云创数字教材隐私政策

引言

欢迎使用由高等教育出版社有限公司提供运营和服务的云创数字教材及云创数字教材APP。

云创数字教材及云创数字教材APP（以下简称“我们”或“本网站”）深知个人信息对您的重要性，我们一向庄严承诺保护使用我们的产品和服务的用户（以下统称“用户”或“您”）的个人信息及隐私安全。您在使用云创数字教材时，我们可能会收集和使用您的相关个人信息。

我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、公开透明原则、确保安全原则、主体参与原则等。同时承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本隐私政策（以下简称“本政策”）适用于云创数字教材及云创数字教材APP的所有相关产品与/或服务。在使用云创数字教材前，请您务必仔细阅读并理解本政策，并做出您认为适当的选择。一旦您开始使用云创数字教材，即表示您已充分理解并同意本政策。本政策亦是《用户服务协议》的组成部分。

需要提醒您注意，本政策仅适用于我们所收集的信息，不适用于通过我们的产品与/或服务而接入的第三方产品与/或服务（包括任何第三方网站）收集的信息以及通过在我们产品与/或服务中进行广告服务的其他公司或机构所收集的信息。

本政策将帮助您了解以下内容：

1．我们如何收集和使用您的个人信息

2．我们如何使用Cookie和同类技术

3．我们如何共享、转让、公开披露您的个人信息

4．我们如何保护您的个人信息

5．您的权利

6．关于未成年人的个人信息

7．您的个人信息如何在全球范围转移

8．本政策如何更新

9．如何联系我们

一、我们如何收集和使用您的个人信息

我们收集您的个人信息主要是为了您和其他用户能够更容易和更满意地使用我们的服务。而这些个人信息有助于我们实现这一目标。

（一）我们将通过以下途径收集和获得您的个人信息：

1．您提供的信息：您在本网站注册和登录使用的是高等教育出版社统一用户中心提供的用户服务，请在注册用户和登录网站之前阅读并同意《用户服务协议》（https://static.hep.com.cn/static/privacypolicy/index.html），完成注册用户之后，使用本网站登录您的用户账户。

2．您在使用本网站的服务时，向我们提供的个人资料，您可以在“个人空间”点击“修改个人信息”跳转至高等教育出版社统一用户中心进行修改，修改后的内容会自动同步到本网站。

3．如果您仅需浏览、了解云创数字教材，您不需要注册账号及提供上述信息。如果您不提供这些信息，并不会影响您使用我们的基本功能。

请注意，如您在云创数字教材中其他用户可见的公开区域内上传或发布的个人信息中以及您对其他人上传或发布的信息作出的回应中公开您的个人信息，这些个人信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的个人信息时，您可以通过本政策第九条【如何联系我们】约定的联系方式联络我们。

（二）我们会出于以下目的，收集和使用您以下类型的个人信息：

1．帮助您完成注册、登录及注销

为便于我们为您提供云创数字教材完整的服务，您需要提供基本注册或登录个人信息，包括姓名、手机号码，并创建您的用户名和密码。

如果您仅需使用浏览、搜索等基本服务，您不需要注册成为云创数字教材用户及提供上述个人信息。

如果您不再使用云创数字教材，在符合《用户服务协议》约定条件及国家相关法律法规规定的情况下，我们也提供注册账号的注销服务，您可以通过本政策第九条【如何联系我们】约定的联系方式进行操作。当您的帐号注销或被删除后，与该帐号相关的云创数字教材下的全部服务资料和数据将被删除或匿名化处理，但法律法规另有规定的除外。

2．维护基础功能的正常运行

在您使用我们服务过程中，为识别账号异常状态、了解产品适配性，向您提供浏览、搜索等基本服务，维护基础功能的正常运行，我们可能会自动收集、储存关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：

（1）日志信息：当您使用我们的服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。日志信息包括您的登录账号、搜索查询内容、IP地址、浏览器的类型、访问日期和时间及您访问的网页浏览记录、停留时长、阅读时长、购买/兑换记录、笔记记录、书架记录。

