新东方教师端APP隐私政策

引言

新东方教育科技集团及旗下各关联公司(以下统称“新东方”或“我们”)高度重视广大用户的个人信息安全与隐私保护,我们向用户提供方便快捷的产品和服务的同时,致力于提升信息处理的透明度,增强您对信息管理的便捷性,保障您的信息安全。我们严格遵守法律法规,遵循以下隐私保护原则,以期为您提供更加安全、可靠的产品与服务。

“本隐私政策”适用于:“新东方APP教师端”。

新东方APP教师端为新东方教育科技集团内部人员(教师)提供服务提供日常教学所需的“课表编排”、“班级资料”、“学员情况”、“学生作业批改”、“学员考勤确认”、“学员学情”功能。

本隐私政策旨在向您说明,我们如何收集、使用、共享和保护您的个人信息及其他相关信息,请您务必仔细阅读。当您向开始使用我们的产品时,即表示您已知悉并同意我们在本隐私政策中所述内容。我们会在以下描述中将重点内容以文字加粗的形式标记,提醒您注意。在使用过程中,请谨慎考虑是否向我们提供这些信息,我们将尽最大努力保护好您的个人信息。

本政策最近更新日期:2023年03月20日,并于2021年03月20日正式生效。

本隐私政策主要包含以下内容:

一、个人信息的定义与范围

二、我们如何收集您的信息

(一)个人信息的收集

1.用户信息

您可通过新东方集团内部预先分配给您的邮箱账号及密码登录新东方教师端APP。此外新东方教师端APP无需您在提供其他与个人相关的信息。如在登录过程中遇到问题,您可以通过应用所载的方式与集团客服部门取得联系,以帮助您遇到的登录中遇到的问题。

(二)在使用过程中收集的信息

1.图像、语音信息

当您通过新东方教师端APP教师端上课时,您语音交流信息及视频记录(含人脸头像)信息将被留存

2.通话信息

当您与新东方客服团队联系时,我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式,以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息,可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您,但不影响您使用新东方教师端APP核心业务功能。

3.剪切板信息

(1)在您分享或接收被分享的信息、参加活动等情形下,我们需要访问您的剪切板、读取其中包含的必要信息(例如:口令、链接),以实现跳转、分享、活动联动等功能。

(2)为了分析应用新增、激活、留存、性能等统计性指标,我们可能会调用剪切板对相关统计信息进行归因分析,请您放心,我们不会收集您的隐私信息。

4.日志信息

(1)当您使用新东方教师端APP所提供的产品与/或服务时,新东方教师端APP将收集您所使用的相关设备信息,以便于为您提供持续稳定的服务支持,同时有助于新东方教师端APP不断改善自身产品或服务,以为您在使用新东方教师端APP产品与或服/务的过程中获得最优的体验。我们可能会收集您的日志信息,包括您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID

(2)您提供的上述信息及上述被获取的信息,将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求,在您注销账号时,我们将停止使用并匿名化上述信息。

(3)同时,为提高您使用我们提供的服务的安全性,更准确地预防钓鱼网站欺诈和木马病毒,我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断您账户的风险,并可能会记录一些我们认为有风险的链接(URL)。

三、设备权限调用

1.新东方教师端APP可能会调用您的一些设备权限,以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。

2.您可在设备的设置功能中选择关闭部分或全部权限,从而拒绝新东方产业与/或服务收集相应的个人信息。使用Android系统的不同设备,权限显示方式及关闭方式可能有所不同,具体请联系设备及系统开发方。

