隐私政策

隐私政策

更新日期:2026年10月27日

生效日期:2026年10月27日

本政策适用于“优秀课堂”App产品及服务(以下简称“本应用”)。本应用由呼伦贝尔市优阁自习有限责任公司(以下简称“我们”)开发并运营。

我们非常注重保护用户(“您”)的个人信息及隐私。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时,我们如何处理您的个人信息,以及我们保护这些信息的方式。

【特别提示】请您在使用我们提供的产品/服务前,仔细阅读并充分理解本《隐私政策》(重点内容我们已将字体加粗请您特别关注)。请您在充分理解后,勾选“我已阅读并同意《隐私政策》”并点击“同意”按钮,即表示您同意我们按照本隐私政策处理您的相关信息。如果您不同意本政策的任何内容,您可以选择不使用或停止使用我们的产品/服务。

【未成年人提示】若您是14-18周岁的未成年人,请在监护人的指导下阅读本政策,并在征得监护人同意后使用我们的产品/服务。若您是14周岁以下的儿童,请由您的监护人 阅读《儿童个人信息保护规则》并代为同意。详见第七条“未成年人的个人信息保护”。

本隐私政策仅适用于我们所收集的您的个人信息,以及为您提供的服务和功能。并不适用于任何第三方对您个人信息的收集及第三方服务的信息使用规则。

【开发框架说明】我们的产品基于DCloud uni-app框架开发。为确保应用正常运行和基础统计服务(如崩溃分析、启动次数统计),我们会通过SDK自动采集的方式,在应用启动时收集您的设备标识符(OAID)、设备型号、操作系统版本和网络连接类型。我们不会收集您的IMEI、MAC地址、IMSI、ICCID等个人敏感设备标识符用于统计分析。详情请参阅《Dcloud用户服务条款》。

我们如何收集和使用您的信息

1、注册、登录我们的账号

收集目的:帮助您完成注册和身份验证

收集方式:您主动填写;系统发送短信验证自动验证

收集范围:手机号码(必需)、密码(必需);您可选择填写昵称、头像等个人资料(可选)

当您注册、登录我们的产品及相关服务时,您可以通过手机号创建账号,我们将通过发送短信验证码来验证您的身份是否有效。您需要提供手机号和密码完成注册。昵称、性别、生日、地区及介绍信息为可选项,不提供不影响注册。

保障产品正常运行

收集目的:保障 软件与服务正常运行、排查故障、优化性能

收集方式:SDK自动采集,在应用运行过程中收集

收集范围:设备型号、操作系统版本号、软件版本号、网络接入方式及类型、操作日志信息(错误信息)、崩溃数据、总体安装和使用情况、性能数据

当您使用我们的相关服务时,为保障软件与服务的正常运行,我们会收集以下数据:

2.1硬件型号、操作系统版本号、软件版本号、网络接入方式及类型、操作日志信息(错误信息)。收集这些信息有助于我们了解您使用过程中 遇到的问题,优化我们的产品。

2.2为帮助我们更好的了解您的使用情况、解决产品中出现的问题,我们会记录网络日志信息,以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。

2.3当您使用应用时,为适配您的设备状态,我们会调用设备的加速度传感器以识别设备横竖屏状态。单独的设备传感器数据不涉及个人位置信息,也无法与其他信息结合用于识别特定自然人身份。

服务通知(需用户单独同意)

收集目的:向您发送作业提醒、资料更新等服务通知

收集方式:征得您单独同意后,通过短信或应用内消息发送

收集范围:手机号码(用于短信通知)

在征得您单独同意后,我们可能以短信或应用内消息的方式向您发送作业提醒、资料更新等服务通知。您可以在“我的-设置-消息通知”中随时开启或关闭此类通知的接收。您也可以通过回复“TD”退订短信通知。

