提示条款:
欢迎您使用宜陆产品及服务!
您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。为此,宜陆服务提供者(或简称“我们”)制定本《隐私权政策》(下称“本政策/“本隐私权政策”)以帮助您充分了解,在您使用宜陆产品/服务的过程中,我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息。在您开始使用我们的产品和服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意后再开始使用。本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过本政策提供的各种联系方式与我们联系。
我们制定本政策的目的在于帮助您了解以下内容:
一、 我们如何收集和使用您的信息
二、我们如何使用Cookie和同类技术
三、 我们如何共享、转让、公开披露您的信息
四、 我们如何保护您的信息
五、 我们如何存储您的信息
六、 您如何管理您的信息
七、 本隐私权政策如何更新
八、 您如何联系我们
一. 我们如何收集和使用您的个人信息
1.1 我们如何收集您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。您在使用宜陆产品和服务时,我们可能会收集您的个人信息。根据您使用的产品和服务以及您与我们互动的不同,具体收集的数据类型也将有所不同。您并非必须向宜陆提供个人信息,但在某些情况下,如果您选择不提供,宜陆可能无法为您提供相关产品或服务,也无法回应或解决您所遇到的问题。宜陆仅会出于本声明所述目的收集和使用您的个人信息,我们可能收集的个人信息包括:
1.1.1 您向宜陆提供的信息
(1) 注册成为宜陆用户
为注册成为宜陆用户,以便我们为您提供基础的宜陆服务,需要收集您的手机号码及短信验证码以注册宜陆账号,作为唯一用户标识,否则您将不能使用宜陆服务。注册成为宜陆用户后,您可自主完善姓名、头像、性别、所属单位等基本信息。
如您选择使用人脸登录时,我们会将您首次注册时采集的人脸照片上传在(第三方北京百度网讯科技有限公司),再次人脸登录获取您当前人脸信息与您注册时上传的北京百度网讯科技有限公司进行比对用于快捷登录,我们会依据与第三方的约定,在符合相关法规的前提下,使用您的个人信息。
如您选择使用一键登录,您需要向我们提供您的手机号码。或者授权我们通过运营商服务直接获取您的手机号码,以便自动登入账号使用宜陆的产品/服务,我们收集这一信息是为了识别和验证您的身份。如果您拒绝提供手机号码,您将无法一键登录宜陆,也无法实现数据同步。
您所提供的信息,将在您使用本服务期间持续授权为我们使用;在您注销账号时,我们将停止使用并删除这些信息。
您所提供的信息将存储于中华人民共和国境内;如需跨境传输,我们将会单独征得您的授权同意。
(2)身份认证功能
包括姓名、身份证相关信息、面部特征信息(静态或动态、手机号码个人敏感信息)以完成实名认证,相关业务场景包括:注册产品时、人脸认证登录时、参加安全教育考试要求人脸认证时以及其他需要进行身份认证的场景。
同时,为协助您快速完成实名认证、风控核验,对于您曾经在我们的产品与/或服务中提供的相关实名认证信息(包括姓名、身份证、手机号码、面部特征信息),您同意我们可以将前述信息的全部或部分自动预填于其他需要您实名认证的页面,您知悉并认可,我们仅协助填写,并未直接传输,只有在您点击下一步操作后才由您自行提供至对应服务系统。
(3)视频展示和播放功能
您在使用我们的视频展示或播放服务时,在此过程中,我们需要收集您的一些信息,包括如下个人信息:设备型号、设备名称、设备标识、浏览器类型和设置、语言设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号、日志信息(如操作日志、服务日志)、麦克风、摄像头、日历、存储设备。同时为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们最核心的视频展示和播放服务,如您拒绝提供上述权限将导致您无法使用我们的产品与服务。
1.1.2 在您与我们互动或使用我们的产品和服务过程中获取的信息
