在行用户隐私协议

(最后更新于2022年5月10日)

欢迎您使用在行APP(以下简称“本软件”)

“在行”是一个经验交谈平台,隶属于北京我最在行信息技术有限公司(以下简称“在行公司”或“我们”)。在行公司注册地址为:北京市朝阳区西大望路甲12号(国家广告产业园区)主楼B座七层7101室。

当学员遇到任何领域问题,都可以在这里找到各领域富有经验的行家,交付一定费用,获得交谈服务机会,由行家为学员提供服务。

为保护您的个人信息,提供便捷的服务,请您在使用本软件前务必审慎阅读、充分理解各条款内容。您如果继续本软件,即视为您已接受本协议的条款。

本协议将帮助您了解以下内容:

一、定义、声明及适用范围

二、我们收集的信息

三、我们收集信息的途径

四、如何使用收集到的信息

五、我们如何使用 Cookie

六、用户权利保障机制

七、信息安全管理

八、如何对第三方分享信息

九、免责条款

十、我们可能向您发送的信息

十一、政策调整

十二、未成年人保护

十三、使用法律与争议解决

十四、联系我们

十五、第三方SDK明细

一、 定义、声明及适用范围

(一)定义

在行APP服务提供者:是指研发并提供在行app软件及服务的法律主体,即北京我最在行信息技术有限公司;

1.“学员”/“行家”:是指您通过注册在行app成为我们的用户;

2.个人信息的定义及范围

2.1个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,不包括匿名化处理后的信息。在本隐私协议中包括:姓名、出生日期、身份证件号码、职业、职务、手机电话、联系地址、电子邮件、教育经历、从业经历以及部分能体现您真实的专业资质或从业资格的证明材料。

2.2我们认为,为了您的合法利益,或者公共利益/国家利益,或者法律法规规定的应当取得个人信息保护及本协议第一条之外的个人信息时,您同意在行公司有权届时获取相关信息,请您知悉。

2.3 个人敏感信息,是指一旦泄露、非法提供或滥用则可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,在本隐私协议中包括:姓名、手机号码、支付信息、银行卡号。

2.4 匿名化处理后的信息,即通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后不能被复原的信息。匿名化处理后的信息不属于个人信息。

2.5 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

2.6 个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

2.7 个人信息处理者:有权决定个人信息处理目的、方式等的组织或个人。

2.8 设备标识符:IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息。 其中UAID(Uniform Anonymous Identifier)为电信运营商推出的统一匿名标识。

(二)声明

1.请您确认,如果您未满18周岁,请在监护人陪同下阅读、同意接受本协议、并申请开通相关功能。但如您未满十四周岁,应该立即停止申请使用本服务。

2.我们将在本协议中依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式,以及拒绝提供个人信息可能导致的结果,请您知悉。

3.本协议将向您说明我们可能需要调取的设备权限、调用的目的或其对应的业务功能、调用前是否询问以及用户关闭相应权限的方式。请知悉,您同意本协议后,相应设备权限并不会默认开启,当涉及重要或敏感的设备权限时,我们会在您使用到相应业务功能时,另行弹窗再次征得您的同意后开启。权限开启后,您还可以随时通过设备设置权限关闭。若您不同意开启权限,将不会影响其他非相关业务功能的正常使用。

4.请您注意,您在使用在行app过程中出于业务需求,向我们提供除您本人外其他任何人的个人信息,您应当确保我们在处理这些个人信息前,您已经获得了相关个人信息主体的同意。

(三)适用范围

本政策适用于在行公司自营的产品及服务,包括在行app软件服务内容及将在行app部分功能/服务作为第三方服务集成在第三方智能硬件、软件或服务中。

二、我们收集的信息

1.当您注册本软件时,我们会要求您提供您的个人信息: 1.1您在注册账户时填写的个人信息,指【您的手机电话】我们需要您的手机号码来完成短信验证,帮助您成为我们的用户。

