隐私政策

本版本生效日期：2024.12.20

前言

感谢您对苏州华定文化科技有限公司（DaKiTalk.com，以下简称“我们”）的信任，我们深刻认识并理解个人信息对您的重要意义，并通过技术、政策、制度、流程等多项措施加强个人信息安全及保护。本政策将向您说明我们如何收集、存储、保护、使用及对外提供您的个人信息，并说明您所享有的权利，主要要点如下：

一、为了向您提供产品和服务所需，我们按照合法、正当、必要的原则开展个人信息处理活动，具体包括：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。

二、我们将结合具体的产品和服务，向您逐一说明所收集的信息类型与用途。

三、某些产品服务需要将您的信息与第三方进行共享，我们在评估第三方收集信息的合法、正当、必要性之后，按照法律、法规的规定及国家标准，要求第三方对您的信息采取严格的保护措施并遵守法律法规及国家机关监管的要求。因产品服务所需，要超出原本的授权范围时，会再次征得您的明确同意。

四、本政策仅适用于我们产品或服务。我们是由苏州华定文化科技有限公司所有并运营。您可以通过本政策所列的方式管理和访问您的信息，设置权限功能、注销账户、投诉举报。

请在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》，您可以通过阅读以下相应的章节，了解详细内容：

• 一、我们如何收集和使用您的个人信息
• 二、我们如何保存您的个人信息
• 三、我们如何使用COOKIE和同类技术
• 四、我们如何共享、转让、公开披露您的个人信息
• 五、我们如何保护您的个人信息
• 六、您的权利
• 七、我们如何处理未成年人的个人信息
• 八、您的个人信息如何在全球范围转移
• 九、本政策如何更新
• 十、如何联系我们

一、我们如何收集和使用您的个人信息

1. 用户注册及登录的信息收集

1.1 您注册平台账户，我们将收集您的手机号码用于注册和登录使用平台服务。

1.2 为了保护您的合法权益，在您确认签署合同内容或进行身份实名认证时，根据国家互联网实名制、网络信息安全管理的要求，我们将在会员中心收集您的姓名、证照类型、证照号码、性别、出生日期、电子邮箱、通讯地址、教育程度、收入、职业、职位、个人简介。

1.3 在前述之外，为了确保平台安全运营之目的，在您登录、使用App与WEB网站的过程中，我们可能需要收集您的常用设备信息、IP地址，以便对您身份以及行为安全性进行核实、管理，例如：在您进行特定线上操作时，通过比对您的常用设备信息确认相关操作行为是否存在异常。

2. 用户使用服务的信息收集

2.1 搜索功能：您可以通过搜索来精准地找到您所需要的服务或功能。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的服务或功能。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本政策对其进行处理与保护。如您不提供前述信息，不影响您使用我们提供的其他服务。

2.2 设备检测功能：为了您能顺利的完成在线课程的学习，您需在课前检测您设备的网络及麦克风功能是否正常，在使用这些功能时，您需开启麦克风功能的访问权限。

2.3 英语水平测试功能：为了测试您的英语等级水平并匹配相关课程，我们将对您进行英语水平测试，您需开启麦克风的访问权限。

2.4 在线课程服务：在使用我们的产品上课时，您需开启相机和麦克风的访问权限。您可使用这些功能与课程老师在线交流、视频互动。

2.5 日历功能：在使用我们产品时，我们将申请您的日历的访问权限，以用于开课提醒。

2.6 扫一扫功能：在使用该功能时，您需开启相机的访问权限，您可使用该功能进行登录。

2.7 头像上传功能在使用该功能时，您需开启相机或相册的访问权限，您可使用该功能上传头像。

2.8 在线客服功能在使用在线客服功能时，为了可以提供截图或图片，您需开启相机的访问权限。

2.9 剪贴板功能：在编辑您的个人简介时，您需开启剪切板的访问权限。

2.10 支付功能：在使用支付功能时，我们会获取您的支付渠道（第三方支付：微信支付、支付宝（含花呗）；订单信息、支付和消费信息。

2.11 您开启上述权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您亦可在设备中随时关闭相应访问权限，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能，如您继续使用这些功能，您需重新开启访问权限。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。

2.12 您通过我们的客服或参加我们举办的活动提交的信息，我们会收集用于向您提供后续的服务。

2.13 有关个人敏感信息的提示

以上由您提供或我们收集的信息中包含个人敏感信息，包括证照号码、手机号码、订单信息、支付和消费信息。请您谨慎并留意个人敏感信息，您同意相关个人敏感信息我们可以按本政策所述的目的和方式来处理。

