新东方教育科技集团及旗下各关联公司（以下统称“新东方”或“我们”）高度重视广大用户的个人信息安全与隐私保护，我们向用户提供方便快捷的产品和服务的同时，致力于提升信息处理的透明度，增强您对信息管理的便捷性，保障您的信息安全。我们严格遵守法律法规，遵循以下隐私保护原则，以期为您提供更加安全、可靠的产品与服务。
“新东方个人信息及隐私保护政策”（以下简称“隐私政策”）适用于：（1）您使用“新东方在线APP”（2）您关注或使用新东方公众号或小程序时，我们收集和使用您的个人信息及其他相关信息。我们将通过App、微信公众号和微信小程序在内的多种形式向您提供幼儿到大学生以及在职人员提供涵盖语言学习、自然科学、人文科学的全学科教育，具体包括注册登录、在线报转退班、在线续班、在线教学、选课报名、教育资讯。
本隐私政策旨在向您说明，我们如何收集、使用、共享和保护您的个人信息及其他相关信息，请您务必仔细阅读。当您向我们提供您的个人信息或开始使用我们的产品或服务时，即表示您已知悉并同意我们在本隐私政策中所述内容。我们会在以下描述中将重点内容以文字加粗的形式标记，提醒您注意。在使用过程中，请谨慎考虑是否向我们提供这些信息，我们将尽最大努力保护好您的个人信息。
本政策最近更新日期：2021年08月17日，并于2021年08月17日正式生效。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：
1.基本信息:包括真实姓名、性别、手机号码、QQ、微信、兴趣偏好；
2.网络身份标识信息：包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等；
3.个人财产信息：订单信息、新东方优惠券信息；
4.个人常用设备信息：包括硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码（如IMEI/ANDROID ID/MEID/IDFA/OPENUD ID/GUID、SSID、SIM卡IMSI信息、操作系统和应用程序版本在内的描述个人常用设备基本情况的信息；
5.个人位置信息：定位信息、经纬度等。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括：手机号码、位置信息、订单信息、14岁以下（含）儿童的个人信息。
匿名化处理后的信息：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
1.账号注册
您可以通过新东方网站或新东方在线APP注册新东方账号并享受新东方提供的服务。
在您注册账号时，我们需要收集您的电话号码，我们将通过发送短信验证码的方式来验证您的身份是否有效。您可以通过绑定学员的方式，通过新东方在线APP报名课程的在线课学习、获得更加准确的教学服务。
在绑定学员时，可以选择向我们提供头像、姓名、性别、QQ、兴趣偏好信息，以方便于在购买课程时无需重复输入。
您也可授权使用手机账号一键登录，有关隐私控制、选项及具体的隐私规定，请参阅他们的隐私政策。
2.地址信息
如果您报名参加了我们的课程，需要您填写您的家庭地址，以便我们向您邮寄学习资料。
3.关注使用公众号、小程序
（1）当您关注、使用我们的微信公众号时，我们会收集您的微信昵称、头像信息，以建立与您的关联；
（2）小程序时，我们会收集您的微信UnionID、OpenID、UserID、微信昵称、微信头像、登录记录信息，以确认您的身份，并为您提供服务。
（3）当您使用微信公众号或微信小程序的特定功能或服务时，您可能需要注册、登录新东方账号或使用微信账号快速登录，当您选择后者时，我们可能会收集您的手机号码，对于此类信息，我们将按照微信公众号和微信小程序的个人信息收集规则，根据相应提示获取您的同意。
当您参加线上课程活动时，我们将收集您主动填写的个人信息，且仅用于您所参加的教学活动的身份识别、教材发送及统计工作。
4.参加活动
当您参加我们的用户营销活动时，我们需要您提供某些信息，可能会包含您的姓名、照片、通讯地址、联系方式、微信或支付宝的支付授权。这些信息可以帮助我们对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您发放礼品或提供服务。如果您拒绝提供此类信息，可能导致无法参与相应活动、无法收到礼品或完成转账支付，但不会影响您使用新东方提供的核心业务功能服务。您在进行课程交流、互动及评价过程中，也可能会包含或者关联到您的个人信息，请谨慎考虑披露相关个人敏感信息。
5.意见反馈
我们可以通过新东方在线APP的意见反馈功能，接受您所提供的反馈信息。反馈信息中可能包括您的姓名、手机号码、问题截图与说明。由于反馈信息由您主动提供，因此视为您已同意我们获取并在合法范围内使用此类反馈信息。我们可能通过您所提供的联系方式与您联系并进一步获得相关反馈信息。
6.问卷调研
为了向您提供更好的服务和网络使用环境，我们可能会发起问卷调研以了解您的使用偏好、相关意见，您感兴趣的资料、您感兴趣的课程。您可以自主选择是否参加问卷调研，调研结果将仅供统计使用。
在您使用服务过程中，我们可能还会收集以下信息：
1.位置信息