1.2您如果要申请成为我们的行家需要先完成实名认证,填写的个人信息,指【您的真实姓名、出生日期、身份证件号码、职业、职务、手机电话、联系地址、电子邮件、教育经历、从业经历以及部分能体现您真实的专业资质或从业资格的证明材料】。成为在行平台的行家后,才可以接受其他用户的付费约见。付费约聊服务是在行的核心服务功能。在行对平台行家有严格的筛选标准,以保障用户的服务体验。

1.3您通过第三方平台(指腾讯微信)注册时,在第三方平台填写、登记、公布、记录的信息。

2.当您使用本软件时,我们获取的信息为:

2.1必要信息

1)本软件相关信息;

2)您主动上传的个人账户名称、头像、个人简介、发表的评论;

3)使用在行提供的服务时的操作记录,指行家话题、用户私聊、操作状态、使用记录、使用习惯、交易信息、虚拟财产信息。(您可在在行平台付费约聊咨询行家服务。我们将使用交易双方的订单信息,交易记录,来进行您的身份核验、交易支付、跟进服务质量、保障售后服务。行家在在行平台的服务收益,可以从产品的余额账户中提现,我们收集行家的线上虚拟财产信息(余额,优惠券)来保障您的财产安全,降低风险。)

4)您的产品信息,指手机的型号、设备号。为了向您提供信息展示的最优方式,方便您快速找到需要的产品或服务,我们可能会收集您的设备信息(如设备名称、设备识别符**(详见:一、 定义、声明及适用范围)**、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置)。

2.2您自主选择同意后上传的信息

1)语音和录音(您可以直接使用麦克风来进行互动。在这些功能中我们会收集您的录音内容以识别您的需求。)

2)拍照及访问照片(您可以上传您的照片来实现个性头像功能,以及咨询行家时上传补充问题描述的图片)。

3)手机摄像头即时记录的信息(您可以使用这个附加功能完成头像的拍摄功能。)

4) 地理位置信息(我们将获取您的粗略位置,用于定位您所在城市以便匹配本城市学员或行家,但并未获取用户的精确定位权限。)

5)支付信息:银行账号、第三方支付账号(用于支付行家服务费;及行家的收益余额提现)

3.上述信息和业务功能的关系:

3.1“学员和行家之间的在线问答”业务需使用的信息

注册本软件时提供的信息、使用本软件时必要信息和【照片、手机摄像头、语音和录音、支付信息】。学员向行家提问时可以上传图片补充说明问题。行家可以语音回答学员提出的问题。学员需要支付咨询服务费。

3.2“学员和行家之间的电话咨询” 业务需使用的信息

注册本软件时提供的信息、使用本软件时必要信息和【照片、手机摄像头、语音和录音、支付信息】。学员向行家预约电话咨询服务时可以上传图片补充说明问题。行家可以语音或电话和学员交流。学员需要支付咨询服务费。

3.3 “学员和行家之间的约见” 业务需使用的信息

注册本软件时提供的信息、使用本软件时必要信息和【照片、手机摄像头、语音和录音、支付信息】。学员向行家预约约见咨询服务时可以上传图片补充说明问题。行家可以语音或电话和学员商定见面时间地点。学员需要支付咨询服务费。

3.4“参与在行组织的聚会” 业务需使用的信息 注册本软件时提供的信息、使用本软件时必要信息和【语音和录音】。用户参与聚会,可以在聚会特定的时间段与聚会的朋友进行实时语音聊天。

3.5“完善基本资料”需使用的信息 注册本软件时提供的信息、使用本软件时必要信息和【照片、手机摄像头】。用户可以使用照片或拍照来完成头像的上传。

4.您通过其他方式主动向我们提供的信息,指通过问卷、邮件、电话、短信和微信公众号/服务号,在行官方微博主动向我们提供的信息,我们将使用这些信息回应您的问题和服务要求,进行服务满意度调研,在您接受范围内的活动推送以及邮寄活动礼品。 请您注意,您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

