隐私声明

星河学园教育科技（上海）有限公司（以下称“本公司”或“我们”）尊重并保护您的隐私。您在下载、开启、浏览、注册、登录、使用本公司开发的网站、APP、PC端（以下合称“【星河学园】”）及相关产品和/或服务（下称“产品和/或服务”）时，我们将按照本《隐私政策》（下称“本政策”）收集、使用、储存及对外提供您的信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密，请您仔细阅读并理解本政策全部内容，做出您认为适当的选择。

如您不同意本政策关于基本业务功能的相关内容，可能将影响为您提供相应产品和/或服务的效果。您使用我们的产品和/或服务，即意味着同意我们按照本政策收集、使用、储存和分享您的相关信息。当本政策进行更新后，我们会及时在APP内发布最新版本并通知您。

如对本政策或相关事宜有任何疑问，您可以通过星河学园客服或者本政策所列方式与我们联络。

一. 个人信息的收集和使用

1. 为了保证用户注册、课程购买及观看服务、培训服务、售后客户服务等各项基本业务功能的正常运行，我们会收集、使用下列与您有关的信息。如果您不提供相关信息，可能无法注册成为我们的用户或无法使用和享受我们提供的某些产品和/或服务，或者无法达到相关产品和/或服务拟达到的效果。
2. 基本业务功能
1. a) 用户注册：您必须完成星河学园的用户账号注册程序方可使用相关服务。当您注册为星河学园用户（下称“用户”）时，需要向我们提供您的手机号码，并填写密码和用户名。我们将通过短信验证码的方式核实您手机号码的有效性。
2. b) 课程购买及观看服务：为保证您购买及观看星河学园视频，我们可能会收集您的相关支付记录。
3. c) 培训服务：为顺利开展培训服务，我们可能会收集您的手机号码和账号等，且有可能通过短信验证码的方式核实您的账号及手机号码的有效性。您在使用我们的产品和/或服务时，我们可能会进行录音、录像、截屏。您开放这些权限即被视为您授权我们可以收集和使用这些个人信息来实现上述的功能，您亦可在设备中随时关闭相应访问权限，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能，如您继续使用这些功能您需重新开放访问权限。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
4. d) 售后客户服务：为保障您的账号安全，我们在向您提供售后客户服务时可能会使用您的账号信息来核实您的身份；在您需要提供客服咨询或售后服务时，我们会查询您的订单信息、培训信息（包括但不限于录音、录像、截屏等），以帮助您解决相关问题。您在与我们客服进行沟通、咨询时，我们可能会对通话进行录音或对聊天记录进行保存。
3. 扩展业务功能
在您事先同意的情况下，我们将基于分析您使用我们的产品和/或服务的情况、广告优化的目的，可能会自动采集您的信息或获得系统权限，包括：
1. a) 设备或软件信息，包括您的移动设备、网页浏览器或用于接入我们产品和/或服务的其他程序所提供的配置信息、移动设备所用的版本和设备识别码(ANDROID ID)相关信息（IP地址以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息）
2. b) 在使用我们的产品和/或服务时搜索或浏览的信息，包括您使用的网页搜索词语、访问的社交媒体页面地址，以及您在使用我们的产品和/或服务时浏览或要求提供的其他信息和内容详情；
3. c) 在您授权同意的情况下，在使用我们的产品和/或服务时将相关课程信息写入您的日历；
4. d) 在使用我们的产品和/或服务时，如果您希望上传图片和/或视频，我们将在您授权同意的情况下获取您设备的相机或图库的权限；
5. e) 通过您使用的设备系统提供的生物识别服务，来区分您的独特生理特征，包括您的脸部识别数据和/或指纹，例如IOS的触控ID、面容ID和安卓、鸿蒙系统中的类似技术，您理解您的生物识别信息的采集、存储和比对等服务将由您使用的手机或设备及其系统来完成，我们不会保存您的此类信息。我们仅在您使用我们的产品和/或服务过程中可能会消耗您的权益时向您申请开通此项权限。
6. f) 您通过我们的产品和/或服务分享的内容所包含的信息（元数据），包括拍摄或上传的照片、录音或录像的日期、时间或地点。
您需知悉，上述功能为我们向您提供的扩展业务服务。我们将会在征求您同意的前提下开启上述功能，您可以选择不向我们提供上述功能相关的个人信息，或者拒绝打开相应的系统权限，在此情况下您将无法体验上述服务。同时，在您开启上述扩展业务功能后，可随时通过系统设置管理、拒绝或关闭相关权限，您关闭权限即代表您取消了这些授权，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与此授权所对应的服务和/或功能，如您继续使用这些功能您需重新开放访问权限。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
4. 第三方提供的API与SDK的使用
为了给您提供更专业、安全的基本业务功能和扩展业务功能，出于技术需要，我们平台使用了第三方提供的应用程序编程接口（API）与软件开发工具包（SDK），该API与SDK以及第三方所收集的、或者与我们共享的信息如下：
1. a) 百度统计
  被传输的信息
  
