贝壳图书非常重视用户隐私保护并严格遵守相关法律规定。请您仔细阅读本《隐私政策》后再继续使用我们的服务。如果您继续使用我们的服务，即表示您已充分阅读、理解并同意本协议的全部内容。
贝壳图书尊重并保护所有用户的个人隐私权。为了给您提供更准确、更优质的服务，我们会按照本隐私权政策的规定使用和披露您的个人信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，我们不会将这些信息对外披露或向第三方提供。我们会不时更新本隐私权政策，您在同意贝壳图书服务使用协议之时，即视为您已同意本隐私权政策全部内容。
一、定义
- 我们：指西安一贝智能科技有限责任公司，及由该公司开发运营的贝壳图书App软件。
-
个人信息（出自GB/T
35273-2017《信息安全技术个人信息安全规范》）：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策涉及的个人信息包括自然人的基本资料（姓名、电话号码、电子邮箱）、网络身份标识信息（系统账号、邮箱地址及相关密码）、个人财产信息（虚拟货币、虚拟交易）、个人上网记录（网站浏览记录、软件使用记录、点击记录）、个人常用设备信息（硬件序列号、硬件型号、设备MAC地址、操作系统类型、IMEI、设备分辨率、设备设置、运行中的进程信息）、个人位置信息（大概地理位置、精确定位信息、能够提供相关信息的WLAN接入点）。我们实际具体收集的个人信息种类以下文描述为准。
-
个人敏感信息（出自GB/T
35273-2017《信息安全技术个人信息安全规范》）：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策涉及的个人敏感信息包括个人财产信息、网络身份标识信息、精准定位信息。我们实际具体收集的个人敏感信息种类以下文描述为准。
-
Cookie：指包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如Web
Beacon、Proxy、嵌入式脚本。
-
账号：当您注册账号并向我们提供一些个人信息后，即可更好地使用我们的服务。您访问贝壳图书时，系统会利用这些账号信息对您进行身份验证，以防止未经授权的人员访问您的账号。
二、我们如何收集和使用您的信息
1.
贝壳图书依据法律法规以及正当、合法、必要的原则，收集和使用您在使用服务过程中主动提供或因产品和/或服务需要而产生的个人信息。若我们欲将您的个人信息用于本隐私政策未载明的其他用途，或基于特定目的将收集的信息用于其他目的，会及时以合理方式向您告知，并在使用前再次征得您的同意。
2. 我们收集和使用的您的个人信息类型包括两种：
- 核心业务功能必需信息：此类信息为产品与/或服务正常运行的必备信息，您须授权我们收集。若您拒绝提供，将无法正常使用我们的产品与/或服务；
- 附加业务功能可能需要收集的信息：此类信息为非核心业务功能所需，您可选择是否授权收集。若您拒绝提供，将导致附加业务功能无法实现或无法达到预期效果，但不影响核心业务功能的正常使用。
3. 我们会为实现下述各项功能，收集和使用您的个人信息：
（1）注册账号
注册贝壳图书账号时，我们会收集您的手机号码，用于完成注册并保护账号安全（手机号码属于敏感信息）。注册完成后，您可自行决定是否完善头像、昵称、姓名信息，完善该类信息有助于我们提供更优质的服务，但不提供也不影响产品基本功能的使用。
（2）充值购买虚拟货币
您进行充值购买虚拟货币时，我们会收集充值记录、消费记录信息，以便您查询交易记录，同时最大程度保护您的财产及虚拟财产安全。该类信息属于敏感信息，为实现相关功能所必需，否则无法完成交易。
（3）基于相机/摄像头的附加服务
开启相机/摄像头权限后，您可通过拍照方式更换头像、在笔记中添加图片、在讨论中发布图片。若不开启此项权限，将无法进行上述操作，但不影响其他功能使用。
（4）基于相册的图片访问附加服务
