能力探真用户隐私政策
更新⽇期：2024年5⽉30⽇
生效⽇期：2024年5⽉30⽇
“能力探真”产品和服务提供者北京知明而行网络科技有限公司（下称“我们”）深知个人信息（本政策所述“个人信息”或“个人敏感信息”所包含的内容出自于GB/T35273《个人信息安全规范》）对您而言的重要性，也感谢您对我们的信任，我们将按法律法规要求采取相应安全保护措施，致力于保护您的个人信息安全可控。基于此，我们制定本《能力探真用户隐私政策》（下称“本政策”或“本隐私政策”）。本政策主要向您阐述在您使用能力探真产品和服务中我们收集哪些信息、所收集信息的用途、您所享有的权利等，并申明了我们对保护个人隐私的承诺。我们未来可能根据信息处理情境的变化更新或修改本政策。请您在使用我们提供的任何服务前知晓本政策和任何补充政策。
本政策适用于“能力探真”产品及服务（下称“能力探真”），包括“能力探真”官网（域名zmexing.com）、“能力探真”iOS版软件客户端、“能力探真”Android版软件客户端。我们将恪守以下原则，保护您的个人信息：权责⼀致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。在使用“能力探真”产品或服务前，请您务必仔细阅读并理解本政策全部内容，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。⼀旦您开始使用“能力探真”产品或服务，将被视为对本政策内容的接受和认可。除本政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。
如您对本政策内容有任何疑问、意见或建议，请通过本隐私政策所披露的方式与我们联系。
本隐私政策将帮助您了解以下内容：
⼀、个⼈信息定义及范围
⼆、我们如何使⽤和收集您的个⼈信息
三、我们如何使⽤Cookie和同类技术
四、我们如何共享、转让、公开披露您的个⼈信息
五、我们如何存储和保存您的个⼈信息
六、您对个人信息享有的权利
七、我们如何保护未成年⼈的个⼈信息
八、本隐私政策如何更新
九、如何联系我们
十、其他
一、个⼈信息定义及范围
1.个人信息：指以电子或者其他方式记录的能够单独或与其他信息结合，识别特定自然人身份或者反映特定自然人活动情况的信息。
2.个人敏感信息：包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。
3.本隐私政策中涉及的个人信息及个人敏感信息主要包括：
（1）用户基本信息：姓名、性别、个人电话号码、收件地址、年级、出生日期；
（2）网络身份标识信息（系统账号（含第三方）、IP地址/浏览器的类型、电信运营商及与前述有关的密码、昵称、头像）；
（3）能力探真使用数据（浏览及点击记录、产品和服务的使用记录、通过麦克风输⼊的内容、使用能力探真测试版人机交互对话功能服务所输入的文本对话信息等）；
（4）个人常用设备信息（如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）；
（5）个人位置信息（如通过GPS、蓝牙或WiFi信号获得的位置信息）；
（6）使用第三方服务产生的资金流水记录。
二、我们如何收集和使用您的个人信息
我们将遵循合法、正当、必要的原则，收集和使用您的个人信息。具体而言，我们出于为您提供相应的业务功能而收集并处理您的个人信息。 相应功能中，如果您提供的是他人个人信息，请您确保已取得相关主体的授权，我们保留随时核查该等个人信息合法来源的权利。 您需要向我们提供个人信息以供我们实现能力探真的基本业务功能，为实现基本业务功能所必需的信息为必要个人信息， 若您拒绝提供这些必要个人信息，我们将无法向您提供该基本业务功能及相应服务。 在基本业务功能之外，您可以自主选择向我们提供部分个人信息以供我们实现能力探真的扩展业务功能。我们将向您告知使用的目的并基于您的授权同意或实现您选择的扩展业务功能必需的目的处理这些个人信息。 您拒绝提供实现扩展业务功能必需的个人信息，不会影响您使用我们的其本业务功能，但我们将无法为您提供扩展业务功能。 为方便您的理解，我们将所提供的业务功能、处理目的及其所需个人信息如下所列：
1.注册、登录账号
当您注册及登录我们的产品与/或服务时，为了帮您顺利完成注册/登录流程，您需要向我们提供您的手机号码 。您提交的手机号码用于您注册、登录、绑定账号时接收验证码，并且作为您与我们指定的联系方式之一，用于接收相关业务通知（如新品上线、服务变更等）。
如您使用一键登录的功能，基于我们与通信运营商的合作，我们会收集您的 手机号码和网络运营商信息，以便为您提供快捷的登录服务；
如您使用微信账号进行登录，为了满足网络实名制要求，我们将另行收集您的 手机号码 以完成实名认证，并需要获取您的 微信头像和昵称 ，以便对您的登录状态进行管理。
您还可以根据自身需求选择填写或 更改用户名、头像、年级、出生日期 等，但如您不提供此类信息，不会影响您使用我们产品和/或服务的基本功能。
2.浏览/播放
当您使用我们音视频等服务内容的浏览、播放功能时，为了保障服务质量，我们将收集您的 设备信息及日志信息。
