个人信息保护政策

个人信息保护政策

更新时间：2022年9月6日

生效时间：2022年9月6日

前言

布鲁可积木课产品与/或服务是由上海铂漫网络科技有限公司（联系地址为：上海市闵行区田林路1016号科技绿洲三期十号楼）及其下属关联企业（以下统称“我们”）为用户（以下简称“您”）和/或您的孩子提供的儿童在线教育产品与/或服务，包括但不限于地址为产品 - 铂漫网络 -快乐教育 (https://www.boomgames.cn) 等官方网站（以下简称“官网”）和布鲁可积木课儿童应用（详见关键词定义），以及我们不时为您提供的其他产品与/或服务。我们根据《中华人民共和国网络安全法》、《儿童个人信息网络保护规定》等相关法律法规并参考《信息安全技术个人信息安全规范》（GB/T 35273），以及其他相关法律法规制定《个人信息保护政策》（以下简称“本政策”）并保护您和/或您孩子的个人信息安全。

所有布鲁可积木课产品与/或服务均适用本政策，但如某个布鲁可积木课产品与/或服务有单独的个人信息保护政策的，则单独的个人信息保护政策优先适用；如其有未尽之处，则参考适用本政策的内容。布鲁可积木课产品与/或服务的适用对象为儿童、已满14周岁的未成年人或已满18周岁但仍有兴趣使用布鲁可积木课产品与/或服务的成年用户。对于儿童和已满14周岁的未成年人，必须由其监护人阅读本政策并同意本政策的全部内容后，我们方才向该儿童和已满14周岁的未成年人提供布鲁可积木课产品与/或服务。我们还在布鲁可积木课产品与/或服务的特定环节设置了家长验证功能，您只有通过家长验证后方可使用特定的功能。

本政策介绍了我们向您和/或您孩子提供布鲁可积木课产品与/或服务过程中收集、使用、存储、委托处理、共享、转让、公开披露您和/或您孩子个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供的访问、更正、删除等控制个人信息的方法。请您结合我们的《用户服务协议》阅读本政策。以下是我们的特别提示，请您重点关注：

1. 对我们认为可能会对您和/或孩子的权益产生重大影响的重点内容，我们采用“加粗”的书写方式进行提示。

2. 对个人信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您和/或您孩子的任何个人信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您和/或您孩子的个人信息可按照本政策所述的目的和方式进行处理。

3. 我们尤其重视对儿童个人信息的保护。我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，收集、使用、存储、委托处理、共享、转让、公开披露您和/或您孩子的个人信息。根据中国境内法律法规，您确认并承诺您是使用布鲁可积木课产品与/或服务的未成年人的监护人，或者已满18周岁但仍有兴趣使用布鲁可积木课产品与/或服务的成年用户。

4. 对个人信息的权利实现方式，我们提供包括但不限于访问、更正或修改、删除、撤回同意、注销账号、获取个人信息副本、拒绝定向推送、及时得到响应等，以确保您实现对您和/或您孩子个人信息的控制权。

5. 我们会严格依据本政策以及您的同意处理您和/或您孩子的个人信息。如您不同意本政策，您应当停止使用布鲁可积木课产品与/或服务；您继续使用布鲁可积木课产品与/或服务的行为视为您充分理解并同意本政策的全部内容。

1. 如何收集和使用您和/ 或您孩子的个人信息

2. 关键词定义

3. 如何委托处理、共享、转让、公开披露您和/ 或您孩子的个人信息

10. 附则

1. 如何收集和使用您和/或您孩子的个人信息

我们会根据合法正当、必要、透明的原则，基于本政策所述的目的，收集和使用您和/或您孩子的个人信息。如果我们将您和/或您孩子的个人信息用于本政策未载明的其他用途，或基于其他特定目的而收集您和/或您孩子的个人信息，我们将以合理的方式告知您，并在收集、使用前再次征得您的同意。

1.1. 向您提供产品与/或服务过程中您主动提供的个人信息

1.1.1. 为实现我们的基本业务功能，我们需要向您和/或您孩子收集个人信息，若您拒绝提供，我们将无法向您和/或您的孩子提供相应的服务。提示您注意：如果您提供的是非本人或非您孩子的个人信息，请您确保已取得相关主体的同意；您的提供行为即视为您已获得相关主体的有效授权同意。

1.1.1.1. 注册、登录账号与验证

（1）当您使用手机号码注册布鲁可积木课儿童应用账号时，您需要向我们提供您的手机号码，我们会向您的手机号码发送验证码，以验证您的身份。根据我国的法律法规及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，故无法使用布鲁可积木课儿童应用的相关功能，但您可以在退出注册/登录页面后，返回主页面进行浏览。

（2）当您选择使用手机号码登录任何布鲁可积木课儿童应用账号时，您需要向我们提供您注册时的手机号码，并在获取验证码后进行登录。您还可以使用第三方账号登录布鲁可积木课儿童应用，详情请查阅本政策第1.4.2条。

