身份，这些向您设备发送的一个或多个数据文件是唯一的，只能被我们的服务器读取和使用。这些数据文件可能是Cookie/Flash Cookie或其他类似的技术。向您发送这类数据文件的目的，是为了简化您的登录步骤、存储您的相关偏好设置、帮助判断您的登录状态和为了保卫您的账号、数据安全等。
您可以根据自己的偏好或浏览器、操作系统的设置自行管理或删除这类数据文件。例如，您可以清除计算机上保存的Cookie，您也可以设置浏览器拒绝接受Cookie等。一旦您实施了这个“清除”操作，则在某些情况下您可能会被重复的要求验证身份，或者影响您安全访问我们的产品与/或服务。
此外，我们的产品与/或服务上可能还会包含一些特殊电子图像（可称为Beacon）。我们会通过Beacon收集您在浏览我们网页的活动信息，例如您访问的页面地址、您浏览器的一些基本参数等。
三、我们如何共享、转让、公开披露您的个人信息
我们承诺对您的个人信息进行保密。除本政策约定的场景或与您另行订立的其他合约外，我们仅在下列情形中与第三方分享您的必要信息：
1) 向您提供我们的产品与/或服务；
2) 已经得到了您明确的同意或授权；
3) 应国家机关、有权部门的指令或行政、司法要求所必须提供时；
4) 应您的要求为您处理与他人的纠纷或者争议时；
5) 实现“我们如何使用您个人信息”部分所述的目的；
6) 如果您参与抽奖、竞赛或类似的营销运营活动，我们会将您提供的信息用于管理此类活动。若该活动是与第三方联合举办的，我们可能与其分享活动过程中产生的、为完成活动所必要的个人信息，例如中奖用户名单、中奖用户联系方式等，以便第三方为您颁发奖品或提供产品/服务；
7) 为遵守法律法规和行业习惯，在我们计划于与其他公司合并或其他资本市场活动时，以及其他场景下我们需要接受来自其他主体的尽职调查时，我们可能会将您的信息提供给相关的主体；
8) 在使用我们产品与/或服务时，如果您与我们的其他用户产生了基于我们产品与/或服务而进行的交易，为了维护交易安全或确认交易，您与您的交易对手可能会在交易过程中或者交易完成后看到对方的部分信息或经过脱敏处理后的部分信息；
9) 您主动通过我们的产品与/或服务，与我们的其他用户、机构或合作伙伴订立合约时，我们将提供您必要的个人信息（例如真实姓名、身份证号、联系方式等）给订立合约时的所有关联人员；
10) 在法律法规允许的范围内，为了维护新东方乐词、新东方乐词关联公司或合作伙伴、您与其他新东方乐词用户或社会公众利益、财产或安全免遭损失而有必要提供时。
四、我们如何存储和保护个人信息
（一） 除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收
集和产生的个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。
（二） 我们向您承诺，我们将使用以下措施，使得信息安全保护达到合理的水平：
1) 技术措施
我们会采用符合行业标准的安全保护措施，包括对网络服务采用传输层安全协议等加密技术，确保用户数据在传输过程中的安全，并通过隔离技术对存储的数据进行隔离。
在部分使用您个人信息的场景中（例如个人信息展示、个人信息确认等），我们会采用包括内容替换、单向哈希在内等多种数据脱敏技术增强您的个人信息在使用中的安全性。
我们亦采用了严格的访问权限控制、多因子身份认证等技术保护您个人信息，避免数据被违规获取。
2) 访问规范
我们建立了信息安全制度、数据分级管理规范、安全/开发规范等制度规范来管理您个人信息的存储、访问和使用。
我们对信息接触者签署了保密协议，并应用了访问日志、行为监控和专门的审计措施来对数据进行全面的管控。
3) 其他保护方式
在员工安全意识培养上，我们会定期举办安全、隐私相关的宣讲培训、考试。
我们也只允许必要知晓这些信息的新东方乐词及新东方乐词关联公司的员工、合作伙伴访问、接触个人信息，并适用上文提到的所有技术措施和规范限制。我们要求相关的人员必须履行相关的保密义务，如果未能履行这些义务，则其可能会被解雇或中止与我们的合作关系，直至追究其法律责任。
（三） 互联网环境不是绝对安全的环境，您通过各种交流方式与其他用户的交流无法确定是否已经得到了适当的保护。我们建议您在使用其他交流工具时，注意保护个人信息安全，不要泄露个人信息或您的账户私密信息，同时在相关工具上启用复杂的密码。
