最近更新日期:2022-06-15
公司主体:北京知能行教育科技有限公司
本政策仅适用于北京知能行教育科技有限公司的升本啦产品或服务。
用户您好!我们深知用户信息对您的重要性,并会尽全力保护您的用户信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的用户信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的用户信息。
请在使用我们的产品(或服务)前,仔细阅读并了解本隐私政策。
重视每个用户的的隐私,郑重承诺如下:
一、我们所收集的信息以及如何使用
我们仅会出于本政策所述的业务功能,收集和使用您的用户信息,收集用户信息的目的在于向您提供产品或服务,您有权自行选择是否提供该信息,但部分情况下,如果您不提供,我们可能无法向您提供相应的服务,也无法回应您遇到的问题:
我们可能通过您的,收集一些非个人隐私的统计资料,使我们能够进一步改善APP的服务,比如在您选择所在院校时为您进行智能匹配。
我们的产品基于DCloud uni-app开发,应用在运行期间需要收集您的设备Mac地址、OAID、设备唯一识别码(IMEI/设备ID/android ID/IDFA、SIM 卡 IMSI信息)、软件安装列表信息,目的是提供统计分析服务以及提供相关消息推送服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
我们的产品集成了极光推送服务,该服务是便于提供为用户包括问题与反馈、订单支付及订单状态更新、最新优惠券、刷题提醒等通知。极光推送服务需要在我们应用运行期间收集您的网络信息(IP地址个人信息、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度),用于优化极光推送服务SDK与极光服务器的网络连接请求,保证通知推送服务的稳定性和连续性,同时实现区域推送功能
我们的产品集成了极光推送服务,该服务会收集操作系统信息,用于确保我们提供的服务在不同设备上的兼容性。
我们的产品集成了极光推送服务,该服务用于识别用户应用环境及判断已安装的APP信息,帮助我们识别异常软件与拦截机器程序的批量自动化操作,保护用户账号安全等。
获取您的电话主要是为了便于多端服务,让您在使用我们的PC端、移动端时能够进行唯一标示区分;并且通过手机号为您进行更好的服务,保证您的投诉能够及时反馈给我们。
当您需要反馈问题或者通过扫一扫搜索题目时,我们会请求您授权相机、照片、麦克风权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用其他功能。
获取您的当前院校和考试目标院校,是为了给您精准定位题目,进行科学排名,便于您在复习时更好的了解自己的情况。
在一些法律允许的情况下,我们可能从第三方处获得您的个人信息。例如,使用推送服务的第三方应用在获得您授权的前提下,向我们提供您的设备标识信息和需要向您推送的消息内容以针对性向您推送消息。
二、信息公开与共享
三、信息的更新和删除
四、保护您的隐私
五、更新隐私条款
六、您的权利
六. 如何联系我们
为提供和优化我们的服务,升本啦 App 中内嵌了第三方的 SDK,包括但不限于 微信、个推、QQ和淘宝 等。这些第三方 SDK 在配 合我们向您提供更全面的服务的同时,可能会收集您的个人信息。以下逐一列举了我们目前采用的第三方 SDK 名称、收集个人信息的类型、收集 使用目的以及数据是否去标识化后传输。如您对第三方通过 SDK 收集您的个人 信息有所疑问的,请参见该等第三方的隐私政策。
1. uni-app默认集成三方SDK
SDK名称 | SDK包名 | SDK用途 | 获取的信息类型 | 调用的设备权限 | SDK隐私政策链接 |
---|---|---|---|---|---|
阿里weexSDK | com.taobao | uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎 | 存储的个人文件 |
android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
https://weexapp.com/zh |
Fresco图库 | com.facebook.fresco | 用于nvue页面加载图片使用 | 存储的个人文件 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
https://www.fresco-cn.org/ |
glide图库 | com.bumptech.glide | 用于图片预览使用 | 存储的个人文件 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
http://bumptech.github.io/glide/ |
gif-drawable | pl.droidsonroids.gif | 加载gif图 | 存储文件 | android.permission.WRITE_EXTERNAL_STORAGE android.permission.READ_EXTERNAL_STORAG |
https://github.com/koral--/android-gif-drawable |
fastjson | com.alibaba.fastjson | JSON解析 | 无 | 无 | https://github.com/alibaba/fastjson |
数字天堂 | 数字天堂SDK | app的基础框架,保障内容或服务的质量。 | 存储的个人文件、设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID、OAID、weex、传感器)、应用已安装列表、网络信息 |
android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE |
Uniapp SDK |
移动安全联盟 OAID | com.bun.miitmdid、com.zui.opendeviceidlibrary | 用于判断终端调用接口,设备网络运营商名称;用于校验签名 | 设备制造商、设备型号、设备品牌、OAID | 无 | http://www.msa-alliance.cn/col.jsp?id=105 |
关于移动安全联盟 OAID
【升本啦】App是使用uni-app框架进行开发,uni-app框架会申请获取移动安全联盟 OAID,又称移动智能终端补充设备标识体系。移动智能终端补充设备标识体系与 SDK 严格遵守我国 《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。 SDK 不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断,不会进行任何网络传输: ,用于判断终端调用接口 设备网络运营商名称,用于判断虚拟机环境APP 包名,用于校验签名