  产品和/或服务使用了百度的访问分析工具“百度统计”，以下的信息作为不能特定到具体用户的统计数据被传输：
  - 产品和/或服务的使用情况（访问本服务的次数、在本服务上所花的时间、浏览的页面数量、屏幕画面转换等）
  - 联网信息（联网终端的地区、型号名称、操作系统和浏览器版本、网络服务供应商等）
  使用目的
  
  我们使用被传输的信息是为了对产品和/或服务的机能进行评价・改善，以及进行市场分析。
  
  收集方法
  
  由百度统计自动收集。
  
  是否会提供给第三方
  
  我们通过百度统计获取的信息，不会以统计处理并披露以外的目的提供给我们以外的第三方。但是，如果行政机关或者司法机关要求我们这样做，我们有必要按要求将相关内容提供给行政机关或者司法机关。
  
  第三方的隐私政策
  百度统计隐私协议
2. b) 百度文本审核
  被传输的信息
  
  产品和/或服务使用了百度的文本审核工具“百度文本审核”，以下的信息作为不能特定到具体用户的数据被传输：
  - 发布在产品和/或服务中的信息（用户ID、发布日期和时间、发布的URL信息、Q＆A的文本、评论等）
  使用目的
  
  被传输的信息是用于确保用户能有序和愉快地使用产品和/或服务，在检测到恶意发言、粗俗、暴力、色情发言等时，让我们能够采取恰当的对策，例如将该信息进行删除等。
  
  收集方法
  
  由百度审核文本自动收集。
  
  是否会提供给第三方
  
  我们通过百度文本审核获取的信息，不会以统计处理并披露以外的目的提供给我们以外的第三方。但是，如果行政机关或者司法机关要求我们这样做，我们有必要按要求将相关内容提供给行政机关或者司法机关。
  
  第三方的隐私政策
  百度文本审核隐私协议
3. c) 微信
  被传输的信息
  
  产品和/或服务为了进行微信认证和支付使用了“WeChat”和“WeChat Pay”，以下的信息作为不能特定到具体用户的数据被传输：
  - 产品和/或服务的使用情况（WeChat ID、密码、使用时间、支付金额、退款金额等）
  使用目的
  
  我们使用被传输的信息是为了对产品和/或服务的机能进行评价・改善，以及进行市场分析。
  
  收集方法
  
  仅限于使用微信功能时，从产品和/或服务向微信传输信息。
  
  是否会提供给第三方
  
  我们通过微信获取的信息，不会以统计处理并披露以外的目的提供给我们以外的第三方。但是，如果行政机关或者司法机关要求我们这样做，我们有必要按要求将相关内容提供给行政机关或者司法机关。
  
  第三方的隐私政策
  https://www.tencent.com/en-us/privacy-policy.html https://www.wechat.com/en/privacy_policy.html
4. d) 支付宝
  被传输的信息
  
  产品和/或服务为了进行支付宝认证和支付使用了“Alipay”，以下的信息作为不能特定到具体用户的数据被传输：
  - 产品和/或服务的使用情况（Alipay ID、密码、使用时间、支付金额、退款金额等）
  使用目的
  