开启相册权限后，您可通过从相册选择图片的方式更换头像、在笔记或讨论中添加图片。若不开启此项权限，将无法进行上述操作，但不影响其他功能使用。
（5）基于麦克风语音技术的附加服务
您使用语音做笔记和交互题时，我们会请求您授权麦克风权限并收集语音内容，该收集为实现功能所必需。若不开启此权限，将无法使用录音功能，但不影响其他功能使用。
（6）基于文件存储的服务
拍照、录音后，需将图片和录音文件存储在本地，此为实现相关操作所必需。若不开启此权限，将无法进行更换头像、在笔记中添加图片和录音、在讨论中添加图片的操作，但不影响其他功能使用。
（7）基于地理位置信息的服务
您查看讨论列表时，高德SDK会获取您的地理位置信息并上送，其他老师或学生发布讨论时可邀请您参与；您发布讨论时，也可获取附近的其他老师或学生并邀请其参与。若不开启此权限，将无法参与他人发起的讨论或主动邀请他人参与讨论，但不影响其他功能使用。
（8）崩溃日志采集
您使用过程中出现程序崩溃时，为优化使用体验，我们会采集并上报崩溃日志；Android设备中会由第三方收集和反馈崩溃信息，并采集设备信息。
（9）无需授权同意的收集使用情形
- 与个人信息控制者履行法律法规规定的义务相关的；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但难以得到本人同意的；
- 所涉及的个人信息是个人信息主体自行向社会公众公开的；
- 根据个人信息主体要求签订和履行合同所必需的；
- 从合法公开披露的信息中收集个人信息的（如合法新闻报道、政府信息公开等渠道）；
- 维护所提供产品或服务的安全稳定运行所必需的（如发现、处置产品或服务故障）。
（10）设备信息收集
我们会在应用使用过程中自动收集您的设备信息（IMEI、设备序列号、OAID、MEID、Android
ID、IMSI、GUID、MAC地址、SIM卡序列号），收集范围仅限于设备的MAC地址及必要的设备标识符，目的是识别设备唯一性，保障账号安全、交易安全及系统运行安全，确保只有授权设备可访问和使用应用或服务。
（11）已安装APP信息或运行中进程信息收集
您使用应用过程中，我们会通过设备系统接口自动收集已安装应用的名称、版本号等信息，用于统计分析用户使用习惯和行为模式、改进产品和服务，以及在分享功能中判断是否已安装相关客户端，为您提供更便捷的分享服务。
（12）存储权限相关收集
为实现垃圾清理与运行加速功能，我们会请求存储权限以获取外置存储信息（SD卡数据），用以检查手机CPU、内存和SD卡情况。
（13）传感器信息调用
您播放视频等内容时，为适配设备状态，我们会调用设备的重力、加速度等传感器信息，以识别设备横竖屏状态。
（14）剪切板访问
您分享或接收被分享的信息时，我们需要在本地访问剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。
（15）第三方SDK相关收集
为保障服务正常运行，我们会在应用中集成第三方软件开发工具包（SDK）。这些SDK在提供特定功能的同时，可能会收集、使用您的部分个人信息。我们已对第三方SDK进行严格筛选和评估，确保其遵循相关法律法规和隐私保护原则。具体SDK信息如下：
| SDK名称 |
提供方 |
使用目的及功能场景 |
处理的个人信息类型 |
所需权限 |
隐私政策链接 |
| APP支付客户端SDK |
支付宝(杭州)信息技术有限公司 |
提供安全、便捷的支付宝支付渠道，支持订单支付、退款等操作 |
设备信息、网络信息、订单信息、部分个人身份信息（必要实名认证场景） |
网络访问权限、存储权限 |
查看详情 |
| 极光推送SDK |
深圳市和讯华谷信息技术有限公司 |
推送系统通知、活动公告、业务提醒等重要信息 |
设备信息、网络信息 |
网络访问权限、通知权限 |
查看详情
|
| 百度地图SDK |
百度在线网络技术（北京）有限公司 |
提供位置相关服务（定位、导航、周边服务信息展示等） |
设备信息、位置信息、网络信息 |
位置信息访问权限、网络访问权限 |
