一、本隐私政策适用范围

本隐私政策适用于星火教育提供的所有服务，您访问星火教育客户端、网站及未设独立隐私政策的关联公司网站及/或登录相关客户端使用星火教育提供的服务，均适用本隐私政策。需要特别说明的是，本隐私政策不适用于其他第三方向您提供的服务。

二、个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

我们仅会出于实现产品及服务功能的目的，根据合法、正当、必要的原则，收集和使用您的个人信息。如果我们要将信息用于本政策未载明的其它用途或要将基于特定目的收集而来的信息用于其他目的时，我们将以合理的方式通知您，并会事先征求您的同意。

为了向您提供更好、更优的服务，我们将根据您使用的服务收集您的如下信息:

（一）您向我们提供的信息。您在注册账户时向我们提供的相关个人信息，例如电话号码、姓名、身份证、收货地址等；如您在使用我们产品或服务时通过第三方关联账户登录，我们会请求第三方提供您的账户昵称、头像、账号、性别等信息;并且，我们可能会要求您提供手机号码以绑定用户账号。我们还会记录您在使用我们服务时提供的信息，例如您在星火教育客户端发布的信息、与星火教育客服联系时您提供的相关信息、您参与问卷调查时向我们发送的问卷答复信息等。请您在注册时及时、详尽、准确地提供个人资料，所有您原始键入的资料将会被作为注册资料，请您保证注册信息的真实性及完整性，如果因注册信息不真实而引起的问题，由您自行承担相应的后果。

（二）在您使用服务过程中产生的信息。我们会根据您授予的权限，接收并记录您所使用的设备相关信息，这些设备信息包括但不限于:设备属性信息（如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备位置信息（如通过GPS、蓝牙或WiFi信号获得的位置信息）、设备连接信息（IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间等）。当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们产品或服务的详细使用情况，作为有关网络日志保存。我们会收集您的个人学习数据，以便优化用户体验。我们承诺不会在您未使用我们产品或服务的情况下额外收集您的个人信息。来自第三方的信息，当您与使用我们服务的关联公司、星火教育合作伙伴之间互动时，为共同向您提供服务及改进服务质量的合理需要，我们将从关联公司、合作伙伴处接收关于您的体验或您与其互动的信息。

（三）星火教育APP权限使用说明

1.读取及写入存储器权限：当您安装星火教育APP时，星火教育APP会向您申请获取此权限，目的是为了保障星火教育APP的稳定运行。星火教育APP承诺仅读取或缓存必要的信息、如您选择不开启权限，您将无法使用与此权限相关的特定功能，但不影响您使用星火教育APP提供的其他服务。

2.读取电话状态权限：当您安装星火教育APP时，星火教育APP会向您申请获取此权限，目的是为了完成安全风控，而需要读取您的设备识别信息，设备状态信息以及设备环境信息。如您选择不开启此权限，您可以使用星火教育APP提供的服务，但是您可能无法完成安全风控验证。

3.位置信息权限：当您成功登录星火教育APP后，您可以选择开启此权限，以便您基于所在地点位置的服务推荐，但不影响您使用星火教育APP提供的其他服务。您也可以在星火教育APP首页手动设置城市信息，以便您查看对应的城市服务推荐内容。

4.摄像头权限以及相册权限：当您使用拍照上传图片、头像图片设置、截图反馈等功能时，您需要开启摄像头权限或相册权限(以您使用的具体功能为准)，以便您进行实时拍摄或图片上传。如果您不选择开启相应权限，您将无法使用与拍摄图片上传相关的特定功能，但不影响您使用星火教育APP提供过的其他服务。

5.麦克风权限：当您使用语音录音等功能时，您需要开启此权限，并使用麦克风设备进行语音输入。如果您不开启此权限，您将无法使用与语音输入相关的特定功能，但不影响您使用星火教育APP提供的其他服务。