(1)设备及网络信息。我们会收集您在使用宜陆产品和服务时设备的相关信息,例如设备类型、设备名称或型号、设备识别符、操作系统类型及版本、浏览器类型和版本、屏幕分辨率、语言设置、IP地址、网络服务提供商等,以及因产品而异的其他技术信息。
(2)互动记录信息。此类信息将会在您使用我们的网站、产品或服务,以及与我们互动时由您直接提交给我们。例如您提供给我们的信息请求,包括您输入的查询信息或您为了获得客服支持而提供的问题或信息等。您在线或通过电话、邮件、参加线上线下活动的沟通记录等。
(3)日志信息。当您使用宜陆的产品和服务或者查看由宜陆提供的内容时,宜陆会自动收集并存储必要的日志信息,如服务的客户端 IP地址、事件信息(如错误、崩溃、重启、升级)等。
(4)OAID信息。当您使用宜陆的产品和服务或者查看由宜陆提供的内容时,宜陆会通过第三方sdk如移动安全联盟、数字天堂等获取您的OAID用于绑定用户的身份信息作为唯一标识。。
1.1.3 第三方来源信息及公开信息
在法律允许的情况下,我们还会从公用和商用第三方或公开来源获取有关数据,例如,我们通过从其他公司购买统计数据来支持我们的服务。
我们将对其他用户进行与您相关的操作时收集关于您的信息,亦可能从宜陆关联公司、合作第三方或通过其他合法途径获取的您的个人数据信息。例如,为完成您的宜陆账号注册,您同意运营商基于您个人的手机号码向宜陆发送短信验证码,否则无法注册宜陆账户。为了您进行人脸识别登录,参加培训,完成考试,您同意我们基于您的授权将您的面部特征信息提供给第三方,进行身份验证和地理位置获取。
1.2 宜陆如何使用您的个人信息
我们可能将您的个人信息用于以下目的:
(1)创建账户。对宜陆产品和服务感兴趣的客户可以创建宜陆账户。该账户可为您使用宜陆产品服务时提供身份认证,权限管理以保护产品和服务的安全;与您联系,向您发送重要通知等。为创建账户,我们会收集您向我们提供的个人信息,包括您输入的姓名、账号、密码、联系电话、所属行业、所属企业、从业资格证信息。
(2)响应您的互动要求。当您访问我们的APP时,参加线上或线下培训,要求进行变更或者要求提供您请求的信息(例如线下培训、线上视频签到时的活体认证、线上考试防作弊机制时的活体认证)我们会收集您的如下信息:
| 业务场景 |
用途 |
收集的方式 |
个人信息字段 |
| 注册、登录 |
用于首次注册创建账号,完善网络身份标识; |
用户在APP使用时录入 |
您提供的姓名、邮箱、电话、地址、公司名称、职位等 |
| 一键登录 |
您可以通过勾选是否同意运营商的认证服务条款、《隐私政策》、《用户协议》,来决定是否同意进行一键登录。 |
提供您的手机号码。或者授权我们通过运营商服务直接获取您的手机号码 |
线网络设备IP、无线网络设备 MAC 地址、ANDROID ID、设备型号、运行进程信息、设备陀螺仪信息)、手机号等 |
| 人脸登录 |
您可以通过勾选是否同意运营商的认证服务条款、《隐私政策》、《用户协议》,来决定是否同意进行人脸登录。 |
我们需要您授权使用您的相机权限 |
录制人脸信息 |
| 线下课学习 |
您可以选择是否需要应用次模块 |
获取当前地理位置信息 |
当前位置信息 |
| 企业需要员工填写完善信息 |
学员信息完善更新,推送至学员所属企业,便于企业管理员完善信息管理。 |
用户在APP使用时录入 |
您提供的姓名、性别、手机号、身份证号、准驾车型、政治面貌、学历、资格证书 |
(3)其他情况:
在您选择向我们发送错误详情的情况下排查错误。保护我们产品、服务和客户或用户的安全,执行与改善我们的防损和反欺诈计划。遵从和执行适用的法律要求,相关的行业标准或我们的政策。基于以上几个目的,我们可能向您采集以下相关信息:
|
数据项 |
用途 |
| 日志信息 |
服务的请求时间、请求协议类型、客户端IP地址、请求成功的状态、请求的资源路径、客户端设备信息(如设备类型、操作系统类型及版本)等 |
履行法定义务、保障产品或服务可靠及安全稳定运行及优化产品和服务等 |
二、我们如何使用 Cookie 和同类技术
2.1 Cookies的使用
为使您获得更轻松的访问体验,您使用宜陆产品或服务时,我们可能会通过采用各种技术收集和存储您访问宜陆服务的相关数据,在您访问或再次访问宜陆服务时,我们能识别您的身份,并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账户信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。
