最近更新日期:2025年 12 月 09 日
生效日期:2025年 12 月 09 日
北外国际iED英语学习平台和旗下产品(以下简称“iED”、“本平台”或“我们”)是由北京外国语大学教育培训中心运营。我们非常重视保护用户(以下简称“您”)的个人信息和隐私。您在注册、登录和使用iED时,我们会收集、使用、保存、共享您的相关个人信息。为呈现我们处理您个人信息的情况,我们特制定《北外国际iED英语学习平台隐私政策》(以下简称“本政策”),我们承诺严格按照本政策处理您的个人信息。
我们在此提醒您:
在您注册登录iED前,请您务必认真阅读本隐私政策,充分理解各条款内容,包括但不限于免除或限制iED责任的条款(特别是以加粗方式提示您注意的条款)。您知晓并确认,当您点击“同意”本政策且使用本平台,就表示您同意我们按照本隐私政策处理您的个人信息。本政策适用范围包括北外国际本平台网站:ied.beiwaiguoji.com(以下简称“本网站”或“iED官网”)。在您注册本平台账号、使用本平台学习、进行AI助教互动、论坛讨论、录音、上传作业等业务功能时,我们将依据《北外国际iED英语学习平台隐私政策》收集、使用提供服务所需要的个人信息。
为向您提供产品功能,基于您的明示授权,我们可能会调取您的设备权限,您有权拒绝和关闭权限,拒绝或关闭权限后您不可正常使用涉及该权限的功能。
为了向您提供在线课程等服务,我们还受机构(即开通iED技术服务,注册为机构(学校)用户的主体,包括学校、企业、其他教育机构或自然人,以下简称“机构”)委托,根据与机构的协议及机构的要求收集、处理您的部分个人信息。
您可以根据本隐私政策所述方法访问、更正、删除您的个人信息,还可以撤回授权同意、注销账号、进行投诉举报以及相关隐私设置。
本平台已采取符合业界标准的安全防护措施保护您的个人信息。
为实现业务功能或根据法律法规要求所必需,本平台会在您使用特定功能或服务时收集、使用您的敏感个人信息。当您访问本网站时,即表示您接受并同意以下所述的做法。
第一章 总则与定义
1. 本政策适用于所有用户访问、注册、登录及使用北外国际iED英语学习平台网站及相关应用程序的所有服务。
2.本平台尊重并保护所有用户的个人信息安全,将依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等相关法律法规制定本政策。
3. “个人信息”是指以电子或其他方式记录的、能够单独或与其他信息结合识别个人身份的各种信息;“敏感个人信息”包括身份证号码、面部特征、财务账户、生物识别信息、行踪轨迹、医疗健康信息、宗教信仰信息、不满十四周岁未成年人信息及学习行为记录、语音或视频数据等法律、行政法规规定的敏感信息。
第二章 我们如何收集和使用个人信息
我们会出于以下目的,收集和使用您以下类型的个人信息:
为实现我们产品或服务的基本功能,我们需要获得您的同意,您需要授权我们收集和使用您的个人信息;如您拒绝提供必要信息,您将无法正常使用我们的产品或服务;
为实现我们产品或服务的拓展功能,我们需要获得您的同意,您可以选择授权我们收集和使用您的个人信息。如您拒绝提供这些信息,您将无法正常使用相应的拓展功能或达到预期的效果,但不会影响您正常使用我们产品或服务的基本功能。
在收集您的个人信息时,我们会以本政策列明的三种方式进行收集,这些方式包括您在使用本产品时主动向我们提供,我们通过自动化手段采集您在使用本产品过程中产生的信息,以及我们通过合法共享、转让、搜集公开信息等间接方式获取您的个人信息的方式、为行文简洁清晰,我们在本政策的相关业务功能中将不再分别一一赘述该类收集方式。
我们需要特别提醒您的是:由于我们的产品和服务较多,为您提供的内容也不同,因此相关业务功能(包括需要收集的您的个人信息类型)也会印您选择的产品/服务的内容不同以及您与我们互动的不同而有所区别,具体请您以实际使用的产品/服务的特定条款为准。
除此之外,您理解并同意,我们希望提供给您的产品和服务是完善的,所以我们会不断改进我们的产品和服务,这意味着随着产品和服务的迭代、拓展、升级等,我们可能会经常推出新的服务或业务功能或重新划分业务功能,并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果我们要将您的个人信息用于本政策或特定条款中未载明的其他用途或额外收集未提及的其他个人信息或变更已收集的个人信息的使用方式。我们会依法另行征得您的同意。
如对个人信息的收集和使用相关事宜有疑问,您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快为您作出解答。
您需要授权收集的信息
帮助您完成注册及登录
为便于我们为您提供持续稳定的服务并保障您使用本平台服务的安全性,我们需要您提供基本注册信息或登录信息,包括手机号码、电子邮箱地址,并创建您的账号、用户名和密码,如您拒绝提供此类信息,可能会导致您无法使用本平台服务。
维护基本功能的正常运行
在您使用我们服务过程中,为向您提供浏览、搜索等基本功能,并识别账号异常状态、了解产品适配性、保障本平台服务的网络及运营安全,以维护前述基本功能的正常运行,我们可能会直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
(1)日志信息:当您使用我们的服务时,我们可能会主动收集您对我们服务的详细使用情况,作为有关网络日志保存。这些信息包括:搜索查询内容、IP地址、访问日期和时间及您访问的网页浏览记录、Push打开记录、停留时长、刷新纪录、发布记录、关注、订阅、收藏及分享。
(2)设备信息:我们可能会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息。这些写信息包括:设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、设备标识符(MAC/IMEI/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI信息)、软硬件特征信息、设备所在位置相关信息(例如IP 地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)。为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限将可能导致您无法使用本平台服务。
请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
为您提供客服或其他用户相应功能
当您联系我们的客服或使用其他用户响应功能时(例如提出售中售后申请、个人信息保护投诉或建议、其他客户投诉和需求),我们可能需要您提供必要的个人信息以匹配并核验您的用户身份,以便保障您的账号与系统安全。我们可能还会保存您的联系方式(您与我们联系时使用的或您向我们主动提供的其他联系方式)、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