6.读取应用列表：当您使用分享等功能时，需要您允许读取应用列表。如果您不开启此权限，您将无法使用分享相关的特定功能，但不影响您使用星火教育APP提供的其他服务。

7.读取和修改日历：当您使用课程日历提醒等功能，需要您开启日历读取和修改的权限。如果您不开启此权限，您将无法使用课程提醒相关的特定功能，但不影响您使用星火教育APP提供的其他服务。

8.自启动和关联启动
  a、为确保本应用处于关闭或者后台运行状态下可以正常接收客户端推送的广播消息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动行为，是因实现功能及服务所必要的。
  b、在您未同意用户协议和隐私政策前，若您点击查看用户协议和隐私政策，为防止第三方SDK收集您的个人信息，我们会通过启动系统浏览器来供您查看用户协议和隐私政策。

三、个人信息的收集

我们的产品与/或服务为您提供视频、音频等服务内容的展示、浏览、播放和下载功能，在此过程中，我们或我们的第三方合作伙伴，会根据近使用我们产品与/或服务的具体操作收集您的一些信息，包括如下个人信息：

(1)设备信息：包括设备MAC地址、唯一设备识别码、登录IP地址、设备型号、设备名称、设备标识、浏览器类型和设置、语言设置、操作系统和应用程序版本、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号、设备所在位置相关信息(包括您授权我们获取的地理位置信息)。为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限并根据您的授权获取相关信息。

(2)日志信息：当您使用我们的产品与/或服务时，我们会自动收集您的个人上网记录，并作为有关操作日志、服务日志保存，了解您使用我们APP的学习时长、学习进度等数据。记住您的身份和分析您使用我们服务的情况。

我们收集这些信息是为了向您提供我们最核心的服务内容。如果您拒绝提供上述信息和/或权限将可能导致您无法使用我们的产品与服务。请您知悉，单独的设备信息、日志信息等无法识别您的身份信息。

四、个人信息的使用

收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途:

（1）向您提供您使用的各项服务，并帮助我们设计新服务，改善我们现有服务。如您不希望接收服务信息，可以通过星火教育客服微信“xiaofuwu12”与我们取得联系处理该问题。

（2）我们可能使用您的个人信息用于身份验证、安全防范、诈骗检测、存档和备份。

（3）我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，使我们更加了解您如何接入和使用我们的服务，以便为您提供更优质的服务。

（4）经您许可的其他用途。但无论如何，我们仅在本隐私政策所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。

