远秋医学在线考试系统(“我们”)非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时,我们可能会收集和使用您的相关信息。我们希望通过《远秋医学在线考试系统隐私政策》(“本隐私政策”)向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本《远秋医学在线考试系统隐私政策》主要向您说明如下信息:

1. 我们如何收集和使用您的信息

2. 我们如何存储您的信息

3. 我们如何使用Cookie以及同类技术

4. 我们如何共享、转让和公开披露您的信息

5. 我们如何保护您的个人信息

6. 您如何管理您的个人信息

7. 我们如何保护未成年人的个人信息

8. 本《隐私政策》的适用范围

9. 如何联系我们

10.开发者信息

1. 我们如何收集和使用您的信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息(我们将在本政策中对涉及到的个人敏感信息以粗体进行显著标识)。

我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息,以及从第三方获取您的相关个人信息。

1.1 使用uni-app(5+、web2app)技术

(1) SDK名称:uni-app(5+、web2app)

(2) 包名信息:io.dcloud

(3) 使用目的:基础模块

(4) 使用的权限:android.permission.READ_PHONE_STATE

(5) 涉及个人信息:为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址)、您安装的应用信息或运行中的进程信息。

(6) 隐私权政策链接:https://ask.dcloud.net.cn/article/36937

1.2登录系统

您登录时、我们会收集用户名、密码,用户名和密码在PC端进行设置。

1.3获取存储状态及记录功能配置信息

当您远秋医学在线考试系统客户端时,需要获取手机存储状态,加载配置信息,及创建用于存储缓存数据、crash日志信息的本地目录。需要您授权同意获取读写手机存储权限。

1.4 扫码签到

使用此功能扫描PC端生成的签到二维码,进行考试前的签到。此功能需要您同意获取相机权限,如果不同意,将无法开启摄像头,最终无法执行上述操作。

1.5 保存缓存数据,运行状态的时候会用到电话权限

为保证您正常、安全地使用,需要访问电话权限(获取设备识别码(部分手机提示为获取手机号码))使用权限,请允许。

1.6 为保障您正常使用我们的产品和服务,维护我们产品和服务的正常运行,改善及优化您的服务体验并保障您的帐号安全,我们还会收集您的下述信息:

(1) 日志信息:当您使用我们的产品和服务时,我们可能会自动收集相关信息并存储为服务日志信息。如登录帐号、IP地址、搜索记录、收听观看记录、网页浏览记录、发布记录、关注及分享记录、服务故障信息等。

(2) 设备信息:如设备型号、操作系统版本、存储状态、唯一设备标识符(包括IMEI(国际移动设备识别码)、IMSI(国际移动用户识别码)、Android ID)、电池、信号强度、接入网络的方式、类型和状态、网络质量数据、设备设置、设备加速器(如重力感应设备)、等。为了收集上述设备信息,我们将会申请访问您的设备信息的权限,如您拒绝提供前述权限将可能导致无法防范您的帐号异常登录等风险。

(3) 软件信息:如软件的版本号、浏览器类型、软件进程等。为确保操作环境的安全或提供服务所需,我们会在您同意本《远秋医学在线考试系统隐私政策》后通过您使用的终端设备系统获取终端设备已安装的移动应用和其他软件的信息。

1.7 日志信息、设备信息、软件信息无法识别特定个人身份信息,如果我们将获取的个人身份信息与以上非个人身份信息相结合使用,我们将在使用过程中使用安全保护技术对个人信息做匿名化、去标识化处理。

1.8 为了让您有更好的体验、改善我们的服务或经您同意的其他用途,在符合相关法律法规的前提下,我们可能将去标识化的信息用于我们下述服务:

1.8.1 我们会根据您使用我们产品的频率和情况、故障信息、性能信息、帐号异常、多端登录,请求等分析我们产品的运行情况及您的帐号安全,以确保服务的安全性,并优化我们的产品,提高我们的服务质量。

