隐私政策


北京市数字教育中心(北京电化教育馆)非常重视保护您的隐私。


为方便您登录、使用相关服务,以及为您提供更个性化的用户体验和服务,您在使用由北京市教育委员会授权,由北京市数字教育中心(北京电化教育馆)负责管理的北京市教育公共管理及服务统一门户(以下简称“京学通”)的服务时,我们可能会收集和使用您的相关信息。我们希望通过本隐私政策向您说明,在使用京学通软件或服务时,我们如何收集、使用、储存和披露您的信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的京学通信息及个人隐私信息相关,希望您仔细阅读(特别是使用黑体加粗下划线的内容),并确定理解我们对您用户信息的处理规则。阅读过程中,如您有任何疑问,可联系我们获得帮助。


如您点击“同意”并确认提交、使用京学通或在我们更新本政策后(我们会及时通知您更新的情况)继续使用京学通,即视为您同意本隐私政策(含更新版本)内容,并且同意我们按照本隐私政策收集、使用、储存和披露您的用户信息。


一、适用范围


1.1 本隐私政策适用于京学通的所有服务,服务包括向您提供页面浏览、网站登录服务,以及通过京学通向您提供的技术服务等。


1.2 本隐私政策中的“信息”特指第二条所收集的信息。


1.3 京学通只负责搜集您在使用京学通产生的行为信息;业务主管单位负责根据业务需求收集您的业务必填信息并进行维护;根据业务需要,第三方服务系统会共享您的用户信息或进行二次认证。如用户信息或业务信息发生泄漏,与京学通所有方无关。


二、信息收集范围


京学通仅会出于本隐私政策所述的以下目的,收集和使用您的个人信息:


2.1 为完成京学通账户的登录及管理等必要活动,您需要提交真实、合法、有效的信息,包括但不限于您的教育ID、头像、其它个人信息或权限的行为等。


2.2 您使用本服务时,可能收集已经经过您授权获取或主动填写的如下信息:


2.2.1 日志信息,指您使用我们的服务时,系统可能通过自动采集的技术信息,包括:


• 开放匿名设备标识符(OAID),移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断(设备制造商、设备型号、设备品牌,用于判断终端调用接口;设备网络运营商名称,用于判断虚拟机环境;APP 包名,用于校验签名;),不会进行任何网络传输。


• 设备或软件信息,例如您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码、设备ID、ANDROID ID、IOS ID。


• APP运行时可能收集设备MAC地址、软件安装列表信息,包括ANDROID_ID、IOS_ID、设备SIM序列号。

• 有关您曾使用的移动应用和其他软件的信息,以及您曾经使用该等移动应用和软件的信息。


• 您通过我们的服务分享的内容所包含的信息(元数据),例如拍摄或上传的共享照片或录像的日期、时间或地点等。


• 您在使用我的功能服务时所收集的信息, 包括您的个人信息或权限的行为(获取ICCID个人信息)等。


2.2.2 位置信息,指您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您位置的信息,包括:


• 您通过具有定位功能的移动设备使用我们的服务时,通过GPS或WiFi等方式收集的您的地理位置信息。


• 您或其他用户提供的包含您所处地理位置的实时信息,例如您填写的业务表单中包含的您所在地区信息,您上传的显示您当前或曾经所处地理位置的共享信息,您或其他人共享的照片包含的地理标记信息。


• 您可以通过关闭定位功能,停止对您的地理位置信息的收集。


2.2.3 第三方SDK

• 数字天堂SDK,包名信息: io.dcloud,使用目的:基础模块服务,应用运行期间需要收集设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM卡 IMSI信息、OAID)以供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,涉及个人信息: 存储的个人文件,设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI),网络信息 设备传感器。隐私权政策链接/官网: https://ask.dcloud.net.cn/protocol.html

• weexSDK,公司全称:数字天堂(北京)网络技术有限公司;SDK用途:uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎;获取的个人信息类型:存储的个人文件 设备weex;调用的设备权限:读取外置存储器、写入外置存储器 收集设备weex传感器;共享的个人信息类型:手机号码、设备识别信息、传感器。官网链接: http://doc.weex.io/zh