安全运行
我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。因此,我们会收集如下的设备信息与日志信息:
(1)为了保障软件与服务的安全运行,我们会收集您的操作系统名称、操作系统版本号、网络设备硬件地址、IP地址、版本号、网络接入方式、类型、状态、网络质量数据、服务日志、设备厂商信息。
(2)为了预防恶意程序及安全运营所必需,我们会收集安装的产品信息或正在运行的进程信息、产品名称、产品版本、产品程序的总体运行、使用情况与频率、产品崩溃情况、总体安装使用情况、性能数据、应用来源。
(3)我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件。
(二)您可以选择授权收集的信息
您理解并同意,部分服务可能需要您在您的设备中开启特定的访问权限,以实现这些权限所涉及信息的收集和使用:
在您开启存储权限后,您允许我们访问您的存储空间,以便使您可以下载并保存内容,或者通过缓存来实现相应服务功能;
在您开启相册和/或相机(摄像头)权限后,您能够上传、拍摄照片/图片/视频;
在您开启麦克风和相关语音权限后,您能够使用语音功能进行录音和互动
当您需要关闭这些功能权限时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您设备的服务商或生产商。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定既不会影响您继续使用我们提供的产品或服务的基础功能,也不会影响此前基于您的授权所进行的信息收集及使用。
(三)无需征求您同意收集的信息
依据相关法律法规及国家标准,在以下情形中,我们可能会依法收集、使用您的个人信息而无需征求您的授权同意:
与国家安全、国防安全等国家利益直接相关的;
与公共安全、公共卫生、重大公共利益直接相关的;
与犯罪侦查、起诉、审判和判决执行等直接相关的;
出于维护个人信息主体或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
所收集的个人信息是您或监护人自行向社会公众公开的;
从合法公开披露的信息中收集的个人信息的,如合法的新闻报道、政府信息公开等渠道;
根据您的要求签订和履行合同所必需的;
用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
与我们履行法律法规规定的义务相关的。
我们如何使用Cookie及同类技术
为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、跟踪您的学习数据,进而为您提供更优质、更个性化的用户体验,帮助判断您的登录状态以及账户或数据安全。
我们不会将Cookies用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问产品网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
关于Cookie的详细信息以及关于如何设置您的浏览器来接受、删除或禁用Cookie的说明,请参阅www.allaboutcookies.org。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善我们的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
第四章 我们如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理
本产品功能中某些具体的模块或功能可能由外部供应商提供。对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,并与其约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,我们会监督其个人信息处理活动,要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)共享
在我们向您提供本产品时,除以下情形外,我们不会与我们以外的任何公司、组织和个人共享您的个人信息。
在获得您的明确同意后,我们会与其他方共享您的个人信息。
我们可能会根据法律法规规定,或按政府主管部门的强制性要求, 对外共享您的个人信息。
我们可能会向第三方共享您的个人信息,以保障为您提供的服务顺利完成。目前,我们的对外提供您的个人信息的第三方包括:第三方技术供应商、第三方服务提供商。但我们仅会在本政策所声明的范围内,出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。与我们合作的第三方无权将共享的个人信息用于任何其他用途,并应对您的信息采取保护措施,并严格遵守相关法律法规及监管要求。我们会对第三方获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与第三方约定严格的数据保护措施,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息,以保障您的个人信息安全。
(三)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
事先获得您明确的同意或授权;
在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织向您征求授权同意并继续受本政策的约束。
(四)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
在您明确同意的披露方式下披露您所指定的个人信息;
根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。
(五)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,我们在共享、转让、公开披露个人信息不必事先征得您的授权同意:
与我们履行法律法规规定的义务相关的;
与国家安全、国防安全直接相关的;
与公共安全、公共卫生、重大公共利益直接相关的;
与刑事侦查、起诉、审判和判决执行等直接相关的;
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的
您自行向社会公众公开的个人信息;
从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
第五章 我们如何保护您的个人信息
我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息,并确保与本政策目的无关的您的个人信息不被收集。
