优优班隐私政策
更新日期:2026年8月21日
生效日期:2026年8月21日
您的个人信息安全对我们至关重要。湖南状元堂教育科技有限公司及其关联公司(以下简称“我们”)致力于为优优班用户提供安全的互联网环境。我们依据适用的法律法规,遵循权责一致、目的明确、选择同意、最小必要、确保安全、主体参与和公开透明原则,处理您的个人信息。
本政策适用于优优班 App 产品和服务。请您在使用前仔细阅读并充分理解本政策,特别是以粗体提示的内容。您可以拒绝或撤回对非必要个人信息处理的授权,但相应功能可能无法使用。除法律法规另有规定外,我们不会在未经您同意的情况下,将您的个人信息用于本政策未说明的目的。
未成年人提示:若您是未成年人,请在监护人的陪同下阅读本政策;若您未满14周岁,还应与监护人共同阅读《优优班儿童隐私政策》,并在取得监护人同意后使用我们的产品或服务。
目录
- 引言与处理依据
- 我们如何收集和使用个人信息
- 权限与功能说明
- 共享、转让和公开披露
- 第三方 SDK 清单
- 我们如何保护个人信息
- 您管理个人信息的权利
- 通知与 Cookie 等同类技术
- 个人信息的存储
- 未成年人个人信息保护
- 政策更新
- 如何联系我们
- 争议解决
- 名词解释
1. 引言与处理依据
本政策由提供优优班 App 产品和服务的湖南状元堂教育科技有限公司及其关联公司制定并负责实施。对于中华人民共和国境内用户,我们会依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他适用的法律法规处理您的个人信息。
我们通常在取得您同意后处理个人信息;在订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全,或者法律法规规定的其他情形下,我们可能依法处理必要的个人信息而无需另行取得同意。
2. 我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则,仅为本政策所述目的处理您主动提供的个人信息,以及您使用优优班过程中产生的个人信息。若我们拟将个人信息用于本政策未载明的其他目的,或改变原有处理目的,我们会依法另行告知并在需要时重新取得您的同意。
优优班的主要个人信息处理活动如下:
| 业务场景 | 个人信息类型 | 收集或处理方式 | 处理目的 |
|---|---|---|---|
| 注册、登录和账号管理 | 手机号码、验证码、账号标识 | 用户输入;服务端接收并存储 | 创建账号、身份验证和账号安全 |
| 用户资料 | 昵称、用户选择的头像 | 用户输入昵称;用户选择并上传头像;服务端接收并存储 | 个人资料展示和账号管理 |
| 收货/收件地址 | 收件人姓名、手机号码、省、市、区/地区、详细地址 | 用户输入;服务端接收并存储 | 订单履行和配送 |
| 搜索 | 用户输入的搜索关键词 | 用户输入并通过加密网络提交 | 返回匹配的试卷和资源 |
| 基础运行与安全 | Android ID、OAID、IMEI、IMSI、设备 MAC 地址、设备型号、操作系统版本、IP 地址、网络类型、运行日志 | 应用或已披露 SDK 在功能运行时采集并通过加密网络传输 | 保障运行、定位崩溃和防范风险 |
| 支付与分享 | 软件安装列表、应用进程信息、支付订单信息、用户主动选择的分享内容 | 用户发起支付或分享时,由应用与对应 SDK 读取或传输 | 确认可用支付或分享渠道并完成用户指令 |
| 拍照与媒体处理 | 用户主动选择、拍摄或录制的图片、视频、音频 | 仅在用户主动操作并授权后读取、上传或处理 | 拍照搜题、资料整理、头像或业务内容上传 |
2.1 注册、登录和账号管理
您注册或登录优优班账号时,需要提供手机号码并接收验证码。我们使用这些信息创建账号、验证身份、维护登录状态和保障账号安全。若您拒绝提供核心账号功能所必需的信息,您将无法完成注册或登录。
2.2 产品功能与服务
当您主动使用拍照搜题、资料整理、头像或业务内容上传功能时,我们会在取得相应权限后处理您选择、拍摄或录制的图片、视频或音频。相关信息仅用于完成您发起的操作。您使用支付或分享功能时,我们与相应第三方 SDK 会处理完成指令所需的信息,具体情况见本政策“第三方 SDK 清单”。