为了实现完整功能需要,本软件在应用程序前后台都可能收集您的【设备标识符(详见一、 定义、声明及适用范围)

三、 我们收集信息的途径

1.当您使用本软件时,您会主动上传您的信息。

2.当您使用本软件时,服务器会自动报告日志文件信息,我们的服务器会自动记录您的操作信息。

3.当您通过我们网站上公布的电子邮箱、地址、电话、公众号等与我们联系时,您可能提供个人信息。

4.除非您注销个人账户,只要您下载了本软件,我们会保留您的个人信息,以按需要为您提供请求的服务或信息,或者在本协议规定的期限内或在收集信息时告知您的期限内保留此类信息。

四、 如何使用收集到的信息

我们使用这些信息是用于: 1.了解和管理账户; 2.响应您的约见需求,为您提供更舒适的用户体验。 3.了解您的需求以确定完善的产品和服务,改善服务内容和界面设计。 4.基于市场营销和促销的目的联系您,并为您提供更多有关我们产品的信息。 5.进行研究和分析,提升我们的服务质量。 6.管理软件,进行软件认证和升级。7.向您推荐适合的行家,优化您对行家的选择和互动。

五、 我们如何使用 Cookie

1.为使您获得更轻松的访问体验,我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤,帮助判断您的登录状态以及账户或数据安全。

2.我们不会将 Cookies 用于本隐私协议所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问在行网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

六、 用户权利保障机制

1.个人信息查询操作方法

您可通过【我的-设置】查看或修改绑定的手机号或微信账号;

您可通过【我的-资料编辑】查看您的个人资料;

您可通过【我的-心愿单】查看您收藏的行家;

您可通过【我的-我发起的约聊】查看您发起的约聊订单;

行家用户可通过【我的-我收到的约聊】查看您收到的约聊订单;

您可通过【我的-我的聚会】查看您参与的聚会;

2.个人信息更正操作方法

您可通过【我的-设置】查看或修改绑定的手机号或微信账号;

您可通过【我的-资料编辑】查看和修改您的个人资料;

3.个人信息删除操作方法

您可通过【我的-资料编辑】删除您的部分资料;

您可通过【我的-心愿单】删除您收藏的行家;

您可通过【搜索】删除您的历史搜索记录;

如您想要删除更多个人信息,可以通过【service@zaih.com】与我们联系。

4.用户账户注销操作方法 您可以通过【我的-设置】来“注销账号”。当您注销您的个人账户时,我们将停止使用并删除您的个人信息。

5.如何撤回已经同意的授权 安卓用户:您可通过【系统设置-通知】来开启或关闭在行推送;iOS用户:您可以通过【系统设置-在行-通知】来开启或关闭在行推送。当您撤回授权后,您将不会即时收到订单进度,活动信息,聚会提醒等重要通知。

您可在设备的【设置】功能中随时选择关闭部分或者全部权限,包括相册、摄像头、麦克风、位置定位,从而拒绝我们收集您相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。

七、 信息安全管理

1.我们将采用行业内通行的、合理的标准来保护我们所储存的信息的安全性和保密性。(我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。)包括但不限于:防火墙和数据备份措施;数据中心的访问权限限制;雇员保密协议和安全管理制度;对移动终端的识别性信息,如IMEI号码和MAC地址进行哈希处理等等。 在行的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全。 在行采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离。在个人信息使用时,例如个人信息展示、个人信息关联计算,我们会采用包括内容替换在内多种数据脱敏技术增强个人信息在使用中安全性。 在行采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。 在行采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。

