经营突破隐私政策

更新日期：2023 年 12 月 14 日
生效日期：2023 年 12 月 14 日

个人信息处理者：北京营家教育咨询有限公司

应用名称：经营突破

概要：

隐私政策版本更新提示

感谢您使用经营突破。我们对《经营突破隐私政策》进行了更新，主要包括以下内容：

根据产品功能实际情况调整了首次登录隐私政策提示、隐私政策更新提示、手机号密文展示、授权使用说明以及按照国家法律法规规定全面修改隐私政策中的1.信息收集方式、使用途径说明及安全保障、2.对Cookie和同类技术的使用、3.我们如何共享、转让、公开披露个人信息、4.我们如何存储个人信息、5.我们如何保护个人信息的安全、6.管理您的个人信息、7.未成年人条款、8.隐私政策的修订和通知、9.联系我们内容。详细请您参1.“信息收集方式、使用途径说明及安全保障”、2.“对Cookie和同类技术的使用”、3.“我们如何共享、转让、公开披露个人信息”、4.“我们如何存储个人信息”、5.“我们如何保护个人信息的安全”、6.“管理您的个人信息”、7.“未成年人条款”、8.“隐私政策的修订和通知”、9.“联系我们”。

为了更好的保护您的相关权利，建议您仔细阅读更新后的隐私政策，如果您对本隐私政策内容有任何疑问和建议，您可以通过本隐私政策第9部分“联系我们”中公布的联系方式与我们联系，感谢您对经营突破的支持。

欢迎您使用经营突破！经营突破（以下简称“我们”）是一款由北京营家教育咨询有限公司提供服务的线上培训产品，公司注册地北京市通州区榆景东路5号院46号楼3层101，联系电话：400-633-9696。我们深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示：请您在使用经营突破及相关服务前仔细阅读并理解本隐私政策，一旦您接受本隐私政策并开始使用经营突破产品或服务，将被视为您对本隐私政策内容的接受和认可。具体包括：

1. 信息收集方式、使用途径说明及安全保障
2. 对Cookie和同类技术的使用
3. 我们如何共享、转让、公开披露个人信息
4. 我们如何存储个人信息
5. 我们如何保护个人信息的安全
6. 管理您的个人信息
7. 未成年人条款
8. 隐私政策的修订和通知
9. 联系我们

本隐私政策将帮助你了解：

您使用经营突破服务的过程中，我们严格遵守法律、法规的规定以及本隐私政策等平台协议的规定，按照本隐私政策如下所述方式收集、使用您在使用服务时主动提供的或因为使用服务我们收集的信息。您可以点击“我们收集使用的信息、第三方信息共享清单及SDK目录”详细了解我们收集和使用您的个人信息的具体场景、相关信息类型、收集目的、收集方式及处理方式等。如我们使用您的个人信息，超出了与收集时所称的目的及与其具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

我们收集使用的信息 第三方信息共享清单及SDK目录

• 我们会遵循隐私政策收集、使用您的信息。
• 当您使用或开启相关功能或使用服务时，为实现相应功能、服务所必需，我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
• 通讯录、摄像头、录音、相册权限信息，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时取得您授权后开启，您也可以撤回授权。 特别需要指出的是，即使经过您的授权，我们会依据最小必要原则，仅在为您提供相应的功能或服务时，获得敏感权限。
• 本隐私政策适用于您通过经营突破应用程序、经营突破网页、经营突破公众号、H5微站以及将来可能开发的实现经营突破全部或部分业务功能的其他平台方式来访问和使用我们的产品和服务。

下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让（如适用）与保护个人信息；帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。

1. 信息收集方式、使用途径说明及安全保障

1.1 我们如何收集和使用个人信息

我们会按照如下方式收集您的信息：

1.1.1 基于基础业务功能我们收集您的用户信息的情形

1. 用户注册或登录：当您注册、登录经营突破及相关服务时，您可以通过手机号 用户注册或登录：当您注册、登录经营突破及相关服务时，您可以通过手机号创建账号，并且您可以完善相关的网络身份识别信息（头像、昵称），收集这些信息是为了帮助您成为我们的用户，并识别您所在企业已经为您购买的课程权益，以为您提供课程服务；如您选择通过微信账号登录的，我们将收集您的微信头像和昵称，以为您注册账户，同时我们还将收集您的手机号码，以识别您所在企业已经为您购买的课程权益，以为您提供课程服务。
2. 添加员工或学习：当您在使用添加员工或者扫码加入学习圈功能时，我们将保存您填写的姓名、职业、头像、邮箱、手机号、岗位、部门信息，这些信息被用作向您的公司同事展示和相关课程推荐。
3. 创建企业学习圈：当您在使用创建企业学习圈功能时，我们将保存您填写的公司名称、图标、企业规模和所属行业信息，这些信息被用作向您的公司同事展示。
4. 学习行为记录：我们将收集并记录您的课程学习行为信息，包括学习时长、学习进度、通关考试结果，这些信息将向您的公司同事展示。
5. 操作行为记录：我们将收集并记录您的姓名及操作行为信息，包括登录天数、更新个人邮箱、收藏工具、记录笔记行为，用于为您管理培训过程。
6. 申请免费试用：当您通过我们的网站申请免费试用时，我们会收集您的公司名称、姓名和联系电话，我们收集该等信息的目的是与您取得联系、为您开通试用资格；如您拒绝提供，将无法获取我们的免费试用资格。