  我们使用被传输的信息是为了对产品和/或服务的机能进行评价・改善，以及进行市场分析。
  
  收集方法
  
  仅限于使用支付宝功能时，从产品和/或服务向支付宝传输信息。
  
  是否会提供给第三方
  
  我们通过支付宝获取的信息，不会以统计处理并披露以外的目的提供给我们以外的第三方。但是，如果行政机关或者司法机关要求我们这样做，我们有必要按要求将相关内容提供给行政机关或者司法机关。
  
  第三方的隐私政策
  https://render.alipay.com/p/f/agreementpages/alipayglobalprivacypolicy.html
5. e) 阿里云短信 SMS
  被传输的信息
  
  产品和/或服务使用了传递SMS的工具“阿里云短信 SMS”，以下的信息作为不能特定到具体用户的数据被传输：
  - 本服务的使用情况（会员ID、电话号码）
  使用目的
  
  被传输的信息用于传递产品和/或服务中的短信（SMS）。
  
  收集方法
  
  仅限于使用阿里云短信SMS功能时，从产品和/或服务向阿里云短信SMS传输信息。
  
  是否会提供给第三方
  
  我们通过阿里云短信 SMS获取的信息，不会以统计处理并披露以外的目的提供给我们以外的第三方。但是，如果行政机关或者司法机关要求我们这样做，我们有必要按要求将相关内容提供给行政机关或者司法机关。
6. f) 阿里云播放器SDK
  使用目的
  
  为音视频播放提供稳定、流畅、丰富的服务。
  
  被传输的信息
  
  收集的各个信息类型：UUID、设备型号、IP地址
  
  第三方的隐私政策
  https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html
7. g) 阿里云云存储SDK
  使用目的
  
  多媒体和文档文件上传
  
  被传输的信息
  
  设备信息
  
  第三方的隐私政策
  http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11174283.J_9220772140.88.55487da2EAApb3

如上所述服务由相关第三方负责运营。您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），需受该第三方的服务条款及个人信息保护声明（而非本政策）的约束。我们仅出于必要、特定的目的共享您的信息。为了最大程度保护您的信息安全，我们强烈建议您在使用任何第三方API及SDK类服务前先行查阅其隐私条款。

二. Cookies和类似技术的使用

我们或我们的第三方合作伙伴，可能通过cookies收集和使用您的信息，并将该等信息储存为日志信息。我们使用自己的cookies，目的是为您提供更佳的用户体验和产品和/或服务，并用于以下用途：

1. 记住您的身份。cookies有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供的有关您的喜好或其他信息；
2. 分析您使用我们产品和/或服务的情况。我们可利用cookies来了解您使用我们的产品和/或服务进行什么活动，或哪些网页或产品和/或服务最受您的欢迎。

三. 个人信息的储存

您的个人信息被储存的时间是实现业务功能必要目的所需的最短期间，超过其保存期限的，将对个人信息进行删除或者匿名化处理。除非法律明确禁止，我们收集和产生的个人信息可能储存在中华人民共和国（下称“中国”，为本政策之目的，不含香港特别行政区、澳门特别行政区、台湾地区）境外。针对该等情形，我们会确保依据法律法规和本《隐私政策》对您的个人信息提供安全保护。