2.3 运行和安全保障
在您同意本政策并使用应用后,为保障应用正常运行、适配设备、诊断崩溃和防范安全风险,我们会处理设备信息、网络信息和运行日志。我们会采取去标识化、访问控制等措施,并将处理范围限制在实现上述目的所必需的范围内。
2.4 客户服务
当您向我们咨询、投诉或申诉时,为核实身份、联系您并处理问题,我们可能需要您提供与申请相关的账号信息、联系方式和问题描述。您可以选择不提供非必要信息,但这可能影响我们定位和处理问题。
2.5 征得同意的例外
在法律法规允许的范围内,为履行法定义务或法定职责、订立或履行合同、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全、在合理范围内处理您自行公开或其他已经合法公开的个人信息,或者法律法规规定的其他情形,我们可能无需征得您的授权同意。
3. 权限与功能说明
部分功能需要调用您的设备权限。我们会在调用前通过系统授权窗口或功能页面说明用途,只有在您授权后才会访问相应信息。您可以在设备系统设置中关闭相机、麦克风、照片和视频、存储或通知等权限。关闭权限不会影响此前基于您授权进行的处理,但会使依赖该权限的功能无法继续使用。
- 相机、照片和视频:用于您主动拍摄、选择和上传图片或视频,例如拍照搜题、资料整理、头像或业务内容上传。
- 麦克风和音频:用于您主动录制、选择或上传音频内容。
- 存储:用于在您主动操作时读取、保存或整理业务所需的媒体和资料文件。
- 网络:用于登录、加载内容、提交业务请求、支付、分享、统计和安全保障。
4. 共享、转让和公开披露
4.1 委托处理与共享
我们的部分功能由第三方服务提供者协助实现。我们会对受托方和合作方进行必要的安全评估,以合同等方式约定处理目的、期限、方式、信息种类、保护措施以及双方权利义务,并监督其处理活动。除本政策列明、取得您的单独同意或法律法规另有规定外,我们不会向其他公司、组织或个人共享您的个人信息。
第三方支付、分享、网页浏览和崩溃诊断服务由相应第三方运营。您使用这些服务时,第三方对个人信息的处理还适用其服务条款和隐私规则。请您通过本政策提供的官方链接了解详情。
4.2 转让
除非取得您的明确同意,我们不会向其他公司、组织或个人转让您的个人信息。如发生合并、收购、资产转让或破产清算并涉及个人信息转让,我们会告知您接收方的名称和联系方式,并要求接收方继续受本政策约束;接收方变更原处理目的或处理方式的,应依法重新取得您的同意。
4.3 公开披露
我们原则上不会公开披露您的个人信息。确需公开披露时,我们会告知公开披露的目的、信息类型和可能涉及的敏感个人信息,并依法取得您的单独同意,法律法规另有规定的除外。
5. 第三方 SDK 清单
为实现支付、分享、网页与文档浏览及崩溃诊断功能,优优班接入以下第三方 SDK。各 SDK 的触发场景、处理方式和个人信息类型如下;微信 OpenSDK 的启动注册与用户主动发起的支付、分享处理分别说明。
| SDK 名称 | 开发者 | 版本 | 主要功能 | 触发场景 | 处理方式 | 个人信息类型 | 官方规则 |
|---|---|---|---|---|---|---|---|
| 支付宝 SDK | 支付宝(中国)网络技术有限公司 | 15.8.11 | 支付宝支付 | 用户主动选择支付宝并确认支付时 | SDK 在本机读取必要环境数据,并通过加密网络向支付宝传输支付请求 | Android ID、OAID、IMEI、IMSI、设备 MAC 地址、设备型号、操作系统版本、IP 地址、网络类型、软件安装列表、应用进程信息、支付订单信息 | 支付宝 SDK 隐私说明 |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 6.8.40 | 微信支付与分享 | 启动注册:应用启动时注册微信 OpenSDK。 支付或分享:用户主动选择微信支付或微信分享时。 |
启动注册:应用启动时向微信注册应用标识。 支付或分享:SDK 检查微信 App 安装状态,并向微信 App 传输微信支付订单标识或用户主动选择的分享文字、图片、网页链接或小程序内容;微信 App 返回支付状态。 |