（3）针对部分布鲁可积木课儿童应用，您还可以选择通过填写密码进行登录（具体以各款布鲁可积木课儿童应用的功能设置为准）。当您需要找回登录密码时，您需要向我们提供您注册时所使用的手机号码（仅限于采用手机号码绑定过布鲁可积木课儿童应用账户的用户），我们会向该手机号码发送验证码，待验证成功后，您可以通过重置新密码并重新登录。

（4）部分布鲁可积木课儿童应用使用同一套账号体系，即如您在某一布鲁可积木课儿童应用中已注册账号，您可以使用该账号直接登录其他布鲁可积木课儿童应用，无需重新注册。

1.1.1.2. 创建档案

为了让您和/或您的孩子在使用布鲁可积木课儿童应用进行学习时能有良好的体验，建议您帮助您和/或您的孩子在布鲁可积木课儿童应用中上传/填写头像、昵称、出生日期或年龄、性别、学习经历（以上均为选填项），或者在我们的销售人员、辅导老师等通过微信、短信、电话等方式与您联系时，向我们提供上述信息（均为选填项），以便帮助您和/或您的孩子创建个人档案。如您未提供此类选填信息为您和/或您孩子创建个人档案的，可能会影响我们为您和/或您的孩子提供更加个性化的服务，但不会影响您和/或您孩子正常使用布鲁可积木课儿童应用中的其他功能。我们特别提醒您：为了保护您、孩子的隐私，如无必要，建议您不要上传您、孩子的真实人脸照片和姓名作为头像与昵称，也不要轻易将您、孩子的真实身份信息公开发布或与他人分享。

1.1.1.3. 跟读环节及AR功能

为了培养您和/或您孩子的学习兴趣，我们在一些学习教学中设置了跟读环节。当您和/或您的孩子使用该功能时，可能需要上传语音来使用跟读功能。在AR功能中，您需要将实时场景投射到您的设备屏幕上以实现AR功能，但我们不会将此信息上传到云端，因此不会收集您摄像头中的实时场景信息。

1.1.1.4. 语音测评

为了培养您和/或您孩子的学习兴趣并提示您和/或您孩子的学习效果，我们设置了语音测评功能。当您和/或您的孩子使用该功能时，可能需要上传语音来测试当前学习水平、学习效果。如您不提供此类信息，我们可能无法为您提供必需应用语音测评的学习功能。

1.1.1.5. 营销或推广、课程随材等寄送

为进行营销和推广活动（如寄送礼品）或者将课程随材等寄送给您，您需要向我们提供收货人姓名、收货地址、手机号码。如您不提供上述信息，我们可能无法将相应的物品送达给您，但不影响您和/或您孩子正常使用布鲁可积木课产品与/或服务中的其他功能。

为了更好地向您和/或您孩子提供服务，我们可能会通过微信、电话、短信、站内通知、邮件等方式向您发送商业性服务/促销信息、产品与/或服务的最新消息、有关管理等与布鲁可积木课产品与/或服务有关的通知。

1.1.1.6. 客服或客诉

当您向我们投诉、申诉或咨询布鲁可积木课产品与/或服务相关问题时，为了您的账号与系统安全，您需要向我们提供您的联系方式（如手机号码、电子邮件地址）和账户相关信息、订单截图（如有），以便我们对您的用户身份进行核验。您还需要向我们提供相应的证明材料（包括但不限于图片、视频或文本信息）、其他必要信息，以便快速解决您提出的问题。如您不提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询的结果，但不影响您和/或您孩子正常使用布鲁可积木课产品与/或服务中的其他功能。

当您通过官网「联系我们」向我们投诉、申诉或进行咨询布鲁可积木课儿童产品与/或服务相关问题时，您需要向我们提供您的昵称、邮箱地址、留言，以便我们快速解决您提出的问题。如您不提供上述信息，我们可能无法结合您的问题做出准确的反馈，但不影响您和/或您孩子正常使用布鲁可积木课产品与/或服务。

1.1.2. 为了向您提供更优质的布鲁可积木课产品与/或服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您和/或您孩子正常使用 1.1.1 项下基本业务功能，但我们无法向您提供某些扩展业务功能和服务。

1.2. 向您提供产品与/或服务过程中我们主动收集的个人信息

在符合法律法规前提下，为了保障您的账号安全和更好地为您和/或您孩子提供优质的服务，我们会收集和使用您和/或您孩子在使用布鲁可积木课产品与/或服务过程中产生的如下信息：

1.2.1. 设备信息

当您和/或您孩子使用布鲁可积木课儿童应用时，我们可能会收集您的设备信息，包括浏览器类型、运营商信息和使用情况 、设备所在位置的相关信息（IP地址）、 设备型号、设备版本、操作系统版本号、Andorid ID（仅限安卓） 。我们可能会将这些信息进行关联，以便我们能够为您提供一致的服务。

请您特别注意：某些第三方还会收集您设备的Mac地址、IMEI号（但我们会要求我们的应用中接入的所有第三方SDK只能在您同意本政策后才能初始化和收集您的个人信息），具体请您参见 《附录3：第三方收集个人信息的情况》 。

