“扎雅德语词典”个人信息保护政策
版本更新日期：2024年 1月 5日
版本生效日期：2024年 1月 5日
天津扎雅培训学校有限责任公司及其关联方（以下简称“扎雅德语词典”或“我们”）作为“扎雅德语词典”平台（包括但不限于扎雅德语词典客户端、小程序等）的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息安全。我们制定本“个人信息保护政策”并特别提示：希望您在使用“扎雅德语词典”及相关服务前仔细阅读并理解本个人信息保护政策，以便做出适当的选择。本政策中涉及的相关术语，我们尽量以简明扼要的方式进行表述，以便您更好地理解。您使用或在我们更新本政策后（我们会及时提示您更新的情况并再次取得您对本政策更新版本的同意）继续使用我们的服务，即意味着您同意本政策(含更新版本)内容，并且同意我们按照本政策收集、使用、存储、传输、共享、转让和公开披露您的相关信息。
本个人信息保护政策将帮助您了解：
• 我们会遵循个人信息保护政策收集、使用您的信息，但不会仅因您同意本个人信息保护政策而采用强制捆绑的方式一揽子收集个人信息。
• 当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务，对于前述您可以拒绝提供的信息，我们将在个人信息保护政策中进行说明。
• 如果您未登录账号，我们会通过您的个人常用设备信息来保障信息推送的基本功能。如果您登录了账号，我们会根据账号信息实现信息推送。
• 地理位置、网络、通知、相机、摄像头、麦克风、相册等权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。
• 本个人信息保护政策适用于您通过“扎雅德语词典”应用程序、供第三方网站和应用程序使用的“扎雅德语词典”软件开发工具包（SDK）和应用程序编程接口（API）方式来访问和使用我们的产品和服务。
下文将帮您详细了解我们将如何收集、使用、存储、传输、共享、转让、公开披露和保护（如适用）您的个人信息，帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。请您了解并知悉，“扎雅德语词典”未来有可能根据信息处理情境不时更新或修改本政策。
一、我们如何收集和使用您的个人信息
二、我们会如何使用Cookies和同类技术
三、我们会如何共享、转让、公开披露您的个人信息
四、我们会如何保护和保存您的个人信息
五、您的权利
六、第三方提供商及其服务
七、我们会如何处理未成年人的个人信息
八、本政策如何更新及适用范围
九、联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的个人信息包括但不限于基本信息（包括个人姓名、电子邮箱等）、个人生物识别信息（包括声纹、面部识别特征等）、网络身份标识信息（包括个人信息主体账号、IP地址、邮箱地址及与前述有关的密码等）、优惠券等虚拟财产信息）、通讯录、个人上网记录（包括网站浏览记录、软件使用记录、点击记录等）、个人常用设备信息（如硬件序列号、设备MAC地址、软件列表、唯一设备识别码（如IMEI/Android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等）在内的描述个人常用设备基本情况的信息）及个人位置信息（包括行踪轨迹、精准定位信息、住宿信息、经纬度等）。
（一）我们收集和使用个人信息的功能和场景
您的个人信息会在您注册和使用我们的服务时被收集，“扎雅德语词典”仅会出于本政策所述的以下目的收集和使用您的个人信息：
1、基本功能
（1）您使用“扎雅德语词典”提供的服务，可以注册并登录经注册的“扎雅德语词典”账号。当您注册“扎雅德语词典”账号时，您需向我们提供您的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效，验证无误后我们会为您创建账号；此外，基于我们与通信运营商的合作，您也可使用“一键登录”功能进行登陆，经过您的明示同意，运营商会将您的手机号码发送给我们，便于我们为您提供快捷的登录服务。
您也可以使用第三方账号登录并使用“扎雅德语词典”，您将授权我们获取您在第三方平台（如微信、QQ）注册的公开信息（昵称以及您授权的其他信息），但您仍需要提供您的手机号码用于“扎雅德语词典”账号的创建与绑定，账号创建及绑定后，您可以直接使用第三方账号登录并使用本产品和相关服务。
*对于使用“通过Apple登录”功能的用户，请您知悉并了解，我们不会收集储存在您设备当中的Apple ID及电子邮箱信息，并有权根据本政策要求您提供其他创建、登录账号的必要信息（手机号码及登录密码）；对于“通过Apple登录”功能涉及的其他个人信息相关问题，请您查看Apple的隐私政策加以了解。
