阳光校园隐私政策
本版发布日期: 2021 年 10 月 20 日
生效日期: 2021 年 10 月 22 日
贵州阳光南教电子商务有限公司(注册地址:贵州省贵阳市乌当区新添大道北段30号,联系方式:4006200110)尊重并保护您的隐私。您使用“阳光校园”的服务时,请在向我们提交个人数据之前,阅读、了解本《隐私政策》(下文简称“本政策”)。我们将按照本政策收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息,以便您更好地作出适当选择。
阳光校园公共服务平台(以下亦称“阳光平台”、“阳光校园”或“平台”),深知个人信息对您的重要性,平台致力于保护您的信息(包括但不限于能够识别到您的个人信息及他人、其他团体的信息),我们依据《个人信息保护法》、《数据安全法》、《民法典》、《网络安全法》及配套实施规则、国家标准和监管要求(为避免疑义,不包括香港特别行政区、澳门特别行政区及台湾地区法律)。收集和使用您的信息,以帮助我们向您提供更优质的产品和(或)服务。请您在使用阳光校园前,仔细阅读并充分理解本政策。重点内容我们已采用粗体表示,希望您特别关注。
请您注意,只有在您确认同意后,我们才会开始收集、使用、处理、共享和存储您的信息。您可以选择以不注册/登录账号的方式使用阳光平台,我们将尽最大可能减少信息收集并向您提供浏览功能,但这将导致您无法完整使用阳光平台的部分功能或服务。如果您不同意阳光平台收集您的任何信息,请您停止使用并退出阳光平台。
如对本政策有任何疑问,您可以通过本政策中「如何联系我们」一节提供的联系方式与我们联系。我们会不时对政策进行修订。当本政策发生变更时,我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。
本政策适用于提供阳光校园平台的产品和服务,包括移动端(阳光校园)、网站(阳光校园公共服务平台)及未来可能出现或衍生的其他存在形式。
目录:
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露信息
三、我们如何保护信息
四、您如何访问和管理自己的信息
五、我们如何存储信息
六、我们如何处理未成年人的个人信息
七、本政策的适用及更新
八、争议解决
一、我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用您在使用服务过程中主动提供或因使用阳光平台而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们将以合理的方式向您告知,并再次征得您的同意。如果您对下列内容中的概念有疑问,请查阅 1.5 条的定义和解释。
个人信息是指单独使用或结合其他信息使用时能够确定个人身份的信息。此类信息会在您使用我们的网站、产品或服务,以及与我们互动时由您直接提交给我们,例如,当您创建平台账户或联系我们获得支持时;或者我们通过记录您如何与我们的网站、产品或服务交互而获得,例如,通过Cookie等技术,或者从您设备上运行的软件接收使用数据。在法律允许的情况下,我们还会从公用和商用第三方来源获取有关数据,例如,我们通过从其他公司购买统计数据来支持我们的服务。我们收集的数据取决于您与我们互动的方式,包括访问的网站或者使用的产品和服务等,包括姓名、性别、企业名称、职位、地址、电子邮箱、电话号码、登录信息(帐号和密码)、照片、证件信息等。我们还收集您提供给我们的信息和您发给我们的消息内容,例如您输入的查询信息或您为了获得客服支持而提供的问题或信息。 您在使用我们的产品或服务时,可能需要提供您的个人数据。个人信息当中包含您的个人敏感信息,在某些情况下,您可以选择不向我们提供个人数据,但如果您选择不提供,我们可能无法为您提供相关产品或服务,也无法回应或解决您所遇到的问题。
我们可能将您的个人信息用于以下目的:
1.账号注册和使用
在您注册时,我们将记录您设置的账号和密码,以备您再次登录时进行校验,保证账号安全。您注册阳光平台账号时,需要同时设置账号昵称,您的昵称可以和其他用户重名,阳光平台会设置并记录专属于此账号的系统识别标记,以便系统和其他用户能够准确分辨。您可以选择是否设置头像,不设置头像不影响您注册。
在您注册阳光平台账号时,我们依据法律规定需要您提供有效的中国大陆手机号码进行实名制核验,如您拒绝提供手机号码将无法注册并使用信息发布等功能。但是您可以退出注册页面后以游客模式进行浏览。
如果您没有有效的中国大陆手机号,可以通过我们提供的其他实名制核验方式进行注册核验,我们将根据法律规定收集您的姓名、身份证号或护照号等身份资料以完成账号实名的法律要求。
在您绑定学生用户时,您需要提供您的姓名、孩子的姓名、学校及班级等信息。
在您创建账号设置用户头像时,我们会根据您的选择访问您的相册照片或者使用您相机的拍摄功能。
2.游客模式下的信息收集
游客模式下的信息收集
如果您在未注册或未登录状态下使用阳光平台,我们依照游客模式为您提供「仅浏览」服务。游客模式下我们仅能为您提供部分功能。
除上述信息外,在您使用过程中,我们可能会申请获取您的设备存储权限,以便记录您的日志信息、缓存等;
若您在使用“游客”模式过程中选择了注册/登录账号,我们将获取原存储在您设备本地的日志信息,以帮助您使用阳光平台的基本业务功能,例如评价内容。但若您是卸载阳光平台后重新安装的,基于系统设置原因,我们无法同步您卸载前的日志信息。
