《隐私政策》的版本及生效日期
生效日期：2021年11月1日
最近更新和发布日期：2021年11月1日
欢迎使用仕途教育科技集团有限公司（以下简称我们）提供的产品（仕途升本）和服务!深知个人信息对您的重要性，我们一向庄严承诺保护使用我们的产品和服务之用户的个人信息及隐私安全。您在使用服务时，我们可能会收集和使用您的相关个人信息。我们希望通过《隐私政策》向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正、删除和保护这些个人信息的方式，以便更好的保障您的权益。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何保存您的信息及个人信息跨境传输
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何保护您的个人信息安全
六、您的权利
七、我们如何处理未成年人的个人信息
八、您的个人信息如何进行跨境转移
九、本政策如何更新
十、如何联系我们
【特别提示】还请您在使用服务前，仔细阅读（未成年人请在监护人陪同下阅读）并了解本政策（特别是加粗或下划线标注的内容），以做出适当选择。一旦您使用或在我们更新本政策后继续使用我们的产品或服务，即意味着您同意本政策并同意我们按照本政策处理您的相关个人信息。
一、我们如何收集和使用您的个人信息我们会出于本政策所述的以下目的，收集和使用您的个人信息：
（一）1.帮助您完成注册为完成创建账号，您需要提供以下信息：本人的手机号码。如果您仅需使用浏览、搜索等基本服务，您不需要创建账号及提供上述信息。在注册过程中，如果您提供以下额外信息，将有助于我们给您提供个性化的商品推荐和更优的购物体验：您的昵称、性别、出生年月日、头像、感兴趣的类别以及您的实名认证相关信息。但如果您不提供这些信息，并不会影响您使用服务的基本功能。
2.需要手机软件安装列表来实现应用内软件精准推荐功能。
3.需要搜集设备MAC地址为了友盟设备标识使用。
4.我们可能会聘请第三方友盟等(以下称“供应商")提供特定产品或服务，如递送相关资讯、对用户信息进行统计分析、网站托管、邮件管理及网站统计分析等。为提供该等产品或服务之目的，供应商将可能在其提供产品或服务所必须的范围内获得我们收集或接收的有关的用户信息（例如向提供用户个性化优化服务的供应商如友盟等嵌入式SDK，分享含MAC 地址、IMEI 号等相关用户个人信息）。我们严格要求各供应商对其获得的用户信息保密，并禁止其将该等用户信息用于提供相关产品或服务以外的任何其他目的。
（二）向您提供商品或服务
1、您向我们提供的信息预定或下单：当您准备预定或下单购买网站的商品或服务时，您至少需要向我们提供收货人姓名、收货地址、邮政编码及收货人联系电话；您在网站上购买跨境商品时，您还可能需要根据国家法律法规或服务提供方的要求提供您的实名信息，这些实名信息可能包括您的个人身份信息（如身份证、护照、驾驶证、社保卡、居住证）、个人生物识别信息（如指纹、声纹、掌纹、虹膜、面部识别特征）等个人敏感信息。您可以通过为其他人订购商品或服务，您需要提供该实际订购人的前述个人信息。向提供该实际订购人的前述个人信息之前，您需确保您已经取得其授权同意。支付结算：在您预定或下单后，您可以选择我们的关联方或与我们合作的第三方支付机构（包括微信支付，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息同这些支付机构共享以实现其确认您的支付指令并完成支付。交付产品或服务：在当您下单并选择在线完成支付后，我们的关联方或与我们合作的第三方配送公司（包括顺丰、EMS、韵达，申通等，以下称“配送公司”）将为您完成订单的交付。您知晓并同意我们的关联方或与我们合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。如果您拒绝共享此类信息，我们将无法完成相关交付服务。配送公司的配送员在为您提供配送服务的同时，基于某些业务法律上要求实名认证的需求，会协助您完成实名认证。我们并没有收集您的身份证信息，且我们或配送公司的配送员均须遵守公司保密制度的规定。客服与售后服务：当您与我们的客服取得联系时，我们的系统可能会记录您与客服之间的通讯记录，以及使用您的账号信息和订单信息以便核验身份；当您需要客服协助您修改有关信息（如配送地址、联系方式等）时，您可能还需要提供上述信息外的其他信息以便完成修改；当您需要我们提供与您账号或订单相关的客户服务时，我们可能会查询您的相关订单信息以便给予您适当的帮助和处理。为提升您的购物体验，您还可以授权我们访问您的相机、照片、麦克风、通讯录及您的位置信息，以实现我们对这些附加功能所涉及的信息的收集和使用。如我们会基于位置信息向您提供个性化的推荐，或基于该类授权权限向您提供更个性化的登陆、咨询、互动、信息分享或发布等功能。
如您不提供该授权，不影响您对服务基本功能的使用。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。为便于您对您的订单进行管理，我们会收集您的订单信息向您展示；我们也会使用您的订单信息来进行身份核验、确定交易、支付结算、完成配送、订单查询、提供客服咨询与售后服务或用来判断您的交易是否存在异常以便保护您的交易安全。您在上生成的订单中，将可能包含您的身份信息、联络信息、支付信息、个人健康生理信息等，这些都属于敏感信息，请您谨慎向他人展示或对外提供。我们也将会在展示订单信息时，在保证信息可用性的基础上尽量做去标识化处理（如对订单中收件人的手机号进行脱敏处理）。
2、我们在您使用服务过程中可能收集的信息为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息）。请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