设备权限调用

基于服务的具体场景和功能,我们可能需要您开启一些设备权限。您可以选择是否授权。如您不授权,部分功能可能无法使用,但不影响您使用基本功能。

4.1读写外置存储权限

触发场景:更换头像、打卡提交作业上传图片、意见反馈上传图片、下载学习资料时

收集方式:系统授权弹窗获取;范围为您选择 上传的文件

拒绝影响:可继续使用其他功能

收集方式:系统授权弹窗获取

4.2摄像头(相机)/相册权限

触发场景:打卡提交作业上传照片、更换头像、意见反馈上传图片时

收集方式:系统授权弹窗获取;范围为拍摄/选择的照片视频

拒绝影响:可继续使用其他功能

4.3传感器权限

触发场景:使用拍照、上传图片功能时

收集方式:系统API自动调用;范围为方向、重力、陀螺仪、加速度传感器数据

用途:鉴别真实用户、获取拍摄角度

拒绝影响:不影响基本功能

4.4剪切板权限

触发场景:您手动复制验证码或手机号后主动粘贴到输入框时

收集方式:读取剪切板最新一条文本(仅粘贴时读取)

收集范围:最新一条剪切板文本

我们不会在后台持续监听剪切板,也不会将剪切板内容上传至服务器。

第三方SDK接入

为实现账号登录验证码下发、学习资料与用户图片存储等功能,我们的应用接入以下第三方服务:DCloud uni-app(应用开发框架,应用启动时采集设备标识符OAID用于基础统计,不采集IMEI、MAC等敏感标识符,详见《DCloud用户服务条款》)、阿里云短信服务(用于向您下发登录验证码)、阿里云对象存储OSS(用于存储学习资料及您上传的图片)。我们将在您使用对应功能时收集实现该功能所必需的信息。

二、应用更新与政策查看说明

同意前的隐私政策查看

在您未同意本隐私政策前,若您点击查看隐私政策,我们会通过系统浏览器打开,以防止第三方SDK在您同意前收集您的信息。

分享/支付后的重启

应用内更新下载

为向您提供应用更新服务,在您主动触发更新包下载后,应用会在下载完成时通过系统通知提醒您安装。

三、我们如何使用本地存储与同类技术

1、什么是本地存储与同类技术

为保障您的使用体验,我们的产品可能在本机(手机本地存储区、网站浏览器)保存部分小型数据,包括:

本地存储(LocalStorage/Storage):用于保存登录状态、浏览偏好,使您下次使用无需重复登录、加载更快;

Cookie:仅在您通过应用内WebView或官网访问网页内容时,由网页按自身规则设置;

网站信标、像素标签等同类技术:用于基础访问统计。

本政策中“同类技术”泛指上述所有本地数据存储技术。

我们如何使用

我们仅在以下范围内使用本地存储与同类技术,不会用于本政策所述目的之外的任何其他用途:

维持登录状态;

记录浏览偏好,提升加载速度与使用便捷性;

基础安全风控(识别异常登录)。

我们不会借助这些技术进行跨站跟踪,也不会向第三方共享此类信息。

第三方网页的Cookie

当您通过本应用跳转至第三方网页(含应用内WebView打开的外部页面)时,该网页可能自行设置Cookie并收集信息,相关行为由该网页运营方按其隐私政策处理,本政策不做约束。请您访问第三方页面时留意其隐私声明。

您如何管理

APP内:通过“我的-设置-清除缓存”可清除本地存储数据;

官网/网页端:通过浏览器“清除浏览数据/禁用Cookie”功能管理;

禁用后部分依赖登录态的功能可能无法使用,但不影响基础服务。

四、我们如何共享、转让、委托处理、公开披露您的个人信息

1、共享

除以下情形外,我们不会与任何公司、组织和个人共享您的个人信息:

1.1获得您的明确授权或同意后共享。

1.2根据法律法规规定、行政或司法机关的法定要求,对外共享您的个人信息。

1.3与关联公司共享。部分业务功能由关联公司共同提供,您的个人信息可能在关联公司之间共享。我们仅共享必要的个人信息,且受本政策声明目的约束。

1.4与授权合作伙伴(第三方服务)共享。为实现登录验证码下发、学习资料存储等功能,我们会使用第三方服务。各服务的名称、使用目的、收集的信息类型及隐私政策链接,详见本政策《APP接入第三方SDK目录》章节。我们仅允许其收集实现该功能所必需的信息,不会授予其与功能无关的权限。在共享您的敏感个人信息前,我们会另行取得您的单独同意。