查看详情 |
| 高德地图SDK |
高德软件有限公司 |
发布信息定位、分享至钉钉等场景使用，提供地图内容、导航等服务 |
设备信息、位置信息、网络信息 |
后台访问精准定位权限、大概位置权限、获取手机状态权限 |
查看详情 |
| 移动智能终端补充设备标识体系统一调用SDK |
中国信息通信研究院 |
获取设备补充标识信息，支持设备唯一性识别、账号安全验证等 |
设备标识信息、设备基础信息 |
设备信息访问权限、网络访问权限 |
查看详情 |
三、我们如何使用Cookie
- 1. 在您未拒绝接受Cookie的情况下，贝壳图书会在您的计算机上设定或取用Cookie，以便您能登录或使用依赖于Cookie的平台服务或功能。
- 2. 您有权选择接受或拒绝Cookie，可通过修改浏览器设置拒绝接受，但拒绝后可能无法登录或使用依赖于Cookie的网络服务或功能。
- 3. 通过贝壳图书所设Cookie取得的有关信息，将适用本政策。
四、我们如何共享、转让、公开披露您的信息
（一）共享
我们不会与任何第三方公司、组织和个人共享您的个人信息，除非获得您的明确同意。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，且仅共享提供服务所必需的信息。
我们会与合作伙伴签署严格的保密协议，要求其按照我们的说明、本隐私政策及其他相关保密和安全措施处理个人信息，并要求合作伙伴提供数据安全能力和信息安全资质（如等级保护测评、信息安全管理体系等）说明。对个人敏感数据，要求第三方采用数据脱敏加密技术保护。
若您对第三方使用您的个人信息有异议或发现相关应用程序存在风险，建议您终止相关操作，并可与第三方协商解决，我们将尽可能提供帮助。若我们违反法律法规规定给您造成损失，将承担相应责任。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 1. 获得您明确同意后转让；
- 2. 根据适用的法律法规、法律程序要求、强制性行政或司法要求必须提供；
- 3. 涉及合并、收购、资产转让或类似交易时，若涉及个人信息转让，我们会要求新的持有方继续受本隐私政策约束，否则将要求其重新向您征求授权同意。
（三）公开披露
原则上，我们不会公开披露您的个人信息。确有披露必要时，会告知您公开披露的目的、信息类型、涉及的敏感信息种类，征得您的明确同意，并采取符合业界标准的安全防护措施后再进行披露。若我们违反法律法规规定给您造成损失，将承担相应责任。
根据相关法律法规及国家标准，以下情形中，我们可能依法共享、转让、公开披露您的个人信息而无需征得您的同意：
- 1. 与个人信息控制者履行法律法规规定的义务相关的；
- 2. 与国家安全、国防安全直接相关的；
- 3. 与公共安全、公共卫生、重大公共利益直接相关的；
- 4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 5. 出于维护您或其他个人的生命、财产等重大合法权益但难以得到本人同意的；
- 6. 您自行向社会公众公开的个人信息；
- 7. 从合法公开披露的信息中收集的您的个人信息（如合法新闻报道、政府信息公开等渠道）。
五、我们如何存储您的个人信息
- 1. 您的个人信息存储于中华人民共和国境内。除非获得您的特别同意，或满足法律规定的评估及许可，我们不会跨境转移您的个人信息。
- 2. 除非法律法规另有规定，我们将按如下期间保存您的信息：
- （1）您使用我们的平台服务期间，我们将根据业务需要在法律许可的最长时间范围内持续保存个人信息，除非您自主取消授权、删除信息或注销账户；
- （2）您取消授权、删除个人信息或注销账户后，我们将按法律规定删除您的个人信息，或在法律许可的情况下作匿名化处理。
六、我们如何保护您的个人信息
- 1. 我们高度重视信息安全，参照国内外信息安全标准及最佳实践，建立了与业务发展相适应的信息安全保障体系，采取合适的管理、技术及物理安全措施。
- 2.
