引言

本隐私政策（以下简称“本政策”）适用于 [APP名称]（以下简称“本平台”或“我们”）提供的产品与服务。我们深知个人信息的重要性，并将依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，保护用户的个人信息安全。请在使用我们的服务前，仔细阅读并了解本政策。

一、个人信息定义、收集与使用

1. 定义与类型

  • 个人信息：指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息（不包括匿名化处理后的信息）。
  • 敏感个人信息：指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息。在本平台语境下，可能包括身份证件号码、护照信息、个人生物识别信息（如面部识别）、精确位置信息、特定教育背景、考试记录与成绩等。对此类信息，我们将采取更严格的保护措施，并在收集前另行征得您的单独同意。

2. 收集与使用方式

  • 直接收集：您在注册、登录、使用平台服务（如报名考试、购买课程、进行模拟测试）过程中主动提供的信息，例如姓名、性别、出生日期、身份证件号码、护照信息、手机号码、电子邮箱、教育背景、支付信息（银行卡号、支付密码等）、学习偏好、反馈信息等。
  • 自动收集：您在使用平台服务时，我们可能自动收集设备信息（设备型号、操作系统、IP地址、MAC地址）、浏览器信息、操作日志、访问时间、浏览/点击记录、位置信息（经您明确授权或基于IP地址推断），以及为特定功能（如录播、互动）经您同意后收集的摄像头/麦克风数据。
  • 间接收集：在符合法律法规的前提下，我们可能从合作方（如境外考试主办方、内容提供商、支付机构）处获取您的信息，以完善服务。
  • 使用目的：我们收集您的个人信息，主要用于以下目的：
    • 履行合同：为您提供和优化境外考试报名、备考课程、模拟测试、成绩查询与分析等核心服务，进行账号管理、身份验证、学习进度跟踪、处理支付等。
    • 法律义务：履行法律法规规定的义务，如内容审核、安全管理、税务申报、响应政府监管要求。
    • 合法权益：用于安全保障（如防范欺诈、滥用行为）、内部服务改进与开发（用户行为分析、市场调研）。
    • 单独同意：在征得您单独同意后，用于个性化推荐课程、发送营销推广信息等。

二、个人信息的存储、保护与跨境传输

  1. 存储期限：我们仅在为提供服务的必要期限内存储您的个人信息。在超出上述期限后，我们会对个人信息进行删除或匿名化处理，除非法律要求或允许更长的存储期。
  2. 存储地点：原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在境内。如确需出境，我们将严格遵守《个人信息保护法》等法律法规的规定，确保数据出境安全，并另行获取您的单独同意（法律、行政法规另有规定的除外）。
  3. 安全措施：我们承诺采取符合行业标准的技术和管理措施保护您的个人信息，包括但不限于：加密技术（如SSL/TLS）、数据脱敏、访问控制、安全审计、员工保密培训、灾难恢复和备份机制等。尽管有这些措施，互联网数据传输和存储无法保证绝对安全，请您理解相关风险。
  4. 跨境传输（特别关注点）：鉴于APP提供国外考试服务，您的个人信息（如身份信息、考试成绩）可能需要传输至境外考试主办方。此类传输是履行您与我们之间的合同所必需的。我们将通过签订国家网信部门制定的标准合同条款等方式，确保您的个人信息得到在出境后得到同等的保护，并会明确向您告知境外接收方的身份、联系方式、处理目的、方式、种类以及您向境外接收方行使个人信息权利的方式和程序等事项，并取得您的单独同意。

三、个人信息的共享、转让、公开披露与委托处理

  1. 共享与披露原则：我们不会与任何无关第三方共享或披露您的个人信息，除非存在以下情形：
    • 获取您的明确单独同意。
    • 为履行法律义务或响应政府、司法机构的要求。
    • 为保护我们、用户或公众的合法权益所必需。
    • 与授权合作伙伴（如云服务商、技术支持方、支付机构）共享，但我们会与其签署严格的保密协议，要求其按本政策处理信息。
    • 在涉及合并、收购、资产转让等交易时，我们会要求新的持有您个人信息的公司、组织继续受本政策约束。
  2. 委托处理：我们可能委托第三方处理您的个人信息（如数据存储、分析），我们会与受托方签署协议，要求其按照本政策、相关法律法规要求以及我们的指示进行处理，并采取保密和安全措施。

四、您的权利

您有权通过平台提供的渠道（如客服邮箱、在线工单）行使以下权利：

  • 访问、复制、更正、删除权：您有权访问、复制您的个人信息，更正不准确或不完整的信息。在特定条件下（如信息处理目的已实现、您撤回同意、处理行为违法等），您可以要求删除个人信息。
  • 撤回同意权：您有权随时撤回已给予的同意（如接收营销信息），不影响撤回前基于同意进行的处理的合法性。
  • 注销账户权：您有权注销账户，我们将按法律规定删除或匿名化处理您的个人信息。
  • 响应时限：我们将在15个工作日内响应您的请求。如无法响应，会向您告知原因。

五、未成年人信息保护

我们的服务主要面向成年人。若您是未成年人（通常指未满18周岁，或根据所在司法辖区法律定义），请在监护人指导下使用我们的服务。对于经监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或为保护未成年人所必需的范围内处理。如发现未获监护人同意而收集了未成年人个人信息，我们会设法尽快删除。

六、政策变更

我们可能适时修订本政策。若变更会实质性影响您的权利，我们将通过平台公告、弹窗、邮件等显著方式通知您。若您在该等变更生效后继续使用服务，即表示接受修订后的政策。