用户隐私政策
更新日期：2023 年 8月 15日
生效日期： 2023 年 8月 15日
感谢您使用由好课帮助教育科技（北京）有限公司（“我们”或“沙塔”）运营和提供的沙塔移动应用程序（“本APP”）以及相关内容、工具和功能（统称“我们的服务”）。为了告知我们的客户（“您”），这份用户隐私政策（“本政策”）将解释说明我们的用户信息管理规则以及您就用户信息所享有的权利。请您仔细阅读本政策，确认同意全部条款后再开始使用。如果您不同意本政策，您将可能无法正常使用我们的服务。
一、适用范围
1、本APP提供AI口语备考学习产品。当您访问或使用本APP时，即与我们之间成立合同，您明确同意接受本政策中的条款。本政策特此纳入我们的“用户服务协议”，构成“用户服务协议”的组成部分。如果您是儿童用户，请参阅我们针对儿童用户的“儿童用户隐私政策”。
2、我们可能随时在本APP上发布更新修改、添加或删除本政策的内容，恕不另行通知。您应当经常检查本APP以获取更新。此类更新发布后，如果您继续使用本APP则表示您认可此类更新并接受修改后的政策内容。如果您不希望受其约束，则不应（继续）访问或使用本APP。
二、我们收集的关于您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。14周岁以下（含）儿童的个人信息属于个人敏感信息。
我们的服务需要依赖您的部分信息才得以运行，因此，在您使用本APP时需要向我们提供或允许我们收集必要信息以供我们使用，从而向您提供我们的服务。我们收集的用户信息包括：
1、用户注册信息
您可以选择（但非必须）在本APP中注册一个账户，为此您需要提供手机号码用于身份验证。
此外，您需要设定您的用户名称（昵称），并选择一种AI角色回复时使用的语言。
2、用户与AI角色的互动信息
我们可能会从您与本APP（包括您选择的AI角色）的互动中获取信息，例如您选择的AI角色、您发起的交谈主题、您提出的问题、您给出的指示或指令等。此类信息是您与AI角色进行对话所必要的。特别是，您的所有对话输入都可能通过移动设备上的麦克风完成，因此本APP可能会获取您的声音和与之相关的生物特征。
3、来自您本人的信息
我们可能在微信、抖音、快手、小红书等社交媒体平台上创建公司简介，展示我们的产品,与感兴趣的客户和商业合作伙伴进行沟通。如果您通过这些平台使用您的个人账户联系我们，我们可能会收到可以识别您身份的数据。此类个人数据我们仅用于与您沟通。
此外，如果您通过电子邮件联系我们并表明自己的身份，我们可能会因此获得您的个人身份信息。我们可能会保存您的通信记录和内容，以便帮助您解决问题或记录相关问题的处理方案及结果。我们的客服会使用您的账号信息与您核验您的身份。您有可能会在与我们的客服人员沟通时提供上述信息外的其他信息。如不提供，不会影响您使用本APP的其他功能和服务。
4、您使用本APP过程中的相关信息
（1）在您首次打开本APP时，我们将在取得您的授权后，接收并记录您所使用的设备相关信息，包括：
（i）设备型号（手机样式）、软件系统版本、手机品牌、屏幕尺寸、MAC地址（默认系统随机分配，用户也可以选择出厂固定的设备MAC地址），用于兼容性测试，快速发现故障机型、选择适配界面等；
（ii）存储卡容量大小、内存大小，用于在您剩余空间不足时提醒您清理缓存及产品优化；
（iii）运营商信息、基站信息，用于判断请求相应的运营商服务，以及发现分析APP运行问题，优化产品功能；
（iv）设备时区、设备语言、CPU信息、开机时间、国家代码、默认输入法、默认浏览器、系统更新时间、IDFV（仅IOS系统获取），防控黑产用于定位分析问题，统计与分析App运行问题；
（v）IMEI、IMSI、MEID、ICCID、设备序列号（仅Android10以下版本可能获取，Android10及以上版本不再获取），用于标识设备，维护基本功能的正常运行、网络及运营安全；
（vi）OAID（如您使用华为手机，收集OAID信息通过唤起华为HMS Core APP来实现）、Android ID（可能会多次获取），IDFA（仅IOS系统在用户授权的情况获取），用户标识设备，统计APP运行错误、异常的数量和比例；
（vii）日志信息（包括IP地址、操作日志、服务日志），用于日志记录，以便于分析排查用户遇到故障时的原因，履行法律规定的日志保存义务；
（viii）WIFI信息（包含SSID信息），获取网络状态信息，以用于判断网络变化和完成网络定位功能；
（ix）任务列表，对用户的设备进行性能检测和用户标识；
