神码AI隐私政策 欢迎您使用神码AI神码AI提供的服务!神码AI公司(本隐私政策中指开源神码AI网讯科技开源,以下亦称“我们”)非常重视您的隐私保护和个人信息保护。本隐私政策适用于神码AI神码AI产品及服务(以下亦简称“神码AI”),包括神码AI小程序版和H5网站、PC网站(域名为xue.baidu.com)以及作为第三方服务集成在神码AI公司及其关联公司相关产品中的神码AI产品及服务(包括神码AI网站以及未来技术发展出现的新的服务形态)。 需要特别说明的是,本隐私政策不适用于其他第三方通过前述页面向您提供的服务。例如第三方依托神码AI产品向您提供服务时,您向第三方提供的信息适用其向您说明的隐私权政策。 在使用神码AI产品或服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后使用相关产品或服务。如果您或您的监护人不同意本隐私政策的任何内容,您应该立即停止使用上述服务。一旦您开始使用神码AI产品或服务,即表示您已充分理解并同意本政策。如您对本隐私政策有任何意见或建议,可通过个人信息保护问题反馈联系我们。 您可以利用神码AI使用第三方教育服务提供商提供的教育机构信息查询、预约试听及在线/电话咨询等服务。(以下统称神码AI产品或服务”)。 本隐私权政策部分将帮助您了解以下内容: 一、我们如何收集和使用您的信息 二、我们如何使用Cookie和同类技术 三、我们如何共享、转让、公开披露您的信息 四、我们如何保护您的信息 五、您如何管理您的信息 六、我们如何处理未成年人的信息 七、您的信息如何在全球范围转移 八、本隐私政策如何更新 九、如何联系我们 我们深知个人信息对您的重要性,也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对神码AI的使用和信任!我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。 我们郑重承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。 一、我们如何收集和使用您的信息 在您使用我们的产品及/或服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种: 1、为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务; 2、为实现向您提供我们产品及/或服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。 您理解并同意: 1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,基本/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准; 2、为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过我们提供的联系方式与我们联系,我们会尽快为您作出解答。 我们会为实现本政策下述的各项功能,收集和使用您的个人信息: (一) 帮助您成为我们的用户 1、注册信息。您使用神码AI提供的服务,可以登录经注册的神码AI通用帐号。当注册神码AI通用账号时,您需向我们提供以下信息:帐号名称、头像、密保邮箱、密保手机、密保问题,并创建密码。我们通过神码AI通用账号为您提供神码AI产品及服务的基础功能,如在线咨询、电话咨询、订购课程等。如果您仅需使用浏览、搜索等基本服务,您不需要登录神码AI账户。 我们可能会根据您提供给的上述信息校验您的身份,确保我们是在为您本人提供服务。除注册信息外,当您使用神码AI的特定业务功能时,为满足向您提供该产品和服务之目的,您还需要进一步提供包括但不限于您的个人身份信息及其他为您提供服务所必须信息,如果您不使用特定产品和服务,则无需提供相关信息。 2、账户信息展示:您使用指定神码AI通用账号登陆神码AI产品及服务后,我们可能会在指定产品及服务中显示您的账户信息(包括头像、昵称、交易订单等)。 (二) 为您提供产品或服务 在您使用我们服务过程中,为识别账号异常状态、了解产品适配性,为了保障您正常使用神码AI服务,更准确定位并解决您在使用神码AI服务时遇到的问题,改进及优化神码AI的服务体验,保障您的帐号安全,我们会收集以下信息,包括: 设备信息:我们会根据您在软件安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境等软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。 服务日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括IP地址、浏览器类型、点击查看行为、交易行为、电信运营商、使用语言、访问日期和时间以及访问时长等。 服务使用信息:我们会记录您在使用服务时提交或产生的信息、通过神码AI中转的方式传输的文件、设置信息(例如记住密码、自动登陆、在线沟通记录信息等。) 位置信息。当您开启设备定位功能并使用我们基于位置提供的相关服务时,我们可能会收集和处理有关您的设备信息、位置信息,以使得您不需要手动输入自身地理坐标就可获得相关服务。 为了向您推荐本地化的教育服务,经您同意后,我们将获取您使用神码AI时所在的城市位置信息。 当您使用精选服务功能时,经您同意后,我们将获取您的位置信息,以便向您推荐附近的教育服务。 