前述设备信息包括：网络相关信息（IP地址、蓝牙地址、网络运营商、WLAN接入点（如SSID、BSSID）、网络状态、类型、接入方式）和设备参数信息（设备名称、设备型号）、操作系统信息（操作系统及版本、系统语言、分辨率、屏幕高宽、CPU序列号、磁盘总空间、系统内存空间）。日志信息包括视频观看账号、视频播放时间、软件版本型号、您的操作、行为日志信息（浏览记录、播放记录、播放时长、访问日期和时间、阅读记录）。我们可能会使用部分信息（以用户实际提交及使用情况为准，包括观看记录、年龄区间、评论等）以汇总的方式用于分析与研究，优化我们的产品和服务。
3.信息制作或发布
当您使用图文制作、发布、评论、添加/分享笔记、用户反馈、课堂发言等功能时，您可能会主动提供相关 图文/音视频内容信息。我们会收集您的上述信息，并展示您的 昵称、头像、发布的内容（部分内容需经审核通过后方可展示） 等。 您发布的信息中可能包含他人的个人信息，请您务必取得他人的合法授权，避免非法泄露他人的个人信息 。就前述部分信息的制作、发布功能，在您使用时，我们会请求您授权 相机、相册/存储权限 ；当您主动复制文字或表情等内容时，我们会调用您的剪切板功能。
4.交流互动
当您进行交流互动时，我们会收集您的互动记录(包括评论/分享/点赞等互动记录)、互动内容（包括评论、发言等交流互动信息）。
能力探真AI服务：能力探真AI服务是我们依托第三方技术推出的人工智能类技术服务，目前处于技术测试阶段。该测试服务现免费提供给满足相应条件的用户体验，后续可能随时下线或改进后正式上线。如该服务正式上线，我们将会以弹窗、站内信、短信等方式通知您。在您使用能力探真AI服务过程中，我们和第三方AI服务商将收集您与AI交互过程中产生的对话信息及对应数据，并使用这些信息数据向您输出内容，以提供对应的AI交互服务。所收集的您的信息数据还会被用来提高能力探真AI服务的响应速度和输出质量。如您拒绝我们或第三方AI服务商收集和处理前述个人信息，请您谨慎输入前述信息，但因此可能会影响您正常使用本服务提供的部分或全部功能。我们理解您输入的文本对话信息、提交的信息反馈中可能包含他人的个人信息，如包含，请您务必取得他人的合法授权，避免造成他人个人信息的不当泄露。在您使用本服务过程中，我们或第三方AI服务商会收集您发布的信息及您的问答历史，包括您输入的文本对话信息以及基于上述信息形成的对话主题（即理解您在问答过程中的主要意图），以为向您提供连续性、高质量的使用体验。您可以查找您的发言及问答历史。为履行网络信息安全义务，我们会在法律规定的时间内保留您的发言及问答历史。
请您确认并知悉，能力探真AI服务输出的内容是人工智能生成内容，仅供您参考，不能作为专业性建议或意见。能力探真AI服务仍在进步之中，我们无法保证输出的准确性、完整性和客观性，其输出的内容可能发生错误、不准确或不能令您满意，但我们承诺将不断提升输出质量及水平。本服务“按原样”提供。我们不对能力探真AI服务做出任何陈述或保证，包括任何关于该服务的可用性、不间断、无错误的保证，除非法律法规有明确的禁止性规定。
①“能力探真AI问答服务”：能力探真AI问答服务是我们依托第三方技术推出的生成类人工智能问答类技术服务，该服务现免费提供给全体用户体验，您输入的文本对话信息经审核通过后会展示在课程公屏中并可使观看该课程的用户看到。您的文本对话信息还会被用来提高AI老师的响应速度和质量。
②“能力探真AI训练服务”：能力探真AI训练服务是我们依托第三方技术推出的对话训练类人工智能技术服务，该服务现免费提供给受邀请用户体验。在您使用本服务过程中，我们和第三方AI服务商将收集您与AI交互过程中产生的对话信息以及对应数据，使用这些信息与数据向您输出内容，以提供对话训练服务。本服务可能会在对话过程中，向您收集您的基本信息，例如年级，地区，基本学习情况等，这些基本信息仅用于AI帮助您进行学习计划的输出，不作他用。
5.绘本跟读
当您使用绘本跟读功能时，我们需要调用您的麦克风权限以收集您输入的语音信息为您提供发送、上传语音功能。其中 语音信息属于个人敏感信息，如您拒绝提供将无法使用对应功能，但不影响正常使用其他服务。
6.客服和售后服务功能
当您联系我们的客服或提出我们的产品与/或服务的售后申请时，我们可能会记录您与客服之间的通讯记录。为了您的账号与系统安全，我们可能需要您提供相关个人信息以验证您的用户身份。验证成功后，我们可能会收集您与我们的 沟通信息（账号信息、订单信息、您为了证明相关事实而提供的图片/视频/文字信息及有关信息） 、您的联系方式以及您与我们的沟通记录，包括线上沟通记录、电话录音，以便尽快为您解决问题和改进我们的产品与/或服务。同时，我们可能会以 电话、短信、站内信及相关方式 主动联系您，沟通您在使用我们产品及服务过程中产生的问题。为了保证服务的体验、处理服务纠纷，您与客服间的通话信息可能会被录音。
7.下单、订单管理与交付
下单与订单管理：当您在购买商品/服务时，我们需要根据商品/服务类型收集如下部分或全部的个人信息，包括： 您的收货人信息（可能包括姓名、地址、联系电话、邮编、发票信息，若收货人非您本人的，您应当确保已经获得收货人相关授权）、交易商品/服务信息、订单编号、订单创建时间、您应支付的金额、您的备注信息，我们收集这些信息是为了帮助您顺利完成商品/服务购买、保障您的交易安全、查询订单信息、提供客户服务等。同时，为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