(1)iOS系统权限调用

设备权限 对应业务功能 调用权限目的 是否询问 可否关闭权限
位置权限 核心业务功能 想获取用户的位置信息以便提供相应服务 首次安装运行时,弹窗提示。
无线数据 全部业务功能 连接网络
相机权限 核心业务功能 拍照或者扫码 首次使用相应功能时,弹窗提示。
相册权限 核心功能业务 访问和使用相册中的图片或者视频内容 首次使用应用功能时,弹窗提示。
麦克风权限 核心业务功能 用于录制音频内容 首次使用相关功能时,弹窗提示。
通知权限 全部业务功能 接收消息通知 首次打开客户端时,弹窗提示。
存储权限 核心业务功能 读取存储用户信息、课程资料、日志、读取照片等。 首次使用相关功能时,弹窗提示。

(2)Android系统权限调用

设备权限 对应业务功能 调用权限目的 是否询问 可否关闭权限
位置权限 核心业务功能 想获取用户的位置信息以便提供相应服务 首次安装运行时,弹窗提示。
无线数据 全部业务功能 连接网络
相机权限 核心业务功能 拍照或者扫码 首次使用相应功能时,弹窗提示。
相册权限 核心业务功能 访问和使用相册中的图片或者视频内容 首次使用相关功能时,弹窗提示。
麦克风权限 核心业务功能 用于录制音频内容 首次使用相关功能时,弹窗提示。
通知权限 全部业务功能 接收消息通知 首次打开客户端时,弹窗提示。
存储权限 核心业务功能 读取存储用户信息、课程资料、日志、读取照片等 首次使用相关功能时,弹窗提示。
悬浮窗权限 重要功能 仅在使用growing的圈选埋点时使用

四、Cookies及同类技术的使用

1.Cookies的使用

(1)为了实现您获得更轻松的访问体验。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了简化您重复登录的步骤实现登录时无需重复输入用户名及密码信息、,并帮助判断您的登录状态以及账户或数据安全。

(2)我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。但如果您这么做,您可能需要在每一次访问新东方网站时亲自更改用户设置,您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

2.网络Beacon和同类技术的使用

除Cookies 外,我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素" GIF文件或 "网络 Beacon")。

我们使用网络Beacon的方式有:

(1)通过在新东方网站上使用网络Beacon,计算用户访问数量,并通过访问 Cookies辨认注册的新东方用户。

(2)通过得到的Cookies信息,为您提供服务。

五、个人信息的使用

为向您提供服务、提升我们的服务质量以及优化您的服务体验,我们会在符合法律规定或获得您授权的情况下使用您的个人信息,并主要用于下列用途:

1. 确认您的身份并与您所教授的课程相关联,以便于您可以通过新东方教师端进行教学活动的展开,包括但不限于:“批改题库作答”、“活动任务情况”、“续班统计”、“我的考勤”、“录入学员作答”等。

2.请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的;

(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5)所收集的个人信息是个人信息主体自行向社会公众公开的;

(6)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据您的要求签订合同所必需的;

(8)用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;

(9)为合法的新闻报道所必需的;

(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

(11)法律法规规定的其他情形;

(12)经您同意或授权的其他用途。

六、我们如何共享、转让、公开披露您的个人信息

1.共享

经您同意,我们可能与我们的关联公司分享您必要的个人信息,以提供和发展我们的产品与/或服务。除以下情形外,未经您同意,我们及我们的关联公司不会与任何第三方分享您的个人信息:

(1)获得您的同意或授权;

(2)根据法律法规的规定或行政、司法机构等有权机关的要求或者授权;

(3)出于实现“个人信息的使用”部分所述目的,或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利,向我们的关联方、合作伙伴或代表我们履行某项职能的第三方(例如:代表我们发出推送通知的通讯服务商、负责发送教材的物流机构、处理银行卡的支付机构、第三方验证机构、英语测评机构)分享您的个人信息;

(4)某些情况下,只有共享您的信息才能提供您需要的服务,或处理您与他人的纠纷或争议;

(5)我们与第三方进行联合营销活动,我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息,如参加活动的用户数、中奖名单、中奖人联系方式,以便第三方能及时向您发放奖品。与授权合作伙伴共享,仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

