Chinesia 隐私政策

Chinesia 是一款面向全球中文学习者的国际中文教育产品，由深圳市掌娱炫动信息技术有限公司（Shenzhen Zhangyuxuandong Information Technology Ltd.，以下称「我们」）运营。就本政策项下的个人信息处理活动，我们是个人信息处理者（在部分法域称为「数据控制者」）。

本政策适用于什么

本政策适用于我们以任何产品形态向你提供的服务，包括但不限于：

• Chinesia 官方网站（www.chinesia.com.cn）及其全部页面与在线功能；
• Chinesia 移动应用程序（iOS / Android 版本）；
• Chinesia 的 H5 页面、小程序、内嵌网页，以及在合作方渠道内提供的 Chinesia 服务；
• HSK 模拟机考、学习报告、课程与词汇学习等具体功能模块。

如某项产品或功能设有单独的隐私说明，则该说明与本政策同时适用；两者不一致的，就该产品或功能优先适用单独说明，本政策就其未涵盖的部分继续适用。

本政策不适用于什么

本政策不适用于由第三方独立向你提供的产品与服务（例如通过我们的服务跳转到的第三方网站、你自行下载的其他应用），这类服务由第三方按其自身的隐私政策处理你的信息。

请重点阅读加粗内容。当你点击「同意」、注册账号或继续使用我们的服务时，即表示你已阅读并理解本政策。涉及敏感个人信息、共享、跨境传输的处理活动，我们会另行取得你的单独同意。

语言版本

本政策提供多语种版本，仅为方便你阅读。各语言版本在含义上不一致时，以简体中文版本为准；但如你所在国家或地区的法律要求以当地语言版本为准，则从其规定。

我们遵循最小必要原则：只收集实现具体功能所必需的信息，不会为了「以后可能有用」而多收。信息有三个来源：你主动提供的、你使用服务时自动产生的、以及经你授权从第三方获得的。

信息类别	具体内容	产生场景	是否必需
账号与身份	手机号码或电子邮箱、验证码、密码（加密存储）；使用 Apple、Google、Facebook、LINE、Kakao、Naver、微信、QQ 等第三方账号登录时，经你授权获取的账号标识、昵称与头像	注册、登录、找回账号	必需，不提供则无法创建账号
个人资料	昵称、头像、性别、出生年份、母语、所在国家或地区、学习目标与水平	完善资料、匹配学习内容	可选，不提供不影响基础学习
学习数据	课程与题目的作答记录、正误与得分、答题与学习时长、错题与收藏、学习进度、HSK 模拟机考成绩与学习报告	学习、练习、模拟考试	必需，是提供学习服务本身
语音与录音	口语跟读、发音评测时录制的音频	使用口语相关功能时	可选，需你授权麦克风权限
图片与文件	你上传的头像、问题反馈截图	上传时	可选，需你授权相机或相册权限
交易与订单	订单编号、商品名称、金额、时间、支付渠道及其返回的交易流水号、兑换码与权益记录	购买付费服务、兑换权益	必需，用于完成交易与售后
设备与日志	设备型号与品牌、操作系统及版本、应用版本、设备标识符（如 IDFV、IDFA、Android ID、OAID）、语言与时区、屏幕分辨率、网络类型与运营商、IP 地址、崩溃日志、关键操作日志	使用服务全程，含前台、后台与静默状态下维持连接所必需的场景	必需，用于账号安全、故障排查与法定日志留存
大致位置	依据 IP 地址推断的国家或地区级位置	提供当地语言与内容、风控	必需；我们不收集精确 GPS 定位，除非你为特定功能另行授权
沟通记录	你与客服的往来记录、你提交的证明材料、问卷与调研的答复	咨询、投诉、售后	可选，但不提供可能影响问题处理
Cookie 与同类技术	见第 4 节	使用网站与 H5 时	见第 4 节