苹果设备支付：iOS仅支持软件内购买。
安卓设备支付：为完成订单支付、保障交易安全，我们需要收集您的交易金额及订单支付相关信息，并通过安全方式与支付机构（如微信、支付宝、银行等金融机构）进行前述部分或全部信息的共享（包括支付机构直接以SDK形式收集）。同时，为及时知悉并确认您的支付状态、为您解决纠纷、提供客服及售后服务等，我们可能通过支付机构收集您的支付状态及支付进度信息。
交付：在您成功下单后，如商品/服务需要第三方配送，为了顺利、安全、准确向您完成商品/服务的配送及交付，物流服务提供方不可避免地会获知您的收货人信息。同时，为向您提供售后与争议解决服务之目的，我们可能需要及时获悉并确认交付进度及状态，您同意我们可自前述主体处收集与交付进度相关的信息。
8.活动参与
奖励发放/权益领取：当您参与我们的活动或领取会员权益时，可能需要您主动提交有关信息。例如：为领取奖励或权益，您需要提供与之相关的必要个人信息（例如：涉及线下寄送的，需要提供收货人信息；涉及实名认证的，需要提供身份证相关信息）。
9.运营及产品安全需要
我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号、系统及交易的安全，防止恶意程序及反作弊、反欺诈，并协助提升我们的产品与/服务的安全性和可靠性，以防产生任何危害用户、能力探真、社会的行为， 包括：设备信息、个人上网记录、服务日志信息、交易信息、账号及实名认证相关信息、地理位置信息及依法取得您授权后自我们关联公司、合作伙伴处收集的信息。同时，我们会检测您 设备的相关传感器（加速度），以进一步提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息。
前述设备信息包括：网络相关信息（网络状态、类型）、设备参数信息（设备名称、硬件型号）、软硬件操作系统信息（应用程序版本、操作系统、分辨率）
前述个人上网记录包括：您使用能力探真的浏览、点击、播放、交流互动、下单、支付、活动参与等我们提供的产品与/或服务时的操作记录等。
前述服务日志信息包括：正在安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源等。
我们会根据上述信息来综合判断您的账号及交易风险、进行身份验证、检测及防范安全事件、诈骗监测、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施。
上述信息在去标识化或匿名化处理后，可能用于相关研究、测试、统计分析和预测，改善我们产品及服务的内容和布局，检测第三方产品与/或服务的有效性，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练）
10.设备权限调用汇总
我们在提供服务过程中，会调用您的主要设备权限汇总如下。您可以在设备的设置功能中选择关闭部分或全部权限。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引：
11.征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律法规规定的其他情形。
三、我们如何使⽤Cookie和其他同类技术
Cookie及同类技术是互联网中普遍使用的技术。当您使用我们的产品和/或服务时，我们可能会使用 Cookie及同类技术收集您的登录信息、设备信息、个人上网记录等偏好数据，用于确保能力探真的正常运转、简化您重复操作的步骤（如注册、登录）、便于您查看使用历史（如课程观看历史）、保护您的信息和账号安全性、提升我们的产品和服务等。
我们不会将Cookie及同类技术用于本隐私保护指引所述目的之外的任何用途。如果您 拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下， 通过您的浏览器的设置以管理、部分/全部拒绝Cookie和/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie和/或同类技术。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉： 我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
四、我们如何共享、转让、公开披露您的个⼈信息
1.共享
（1）事先已得到您的授权；
（2）您自行提出的；
（3）与商业合作伙伴的必要共享：
您理解并知悉，为了向您提供更完善、优质的产品和服务，我们将授权商业合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。
目前，我们的合作伙伴包括以下类型，具体请查阅附件《第三方信息共享清单》：
