UMU企业版隐私政策

更新日期：2021年8月11日

生效日期：2021年9月23日

提示条款：

您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将严格按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。有鉴于此，北京优幕科技有限责任公司旗下运营UMU相关服务的提供者（简称“UMU”或“我们”）制定本《隐私政策》（下称“本政策”）并提醒您：

本政策适用于UMU企业版产品及服务，包括UMU企业版 App、UMU PC 客户端及将UMU企业版产品及服务作为第三方服务集成在UMU关联公司和/或其他第三方智能硬件、软件或服务中的服务（简称“UMU企业版服务”）。如我们关联公司的产品或服务中使用了UMU提供的产品或服务但未设独立的隐私政策的，则本政策同样适用于该部分产品或服务。

需要特别说明的是，本隐私政策不适用于其他第三方通过UMU企业版服务直接向您提供的服务（统称“第三方服务”）。当由第三方服务提供者向您提供服务时，您向该第三方服务提供者提供的信息不适用于本政策，您在选择使用第三服务前应充分了解第三方服务的隐私保护政策，再选择是否使用该服务。

第三方服务列表如下：

摄像头（相机）、麦克风、相册（存储）、活动记录权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。

您理解并同意，企业/组织用户为UMU企业版收集到的您的个人信息的控制者，UMU仅根据企业/组织用户管理员的指示收集和处理您的个人信息，UMU默认企业/组织用户管理员的指示已经事先获得您的明确同意或授权。

在使用UMU企业版产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用UMU企业版产品或服务，即表示您已充分理解并同意本政策。

如您对本政策内容有任何疑问、意见或建议，可以通过【7*12小时在线服务邮箱support@umu.com】或【5*8小时客服热线（400-007-2121）】方式与我们联系。

第一部分 定义

1、 UMU企业版服务提供者：是指研发并提供UMU企业版产品和服务法律主体，即北京优幕科技有限责任公司 ，以下简称“UMU”或者“我们”。

2、关联公司：指北京优幕科技控股有限公司有股权投资关系的公司，目前为上海优幕科技有限责任公司。

3、 UMU企业/组织用户：指通过企业或其他组织授权管理员或直接通过法定代表人注册成为UMU学习平台企业版用户，并以管理员身份通过UMU学习平台上传企业/组织员工信息后搭建企业组织架构后，代表企业/组织开通、管理和使用UMU学习平台服务。UMU企业/组织用户包括但不限于法人、政府机构、其他组织、合伙或个体工商户等。

4、 UMU企业/组织管理员：指经UMU企业/组织用户授权或指定，拥有UMU学习平台的企业/组织用户管理平台系统操作权限，代表企业/组织开通、管理和使用UMU企业版服务的UMU最终个人用户。

5、UMU学习平台：指umu.cn产品及服务，包括UMU官网（域名为umu.cn）、UMU App（UMU互动）、UMU网页版（域名为umu.cn）、UMU微信小程序（UMU互动、UMU签到、UMU拍照）、UMU桌面安装版软件（UMU互动）及将umu.cn产品及服务作为第三方服务集成在UMU关联公司和/或其他第三方智能硬件、软件或服务中的服务。

6、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

7、个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

8、个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

9、个人信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

10、个人信息控制者：有权决定个人信息处理目的、方式等的组织或个人。本协议UMU企业版服务中的部分个人信息控制者为UMU企业/组织用户，实际操作者为UMU企业/组织用户的管理员。

第二部分 隐私政策说明

本隐私政策说明部分将帮助您了解以下内容：

1、  我们如何收集和使用您的个人信息

2、  我们如何使用Cookie和同类技术

3、  我们如何共享、转让、公开披露您的个人信息

4、  我们如何保护您的个人信息

5、  我们如何处理未成年人的个人信息

6、  您的个人信息如何在全球范围转移

7、  本隐私政策如何更新

8、  如何联系我们

一、我们如何收集和使用您的个人信息

(一) 我们如何收集您的信息

1、  注册成为UMU最终个人用户信息

为注册成为UMU最终个人用户，以便我们为您提供基础的UMU企业版服务，诸如创建课程与互动环节、参与课程、发送学习任务、协同编辑、在课程或互动环节内点赞、在课程或互动环节内留言、视频会议、互动直播等实现沟通功能，您所在企业/组织的管理员会在管理后台输入您的账户注册信息，包括姓名、电子邮箱或手机号码。当您激活您的账号后，您可以进一步提供或修改姓名、头像、昵称、工作所在地区等信息。

如果您仅需参加由第三方设计的一次性互动环节，如现场投票、醒脑游戏等不需要登录即可使用的功能时您不需要注册成为UMU用户并提供上述信息。

如果您仅需参加由第三方设计的不需要报名即可浏览的课程时，如果您只是浏览课程或者互动环节内容而不发言、点赞或者进行其他互动时，您不需要注册成为UMU用户并提供上述信息。