关于敏感个人信息

上述信息中，语音录音、精确身份信息与交易信息在部分法域被认定为敏感个人信息。我们仅在你开启相应功能并单独同意后处理，且严格限于该功能目的。口语录音仅用于发音与流利度评分，不用于声纹识别、不用于识别你的身份，也不会用于训练与你身份关联的模型。

我们不会收集的信息

我们不收集与你的种族或民族、宗教或哲学信仰、政治观点、工会成员身份、性取向、健康状况有关的信息，不收集基因与人脸、指纹等生物识别信息，也不收集与刑事犯罪记录有关的信息。

去标识化与汇总数据

我们会将个人信息汇总或去标识化后用于统计与研究（例如某个知识点的整体正确率）。此类数据不能直接或间接识别到你，不作为个人信息处理；但如果我们将其与你的个人信息重新关联，则重新按本政策处理。

我们只在下表列明的目的范围内使用你的个人信息。超出这些目的的新用途，我们会重新向你说明并取得同意。「法律依据」一列适用于所在地法律要求列明处理依据的用户（如欧洲经济区、英国、泰国）。

使用目的	用到的信息	法律依据
创建与管理账号、验证身份、找回账号	账号与身份、设备与日志	履行与你订立的合同
提供课程学习、词汇练习、HSK 模拟机考与学习报告；同步你在不同设备上的学习进度	学习数据、账号与身份、个人资料	履行合同
根据你的作答表现调整练习内容与难度、生成个性化学习建议	学习数据、个人资料	履行合同；在需要时取得你的同意
口语发音评测与反馈	语音与录音	你的同意
处理订单、开具凭证、提供售后与退款	交易与订单、账号与身份	履行合同；遵守法定义务
账号与交易安全、反作弊、防止刷题与批量注册、排查故障	设备与日志、大致位置、交易与订单	我们的合法利益（保障服务与用户安全）；遵守法定义务
发送与服务有关的通知（如学习提醒、订单状态、政策变更）	账号与身份、设备与日志	履行合同；我们的合法利益
发送营销与推广信息（含推送、短信、邮件、应用内消息）	账号与身份、个人资料	你的同意；你可随时退订而不影响服务使用
统计分析、衡量推广效果、改进产品与教研内容	去标识化的学习数据与日志	我们的合法利益；在法律要求时取得你的同意
处理咨询与投诉、开展问卷调研	沟通记录、账号与身份	履行合同；我们的合法利益
遵守法律法规、应对监管调查与司法程序、主张或抗辩法律权利	视具体要求而定	遵守法定义务；我们的合法利益

关于自动化决策

我们会依据你的学习数据自动调整练习内容与难度，这只影响你看到的题目与建议，不会对你产生法律效果或类似的重大影响。我们不会用自动化决策决定你的账号是否可用、价格高低等重要事项；如需人工复核或不希望接受个性化学习内容推荐，可按第 14 节与我们联系。

在网站与 H5 页面上，我们使用 Cookie、localStorage 等本地存储技术；在移动应用中，我们使用设备标识符实现类似功能。它们分三类：

• 必要的：维持登录状态、保存你选择的界面语言、防范跨站请求伪造等安全机制。禁用后你将无法登录或正常使用服务。
• 偏好的：记住你的语言、界面与学习设置，让你下次进入时不必重设。
• 统计与分析的：了解页面访问与功能使用情况，帮助我们改进产品。这类数据以去标识化形式统计。

你可以通过浏览器设置接受、拒绝或删除 Cookie，也可以在设备的系统设置中重置或限制广告标识符。请注意，拒绝必要类 Cookie 会导致登录与部分核心功能不可用。

