隐私政策
版本更新日期：【 2023 年 9 月 18 日 】
概述
本政策将帮助您了解以下内容：
一、定义
二、我们如何收集个人信息
三、我们如何储存和保护个人信息
四、我们如何使用个人信息
五、我们如何对外提供和人信息
六、您如何访问和管理自己的个人信息
七、使用Cookie及相关技术
八、对第三方责任的声明
九、未成年人隐私权特别约定
十、本政策的适用及更新
十一、其他
十二、联系我们
《儿童隐私保护声明》
北京中文在线教育科技发展有限公司及其关联公司（以下简称“我们”）作为次元宝藏及其关联产品和网站服务（以下简称“次元宝藏”）的运营者，尊重并保护您的隐私。您使用次元宝藏时，我们将按照次元宝藏隐私政策（以下简称“本政策”）收集、存储、使用、公开与保护用户（以下称“您”或“用户“）的个人信息。本政策与您使用次元宝藏的关系紧密，我们建议您仔细阅读并理解本政策全部内容，在确认充分理解并同意后使用次元宝藏。当您点击接受本政策时，即表示您已理解本文，并同意我们在法律规定及本政策约定的范围内对您的信息进行收集和使用。如果不同意本政策的任何内容或者无法理解本政策相关内容，请您应立即停止访问和使用次元宝藏。如您对本政策内容有任何疑问、意见或建议，您可通过我们提供的反馈入口（个人中心-帮助与反馈）或发送邮件至x_cybz@col.com进行咨询。
如果您未满18周岁，或者不具备完全民事行为能力，请在监护人的陪同下阅读本政策，尤其是关于未成年人个人信息条款，并事先取得您的家长或监护人的同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过客服热线与我们联系。如果您未满14周岁，则在使用本服务前，请您的监护人仔细阅读《儿童隐私政策》。在您的监护人同意《儿童隐私政策》后，不满14周岁未成年人方能使用次元宝藏。否则我们对于该等后续注册、使用网站服务等行为而对您所发生的不利后果不承担责任，并有权在知晓该等情况后解除双方之间的服务协议。
一、定义
1.用户：是指启用、浏览或上传数据至次元宝藏的用户，在本政策中更多地称为“您”。
2.个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合特定自然人身份或反应特定自然人活动情况的各类信息，包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息。（引自于GB/T35273-2020 信息安全技术 个人信息安全规范）
3.个人敏感信息：是指一旦泄露、非法提供或者滥用可能危害人身和财产安全、极易导致个人名誉、身心健康受到损害或歧视待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息等。（引自于GB/T35273-2020 信息安全技术 个人信息安全规范）
二、我们如何收集个人信息
为了您可以正常使用次元宝藏，我们将根据具体产品和/或服务范围和不同功能，遵循合法、正当、最小必要、公开透明的原则，仅收集实现产品功能所必须的您的个人信息。如果我们欲将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。我们会详细向您说明各业务功能所收集的个人信息以及收集方法、目的等，并在您使用具体功能场景时向您提示所需授权的权限。在您使用次元宝藏的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全。
（一）注册、登录
1.我们会收集您在注册次元宝藏帐户时填写的信息，包括昵称、手机号码、验证码匹配结果，同时会向您的手机号码发送服务通知。您应知悉，手机号码、身份证件信息和验证码匹配结果属于您的个人敏感信息，您只有提供正确准确的上述信息，才能成功创建和/或登录账号并使用产品所提供的相关功能。如果您拒绝提供可能导致您无法使用我们提供的此项功能，请您谨慎考虑提供。当您选择一键登录/注册功能，基于我们与通信运营商的合作，我们会收集您的手机号码和手机运营商信息，以便向您提供快捷登录服务。
2.为了维护您的基本信息，您可以选择编辑您的个人资料，我们会获取您在编辑资料时填写上传的信息，包括昵称、头像、所处地区。当您使用编辑头像、编辑封面功能时，如您使用相机拍摄照片作为头像、封面时，我们需要获取您的相机权限；如您使用您相册或存储卡中的图片作为头像、封面时，我们需要获取您的相册或存储卡权限。如您不使用我们提供的上述功能，则我们不会获取您的相机权限，您也可以随时取消对我们获取的相机权限的授权。如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。
3.授权登录：为了使您便捷的使用微信账号进行注册或登录，我们会根据您的授权向微信获取您的微信账号头像、昵称以及ID编号，并与您的微信账号进行绑定，以便您可以通过微信账号直接登录、使用我们的产品/服务，或实现账号之 间相关权益的互通。
4.您可以选择创建账号后，使用账号（手机号码+验证码）进行登录操作。您的密码我们将会以加密形式进行自动存储、传输、验证您的密码。您在保管、输入、使用您的密码时，应当对物理环境、电子环境审慎评估，以防密码泄露。若您忘记密码，您可以通过短信验证方式找回密码。
5.为保障您正常使用我们的服务，维护我们服务的正常运行，改善及优化您的服务体验并保障您的账号安全，我们会收集您的常用设备标识（例如IMSI、IMEI、AndroidID、OAID等）、设备Mac地址、设备SN、手机型号、已安装应用列表、系统版本、硬件参数、网络状态及记录、系统日志、多媒体文件等信息。
（二）实名认证
1.在使用部分功能或服务前，根据相关法律法规可能需要您提供真实姓名、身份证号码以完成实名认证。身份证号码属于您的敏感个人信息，您可以拒绝提供，此时您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。