A.第三方物流服务商：当您成功下单后，如商品需第三方配送的，我们为了准确、安全向您完成货物的交付及配送。第三方物流公司在发货及配送环节内不可避免地会获知您的相关配送信息。我们向您承诺，我们会以最大努力保障您的个人信息安全，我们会严格要求第三方物流公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。
B.统计分析类合作伙伴：为帮助决策建议、进一步了解用户需求，我们可能会与统计分析类合作伙伴共享去标识化的设备信息或统计信息，，这些信息难以或无法与你的真实身份相关联。
C.合作的第三方SDK服务商：当您使用能力探真APP中由第三方提供的功能时，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关功能。此时，第三方SDK服务商可能会收集您相关的个人信息。我们会尽到审慎义务，对前述第三方SDK进行严格的安全监测，以保护个人信息安全：
a.一键登录功能：为给您提供账号一键登录功能，第三方服务商会获取您的手机号码、网络相关信息；
b.第三方账号登录功能：为给您提供第三方账号登录的功能，第三方服务商会获取您的必要设备信息、网络相关信息、微信昵称、头像等微信账号信息；
c.消息推送服务：为给您提供消息推送，第三方推送服务商可能会获取您的推送SDK版本号、必要设备信息、手机状态信息、地理位置信息、网络相关信息、存储（相册、媒体和其他文件）（包括在后台状态下收集）信息；
d.云储存服务：为给您提供云端储存服务（您上传至能力探真的图片、音视频内容会储存在云端以及有关场景），第三方服务商可能会收集您的设备信息、网络相关信息、运营商信息；
e.账号安全服务：为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，第三方安全服务商可能会收集您的必要设备信息、网络相关信息、运营商信息、日志信息、存储（相册、媒体和其他文件）（包括在后台状态下收集）信息以提供账号安全服务。
f.支付服务：为保障您顺利购买能力探真上的商品/服务、虚拟商品，第三方支付服务商可能会收集您的设备信息、网络信息、运营商信息以实现顺利完成支付以及保证支付安全。
g.能力探真AI服务（测试阶段）：能力探真AI服务由与我们合作的第三方服务商提供，当您使用该服务时，第三方技术服务商可能会收集您输入、提交的文本信息，以便您顺利体验该服务。
（4）当您选择参加我们及我们的关联方或能力探真上的第三方举办的营销活动时，可能需要您提供姓名、性别、通信地址、联系方式、银行账号信息。这些信息可能涉及敏感个人信息，拒绝提供可能会影响您参加相关活动，但不会影响其他功能。只有经过您的同意，我们才会将这些信息与关联方或第三方共享，以保障您在活动中获得体验一致的服务，或委托第三方及时向您兑现奖励；
（5）与我们的关联公司必要共享：我们可能会与我们的关联公司共享您的个人信息。我们只会共享必要的个人信息，且这种共享受本政策所声明的目的的约束。关联公司如要改变个人信息的处理目的，将再次征得您的授权和同意；
（6）您可以基于能力探真与第三人（包括不特定对象）共享您的个人信息或其他信息，但您的共享行为而导致的信息泄露、被使用及相关情况，与我们无关，我们不因此承担法律责任。
2.转让
转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意，否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外：
（1）事先已征得您的同意；
（2）您自行提出的；
（3）如果公司发生合并、分立、解散、被宣告破产，将可能涉及到个人信息转让，此种情况下我们会告知您接收方的名称或者姓名和联系方式并要求新的持有您个人信息的公司、组织继续受本政策的约束。若接收方变更个人信息处理目的、处理方式的，我们将要求其重新获取您的明示同意；
（4）其他法律法规规定的情形。
3.公开披露：
公开披露是指向社会或不特定人群发布信息的行为。原则上，我们不会对您的个人信息进行公开披露。但下述情况除外：
（1）因公布中奖、处罚等通知时展示必要的相关脱敏信息；
（2）取得您的明示同意后。
4.共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律法规规定的其他情形。
请您了解，根据现行法律规定及监管要求，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，无需另行向您通知并征得您的同意。
五、我们如何存储和保护您的个人信息
1.存储：
存储地点：我们将从中华人民共和国境内获得的个人信息存放于中华人民共和国境内。以下情形下，我们会确保在履行了法律规定的义务后，向境外实体提供您的个人信息：
（1）适用的法律有明确规定；
（2）获得您的明确授权；
（3）您通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。
存储时间：我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后，我们将删除您的个人信息或对您的个人信息进行匿名化处理。
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
2.保护：