当您和/或您孩子浏览官网时，我们可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，包括设备型号、唯一设备标识符、操作系统信息，以便我们为您提供一致的服务。

1.2.2. 日志信息

当您和/或您孩子使用布鲁可积木课儿童应用时，我们会自动收集您和/或您孩子在使用布鲁可积木课儿童应用时的详细情况并作为网络日志进行保存，包括浏览器类型、浏览记录、网络诊断、卡顿信息、点击事件、关卡成功或失败情况，以便我们统计布鲁可积木课儿童应用的使用情况，优化布鲁可积木课儿童应用，为您提供更好的服务体验。

当您和/或您孩子浏览官网时，我们会自动收集您使用的详细情况，并作为网络日志进行保存，包括您IP地址、浏览器类型、浏览记录，以便我们统计官网的使用情况，为您提供更好的体验和服务。

1.2.3. 浏览记录

当您和您孩子使用布鲁可积木课产品与/或服务时，我们会收集您和/或您孩子的相关浏览信息，包括浏览器类型、浏览记录和点击记录。收集这类信息是为了向您提供布鲁可积木课产品与/或服务，以及改善布鲁可积木课产品与/或服务的相关功能，为您提供更好的服务体验。

1.3. 关于您使用布鲁可积木课儿童应用中所需的重要系统权限及其相应的目的（包括所接入的第三方需要的权限），请点击 《附录1：儿童应用系统权限说明》 了解详情 。其中，对于某些渠道方要求获取的权限，我们为了确保您能够使用该等渠道方SDK的服务而无法禁止该权限申请。我们建议您在授权之前认真评估权限调用的合理性并慎重操作。

1.4. 我们从第三方获取的您和/或您孩子的个人信息

1.4.1. 我们可能会在您的同意范围内从第三方（我们的合作方）处收集并使用您和/或您孩子的个人信息。我们保证依照与第三方签订的合同以及相关法律规定处理您和/或您孩子的个人信息，同时请您详细阅读该第三方的隐私政策/个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用或者传输您的个人信息，将可能导致您无法使用

布鲁可积木课产品与/或服务。

1.4.2. 第三方登录：当您使用第三方账号（包括微信、华为、OPPO账号、vivo账号等其他渠道）登录和/或支付时，可选择授权我们读取并获得您在该第三方平台上公开的信息。当您使用微信账号等第三方账号登录时，第三方账号将与我们共享您的信息详情见此处。获取上述信息是为了记住您作为布鲁可积木课用户的登录身份，以便向您提供更优质的产品与/或服务，并且我们仅会在您同意的范围内使用此类信息。当您使用第三方账号登录后，您的第三方账号会与布鲁可积木课账号进行绑定。如需要取消上述第三方账号绑定，您可以通过本政策第9条提供的方式联系我们。

1.4.3. 一键登录：当您使用一键登录功能进行登录时，我们会从相应的移动、联通或电信运营商（合称“运营商”）（或通过运营商授权的服务商）获取您的个人信息，详情请点击 《第三方收集个人信息的情况》 。获取上述信息是为了使您不再需要手动输入手机号码和密码/验证码，而直接可以便捷登录。只有您同意各运营商相关服务协议并经过运营商验证后，我们才会获取您的手机号并且我们仅在您同意的范围内为您提供便捷登录、创建账号及后续服务。

1.5 征得同意的例外

根据法律法规，以下情形中收集和使用您和/或您孩子的个人信息无需征得您的同意：

1.5.1 与我们履行法律法规规定的义务相关的；

1.5.1 与国家安全、国防安全直接相关的；

1.5.2 与公共安全、公共卫生、重大公共利益直接相关的；

1.5.3 与刑事侦查、起诉、审判和判决执行等直接相关的；

1.5.4 出于维护您和/或您孩子或其他个人的生命、财产等重大合法权益相关但又很难得到本人同意的；

1.5.5 所涉及的个人信息是您自行向社会公众公开的；

1.5.6 根据您要求签订和履行合同所必需的；

1.5.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

1.5.8 维护所提供的布鲁可积木课产品与/或服务的安全稳定运行所必需的，如发现、处置布鲁可积木课产品与/或服务的故障；

1.5.9 法律法规规定的其他情形。

2. 关键词定义

2.1 布鲁可积木课儿童应用：指由上海铂漫网络科技有限公司开发的App、小程序及其各自版本。

2.2 用户或您：指使用布鲁可积木课产品与/或服务的儿童的监护人、已满18周岁但仍有兴趣使用布鲁可积木课产品与/或服务的成年用户。

2.3 儿童或您孩子：指您所监护的年龄不超过14周岁的未成年人。为便于表述，本政策中统称您、孩子为“您和/或您孩子”，对于前述称谓，如您是自行使用布鲁可积木课产品与/或服务的成年用户，其指代为“您”；如您是被监护儿童的家长，其指代为“您和/或您监护的孩子。