请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝宜陆的Cookie,但拒绝宜陆的Cookie在某些情况下您可能无法使用依赖于cookies的宜陆服务的部分功能。
2.2第三方SDK的使用
为保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入授权合作伙伴的SDK。包括百度人脸识别SDK、高德地图SDK。
如果您是Android或IOS用户,以下为SDK主动采集的个人信息,非下文中提及的SDK,均不收集个人信息:
●百度人脸离线采集SDK
企业主体:北京百度网讯科技有限公司
使用目的:身份验证,采集用于之后登录,考试人脸比对,确保本人。
调用的权限:摄像头,读取外置存储卡,写入外部存储卡,开机启动,读取手机状态和身份。收集信息类型:人脸识别,云端识别,摄像头,存储设备。
● 百度AI SDK
企业主体: 北京百度网讯科技有限公司
使用目的: 为了提供语音识别、图像识别及内容审核等服务。为了识别设备唯一性、进行风控安全检测以及实现个性化内容推荐,该SDK会收集您的设备信息。
收集的信息类型: 设备标识符(ANDROID ID)、设备型号、操作系统版本、网络信息。
●百度人脸离线识别SDK
企业主体:北京百度网讯科技有限公司
使用目的:身份验证,采集用于之后登录,考试人脸比对,确保本人。
调用的权限:摄像头,读取外置存储卡,写入外部存储卡,开机启动,读取手机状态和身份。收集信息类型:人脸识别,云端识别,摄像头,存储设备。
●高德地图SDK
企业主体:高德软件有限公司
使用目的:收集到您的位置信息,以使得您购买图书填写收货地址时,不需要手动输入自身地理坐标就可获得相关服务。
SDK描述:可以利用百度的定位API完成定位,从而实现经纬度显示等功能。支持基础定位、离线定位、室内定位、全量等定位服务。
调用的权限:访问定位额外命令,查看WLAN连接,获取粗略位置,获取精确位置,获取精确位置,读取外置存储卡,读取手机状态和身份,写入外部存储卡,检索正在运行的应用,后台访问地理位置。
收集信息类型:位置信息,SIM卡信息(subscriber ID,运营商信息),设备信息(Mac地址,手机序列号),动态传感器信息,基站信息。
●阿里云号码认证SDK
企业主体:阿里巴巴集团控股有限公司
使用目的:整合三大运营商特有的网关认证能力,验证用户本机号码与输入号码或账号绑定号码的一致性,升级短信验证码体验,应用于用户注册、登录、安全校验等场景,实现无感知校验。
SDK描述:号码认证服务可应用在App新用户注册、登录、手机号绑定等业务场景,以快速校验用户输入号码与本机号码是否一致,或经用户授权后快速获取用户号码。
收集信息类型:IP地址、WiFi信息、基站信息相关信息
为了更方便您使用宜陆APP,我们基于第三方SDK集成了运营商提供的一键登录功能让您可以使用您的手机号码一键登录,而不需要手动的输入账号、验证码等。 我们集成了阿里云科技有限公司(以下简称极验SDK)为您提供一键登录功能。一键登录功能,是基于移动运营商(中国移动、中国联通及中国电信)提供的基于sim卡的手机号码认证能力,由第三方服务提供商(极验SDK)提供的登录认证服务。在您需要登录宜陆APP,且满足一键登录触发条件时,将弹出一键登录界面,在此界面中,您可以通过勾选是否同意运营商的认证服务条款、《隐私政策》、《用户协议》,来决定是否同意进行一键登录。其中,运营商的认证服务条款由您所使用的通信运营商提供,具体条文可以点击一键登录界面的连接进行查阅,而《隐私政策》、《用户协议》则是由宜陆提供,《隐私政策》即您目前正在查阅的文档。 如果您勾选同意运营商的认证服务条款、《隐私政策》和《用户协议》,则表明您同意使用一键登录功能,并且授权同意我们可以收集您的部分隐私信息,并且提供给您的通信服务运营商和一键登录服务商(极验SDK),以便这些服务商可以处理一键登录的请求一键登录可能采集和提供给其他服务商的隐私信息包括如下几个方面: 会收集您的设备信息(可能包括 IP 、SIM 卡信息、IMEI、IMSI、网络类型、无线网络设备IP、无线网络设备 MAC 地址、ANDROID ID、设备型号、运行进程信息、设备陀螺仪信息)、手机号。