3.基本业务功能
为实现阳光平台的基本业务功能,我们需要向您收集姓名、联系方式等信息,若您拒绝收集,则无法使用该服务。
账户信息展示
如果您已拥有平台账户,我们可能会在平台服务中显示您的部分信息,以及您在平台或与平台账户相关联的产品和服务中执行的操作,包括通过平台账户集中展示您的个人资料、交易订单。
帮助您完成下单及订单管理
当您通过平台订购具体商品及/或服务时,我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话,同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
当您通过平台订购【亲子活动类】商品及/或服务时,为了您的交易安全和商品/服务提供商能够为您提供更优质、更安全的商品/服务,需要您提供您的姓名、性别、身份证号、出生日期、民族等信息。
您可以通过平台为其他人订购商品及/或服务,您需要提供该实际收货人的前述个人信息,并确保已取得该实际收货人的同意。
在退换货过程中,您如果通过照片或视频的形式上传商品信息,我们需要获取您设备相册照片、视频,方便您上传退换货相关电子信息。
为便于您了解、查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息,用于向您展示及便于您对订单进行管理。
您可以通过“我的订单”查看和管理您的订单信息。
帮助您完成支付
如您选择支付相关服务,需提供姓名、身份证号完成实名认证,并需提供银行卡信息绑定银行卡。前述信息当中包含您的个人敏感信息,我们会将前述信息与发卡银行进行验证。在您使用支付服务时,我们需要记录您的交易信息,并将您必要的支付信息与第三方支付机构共享。
为使我们获悉并确认您的支付进度及状态,为您提供售后与争议解决服务,您同意我们可自您所选择的交易对象、第三方支付机构处收集与支付进度相关信息。
阅读并评价内容
您可以在阳光平台阅读其他用户或阳光平台发布的问答、想法、视频、专栏、文章、课程、书籍、广告等内容。可以点击赞同和评论对内容表达态度。我们会收集您使用阳光平台时的设备信息,也会存储您的浏览记录、操作记录和其他日志信息。
发布内容
您注册成为阳光平台用户后,可在阳光平台上发布问题、回答、专栏、想法、视频等内容。可以与其他用户进行互动,包括编辑其他用户的提问,邀请其他用户回答问题,向其他用户发送私信,对其他用户发布的内容进行评价(包括赞同、收藏和评论)。在此过程中,我们会收集您的设备信息、日志信息,也会存储您发布的所有内容。发布内容时,您可能需要发布图片或视频,为方便您上传图片、视频等相关信息。我们可能需要获取您设备的相机权限,我们仅在您同意的状态下,使用您的相机权限。
关注其他用户或内容
您可以关注作者或其他用户。我们会收集您的关注用户列表、关注内容列表。
本地存储
我们可能会使用浏览器网络存储等机制(包括HTML5)和应用数据缓存,收集您设备上的信息并进行本地存储。
与您沟通
当您通过平台“联系客服”功能与我们电话联系,您同意阳光校园平台拨打您的电话,或者平台会与您沟通或者联系,让您了解平台为您提供的服务即将发生变化或改进,邀请您参加新产品的体验等,平台会读取您的电话状态。
当您与我们联系或提出争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
同时,为了保障服务质量,我们可能需要对客服电话内容进行录音;在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权。
l 为您提供安全保障
1.我们收集您提供的上述信息,是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
2.您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。
3.上述信息将存储于中华人民共和国境内。如需跨境传输,我们将会单独征得您的授权同意。
4.当我们要将信息用于本政策未载明的其它用途时,会事先征求您的同意。
5.当我们要将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
4.拓展业务功能
当您主动使用以下各项功能时,我们会收集所列出的信息。如果您拒绝提供信息,不影响您正常使用阳光平台基本业务功能,但我们无法向您提供某些特定功能和服务。
支付功能
当您在使用阳光平台的过程中发生支付,我们会收集您的支付账号(例如微信支付账号、银行卡信息或其他第三方账号)和交易记录。
身份认证服务(个人认证)
阳光平台提供认证个人身份信息的服务,当您申请成为阳光平台作者时,为您进行身份认证时,我们需要您提供姓名、身份证号或其他证件号、有关身份证明的信息。如果您申请开通与身份认证相关的服务,请仔细阅读并确认阳光平台针对该服务所发布的用户协议或其他形式的管理规定。
客户服务
当您向阳光平台提起投诉、申诉或进行咨询时,为了方便与您联系或帮助您解决问题,我们可能需要您提供姓名、手机号码及其他联系方式等个人信息,并可能使用这些信息以与您取得联系。如果您提交的是侵权投诉,阳光平台还会依据法律规定要求您提交身份证、授权委托、权属证明等,以明确您作为投诉主体的资格。
位置功能
当您开启与位置有关的功能,例如发布带有位置信息的内容,我们在您开启设备定位权限后将获取设备的位置信息。如您不同意开启设备位置权限,我们也可能根据您的设备 IP 地址向您提供相关内容。
