隐私政策

海绵MBA是由西安海小绵网络科技有限公司(陕西省西安市高新区高新二路12号协同大厦4层1A401号1002-019)运营,涉及具体产品服务的,将由有资质的服务商提供。隐私权是每个人的重要权利,海绵MBA(下称“我们”)非常重视用户个人信息的保护,并且将以勤勉和审慎的义务对待这些信息。您在下载、安装、开启、浏览、注册、登录、使用(以下统称“使用”)“海绵MBA”软件及相关服务时,我们将按照本《隐私政策》收集、保存、使用、共享、披露及保护您的个人信息。我们希望通过本《隐私政策》向您介绍我们对您个人信息的处理方式,因此我们建议您认真完整地阅读本《隐私政策》的所有条款。其中,与您信息及权利相关的内容将以加粗的形式提示您注意,请您重点阅读。
如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:
电子邮件:liyan@haixiaomian.com
更新时间:2023年12月27日。

【特别提示】
为了更好保护您的个人信息,请在使用海绵MBA的产品与服务前,仔细阅读并充分了解本政策。重点内容我们已采用粗体特别提示,希望您在阅读浏览时特别关注。一旦您使用或继续使用海绵MBA产品与服务,即表示您同意我们按照本政策处理您的相关信息。对于我们所收集的您的个人信息,我们亦用粗体的方式进行了标示,以此向您增强式提示。一旦您同意提供您的个人信息,我们将按本政策所述的目的和方式处理您的个人信息。我们使用您的个人信息的目的是为了实现海绵MBA的产品与服务相关的功能。您有权拒绝向我们提供个人信息,但是拒绝我们收集使用这些信息可能会影响您使用相关功能。

本隐私政策旨在帮助您了解以下内容:
一、我们如何收集和使用个人信息
二、我们对Cookie和同类技术的使用
三、我们如何存储个人信息
四、我们如何共享、转让、公开披露个人信息
五、我们如何保护个人信息的安全
六、您的权利
七、未成年人使用条款
八、隐私政策的修订和通知
九、适用范围
十、其他
十一、如何联系我们

一、我们如何收集和使用个人信息
我们会出于本政策所述的以下目的,收集和使用您的个人信息:

(一)帮助您成为“海绵MBA”的用户
1.当您注册/登录“海绵MBA”时,您仅需要提供注册/登录使用的电话号码您需理解,手机号码和验证码匹配结果属于您的个人敏感信息,我们收集该类信息是基于法律法规的相关要求,如您拒绝提供可能导致您无法注册账号并使用相关产品功能,请您谨慎考虑后再选择是否提供。
2.我们的产品支持您使用第三方平台的账号(微信/QQ账号)进行登录,如您使用第三方平台的账号登录的,我们将根据您的授权获取该第三方账号下的相关信息(包括:用户名、昵称、头像)以及身份验证信息(个人敏感信息)。我们承诺,收集上述信息是用于为您提供账号登录服务以及保障您的账号安全,防范安全风险。如您拒绝授权此类信息,则您将无法使用第三方平台的账号登录我们平台,但不影响我们提供的其他产品和服务的正常使用。
您若主动注销账号,我们将根据法律的要求删除您的个人信息,或使其匿名化处理。

(二)向您提供产品或服务
1.基础业务功能和附加业务功能
我们的基础业务功能包括:
特定的互动教学服务:您可以使用海绵MBA特定的互动教学服务,支持在线连麦、视频连线授课。使用该服务时,我们需要获取您的麦克风、相机权限。
视频展示和播放:我们为您提供视频展示和播放服务,在此过程中,我们需要收集您的一些信息,包括操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息、产品版本号、网络日志信息(操作日志、服务日志)
拍照搜题:您可以在APP中,使用拍照搜题,通过拍照或者选择相册图片,通过搜索结果查看试题的讲解及答案,在使用该功能的时候,相机权限、相册(IOS)、文件存储(安卓)权限。
扫码交卷/扫码登录:要使用扫码交卷功能或者扫码进行网页端登录,我们需要获取的您的相机权限。 要通过相册的图片扫码,我们需要获取相册(IOS)、文件存储(安卓)权限
课堂截图:需要使用课堂截图保存功能,我们需要获取的您的相册(IOS)、文件存储(安卓)权限。