我们会使用各种技术进行定位,这些技术包括 IP 地址、GPS 以及能够提供相关信息的其他传感器(比如可能会为我们提供附近设备、Wi-Fi 接入点和基站的信息)。您可以随时通过取消系统授权访问您的位置信息,停止我们对您的地理位置信息的收集,之后您可能将无法使用上述基于位置信息提供的相关服务或功能,或者无法达到上述基于位置信息提供的相关服务拟达到的效果。 请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。 (三) 为您提供咨询机构、预约试听、购买课程等服务 1、咨询机构服务信息。 您可以使用【电话咨询】或【IM咨询】功能咨询机构。若您使用前述功能,您授权神码AI获取您的以下信息: 1) 神码AI账号信息中的昵称和头像,以便在【IM咨询】过程中展现。 2) 神码AI账号信息中绑定的手机号、您在神码AI页面中填写的手机号或您在神码AI使用【电话咨询】拨打第三方服务电话时您所使用的手机号码。为保障您的隐私安全,您在神码AI使用【电话咨询】拨打第三方服务电话时,我们将会对您的手机号码通过神码AI云服务进行虚拟号展示,第三方将不会知道您的真实号码。为了使您及时获得咨询服务状态,我们会通过前述您留下的手机号码向您发送回复通知。 3) 您点击的课程信息以及您和机构的交流记录(包括但不限于IM咨询记录),以便为您提供咨询服务。 4) 为保障您的安全及第三方服务质量,您通过神码AI拨打第三方机构电话的通话可能会被记录或录音,该记录或录音未经您的授权我们不会对外披露。 2、预约试听服务信息 您可以使用【预约试听】功能与机构预约。若您使用前述功能,您授权神码AI获取您的以下信息: 1)您在神码AI中点击【预约试听】时,主动填写表单预约服务信息,您授权我们收集该表单信息及您点击的课程信息,并将该表单通知您所预约的第三方机构。 2)神码AI账号信息中绑定的手机号、您在神码AI页面中填写的手机号,为了使您及时获得咨询服务状态,我们会通过前述您留下的手机号码向您发送回复通知。 3、购买课程服务信息 您在在线教育课程详情页可以点击【立即报名】购买该课程,若您使用前述功能,您授权神码AI获取您的以下信息: 1) 神码AI账号信息中绑定的手机号或您在神码AI页面填写的手机号,以便在购买课程服务中展现,并用于我们或为您提供服务的第三方机构向您发送课程兑换码及相关服务通知。 2) 您点击的课程相关信息,用于向您展示及便于您对订单进行管理。 3)当您在我们的产品中购买课程时,我们会通过系统为您生成购买该课程的订单。下单过程中,订单中会载明您的下单手机号、所购买的课程、具体订单号、订单创建时间、您应支付的金额、支付成功订单的课程兑换码,我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、我们或为您提供服务的第三方机构给您提供客服与售后服务及其他我们明确告知的目的。 4、其他附加功能 为向您提供更便捷、更优质、个性化的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用神码AI的的基本服务,但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括: 1) 基于相册(图片库/视频库)的图片访问及上传的附加服务:您可在开启相册权限后使用该功能上传您的照片/图片,以实现与客服沟通、提供证明等功能。 2) 基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后使用该功能拍摄照片用于与聊天对象对话、分享。请您知晓,即使您已同意开启相机权限,我们也仅会在您主动点击客户端内相机图标时通过相机获取照片信息。 3) 基于电话状态的附加服务:为保障您的账号与使用安全,您需要授权我们读取本机识别码,方便您进行快速登录及预约服务。 您理解并同意,上述附加服务可能需要您在您的设备中开启您的摄像头(相机)、相册(图片库)及/或电话状态的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。 (四)客服及争议服务 当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以验证您的身份。 为了便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您对具体订单进行查询、投诉或提供建议的,我们会使用您的账号信息和订单信息。 为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您提供的相关信息。同时,我们还可能使用您的上述信息与提供服务的第三方机构联系并提供必要的订单信息、账户信息或其他信息,以便我们及第三方机构尽快帮助您解决问题。 (五)为您提供个性化产品和服务 我们会基于我们收集的信息对您的偏好、习惯、位置作特征分析和用户画像,以便为您展示、推送更适合您的定制化信息、商品、服务,或进行安全保障和风险防范,例如通过神码AI平台向您展现或推荐相关程度更高(而非普遍推送)的搜索结果、信息流或者广告/推广信息结果。 我们可能会将您在神码AI中的画像信息与您在其他神码AI服务中的信息(包括个人信息)结合起来,以便神码AI公司整体能更好地满足您的需求。您同意授权我们与关联公司、联盟成员或其他合作伙伴共享必要的信息以便总体上提升为您提供产品或服务的个性化和优质程度。 (六) 其他 1、若你提供的信息中含有其他用户的个人信息,在向神码AI提供这些个人信息之前,您需确保您已经取得合法的授权。