我的魔法学校 - 用户隐私政策
我的魔法学校 WoXiao.net（以下也称“我们”）尊重并保护所有使用WoXiao.net平台（包括网站www.woxiao.net或其子域名网站等任一网站或应用程序，以下也称“平台”）服务的用户账号信息。鉴于此，WoXiao.net制定本《WoXiao.net用户隐私政策》（以下或称“本政策”），本政策为《WoXiao.net用户服务协议》的重要构成部分，除另有特别约定外，本政策用语适用与《WoXiao.net用户服务协议》同一用语相同的定义。
在使用WoXiao.net平台服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后再开始使用。一旦您开始使用WoXiao.net平台服务，即表示您已充分理解并同意WoXiao.net按照本政策处理您的个人信息。
若您是WoXiao.net平台儿童用户的监护人，请您务必仔细阅读本政策并为您的被监护人（以下称“儿童”）做出其是否适合使用WoXiao.net服务的判断。我们要求儿童在您的监护下共同阅读并接受本政策，并应在您的同意及指导下使用WoXiao.net平台服务。若您或儿童选择“同意”或儿童使用/继续使用WoXiao.net平台服务的，即表示您同意WoXiao.net按照本政策处理儿童的账号信息；若您不接受本政策的条款内容，您或儿童也可选择“拒绝”，但该选择可能导致WoXiao.net平台的服务和功能无法正常运行或使用受到影响，您应要求儿童立即停止使用WoXiao.net平台服务。如果您发现我们在未获您同意的情况下收集了儿童个人信息，请您通过【如何联系我们】反馈给我们，我们在核准相关情况后尽快删除儿童的个人数据。
WoXiao.net平台会遵循正当、合法、必要的原则，出于以下所述的目的，收集和使用您的个人信息，您须授权我们收集、使用的必要个人信息。除非为实现基本业务功能或按照相关法律法规必须收集，拒绝提供以下信息仅会使您无法使用相关特定功能，但不影响您正常使用WoXiao.net的其他功能：
1.帮助您完成注册、登录
为便于我们为您提供WoXiao.net完整的服务，您需要提供基本注册或登录个人信息，包括手机号码，并创建您的帐号、用户名和密码。如果您仅需使用浏览、查询、搜索等基本服务，您不需要注册成为WoXiao.net用户及提供上述个人信息。
在WoXiao.net服务注册、登录或后续使用过程中，如果您提供其他额外个人信息（包括您的昵称、头像、性别），将有助于我们给您提供个性化的推荐和更优的服务体验，但如果您不提供这些个人信息，并不会影响您使用WoXiao.net服务的基本功能。如您无需使用个性化的推荐服务，可在WoXiao.net帐户设置中进行关闭。
2.读取及写入存储器权限：当您为Android系统用户，进入WoXiao.net时，为了正常使用APP内运行所需资源、图片、视频、文件、资料、讲义下载/更新APP/头像裁剪/图片预览/文件上传/日志缓存/磁盘空间判断，以及使用课程下载、练习文件上传功能，平台需要获取您的读取及写入存储器权限。如不开启权限，您将不能使用与此权限相关的特定功能，但不影响您使用WoXiao.net提供的其他服务。
3.摄像头权限：当您使用头像图片设置、AR扫描等功能时，为了您进行实时拍摄，平台将获取您的摄像头权限。如不开启权限，您将无法使用与实时拍摄相关的特定功能，但不影响您使用WoXiao.net提供的其他服务。
用户在本软件进行开启VR扫描作品等活动时，会请求开启摄像头、录音等权限，涉及用户真实姓名/名称、通信地址、联系电话、电子邮箱、视频、音频等隐私信息的，WoXiao.net将予以严格保密，除非得到用户的授权或法律另有规定，WoXiao.net不会向外界披露用户隐私信息。
使用WoXiao.net平台各模块功能：
您在使用WoXiao.net平台的各项功能服务过程中，根据您与WoXiao.net平台的互动和您所作出的选择，WoXiao.net会收集您的相关信息。
向您提供课程互动功能时，WoXiao.net可能需要您提供客户端的页面截屏和收集课程对应的学生作品，以改善WoXiao.net的产品或服务。
为向您提供论坛等信息发布功能，WoXiao.net可能需要根据您的账号信息及网络日志信息以判断您是否享有对应权限。请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，需要您更加谨慎地考虑；若您公开发布的信息中涉及儿童个人信息的，您需在发布前征得对应儿童监护人的同意。
为改善WoXiao.net的产品或服务、向您提供个性化的信息搜索及服务，WoXiao.net会收集您的搜索记录等信息。同时便于您查询您的历史记录，WoXiao.net会保存您申请或使用服务过程当中提交或产生的必要信息。
提示您注意：由于不同的产品或服务所需的个人信息有所不同，我们还会在您使用具体产品和/或服务前通过页面提示、交互流程方式征求您的同意，获取个人信息的范围以您同意的特定产品和/或服务的协议或规则为准。
由于我们向您提供的产品和/或服务是不断更新的，如果某一产品或服务未在前述内容中说明且收集了您的信息，我们会通过页面提示、交互流程、网站公告的方式另行向您说明信息收集的内容，以征得您的单独同意。
我们如何委托处理、共享、转让、公开披露您的个人信息：
1.委托处理您的个人信息
为了向您提供更完善、优质的产品和／或服务，某些功能可能由我们的服务合作方提供，我们会委托服务合作方代表我们处理您的某些个人信息：第三方供应商代表我们发出电子邮件、推送通知、代表我们发送调研邀请、代表我们向您邮寄您已购买的商品、对去标识化的信息进行数据统计分析。
对接受我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定或数据处理协议，明确委托事项、和委托处理目的、期限、处理方式、处理个人信息的种类、保护措施以及双方的权利义务，要求他们仅按照我们的要求、本指引以及相关的保密和安全措施来处理个人信息。第三方要改变个人信息的处理目的，第三方将再次征求您的同意。如果您拒绝我们的服务合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用部分WoXiao.net产品和／或服务中由该合作方提供的服务。
关于我们的合作方（委托处理）收集个人信息类型及收集目的，详情请参阅附件《第三方收集使用个人信息列表》。
2.共享您的个人信息
为了向您提供完善的产品和服务，我们的某些服务或技术将由授权合作伙伴提供。请您知悉，我们不会主动向其他个人信息处理者提供您的个人信息，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。在以下情形下，我们将向其他个人信息处理者提供您的个人信息，向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。 同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本指引以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的合作方无权将共享的个人信息用于任何其他用途。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的 Cookie 或使用其他技术手段，这些技术手段不受我们的控制，且它们的使用不受本政策的约束。合作方可能有其独立的个人信息保护政策和用户协议，我们建议您阅读并遵守第三方的个人信息保护政策及用户协议。