2.2.4 传感器信息

• 我们的应用程序可能会收集以下类型的信息:重力传感器,用以改进我们的产品和服务,我们不会出售、共享或转让您的个人信息给第三方,除非是为了满足法律义务、保护我们的权益或保护公共利益。

2.3 为保障京学通服务的正常运行,当您使用涉及法定职责的服务事项时,京学通将从北京市统一身份认证平台获取您的个人信息。


2.4 当您通过京学通与京学通关联方、合作方服务时,您同意我们根据实际业务及合作需要从我们关联方、合作方处接收、使用、汇总、分析经您授权同意其向我们提供的您的个人信息。


2.5 我们使用收集的信息来提供并改进我们及合作方提供的产品和服务,并进行必要的业务运营,例如运营产品或提供服务,评估、维护和改进产品和服务的性能,开发新的产品和服务、提供客户支持等。为改进我们及合作方的产品和服务,我们也可能会对产品使用情况进行统计和分析。同时,我们可能会与关联方、合作方、公众共享这些统计信息,以展示我们服务的整体使用趋势,但这些统计信息将不会包含您的任何身份识别信息。


2.6 当我们要将信息用于本隐私政策未载明的其他用途,将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。


三、如何收集信息


3.1 我们通过您主动提交(因北京市教育统一实名认证、“统一用户”的用户身份认证应用支撑体系的安排和要求,您主动提交的个人信息,包含了您通过北京市统一身份认证平台注册、认证提交的信息),以及在您使用我们的服务过程中产生相应的记录等方式收集您的信息。


3.2 我们通过您主动提交,以及在您使用我们的服务过程中产生相应的记录等方式收集您的信息。


3.3 我们可能会通过 Cookies(储存在用户本地终端上的数据) 和其他相关技术收集和使用您的信息。我们使用 Cookies 的具体用途包括:


• 记住您的身份。例如:Cookies 有助于我们辨认您作为我们的注册用户的身份。


• 分析您使用我们服务的情况,根据身份提供定制化应用和推荐课程。


• 您可以通过浏览器等设置拒绝或管理 Cookies。但请注意,如果停用 Cookies,您有可能无法享受最佳的服务体验,某些功能的可用性可能会受到影响。


• 通过京学通 Cookies 记录的有关信息,将适用本隐私政策。


3.4 在服务使用过程中,我们可能还需要您提供以下必要的系统权限才能完成服务的使用。在您接收系统消息推送时,则需要您允许访问手机通知权限。在您查看基于定位的机构信息和特色省市定位时,则需要您允许访问手机地理位置权限。在您使用语音搜索时,则需要您允许麦克风权限。在您使用在线业务办理时,需要输入相关信息、上传或下载图片,则需要您允许读取手机存储权限、相机权限。在您使用指纹或面容ID登录时,您需在设备上完成信息验证。 我们仅接收验证结果,并不收集您的指纹信息或面容ID信息。如您不想使用指纹或面容ID验证,仍可通过其他方式登录。在您使用有计步功能的服务时,则需要您允许开启运动与健身权限。此外,为了您的个人信息与敏感数据安全,我们做了应用防劫持处理,则需要您允许显示悬浮窗权限。


3.5 如我们在使用您的用户信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的用户信息前,再次向您告知并征得您的明示同意。


四、信息使用


4.1 为了向您提供更加优质、便捷、安全的服务,在符合相关法律法规的前提下,我们可能将收集的信息用作以下用途:


• 向您提供服务(如实名认证信息、用来接受验证码的手机号,是继续获得服务的前提)。


• 满足您的个性化需求。例如,语言设定、位置设定、个性化的帮助服务和指示,或对您和其他用户做出其他方面的回应。


• 服务优化和开发。例如,我们会根据京学通系统响应您的需求时产生的信息,优化我们的服务。


• 保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或京学通相关协议、规则的情况,我们可能使用您的帐号信息、并整合设备信息、有关网络日志以及有关政府机构、合作伙伴分享的信息,来判断您账户风险、进行身份验证、安全事件的检测及防范,并依法采取必要的记录、审计、分析、处置措施。例如,我们会将您的信息用于身份验证、安全防范、投诉处理、纠纷协调、诈骗监测等用途。您在使用安全功能或其他类似服务时,我们会对恶意程序或病毒进行检测,或为您识别诈骗信息。