若其中涉及儿童个人信息的,您需在发布前取得对应儿童监护人的同意,前述情形下监护人有权通过本政策第九条的途径联系我们,要求更正或删除涉及儿童个人信息的内容。 2、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的个人信息,均会事先获得您的同意。 若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。 3、事先征得授权同意的例外 您充分理解并同意,我们在以下情况下收集、使用您的个人信息无需事先征得您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求: 1)与国家安全、国防安全有关的; 2)与公共安全、公共卫生、重大公共利益有关的; 3)与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的; 4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 5)您自行向社会公众公开的个人信息; 6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。 7)根据与您签订和履行相关协议或其他书面文件或根据您的要求向您提供产品或服务所必需的; 8)用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障; 9)为新闻单位开展合法的新闻报道所必需的; 10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; 11)法律法规规定的其他情形。 请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善神码AI的服务功能,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业性使用),对产品/服务使用情况进行统计并与公众/第三方共享脱敏的统计信息,则此类处理后数据的使用无需另行向您通知并征得您的同意。 4、如我们停止运营神码AI产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的,我们会并将停止运营的通知及时告知儿童监护人。 二、 我们如何使用 Cookie 和同类技术 为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用神码AI产品或服务时,我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与神码AI服务进行交互时,我们允许Cookie或者匿名标识符发送给神码AI公司服务器。Cookie 通常包含标识符、站点名称以及一些号码和字符。Cookie主要的功能是便于您使用网站产品和服务,以及帮助网站统计独立访客数量等。运用Cookie技术,,神码AI公司能够了解您的使用习惯,记住您的偏好,省去您输入重复信息的步骤,为您提供更加周到的个性化服务,或帮您判断您账户的安全性,并允许您设定您特定的服务选项。Cookie还可以帮助我们统计流量信息,分析页面设计和广告的有效性。 当您使用神码AI的产品和服务时,会向您的设备发送Cookie。当您与我们提供给合作伙伴的服务(例如广告和/或推广服务,以及可能显示在其他网站上的由神码AI提供的服务功能)进行交互时,我们允许Cookie(或者其他匿名标识符)发送给神码AI的服务器。 我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情,请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置,但您可能因为该等修改,无法登录或使用依赖于Cookie的神码AI提供的服务或功能。 您可以通过更改您的浏览器设置限制神码AI公司对Cookie的使用。以神码AI浏览器为例,您可以在神码AI浏览器右上方的下拉菜单的“浏览器设置”中,通过“隐私设置——清除浏览数据”,选择清除您的Cookie。如需详细了解其他浏览器如何更改浏览器设置,请参考该浏览器的帮助中心或其他相关功能指引页面,例如: https://support.google.com/chrome/search?q=cookie https://support.mozilla.org/zh-CN/products/firefox/protect-your-privacy/cookies http://help.opera.com/opera/Windows/2393/en/controlPages.html#manageCookies 三、 我们如何共享、转让、公开披露您的信息 仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 (一) 共享 我们会以高度的勤勉义务对待您的信息。除以下情形外,未经您同意,我们不会与除神码AI及其关联公司外的任何公司、组织和个人分享您的信息,但经过处理无法识别特定个人且不能复原的除外: 1. 在获得您的明确同意后,我们会与其他方共享您的个人信息。我们可能会根据法律法规规定,或按政府主管部门的强制性要求或司法裁定,对外共享您的个人信息。 2、在获得您的明确同意后,将您通过神码AI平台购买课程或服务的订单信息中与交易有关的必要信息共享给相关课程或服务的提供者,以实现您的交易及售后服务需求。 