关于我们的合作方（共享）收集个人信息类型及收集目的，详情请参阅附件《第三方收集使用个人信息列表》。
3.转让您的个人信息
原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。 如果发生合并、收购或破产清算，将涉及到个人信息转让，此种情况下我们将向您告知接收方的名称或姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本指引的约束。如果本指引中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。
4.公开披露您的个人信息
除非获取您的单独同意或法律法规另有规定，我们不会公开披露您的个人信息。
特别提示：使用WoXiao.net的过程中，您主动公开分享、共享的个人信息，不受本指引限制。您应注意，任何您分享的信息均可被任何第三方阅读、收集和使用，请您审慎考虑通过WoXiao.net发布和传播的内容中含有您的个人信息。您充分了解，当您自行作出披露时，WoXiao.net仅是存储了包含该信息的内容或系统日志，但不会主动识别该信息属于您的个人信息。只要您不删除您公开发布的信息，该信息可能会一直留存在公众领域；在一些情况下，即使您删除您公开发布的信息，该信息仍可由其他用户或与WoXiao.net没有关联及不受WoXiao.net控制的第三方独立地缓存、复制或储存，或通过其他用户或第三方在公众领域保存。
我们如何保留、储存和保护您的个人信息安全：
我们仅在本《隐私政策》所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。我们终止服务和运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务和运营后对您的个人信息进行删除和匿名化处理，法律法规或监管部门另有规定的除外。
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。以下情形除外：
1、法律法规有明确规定；
2、获得您的授权同意；
3、您使用woxiao.net的服务，且需要向境外传输您的个人信息完成交易的；
针对以上情形，我们会确保依据本《隐私政策》及国家法律法规要求对您的个人信息提供足够的保护。
我们非常重视个人信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术，我们将利用加密技术来保护您的个人信息，采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。在个人信息使用时，我们会采用多种数据脱敏技术增强个人信息在使用中的安全性。采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
2、我们为保护个人信息采取的其他安全措施
（1）我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
（2）我们通过个人信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
（3）我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识和安全意识。
（4）我们仅允许有必要知晓这些个人信息的我们及我们关联方的员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
3、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。
4、我们将尽力确保或担保您发送给我们的任何个人信息的安全性。如果我们的技术或管理防护设施遭到破坏，导致个人信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
安全事件处置：
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：1.安全事件的基本情况和可能的影响；2.我们已采取或将要采取的处置措施；3.您可自主防范和降低风险的建议；4.对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、短信、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证个人信息百分之百的安全。您需要了解，您接入WoXiao.net服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
安全风险防范：
WoXiao.net对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的使用无需另行向您通知并征得您的同意。
如您向WoXiao.net提出投诉或报告事件，为保证您的账号及系统安全、尽快解决相关问题，WoXiao.net会要求您提供必要的账号信息以核实身份，并可能保存您与WoXiao.net之间的通信、通话等沟通记录及相关内容。
为使您获得更轻松的访问体验，您访问WoXiao.net平台或使用各项服务时，相关服务提供方可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全状态。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（以下简称“Cookie”）。请您理解，某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝相关Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie，怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（例如：Flash Cookie）。但这一举动在某些情况下可能会影响您安全访问和使用相关服务。
请您务必妥善保管好您的账户登录名及其他身份要素。您在使用各项服务时，相关服务提供方会通过您的账户登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现账户登录名及/或其他身份要素可能或已经泄露时，请您立即和WoXiao.net取得联系，以便WoXiao.net及时采取相应措施以避免或降低相关损失。