（四） 请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因为我们可控范围外的因素而出现问题。根据法律法规的要求，在不幸发生个人信息安全事件后，我们及时向您告知：安全事件的基本情况和可能的影响；我们已经采取或即将采取的处置措施；您可以自主防范和降低风险的建议；对您的补救措施等。我们同事会及时将事件相关情况以邮件、信函、电话、推送通知、站内消息等方式告知您。如果难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，并按照监管部门的要求，主动上报个人信息安全事件的处置状况。
五、您如何管理您的个人信息
（一） 我们将尽力保护您对于您个人信息的访问、更新、更正您个人信息的权利，除法律法规规定的情形外，您有权随时行使这个权利，修改方式：进入客户端后，在“我-头像-修改个人信息/修改绑定手机号”。
（二） 当出现以下任一情形时，您可以向我们提出删除个人信息的请求：
1) 如果我们处理个人信息的行为违反了法律法规；
2) 如果我们处理个人信息的行为违反了和您的约定；
3) 如果我们终止服务及运营。
4) 删除个人信息的方式：进入客户端后，“我-问题与反馈”通过该渠道告知客服由客服注销您的个人信息。
（三） 在部分场景中，您可以通过设备或操作系统的设置主动的授权或撤销授权我们获取您的个人信息。请您理解，当您撤回授权或不予授权我们获取您的这部分个人信息时，我们无法继续为您提供必需这部分信息的对应服务。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四） 在以下情形中，我们无法对您的请求进行响应：
1) 与国家安全、国防安全有关的；
2) 与公共安全、公共卫生、重大公共利益有关的；
3) 与犯罪侦查、起诉和审判等有关的；
4) 有充分证据证明您存在主观恶意或滥用权利的；
5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6) 应国家有权机关的要求的；
7) 法律法规规定的其他情形。
六、本政策的适用和修订
本隐私政策是新东方乐词统一使用的隐私条款，新东方乐词所有产品与/或服务均适用本政策。在新东方乐词部分的其他产品与/或服务中，可能会有其产品与/或服务特定的隐私政策，这些特定的隐私政策将更具体地说明我们在其中如何使用您的信息，且这些特定的隐私政策是本政策不可分割的一部分；如果这些产品与/或服务中特定的隐私政策与本政策有不一致之处，以该特定的产品与/或服务的隐私政策为准。
随着新东方乐词业务的发展，我们的产品与/或服务会发生升级和调整，我们可能会依据功能调整、使用规则变更、适用法律法规变更或监管要求变更等的情形适时对本政策进行修订。
一旦我们对本政策进行了修订，我们会通过我们的产品与/或服务向您提示相关内容的更新，同时，也请您关注我们以便及时了解最新的隐私政策。如果您在本政策修订后继续使用我们的产品与/或服务，则表示您已经充分阅读、理解并接受修订后的隐私政策，且愿意接受修订后政策的约束，否则您将无法继续使用我们的产品与/或服务。
七、关于未成年人信息的保护
我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人，您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前，您应当停止使用我们的产品与/或服务。如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息，请您立即终止使用我们的产品与/或服务，并及时通知我们，以便我们采取相应的措施。
八、术语释义
（一） 本政策所称新东方乐词（“我们”），指乐词网络科技（北京）有限公司。
（二） 本政策所称个人信息，主要包括：
1) 个人基本信息（包括个人姓名、电话号码、新东方学员号）；
2) 网络身份标识信息（包括系统账号、IP地址、邮箱地址、前述相关的密码、口令、密保信息等）；
4) 个人上网记录（网站浏览记录、软件使用记录、点击记录等）；
6) 个人设备信息（包括硬件型号、设备硬件参数、操作系统类型和基本信息、软件唯一设备识别码、SIM卡信息等在内的个人常用设备信息）；
7) 个人位置信息（包括位置信息、运动记录等）。
（三） 本政策所称信息匿名化是指：
通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。