我们的附加业务功能包括:
支付:您在海绵MBA上支付时,您可以选择与我们合作的第三方支付机构(微信支付、支付宝)所提供的支付服务。支付功能本身并不收集您的个人信息,但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。
购买商品:您在海绵MBA中可购买学习商品,学习商品需要使用邮寄服务,您需要提供收件人的姓名、手机号码、通信地址,以便于您的订单能够安全准确送达。
查看和编辑个人资料:您可以选择是否在海绵MBA上完善个人信息,可自行选择是否上传和编辑头像、姓名/昵称、报考院校。您自行上传的个人信息将会展示在一些互动场景中,排行榜、评论区。上传头像功能需要获取您的相机、相册(IOS)、文件存储(安卓)权限。
2.维护/改进我们的产品和服务
我们会基于收集的信息,对用户使用习惯,使用行为分析,以便为您提供更合适的产品/服务,为此,我们需要收集(包括在后台状态下收集)您的信息,包括您的设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID)、WIFI信息(BSSID、SSID)、应用列表信息、浏览器型号、日志信息、浏览记录、评论点赞的对象、搜索的错题、个人位置信息。
3.开展营销活动
当您选择参加我们举办的有关营销活动时,根据活动需要可能使用到您提供个人信息。这些信息可能包括个人敏感信息(个人电话号码),是您收到礼品所必要的。如果您拒绝提供这些信息,我们将可能无法向您发放礼品。
4.客服与售后
我们的客服和售后功能会使用您的账号信息以为您提供咨询服务。
当您与我们联系时,我们可能会保存您的通信或通话记录和内容或您留下的联系方式,以便帮助您解决问题,或记录相关问题的处理方案及结果。我们的客服会使用您的账号信息与您核验您的身份。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息。
5.账号安全
为了保障您的账号安全,我们会申请系统设备权限收集设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID/MEID)。

(三)为您提供安全保护保障
您的网络身份标识信息帮助您维护软件正常使用及使用安全。
我们将通过弹出窗口询问您是否可以获取相应权限,只有您选择同意后,我们才会为您开启相应权限并接受您的个人信息。
我们会根据您在软件安装及使用中授予的具体权限,接收并记录您的个人常用设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID)(操作系统版本、唯一设备标识符、设备所在位置相关信息:IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点)。
个人信息匿名化处理:在收集到您的个人信息后,我们将通过技术手段及时对数据进行匿名化处理。我们会将匿名化后的数据与可用于回复识别个人的信息分开存储,并保证在后续的个人信息处理中不重新识别个人。在不泄露您个人信息的前提下,我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业性使用)。
若我们对于您的个人信息用于除政策列明之外的目的、范围或与使用于数据收集不一致的传输方式时,我们将会通知您并取得您的同意。

(四)无需征得您授权同意可收集、使用您个人信息的情形
根据相关法律法规规定及国家标准,以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与刑事侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.所收集的个人信息是您自行向社会公众公开的;
6.从合法公开披露的信息中收集个人信息的,如:合法的新闻报道、政府信息公开等渠道;
7.根据您的要求签订和履行合同所必须的;
8.用于维护所提供的产品或服务的安全稳定运行所必需的,发现或处置产品或服务的故障;
9.为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理,且数据接收方无法复原并重新识别个人信息的;
10.法律法规规定的其他情形。

二、对Cookie和同类技术的使用
Cookie和同类技术是互联网中的通用常用技术。当您使用“海绵MBA”软件及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们使用Cookie和同类技术主要为了实现以下功能或服务:
(一)保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的cookie或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
(二)帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(实现一键登录流程、记录搜索历史)。

三、我们如何存储个人信息
(一)信息存储的地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循法律法规的规定,征求您的明示同意。
(二)存储期限
我们仅在为提供“海绵MBA”及服务之目的所必需的期间内保留您的个人信息,在您未撤回、删除或未注销账号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

四、我们如何共享、转让、公开披露个人信息
(一)个人信息的共享、转让
我们不会向第三方共享、转让您的个人信息,除非经过您本人事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。