转让

2.1如发生合并、收购或破产清算等涉及个人信息转让的情形,我们将:

向您告知接收方的名称、联系方式及处理目的;

要求接收方继续受本隐私政策约束;

如接收方变更处理目的或方式,重新取得您的同意。

2.2法律法规规定、行政或司法机关强直性要求转让的除外。

委托处理

3.1我们可能委托授权合作伙伴(如云服务提供商、数据分析服务商、客服系统供应商)处理您的个人信息,以提供服务。我们仅出于合法、正当、必要、特定、明确的目的委托处理,且只提供实现该目的所必需的个人信息。

3.2我们与受托方签署数据保护协议,要求其按协议、本政策及法律法规处理个人信息;如受托方将您的信息用于未委托的用途,须再次取得您的同意。

3.3委托处理的信息范围限于提供基础设施、数据分析服务所必需的日志与统计数据,不涉及您的敏感个人信息。

公开披露

我们仅会在以下情形,并采取符合业界标准的安全防护措施下,才可能公开披露您的个人信息:

4.1根据您的需求,在您明确同意的披露方式下披露您指定的个人信息;

4.2根据法律法规、强制性行政执法或司法要求必须提供时,我们会要求对方出具相应法律文件(如传票、调查函),并仅按要求的类型和方式披露。

五、个人信息安全保护

技术与管理措施

我们采用多方位的安全保护措施,确保您的个人信息处于合理的安全水平,主要包括:

传输与存储加密(如SSL/TLS传输加密、设备本地加密);

去标识化或匿名处理;

访问控制与权限分级管理,仅授权必要人员接触个人信息;

防火墙、入侵检测等技术防护;

建立专门的管理制度、流程与组织,与员工签署保密协议,定期开展安全培训。

我们会持续提升安装在您设备端的软件安全能力以防止信息泄露,但也请您理解,任何安全措施都无法做到无懈可击。

安全事件处置

若不幸发生个人信息安全事件,我们将立即成立专项应急小组、启动应急预案,防止事件扩大,并依照法律法规要求及时向您告知:安全事件基本情况与可能影响、已采取或将要采取的处置措施、您可自主防范降低风险的建议、对您的补救措施等。我们将以邮件、信函、电话、推送通知等方式告知;难以逐一告知时,会采取合理、有效的方式发布公告。同时,我们将按监管部门要求主动上报处置情况。

保存期限

我们仅在实现本政策所述目的所必需的最短时间内保存您的个人信息;超出保存期限后,我们将对您的个人信息进行删除或匿名化处理。各业务场景的具体保存期限,您可通过“我的-设置”了解,也可依第六条行使删除权;如需进一步说明,可联系我们(第十条)。

六、您如何管理个人信息

您可以通过以下方式查阅和管理您的信息,我们会在符合法律法规要求的情形下响应您的请求:

访问您的个人信息

您有权访问您的个人信息(法律法规规定的例外除外)。登录账户后,您可通过“我的-设置”访问或编辑个人资料(如出生年月日、职业、兴趣爱好、手机号码等);授权情况可通过“我的-设置-授权管理“中关闭或启用。

更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求更正或补充。您可通过本条第1款列明的方式提出。

删除您的个人信息

您可通过本条第1款列明的方式删除您的部分个人信息。以下情形中,您可通过客服提出删除请求:

3.1我们处理个人信息的行为违反法律法规;

3.2我们收集、使用您的个人信息未征得您的明确同意;

3.3我们处理个人信息的行为严重违反了与您的约定;

3.4您不再使用我们的产品或服务,或已注销账号;

3.5我们不再为您提供产品或服务。

若我们响应删除请求,将同时通知从我们处获得您个人信息的主体要求其及时删除(法律法规另有规定或其已独立获得您授权的除外)。

由于法律与安全技术的限制,我们可能无法立即从备份系统中彻底删除相应信息;在此情形下,我们会安全地存储该等信息并限制其进一步处理,直至备份更新或可将其删除/匿名化。