五、星火教育接入的第三方SDK列表

为保障星火教育相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。

我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。

第三方SDK如下：

微信

功能：用于登录星火教育APP，将商品、活动分享到朋友圈和微信好友

收集个人信息字段：无

所属机构：深圳市腾讯计算机系统有限公司

银联

功能：用于支付

收集个人信息字段：个人常用设备信息、位置信息

所属机构：中国银联股份有限公司

QQ

功能：用于将页面分享至QQ好友或QQ空间

收集个人信息字段：网络身份标识信息、个人常用设备信息、个人财产信息

所属机构：深圳市腾讯计算机系统有限公司

小米推送

功能：用于消息推送

收集个人信息字段：设备唯一标识码、网络状态、网络制式

所属机构：小米科技有限责任公司

腾讯bugly

功能：云平台、企业协作、辅助运营

收集个人信息字段：Wifi信息、MAC地址、IMSI、bssid、IMEI

所属机构：深圳市腾讯计算机系统有限公司

腾讯TBS

功能：优化化移动端webview体验的整套解决方案

收集个人信息字段：Wifi信息、MAC地址、IMSI、bssid、IMEI、Android ID、手机型号、剪切板

所属机构：深圳市腾讯计算机系统有限公司

华为推送

功能：用于消息推送

收集个人信息字段：设备唯一标识码

所属机构：深圳市腾讯计算机系统有限公司

所属机构：华为技术有限公司

华为联运应用

功能：华为推送引用，用于消息推送

收集个人信息字段：设备唯一标识码

所属机构：深圳市腾讯计算机系统有限公司

所属机构：华为技术有限公司

Vivo

功能：用于消息推送

收集个人信息字段：匿名用户ID（OAID）

所属机构：深圳市腾讯计算机系统有限公司

所属机构：维沃移动通信有限公司

阿里推送

功能：用于消息推送

收集个人信息字段：匿名用户ID（OAID）

所属机构：深圳市腾讯计算机系统有限公司

所属机构：阿里云计算有限公司

阿里云播放器

功能：视频播放器

收集个人信息字段：无

所属机构：阿里云计算有限公司

阿里云移动热修复

功能：用于应用稳定性

收集个人信息字段：无

所属机构：阿里云计算有限公司

ColorOS

功能：用于消息推送

收集个人信息字段：匿名用户ID（OAID）

所属机构：OPPO广东移动通信有限公司

Zxing二维码扫描

功能：扫描二维码，用于扫码领取积分

收集个人信息字段：无

所属机构：GoogleInc

GSON

功能：框架

收集个人信息字段：无

所属机构：GoogleInc

Glide图片加载

功能：框架

收集个人信息字段：无

所属机构：GoogleInc

okhttp

功能：框架

收集个人信息字段：无

所属机构：SquareInc.

Protobuf编解码

功能：框架

收集个人信息字段：无

所属机构：GoogleInc

butterknife

功能：框架

收集个人信息字段：无

所属机构：个人(JakeWharton)

rx/internal

功能：框架

收集个人信息字段：无

所属机构：RxJava Contributors.

ijkplayer 视频框架

功能：视频播放器

收集个人信息字段：无

所属机构：上海宽娱数码科技有限公司

百度统计

功能：应用统计

收集个人信息字段：设备唯一标识码、网络状态、网络制式

所属机构：百度在线网络技术（北京）有限公司

百度定位

功能：百度地图，帮助定位用户所在城市以提供地域化服务

收集个人信息字段：位置信息

所属机构：百度在线网络技术（北京）有限公司

OPPO推送

功能：推送消息

收集个人信息字段：联网信息、设备信息、位置信息

所属机构：OPPO广东移动通信有限公司

环信

功能：在线客服

收集个人信息字段：设备随机ID、设备硬件类型、设备型号、设备系统类型

所属机构：北京易掌云峰科技有限公司

Bugly

功能：排查崩溃问题,帮助APP提升稳定性

收集个人信息字段：设备硬件类型、设备型号、设备系统类型、网络状态、内存空间信息、磁盘空间信息

所属机构：深圳市腾讯计算机系统有限公司

移动安全联盟

功能：补充设备标识

收集个人信息字段：设备制造商、设备型号、设备品牌、OAID

所属机构：移动安全工作委员会

阿里云数据分析sdk (com.ta.utdid2)

功能：统计分析

收集个人信息字段：设备MAC地址、IMEI、IMSI、唯一设备标识码、Android ID、SD卡数据

所属机构：阿里云计算有限公司

晓教育数据埋点sdk (com.xiao)

功能：统计分析

收集个人信息字段：设备MAC地址、IMEI、IMSI、Android ID、OAID

所属机构：广东世纪晓教育科技有限公司

阿里云移动热修复

功能：用于按标签下发补丁

收集个人信息字段：设备信息，运营商信息，网络信息，WIFI的SSID

所属机构：阿里云计算有限公司

声网

功能：提供在线直播功能

收集个人信息字段：设备类型、设备型号、CPU信息、储存信息、电池电量信息、操作系统信息、IP地址、信号强度信息、网络类型、用户代理、蓝牙开启信息

所属机构：上海兆言网络科技有限公司

六、个人信息的共享、转让、公开

（一）共享

我们不会向任何第三方公司、组织和个人共享您的个人信息，但以下情况除外:

1.获得您或您监护人的明确同意后，我们会与其他方共享您的个人信息。

2.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3.为提供、维护及改善我们的产品或服务向合作伙伴及其他第三方分享您的信息。