微信 App 安装状态、微信支付订单标识、支付状态、用户主动选择的分享文字、图片、网页链接或小程序内容 | 微信 OpenSDK 个人信息处理规则 |
| 腾讯 X5 浏览服务 SDK | 深圳市腾讯计算机系统有限公司 | 44216 | 网页与文档浏览 | 用户打开应用内网页、协议或文档时 | SDK 在本机加载浏览内核,并在访问网页资源时进行网络传输 | Android ID、设备 MAC 地址、设备型号、操作系统版本、IP 地址、网络类型、应用版本、浏览内核运行日志 | 腾讯浏览服务 SDK 合规使用指南 |
| 腾讯 Bugly SDK | 深圳市腾讯计算机系统有限公司 | 4.1.9.3 | 崩溃诊断 | 用户同意隐私政策后初始化 SDK,以及应用发生崩溃或异常时 | SDK 在进程启动及崩溃时读取诊断环境数据;除进程名和 PID 仅读取且不在本地保存或上传外,其余列明信息通过加密网络传输 | 手机型号、手机品牌、Android 系统版本、Android 系统 API 等级、厂商系统版本、CPU 架构类型、设备是否 Root、磁盘空间占用大小、SD 卡空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和 PID | Bugly SDK 个人信息保护规则 |
6. 我们如何保护个人信息
我们采取符合行业标准的物理、电子和管理措施保护您的个人信息,建立数据分类分级、访问权限控制、权限申请、监控审计和安全开发等制度。我们仅允许因履行职责确有必要的人员访问个人信息,并要求可能接触个人信息的人员承担保密义务。
我们通过加密传输、去标识化及其他合理可行的安全措施,防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。互联网环境无法保证绝对安全,请您妥善保护账号和验证信息。
如发生个人信息安全事件,我们将立即启动应急预案并采取补救措施,按照法律法规要求告知事件的基本情况和可能影响、已采取或拟采取的措施、您可采取的防范和降低风险建议以及为您提供的补救措施;难以逐一告知时,我们会通过合理、有效的方式发布公告,并按监管要求报告事件处置情况。
7. 您管理个人信息的权利
在法律法规规定的范围内,您对自己的个人信息享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意和注销账号等权利。
7.1 查阅、更正和补充
您可以登录优优班,通过【我】—【资料修改】查阅和修改头像、昵称等账号资料。对于页面内无法操作的信息,您可以通过本政策“如何联系我们”所列渠道提交申请。
7.2 删除个人信息
在以下情形中,您可以请求我们删除个人信息:处理目的已经实现、无法实现或不再必要;我们停止提供产品或服务,或保存期限已经届满;您撤回同意;我们的处理违反法律法规或双方约定;或者法律法规规定的其他情形。法律法规规定的保存期限尚未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。
7.3 撤回同意和管理权限
您可以在设备系统设置中关闭已授予的权限,或通过优优班【我】—【设置】及电子邮件 hr@xyedu.net 联系我们,改变授权范围或撤回同意。撤回同意不会影响撤回前基于您同意进行的个人信息处理活动的效力。
7.4 注销账号
您可以通过优优班【我】—【设置】—【注销账号】提交注销申请,也可以发送电子邮件至 hr@xyedu.net 申请协助。账号不存在未结清资金或其他依法需要处理的事项时,我们将按注销流程停止提供服务,并删除或匿名化处理相关个人信息;存在未结清资金时,您可以联系客服,我们将在15天内处理注销申请。
7.5 获取个人信息副本
您可以发送电子邮件至 hr@xyedu.net 申请获取我们收集的您的个人信息副本。为保障安全,我们会核验您的身份;在符合法律规定且技术可行的前提下,我们将向您提供副本。
7.6 响应您的请求
您可以通过本政策“如何联系我们”所列渠道提交请求。为保障账号和信息安全,我们可能要求您进行必要的身份验证。一般情况下,我们将在15个工作日内回复。对于合理请求,我们原则上不收取费用;对于重复提出、超出合理限度或需要过多技术手段的请求,我们可能依法收取必要成本费用或予以拒绝。
