隐私声明
前言
风变科技（深圳）有限公司与各关联公司（下称“风变”或“我们”）深知个人信息对您的重要性，非常重视您的隐私和个人信息保护。鉴于此，风变制定本《隐私政策》（下称“本政策”），希望通过本政策向您说明，在您接受我们的产品服务时，我们如何收集、使用、储存、共享和转让您的个人信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。
本政策适用于风变所有产品及服务，包括熊猫书院、熊猫小课、风变编程、风变人生设计、风变课灵小馆、参照系ForChange、学习助手等网站、客户端、小程序、H5以及随技术发展出现的新形态向您提供的各项产品和服务，无论该产品和服务是否单独设置了隐私条款，也无论您是浏览用户（访客）还是注册登录用户。
请您在使用我们的产品和服务前，仔细阅读并了解本政策，特别是免除或者限制责任的条款、法律适用和争议解决条款。如您不同意本政策的内容，将导致我们无法为您提供完整的服务，同时也请您立即停止使用我们的产品和服务。您使用或继续使用我们提供的产品和/或服务，则表示您同意我们按照本政策收集、使用、储存和分享、披露、保护您的个人信息。如您对本政策内容有任何疑问、意见或建议，请通过文末的方式与我们联系。
当您点击确认同意本政策，即表示您已充分阅读、理解且接受本政策的全部内容，并与我们达成一致，本政策对您及我们均具有法律约束力。
本政策将帮助您了解以下内容：
- 我们如何收集和使用您的个人信息
- 我们如何使用Cookie和同类技术
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何保护您的个人信息
- 您的权利
- 我们如何处理未成年人的个人信息
- 您的个人信息如何在全球范围转移
- 本政策如何更新
- 如何联系我们
1.我们如何收集和使用您的个人信息
“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于实现产品及服务功能的目的，根据合法、正当、必要的原则，收集和使用您的个人信息。如果我们要将信息用于本政策未载明的其它用途或要将基于特定目的收集而来的信息用于其他目的时，我们将以合理的方式通知您，并会事先征求您的同意。我们收集您的信息是为了给您提供个性化的产品或服务以及更好的课程体验。我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则可能无法正常使用产品和/或服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
1.1 我们会出于本政策所述的以下目的，收集和使用您的个人信息
1.1.1 注册/登录
您在使用我们购买产品、课程学习、发布信息等某些核心功能时，需要注册成为风变用户。当您注册或使用我们的产品时，需要提供您的手机号码，我们将通过短信验证码的方式核实您身份信息的有效性。
如果您需要通过微信关联账户登录使用我们的产品和服务，我们会收集您微信的OpenID、UinionID、微信头像、微信昵称、微信号、性别。
我们承诺，收集上述信息是用于为您提供账号注册、登录服务以及保障您的账号安全，防范安全风险。如您拒绝提供/授权此类信息，您将在未注册或未登录状态下使用风变产品，我们仅能为您提供部分浏览功能。
1.1.2 设置账户信息
当您注册并登录参照系ForChange、风变课灵小馆等产品后，您可根据自身需求补充填写您的个人信息（头像、昵称、职业、简介）。您的前述个人信息会在我们的产品上展示，用以标识您用户身份，方便您和其他用户交流互动。如果您不提供这些信息，并不会影响您使用我们产品的基本功能。
1.1.3 签署协议
您在购买我们的部分产品和服务时需要与我们签署服务协议。为保障服务协议的法律效力，签署服务协议时您需要提供您的真实姓名、身份证号和电话号码用于实名认证。如果您不提供这些信息，您将无法进行电子协议的签署，但并不会影响您继续购买我们的产品和服务。
1.1.4 购买产品
您在购买产品和服务时，您可以选择我们合作的第三方支付机构（如微信支付、支付宝、银联支付）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。
1.1.5 使用产品
我们会根据您授予的权限，接收并记录您使用我们产品和服务的浏览器和计算机、移动设备等设备相关信息，这些信息包括设备型号、操作系统版本、设备设置、唯一设备标识符和设备IP地址。
当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们产品或服务的详细使用情况，作为有关网络日志保存。
1.1.6 信息发布、浏览、互动
您可以在参照系ForChange、风变课灵小馆、产品微信社群发布文字、图片、音视频等内容，浏览图文、播放音视频，关注其他用户，收藏、点赞、转发、标记有关内容。我们会存储您发布的所有内容，并展示您的昵称和头像。如果您拒绝我们收集上述信息，您将无法正常发布信息。
1.1.7 认证考试
为确认参加认证考试学员的个人身份，如您报名参加认证考试或查询考试结果，需要提供您的真实姓名和身份证号。如您拒绝提供上述信息，您将无法报名参加认证考试。
1.1.8 客服与售后服务
您可以使用客服和售后功能，向我们发起投诉、申诉、咨询或售后申请。为了您的账号和交易安全，我们可能需要收集和使用与您的客服沟通记录（线上聊天记录、电话录音、往来邮件）、与售后申请相关的交易信息、以及您提供的真实姓名、手机号码、电子邮箱信息，以便及时为您处理售后申请，反馈投诉、申诉或咨询结果。如您以个人名义进行投诉，还需要提供有效身份证件信息。 我们收集这些信息是为了帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。
1.1.8 邮寄