2.4 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们收集的个人信息种类以本政策中描述为准。

2.5 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们收集的个人敏感信息种类以本政策中描述为准。

2.6 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别您的过程。

2.7匿名化：指通过对个人信息的技术处理，使得您无法被识别，且处理后的信息不能被复原的过程。

2.8 中国或中国境内：指中华人民共和国（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）。

2.9 设备：指可用于访问布鲁可积木课产品与/或服务的装置，如台式计算机、笔记本电脑、平板电脑、智能手机、智能大屏、智能手表、智能音箱等，具体以布鲁可积木课产品与/或服务实际支持的为准。

3. 如何委托处理、共享、转让、公开披露您和/或您孩子的个人信息

3.1 委托处理

为了向您和/或您孩子提供更完善、优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您和/或您孩子的某些个人信息。对我们委托处理您和/或您孩子个人信息的公司、组织和个人，我们会与其签署严格的保密协议，明确双方责任、处理事项、处理期限、处理性质和处理目的等，要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用布鲁可积木课产品与/或服务来享用该合作方提供的服务。我们的合作伙伴包括：

3.1.1 分析、推送与/或统计服务SDK提供商。为了更好地分析与/或统计布鲁可积木课用户的使用情况，我们委托数据分析、信息推送与/或统计的服务提供商处理您的设备信息、用户点击记录，用于维护或改进布鲁可积木课产品与/或服务，并提升用户体验。

3.1.2 技术服务SDK提供商。我们可能会委托该服务的合作伙伴（如语音技术服务提供商）处理您和/或您孩子的语音，以便提供发音准确性测评，更好地提升用户体验。我们亦可能委托该服务的合作伙伴（如应用异常情况技术服务提供商）处理您系统版本、 生成ID 、手机样式，以便提供布鲁可积木课产品与/或服务的异常情况分析处理。

3.1.3 在营销推广活动中，如需要向您寄送物品的，或者需要将课程随材等寄送给您，我们可能委托第三方仓储、物流和服务供应商为您提供物流服务，我们可能向他们提供收货人姓名、收货人地址、收货人手机号码。若您不提供此类信息，我们的前述合作伙伴将无法为您进行发货配送。

3.2 共享

对于您和/或您孩子的个人信息，我们仅在本政策所述的目的和范围内或根据法律法规的要求收集和使用，并严格保密。

为了向您提供更完善、优质的产品和服务，某些布鲁可积木课服务将由合作方提供，因此，我们可能会与合作方共享您和/或您孩子的某些个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您和/或您孩子的个人信息，并且只会共享为您提供服务所必要的个人信息。我们不会共享可以识别您身份的个人信息，除非法律法规另有规定或者征得您的另外授权同意。该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策/个人信息保护政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策/个人信息保护政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用布鲁可积木课产品与/或服务来享用该合作方提供的服务。

在您购买布鲁可积木课产品与/或服务时，我们可能会与我们的合作伙伴（含渠道合作方）共享您的信息。其中，对于华为账号登录的用户，在获取您的同意后，我们将会按照华为的要求将您和/或您孩子在布鲁可积木课儿童应用中的学习时长、学习进度、测试成绩及购买记录（“学习报告”）分享给您的“华为教育中心”应用时，华为系作为独立的控制者获取您的学习报告信息，我们建议您认真阅读并遵守华为账号下的相关用户协议及隐私政策/个人信息保护政策。

有关布鲁可积木课儿童应用服务中接入的第三方（委托处理和共享）所获取的信息，详情见 《附录3：第三方收集个人信息的情况》。 我们特别提醒您：

a) 布鲁可积木课无法禁止所接入的第三方SDK获取您的MAC地址，但布鲁可积木课会尽可能限制第三方SDK（包括“共享”的第三方）必须在您同意《布鲁可积木课个人信息保护政策》后才能初始化和可能收集个人信息；

b) 如您的手机系统为安卓6.0及其以上版本，布鲁可积木课将限制第三方SDK实际获取“访问电话状态”的权限并无法以此获取您的IMEI号，但注意例外情况：如果魅族SDK和VIVO SDK申请获取“访问电话状态”的权限并以此获取您的IMEI号，布鲁可积木课将无法进行限制以免引发该特定渠道版本包体功能崩溃；

另请您知悉： 通过布鲁可积木课产品与/或服务或第三方提供的功能，您可以主动公开、共享您和/或您孩子的学习报告等（如微信转发好友和朋友圈、QQ转发等）。在这种情况下，共享信息将被视为即时并广泛的传播。一旦您进行了此等共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从布鲁可积木课产品与/或服务中删除了被共享的信息，该等信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或存储，或通过其他用户或该等第三方在公众可获知的领域保存。

3.3 转让

原则上我们不会将您和/或您孩子的个人信息控制权向其他公司、组织或个人进行转让，但在以下情况除外：

3.3.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

3.3.2 涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

请您知悉 ：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。

3.4 公开披露

原则上我们不会向社会或不特定人群发布您和/或您孩子的个人信息，但以下情况除外：

3.4.1 获得您明确同意后；

3.4.2 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

请您知悉：

（1）如具备上述事由确需公开披露，我们会在披露前向您告知公开披露的目的、信息的类型（如涉及敏感信息，我们还将告知涉及的敏感信息的内容）并在征得您同意后再公开披露，但法律法规另有规定的除外。