• 其他可能需要使用收集的信息的相关场景,如果使用场景与初始场景无合理的关联性,我们会在使用信息前重新征得您的同意。


4.2 在收集您的用户信息后,我们将利用技术手段对您的信息进行去标识化、加密或匿名化处理,通过这些去标识化、加密或匿名化的信息将无法识别您的具体信息主体身份。


4.3 您授权同意的以及法律法规规定、监管要求的其它用途。


五、信息共享、转让、披露


5.1 共享


我们不会与其他组织和个人共享您的用户信息,但以下情况除外:


5.1.1 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的用户信息;我们届时会向您告知该等第三方的身份信息、联系方式、处理目的、处理方式和个人信息的种类;


5.1.2 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户信息;


5.1.3 为了促成办理服务或协助解决争议,某些情况下只有共享您的用户信息,才能促成办理或处理您与他人的纠纷或争议。


5.1.4 与北京市各教育机构之间共享:为便于京学通向您提供服务,您的个人信息可能会与北京市各教育机构或其他政府机构共享。京学通只会共享必要的个人信息,如果京学通共享您的个人敏感信息或北京市各委办局改变个人信息的使用及处理目的,将再次征求您的授权同意。


5.1.5与授权合作伙伴共享:我们可能委托受信赖的合作伙伴来提供服务(如人脸识别服务、银行卡认证服务等),因此我们可能会与合作伙伴共享您的某些用户信息,以提供更好的服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。目前,我们的授权合作伙伴包括如下类型:供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供基础技术服务、提供咨询、分析等专业服务。


对我们与之共享用户信息的公司、组织和个人,我们会与其签署严格的保密协议以及信息保护约定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。


5.2 转让


我们不会将您的用户信息转让给任何公司、组织和个人,但以下情况除外:


5.2.1 在获取明确同意的情况下转让:获得您的明确同意并在遵守适用的法律法规的情况下,我们会向其他方转让您的用户信息。


5.2.2 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。


5.2.3 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。


5.3 公开披露


未经您同意,我们不会与任何无关第三方分享您的信息,以下情形除外:


5.3.1 我们可能将您的信息与有关政府机构、第三方服务提供商、承包商及代理分享,仅用作下列用途:


• 提供“二、信息收集范围”和“三、如何收集信息”中的相应功能或服务所必需,以及出于“四、信息使用”中的部分所述目的所必需。


5.3.2 根据国家政策安排或法律规定,我们以及有关政府机构有可能进行组织架构调整、资产调配、转让或类似的交易,您的信息有可能作为其中一部分而被转移。我们将遵守相关法律法规的要求,在转移前通知您,确保信息在转移时的机密性,以及变更后继续履行相应责任和义务。


5.4 根据相关法律法规和国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意:


• 与国家安全、国防安全直接相关的;


• 与公共安全、公共卫生、重大公共利益直接相关的;


• 与犯罪侦查、起诉、审判和判决执行等直接相关的;


• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;


• 您自行向社会公众公开的个人信息;


• 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。


• 经过您合法授权的情形;


• 与我们履行法律法规规定、监管要求以及行业主管部门规定的义务相关的其他情形。


如我们因上述原因而披露您的信息,我们将在遵守法律法规相关规定及本声明的基础上及时告知您。


5.5 根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。


六、如何管理您的个人信息


6.1您可以在使用京学通服务的过程中,依据京学通的规则或法律规定查阅您的相关信息。您可以通过在京学通设置:‘我的’—‘账号’中自行查看您的个人信息。


6.2京学通不存储用户信息,通过北京市统一认证系统接口实现登录功能。


6.3响应您的请求


为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。京学通可能会先要求您验证自己的身份,然后再处理您的请求。


京学通将在15个工作日内做出答复。如您不满意,还可以通过第十二条联系方式发起投诉。


在以下情形中,按照法律法规要求,京学通将无法响应您的请求:


(1)与国家安全、国防安全有关的;


(2)与公共安全、公共卫生、重大公共利益有关的;


(3)与犯罪侦查、起诉、审判和执行判决等有关的;


