更新时间：2024年08月19日
生效时间：2024年08月20日
版本号：V2.0.3
本APP由青岛金石教育科技股份有限公司开发，以下简称“我们”或“金石教育”。
我们非常重视用户的隐私和个人信息保护，致力于维持您对我们的信任。我们承诺严格遵守法律法规，遵循以下隐私保护原则，为您提供更加安全、可靠的保护措施来保护您的个人信息。请在使用我们的产品或服务前，请仔细阅读并了解《用户隐私政策》（“本隐私政策”）。
您在使用我们的产品或服务时，我们需要按照实名制等国家法律法规及监管政策的相关要求收集、存储、使用、共享您的信息，以及向您提供服务及提升服务质量，我们希望通过本隐私政策向您说明：在您使用我们的产品或服务时，我们会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我们如何保护这些数据。
本隐私政策与您所使用的我们的产品或服务息息相关，对于您行使个人权利及保护您的个人信息至关重要，请您在使用我们的产品或服务前认真阅读并充分理解本政策所写明的内容。
阅读过程中，如您对我们的隐私政策及服务条款的内容有任何疑问，请联系我们。一旦您开始使用我们的产品或服务，即表示您已经理解并同意本隐私政策全部内容。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
本隐私政策包含以下内容：
个人信息的定义和范围；
我们如何收集和使用您的个人信息；
设备权限的调用；
我们如何保护您的个人信息；
我们如何保护未成年人的个人信息；
本政策如何更新；
您的权利；
如何联系我们；
一、个人信息的定义和范围
个人信息是指以电子或其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：
1.基本信息：用户的姓名、性别、电话号码、年级、城市、头像等。
2.网络身份标识信息：包括系统账号、IP地址、及与前述有关的密码、口令、口令保护等相关信息。
3.个人财产信息：交易和消费记录、微信支付授权、支付宝授权等财产信息。
4.个人设备信息：包括硬件型号、设备MAC地址、操作系统类型、已安装包名列表、剪切板、设备唯一识别码（如IMEI/ANDROID
ID/IDFA/OPENUDID/GUID\SIM卡IMSI信息等）在内的个人常用设备基本情况的信息；
5.个人位置信息：定位信息、经纬度等。
二、我们如何收集和使用您的个人信息
（一）为更好地为您提供服务，我们将遵循“合法、正当、必要”原则，按照相关法律法规及监管政策的规定收集和使用如下您的个人信息：
1.通过基础功能收集个人信息
（1）您在本APP注册时使用的个人信息
在您注册金石教育APP或者申请开通新功能时，我们可能会收集您的这些信息：姓名、性别、年级、所在地区、手机号码和头像以及我们存储在钥匙串中、剪切板中的数据，收集这些信息是为了帮助您完成本APP注册，并绑定邀请关系，并且保护您的账号安全。
通常，您可以在未登录的状态下访问金石教育APP并获取信息。当我们需要能识别您的个人信息或联系信息时，我们会征求您的同意。
（2）您在使用微信小程序时的个人信息
您在使用微信小程序时可能会收集：微信UnionID、OpenID、UserID、微信昵称、微信头像、登录记录信息等。
您在微信小程序使用特定功能或服务时，您可能需要注册、登录金石教育账号或通过获取微信手机号及验证码方式快速登陆。当您选择后者时，我们可能会收集您的手机号码，对于此类信息，我们将按照微信小程序的个人信息收集规则，根据相应提示获取您的同意。
（3）调查问卷或意见反馈
我们可以通过金石教育APP调查问卷或意见反馈功能，接受您所提供的信息。反馈信息中可能包括您的姓名、手机号码与内容说明，此类链接收到的反馈信息的全部相关权利（包括但不限于复制、转引该信息的权利）属于我们所有。由于反馈信息由您主动提供，因此视为您已同意我们获取并在合法范围内使用此类反馈信息。我们可能通过您所提供的联系方式与您联系并进一步获得相关反馈信息。
2.在使用过程中收集的信息
（1）订单信息或者交易状态
我们将记录您的订单信息及交易状态、微信支付授权、支付宝支付授权等信息。我们收集上述信息是基于法律法规要求及保护您的财产安全、依据平台规则处理用户纠纷的需要。
（2）联系人信息
我们将收集您的联系人尊称、联系人电话，用于购买课程进行回访电话联系使用。
（3）安全管理
为了尽最大努力保护您的账户及交易安全，保障您的账户不被异常使用或盗用，我们会收集您使用金石教育App服务的相关操作信息，包括您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、剪切板、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、唯一设备识别码（IMEI/ANDROIDID/OAID/IDFA/OPENUDID/GUID/IDFV、设备MAC地址、应用安装列表、SIM卡
、IMSI），如您不同意我们记录或收集前述信息，可能无法完成风控验证。
（4）日志信息
为开展数据分析和更好地改善我们的服务，我们可能会收集您的日志信息，例如您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID、设备制造商、设备型号、运营商、IMEI/ANDROIDID/OAID/IDFA/OPENUDID/GUID/IDFV、设备MAC地址、SIM卡
IMSI等信息。