您可以授权我们收集您的位置信息，以便您不需要手动输入地理坐标即可获得所在位置点附近学校推荐及所选学校导航的服务。您可以随时通过您的设备设置功能，选择是否允许新东方相关应用以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。
2.订单信息或交易状态
我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的财产安全、依照平台规则处理用户纠纷的需要。
3.作业信息
当您根据新东方课程要求，通过新东方在线APP→学习功能界面下，主动提交对应课程作业时，我们将收集您在在作业中可能体现的姓名（昵称）、笔迹、语音、影像信息，并由对应科目老师进行批改，您可通过新东方在线APP→学习功能界面下，查看到科目老师的批改情况。
4.通话信息
当您与新东方客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用新东方在线APP核心业务功能。
5.剪切板信息
（1）在您分享或接收被分享的信息、参加活动等情形下，我们需要访问您的剪切板、读取其中包含的必要信息（例如：口令、链接），以实现跳转、分享、活动联动等功能。
（2）为了分析应用新增、激活、留存、性能等统计性指标，我们可能会调用剪切板对相关统计信息进行归因分析，请您放心，我们不会收集您的隐私信息。
6.日志信息
（1）当您使用新东方在线APP所提供的产品与/或服务时，新东方在线APP将收集您所使用的相关设备信息，以便于为您提供持续稳定的服务支持，同时有助于新东方在线APP不断改善自身产品或服务，以为您在使用新东方在线APP产品与或服务的过程中获得最优的体验。我们可能会收集您的日志信息，包括您的硬件设备型号、屏幕宽度和高度、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID、安装的应用软件列表或正在运行的任务进程信息。
（2）您提供的上述信息及上述被获取的信息，将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求，在您注销账号时，我们将停止使用并匿名化上述信息。
（3）同时，为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息的手段来判断您账户的风险，并可能会记录一些我们认为有风险的链接（URL）。
7.其他三方SDK信息收集
为了进一步优化App性能，以及保证推送功能、App升级功能、帮助服务的功能的正常使用，新东方在线App中的腾讯BuglySDK、腾讯灯塔Beacon SDK、腾讯Tinker、阿里云SDK、极光推送SDK、腾讯移动解析 HTTPDNS SDK、友盟+SDK、博睿SDK等三方SDK会收集您的ICCID、Android ID、IDFV、SD卡数据、IMEI、MEID、SSID、安装列表、设备序列号、MAC、操作系统、设备厂商及型号、操作系统版本、CPU厂商、CPU指令集、IP地址等信息。详细使用细节，见附表-其他信息收集细节说明。
1.新东方可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的、以及调用权限前向您询问的情况。
2.您可在设备的设置功能中选择关闭部分或全部权限，从而拒绝新东方产业与/或服务收集相应的个人信息。使用Android系统的不同设备，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。
（1）iOS系统权限调用
| 设备权限 | 对应业务功能 | 调用权限目的 | 是否询问 | 可否关闭权限 |
|---|---|---|---|---|
| 无线数据 | 全部业务功能 | 连接网络 | 否 | 是 |
| 相机权限 | 核心业务功能 | 扫描听课证、进行教学互动、作业拍照、问题拍照；上传头像照片、系统问题截图、课后作业。 | 首次使用相应功能时，弹窗提示。 | 是 |
| 麦克风权限 | 核心业务功能 | 课程内容播放、口语测评 | 首次使用相关功能时，弹窗提示。 | 是 |
| 通知权限 | 全部业务功能 | 发送消息 | 首次打开客户端时，弹窗提示。 | 是 |
| 存储权限 | 核心业务功能 | 读取存储用户信息、课程资料、日志等。 | 首次使用相关功能时，弹窗提示。 | 是 |
（2）Android系统权限调用
| 设备权限 | 对应业务功能 | 调用权限目的 | 是否询问 | 可否关闭权限 |
|---|---|---|---|---|
| 无线数据 | 全部业务功能 | 连接网络 | 否 | 是 |
| 读取手机识别码 | 全部业务功能 | 识别用户身份 | 否 | 是 |
| 拨打电话 | 核心业务功能 | 用户联系学校或新东方客服。 | 首次使用相关功能时，弹窗提示。 | 是 |
| 相机权限 | 核心业务功能 | 扫描听课证、进行教学互动、作业拍照、问题拍照。 | 首次使用相应功能时，弹窗提示。 | 是 |
| 麦克风权限 | 核心业务功能 | 课程内容播放、口语测评 | 首次使用相关功能时，弹窗提示。 | 是 |
|
存储权限
（外部存储器） |
