用户隐私政策

您的个人信息安全对我们来说至关重要。一直以来,码蹄集都致力于为每位用户提供更安全的互联网环境。我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》以及其他相关法律法规和技术规范收集和使用您的个人信息,以帮助我们向您提供更优质的码蹄集产品和/或服务。《码蹄集用户隐私政策》(以下简称“本政策”)会更透明地呈现我们收集和使用您个人信息的情况,以及您享有的对个人信息的控制权。我们承诺会对您的个人信息和其它数据进行严格保密,并严格按照本政策所阐述的内容处理您的个人信息。我们会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。 以下是《码蹄集用户隐私政策》的要点说明:


1、为帮助您注册并使用码蹄集产品或服务,我们可能收集与提供服务相关的个人信息,您有权拒绝或撤回授权。
2、您可以访问、更正、删除您的个人信息,改变您授权同意的范围,注销您的帐号,我们为您提供了行使这些权利的途径。
3、我们采取了互联网业内标准的技术措施和数据安全措施来保护您的个人信息安全。
4、除非再次征得您的同意,我们不会将您的个人信息用于本指引未载明的其他目的。
5、当您对本指引有任何疑问,可以和我们进一步联系与咨询。
6、请确认您为 14 岁以上人士。
请在使用我们的产品或服务前,仔细阅读并了解本《隐私政策》。

一、我们如何收集和使用您的个人信息

我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用码蹄集。我们的目标是向所有的互联网用户提供安全、有教益的有上网经历。而这些信息有助于我们实现这一目标。

个人信息的定义
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,在本隐私政策中涉及的个人信息包括但不限于:


1、基本信息:包括个人姓名、年龄(生日)、性别、个人电话号码、行业、工作学习经历、职业技能、所属公司;
2、个人身份信息:身份证号码;
3、账号信息:包括系统账号、IP地址、邮箱地址及与前述有关的密码;
4、个人上网记录:包括网站及APP登录记录、浏览记录、使用记录、点击记录、操作记录;
5、个人常用设备信息:包括硬件型号、设备 MAC 地址、操作系统类型、设备识别码;
6、个人位置信息:包括大概地理位置和精确定位信息。
7、个人财产信息:包括交易和支付记录、账户及虚拟货币余额、各种优惠券、兑换券。
我们实际具体收集的个人信息种类以下文描述为准。 请注意,您的手机号码、验证码匹配结果属于个人敏感信息,请您谨慎提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。

(一)我们将通过以下途径收集和获得您的个人信息:

1、您提供的信息。 包括:
(1)您在注册码蹄集帐号或使用码蹄集时,向我们提供的信息;
(2)您通过码蹄集向第三方提供的共享信息,以及您使用时所存储的信息。
请注意,如您在码蹄集中其他用户可见的公开区域内上传或发布的信息、您对其他人上传或发布的信息作出的回应中公开您的信息,该信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时,可通过 本政策“如何联系我们” 章节所列的反馈渠道联系我们。

(二)我们会出于以下目的,收集和使用您以下类型的个人信息:

我们需要特别提醒您的是: 您理解并同意,我们希望提供给您的产品和服务是完善的,所以我们会不断改进我们的产品和服务,这意味着随着产品和服务的迭代、 拓展、升级,我们可能会经常推出新的服务或业务功能或重新划分业务功能,并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果我们要将您的个 人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息,我们会依法通过页面提示、交互流程、网站公告或其他方式另行征得您的同意。在此过程中, 您可通过 本政策“如何联系我们” 章节所列的反馈渠道联系我们,我们会尽快为您作出解答。

1、帮助您完成注册及登录

为便于我们为您提供 持续稳定 的服务, 并保障您使用码蹄集的安全性 ,我们需要您提供基本注册或登录信息, 包括手机号码、电子邮箱地址,并创建您的账号、用户名和密码 。 如果您仅需使用浏览、搜索基本服务,您不需要注册成为码蹄集用户及提供上述信息。