搜索功能
当您使用阳光平台提供的搜索功能时,我们会收集您查询的关键字和您在搜索结果中的点击情况,但仅会存储在您的设备本地,我们不会向阳光平台服务器上传您的历史关键词。该等关键词信息通常无法单独识别您的个人身份,不属于您的个人信息,不在本政策的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,按照本政策对其进行处理与保护。
人脸识别服务
为了让您更安全、便捷体验校园生活,我们开设人脸识别服务,验证您的面容ID信息。您在进校、在校用餐等应用情景下可使用人脸识别服务,让您的校园生活可以实现一脸通行,减少您在校园生活的不必要烦恼。
在开通和使用人脸识别服务前,请确认您为中华人民共和国公民并已通过实名认证。您同意使用您本人的人脸信息基于您本人实名认证的账户而使用人脸识别服务。
当您使用需要人脸识别的功能、服务时,我们会基于向您提供认证服务需要您提供您的学校、班级、姓名、身份证号等个人信息以便我们完成后期信息校验。您还需要通过与我们合作的第三方机构录入本人的面容ID信息、身份证号,以便您使用相关服务时可以通过人脸对比、证件对比、可信环境验证等方式确认您身份的真实性。我们在您录入成功后与第三方机构进行信息校验,以识别账户为您本人使用,您通过基本信息校验后我们将为您开通刷脸功能、服务。同时,在征得您明确同意的前提下,我们可能会基于与第三方合作需要将您的上述信息提供给向您提供产品或服务的第三方,您需要在您的设备上完成信息认证。
您应当注意并明确知道,我们仅接收人脸识别服务的验证结果,并不收集您的面容ID信息,您在录入人脸信息时,应当仔细阅读第三方机构的相关规则、制度,如您不同意第三方机构的相关规则、制度,您应当拒绝录入,但您也将不能使用我们的人脸识别服务。您一旦同意或录入您的人脸信息,您与第三方因您的人脸信息、个人信息所发生的争议、纠纷与平台无关,您应当与第三方机构自行解决,但我们会视情况在法律允许的范围内予以协助解决。
故障上报
当发生系统故障或其他影响您正常使用阳光平台的问题时,您可以通过联系阳光平台客服的方式,向阳光平台告知系统故障的情况。我们将收集您的设备型号、软件版本、日志信息、故障描述,以及您上传的页面截图或其他材料,以用于分析和处理系统问题。
5.概念及定义
为了帮助您进一步理解以上场景中所提及的概念及基于业务功能或拓展功能系统权限的调用,您可查看如下定义。
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定您的身份或者反映您的活动情况的各种信息。
个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息、14岁以下(含)儿童信息等的个人信息(我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识)。
设备信息:包括设备型号、唯一设备标识符(如 IMEI / Android ID / IDFA / OPENUDID / GUID / IMSI 信息)、设备 MAC 地址、操作系统类型及型号、屏幕分辨率、电信运营商、软件安装列表、软件版本号、系统语言。
日志信息:包括您在使用阳光平台时发布、浏览的内容,您发布内容时的操作时间、类型、网络原地址、目标地址、端口,访问的日期和时间,登录 IP 信息。
关注列表:包括您关注的用户、内容列表(包括话题、收藏夹等)。
交易记录:指购买商品或服务的交易时间、购买产品、支付价格。
系统权限的调阅
6.收集信息的第三方SDK
收集目的:保障平台的稳定运行或实现相关功能。
为保障平台的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户的信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。您需要注意:只有当您使用阳光校园的产品或服务涉及到第三方时,第三方SDK才会收集您的信息。
为了向用户提供更多服务、保证服务稳定性和质量或升级相关功能时,我们可能需要调整接入我们的第三方SDK。我们会及时通过网站、App 客户端推送通知、弹窗形式等合理方式向您说明收集用户信息的第三方SDK的最新情况:
收集范围:
(1)支付宝SDK
使用目的:为用户提供支付宝支付功能
收集个人信息类型:访问网络、获取网络信息状态、获取WiFi状态、MAC地址、IMEI、运营商、应用运行列表、Android id、IP地址、BSSID、SSID、传感器列表;
第三方SDK网络链接:https://opendocs.alipay.com/open/009ys9
(2)阿里云SDK(阿里巴巴SDK)
使用目的:根据用户机型为用户提供通知消息推送功能
收集个人信息类型:访问网络、获取网络信息状态、获取WiFi状态、允许一个程序访问精良位置(如GPS)、允许程序在手机屏幕关闭后后台进程仍然运行、允许程序开机自动运行、检查正在运行的程序、排序系统任务、读取设备信息(MAC地址、IMEI、运营商、应用运行列表、Android id、IP地址、BSSID、SSID)、允许程序写入外部存储、允许程序读取外部存储、传感器列表;
第三方SDK网络链接:
https://help.aliyun.com/document_detail/
