《木马课堂未成年隐私政策》
成都木玛教育有限公司未成年隐私政策
更新日期：2024年 10 月 16 日
木马课堂(以下简称“我们”)深知未成年个人信息和隐私安全的重要性，也感谢您对我们的信任，我们将按法律法规要求，采取相应安全保护措施，尽力保护未成年的个人信息安全可控。基于此，“木马课堂”平台产品和服务提供者成都木玛教育咨询有限公司(下称“木玛教育”)制定本政策。本政策主要向您阐述我们收集哪些未成年个人信息、所收集未成年个人信息的用途未成年信息的保护措施等，并申明我们对保护未成年个人隐私的承诺。我们未来可能根据信息处理情境的变化更新或修改本政策。请您在使用木马课堂提供的任何服务前知晓本政策和任何补充政策。除另有约定外，本政策中所用术语和缩略词与《木马课堂用户注册协议》、《木马课堂用户隐私保护协议》中的术语和缩略词具有相同的涵义。
未成年监护人特别说明:
如果您是未成年用户的监护人，请您仔细阅读和选择是否同意本政策。我们希望请您与我们共同保护未成年的个人信息，教育引导未成年增强个人信息保护意识和能力，指导、提醒和要求他们在未经您同意的情况下，不向任何网络产品和服务提供者提供任何个人信息。如果您不同意本政策的内容，将导致我们的产品及服务无法正常运行或无法达到预定的服务效果，您应要求您孩子立即停止访问/使用木马课堂产品/服务。您孩子使用或继续使用木马课堂服务，提交个人信息，将视为您同意我们按照本政策(包括更新版)收集、使用、存储和分享您孩子的个人信息。
未成年特别说明:
如果您是14周岁以下的未成年，您需要和您的监护人一起仔细阅读本声明，并在征得您的监护人同意后，使用我们的产品、服务或向我们提供信息。如果您使用或继续使用木马课堂服务，提交个人信息，都将视为您已经获得监护人的许可，您和您的监护人均同意我们按照本政策收集、使用、储存和分享您的个人信息。
本政策适用于“木马课堂”平台产品及服务，包括“木马教育管理平台官网”(域名为www.muma.com)、“木马课堂”i0S版客户端、“木马课堂”Android版客户端。
需要特别说明的是，本隐私政策不适用于第三方向您提供的服务(本隐私政策第三条约定经您确认后与第三方共享信息的除外)。请您知悉:如果您浏览第三方网站或使用第三方产品、服务时向其提供个人信息，则您的信息应当适用该第三方的隐私政策，我们不承担任何法律责任，请您届时务必仔细阅读该第三方的隐私政策并确认是否接受。
我们将恪守以下原则，保护未成年的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护未成年的个人信息。在使用“木马课堂”平台产品或服务前，请监护人和未成年务必仔细阅读并理解本政策全部内容。在确认充分理解并同意全部条款后再开始使用。一旦您开始使用“木马课堂”平台产品或服务，即表示您已充分理解并同意本政策。
当未成年使用任何“木马课堂”服务时，监护人同意接受本政策，如本政策与《木马课堂用户注册协议》、《木马课堂用户隐私保护协议》的同类条款之约定存在不一致的以本政策为准。未尽事宜以《木马课堂用户隐私保护协议》为准。
我们提醒您，本政策中与您和您监护的未成年的权益(可能)密切相关的重要条款，我们已采用加粗字体来特别提醒您，请您重点查阅。
如您对本政策内容有任何疑问、意见或建议，请通过文末的方式与我们联系。
本隐私政策将帮助您了解以下内容：
一、我们如何使用和收集未成年个人信息
二、我们如何委托处理、共享、转让、公开披露未成年个人信息
三、我们如何保护未成年个人信息
四、监护人和未成年的权利
五、未成年个人信息如何在全球范围转移
六、本隐私政策如何更新
七、如何联系我们
一、我们如何使用和收集未成年个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。14岁以下(含)未成年的个人信息属于敏感个人信息。
我们提供的产品和服务需要依赖您的部分信息才得以运行，因此，在您使用“木马课堂”服务时，我们会出于本政策所述的以下目的，在征得监护人同意后，收集和使用以下类型的未成年个人信息:
1.1 账户注册
首先，您需要注册一个账户成为木马课堂用户。
（1） 个人用户注册：当您注册时，您需要向我们提供您本人正在使用的手机号码，届时我们将通过发送短信验证码的方式来验证您的身份是否有效。若您属于教师用户，那么请使用系统配置的教师用户账号及密码进行登陆。
1.2 为使您获得木马课堂最优的用户体验，我们提供的以下附加功能可能会收集和使用您的个人信息。如果您拒绝提供这些个人信息，您依然可以使用木马课堂，但可能无法使用这些附加功能或需重复填写一些信息。这些附加功能包括：
1.3上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（照片）、麦克风的访问权限，以实现这些功能所涉及信息的收集和使用。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。
请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
1.4当您使用木马课堂的服务时，木马课堂可能会自动收集以下信息并存储为服务日志信息。
请注意，单独的设备信息、软件信息等是无法识别特定自然人的身份信息的。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息。
1.5当用户使用老师/学生相关功能时，须填写您的真实姓名和身份证号，使我们能够验证用户的真实身份。通过验证后，用户方可使用相关用户所对应的功能权限。上述信息属于敏感信息，拒绝提供该信息将影响您对在线学习、云课堂相关学生/老师功能的使用，但不影响您对木马课堂其他功能的使用。