为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。
您的账户均有安全保护功能，请妥善保管您的账户信息。我们将通过向其它服务器备份及相关安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上 不存在“完善的安全措施。为防止安全事故的发生，我们已按照法律法规的规定，制定了妥善的预警机制和应急预案。如确发生安全事件，我们将及时将相关情况选择以邮件、信函、电话、推送通知及相关方式告知您， 难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
当我们的产品或服务发生停止运营的情形时，我们会及时停止继续收集个人信息的活动。上述变更，我们将以推送通知、公告及相关形式通知你，并在合理的期限内 删除你的个人信息或进行 匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）
六、您对个人信息享有的权利
我们非常重视并尽全力保障您对自己个人信息的相关权利：
1.访问和查询权
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
a.访问/查询用户名、头像、年级、出生日期等个人信息：进⼊能力探真后-点击“我的”-“编辑资料”；
b.访问/查询订单信息：进⼊能力探真后-点击“我的”-“全部订单”；
2.更正权
当您发现我们处理的关于您的个人信息有错误时，您可以通过以下路径进行修改：
a.更改用户名、头像、年级、出生日期等个人信息：进⼊能力探真后-击“我的”-“编辑资料”，进行信息更正操作。
3.删除权
有下列情形之一的，我们将应当主动删除您的个人信息，您也有权请求我们删除：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们已停止提供产品或者服务，或者保存期限已届满；
（3）您已明确撤回同意；
（4）如您有足够的理由认为我们违反法律、行政法规或者违反约定处理您的个人信息；
（5）法律、行政法规规定的其他情形。
4.变更或撤回授权
您可以通过致电客服向我们提出变更或撤回授权，您也可以通过设备本身操作系统变更或撤回您对麦克风（录音）、通讯录、通知、网络、相机（摄像头）、地理位置、相机（摄像头）、存储（相册、媒体和其他文件）、电话状态权限的授权，不同设备型号的功能可能不尽相同，我们将根据您变更或撤回授权的设置进行个人信息的收集， 如您撤回授权我们将不再收集与这些权限相关的信息，但提请您注意这将导致部分功能或全部功能的不可用。同时，您变更或撤回授权的决定，不会影响我们此前基于您的授权而进行的个人信息处理。
5.注销权
您可以通过【我的-设置-账号管理-注销账号】来注销您的账号；我们会在收到您的注销申请并验证您的用户身份后七个工作日内尽快为您处理。账号注销后，我们将停止为您提供能力探真的全部产品和/或服务，并依据法律法规相关要求通过匿名化等方式处理您的个人信息，或删除与您账号相关的个人信息。
6.附条件的个人信息转移权
若您需要将您的个人信息转移至其他平台、企业或组织，您可以通过本隐私政策所披露的方式联系我们。我们将对您的请求进行审核，在符合我国网信部门规定的条件下，我们将为您提供转移相应个人信息的途径。
7.约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
8.响应您的上述请求
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为能力探真存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本隐私政策所披露的方式与我们联系。为了保障安全，我们可能需要您提供书⾯请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的用户身份后的15个工作日内予以回复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取⼀定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
(1)与个人信息控制者履行法律法规规定的义务相关的；
(2)与国家安全、国防安全有关的；
(3)与公共安全、公共卫⽣、重⼤公共利益有关的；
(4)与刑事侦查、起诉和审判等有关的；
(5)个⼈信息控制者有充分证据表明个⼈信息主体存在主观恶意或滥⽤权利的；
(6)出于维护个⼈信息主体或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到本⼈同意的；
(7)响应个⼈信息主体的请求将导致个⼈信息主体或其他个⼈、组织的合法权益受到严重损害的；
(8)涉及商业秘密的；
七、我们如何保护未成年⼈的个⼈信息
以下条款请未成年用户（特别是未满十四周岁的儿童用户）在监护人的陪同下仔细阅读，并由监护人在充分理解后作出是否接受或拒绝本政策的决定：
1.若用户是未满18周岁的未成年人（特别是未满十四周岁的儿童用户），应在监护人监护、指导并获得监护人同意情况下阅读本政策和使用能力探真相关服务。