1.在下列情况下,经过您的自主选择同意,我们可能会共享的个人信息
(1)为实现特定功能而与业务合作伙伴共享
当软件服务提供商、智能设备提供商或系统服务提供商与我们联合为您提供服务时,您需要使用地理位置功能时,为实现这一功能,我们可能会收集您的位置信息及相关设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID)经过去标识化后并提供给前述提供商。您可以拒绝提供此类信息,但不影响您使用其他服务。
(2)帮助您参加营销推广活动
当您选择参加我们举办的有关营销活动时,根据活动需要您可提供姓名、通信地址、联系方式、银行账号等信息,以便第三方能及时向您提供奖品。当您选择参加我们举办的有关营销活动时,根据活动需要您可提供姓名、通信地址、联系方式、银行账号等信息。经过您的明示同意,我们会将上述信息与第三方共享,以便我们能委托第三方及时向您提供奖品。
2.对共享个人信息第三方主体的谨慎评估及责任约束
(1)经您同意,我们只会与第三方共享实现目的所必要的信息。如果第三方因业务需要,确需超出前述授权范围使用个人信息的,该第三方将需再次征求您的自主选择同意。
(2)对我们与之共享您个人信息的第三方,该些第三方会与我们签订保密协议。同时,我们会对其数据安全能力与环境进行评估并要求第三方以不低于本隐私政策所要求的保密和安全措施来处理该些信息。
3.收购、兼并、重组时个人信息的转让
随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
(二)个人信息的公开披露
除对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的必要信息外,
我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的自主选择同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
(三)依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的同意的;
5.您自行向社会公众公开的个人信息;
6.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

五、个人信息存储保护
(一)我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
(二)我们会使用不低于行业同行的加密技术、匿名化处理等合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
(三)我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人 信息,并适时对数据和技术进行安全审计。
(四)尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
(五)我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
(六)我们谨此特别提醒您,本隐私政策提供的个人信息保护措施仅适用于“海绵MBA”软件及相关服务。一旦您离开“海绵MBA”及相关服务,浏览或使用其他网站、服务及内容资源,我们即没有能力及义务保护您在“海绵MBA”软件及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于“海绵MBA”的链接或引导。

六、用户权利
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的访问、修改(更新或更正)、删除以及撤回授权同意的权利,以使您拥有充分的能力保障您的隐私和安全。
(一)访问和查询权
您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:
a.访问/查询头像、昵称、报考元凶信息:进入海绵MBA点击【我的】-【点击头像】,进行信息查询
b.访问/查询订单信息:进入海绵MBA点击【我的】-【我的订单】,进行信息查询
c.访问/查询设备的设备标识信息等信息:进入海绵MBA点击【我的】-【微信咨询】联系我们进行查询。
(二)更正权
当您发现我们处理的关于您的个人信息有错误时,您可以通过一下路径进行修改:
更改头像、昵称、报考院校信息:进入海绵MBA点击【我的】-【点击头像】,进行信息更正操作
(三)删除权
a.您可以通过进入海绵MBA点击【我的】-【点击头像】删除头像、昵称、报考院校信息;
b.此外,在以下情形中,您可以通过进入海绵MBA点击【我的】-【微信咨询】联系人工客服向我们提出删除相关个人信息的要求:
(1) 如果我们处理个人信息的行为违反法律法规;
(2) 如果我们收集、使用您的个人信息,却未征得您的同意;
(3) 如果我们处理个人信息的行为违反了与您的约定;
(4) 如果您不再使用我们的产品或服务,或您注销了账号;
(5) 如果我们不再为您提供产品或服务;
(6) 若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您被从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)撤回同意权
如前文所述,我们提供的产品和服务的部分功能需要获得您使用设备的相关权限(包括:位置信息、相机、麦克风、文件存储(安卓)、相册(IOS)权限,具体以产品实际获取的功能为准)。您可以在授权后随时撤回(或停止)对该权限的继续授权。
上述权限均可打开APP在【我的】-【设置】-【隐私权限设置】中关闭您授权的权限信息。您还可以打开APP在【我的】-【设置】-【隐私权限设置】。
您还可以撤回您的隐私授权,打开APP在【我的】-【设置】-【隐私政策】,最下方不勾选"我已阅读并同意《隐私政策》"来撤回您的隐私授权,撤回同意后,我们将不再处理您个人信息的,对相关信息进行匿名化处理。
请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)注销权
您可以在海绵MBA APP-【我的】-【设置】-【账号与安全】-【注销账号】中联系客服申请注销您的账号。在您注销账号前,我们将验证您的个人身份、安全状态、设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID)等。您知悉并理解,注销账号的行为是不可逆的行为。
账号注销操作将在个人身份验证后15个工作日内完成。
当您注销账号后,我们将删除有关您账号的一切信息或对相关信息进行匿名化处理,但法律法规另有规定的除外。
(六)个人信息主体获取个人信息副本
您有权获取个人信息,通过联系客服获取,我们会在15个工作日内提供给您。
(七)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
(八)投诉举报
您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过点击“我的”,进入用户反馈界面与我们联系。我们核查后会在15日内反馈您的投诉与举报。
(九)访问隐私政策
您可以在注册页面,或者在登录个人账号【我的】—【设置】— 【隐私政策】中查看本隐私政策的全部内容。
(十)停止运营向您告知权利
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