（IMEI/ANDROIDID/OAID/IDFA/OPENUDID/GUID/IDFV、设备MAC地址、应用安装列表、SIM卡 、IMSI），如您不同意我们记录或收集前述信息，可能无法完成风控验证。
您提供的上述信息及上述被获取的信息，将在您使用本服务期间持续授权我们使用。
3.来自第三方的信息
为保障金石教育App稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们对接入的相关第三方SDK同时在以下清单中列明。你可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。
SDK名称：友盟SDK 第三方主体：友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司 共享的信息：设备信息(AndroidID/OAID/IDFA/OpenUDID /GUID/IMEI/IMSI/ICCID/SIM卡/IMSI/地理位置 /SDK/API/JS代码版本/浏览器/互联网服务提供商/平台/时间戳/ 应用程序版本/应用分发渠道/设备型号/传感器参数/终端制造厂商/终端设备操作系统版本/语言所在地/时区和网络状态（WiFi等）/硬盘/CPU和电池使用情况等)。 使用场景：用户启动APP时。 使用目的：提供统计分析服务，并通过地理位置校准报表数据准确性。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：腾讯Bugly SDK 第三方主体：深圳市腾讯计算机系统有限公司 共享的信息：安卓系统（手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID）；IOS（设备型号、操作系统版本、操作系统内部版本号、Wi-Fi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码）。 使用场景：用户启动APP时、应用崩溃时。 使用目的：收集App崩溃日志，提升用户体验。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：App 支付宝客户端 SDK 第三方主体：支付宝（中国）网络技术有限公司 共享的信息：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。 使用场景：用户支付。 使用目的：为用户提供支付宝支付服务。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：微信Open SDK 第三方主体：深圳市腾讯计算机系统有限公司 共享的信息：设备信息、网络信息、用户在应用中主动选择的图片或内容、设备上安装微信APP的状态、支付金额、支付时间、订单号。 使用场景：用户分享、支付。 使用目的：实现使用微信分享/收藏、微信支付功能。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：qq互联SDK 第三方主体：深圳市腾讯计算机系统有限公司 共享的信息：GPS位置信息、操作系统信息（系统版本）、设备型号信息（手机型号）、内存卡权限、应用列表信息、应用列表，在获得用户授权后还会获取MAC地址、IMEI、IMSI、android_id、WIFi等信息。 使用场景：用户分享。 使用目的：实现使用QQ分享/收藏功能。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：号码认证 第三方主体：阿里巴巴云计算（北京）有限公司 共享的信息：在APP启动时会初始化该SDK，初始化过程中会采集网络类型、切换wifi和蜂窝网络通道、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State）。 使用场景：用户将要进行登录时。 使用目的：实现本机号码一键登录和认证。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：中移互联网移动认证 第三方主体：中移互联网有限公司 共享的信息：网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商。 使用场景：用户将要进行登录时。 使用目的：实现本机号码一键登录和认证。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：中国联通手机号一键登录 第三方主体：中国联合网络通信集团有限公司 共享的信息：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。 使用场景：用户将要进行登录时。 使用目的：实现本机号码一键登录和认证。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：天翼账号认证SDK 第三方主体：天翼数字生活科技有限公司 共享的信息：注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。 使用场景：用户将要进行登录时。 使用目的：实现本机号码一键登录和认证。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：ShareTrace SDK 第三方主体：射手科技（珠海）有限公司 共享的信息：设备品牌，设备型号，操作系统版本，设备分辨率，应用包名，应用版本，IP地址，设备MAC地址，Android ID，剪切板等用于数据统计与分析。同时为了保证数据的准确性，我们获取系统进程列表信息用于判断主进程，保证只在主进程初始化一次。 使用场景：App启动时读取邀请码以及用户分享邀请链接时。 使用目的：用于用户在邀请新人注册时，免除填写邀请码。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