2.我们重视对未成年人个人信息的保护，未成年用户在填写个人信息时，请加强个人保护意识并谨慎对待，请在监护人指导时正确使用能力探真相关服务。
3.我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。同时我们建立了严格的未成年人信息收集使用规则，以保护儿童和青少年个人信息安全，您可以通过阅读《能力探真儿童个人信息保护政策》了解更具体的内容。若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您根据本政策第九条提供的联系方式及时与我们联系。
八、本隐私政策如何更新
我们可能会适时对本隐私政策进行修订。当本隐私政策的条款发生变更时，我们会在版本更新时向您提示变更后的隐私政策，并向您说明生效日期。当本隐私政策发生重大变更时，我们还会提供更为显著的通知（包括但不限于客户端推送或其他合理方式），将变更部分告知您。
上述“重大变更”包括：
(1)个人信息处理者的名称或者姓名和联系方式；
(2)个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；
(3)个人行使本法规定权利的方式和程序；
(4)法律、行政法规规定应当告知的其他事项。
请您仔细阅读变更后的隐私政策，您继续使用我们的产品或服务则表示您同意我们按照更新后的隐私政策处理您的个人信息。如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们将重新取得您的同意。
九、如何联系我们
如您对个人信息保护问题有任何投诉、建议、疑问，或您对本政策有任何疑问，您可以通过以下方式联系我们，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复：kefu@zmerxing.com
十、其他
1、因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至北京市海淀区人民法院。
2、如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。
北京知明而行网络科技有限公司
附件：《第三方信息共享清单》
更新日期：2024年5月30日
第三方SDK使用说明
1.com.alibaba(阿里;阿里巴巴;)，使用目的：Json数据解析及APP内部页面路由跳转。
2.com.tencent(腾讯)，微信支付使用目的：APP内部购买商品付款（仅适用于安卓端），微信支付服务协议https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2；腾讯云使用目的：语音识别答题。获取的信息：麦克风、读取电话状态。腾讯云隐私保护声明https://cloud.tencent.com/document/product/301/11470
3.com.alipay(支付宝;阿里乘车码;阿里芝麻信用实名认证;芝麻认证)，使用目的：APP内部购买商品付款（仅适用于安卓端）。会收集的个人信息类型（包括IMEI、IMSI、MAC地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；AndroidID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP地址、网络类型、运营商信息、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表；软件安装列表）。隐私政策：https://opendocs.alipay.com/open/54/01g6qm
4.com.github.bumptech.glide(glide)，使用目的：APP内部网络图片加载。
5.com.lelink(乐播云sdk)，使用目的：获取运行中的进程信息、获取AndroidID，用于APP内部投屏。乐播投屏隐私政策https://www.lebo.cn/apk-privacy.html
6.com.umeng(友盟)，SDK名称：友盟统计分析SDK，使用目的：进行APP运营统计与分析，运营方：友盟同欣（北京）科技有限公司，收集个人信息类型：设备信息（IMEI/MAC/AndroidID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息，隐私权政策链接：https://www.umeng.com/page/policy。
SDK名称：友盟崩溃分析SDK，使用目的：进行APP性能监测和崩溃问题分析，运营方：友盟同欣（北京）科技有限公司，收集个人信息类型：手机号码、设备信息（IMEI/MAC/AndroidID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息，隐私权政策链接：https://www.umeng.com/page/policy。
7.com.zmex(能力探真)，使用目的：获取运行中的进程信息，用于多进程初始化判断。
8.component.toolkit，使用目的：获取AndroidID，用于判断用户唯一性。