我们从数据生命周期出发，在收集、存储、显示、处理、使用、销毁等各环节建立安全防护措施，根据信息敏感程度采取不同控制措施（包括但不限于身份鉴别、数据加密、访问控制、恶意代码防范、安全审计、敏感信息脱敏显示等）。
- 3. 我们使用加密技术、匿名化技术保护个人信息传输和存储中的数据安全。
- 4. 我们会强化设备端软件的安全能力，提升对病毒、木马等恶意代码的识别和防范能力，加密保护本地缓存数据和文件。
- 5. 我们建立了专门的安全组织、制度、流程，对可能接触到您信息的员工进行严格管理（包括操作监控、重要操作审批机制、签署保密协议、定期信息安全培训、安全审计等）。
- 6. 您的账户具备安全保护功能，请妥善保管账号及密码信息，切勿告知他人。若发现个人信息泄露（尤其是账号和密码），请立即与客服联系，以便我们采取相应措施。
- 7. 尽管采取了上述安全措施，但网络上不存在“完善的安全措施”，我们会按现有技术提供合理的安全保障，尽力防止您的信息泄露、损毁或丢失。
- 8. 请您及时保存或备份个人文字、图片及其他信息，您接入服务所用的系统和通讯网络可能因我们可控范围外的因素出现问题。
- 9.
若发生个人信息安全事件，我们将按法律法规要求及时告知您（包括安全事件基本情况、可能影响、处置措施、防范建议、补救措施等），通过App推送通知、邮件/短信等方式逐一告知，难以逐一告知时将发布公告。同时，我们会按监管部门要求主动上报事件处置情况，若您的合法权益受损，我们将承担相应法律责任。
请您务必妥善保管好您的贝壳图书App登录账号和密码及其他个人信息。您在使用贝壳图书App服务时，我们会通过您的登录账号及其他个人信息来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现贝壳图书App登录账号和密码或其他个人信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
七、您管理个人信息的权利
根据国家相关法律、法规、标准，您有权对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息（法律法规规定的例外情况除外），可按产品和服务相关说明（或设置）查阅已提供的个人信息：
- 1. 基本信息：登录贝壳图书App，进入“个人中心”>点击头像/昵称，访问头像、昵称、姓名、学号/工号；
- 2. 账号信息：登录后进入“个人中心”>“账号安全”，访问关联手机、密码设置等；
- 3. 权限设置：登录后进入“个人中心”>“设置”>“隐私设置”，更改位置信息、相机、相册、麦克风、文件存储和访问（仅Android设备）的使用权限（同意或撤回）；
- 4. 使用信息：通过相关产品页面随时查阅获取的教材、教材内容查看记录、笔记和高亮、发表的讨论、学习报告。
若访问过程中遇到操作问题或需获取其他无法自行获知的个人信息，可通过客服邮箱support@bkbook.cn联系我们，我们将在十五天内回复您的访问请求。
（二）更正您的个人信息
当您发现我们处理的您的个人信息有错误时，有权要求更正，可通过以下路径自行操作：
- 1. 基本信息有误：登录后进入“个人中心”>点击头像/昵称，编辑修改头像、昵称、姓名、学号/工号；
- 2. 更换关联手机号：登录后进入“个人中心”>“设置”>“账号安全”，经身份验证后更换。
（三）删除您的个人信息
在符合法律法规规定的前提下，您有权要求删除所有个人信息，可联系客服申请。提供相关信息后，我们将在5个工作日内帮您删除。
如我们停止运营或停止提供相关服务，会及时停止收集您的个人信息，以逐一送达或公告形式通知您，并对所持个人信息进行删除或匿名化处理。
除您主动要求删除外，出现以下情形也可向我们提出删除请求：
- 1. 我们处理个人信息的行为违反法律法规；
- 2. 我们收集、使用您的个人信息未征得您的授权同意；
- 3. 我们处理个人信息的行为严重违反与您的约定；