（2）即使已经取得您的同意，我们也仅会处于合法、正当、必要、特定、明确的目的公开披露您和/或您孩子的个人信息，并尽量对公开披露内容中的个人信息进行去标识化处理。

3.5 共享、转让、公开披露个人信息时事先征得同意的例外

根据法律法规，以下情形中，我们共享、转让、公开披露个人信息不必事先征得您的授权同意：

3.5.1 与我们履行法律法规规定的义务相关的；

3.5.2 与国家安全、国防安全直接相关的；

3.5.3 与公共安全、公共卫生、重大公共利益直接相关的；

3.5.4 与刑事侦查、起诉、审判和判决执行等直接相关的；

3.5.5 出于维护您和/或您孩子或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

3.5.6 您自行向社会公众公开的个人信息；

3.5.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

3.5.8 法律法规规定的其他情形。

4. 您如何管理您和/或您孩子的个人信息

4.1. 访问或更正您和/或您孩子的个人信息

4.1.1. 您有权随时登录并访问您的账号，查看您和/或您孩子的个人信息，包括您的账号信息和您和/或您孩子的个人档案。如您发现我们收集、存储、使用、披露的您和/或您孩子的个人信息有错误或不完整的，或者在法律法规规定的其他情况下，您可以更正您和/或您孩子的个人信息。

4.1.2. 如您希望访问或更正您和/或您孩子的其他个人信息，在行使上述权利过程中遇到困难，您可通过本政策第9条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。

4.2. 删除您和/或您孩子的个人信息

4.2.1. 在以下情形中，您可以向我们提出删除您和/或您孩子个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：

4.2.1.1. 我们违反法律法规的规定或与您的约定，处理您和/或您孩子的个人信息的；

4.2.1.2. 我们收集、使用您的个人信息，却未征得您的同意；

4.2.1.3. 您不再使用布鲁可积木课产品与/或服务，或您注销了账号；

4.2.1.4. 我们不再为您提供布鲁可积木课产品与/或服务；

4.2.1.5. 法律法规等规定的其他情形。

4.2.2 您在此同意，一旦删除请求被响应，您和/或您孩子的个人信息将被删除。我们还将同时通知从我们获得您个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

4.2.3 请您知悉，我们可能不会将响应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。

4.3. 更改您授权同意的范围

当您更改您的同意范围后，我们将不再收集和使用您和/或您孩子相应的个人信息，但请您理解，在您更改您的同意范围后，我们无法再为您提供与之对应的布鲁可积木课产品与/或服务。 您在此同意，您更改同意范围或撤回同意的行为不会影响我们基于您之前授权对您和/或您孩子个人信息的处理和存储。

4.4. 注销您的账号

4.4.1. 除非法律法规另有规定或本政策另有约定，您可以点击 “设置”-“系统设置”-“注销账号”扫描二维码联系客服来注销账号。

4.4.2. 为保障您的账号与资产安全，请您在注销账号前检查与确认该账号已同时满足：账号为您本人注册；账号内无资产、账号内无正在进行中的交易或投诉、账号已关闭了“自动订阅”功能（如开通）。您申请注销账号的行为视为您自愿放弃此账号内的所有资产和权益（包括但不限于您已订阅但未使用完毕的服务）、因历史交易可能产生的售后服务等权益。

4.4.3. 请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您和/或您孩子的个人信息，否则我们将即时删除您和/或您孩子的个人信息或作匿名化处理。请您知悉，我们可能不会将该等信息立即从备份系统中删除，但会在备份系统更新时进行删除。

4.4.4. 您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再收集您和/或您孩子的个人信息，也不再为您提供布鲁可积木课所有的产品与/或服务；该账号在使用期间已产生但未使用完毕的所有资产和权益将被清除，该账号下的内容、信息等将会被删除或匿名化处理，除非法律法规另有规定或监管部门另有要求。因此我们建议您谨慎选择注销账号。

4.5. 拒绝定向推送

4.5.1. 如您不想收到个性化推送，您可以通过以下方式，要求退订个性化推送服务（i）本政策第9条提供的方式与我们联系;（ii）在收到我们发送给您的短信后，根据短信提示回复TD或者其他短信内说明的退订操作；（iii）进入应用中「家长管理」，学习设置中进行关闭。

4.5.2. 请您知悉，我们可能在必要时（如暂停服务进行维修）向您发出一些与服务有关的公告，此类公告不属于个性化推送。

4.6. 响应您的上述请求

4.6.1. 为实现本政策第4.1-4.6条所述的用户权利，您可以通过发送邮件至privacy@bloks.com与我们联系。为确保安全，我们可能会先要求您通过提交相应证明以验证自己的身份，然后再处理您的请求。对于您的请求，我们将在15个工作日内完成核查和处理。