(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;


(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;


(6)涉及商业秘密的。


6.4账号注销


京学通APP不提供账号注销功能,如有账号注销需求,请联系客服人员解决,在京学通APP-我的-联系客服页面,可以查询和拨打客服电话。客服电话:400-831-0001。


七、京学通如何处理未成年人个人信息


7.1如果没有父母或监护人的同意,未满18周岁的未成年人不得创建自己的京学通账号。如您为未成年人,建议您请您的父母或监护人仔细阅读本隐私政策,并在征得您的父母或监护人同意的前提下使用京学通的服务或向京学通提供信息。


7.2如您的监护人不同意您按照本隐私政策使用京学通的服务或向京学通提供信息,请您立即终止使用京学通的服务并及时通知京学通,以便京学通采取相应的措施。


7.3对于经父母或法定监护人同意而收集未成年人用户信息的情况,我们只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请填写个人信息保护问题反馈或通过客服热线联系我们,同时提交相关材料以便我们验证身份,我们会尽快审核并设法尽快删除相关数据。


7.4 未成年人的实名认证信息受实名认证管理机构管理,基于管理机构风险控制的考虑,未成年人的实名认证可能存在无法通过的情况,在此情况下,京学通将无法提供相应服务。


八、信息存储


8.1 京学通收集的有关您的信息保存在京学通位于中国大陆的服务器。如部分产品或服务涉及跨境,我们需要向境外传输您的个人信息,我们会事先征求您的同意授权,严格按照法律法规的规定执行,并保证您的个人信息安全。


8.2 通常,我们仅在为您提供服务期间保留您的信息,保留时间不会超过满足相关使用目的所必须的时间。


九、信息安全


9.1京学通已经接入北京市统一认证系统,无需注册即可登录系统办理业务。 


9.2 我们努力保障信息安全,以防信息的丢失、不当使用、未经授权阅览或披露。


• 我们使用符合业界标准的合理可行的安全技术以保障信息的安全。例如,我们将通过服务器多备份、密码加密等安全措施,防止信息泄露、毁损、丢失。


• 我们建立严格的管理制度和流程以保障信息的安全。例如,我们严格限制访问信息的人员范围,并进行审计,要求他们遵守保密义务;我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。


• 我们重视信息安全合规工作,并通过国内的安全认证,如网络安全等级保护认证等,以业界先进的解决方案充分保障您的信息安全。


但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网环境下,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。


在个人信息安全事件发生时,我们会立即启动应急预案,采取相应的补救措施,在最短时间内追溯原因并减少损失。与此同时,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。


9.3 为更有效的保障您的信息安全,我们也希望您能够加强自我保护意识。我们仅在京学通直接导致您个人信息泄露的范围内承担责任,因此,请您妥善保管您的账号及密码信息(包括但不限于手机号码、姓名、身份证号或者其他身份验证信息),避免您的个人信息泄露。京学通账户均有安全保护功能,但您也需要妥善保护自己的个人信息,除非您判断认为必要的情形下,不向任何第三人提供您的账号密码等个人信息。


十、隐私政策的更新


我们可能适时修订本隐私政策的条款,该等修订构成本《隐私政策》的一部分。如可能造成您在本隐私政策下权利的实质减少或扩大收集、使用信息的范围等重要规则变更时,我们将在修订生效前通过在主页弹窗提示的方式再次请您确认。在该种情况下,若您继续使用我们的服务,即表示同意受经修订的本隐私政策的约束。


十一、与我们联系


如您对本隐私政策或其他相关事宜有疑问,您可以通过拨打客服电话400-831-0001进行咨询或根据我们提供的指引,填写意见反馈。我们将尽快审核所涉问题,并在验证您的用户身份后予以回复。


十二、其他


12.1 本隐私政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国法律。


12.2 本隐私政策无论因何种原因部分无效或不可执行,都不影响本政策其它部分的效力。


12.3 本隐私政策中未尽事宜,按照法律法规和京学通相关业务规则及国内通行的惯例办理。


12.4 因本隐私政策内容或执行发生任何争议,当事各方应协商解决;协商不成时,应向北京市经济和信息化局所在地人民法院提起诉讼解决。