七、未成年人条款
若您是未满18周岁的未成年人,在使用“海绵MBA”软件及相关服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。 我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息;如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。

八、隐私政策的修订和通知
(一)为了给您提供更好的服务,“海绵MBA”软件及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。 (二)本隐私政策更新后,我们会在“海绵MBA”应用程序客户端和官方网站发出更新版本,并在更新后的条款生效前以适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。如您继续使用我们的服务,表示同意接受修订后的本政策的内容,但是如果更新的内容需要采集音视频、获取您通讯录、联系方式、地理位置等个人敏感信息,仍会再次以显著方式征求您的同意。
(三)对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。
本隐私政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

九、适用范围
本隐私权政策适用于由西安海小绵网络科技有限公司及其关联方提供的所有服务,包括海绵MBA客户端、网站等,不适用于有单独的隐私权政策且未纳入本隐私权政策的第三方产品或服务。 本隐私权政策不适用于:
1.为海绵MBA服务进行广告宣传的其他第三方。
您使用这些第三方服务(包括您向这些第三方提供的任何个人信息),将受这些第三方的服务条款及隐私政策约束(而非本隐私政策),具体规定请您仔细阅读第三方的条款。请您妥善保护自己的个人信息,仅在必要的情况下向第三方提供。
本隐私政策中所述的“海绵MBA”及相关服务有可能会根据您所使用的手机型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的“海绵MBA”软件及相关服务为准。
如对本隐私政策内容有任何疑问、意见或建议,您可通过登录“海绵MBA”客户端内的“反馈与帮助”页面与我们联系。

十、其他
(一)本“隐私政策”中的标题仅为方便及阅读而设,并不影响本《隐私政策》中任何规定的含义或解释。
(二)本“隐私政策”相关词语释义:
1.“海绵MBA”软件及相关服务是指公司及其关联方通过合法拥有并运营的、标注名称为“海绵MBA”的客户端应用程序以及“海绵MBA”官方网站(www.haimianmba.com),向您提供的产品与服务,包括但不限于短视频发布、视频直播、浏览荐等功能。
2. 关联方是指,指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
3. 个人信息是指,以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括个人身份信息(姓名、出生日期、身份证件号码,包括身份证、军官证、护照、驾驶证)、面部特征、地址、联系电话、通信录、网络身份识别信息(包括账号名、账号昵称、邮箱地址以及与前述有关的密码与密码保护问题和答案);财产信息、交易信息、个人上网记录(网络浏览记录、点击记录等)、个人常用设备信息(包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码等在内的描述个人常用终端设备基本情况的信息)、个人位置信息等。
4. 个人敏感信息是指,一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中的个人敏感信息包括:包括个人身份信息(身份证件号码,包括身份证、军官证、护照、驾驶证)、面部识别特征;财产信息、交易信息;网络身份识别信息(包括账号名、账号昵称、邮箱地址以及与前述有关的密码与密码保护问题和答案);其他信息(包括通信录、个人电话号码、行程信息、精准定位信息)。
5.去标识化是指,通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
6.匿名化是指,通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
(三)本“隐私政策”的版权为我们所有,在法律允许的范围内,我们拥有解释和修改的权利。

