本隐私政策将帮助您了解以下内容：

• 一、关键词定义
• 二、我们如何收集和使用您的个人信息
• 三、我我们如何使用Cookie及其他同类追踪技术
• 四、我们如何委托处理、共享、转让、公开披露您的个人信息
• 五、您如何管理您的个人信息
• 六、我们如何保存您的个人信息
• 七、我们如何保护您的个人信息
• 八、我们如何保护未成年人个人信息
• 九、我们对去世用户的个人信息保护
• 十、我们如何更新本政策
• 十一、联系我们
• 十二、附则

一 关键词定义

1.1 新东方产品与/或服务：指新东方向您提供的以下产品与/或服务

（1）通过新东方网站（www.xdf.cn）提供的新东方产品与/或服务；

（2）通过新东方App（定义见1.2）、公众号、小程序提供的新东方产品与/或服务；

（3）我们不时为您提供的其他产品与/或服务。新东方网站（www.xdf.cn）、新东方App、新东方M站、公众号、小程序等并称“新东方平台”。

1.2 新东方App：指由新东方教育科技集团有限公司开发的“新东方APP”及其各个版本，用户可以通过新东方APP进行查询教育资讯信息；搜索新东方教育科技集团有限公司及关联公司所提供的课程及服务、进行班课报名、改期、退款；所购在线课程学习；课后强化内容提交。

1.3 关联公司：指新东方合并报表范围内的下属公司或其他关联企业，且该公司/企业现在或将来由新东方教育科技集团有限公司具有控制、受控制或处于其他企业的共同控制下的关系。

1.4 用户或您：指使用新东方产品与/或服务的用户。

1.5 未成年人：指年龄不超过18周岁的未成年人。

1.6 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于敏感个人信息。我们可能收集您的个人信息包括：

（1）基本信息: 包括个人姓名、出生日期、性别、住址、个人电话号码、电子邮箱等；

（2）网络身份标识信息: 包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案等；

（3）个人财产信息: 与新东方有关的交易和消费记录、微信支付授权、支付宝授权、银联授权、新东方优惠券在内的信息；

1.7 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们收集您的敏感个人信息包括：手机号码、身份证号码、支付信息、不满十四周岁未成年人的个人信息。

1.8 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

1.9 删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

1.10 匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

1.11 中国大陆或中国大陆境内：指中华人民共和国大陆地区（不包含香港特别行政区、澳门特别行政区和台湾地区）。

1.12 设备：指可用于访问新东方产品与/或服务的装置，例如台式计算机、笔记本电脑、平板电脑、智能手机等。

二 我们如何收集和使用您的个人信息

我们会遵循正当、最小必要、透明的原则，基于本政策所述目的，收集和使用您的个人信息。我们不会收集与所提供服务/产品无关的个人信息，也不会因您不同意收集非必要个人信息而拒绝您使用新东方产品与/或服务的基本功能服务。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他未载明的特定目的而收集、使用您的个人信息，我们将以合理的方式明确告知您并取得您的明确同意。

2.1 基本功能及相关必要个人信息

在您使用新东方平台提供的以下服务或功能过程中，我们将基于以下基本功能收集您的相关必要个人信息。

2.1.1 注册/登录账号

（1）在您注册新东方账号并登录新东方平台时，您需要向我们提供您的手机号码，我们会向您的手机号码发送短信验证码，以验证您所注册的手机号码真实、有效。根据我国法律法规及出于安全保障目的，如您不提供手机号码进行核验，将导致注册失败，我们将无法向您提供“课程报名”、“报名课程学习”等基础功能，但不影响您在不登录的情况下，浏览新东方平台中的素质教养、游学●营地、家庭教育、留学申请等产品与/或服务信息。当您成功注册新东方账号后，您除可以使用该账号登录新东方平台外，还可以用于新东方教育科技集团有限公司及其关联公司提供的其他APP、产品和服务及其延展功能的登录而无需重复注册，包括但不限于新东方云教室APP、新东方云教室PC端、新东方云教室web端、新东方小书童APP、新东方考研APP、比邻外教APP、比邻素养APP以及随技术发展出现的新形态向您提供的各项产品与/或服务。

（2）如您已是新东方用户并需进行登录时，您需要向我们提供您已注册的手机号码，并填写所获取验证码后进行登录。需要提示您注意的是，若您提供的手机号码未在新东方注册过，我们将通过快速注册方式，直接为您注册新东方账号并为您登录。