当您使用邮寄（例如邮寄赠品）服务时，您需要提供收件人的姓名、手机号码、通信地址，以便于您的订单能够安全准确送达。
1.1.9 个性化服务
为了给您提供具有个性化的服务，提升您的服务体验，我们可能会邀请您填写用户调查问卷，问卷会向您收集所在城市、教育背景、职业、工作年限及产品使用情况。您可以选择是否参与问卷调查。我们会采取脱敏、去标识化等方式对您的上述信息进行综合统计、分析加工，以便为您提供更加准确、个性、流畅及便捷的服务，或帮助我们评估、改善或设计服务及运营活动。
1.1.10 营销活动
我们可能会根据用户信息形成群体特征标签，通过短信、电话或其他方式向您发送营销信息，如您不希望接收此类信息，您可按照我们提示的方法或通过“5.1访问您的个人信息”中罗列的方式选择退订。
1.2 征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护风变产品和服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
2.我们如何使用Cookie和同类技术
2.1 Cookie
2.1.1 您在使用我们的产品和服务时，我们可能会通过Cookie、您的浏览器或关联应用程序提供的其他本地存储等小型数据文件（以下简称“Cookie”）获取和使用您的个人信息，并将该等个人信息储存为日志信息。
为了给您提供更好的产品和服务，我们将Cookie用于以下目的：
- 记住您的身份。Cookie有助于我们辨认您作为我们的注册用户的身份，帮您省去重复输入身份信息的步骤，或保存您向我们提供有关您的喜好或其他个人信息。
- 分析您使用我们产品的情况。我们能通过Cookie了解您使用我们产品和服务进行什么活动，哪些产品和服务最受您的欢迎，您的学习时长、学习进度等学习情况。
- 广告优化。Cookie有助于我们根据您的信息，向您提供与我们产品和服务相关的广告。
2.1.2 我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。大部分网络浏览器都设有阻止Cookie的功能，您可以清除计算机上保存的所有Cookie。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。
3.我们如何共享、转让、公开披露您的个人信息
3.1 共享
3.1.1 我们不会向任何第三方公司、组织和个人共享您的个人信息，但以下情况除外：
（1）获得您或您监护人的明确同意和授权后，我们会与其他方共享您的个人信息。
（2）根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供。
（3）仅为实现本政策中声明的目的，我们的某些产品或服务将由授权合作伙伴提供。我们可能
会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。
我们的合作伙伴包括以下类型：
A.商品或技术服务的供应商
我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、物流配送等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能。
B.广告推送与投放
我们可能会向广告投放供应商提供用户手机号或微信号，提供上述信息前我们会对您的信息进行去标识化或匿名化处理，以便不会识别您个人（“识别个人”指可以识别您身份的信息，通过这些信息可以联系到您或识别您的身份）。这类合作供应商可能将上述信息与他们合法获取的其他数据相结合，以执行广告服务或决策建议。
C.接入的第三方软件工具开发包（SDK）
为了分析我们产品或服务的使用情况，提升用户使用体验，以及使你能够接收信息、广告推送，使用位置、支付、登录、分享信息等服务功能，我们的应用中会嵌入第三方的SDK。我们产品和服务接入的第三方SDK目录如下：
微信开放平台SDK
使用目的：微信授权登录、微信分享、微信支付个人信息类型：设备信息、网络信息、腾讯微信openID 和unionID（仅针对通过腾讯平台购买课程的用户）个人信息保护政策链接：https://open.weixin.qq.com/
Alipay（支付宝）SDK
使用目的：支付宝支付
个人信息类型：设备信息、网络信息
个人信息保护政策链接：https://opendocs.alipay.com/open/54
我们将审慎评估、监测合作方的安全保障能力，并要求其遵循合作协议的约定，以保护您的个人信息安全。也请您充分知晓，如您在风变使用这类由第三方提供的服务，您将同意由其直接收集和处理您的个人信息（如以嵌入代码、插件等形式）。前述第三方收集和处理个人信息的行为应遵守其自身的个人信息保护政策，为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK服务前先行查看其个人信息保护政策。
D.其他为我们产品和服务提供支持的合作伙伴
“Python技能培训证书联合认证项目”由深圳市南科大教育培训中心（以下简称“南科大培训中心”）与风变科技（深圳）有限公司共同联合开办。为使您能够通过南科大培训中心官网查询认证考试证书信息，我们向南科大培训中心分享您的真实姓名、身份证号、认证考试分数，以帮助您完成身份认证。
3.1.2 在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，我们可能与其他公司和组织交换信息。
3.1.3 我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，无权将共享的个人信息用于任何其他用途。
3.2 转让
我们仅会在以下情形下，公开披露您的个人信息：