4.6.2. 对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。在以下情形中，我们将无法响应您的请求：

4.6.2.1. 与我们履行法律法规规定的义务相关的；

4.6.2.2. 与国家安全、国防安全直接相关的；

4.6.2.3. 与公共安全、公共卫生、重大公共利益直接相关的；

4.6.2.4. 与刑事侦查、起诉、审判和执行判决等直接相关的；

4.6.2.5. 我们有充分证据表明您存在主观恶意或滥用权利的；

4.6.2.6. 出于维护您和/或您孩子或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

4.6.2.7. 响应您的请求将导致您和/或您孩子或其他个人、组织的合法权益受到严重损害的；

4.6.2.8. 涉及商业秘密的。

5. 如何保护您和/或您孩子的个人信息

我们十分重视您和/或您孩子的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您和/或您孩子的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：

5.1. 数据安全技术措施

5.5.1. 在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，建立安全的隐私数据环境，保证数据的私密性和完整性。我们还对您和/或您孩子的信息采取加密存储等额外的安全保护措施。

5.5.2. 在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您和/或您孩子的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，防止您和/或您孩子的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

5.2. 数据安全组织和管理措施

5.2.1. 根据有关法规要求，我们成立了专门负责个人信息保护的工作机构，并指定专人负责儿童个人信息保护。我们还建立了相关的内控管理流程，对可能接触到您和/或您孩子个人信息的工作人员以最小授权为原则，严格设定信息访问权限，控制儿童个人信息的知悉范围。

5.2.2. 我们建立了数据分级分类制度、业务数据安全使用规范、数据合作规范等保障对您和/或您孩子个人信息的处置在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问儿童个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载儿童个人信息。

5.2.3. 我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。

5.2.4. 我们还采取了其他可行的安全组织和管理措施。

5.3. 合作协议条款保证

5.3.1. 在我们从第三方间接收集您和/或您孩子的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您和/或您孩子的个人信息，在书面协议层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

5.3.2. 在我们向业务合作伙伴共享您和/或您孩子的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任，为此，我们还会要求业务合作伙伴签署数据处理协议或在合作协议中列明有关数据保护的条款，并要求业务合作伙伴在合作前签署。协议严格约定了业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。

5.4. 安全事件的处理

5.4.1. 如不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，如造成或可能造成严重后果，我们将立即向有关部门报告，并向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话或推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

5.4.2. 请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本政策第9条提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。

6. 如何存储您和/或您孩子的个人信息

6.1. 我们会将在中国境内收集和产生的个人信息存储在中国境内。如因业务等需要，需将个人信息传输、存储至中国境外，我们会事先征得您的授权同意，并严格按照国家法律法规履行个人信息跨境相关义务。

6.2. 我们承诺，除非法律法规另有要求，您和/或您孩子个人信息的存储时间将处于实现您授权使用的目的所必需的最短时间。

6.3. 如我们因经营不善或其他原因出现停止运营的情况，除非法律法规另有要求，我们会将此类情况向您告知，停止对您和/或您孩子个人信息的收集，并删除已收集的个人信息或做匿名化处理。

7. 如何保护儿童个人信息

7.1. 请您知悉，根据我国法律，您确认并承诺您是使用布鲁可积木课产品与/或服务的儿童的监护人，或者已满18周岁但仍有兴趣使用布鲁可积木课产品与/或服务的成年用户。如您不同意本政策，我们将不会收集您和/或您孩子的个人信息。

7.2. 更多请参见我们的《附录2：儿童隐私政策》。

8. 如何更新本政策

8.1. 我们可能会不时更新或修改本政策。我们会以在产品页面上发布公告或站内信通知、短信通知、邮件通知等其中一种或多种方式通知您我们对本政策所做的任何变更，更新后的政策自首页更新日期起即生效。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。

8.2. 请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择注销账号并不再使用布鲁可积木课产品与/或服务。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。如有资费相关问题，请阅读《用户服务协议》。

8.3. 若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。 重大、实质性变更的情形包括但不限于以下情形：

8.3.1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式、个人信息处境情况变更（如有）等；

8.3.2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

8.3.3. 个人信息共享、转让或公开披露的主要对象发生变化；

8.3.4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

8.3.5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

8.3.6. 个人信息安全影响评估报告表明存在高风险时。

9. 如何联系我们

9.1. 我们设立了专门负责个人信息保护的部门，并指定专人负责儿童个人信息保护，如您在执行或使用布鲁可积木课产品与/或服务时遇到与隐私保护相关的任何问题（包括问题咨询、投诉等），您可以通过以下方式与我们取得联系，进行反馈、投诉和举报：（i）登录布鲁可积木课儿童应用，设置-系统设置-联系我们，进行在线反馈、投诉和举报；（ii）发送邮件至：privacy@bloks.com；（iii）中华人民共和国上海市闵行区田林路1016号科技绿洲三期十号楼; （iv ）我们提供的其他联系方式。