1.1.2 基于扩展业务功能我们收集您的用户信息的情形

7. 上传图片视频扫码或拍照：您使用上传/拍摄头像（以明确区分用户）、上传/拍摄课程封面（以明确区分课程）、上传/拍摄班级封面（已明确区分班级）、上传/拍摄课程视频（以使用创客功能进行自制课展示），以及使用扫码功能时，我们会请求您授权相机、相册（存储）权限。g.您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用经营突破的其他功能。
8. 为确保本应用处于关闭或后台运行状态下可以正常接收到客户端推送的信息，本应用需使用自启动能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。当您打开内容推送消息，在征得您的同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动和关联启动。
9. 当您选择参加我们举办的有关营销活动时，为了确保能够准确兑现活动激励，可能需要您为我们提供姓名、联系方式信息。这些信息是敏感个人信息，拒绝提供可能会影响您参加相关活动，但不会影响您使用我们提供的其他功能和服务。

1.2安全运行

1.2.1 安全保障功能

我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务是我们的核心目标。

1.2.2 设备信息与日志信息

1. 为了保障软件与服务的安全运行，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
2. 为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
3. 我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、检测及防范安全事件。

1.3 收集、使用个人信息目的变更

请您了解，随着我们业务的发展，可能会对“经营突破”的功能和提供的服务有所调整变化。我们收集、使用您的个人信息发生变化时，会再次进行告知，并征得您的同意。

1.4 依法豁免征得同意收集和使用的个人信息

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6. 所收集的您的个人信息是您自行向社会公众公开的；
7. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
8. 根据您的要求签订或履行合同所必需的；
9. 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
10. 为合法的新闻报道所必需的；
11. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
12. 法律法规规定的其他情形

2. 对 Cookie 和同类技术的使用

Cookie 和同类技术是互联网中普遍使用的技术。当您使用经营突破及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以标识和存储您访问、使用本产品时的身份信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：

2.1 保障产品与服务的安全、高效运转

我们会设置认证与保障安全性的 cookie 或匿名标识符，使我们确认您是否异地登录以保障数据准确性。

2.2 帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去频繁填写个人手机号的登录操作。

3.我们如何共享、转让、公开披露个人信息

3.1共享

我们不会向其他组织和个人提供您的用户信息，但以下情况除外：

3.1.1 实现安全与分析统计的共享信息

3.1.2 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁需要，或按行政、司法等监管机关依法提出的要求，共享您的用户信息；

3.1.3 为了促成交易或协助解决争议，某些情况下只有提供您的用户信息，才能促成交易或处理您与他人的纠纷或争议；

3.1.4 向授权合作伙伴提供：我们可能委托受信赖的合作伙伴来处理您的某些用户信息，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的委托我们的合作伙伴处理您的用户信息，并且只会涉及提供服务所必要的用户信息。我们的合作伙伴无权将您的用户信息用于任何其他用途，且我们将在与合作伙伴的协议中要求其承担严格的信息保护义务，并在我们委托其处理的事务结束后删除您的用户信息。

3.2 转让

1. 我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
2. 随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。对我们提供用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。

3.3 第三方SDK

为保障经营突破相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、推送通知消息类、第三方支付类、厂商推送类、分享类、统计类等。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。关于第三方如何收集、使用您的个人信息，请见下表： 目前经营突破接入的第三方SDK情况如下： 第三方信息共享清单及SDK目录

3.4 公开披露

我们仅会在以下情况下，公开披露您的用户信息：

3.4.1 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息；

3.4.2 为保护经营突破平台及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或经营突破平台相关协议、规则披露关于您的用户信息。例如，若您作为经营突破第三方接入伙伴伪造虚假数据，我们可能会公开披露您的企业主体信息与处罚情况。

3.5 依法豁免征得同意共享、转让、公开披露的个人信息

请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

4. 我们如何存储个人信息

4.1 存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定并且征求您的同意。

4.1 存储期限

我们仅在为提供“经营突破”及服务之目的所必需的期间内保留您的个人信息：您发布的信息、评论、点赞及相关信息，在您未撤回、删除或未注销账号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