（2）设备信息：我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（设备机型、操作系统及版本、客户端版本、Android ID、IP地址、设备网络状态）。同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供我们的基本服务和基础功能，如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。

请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。

3．向您提供商品或服务

（1）个人信息的分享与发布：您在使用云创数字教材时、上传和/或发布个人信息以及进行相关行为（例如您在云创数字教材部分服务中输入的笔记、书内习题测试时输入的文字）时，我们将收集您上传、发布或形成的个人信息，并有权展示您的昵称、头像和发布内容。

（2）客服与售后服务：当您联系我们的客服或使用其他用户相应功能时（包括提出使用中的问题、个人信息保护投诉或建议、其他客户投诉和需求），我们可能需要您提供必要的个人信息以匹配并核验您的用户身份，以便保障您的账号与系统安全。我们可能还会保存您的联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

4．特定访问权限

（1）如我们访问您的摄像头，是为了使您可以使用摄像头进行拍摄，用于实现扫码功能；

（2）如我们访问您的相册，是为了使您可以实现您设备中的照片、图片的取用与上传，便于您进行更换头像；

（3）如我们使用您的Android ID，是为了记录用户学习操作记录时判断用户登录设备；

（4）如我们使用您的存储权限，是为了教材的离线阅读。

当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的个人信息收集及使用。

5．为您提供安全保障

为提高您使用我们及合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或云创数字教材相关协议规则的情况，我们可能会收集、使用或整合您的账户信息、设备信息、日志信息，来综合判断您账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

6．改进我们的服务

我们可能将上述收集的个人信息，用于我们的其他服务：我们可能让您参与有关云创数字教材的调查，帮助我们改善现有服务或设计新服务。您了解并同意，在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的个人信息将无法识别您的身份，在此情况下我们有权使用已经去标识化的个人信息，对用户数据库进行分析。

7．其他用途

请您注意，如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息，我们会另行事先请您同意（确认同意的方式：勾选、弹窗、站内信、邮件、短信方式）。一旦您同意，这些额外用途将视为本政策的一部分，这些额外个人信息也将适用本政策。

8．征得授权同意的例外

根据相关法律法规规定，以下情形中处理您的个人信息无需征得您的授权同意：

（1）为订立、履行我们与您签署的合同所必需；

（2）为履行法定职责或者法定义务所必需，例如与国家安全刑事侦查、起诉、审判和判决执行等有关的法定职责或者法定义务；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

9．有关敏感个人信息的提示

以上由您提供或我们收集您的个人信息中，可能包含您的个人敏感信息，包括系统账号及其有关的密码、邮箱地址、手机号码。请您谨慎并留意个人敏感信息，您同意您的个人敏感信息我们可以按本政策所述的目的和方式来处理。

二、我们如何使用Cookie和同类技术

（一）Cookie

使用Cookie能帮助您实现联机体验的个性化，您可以接受或拒绝Cookie，大多数Web浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。为了让您在访问云创数字教材时能得到更好的服务，云创数字教材有时会使用Cookie以便知道哪些网站受欢迎。Cookie不会跟踪个人信息。

当您注册云创数字教材时，亦会使用到Cookie。在这种情况下，云创数字教材会收集并存储有用信息，当您再次访问云创数字教材时，我们可辨认您的身份。来自云创数字教材的Cookie只能被云创数字教材读取。如果您的浏览器被设置为拒绝Cookie，您仍然能够访问云创数字教材大多数网页。

（二）Do Not Track(请勿追踪)

很多网络浏览器均设有Do Not Track功能，该功能可向网站发布DoNotTrack请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的产品和服务都会尊重您的选择。

（三）我们使用自己的COOKIES，可能用于以下用途：

1．身份验证：COOKIES可在您接入我们的服务时通知我们，以使得我们可以验证您的身份信息，确保您的账号安全。

2．安全：COOKIES可帮助我们保障数据和服务的安全性，排查针对我们的产品和服务的作弊、黑客、欺诈等行为。

3．提高效率：COOKIES可以避免不必要的服务器负载，提高服务效率，节省资源。

我们不会将COOKIES用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除COOKIES，请查阅您的浏览器附带的文件以获得更多这方面的个人信息。