SDK名称：极光推送 第三方主体：深圳市和讯华谷信息技术有限公司 共享的信息：设备标识符（包括Android ID、GAID、OAID、UAID、IDFA）；设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）；网络信息（包括网络类型、运营商名称、IP地址、WIFI状态信息）；推送信息日志；设备标识符（包括IMEI、MAC、IMSI）；网络信息（包括SSID、BSSID、WiFi列表信息、基站信息）。 使用场景：推送消息时使用。 使用目的：用于实现消息推送(或其他推送)功能。 共享方式：SDK本机采集，后台接口传输。 第三方个人信息处理规则： 链接
4.您了解并同意，以下情形中我们使用个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）法律法规及监管政策规定的其他情形。
（二）为向您提供服务及改善服务质量，在遵守国家法律法规及监管政策的前提下，我们可能将收集到的您的个人信息用于以下目的：
1.为您提供服务
（1）在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；
（2）通过信息数据分析，帮助我们设计为您提供更好感知的新服务，改善我们现有服务；
（3）根据国家相关要求，用于旨在推进政府管理、加强社会治理、改善社会民生、建立诚信体系等目的的服务；
（4）使我们更加了解您如何使用我们的服务，从而针对性地满足您的需求，例如课程定制、语言设定、帮助服务和指示，或对您和其他使用我们服务的用户做出其他方面的回应；
（5）当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
（6）为确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。
（7）评估我们的服务和其他活动的效果，并加以改善；
（8）软件认证或管理软件升级；
（9）邀请您参与有关我们产品和服务的调查。
2.您了解并同意，我们可以通过技术手段对您的个人信息数据进行去标识化处理，去标识化处理的信息将无法识别个人主体。在此情况下我们有权使用已经去标识化的信息，并在符合相关法律法规及监管政策的前提下，我们有权对包括您的个人信息在内的用户数据库进行整体化分析和利用。
3.向您推送消息
（1）为您展示和推送商品或服务。我们可能使用您的信息，您的浏览及搜索记录、设备信息、位置信息、订单信息等特征，并基于特征标签通过电子邮件、短信或其他方式向您发送营销信息，提供或推广我们或第三方的商品和服务。
（2）向您发出通知。我们可能在必需时（例如当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时）向您发出与服务有关的通知。
如您不希望继续接收我们推送的消息，您可要求我们停止推送，例如：根据短信退订指引要求我们停止发送推广短信，或在移动端设备中进行设置，不再接收我们推送的消息等；但我们依法律规定或单项服务的服务协议约定发送消息的情形除外。
4.当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。此外，第三方主体可能会通过本APP向您提供服务，当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私或协议约定。
三、设备权限的调用
金石教育
APP可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。您可在设备的设置功能中选择关闭部分或者全部权限，从而拒绝金石教育产品或服务收集相应的个人信息。（备注∶核心业务功能包括选课、报名、查看已报名班级、课后服务、客服功能及个人账号服务等）。
（一）IOS系统设备权限调用
|
设备权限 |
对应业务功能 |
调用权限目的 |
是否询问 |
可否关闭 |
|
位置 |
核心业务功能 |
获取用户所在位置，展示附近的校区、课程及去往附近校区的导航服务 |
首次安装运行时，弹窗提示 |
是 |
|
无线数据及蜂窝数据 |
全部业务功能 |
连接网络 |
首次安装运行时，弹窗提示 |
是 |
|
相机 |
核心业务功能 |
头像拍照，与客服沟通时拍照上传功能等 |
首次使用功能时，弹窗提示 |
是 |
|
相册 |
核心业务功能 |
上传头像照片、保存讲义及文章中的图片、与客服沟通时发送相册中的图片等 |
首次使用功能时，弹窗提示 |
是 |
|
麦克风 |
核心业务功能 |
与客服沟通时发送语音消息使用 |
首次使用功能时，弹窗提示 |
是 |
|
推送 |
核心业务功能 |
为用户推送各类通知，如支付成功等 |
首次安装运行时，弹窗提示 |
是 |
（二）Android系统设备权限调用
|
设备权限 |
对应业务功能 |
调用权限目的 |
是否询问 |
可否关闭 |
|
位置 |
核心业务功能 |
获取用户所在位置，展示附近的校区、课程及去往附近校区的导航服务 |
首次安装运行时，弹窗提示 |
是 |
|
无线数据及蜂窝数据 |
全部业务功能 |
连接网络 |