3. 第三方服务

3.1 第三方SDK信息收集：

当您使用我们的功能和服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供软件服务工具包（简称“SDK”） 来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：

如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用我们的其他功能或服务。如您同意上述关于第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。

3.2 征得授权同意的例外：

根据法律法规及国家机关的监管要求，在以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是个人信息主体或监护人自行向社会公众公开的；
6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订合同所必需的；
8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9. 法律法规规定的其他情形。

4. 个人信息使用的规则

4.1 我们会根据本政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。我们严格遵守法律法规的规定及服务协议的规定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将向您说明，并征得您的明确同意。

1. 向您提供服务
2. 产品开发和服务优化。例如，当我们的系统发生故障时，我们会记录和分析系统故障时产生的信息，优化我们的服务。
3. 安全保障。例如，我们将您的信息用于身份验证，安全防范，存档备份、客户的安全服务等用途。
4. 评估和改善我们的推广活动效果。
5. 管理软件。例如，进行软件认证，软件升级等。
6. 邀请您参与有关我们服务的调查。
7. 为了让您有更好的体验，改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。

4.2 为了确保服务的安全，帮助我们更好的了解我们应用程序的运行情况，我们可能会记录相关信息。例如您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您应用程序中提供的个人身份信息相结合。

4.3 请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。

4.4 我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

4.5 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

4.6 当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

二、我们如何保存您的个人信息

1、一般而言，我们仅为实现目的所必需的合理时间保留您的个人信息。但在下列情况下，我们有可能为符合法律要求，更改个人信息的存储时间：为遵守适用的法律法规等有关规定；为遵守法院判决、裁定或其他法律程序的规定；为遵守相关政府机关或法定授权组织的要求；我们有理由需要遵守法律法规等有关规定；为执行相关服务协议或本政策，维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或当其他合法权益所合理必需的用途。

2、我们遵守法律法规的规定，将境内收集的用户个人信息存储于境内。
如果我们终止服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

三、我们如何使用COOKIE和同类技术

1、为了更好地向您提供产品及/或服务，我们可能会使用若干自动数据收集工具，目前包括Flash Cookies和内嵌Web链接。借助这些技术，我们能够实时跟踪您的学习进度，并了解您的偏好信息，从而为您提供更优质的用户体验。我们不会将上述技术用于本政策所述目的之外的任何用途。请您理解，我们的某些服务只能通过使用上述技术才可得到实现。如您的设备或相关程序允许，您可以通过改变设置，或通过访问提供商的网页等合适的方式，来关闭或删除上述技术，但这一举动可能会影响您使用我们产品及/或服务。

2、请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我们的Cookie，但这一举动在某些情况下可能会影响您安全访问我们的平台和使用我们提供的服务。

四、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们会严格按照上述授权条款使用、保护您的个人信息，除以下情形外，我们不会与任何第三方共享您的个人信息：

1. 事先获得您明确的同意或授权；
2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
3. 在法律法规允许的范围内，为维护我们、我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供；
4. 只有共享您的信息并经您同意，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
5. 应您的需求为您处理您与他人的纠纷或争议；
6. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
7. 基于符合法律法规的社会公共利益而使用。
8. 与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享、披露您的个人信息，以提供更好的客户服务和用户体验。对我们与之共享、披露您个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

我们可能出于各种目的使用有关您的信息，包括：

• 提供，维护和改进DaKiTalk平台;
• 提供并交付您订购的产品和/或服务，并向您发送相关信息，包括确认和发票;
• 向您发送技术通知、更新、安全警报以及支持和管理消息;
• 回应您的意见、问题、要求并提供客户服务;
• 处理并提供比赛参赛作品和奖励;
• 参考并结合我们从他人那里获得的信息，以帮助您了解您的需求并为您提供更好的服务。

我们仅在提供您所要求的服务时，或出于各种合法法律或商业目的，来在必要期限内保留您的数据，此后。其中可能包括保留期：(i)法律，合同或适用于我们业务运营的类似义务规定的期限；(ii)维护、解决、捍卫或执行我们的法律/合同权利；或(iii)需要保持足够和准确的业务和财务记录。