（三）作品浏览
1.当您在浏览次元宝藏享有权利或从权利人处获得授权后在平台向用户提供的美术、文字、漫画、动态漫、漫剧、动画、音频、视频等各种形式的作品（以下简称“作品”）时，我们需要收集您的设备型号及制造商、设备屏幕信息、设备唯一标识符、浏览器类型和设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络状态、产品版本号、日志信息（如操作日志、服务日志）、用户ID、和作品浏览相关信息、图库。我们收集这些信息是为了向您提供我们最核心的作品展示及浏览、信息展示服务。
（四）充值、购买
1.当您进行付费、会员充值功能时，我们会收集您的原気余额、充值和使用情况、第三方交易凭证信息。
2.当您使用在线购物服务并进行交易时，我们需要收集您的交易商品或服务信息、收货人姓名、收货地址、联系电话、订单号、交易金额、支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、售后服务。
3.当您购买数字卡牌、数字典藏时，您需要完成账号实名认证，并开通区块链钱包。当您开通区块链钱包并完成身份信息认证后，我们会收集您的区块链地址，用以向该地址发放您所获取的数字卡牌、数字典藏。如您未完成实名认证，您可能无法使用购买数字卡牌、数字典藏的支付、查看、分享、赠送等功能，但不影响您继续使用我们的其他服务。
（五）搜索
1.当您使用搜索功能时，需要您授权我们采集和记录您的搜索词、用户ID信息。我们将采集您的搜索记录以便于为您提供最近搜索服务。如您想清空您的搜索记录，可以通过搜索页上的清空键清除。
（六）社区、评论功能
1.当您使用社区发图文贴、配音贴、录音、作品评论功能时，我们需要获取您的麦克风、相机、媒体库、存储卡权限，如您拒绝提供，会使您无法使用上述功能；
2.您上传的文字、照片、视频、评论、点赞、转发等信息会存储在我们的服务器中，因为存储是实现上述功能所必需的，您可以随时删除上述信息；
3.当您在社区发帖时，如使用定位功能，我们需要收集您的地理位置信息，地理位置信息属于敏感信息，收集上述信息为实现产品功能所必须，如您拒绝提供可能导致您无法使用相关服务，但不影响您使用其他服务；
4.在帖子详情页时，如需图片、视频等保存的，需要调取您的相册或存储卡权限，如您拒绝提供可能导致图片无法保存，但不影响您使用其他服务。
5.在你分享或接收被分享的链接、口令，复制和使用订单编号、兑换码等情形时，我们需要在本地访问你的剪切板，读取其中包含的链接、口令、订单编号、兑换码等，以实现跳转、分享、填写、兑换等功能或服务。我们仅在本地识别出剪切板内容属于次元宝藏自有的跳转、口令、订单编号、兑换码等信息或指令时才会将其上传我们的服务器。除此之外，我们不会上传你剪切板上的其他信息至我们的服务器。
（七）其他功能
1.当您使用广告功能时，我们需要收集您的设备标识、浏览内容、浏览广告的次数以及与它们互动的次数信息。
2.当您从第三方媒体平台看到我们的推广信息进而下载安装次元宝藏App时，我们会在您安装完毕次元宝藏App并首次打开后，在经您的授权同意后，收集您的设备标识（IMEI、OAID、IDFA、IP、UA、Android id）,以为了进行媒体平台推广投放的归因分析。
3.当您使用次元宝藏其他功能或服务（包括售后服务、客户支持、帮助与反馈、网络诊断等）时，我们可能会收集您的账号信息、设备信息、软件信息、IP地址、地理位置、服务日志、通讯日志、沟通信息、机器时间、内存剩余空间、磁盘空间/磁盘剩余空间，设备型号、运行时手机状态(进程所占内存、虚拟内存等)、地区编码，操作系统内核版本、应用版本号、应用内存、Build信息。为了您的账号与系统安全，在您使用次元宝藏的部分功能或服务时，我们还可能需要您先行提供您的账号信息，并与您之前的个人信息相匹配以验证您的用户身份。如您不同意我们收集上述信息，您可通过我们提供的反馈入口（个人中心-帮助与反馈）或发送邮件至x_cybz@col.com联系我们，您将无法使用我们的上述功能，但不影响您使用我们为您提供的其他功能或服务。
4.为了提高您使用我们产品/服务过程中的安全性，防止您的账号、资金、个人信息被不法分子获取，预防病毒、木马程序或其他恶意程序、网站，我们需要记录您使用的服务类别、方式及相关操作信息。上述信息是我们用于维护产品/服务安全稳定运行的必要信息，如您不能提供前述信息，可能无法完成您所使用产品/服务的风控验证。
（八）基于系统权限为您提供的其他附加服务
1.所有权限均不会默认开启，只有经过您明确同意后方视为获得授权。我们获得具体某一项权限并不代表我们必然会收集您的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集、使用您的相关信息。您可以通过系统设置内关于本产品的应用权限设置，查看您上述个人信息的访问权限开启状态，并可以决定开启或关闭这些权限。开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，关闭这些权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
2.请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（九）请您理解并知悉，根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的授权同意：
1.与我们履行法律法规规定的义务相关的
2.与国家安全、国防安全等国家利益直接相关的；
3.与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和判决执行等直接相关的；
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；
6.您自行向社会公众公开的个人信息；
