个人信息保护政策
发布日期：2022年 9月28 日
生效日期：2022年 9月28 日
为了更好的保护您的个人信息，建议您仔细阅读《个人信息保护政策》，尤其是以黑色加粗的条款。如您对本政策条款有任何异议或疑问，您可通过本政策第九条“联系我们”中公布的联系方式与我们沟通。
《个人信息保护政策》目录
一、引言
二、关于我们
三、个人信息收集使用规则
四、我们如何存储和保护您的个人信息
五、您如何行使您的个人信息权利
六、我们如何保护未成年人的个人信息
七、我们如何使用 Cookie 和同类技术
八、本政策如何更新
九、如何联系我们
十、争议解决
1.1《个人信息保护政策》适用于北京小能熊网络科技有限责任公司向您提供的小能熊科学学习App。
1.2 北京小能熊网络科技有限责任公司服务中可能部分由我们的关联公司提供，但未设独立的个人信息保护政策，本政策同样适用于该部分服务。
1.3请您在使用北京小能熊网络科技有限责任公司各项产品和/或服务前，仔细阅读并充分理解本政策的全部内容。一旦您使用或继续使用北京小能熊网络科技有限责任公司的服务，即表示您同意我们按照本政策使用和处理您的相关信息。
1.4您需理解，只有在您确认并同意变更后的《个人信息保护政策》，我们才会依据变更后的政策收集、使用、处理和存储您的个人信息。您有权拒绝同意变更后的政策，但请您知悉，一旦您拒绝同意变更后的政策，可能导致您不能或不能继续完整使用 北京小能熊网络科技有限责任公司的相关服务和功能，或者无法达到我们拟达到的服务效果。
2.1 小能熊科学学习 产品和相关服务由 北京小能熊网络科技有限责任公司提供。
2.2我们的主要运营主体的基本信息如下：
公司名称：北京小能熊网络科技有限责任公司
税号：91110105MA002AD832
地址：北京市朝阳区安华里五区21号楼四层(安贞晟瑞诚孵化器0100号)
为了向您提供服务、保障服务的正常运行、改进和优化我们的服务，我们会遵循合法、正当、必要和诚信原则收集和使用您在使用产品/服务过程中主动提供或由于产品/服务需要而产生的个人信息。我们收集和使用您的个人信息类型包括两种：
（1）我们产品/服务的核心业务功能所必需的信息，此类信息为产品/服务正常运行的必要信息，你须授权我们收集和使用。如您拒绝，您将无法正常使用我们的产品/服务。
（2）非核心业务功能可能需要收集的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致某些功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。
通常情况下，我们会在以下场景中收集和使用您的个人信息：
3.1.1【账号注册/登录】
（1）当您在创建 小能熊科学学习 账号时，您须提供手机号码和登录密码。您提交的手机号码用于您注册、登录、绑定账号、密码找回时接受验证码，并且作为您与 小能熊科学学习 指定的联系方式之一，用来接受相关营销及业务通知（包括电话营销、商业性信息、新品上线、服务变更、店铺敏感操作），并且 小能熊科学学习 可通过此联系方式向您发送业务通知（含账单）或与您进行业务沟通（“安全手机号码”或“账号联系人手机号码”）。
收集手机号码是为了满足相关法律法规的网络实名制要求，我们将通过发送短信验证码的方式验证您的身份，若您不提供这类信息，您可能无法正常使用我们的核心业务服务。
1. 我们的 小能熊科学学习 APP 支持您使用微信账号进行登录，如您使用微信账号登录的，我们将根据您的授权获取微信账号下的相关信息（包括：昵称、头像及其他页面提示的信息）。我们承诺，收集上述信息是用于为您提供账号登录服务。如您拒绝授权此类信息，则您将无法使用微信账号登录。
2. 我们的 小能熊科学学习 APP 支持您使用苹果账号进行登录，如您使用微苹果账号登录的，我们将根据您的授权获取苹果账号下的相关信息（具体信息类型以页面提示的信息为准）。我们承诺，收集上述信息是用于为您提供账号登录服务。如您拒绝授权此类信息，则您将无法使用苹果账号登录。
3.1.2【客服及争议处理】
当您向我们发起投诉、举报或进行咨询时，为了保障您的账号及系统安全，我们可能需要您提供必要的个人信息（包括账号信息、订单信息）以核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的电话号码、电子邮件地址信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。
3.1.3【商品或服务交易】
当您在我们的产品及/或服务中订购具体商品及/或服务时，您需要提供与完成交易相关联的信息，包括：
（1）交易的商品或服务信息、收货人姓名、收货地址、收货人联系电话（敏感个人信息）。
（2）交易金额、下单时间、订单编号、订单状态、支付方式、支付流水号、支付状态。
我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
当您成功下单后，如商品需要第三方配送的，我们为了顺利、安全、准确向您完成货物的交付及配送，第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息（敏感个人信息）。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息，用于完成交付目的。
3.1.4【学习信息】
当您使用我们的产品或服务进行课程学习时，我们会记录您的学习信息，包括：学习行为数据、考试结果、学习时长。我们收集这些数据是为了分析您的学习情况。
3.1.5【支付】
当您进行订单扫码支付时，我们会收集您的微信支付渠道的user ID（微信open ID）等。上述信息为我们向您提供您购买商品和/或服务所必须的信息，我们无法仅根据该信息获得您的个人财产信息。
3.1.6【信息公开发布功能】
您可通过我们为您提供的评论、消息互动、其他信息发布功能公开发布信息，包括发布图文/视频内容、发表评价及问答内容。我们尊重并保护您对相关信息是否发布以及发布范围的设置。
您可自主地、选择性地完善您的网络身份识别信息，包括头像、昵称等。同时，您还可以根据自身的社交需求，选择性地填写姓名、地址、性别、生日、公司、职位等介绍信息以完善您的个人信息。
请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至敏感个人信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及他人个人信息的，您需在发布前征得他人的同意。
3.1.7【基于系统权限的附加服务】
为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会通过开启系统权限以收集和使用您的个人信息。如果您不同意开启相关权限，不会影响您使用我们产品的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。
您可在您的设备“设置”查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。
您可点击此处查看《应用权限申请与使用情况说明》。
3.2.1委托处理
我们的产品中包含第三方SDK（软件工具开发包）或其他类似的应用程序，如您在我们的产品上使用这类由第三方提供的服务或功能时，您同意将由其直接收集和处理您的信息。
前述第三方SDK或其他类似的应用程序收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。
您可点击此处查看《第三方SDK目录清单》。
3.2.2共享
我们不会与我们关联公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的授权同意。
您可点击此处查看《数据共享情况说明》。
3.2.3转让
除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。
3.2.4公开披露
我们仅会在以下情况下，公开披露您的个人信息：
