本隐私政策主要包含以下内容：

一、个人信息的定义与范围

(一)个人信息

(二)个人敏感信息

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括： 手机号码、电子邮箱、订单信息、14岁以下（含）儿童的个人信息。

(三)匿名化处理后的信息

二、我们如何收集您的信息

三、设备权限调用

（1）iOS系统权限调用

设备权限	对应业务功能	调用权限目的	是否询问	可否关闭权限
无线数据	全部业务功能	连接网络	否	是
相机权限	核心业务功能	进行教学互动、作业拍照、问题拍照。	首次使用相应功能时，弹窗提示。	是
相册权限	核心功能业务	上传头像照片、系统问题 截图、家庭活动。	首次使用应用功能时，弹窗提示。	是
麦克风权限	核心业务功能	课程内容播放、口语测评	首次使用相关功能时，弹窗提示。	是
通知权限	全部业务功能	发送消息	首次打开客户端时，弹窗提示。	是
存储权限	核心业务功能	读取存储用户信息、课程资料、日志。	首次使用相关功能时，弹窗提示。	是

（2）Android系统权限调用

设备权限	对应业务功能	调用权限目的	是否询问	可否关闭权限
无线数据	全部业务功能	连接网络	否	是
音频设置	全部业务功能	进行教学互动	否	否
应用包安装	全部业务功能	应用升级、开机启动	否	否
读取手机识别码	全部业务功能	识别用户身份	否	否
拨打电话	核心业务功能	用户联系新东方比邻客服。	首次使用相关功能时，弹窗提示。	是
相机权限	核心业务功能	进行教学互动、活动拍照、问题拍照。	首次使用相关功能时，弹窗提示。	是
相册权限	核心业务功能	上传头像照片、系统问题截图、课后作业。	首次使用相关功能时、弹窗提示。	是
麦克风权限	核心业务功能	课程内容播放、口语测评。	首次使用相关功能时、弹窗提示。	是
存储权限（外部存储器）	核心业务功能	读取存储用户信息、课程资料、日志、读取照片。	首次使用相关功能时，弹窗提示。	是

四、Cookies及同类技术的使用

五、个人信息的使用

1. 提供产品与/或服务，为实现我们最基本的小学到中学涵盖语言学习、文化交流、人文科学的教育，并维护、改进这些服务，包括向您适配相适应的课程，我们会使用您在该账号下的信息。

2. 我们可能使用您的个人信息以验证身份，预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为，以保护您、其他用户、我们或关联方的合法权益。

4. 当您希望购买新东方的相关线上/线下课程时，您可能需要使用“支付功能”。您可以选择与新东方合作的第三方支付机构【支付宝支付、微信支付及银联支付（云闪付）】（以下统称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的新东方订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付，当前使用银联支付时，您需要向云闪付提供您的银行卡号信息、安全码以验证身份并完成支付。

5. 我们可能将您的姓名、收货地址、电话信息与外部物流机构进行共享，以便于为您发送课程资料。

6. 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

7. 当您参与有关我们产品及服务的调查时，我们可能会获取您参与问卷调查时向我们发送的答复信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于优化客户服务的质量与流程。

8. 当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

9. 请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

（1） 与国家安全、国防安全有关的；

（2） 与公共安全、公共卫生、重大公共利益有关的；

（3） 与犯罪侦查、起诉、审判和判决执行等有关的；

（4） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5） 所收集的个人信息是个人信息主体自行向社会公众公开的；

（6） 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7） 根据您的要求签订合同所必需的；

（8） 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

（9） 为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）法律法规规定的其他情形；

（12）经您同意或授权的其他用途。

六、我们如何共享、转让、公开披露您的个人信息

1. 共享

经您同意，我们可能与我们的关联公司分享您必要的个人信息，以提供和发展我们的产品与/或服务。除以下情形外，未经您同意，我们及我们的关联公司不会与任何第三方分享您的个人信息：

（1）获得您的同意或授权；

（2）根据法律法规的规定或行政、司法机构等有权机关的要求或者授权；

（3）出于实现“个人信息的使用”部分所述目的，或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利，向我们的关联方、合作伙伴或代表我们履行某项职能的第三方（例如代表我们发出推送通知的通讯服务商、负责发送教材的物流机构、处理银行卡的支付机构、第三方验证机构、英语测评机构）分享您的个人信息；

（4）某些情况下，只有共享您的信息才能提供您需要的服务，或处理您与他人的纠纷或争议；

（5）我们与第三方进行联合营销活动，我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息，如参加活动的用户数、中奖名单、中奖人联系方式，以便第三方能及时向您发放奖品。与授权合作伙伴共享，仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