如发生信息安全事件后，WoXiao.net将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、WoXiao.net已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知等方式告知您，WoXiao.net会采取合理、有效的方式发布公告。
投诉处理：
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，相关服务提供方可能会将您的投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
以下情形中，WoXiao.net对您的账号信息进行共享、转让及公开披露无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
您的权利：
您可以通过以下方式访问及管理您的账号信息：
访问、更正、补充您的信息
如果您希望访问或编辑您的账号中的个人基本资料信息，在登录网页或应用程序，进入“账户设置”查看和修改您的资料信息，通过“账户设置”可以修改您的密码等操作。
删除您的信息：
您可通过“访问、更正、补充您的信息”中列明方式删除您的基本资料，也可以通过点击“图像”侧边栏进入【设置】中的【注销账号/删除个人信息】约定的联系方式提出删除个人信息的申请，在符合服务协议约定条件及国家相关法律法规规定的情况下，我们将在十五个工作日以内完成核查和处理。
注销账户：
如果您不再使用WoXiao.net服务，在符合服务协议约定条件及国家相关法律法规规定的情况下，我们也提供注册帐号的注销，您可以使用电脑浏览器访问WoXiao.net【联系我们】或通过点击“图像”侧边栏进入【设置】中的【注销账号/删除个人信息】约定的联系方式提出注销申请，在符合服务协议约定条件及国家相关法律法规规定的情况下，我们将在十五个工作日以内完成核查和处理。当您的帐号注销或被删除后，与该帐号相关的WoXiao.net服务项下的全部服务资料和数据将被删除或匿名化处理，但法律法规另有规定的除外。
如果您想通过注销账号等方式改变您授权我们继续收集个人信息的范围可联系我们撤回您的授权，一般情况下，我们将在十五个工作日以内完成核查和处理。当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的个人信息。但您撤回授权的决定，不会影响此前给予您的授权而展开的个人信息处理。
约束信息系统自动决策：
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
响应您的上述请求：
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和执行判决等直接相关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6、响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的或涉及商业秘密的。
本政策如何更新：
我们的隐私政策可能变更。未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会通过WoXiao.net平台发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（如平台公告或弹窗提示等）。我们还会将本政策的旧版本存档，依您的申请提供您查阅。
如何联系我们：
苏州星土数据科技有限公司的联系地址为：江苏省苏州市工业园区星湖街328号创意产业园4-B601单元。我们设有个人信息保护专职部门并指定了专门的未成年人个人信息保护负责人，将严格按照本政策保护未成年人个人信息。如监护人和未成年人有关于网络信息安全的投诉和举报，或对本政策、WoXiao.net的未成年人个人信息保护规则、措施的相关事宜有任何问题、意见或建议，请随时与我们联系:0512-67229079可发送邮件至info@woxiao.net或写信至联系地址 未成年人个人信息保护专员（收）；邮编：215000。
一般情况下，我们将在收到问题、意见或建议的十五个工作日以内完成核查和处理，但法律法规另有规定的除外。
发布时间：2019年12月28日
生效时间：2019年12月28日
附件：
第三方收集使用个人信息列表
与第三方共享个人信息清单：
为保障WoXiao.net 相关功能（比如使用第三方帐号登录、支付、消息推送、运营统计、第三方分享等功能）的实现与应用安全稳定的运行，我们的产品可能会包含由第三方提供的软件开发包（SDK）或我们可能会使用其他第三方产品/服务以实现前述目的。合作方可能有其独立的隐私政策和用户协议，我们建议您阅读并遵守第三方的用户协议及个人信息保护政策。
第三方 SDK：
第三方 SDK 收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的 Cookie 或使用其他技术手段，这些 Cookie 或其他技术手段不受我们的控制，且它们的使用不受本政策的约束。为了最大程度保障您的信息安全，我们建议您在使用任何第三方 SDK 类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等 SDK 或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
为了向您提供更多服务、持续优化我们提供服务的稳定性、提升服务质量或者升级相关功能，我们可能会调整我们接入的第三方 SDK 并更新 SDK 目录。我们会严格遵守相关法律法规与监管要求，在接入 SDK 前评估第三方 SDK 收集您的个人信息的合法性、正当性、必要性，以保护您的个人信息。以下为第三方 SDK 的具体信息：
1. 微信开放平台 SDK（Android 端）
第三方类别：共享
SDK 的来源及联系方式：深圳市腾讯计算机系统有限公司，深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦 35 层
收集方式：SDK 自动收集
收集的信息：手机 WIFI 信息、MAC 地址、手机 ID 信息
业务功能和使用目的：支持微信授权登录、微信分享、微信支付
第三方隐私政策链接：https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
2. QQ 互联 SDK（Android 端）
第三方类别：共享
SDK 的来源及联系方式：深圳市腾讯计算机系统有限公司，深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦 35 层
收集方式：SDK 自动收集
收集的信息：外置存储器存储的个人数据
业务功能和使用目的：支持 QQ 授权登录、QQ 分享、QQ 空间分享
第三方隐私政策链接：