7.根据您要求签订和履行合同所必需的；
8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10.法律法规规定的其他情形。
（十）功能和服务的更新
1.请您理解，我们向您提供的产品和/或服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、网站公告或协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供和保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过次元宝藏向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
三、我们如何存储和保护个人信息
（一）信息存储
1.您在注册账号或使用本服务的过程中，可能需要收集和使用一些必要的信息（详见“二、我们如何收集个人信息”）。若您填写的真实信息不完整，则可能在使用对应服务过程中受到限制。一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。当我们的产品和／或服务发生停止运营的情形时，我们将采取通知或公告的形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
2.个人信息存储和超期处理方式：
a)我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内。但为处理跨境业务并在获得您的授权后，您的个人信息作为交易信息的一部分可能会被转移到境外。此种情况下，我们会根据相关法律法规履行个人信息安全出境申报、评估流程，并将采取有效措施保护您的信息安全，例如，在跨境数据转移之前实施数据去标识化等安全措施，或通过协议、核查等措施要求境外机构为您的信息保密。
b)根据相关法律规定，网络操作日志存储期限不少于6个月；交易信息存储期限自交易完成之日起不少于三年；记录备份存储期限不少于60日。
c)除非法律有强制的存留要求，在您的个人信息超出存储期限或主动注销账号后，我们会根据适用法律法规的要求删除您的个人信息、或对其做匿名化处理。
3.在下列情况下，我们有可能因需要遵守法律要求，而更改个人信息的存储期限：
a)为遵守适用的法律法规等有关规定；
b)为遵守法院判决、裁定或其他法律程序的规定；
c)为遵守相关政府机关或法定授权组织的要求。
4.当我们的产品或服务发生停止运营的情形时，我们将采取例如：推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
（二）信息保护
1.为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系在合理的安全水平内保障您的信息安全。尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。同时我们设立了个人信息保护责任部门，建立了相关内控制度。另外，我们每年还会聘请外部独立第三方对我们的信息安全进行评估。
2.我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
3.请您务必妥善保管好您的次元宝藏登录名及其他身份要素。您在使用次元宝藏服务时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现次元宝藏登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。同时，请妥善保管您的手机、平板电脑等移动终端设备，避免他人使用您的可信设备登录您的账户。
四、我们如何使用个人信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户安全，我们会在以下情形中使用您的信息：
1.在我们向您提供服务期间，我们将根据本隐私政策以及您的另行授权收集和使用您的相关个人信息，在您注销服务或取消授权时，我们将停止收集及使用您的相关个人信息，但我们会根据法律法规及国家有权机关的要求审计、国家有权机关协查等继续使用此前收集的您的相关个人信息。
2.我们会将所收集到的信息用于大数据分析。例如，我们将收集到的信息用于分析形成不包含任何个人信息的行业洞察报告等。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。未经您的同意，我们不会向我们以外的任何公司、组织和个人披露您的个人信息，但法律法规另有规定或本政策另有约定的除外。
3.您理解并同意，在不透露单个用户隐私资料的前提下，我们有权对整个用户数据库进行技术分析并对已进行分析、整理后脱敏的用户数据库进行商业上的利用。
4.您理解并同意，次元宝藏的某些功能可能会让第三方知晓用户的信息，例如： 用户自行将相关内容分享至第三方产品/平台时会使第三方知晓您的一些信息，包括但不限于昵称、头像、分享内容等；而且，分享后您所分享的信息会在您分享的产品/平台（包括但不限于微信及其他平台）显示。在该产品/平台上第三方可以根据各自产品/平台的设定查看您的信息，包括但不限于昵称、头像、分享内容。如果您不愿意让第三方知晓您的信息，请您不要使用次元宝藏的这些功能；您使用次元宝藏的这些功能视为您同意第三方知晓您的这些信息。
5.您理解并同意，为了更好地为您提供服务，我们可以在您次元宝藏账户下关联该账户在我们其他网站及客户端的数据记录（如购买记录、收藏记录），同样，我们也可将您在次元宝藏的前述数据记录关联至在我们其他网站及客户端上的该账户上。
6.为使您获得更轻松的访问体验，您访问或使用我们的产品/服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账号安全状态。在此过程中，我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。