2.第三方服务

为了提供和优化我们的服务，新东方比邻APP中内嵌了第三方的SDK或API，这些第三方SDK或API将配合我们向您提供准确和完善教学服务，在您调用相关功能时，这些第三方SDK或API也可能收集您的个人信息，这些服务涉及到定位、语音识别、视频播放、信息推送。上述所有信息将去标识化传输。在个人敏感信息使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护个人敏感信息，关于我们接入的合作伙伴等第三方的SDK目录请见附表《第三方SDK目录》。

3.转让

根据法律规定及合理商业习惯，在我们计划与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议的方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。

4.公开披露

我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

（1）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息。

（2）为维护我们及关联方或其他用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

（3）根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息；或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息，我们会向其提供您的相关信息；非经法定程序或未获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。

1. 如何保存您的个人信息

（1）按照相关法律法规规定， 我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。 如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

（2）在您使用新东方产品与/或服务期间，我们会持续保存您的个人信息。

（3）我们收集的有关您的信息和资料将保存在我们和/或我们的关联公司的服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息，除非法律要求强制留存的，例如《中华人民共和国电子商务法》中要求商品和服务信息、交易信息保存期限自交易之日起不少于3年；《教育部等六部门关于规范校外线上培训的实施意见》规定用户行为日志需留存1年以上。 按照国家相关法律的规定，用于识别您个人身份以及反映相关活动的个人信息，将在中国内地存储和使用。

（4）如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

2.如何保护您的个人信息

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

（1）我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

（2）我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国网络安全等级保护三级认证的备案与评测。

（3）如我们停止相关业务，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

（5）互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以网站窗口提示、APP推送通知、发送邮件/短消息、电话等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。

（6）互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。 请注意，单独的设备信息、搜索关键词信息等无法与任何特定个人直接建立联系的数据，不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，在结合使用期间，此类设备信息将被视为个人信息。我们会采取一切合理可行的措施，确保不收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

八、您如何管理个人信息

根据适用的法律法规，我们将采取适当的技术手段，保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的，我们将向您提供合理的解释。您对您的个人信息享有以下权利：

1.访问权

您有权访问新东方比邻APP中您绑定学员信息及其与绑定学员关联的 课程信息、订单信息、支付信息。 当您通过账号登录新东方比邻APP后，在“我的”功能页面下即可访问我们保留您绑定的学员信息及订单信息。

2.更正权

您可在新东方比邻APP的账户内，修改您的“家长姓名”及绑定的学员信息的头像设定头像信息、出生日期、性别。您还可以通过联系课堂老师对新东方比邻APP绑定的学生姓名、家庭地址及注册电话、与本账号所有者关系进行修改。您还有权通过联系客服400-8100200，要求我们对错误或不完整的信息做出更正或更新。

3.撤销权

改变您授权同意的范围或撤回授权，我们将通过以下方式保障您撤回同意的权利：

（1）新东方发送的个性化信息中，会说明退订方式，您可以按照信息中说明的退订方式撤回同意。

（3）您可以通过注销账号的方式，撤销您对新东方比邻APP对收集您个人信息的授权。您可通过“新东方比邻APP”下的“我的→设置→账户设置→注销账号”所载的方式，联系客服注销账号。

如果您无法管理以上个人信息，可以随时联系我们的客服来解决。

4.删除权

当您不再使用新东方的产品或服务，或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时，您有权删除您提供的信息。您可通过400-8100200与客服联系，提交删除申请。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。

5.注销权

（2）您可通过“新东方比邻APP”下的“我的→设置→账户设置→注销账号”所载的方式，联系我们注销此前注册的账户，我们将在法律规定的时间内删除该账号。选择注销您的帐户后，您该帐户内的所有信息将被清空，且不可恢复。我们将不会再收集、使用或共享与该帐户相关的个人信息，但之前的信息我们仍需按照国家监管要求进行强加密保存，且在该依法保存的期间受有权机关指令，提供有权机关查询，保存周期及超期处置方式请阅读“我们如何保存和保护您的个人信息”章节。

6.获取你的个人信息副本

您可以将要求我们提供您的个人信息副本的书面请求发送到blingabc@xdf.cn邮箱，我们将根据你的书面请求，为您提供以下类型的个人信息副本：您在使用新东方比邻APP注册时提供手机号码、账号信息、关联学员信息、课程信息、订单信息、支付信息。但请注意，我们为你提供的信息副本仅以我们收集的信息为限。