30052.html
(3)腾讯浏览服务SDK
使用目的:为适配低版本机型浏览器
收集个人信息类型:允许程序写入外部存储、访问网络、获取网络状态、获取WiFi状态、读取设备信息(包括获取设备IMEI等信息)
第三方SDK网络链接:https://x5.tencent.com/tbs/guide/develop.html
(4)百度定位SDK
使用目的:为用户提供手机GPS定位功能
收集个人信息类型:设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)、sim卡状态、bssid】、位置信息【可能包括经纬度、GNSS信息、WiFi地址及信号强度信息、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】,网络类型【如移动网络、wifi网络】、应用运行列表
第三方SDK网络链接: https://lbsyun.baidu.com/index.php?title=openprivacy
(5)中国移动一键登录SDK
使用目的:为用户提供一键登录功能
收集个人信息类型:访问网络、获取网络状态、获取WiFi状态、改变网络状态、读取设备信息(包括获取设备MAC地址、运营商、Android id、IP地址、BSSID、SSID、SIM状态、IMEI等信息)、传感器列表
第三方SDK链接:http://dev.10086.cn/docInside?contentId=10000067541479
(6)环信SDK(Hyphenate SDK)
使用目的:为用户提供在线客服功能
收集个人信息类型:读取设备信息(包括获取设备IMEI,用户名,操作系统信息,IP地址,Cookie、MAC地址、IMSI、Android id、BSSID、SSID、运营商等信息)、访问网络、获取网络状态、获取网络定位、地理位置信息、应用运行列表、传感器、传感器列表、录音权限
第三方SDK链接:https://www.easemob.com/agreement
(7)微信Open SDK
使用目的:为用户提供微信支付/微信分享/微信授权登录功能
收集个人信息类型:设备标识信息(IMEI/IMSI、SIM卡序列号/MAC地址)、地理位置信息、获取网络信息状态
第三方SDK链接:
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/ONwPihxKd82RAkIJ
(8)腾讯Bugly SDK
使用目的:为用户提供微信支付功能
收集个人信息类型:读取设备信息(设备 ID(包括:androidid 以及 idfv)、联网信息、系统名称、系统版本以及国家码)、访问网络、获取网络状态
第三方SDK链接:
https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
(9)华为推送SDK
使用目的:配合阿里云推送服务为华为设备用户提供通知消息推送功能
收集个人信息类型:设备标识信息(IMEI/IMSI、SIM卡序列号/MAC地址/ Android ID)、消息下发记录
第三方SDK网络链接:
https://developer.huawei.com/consumer/cn/doc/
development/HMSCore-Guides/privacy-statement-0000001050042021
(10)小米推送SDK
使用目的:配合阿里云推送服务为小米设备用户提供通知消息推送功能
收集个人信息类型:收集的个人信息类型:设备标识信息(IMEI/IMSI、SIM卡序列号/MAC地址/ Android ID)、设备设置信息、应用使用信息
第三方SDK网络链接:
https://dev.mi.com/console/doc/detail?pId=1822
(11)VIVO推送SDK
使用目的:配合阿里云推送服务为VIVO设备用户提供通知消息推送功能
收集个人信息类型:设备标识信息(IMEI/IMSI、SIM卡序列号/MAC地址/ Android ID)、网络状态信息
第三方SDK网络链接:
https://dev.vivo.com.cn/documentCenter/doc/366
(12)魅族推送SDK
使用目的:配合阿里云推送服务为魅族设备用户提供通知消息推送功能
收集个人信息类型:设备标识信息(IMEI/IMSI、SIM卡序列号/MAC地址/ Android ID)、位置信息、网络状态信息、运营商信息
第三方SDK网络链接:
https://open.flyme.cn/open-web/views/push.html
(13)OPPO推送SDK
使用目的:配合阿里云推送服务为OPPO设备用户提供通知消息推送功能
收集个人信息类型:设备标识信息(IMEI/IMSI、SIM卡序列号/MAC地址/ Android ID)、网络状态信息、设备状态信息、应用使用信息
第三方SDK网络链接:
https://open.oppomobile.com/wiki/doc#id=10288
(14)创蓝闪验SDK
使用目的:用于帮助实现用户一键登录进行网关取号
收集个人信息类型:设备标识信息(IMEI/IMSI、SIM卡序列号/MAC地址)、改变网络类型、运营商信息;
第三方SDK网络链接:
https://shanyan.253.com/document/details?