3、我们通过间接方式收集到的您的个人信息我们会从关联方、第三方合作伙伴获取您授权的相关信息。例如当您通过我们关联方、第三方合作伙伴网站及其移动应用软件等下单时，您向其提供的订单信息可能会转交给我们，以便我们处理您的订单并保证服务的顺利完成。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下，收集并使用您的这些个人信息。
（三）在您进行支付时，您可以选择我们合作的第三方支付机构（包括支付宝、微信支付、银联等支付通道，以下称“支付机构”）所提供的支付服务。我们不通过支付功能本身来收集您的个人信息，但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
（四）我们会通过调用系统相关接口，收集您终端用户的设备信息、网路信息、位置信息，保证数据统计的准确性。 提请您注意并知悉，极光SDK为实现上述业务功能，收集您终端用户“设备信息”、“网络信息”和/或“位置信息”的前提是，终端用户授权同意开启“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”。 如果您的终端用户不想被收集上述信息，可以通过关闭“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”实现。为了满足法律法规及提供服务的基本要求，保障您的账户安全与系统运行安全，更准确地预防钓鱼网站欺诈，我们会收集您在使用极光服务过程中产生的相关信息，以判断您的账户风险，保障极光为您正常提供服务，统计流量，排查异常信息以及检测、预防和调查欺诈、滥用或安全事件等。这些信息包括：
(1) 日志信息
(2) 设备信息
我们承诺，绝不收集或者要求您收集包括但不限于个人种族、政治倾向、宗教、信仰、个人基因数据或生物特征数据、性取向等个人敏感信息。
当我们要将个人信息用于本政策未载明的其它用途时，会事先通知您，也会请您通知您的终端用户并征求终端用户的同意。当我们要将基于特定目的
集而来的信息用于其他目的时，也会事先通知您并且请您通知您的终端用户并征求终端用户的同意。
（五）改善我们的产品或服务 为改善我们的产品或服务、向您提供个性化的信息搜索及交易服务，我们会根据您的浏览及搜索记录、设备信息、位置信息、订单信息，提取您的浏览、搜索偏好、行为习惯、位置信息等特征，基于特征标签进行间接人群画像并通过生成定制页面、推送消息通知、发送邮件、发送短信等方式向您展示、推送信息。
（六）为您提供安全保障 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或相关协议规则的情况，我们可能使用或整合您的个人信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（七）其他用途 我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意（确认同意的方式：如勾选、弹窗、站内信、邮件、短信等方式）。 （六）征得授权同意的例外 根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。
二、我们如何保存您的信息及个人信息跨境传输
（一）您的个人信息我们将保存至您账号注销之后的十五天，除非延长保留期征得您的同意或法律法规另有规定。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。
（二）如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
（三）我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内。以下情形除外：
1、法律法规有明确规定；
2、获得您的授权同意；
3、您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的；针对以上情形，我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。
4、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。
三、我们如何使用 Cookie 和同类技术
（一）Cookie 为确保网站正常运转、为您提供更个性化的用户体验和服务，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好或购物车内的商品等数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie.有关详情，请参见AboutCookies.org.您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。
（二）网站信标和像素标签 除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享 我们不会与其他的公司、组织和个人共享您的个人信息，但以下情况除外：
1、在获取您授权同意的情况下共享：获得您授权同意后，我们会与其他方共享您的个人信息。
2、在法定情形下共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3、只有共享您的信息，才能实现服务基本功能或提供您需要的服务。
五、我们如何共享、转让、公开披露您的个人信息
1. 保存期限。您在使用产品及服务期间，我们将持续为您保存您的个人信息。如果您注销帐户或主动删除上述信息，我们将依据网络安全法等法律法规规定在您删除后6个月内继续保存您的信息。
2. 保存地域。您的个人信息均储存于中华人民共和国境内，如需跨境传输，我们将会单独征得您的授权同意。
3. 安全措施。
1) 我们会以“最小化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2) 我们非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序等，我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查，我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息，以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、毁损、丢失或泄漏。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。
