版本发布时间：2022年4月18日
版本生效时间：2022年4月18日
【导言】
本隐私政策将帮您了解以下内容：
小步智学由杭州博世数据网络有限公司（注册地址为杭州市滨江区阡陌路482号A楼15层1501室，个人信息保护工作负责人蔡文姬，联系方式：service@xiaobuzhixue.com）及其关联公司提供产品运营和服务。当您使用小步智学，即表示您信赖我们对您的信息的处理方式。此隐私权政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据以及会利用这些数据做些什么。了解这些内容至关重要，因此我们希望您能抽出时间仔细阅读此政策。
本隐私权政策包含了我们收集、存储、使用、共享和保护您的个人信息的条款，我们希望通过本隐私权政策向您清晰地介绍我们对您个人信息的处理方式，因此我们建议您完整地阅读本隐私权政策，以帮助您了解维护自己隐私权的方式。如您对本隐私权政策有任何疑问，您可以通过小步智学公布的联系方式与我们联系。如果您不同意本隐私权政策任何内容，您应立即停止使用小步智学。当您使用小步智学提供的任一服务时，即表示您已同意我们按照本隐私权政策来合法使用和保护您的个人信息。
本隐私政策将帮您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用COOKIES和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何存储及保护您的个人信息
五、您如何管理您的个人信息/您的权利
六、我们如何保护未成年人的个人信息
七、本隐私政策如何更新
八、如何联系我们/用户申诉渠道和反馈机制
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人信息主体是指个人信息所标识的自然人，在下文中简称“您”。
收集是指对获得个人信息的控制权的行为，包括由您主动提供、通过与您交互或记录您行为的自动采集，以及通过共享、转让、搜集公开信息间接获取的方式。如果产品或服务的提供者提供工具供您使用，提供者不对个人信息进行访问的，则不属于《信息安全技术个人信息安全规范》所称的收集行为。
我们仅会出于实现产品及服务功能的目的，根据合法、正当、必要的原则，收集和使用您的个人信息。如果我们要将信息用于本政策未载明的其它用途或要将基于特定目的收集而来的信息用于其他目的时，我们将以合理的方式通知您，并会事先征求您的同意。例如在以下情况下，我们会向您申请授权：
摄像头/相机、相册访问权限。当您在使用头像上传功能时，我们将向您申请获取摄像头/相机、相册访问权限；
麦克风权限。当您在使用英语单词口语、句子口语练习时，我们将向您申请获取麦克风权限。
（一）我们收集的信息
1. 根据合法、正当、必要的原则，收集实现产品功能所必要的信息：
（1）您在注册、登录、认证账户时所填写的信息
您在使用小步智学提供的服务时，为保障 App 正常数据统计和安全风控，在您同意App隐私政策后，我们将进行集成SDK的初始化工作，会收集您的android_id、Mac地址、IMEI、IMSI和应用安装列表，以保障App正常数据统计和安全风控。
为了完成账号的创建、登录以便我们为您提供服务，您在注册、登录小步智学账户时需要填写手机号码、密码。您应知悉，手机号码属于您的个人敏感信息，我们收集该类信息是为了满足相关法律法规的要求，如您拒绝提供可能导致您无法使用我们的此功能，请您谨慎考虑后再提供。
在您使用实名认证、账户安全认证功能或相关服务所需时，根据相关法律法规，您可能需要提供您的电话号、验证码匹配结果以完成实名认证。这些属于您的个人敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。
另外，您可以自行选择是否就个人信息资料的部分或全部内容进行编辑补充，个人信息资料可供编辑的内容包括头像、昵称。编辑完成后，您可以在该页面上对相应资料信息进行更改、调整展示范围或进行删除操作，以上更改、调整展示范围或删除的操作不会影响您对其他功能的使用。
（2）您在使用服务时上传的信息
您在使用小步智学时所上传的头像、图片、文字、音频。
（3）您在通过我们提供的联系/反馈渠道或参加我们举办的活动时所提交的信息
您在参与我们线上活动时填写的信息可能包含有您的姓名、电话、地址信息。
（4）我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
2. 我们在您使用服务时获取的信息
（1）网络日志及设备信息
当您使用我们的服务时，我们可能会自动收集以下相关信息并存储
• 客户端硬件特征：设备型号、设备硬件序列号、操作系统版本。
• 软件特征信息：软件的版本号、浏览器类型。
• 服务日志信息：您在使用我们服务时搜索、查看的信息、服务故障信息及其他同等类型信息。
• 其他日志及设备信息：除以上信息外，我们可能收集到的其他日志及设备相关信息主要包括：IMEI、唯一设备标识符。
（2）位置信息
仅在当您使用与位置有关的服务时，我们可能会记录您设备所在的位置信息，以便为您提供相关服务。在您使用服务时，我们可能会通过IP 地址、GPS、WLAN或基站途径获取您的地理位置信息；您或其他用户在使用服务时提供的信息中可能包含您所在地理位置信息，包括您提供的帐号信息中可能包含的您所在地区信息，您共享的地理标记信息。
（3）其他相关信息
为了帮助您更好地使用我们的产品或服务，我们会收集除以上列明的信息以外的相关信息。我们可能会为改善产品、进行商业化决策需要，采集相关信息用于研究、统计分析和预测（包括使用匿名数据进行机器学习、进行模型算法训练）。同时，当您与我们联系时，为了验证您的身份，我们可能会记录您与我们的对话并收集其他为解决问题所需的必要信息。 无论如何，我们在对以上信息做收集时仍会依照“最小的限度”以及“必要”的原则进行，同时将依照规定做好相关数据的保护工作。
3. 征得同意的例外
请充分知悉，在以下情形中，我们收集、使用个人信息无须（再次）征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置服务的故障；
（9）法律法规规定的其他情形。
（二）我们如何使用收集的信息
因收集您的信息是为了向您提供服务及提升服务质量的目的，为了实现这一目的，我们会把您的信息用于下列用途：
（1）我们会利用从所有服务中收集到的信息来提供、维护、保护和完善这些服务。
（2）我们可能使用您的个人信息以预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为，以保护您、其他我们用户，或我们或其关联方的合法权益。