2. UniPush
UniPush是DCloud联合个推公司推出的集成型统一推送服务,使用了个推提供的SDK,由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码、MAC地址、Android ID、应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问 《个推用户隐私政策》
SDK名称 | SDK包名 | SDK用途 | 获取的信息类型 | 调用的设备权限 | SDK隐私政策链接 |
---|---|---|---|---|---|
个推;个数应用统计;个像 | com.getui.gtc | 提供消息推送技术服务 | 应用列表信息,MAC地址,ANDROID ID | 设备平台、设备厂商、设备品牌设备相关信息,应用列表信息 | http://docs.getui.com/privacy |
个推;个推推送; | com.igexin.sdk | 提供消息推送技术服务 | MAC地址,ANDROID ID | 设备平台、设备厂商、设备品牌设备相关信息 | http://docs.getui.com/privacy |
3. 极光推送
极光SDK需要收集您的个人信息,包括设备信息、网络信息、位置信息、应用信息。以及您根据移动应用的类型和您对开发者服务的具体要求,补充提供的您的终端用户的其他个人信息,包括电话号码、用户聊天信息、APP应用页面信息、APP功能事件相关信息、用户分享信息内容等。为便于您更好的了解【极光SDK】的用途,以及如何保护您的个人信息,您可以登陆《极光隐私政策》了解【极光SDK】隐私权政策。
第三方主体:深圳市和讯华谷信息技术有限公司
SDK 用途:为 APP 用户提供信息推送服务
收集个人信息类型:
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;
设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。
数据处理方式:通过去标识化、加密传输及其他安全方式
以下是极光推送及认证服务集成第三方SDK/API信息及用途说明:
(1)火山引擎API
信息使用主体:北京火山引擎科技有限公司
处理方式:委托处理
使用信息:手机号码、IP
使用目的:提供终端用户风险识别服务
火山引擎隐私政策链接: https://www.volcengine.com/docs/6256/64902
(2)小米推送 SDK
涉及的个人信息类型:设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置
使用目的:推送APP内包括问题与反馈、订单支付及订单状态更新、最新优惠券、刷题提醒等通知消息
使用场景:在小米手机终端推送消息时使用
第三方主体:北京小米移动软件有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策:https://dev.mi.com/console/doc/detail?pId=1822
(3)华为 HMS SDK
涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:推送APP内包括问题与反馈、订单支付及订单状态更新、最新优惠券、刷题提醒等通知消息
使用场景:在华为手机终端推送消息时使用
第三方主体:华为软件技术有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.huawei.com/consumer/cn/
隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
(4)荣耀推送 SDK
涉及的个人信息类型:设备信息、应用的基本信息
使用目的:推送APP内包括问题与反馈、订单支付及订单状态更新、最新优惠券、刷题提醒等通知消息
使用场景:在荣耀手机终端推送消息时使用
第三方主体:荣耀终端有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.hihonor.com/cn/promoteService
隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/
(5)OPPO 推送 SDK
涉及的个人信息类型:设备相关信息、使用推送服务的应用信息、推送SDK版本号、网络相关信息、消息发送结果、通知栏状态,锁屏状态
使用目的:推送APP内包括问题与反馈、订单支付及订单状态更新、最新优惠券、刷题提醒等通知消息
使用场景:在 OPPO 手机终端推送消息时使用
第三方主体:广东欢太科技有限公司
数据处理方式:通过加密传输和处理的安全处理方式
官网链接:https://open.oppomobile.com/new/introduction?page_name=oppopush
隐私政策:https://open.oppomobile.com/wiki/doc#id=10288
(6)vivo 推送 SDK
涉及的个人信息类型:操作系统版本号、应用程序信息、设备标识符(如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号等)、MAC地址、移动运营商、使用语言、系统设置等系统、设备和应用程序数据
使用目的:推送APP内包括问题与反馈、订单支付及订单状态更新、最新优惠券、刷题提醒等通知消息
使用场景:在 vivo 手机终端推送消息时使用
第三方主体:广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.vivo.com.cn/promote/pushNews
隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy
(7)魅族推送 SDK
涉及的个人信息类型:手机品牌、手机型号、系统版本、系统语言、网络状态、应用包名、应用名称、应用版本、应用接入
使用目的:推送APP内包括问题与反馈、订单支付及订单状态更新、最新优惠券、刷题提醒等通知消息
使用场景:在魅族手机终端推送消息时使用
第三方主体:珠海市魅族通讯设备有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://open.flyme.cn/service?type=push
隐私政策:https://www.meizu.com/legal.html
(8)fcm厂商推送 SDK
涉及的个人信息类型:Firebase 安装 ID
使用目的:推送APP内包括问题与反馈、订单支付及订单状态更新、最新优惠券、刷题提醒等通知消息
使用场景:在手机终端推送消息时使用
第三方主体:Google LLC及关联公司
数据处理方式:SDK自行采集
隐私政策:https://firebase.google.com/support/privacy