4.我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，无权将共享的个人信息用于任何其他用途。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外:

1.在获取您或您的监护人明确同意的情况下转让，我们会向其他方转让您的个人信息;

2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息:

1.获得您或您的监护人明确同意后;

2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）例外情形

您知悉并同意在以下情况下，我们共享、转让、公开披露个人信息可无需事先征得您的授权同意:

1.与国家安全、国防安全直接相关的;

2.与公共安全、公共卫生、重大公共利益直接相关的;

3.与犯罪侦查、起诉、审判和判决执行等直接相关的;

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5.如果我们作为非专业的普通认识，基于诚信及合理判断认为您出现违反法律法规或者严重违反产品及服务相关协议规则的行为，出于保护其他用户或公众的人身财产安全免遭侵害的需要，但又很难得到本人同意的情况下披露关于您的个人信息;

6.您自行向社会公众公开的个人信息;

7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

（五）不视为共享、转让及公开披露的行为

根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的共享、转让及公开披露行为，对此类数据的保存及处理无需另行向您通知并征得同意。

七、个人信息的管理

我们提供了便捷的方法，让您可以查询、更正及删除自己的账户信息等使用我们服务时您提供的个人信息。如果您认为我们存在违反法律、行政法规的规定或者违反与您的约定收集、使用您个人信息的，可以通过星火教育客服微信“xiaofuwu12”与我们取得联系。

八、个人信息的保护

我们非常重视您的个人信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您个人信息的员工或外包人员也采取了严格管理，包括但不限于采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该等人员的操作情况等措施。

星火教育账户信息（包括网站及客户端账号名、密码信息）为非常重要的个人信息，请您妥善设置、保管您的账号名及密码信息。我们将通过备份、对密码进行加密等安全措施以保护您的账户信息等个人信息不丢失、不被滥用和变造。尽管有前述安全措施，但同时也请您理解由于技术的限制以及可能存在的各种恶意手段，在信息网络上不存在"完善的安全措施”。请注意，单独的设备信息等是无法与任何特定个人直接建立联系的数据，不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类设备信息将被视为个人信息。

九、注销用户账号

您可以在【我的】-【设置】中申请注销账号，也可联系您的老师提供相关信息，平台会帮您注销账号。请您知悉并理解，注销账号行为是不可逆的，一旦注销，您将无法使用该账号登录星火教育相关服务平台；同时将及解除第三方账号和学生的绑定关系。注销后将永久抹除您在星火教育相关服务平台的所有信息，包括但不限于账户余额、积分、灵晶、优惠券、课程资料、练习记录、个人资料等。

十、未成年人保护

（1）我们非常重视对未成年人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品或服务前，您应请您的监护人仔细阅读本隐私政策，并应事先取得您的家长或法定监护人的同意，或在其陪同下进行使用。我们根据国家相关法律法规的规定保护未成年人的个人信息。

（2）对于父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

（3）如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

十一、商业信息

我们可能使用您的相关信息，向您提供与您更加相关的商业信息。我们也可能使用您的信息，通过我们的服务、电子邮件或其他方式向您发送商业信息，提供或推广我们或第三方的商品或服务。如您不希望我们将您的个人信息用作前述商业用途，可以通过星火教育客服微信“xiaofuwu12”与我们取得联系。

十二、信息的发送

（1）信息推送。您在使用我们的服务时，我们可能使用您的信息向您的设备发送信息或推送通知等。如您不希望收到这些信息，可以按照我们的相关提示，在设备上选择取消订阅。

（2）与服务有关的公告。我们可能在必要时（包括但不限于因系统维护而暂停某一项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

十三、本政策的修订

我们会不定期修改本隐私政策，变更后的隐私政策将会在网页/客户端相关位置予以发布提示与通知，请您随时关注。该等情况下，若您继续使用我们的服务，即表示同意受经修订的隐私协议的约束。