您也可以在注册及登录过程中,填写或补充您的额外信息(包括 您的昵称、性别、头像、简介、居住城市、学校、学历、毕业时间、想去(感兴趣)的公司、感兴趣的工作 ), 这将有助于我们给您提供个性化的推荐和更优的服务体验,但如果您不提供这些信息,并不会影响您使用码蹄集的基本功能。

请注意,您的手机号码、验证码匹配结果属于个人敏感信息,请您谨慎提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。

2、实现身份认证

依照相关法律法规规定及监管要求,或为满足用户身份真实核验、保障系统和服务安全需要,您在使用特定功能及服务前,可能需要进行实名认证,我们将收集您的身份认证信息。

当您在申请收益提现时, 我们可能需要您提供真实身份信息(包括真实姓名、身份证号码)以完成身份认证。 如果您不提供上述信息,我们将不能向您提供相关的功能及服务。 当您在认证企业身份时, 我们可能需要您提供真实身份信息(工牌照片、所属部门信息、职位信息、公司信息、认证类型、任职时间)以完成身份认证。 如果您不提供上述信息,我们将不能向您提供相关的功能及服务。 为实现身份认证的目的, 您同意并授权我们可能以自行或委托第三方向有关身份认证机构(如个人征信机构、政府部门)提供、查询、核对您的前述身份信息。

您同意并授权我们可能以自行或委托第三方向有关身份认证机构(如个人征信机构、政府部门)提供、查询、核对您的前述身份信息。
3、维护基本功能的正常运行

在您使用我们服务过程中,为向您提供浏览、搜索基本功能,并为识别账号异常状态、了解产品适配性, 保障码蹄集服务的网络及运营安全, 以维护前述基本功能的正常运行, 我们可能会自动收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:

(1)日志信息: 当您使用我们的服务时,我们可能会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。您的 登录账号、搜索查询内容、 IP地址 、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及您访问的 网页浏览记录、Push打开记录、停留时长、刷新记录、发布记录、关注、订阅、收藏分享、登录日志、平台购买日志、简历投递日志、论坛日志、刷题练习日志、私信日志、搜索日志 。

(2)设备信息: 我们可能会接收并记录您所使用的设备相关信息。设备 MAC地址设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、设备标识符(IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡IMSI) 信息、软硬件特征信息、设备所在位置相关信息(IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)。

同时为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限将可能导致您无法使用我们的产品和服务。以便您能够在客户端查看您的历史记录,同时会用于运营统计分析、客服投诉处理、笔面试作弊分析,以及体验优化提升。

请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间,将作为您的个人信息按照本政策处理与保护。
4、向您提供互动和发布服务

您在使用码蹄集服务时、上传和/或发布信息以及进行相关互动行为(包括通过 文字、图片、语音、视频及其他方式发布信息、回答、分享、收藏、转发、关注、点赞、提交题解、举报 )时,我们将收集您上传、发布或形成的信息,并有权展示您的昵称、头像和发布内容。并用于对色情、暴力、政治、辱骂、恶意广告不当内容进行过滤和监测,以净化环境,维护健康的上网环境。 根据相关法律法规的要求,我们需要收集您的手机号码及验证码匹配结果 (个人敏感信息) 。

请注意,您公开发布的信息中可能包含您的个人信息或个人敏感信息,您的位置信息属于个人敏感信息,请您谨慎提供。如您发布的信息涉及到他人的个人信息的,您应当在发布前征得他人同意。
5、帮助您完成下单、支付并向您提供服务

(1)当您在码蹄集中 充值钻(iOS端)/码币、人民币(Android端)或使用钻/码币/人民币购买付费课程或在码币商城兑换商品 时, 我们会收集 您的账号相关信息(用户ID、用户名)、充值金额、充值次数、充值时间、充值状态、支付方式、支付账号、支付状态、账户余额、订单编号、订单状态,用于向您展示及便于您对订单进行管理,也为了帮助您顺利完成交易、保障您的交易安全 。如果您拒绝 我们收集 此类信息,我们将无法完成相关交付服务。

