更新日期：2024年1月9日
生效日期：2024年1月1日
西瓜学习是一款由福州芝华塔内欧信息科技有限公司
（注册地为福建省福州市东街92号中福广场13楼04室。以下亦简称“我们”或“芝华塔内欧公司”）提供服务的抗遗忘产品。芝华塔内欧公司严格遵守相关法律法规，为你提供更加安全、可靠的服务。芝华塔内欧公司竭尽全力通过合理有效的信息安全技术及管理流程，防止你的隐私信息泄露、丢失。芝华塔内欧公司努力使用简明易懂的表述，向你介绍芝华塔内欧公司的隐私政策和隐私保护的理念。
希望你仔细阅读《隐私保护政策》（以下简称“本政策”），详细了解芝华塔内欧公司对信息的收集、使用方式，以便你更好地了解芝华塔内欧公司的服务并作出适当的选择。若你使用芝华塔内欧公司的产品或服务，即表示你认同芝华塔内欧公司在本政策中所述内容。
芝华塔内欧公司根据合法、正当、必要的原则，仅收集实现产品功能所需要的信息，包括：
2.1 你在使用芝华塔内欧公司产品、服务或参加芝华塔内欧公司的活动时主动提供的信息，例如你在注册帐户时填写的昵称、手机号码等信息，你在使用服务时上传的头像、分享的内容等信息；你通过芝华塔内欧公司的客服或参加芝华塔内欧公司举办的活动时所提交的姓名、电话、地址等信息。
芝华塔内欧公司的部分服务可能需要你提供特定的个人敏感信息来实现特定功能。若你选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响你使用服务中的其他功能。若你主动提供你的个人敏感信息，即表示你同意芝华塔内欧公司按本政策所述目的和方式来处理你的个人敏感信息。
2.2 芝华塔内欧公司在你使用服务时获取的信息，例如设备信息（设备型号、操作系统版本、唯一设备标识符、电池、信号强度等信息）、软件信息（为确保操作环境的安全或提供服务所需，芝华塔内欧公司可能会收集有关你使用的移动应用和其他软件的信息）、IP地址、服务日志信息（你在使用芝华塔内欧公司服务时搜索、查看的信息等）、位置信息（当你使用与位置有关的服务时，芝华塔内欧公司可能会记录你设备所在的位置信息，以便为你提供相关服务）。
在你使用服务时，芝华塔内欧公司可能会通过IP地址 、GPS、WLAN（如 WiFi)或基站等途径获取你的地理位置信息；你或其他用户在使用服务时提供的信息中可能包含你所在地理位置信息，例如你提供的帐号信息中可能包含的你所在地区信息，你或其他人共享的照片包含的地理标记信息。
2.3 你分享或接收被分享的信息、参加活动等情形下，我们需要在本地访问你的粘贴板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出粘贴板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外，我们不会上传你粘贴板的其他信息至我们的服务器。
2.4 在您使用我们 APP 后并退出时，为避免无法收到及时的重要消息，如学习提醒、事件提醒等，在您同意本隐私权限后，APP 在退出后，可能会执行自启动或关联启动，及时向您传递重要消息。
2.5 芝华塔内欧公司可能会收集的其他信息。例如，为了帮助你更好地使用芝华塔内欧公司的产品或服务，芝华塔内欧公司可能会获得你在使用第三方合作伙伴服务时所产生或分享的信息。
2.6 当你使用语音输入、语音与文字间转换、翻译功能（包括翻译文字信息及翻译图片中的文字）等功能时，芝华塔内欧公司会收集你的语音内容、待转换的语音或文字信息、待搜索的信息、待翻译的信息和扫描的内容，因为收集是实现上述功能所必需的。。
2.7 芝华塔内欧公司会申请获取你的相机、读取写入设备存储。
2.7.1 获取相机使用权限：作为卡片学习类软件，我们需要您授权我们相机使用权限，用于拍摄或用于学习的资料、上传制作卡片进行学习。在整个App使用过程中，当且仅当您主动使用相机时，才会唤醒摄像头，我们不会在任何您不知情的情形下唤醒摄像头。
2.7.2 获取读取和写入设备存储器权限：作为学习工具类软件，我们需要您授权我们设备数据读取和存储权限。我们仅在您主动导入手机图片时使用设备数据读取权限，除此之外我们并不会在您不知情的情况下，读取和写入任何信息在您的设备。
2.8 当你使用西瓜学习与其他软件或硬件互通功能时，其他软件或硬件的提供方在经你同意后可以获取你在西瓜学习主动公开或传输的相关信息，你在选择前应充分了解其他软件或硬件的产品功能及信息保护策略。
2.9 当你使用西瓜学习的收藏功能来储存各类信息时，该等信息将被上传并存储在芝华塔内欧公司的服务器中，以便你在其他设备上登录西瓜学习时使用该等信息，这是实现收藏功能所必需的。你也可以随时删除自己所收藏的信息。除非经你自主选择或遵从相关法律法规要求，芝华塔内欧公司不会对外提供上述信息，或者将其用于该功能以外的其他用途。
2.10 根据相关法律法规及国家标准，以下情形中，芝华塔内欧公司可能会收集、使用你的相关个人信息无需征求你的授权同意：