（x）设备应用安装列表，以验证您所使用设备是否是合法设备，进行安全校验，保障您的账户及交易安全。
（2）为对您的设备进行性能检测和用户标识，当本APP在后台运行期间，可能会再次读取您的相关信息，包括MAC地址、任务列表、WIFI信息，我们将把读取频次控制在合理范围内。
（3）当您使用本APP时，为保障你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集您的操作日志用于分析功能数据和服务日志（包括系统日志、堆栈信息、操作路径、异常信息等）用于分析排查用户遇到故障时的原因。
（4）在您首次打开本APP时（根据您的设备系统不同可能会有场景差异），我们将申请您的存储权限，用于下载缓存信息到手机；
（5）在您首次使用语音输入方式时，我们将申请获取您的麦克风权限，用于获取您的语音并启动和继续与AI角色的对话。
（6）当您使用“本机号码一键登录”功能时，经过您的同意，您的电信运营商（中国联通、中国移动或中国电信）会将您设备中的手机号码发送给我们，该手机号码作为您的注册、登录帐号并免于密码或动态验证码核验，为你提供快捷的注册、登录服务。
5、在您使用本APP过程中我们收集信息时都将事先征得您的同意，但以下情形除外：
（1）为订立、履行我们与您签署的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；以及
（6）法律、行政法规规定的其他情形。
三、Cookie 和其他跟踪技术
1、我们或我们的第三方合作伙伴可能通过Cookies和Web beacon收集和使用您的信息，并将该等信息储存为日志信息，目的是为您提供更好的用户体验和服务，并用于以下用途：
（1）记住您的身份。例如Cookies和Web beacon有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供的有关您的喜好或其他信息。
（2）分析您使用我们服务的情况。例如，我们可利用Cookies和Web beacon来了解您使用我们的服务进行什么活动，或哪些服务最受您的欢迎。
2、我们为上述目的使用Cookies和Web beacon的同时，可能将通过Cookies和Web beacon收集的非个人身份信息，经统计加工后提供给广告商或其他合作伙伴，用于分析用户如何使用我们的服务。
3、我们的服务上可能会有其他合作方放置的Cookies和Web beacon,可能会收集与您相关的非个人身份信息，以用于分析您如何使用该等产品或服务。这些第三方Cookies和Web beacon收集和使用该等信息，不受本隐私政策约束，而是受相关第三方的隐私政策约束，我们不对此类Cookies和Web beacon承担责任。
4、您可以通过浏览器设置拒绝或管理Cookies。但请注意，如果停用Cookies或Web beacon，您有可能无法享受最佳的服务体验，某些服务可能无法正常使用。
四、处理、共享、转让、披露用户个人信息
1、我们会以高度的勤勉义务对待您的信息，除非获得您的明确同意，我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但经过处理无法识别特定个人且不能复原的除外。
2、我们出于以下目的和法律依据使用您的信息：
（1）我们使用收集的信息来：
（i）运营本APP，提供我们的服务，
（ii）改进本APP和我们的服务；
（iii）回复您的问题和要求；
（iv）为您提供安全、高效和定制化的体验；以及
（v）与第三方共享，确保本APP功能的有效性。
（2）分析、汇总非个人信息
我们使用用户的汇总信息和非个人信息来分析本APP和用户行为。
（3）防止欺诈和法律合规
我们使用本APP收集的信息来预防、检测和调查欺诈、安全漏洞以及可能非法的活动，发起、实施或抗辩法律索赔，执行我们的服务条款。我们还使用该信息回应政府或执法机构的要求或者响应各类投诉。
（4）宣传推广
我们使用您的信息与您建立和保持联系，维护本APP或执行您的推广偏好，提供其他服务，或者出于法律允许的其他目的。
在法律允许的范围内，我们会保留您提供的信息，但仅限于为了实现收集该信息的目的、我们的商业目的以及法律合规目的的必要限度之内。
3、我们收集的信息可能会分享、披露或转让给以下主体：
（1）我们公司集团成员
我们可能会向公司集团成员（关联公司和子公司）披露我们收集的有关您的信息。如果我们如此披露您的信息，接收方对您的信息的使用和披露也将受到本政策的约束。
（2）服务商
