感谢您使用我们的产品和服务！我们非常重视您的隐私保护和个人信息保护。《小步英语绘本隐私政策》（简称“本政策”）适用于您对小步英语绘本产品的访问和使用留存的信息。希望您仔细阅读《小步英语绘本隐私政策》，详细了解我们对信息的收集、使用方式，以便您更好地了解我们的服务并作出适当的选择。如果您未满18周岁，请在监护人的陪同下共同阅读并理解本隐私政策以及《儿童隐私保护政策》厦门虎步科技有限公司（简称“公司”或“我们”）遵守法律法规，遵循以下隐私保护原则，为您提供更加安全、可靠的服务： 1、我们致力于通过合理有效的信息安全技术和管理流程，防止您的信息泄露、损毁或丢失。 2、为了提供更好的服务，我们只收集必要的信息。 3、我们以简明易懂的方式向您介绍隐私政策，确保您清晰地了解我们的信息处理方式。 4、我们在产品或服务开发的各个环节，综合考虑法律、产品和设计等因素，将隐私保护理念融入其中。 5、我们只在必要的时间内保留您的个人数据，并在达到目的后安全地销毁或匿名化处理。《小步英语绘本隐私政策》将帮助您了解以下内容：一、我们如何收集和使用您的个人信息二、我们如何共享、转让、公开披露您的个人信息三、我们如何保存您的个人信息四、个人信息安全五、您如何管理个人信息六、我们如何使用Cookie和同类技术七、本隐私政策的更新八、第三方服务九、如何联系我们我们根据合法、正当、必要的原则，以下功能或用途来收集、处理用户信息 (仅收集实现产品功能所必要的信息)。一、我们如何收集和使用您的个人信息我们的产品与/或服务包括一些基本功能，这些功能包含了实现绘本阅读所必须的功能。我们将会收集和使用下列与您有关的信息才能实现这些功能。如果您不提供相关信息，我们将无法为您提供产品与/或服务 1获取存储权限：我们需要获取存储权限，以便将用户操作记录、资源文件缓存等数据保存在设备上。请注意，除非用户选择将图片保存到相册，否则其他软件存储的文件都会在软件的当前目录下。 2.基于设备相册权限的扩展功能：我们需要获取相册读写权限，以便在本软件的主要功能中提供图片选取功能，方便用户使用并提供反馈建议。 3.基于设备相机权限的扩展功能：当您使用拍摄功能、上传/更新账号头像、图文/视频制作与发布业务功能时，我们将需要获取您的设备相机权限，并收集您提供的图片、视频内容信息。如您拒绝提供您将无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。相机权限是您设备上的一项设置，您可以通过设备设置页面进行管理。同时，您也可以随时通过产品上的相关功能设置开启/取消该权限，访问路径为:“我的-设置-隐私设置-相机权限”。您开启该权限即视为您授权我们可以访问、获取、收集、使用此项个人信息；当您取消该授权后，我们将不再收集该信息，也无法再为您供上述与之对应的服务；您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储 4.基于设备麦克风权限的扩展功能：当您使用录绘本、智能纠音，我们将需要获取您的设备麦克风权限，并收集您的语音信息、语音交互信息。如您拒绝提供则无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。麦克风权限是您设备上的一项设置，您可以通过设备设置页面进行管理。同时，您也可以随时通过产品上的相关功能设置开启/取消该权限，访问路径为:“我的-设置-隐私设置-麦克风权限”。您开启该权限即视为您授权我们可以访问、获取、收集、使用此项个人信息；但当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。 5.获取访问网络权限：用于本软件能访问服务器获取到应用数据。 6.获取装载和卸载文件系统权限：用于本软件应用更新时，能装载新版软件，更好的给用户带来服务。 7.获取手机号码：我们需要获取手机号码作为用户标识进行注册。 8.服务内容展示、浏览、播放功能：我们的产品与/或服务为您提供视频、音频、电子读物服务内容的展示、浏览和播放功能，在此过程中，我们会根据您使用我们产品与/或服务的具体操作收集您的一些信息，如果您不提供相关信息，我们将无法为您提供本项服务，具体信息包括以下内容：包括设备 MAC 地址、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID/GAID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息）、设备型号、设备名称、设备SN码、设备标识、语言设置、操作系统版本、接入网络的方式、移动网络信息（包括运营商名称）、产品版本号；自启动和关联启动说明：为确保本应用处于关闭或后台运行状态下可正常接收客户端推送的信息，本应用需使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动行为，是因为实现功能及服务所必要的。二、我们如何共享、转让、公开披露您的个人信息共享 1、根据您的选择或符合“共享、转让、公开披露个人信息时事先征得授权同意的例外”中情形，我们仅会出于合法、正当、必要、特定、明确的目的向部分业务合作伙伴共享您的部分信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的，我们会将再次征求您的授权同意。 2、为我们的产品与/或服务提供功能支持的服务提供商：包括：提供支付服务的支付机构、提供意见登录服务的运营商、第三方配送公司，我们共享信息的目的是可以实现我们产品与/或服务的功能，让您可以正常使用； 3、第三方SDK类服务商：我们产品中可能会包含第三方SDK或其他类似的应用程序，如您在小步英语绘本平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息，如您使用支付宝付款时，为了让您能够在交易安全的环境中完成交易、实现交易目的，支付宝SDK需要读取您的设备信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。