lid=639&cid=91&pc=28&pn=%25E9%2597%
25AA%25E9%25AA%258CSDK
(15)flutter SDK
使用目的:APP使用flutter框架技术实现
收集个人信息类型:读取设备信息(包括获取设备IMEI,用户名,操作系统信息,IP地址,Cookie、MAC地址、IMSI、Android id、BSSID、SSID、运营商等信息)、访问网络、获取网络状态、获取网络定位、地理位置信息、应用运行列表、传感器(加速器)、传感器列表、剪切板、网络额外信息
第三方SDK链接:https://www.flutterchina.club/
(16)百度地图SDK
使用目的:为用户提供手机地图功能
收集个人信息类型:设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)、sim卡状态、bssid】、位置信息【可能包括经纬度、GNSS信息、WiFi地址及信号强度信息、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】,网络类型【如移动网络、wifi网络】、应用运行列表
第三方SDK网络链接: https://lbsyun.baidu.com/index.php?title=openprivacy
(17)ZXing SDK
使用目的:APP使用扫一扫功能
收集个人信息类型:传感器(加速器)、传感器列表、相机权限
第三方SDK链接:https://github.com/zxing/zxing
(18)Agora.io SDK(声网)
使用目的:在线客服集成使用
收集个人信息类型:传感器(加速器)、传感器列表、相机权限
第三方SDK链接:https://www.agora.io/cn
(19)chromium SDK(开源工具)
使用目的:开发工具,通过内置浏览器访问时使用
收集个人信息类型:无线网络信息(SSID、WIFI状态)、传感器信息、传感器列表、设备MAC地址、IP地址、剪切板、通话状态、额外网络信息
第三方SDK链接:无,开源工具
(20)Network SDK
使用目的:开发工具
收集个人信息类型:无线网络信息(SSID、WIFI状态)、传感器信息、传感器列表、设备MAC地址、IP地址、剪切板、通话状态、额外网络信息
第三方SDK链接:无
7.征得授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息:
(1)与履行国家法律法规及行业主管部门有关规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)所收集的个人信息是您自行向社会公众公开的;
(7)从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道;
(8)根据您的要求签订和履行合同所必需的;
(9)用于维护阳光平台的产品和/或服务的安全稳定运行所必需的;
(10)为合法的新闻报道所必需的;
(11)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(12)法律法规规定的其他情形。
8. 应用自启动与关联启动
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
2、当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有自启动或关联启动。
3、当您打开本App内部下载的文件后,会关联启动第三方App。
二、我们如何共享、转让、公开披露信息
1、共享您的信息
我们承诺对您的信息进行严格保密。除法律法规及监管部门另有规定外,仅在以下情形下,我们会向第三方共享您的信息,第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。这些信息的用途受到如下限制:改善阳光平台提供的服务;提供技术基础设施服务;协助我们向您提供服务;衡量广告和服务的有效性;支付便利或进行商业调查等。如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意,或确认第三方已经征得您的同意。
就上述目的而言,在本节提及的任何第三方所在的位置或使用您的信息的位置不会在您的司法管辖区以外的地区,包括没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区。
事先获得您的明确授权或同意。获得您的明确同意后,我们会与其他方共享您的信息。
在法定情形下的共享。根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的信息。
为保护合法利益的共享。在法律要求或允许的范围内,为了保护阳光平台及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的信息给第三方。
与我们的关联公司共享。在本政策明确的目的范围内,我们会委托我们的关联公司提供部分技术支持和运营服务。关联公司如要改变信息的处理目的,将再次征求您的授权同意;
与授权合作伙伴共享。为了向您提供完善的产品和服务,我们的某些服务或技术将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,并且只会共享必要的信息。目前,我们的授权合作伙伴包括以下类型:
广告、分析服务类的合作伙伴。对于广告合作伙伴,我们会向其提供有关其广告覆盖面和有效性的信息,例如广告投放后的点击情况、广告受众的覆盖情况等,我们仅向广告合作伙伴提供群体化、匿名化的统计数据,这些数据不会识别到您个人。