(2)如您在我们的服务过程中产生支付结算,支付结算过程中,您可以使用与我们合作的第三方支付机构(包括支付宝支付、微信支付、Apple Pay支付通道,以下称“支付机构”)所提供的支付服务。支付服务过程中我们可能需要将您的码蹄集订单号与交易金额信息同这些支付机构共享以实现其确认您的支付指令并完成支付。

(3)为完成订单支付、交付服务、确认交易状态及为您提供售后与争议解决服务, 我们会通过您基于交易所选择的交易对象、支付机构收集与交易进度相关的您的 账号、订单、交易、支付信息 ,或将您的交易信息共享给上述服务提供者 。

(3)为完成订单支付、交付服务、确认交易状态及为您提供售后与争议解决服务, 我们会通过您基于交易所选择的交易对象、支付机构收集与交易进度相关的您的 账号、订单、交易、支付信息 ,或将您的交易信息共享给上述服务提供者 。

6、我们通过间接方式收集到的您的个人信息:

我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。例如,当您使用第三方平台的账号登录码蹄集的,我们将根据您的授权获取该第三方账号下的相关信息可(包括用户名、昵称、头像,具体以您的授权内容为准) 以及身份验证信息(手机号码及验证码匹配结果),并在您同意本政策后将您的第三方账号与您的码蹄集账号绑定,使您可以通过第三方账号直接登录并使用我们的产品与/或服务。请注意,您的手机号码、验证码匹配结果属于 个人敏感信息,请您谨慎提供,如您拒绝授权此类信息的,您将无法使用第三方平台的账号登录我们平台,但不影响我们为您提供的其他功能的正常使用。我们将在符合相关法律法规规定,并依据与关联方或第三方合作伙伴的约定 、确信其提供的信息来源合法的前提下,收集并使用您的这些信息。

基于您向我们提供的信息、我们可能收集的信息及我们通过间接方式收集到的您的信息(您的浏览及搜索记录、设备信息),我们可能会基于上述一项或几项信息的结合,进行推荐算法建模、程序化广告推荐算法 建模、用户行为分析及用户画像,用于提取您的浏览、搜索偏好、行为习惯相关特征,以便向您提供更契合您需求的页面展示和推荐个性化内容。

7、向您提供商品或服务的信息展示和推送

为您展示和推送商品或服务

基于您向我们提供的信息、我们可能收集的信息及我们通过间接方式收集到的您的信息(您的浏览及搜索记录、设备信息),我们可能会基于上述一项或几项信息的结合,进行推荐算法建模、程序化广告推荐算法建模、用户行为分析及用户画像,用于提取您的浏览、搜索偏好、行为习惯相关特征,以便向您提供更契合您需求的页面展示和推荐个性化内容。

提供的浏览及搜索记录、位置信息、订单信息、属于个人敏感信息,请您谨慎提供。

我们也可能基于特征标签通过电子邮件、短信或其他方式向您发送营销信息、用户调研,帮助我们改善码蹄集的服务以及提供或推广我们如下商品和服务:

我们的商品和服务,包括但不限于:付费课程、资讯及通讯软件和服务

8、为您提供安全保障

为提高您使用我们及合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入安全风险,更准确地识别违反法律法规或码蹄集相关协议规则的情况,我们可能会收集、使用或整合您的账号信息、账号登录地、登录IP地址、产品版本号、语言模式、浏览记录、网络使用习惯、服务故障信息、交易信息、设备信息、日志信息、实名认证信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账号及交易风险、进行身份验证、客户服务、检测及防范安全事件、诈骗监测、存档和备份用途,并依法采取必要的记录、审计、分析、处置措施。

9、您理解并同意,部分服务可能需要您在您的设备中开启特定的访问权限,以实现这些权限所涉及信息的收集和使用。

在您开启相册和/或相机(摄像头)权限后,您可以通过扫描PC端码蹄集二维码实现在移动端使用码蹄集课程产品的阅读功能

10、帮助您进行笔面试测评信息及服务提供

当您在码蹄集进行笔面试测评时,我们会在经过您允许后收集您摄像头及麦克风所收录的视频画面及录音文件、接管并获取您的电脑屏幕截屏画面。收录上述信息是为了保障码蹄集笔面试测评的公平性,打击笔面试作弊的行为,如您拒绝授权此部分信息可能会被系统视为存在作弊风险。