（2）为了让您快速便捷的使用软件功能，我们可能会收集您使用我们的服务的个人常用设备信息、服务提供商网络ID等信息来为您提供信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
（3）您也可以通过搜索来精准地找到您所需要的单词或相关信息。我们可能会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的信息或服务。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以合法的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本政策对其进行处理与保护。
（4）为了方便您的使用，我们还在搜索单词的功能里还设计了“从剪切板粘贴”的功能，这个功能将利用“访问剪切板”权限，从剪切板获取您想要查询的单词或短语。
（5）除了通过输入的方式查询单词，我们还提供了通过拍照来查词或翻译的功能。这个功能将利用手机的“拍照”权限和功能来实现，在拍照预览的过程中还可能会获取您手机的“麦克风”权限，这仅是因为“预览”过程的需要，我们并不会采集任何音频信息。
2、保障网站安全
为提高您使用我们的服务时系统的安全性并保障网站数据安全，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、个人常用设备信息等手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会将收集到的您的有关信息对“扎雅德语词典”系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。尤其是在接到您有关账号安全方面的需求（如账号找回）时，我们可能会要求您再次提供相关信息（如手机号码、个人常用设备信息等）用于安全验证，如您拒绝提供的，我们可能无法判断您账户的安全情况或无法为您进行与账号安全相关的操作。
3、客服与账号申诉、举报投诉
当您与我们的客服进行联系咨询或者向我们进行账号申诉、举报投诉时，为了方便与您联系或帮助您解决问题，我们可能会在沟通过程中收集并记录您的昵称、姓名、手机号码、电子邮箱及其他联系方式等个人信息。 如您拒绝提供上述信息，我们可能无法向您及时反馈咨询或申诉、举报投诉结果。
4、获取实物礼品、众测产品或活动奖励
当您需使用兑换实物礼品、获得众测产品或收取我们发放的活动奖励等服务时，您需向我们提供收货人姓名、地址、邮政编码、联系电话等信息，请您知悉并理解，部分产品、奖励将由我们的关联方或合作商（“第三方”）为您提供，故我们可能会将您提供的收货信息共享给第三方，但不会超出必要的使用目的。如您拒绝提供收货信息，将无法获取实物礼品、众测产品或我们发放的活动奖励，但不影响其他功能的正常使用。
5、使用第三方产品及服务
您可以通过向我们付款的方式获取我们产品或服务相关的产品及虚拟产品，包括VIP 充值、课程服务等。上述付款服务可能由我们以外的第三方提供，我们并不会获取与您付款相关的密码等信息。但可能从您或第三方支付平台获得您的第三方支付账户（微信帐号、苹果帐号）。若您希望了解第三方服务提供商收集个人信息的具体规则，请查阅您选择的第三方付款服务提供商的隐私政策。
（二）征得授权同意的例外
根据相关法律法规的规定，以下情形中收集您的个人信息无需征得您的授权同意：
1、与“扎雅德语词典”履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
6、所收集的个人信息是您或您的监护人自行向社会公众公开的；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8、根据您的要求签订和履行合同所必需的；
9、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10、为合法的新闻报道所必需的；
11、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
12、法律法规规定的其他情形。
（三）我们可能从第三方获取您个人信息的情形
您可以使用第三方账号（如微信、微博、QQ等）登陆“扎雅德语词典”平台。此时您同意授权我们读取您在该第三方平台上登记、公布、记录的公开信息（包括但不限于您在第三方平台的唯一标识ID、昵称、头像等）。对于我们要求但第三方无法提供的个人信息（如手机号码），我们仍可以要求您补充提供。我们可能从第三方获取您的上述信息的目的是为了记住您作为“扎雅德语词典”用户的登录身份，以助于我们向您提供更优质的服务。您可以自行对您享有的上述第三方账号与“扎雅德语词典”平台进行绑定和解绑操作。
（四）设备权限调用