1.8.2 我们会根据以上在您使用产品或服务时获取的信息开展数据分析和研究,改进我们的内容布局和推广效果,为商业决策提供产品或服务支持。使用匿名数据进行机器学习或模型算法训练,基于特征标签进行间接人群画像,为您提供您可能感兴趣的内容和活动。此过程中,我们使用安全保护技术对个人信息做匿名化、去标识化处理,不会泄露您的个人身份信息。

1.9 请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的个人信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。

1.10关于个人信息和个人敏感信息的提示

上述的个人信息和个人敏感信息,我们会尽最大努力保护您的信息,若您不提供该信息,您可能无法正常使用我们的相关服务,但不影响您使用服务中的其他功能。若您主动提供您的个人信息和个人敏感信息,即表示您同意我们按本《隐私政策》所述目的和方式使用您的个人信息和个人敏感信息。

2. 我们如何存储您的信息

2.1 存储信息的地点

我们遵守法律法规的规定,将境内收集的用户个人信息存储于境内。目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险,并征得您的同意。

2.2 存储信息的期限

一般而言,我们仅为实现目的所必需的最短时间内或法律法规规定的条件下存储您的个人信息,并在超出个人信息保存期限后对您的个人信息进行删除或匿名化处理。但在下列情况下,我们有可能在遵守法律法规规定的前提下,更改个人信息的存储时间:

(1) 为遵守相关法律法规的规定;
(2) 为遵守法院判决、裁定或其他法律程序的规定;

(3) 为遵守相关政府机关或法定授权组织的要求;

(4) 为执行相关服务协议或本《隐私政策》、维护社会公共利益,为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

(5) 其他法律法规规定或您另行授权同意的情形。

2.3 存储信息的方式

我们会通过安全技术保护措施存储您的信息,包括本地存储、数据缓存、数据库和服务器日志。

2.4 当我们的产品或服务发生停止运营的情形时,我们将采取合适的方式(例如推送通知、站内信、公告等形式)通知您,并在合理的期限内删除或匿名化处理您的个人信息。

3. 我们如何使用Cookie以及同类技术

Cookie 和同类技术是互联网中普遍使用的技术。当您使用远秋医学在线考试系统及相关服务时,我们可能会使用相关技术收集您的信息。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:

3.1 保障产品与服务的安全、高效运转:我们可能会设置认证与保障安全性的 Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

3.2 帮助您获得更轻松的访问体验:使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(例如:表单填写)。

3.3 为您推荐、展示、推送您可能感兴趣的内容:我们可能会利用 Cookie 和收集设备MAC地址等同类技术了解您的偏好和使用习惯,进行数据分析,以改善产品服务、推荐用户感兴趣的信息或功能,并优化您对广告的选择。

3.4 您可以通过浏览器设置拒绝或管理Cookie以及同类技术的使用;但请注意,如果停用Cookie,您可能无法享受最佳的服务体验,某些服务也可能无法正常使用。

4.1共享

我们不会与本产品服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:

(1)在法定情况下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,向相关 行政、司法机关共享您的个人信息。

(2)关联公司间共享:为便于我们基于系统统一的帐号体系向您提供一致化服务、个性化推荐、识别帐号异常、保护远秋医学在线考试系统及用户或公众的人身财产安全免遭侵害,以及便于您进行统一管理,您知悉并同意,您的相关个人信息可能会在远秋医学在线考试系统产品和服务内部进行必要 共享。我们会在您使用远秋医学在线考试系统帐号登录远秋医学在线考试系统产品和服务时共享您的帐号信息。 如果我们需要共享您的个人敏感信息或需要改变个人信息的使用及处理目的时,我们会将再次征求您的授权同意。