如果您仅需使用浏览、搜索UMU官网展示的UMU产品、功能及服务介绍，您不需要注册成为UMU用户并提供上述信息。

当您所在企业组织用户注销UMU账户时，我们将会根据您所在企业/组织管理员的要求匿名化处理或删除您在该组织的相关个人信息。

如果您希望注销您的UMU最终个人用户账号，请和您所在企业/组织管理员联系。

2、  使用UMU企业版服务过程中收集信息

当您在使用UMU企业版服务过程中，为向您提供更契合您需求的UMU软件或服务、交互展示、搜索结果、识别账号异常状态，维护UMU企业版服务的正常运行，改进及优化您对UMU企业版服务的体验并保障您的账号安全，包括您使用UMU企业版服务以及使用方式的信息，并将这些信息进行关联：

1)      使用信息：我们会收集您作为UMU企业/组织用户的最终个人用户使用UMU企业版服务时提交或产生的信息。

2)      设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）。

3)      日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、付款状态信息等。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

3、您向我们提供的信息

在服务使用过程中，您可以对UMU产品及服务的体验问题反馈，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们产品或服务,为此我们会记录您的联系信息、反馈的问题或建议，以便我们进一步联系您反馈您我们的处理意见。

如您作为企业/组织用户管理员代表您所在企业/组织用户进行UMU学习平台企业版开通，除提交企业/组织用户相关企业名称及工商执照/组织机构代码证等企业文件，还需提交企业/组织管理员及法定代表人姓名、身份信息。您理解并同意您在向我们提供该实际相关人员前述个人信息之前，您需确保您已经取得其授权同意。若您未获授权，我们将不对您可能造成的侵权承担相应法律责任。

4、我们在您使用个性推荐服务过程中收集的信息

为向您提供更好、更个性化的服务，例如在不同的服务端或设备上提供更个性化但体验一致的服务，更契合您需求的界面语言展示、识别账号异常状态，我们会收集您使用服务的相关信息。这些信息包括：设备信息、日志、服务使用信息。如当您在使用UMU企业版服务执行某些操作时（例如向您的学员或学习组发送学习任务时），我们可能会向您或其他人发送通知。

5、第三方向我们提供的信息

我们将对其他用户进行与您相关的操作时收集关于您的信息，亦可能从UMU关联公司、合作第三方或通过其他合法途径获取的您的个人数据信息。例如，为了保障您的合法权益，防范欺诈、赌博等风险，维护UMU企业版服务及支相关功能的安全稳定运行，我们需要向第三方支付机构获取您实际使用的支付账户的用户标识信息。

6、为您提供安全保障收集信息

为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与我们关联公司的协议、政策或规则的行为，我们可能收集或整合您的用户个人信息、服务使用信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息。

7、其他目的收集信息

我们将基于本政策未载明的其他特定目的收集您的信息时，会事先告知并征求您的同意。

我们收集及使用上述信息的目的是为了更好地经营UMU企业版产品和服务（包括但不限于向您提供个性化的服务），并且会通过包括但不限于通过网站通知、电子邮件、电话或微信公众账号信息等方式通知您。

需要特别说明的是，您在使用我们的AI视频作业或uShow功能时，我们不会收集及使用您的可用于识别到特定个人的生物识别信息，且目标检测与评分等所有过程均在您设备上进行，并不是在UMU服务器上检测完后之再返回您的设备。

您理解并同意，我们向您提供的功能和服务场景是不断迭代升级的，如我们未在上述场景中明示您需要收集的个人信息，我们将会通过页面提示、交互设计等方式另行向您明示信息收集的内容、范围和目的并征得您同意。

如我们停止运营UMU企业版产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以提前30天以公告的形式通知您，并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。

(二) 我们如何使用信息

收集您的个人信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途：

1.  向您提供您使用的UMU企业版产品或服务，并维护、改进、优化这些服务及服务体验，包括以匿名化的方式使用您的个人信息进行模型训练。

2.  为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与我们关联公司的协议、政策或规则的行为，保护您、其他用户或公众以及我们或我们关联公司的合法权益，我们会使用或整合您的个人信息、服务使用信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

3.  我们可能会将您的信息进行处理或者与来自其他服务的信息结合起来，用于为了向您提供更加个性化的服务使用，例如向您推荐以便于您添加好友或同事、推荐您可能感兴趣的内容或权益活动，包括但不限于向您发出产品和服务信息，或通过系统向您展示个性化的第三方推广信息，或者在征得您同意的情况下与UMU合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。

4.  经您许可的其他用途。

二、我们如何使用 Cookie 和同类技术

为使您获得更轻松的访问体验，您使用UMU企业版产品或服务时，我们可能会通过采用各种技术收集和存储您访问UMU企业版服务的相关数据，在您访问或再次访问UMU企业版服务时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝UMU的Cookie，但拒绝UMU的Cookie在某些情况下您可能无法使用依赖于cookies的UMU企业版服务的部分功能。

网页上常会包含一些电子图像，称为“单像素 GIF 文件”或“网络 beacon”，它可以帮助网站计算浏览网页的用户或访问某些cookie。我们会通过网络beacon收集您浏览网页活动信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境以及显示设定等。

三、我们如何共享、转让、公开披露您的信息

(一) 共享

共享原则：

a.授权同意原则： 向我们的关联方、第三方共享您的个人信息，需经过您的授权同意，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。

b.合法正当与最小必要原则： 向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

c.安全审慎原则：我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。 第三方SDK目录

我们不会与任何UMU企业版服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1.   在获取您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2.   在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