改变您授权同意的范围

每项业务功能需要基本个人信息才能得以完成(见本政策“第一条”)。除此之外,对于额外个人信息的收集和使用,您可联系客服申请给予或收回授权同意。

约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等非人工自动决策机制作出决定。若这些决定显著影响您的合法权益,您可通过客服联系我们。

响应您的上述请求

为保障安全,您可能需要提供书面请求或证明身份;我们可能先验证身份再处理。我们将在15个工作日内答复;如不满意,可通过客服发起投诉。

合理请求原则上不收费;对多次重复、超出合理限度的请求,我们将视情收取成本费用;对无端重复、需过多技术手段、给他人权益带来风险或不切实际的请求,我们可能予以拒绝。

以下情形按法律法规要求我们无法响应:

6.1与国家安全、国防安全直接相关;

6.2与公共安全、公共卫生、重大公共利益直接相关;

6.3与犯罪侦查、起诉、审判和执行判决直接相关;

6.4有充分证据标明您存在主观恶意或滥用权利;

6.5响应请求将导致您或其他个人、组织的合法权益受严重损害;

6.6涉及商业秘密。

账号注销

您可随时注销此前注册的账号:进入“我的-设置-账号注销”按流程操作。注销前请留意:若有未完成的订单或交易,需先处理完毕。

注销成功后,我们将停止为您提供产品或服务,并按您的要求删除或匿名化您的个人信息(法律法规另有规定的除外)。为配合网络安全监管部门(网警)的核查要求,并保障交易安全与履行法定义务(如账务核对、争议处理、防欺诈风控、财务合规),部分必要信息(如交易记录、财务对账数据、风控日志)将在您注销后保留180天,期满后进行删除或匿名化处理;保留期间我们不会将其用于日常业务。注销不可恢复,请您谨慎操作。

七、未成年人的个人信息保护

我们高度重视未成年人个人信息的保护,并遵循“最有利于未成年人”的原则。

年龄分层保护

14周岁以下的儿童:请在父母或监护人阅读并同意《儿童个人信息保护规则》后,由监护人代为使用我们的服务或向我们提供信息。我们将严格按照《儿童个人信息网络保护规定》,在征得监护人单独同意的前提下,遵循最小必要原则收集、使用儿童个人信息,且不会用于与提供服务无关的目的。

14周岁以上、未满18周岁的未成年人:请在父母或监护人指导下阅读本政策,并在征得其同意后使用我们的服务。本产品主要面向成年人,如误收集儿童信息将立即删除。

监护人的权利

我们仅在法律法规允许、监护人明确同意或保护未成年人所必要的情况下,使用、共享、转让或披露未成年人个人信息。监护人有权查询、复制、更正、删除未成年人的个人信息,并有权撤回同意。

儿童信息的删除

如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了14周岁以下儿童的个人信息,我们会设法尽快删除相关数据并通知监护人。

年龄识别

我们通过账号实名信息、年龄填报等方式识别用户是否为未成年人;如识别为未成年人,我们将按本条规定处理其信息。

八、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内。除下列情形外,我们不会向境外提供您的个人信息:

法律法规有明确规定;

获得您的单独同意;

您通过互联网进行跨境直播、发布动态等个人主动行为,且该等行为导致信息出境。

对于确需跨境传输的个人信息,我们将依法通过国家网信部门组织的安全评估、个人信息出境标准合同或其他合规路径进行,并与境外接收方约定保护措施,确保其提供的保护水平不低于境内。您有权撤回跨境传输的同意。

针对以上情形,我们会确保依据本隐私政策对您的个人信息提供足够的保护。

九、本隐私政策如何更新

更新情形

我们会持续改产品、服务和技术。当本隐私政策相关事项变更时,我们会更新本政策并以适当方式通知您。

通知方式

对于一般更新,我们会在本应用内发布更新后的政策并提示您查阅;对于重大变更,我们还会提供更为显著的通知(如弹窗提示、小红点标记,或就特定服务通过电子邮件、推送通知说明变更内容)。