核心业务功能 | 读取存储用户信息、课程资料、日志、读取照片等。 | 首次使用相关功能时，弹窗提示。 | 是 |
| 日历权限 | 核心业务功能 | 同步活动信息到手机日历，以便于到期前进行提醒。 | 首次安装运行时，弹窗提示。 | 是 |
| 悬浮窗权限 | 直播业务功能 | 获取小窗播放权限 | 首次使用时弹窗提示 | 是 |
3.自启动和关联启动说明
（1）为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
（2）当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
（3）当您打开本App内部下载的文件后，会关联启动第三方App。
1.Cookies的使用
（1）为了实现您获得更轻松的访问体验。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了简化您重复登录的步骤实现登录时无需重复输入用户名及密码信息、，并帮助判断您的登录状态以及账户或数据安全。
（2）我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。但如果您这么做，您可能需要在每一次访问新东方网站时亲自更改用户设置，您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
2.网络Beacon和同类技术的使用
除Cookies 外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素" GIF文件或 "网络 Beacon"）。
我们使用网络Beacon的方式有：
（1）通过在新东方网站上使用网络Beacon，计算用户访问数量，并通过访问 Cookies辨认注册的新东方用户。
（2）通过得到的Cookies信息，为您提供个性化服务。
为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定或获得您授权的情况下使用您的个人信息，并主要用于下列用途：
1.提供产品与/或服务，为实现我们最基本的幼儿到大学生以及在职人员提供涵盖语言学习、自然科学、人文科学的全学科教育，并维护、改进这些服务，包括向您适配相适应的课程，我们会使用您在该账号下的信息。
2.我们可能使用您的个人信息以验证身份，预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为，以保护您、其他用户、我们或关联方的合法权益。
3.向您推荐您可能感兴趣内容，包括但不限于向您发送保证服务完成所必需的验证码，产品和服务信息。如果您不想接受我们以任何方式向您提供的营销信息，您可以选择收回您的授权同意，您可以通过我们在电子邮件中的退订按钮或按照我们在短信中提供的退订说明进行退订。
需要说明的是，即使您选择拒绝接受推广信息，我们可能还会向您发送重要的系统管理及安全信息。
在新东方在线APP中您可以在“我的→设置→个性化推荐”选择“允许给我推荐班级及家庭服务资讯”功能，打开或关闭信息推送功能，但关闭该功能可能导致您无法通过新东方在线APP查看到教育资讯、学校信息、免费课等内容的显示。
当您希望购买新东方的相关线上/线下课程时，您可能需要使用“支付功能”。您可以选择与新东方合作的第三方支付机构【支付宝支付、微信支付及银联支付（云闪付）】（以下统称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的新东方订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付，当前使用银联支付时，您需要向云闪付提供您的银行卡号信息、安全码以验证身份并完成支付。
5.我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
6.当您参与有关我们产品及服务的调查时，我们可能会获取您参与问卷调查时向我们发送的答复信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于优化客户服务的质量与流程。
7.当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
8.请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形；
（12）经您同意或授权的其他用途。
1.共享
经您同意，我们可能与我们的关联公司分享您必要的个人信息，以提供和发展我们的产品与/或服务。除以下情形外，未经您同意，我们及我们的关联公司不会与任何第三方分享您的个人信息：
（1）获得您的同意或授权；
（2）根据法律法规的规定或行政、司法机构等有权机关的要求或者授权；
（3）出于实现“个人信息的使用”部分所述目的，或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利，向我们的关联方、合作伙伴或代表我们履行某项职能的第三方（例如：代表我们发出推送通知的通讯服务商、负责发送教材的物流机构、处理银行卡的支付机构、第三方验证机构、英语测评机构）分享您的个人信息；