业务供应商、服务提供商。为了向您提供更为完备的服务,我们需要将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴共享。这些供应商包括但不限于:为阳光平台提供短信服务、推送通知的电信服务运营商;为阳光平台提供文件、礼品邮递的快递服务商;为阳光平台的部分服务提供客服支持的供应商等。这些供应商会根据阳光平台的业务情况做变更,但我们始终会对信息共享的必要性进行严格的评估,而且向合作伙伴提供的是已经完成匿名化和技术加密措施的信息。同时,我们会与合作伙伴签署严格的保密协议,要求他们按照阳光平台的说明、本政策以及其他任何相关的保密和安全措施来处理您的信息。
2.转让您的信息
除非获取您的明确同意,我们不会将您的信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算,将涉及到个人信息转让,此种情况下我们会要求新的持有您信息的公司、组织继续受本政策的约束。如果本政策中约定的信息的收集、处理方式发生任何改变,该公司、组织将重新向您征求授权同意。
3.公开披露您的信息
除非获取您的明确同意,我们不会公开披露您的信息。但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们会向有权机关披露您的信息。但我们保证,在上述情况发生时,我们会要求披露请求方必须出具与之相应的有效法律文件,同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。
4.共享、转让、公开披露信息授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的信息:
(1)与履行国家法律法规及行业主管部门有关规定的义务相关的;
(2)与国家安全、国防安全有关的;
(3)与公共安全、公共卫生、重大公共利益有关的;
(4)与犯罪侦查、起诉、审判和判决执行等有关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(6)您自行向社会公众公开的个人信息;
(7)从合法公开披露的信息中收集到的个人信息的,如合法的新闻报道、政府信息公开等渠道。
(8)法律法规规定的其他情形。
您充分理解并同意,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
特别提示:使用阳光平台的过程中,您主动公开分享、共享的个人信息,不受本政策限制(如向其他互联网平台转发内容)。您应注意,任何您分享的信息均可被任何第三方阅读、收集和使用,请您审慎考虑您通过阳光平台发布和传播的内容以及其中可能指向您个人的信息。您充分了解,当您自行作出披露时,阳光平台仅是存储了包含该等信息的内容或系统日志,而没有能力和义务主动识别该等信息属于您的个人信息。只要您不删除您公开发布的信息,该信息可能会一直留存在公众领域;在一些情况下,即使您删除您公开发布的信息,该等信息仍可由其他用户或与阳光平台没有关联及不受阳光平台控制的第三方独立地缓存、复制或储存,或通过其他用户或第三方在公众领域保存。例如,当您将您在阳光平台发表的文章转发到其他互联网平台,该平台将独立的展示、缓存或保存您转发的内容,其他互联网用户也转发、保存您的回答,而相应的页面将不受阳光平台的控制。
三、我们如何保护信息
您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。
1、技术措施与数据安全措施
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保不收集与我们提供的服务无关的个人信息。
我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改,防止数据发生损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在技术开发环境中,我们仅使用去标识化处理的信息进行统计分析;在您的浏览器与阳光平台之间交换数据(如信用卡信息)时受 SSL 加密保护;我们同时对本政策「引言」中出现的网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可以访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
我们会采取合理可行的措施,尽力避免收集无关的个人信息。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采取加密、权限控制、去标识化等安全措施。我们将按照《中华人民共和国电子商务法》对产品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括:
1.完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;
2.保证我们为您提供服务的安全和质量;
3.您是否同意更长的留存期间;
4.是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
2.安全认证
我们已通过了公安部信息安全等级保护三级认证,并与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障。
3.安全事件处置
我们将尽力确保您发送给我们的任何信息的安全性,但请您理解,由于技术的限制以及在互联网行业存在的各种恶意手段,不始终保证信息百分之百的安全。您需要了解,您接入我们服务所用的系统和通讯网络,有因我们可控范围外的因素而出现问题。为防止安全事故的发生,我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施,并立即启动应急预案,力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您,难以逐一告知用户时,我们会采取合理、有效的方式发布公告。