重新取得同意

当变更涉及处理个人信息的目的、方式、范围发生重大变化,或共享、转让、公开披露对象变化、您行使权力的方式变化等可能减损您权益的情形时,我们将在变更生效前以弹窗等方式重新征得您的同意;未经您明确同意,我们不会削减您按照本政策所享有的权利。

生效日期:2026年10月27日

每次更新后的政策会注明 “生效日期”,更新内容自生效日期起生效。请您定期查阅本政策了解最新内容。

历史版本存档

我们会在本应用“我的-设置-隐私政策”页面存档本政策的旧版本,供您查阅。

重大变更包括但不限于:

服务模式重大变化(如处理目的、个人信息类型、使用方式等变化);

所有权结构、组织架构重大变化(如业务调整、破产并购引起的所有者变更);

个人信息共享、转让或公开披露的主要对象发生变化;

负责个人信息安全的责任部门、联络方式及投诉渠道发生变化;

个人信息安全影响评估报告标明存在高风险。

十、如何联系我们

您可以通过以下方式与我们联系,我们将在15个工作日内回复您的请求:

如对本政策内容有任何疑问、意见或建议,您可通过本应用“我的-联系客服”的在线客服与我们联系;

如发现个人信息可能被泄露,您可以通过本应用“意见反馈”进行举报;

如涉及个人信息保护相关的投诉,您也可向属地网络信息、工业和信息化等监管部门投诉举报。

个人信息保护负责人联系方式:

邮箱:775673636@qq.com

您也可以通过上述在线客服转交相关诉求。

公司名称:呼伦贝尔市优阁自习有限责任公司

办公地址:内蒙古自治区呼伦贝尔市海拉尔区奋斗镇奋斗办新区河东城投锦园S1-202号商业

联系电话:15548049613

Email:775673636@qq.com

十一、名词解释

个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如,包括身份证件号码、个人生物识别信息、银行账户、通信内容、健康生理信息等。

设备信息:设备型号、唯一设备标识符(如OAID、设备唯一标识符UUID)是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备。在不能使用Cookie(例如在移动应用程序中)时,唯一设备标识符可用于标识设备以提供基础服务。

非个人身份信息:指记录的与用户相关的信息,但实际上不可直接或间接识别您身份的信息,包括经过去标识化、匿名化处理或化名方式提供的个人信息。

去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

匿名化:指通过对个人信息的技术处理,使得个人信息主体无法识别,且处理后的信息不能被复原的过程。

服务器日志:服务器会自动记录您在访问应用时所发出的请求。这些“服务器日志”通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。

儿童:指不满十四周岁的未成年人。

十二、APP接入第三方SDK目录

为保障APP相关功能的实现与应用安全稳定的运行,我们接入的第三方SDK及第三方服务如下。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

SDK/服务名称提供方使用目的收集的个人信息类型隐私政策链接
DCloud uni-app(应用基础框架及统计模块)数字天堂(北京)网络技术有限公司应用运行所必需的基础框架、崩溃分析与启动次数等基础统计设备标识符(OAID)、设备型号、操作系统版本、网络连接类型(不采集IMEI、MAC地址、IMSI等敏感标识符)https://www.dcloud.io(详见《DCloud用户服务条款》)
阿里云短信服务阿里巴巴云计算(北京)有限公司向您的手机号下发登录/注册短信验证码(由我们的服务器端调用,APP不集成该SDK)手机号码(由您主动填写)、验证码下发记录https://www.aliyun.com(隐私政策见阿里云官网)
阿里云对象存储OSS阿里巴巴云计算(北京)有限公司存储学习资料及您上传的图片(经我们的服务器端中转存储,APP不集成该SDK)您主动上传的图片/文件数据(经服务器中转)https://www.aliyun.com(隐私政策见阿里云官网)

如上所述,我们的APP端未集成支付、推送、分享、定位等其他第三方SDK。如后续新增接入第三方SDK,我们会及时更新本目录,并通过本政策第九条约定的显著方式通知您。