隐私政策

更新日期：2024年2月23日

生效日期：2024年2月23日

引言

PASS HSK（以下简称为“我们”）尊重并保护所有PASS HSK用户的个人信息及隐私安全。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本政策与您所使用的我们的产品与/或服务息息相关，您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务（以下统称“使用我们的产品与/或服务”）时，我们将按照本政策的约定处理和保护您的个人信息。我们尽量以简明扼要的表述向您解释本政策所涉及的技术词汇，以便于您理解。 本政策中与您权益（可能）存在重大关系的条款，我们已使用加粗字体予以区别，请您重点查阅。

PASS HSK特别提请未满18周岁的未成年（特别是未满十四周岁的儿童）及其监护人的注意，我们已明确未成年保护专门章节（以粗体提示），请您仔细阅读。

请在使用/继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的指引，做出适当的选择。如果您不同意本政策的内容，将可能导致我们的产品与/或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意本《隐私政策》（包括更新版本）的全部内容。

关于我们

PASS HSK的经营者为杭州踢卡教育科技有限公司。

注册地址为浙江省杭州市滨江区长河街道秋溢路606号1号楼503室。

本政策将帮助您了解以下内容：

• 一、我们如何收集和使用您的个人信息
• 二、我们如何共享、转让、公开披露您的个人信息
• 三、我们如何存储和保护您的个人信息
• 四、您如何管理您的个人信息
• 五、您如何注销您的账户
• 六、我们如何使用Cookie和其他同类技术
• 七、未成年人保护
• 八、我们如何更新隐私政策
• 九、如何联系我们
• 十、其他

• 一、我们如何收集和使用您的个人信息
• 1. 成为我们的注册用户

PASS HSK支持邮箱地址和第三方登录的方式。如果您选择邮箱地址的注册或登录方式时，您需要向我们提供您的【邮箱地址】，以便为您提供验证码信息，我们收集这一信息是为了识别和验证您的身份。当您选择Facebook、Apple ID、微信等第三方账户登录时，您同意我们从Facebook、Apple ID、微信等第三方获取您授权共享的信息（包括手机号、昵称、头像、好友列表等），并且您同意将您的第三方账户与您的PASS HSK产品账号绑定，使您可以通过第三方账户直接登录并使用PASS HSK产品，并借助该账户实现数据在不同设备之间的同步。我们会依据与第三方的约定，并在符合相关法律法规的前提下，使用您授权共享的个人信息。如果您拒绝同意PASS HSK从第三方获取您授权共享的信息，您将无法通过Facebook、Apple ID、微信等第三方账户的方式注册账户并登录，也无法借助该第三方账户实现数据的同步。同时，为了更好地体验我们的功能，您在进入APP时需要填写【问卷调查】，调查内容包括【国籍信息】、【目标考试等级】以及【报考时间】等。

完成账户注册后，您还可以根据自身需求选择填写或更改头像、姓名、性别、年龄、考试日期来完善您的信息，但如您不提供此类信息，不会影响您使用本产品和相关服务。

您提供的上述信息将在您使用我们提供的服务期间被我们使用。在您主动注销账号时，我们将根据适用法律法规的要求尽快删除您的个人信息。

• 2. 为您提供我们的产品和服务

本产品功能包括“考前学习”、“全真模拟”、“考试重点”、“个人中心”等主要业务功能。

我们根据合法、正当、必要的原则，出于如下所述的目的收集和使用您的信息。

• 2.1. 设备信息

我们会根据您在软件安装及使用中授予的具体权限，接受并记录您所使用的设备相关信息，包括：IP地址、设备名称、设备型号、硬件序列号、设备识别码、操作系统和应用程序版本、语言设置、移动终端随机存储内存、移动网络信息、接入网络的方式、网络质量数据。我们会将您的设备信息用于身份验证、安全防范、存档备份、客户的安全服务用途，以提高产品和服务的安全性。

• 2.2. 日志信息

当您使用我们的所有业务功能时，系统会通过cookies或其他方式自动收集某些信息作为有关网络日志保存。此类信息包括：使用本产品或服务时的详细使用情况、例如您访问的页面地址、浏览器的类型和设置、运营商、使用的语言、访问日期和时间、设备崩溃、系统活动、访问的网页记录以及用户触发事件统计数据等。该类信息将有助于我们统计分析用户的安全上网行为。

• 2.3. 系统权限调用

我们为提供服务，会调用您的一些系统权限。下方我们列出了请求权限对应的业务功能、调用目的及请求时机。其中的所有权限，您都可以在系统的设置功能中选择关闭，关闭后我们将无法通过这些权限收集对应的个人信息。对于系统权限的具体操作方式，以您的设备系统开发者提供的说明为准。