为保障您的账号安全,营造公平、健康及安全的环境,给您提供更好的练习及答题体验,我们会收集您的应用信息、设备信息、网络身份识别信息、操作系统及进程信息、网络环境信息及崩溃记录信息,以用于打击破坏笔试公平环境或干扰、破坏主站服务正常进行的行为。

11、帮助您求职相关信息及服务提供

当您使用码蹄集求职招聘服务时,您必须先完善您的个人在线简历后方可投递本网站招聘企业发布的职位。个人在线简历包含前述个人基本信息以及其他因找工作所需提供的信息。当您向平台上传附件简历或编辑在线简历,并选择投递简历或允许码蹄集内推时,您已经同意使用平台相应服务的招聘单位(及人员)可以通过我们的系统功能(如职位、行业、从业时间关键词)发现您。购买了相应服务的招聘企业(及人员)拥有法律上许可的对您的简历进行查询、浏览、下载、使用、存储的权利。对于因此而引起的任何法律纠纷(包括但不限于招聘企业或人员错误或非法使用前述简历信息),本平台不承担任何法律责任。为了更好的为您匹配并推荐职位信息并让企业招聘负责人更好地发现您,我们将收集您的基本信息、个人上网记录、个人位置信息。通过收集这些信息,平台将为您推荐更符合您的职位(例如与您所在城市、所在行业相匹配的职位)。

请注意,您上传的简历信息中可能包含您的个人信息或个人敏感信息,您的身份证属于个人敏感信息,请您谨慎提供。

我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。第三方SDK服务详见“八、第三方服务”

12、有关个人敏感信息的提示

个人敏感信息,是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。以上由您提供或我们收集您的信息中,可能包含您的个人敏感信息,例如身份证件号码、银行账号、通信记录和内容、财产信息(包括虚拟货币、虚拟交易虚拟财产信息)、征信信息、行踪轨迹、位置信息、网页浏览记录、住宿信息、健康生理信息、交易信息。请您谨慎并留意个人敏感信息,您同意我们可以按本政策所述的目的和方式来处理您的个人敏感信息。

(三)用户画像、定向推送和产品优化

1、为了支持个性化的用户服务体验优化,有选择性的向您进行信息或活动推荐,我们会使用您在服务使用过程中产生的日志信息进行用户画像,包括设备信息、地域信息、行为信息、交易信息。

2、 产品功能改进:为了监测广告投放情况、改进产品BUG、优化产品的稳定性及功能性,我们将收集您的账号信息、个人上网记录、设备信息、位置信息。

(四)内外部审核

1、为了履行法律法规及监管机构所规定的各项义务,在支持内外部的各类审核过程中,在签署保密协议的前提下,我们可能会向监管机构或审核机构提供匿名化处理后的个人信息、设备信息、交易信息。

(五)根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无须征求您的授权同意:


1、与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公共知情等重大公共利益直接相关的;

2、犯罪侦查、起诉、审判和判决执行等直接相关的;

3、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;

4、所收集的个人信息是您自行向社会公众公开的;

5、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

6、根据您要求签订和履行合同所必需的;

7、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

8、为开展合法的新闻报道所必需的;

9、出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

10、法律法规规定的其他情形。

当我们要将信息用于本政策未载明的其它用途时,会事先征求您的同意。
当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

二、我们如何使用 Cookie 和同类技术

(一)Cookie

Cookie 是由用户访问的网站向浏览器发送的一小段文本,它通常包含标识符、站点名称以及一些号码和字符。它帮助浏览器记录有关访问活动的信息,例如会话信息、首选语言和其他一些设置。这样,用户在下次访问同样的网站时就能获得更轻松实用的访问体验。