（3）我们会使用通过 Cookie 和其他技术收集到的信息来提升您的用户体验，并提高我们的整体服务质量。
（4）通过麦克风、相册手机权限，以获取您的授权使用的音频、相册，用于学习功能（口语练习）和个性化使用（修改头像）。
（5）记录设备属性信息，用于标记用户身份，提供个性化服务和产品内容。
（6）经您许可的其他用途。当我们要将信息用于本隐私权政策未载明的其它用途时，则会事先征求您的同意。
二、我们如何使用COOKIES和同类技术
（一）COOKIES
COOKIES是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。COOKIES文件是存储了一些与用户访问网站有关信息的文件。COOKIES内容通常均经过加密，安全的COOKIES技术会为用户在上网时提供更为便捷的服务。
（二）COOKIES的使用
为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们可能会在您的计算机或移动设备上存储名为COOKIES的小数据文件。COOKIES通常包含标识符、站点名称以及一些号码和字符。您可以在浏览器中进行相应的数据清除操作。
（三）同类技术
除COOKIES外，我们还会在网站上使用ETag等其他同类技术。
ETag（实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替COOKIES。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果停用ETag，您可能无法享受相对更佳的产品或服务体验。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与第三方共享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；
3、与关联公司间共享：为便于我们基于关联账号共同向您提供服务，推荐您可能感兴趣的信息或保护小步智学关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息（为便于您通过小步智学账号使用我们关联公司产品或服务，我们会向关联公司共享您必要的账户信息），如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意；
4、与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
对我们与之共享个人信息的第三方，我们会与其签署严格的数据保护协定，要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5、为保障小步智学APP相关功能实现与应用安全稳定运行，我们会接入第三方提供的软件开发包(SDK) 实现相关目的。请您放心，我们会对SDK进行严格的安全检测，以保证数据安全。以下为我们接入的相关第三方SDK目录及使用目的：
SDK名称：友盟统计（含啄木鸟SDK组件、友盟组件化基础库）
收集数据类型：Mac地址、唯一设备识别码 (IMEl/android ID/IDFA/OPENUDID/GUID、SIM 卡IMSI信息)。
使用目的：以提供统计分析服务,并通过地理位置校准报表数据准确性，提供基础反作弊能力。
隐私协议地址：https://developer.umeng.com/docs/147377/detail/214875
使用范围: 用户登录
SDK名称：友盟分享
收集数据类型：设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡IMSI信息)
使用目的：向目标设备分享消息。采集地理位置甄别分享通道，提供反作弊服务。
隐私协议地址：https://developer.umeng.com/docs/147377/detail/214875
使用范围: 空间帖子分享、作业统计分享、热点文章分享
SDK名称：极光
收集数据类型：地理位置、设备标识符（IMEI、IDFA、Android ID、MAC、OAID相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）、IP地址，WiFi信息，基站信息相关信息
使用目的：用于向用户推送消息。
隐私协议地址：https://www.jiguang.cn/license/privacy
使用范围: 用户消息
SDK名称：先声（含阿里百川SDK）
收集数据类型：音频信息，设备型号、公网ip地址
使用目的：提供口语评测服务。 提供音频播放的服务。 训练模型，优化口语评测效果。 改善网络接入质量和故障排查。
隐私协议地址：http://www.singsound.com/privacy_h5.html
使用范围: 语音评测
SDK名称：支付宝SDK
数据类型：设备识别信息
使用目的：支持支付宝支付。
第三方隐私权政策链接：https://render.alipay.com/p/c/k2h4n8ug
使用范围: 会员中心
（二）转让
我们不会将您的个人信息转让给第三方，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况，公开披露您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反小步智学相关协议规则的情况，或为保护小步智学及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或小步智学相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及小步智学已对您采取的措施。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据你要求签订和履行合同所必需的；
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、为开展合法的新闻报道所必需的；
10、出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护您的个人信息
1、我们高度重视用户的个人信息储存和保护。您提供的所有个人信息的存储在中国境内，期限为收集日期开始的5年内，超出上述期限后，我们会对您的个人信息进行删除或匿名化处理。