（4）某些情况下，只有共享您的信息才能提供您需要的服务，或处理您与他人的纠纷或争议；
（5）我们与第三方进行联合营销活动，我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息，如参加活动的用户数、中奖名单、中奖人联系方式，以便第三方能及时向您发放奖品。与授权合作伙伴共享，仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
2.第三方服务
为了提供和优化我们的服务，新东方在线APP中内嵌了第三方的SDK或API，这些第三方SDK或API将配合我们向您提供准确和完善教学服务，在您调用相关功能时，这些第三方SDK或API也可能收集您的个人信息，这些服务涉及到定位、语音识别、视频播放、信息推送。上述所有信息将去标识化传输。在个人敏感信息使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护个人敏感信息，关于我们接入的合作伙伴等第三方的SDK目录请见附表《第三方SDK目录》。
3.转让
根据法律规定及合理商业习惯，在我们计划与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议的方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。
4.公开披露
我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息。
（2）为维护我们及关联方或其他用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
（3）根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息；或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息，我们会向其提供您的相关信息；非经法定程序或未获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。
1.如何保存您的个人信息
（1）按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。
（2）在您使用新东方产品与/或服务期间，我们会持续保存您的个人信息。
（3）我们收集的有关您的信息和资料将保存在我们和/或我们的关联公司的服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息，除非法律要求强制留存的，例如《中华人民共和国电子商务法》中，要求商品和服务信息、交易信息保存期限自交易之日起不少于3年；《教育部等六部门关于规范校外线上培训的实施意见》规定，用户行为日志需留存1年以上。按照国家相关法律的规定，用于识别您个人身份以及反映相关活动的个人信息，将在中国内地存储和使用。
（4）如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
2.如何保护您的个人信息
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
（1）我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
（2）我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国网络安全等级保护三级认证的备案与评测。
（3）如我们停止相关业务，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
（4）采取了内部管理制度和技术保障等多方面的保护措施，以保护您的个人信息，具体包括但不限于以下方面：
内部管理制度上，我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制；对于储存的个人信息保存期限届满，我们将删除您的个人信息。
技术保障措施上，我们在存储时采取了不可逆的加密存储、隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。
定期安全审计上，我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。
机制保障上，我们设立了信息安全团队，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们的相应网络/系统通过了国家网络安全等级保护的测评。
我们已制定相关的信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。
（5）互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以网站窗口提示、APP推送通知、发送邮件/短消息、电话等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
（6）互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。