1.6请您充分知悉，下列情况中，我们收集、使用个人信息无需征得您的授权同意且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：
1.7我们会根据本隐私政策的约定，为实现我们的产品或服务功能对所收集的个人信息进行使用。在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。
1.8请您注意，您在使用我们的产品或服务时所提供的所有个人信息，除非您自主变更或删除，否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。
1.9木马课堂可能会对产品使用情况进行统计。同时，木马课堂可能会与公众分享这些统计信息，以展示木马课堂服务的整体使用趋势。但上述统计信息不会包含您的任何身份识别信息。
1.10请您理解，木马课堂在未来将是不断更新和发展的。当我们要将您的个人信息用于本隐私政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他用途时，会通过邀请您主动做出勾选的形式或通过电话沟通的形式事先征得您的同意。
二、我们如何委托处理、共享、转让、公开披露未成年的个人信息
2.1信息的共享
2.1.1原则上，木马课堂不会与木马课堂以外的任何公司、组织和个人共享您和/或您孩子的个人信息。但以下情况除外：
2.1.2对木马课堂与之共享个人信息的公司、组织和个人，木马课堂会要求其遵守保密约定，要求他们按照木马课堂的说明、本隐私政策以及其他相关保密和安全措施来处理个人信息。
2.1.3为了遵守法律、执行或适用木马课堂的使用条件和其他协议，或者为了保护木马课堂、您或其他木马课堂客户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，木马课堂可能会与其他公司和组织交换信息。不过，这并不包括违反本隐私政策中所作的承诺而为营利目的出售、出租、共享或以其它方式披露您的个人信息。
2.2信息的转让
木马课堂不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
2.3信息的披露
木马课堂仅会在以下情形、且采取符合业界标准的安全防护措施的前提下公开披露您的个人信息：
三、我们如何保护未成年的个人信息
3.1 我们已使用符合业界标准的安全防护措施保护未成年提供的个人信息，防止数据遭到未经授权访问公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护未成年的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员才可访问未成年个人信息;以及我们会举办安全和隐私保护培训学习，加强员工对于保护未成年个人信息重要性的认识。
3.2 SSL(Secure Socket Layer)协议加密保护。当未成年从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层(SSL)和其他算法对其进行加密。
3.3 我们会采取一切合理可行的措施，确保未收集无关的未成年个人信息。
3.4 未成年的个人信息全都被储存在安全的服务器上并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类，并且保证未成年的个人信息具有最高的安全等级。我们以最小授权为原则，仅允许有必要知晓这些信息的员工、合作伙伴访问未成年个人信息，并为此设置了严格的访问权限控制和监控机制。我们保证通过访问这些信息来帮助向未成年提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务，如果未能履行这些义务，其将会受到纪律处分或被终止合作。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保未成年提供给我们的个人信息的安全性。您知悉并理解，未成年接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议监护人和未成年采取积极措施保护未成年个人信息的安全，包括但不限于不将自己的账号等未成年个人信息透露给他人。
3.5 在不幸发生未成年个人信息安全事件后，我们将按照法律法规的要求向监护人和未成年告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、监护人和未成年可自主防范或降低风险的建议、补救措施等。事件相关情况我们将以短信、电话、推送通知等方式告知监护人和未成年，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报未成年个人信息安全事件的处置情况。
四、监护人和未成年的权利
监护人和未成年可以木马课堂服务查看、访问我们收集的关于未成年的个人信息，要求修改、删除或拒绝允许进一步收集或使用这些信息，但删除这些信息的请求可能会限制未成年访问所有或部分服务。按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障监护人和未成年对未成年个人信息行使以下权利
4.1 访问、更正、删除您的个人信息
除法律法规规定外，您有权随时访问、更正和删除您的个人信息，您可以在“我”的页面中查阅您提交给木马课堂的所有个人信息：包括但不限于头像、姓名、账号、手机号码、账号密码、账号类型等，您也可通过下述途径更新或删除您的个人信息：
4.2 撤回同意
如您想更改相关功能的授权范围（例如：相机、麦克风等），您可以通过您的硬件设备修改个人设置（例如：“相机”功能的iOS系统的撤回同意路径为：设置—木马课堂—相机，具体方法请参考或联系您移动设备的服务商或生产商）。您也可以通过注销木马课堂的方式，永久撤回我们继续收集您个人信息的全部授权。如您在此过程中遇到操作问题的，可以通过本隐私政策文末提供的方式联系我们。