- 4. 您不再使用我们的产品或服务，或已注销账号；
- 5. 我们不再为您提供产品或服务。
若我们响应您的删除请求，会尽可能通知从我们处获得您个人信息的实体，要求其及时删除（法律法规另有规定或该实体获得您独立授权的除外）。
（四）改变您授权同意的范围
您有权撤回对个人信息的授权。我们部分产品和服务功能需要获得您设备的相关权限（包括地理位置、相机、相册、麦克风等，具体以产品实际功能为准），您可在授权后随时撤回（或停止）：
- 1. 例如，iOS设备可通过“设置-隐私-照片”关闭相册授权；
- 2. 也可通过注销账号的方式，永久撤回我们继续收集您个人信息的全部授权。
撤回授权后，我们无法继续提供该授权对应的特定功能和服务，但不会影响此前基于您的授权开展的个人信息处理。
（五）注销您的账户
- 1. 注销账号为不可恢复操作，注销后我们将停止为您提供产品及（或）服务，您在贝壳图书中的所有数据将被全部永久删除（法律法规另有规定除外），无法找回；
- 2. 您可通过“个人中心”->“设置”->“注销账号”发起注销，成功发起后可实时完成，我们会实时删除或匿名化处理您的个人信息；若因特殊原因无法注销成功，可通过客服邮箱support@bkbook.cn申请，我们将在5个工作日内完成注销，并删除或匿名化处理您的个人信息。
（六）获取您的个人信息副本
您有权获取个人信息副本，可通过客服邮箱support@bkbook.cn联系我们，客服完成身份校验后，将在符合相关法律规定且技术可行的前提下，按您的要求提供。
（七）响应您的上述请求
您的疑问、建议、意见及投诉，可通过客服邮箱support@bkbook.cn提交。为保障安全，我们将在必要的身份验证通过后处理，最长将在不超过十五天或法律法规规定期限内作出答复。
对于您合理的请求，我们原则上不收取费用，但以下情形可能无法响应：
- 1. 与个人信息控制者履行法律法规规定的义务相关的；
- 2. 与国家安全、国防安全直接相关的；
- 3. 与公共安全、公共卫生、重大公共利益等有关的；
- 4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
- 5. 有充分证据表明您存在主观恶意或滥用权利的；
- 6. 出于维护您或其他个人的生命、财产等重大合法权益且难以得到您同意的；
- 7. 响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的；
- 8. 涉及商业秘密的。
九、隐私政策的变更
我们的隐私政策可能变更，未经您明确同意，不会削减您依据当前生效政策所应享受的权利。
当政策发生重大变化时，我们将以弹窗提醒的方式及时通知您，重大变化包括但不限于：
- 1. 服务范围、模式发生重大变化（如收集、使用个人信息的目的、类型、方式改变）；
- 2. 经营主体、组织架构、所有权结构发生重大变化（如业务调整、兼并收购重组引起的所有者变更）；
- 3. 您参与个人信息处理的权利及其行使方式发生重大变化；
- 4. 个人信息共享、转让或公开披露的方式、主要对象等发生变化；
- 5. 个人信息风险评估报告表明存在高风险；
- 6. 负责个人信息安全的责任部门、联系方式、投诉渠道发生变化；
- 7. 其他可能对您的个人信息权益产生重大影响的变化。
您可在贝壳图书App“我”页面中随时查看本政策。
十、联系我们
您在使用贝壳图书产品及（或）服务过程中，若对本《隐私政策》有任何疑义或建议，或认为个人信息未得到本政策规定的保护，可通过以下方式联系我们，我们将真诚处理您的投诉及建议，一般情况下会在十五天内回复。若您对回复不满意，尤其是我们的个人信息处理行为损害了您的合法权益，还可向网信、电信、公安及工商等监管部门投诉或举报。
请您妥善保护个人信息，仅在必要情形下向他人提供。若发现个人信息泄露（尤其是账号及密码），请立即联络客服，以便我们采取相应措施。
感谢您花时间了解我们的隐私政策！我们将尽全力保护您的个人信息和合法权益，再次感谢您的信任！