四. 个人信息的共享、转让、公开披露

1. 共享
我们不会超越本政策的目的，与本公司以外的任何公司、组织和个人分享您的个人信息，但获得您事先同意的情况，依据相关法律法规或行政、司法机关的命令的情况，以及为提供服务的目的而必须分享的情况除外。我们会在以下情形中，向您征求您对共享个人信息的授权同意：
- a) 技术提供方
  我们将基于实现产品和/或服务的核心功能的目的及必要合理原则向我们的技术提供方（上海复全网络技术有限公司）共享您的分享课录音、录像、截屏等信息，以实现基本业务功能并帮助我们设计新的商业模式，评估和改进我们的服务，提升用户体验等。为此目的，您的个人信息可能会被传输至技术提供方，技术提供方依照相关法律处理您的个人信息。
- b) 合作伙伴
  我们将基于业务推广目的及必要合理原则向合作伙伴共享您的个人信息，通过大数据等途径分析、了解使用者的需求，设计新的商业模式，评估和改进我们的服务，提升用户体验等。任何该等共享均受保密和安全保障责任限制。
- c) 我们的服务商
  我们可委托第三方服务提供者代表我们管理及/或操作若干功能或服务，而妥善执行该等功能或服务可能需要移转您所提交的信息，如委托第三方处理您的个人信息，我们会更新本隐私政策或在星河学园APP内另行通知。
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- a) 就转让事宜已经获得了您的明确同意的；
- b) 在合并、收购或破产清算中，涉及到个人信息的转让时，我们会向您告知今后持有您个人信息的公司、组织的名称及联系方式，并要求该公司、组织继续受此隐私政策的约束，或者要求该公司、组织重新向您征求授权，并且获得了您的同意的。
3. 公开披露
我们仅会在以下情况下，披露您的个人信息：
- a) 获得您的明确同意；
- b) 基于法律法规、司法机关或行政机关的强制性要求。
4. 共享、转让、公开披露个人信息时事先征得授权同意的例外
我们还可能为以下需要而保留、保存、共享、转让、或公开披露您的个人信息而无需事先征得您的授权同意：
- a) 与国家安全、国防安全有关的；
- b) 与公共安全、公共卫生、重大公共利益有关的；
- c) 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
- d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- e) 您自行向社会公众公开的个人信息；
- f) 从合法公开披露的信息中收集个人信息，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

五. 您的权利

按照相关的法律法规，我们保障您对自己的个人信息行使以下权利：

1. 访问个人信息
您有权访问您的个人信息，但法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过登录自己的账号查看或修改账号设置和信息。
2. 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正，我们将在收到您的请求后15天内回复您的更正请求。
3. 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
- a) 我们处理个人信息的行为违反法律法规；
- b) 我们收集、使用您的个人信息，却未征得您的同意；
- c) 我们处理个人信息的行为违反了与您的约定；
- d) 您不再使用我们的产品和/或服务，或您注销了星河学园账号；
- e) 您撤回处理个人信息的授权同意；
- f) 我们终止了产品和/或服务或保存期限已届满。
4. 改变您授权同意的范围
对于为了实现扩展业务功能之目的而收集的个人信息，您可以随时给予或收回您的授权同意，您可以通过设备系统权限设置对于您的授权进行管理。当您收回授权后，我们将不再处理相应的个人信息。但您收回授权的决定，不会影响此前基于您的授权而进行的个人信息处理。
5. 账号注销时的信息处理
当您主动注销星河学园账号，或该账号被强制注销时，我们将对您在该账号内的信息进行删除或匿名化处理，但删除或匿名化处理不会影响此前对您个人信息的处理。经司法或行政机关要求，本公司可对您已注销账号的个人信息进行恢复并提供给相应的司法或行政机关。

账号注销方式/流程：
- a) 在登录情况下，点击导航栏我的页，
- b) 找到设置按钮，
- c) 进入后，点击下方的注销账号按钮，
- d) 在弹出提示框内确认后，需要发送验证码，来确保是本人操作，
- e) 验证码输入后，点击确认注销按钮，校验验证码后，还会提示是否确认注销，
- f) 点击后，彻底销除账号，和该账号的订购、学习记录。
6. 您的请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15天内作出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们可能会视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
7. 无法响应您的请求的情形
对于您的以下请求，我们将无法响应：
- a) 与本公司或其他处理您的个人信息的主体履行法律法规规定的义务相关的请求；
- b) 与国家安全、公共安全、他人人身和财产安全直接相关的请求；
- c) 与公共卫生、公共交通和其他重大公共利益直接相关的请求；
- d) 与犯罪侦查、起诉、审判和执行判决等直接相关的请求；
- e) 公司或其他处理您的个人信息的主体有充分证据认为您存在主观恶意或滥用权利之嫌的请求；
- f) 将导致您或其他个人、组织的合法权益受到严重损害的请求；
- g) 涉及商业秘密、知识产权的请求。