当您取消相关个人信息收集的授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务。
4.3 在以下情形中，按照法律法规要求，我们将无法响应您的撤回同意请求：
4.4 我们为了更好，更实时的给您提供服务，实现【小米消息推送】服务，我们集成【小米推送SDK】，届时需要收集使用您的【IMEI/OAID（适用于Android Q以上系统）、MAC、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、Android SN】等信息。同时，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送即时的签到消息、作业消息、上课消息等，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为。为便于您更好地理解【小米推送SDK】个人信息收集使用规则，您可以登录或访问【小米开放平台】了解其《隐私政策》。如对此服务有疑虑，可以选择设置本应用的通知权限。
4.5 我们为了提供更好，更精确的签到定位服务，使用了【高德地图SDK】、【高德定位SDK】，需要获取您的如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁等）、设备信号强度信息、外部存储目录】进行定位,以便您不需要手动输入自身地理坐标就可获得基于位置的相关服务。为了提供相应服务，向您提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务安全正常运行，我们会处理您的设备信息，包括设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号、Android SN）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备ID、设备型号、操作系统、运营商信息）等，基于不同的设备和系统（安卓/iOS）及系统版本,以及在使用服务过程中的故障。为便于您更好地理解【高德地图SDK】、【高德定位SDK】个人信息收集使用规则，您可以登录或访问【高德开放平台】了解其 《隐私政策》。如对此服务有疑虑，可以选择设置本应用的定位权限。
4.6 我们为了用户能更快捷更方便的进行账号登录服务，集成【微信SDK】，该服务不会获取您的任何信息，仅用于微信账号登录。如对该服务有疑虑，可在登录时不选择微信登录。
4.7 我们为了更好，更优质，更稳定的提供服务，需要知悉用户在使用本应用时在什么情况下遇到了什么样的问题，我们集成了【百度统计SDK】，该服务需要收集您的【IMEI/OAID（适用于Android Q以上系统）、MAC、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、已安装应用列表、Android SN】等设备属性信息，以便于开发者在不干扰用户的情况下复现并修复。为了方便你更好的理解【百度统计SDK】的个人信息使用规则，您可以登录或访问【百度统计开放平台】了解其《隐私政策》 。
4.8 为了方便辅导员老师进行学生管理，我们提供了拨打电话的功能；该功能需要您的拨打电话的权限，如您对该功能有疑虑，可以在设置中取消该权限授权。
五、未成年的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的未成年个人信息，存储在中国境内，我们不会将您的个人信息转移至境外。
六、本隐私政策如何更新
我们保留不时更新或修改本政策的权利。我们会以应用内弹框的方式及时发布对本政策所做的变更并重新征得您的同意，请您仔细阅读变更后的本政策内容。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。
如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择注销账号并不再使用木玛教育产品与/或服务。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。如有资费相关问题，请阅读《用户服务协议》
若涉及重大、实质性变更，我们会依据具体情况以应用内弹框的方式通知您并重新征得您的同意，重大、实质性变更的情形包括但不限于以下情形本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理未成年个人信息的目的、处理的未成年个人信息类型、未成年个人信息的使用方式等发生重大变化;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等
3.未成年个人信息共享、转让或公开披露的主要对象发生变化;
4.监护人和未成年参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理未成年个人信息安全的责任部门、联络方式及投诉渠道发生变化
6.未成年个人信息安全影响评估报告表明存在高风险时，为应对风险发生变化本政策发生变更后，我们还会将本政策的旧版本存档，供监护人和未成年查阅。在“木马课堂”平台停止运营时，我们会及时停止继续收集未成年个人信息，可能以注意送达或网站公告的形式通知监护人和未成年停止运营的情况，并对未成年的个人信息进行删除或匿名化处理。
七、如何联系我们
如您在使用木马课堂产品、服务中对本隐私政策有任何问题、投诉、建议等，您均可通过木马课堂对外公布的客服邮箱（service@muma.com）与微信公众号：木马课堂联系。联系地址:四川省成都市高新区西区大道2000号