我们尊重浏览器的「请勿跟踪（Do Not Track）」信号；目前业界对该信号尚无统一处理标准，我们不会因此额外收集信息。

我们不出售你的个人信息，也不会为第三方的独立营销目的而共享你的个人信息。

共享

在下列情形下，我们会与他人共享必要范围内的个人信息，并要求接收方按我们的指示、为约定目的处理，签署数据处理协议并采取保密与安全措施：

• 服务提供商：云计算与存储、消息推送、支付与结算、语音评测、客服系统、数据统计与崩溃分析、内容分发等技术服务方（具体见第 6 节）；
• 关联公司：为账号打通、统一客服与安全风控之目的，在本政策所述目的范围内共享；
• 机构客户：当你以某学校、机构或企业的学员、员工身份使用由其付费的服务时，我们可能向该机构提供你的学习进度与成绩，以便其管理课程与考核；
• 依法要求：应法律法规、司法或行政机关的强制要求，或为主张与抗辩法律权利、调查违法与欺诈行为、保护他人人身与财产安全所必需；
• 经你单独同意的其他情形。

转让

除依法需要或经你单独同意外，我们不会转让你的个人信息。发生合并、分立、收购或破产清算时，我们会告知接收方的名称与联系方式，并要求其继续受本政策约束；变更处理目的的，将重新征得你的同意。

公开披露

我们不会公开披露你的个人信息，法律强制要求或取得你单独同意的除外。你在个人资料中主动填写并选择公开的昵称与头像，可能被使用邀请链接的其他用户看到，你可以随时修改或删除。

请注意：你主动在公开区域发布的信息可能被他人获取与使用，请谨慎发布可识别你身份的内容。

为实现推送、支付、语音评测等功能，我们的应用接入了第三方软件开发工具包（SDK）与接口（API）。这些第三方按其自身的隐私政策处理信息，不受本政策约束。我们会对其进行技术检测与行为审计，并要求其依法、依约收集与使用数据。

类别与用途	典型提供方	可能处理的信息
消息推送：向你发送学习提醒、订单与活动通知	极光推送（JPush）、Firebase Cloud Messaging（Google）、华为推送、以及各手机厂商的系统推送通道	设备标识符、设备与系统信息、网络状态与网络类型、推送所需的通道标识
统计分析与崩溃诊断：定位崩溃、衡量功能使用与推广效果	Firebase、AppsFlyer	设备标识符、设备与系统信息、网络信息、应用使用与事件日志
支付与结算：完成付费购买与订阅	Apple 内购、Google Play 结算、微信支付、支付宝、PayPal	订单与交易信息、设备与网络信息（用于支付风控）
文件与图片上传存储：头像、反馈截图	阿里云	你上传的文件内容、上传所需的设备与网络信息
中文口语评测：对发音与流利度打分	腾讯云智聆口语评测	你录制的音频、评测所需的题目文本
设备标识：识别设备、防范批量注册与作弊	移动安全联盟 OAID 及同类设备标识服务	设备标识符、设备与网络信息

推送类 SDK 可能申请网络状态、存储、通知等系统权限，且通常只在你使用对应品牌的设备时才会初始化。第三方 SDK 可能因版本升级或策略调整而变更其数据处理方式，你可前往其官方网站查看最新说明；我们会在应用版本更新时同步核对并在必要时更新本政策。

我们目前将个人信息存储于中华人民共和国境内的服务器。由于我们向全球用户提供服务，在下列情形下，你的个人信息可能被传输至你所在国家或地区之外，或从你所在地传输至中国境内：

• 你在中国境外使用我们的服务，你的账号与学习数据需要同步至我们位于中国境内的服务器；
• 为实现推送、支付、语音评测等功能，需要向位于其他国家或地区的服务提供商传输必要信息。

对于此类传输，我们会采取法律要求的保障措施，包括但不限于：向你告知境外接收方的名称、联系方式、处理目的与信息类别并取得单独同意；开展个人信息保护影响评估；与接收方签订标准合同（如中国国家网信部门发布的个人信息出境标准合同、欧盟标准合同条款 SCCs）并采取加密、访问控制等补充措施。