五、我们如何对外提供个人信息
（一）共享
1.我们承诺会根据相关法律法规及监管规定对您的信息承担保密义务，在获得您明确的同意或授权情况下，为了向您提供次元宝藏的各项服务，我们将不会将您的个人共享至第三方服务或机构。除非存在以下一种或多种情形：
a)在获得您的明确同意或授权或您主动选择的情况下共享：请您注意，您在使用次元宝藏过程中主动公开的个人信息（包括您参与平台内交流互动发布的帖子、评论，以及您参与平台内的投稿所上传的图文、音频、视频）可被任何第三方阅读、收集和使用，可能会同步到我们的关联产品，并且可被一些与我们没有关联关系的第三方独立地复制、存储。请注意，您主动公开的个人信息可能包含您的个人身份信息、个人财产息等敏感信息。请您谨慎考虑披露您的相关敏感个人信息。您主动公开的信息中可能包含他人的个人信息，请您务必取得他人的合法授权，避免非法泄露他人的个人信息。您可以控制您分享信息的范围，也可通过产品/服务中的路径设置或根据我们提供的指引联系我们删除您公开分享的信息。但请您注意，这些信息仍可能由其他用户或不受我们控制的非关联第三方独立地保存。
b)在法定情形下的共享：请您理解并同意，我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
c)向关联公司分享您的个人信息：请您理解并同意，为了更好地为您提供服务，实现统一管理、保障系统和账号安全以及保护我方关联公司或其他用户或公众的人身财产安全免遭侵害等目的，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，关联公司也将依据本政策采取同等的安全保障措施来保障您的个人信息安全；关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
d)为实现我们的产品和/或服务所必须进行的共享：请您理解并同意，在某些情况下，为向您提供我们的服务或实现我们的产品和/或服务的业务功能或基于合理商业习惯，我们必须与第三方共享您的个人信息，才能实现我们的产品和/或服务的核心功能或提供您所需要的服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必须的个人信息。同时，我们会和合作伙伴签署严格的保密约定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于其他用途。通常我们所进行共享的第三方和场景包括：与第三方共享联合营销活动中的中奖/获胜者信息，以便其能及时向您发放奖品/礼品；向对我们进行尽职调查或审计的结果共享实现调查或审计目的所必须的个人信息，以便我们能顺利接受尽职调查或审计。
e)与授权业务合作伙伴必要共享：请您理解并同意，为了必要/合理的业务的顺利开展、满足您的要求，我们产品中可能会包含第三方SDK或其他类似的应用程序，需要向部分业务合作伙伴共享您的部分信息。我们将在数据共享前对授权合作伙伴进行数据安全能力及数据共享风险进行评估，并将通过协议约束其只能接触到为其履行职责所需信息，且我们不得将您的个人信息用于其他任何目的。如超出或改变共享目的使用您的个人信息，我们将要求其另行遵循您的明确同意。
2.为保障次元宝藏相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）或类似应用程序实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）或类似应用程序进行严格的安全评估，以保护您的个人信息安全。第三方SDK或其他类似的应用程序服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款，SDK的具体信息收集和使用情况请以SDK运营方的隐私政策或相关声明为准。为保障您的合法权益，当您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。当您使用第三方SDK提供的这些产品或服务时，第三方SDK可能会调用您的设备权限、获取您的相关信息，以便您在不同的手机设备或第三方平台上正常使用相应功能，我们将这些具有个人信息收集功能的第三方SDK的名称、所提供的功能／服务、申请调用的权限及收集的个人信息类型、官网链接列明。以下是我们接入的第三方服务商的信息：
a)微信开放平台 SDK
所属公司：深圳市腾讯计算机系统有限公司
使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付
数据类型：订单交易信息（商品名称、金额、是否成功的状态）、剪切板信息、相册和存储卡权限
官网链接 ： https://open.weixin.qq.com/
《微信开放平台服务协议》： https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
b)微博分享 SDK
所属公司：北京微梦创科网络技术有限公司
使用目的：帮助用户分享内容至第三方应用
数据类型：剪切板信息、相册和存储卡权限
官网链接 ： https://open.weibo.com/wiki/Android_SDK%E8%AF%B4%E6%98%8E%E6%96%87%E6%A1%A3《微博开放平台开发者协议》： https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE#.E9.9A.90.E7.A7.81.E7.9B.B8.E5.85.B3.E6.9D.A1.E6.AC.BE
c)QQ 分享 SDK
所属公司：深圳市腾讯计算机系统有限公司
使用目的：帮助用户分享内容至第三方应用
数据类型：操作系统信息、设备型号信息、剪切板信息、相册和存储卡权限