转让 1、除符合“共享、转让、公开披露个人信息时事先征得授权同意的例外”中的情形外，我们不会将您的个人信息转让给任何公司、组织和个人。 2、在涉及收购、兼并、重组、破产或类似的交易或情形时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，如变更个人信息使用目的的，我们将要求该公司、组织重新向您征求授权同意。公开披露 1、我们仅会在以下情形，公开披露您的个人信息：在您明确同意或主动选择情况下，我们可能会公开披露您所指定的个人信息； 2、根据中华人民共和国法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。共享、转让、公开披露个人信息时事先征得您授权同意的例外情况根据中华人民共和国相关法律法规、国家标准，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意： 1、与我们履行法律法规规定的义务相关的； 2、与国家安全、国防安全直接相关的； 3、与公共安全、公共卫生、重大公共利益直接相关的； 4、与刑事侦查、起诉、审判和判决执行等直接相关的； 5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的； 6、所涉及的个人信息是您自行向社会公众公开的个人信息； 7、根据您要求签订和履行合同所必需的； 8、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道； 9、维护我们所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。根据中华人民共和国法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。三、我们如何保存您的个人信息 1、信息存储的地点：我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于合法合规的位置。 2、一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。在超出保存期限后，我们会对您的个人信息进行删除或者匿名化处理。如我们停止运营产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并在终止服务或运营后对所持有的个人信息进行删除或匿名化处理。四、个人信息安全 1、我们非常重视信息安全，成立了专门的负责团队。我们努力为您提供信息保护，采取了合适的管理、技术以及物理安全措施，参照国内信息安全标准建立了与业务发展相适应的信息安全保障体系。成立专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则； 2、数据安全收集方面，通过个人信息安全影响评估确认数据收集的合法性、正当性和必要性，识别并以清晰、准确的方式告知用户以征得同意，同时对用户的授权同意采集行为进行日志记录；采用敏感识别工具对收集的用户数据进行分类分级，针对不同级别的数据设置不同等级的安全策略；采用技术措施对收集或产生数据的来源方进行身份识别，确保数据来源的准确性和抗抵赖性； 3、数据安全存储方面，采用数据分类分级管理制度，针对数据分类分级结果采取不同的信息存储策略；个人敏感信息需加密存储，确保数据安全使用规范能够落实到位；针对存储有个人信息的数据库加强权限控制与安全审计；定期对个人信息进行备份与恢复，确保个人信息在存储使用过程中的完整性； 4、数据安全处理方面，依照使用场景和安全需求对个人信息进行脱敏处理，例如在前端显示个人敏感信息之前需在服务端完成脱敏处理；开发、测试环境严禁使用真实用户信息；实施严格的数据权限控制机制，采取多重身份认证、网络/数据隔离等技术措施，确保能够对处理个人信息的行为进行有效监控，避免数据被违规访问和未授权使用； 5、请妥善保管您的账号及密码信息，切勿将密码告知他人或第三方网站，如果您发现自己的个人信息泄露，特别是您的账号和密码发生泄露，请您立即与我们的客服联系，以便我们采取相应的措施。五、您如何管理个人信息更正您的个人信息:您可以随时使用我们的APP中反馈功能，向我们提交请求，我们将在7个工作日内处理您的请求，注销您的个人信息。您可以随时使用APP的帐号注销进行操作，确认注销帐号之后，我们会将您的个人信息全部删除，数据一旦删除将不可以恢复，请您理解。六、我们如何使用Cookie和同类技术在您使用我们的产品与/或服务时，我们可能会使用 Cookie 和同类技术收集您的一些个人信息，包括:您的浏览信息、您的登录信息，Cookie 和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史(如绘本浏览历史、录绘本历史)。我们承诺仅在本协议所述目的范围内使用 Cookie 和同类技术。七、本隐私政策的更新本隐私政策的内容可能会不时更新，以适应法律、技术或商业的发展。更新后的隐私政策将在伴鱼官方网站上公布，重大变更将以用户通知等合适的形式告知用户。本隐私政策所指的重大变更包括： 1、我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等； 2、我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等； 3、个人信息共享、转让或公开披露的主要对象发生变化； 4、您参与个人信息处理方面的权利及其行使方式发生重大变化； 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；八、第三方服务您可以通过以下链接随时查看该等信息：SDK信息表：第三方SDK信息（含SDK名称、所属机构名称、用途、收集的个人信息类型、官网链接信息）。九、如何联系我们小步英语绘本公司名称：厦门虎步科技有限公司联系邮箱：19559559338@163.com 客服QQ：3527257783 地址：厦门市湖里区日圆二里3号1507室之十二政策发布日期：2023-01-01 政策生效日期：2023-01-01