请注意，单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据，不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，在结合使用期间，此类设备信息将被视为个人信息。我们会采取一切合理可行的措施，确保不收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
根据适用的法律法规，我们将采取适当的技术手段，保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的，我们将向您提供合理的解释。您对您的个人信息享有以下权利：
1.访问权。
您有权访问新东方在线APP中您绑定学员信息及其与绑定学员关联的课程信息、订单信息、支付信息。当您通过账号登录新东方在线APP后，在“我的”功能页面下即可访问我们保留您绑定的学员信息及订单信息。
2.更正权
您可在新东方在线APP的账户内，修改您的头像、姓名、手机、性别、QQ、微信、兴趣偏好。您还有权通过联系客服4006905751，要求我们对错误或不完整的信息做出更正或更新。
3.撤销权
改变您授权同意的范围或撤回授权，我们将通过以下方式保障您撤回同意的权利：
（1）新东方发送的个性化信息中，会说明退订方式，您可以按照信息中说明的退订方式撤回同意。
（2）您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对新东方在线APP获取您设备权限的授权，用户可在“手机设置→权限”中关闭相关隐私授权，具体为：
Android手机：设置→应用→权限→新东方在线APP;
IOS手机：设置→隐私→权限→新东方在线APP；
（3）您可以通过注销账号的方式，撤销您对新东方在线APP对收集您个人信息的授权。您可通过“新东方在线APP”下的“我的→设置→注销账号”所载的方式，联系客服注销账号。
如果您无法管理以上个人信息，可以随时联系我们的客服来解决。
4.删除权
当您不再使用新东方的产品或服务，或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时，您有权删除您提供的信息。您可通过4000811200与客服联系，提交删除申请。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。
5.注销权
（1）除以下情形外，您可以自主删除个人信息或注销账户：
为配合人民检察院、公安机关、国家安全机关侦查用户使用新东方各应用过程中产生的犯罪行为，更好保护其他用户生命财产安全，为配合人民法院查清案情，您的个人信息和账户将被保存。
为遵守法律法规、政策等关于个人信息的保存期限的规定。
（2）您可通过“新东方在线APP”下的“我的→设置→注销账号”所载的方式，联系我们注销此前注册的账户，我们将在法律规定的时间内删除该账号。选择注销您的帐户后，您该帐户内的所有信息将被清空，且不可恢复。我们将不会再收集、使用或共享与该帐户相关的个人信息，但之前的信息我们仍需按照国家监管要求进行强加密保存，且在该依法保存的期间受有权机关指令，提供有权机关查询，保存周期及超期处置方式请阅读“我们如何保存和保护您的个人信息”章节。
6.获取你的个人信息副本
您可以将要求我们提供您的个人信息副本的书面请求发送到jxcp@xdf.cn邮箱，我们将根据你的书面请求，为您提供以下类型的个人信息副本：您在使用新东方在线APP注册时提供手机号码、账号信息、关联学员信息、课程信息、订单信息、支付信息。但请注意，我们为你提供的信息副本仅以我们收集的信息为限。
7.约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益，你有权要求我们做出解释，我们也将提供适当的救济方式。
8.响应你的上述请求
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用新东方服务时所产生的其他个人信息，或您认为新东方存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可通过客服电话：4006905751或邮箱sec@xdfzx.cn与我们取得联系。
为保障安全，你可能需要提供书面请求，或以其他方式证明你的身份。我们可能会先要求你验证自己的身份，然后再处理你的请求。 我们将在十五个工作日内做出处理。对于你合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如：涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和执行判决等直接相关的；
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥 用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。