互联网并非绝对安全的环境,请您妥善保护自己的个人信息及其他身份要素,仅在必要的情形下向他人提供,一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现自己的个人信息尤其是您的账户或密码可能或已经发生泄露,请您立即联络阳光平台客服,以便我们根据您的申请采取相应措施以避免或降低相关损失。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况,紧密配合政府机关的工作。
在你终止使用阳光平台服务后,我们会停止对您信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
四、您如何访问和管理自己的信息
我们非常重视您对个人信息的关注,在您使用阳光平台服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您注销账户的权利,我们为您提供了多种功能以保护您对于个人信息访问、更正、删除以及撤回同意的权利,您可以参考下面的指引进行操作。由于操作系统的区别,以下功能在 iOS 和 Android 系统的展示可能存在一定差异。
1、管理账号信息
【设置 → 修改手机号】您可通过这一功能修改您已绑定的手机号。
【设置 → 设置/修改登录密码】您可通过这一功能修改您的账号登录密码。
【我的 → 个人中心】您可以在编辑资料中查看和修改您的账号信息,包括头像、用户名、性别、个人简介。
2、查阅个人信息
您可以查看其在使用服务中提供或产生的个人信息,例如个人信息资料、部分使用记录、发布内容。可在“阳光校园-设置-个人信息与权限-个人信息下载”中下载您的个人信息。
3.管理内容发布记录
【我的 → 作品管理】您可以通过资讯后台发布后台,作品管理中我的作品了解您发布的内容的数据情况,可以随时删除您已发布的回答、提问、想法、专栏、视频,以及您保存的草稿。但您删除已发布的内容,仅是取消其公开展示,阳光平台仍需要依据法律法规对您曾经发布的内容进行后台的存储保留。
4.管理关注记录
【我的 → 关注】您可以管理所有关注列表,包括您关注的用户、收藏夹。
【我的 → 收藏夹】您可以管理您收藏的单个文章、公告。
5.查阅购买/使用记录
【我的 → 我的账单】您可以查看在阳光平台内购买、充值的记录。
用户可用【微信支付】购买校服、餐食、微课等进行缴费。
6.管理课程信息
【我的 → 我的课程】您可以管理您阅读书籍和学习课程的历史记录。
【微信分享】:您可以将资讯、微课进行分享时使用。
7.设备权限调用
我们在提供服务的过程中,为您更好的使用平台的服务,需要您开通一些设备权限,例如通知、相册、相机、手机通讯录、蓝牙、电话、获取【百度定位】:根据IP定位获得所在位置,根据不同的城市查看不同的资讯/微课等权限。您也可以在设备的【设置】功能中随时选择关闭部分或者全部权限,从而拒绝我们收集您相应的个人信息。在不同设备中,权限显示方式及关闭方式有所不同,具体请参考设备及系统开发方说明或政策。
8. 删除您的信息
在以下情形中,您可以向我们提出删除您个人信息的请求:
1.如果我们处理个人信息的行为违反法律法规或与您的约定;
2.如果我们收集、使用您的个人信息,却未征得您的明确同意;
3.如果您不再使用我们的服务,或您主动注销了账号;
若我们决定响应您的删除请求,我们还将同时尽可能通知从我处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。
当我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其进一步处理隔离,直到备份可以清除或实现匿名。
9. 注销账户
您可以在我们的产品中直接申请注销账户。您可以通过移动端APP访问我的--设置-账号注销-完成账号注销;您也可以通过PC端访问我的--设置-账号注销-完成账号注销。关于您注销账户的方式以及您应满足的条件,请详见《阳光校园公共服务平台账户注销协议》。您注销账户后,我们将停止为您提供产品与/或服务,并依据您的要求,除法律法规另有规定外,我们将删除您的个人信息。
注意:您成功注销以后,阳光校园平台”发现或者接到其他第三方投诉举报您在注销账户前的行为存在违法违规或其他侵权情形的,“阳光校园平台”有权依据法律法规等相关规定进行处理。注销本“阳光校园平台”账户并不代表本“阳光校园平台”账户注销前的账户行为和相关责任得到豁免或减轻。
10. 对第三方责任的声明
请您注意,您的交易相对方、您访问的第三方网站经营者、通过平台介入的第三方服务和由平台接收您的个人信息的第三方可能有自己的隐私权保护政策,当您使用第三方服务时,这些第三方不受我们的控制,我们会努力要求这些主体对您的个人信息采取保护措施,建议您与他们联系以获取他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
11. 改变授权范围
您可以通过以下方式改变或者撤回您授权我们收集和处理您的个人信息的范围:
1、在“阳光校园-设置-账号与安全"中撤回隐私协议。
2、在“阳光校园-设置-个人信息与权限-个人权限管理”中管理授权。
3、在“阳光校园-设置-个人信息与权限-个人信息下载”中下载您的个人信息。
对于您无法直接通过上述方式设置的授权,您可以通过客服联系进行修改,但请注意,对于部分类型的个人信息,例如实现阳光校园基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息,我们可能无法响应您改变授权范围的请求。当您撤回授权后,我们将不再处理相应的个人信息。但您撤回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