3. 仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与提供服务相关的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 目前,我们的授权合作伙伴包括以下类型: 1)服务平台或服务提供商。神码AI产品接入了丰富的第三方服务。当您选择使用该第三方服务时,您授权我们将该信息提供给第三方服务平台或服务提供商,以便其基于相关信息为您提供服务。关于第三方服务具体如何收集、使用您的个人信息,建议您参考第三方服务的相关服务协议及隐私政策。如您使用神码AI在线咨询功能时,具体的咨询服务由第三方服务商提供,系由第三方服务商的客服对接并回复解答您的问题,您授权我们将您的访问来源及沟通时产生的消息记录等必要信息提供给相应第三方服务商,以为您解答相关咨询问题。 2)软硬件/系统服务提供商。第三方软硬件/系统产品或服务与神码AI的产品或服务结合为您提供服务时,经您授权,我们会向第三方软硬件/系统服务提供商提供您必要的个人信息,以便您使用服务,或用于我们分析产品和服务使用情况,来提升您的使用体验。 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。 (二) 转让 我们不会将您的个人信息转让给除神码AI及其关联公司外的任何公司、组织和个人,但以下情形除外: 1、 事先获得您的明确授权或同意; 2、 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定; 3、 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。 (三)公开披露 我们仅会在以下情形下,公开披露您的个人信息: 1、获得您的明确同意; 2、基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。 (四) 共享、转让个人信息时事先征得授权同意的例外 在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意: 1、与国家安全、国防安全直接相关的; 2、与公共安全、公共卫生、重大公共利益直接相关的; 3、与犯罪侦查、起诉、审判和判决执行等直接相关的; 4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 5、您自行向社会公众公开的个人信息; 6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。 7、根据个人信息主体要求签订和履行合同所必需的; 8、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障; 9、法律法规规定的其他情形。 根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。 四、 我们如何保护您的信息 (一)保存期限 您在使用神码AI产品及服务期间,我们将持续为您保存您的个人信息。如果您注销帐户或主动删除上述信息,我们将依据网络安全法等法律法规规定保存您的信息。在您注销帐户或主动删除上述信息后,我们不会再对您的个人信息进行商业化使用,但我们可能会对您的个人信息进行匿名化处理后使用。 (二)保存地域 您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境,我们需要向境外传输您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。 (三)安全措施 1、我们会以业界成熟的安全标准和规范收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。 2、 我们非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序等,我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查,我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。 3、 我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们部署访问控制机制,对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被立即终止与神码AI公司的合作关系,并会追究相关责任,对接触个人信息人员在离岗时也提出了保密要求。 4、 我们提醒您注意,互联网并非绝对安全的环境,当您通过IM消息、电子邮件、短信等与其他用户交互您的地理位置或行踪轨迹信息时,不确定第三方软件对信息的传递是否完全加密,请注意确保您个人信息的安全,我们建议您不要通过此类方式发送个人信息,以免个人信息泄露。请使用复杂密码,协助我们保证您的账号以及个人信息安全。 5、我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。请您了解,您使用我们的产品和/或服务时所用的系统和通讯网络,有可能在我们控制之外的其他环节而出现安全问题。 根据我们的安全管理制度,个人信息泄露、毁损或丢失事件被列为最特大安全事件,一经发生将启动公司最高级别的紧急预案,由【安全部、政府关系部、法务部】等多个部门组成联合应急响应小组处理。 (四)安全事件通知 1、我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。 