1.我们极其重视对未成年人个人信息的保护。如果您是未满18周岁的未成年人，在使用新东方平台所提供的功能或服务前，应按照注册、使用流程，请您的父母或监护人仔细阅读本政策，并在得到您的父母或监护人同意后使用我们的服务或向我们提供信息并协助您完成注册流程，以便于您能使用新东方平台功能或服务。未满14岁的未成年人请在监护人或家长明示同意后或陪同下使用新东方在线APP
如您是未成年人的监护人，当您在帮助未成年人完成注册、使用前，应当仔细阅读本政策；特别的，如您是不满14周岁的儿童的监护人，还应当仔细阅读《儿童个人信息保护规则》，决定是否同意本政策和《儿童个人信息保护规则》，并决定是否同意本政策和《儿童个人信息保护规则》并帮助未成年人进行注册、使用，以便未成年人能使用平台功能或服务。只有在征得监护人对本政策的同意后，14周岁以下的儿童方可使用平台提供的功能或服务。为加强对儿童个人信息的保护，除遵循本政策项下的其他规定外，平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护儿童的个人信息，具体内容见《儿童个人信息保护规则》如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时，请通过本政策的第十二部分中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写，需要进行修改或删除处理的，请随时与我们联系。
3.对于经过父母或监护人同意而收集未成年个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年所必要的情况下使用或公开披露相关的信息。 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
4.为加强对未成年人个人信息的保护，除遵循本隐私政策项下的其他规定外，新东方将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。具体内容如下：
（1）新东方就所收集的未成年人信息和未成年人以外的用户个人信息分别存储，平台将采取不低于行业同行的加密措施存储未成年人信息，确保未成年人信息安全。
（2）新东方将指定专人负责未成年人信息保护，任何工作人员访问未成年人的个人信息的，必须经未成年人信息保护人员审批（包括电子邮件、短信、微信此类电子信息交互方式）并形成访问情况的记录；同时，采取不低于行业同行的技术措施，避免违法复制、下载未成年人的个人信息。
（3）如新东方平台需向第三方转移未成年人的个人信息时，除再次征得未成年人监护人的同意及满足上述原则外，将自行或者委托第三方机构进行安全评估，并形成评估报告。
本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。
我们会对隐私政策进行修改、如有重大更改（例如：业务功能、使用目的、个人信息保护相关联系方式等变更），我们将在新版隐私政策正式生效前，通过消息推送的方式在新东方在线APP上公布，方便您了解具体变化并向我们提出建议。如果您继续使用我们的服务即被视为对新版隐私协议的接受，如果您不接受修改的条款，您可注销账号。
公司名称：北京新东方彼岸科技有限公司
注册地址：北京市平谷区林荫北街13号1幢11层1101-04
1.如对本政策内容有任何疑问、意见或建议或发现个人信息被泄露，请通过以下方式与我们的与我们个人信息保护专职部门联系。
客服电话：4006905751（工作日：9：00 —23：00 ）
邮箱：sec@xdfzx.cn
2.我们将会在最多十五个工作日内对您的问题、投诉和建议进行处理。
3.如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。
附表：
为了保障新东方在线App的产品和服务的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的产品和服务中会嵌入授权合作伙伴的SDK。我们会与授权合作伙伴约定严格的数据保护措施，令其按照本政策或其他相关的保密和安全措施来处理个人信息，第三方SDK收集信息最低频率达到30秒/次。以下为接入的第三方SDK服务详情：
| SDK名称 | SDK收集信息类型 | 用途 | 第三方SDK提供方 |
|---|---|---|---|
| 阿里云号码认证SDK | 网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID） | 本机号码一键登录和认证 | 阿里云 |
| 微信SDK | 可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用，确保您在服务中正常使用在线支付的功能。 | 为实现用户在线支付购买课程 | 腾讯 |
| 支付宝SDK | 可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用，确保您在服务中正常使用在线支付的功能 | 为实现用户在线支付购买课程 | 支付宝 |
| 银联SDK | 可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用，确保您在服务中正常使用在线支付的功能。 | 为实现用户在线支付购买课程 | 银联 |