2.第三方服务

为了提供和优化我们的服务,新东方教师端APP中内嵌了第三方的SDK或API,这些第三方SDK或API将配合我们向您提供准确和完善教学服务,在您调用相关功能时,这些第三方SDK或API也可能收集您的个人信息,这些服务涉及到定位、语音识别、视频播放、信息推送。上述所有信息将去标识化传输。在个人敏感信息使用上,我们要求第三方采用数据脱敏和加密技术,从而更好地保护个人敏感信息,关于我们接入的合作伙伴等第三方的SDK目录请见附表《第三方SDK目录》

3.转让

根据法律规定及合理商业习惯,在我们计划与其他公司合并或被其收购或进行其他资本市场活动时,以及其他情形下我们需要接受来自其他主体的尽职调查时,我们会把您的信息提供给必要的主体,但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,您的个人信息有可能作为此类交易的一部分而被转移。

4.公开披露

我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

(1)根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息。

(2)为维护我们及关联方或其他用户的合法权益,在协助处理与您有关的交易纠纷或争议时,我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

(3)根据法律规定,刑事侦查机关为调查犯罪,依法定程序调取的必要个人信息;或行政机关、司法机构,依法定程序并经您授权同意调取的必要个人信息,我们会向其提供您的相关信息;非经法定程序或未获得您的同意,我们不会将您的个人信息提供给任何第三方机构或个人。

七、我们如何保存和保护您的个人信息

1.如何保存您的个人信息

(1)按照相关法律法规规定,我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。

(2)在您在新东方就职期间,我们会持续保存您的个人信息。

(3)我们收集的有关您的信息和资料将保存在我们和/或我们的关联公司的服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息,除非法律要求强制留存的,例如《中华人民共和国电子商务法》中,要求商品和服务信息、交易信息保存期限自交易之日起不少于3年;《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志需留存1年以上。按照国家相关法律的规定,用于识别您个人身份以及反映相关活动的个人信息,将在中国内地存储和使用。

(4)如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

2.如何保护您的个人信息

我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:

(1)我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

(2)我们已经取得了以下认证:我们的核心业务系统通过了中华人民共和国网络安全等级保护三级认证的备案与评测。

(3)采取了内部管理制度和技术保障等多方面的保护措施,以保护您的个人信息,具体包括但不限于以下方面:

内部管理制度上,我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制;对于超期储存的个人信息,我们将删除您的个人信息。

技术保障措施上,我们在存储时采取了不可逆的加密存储、隔离存储,在信息展示和下载时采取了脱敏处理,传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施,以确保您的个人信息安全。

定期安全审计上,我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。

机制保障上,我们设立了信息安全团队,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并每年组织全体工作人员参加安全考试。另外,我们的相应网络/系统通过了国家网络安全等级保护的测评。

我们已制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。

(4)互联网环境并非百分之百安全,我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以网站窗口提示、APP推送通知、发送邮件/短消息、电话等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。

(5)互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄漏,请您立即根据本政策中提供的联系方式联络我们,以便我们采取相应措施。

请注意,单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据,不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,在结合使用期间,此类设备信息将被视为个人信息。我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

八、您如何管理个人信息

根据适用的法律法规,我们将采取适当的技术手段,保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的,我们将向您提供合理的解释。您对您的个人信息享有以下权利:

1.访问权

您有权访问新东方教师端APP中您的信息。

2.更正权

您可以通过联系集团人事部门对应错误信息进行更改。

3.撤销权

改变您授权同意的范围或撤回授权,我们将通过以下方式保障您撤回同意的权利:

(1)新东方发送的信息中,会说明退订方式,您可以按照信息中说明的退订方式撤回同意。

(2)您可以通过设备的设置功能,关闭相应设备权限(包括位置、通讯录、照片、麦克风、相机、通知等),撤回对新东方新东方教师端APP获取您设备权限的授权,用户可在“手机设置→权限”中关闭相关隐私授权,具体为:

Android手机:设置→应用→权限→新东方教师端APP;