你可以按第 14 节与我们联系，索取境外接收方清单与所采用保障措施的副本。

我们只在实现本政策所述目的所必需的期限内保存你的个人信息，超出期限后予以删除或匿名化处理。具体而言：

• 账号与学习数据：在你的账号存续期间持续保存，以便你随时查看学习记录与报告；
• 账号注销后：我们将在合理期限内（通常不超过 30 日）删除或匿名化你的个人信息，法律另有要求的部分除外；
• 交易与财务记录：按照税务、会计与电子商务相关法律的要求保存，中国内地为自交易完成之日起不少于三年；
• 网络与安全日志：按照网络安全相关法律的要求保存，中国内地为不少于六个月；
• 语音录音：仅在完成评测所必需的期限内保存，评测完成并生成结果后按周期删除。

确定保存期限时，我们会综合考虑信息的数量、性质与敏感程度，未经授权使用或披露可能造成的风险，处理目的能否以其他方式实现，以及适用的法律要求。若因法律要求或争议处理需要延长保存，我们会限制处理范围，仅为该特定目的保存。

我们采取符合行业标准的管理、技术与物理措施保护你的个人信息，防止未经授权的访问、泄露、篡改与丢失：

• 传输链路使用 TLS 加密，密码等身份凭证经不可逆算法加密后存储；
• 按最小必要原则控制内部访问权限，仅授权员工在履行职责所必需的范围内接触个人信息，并留有访问审计；
• 对员工开展数据安全与隐私保护培训，签署保密协议；
• 建立数据安全事件应急预案，定期开展安全评估与演练。

发生或可能发生个人信息泄露、篡改、丢失的，我们会立即启动应急预案，采取补救措施，并按法律要求以邮件、站内通知、公告等方式告知你事件情况、可能影响与你可采取的措施，同时向监管部门报告。

请注意，互联网并非绝对安全的环境，我们无法保证信息传输的百分之百安全。请妥善保管你的账号与验证码，不要向他人透露；在他人可接触的设备上使用后请及时退出登录。若你发现账号异常，请立即联系我们。

在适用法律允许的范围内，就我们持有的与你有关的个人信息，你享有下列权利：

• 知情与查阅：了解我们如何处理你的信息，并获取其副本；
• 更正与补充：更正不准确或补充不完整的信息；
• 删除：在处理目的已实现、你撤回同意、我们违法处理或法律规定的其他情形下，要求删除；
• 限制与反对处理：在核实信息准确性、反对我们基于合法利益的处理等情形下，要求暂停或限制处理；对用于直销的处理，你可随时无条件反对；
• 可携带：在技术可行的情况下，要求我们以结构化、通用、可机读的格式向你或你指定的第三方转移信息；
• 撤回同意：随时撤回你此前作出的同意，这不影响撤回前基于同意进行的处理的合法性；撤回后我们可能无法继续提供相应功能；
• 注销账号：随时注销你的账号；注销后你将无法再登录并查看学习记录，请谨慎操作；
• 要求解释说明：要求我们解释个人信息处理规则；
• 投诉：向监管机构投诉或提起诉讼（见附录）。

如何行使

你可以直接在产品的账号与设置页面查看与修改个人资料、管理通知与权限；上述权利也可通过第 14 节的联系方式向我们提出。为保护你的账号安全，我们可能需要先核验你的身份，并可能要求你补充与请求有关的信息。

行使权利通常是免费的。但如果你的请求明显缺乏依据、重复或过度，我们可能收取合理费用或拒绝该请求，并说明理由。

我们可能无法完全满足请求的情形

在下列情形下，我们可能依法拒绝或部分拒绝你的请求，并向你说明理由：与履行法定义务直接相关；与国家安全、国防安全直接相关；与刑事侦查、起诉、审判与判决执行直接相关；有充分证据表明你存在主观恶意或滥用权利；满足请求将导致他人合法权益受到严重损害；涉及商业秘密。