（3）对于已注册的用户，您还可以通过设置密码的方式，使用手机号和密码进行登录，您可以在“新东方APP”-“我的”页面中，选择“请登录”，然后在右上角切换至“密码登录”功能。如果您是首次使用密码登录功能或忘记密码需设定“新密码”，请点击“密码登录”页面下的“忘记密码”菜单，输入密码及您注册时使用的手机号码，我们会向该手机号码发送验证码，验证成功后，您即可通过所设定的密码进行登录。如您非第一次使用“密码登录”功能，您可以直接通过注册时使用的手机号码及密码直接登录。您所设定的密码将使用国家所认可的加密方式加密并存储在新东方所属数据库中，除您之外其他任何人均无法知悉您所设定密码，但互联网并非绝对安全的环境，我们强烈建议您使用复杂密码，协助我们保证您的账号安全。

(4)您还可以使用一键登录的方式进行登录，当您使用一键登录功能进行登录时，我们会从移动、联通或电信运营商（合称“运营商”）处获取您当前使用的手机号码，详情请点击本政策附件1.1《新东方APP第三方共享个人信息列表》。获取上述信息是为了使您不再需要手动输入手机号码，而进行便捷登录。我们只会在您阅读并同意相应的运营商的相关服务协议后，才会从运营商处获取您的手机号并且我们仅在您同意的范围内为您提供便捷登录，并通过该手机号码为您创建新东方账号及为您提供后续服务。如果您不希望使用“一键登录”功能，可以通过其他方式注册、登录。

(5)当您在访问新东方平台由其他主体（前途出国）提供的“留学申请”产品/服务时，您可以根据自己的意愿及实际需要，向前途出国提供您的姓名、手机号码、希望留学国家/地区、意向阶段、所在城市信息，相关工作人员将通过您所提交的信息与您取得联系，并通过对您提供的信息进行分析以便向您提供更具有针对性的产品及服务。如果您不提供上述信息，只会影响“前途出国”的相关工作人员与您取得联系，不会影响您使用新东方平台的其他产品与服务。

2.2 扩展业务功能及所需的信息

2.2.1 注册信息完善

（1）在您注册成功后，您可以在登录新东方APP，并对您的账户信息进行修改和完善。您可以通过“添加学员”的方式绑定学员信息，绑定学员后，可以为所绑定的学员进行课程报名、课程缴费、在线课学习、自助进行班课调、改、退等服务，以及在紧急情况下与该名学员所绑定的联系人取得联系。

（2）当绑定学员时，您可以选择添加“新学员”或“已有学员”。当您选择添加“新学员”时，可以选择向我们提供学员姓名、头像、性别、年龄、年级、学员关系信息，以便于购买课程时无需重复输入或在参加课程/活动时可以更好地进行互动；当您选择添加“已有学员”时，您可以根据意愿选择向我们提供头像、出生日期、性别信息。当您不提供上述信息时，不会影响课程信息查询和音视频免费公开课功能的使用。

2.2.2 服务或产品交付

如果您购买了相关产品与服务，您需要向我们提供收件地址信息如收件人名称、手机号码、收货地址，以便我们向您邮寄相关学习材料及产品。您也可以为他人购买产品和服务，在您向我们提供该等服务接收人的有关信息时，请您确保您已获得相关人士的明确授权。如您不提供上述信息，我们可能将无法为您发货或提供相关服务。

2.2.3 订单及交易管理

基于法律法规要求以及保护您的财产安全、依照平台规则处理用户纠纷的需要，我们将记录您的订单信息及交易状态，具体将包括“学员信息”、“课程名称”、“支付金额”、“订单编号”、“下单时间”、“付款时间”、“付款方式”、“配送信息”、“实付金额”。

2.2.4 课程学习及落实

您可以通过新东方APP下的“学习”功能界面，进行所报名课程的学习及课后落实。在此过程中，您可以根据意愿录入与课后落实相关的文字、语音或影像信息，负责跟进的老师在了解上述信息的同时，还将获悉您的姓名或昵称，您可以通过“学习”功能界面查看老师的跟进情况。此外，当你在通过“学习”功能进行在线课程学习时，您可能需要授权我们获取您的麦克风、存储和相机权限，具体请参阅《新东方APP申请使用权限列表》。