官网链接 ： https://open.tencent.com/
《腾讯隐私政策》： https://privacy.qq.com/policy/tencent-privacypolicy
d)友盟 SDK
所属公司：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
使用目的：统计分析
数据类型：设备标识信息、地理位置信息
官网链接 ： https://www.umeng.com/
《友盟隐私政策》： https://www.umeng.com/policy
e)Apple应用内支付（IAP）
所属公司：云上艾珀（贵州）技术有限公司及其关联公司
使用目的：帮助用户使用Apple应用内支付服务
数据类型：用户标识信息、订单交易信息（Apple物品ID、折扣、物品数量）
官网链接 ：https://www.icloud.com/
《Apple隐私政策》：https://www.apple.com/legal/privacy/szh/
f)关于移动安全联盟 OAID移动智能终端补充设备标识体系与 SDK 隐私合规问题
移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》
和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个
人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获
取以下数据，用于本地判断，不会进行任何网络传输：设备制造商、设备型号、设备品
牌，用于判断终端调用接口，设备网络运营商名称，用于判断虚拟机环境，APP 包名，
用于校验签名。
g)消息推送服务
所属公司：每日互动股份有限公司
我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，
用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。
详细内容请访问《个推用户隐私政策》。
《个推用户隐私政策》：http://docs.getui.com/privacy
HMS push
所属公司：华为技术有限公司
使用目的：华为手机厂商推送
数据类型：设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息
官网链接：https://www.huawei.com/cn/
《SDK隐私声明》：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-harmony-0000001268996441
OPPO push
所属公司：广东欢太科技有限公司
使用目的：OPPO手机厂商推送
数据类型：网络信息
官网链接：https://open.oppomobile.com/
《推送个人信息保护政策》：https://open.oppomobile.com/new/developmentDoc/info?id=10288
vivo push
所属公司：华为技术有限公司
使用目的：vivo手机厂商推送
数据类型：网络信息
官网链接：https://dev.vivo.com.cn/
《vivo推送隐私政策》：https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822
MiPush
所属公司：华为技术有限公司
使用目的：小米手机厂商推送
数据类型：网络信息
官网链接：https://dev.mi.com/platform
《小米推送隐私政策》：https://dev.mi.com/distribute/doc/details?pId=1534
h)GIO移动端 SDK
用途：分析收集移动应用程序(App)用户的使用情况
收集个人信息类型：设备标识信息（如IDFA、IDFV、IMEI、Android ID、OAID），粘贴板内容，设备类型，设备版本，系统版本，地理位置信息，网络设备制造商，
IP地址，网络模式
提供方：北京易数科技有限公司
第三方SDK隐私协议链接：https://accounts.growingio.com/user-privacy
i)阿里云号码认证SDK。
用途：本机号码一键登录和认证。
收集个人信息类型：网络类型、BSSID、SSID、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）。
提供方：阿里巴巴云计算有限公司
第三方SDK隐私协议链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.223b55cbfsJTn7
（二）转让
原则上，我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.您自行提出要求的；
2.事先已征得您的明确授权同意；
3.根据法律法规规定或强制性的行政与司法要求；根据法律法规和商业惯例，在合并、收购、资产转让、兼并、重组或破产清算等类似交易中，如涉及到个人信息转移，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
4.随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1. 因需要对违规账号、欺诈行为等进行处罚公告等名单时脱敏展示相关信息等必要事宜而进行的必要披露
2.获得您明确同意或授权后；
3.政府、监管部门或司法机关要求披露等法律法规规定的情况下，我们将公开披露您的个人信息，且无需征得您的同意。
（四）征得授权同意的例外
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1.与履行法律法规及行业主管部门规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与犯罪侦查、起诉、审判和判决执行等直接相关的；