a) 与个人信息控制者履行法律法规规定的义务相关的；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 所涉及的个人信息是个人信息主体自行向社会公众公开的；
g) 根据个人信息主体要求签订和履行合同所必需的；
h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
j) 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
k) 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标 识化处理的。
请你理解，芝华塔内欧公司向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了你的信息，芝华塔内欧公司会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。
3.1 信息存储的地点
芝华塔内欧公司会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
3.2 信息存储的期限
一般而言，芝华塔内欧公司仅在为实现目的所必需的时间内保留你的个人信息，例如：
手机号码：若你需要使用西瓜学习服务，芝华塔内欧公司需要一直保存你的手机号码，以保证你正常使用该服务；
当芝华塔内欧公司的产品或服务发生停止运营的情形时，芝华塔内欧公司将以推送通知、公告等形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息）。
芝华塔内欧公司努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
芝华塔内欧公司将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，芝华塔内欧公司会使用加密技术（例如，SSL）、匿名化处理等手段来保护你的个人信息。
芝华塔内欧公司通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，芝华塔内欧公司为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，芝华塔内欧公司可能会了解你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或进行安全提醒等。
芝华塔内欧公司建立专门的管理制度、流程和组织以保障信息的安全。例如，芝华塔内欧公司严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
若发生个人信息泄露等安全事件，芝华塔内欧公司会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知你。
芝华塔内欧公司会尽力保护你的个人信息。芝华塔内欧公司也请你理解，任何安全措施都无法做到无懈可击。
芝华塔内欧公司可能将通过某些功能所收集的信息用于芝华塔内欧公司的其他服务。例如，芝华塔内欧公司可能将你在使用芝华塔内欧公司某一功能或服务时芝华塔内欧公司收集的信息，在另一功能或服务中用于向你或其他用户提供特定内容，包括但不限于对你阅读过的内容进行信息安全类提示、保护用户权益或保护西瓜学习生态安全等。
芝华塔内欧公司可能会通过你预留的个人联系方式联系你，包括但不限于微信推送、电子邮件、短信、电话等，用于推广介绍产品，发送业务通知(含账单)或与您进行业务沟通。
为了确保服务的安全，帮助芝华塔内欧公司更好地了解芝华塔内欧公司应用程序的运行情况，芝华塔内欧公司可能记录相关信息，例如，你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。芝华塔内欧公司不会将芝华塔内欧公司存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。
如芝华塔内欧公司使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，芝华塔内欧公司将在使用你的个人信息前，再次向你告知并征得你的明示同意。
6.1 目前，芝华塔内欧公司不会主动共享或转让你的个人信息至芝华塔内欧公司及关联方外的第三方，如存在其他共享或转让你的个人信息或你需要芝华塔内欧公司将你的个人信息共享或转让至芝华塔内欧公司及关联方外的第三方情形时，芝华塔内欧公司会直接征得或确认第三方征得你对上述行为的明示同意，但因保护用户权益或保护西瓜学习生态安全需要除外。
芝华塔内欧公司不会对外公开披露其收集的个人信息，如必须公开披露时，芝华塔内欧公司会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得你的明示同意。