2.2.5 信息推送

我们将会向您推送您可能感兴趣内容，包括但不限于向您发送保证服务完成所必需的验证码，产品和课程服务信息。如果您不想接受我们以任何方式向您提供的营销信息，您可以选择收回您的授权同意，您可以通过我们在电子邮件中的退订按钮或按照我们在短信中提供的退订说明进行退订。需要说明的是，即使您选择拒绝接受新东方推送信息，我们可能还会向您发送重要的系统管理及安全信息。

2.2.6 所在地课程及相关推介信息展现

您可以授权我们收集您的位置信息，便于我们向您展示所在城市开设的课程信息及推介信息。您可以随时通过您的设备设置功能，选择是否允许新东方APP以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。

如果您拒绝授权，您还可以“新东方APP”-“首页”菜单下手动选择。

2.2.7 参加活动

当您参加我们的用户营销活动或推介活动时，请您详细阅读该活动的具体细则以确认是否向我们提供某些信息，这些信息可能会包含您的姓名、照片、通讯地址、联系方式、微信或支付宝的支付授权。这些信息可以帮助我们对活动结果进行公示，对活动进行后续宣传，与您取得联系，向您推荐产品、发放礼品或提供服务。如果您拒绝提供此类信息，可能导致无法参与相应活动、无法收到礼品或完成转账支付，但不会影响您使用新东方提供的核心业务功能服务。具体信息收集及使用情况请您以届时活动页面要求为准。请注意您在进行此类活动交流、互动及评价过程中，也可能会包含或者关联到您的个人信息，请谨慎考虑披露相关个人敏感信息。

2.2.8 电子签约

当您选择使用电子签约服务时，为了向您提供合法、合规的电子合同签约服务，我们需要您提供相关个人信息，包含您的姓名、身份证号、手机号码、学员姓名、学员就读学校和年级、微信号信息，这些信息将用于您与新东方订立电子业务合同时进行合同签署、身份认证、申请电子证书等服务。如果您拒绝提供此类信息，可能导致无法正常使用电子合同签约服务，我们可能会通过您所提供的联系方式与您联系并通过传统签约模式与您订立业务合同。

2.2.9 意见反馈

如果您在使用新东方产品与/或服务过程中，有任何咨询意见或者建议，或者您需要投诉和反馈的，您可以在新东方APP中的“意见反馈”功能下，填写并描述您的反馈意见，并上传相关问题图片信息，以便我们协助您快速解决待处理的问题，当您上传图片时，可能需要授权我们使用您的存储或相机权限，以便于您上传或拍摄所反馈问题的图片。您可以选择留下您的联系方式 （姓名、电话号码），以便我们的客服人员在需要核对信息时及时与您取得联系。反馈信息中可能包括您的姓名、手机号码、问题截图与说明。如您不提供上述信息的，虽不影响您正常使用新东方产品与/或服务，但我们可能无法及时向您反馈投诉或咨询的结果，或者无法与您联系以进一步核实您所反馈或者投诉的情况。您知悉并同意，您和新东方的通话可能会被录音。由于反馈信息由您主动提供，因此视为您已同意我们获取并在合法范围内使用此类反馈信息。

2.2.10 问卷调研

为了向您提供更好的服务和网络使用环境，我们可能会发起问卷调研以了解您的使用偏好、相关意见，您感兴趣的资料、您感兴趣的课程，在问卷调查中，可能要求您填写您的姓名、性别、年龄、手机号码、所在城市信息。您可以自主选择是否参加问卷调研，调研结果将仅供统计使用。

2.2.11 客服服务

当您使用新东方APP中的“人工客服”功能时，我们会基于您的IP，推断并展示您所处的城市，如所展示城市与您所处的城市不符，您还可以通过点击“人工客服”页面下的“您当前所在城市”后面的“>”功能自行进行修改。

您可以根据您的需要选择“在线咨询”或“电话咨询”与我们的客服人员取得联系。当您与新东方客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见、建议和咨询内容，您可以提供姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，可能会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用新东方的产品与/或服务中班课查询、报名、转班、退班、课程学习、作业提交核心业务功能。