2、 个人信息泄露、毁损、丢失属于公司级特大安全事件,我们会负责定期组织工作组成员进行安全预案演练,防止此类安全事件发生。若一旦不幸发生,我们将按照最高优先级启动应急预案,由安全部、政府关系部、法务部等多个部门组成应急响应小组,在最短时间内追溯原因并减少损失。 3、 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。 五、 您如何管理您的信息 按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利: (一)访问、变更您的个人信息 您可以通过如下方式访问您的个人信息: 1、访问、变更帐户信息: 您可以登录https://passport.baidu.com,访问、变更您的帐户中的人资料信息、更改您的密码、添加安全信息、进行账户关联或身份认证等。 当您发现我们处理的关于您的个人信息有错误时,您有权对错误或不完整的信息作出更正,经对您的身份进行验证后,,且更正不影响信息的客观性和准确性的情况下,您有权对错误或不完整的信息作出更正或更新,您可以自行在神码AI内进行更正,或通过神码AI小程序或H5网站的【我的】-【帮助反馈】将您的更正申请提交给我们。 2、访问个人信息: 您可以访问您在神码AI小程序或H5网站的预约服务、在线课程购买、在线咨询的使用记录: 1)在线咨询 路径:【我的】-【消息中心】。 2)在线课程购买及预约服务 路径:【我的】-【我的订单】。 如果您无法通过上述方式访问这些个人信息,您可以通过神码AI小程序或H5网站的【我的】-【帮助反馈】联系我们。 (二)改变您授权同意的范围 如您想改变授权范围,您可通过神码AI平台产品的隐私设置修改授权范围,例如: 1、您可以登录【账号与安全】界面解除神码AI帐号与第三方帐号的绑定关系,可以在【搜索隐私设置】 中方便地对搜索记录进行开关设置。 2、当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。 (三)删除您的个人信息 在以下情形中,您可以向我们提出删除个人信息的请求,您可以通过神码AI小程序或H5网站的【我的】-【帮助反馈】随时与我们联系: 1、如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息; 2、如果我们违反法律法规规定或与您的约定,公开披露您的个人信息,您有权要求我们立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。 当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。 (四)注销您的帐号 您随时可注销此前注册的账户。您可以登录【账户与安全】,注销您的神码AI帐号。一旦您注销神码AI账号,将无法使用神码AI全线用户产品和服务,因此请您谨慎操作。我们为了保护您或他人的合法权益会结合您对神码AI各产品和服务的使用情况判断是否支持您的注销请求。例如若您在神码AI经验里有未提现的稿费,或您在神码AI糯米里有未消费的糯米储值卡,或您的网盘中还存有资料,则我们不会立即支持您的请求。您通过第三方帐号授权登录神码AI时,需要向第三方申请注销账号。除法律法规另有规定外,注销帐号之后我们将停止为您提供产品和服务,并根据您的要求删除您的个人信息。 (五)提前获知产品和服务停止运营权 神码AI神码AI愿一直陪伴您,若因特殊原因导致神码AI产品和服务被迫停止运营,我们将在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。 (六)响应您的上述请求 为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。如您不满意,还可以通过神码AI小程序或H5网站的【我的】-【帮助反馈】随时与我们联系。 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。 在以下情形中,按照法律法规要求,我们将无法响应您的更正、删除、注销信息的请求: 1、与国家安全、国防安全直接相关的; 2、与公共安全、公共卫生、重大公共利益直接相关的; 3、与犯罪侦查、起诉、审判和执行判决等直接相关的; 4、我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围); 5、响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的; 6、涉及商业秘密的。 六、 我们如何处理未成年人的个人信息 神码AI非常重视对未成年人信息的保护。 我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。 尽管当地法律和习俗对儿童的定义不同,但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。 若您是未成年人,建议您请您的监护人仔细阅读本隐私政策,并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。 如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请通过个人信息保护问题反馈联系我们,我们会设法尽快删除相关数据。 七、 您的信息如何进行跨境转移 原则上,我们在中国境内收集和产生的个人信息,将存储在中国境内。