5. 我们如何保护个人信息的安全

1. 我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
2. 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
3. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
4. 您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全。
5. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
6. 您一旦离开“经营突破”及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在经营突破及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于“经营突破”的链接或引导。

6. 管理您的个人信息

我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。

6.1 改变或撤回授权范围

您可以在设备本身操作系统中关闭通讯录、摄像头、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。

6.2 查询/访问、删除您的个人信息

6.2.1 查询/访问个人账号信息

您可以查询、访问您的头像、用户名、职位、手机号码、账号有效期，邮箱地址、公司名称，您可以在经营突破的“我的”或“设置”中进行查询、访问。

6.2.2 查询/访问个人账号信息

如果您需要删除您账户信息，您需通过本隐私政策“9. 联系我们”与我们联系进行删除。我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。

在以下情形中，您可以通过本隐私政策“9. 联系我们”向我们提出删除用户信息的请求：

1. 如果我们处理用户信息的行为违反法律法规；
2. 如果我们收集、使用您的用户信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为严重违反了与您的约定。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

6.3 注销账号

您可以在经营突破“我的”页面中申请注销账号。在您注销账号前，我们将验证您的个人身份、安全状态、设备信息等。您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。

6.4 投诉举报

您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集您的个人信息违反法律规定或者双方约定），“我的”—“联系我们”，通过微信公众号与我们联系或者通过本隐私政策“9. 联系我们”与我们联系。我们核查后会及时反馈您的投诉与举报。

6.5 访问隐私政策

您可以在登录页面，或者在登录个人账号“我的”-“设置”-“隐私政策”查看本隐私政策的全部内容

6.6 停止运营向您告知

您有权获取您个人信息的副本，您可以通过本隐私政策“9. 联系我们”与我们联系，我们将在收到您反馈并验证您的身份后的15个工作日内答复您的请求，将对符合国家网信部门规定条件的提供转移的途径。

6.7 转移个人信息

若您需要将您的个人信息转移至其他平台、企业或组织，您可以通过本隐私政策“9. 联系我们”与我们联系，我们会在15个工作日内对您的请求进行审核，在符合网信部门规定的条件且在技术可行的前提下，我们将为您提供转移相应个人信息的途径。

6.8 响应个人信息主体请求

我们将在收到您要求并验证您的身份后的15日内答复您的以上相关请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

6.8.1 与个人信息控制者履行法律法规规定的义务相关的；

6.8.2 与国家安全、国防安全有关的；

6.8.3 与公共安全、公共卫生、重大公共利益有关的；

6.8.4 与犯罪侦查、起诉和审判等有关的；

6.8.5 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6.8.6 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6.8.7 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

6.8.8 涉及商业秘密的。

6.9 停止运营向您告知

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

7.未成年人条款

1. 7.1我们的产品和服务不面向未满18周岁的未成年人，若您是未满18周岁的未成年人，请立即停止使用“经营突破”。
2. 7.2如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

8. 隐私政策的修订和通知

• 8.1 为了给您提供更好的服务，经营突破及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
• 8.2 本隐私政策更新后，我们会提供专门通知（包括对于某些服务，我们会通过弹窗向您提示，说明隐私政策的具体变更内容）。
• 8.3 未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
• 8.4 对于重大变更，我们还会提供更为显著的通知（包括向您提供弹窗、站内信提示）。本政策所指的重大变更包括但不限于：

• i. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

  ii. 个人信息共享、转让或公开披露的主要对象发生变化；

  iii. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

  iv. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

  v. 个人信息安全影响评估报告表明存在高风险时。

• 8.5 对于隐私政策的重大变更，在您收到更新通知后，请您仔细阅读更新内容，如您不同意隐私政策的更新，系统将为您登出账号，但您可以继续在未登录的情况下通过游客模式使用本服务的基础功能。

9.联系我们

9.1 我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时 （比如更正个人信息、撤回同意等），您可以通过以下方式与我们联系：

1. 您可以将问题发送至545346042@qq.com;
2. 您还可以通过微信号csxtapp与我们联系;
3. 将您的问题邮寄至下列地址：北京市通州区永顺镇金融街园中园5号院46号楼1层 数据隐私保护部（收） 邮编：101125
4. 客服热线：400-633-9696

我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内答复您的请求。

9.2 如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过北京营家教育咨询有限公司所在地的人民法院提起诉讼，向行业自律协会或政府相关管理机构投诉等外部途径进行解决。同时，您也可以向我们了解可能适用的相关投诉途径的信息。