否 |
是 |
|
读取手机识别码 |
全部业务功能 |
识别用户身份 |
否 |
是 |
|
相机 |
核心业务功能 |
头像拍照，与客服沟通时拍照上传功能等 |
首次使用功能时，弹窗提示 |
是 |
|
相册 |
核心业务功能 |
上传头像照片、保存讲义及文章中的图片、与客服沟通时发送相册中的图片等 |
首次使用功能时，弹窗提示 |
是 |
|
麦克风 |
核心业务功能 |
与客服沟通时发送语音消息使用 |
首次使用功能时，弹窗提示 |
是 |
|
关闭通知栏权限 |
核心业务功能 |
通知栏中显示，如下载进度等提示 |
否 |
是 |
|
折叠窗口权限 |
核心业务功能 |
安卓6.0版本以上适配全局对话框 |
否 |
否 |
|
推送 |
核心业务功能 |
为用户推送各类通知，如支付成功等 |
首次安装运行时，弹窗提示 |
是 |
|
应用安装权限 |
全部业务功能 |
版本更新时覆盖安装使用 |
首次使用功能时，弹窗提示 |
是 |
（三）撤销权
改变您授权统一的范围或者撤回手段，我们将通过以下方式保障您撤回同意的权利：
您可以通过设备的设置功能，关闭相应设备权限（包括位置、照片、相机、麦克风、通知等），撤回对我们获取您个人信息的授权，具体为：
Android手机：设置--应用--权限--金石教育；
Ios手机：设置--隐私--权限--金石教育。
使用Android系统的不同设备，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。
四、我们如何共享、转让和公开披露个人信息
（一）共享
我们不会与金石教育以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规及监管政策要求，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.您授权银行、征信机构等第三方向我们查询、采集您在金石教育的信息，或者我们会在法律法规及监管政策允许范围内及您对第三方的授权范围内向第三方共享您的信息，我们会依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合法律法规及监管政策的前提下，使用您的这些个人信息。
4.与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。共享的个人信息主要包括：个人用户姓名、有效通信联系方式、有效证件类型及号码、有效证件所载登记信息、交费账号、电子邮箱、办理的业务。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的关联公司包括金石教育现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
5.与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。共享的个人信息主要包括：个人用户姓名、有效通信联系方式、有效证件类型及号码、有效证件所载登记信息、交费账号、电子邮箱、办理的业务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署相应的保密协定，要求他们按照我们的说明、隐私政策以及其他任何相关的保密和安全措施来处理个人信息，另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的方案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
3.符合与您签署的相关协议或其他的法律法规文件约定所提供。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1.获得您明确同意后；
2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
五、我们如何保护您的个人信息
（一）我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息，超出保存期后，我们将对所收集的信息进行匿名化处理。
（二）为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
（三）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们将采取一切合理可行的措施（例如：身份鉴别、信息采集监测和审计、网络专线传输、防入侵、防病毒、信息加密存储、信息访问的权限管理、信息认证授权和监控审计、信息脱敏、信息溯源、信息安全态势感知分析）以及配套的管理体系来保护您的个人信息。
（四）我们承诺将严格按照国家有关规定做好用户信息安全防护工作。为保障您的信息安全，我们会使用必要安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。同时我们建立相关内控制度，对可能接触到您信息的工作人员采取最小够用授权原则；不断对工作人员培训相关法律法规、隐私政策和安全意识，对工作人员处理您的信息的行为进行系统监控。我们愿意接受相关国家机构的信息安全检查，我们仅允许有必要知晓这些信息的金石教育及金石教育关联方的员工、合作伙伴访问个人信息，同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与金石教育的合作关系。