如部分产品或服务涉及跨境,我们需要向境外传输您的个人信息,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。 此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。我们会严格按照法律法规的规定执行,并保证您的个人信息安全。 八、本政策如何更新 我们的隐私政策可能变更。 未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。 对于重大变更,我们会在产品或服务的主要曝光页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您。若您不同意该等变更可以停止使用神码AI产品和服务,若您继续使用我们的产品和/或服务,即表示您同意受修订后的本隐私政策的约束。 本隐私政策所指的重大变更包括但不限于: 1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等; 2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等; 3、个人信息共享、转让或公开披露的主要对象发生变化; 4、您参与个人信息处理方面的权利及其行使方式发生重大变化; 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时; 6、个人信息安全影响评估报告表明存在高风险时。 如有本隐私政策未尽事宜,以《神码AI隐私权保护声明》为准。 九、 如何联系我们 神码AI的成长离不开各方用户达人的共同努力,我们非常感谢您对神码AI数据更新、使用反馈方面的贡献。 您可以通过神码AI小程序或H5网站的【我的】-【帮助反馈】反馈您对神码AI的建议以及在使用过程中遇到的问题,以帮助我们优化产品功能及服务,使更多用户更加便捷的使用我们的产品和服务。 您可以通过个人信息保护问题反馈平台同我们联系。 您还可以通过如下联络方式同我们联系: 开源神码AI网讯科技开源 法务部 邮政编码:100085 为保障我们高效处理您的问题并及时向您反馈,需要您提交身份证明、有效联系方式和书面请求及相关证据,我们会在验证您的身份后处理您的请求。一般情况下,我们将在验证您的身份后15天内回复。 如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过以下外部途径寻求解决方案:向开源市海淀区人民法院提起诉讼。 附:名词解释 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下(含)儿童的个人信息等。 设备是指可用于使用神码AI产品和/或服务的装置,例如桌面设备、平板电脑或智能手机。 唯一设备标识符是指具有唯一性的设备标识符(有时称为通用专属 ID 或 UUID)是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如国际移动设备身份码IMEI号、网络设备硬件地址MAC)。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途,其中包括安全性和欺诈检测、同步服务(如用户的电子邮件收件箱)、记录用户的偏好设置以及提供具有相关性的广告。 Cookie是指支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制,通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息,并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后,客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器,这个状态信息被称为Cookie。 匿名标示符是指神码AI公司基于设备参数,通过机器算法,生成一个标示符例如BAIDUID、CUID,帮助神码AI识别一个用户,为其提供更好的产品和/或服务与改善用户体验。 用户画像是指通过收集、汇聚、分析个人信息,对某特定自然人个人特征,如其职业、经济、健康、教育、个人喜好、信用、行为等方面做出分析或预测,形成其个人特征模型的过程。直接使用特定自然人的个人信息,形成该自然人的特征模型,称为直接用户画像。使用来源于特定自然人以外的个人信息,如其所在群体的数据,形成该自然人的特征模型,称为间接用户画像。 匿名化是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。 神码AI平台是指神码AI公司旗下各专门频道或平台服务(包括神码AI搜索、神码AI百科、神码AI知道、神码AI贴吧、神码AI图片、神码AI糯米、神码AI手机助手及其他神码AI系产品https://www.baidu.com/more/)等网站、程序、服务、工具及客户端。 关联公司是指“神码AI”移动应用的经营者开源神码AI网讯科技开源及其他与神码AI公司存在关联关系的公司的单称或合称。“关联关系”是指对于任何主体(包括个人、公司、合伙企业、组织或其他任何实体)而言,即其直接或间接控制的主体,或直接或间接控制其的主体,或直接或间接与其受同一主体控制的主体。前述“控制”指,通过持有表决权、合约或其他方式,直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权力或事实上构成实际控制的其他关系。 开源神码AI网讯科技开源 2020年6月4日发布并生效