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
7.法律法规规定的其他情形
六、您如何访问和管理自己的个人信息
在您使用次元宝藏期间，为了您可以更加便捷地访问和管理您的个人信息，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
1.管理您的个人信息
a)您可登录次元宝藏账户，在“个人中心”页面查阅您的账户信息，包括：头像、昵称等。
b)如发现您的信息有误，您可以根据页面提示自助修改您的信息；
c)您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息，也可按照通知指引与我们联系。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。
2.如您发现我们使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可通过我们提供的反馈入口（个人中心-帮助与反馈）或发送邮件至x_cybz@col.com联系我们，要求删除相应的信息。
3.在以下情形中，用户可以向我们提出删除用户相关信息的请求：
a)如果我们处理用户信息的行为违反法律法规；
b)如果我们收集、使用用户信息，却未征得用户的同意；
c)如果我们处理用户信息的行为违反了与用户的约定；
d)如果用户不再使用我们的产品或服务，或用户注销了账户；
e)如果我们不再为用户提供产品或服务。
4.如我们决定响应用户的删除请求，我们还将同时通知从我们获得用户的相关信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得用户的独立授权。当用户从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5.账户注销：您可以通过以下两种方式申请提交注销：方式1：登录次元宝藏后，通过平台反馈入口（个人中心-帮助与反馈）联系客服进行注销。方式2：将注销申请以电子邮件形式发送到邮箱：x_cybz@col.com。我们会在完成个人身份、安全状态、设备信息、侵权投诉等方面的合理和必要的验证后协助您注销帐号，并依照您的要求删除有关您帐号的一切信息，法律法规另有规定的除外。您知悉并理解，注销账号的行为是不可逆的行为，当您注册账号后，我们将停止为您提供产品或服务，同时删除您的相关信息或进行匿名化处理，但法律法规另有规定的除外。根据相关法律法规规定相关日志记录我们将保留不少于6个月的时间。
6.管理授权范围：您可以通过设备系统权限修改授权范围。当您取消信息收集的授权后，我们将不再收集该信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。在您取消向第三方共享信息的授权后，我们将不再在该业务场景下向该第三方提供信息；同时，您注销账户则视同您已撤回本政策下的相关同意或授权。
7.尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
a)与国家安全、国防安全直接相关的；
b)与公共安全、公共卫生、重大公共利益直接相关的；
c)与犯罪侦查、起诉、审判和执行判决等直接相关的；
d)有充分证据表明您存在主观恶意或滥用权利的；
e)响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
f)涉及商业秘密的。
七、使用Cookie及相关技术
1.在您使用我们的产品和/或服务时，我们或我们的第三方合作方，可能通过放置安全的Cookie及同类技术收集您的信息（包括登录信息、浏览记录），以便保护您的信息和账号安全等。您也可以设置管理Cookie。您理解并知悉：我们的某些产品／服务只能通过使用Cookie或同类技术才可得到实现，但如果拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可能无法正常使用我们的相关产品与／或服务或无法通过我们的产品与／或服务享受最佳的服务体验，某些服务也可能无法正常使用。
八、对第三方责任的声明
1.对于第三方产品和服务的接入，我们会建立严格的管理机制和工作流程，并与第三方产品或服务提供方通过合同等形式明确双方的安全责任及实施的个人信息安全措施。在您使用的产品或服务由第三方提供时，我们会向您明确标识和说明。如第三方因服务所必需要采集您的信息，将会单独获得您的授权同意。
九、未成年人隐私权特别约定
1.我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。
2.如您为未成年人，建议请您的父母或监护人阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而使用您的信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
3.如果没有父母或监护人的同意，儿童(指的是不满十四周岁的未成年人）不得创建自己的用户账户。如您为儿童的，建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。具体详见《儿童隐私保护声明》。
十、本政策的适用及更新
1.本隐私政策适用于次元宝藏向您提供的所有服务，您确认就本政策中提及需要您授权提供、使用、提供的个人信息，在您同意本政策并使用相关服务时，我们将不再另行单独获取您的个别授权。