我们在提供服务的过程中，可能需要您开通一些设备权限，例如通知、相册、相机、麦克风、地理位置等访问权限。您也可以在设备的设置功能中随时选择关闭部分或者全部权限，从而拒绝我们收集相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
请您注意，您开启这些权限即代表您授权我们可以按本政策的规定收集和使用这些个人信息，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
（五）您个人信息使用的规则
1、我们会根据本政策的约定并为实现我们的服务功能对所收集的个人信息进行使用。
2、请您注意，您在使用我们的服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。在您注销账号后，我们将停止为您提供服务，您的个人信息将在“扎雅德语词典”全站匿名化处理，使您的账号处在不可被检索、访问的状态，并在符合相关法律法规规定的前提下删除您的个人信息。
3、当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选或其他合法形式事先征求您的同意。
4、根据法律法规的规定，经过处理无法识别特定个人且不能复原的信息不属于个人信息，我们有权自行决定收集、使用该部分信息，包括但不限于对该类信息进行分析并予以商业化的利用。
二、我们会如何共享、转让、公开披露您的个人信息
（一）共享
我们不会在未经您同意或授权的情况下向任何公司、组织和个人分享您的个人信息，但是您在此同意，我们可在以下情况下共享您的个人信息：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3、与我们的关联公司共享：在本政策声明的使用目的范围内，您的个人信息可能会与我们的关联公司共享。作为一项政策，我们只会共享必要的信息。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
4、与授权合作伙伴共享：我们可能会与授权合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，我们向您寄送礼品或其他实物物品（如有）时，我们必须与物流服务提供商共享您的个人信息才能安排寄送，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
目前，我们的授权合作伙伴主要包括以下类型（包含中国境内和中国境外实体）：
广告、分析服务类的授权合作伙伴。例如，我们会授权第三方数据统计、分析机构获取用户ID、个人上网记录、个人常用设备信息、交易记录、IP地址等信息，向我们提供网站访问数据统计和分析服务；我们的授权合作伙伴也可能将我们向其提供的信息与其数据库中的信息进行匹配和分析，并向我们返回分析结果。
我们接入的合作伙伴等第三方的SDK目录：
（以此为SDK名称，所属机构，SDK用途，SDK收集的个人信息类型，官网链接）
GA统计，谷歌，统计用户的行为，个人常用设备信息和位置，https://analytics.google.com/analytics/web/#/
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、我们会如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施
1、“扎雅德语词典”重视个人信息的安全。我们采取互联网业内标准做法来保护您的个人信息，防止信息遭到未经授权的访问、披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户信息在传输过程中的安全；我们通过采取加密技术对用户个人信息进行加密保存，且我们对用户个人敏感信息的保存和传输均采取强加密算法的单向哈希，同时会对加密算法进行加密保护，并对保存和传输的个人敏感信息的环境定期进行病毒查杀以及系统漏洞扫描检测。
2、我们仅允许有必要知晓这些信息的“扎雅德语词典”及“扎雅德语词典”关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的人员履行相应的保密义务，如果未能履行这些义务，可能会被追究法律责任或被中止/终止与我们的合作关系。
3、我们会采取一切合理可行的措施，确保未收集与“扎雅德语词典”提供的服务无关的个人信息。
4、我们会尽全力保护您的个人信息，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于不将自己的帐号密码和相关个人信息排除给他人等。
5、在发生个人信息安全事件时，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（二）我们如何保存您的个人信息
1、原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