IOS手机:设置→隐私→权限→新东方教师端APP

(3)您可以通过注销账号的方式,撤销您对新东方教师端APP对收集您个人信息的授权。您可通过“新东方教师端APP”下的“我的→设置→注销账号”所载的方式,联系客服注销账号。

如果您无法管理以上个人信息,可以随时联系我们的客服来解决。

4.删除权

当您不再使用我们的产品或服务,或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时,您有权删除您提供的信息。您可通过4000811200与客服联系,提交删除申请。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下,我们将对您的个人信息进行删除或匿名化处理,但这样可能导致我们无法向您提供相应的服务。

5.注销权

(1)除以下情形外,您可以自主删除个人信息或注销账户:

为配合人民检察院、公安机关、国家安全机关侦查用户使用新东方各应用过程中产生的犯罪行为,更好保护其他用户生命财产安全,为配合人民法院查清案情,您的个人信息和账户将被保存。

为遵守法律法规、政策等关于个人信息的保存期限的规定。

(2)您可通过“新东方教师端APP”下的“我的→设置→注销账号”所载的方式,联系我们注销此前注册的账户,我们将在法律规定的时间内删除该账号。账户注销可能会导致清除您的所有用户数据和账户信息且不可恢复,造成我们无法为您提供服务;但在特定情形下,如合理必要地履行我们的法律义务、解决争议、防止欺诈与滥用,我们将在使用者账号注销后保留不可识别个人的信息。

6.获取您的个人信息副本

您可以将要求我们提供您的个人信息副本的书面请求发送到jxcp@xdf.cn邮箱我们将根据您的书面请求,为您提供以下类型的个人信息副本:您在使用新东方教师端APP注册时提供的手机号码、账号信息、关联学员信息、课程信息、订单信息、支付信息。但请注意,我们为您提供的信息副本仅以我们收集的信息为限。

7.约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益,你有权要求我们做出解释,我们也将提供适当的救济方式。

8.响应您的上述请求

如果您无法通过上述方式访问、更正或删除您的个人信息,或您需要访问、更正或删除您在使用新东方服务时所产生的其他个人信息,或您认为新东方存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可通过客服电话:4000811200或邮箱Privacy@xdf.cn与我们取得联系。

为保障安全,你可能需要提供书面请求,或以其他方式证明你的身份。我们可能会先要求你验证自己的身份,然后再处理你的请求。 我们将在十五个工作日内做出答复。对于你合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如:涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

(1)与个人信息控制者履行法律法规规定的义务相关的。

(2)与国家安全、国防安全直接相关的。

(3)与公共安全、公共卫生、重大公共利益直接相关的。

(4)与刑事侦查、起诉、审判和执行判决等直接相关的。

(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的。

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。

(8)涉及商业秘密等。

九、未成年人信息保护

“新东方APP教师端”是新东方教育科技集团为员工(教师)所研发的内部程序,须通过内部邮箱进行身份确认和登录,其APP自身不会收集任何未成年人信息的收集。如果您发现我们无意收集了未成年人的个人信息,请您立即通知我们,我们会尽快设法删除相关数据。

十、版本更新

我们会对隐私政策进行修改、如有重大更改(例如:业务功能、使用目的、个人信息保护相关联系方式等变更),我们将在新版隐私政策正式生效前,通过消息推送的方式在新东方教师端APP上公布,方便您了解具体变化并向我们提出建议。如果您继续使用我们的服务即被视为对新版隐私协议的接受,如果您不接受修改的条款,您可注销账号。

十一、联系我们

公司名称:新东方教育科技集团

注册地址:北京市海淀区海淀中街6号

1.如对本隐私政策内容有任何疑问、意见或建议或发现个人信息被泄露,请通过以下方式与我们的与我们个人信息保护专职部门联系。

2.我们将会在最多十五日个工作日内对您的问题、投诉和建议进行回复。

3.如果您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。