2.2.12 稳定服务及安全保障

（1）为了保障软件与服务的安全运行、运营的质量及效率，我们会在您登录、使用过程中，收集您的设备信息（包括设备标识信息（IDFA、OAID、Android_id）、设备唯一可识别信息（WLAN_MAC）、IP地址、MAC地址、WiFi信息（BSSID、SSID）、网络相关信息（网络接入方式、类型、状态等）、应用信息（指定应用信息、正在运行的进程信息、正在运行的任务列表及其他应用相关信息）、传感器信息、蓝牙信息、设备参数及系统信息（设备型号、屏幕宽度和高度、操作系统及硬件相关信息）。在安全监测场景下，我们会调用设备的加速度传感器，用以检测设备的动/静状态，排查设备异常使用情况，确保产品和服务的运行和运营安全。

新东方无法禁止所接入的第三方SDK获取您的设备标识符（包括IDFA、IMEI、Android_id、OAID、IMSI）、MAC地址、位置信息，只能限制第三方SDK必须在您同意《新东方个人信息及隐私保护政策》后才能收集个人信息，关于第三方SDK获取您个人信息的情况，详情见本政策附件1.1《新东方APP第三方共享个人信息列表》 。

（2）为了预防恶意程序、保障运营质量及效率，我们会收集您的服务日志信息（包括您的操作使用信息，如浏览记录、点击记录、搜索查询记录、收藏记录、及操作日期和时间）。

（3）为了排查使用过程中可能出现的系统错误并提高系统的安全性，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息的手段来判断您账户的风险，并可能会记录一些我们认为有风险的链接（URL）。

（4）我们可能使用您的个人信息以验证身份，预防、发现、调查可能存在的欺诈、危害安全、非法或违反与我们或关联方协议、政策或规则的行为，以保护您、其他用户、我们或关联方的合法权益。

（5）关于新东方App中所需的重要系统权限（不包括所接入的第三方需要的权限），请点击本政策附件2.1《新东方APP申请使用权限列表》

您提供的上述信息及上述被获取的信息，将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求，在您注销账号时，我们将停止使用并对上述信息进行匿名化处理。

2.2.13 基于剪切板的扩展服务

在您复制、分享或打开已复制的场景下，我们可能会在本地读取您的剪贴板内容，以便将您复制的内容快速粘贴上屏，提高您的输入效。提示您注意，为避免疑义，剪贴板内容不会上传到云端。

2.2.14 自启动和关联启动说明

当您使用新东方APP时，为确保APP处于关闭或后台运行状态下能够正常接收客户端推送的广播信息，在征得您的授权同意后，我们须使用自启动能力，将存在一定频率通过系统发送广播唤醒新东方APP自启动或关联启动行为。

2.2.15 其他需要从第三方获取您个人信息的业务场景

（1）当您关注、使用我们的微信公众号时，我们会收集您的微信昵称、头像信息，以建立与您的关联；

（2）当您关注、使用我们的小程序时，我们会收集您的微信UnionID、OpenID、UserID、微信昵称、微信头像、登录记录信息，以确认您的身份，并为您提供服务；

（3）当您使用微信公众号或微信小程序的特定功能或服务时，您可能需要注册、登录新东方账号或使用微信账号快速登录。当您选择微信账号快速登录时，我们可能会收集您的手机号码，对于此类信息，我们将按照微信公众号和微信小程序的个人信息收集规则，根据相应提示以获取您的同意。

2.2.16 其他

我们会采取脱敏、去标识化/匿名化等方式对您的信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动。

2.3 征得授权同意的例外

根据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：

（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《中华人民共和国个人信息保护法》在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

三 我们如何使用Cookie及其他同类追踪技术

3.1 什么是Cookie

Cookie是您登录网站、APP或浏览网络内容时，网站服务器存放在您的电脑、移动电话或其他智能终端设备内的小型文件，通常包含标识符、站点名称以及一些号码和字符。当您再次访问相应网站时，网站就可通过Cookie识别您的浏览器。Cookie可能会存储用户偏好及其他信息。

3.2 如何使用Cookie

我们可能通过Cookies或同类技术收集您的设备型号、操作系统、设备标识符、登录IP地址信息，以及缓存您的浏览信息、点击信息，以查看您的网络环境。通过Cookies，我们可以在您访问网站时识别您的身份，并不断优化网站的用户友好程度，并根据您的需要对网站做出调整。您也可以更改浏览器的设置，使浏览器不接受我们网站的Cookies，但这样可能会影响您对网站的部分功能的使用。