1）系统权限：网络

对应业务：上网功能

功能场景说明：用于网络下载或同步应用数据、更新应用配置

是否可以关闭：可以，关闭后APP内容无法实时读取与更新，无法正常使用

• 2）系统权限：存储（相册、媒体和其他文件）

对应业务：意见反馈、信息缓存

功能场景说明：a.用“意见反馈”功能时，读取相册内容; b.日志信息记录、信息缓存

是否可以关闭：可以，关闭后仅影响对应功能，不影响APP其他功能

• 3. 为您提供安全保障服务

我们会将您的信息用于身份验证、安全防范、存档备份、客户的安全服务用途，以提高产品和服务的安全性。当我们的系统发生故障时，我们会记录和分析系统故障时产生的信息，优化相关服务。

• 4. 第三方SDK收集信息的情形

我们的部分附加业务服务或功能，需要使用第三方服务商提供的软件服务工具包（简称SDK）来协助完成，或者由第三方SDK来直接提供相关服务。SDK技术服务提供方会基于向您提供功能或服务之必须获取相应权限及信息，请您详细阅读我们下述SDK列表了解我们具体集成的SDK名称、SDK技术服务提供方、SDK应用场景（即SDK类型）及SDK获取的权限与个人信息类型等内容。

• 1）MobTech ShareSDK：

运营方：上海掌之淘信息技术有限公司

使用目的：社交分享，第三方登录

使用场景：为App赋予社会化分享的能力

共享信息名称：系统运行信息、网络状态信息、iOS广告标识符（IDFA）、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置

共享方式：SDK本机采集

第三方个人信息处理规则：www.mob.com/about/policy1

• 2）Firebase Crashlytics：

运营方：Google LLC

使用目的：收集App的崩溃和错误日志

使用场景：App内发生的崩溃或者错误时

共享信息名称： 

RFC-4122 UUID（方便我们删除重复的崩溃数据）

Crashlytics 安装 UUID

Firebase 安装 ID (FID)

Firebase 会话 ID（系统为标记会话事件而生成的随机 UUID）

发生崩溃时的时间戳

应用的软件包标识符和完整版本号

设备的操作系统名称和版本号

指示设备是否已越狱/已启用 root 权限的布尔值

设备的型号名称、CPU 架构、RAM 和磁盘空间量

当前正在运行的每个线程的每个框架的 uint64 指令指针

包含每个指令指针的纯文本方法或函数名称（如果运行时中提供）。

异常的纯文本类名称和消息值（如果抛出了异常）

致命信号的名称和整数代码（如果发出了致命信号）

每个加载到应用中的二进制图片的名称、UUID、字节大小及其被加载到 RAM 时的 uint64 基地址

指示应用崩溃时是否在后台运行的布尔值

指示崩溃时屏幕方向的整数值

指示设备的近程传感器是否触发的布尔值

共享方式：SDK本机采集

第三方个人信息处理规则：https://firebase.google.com/support/privacy 

上述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。您点击同意本隐私政策，视为您授权并同意SDK技术服务提供方按照以上表格获取并处理您的权限及信息。如果您对此有任何异议，您可以通过service@tikajiaoyu.com向我们反馈。

• 5. 事先征得授权同意的例外

根据相关法律法规及国家标准，在以下情形中，我们会依法收集并使用您的个人信息无需征得您的同意：

• 1）与国家安全、国防安全局直接相关的；
• 2）与公共安全、公共卫生、重大公共利益直接相关的；
• 3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 4）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 5）所收集的个人信息是您自行向社会公众公开的；
• 6）从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
• 7）根据您的要求签订和履行合同所必需的；
• 8）用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
• 9）法律法规规定的其他情形。

• 6. 补充说明

当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意。

当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

• 二、我们如何共享、转让、公开披露您的个人信息
• 1. 信息的共享
  • 1.1. 我们不会与我们以外的公司、组织和个人共享您的个人信息，但以下情况除外:

• 1）事先获得您明确的同意或授权;
• 2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下共享;
• 3）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。目前，我们的授权合作伙伴包括以下类型：

• ①　广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。
• ②　供应商、服务提供商和其他合作伙伴。我们将信息发送在全球范围内给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务或进行学术研究和调查。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

• 2. 信息的转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 2.1. 在获取明确同意的情况下转让：获得您的明确同意后，在授权范围内，我们会向指定其他方转让您的个人信息;
• 2.2. 我们发生收购、兼并、重组等导致主体变更时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

• 3. 信息的披露

我们仅会在以下情况下，公开披露您的个人信息：

• 3.1. 获得您明确同意后，我们可能会公开披露您所指定的个人信息;
• 3.2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