以上共享行为，不会对您带来高危风险。为了保障数据在第三方安全可控，我们事先将开展个人信息安全影响评估，并依评估结果采取有效的保护您的措施，通过合同等方式规定数据接收方的责任和义务。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。我们发现数据接收方违反法律法规要求或双方约定处理个人信息的，将立即要求数据接收方停止相关行为，且采取或要求数据接收方采取有效补救措施（如更改口令、回收权限、断开网络连接等）控制或消除您的个人信息面临的安全风险；必要时我们将解除与数据接收方的业务关系，并要求数据接收方及时删除从我们获得的您的个人信息。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1. 获得您的明确同意后，我们会向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
3. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

以上共享行为，不会对您带来高危风险。我们会采取向其它服务器备份、在传输和存储过程中对您数据和鉴别信息进行加密等安全措施，最大程度确保您的信息不丢失、不被滥用和变造，从而更好地保护用户数据。但同时也请您理解在信息网络上不存在“完善的安全措施”。我们无法承诺您数据及信息的完全安全。

3. 公开披露

我们仅会在以下情形下，公开披露您的个人信息：

1. 获得您明确同意后
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查和事先的个人信息安全影响评估，并依评估结果采取有效的保护个人信息主体的措施，准确记录和存储个人信息的公开披露的情况，包括公开披露的日期、规模、目的、公开范围等，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。

五、我们如何保护您的个人信息

（一）保存期限

您在使用我们产品及服务期间，我们将持续为您保存您的个人信息。如果您注销账户或主动删除上述信息，我们将依据国家法律法规规定保存您的信息。在您注销账户和主动删除上述信息或超出保存期限后，我们不会再对您的个人信息进行商业化使用，但我们可能会对您的个人信息进行匿名化处理后使用。

（二）安全措施

1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用，采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。

2、我们的数据安全能力：通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。安全认证和服务。我们还会举办安全和个人信息安全保护培训课程，加强员工对于保护个人信息重要性的认识。

3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

4、互联网环境并非百分之百安全，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

5. 安全事件处置

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、弹窗通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

6、如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策中约定的联系方式联系我们电子邮箱 service@dakitalk.com，以便我们采取相应措施。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您无法访问您的个人信息，您可以通过电子邮箱 service@dakitalk.com 寻求协助。

2. 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您可以致电我们客服电话作出更正。

3. 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您不再使用我们的产品或服务，或您注销了账号；
5. 如果我们不再为您提供产品或服务。

4. 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式自行操作：您可以通过删除信息、关闭设备功能、在网站或软件中进行隐私设置以改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。您可以随时通过本政策公示的联系方式联系我们。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

5. 个人信息主体注销账户

您有权随时注销您在我们产品及/或服务中注册的账号。为保障账号及财产安全，您需要通过我们产品界面、致电客户服务或发送邮件向我们提出您的账号注销请求，我们将在与您核实相关信息后对您的请求作出响应。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

6. 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

7. 查阅和复制您的个人信息

您有权向我们申请查阅、复制您本人的个人信息。若您申请将您本人信息转移给第三方，符合国家法律法规和国家网信部门规定条件的，我们将根据您的授权或与您协商处理。

8. 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1. 与个人信息控制者履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。
9. 自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。

七、我们如何处理未成年人的个人信息(未满18岁)

我们的产品、网站和服务主要面向成人。18周岁以下的未成年人不应创建自己的个人信息主体账户。DaKiTalk平台不适用于未满十八(18)岁的儿童("儿童"或"孩子们")，并且我们不会有意收集此类儿童的任何个人信息。儿童不应使用或尝试使用DaKiTalk平台或将有关您自己的任何信息发送给公司。

如果得知我们无意中从儿童那里收集了个人信息，我们将采取合理的措施从我们的记录中删除此类信息。相信我们可能已经从孩子那里收集或有关孩子的任何信息的父母，可以提交删除这些信息的请求，可发送到邮箱 service@dakitalk.com

八、您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，法律法规有明确规定或获得您的明确授权的除外。

九、本政策如何更新

为给您提供更好的服务，我们可能适时对本隐私政策进行调整和变更，届时我们会将更新版隐私政策在本页面上发布，并通过弹窗通知等提示、电子邮件或短信等适当方式提醒您重新阅读，并将再次申请获得您的授权同意。对于重大变更，我们还会提供更为显著的通知说明变更内容。

十、如何联系我们

1、如果您对本政策有任何疑问、意见或建议，或对个人信息安全事件进行举报，您可以随时通过本政策公示的联系方式联系我们，我们将尽快答复您。

2、我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与其联系：

联系邮箱：service@dakitalk.com