在新东方App借助于Cookie和其他类似技术，我们可以在您每次使用新东方产品与/或服务时识别您是否属于我们的用户，而不必在每个页面上重新登录和验证。

3.3 如何管理Cookie

您可根据自己的偏好管理或删除某些类别的追踪技术。很多网络浏览器均设有“禁止追踪”（DoNotTrack）功能，该功能可向网站发布“禁止追踪”的请求。

除了我们提供的控件之外，您还可以选择在Internet浏览器中启用或禁用Cookie。大多数互联网浏览器还允许您选择是要禁用所有Cookie还是仅禁用第三方Cookie。默认情况下，大多数互联网浏览器都接受Cookie，但这可以更改。有关详细信息，请参阅Internet浏览器中的帮助菜单或设备随附的文档。

除Cookies 外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素" GIF文件或 "网络 Beacon"）。 我们使用网络Beacon的方式有：

2.4.1 通过在新东方网站上使用网络Beacon，计算用户访问数量，并通过访问 Cookies辨认注册的新东方用户。

2.4.2 通过得到的Cookies信息，为您提供个性化服务。

在新东方App及新东方云教室APP，您可以通过清除缓存的方式删除已有的追踪技术，也可以通过手机本身的设置撤回对该App使用存储权限的授权来拒绝使用追踪技术。

请您知悉，倘若您拒绝使用或清除已有的追踪技术，则需要在每一次访问时亲自更改用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。

以下链接提供了有关如何在所有主流浏览器中控制Cookie的说明：

GoogleChrome：https://support.google.com/chrome/answer/95647?hl=en

IE：https://support.microsoft.com/en-us/help/260971/description-of-cookies

Safari（桌面版）：https://support.apple.com/kb/PH5042?locale=en_US

Safari（移动版）：https://support.apple.com/en-us/HT201265

火狐浏览器：https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies

Opera：https://www.opera.com/zh-cn/help

如您使用其他浏览器，请参阅浏览器制造商提供的文档。

3.4 网络Beacon和同类技术的使用

除Cookies外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素"GIF文件或"网络Beacon"）。

我们使用网络Beacon的方式有：

3.4.1 通过在新东方网站上使用网络Beacon，计算用户访问数量，并通过访问Cookies辨认注册的新东方用户。

3.4.2 通过得到的Cookies信息，为您提供个性化服务。

在新东方APP，您可以通过清除缓存的方式删除已有的追踪技术，也可以通过手机本身的设置撤回对新东方APP使用存储权限的授权来拒绝使用追踪技术。

请您知悉，倘若您拒绝使用或清除已有的追踪技术，则需要在每一次访问时亲自更改用户设置，并且我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。

四 我们如何共享、委托处理、转让、公开披露您的个人信息

4.1 共享

我们承诺对您的信息严格保密，新东方不会与新东方服务提供者以外的任何公司、组织和个人共享，除以下情形外，未经您同意，我们及我们的关联公司不会与任何第三方分享您的个人信息：

4.1.1 根据法律法规的规定或行政、司法机构等有权机关的要求或者授权；

4.1.2 与关联公司间共享：为了向您提供更加方便快捷教学产品与/或服务，如推荐您可能感兴趣的课程信息、新东方教育科技集团有限公司及关联公司的产品与/或服务的购买、您所购产品与/或服务订单信息统一查询、为了保护新东方关联公司或其他用户或公众的人身财产安全免受侵害，您的个人信息可能会与新东方集团下属的关联公司共享；

4.1.3 某些情况下，只有共享您的信息才能实现新东方的产品与/或服务的核心功能或提供您需要的服务，出现此种情况时我们将以必要形式予以告知，告知方式包括但不限于弹窗、站内信等；

4.1.4 出于实现“个人信息的使用”部分所述目的，或为履行我们在用户协议或本隐私政策中的义务和行使我们的权利，向我们的关联方、合作伙伴或代表我们履行某项职能的第三方（例如：代表我们发出推送通知的通讯服务商、负责发送教材的物流机构等）分享您的个人信息；共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定合作伙伴对用户信息的安全、保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。

4.1.4.1 我们可能将您的姓名、收货地址、电话信息与第三方物流机构进行共享，以便于为您发送课程资料、教材。

4.1.4.2 关于新东方APP中接入第三方SDK（共享）获取您个人信息的情况，详情见本政策附件1.1《新东方APP第三方共享个人信息列表》。

4.1.4.3 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何个人信息。

4.1.5 应您需求，为您处理您与他人的纠纷或争议；

4.1.6 我们与第三方进行联合营销活动，我们可能与其共享活动过程中产生的、为完成活动所必要的个人信息，如参加活动的用户数、中奖名单、中奖人联系方式，以便第三方能及时向您发放奖品。与授权合作伙伴共享，仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