9.2. 我们会在收到您的意见及建议并在验证您的用户身份后的15个工作日内完成核查和处理。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。

9.3. 如您对我们的回复不满意，或我们对您和/或您孩子个人信息的处理方式侵害了您和/或您孩子的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。

10. 附则

10.1. 本政策的解释及争议解决均应适用中国境内法律。与本政策相关的任何纠纷，双方应协商友好解决；若不能协商解决，您在此同意将争议提交至上海市闵行区人民法院。

10.2. 如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

10.3. 本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。

附录1：儿童应用系统权限说明

序号	权限名称	权限调用目的
布鲁可积木课儿童应用自身调取手机系统权限的情况
1	网络权限	当您同意开启此项权限后，我们会调用您设备上的网络权限。此项功能将用于【联网与服务器端通讯】。如果您拒绝该项授权，将可能无法正常使用布鲁可积木课儿童应用。
2	照相机权限	当您同意开启此项权限后，我们会调用您设备上的摄像头权限。此项权限将用于【上传头像】、【使用AR】、【上传图片】等功能，并采集上述功能实现过程中所摄录的照片或视频。如果您拒绝该项授权，前述功能将可能无法正常使用。
3	存储权限（Android）	当您同意开启此项权限后，我们会调用您设备上的存储权限。此项权限将用于【保存您在使用布鲁可积木课儿童应用过程中产生的文本、图像、视频内容】。请您知悉，未经您授权，我们不会读取您本地的存储内容。如果您拒绝该项授权，前述功能将可能无法正常使用。
4	相册权限（iOS）	当您同意开启此项权限后，我们将调用您设备上的相册权限。此项功能将用于【将图片上传为头像】、【保存图片】等功能。如果您拒绝该项授权，前述功能将可能无法正常使用。
接入的独立数据控制者如渠道方等调用权限的情况
1	读取设备电话状态（Android仅限VIVO和魅族两个渠道）	当您同意开启此项权限后，将允许VIVO和魅族访问您的电话状态并获取设备识别码。此项权限将用于【VIVO渠道和魅族渠道的登录和支付】功能。如果您拒绝该项授权，将可能无法打开和使用上述渠道下载的布鲁可积木课儿童应用。
2	获取存储权限（Android仅限OPPO渠道）	在提供OPPO支付功能之前，OPPO SDK可能会申请“存储空间权限"。如您拒绝授权，您可能仍然可以使用OPPO支付功能，但OPPO可能会重复向您请求授权。
特别提醒：对于上述渠道方要求获取的权限，我们为了确保您能够使用该等渠道方SDK的服务而无法禁止该权限申请。我们建议您在授权之前认真评估权限调用的合理性并慎重操作。

我们App会在获取各项设备权限前以弹窗方式获得您的确认，您也可以通过您设备系统中的设置功能逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭。您关闭权限即代表您取消了收集这些信息的授权，则我们将不再继续收集您的这些个人信息，也无法为您提供上述与这些授权所对应的附加功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

附录2：儿童隐私保护指引

儿童隐私保护指引

更新日期： 2022 年 9 月 6 日

生效日期： 2022 年 9 月 6 日

布鲁可积木课（以下简称 “ 我们 ” ）尊重并保护儿童（ “ 儿童 ” 系指未满 14 周岁的未成年人）个人信息。我们建议监护人（以下简称 “ 您 ” ）正确履行监护职责，教育引导您的孩子增强个人信息保护意识和能力，保护您孩子的个人信息安全。

我们在提供布鲁可积木课产品与 / 或服务过程中遵循正当必要、最小收集、知情同意、目的限定、安全保障、依法利用的原则，并根据您的同意依法收集、使用、存储、共享您孩子的个人信息。

您有权访问、更改、删除您孩子个人信息以及有权注销账号。您有权更改您的授权范围及撤销您的同意，当然您还拥有投诉和获得我们回复的权利。我们十分重视您孩子的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您孩子的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改。

本指引是《个人信息保护政策》的组成部分，和《个人信息保护政策》中儿童个人信息保护相关条款共同构成我们对儿童个人信息的特殊保护规则。请您完整地阅读《个人信息保护政策》和本指引，根据《个人信息保护政策》和本指引作出您认为适当且能够保护您孩子权利的选择。如需了解我们如何具体收集、使用、存储、共享您孩子的个人信息以及您如何行使您的权利，请您仔细阅读《个人信息保护政策》。

我们建议您再次检查您目前的设置，以确保充分了解隐私设置的情况。我们还任命了儿童个人信息保护负责人，如您对于您孩子的个人信息有任何问题，或您希望寻求我们的支持，请您通过privacy@bloks.com联系我们。