- 获得您明确同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
3.4 共享、转让、公开披露个人信息授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
- 与国家安全、国防安全有关的；
- 与公共安全、公共卫生、重大公共利益有关的；
- 与犯罪侦查、起诉、审判和判决执行等有关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 您自行向社会公众公开的个人信息；
- 从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；
- 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途；
- 法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
4.我们如何保护您的个人信息
4.1 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，包括但不限于防火墙、SSL传输加密、去标识化或匿名化处理、访问控制措施等。
4.2 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
4.3 我们仅允许有必要知晓的人员访问相关个人信息，并为此设置了严格的访问权限控制和监控机制。 我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被终止与我们的相应法律关系。
4.4 请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便我们竭尽所能加强安全措施， 但也不可能始终保证信息百分之百的绝对安全。您需要了解和知悉，您接入我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的其他因素而出现问题，在此情形下，我们会依法尽力协助解决。
4.5在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
5.您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
5.1 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，请发送电子邮件至code@forchange.cn。
5.2 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“5.1访问您的个人信息”中罗列的方式提出更正申请。我们将在30天内回复您的更正请求。
5.3 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息，却未征得您的同意；
- 如果我们处理个人信息的行为违反了与您的约定；
- 如果您不再使用我们的产品或服务，或您注销了账号；
- 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5.4 改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
5.5 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在30天内作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
- 与个人信息控制者履行法律法规规定的义务相关的；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和执行判决等直接相关的；
- 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
- 涉及商业秘密的。
6.我们如何处理未成年人的个人信息
6.1 我们的产品和服务主要面向成人。若您是 18 周岁以下的未成年人，在使用参我们的产品和服务前，您应事先取得您的监护人的同意，并应在监护人的陪同下阅读本政策，并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。
6.2 如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们。
6.3 对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
6.4 若您是未成年人的监护人应在注册、使用前，应当仔细阅读本政策，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。
6.5 如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
7.您的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，不存在个人信息出境之情况。
8.本政策如何更新
8.1 本政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知。
8.2 本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
- 个人信息安全影响评估报告表明存在高风险时。
8.3 我们还会将本政策的旧版本存档，供您查阅。
9.如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，可通过客服邮箱code@forchange.cn与我们取得联系。一般情况下，我们将在30天内回复。