我们高度重视未成年人的个人信息保护。

• 我们的服务主要面向成年人。若你未满 18 周岁（或未达到你所在国家或地区的法定成年年龄），请在父母或其他监护人的同意与指导下阅读本政策并使用我们的服务。
• 在中国内地，不满 14 周岁的儿童使用我们的服务，须由父母或其他监护人阅读并同意本政策及儿童个人信息处理规则；我们将依据《儿童个人信息网络保护规定》处理其个人信息，采取更严格的保护措施。
• 在欧洲经济区与英国，如你未达到所在成员国规定的数字服务同意年龄（一般为 16 岁，部分国家为 13 至 15 岁），我们将以监护人的同意作为处理依据。
• 我们不会在明知的情况下收集不满 13 周岁儿童的个人信息。若我们发现在未取得监护人同意的情况下收集了此类信息，将尽快删除。

如你是未成年人的监护人，对被监护人使用我们的服务或其个人信息有任何疑问，可按第 14 节与我们联系，要求查阅、更正或删除相关信息。

我们的网站与应用中可能包含指向第三方网站、应用或服务的链接（例如应用商店、社交平台、合作机构页面）。这些第三方独立运营，其信息处理行为不受本政策约束，我们也无法控制。

在向第三方提供任何个人信息之前，建议你先阅读其隐私政策。因第三方的行为造成的损失，我们在法律允许的范围内不承担责任。

随着服务的变化与法律的更新，我们可能修订本政策。修订后的政策将在本页面公布，并更新页面顶部的「最近更新」日期。

发生下列重大变更时，我们会通过站内通知、推送、邮件或显著位置公告等方式另行告知，并在法律要求时重新征得你的同意：服务模式发生重大变化（如处理个人信息的目的、类型、使用方式发生实质改变）；控制权或运营主体发生变更；共享、转让或公开披露的主要对象发生变化；你行使权利的方式发生重大变化；个人信息保护负责人的联系方式发生变化。

如你不同意修订后的政策，请停止使用相应服务并可注销账号；在你继续使用服务的情况下，视为你接受修订后的政策。

我们设有个人信息保护负责人，负责处理与个人信息保护有关的事务。就本政策、你的个人信息，或你希望行使第 10 节所述权利，可通过以下方式联系我们：

• 电子邮箱：octopustimes-study@zh-games.com（主题请注明「隐私请求」）
• 邮寄地址：中国深圳市南山区软件园二期 11 栋 802，深圳市掌娱炫动信息技术有限公司 个人信息保护负责人 收
• 电话：+86-755-82548561

我们一般在收到并核验身份后 15 个工作日内答复；请求复杂或数量较多的，最长不超过 30 日，并会先行告知你延期的理由。

如果你认为我们的处理行为损害了你的合法权益，且与我们协商未能解决，你还可以向有管辖权的监管机构投诉或向有管辖权的法院提起诉讼。各地区的具体渠道见下方附录。

本附录适用于在中华人民共和国内地使用我们服务的用户，与正文一并适用；不一致的，就中国内地用户优先适用本附录。

单独同意事项

依据《个人信息保护法》，下列处理活动我们会在具体场景中另行取得你的单独同意，而非以概括同意代替：处理敏感个人信息（如口语录音）；向第三方共享你的个人信息；向中华人民共和国境外提供个人信息；公开披露你的个人信息。

你的权利

除正文第 10 节外，你还有权要求我们对个人信息处理规则作出解释说明；你死亡的，你的近亲属为自身合法、正当利益，可以对你的相关个人信息行使查阅、复制、更正、删除等权利，但你生前另有安排的除外。

投诉与举报

如你认为我们违反了个人信息保护法律法规，可以向国家网信部门、电信主管部门、公安机关或市场监督管理部门等履行个人信息保护职责的部门投诉、举报，也可以向有管辖权的人民法院提起诉讼。全国互联网举报平台电话 12377，网址 www.12377.cn。