(3)与业务合作伙伴共享:您理解并同意,为了必要/合理的业务的开展,履行我们在相关用户协议或本隐私政策中的义务,行使我 们的权利或遵守法律规定等目的,我们可能需要向部分业务合作伙伴共享您的部分信息。但我们承诺我们只会共享您的必要个人信息, 如果我们共享您的个人敏感信息或改变个人信息的使用及处理目的,我们会将再次征求您的授权同意。特别地,我们所提供的产品和服务 中某些具体的模块或功能可能由业务合作伙伴的应用程序接口(API)、业务合作伙伴软件工具开发包(SDK)提供,或我们的产品和服 务通过业务合作伙伴的应用程序接口(API)、软件工具开发包(SDK)链接至业务合作伙伴。 无论何种业务合作伙伴及合作形式,我们会进行严格的安全检测接入评估,要求其按照不低于本隐私政策以及适当的保密和安全措施来处理您的个人信息。 我们与业务合作伙伴共享信息及使用方式有

(4) 和远秋医学在线考试系统功能/服务相关的第三方SDK类业务合作伙伴共享信息及使用方式:

a.手机验证码功能:如您使用中国移动提供的本机号码验证码服务,根据《中国移动认证业务条款》的《用户隐私政策》所述, 中国移动会收集您的网络身份标识(包括注册手机号码、注册邮箱、保密邮箱、本机号码)、唯一设备识别码(Android ID、IMEI、IMSI)、 媒体访问控制地址(MAC地址)、IP地址、应用程序数据、设备信息(包括设备型号、设备制造商、网络类型和wifi强弱情况、手机操作系统、 屏幕尺寸、屏幕分辨率)。

b.语音搜索功能:当您在资源中进行查找,语音搜索提供商(讯飞)需要获取您设备的 录音权限、存储权限 并收集您搜索时生成的音频信息。

c.消息推送功能:如您使用小米、OPPO、VIVO、华为手机时,小米需要获取您设备的 存储权限并收集唯一设备识别码(Android ID), OPPO/VIVO需要获取您设备的 存储权限并收集您的唯一设备识别码(Android ID)、系统设置信息, 华为需要获取您的 唯一设备识别码(Android ID), 用于推送/下发通知栏消息。

d.支付功能:如您通过第三方支付购买该软件内的学习课程,第三方支付服务提供商(微信支付)会获取您设备的存储权限并收集您的唯一设备识别码(Android ID)。

(5)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

(6)与授权合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。

目前,我们的授权合作伙伴包括以下类型:

a.软件服务提供商、智能设备提供商和系统服务提供商。

本产品与第三方软件、设备系统结合为您提供基于位置的服务时,可能会基于您对系统定位的授权及设定,收取您的位置信息及设备信息并提供给系统。同时根据需要可能也会包含您另行填写的注册账号、昵称、等个人信息。如果您拒绝此类信息收集及使用,您需要在设备系统中进行设置或关闭提供服务的软件,本产品无法通过自动或手动设置关闭相关服务。

b.供应商、服务提供商和其他合作伙伴。

我们可能将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、提供产品内或产品链接后的功能型服务,分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务和调查。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的数据保护协定,要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

第三方SDK清单:

SDK名称: OAID

使用场景: 用于设备ID计算

使用目的: 移动智能终端补充设备标识体系统一调用

收集个人信息种类: 设备网络运营商名称、设备制造商、设备型号、设备品牌

公司名称: 移动安全委员会

隐私政策: http://www.msa-alliance.cn/col.jsp?id=122

4.2转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

(2)在本产品服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。

4.3公开披露

我们仅会在以下情况下,公开披露您的个人信息:

(1)获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;

(2)如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况,或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或本产品相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及本产品已对您采取的措施。

(三)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5、您自行向社会公众公开的个人信息;

6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

5、我们如何保护您的个人信息

(1)本产品会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止其丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏,如通过网络安全层技术SSL进行加密传输、信息加密存储、严格限制数据中心的访问、使用专用网络通道及网络代理。您的个人信息存放在有密码控制的服务器中,访问均是受到限制的。

(2)我们设立了个人信息保护责任部门,建立了相关内控制度,对可能接触到您的信息的工作人员采用最小够用授权原则。即我们仅允许有必要知晓这些信息的本产品和其关联公司的员工在采取合理的措施验证身份之后,访问或修改这些信息。同时,我们会严格要求他们履行保密及安全义务,如果未能履行这些义务,其会被追究法律责任或被终止与本产品的合作关系。