我们可能会依照合同约定将您的信息披露给帮助我们业务运营的服务商（包括但不限于欺诈调查以及网站分析和运营商）。
（3）第三方SDK合作方
（i）沙塔APP集成腾讯云计算（北京）有限责任公司的腾讯无感登录SDK，安卓系统收集的信息：设备型号、IP地址、系统信息（系统时间、设备卡槽切换信息）、运营商类型、网络连接类型、接入方应用包名、签名、subId、手机品牌厂商、手机操作系统版本、网络制式、OAID、手机系统时间戳；IOS系统收集的信息：设备型号、IP地址、系统信息（系统版本、时间戳、idfv）、运营商类型、网络连接类型、网络制式、接入方应用bundleID，并通过调用相应运营商的SDK为您提供无感验证、号码认证服务服务，具体请见《腾讯云隐私保护声明》https://cloud.tencent.com/document/product/301/37295，并通过获取运营商中移互联网有限公司、中国联合网络通信集团有限公司、中国电信集团有限公司 的appId信息，为您提供一键登录验证、号码认证服务，具体请见：《中国移动认证服务协议》https://wap.cmpassport.com/resources/html/contract.html，《联通服务条款和隐私政策》https://ms.zzx9.cn/html/oauth/protocol2.html，《天翼账号隐私政策》https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&returnUrl=。
（ii）沙塔APP集成深圳市腾讯计算机系统有限公司的QQ互联SDK，QQ互联 SDK收集您的操作系统信息、设备型号信息、剪切板信息、内存卡（SD卡数据）信息、应用列表信息，用于将您感兴趣的内容分享至QQ、QQ空间，具体请见《QQ互联SDK隐私保护声明》https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e；
（iii）沙塔APP集成谷歌公司（Google Inc.）的Zxing二维码扫描SDK，Zxing二维码扫描SDK获取照片信息、视频信息、网络状态信息、闪光灯信息，便于为您提供二维码扫描服务，具体请见《Google隐私权政策》https://policies.google.cn/privacy；
（iv）沙塔APP集成北京火山引擎科技有限公司数据漫游者SDK（抖音开发平台），数据漫游者SDK（抖音开发平台）（APMInsight APP端）读取您的运营商名称、地区，（基于IP地址对应的）国家/地区信息，设备型号，MAC地址，任务列表(任务列表)，操作系统名称和版本信息，系统语言和地区，设备分辨率，移动设备国家代码，移动设备网络代码，APP版本，广告标识符信息，唯一设备标识符（Android ID，可能会多次获取），WIFI热点的MAC地址，国际移动设备识别码（IMEI、IMSI），域名信息，APP崩溃日志信息、APP发生异常、崩溃时的操作路径，用于提供APP性能监控服务；数据漫游者SDK（APMInsight Web端）读取您的域名信息，屏幕分辨率，网络类型，操作系统名称和版本信息，浏览器名称、类型、版本，页面发生异常、崩溃时的操作路径，用于网页性能监控服务，具体请见《火山引擎隐私权政策》https://www.volcengine.com/docs/6256/64902；
（v）沙塔APP集成深圳市腾讯计算机系统有限公司的腾讯TBS浏览器SDK，腾讯TBS浏览器SDK需要读取您的网络权限、唯一设备标识符、WIFI热点的MAC地址、SIM卡信息、国际移动设备识别码（IMEI、IMSI）、任务列表、WIFI信息、MAC地址、SSID信息、BSSID、设备应用安装列表，用于支持网页打开，并且需要获取SD卡数据来保证内核运行及必要异常日志文件的读写。具体请见《腾讯浏览服务SDK个人信息保护规则》https://x5.tencent.com/docs/privacy.html；
（vi）沙塔APP集成谷歌公司（Google Inc.）Glide图片加载SDK，Glide图片加载SDK将读取您的相册和设备类型(手机制造商,网络设备制造商)，以用于网络图片加载，具体请见《Google隐私权政策》https://policies.google.cn/privacy；
（vii）沙塔APP集成Google的Volley网络库，获取您的SD卡数据，用于Android应用高效链接访问Http网络请求框架，不会传输您的信息，具体请见https://github.com/google/volley。