十一、如何联系我们
我们已经配备个人信息保护相关工作人员,如果您对本隐私政策有任何疑问,或对于您的个人信息处理存在任何投诉、意见,可以通过邮件方式联系我们,我们的邮箱是:liyan@haimianxueyuan.com,或者也可以通过登录海绵MBA APP-【我的】-【微信客服】联系我们。

附件一:《海绵MBA-APP涉及个人信息传输的SDK情况表》
ios版本

序号 sdk名称 应用场景描述 个人信息字段 第三方机构名称 第三方隐私政策链接
1 闪验SDK 用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务 设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 上海璟梦信息科技有限公司 https://tensdk.com/commit-detail/rcc5zd/fd21s8
2 神策数据统计sdk 神策数据统计分析 设备标志符,MAC地址,电话状态,网络状态,idfa,idfv,位置信息,AndroidId、MEID、IMEI、MAC、OAID 标识符用于提高匹配准确性 神策网络科技(北京)有限公司 https://www.sensorsdata.cn/market/privacy_policy.html
3 友盟统计sdk 友盟数据统计分析 设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等),网络状态 阿里巴巴集团控股有限公司 https://www.umeng.com/page/policy
4 bugly sdk 软件崩溃异常信息收集 设备标识符,wifi地址,运营商信息 深圳市腾讯计算机系统有限公司 https://www.tencent.com/zh-cn/privacy-policy.html
5 Mobsdk 社交分享,第三方登录 系统运营信息、网络状态信息、iOS广告标识符(IDFA)、MAC地址、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置 上海游昆信息技术有限公司 www.mob.com/about/policy
6 科大讯飞sdk 科大讯飞语音转文字,图片转文字 设备标识符 科大讯飞股份有限公司 https://www.xfyun.cn/doc/policy/privacyagreement.html
7 腾讯大数据平台的用户数据统计分析sdk 用户数据统计分析 国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI) 深圳市腾讯计算机系统有限公司 https://www.tencent.com/zh-cn/privacy-policy.html
8 中国电信天翼号码认证SDK 一键登录功能 用于帮助实现用户一键登录行为。为了实现网关取号技术,需要获取Android ID、IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力,并可提供反欺诈等功能。 世纪龙信息网络有限责任公司 https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&returnUrl=
9 中国移动号码认证SDK 一键登录功能 用于帮助实现用户一键登录行为。为了实现网关取号技术,需要获取Android ID、IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力,并可提供反欺诈等功能。 中移互联网有限公司 https://wap.cmpassport.com/resources/html/contract.html
10 中国联通号码认证SDK 一键登录功能 用于帮助实现用户一键登录行为。为了实现网关取号技术,需要获取Android ID、IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力,并可提供反欺诈等功能。 中国联合网络通信有限公司 https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&returnUrl=
11 支付宝SDK 帮助用户在应用内使用支付宝 剪贴板、位置信息 支付宝(中国)网络技术有限公司 https://render.alipay.com/p/f/fd-jm7jym6r/alipay/multi-agreement.html
12 微信支付SDK 帮助用户在应用内使用微信支付 剪贴板 深圳市腾讯计算机系统有限公司 https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_business_pay
13 微信 SDK 微信账号登录、帮助用户分享内容至微信 设备标识信息、网络信息 深圳市腾讯计算机系统有限公司 https://open.weixin.qq.com/
14 QQ SDK QQ账号登录、帮助用户分享内容至QQ 设备标识信息、网络信息 深圳市腾讯计算机系统有限公司 https://open.tencent.com/
15 新浪分享 SDK 分享内容到新浪微博 剪贴板 北京微梦创科网络技术有限公司 https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE
16 腾讯对象存储sdk 上传,获取图片 相册读写权限 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/301/11470
17 腾讯云 TRTC SDK 腾讯实时音视频 网络状态信息、设备信息、录音、摄像头、检索正在运行的应用 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/647/57574
18 腾讯云 互动白板 SDK 互动白板功能 网络状态信息 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/301/11470
19 腾讯云通信IM 用户发送消息 网络状态信息 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/269/58094
android版本
序号 sdk名称 应用场景描述 个人信息字段 第三方机构名称 第三方隐私政策链接