(3)为了保护您的信息安全,如果用户个人信息有误,本产品会在严格验证并核实申请人身份后,根据用户要求访问、修正或删除相关信息(除非本产品出于合法的原因而必须保留这些个人信息)。

(4)我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

(5)互联网并非绝对安全的环境,电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密,请您在进行交互使用时,注意保护您个人信息的安全。

(6)请您理解,由于计算机及互联网技术的飞速发展及同步速度的限制,可能存在或出现各种恶意或非恶意的攻击手段。虽然本产品持续致力于提升和加强安全措施,以保护您的信息免遭意外或破坏,但仍无法始终保证信息的百分之百安全。

(7)您使用产品或服务时所用的系统和通讯网络,或硬件设备等本产品均无法控制,请您了解并注意保护您的个人信息安全。

(8)请注意,您在使用我们产品和服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

(9)请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(10)在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

6、您如何管理您的个人信息

可以通过以下方式访问及管理您的个人信息:

(一)访问您的个人信息

(1)您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:

账户信息——如果您希望访问或编辑您的账户中的个人基本资料信息,您可以通过登录您的账号执行此类操作。

清除数据——您可以登录账号通过“设置”下的清除数据来清除视频、浏览记录、输入记录、Cookies、账号密码、历史记录和缓存文件。

(2)如果您无法通过上述路径访问该等个人信息,您可以随时通过我们客服与我们取得联系。我们将在30天内回复您的访问请求。

(3)对于您在使用我们的产品或服务过程中产生的其他个人信息,我们将根据本条“第(七)款响应您的上述请求”中的相关安排向您提供。

(二)更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过“(一)访问您的个人信息”中列明的方式提出更正或补充申请。

(三)删除您的个人信息

(1)您可以通过“(一)访问您的个人信息”中列明的方式删除您的部分个人信息。

(2)在以下情形中,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的明确同意;

3、如果我们处理个人信息的行为严重违反了与您的约定;

4、如果您不再使用我们的产品或服务;

5、如果我们永久不再为您提供产品或服务。

(3)若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。

(4)当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(四)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成(见本隐私权政策“第二部分”)。除此之外,您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权,也可以通过关闭功能的方式撤销部分授权。

当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五)个人信息主体注销账户

(1)您可以通过“首页-我的-个人信息-注销”路径来实现账号注销。

(2)在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。

(六)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

(七)响应您的上述请求

(1)为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

(2)我们将在30天内做出答复。如您不满意,还可以通过本隐私政策第九条载明的客服联系方式发起投诉。

(3)对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

(4)在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和执行判决等有关的;

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6、涉及商业秘密的。

7、我们如何处理未成年人的个人信息

(1)如果没有父母或监护人的同意,未成年人不得创建自己的用户账户。如您为未成年人的,建议您请您的父母或监护人仔细阅读本隐私权政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

(2)对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

8、本隐私政策的使用和更新

(1)远秋医学在线考试系统的所有服务均适用于本政策

(2)我们的隐私权政策可能变更。

1、未经您明确同意,我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。

2、对于重大变更,我们还会提供更为显著的通知(包括我们会通过网站公示的方式进行通知甚至向您提供弹窗提示)。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6、个人信息安全影响评估报告表明存在高风险时

9、如何联系我们

您可以通过以下方式与我们联系,我们将在15天内回复您的请求:

如对本政策内容有任何疑问、意见或建议,您都可以通过拨打我们的客服电话023-86510458。

10.开发者信息

供应商名称:重庆远秋科技有限公司

供应商名称(英文):Chong Qing Yuan Qiu Technology Co., Ltd

开发者名称:重庆远秋科技股份有限公司

开发者名称(英文):Chong Qing Yuan Qiu Technology Co., Ltd

开发者地址:重庆市南岸区茶园盈讯天地二号楼4楼

客服电话:023-86510458

官网:http://www.cqyq.net