请您注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您共享时谨慎考虑并决定。除上述情形外，我们不会在未经您同意的情况下向任何第三方共享您的个人信息。

4.2 委托处理

（1）我们可能委托授权合作伙伴处理您的个人信息，以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的委托处理您的个人信息，并且只会向合作伙伴提供产品或服务所必要的个人信息。

（2）我们的合作伙伴包括以下类型：提供技术服务的供应商。我们可能会将您的个人信息提供给支持我们功能的第三方，包括为我们提供基础设施技术服务、数据分析服务及数据处理服务等的供应商。

（3）对我们委托合作伙伴处理个人信息的，我们会与其签署数据保护协议，要求其按照协议约定、本隐私政策以及相关法律法规要求来处理个人信息。

4.3 转移

在因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，要求接收您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

4.4 公开披露

我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

（1）在您明确同意或基于您的主动选择，披露您所指定的个人信息。

（2）基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

（3）为维护我们及关联方或其他用户的合法权益，在协助处理与您有关的交易纠纷或争议时，我们向可能您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

（4）如果您严重违反法律法规或者相关协议、规则，我们可能会披露您的相关违规行为及我们对您采取的措施。

4.5共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8）根据个人信息主体要求签订和履行合同所必需的；

（9）用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；

（10）法律法规规定的其他情形。

五 您如何管理您的个人信息

根据适用的法律法规，我们将采取适当的技术手段，保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的，我们将向您提供合理的解释。您对您的个人信息享有以下权利：

5.1 访问您的个人信息

您有权访问新东方APP中您绑定学员信息及其与绑定学员关联的课程信息、订单信息、支付信息。当您通过账号登录新东方APP后，在“我的”功能页面下即可访问我们保留您绑定的学员信息及订单信息。

5.2 修改您的个人信息

您可在新东方APP的账户内，修改您的“家长姓名”及绑定的学员信息的头像设定头像信息、出生日期、性别。您可以通过联系课堂老师对新东方APP绑定的学生姓名、家庭地址及注册电话、与本账号所有者关系进行修改。您还有权随时通过本政策 所述的方式与我们取得联系，要求我们对错误或不完整的信息做出更正或更新。

5.3 撤回您的授权同意

请您知悉，为了您能正常使用新东方APP，您需要向我们提供一些设备权限或个人信息。如果您希望撤回先前同意开启的相关权限，我们将通过以下方式保障您撤回同意的权利：

您可以在新东方APP中的“我的”→“设置”→“用户隐私”→“权限设置”中通过关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等）的方式，撤回先前同意的开启的相关设备权限。您还可以在新东方APP中的“我的”→“设置”→“用户隐私”中选择“撤回隐私授权”，撤回针对隐私政策个人信息保护政策的授权 同意。

当您更改您的同意范围或者撤回同意后，我们将会在合理时间内处理您的请求，并且会根据您的请求，不再处理您相应的个人信息，同时主动删除您相应的个人信息或对其作匿名化处理。请您知悉并理解，除非您重新同意，否则在您完成上述操作后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，您无法体验新东方APP的全部功能。此外，您撤回同意或授权的决定，不会影响我们此前基于您的同意而开展的个人信息处理活动的有效性。

5.4 删除您的个人信息

当您不再使用新东方的产品或服务，或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时，您有权删除您提供的信息。您可通过本政策 第十一条 所述的方式与客服联系，提交删除申请。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。

当我们决定响应您的删除请求时，我们将尽快删除您的信息。请您知悉，我们可能不会将您需要删除的信息立即从备份系统中删除，但会在备份系统更新时及时删除。

5.5 注销您的个人信息

5.5.1 除以下情形外，您可以自主删除个人信息或注销账户：

（1）为配合人民检察院、公安机关、国家安全机关侦查用户使用新东方各应用过程中产生的犯罪行为，更好保护其他用户生命财产安全，为配合人民法院查清案情，您的个人信息和账户将被保存。