1 com.huawei.hms,com.huawei.updatesdk 华为移动服务 系统版本、设备唯一标识符、位置信息、读写存储空间 华为技术有限公司 https://consumer.huawei.com/cn/privacy/
2 闪验SDK 用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务 设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码设备信息:设备标识符(IMEI、IDFA、Android ID、MAC、OAID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 上海璟梦信息科技有限公司 https://tensdk.com/commit-detail/rcc5zd/fd21s8
3 com.sensorsdata.analytics 神策数据统计分析 设备标志符,MAC地址,电话状态,网络状态,idfa,idfv,位置信息,AndroidId、MEID、IMEI、MAC、OAID 标识符用于提高匹配准确性 神策网络科技(北京)有限公司 https://www.sensorsdata.cn/market/privacy_policy.html
4 com.umeng.commonsdk,com.umeng.analytics 友盟数据统计分析 设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IP地址/SIM 卡 IMSI 信息等),网络状态 阿里巴巴集团控股有限公司 https://www.umeng.com/page/policy
5 com.umeng.message 友盟消息推送 产品集成友盟+SDK及推送通道SDK(如小米、华为、oppo、vivo、魅族等),推送通道SDK需要收集采集设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等),用于唯一标识设备,以便向用户设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率。访问sd存储,用于缓存下载推送通知资源等文件数据。 阿里巴巴集团控股有限公司 https://www.umeng.com/page/policy
6 com.tencent.bugly 软件崩溃异常信息收集 设备标识符,wifi地址,运营商信息 深圳市腾讯计算机系统有限公司 https://www.tencent.com/zh-cn/privacy-policy.html
7 MobSDK,cn.sharesdk 社交分享,第三方登录 系统运营信息、网络状态信息、iOS广告标识符(IDFA)、MAC地址、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、应用列表信息、基站信息、社交平台OpenID、地理位置 上海游昆信息技术有限公司 www.mob.com/about/policy
8 com.iflytek 科大讯飞语音转文字,图片转文字 设备标识符 科大讯飞股份有限公司 https://www.xfyun.cn/doc/policy/privacyagreement.html
9 com.tencent.stat,com.tencent.mid 腾讯大数据平台的用户数据统计分析sdk 国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、访问sd存储,用于缓存用户使用日志等文件数据 深圳市腾讯计算机系统有限公司 https://www.tencent.com/zh-cn/privacy-policy.html
10 中国电信天翼号码认证SDK 一键登录功能 用于帮助实现用户一键登录行为。为了实现网关取号技术,需要获取Android ID、IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力,并可提供反欺诈等功能。 世纪龙信息网络有限责任公司 https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&returnUrl=
11 中国移动号码认证SDK 一键登录功能 用于帮助实现用户一键登录行为。为了实现网关取号技术,需要获取Android ID、IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力,并可提供反欺诈等功能。 中移互联网有限公司 https://wap.cmpassport.com/resources/html/contract.html
12 中国联通号码认证SDK 一键登录功能 用于帮助实现用户一键登录行为。为了实现网关取号技术,需要获取Android ID、IP地址、网卡(MAC)地址、国际移动设备识别码(IMEI)、OAID(替代IMEI)、sim卡信息,并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力,并可提供反欺诈等功能。 中国联合网络通信有限公司 https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&returnUrl=
13 支付宝SDK 帮助用户在应用内使用支付宝 网络状态、Wifi状态、手机状态、读写存储空间、改变Z轴排列任务 支付宝(中国)网络技术有限公司 https://render.alipay.com/p/f/fd-jm7jym6r/alipay/multi-agreement.html
14 微信支付SDK 帮助用户在应用内使用微信支付 网络状态、Wifi状态、手机状态、读写存储空间、改变Z轴排列任务 深圳市腾讯计算机系统有限公司 https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_business_pay
15 华为推送SDK 向华为用户推送消息 网络状态信息、设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID)、读写存储空间、位置信息 华为技术有限公司 https://developer.huawei.com/consumer/cn/service/hms/pushservice.html