2.需要特别说明的是，本隐私政策不适用于第三方合作机构向您提供的服务。次元宝藏可能含有到其他网站的链接，我们会依据法律法规的要求采取必要措施对相关网站进行审查（包括审查网站经营资质、通过技术手段对相关网站的安全情况进行合理且初步识别、督促该网站经营者根据法律规定保护您的个人信息安全），但我们无法保证该链接网站的运营方会按照我们的要求采取保护措施。我们建议您查看该网站的隐私权政策，了解他们如何处理您的信息，以便审慎决策。
3.我们与您达成的其他关于个人信息和隐私的条款视为对本政策的补充，本政策存在未涉及内容的，适用其他条款的约定。若因新增产品、服务、功能且需收集、使用、提供您的个人信息的，我们将另行获取您的同意。
4.发生下列重大变化情形并可能导致您在本政策项下权利的实质减损或产生重大影响时，我们会适时对本政策进行更新：
a)我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
b)收集、存储、使用个人信息的范围、目的、规则发生变化；
c)对外提供个人信息的对象、范围、目的发生变化；
d)您访问和管理个人信息的方式发生变化；
e)数据安全能力、信息安全风险发生变化；
f)用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
g)其他可能对您的个人信息权益产生重大影响的变化。
5.如本政策发生更新，我们将以页面公告、推送通知、发送邮件或者发送短消息的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用次元宝藏，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
6.您可以在个人中心-我的设置-隐私政策中查看本政策。我们鼓励您在每次使用次元宝藏时都查阅我们的隐私政策。
十一、其他
1.您使用次元宝藏即视为您已阅读并同意受本政策的约束。我们有权在必要时修改本政策条款。您可以在次元宝藏的最新版本中查阅相关协议条款，我们亦会在次元宝藏内显著地方公示。本政策条款变更后，如果您继续使用次元宝藏，即视为您已接受修改后的协议。如果您不接受修改后的协议，应当停止使用次元宝藏。
2.本政策所有条款的标题仅为阅读方便，本身并无实际涵义，不能作为本政策涵义解释的依据。
3.政策条款无论因何种原因部分无效或不可执行，其余条款仍有效，对双方具有约束力。
十二、联系我们
1.如您对本隐私政策或相关事宜有任何疑问、意见或投诉反馈，您可通过我们提供的反馈入口（个人中心-帮助与反馈）或发送邮件至x_cybz@col.com进行咨询。
儿童隐私保护声明
我们致力于保护使用我们产品或服务的儿童（指的是不满十四周岁的未成年人，即按照《儿童个人信息网络保护规定》中所称的“儿童”）的个人信息。《儿童隐私保护声明》（以下简称“本声明”）和《隐私协议》旨在向监护人（以下简称“您”）和儿童说明我们如何收集、使用、存储和处理儿童的个人信息，以及我们为您与儿童提供的访问、更正、删除和保护这些信息的方式。
本声明构成《隐私协议》的一部分，并在《隐私协议》基础上，对儿童个人信息需要加强保护的部分做出增强说明和指引。我们将按照本声明和《隐私协议》收集、使用、存储及共享儿童的个人信息。
儿童监护人特别说明：
如果您是儿童用户的监护人，请您仔细阅读和选择是否同意本声明。我们希望请您与我们共同保护儿童的个人信息，教育引导儿童增强个人信息保护意识和能力，指导、提醒和要求他们在未经您同意的情况下，不向任何网络产品和服务提供者提供任何个人信息。
儿童特别说明：
如果您是14周岁以下的未成年人，您需要和您的监护人一起仔细阅读本声明，并在征得您的监护人同意后，使用我们的产品、服务或向我们提供信息。请您在仔细阅读、充分理解《隐私政策》和本声明后，选择是否同意相关隐私政策以及是否同意您和您监护的儿童使用我们的产品或服务。如果您不同意相关隐私政策和本声明的内容或不同意提供服务所必要的信息，将可能导致我们的产品或服务无法正常运行，或者无法达到我们拟达到的服务效果，您和您监护的儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。
您点击“同意”即表示您同意我们按照《隐私协议》和本声明的约定收集、使用和处理您和您监护的儿童的信息。
我们提供的产品和服务中可能包括第三方提供的产品或服务，请您注意，该第三方可能收集、使用或处理儿童的相关信息，需要由该等第三方另行获得您的同意。我们建议您让儿童在向第三方授权收集处理其任何个人信息之前征求您的同意。
我们提醒您，本声明中与您和您监护的儿童的权益（可能）密切相关的重要条款，我们已采用加粗字体来特别提醒您，请您重点查阅。
一、我们收集哪些信息
1.我们严格遵守法律法规的规定及与用户的约定，根据用户选择产品或服务的具体情况，收集您和您监护的儿童的以下个人信息。
2.我们可能会要求用户填写个人生日信息或根据用户填写的身份信息，识别该用户是否为儿童，并按照法律法规的规定，在获得监护人同意之后才允许儿童继续使用相关服务。
3.当我们根据用户提供的上述信息识别出用户为14周岁以下的儿童时，我们会收集您的联系方式，包括手机号码，并使用这些信息与您联系，验证您与您监护的儿童的监护关系。根据产品或服务验证监护关系、征得您同意的具体方案，我们也可能会将您的账号与儿童账号进行关联，以便保护您和您监护的儿童的个人信息权益。在某些涉及交易的产品或服务中，我们可能会要求收集和绑定您的银行卡相关信息，以便您知悉和管理儿童用户的交易行为。如产品或服务涉及到上传头像等功能，我们强烈建议您指导儿童在使用我们产品或服务的过程中不要上传真实的本人肖像照片等信息。
4.在儿童使用产品或服务过程中，我们会收集相关信息，具体请查阅《隐私协议》“我们如何收集个人信息”一节，详细了解我们收集的其他儿童个人信息。
5.如我们需要超出上述收集范围收集您或您监护的儿童的个人信息，我们将再次告知您，并征得您的同意。请您理解，您可以选择是否填写或向我们提供特定的信息，但您如果不填写或提供某些特定的信息，将可能导致我们的产品或服务无法正常运行，或者无法达到我们拟达到的服务效果，您和您监护的儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。
