大力教育帐号SDK信息同步授权协议

【生效日期】：2021年10月15日

大力创新科技（北京）有限公司及其关联方（简称"我们"）作为大力教育帐号SDK（以下称“大力帐号”）的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本《大力教育帐号SDK信息同步授权协议》（以下称“本协议”）并特别提示：希望您在使用大力帐号及相关服务前仔细阅读并理解本政策，以便做出适当的选择。

特别提示：您同意本协议后可进行帐号升级，在您所选择的产品中同步帐号及相关信息，您将会在新产品加入本大力帐号时收到弹窗提醒并选择是否加入。帐号升级后，您可以在各产品端同时查询、变更您帐号内的信息（但本协议约定的例外情形除外）。为方便表述，以下您帐号同步前所在的应用及服务，称为“授权应用”，同步后可使用的另一应用及服务，称为“被授权应用”。

1. 我们如何收集和使用个人信息

我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：

1.1 大力教育帐号SDK整体服务：

a.您同意授权应用帐号使用大力帐号帐号登录、使用被授权应用。升级后您需要同时遵守本协议和被授权帐号的用户服务协议、隐私政策及其他协议条款。

b.如您已经在被授权应用拥有与升级后帐号同一登录方式（如同一手机号、同一第三方平台帐号授权登录）的既有帐号，您可在登录既有帐号后，在被授权应用的用户协议或隐私政策页面查看具体设置。为此目的，我们会在您登录升级后帐号前，在被授权应用内使用、展示您的相关登录信息以引导您完成登录。

1.2 注册、登录、认证

1.1.1 注册、登录帐号

a.当您注册、登录大力帐号时，您可以通过手机号创建帐号，并且您可以完善相关的网络身份识别信息（头像、昵称等），收集这些信息是为了帮助您完成注册。

b.当您通过您的大力帐号帐号绑定被监护人时，您可以帮助您的被监护人代理登录，在部分产品中，您可以为被监护人设置密码、管理您与您的被监护人之间的关系、或开启学情数据共享功能，您可以通过各产品升级弹窗与功能页面查看您可以使用的具体功能。

c.登录第三方帐号：当您使用大力教育帐号SDK登录第三方帐号时，经过您的同意，我们可能会共享昵称、头像以及您授权的其他信息。

1.1.2 认证

在您使用身份认证的功能或相关服务所需时，根据相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码等）以完成实名验证。 部分信息属于个人敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。

1.2 运营与安全运行

1.2.1 运营与安全保障

我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。

1.2.2 设备信息与日志信息

a.为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。

b.为了预防恶意程序、保障运营质量及效率，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

c.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。

2. 我们如何共享、转让、公开披露、存储个人信息

2.1 共享

2.1.1 共享原则

a.授权同意原则： 未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。

b.合法正当与最小必要原则： 共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

c.安全审慎原则： 我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

2.1.2 实现功能或服务的共享信息

a.当您在使用大力教育帐号SDK中由我们的关联方、第三方提供的功能，或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供服务时我们会将实现业务所必需的信息与这些关联方、第三方共享，用于综合统计并通过算法做特征与偏好分析，形成间接人群画像，用以向您进行推荐、展示或推送您可能感兴趣的信息，或者推送更适合您的特定功能、服务或商业广告。

b.登录、使用其他教育产品：您将已持有的大力教育帐号SDK及相关信息授权我们同步到其他教育产品后，您将通过同一帐号同时使用其他教育产品的相关服务和功能。

2.1.3 实现安全与分析统计的共享信息

a.保障使用安全：我们非常重视帐号、服务及内容安全，为保障您和其他用户的帐号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联方或服务提供商可能会共享必要的设备、帐号及日志信息。

b.分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品使用情况（崩溃、闪退）的统计性数据，这些数据难以与其他信息结合识别您的个人身份。

c.学术研究与科研：为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与科研院所、高校等机构共享去标识化或匿名化的数据。

2.2 转让

a.我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。

b.随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。

2.3 公开展示

a. 我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。

b. 对违规帐号、欺诈行为进行处罚公告时，我们会披露相关帐号的信息。

c.您在授权应用内进行的各项隐私设置（如私密帐号设置等），将会被同步至被授权应用，使您的隐私继续得到同等程度的保护；授权后您在任一应用内进行的隐私设置，也会被同步至另一应用。

d.您和您的被监护人的学情数据将在被授权应用的个人主页展示，您可根据各应用的隐私政策中的相关条款了解如何修改您的隐私设置。

e.您依据本协议作出授权后，我们仍会根据各应用隐私政策使用、保护、共享您的个人信息。如您对本协议有任何疑问，可通过文末的联系方式与我们联系。

2.4 依法豁免征得同意共享、转让、公开披露的个人信息

请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：

a.与国家安全、国防安全直接相关的；

b.与公共安全、公共卫生、重大公共利益直接相关的；

c.与犯罪侦查、起诉、审判和判决执行等直接相关的；

d.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e.您自行向社会公众公开的个人信息；

f.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

2.5 我们如何存储个人信息

2.5.1 存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

2.5.2 存储期限

我们仅在为提供大力帐号及服务之目的所必需的期间内保留您的个人信息：您发布的信息、评论、喜欢（点赞）及相关信息，在您未撤回、删除或未注销帐号期间，我们会保留相关信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

2.5.3 我们如何保护个人信息的安全

a.我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

b.我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。

c.我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。

d.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

e.您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人等。

f.我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

g.您一旦离开本服务及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在大力帐号及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于大力帐号的链接或引导。

3.大力教育帐号SDK升级的例外

1、您理解并同意，授权应用的部分功能或服务（例如读绘本、上课功能等）仍仅在授权应用内提供，因此仅与该功能相关的您的信息，不会被同步到被授权应用，您在被授权应用内无法查询或使用这些信息。与这些功能或服务相关的具体内容，可在各应用内查看相关产品页面或服务协议。

2、您理解并同意，基于技术限制、应用功能差异、版权授权范围限制、运营策略差异等原因，即使在您按照本协议授权后，您在授权应用内发布、选择公开或形成的部分信息，仍无法被同步到被授权应用或在同步至被授权应用后可能仍然无法被完整展示或使用。我们将继续努力完善您的相关体验。

4.联系方式

如您对本协议有任何疑问，可通过feedback.dali@bytedance.com联系我们，您也可以通过各应用客户端内隐私政策中写明的联系方式与我们联系。