3.   只有透露您的资料，才能提供您所要求的第三方产品和服务，如：

1)      在您通过UMU客户端通过个人微信支付实现付费、赞赏等支付相关功能时，您同意UMU公司向微信支付提供您的个人基础信息（UserID、头像、昵称等公开信息）及身份信息（姓名）以便开通或绑定微信支付；您同意在上述支付功能开通期间，授权UMU公司获得您登录UMU账号所绑定的微信支付账户信息（含昵称、头像、账户名），否则您将无法使用支付、赞赏等支付相关功能。您在使用腾讯公司的微信支付相关服务时，需阅读并遵守《微信服务协议》、《微信隐私权政策》等协议和规则。

2)      如您在UMU课程或者班级中使用学习群、班级群的聊天功能，您同意聊天服务提供方网易云信仅限于为实现聊天对话的目的获取您的学习群与班级群对话内容以便第三方聊天室服务能针对您对话进行信息传输与展示，否则您将无法使用第三方提供的聊天室功能。网易云信在提供基础的聊天室服务过程中不会存储您的个人信息。您在使用UMU学习群、班级群等相关服务时，除遵守本政策外，您需阅读并遵守《网易云信服务条款》等协议和规则；

3)      如您作为UMU企业/组织用户管理员通过UMU学习平台选择开通、管理并使用第三方课程服务，您同意UMU向该第三方应用服务提供商提供您所在企业/组织用户的个人基础信息（UserID、头像、昵称等信息）及基础权限，否则您无法使用第三方提供的课程服务，您享用第三方提供的课程服务时，需阅读并充分了解并遵守第三方服务的产品功能及隐私保护政策。

4)      就语音识别服务，UMU在视频作业中提供了语音识别服务。您同意语音识别服务提供方阿里云仅限于为实现语音转文字为目的获取您的语音内容以便能针对您的语音信息进行文字识别与展示，否则您将无法使用第三方提供的语音转文字功能。阿里云在提供语音转文字的服务过程中不会存储您的个人信息。您在使用视频作业等相关服务时，除遵守本政策外，您需阅读并遵守《阿里云服务条款》等协议和规则；

4.   在您被他人投诉侵犯知识产权或其他合法权利时，需要向投诉人披露您的必要资料，以便进行投诉处理的；

5.   与UMU学习平台共享：您在UMU企业版的账号和在UMU学习平台上的账号为同一个，为便于我们基于同一账号向您提供服务，我们会将您在UMU企业版的个人信息及数据共享给UMU学习平台。

6.   与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。除另行获得您的明示同意外，我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。

(二) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.   在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

2.   在UMU企业版服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

(三) 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1.   获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2.   如果我们确定您出现违反法律法规或严重违反UMU相关协议规则的情况，或为保护UMU及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或UMU相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及UMU已对您采取的措施。

(四) 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1.   与国家安全、国防安全有关的；

2.   与公共安全、公共卫生、重大公共利益有关的；

3.   与犯罪侦查、起诉、审判和判决执行等有关的；

4.   出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5.   您自行向社会公众公开的个人信息；

6.   从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请您注意，根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保护您的信息

我们会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全，我们有严格的信息安全规定和流程，并有专门的信息安全团队在公司内部严格执行上述措施。

UMU有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术、日常培训等方面多维度提升整个系统的安全性。

目前，我们的系统已经通过ISO27001信息安全管理体系标准认证。我们每年都邀请第三方专业公司进行非常正式和全面的数据安全审计。

我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。

若不幸发生个人信息安全事件后，我们将按照法律法规的要求（最迟不迟于30个自然日内）向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

互联网环境充满了种种不确定性，全球范围内互联网安全事件也层出不穷。尽管我们从技术上到机制上采取了这些安全措施，请特别注意在互联网上不存在“完善的或者完美的安全措施”。

我们将竭尽全力确保您的信息的安全性。

五、未成年人保护

我们非常重视未成年人的信息保护。如您为未成年人，建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本《UMU隐私政策》的规定保护未成年人的个人信息。

六、您的个人信息如何在全球范围转移

我们将在中华人民共和国境内运营umu企业版服务，运营服务过程中收集的个人信息将存储在中华人民共和国境内。如我们将您的个人信息传输至其他国家，我们将事先征求您的同意，并采取一切合理手段确保数据安全。

七、本政策如何更新

如本政策发生重大变更，我们将会采取合理的通知方式进行告知。

本政策所指的重大变更包括但不限于：

1.   我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等；

2.   我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3.   用户信息共享、转让或公开披露的主要对象发生变化；

4.   我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；

5.   用户信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如果您对UMU的隐私保护政策或数据处理有任何疑问、意见或建议，可以通过【7*12小时在线服务邮箱support@umu.com】或【5*8小时客服热线（400-007-2121）】方式与我们联系。

我们邮寄联系方式如下：

收件人：UMU运营组

地址：中国北京市西城区宣武门外大街8号庄胜办公楼第一座西翼906

邮编：100052