2.您的个人信息将存放在中华人民共和国国内的服务器,存放期限为法律规定范围内的最短期限。

3.超出上传个人信息保存期限后,我们会对个人信息进行删除或匿名化处理。

4.若发生信息泄露等安全事件,我们会启动紧急方案,并以推送通知、公告等形式告知您。

5.我们会安排信息管理负责人【张远】联系方式(zhangyuan@zaih.com)专门处理信息安全管理。

6.尽管我们已经尽到合理努力,您的信息仍有可能被盗、非法拥有或者滥用而给您带来人身、财产和声誉等方面损失的危险,但我们会尽力避免此等情况的发生。

八、 如何对第三方分享信息

除非本协议已说明的情况外,您的信息不会被以可识别的形式向第三方披露和共享。但以下情况除外:

1.因履行法定义务和国家司法、行政机关根据法律、行政法规的规定要求而需要披露的信息。

2.为保障我们产品的稳定运行、功能实现,使您能够享受和使用更多的服务及功能,我们的产品会在必要情况下使用第三方SDK(软件开发工具包),详见本协议第十五条:第三方SDK明细。部分第三方SDK可能会调用您的设备权限、获取您的相关信息;第三方SDK存在因其版本更新、政策调整而导致获取用户的信息发生变化,具体请以该SDK官网说明为准。关于第三方SDK具体调用的设备权限类型,以及如何收集、使用您的个人信息,建议您参考第三方SDK的相关服务协议及隐私政策。

3.我们有可能聘请第三方供应商、顾问或其他服务商为我们提供必要的维护、支持和服务,当我们聘请第三方执行某些职能时,我们可能授权第三方使用某些执行特定职能相关的信息。例如,在行向您寄送礼品时,需要与物流服务提供商共享您的个人信息才能安排寄送。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。

对于分析数据的服务商,为了更好的分析在行用户的使用情况,我们可能向其提供在行用户的数量、地区分布、兴趣标签、活跃情况等数据,但我们仅会向这些合作伙伴提供不能识别个人身份的统计信息(例如「位于北京的 35 岁女性,对职业规划、个人成长领域的行家感兴趣」)。

对于信息推送的服务商,为了即时通知您的订单进度,我们可能会向其提供能够通知到您的必要的设备信息。

4.根据我们与第三方签订的合同,需要提供必要的信息,但我们将在合同中约定第三方应对所获信息采取保密措施,要求他们按照我们的说明、本协议以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

5.在紧急情况下,经合理判断是为了保护我们、我们的代理人、客户、终端用户或其他人的合法权益和安全的。

6.我们正在或拟进行企业并购、重组、出售全部或部分股份和业务或资产等重大变化,包括但不限于尽职调查过程、资产转让。

九、 免责条款:

除本协议已列明的免责情况外,下列情况我们也无须承担责任:

***1.*由于您保管不善,导致的个人信息泄露、遗失、被篡改等;

***2.*在我们已尽到安全管理义务的前提下,任何由于黑客攻击、计算机病毒侵入等不可抗力造成的个人信息的泄露、遗失、被篡改等;

***3.*其他非我们导致的个人信息的泄露、遗失、被篡改等由此产生的争议和后果。

十、 我们可能向您发送的信息

为完善服务,我们可能通过本软件或您提供的手机号、邮箱和微信向您发送以下信息:

1.课程更新通知;

2.课程资讯;

3.版本更新通知;

4.用户使用满意度问卷调查;

5.关联产品推广、上新通知;

6.与本软件及软件开发商有关的重大信息通知。

十一、 政策调整

我们有权根据服务内容、适用法律和政策的调整以及其他因素随时调整本协议。本协议的任何更新将以标注更新时间的方式公布在本网页上,并通过推送通知的方式告知您。

十二、 未成年人保护

若您是18周岁以下的未成年人,在使用本软件前,应取得您的家长或法定监护人的同意。

十三、 使用法律与争议解决

本协议适用中华人民共和国法律。您和在行之间发生的任何形式的争议均应友好协商解决。协商不成的,双方一方均有权将向北京市朝阳区人民法院提起诉讼。

十四、 联系我们

如您对本协议或其他相关事宜有疑问或需要对我们的相关服务进行投诉,请通过【服务邮箱:service@zaih.com】与我们联系。我们将尽快审核所涉问题,并在验证您的用户身份后的十五天内予以回复。