当你通过西瓜学习个人帐号登录第三方主体运营的程序、网站或者应用时，芝华塔内欧公司将向该等第三方主体提供你的个人信息，具体的对外提供范围以交互页面中你确认的为准。除此之外，在未征得你的明示同意前，芝华塔内欧公司不会向该等第三方主体提供你的个人信息。
随着芝华塔内欧公司业务的持续发展，芝华塔内欧公司有可能进行合并、收购、资产转让等交易，芝华塔内欧公司将告知你相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的控制者继续保护你的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，芝华塔内欧公司可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
a) 与芝华塔内欧公司履行法律法规规定的义务相关的 ；
b) 与国家安全、国防安全直接相关的；
c) 与公共安全、公共卫生、重大公共利益直接相关的；
d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
f) 个人信息主体自行向社会公众公开的个人信息；
g) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
6.2 您在使用我们服务过程中，为保障西瓜学习相关功能的实现与应用安全的稳定运作，我们可能会接入由第三方提供的开发包（SDK）实现相关目的。目前，我们的授权合作方包括以下类型：
提供语音评测SDK的科大讯飞股份有限公司。 如您使用的终端设备安装了安卓版本的西瓜学习，为确保您使用我们提供的语音评测服务， 语音评测SDK的提供方可能会收集您届时设备信息、文本信息、语音信息。 设备信息： 设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID（安卓唯一设备ID以提供能力授权服务）、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、UUID（仅限iOS设备）、mac地址（仅限Linux设备）； 文本信息：评测文本；语音信息：音频；日志信息：运行日志， 具体请见 《语音评测SDK隐私政策》
提供Bugly SDK的深圳市腾讯计算机系统有限公司。 如您使用的终端设备安装了iOS版本或安卓版本的西瓜学习，为出于保护您终端安全及稳定性的需要，Bugly SDK的提供方可能会收集您届时使用设备信息（IMEI/Mac/android ID/ IDFA/OPENU ID/GUID、SIM卡IMSI信息）、网络信息等， 具体请见 《腾讯 Bugly 用户协议》；
提供腾讯浏览服务X5网页引擎SDK（Android）的深圳市腾讯计算机系统有限公司。 使用目的及功能场景：为用户提供更好的Webview内核，提供更好的网页浏览服务，处理的个人信息类型：设备信息（设备型号、操作系统、CPU类型）、应用信息（宿主应用包名，版本号）、Wi-Fi状态和参数（不包含wifi mac），具体请见 腾讯浏览服务X5网页引擎SDK个人信息保护规则
为了您的信息安全，我们已与合作方SDK服务商约定严格的数据安全保密义务，这些公司会严格遵守我们的数据隐私和安全要求。 除非得到您的同意，我们不会与其共享您的其他个人信息。
在你使用西瓜学习期间，为了你可以更加便捷地访问、更正、删除你的个人信息，同时保障你撤回对个人信息使用的同意及注销帐号的权利，芝华塔内欧公司在产品设计中为你提供了相应的操作设置，你可以参考产品的使用说明或相关的文档。
请注意，不同操作系统、西瓜学习软件的不同版本之间，操作设置可能存在差异；此外，为了优化你的使用体验，芝华塔内欧公司也可能对操作设置进行调整。故如下指引仅供参考。
7.1 注销西瓜学习帐号
1) 进入西瓜学习后，登陆后，点击“我的”；
2) 点击“账号安全”；
3) 点击“注销账号”；在弹出的信息框中，通过邮件联系我们客服，进行账号注销操作，也可以直接发送标题为“注销账号”的邮件到 surport@tomatolearn.com 要求注销账号，我们收到邮件后会通过邮件或手机与您确认后，执行账号注销操作。
注1：当你注销帐号后，我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息；超出法定保存期限后，我们将删除或匿名化处理你的个人信息。
芝华塔内欧公司可能会适时对本政策进行修订。当指引的条款发生变更时，芝华塔内欧公司会在你登录及版本更新时以推送通知、弹窗或其他适当形式向你展示变更后的指引。
芝华塔内欧公司的通用隐私政策所规定的用户权利及信息安全保障措施原则上均也适用于西瓜学习用户。如上述通用忧思政策与本政策存在不一致或矛盾之处，请以本政策为准。
10 与芝华塔内欧公司联系
当你有其他的投诉、建议、未成年人个人信息相关问题时，可以将你的问题发送至support@tomatolearn.com和我们取得联系。
芝华塔内欧公司将尽快审核所涉问题，并在验证你的用户身份后的十五天内予以回复。
芝华塔内欧公司