7.约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益，你有权要求我们做出解释，我们也将提供适当的救济方式。

8.响应你的上述请求

（1）与个人信息控制者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

九、如何保护未成年人的个人信息

1.我们极其重视对未成年人个人信息的保护。如果您是未满18周岁的未成年人，在使用新东方平台所提供的功能或服务前，应按照注册、使用流程，请您的父母或监护人仔细阅读本政策，并在得到您的父母或监护人同意后使用我们的服务或向我们提供信息并协助您完成注册流程，以便于您能使用新东方平台功能或服务。未满14岁的未成年人请在监护人或家长明示同意后或陪同下使用新东方比邻APP。

2.如您是未成年人的监护人，当您在帮助未成年人完成注册、使用前，应当仔细阅读本政策；特别的，如您是不满14周岁的儿童的监护人，还应当仔细阅读《儿童隐私保护规则》，决定是否同意本政策和《儿童隐私保护规则》，并决定是否同意本政策和《儿童隐私保护规则》并帮助未成年人进行注册、使用，以便未成年人能使用平台功能或服务。只有在征得监护人对本政策的同意后，14周岁以下的儿童方可使用平台提供的功能或服务。为加强对儿童个人信息的保护，除遵循本政策项下的其他规定外，平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护儿童的个人信息，具体内容见《儿童隐私保护规则》

3.如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时，请通过本政策的第十二部分中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写，需要进行修改或删除处理的，请随时与我们联系。

4.对于经过父母或监护人同意而收集未成年个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年所必要的情况下使用或公开披露相关的信息。 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

5.为加强对未成年人个人信息的保护，除遵循本隐私政策项下的其他规定外，新东方将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。具体内容如下：

（1）新东方就所收集的未成年人信息和未成年人以外的用户个人信息分别存储，平台将采取不低于行业同行的加密措施存储未成年人信息，确保未成年人信息安全。

（2）新东方将指定专人负责未成年人信息保护，任何工作人员访问未成年人的个人信息的，必须经未成年人信息保护人员审批（包括电子邮件、短信、微信此类电子信息交互方式）并形成访问情况的记录；同时，采取不低于行业同行的技术措施，避免违法复制、下载未成年人的个人信息。

（3）如新东方平台需向第三方转移未成年人的个人信息时，除再次征得未成年人监护人的同意及满足上述原则外，将自行或者委托第三方机构进行安全评估，并形成评估报告。

十、适用法律

本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。

十一、版本更新

我们会对隐私政策进行修改、如有重大更改（例如：业务功能、使用目的、个人信息保护相关联系方式等变更），我们将在新版隐私政策正式生效前，通过消息推送的方式在新东方比邻APP上公布，方便您了解具体变化并向我们提出建议。如果您继续使用我们的服务即被视为对新版隐私协议的接受，如果您不接受修改的条款，您可注销账号。

十二、联系我们

2.我们将会在最多十五个工作日内对您的问题、投诉和建议进行处理。

3.如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。

第三方的SDK目录

我们会对合作方获取个人信息的SDK进行严格的安全监测，以保护您的信息安全。

用途	SDK名称	SDK收集信息类型	用途
通知消息	华为hms SDK vivo 推送 SDK OPPO 推送 SDK 腾讯信鸽TPNS	网络状态信息、设备信息、存储信息、位置信息 设备信息 设备信息 关闭其他应用、检索运行的应用、消息推送、手机样式	通知消息 通知消息 通知消息 通知消息
第三方登录	微信SDK	设备标识信息、震动、开机启动	实现第三方登录功能。
一键登录	极验登录SDK	电话号码、WLAN状态、IP地址、地理位置、软硬件特征信息、用户标识符	一键快速登录功能。
口语测评	驰声SDK	本机麦克风	获取麦克风声音，实现口语测评
云直播	Roombox	位置信息、蓝牙、手机状态、悬浮窗、前台服务	课堂直播
云存储	阿里云存储SDK	设备信息、ip地址	音频、视频、文字、图片的提交存储。
云片	云片sdk	手机号	发送短信
用户行为分析	神策 SDK	获取您的IDFA、操作系统、任务列表、设备型号、设备制造商、系统版本、AndroidID、IMEI、MAC 地址以及您的联网信息	用于数据分析和个性化推送，从而改进我们的产品和服务。
即时通讯	腾讯云IM	SSID、设备类型、网络运营商	开机广播
系统运营	sentry SDK	设备标识信息、sd卡容量、app包名及版本号、检索正在运行的应用。	捕捉系统异常信息、以快速发现并解决异常。