二、我们如何使用儿童信息
1.我们严格遵守法律法规的规定和与用户的约定，将收集的您和您所监护的儿童的信息用于以下用途：
a)验证儿童和监护人身份；
b)提供必要的产品或服务、产品或服务的具体功能；
c)除上述面向儿童提供服务的产品会收集的信息，我们为了提供或优化产品或服务、服务调查、安全防范、诈骗监测、预防或禁止非法活动等目的，还可能会收集其它个人信息。相关个人信息的收集和使用的详细情况，请具体查阅《隐私协议》。
2.如果我们需要超出上述用途使用您或您监护的儿童的个人信息，我们将再次告知您，并征得您的同意。
三、共享、转移、披露儿童个人信息的情形
1.我们遵照法律法规的规定，严格限制共享、转移、披露儿童个人信息的情形。
a)一般情况下，我们不会向第三方分享儿童的个人信息。我们仅在监护人事先同意的情况下，才可能与第三方分享儿童的个人信息。
b)与监护人分享：我们会将部分儿童个人信息（如儿童用户名、帐号、密码，以及该儿童用户在我们某些产品和服务中的交易内容等）与监护人进行分享，监护人可以访问和管理相关个人信息。
c)仅为实现外部处理的目的，我们可能会与第三方合作伙伴（第三方服务供应商、承包商、代理、应用开发者等，例如，代表我们发出电子邮件或推送通知的通讯服务提供商、为我们提供位置服务的地图服务供应商）（他们可能并非位于您所在的法域）分享儿童的个人信息，让他们按照我们的说明、隐私政策以及相关的保密和安全政策来为我们处理上述信息。
2.如我们委托第三方处理儿童个人信息的，我们会对受委托方及委托行为等进行安全评估，签署委托协议，要求受委托方的处理行为不得超出我们的授权范围，我们委托第三方处理儿童个人信息主要用于以下用途：
a)向儿童提供我们的服务；
b)实现《隐私协议》“我们如何使用个人信息”部分所述目的；
c)履行我们在《隐私协议》和本声明中的义务和行使我们的权利；
d)理解、维护和改善我们的服务。
3.如我们与上述第三方分享您和儿童的信息，我们将进行安全评估并采用加密、匿名化、去标识化处理等手段保障您和儿童的信息安全。
4.随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致向第三方分享您和儿童的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本声明所要求的标准继续保护或要求新的管理者继续保护您和儿童的个人信息。
5.我们可能会将所收集到的儿童信息在进行匿名化处理后用于大数据分析，如形成不包含任何个人信息的热力图、洞察报告等。
6.我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
7.一般情况下，我们禁止对外披露儿童个人信息，但根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露儿童的个人信息，无需征得您的同意：
a)与履行法律法规及行业主管部门规定的义务相关的；
b)与国家安全、国防安全直接相关的；
c)与公共安全、公共卫生、重大公共利益直接相关的；
d)与犯罪侦查、起诉、审判和判决执行等直接相关的；
e)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
f)您自行向社会公众公开的个人信息；
g)从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
四、存储儿童个人信息
1.我们按照法律法规规定，将在中华人民共和国境内收集到的儿童个人信息存储于中华人民共和国境内。我们会采取加密等技术措施存储儿童个人信息，确保信息安全。我们存储儿童个人信息，不会超过实现其收集、使用目的所必需的期限。在超出保存期限后，我们会对您孩子的个人信息进行删除或者匿名化处理，但国家法律法规等另有要求或为履行我们的合规义务而保留您孩子个人信息的除外。
五、管理儿童个人信息
1.在儿童用户使用次元宝藏期间，为了您和儿童可以更加便捷地访问、更正、删除相关个人信息，我们在产品设计中为您提供了相应的操作设置，您也可以通过我们提供的联系方式，来反馈和咨询相关信息。我们会在核实您反馈的问题后及时与您联系。请您理解，在核实过程中，我们可能需要您提供儿童帐号、儿童出生日期、联系方式等个人信息，以便在完成身份验证和问题核实后继续响应您的需求。 但请注意，若您和被监护儿童要求我们删除特定儿童个人信息，可能导致该儿童用户无法继续使用我们的产品和服务或产品和服务中的某些具体业务功能。如您发现在未事先征得您同意的情况下收集了您儿童的个人信息，请及时联系我们，我们会设法尽快删除相关数据。
2.如果您和儿童主动注销账号并终止使用次元宝藏的，我们将会停止使用儿童的个人信息，但法律法规或监管部门另有规定的除外。如果次元宝藏停止运营，我们能将根据相关法律法规规定进行通知，同时也将及时停止使用儿童个人信息，并将对保存的儿童个人信息进行删除或匿名化处理。
六、本声明的适用
1.本声明仅适用于我们专门面向14周岁以下的儿童的产品或服务、或者需要用户输入生日、年龄信息等能识别用户年龄的产品或服务，针对不能识别或不主动识别用户年龄的产品或服务，仅适用《隐私协议》。请您理解，如本声明未规定之处，参照适用《隐私协议》。在适用本声明的情况下，如本声明与《隐私协议》和具体产品的隐私保护指引（如有）的条款规定存在不一致的，以本声明为准。
2.如您和儿童对本声明存在任何疑问，或对于儿童的个人信息处理存在任何投诉、意见，您和儿童可随时通过我们提供的反馈入口（个人中心-帮助与反馈）或发送邮件至x_cybz@col.com进行咨询。
公司名称：北京中文在线教育科技发展有限公司
注册地址：北京市海淀区中关村东路1号院8号楼A座204号
常用办公地址：北京市东城区雍和大厦6层中文在线