9.cn.jpush（极光），使用目的：推送消息。获取的信息：设备信息（IMEI/MAC/AndroidID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI信息）、IP地址、WiFi信息、APP安装列表信息。极光隐私政策https://www.jiguang.cn/license/privacy
10.com.iflytek(讯飞)，使用目的：语音识别答题。获取的信息：麦克风、读取设备外部存储、读取电话状态、写入外部存储。讯飞开放平台隐私政策https://www.xfyun.cn/doc/policy/privacy.html
11.推送服务，使用目的：推送消息。使用功能：运行应用自启动，关联启动。规则：最高1秒一次，确保用户及时收到推送消息。
12.极光推送SDK第三方主体：深圳市和讯华谷信息技术有限公司SDK用途：为APP用户提供信息推送服务收集个人信息类型：设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；设备标识符（IMEI、IDFA、AndroidID、GID、MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；网络信息(IP地址、WiFi信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；应用列表信息(应用崩溃信息、通知开关状态、APP应用列表及活跃状态、APP应用页面信息、APP功能事件相关信息)：当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。数据处理方式：通过去标识化、加密传输及其他安全方式官网链接：https://www.jiguang.cn/push隐私政策链接：https://www.jiguang.cn/license/privacy
13.小米推送SDK涉及的个人信息类型（仅适用于安卓端）：设备标识符（如AndroidID、OAID、GAID）、设备信息使用目的：推送消息使用场景：在小米手机终端推送消息时使用第三方主体：北京小米移动软件有限公司数据处理方式：通过去标识化、加密传输及其他安全方式官网链接：https://dev.mi.com/console/appservice/push.html隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
14.华为HMSSDK涉及的个人信息类型（仅适用于安卓端）：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息使用目的：推送消息使用场景：在华为手机终端推送消息时使用第三方主体：华为软件技术有限公司数据处理方式：通过去标识化、加密传输及其他安全方式官网链接：https://developer.huawei.com/consumer/cn/隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
15.荣耀推送SDK涉及的个人信息类型（仅适用于安卓端）：应用匿名标识(AAID)，应用Token使用目的：推送消息使用场景：在荣耀手机终端推送消息时使用第三方主体：荣耀终端有限公司数据处理方式：通过去标识化、加密传输及其他安全方式官网链接：https://developer.hihonor.com/cn/promoteService隐私政策：https://www.hihonor.com/cn/privacy/privacy-policy/
16.OPPO推送SDK涉及的个人信息类型（仅适用于安卓端）：设备标识符（如IMEI、ICCID、IMSI、AndroidID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）使用目的：推送消息使用场景：在OPPO手机终端推送消息时使用第三方主体：广东欢太科技有限公司数据处理方式：通过加密传输和处理的安全处理方式官网链接：https://open.oppomobile.com/new/introduction?page_name=oppopush隐私政策：https://open.oppomobile.com/wiki/doc#id=10288
17.vivo推送SDK涉及的个人信息类型（仅适用于安卓端）：设备信息使用目的：推送消息使用场景：在vivo手机终端推送消息时使用第三方主体：广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司数据处理方式：通过去标识化、加密传输及其他安全方式官网链接：https://dev.vivo.com.cn/promote/pushNews隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy
