悦卷通隐私政策
更新日期：2022年11月03日
生效日期：2022年11月03日
尊敬的用户：
本隐私政策仅适用于上海睿芽教育科技有限公司（简称“睿芽”或“我们”）为您所使用的云阅卷相关业务功能，请在使用前确认您已经充分理解本政策所写明的内容。您使用或在我们更新本隐私政策后(我们会及时提示您更新的情况)继续使用我们的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。若对本意识政策或相关事宜有任务疑问，您可发送邮件service@onlyets.com与我们联系。
本隐私政策帮助您了解一下内容：
(一) 定义与解释
(二) 我们收集信息的原因和内容
(三) 我们会如何使用您的信息
(四) 我们可能如何收集信息
(五) 我们如何委托处理、共享、转让和公开披露您的个人信息
(六) 我们会如何保护和保存您的个人信息
(七) 我们如何保护未成年人的个人信息
(八) 我们如何更新本政策
(九) 如何联系我们
1.云阅卷相关功能：
包括悦卷通（云阅卷APP）和云阅卷网站（不同业务平台）所提供的产品和服务。
2.用户
是指注册、登陆以及使用本软件并通过并启用浏览或上传数据至云阅卷服务的用户，在本政策中更多地称为“您"。
3.账户：
指您完成真实信息注册后，享有的用户账号，该用户账号由您负责保管;您应当对以您账号下进行的所有行为负法律责任。
4.个人信息：
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码。为免疑义，个人信息包括但不眼于个人敏感信息
5.个人敏感信息
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。个人敏感信息包括但不限于身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息。
6.去标识化
去标识化指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程
7.关联公司
指任何直接或间接控制睿芽、受睿芽控制或与睿芽受共同控制的任何一方。此处的"控制"和"受控制"分别指通过投票权、合同或其他方式而督导某一方的管理政策的权利。
8.设备：
设备是指可用于访问云阅卷服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。
9.唯一设备标识符
唯一设备标识符(专 属ID或UUID)是指由设备制造商编入到设备中的一-串字符，可用于以独有方式标识相应设备(移动设备的IME号)。唯一设备标识符有多种用途，包括可在不能使用cookies时用以提供广告。
10. IP地址
每台，上网的设备都会指定一个编号，称为互联网协议(IP) 地址。 这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。
11.SSL : SSL ( Secure Socket Layer) 又称为安全套接层，是在传输通信协议(TCP/IP) 上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
12.信息收集技术
睿芽在本政策中所述的"自动收集"包括以下方式:
(1) Cookie ：Cookie 是您浏览网页时，网站服务器放在客户端(您的计算机、移动电话或其他智能终端内)里面的一个小小的文本文件，可用于改善您的使用体验。
(2) Log files (日志文件) Log files储存自动收集的若干数据。该等数据包括互联网协议(IP) 地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据等。
(3) JavaScript (脚本语言)
JavaScript是--种编程语言，用于制作更具互动性和动态的网页。JavaScript 可以设定Cookie、阅读Cookie及删除Cookie。
一、 我们收集信息的原因和内容
为了保障您能够流畅地使用我们的核心功能并向您提供更好、更优的服务,同时为了保障您的信息安全，我们将根据您使用的服务收集您的以下信息。
（1）您直接提供给我们的信息
当各级单位（区域、学校或教师个人等）使用睿芽提供的云阅卷服务时，至少向我们提供准备使用的教师账户、密码、您本人的手机号码、电子邮箱地址，此时，您需要向我们提供以下信息:帐号名称和手机号码等。提供上述信息并同意注册协议和本政策后，您可以使用悦卷通的部分业务功能，包括：阅卷和试题讲评等
（2）您使用过程中产生的信息
当您使用悦卷通的某些业务功能时，为满足向您提供该产品和服务之目的，除注册信息外，您还需要进一步向我们提供包括但不限于您的个人身份信息及其他为您提供服务所必需的信息，如果您不使用特定产品和服务，则无需提供相关信息(以下将详细阐明)。
设备信息:我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息(包括IMEI、MAC、Serial. SIM卡IMSI识别码、唯一设备标识符、设备机型、操作系统及版本、客户端版本、设备分辨率、设备设置、进程及软件列表、设备标识符、软硬件特征信息)、设备所在位置相关信息(包括IP地址、位置信息、能够提供相关信息对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备.上为您提供一致的服务。我的WLAN接入点、蓝牙和基站传感器信息)。
对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备.上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、内容和建议。我们会以非权限申请的方式访问您的应用列表信息，但是我们不会对该信息进行保存。
（3）征得授权同意的例外
根据相关法律法规的规定，以下情形中收集您的个人信息无需征得您的授权同意:
(1)涉及国家安全与利益、社会公共利益;
(2)与犯罪侦查有关的相关活动;
(3)出于维护您或他人的生命财产安全但在特殊情况下无法获得您的及时授权;
(4)从其他合法公开的渠道中收集您的个人信息;
(5)法律法规规定的其他情形。
收集您的信息是为了向您提供服务及提升服务质量，我们会根据本隐私政策的约定进行使用，在收集您的信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以合法使用。
您的信息主要有以下用途:
l 为您提供您使用的各项服务,并维护、改进这些服务。
l 帮助我们设计新服务，提升现有服务体验。
l 在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性。
l 邀请您参与睿芽市场活动和市场调查
l 开展内部审计、数据分析和研究,以更好地改善我们的产品、服务及与用户之间的沟通。
（1） Cookie
您使用我们的服务时，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在Cookie中,您可对浏览器进行配置，选择禁用Cookie功能。禁用Cookie功能后，可能影响您访问悦卷通或不能充分取得其提供的服务。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能存储权限
（2） 设备权限调用
在提供服务的过程中，可能需要您开通一些设备权限。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
四、我们如何委托处理、共享、转让、公开披露您的个人信息
（1）委托处理