(9)中国移动认证
涉及的个人信息类型:网络类型、网络地址、运营商类型、本机号码、手机设备类型、手机操作系统、硬件厂商
使用目的:识别用户的手机号码快速登录/号码校验,问题查询、分析、风险控制
使用场景:在手机一键登录时使用
第三方主体:中移互联网有限公司
数据处理方式:SDK自行采集
隐私政策:https://wap.cmpassport.com/resources/html/contract.html
(10)中国联通认证
涉及的个人信息类型:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
使用目的:识别用户的手机号码快速登录/号码校验
使用场景:在手机一键登录时使用
第三方主体:中国联合网络通信有限公司
数据处理方式:SDK自行采集
隐私政策:https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true
(11)中国电信认证
涉及的个人信息类型:网络IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本
使用目的:识别用户的手机号码快速登录/号码校验及业务风控
使用场景:在手机一键登录时使用
第三方主体:世纪龙信息网络有限责任公司
数据处理方式:SDK自行采集
隐私政策:https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=
4 OAuth
SDK名称 | SDK包名 | SDK用途 | 获取的信息类型 | 调用的设备权限 | SDK隐私政策链接 |
---|---|---|---|---|---|
微信 | com.tencent.mm | 微信登录 | 存储的个人文件 | 读取外置存储器、写入外置存储器 | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
QQ登录 | com.tencent.open | QQ登录 | IMEI、openid、位置信息 | 访问粗略位置、访问精准定位、后台访问地理位置、读取外置存储器、写入外置存储器、读取手机状态和身份 | https://ti.qq.com/agreement/qqface.html?appname=mqq_2019 |
个验一键登录 | com.g.elogin、com.g.gysdk | 一键登录 | 运营商信息 | 读取外置存储器、写入外置存储器 | https://docs.getui.com/privacy/ |
5. Share
SDK名称 | SDK包名 | SDK用途 | 获取的信息类型 | 调用的设备权限 | SDK隐私政策链接 |
---|---|---|---|---|---|
微信 | com.tencent.mm | 微信分享 | 存储的个人文件 | 读取外置存储器、写入外置存储器 | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
com.tencent.open | QQ分享 | IMEI、openid、位置信息 | 访问粗略位置、访问精准定位、后台访问地理位置、读取外置存储器、写入外置存储器、读取手机状态和身份 | https://ti.qq.com/agreement/qqface.html?appname=mqq_2019 |
6. Payment
SDK名称 | SDK包名 | SDK用途 | 获取的信息类型 | 调用的设备权限 | SDK隐私政策链接 |
---|---|---|---|---|---|
微信 | com.tencent.mm | 微信支付 | 存储的个人文件 | 读取外置存储器、写入外置存储器 | https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
7. Statistic
我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。
SDK名称 | SDK包名 | SDK用途 | 获取的信息类型 | 调用的设备权限 | SDK隐私政策链接 |
---|---|---|---|---|---|
友盟统计 | com.uc.crashsdk、com.efs、com.umeng | 统计App使用情况,手机奔溃信息 | 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息 | android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE |
http://docs.getui.com/privacy |
8. 一键登录
SDK名称 | SDK包名 | SDK用途 | 获取的信息类型 | 调用的设备权限 | SDK隐私政策链接 |
---|---|---|---|---|---|
个验一键登录 | com.g.elogin、com.g.gysdk | 方便用户,不需要输入账号密码一键登录 | 设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)存储的个人文件、读取手机状态和身份、网络信息、应用已安装列表 | android.permission.READ_PHONE_STATE android.permission.READ_EXTERNAL_STORAGE android.permission.WRITE_EXTERNAL_STORAGE android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.CHANGE_NETWORK_STATE |
个验 中国移动认证服务条款 联通统一认证服务条款 |
9. Map & Geolocation
Map & Geolocation模块集成的三方SDK说明
SDK名称 | SDK包名 | SDK用途 | 获取的信息类型 | 调用的设备权限 | SDK隐私政策链接 |
---|---|---|---|---|---|
高德开放平台 | com.amap.api, com.loc, com.autonavi | 根据地理位置信息提供与位置相关的内容和服务 | 存储的个人文件、位置信息、读取手机状态和身份、网络信息、传感器信息 | android.permission.ACCESS_COARSE_LOCATION android.permission.ACCESS_FINE_LOCATION android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.CHANGE_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.ACCESS_LOCATION_EXTRA_COMMANDS |
https://lbs.amap.com/agreement/compliance |