（viii）沙塔APP集成Square公司的okhttp SDK，okhttp SDK将读取您的网络权限，用以确认网络链接情况及数据传输，不会传输您的信息，具体请见：《Privacy Notice》。
（ix）沙塔APP集成GitHub公司的AndPermission SDK，AndPermission SDK收集您的WIFI的SSID信息、设备运营商，用于辅助APP的权限申请以及判断APP是否有某个权限，不会传输您的信息，具体请见《GitHub 隐私声明》https://docs.github.com/cn/github/site-policy/github-privacy-statement。
（x）沙塔APP集成微软公司的SpeechClientSDK，SpeechClientSDK获取您的录音/音频权限，用于将文字转为语音向用户进行播放,具体请见https://privacy.microsoft.com/zh-cn/privacystatement。
（xi）沙塔APP集成中国信息通信研究院移动安全联盟（MSA）的移动智能终端补充设备标识体系统一调用 SDK，移动智能终端补充设备标识体系统一调用SDK不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输：设备制造商、设备型号、设备品牌，用于判断终端调用接口设备网络运营商名称，用于判断虚拟机环境APP 包名，用于校验签名，用于访问移动智能终端补充设备标识体系并保护设备标识，当用户使用华为手机时，移动智能终端补充设备标识体系统一调用 SDK通过唤起华为HMS Core APP来实现收集OAID信息，具体请见《移动智能设备标识公共服务平台》http://www.msa-alliance.cn/col.jsp?id=120。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理用户信息，信息接收方对您的信息仅有有限的访问权，他们还需承担合同义务，包括但不限于使用合法合规的方式获取您的信息、采取合理的安全措施保护您的信息、根据法律规定及与我们的约定承担相应的法律责任，等等。
4、法律合规要求
在遵守法律法规、行政或者司法程序、行政或者司法命令等的必要范围内，我们可能会披露收集的信息。
5、控制权变更
如果我们进入破产程序、出让全部资产、与其他商业实体合并或者被收购，我们可能会共享您的信息。如果发生此类情况，我们将尽到合理努力要求新的服务方遵守本政策的相关规定。
6、保护我们和他人
如果我们认为有必要调查、预防或应对非法活动、欺诈、对个人安全的潜在威胁、违反我们的服务条款或本政策的行为，或者用作诉讼证据，我们可能会共享您的信息。
7、您的同意
您特此同意在本政策所述各项必要情形之下允许我们披露收集的您的信息。
8、在以下情形下，我们共享、披露、转让您的个人信息不会事先征得您的同意：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；
（6）您自行向社会公众公开个人信息的；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
9、根据相关法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理无需另行征得您的同意。
五、用户对个人信息的权利
按照中国相关法律法规以及其他国家、地区通行做法，我们保障您对自己的个人信息行使以下权利：
1、查询权
您有权访问您的个人信息，法律法规规定的例外情形除外。
您可以通过“本APP-用户中心”查询或编辑您的账户中的个人资料等信息。
2、更正权
当您发现我们处理关于您的个人信息有错误时，您可以通过“本APP-用户中心”查询到您的信息进行修改。
3、撤销权
（1）如果您撤销一项或多项权限授权，您可以在“本APP-用户中心-在线客服”中进行，如果您需要撤销隐私政策的全部授权，您可以通过“手机-设置-应用和服务-应用管理-沙塔-存储-删除数据”实现。请您注意，不同的设备中路径可能有所不同，具体参考您的设备及系统开发方的说明和指引。您也可以发送邮件至1808335913@qq.com联系我们为您撤销。
（2）当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
4、注销权