（五）您须承诺妥善保存登录的账户、密码等信息，由于您的原因造成账户密码的泄露产生的后果由您承担。为防止信息泄露，我们将采取防泄漏、反爬虫等技术手段，限制频繁查询您的信息等异常操作行为，以防止账号密码泄露或他人冒用身份造成您产生不良行为记录或者您的信息泄露。
（六）您在使用我们的产品或服务期间，我们将持续为您保存您的个人信息。如果您注销账户或主动删除上述信息，我们将依据网络安全法等法律法规规定在您删除后5个月内继续保存您的信息。
（七）我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使期掌握岗位职责和应急处置策略和规程。但由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现安全问题。在发生个人信息安全事件后，我们将按照相关法律法规及监管政策的要求，及时向您告知：安全事件的基本情况和可能影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时把事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（八）就以下相关事宜的发生，金石教育不承担任何法律责任：
1.由于您将用户密码告知他人或与他人共享注册帐户，由此导致的任何个人信息的泄露，或其他非因金石教育原因导致的个人信息的泄露;
2.金石教育根据法律规定或政府相关政策要求提供您的个人信息;
3.任何由于黑客攻击、电脑病毒侵入或政府管制而造成的暂时性服务关闭;
4.因不可抗力导致的任何后果;
5.金石教育在各服务条款及声明中列明的使用方式或免责情形。
六、我们如何保护未成年人的个人信息
（一）我们非常重视对未成年人个人信息的保护。我们将根据国家相关法律法规及监管政策的规定保护未成年人的个人信息。
（二）对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
（三）如果您是未满十四周岁的儿童或未满十八周岁的未成年人，请您的父母或法定监护人仔细阅读本隐私政策，并在得到您的父母或法定监护人同意后使用我们的服务或向我们提供信息。
（四）如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除相关数据。
七、本政策如何更新
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。基于为给您提供更好的服务以及随着电信业务的发展或法律法规及监管政策变化，或发生下列重大变化情形时：（1）我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；（2）收集、存储、使用个人信息的范围、目的、规则发生变化；（3）对外提供个人信息的对象、范围、目的发生变化；（4）您访问和管理个人信息的方式发生变化；（5）数据安全能力、信息安全风险发生变化；（6）用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；（7）其他可能对您的个人信息权益产生重大影响的变化，我们可能会适时对本政策进行更新。由于我们的用户较多，如本政策发生重大变更，我们将以推送通知、发送邮件、信函、电话或者在金石教育官方网站发布公告的方式来通知您。若您在本政策修订后继续使用我们的产品或服务，这表示您已充分阅读、理解并愿意受修订后的本政策约束。
八、您的权利
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情形除外。您可在“金石教育APP- 我的 - 点击姓名或头像进入个人设置 ”的路径查询您的相关个人信息。
（二）更正您的个人信息
当您需要更正您的登录密码时，您可在“金石教育APP- 点击姓名或头像进入个人设置 - 账号与安全 - 设置/修改密码 ”的路径修改您的登录密码。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）个人主体注销账户
您可在“金石教育APP- 我的 - 右上角设置 - 注销账户
”的路径中注销您此前注册的账户，您在注销账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管政策的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
（五）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过本协议第三条的流程，来关闭部分功能选项从而撤销部分授权。随着本APP功能进一步丰富，后续新增功能如涉及获取用户授权权限时，您也可以访问本APP来关闭部分功能选项从而撤销部分授权。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的要求，我们会尽快做出答复。对于您关于用户个人信息的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规及监管政策要求，我们将无法响应您的请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的。
九、如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过jinshiapp@jinshiedu.com邮箱或客服电话400-6666-911与我们联系。
青岛金石教育科技股份有限公司
二零二四年八月十九日