三、我们如何共享、转让、公开披露您的个人信息

我们充分知晓因违法共享、转让、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任，对于您的个人信息的一切共享、转让、公开披露，我们将严格按照以下条款进行：

（一）共享

尊重用户个人隐私是云创数字教材的一项基本原则。除以下情形外，我们不会与任何公司、组织和个人分享您的个人信息：

1．在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；

2．我们可能会按照司法机关或行政机关的要求，对外共享您的个人信息；

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1．在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

2．在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

除了因云创数字教材维护需要，对违规账号、欺诈、辱骂等行为进行处罚公告（如公布被处罚账号的主页链接），我们仅会在获得您明确同意后，公开披露您的个人信息。

（四）共享、转让、公开披露个人信息授权同意的例外情形

根据法律法规的规定，在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

（1）为订立、履行我们与您签署的合同所必需；

（2）为履行法定职责或者法定义务所必需，例如与国家安全刑事侦查、起诉、审判和判决执行等有关的法定职责或者法定义务；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

四、我们如何保护您的个人信息

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。

（一）技术措施与数据安全措施

我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。

我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据时受SSL加密保护；我们同时提供https安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）安全认证

我们已通过了公安部信息安全等级保护二级认证，并与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

（三）安全事件处置

我们将尽力确保您发送给我们的任何信息的安全性，但请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条第二款之规定及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。

五、您管理个人信息的权利

无论您何时使用云创数字教材的相关产品与/或服务，我们都会尽一切可能保证您可以顺利访问自己的账户信息。如果这些信息有误，我们会努力提供各种方式来让您快速更新或删除账户内信息。为了使您拥有充分的能力保障您的隐私和安全，您拥有如下权利：

（一）访问您的个人信息

除司法机关或行政机关另有要求外，您有权随时访问您的个人信息。包括以下信息：

1．账户信息：

如果您希望访问或编辑您的账户中的名号/昵称、头像、登录邮箱、手机号、隐私设置等，可以通过访问云创数字教材的个人中心执行此类操作。

2．使用信息：

您可以在相关产品页面随时查阅您的教材使用信息，如习题成绩、书签、笔记等。

如果您无法通过上述链接及方式访问，您可以随时联系我们，我们将尽快回复您的请求。

（二）更正您的个人信息

当您发现您所填写的或者我们处理的关于您的个人信息有错误时，您有权自行更正。当您无法自行更正时，您可以随时联系我们，我们将尽快回复您的更正请求。

（三）删除您的个人信息

您有权随时自行删除或者联系我们删除您的个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：

1．我们处理个人信息的行为违反法律法规的；

2．我们收集、使用您的个人信息，却未征得您的同意；

3．我们处理个人信息的行为违反了与您的约定；

4．您不再使用我们的产品或服务，或您注销了账号；

5．我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知以合作方从云创数字教材获得您的个人信息的实体，要求其及时删除，除非这些实体另行获得您的独立授权。但请知悉，若您在云创数字教材或产品的公开信息被其它用户或与我们没有合作、关联以及不受我们控制的独立第三方抓取、缓存、储存、复制，或通过其它用户在其它网站上传、保存时，相关信息将不受我们的控制。

当您从我们的服务中删除您的个人信息后，我们也会从备份系统中删除相应的信息。

如因经营不善等原因，我们停止运营了，我们会立即停止对您对应个人信息的收集，并删除已收集的个人信息。

如果您在删除过程中遇到任何问题，请通过etextbook@hep.com.cn联系我们。我们会在15个工作日内回复您的请求。

（四）改变您授权同意的范围或撤回您的授权

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过删除信息、关闭移动设备对应功能（如使用iOS系统用户可通过“设置”-“隐私与安全性”-位置/照片/相机-[云创数字教材]从而改变或撤回对我们访问您的位置、照片、相机等的授权，如android系统用户可通过“设置”-“应用”-“管理权限”-[云创数字教材]从而改变或撤回相应授权）等方式改变您授权同意的范围或撤回您的授权。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）注销账号