十五、第三方SDK明细

SDK名称: 极光SDK、极光推送SDK、cn.jiguang SDK运营主体名称:深圳市和讯华谷信息技术有限公司 使用目的:消息推送 收集个人数据类型:国际移动设备识别码(IMEI)、存储文件、目录、空间状态、基站经纬度、设备信息、IP 地址、网关地址、掩码、DNS、WLAN接入点、Wi-Fi接入点、用户私有目录文件、设备序列码、BSSID、SSID、应用安装列表、移动设备国家代码MCC+移动设备网络代码MNC、基站信息(基站编号、位置区域、信号)、SIM 卡序列号、运行中应用程序信息、运行中进程、packagename、MEID、IMSI、位置信息(GPS信息)、精确地理位置信息、大致地理位置信息、RSSI(信号强度)、android_id、网络设备硬件MAC地址、WiFi 列表、外部文件存储目录信息、位置经纬度、已安装App信息 第三方SDK隐私政策:https://www.jiguang.cn/license/privacy

SDK名称:微信 SDK运营主体名称:深圳市腾讯计算机系统有限公司 使用目的:微信支付、微信授权登录、分享到微信 收集的个人数据类型:用户发起支付时应用生成的微信支付订单标识 第三方SDK隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

SDK名称:环信客服、环信 REST、com.hyphenate.util、com.hyphenate.chat SDK运营主体名称:北京易掌云峰科技有限公司 使用目的:在线客服 收集个人数据类型:设备随机ID、设备硬件类型、设备型号、设备系统类型、设备网络类型、收发端用户ID、APPID(应用包名)、登录用时、SDK版本、IMSI、Android_ID、IMEI、位置信息、运行中进程信息、MAC地址、SD卡数据 第三方SDK隐私政策:https://www.easemob.com/protocol

SDK名称:支付宝 SDK运营主体名称:支付宝(杭州)信息技术有限公司 使用目的:支付宝在线支付 收集个人数据类型:Mac地址、BSSID、SSID、SIM卡序列号、硬件序列号(Build.Serial)、设备屏幕密度、IMEI、IMSI、网络类型、当前连接Wi-Fi信息、运营商名称、访问外部存储卡 第三方SDK隐私政策:https://opendocs.alipay.com/open/54/01g6qm

SDK名称:com.android.okhttp 使用目的:网络请求 获取个人数据类型:运行中进程信息

SDK名称:me.panpf 使用目的:加载图片 获取个人信息类型:运行中进程信息

SDK名称:com.qiniu,七牛,Qiniu,PLPlayerkit,PLShortVideoKit 使用目的:用户上传图片 获取个人信息类型:READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、INTERNET、ACCESS_WIFI_STATE、ACCESS_NETWORK_STATE、READ_PHONE_STATE 第三方SDK隐私政策:https://developer.qiniu.com/pili/8027/sdk-privacy-policy

SDK名称:com.xiaomi.push、小米推送、小米 使用目的:消息推送服务 获取个人信息类型:设备标识OAID、Android ID,以及使用推送服务的应用信息如应用包名、版本号和运行状态 第三方SDK隐私政策:https://dev.mi.com/console/doc/detail?pid=1822

SDK名称:io.agora、声网、agora 使用目的:语音通话 获取个人信息类型:设备随机ID、设备硬件类型、设备型号、设备系统类型、设备网络类型、收发端用户ID、APPID(应用包名)、登录用时、SDK版本、IMSI、Android_ID、IMEI、位置信息、运行中进程信息、MAC地址、SD卡数据 第三方SDK隐私政策:https://www.shengwang.cn/privacy-policy/