我们使用Cookie以实现诸多目的,如记录用户会话信息、登陆和操作状态、默认语言配置。使用Cookie将使您在使用码蹄集的服务时获得更好的体验。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情,请参见www.aboutcookies.org。大部分网络浏览器都设有管理Cookie的功能,如需详细了解如何更改浏览器设置,请访问相应浏览器的官方网站,如Internet Explorer、Google Chrome、Mozilla Firefox、Safari和Opera。

(二)网站信标和像素标签

除 Cookie 外,我们还会在网站上使用网站信标和像素标签其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您 的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随 时从我们的寄信名单中退订。

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与码蹄集以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:

1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。例如,您在码蹄集站上主动向企业发送过求职信息或者在题库-公司真题针对性练习过企业的题目,后台通过系统匹配您和企业需求的适配度,可能会向企业主动推荐您。

2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3、与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,在您上网购买我们的产品或服务时,我们必须与物流、支付、平台服务、服务提供商共享您的个人信息才能安排送货,或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

4、在您向平台上传附件简历或编辑在线简历,并选择投递简历或允许码蹄集内推时,您已经同意使用平台相应服务的招聘单位(及人员)可以通过我们的系统功能(如职位、行业、从业时间关键词)发现您。购买了相应服务的招聘企业(及人员)拥有法律上许可的对您的简历进行查询、浏览、下载、使用、存储的权利。

5、在您主动接受邀约参加企业笔面试,收到明确提示并表示允许的情况下,我们将与您参与测评的企业共享您的笔面试成绩及作弊信息。此条款内,您的笔面试成绩及作弊信息、笔面试期间录制的音频及视频图片信息将仅被授权给相应的企业知晓,码蹄集绝不会通过任何方式共享给其他企业。

6.为了向您提供一键分享服务,我们的产品集成友盟+SDK,将收集您的设备标识信息(如IMEI/android ID/IDFA)和您需要分享的社交账户,以便完成一键分享服务。为了您的信息安全,我们已与第三方SDK服务商进行数据安全保密约定,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您的个人身份信息。为便于您更好地了解【友盟+】采集的数据类型及用途,以及何保护您的个人信息,您可以登陆https://www.umeng.com/policy了解【友盟+】隐私权政策。

7.为了向您提供消息推送服务,我们接入了小米推送SDK,我们需要收集您的设备信息共享至小米推送,为了您的信息安全,我们已经与小米SDK服务上进行了数据安全保密约定。

8.为了提供更好的服务, 我们介入了Growing IO统计服务,我们会收集您的设备信息共享至Growing IO。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时,如涉及个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼、政府监管或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

四、我们如何保护您的个人信息

除法律法规或监管部门另有规定外,我们仅在本政策所述目的所必需期间且最短时限内存储您的个人信息。如我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。

我们非常重视信息安全,并采取一切合理可行的措施,保护您的个人信息:

1、数据安全技术措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,网络通信采用HTTPS协议进行加密保护;网络边界部署了防火墙、WAF(web应用防火墙)、抗DDOS流量清洗设备;敏感数据在数据库中通过加密和严格的访问控制进行保护;在服务端的网络和终端层面部署了纵深安全防御体系,以免受恶意攻击;建立了完整的信息安全管理体系以规范日常的内部人员对数据的访问、使用、编辑、存储、共享、删除活动,确保只有授权人员可以访问到受保护的信息;以及我们会举办信息安全和隐私保护培训课程及意识教育相关活动,加强员工对于保护个人信息重要性的认识。 我们的数据安全能力:应用层加密,网络层加密,数据库加密,网络访问异常监测,数据库访问异常监测。

2、我们为保护个人信息采取的其他安全措施
我们为保护个人信息采取的其他安全措施我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。 我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。 我们还会举办安全和隐私保护培训课程,加强员工的安全意识以及对于保护个人信息保护政策和相关规程认识。

3、我们仅允许有必要知晓这些信息的码蹄集员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与码蹄集的合作关系。

4、我们会采取一切合理可行的措施,确保不收集无关的个人信息。我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

5、我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。您可通过访问我们的官方网站 matiji.net 获得。