（2）为遵守法律法规、政策等关于个人信息的保存期限的规定。

5.5.2 您可通过“新东方APP”下的“我的→设置→注销账号”所载的方式，联系我们的客服，注销此前注册的账户。在您注销帐户后，我们将停止为您提供服务，您该帐户内的所有信息将被删除或匿名化处理且不可恢复。您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再为您提供新东方产品与/或服务，也不再收集您的个人信息，因此我们建议您谨慎选择注销账号。但法律法规另有规定的除外，保存周期及超期处置方式请阅读“我们如何保存您的个人信息”及“我们如何保护您的个人信息”章节。

5.6 获取您的个人信息副本及您的个人信息转移

您可以在【我的-设置-账号与安全中心-个人信息管理-个人信息导出】中，将您的下列个人信息：账号ID，注册手机号，注册时间，学员姓名（可能多值），发送到您指定的邮箱。

在满足法律法规要求的前提下，同时符合国家网信部门规定的指令和具体条件的，如技术可行，您也可以要求我们将您的个人信息转移至您指定的其他主体。

5.7 要求我们对个人信息处理规则进行解释说明

如果您对《新东方个人信息及隐私保护政策》及新东方发布的个人信息处理规则存在任何疑问，您有权要求我们进行解释说明。您可以随时通过本政策第十一条所述的方式联系我们。

5.8响应您的上述请求

如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用新东方服务时所产生的其他个人信息，或您认为新东方存在任何违反法律法规或与您关于个人信息的收集或使用的约定，以及您有任何疑问时，您均可通过本政策第十一条提供的联系方式联系我们。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内做出处理。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际(例如：涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。如果我们决定不响应您的请求，我们会告知您该决定的理由。

在以下情形中，我们将无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）我们有充分证据表明您存在主观恶意或滥用权利的；

（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（7）响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

六 我们如何保存您的个人信息

6.1 按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明个人信息出境的目的以及涉及的个人信息类型，征得您同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。

6.2 在您使用新东方产品与/或服务期间，我们会持续保存您的个人信息。

6.3 我们收集的有关您的信息和资料将保存在我们和/或我们的关联公司的服务器上。同时只会在达成本政策所诉目的所需的期限保留您的个人信息，除非法律要求强制留存的，例如《中华人民共和国电子商务法》中，要求商品和服务信息、交易信息保存期限自交易之日起不少于3年；《教育部等六部门关于规范校外线上培训的实施意见》规定，用户行为日志需留存1年以上。按照国家相关法律的规定，用于识别您个人身份以及反映相关活动的个人信息，将在中国内地存储和使用。

如平台停止运营新东方产品或服务，平台将及时停止继续收集您个人信息的活动，我们会至少提前三十日将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

七 我们如何保护您的个人信息

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

7.1 信息安全组织和管理措施

7.1.1 根据有关法规要求，我们建立了相关的内控管理流程，以最小授权为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。

7.1.2 内部管理制度上，我们建立了数据安全及其相关安全管理制度，保障对您个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。

7.1.3 我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。

7.1.4 我们已制定相关的信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。

7.1.5 我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国网络安全等级保护三级认证的备案与评测。

7.2数据安全技术措施

7.2.1 在数据安全传输方面，我们采用了SSL加密传输技术，保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击；此外，我们还将对敏感信息采取AES加密算法或SHA256哈希算法等安全保护措施。

7.2.2 我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制；对于储存的个人信息保存期限届满，我们将删除您的个人信息。

7.2.3 在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

7.2.4 对需要访问个人信息的工作人员，我们会要求其经过个人信息保护人员或者其授权的管理人员审批、记录访问情况，并采取技术措施，避免违法访问、修改、复制、下载个人信息。

7.2.5 我们还定期开展信息安全审计，我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。

7.3 安全事件的处理

7.3.1 如不幸发生了个人信息安全事件，我们将立即启动应急预案，采取补救措施，记录事件内容，按照法律法规相关规定及时上报。若可能会给您的合法权益造成严重损害的，如造成敏感个人信息的泄露，我们将向您告知该安全事件的基本情况和其可能的影响、我们已采取或将要采取的处置措施、您可选择的防范和降低风险的建议、我们针对您提供的补救措施以及个人信息保护负责人和个人信息保护工作机构的联系方式等。我们将及时将以上事件相关情况以邮件、信函、电话或推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布警示公告。

7.3.2 请您知悉并理解，互联网并非绝对安全的环境我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您立即根据本政策第十一条提供的联系方式联系我们，以便我们采取相应措施来保护您的信息安全。