本附录适用于在欧洲经济区（EEA）、英国或瑞士的用户，依据《通用数据保护条例》（GDPR）、英国 GDPR 及瑞士《联邦数据保护法》作出。

数据控制者

深圳市掌娱炫动信息技术有限公司，联系方式见第 14 节。

处理的法律依据

我们对每项处理活动的法律依据见第 3 节的表格，分别为：履行与你订立的合同（GDPR 第 6(1)(b) 条）、你的同意（第 6(1)(a) 条）、我们的合法利益（第 6(1)(f) 条）、遵守法定义务（第 6(1)(c) 条）。对于敏感数据（GDPR 第 9 条所称特殊类别数据），我们以你的明示同意为依据。你有权随时撤回同意。

你的权利

你享有访问、更正、删除（「被遗忘权」）、限制处理、反对处理、数据可携带的权利，以及不受仅基于自动化处理（含用户画像）并对你产生法律效果或类似重大影响的决定约束的权利。行使方式见第 10 节。

国际数据传输

你的个人数据将被传输至中国等欧盟委员会未作出充分性认定的国家。对此我们依赖欧盟标准合同条款（SCCs）（英国用户为国际数据传输附录 IDTA / Addendum），并结合传输影响评估与加密、访问控制等补充措施。你可以联系我们索取相关文件副本。

向监管机构投诉

你有权向你惯常居住地、工作地或涉嫌侵权行为发生地的数据保护监管机构投诉。英国用户可向信息专员办公室（ICO，ico.org.uk）投诉。我们仍希望你先与我们联系，以便我们尽快解决你的关切。

本附录适用于在泰国王国使用我们服务的用户，依据泰国《个人数据保护法》（PDPA，B.E. 2562）作出。

数据控制者与处理依据

数据控制者为深圳市掌娱炫动信息技术有限公司，联系方式见第 14 节。我们依据下列一项或多项依据处理你的个人数据：你的同意；履行与你订立的合同所必需；遵守法定义务；我们或第三方的合法利益（且不超越你的基本权利）。对于 PDPA 第 26 条所称敏感个人数据（如生物识别数据），我们仅在取得你明示同意后处理。

你的权利

你有权要求访问并获取副本、要求数据可携带、反对处理、要求删除或匿名化、要求限制使用、要求更正、撤回同意，以及在我们未遵守 PDPA 时提出申诉。行使方式见第 10 节，我们将在收到请求后 30 日内答复。

跨境传输与投诉

你的个人数据可能被传输至泰国境外（包括中国）。我们会依据 PDPA 第 28 条采取适当的保护措施，或在取得你知情同意后进行传输。如你认为我们违反 PDPA，可向泰国个人资料保护委员会办公室（PDPC，www.pdpc.or.th）投诉。

如你在下列国家或地区使用我们的服务，除本政策正文外，我们还将遵守当地个人信息保护法律的要求；当地法律赋予你更高保护或更多权利的，以当地法律为准：

• 韩国：《个人信息保护法》（PIPA）。你有权要求查阅、更正、删除个人信息与暂停处理，并可向个人信息保护委员会（PIPC）或个人信息侵权举报中心（118）投诉。
• 越南：政府第 13/2023/ND-CP 号《个人数据保护法令》。你有权知情、查阅、更正、删除、限制与反对处理，撤回同意，并可向公安部网络安全与高技术犯罪防范局投诉。
• 日本：《个人信息保护法》（APPI）。你有权要求披露、更正、停止使用与停止向第三方提供个人信息，并可向个人信息保护委员会（PPC）投诉。
• 俄罗斯：第 152-FZ 号《个人数据法》。你有权要求查阅、更正与销毁个人数据，撤回同意，并可向 Roskomnadzor 投诉。
• 其他国家或地区：我们按本政策提供的保护标准处理你的个人信息，并遵守当地强制性法律要求。

无论你身处何地，都可以按第 14 节的方式与我们联系行使权利。