6、互联网环境并非百分之百安全,我们强烈建议您尽可能避免通过非加密的方式发送个人信息。请使用复杂密码(包含数字、大小写字母、特殊符号,并避免姓名、生日信息),协助我们保证您的账号安全。尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

7、安全事件处置
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。请您务必妥善保管好您的账号、密码及其他身份要素。您在使用码蹄集时,我们会通过您的账号、密码及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现账号、密码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

五、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

1、您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以在登陆后,通过访问“码蹄集首页-个人主页”自行访问。在个人主页,您可以查看账号信息,钱包交易信息,论坛交互信息,成就值及刷题记录,站内信件等。

(二)修改、更正您的个人信息


1、您有权对您的个人信息进行修改,法律法规规定的例外情况除外。如果您想行使数据修改、更正权,可以在登陆后,通过访问“码蹄集首页-个人主页”自行访问。在个人主页,您可以修改账号昵称、性别、居住地、学历、公司、毕业年份、所在地、简介信息。

2、当您发现我们处理的关于您的个人信息有错误而无法自行更正时,您有权要求我们做出更正。您可以通过“码蹄集首页—意见反馈/联系我们”获得我们的联系方式,包括服务热线、电子邮箱等,联系我们提出您的更正请求,我们将在15个工作日内回复您的更正请求。

(三)删除您的个人信息


1、在以下情形中,您可以向我们提出删除个人信息的请求:

2、若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

3、当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(四)改变您授权同意的范围



1、码蹄集在收集用户信息时遵循必要性原则,提供基本服务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”)。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。

2、您可以通过“码蹄集首页—意见反馈/联系我们”获得我们的联系方式,包括服务热线、电子邮箱等,联系我们提出您的请求。

3、当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(五)注销您的账号


我们向您提供帐号注销的途径。在符合《码蹄集服务协议》约定条件及国家相关法律法规规定的情况下,您随时可以注销此前注册的码蹄集账号,联系我们的服务邮箱或通过本政策“如何联系我们”所列的反馈渠道联系我们处理。

我们将在验证您的身份并清理帐号中的资产(包括已购买的课程、已充值的虚拟货币等)后,为您提供帐号注销服务。

为了向您提供更加便捷的注销方式,我们后续会不断优化我们的产品,并且通过页面公告向您告知。 在注销帐号之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息或做匿名化处理,但法律法规另有规定的除外。

(六)响应您的上述请求


1、为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

2、我们将在15个工作日内做出答复。

3、如您不满意,还可以通过拨打“码蹄集首页—意见反馈/联系我们”上所示的客服电话进行投诉。

4、对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

5、在以下情形中,我们将无法响应您的请求:
1) 与个人信息控制者履行法律法规规定的义务相关的;
2) 与国家安全、国防安全直接相关的;
3) 与公共安全、公共卫生、重大公共利益直接相关的;
4) 与犯罪侦查、起诉、审判和执行判决等直接相关的;
5) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8) 涉及商业秘密的

六、我们如何处理未成年人信息


1、如您为未成年人,我们要求您请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

2、对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享此信息。

3、如您的监护人不同意您按照本指引使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们。

4、若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,请您及时与我们联系。我们将根据国家相关法律法规及本协议的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

七、您的个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。未经您的明示授权及相关主管机构的审批,我们不会将您的个人信息转移到境外管辖区。s

八、第三方服务

码蹄集可能接入或链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:
1、您可利用“分享”键将码蹄集的某些内容分享到第三方服务,或将第三方服务内容分享到码蹄集。这些功能可能会收集您的信息(包括您的日志信息),并可能在您的设备内装置COOKIES,从而正常运行上述功能;

2、我们通过广告或我们服务的其他方式向您提供链接,使您可以链接至第三方的服务或网站;