3) 我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制，并会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被立即终止与公司的合作关系，并会被追究相关法律责任，对接触个人信息人员在离岗时也提出了保密要求。
4) 我们提醒您注意，互联网并非绝对安全的环境，当您通过移动应用中嵌入的第三方社交软件、电子邮件、短信等与其他用户交互您的地理位置或行踪轨迹信息时，不确定第三方软件对信息的传递是否完全加密，注意确保您个人信息的安全。
5) 我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。
6) 根据我们的安全管理制度，个人信息泄露、毁损或丢失事件被列为最特大安全事件，一经发生将启动公司最高级别的紧急预案，由安全部、政府关系部、法务部等多个部门组成联合应急响应小组处理。
4. 安全事件通知
1) 我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
2) 个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，组成紧急应急小组，在最短时间内追溯原因并减少损失。
3) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以站内通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1. 访问权。原则上您可以通过如下方式访问您的个人信息：帐户信息：您可以随时登录网站，访问或编辑您的帐户中的个人资料信息、更改您的密码、添加安全信息、进行账户关联或身份认证等。使用信息：您可以在App中查阅或清除您的搜索记录、浏览记录。订单信息：您可以在App或接入App的第三方平台中查阅或清除包括但不限于您的订单记录，交易记录、积分兑换记录及卡券包信息。
2. 更正权。当您发现我们处理的关于您的个人信息有错误时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新，您可以自行在App内进行更正，或通过反馈与报错等将您的更正申请提交给我们。
3. 删除权。在以下情形中，您可以向我们提出删除个人信息的请求：
1) 如果我们终止移动应用的产品运营及服务；
2) 如果您注销了帐号，我们会删除您的个人信息或做匿名化处理；
3) 涉及商业秘密的。
如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息，您有权要求我们及第三方删除。
如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。
如果我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4. 撤销权。每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
1) 您可以登录passport.baidu.com，解除帐号与第三方帐号的绑定关系，也可以通过App的个人中心中的多个设置（如语音搜索设置、历史记录设置等）来关闭部分功能选项从而撤销部分授权。
2) 当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
5. 提前获知产品和服务停止运营权。我们愿一直陪伴您，若因特殊原因导致产品和服务被迫停止运营，我们将提前15日在产品或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在三十天内做出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
7. 在以下情形中，按照法律法规要求，我们将无法响应您的更正、删除、注销信息的请求：
1) 与国家安全、国防安全直接相关的；
2) 与公共安全、公共卫生、重大公共利益直接相关的；
3) 与犯罪侦查、起诉、审判和执行判决等直接相关的；
4) 我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
5) 响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6) 涉及商业秘密。
七、我们如何处理未成年人的个人信息
公司非常重视对未成年人信息的保护。
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
若您是14周岁以下的未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。
八、您的个人信息如何进行跨境转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
九、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。
对于重大变更，我们会在产品或服务的主要曝光页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您。若您不同意该等变更可以停止使用移动应用产品和服务，若您继续使用我们的产品和/或服务，即表示您同意受修订后的本隐私政策的约束。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
如有本隐私政策未尽事宜，以《隐私权保护声明》为准。
十、如何联系我们
您对App及本隐私政策有任何意见或建议可通过app反馈给我们