五、我们如何存储信息
我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。并将您的个人信息写入外置存储器。如果发生数据的跨境传输,我们会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等,并征得您的授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。我们承诺您个人信息的存储时间始终处于合理必要期限内。
Session和其他技术
您使用我们的服务时,我们会在您的计算机或移动设备上存储名为 Session 的小数据文件。Session通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录,提升服务/产品质量及优化用户体验。如您不希望个人信息保存在 Session中,您可对浏览器进行配置,选择禁用 Session功能。
1.用户身份验证:登录平台的用户都需要经过平台的鉴权认证,通过对用户登录信息的Session认证,判断用户是否具备合法操作权限。
2.用户信息加密:用户的关键信息都经过加密后存储在后端服务器中,只有在用户身份鉴权成功后,才能查询展示。
3.用户信息存储:平台使用多中心异地存储的模式保存用户的信息,确保用户信息的安全;我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
您可根据自己的偏好管理或删除 Session。您可以清除计算机上保存的所有 Session,大部分网络浏览器都设有阻止 Session的功能。
4. 我们存储您的个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。
5. 在您终止使用平台服务后,我们将会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
六、我们如何处理未成年人的个人信息
我们非常重视对未成年人个人信息的保护。我们期望父母或监护人指导未成年人使用我们的服务。
若您是 18 周岁以下的未成年人,在使用我们的产品和/或服务前,您应在监护人的陪同下阅读本政策,并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。 我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。
如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们。
对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
若您是未成年人的监护人,当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时,请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
特别提示:14周岁以下的儿童及其监护人在为儿童注册账户签,敬请仔细阅读我们专门为儿童制定的《儿童隐私保护政策》。在儿童使用我们服务之前,应当确保已经取得其监护人对《儿童隐私保护政策》的同意,更多详情敬请查阅《儿童隐私保护政策》。
七、本政策的适用及更新
本政策为《阳光校园公共服务平台用户服务协议》的重要组成部分。阳光平台所有服务均适用本政策,除非相关服务已有独立的隐私权政策或相应的用户协议当中存在特殊约定。同时,阳光平台保留不时更新或修改本政策的权利。
未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们会通过网站、App 客户端推送通知、弹窗形式等合理方式通知您,以便您能及时了解本政策所做的任何变更。
对于重大变更,视具体情况我们还会提供更为显著的通知说明本政策的具体变更内容。重大变更包括但不限于:
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3. 收集、存储、使用个人信息的范围、目的发生变化。
4. 数据安全能力、信息安全风险发生变化。
5. 个人信息共享、转让或公开披露的主要对象发生变化;
6. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
7. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
8. 个人信息安全影响评估报告表明存在高风险时。
9. 其他可能对您的个人信息权益发生重大影响的变化。
若您不同意修改后的隐私权政策,您有权并应立即停止使用阳光平台的服务。
如何联系我们
当您对本政策有任何疑问,可以通过阳光平台官方账号「阳光平台客服4006200110」联系我们,我们将及时解决您的问题。对于您的合理请求,我们将于 15 日内做出回应。
为保障安全,我们会先要求您验证自己的身份,然后再处理您的请求。您需要提供书面请求,或以其他方式证明您的身份。 但在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1. 与国家安全、国防安全直接相关的;
2. 与公共安全、公共卫生、重大公共利益直接相关的;
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
4. 有充分证据表明您存在主观恶意或滥用权利的;
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6. 涉及商业秘密的。
八、争议解决
因本政策以及我们处理您个人信息事宜引起的任何争议,您可诉至本公司所在地的人民法院进行审理。如果您认为我们的个人信息处理行为损害了您的合法权益,您也可向有关政府部门进行反映。