7.4 合作协议条款保证

在我们从第三方SDK间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

八 我们如何保护未成年人的个人信息

8.1 我们极其重视对未成年人个人信息的保护。如果您是未满18周岁的未成年人，在使用新东方平台所提供的功能或服务前，应按照注册、使用流程，请您的父母或监护人仔细阅读本政策，并在得到您的父母或监护人同意后使用我们的服务或向我们提供信息并协助您完成注册流程，以便于您能使用新东方的产品与/或服务。未满14岁的未成年人请在监护人或家长明示同意后或陪同下使用新东方的产品与/或服务。

8.2 如您是未成年人的监护人，当您在帮助未成年人完成注册、使用前，应当仔细阅读本政策；如您是不满14周岁的儿童的监护人，还应当仔细阅读《新东方儿童个人信息保护规则》，决定是否同意本政策和《儿童个人信息保护规则》，并帮助未成年人进行注册、使用，以便未成年人能使用平台功能或服务。只有在征得监护人对本政策的同意后，14周岁以下的儿童方可使用平台提供的功能或服务。为加强对儿童个人信息的保护，除遵循本政策项下的其他规定外，平台将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本政策的规定保护儿童的个人信息，具体内容见 《新东方儿童个人信息保护规则》

8.2.1 如您对您所监护的未成年人的个人信息保护有相关疑问或权利请求时，请通过本政策的第十一部分中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。如监护人发现相关未成年人个人信息为未成年人自行填写，需要进行修改或删除处理的，请随时与我们联系。

8.2.2 对于经过父母或监护人同意而收集未成年个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年所必要的情况下使用或公开披露相关的信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。

8.2.3 为加强对未成年人个人信息的保护，除遵循本隐私政策项下的其他规定外，新东方将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。具体内容如下：

（1）新东方就所收集的未成年人信息和未成年人以外的用户个人信息分别存储，平台将采取必要的加密措施存储未成年人信息，确保未成年人信息安全。

（2）新东方将指定专人负责未成年人信息保护，任何工作人员访问未成年人的个人信息的，必须经未成年人信息保护人员审批（包括电子邮件、短信、微信此类电子信息交互方式）并形成访问情况的记录；同时，采取必要的技术措施，避免违法复制、下载未成年人的个人信息。

（3）如新东方平台需向第三方转移未成年人的个人信息时，除再次征得未成年人监护人的同意及满足上述原则外，将自行或者委托第三方机构进行安全评估，并形成评估报告。

九 我们对去世用户的个人信息保护

根据《中华人民共和国个人信息保护法》的相关规定加强对去世用户个人信息的保护。新东方用户（仅限自然人）去世后，其近亲属为了自身的合法、正当利益，可以通过本政策第十一条公布的联系方式与我们联系，对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但是去世用户生前另有安排的除外。

十 我们如何更新本政策

10.1 我们保留不时更新或修改本政策的权利，并以应用内部弹窗的方式通知您，您可以随时通过本页面阅读修改后的最新版本政策。但未经您明确同意，我们不会削减您按照本政策所应享有的权利。

10.2 请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用新东方产品与/或服务或者注销新东方账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。

10.3 若涉及重大、实质性变更，我们将以显著的方式通知您（包括会通过应用内部弹窗的方式进行意见征集、公告通知甚至向您进行弹窗提示）。重大、实质性变更的情形包括但不限于以下情形：

10.3.1 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

10.3.2 您参与个人信息处理方面的权利及其行使方式发生重大变化；

10.3.3 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

10.3.4 个人信息共享、转让或公开披露的主要对象发生变化；

10.3.5 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

10.3.6 个人信息安全影响评估报告表明在高风险时。

十一 联系我们

公司名称：新东方教育科技集团有限公司

注册地址：北京市海淀区海淀中街6号

11.1 我们设立了专门负责个人信息保护的部门，如果您对本政策有任何疑问、意见或建议，您可以通过以下方式与我们取得联系，请通过以下方式与我们的与我们个人信息保护专职部门联系。

客服电话：4000811200（工作日：9：00—18：30）

邮箱：Privacy@xdf.cn

11.2 我们将会在最多十五日内对您的问题、投诉和建议进行处理。

11.3 如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关部门提出监管机构进行投诉和举报。

十二 附则

12.1 本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至北京市海淀区人民法院。

12.2 如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

12.3 本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。