六. 信息安全

1. 我们仅在为本政策所述目的和法律法规允许的范围内收集、储存、处理您的个人信息。
2. 为了保障您的信息安全，本公司会在现有技术水平下采取合理必要的措施来保护您的信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于使用Secure Sockets Layer（SSL）对通讯进行加密、使用访问名单对通讯进行过滤、物理访问控制以及信息访问授权控制。
3. 为了避免您的个人信息在未经授权的状况下被盗取，在登录时您必须输入登录密码。您在使用产品和/或服务时，请妥善保管好您的星河学园账号及登录密码，我们会通过您的账号加密码或者手机验证码等方式来识别您的身份。一旦您泄漏了星河学园账号及登录密码，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现星河学园账号及登录密码因任何原因已经或将受到泄漏时，请您立即联络星河学园客服，以便我们采取相应措施。但在我们知悉此种情况和在合理时间内采取行动前，我们对此不负任何责任。
4. 在不幸发生个人信息安全事故后，我们将按照法律法规的要求向您告知：安全事故的基本情况和可能造成的影响、我们已采取或将要采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施等。事故相关情况我们将以电子邮件、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照行政机关或司法机关的要求，及时上报个人信息安全事故的处理情况。

七. 关于未成年人信息的保护

我们十分重视未成年人个人信息的保护。如果您是年龄未满18周岁的未成年人，您应当请您的父母或监护人阅读本政策。在征得您父母或监护人明确或书面同意本隐私政策内容前，您应当停止使用我们的产品与/或服务。如您的父母或监护人不同意您按照本政策使用我们的产品与/或服务或向我们提供信息，请您立即终止使用我们的产品与/或服务，并及时通知我们，以便我们采取相应的措施。

八. 本政策的适用范围

1. 我们所有的产品和/或服务均适用本政策。
2. 针对某些特定产品和/或服务的特定隐私政策，我们将通过推送、公告、弹窗等方式更具体地说明我们在该等产品和/或服务中如何使用您的信息。该特定产品和/或服务的隐私政策构成本政策不可分割的一部分。如相关特定服务的隐私政策与本政策有不一致之处，适用该特定产品和/或服务的隐私政策。
3. 本政策仅适用于我们收集、保存、使用、共享、披露、删除信息。除非本政策另有明确规定，本政策不适用于以下情况：
- a) 通过我们的产品和/或服务而接入的第三方服务（包括任何第三方网站）收集的信息；
- b) 通过在我们产品和/或服务中进行广告服务的其他公司或机构所收集的信息；
- c) 司法机关或行政机关所收集的信息。
4. 如您浏览第三方网站或使用第三方的产品和/或服务时向该第三方提供您的个人信息，您的信息应当适用该第三方的隐私声明或类似政策，我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任，无论您登录或浏览上述网站、软件，或使用其产品和/或服务是否基于星河学园的链接或引导。

九. 本政策的变更

我们可能适时修订本政策的条款，该等修订构成本政策的一部分。如该等修订将导致您在本政策下的权利实质性减少（下称“重大变更”），我们将在修订生效前通过在产品和/或服务的显著位置进行提示、或者通过推送、弹窗或通过其他我们认为合适的方式（包括向您发送电子邮件或以其他方式通知您）向您告知本政策的变更内容。在该等情况下，若您继续使用我们的产品和/或服务，即表示同意受经修订的本政策的约束。

本政策的重大变更包括但不限于：

a) 我们的名称和联系方式发生变更；
b) 处理个人信息的目的、方式发生变更；
c) 处理的个人信息类型发生变更；
d) 个人信息保存期限发生变更；
e) 您行使权利的方式和程序发生变更；
f) 个人信息共享、转让或公开披露的主要对象发生变更。

十. 争议解决

1. 本政策的签订、生效、履行、解释、争议的解决均适用中华人民共和国法律，但不包括其冲突法规范。
2. 有关本协议的争议应通过友好协商解决，如果协商不成，该争议将提交上海市浦东新区人民法院以诉讼解决。

十一. 联系方式

如果您对本政策有任何疑问、意见或建议，欢迎通过以下方式与我们联络：

邮寄地址：上海市浦东新区民生路1403号信息大厦28楼

邮箱地址：training@ehsgalaxy.com

联系电话：18616990853

您也可以通过星河学园内的客服进行在线咨询，我们将在接到您的联络后15天内进行回复。