附录3：-第三方收集个人信息的情况

第三方收集个人信息的情况

委托处理

所属系统

第三方

第三方收集个人信息的目的

第三方收集个人信息的范围

第三方收集个人信息的方式

官网链接（供参考）

Android

AppGallery Connect

用于性能分析崩溃处理

崩溃日志信息，性能管理

自动收集，在程序发生闪退和不响应的时候收集

https://developer.huawei.com/consumer/cn/doc/privacy-label

共享
所属系统	第三方	第三方收集个人信息的目的	第三方收集个人信息的范围	第三方收集个人信息的方式	我方从第三方获取的个人信息	官网链接（供参考）
Android	微信SDK	用于授权支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令	openid 、unionid、昵称、性别、语言、城市、省份、国家、头像	https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
Android	支付宝 SDK	用于授权支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令	买家支付宝账号对应的支付宝唯一用户号（以2088开头的纯16位数字）、匿名化处理后的手机号	https://opendocs.alipay.com/open/01g6qm
Android	华为SDK	用于授权登录和支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI 获取权限：应用内安装其他应用	自动收集，且仅在启动APP、初始化SDK时进行收集每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令	openid、头像、匿名化处理后的手机号、用户支付完成后的订单和票据信息	https://developer.huawei.com/consumer/cn/doc/distribution/app/20209
Android	VIVO SDK	用于授权登录和支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令支付	Openid 、vivo uid、支付完成后的订单和票据信息	https://www.vivo.com.cn/about-vivo/privacy-policy
Android	OPPO SDK	用于支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI 获取权限：访问存储权限	自动收集，且仅在启动APP、初始化SDK时进行收集每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令。特提醒您注意：在提供支付功能之前，OPPO SDK会申请“存储空间权限"。如您拒绝授权，您仍然可以使用OPPO支付功能，但OPPO可能会重复向您请求授权。	OPPO 账户的用户名、openid、支付完成后的订单和票据信息	https://dsfs.oppo.com/store/cn/app/files/privacy_android.html
Android	魅族SDK	用于魅族支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令	支付完成后的订单和票据信息	https://i.flyme.cn/privacy
Android	小米SDK	用于授权登录和支付	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成您的支付指令	小米账号的uid、是否实名、用户年龄（可选）、用户支付完成后的订单和票据信息	https://privacy.mi.com/all/zh_CN
iOS	闪验一键登录SDK	用于手机号一键登录	设备版本、系统版本、手机样式、手机名	自动收集，且仅在启动APP、初始化SDK时进行收集	手机号码	https://shanyan.253.com/document/details?lid=639&cid=91&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK
Android	闪验一键登录SDK	用于手机号一键登录	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI	自动收集，且仅在启动APP、初始化SDK时进行收集	手机号码	https://shanyan.253.com/document/details?lid=639&cid=91&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK
Android	华为SDK	用于华为分析	设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI、 IP地址	1.自动收集，且仅在启动APP、初始化SDK时进行收集。2.每一订单支付时获取订单下的交易信息（包括订单号、交易商品、交易金额），以确认并完成。3. 当您访问网站页面时，您的账号id、IP地址，以及访问行为数据（首次启动、支付失败回馈、绑定手机号、课程学习、点击视频开始课程、应用安装、支付成功回馈，关闭视频、练习结束、联系客服、获取渠道号、创建账号、应用启动、作品秀、通过APP linking再次打开APP、登录、应用卸载、学习报告跳转、微信公众号、使用兑换码、应用升级、清除缓存）会被采集，分析及IT系统的用户体验改进工作，页面性能等	从系统中获取	https://developer.huawei.com/consumer/cn/doc/20215
Android	腾讯Bugly	用于手机和统计APP异常情况	系统版本、生成ID、手机样式	自动收集，且仅在启动APP、初始化SDK、应用发生奔溃时进行收集	从系统中获取	https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
iOS	腾讯Bugly	用于手机和统计APP异常情况	系统版本、生成ID、手机样式	自动收集，且仅在启动APP、初始化SDK、应用发生奔溃时进行收集	从系统中获取	https://privacy.qq.com/document/priview/fbd2c3f898df4c1c869925dd49d57827
重要说明： 1. 布鲁可积木课无法禁止所接入的第三方SDK获取您的MAC地址，但布鲁可积木课会尽可能限制第三方SDK（包括“共享”的第三方）必须在您同意《个人信息保护政策》后才能初始化和可能收集个人信息； 2. 如您的手机系统为安卓6.0及其以上版本，布鲁可积木课将限制第三方SDK实际获取“访问电话状态”的权限并无法以此获取您的IMEI号，但注意例外情况：如果魅族 SDK和VIVO SDK申请获取“访问电话状态”的权限并以此获取您的IMEI号，布鲁可积木课将无法进行限制以免引发该特定渠道版本包体功能崩溃； 3. 如您的终端设备系统为安卓6.0以下版本，因此类系统原因，布鲁可积木课App中接入的第三方SDK在初始化后可能会自动获取系统权限并获取您的IMEI号。即使该等权限并非布鲁可积木课提供自身服务所必需，布鲁可积木课亦无法禁止该等信息的收集，但布鲁可积木课会尽可能限制第三方SDK必须在您同意《个人信息保护政策》后才能初始化。我们建议您使用更高系统版本的终端设备来获取布鲁可积木课儿童应用的服务。

上海铂漫网络科技有限公司

2022年9月6日