2、由于我们通过遍布全球的资源提供服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会通过与相关合作方签署保密协议等方式要求其遵守我们的要求，或者在跨境数据转移之前实施数据去标识化等安全举措。
您理解并同意，在以下情形中，您的部分个人信息可能被传输到境外：
我们会授权部分服务器位于境外的第三方数据统计、分析机构（如Google Analytics等）获取部分用户个人信息（包括但不限于个人常用设备信息、IP地址等行为数据），向我们提供网站访问数据统计和分析服务。
3、我们仅会在达到本政策所述目的所必需的时限内保存您的个人信息，但为了遵守适用的法律法规、法院判决或裁定、其他有权机关的要求、维护公共利益等目的，我们可能会将个人信息保存时间予以适当延长。
五、您的权利
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及注销账号的权利，以使您拥有充分的能力保障您的个人信息安全。您的权利包括：
1、您可以按照我们的相关政策及“扎雅德语词典”平台页面提示，通过“我的”页面（APP端）等相关功能对您的个人信息进行访问、更正及删除；具体权限及方式以“扎雅德语词典”平台相关页面显示的操作要求及信息为准。同时，我们将尽一切可能采取适当的技术手段，保证收集到的有关于您的个人信息的准确性，并保证及时进行更新。
2、注销账户。您可注销您注册的“扎雅德语词典”账户，请在“扎雅德语词典”App平台登录后前往个人信息页面，选择“注销帐号”选项。或直接通过最下方的联系方式联络我们。
3、响应您的请求
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集使用的约定，您均可以通过最下方的联络方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例等）、给他人合法权益带来风险或者非常不切实际（例如涉及备份磁带上存放的信息等）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1.与“扎雅德语词典”履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和执行判决等直接相关的；
5.有充分证据表明您存在主观恶意或滥用权利的；
6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8.涉及商业秘密的。
六、第三方提供商及其服务
为确保流畅的浏览体验，您可能会收到来自“扎雅德语词典”及其合作伙伴外部的第三方（以下简称“第三方”）提供的内容或网络链接。“扎雅德语词典”对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。
我们无法控制第三方的隐私和个人信息保护政策，此类第三方不受到本政策的约束。您在向第三方提交个人信息之前，请确保您阅读并认可这些第三方的个人信息保护政策或隐私政策。
七、我们会如何处理未成年人的个人信息
若您是未满18周岁的未成年人，在使用我们的产品和服务前，应事先取得您监护人的同意。但是，如果您确认自己能够完全理解本政策的全部内容且您为使用“扎雅德语词典”服务所进行的相关操作行为与您的年龄、智力相适应的，则您可以独立进行相关操作（包括向我们提交您的个人信息。
我们将根据国家相关法律法规的规定保护未成年的个人信息。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
八、本政策如何更新及适用范围
我们保留不时更新或修改本政策的权利，我们会在“扎雅德语词典”平台页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容)。渠道向您发送变更通知，包括但不限于网站公示、私信通知、电子邮件通知等方式。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
若您不同意修改后的个人信息保护政策，您有权并应立即停止使用“扎雅德语词典”的服务。如果您继续使用“扎雅德语词典”服务，则视为您接受我们对本政策相关条款所做的修改。
“扎雅德语词典”的所有服务均适用本政策。但某些服务有其特定的个人信息保护政策，该等特定的个人信息保护政策更具体地说明我们在该服务中如何处理您的信息。如本政策与特定服务的个人信息保护政策有不一致之处，请以该特定个人信息保护政策为准。
九、联系我们
当您对本政策有任何疑问，可以通过以下方式进行咨询，我们将尽快审核所涉问题，真诚地处理您的投诉及建议，并在验证您的用户身份后的十五个工作日内回复。
意见反馈与投诉：hallo@zhayadeutsch.cn