| 移动一键登录SDK | 可能获取访问您的读写入外部存储、WiFi权限、网络状态、电话状态、检索正在运行的应用。 | 一键快速登录功能 | 移动 |
| 新浪微博SSO授权SDK | 可能获取访问您的读写入外部存储、WiFi权限、网络状态、电话状态、检索正在运行的应用。 | 一键快速登录功能 | 新浪 |
| 腾讯云视频 | 可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。 | 实现APP语音与视频功能 | 腾讯云 |
| CC视频 | 可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。 | 实现APP语音与视频功能 | 网易 |
| 腾讯短视频SDK | 可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。 | 实现APP语音与视频功能 | 腾讯 |
| 腾讯实时音视频SDK | 可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。 | 实现APP语音与视频功能 | 腾讯 |
| 驰声SDK | 获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机麦克风、相册、检索正在运行的应用。 | 口语测评 | 腾讯 |
| 声网SDK | 获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机麦克风、相册、检索正在运行的应用。 | 口语测评 | 上海兆言网络科技有限公司 |
| 腾讯云存储SDK | 可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机麦克风、相册、检索正在运行的应用。 | 行音频、视频及图片的提交 | 腾讯云 |
| 友盟SDK | 可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统设置、检索正在运行的应用。 | 为了保障系统运营的稳定安全，并对用户在App内的行为进行统计，上报操作行为，进行数据分析 | 阿里巴巴 |
| GrowingIOSDK | 可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统设置、检索正在运行的应用。 | 为了保障系统运营的稳定安全，并对用户在App内的行为进行统计，上报操作行为，进行数据分析 | 北京易数科技有限公司 |
| 腾讯BuglySDK | 可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统。 | 为了进行系统异常信息的采集、统计和分析，以快速发现并解决异常 | 腾讯 |
| 小米推送 | 可能获取可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。 | 接收老师向学生发送的作业或批改结果 | 小米 |
| Vivo推送 | 可能获取可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。 | 接收老师向学生发送的作业或批改结果 | Vivo |
| 个推 | 可能获取可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。 | 接收老师向学生发送的作业或批改结果 | 每日互动股份有限公司 |
| 魅族消息推送SDK | 可能获取可能获取访问您的网络状态、读取电话状态、Wi-Fi状态、检索正在运行的应用。 | 接收老师向学生发送的作业或批改结果 | 魅族 |
| 乐播投屏 | 乐播投屏可能获取读写外部存储、查看WiFi状态、查看电话状态、查看网络连接、本机摄像头、相册以及麦克风权限、检索正在运行的应用。 | 实现移动设备的内容无线投送到电脑、电视、盒子、投影等 | 深圳乐播科技有限公司 |
| 腾讯QQ互联 | 腾讯QQ互联可能获取读写外部存储、查看WiFi状态、查看网络连接、检索正在运行的应用。 | 分享练习题、学情报告、课程和班级信息至腾讯QQ | 腾讯 |
| 华为推送、华为账户登录认证、华为HMS SDK | 华为推送、华为账户登录认证、华为HMS SDK可能获取访问您的电话状态、Wi-Fi状态、网络状态、读写外部存储权限、读写系统设置、检索正在运行的应用。 | 实现APP使用华为账户提供的服务 | 华为 |
| 极光推送 | 处理个人信息类型：设备标识符(包括IMEI 、IDFA 、AndroidID 、GAID 、MAC 、OAID 、IMSI 、UAID、设备 MAC 地址、SUPI、SUCI)、 设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系 统版本、系统名称、系统语⾔)、⽹络信息(包括⽹络类型、运营商名称、基站信息、IP地址、WiFi信息、 SSID 、BSSID)、推送信息⽇志、位置相关信息 、软件列表信息(包括软件列表及软件运⾏列表信息)以及软件安装列表、位置、联系人、 通话记录、日历、短信、本机电话号码、图片、音视频。 数据处理方式：通过去标识化、加密传输及其他安全方式 极光隐私权政策链接：《AURORA 极光隐私政策》 官网链接：https://www.jiguang.cn/ |