您在本网站使用的是高等教育出版社统一用户中心提供的用户服务。如果您需要注销当前用户账号，在符合国家相关法律法规规定的情况下，您可以前往电脑端登录，首页-个人空间，选择点击“注销账号”进行操作；您也可以登陆移动端，首页-我的-设置，点击“注销账号”进行操作。

（六）获取您的个人信息副本

我们将根据您的书面请求，为您提供以下类型的个人信息副本：您的个人基本资料、个人身份信息。但请注意，我们为您提供的信息副本仅以我们收集的信息为限。

（七）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（八）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15个工作日内做出答复。如您不满意，还可以通过以下途径投诉：发送邮件到etextbook@hep.com.cn对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1．与个人信息控制者履行法律法规规定的义务相关的；

2．与国家安全、国防安全直接相关的；

3．与公共安全、公共卫生、重大公共利益直接相关的；

4．与刑事侦查、起诉、审判和判决执行等直接相关的；

5．有充分证据表明您存在主观恶意或滥用权利的;

6．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

7．出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

8．涉及商业秘密的。

六、您个人信息的存储

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我们会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。我们承诺您个人信息的存储时间始终处于合理必要期限内。在仅浏览功能下所收集的个人信息如浏览记录、IP信息，我们的存储期限不会超过12个月。对于超出期限的个人信息，我们会立即删除或做匿名化处理。

如我们因经营不善或其他原因出现停止运营的情况，我们会立即停止对您个人信息的收集，删除已收集的个人信息。我们会将此情况在网站上进行公告或以邮件、短信、弹窗等其他合理方式逐一传达到各个用户。

七、关于未成年人的个人信息

我们的产品与/或服务主要面向成年人。若您是未满十八周岁的未成年人，请在您的监护人的陪同下阅读本政策条款，并在取得他们对您使用服务的行为以及对本政策条款的同意之后使用本服务。

如您为未满十四周岁的未成年人，我们将根据国家相关法律法规的规定保护未成年人的相关个人信息。如监护人发现相关未成年人个人信息为未成年人自行填写，需要进行修改或删除处理的，请随时与我们联系。

依据相关法律法规，我们深知未满十四周岁未成年人的个人信息和隐私安全的重要性。我们希望通过本政策说明我们在收集和使用未成年人个人信息时对应的处理规则等相关事宜。

监护人特别说明：

若我们获悉您的孩子不满十四周岁，我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全，要求他们在您的监护下共同阅读并接受本政策，且应在您的同意和指导下使用本平台服务、提交个人信息。如果您不同意本政策的内容，将可能导致我们的服务无法正常运行，或者无法达到我们拟达到的服务效果，您应要求您的孩子立即停止访问/使用本平台服务。您点击同意本政策，或者您的孩子使用/继续使用本平台的服务、提交个人信息，都表示您同意我们按照本政策（包括更新版本）收集、使用、储存和共享您孩子的个人信息。

未成年人特别说明：

我们建议：任何未成年人参加网上活动都应事先取得监护人的同意。如果您是未成年人，请通知您的监护人共同阅读本政策，并在您使用本平台服务、提交个人信息之前，寻求您的监护人的同意和指导。您点击同意本政策，或者您使用/继续使用本平台服务、提交个人信息，都表示您已获得您的监护人的许可，您和您的监护人均同意我们按照本政策（包括更新版本）收集、使用、储存和共享您的个人信息。

如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

八、本政策如何更新

我们的隐私政策将不定时更新。

通常情况下，我们不会削减您按照当前生效隐私政策所应享有的权利。我们会在本页面上发布更新后的版本并且以弹窗或与弹窗同等显著的方式通知您本政策所做的任何变更，您同意后，即表示同意受经修订的本政策的约束。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，可以发送邮件至etextbook@hep.com.cn与我们个人信息保护负责人联系。

我们将尽快审核所涉问题，并在验证您的身份后，于15个工作日内进行回复。

更新时间：2024年9月9日

生效时间：2024年9月9日