16 小米推送SDK 向小米用户推送消息 网络状态信息、设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID)、读写存储空间、位置信息 小米科技有限责任公司 https://dev.mi.com/console/appservice/push.html
17 OPPO推送SDK 向OPPO用户推送消息 网络状态信息、设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID)、读写存储空间、位置信息 OPPO广东移动通信有限公司 https://open.oppomobile.com/wiki/doctid=10196
18 VIVO推送SDK 向VIVO用户推送消息 网络状态信息、设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID)、读写存储空间、位置信息 维沃移动通信有限公司 https://dev.vivo.com.cn/documentCenter/doc/366
19 魅族推送SDK 向魅族用户推送消息 网络状态信息、设备信息(硬件型号/系统版本/MAC地址/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/SNID/OAID)、读写存储空间、位置信息 珠海市魅族通讯设备有限公司 https://i.flyme.cn/privacy?lang=zh_CN
20 微信 SDK 微信账号登录、帮助用户分享内容至微信 设备标识信息、网络信息 深圳市腾讯计算机系统有限公司 https://open.weixin.qq.com/
21 QQ SDK QQ账号登录、帮助用户分享内容至QQ 设备标识信息、网络信息 深圳市腾讯计算机系统有限公司 https://open.tencent.com/
22 新浪微博 SDK 分享内容到新浪微博 网络状态、网络信息状态、WIFI状态、手机状态、读写存储空间、改变Z轴排列任务 北京微梦创科网络技术有限公司 https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE
23 com.tencent.smtt 应用内网页浏览 收集用户的国际设备识别码(IMEI)、国际移动用户识别码(IMSI)、网卡地址(MAC Address)、用户机型、屏幕尺寸、操作系统版本号、目标API(targetAPI)、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址 深圳市腾讯计算机系统有限公司 https://x5.tencent.com/tbs/guide/develop.html#5
24 腾讯信鸽(TPNS) 推送sdk 向用户推送消息 网络状态信息、设备信息、读写存储空间、位置信息 深圳市腾讯计算机系统有限公司 https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b
25 com.tencent.qcloud 腾讯云存储上传,获取图片 读写存储空间 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/301/11470
26 com.tencent.teduboard 互动白板 网络状态信息、读写存储空间 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/301/11470
27 com.tencent.av、com.tencent.rtmp、com.tencent.liteav 直播、点播、短视频、实时音视频等音视频及通讯能力 网络状态信息、设备信息、读写存储空间、录音、摄像头、检索正在运行的应用 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/454/61839
28 com.tencent.trtc 腾讯实时音视频 网络状态信息、设备信息、读写存储空间、录音、摄像头、检索正在运行的应用 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/647/57574
29 腾讯云通信IM 用户发送消息 网络状态信息、读写存储空间 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/269/58094
30 com.tencent.beacon 数据统计分析 网络状态信息、设备信息、读写存储空间 深圳市腾讯计算机系统有限公司 https://cloud.tencent.com/document/product/301/11470
31 com.alibaba.sdk 阿里云开发者工具包,用来防止网络劫持 网络状态信息、读写存储空间 阿里云计算有限公司 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202108111133_15842.html?spm=a2c4g.11186623.0.0.9ae430e5qBq8sb
32 com.alipay.mobile 支付宝框架sdk 开机启动 阿里云计算有限公司 https://render.alipay.com/p/f/fd-jm7jym6r/alipay/multi-agreement.html
33 com.alipay.apmobilesecuritysdk 支付宝sdk中的安全sdk 读写存储空间 阿里云计算有限公司 https://render.alipay.com/p/f/fd-jm7jym6r/alipay/multi-agreement.html
34 com.ta.utdid2 支付宝sdk中的设备标识生成库 设备信息、读写存储空间 阿里云计算有限公司 https://render.alipay.com/p/f/fd-jm7jym6r/alipay/multi-agreement.html
35 MobileCrossPlatformTools 获取设备信息sdk 用来收集设备信息来进行线上问题定位
36 com.danikula.videocache 视频缓存功能 读写存储空间
37 com.shuyu 视频播放功能 读写存储空间
38 com.liulishuo.filedownloader 视频断点续传下载 读写存储空间,应用列表信息
39 com.czt 用来录制语音 读写存储空间,麦克风
40 com.google.zxing 扫描二维码 摄像头