（1）获得您明确同意后；
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（3）因需要对违规账号、欺诈行为等进行处罚公告的。
特别提示：对于公开披露的您的个人信息，我们会在收到公开披露申请后第一时间且审慎审查其正当性、合理性、合法性，并在公开披露时和公开披露后采取最严格个人信息安全保护措施和手段对其进行保护。
3.2.5共享、转让、公开披露您的个人信息的的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）个人信息主体自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
（7）根据法律规定，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
4.1个人信息存储
（1）我们将按照有关法律法规规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。
（2）我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
（3）在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
4.2个人信息保护
1. 我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护你的个人信息。
（2）我们建立专门的管理制度、流程和组织确保您的信息安全。如部署访问控制机制，严格限制访问个人信息的人员范围等。
（3）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内存储您的个人信息，除非需要延长存储期或受到法律的允许。
（4）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（5）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
（6）同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
5.1您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：
进入“个人中心”，点击“设置——个人信息”后查询或补充个人资料相关信息；
如果您无法通过上述方式更正信息的，可通过本政策第九条联系我们的客服处理，我们将在15个工作日内反馈结果，并后台将同步更正相关信息。
5.2您有权删除您的个人信息：
在以下情形中，您可通过第九条的联系方式向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
收到您的删除请求后，我们会根据您的要求进行删除处理并在15个工作日内向您反馈结果（法律法规要求必须保留的数据除外）。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应信息，但会在备份更新时进行删除。
5.3您有权改变您授权同意的范围：
每个业务功能需要一些基本的个人信息才能得以完成，对于额外收集的个人信息的收集和使用，您可以给予或收回您的授权同意。
如果您希望变更您的授权范围，可通过本政策第九条联系我们的客服处理。
5.4您有权通过如下方式注销账号：
如需注销账号，您可以通过本政策第九条联系我们的客服申请注销。或通过以下方式自行进行：
进入“个人中心”，点击“设置——个人信息”后注销账号；
在您主动注销账号之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
5.5个人信息主体获取个人信息副本
您可以通过本政策第九条联系我们的客服申请获取您的个人信息副本，客服在完成对您的身份核验后，将向您提供个人信息副本。
5.6约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
5.7撤回您的授权
您可以通过APP端“关于我们-个人信息保护政策”最下方取消“勾选”来撤回您的授权。当您收回同意后，我们将不再处理相应的个人信息。但撤回授权同意不影响撤回前基于授权同意的个人信息处理。
5.8响应您的上述请求
为保障安全，您通过联系客服的方式提出上述请求时需要提供书面文件，或以其他方式证明您的身份。我们将要求您验证自己的身份后响应您的请求。
我们对于您的书面请求响应时间为15个工作日。
对于您合理的请求，我们可免费提供服务，如涉及第三方费用，在我们为您提供相应证据后由您自行承担相关成本。请注意，针对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
5.9在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生所所生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
我们非常重视对未成年人个人信息的保护，根据相关法律法规的规定，若你是14周岁以下的未成年人，在你使用我们的服务前，除仔细阅读并了解本隐私保护指引外，你还应仔细阅读《儿童隐私保护声明》，并取得你的家长或法定监护人对本隐私保护指引与《儿童隐私保护声明》的书面同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过第九条的联系方式与我们联系。
7.1在您使用我们的产品与/或服务时，我们可能会使用Cookie和同类技术收集您的一些个人信息，包括：您的登录信息，Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤（如注册、登录）、保护您的信息和账号安全性、提升我们的产品和服务等。
7.2如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下，通过您的浏览器的设置以管理、（部分/全部）拒绝Cookie与/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术，从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。
您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新《个人信息保护政策》的条款，该等更新构成《个人信息保护政策》的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。如该等更新造成您在本《个人信息保护政策》下权利的实质减少或重大变更，我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《小个人信息保护政策》的约束。
重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
（6）个人信息安全影响评估报告表明存在高风险时。
如您对《个人信息保护政策》的内容或使用我们的服务时遇到的与个人信息保护相关的事宜有任何疑问或进行咨询或投诉时，您均可以通过如下任一方式与我们取得联系：电话 18612250152 邮箱：candobear.os@gmail.com
我们会在收到您的意见及建议后，并在验证您的用户身份后的15个工作日内作出答复。需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。
1. 本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议，您同意向被告住所地有管辖权的法院提起诉讼。
2. 如果您认为我们处理个人信息的行为损害了您的合法权益，您也可以选择向有关政府部门进行反映。
3. 本隐私政策的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。