如果您决定停止使用本APP，您可以通过（“本APP-用户中心-设置-账户注销”）对您的账户进行注销。需要人工处理的，我们将在法律规定的期限内完成核查和处理。在注销账户之后，我们将停止为您提供服务，并依据您的要求删除您的个人信息，法律法规另有规定的除外。注销账户之后此账户内的数据无法恢复，且我们没有义务向您返还任何数据。注销行为操作后无法撤销，请您谨慎申请。
5、个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以发送邮件至1808335913@qq.com向我们索取。
6、在符合相关法律要求的情况下，您的近亲属可以对您的相关个人信息行使上述查阅、复制、更正、删除等权利，但您另有明确指示的情况除外。
7、响应您的上述请求
（1）为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内或者法律规定的期限内做出答复。如您不满意，可以发送邮件至1808335913@qq.com 投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、可能给他人合法权益带来风险或者非常不切实际的请求，我们可能予以拒绝。
（2）在以下情形中，按照法律法规的要求，我们将无法响应您的上述请求：
（i）与个人信息控制者履行法律法规规定的义务相关的；
（ii）与国家安全、国防安全直接相关的；
（iii）与公共安全、公共卫生、重大公共利益直接相关的；
（iv）与刑事侦查、起诉、审判和执行判决等直接相关的；
（v）我们有充分证据表明您可能存在主观恶意或滥用权利的；
（vi）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；
（vii）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；或者
（viii）涉及商业秘密的。
六、用户个人信息的储存
我们在中华人民共和国境内运营中收集和产生的用户个人信息原则上存储在中国境内。我们将按照中国法律规定仅在达成本政策所述目的所需的期限内保留您的用户信息，除非法律另有强制性要求。
在您的用户信息超出法定储存期间后，我们会依法删除或进行匿名化处理。如因特殊情形无法按照相关要求删除的，我们将对该部分事项向您进行说明。
七、用户个人信息的保护
1、我们非常重视您的个人信息安全。我们成立了专门的安全团队，努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会泄漏、毁损或者丢失（包括但不限于SSL、信息加密存储、数据中心的访问控制等）。我们以最小授权为原则，仅允许有必要知晓您的信息的员工或外包人员访问您的个人信息，我们对可能接触到您个人信息的员工或外包人员也采取了严格管理，包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该等人员的操作情况等措施。
2、尽管有前述第1条的约定，但是请您理解并明白，由于存在各种各样无法预知或现有技术无法防御的恶意手段，即便我们已经尽力采取必要的保护措施，您的信息仍有可能泄露、毁损或灭失。如您发现您的账号因任何原因已经或者将要泄露时，您应当立即跟我们联系，以便我们及时采取应对措施防止或减少您的相关损失。
3、如果我们发生企业合并、分立、收购、兼并、重组、破产等情形需要转移用户个人信息的，您的信息将由届时存续的企业主体继续履行保护义务，并由我们以公告、短信或其他书面方式通知您接收方的名称和联系方式，接收方将继续履行法定义务。如果我们的服务停止运营，我们将及时停止继续收集您的信息，并以公告、短信等方式通知您，届时我们将对您的信息进行及时删除处理。
4、若不幸发生儿童用户个人信息安全事件，我们会启动应急预案，阻止安全事件扩大，并及时告知儿童用户及其监护人安全事件的基本情况和可能的影响、我们已经或将要采取的处置措施、儿童用户及其监护人可自主防范或降低风险的建议、对儿童用户及其监护人的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知儿童用户和监护人，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求上报儿童用户个人信息安全事件的处置情况。
八、联系我们
如果您有任何疑问或投诉、举报，您可以通过下述方式联系我们，我们将15日内回复您的请求。
好课帮助教育科技（北京）有限公司个人隐私安全保护中心
联系地址：北京市海淀区(北京市海淀区创业路8号5号楼5层5-7号541)
电子邮箱： 1808335913@qq.com