发送推送消息 | 深圳市和讯华谷信息技术有限公司 |
| 微信开放平台SDK | 可能获取读写外部储存、查看WiFi状态、查看网络连接、检索正在运行的应用 | 分享课程 | 腾讯 |
| 博睿SDK | 可能获取AndroidID、IDFV、操作系统、设备厂商及型号、操作系统版本、CPU厂商、CPU指令集、IP地址等。 | 应用稳定性和性能分析 | 北京博睿宏远数据科技股份有限公司 |
| 序号 | 主体（含三方SDK主体） | 信息收集行为 | 目的说明 |
|---|---|---|---|
| 1 | 新东方在线 | 获取AndroidID | 用于设备的个性化推荐，设备故障排查 |
| 2 | 腾讯BuglySDK | 获取AndroidID | 用于bug上传，区分设备的bug数量 |
| 3 | com.growingio.android,com.growingio.eventcenter | 获取AndroidID | 用于统计不同设备id的性能指标，比如启动时间、内存占用、卡顿率 |
| 4 | 腾讯BuglySDK | 获取ICCID | 用于统计设备状态，用来排查故障 |
| 5 | 新东方在线 | 获取mac地址 | 用于区分设备的唯一性，做网络故障排查 |
| 6 | 腾讯灯塔Beacon SDK | 获取IMEI | 用于用户帮助服务 |
| 7 | 腾讯灯塔Beacon SDK | 获取AndroidID | 用于用户帮助服务 |
| 8 | 腾讯Tinker | 获取AndroidID | 用于设备中app升级和热修复 |
| 9 | 腾讯Tinker | 获取MAC | 用于在发生问题时，排查网络故障 |
| 10 | 腾讯灯塔Beacon SDK | 获取IMSI | 存储服务日志信息 |
| 11 | 腾讯灯塔Beacon SDK | 获取MAC | 用于在发生问题时，排查网络故障 |
| 12 | 腾讯灯塔Beacon SDK | 尝试读取SDCard | 为了保存日志和读取日志 |
| 13 | 新东方在线 | 尝试读取SDCard数据 | 为了保存数据缓存，保存日志和读取日志 |
| 14 | 阿里云SDK | 尝试读取SDCard数据 | 为了保存日志和读取日志 |
| 15 | 极光推送SDK | 获取MEID | 区分设备进行消息推送 |
| 16 | 极光推送SDK | 获取AndroidID | 区分设备进行消息推送 |
| 17 | 极光推送SDK | 获取SSID | 区分设备进行消息推送 |
| 18 | 腾讯移动解析 HTTPDNS SDK | 获取IMEI | 区分设备，进行故障排查 |
| 19 | RxJavaFX | 获取IMEI | RxJavaFX为项目中请求网络需要的SDK，会将IMEI传递到新东方在线，以进行区分设备，进行故障排查。 |
| 20 | OkHttp | 获取IMEI | OkHttp为项目中请求网络需要的SDK，会将IMEI传递到新东方在线，以进行区分设备，进行故障排查。 |
| 21 | NetworkBench | 获取IMEI | NetworkBench为项目中请求网络需要的SDK，会将IMEI传递到新东方在线，以进行区分设备，进行故障排查。 |
| 22 | NewLens | 获取IMEI | NewLens为项目中请求网络需要的SDK，会将IMEI传递到新东方在线，以进行区分设备，进行故障排查。 |
| 23 | Android Agent SDK | 获取IMEI | Android Agent SDK为项目中请求网络需要的SDK，会将IMEI传递到新东方在线，以进行区分设备，进行故障排查。 |
| 24 | net.koolearn.lib | 获取IMEI | net.koolearn.lib为项目中请求网络需要的SDK，会将IMEI传递到新东方在线，以进行区分设备，进行故障排查。 |
| 25 | com.koolearn.apm | 获取IMEI | com.koolearn.apm为项目中请求网络需要的SDK，会将IMEI传递到新东方在线，以进行区分设备，进行故障排查。 |
| 26 | retrofit2.OkHttpCall.execute | 获取IMEI | retrofit2.OkHttpCall.execute为项目中请求网络需要的SDK，会将IMEI传递到新东方在线，以进行区分设备，进行故障排查。 |
| 27 | com.jakewharton.retrofit2,io.reactivex | 获取IMEI | com.jakewharton.retrofit2,io.reactivex为项目中请求网络需要的SDK，会将IMEI传递到新东方在线，以进行区分设备，进行故障排查。 |
| 28 | 博睿SDK | 获取AndroidID | 用于应用稳定性和性能分析 |
| 29 | 博睿SDK | 获取IDFV | 用于应用稳定性和性能分析 |