• 三、我们如何存储和保护您的个人信息
• 1. 我们如何存储信息
  • 1.1. 存储信息的地点

我们遵守法律法规的规定，收集的有关您的信息和资料将保存在中华人民共和国境内我们的服务器上。以下情形除外：

• 1）法律法规有明确规定;
• 2）获得您的明确授权;
• 3）您通过互联网进行跨境交易等个人主动行为。
  • 1.2. 存储信息的期限

一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。用于识别您个人身份以及反映相关活动的个人信息将留存至用户注销帐号时，除非法律要求或允许在更长的期间内保留这些信息。但在下列情况下，我们因需符合法律要求，更改个人信息的存储时间：

• 1）为遵守适用的法律法规等有关规定;
• 2）为遵守法院判决、裁定或其他法律程序的规定;
• 3）为遵守相关政府机关或法定授权组织的要求;
• 4）我们有理由确信需要遵守法律法规等有关规定;
• 5）为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们的产品、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

在您终止使用我们的产品后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。

当我们的相关服务发生停止运营的情形时，我们将采取包括推送通知和公告形式在内的通知您，并在合理的期限内删除服务器中留存的您的个人信息或进行匿名化处理。

• 2. 数据安全措施
  • 2.1. 我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。例如，我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全；我们通过信息接触者保密协议等方式，仅允许有必要知晓这些信息的产品及产品关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制，同时要求接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，会被追究法律责任或被中止与我们的合作关系。
  • 2.2. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
  • 2.3. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的帐号安全。
  • 2.4. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
  • 2.5. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和影响、我们已采取或将要采取的处置措施.、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
• 四、您如何管理您的个人信息

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利，您可以参考下面的步骤进行相关操作：

• 1. 访问您的个人信息

您可以通过以下步骤访问基本信息:

进入App，点击首页左上角【个人中心】图标进入个人中心，再点击【头像】查看个人信息。

• 2. 更改您的个人信息

您可以通过以下步骤更改您的基本信息：

进入App，点击首页左上角【个人中心】图标;

点击【头像】，进入编辑页面进行个人信息编辑。

• 3. 删除您的个人信息

您可以发送邮件至service@tikajiaoyu.com，联系我们进行个人信息删除;

• 4. 改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、在网站或软件中进行隐私设置等方式改变您授权PASS HSK继续收集个人信息的范围或撤回您的授权。

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

• 5. 响应您的上述请求

我们将采取适当的技术手段，保证您对于自己的个人资料可进行查询、补充、更正或删除，或通过相关产品或服务发布的反馈或投诉渠道申请我们对相关信息进行补充、更正或删除;我们收到您的申请后将按流程予以处理，为保障安全，按照流程，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15日内做出答复，对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

如果您无法访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们的产品时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您可通过我们对外公布的相关产品或服务的官方反馈渠道与我们联系。

在以下情形中，我们将无法响应您的请求:

• 1）与国家安全、国防安全直接相关的;
• 2）与公共安全、公共卫生、重大公共利益直接相关的;
• 3）与犯罪侦查、起诉、审判和执行判决等直接相关的;
• 4）我们有充分证据表明您存在主观恶意或滥用权利的;
• 5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
• 6）涉及商业秘密的。

• 五、您如何注销您的账户

您可以通过以下步骤注销您的账户：

进入APP，您可以通过【个人中心—设置—账号管理—注销账号】，在满足账号注销的条件下选择【申请注销】，来注销您的账号；我们会在收到您的注销申请并验证您的用户身份后48小时内尽快为您处理。账号注销后，除法律明确规定必须由我们保留的个人信息外（如您在PASS HSK交易相关信息），您的个人信息将会从PASS HSK移除。

• 六、未成年人保护

我们非常重视对未成年人的个人信息保护。我们根据国家相关法律法规的规定保护未成年人的个人信息。如您为未成年人，请在父母或监护人的陪同和帮助下仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、家长或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您根据本政策第九条提供的联系方式及时与我们联系。

• 七、我们如何更新隐私政策

• 1. 为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款，这些更新将构成本政策的一部分。未经您的明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。
• 2. 如遇本政策更新，我们会通过APP客户端推动通知或其他合理方式通知您，以便您能及时了解本政策的最新版本。

• 八、如何联系我们

如您对个人信息保护问题有任何投诉、建议、疑问，或您对本政策有任何疑问，您可以通过以下方式联系我们，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以答复：service@tikajiaoyu.com。

• 九、其他

• 1. 因本政策以及我们处理您个人信息事宜引起的任何争议，您可以向【杭州踢卡教育科技有限公司住所地有管辖权的法院】提起诉讼。
• 2. 如果您认为我们的个人信息处理行为损害了您的合法权益，您也可以向有关政府部门进行反映。