3、其他接入第三方服务的情形。例如,为实现本政策中声明的目的,我们可能会接入第三方服务商提供的SDK或其他类似的应用程序(如以嵌入代码、插件等形式),以便向您提供更好的客户服务和用户体验。目前,我们接入的第三方服务商主要包括以下几种类型:
1)、用于广告相关服务,包括广告展示、广告数据监测与统计等;
2)、用于消息推送功能,包括手机厂商推送、特定事件提醒、个性化内容推荐等;
3)、用于支付相关服务,包括订单支付、交易行为核验、收入结算、支付信息汇总、第三方库存接入、第三方下单平台等;
4)、用于在您认可的情况下获取设备位置权限、搜集设备信息和日志信息等;
5)、用于第三方授权服务,包括第三方账号登陆、将有关内容分享至第三方产品、获取第三方平台部分信息等;
6)、用于产品数据分析,包括活跃度分析、留存分析等;
7)、用于账号与业务安全相关服务,包括手机号验证、反劫持、反垃圾、反作弊、加解密服务等。

我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供相应的服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对您的信息采取保护措施,并严格遵守相关法律法规与监管要求。以下是码蹄集已经接入的第三方SDK目录,可详细了解码蹄集接入的涉及收集用户个人信息的第三方SDK名称、用途、收集的个人信息类型等信息。

小米推送SDK
使用目的:用于苹果/小米/其它(非华为,VIVO,OPPO)安卓手机的公共推送服务
数据类型:设备标识信息
官网链接:https://dev.mi.com/console/appservice/push.html

微信SDK
使用目的:用于微信账号登录码蹄集、帮助用户分享内容至微信客户端
数据类型:设备标识信息
官网链接:https://open.weixin.qq.com/

微博SDK
使用目的:用于微博账号登录码蹄集、帮助用户分享内容至微博客户端
数据类型:设备标识信息
官网链接:https://open.weibo.com/development/mobile

腾讯开放平台 SDK
使用目的:用于QQ账号登录码蹄集、帮助用户分享内容至QQ客户端
数据类型:设备标识信息
官网链接: https://wiki.connect.qq.com/

微信支付 SDK
使用目的:帮助用户在应用内使用微信支付
数据类型:设备标识信息
官网链接:https://pay.weixin.qq.com/

支付宝 SDK
使用目的:帮助用户在应用内使用支付宝支付
数据类型:设备标识信息
官网链接:https://docs.open.alipay.com/

号码认证服务
使用目的:一键登录
数据类型:设备标识信息、电话号码
官网链接: https://help.aliyun.com/product/75010.html

Umeng(友盟)SDK
使用目的:一键登录
数据类型:统计分析
官网链接: https://www.umeng.com/

百度地图SDK
使用目的:用于实现定位
数据类型:设备标识信息、地理位置信息
官网链接: http://lbsyun.baidu.com/

GrowingIO SDK
使用目的:统计分析
数据类型:设备标识信息、应用列表
官网链接:https://accounts.growingio.com/

腾讯云身份认证SDK
使用目的:用于提现时校验用户真实信息
数据类型:设备标识信息
官网链接:https://cloud.tencent.com/document/product/1007/33188


我们仅会出于正当、必要、特定的目的共享您的信息。对我们与之共享信息的第三方服务商,我们会要求他们履行相关保密义务并采取相应的安全措施。

该等第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务(包括您向该等第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明(而非本政策)约束, 您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时,建议您终止相关操作以保护您的合法权益并及时与我们取得联系。

九、本政策如何更新


1、我们的隐私政策可能变更。

2、未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。

3、我们会在本页面上发布对本政策所做的任何变更。

4、对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明隐私政策的具体变更内容)。

5、本政策所指的重大变更包括但不限于:
1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3) 个人信息共享、转让或公开披露的主要对象发生变化;
4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6) 个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们


如果您对本隐私政策有任何疑问、意见或建议,您可以通过“码蹄集首页—意见反馈/联系我们”获得我们的联系方式,或直接发送邮件至 xiaomage@matiji.net ,我们将及时解决您的问题。

一般情况下,我们将在收到您的问题、意见或建议,并验证您的用户身份后的十五个工作日内予以回复。如您不满意我们的回复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

更新时间:2021年01月01日
生效日期:2021年01月01日
更新版本:1.0.0