18.魅族推送SDK涉及的个人信息类型（仅适用于安卓端）：设备标识信息、位置信息、网络状态信息、运营商信息使用目的：推送消息使用场景：在魅族手机终端推送消息时使用第三方主体：珠海市魅族通讯设备有限公司数据处理方式：通过去标识化、加密传输及其他安全方式官网链接：https://open.flyme.cn/service?type=push隐私政策：https://www.meizu.com/legal.html
19.BuglySDK涉及的个人信息类型（仅适用于iOS端）：设备型号、操作系统版本、操作系统内部版本号、wifi状态、cpu属性、内存剩余空间、磁盘空间/磁盘剩余空间、运行时手机状态(进程所占内存、虚拟内存等)、idfv、是否越狱、地区编码使用目的：排查崩溃问题，帮助APP提升稳定性使用场景：APP在后台运行时发生异常，SDK可能会在后台收集终端用户的上述个人信息，用于排查处理崩溃问题第三方主体：深圳市腾讯计算机系统有限公司数据处理方式：使用加密技术、匿名化处理等手段来保护终端用户的个人信息官网链接：https://bugly.qq.com/v2/隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
20.小鹅通直播SDK：在您使用小鹅通SDK服务时，我们会向您申请下列与个人信息相关的系统权限：文件读取权限：文件读取权限：用于上传头像、打卡上传图片和录音；文件写入权限：长按保存图片到本地、分享保存图片；相机权限：用于满足腾讯浏览服务SDK的初始化需求‘音频录制权限：用于录制音频打卡；读取设备信息权限：满足腾讯浏览服务SDK初始化需求，同时在服务出错时上报便于排查；完全的网络访问权限：用于连接网络；查看网络连接：用于查询网络连接状态，提示用户当前网络状态；获取外部存储文件的管理权限：为兼容android11系统的存储权限；防止手机休眠：播放音视频时确保连续播放不被系统中断；更改音频设置：音频状态变更；开机启动：同步webviewcookie；修改系统设置：允许程序修改全局音频设置；官方链接：www.xiaoe-tech.com隐私政策链接：https://api-doc.xiaoe-tech.com/recall_scene/lnline_sdk/tech_doc/info_protect_new.html
21.腾讯x5内核SDK（仅适用于安卓端）：为实现SDK产品功能所需的权限：网络权限：通过SDK下载内核需要；以及用户打开网页体验网络加载优化需要；存储权限：内核运行必要异常日志需要读写文件；剪切板：用户主动操作网页或文件内容复制粘贴，需要访问剪切板；地理位置：用户主动打开网页，且网页自身需要定位位置；传感器权限：用户主动打开网页，支持网页中的获取传感器数据，支持网页传感器功能；摄像头权限：用户主动打开网页需要摄像头功能时，支持网页中的图像捕捉功能；已安装的支持文件打开的应用列表：在内核加载失败的情况下打开文件，或者打开TBS不支持格式的文件，会弹框给用户选择使用其他应用打开该文件；麦克风权限：用户主动打开网页需要录音功能时，支持网页中录音功能服务提供方：深圳市腾讯计算机系统有限公司，官网链接：https://x5.tencent.com/服务隐私政策链接：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d?from_wecom=1
22.openinstallSDK，使用目的：数据统计和分析。收集信息种类：设备品牌、设备型号、操作系统版本、IP地址、粘贴板（剪切板）、AndroidID、设备序列号（SerialNumber）、设备传感器（传感器数量）、本地存储权限。openinstallSDK隐私政策链接：https://www.openinstall.io/privacy.html
23.com.tencentcloudapi(腾讯TRTC)，使用目的：用于上传视频播放过程中的自定义错误日志到腾讯云。收集信息种类：设备品牌、设备型号、系统版本、App版本、IP地址、网络状态、AndroidID、用户ID。SDK隐私政策链接：https://cloud.tencent.com/document/product/301/11470
24.北京智谱华章科技有限公司，使用目的：交互式内容生成算法。合作算法查询链接地址：https://beian.cac.gov.cn/#/searchResult
25.语音生成服务商：
微软TTS语音：https://speech.microsoft.com/portal?projecttype=texttospeech，
API调用：应用程序通过HTTP请求调用微软TTS服务的API，传递特定的文本内容和声音模板参数。
实时流处理：应用程序接收微软TTS服务返回的语音数据流，并使用音频播放组件进行实时播放。
参数定制：根据业务需求，开发人员可以动态设置API请求参数，包括文本内容、声音模板、语速、音量等，以实现播放特定文本和使用特定内置声音模板的功能。
26.语音生成服务商：
火山引擎语音合成SDK：https://www.volcengine.com/docs/6561/116696，
API调用：应用程序通过HTTP请求调用火山引擎语音合成服务的API，传递特定的文本内容和声音模板参数。
实时流处理：应用程序接收火山引擎语音合成服务返回的语音数据流，并使用音频播放组件进行实时播放。