数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改、避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,在您的移动设备与产品及/或服务之间交换数据时进行ssl加密保护,确保用户数据在传输过程中的安全。
为保护个人信息采取的其他安全措施
我们仅允许有必要知晓这些信息的我们的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追求法律责任或被中止与我们的合作关系。
与第三方签署保密协议
我们会严格要求第三方承担信息保护义务与责任。为此,我们会在合作之前要求第三方签署个人信息处理协议或在双方签署的合作协议中列明有关个人信息保护的条款。协议严格约定第三方对用户信息的保密义务,如第三方有任何违反,我们会要求对方承担相应的法律责任。
信息安全事件处理
在不幸发生个人信息安全是事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同事将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以注意告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
信息安全保护提示
您的账号均有安全保护功能,请妥善保管您的账号及您的短信验证码或密码。我们将尽力保障您发送给我们的任何信息的安全性。我方将通过向其他服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。但互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交原件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们强烈建议您使用此类工具时请使用复杂密码、定期修改密码、拒绝向他人透露个人账号密码等,并注意保护信息安全。
信息披露提示及验证码或密码泄露处理:我们强烈建议您在使用本软件及相关服务时,务必妥善保管好您的个人信息及其他身份要素。在使用我们的服务时,如果您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息(如银行账号信息、联络方式或者邮寄地址),请您仅在必要的情形下向他人提供。如您发现自己的个人信息泄密尤其是您的账号及短信验证码发生泄露,请您立即联络我们,以便我们采取相应措施。
互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的个人信息的安全性。由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。如果我们的屋里、技术或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
第六章 您对您的个人信息的权利
(一)访问、修改或删除您的个人信息
您可以在使用我们服务的过程中,访问、修改和删除您提供的注册信息和其他个人信息。您可以通过本政策文末的联系方式联系我们。除法律法规另有规定的或本政策另有约定外,我们将在核实您的身份后及时响应您的请求。
请您理解:在您访问、修改和删除相关信息时,我们可能会要求您进行身份验证,以保障账号的安全。
请您注意,在以下情形中,您可以向我们提出删除个人信息的请求:
如果我们处理个人信息的行为违反法律法规;
如果我们收集、使用您的个人信息,却未征得您的同意;
如果我们处理个人信息的行为违反了与您的约定;
如果我您不再使用我们的产品或服务,或您注销了账号。
如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份系统更新时删除这些信息。
如法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们会停止除存储和采取必要的安全保护措施之外的处理。
请您注意,若您要求我们删除特定的用户个人信息,可能导致该用户无法继续使用我们的产品和服务,或导致产品和服务中的某些业务功能无法实现。
(二)改变您的授权同意范围
您可以在使用本平台服务的过程中,改变您授权同意的范围或撤回授权。您可以通过本政策文末的联系方式联系我们,除法律法规另有规定的或本政策另有约定外,我们将在合适您的身份后及时响应您的请求、
请您理解:当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的个人信息。但您改变授权同意范围或撤回授权的决定,并不影响我们此前基于您的授权而开展的个人信息处理。
(三)个人信息主体注销账号
如您不再使用本平台服务,在符合服务协议约定及国家相关法律法规规定的情况下,您可以申请注销账号。您可以通过本政策文末的联系方式联系我们,除法律法规另有规定的或本政策另有约定外,我们将在核实您的身份后及时响应您的请求。
我们特别提醒您注意:
当您的账号被注销后,与该账号相关的本平台服务项下的全部服务资料和数据可能会被删除或匿名化处理。因此我们建议您谨慎考虑账号的注销。
您注销账号后,我们将停止为您提供产品与/或服务,并将在合理的期限内及时删除您的个人信息或进行匿名化处理,除法律另有规定除外。
(四)获取个人信息副本
您有权获取您的个人信息副本。您可以通过本政策文末的联系方式联系我们,除法律法规另有规定的或本政策另有约定外,我们将在核实您的身份后及时响应您的请求。
(五)约束信息系统自动决策结果
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释或对信息系统自动化决策的结果进行申诉,您可以通过本隐私政策载明的联系方式与我们取得联系或向我们进行申诉,我们也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供适当的救济方式。
(六)投诉与举报
我们设置了投诉举报渠道,您的意见将会得到及时的处理。您可以本隐私政策载明的联系方式进行投诉和举报。
(七)响应您的请求
如果您无法通过上述方式查询或实现您的个人信息权利,或您需要查询、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您通过文末的联系方式与我们联系。
请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在15个工作日内答复您的请求。但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
按照法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和执行判决等直接相关的;
(5)我们有充分证据表明您存在主观恶意或滥用权利的;
(6