为了向您提供更完善、更优质的产品和服务,我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定,明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用我们的产品或服务的过程中无法享受该供应商提供的服务。
（2）共享：
我们不会与本产品服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
u 在获取明确同意的情况下共享;获得您的明确同意后，我们会与其他方共享您的个人信息。
u 在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
u 与关联公司间共享:为了与我们的其他产品或服务所关联，为您提供更好的服务，或保护睿芽关联公司或其他用户或公众的人身财产安全免遭侵害，您的信息可能会在睿芽的关联公司内共享。我们仅会出于特定、明确而合法的且在本政策所声明的目的范围内，在睿芽的关联公司之间共享您的个人信息, 并且只会共享提供服务所必要的信息。但是对于与关联公司共享的信息，我们会要求关联公司对您的信息采取不低于本政策声明的保护措施，并且严格遵守相关法律法规与监管要求。关联公司如要改变个人信息的处理目的，将需要再次征求您的授权同意。
（3）转让：
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外:
u 在获取明确同意的情况下转让;
u 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行转让;
u 在本产品服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（4）公开披露：
我们仅会在以下情况下，公开披露您的个人信息：
u 获得您明确同意或基干您的主动选择,我们可能会公开披露您的个人信息;
u 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
u 如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况，或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或本产安全免遭侵害，我们可能依据法律法规或本产您的个人信息，包括相关违规行为以及本产品已对您采取的措施。
（5）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意。
u 与我们履行法律法规规定的义务相关的;
u 与国家安全、国防安全直接相关的;
u 与公共安全、公共卫生、重大公共利益直接相关的;
u 与刑事侦查、起诉、审判和判决执行等直接相关的;
u 出于维护您或其他个人生命、财产等重大合法权益但又很难得到本人同意的;
u 您自行向社会公众公开的个人信息;
u 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请您知悉:根据法律规定,共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
重视个人信息的安全。我们采取互联网业内标准做法来保护您的个人信息，防止信息遭到未经授权访问、披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会采取一切合理可行的措施，确保未收集与我们提供的服务无关的个人信息。我们会尽全力保护您的个人信息，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。我们仅允许有必要知晓这些信息的睿芽或关联企业的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与睿芽的合作关系。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与睿芽的合作关系。在发生个人信息安全事件的场合，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内，且存储期限满构传输境内收集的相关个人信息的，我们会事先征得您的同足法律法规要求的最小期限，超出储存期限后将对您的数据进行匿名化处理。如果日后为处理跨境业务，需要向境外机构传输境内收集的相关个人信息的，我们会事先征得您的同意，按照法律、行政法规和相关监管部门]的规定执行，并通过签订协议、核查等有效措施，要求境外机构为所获得的个人信息保密。我们仅会在达到本政策所述目的所必需的时限内保存您的个人信息，但为了遵守适用的法律法规、法院判决或裁定、其他有权机关的要求、维护公共利益等目的，我们可能会将个人信息保存时间予以适当延长。
我们非常重视对未成年人个人信息的保护。
（1）根据国家相关法律法规的规定保护未成年人的个人信息。尽管当地法律和习俗对未成年人的定义不同，但我们将不满18周岁的未成年人的定义不同，但我们将不满18周岁的任何人均视为未成年人。根据相关法律法规的规定，若您是未成年人，在注册、登录、使用我们的产品与/或服务前，应事先由您监护人陪同阅读本政策并取得您的监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第十条中所述的联系方式与我们联系。
（2）对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障:
u 对于收集到的儿童个人信息，我们除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。我们还会制定儿童个人信息保护的内部专门制度，指定专人负责儿童个人信息保护。
u 当您作为监护人为被监护的儿童选择使用我们的相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿章个人信息的，我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。
u 儿童或其监护人有权随时访问和更正儿章个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请通过第十条所述方式联系我们，我们会根据您的要求删除相关数据。此外，如果我们发现在未事先获得可证实的父母同意的情况下收集了儿童的个人息，也会设法尽快删除相关数据。
为给用户提供更好的服务，我们提供的云阅卷业务将不时变化，本隐私政策也将随之调整。我方会通过在云阅卷平台和移动端上发出更新版本并提醒您相关内容的更新，也请您访问悦卷通以便及时了解最新的隐私政策。我方保留不时更新或修改本政策的权利。如果该等修改造成您在本政策下权利的实质减少，我们会通过不同渠道向您发送变更通知，包括但不限于弹窗、网站公示、短信、邮件通知等方式。若您不同意修改后的隐私政策，您有权并应立即停止使用。如果您继续使用云阅卷服务，则视为您接受悦卷通对本政策相关条款所做的修改。悦卷通的所有服务均适用本政策。但某些服务有其特定的隐私政策，该等特定的隐私政策更具体地说明我方在该服务中如何处理您的信息。如本政策与特定服务的隐私政策有不一致之处，请以该特定隐私政策为准。
您可以通过以下方式与我们联系，我们将在30天内回复您的请求:
1.如对本政策内容有任何疑问、意见或建议，您可发送邮件service@onlyets.com与我们联系。
2.如果您对睿芽的回复不满意，特别是您认为睿芽的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。