2、我们严格遵守法律法规的规定保护用户个人信息，使用加密技术如TLS、SSL、匿名化处理、密文处理、敏感信息脱敏处理等手段来保护用户的个人信息。同时我们建立个人信息的展示限制，设置内部访问权限，严格限制访问用户个人信息的人员范围。我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失，我们将尽力确保或担保您发送给我们的任何信息的安全性。
3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
4、若发生个人信息安全事件，我们将按照法律法规的要求，及时(最迟不超过15个工作日)向您告知，告知内容包括: a.安全事件的基本情况和可能的影响; b.我们已采取或将要采取的处置措施; c.您可自主防范和降低风险的建议; d.对您的补救措施等。告知方式包括但不限于:a.邮件; b.信函; c.电话; d.推送通知。对于难以逐一告知个人信息主体的情况时，我们将采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五、您如何管理您的个人信息/您的权利
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的特例情况除外。如果您想行使数据访问权，可以通过以下方式自行访问:
账户信息:如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息或关闭您的账户等，您可通过访问我们的产品或服务的[我的]功能模块执行此类操作。
如果您无法通过上述功能模块访问这些信息，可以通过客服邮箱[service@xiaobuzhixue.com] 或电话15505882806与我们取得联系。
对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。我们将在15个工作日内回复您的更正请求。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过前述“访问您的个人信息”中记载的方式进行相关修改或者提出更正申请。
如果您无法通过上述方式更正这些个人信息，您可以通过客服邮箱[service@xiaobuzhixue.com] 或电话15505882806与我们取得联系，我们将在15个工作日内回复您的更正请求。
（三）删除个人信息
1、无论您何时使用我们的服务，我们都会力求让您顺利访问自己的个人信息。如果这些信息有误，我们会努力提供各种方式来让您快速更新信息或删除信息（除非我们出于合法业务或法律方面的原因而必须保留这些信息）。更新您的个人信息时，我们可能会先要求您验证自己的身份，然后再处理您的请求。
2、在以下情形，您可以向我们提出删除个人信息的请求：
• 我们存在未征得您的明确同意即收集、使用您的个人信息的行为
• 我们处理个人信息的行为严重违反了与您的约定
• 我们处理个人信息的行为违反了法律法规的规定
• 您主动注销了您的账号
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其进一步隔离，使其在我们提供的产品内保持不被检索、访问的状态，直到备份可以清除或实现匿名。
（四）注销您的账户
如果您决定注销账号，可以通过拨打 15505882806 客服电话说明注销需求。我们将安排专业人员在15个工作日内为用户办理注销事宜。在账户注销后，我们将停止为您提供产品或服务，并根据您的需求删除个人信息，法律法规另有规定的除外。
（五）撤回您的个人信息收集
我们提供的产品与/或服务的部分功能需要获得您使用设备的相关权限（包括：相机、麦克风，具体以产品实际获取的功能为准）。您可以在授权后随时撤回（或停止）对该权限的继续授权。您可以随时通过您的设备系统的相关功能设置页面来关闭您对相机、麦克风的授权。您也可以在授权登录App后，在“我的-应用设置-隐私协议”中撤回对本协议的同意或授权；或通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您在处置您的个人信息时有任何疑问，您可以通过客服邮箱[service@xiaobuzhixue.com] 或电话15505882806与我们取得联系。
（六）响应您的请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求:
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
5、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
六、我们如何保护未成年人的个人信息
我们十分重视未成年人的个人信息保护，如您为未成年人，建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
七、本隐私政策如何更新
我们的服务以及技术不断跟随您以及其他的用户的需求更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私权政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。 对于重大变更，我们还会提供更为显著的通知（包括产品内进行弹窗公示）。为保障您的合法权益，我们建议您可以定期在登录App后通过“我的-应用设置-隐私协议”中查看完整版隐私政策内容。也可以在新用户注册界面中查看本政策。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。包括处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、我们在控制权等方面发生重大变化。包括并购重组等引起的信息控制者变更；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您拥有的个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；
如果您在接到通知后，选择继续使用我们的服务，即表示同意受经修订的政策约束。
我们还会将本政策的旧版本存档，供您查阅，您可通过如何联系我们的联系方式向我们申请查阅。
八、如何联系我们/用户申诉渠道和反馈机制
如您对本政策或相关事宜有疑问或建议等，我们建立了个人信息保护专职部门，您可以通过如下渠道与我们取得联系，我们将在15天内回复您的请求：
1、客服热线：15505882806
2、邮箱：service@xiaobuzhixue.com
我们将妥善受理并及时反馈您的申诉，并在验证您的用户身份后的十五天内予以回复，我们会尽最大努力为您提供满意的解决方案。