在与国家安全、国防安全、公共安全、公共卫生、重大公共利益、刑事侦查起诉审判执行、商业秘密有关,或者响应请求将严重损害您或他人合法权益等法律法规规定的情形下,我们可能无法响应您的请求,并会依法向您说明。
8. 通知与 Cookie 等同类技术
我们可能向您的设备发送与服务相关的通知,例如账号安全提示、服务状态或必要维护公告。您可以在设备系统设置中管理可关闭的通知;与安全或服务履行直接相关的必要公告可能无法取消。
当您使用优优班及相关网页服务时,我们可能使用 Cookie 或匿名标识符保障安全登录、记录必要的会话状态、提高响应效率并减少重复输入。我们不会将 Cookie 用于本政策所述目的之外的其他用途。您可以通过浏览器设置管理 Cookie,但禁用后部分网页功能可能无法正常运行。
9. 个人信息的存储
我们将在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内。如需向境外提供个人信息,我们会依法告知境外接收方、处理目的、处理方式和个人信息类型等事项,履行法定程序并采取必要措施保障您的个人信息权益。
我们仅在实现处理目的所必需的最短期限内保存个人信息,法律法规另有规定的除外。网络日志保存期限不少于6个月;交易信息自交易完成之日起保存不少于3年;其他个人信息按照相关法律法规规定的期限保存。保存期限届满后,我们将删除或匿名化处理相关个人信息,法律法规另有规定的除外。
如我们停止运营优优班,我们将及时停止收集个人信息,通过通知或公告告知您,并对持有的个人信息进行删除或匿名化处理。
10. 未成年人个人信息保护
优优班的服务覆盖未成年人和成年人。若您是未成年人,应在监护人的陪同下阅读本政策,并在取得监护人同意后使用我们的服务和提供个人信息。
若您未满14周岁,您的监护人应陪同您阅读并同意本政策及《优优班儿童隐私政策》。我们仅在法律允许、监护人明确同意或保护未成年人所必要的情况下处理未成年人的个人信息。
若监护人不同意未成年人按照本政策使用服务或提供信息,请立即停止使用并联系我们。若我们发现未经可验证的监护人同意而收集了未满14周岁未成年人的个人信息,我们会尽快删除相关信息。监护人对所监护未成年人的个人信息有疑问时,可以通过本政策所列渠道联系我们。
11. 政策更新
我们可能根据服务变化和法律法规要求更新本政策。未经您明确同意,我们不会削减您依照本政策享有的权利。更新后,我们会通过 App 通知、弹窗或其他合理方式向您展示变更内容。
对于处理目的、个人信息类型或处理方式发生重大变化,控制主体或组织结构发生重大变化,个人信息共享、转让或公开披露的主要对象发生变化,您的权利及行使方式发生重大变化,个人信息安全责任部门或联系方式发生变化等重大变更,我们会提供更显著的通知,并依法重新取得您的同意。
12. 如何联系我们
如果您对本政策或个人信息保护有疑问、意见、建议、投诉,或者希望行使个人信息权利,可以通过以下方式联系我们:
- 电子邮件:hr@xyedu.net
- 个人信息处理者:湖南状元堂教育科技有限公司
- 邮寄地址:湖南省衡阳市石鼓区解放路66、68号中建.衡阳商业综合体11008室 法务部(收)
一般情况下,我们将在收到您的问题、意见、建议或投诉并验证您的身份后15个工作日内回复。如果您对我们的回复不满意,或者我们仍拒绝改进,您可以向消费者权益保护部门投诉或向有管辖权的人民法院提起诉讼。
13. 争议解决
因本政策或我们处理您的个人信息引起的争议,双方可以协商解决。您也可以向有关政府部门或个人信息保护主管部门投诉、举报,或者依法向有管辖权的人民法院提起诉讼。
14. 名词解释
- 个人信息:以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
- 敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
- 去标识化:个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化:个人信息经过处理无法识别特定自然人且不能复原的过程。
- 设备标识符:用于标识设备的字符信息,例如 Android ID、OAID、IMEI、IMSI 或设备 MAC 地址。