调用的收集个人信息的安卓权限包括 "android.permission.INTERNET", "android.permission.ACCESS_WIFI_STATE", "android.permission.CHANGE_NETWORK_STATE", "android.permission.READ_PHONE_STATE", "android.permission.WRITE_EXTERNAL_STORAGE", "android.permission.READ_EXTERNAL_STORAGE", "android.permission.ACCESS_NETWORK_STATE";
●阿里支付(alipay)SDK
阿里支付(alipay)SDK(蚂蚁科技集团股份有限公司)会收集您的设备信息(可能包括设备MAC地址、IMEI、SIM卡序列号、Android ID、手机型号、无线网络名称、无线网络设备MAC地址、手机序列号、获取系统安装的应用程序)和位置信息,调用的收集个人信息的安卓权限可能包括 ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION、READ_PHONE_STATE、WRITE_EXTERNAL_STORAGE、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE;
●百度离线语音SDK、百度语音SDK
百度离线语音将语音实时识别为文字,适用于语音聊天、语音输入、语音搜索、语音下单、语音指令、语音问答等多种场景,将音频内容识别为文字进行返回,从中提取关键信息,对内容进行追踪、处理及打标签等操作
申请安卓权限:
      
android.permission.READ_EXTERNAL_STORAGE 读取 SD 卡中的内容
      
android.permission.WRITE_EXTERNAL_STORAGE 修改或删除 SD 卡中的内容
      
android.permission.INTERNET 访问网络连接
      
android.permission.RECORD_AUDIO 录音权限
| 设备权限 |
功能及服务 |
权限授权方式 |
| 使用网络、访问网络状态 |
为了判断当前是否网络是否连接,如网络已连接,则向最终用户提供在线识别功能 |
授权方式由设备系统开发方以及开发者移动应用决定;当最终用户同意向开发者移动应用授予该权限时开启 |
| 获取麦克风权限 |
为了帮助开发者和最终用户采集需要识别的原始音频数据,从而提供将音频转换为文字的功能 |
授权方式由设备系统开发方以及开发者移动应用决定;当最终用户同意向开发者移动应用授予该权限时开启 |
| 获取设备信息(包括设备型号、操作系统) |
为了帮助开发者向最终用户提供服务,同时为了更准确定位并解决开发者以及最终用户在使用语音识别SDK产品和服务时遇到的问题 |
授权方式由设备系统开发方以及开发者移动应用决定;当最终用户同意向开发者移动应用授予该权限时开启 |
●百度AI SDK
通过互联网提供的语音技术、图像技术、文字识别、人脸与人体识别、自然语言处理、数据智能、深度学习、AR增强现实、VR虚拟现实等服务,以及百度不时开发的新型服务类型。具体的服务形式和内容由百度按照“现状”向您提供。
●百度内容审核SDK
1)图像审核:采用前沿的图像识别、图像检索等算法结合海量的违规图像数据进行训练建模,具备超过80个细分审核维度,全方位过滤敏感图像内容,包括违禁、色情、广告、旗帜标志识别等通用审核能力,以及百度独具特色的审核能力:恶心图识别,图像清晰度识别,图像美观度,公众人物,直播场景,头像审核等
      
2)文本审核:基于百度领先的NLP技术,结合海量的关键词库,准确识别各种敏感文本及其变体违规内容。提供严格/宽松场景选择:能够区分敏感内容正负向,涉黄及辱骂的轻重度,以精准适配不同业务场景
      
3)音频审核:语音、语义、声纹多重审核保障。领先的ASR(语音识别)引擎,将音频中的语音转写为文本,利用文本审核模型识别违规内容,并结合音频特征识别技术,准确识别低俗声音(呻吟、娇喘、ASMR)等违规内容。 支持短音频同步审核、音频文件异步审核、音频流审核等多种方案,高效协助企业审核语音聊天、电台,或录音、有声读物、直播等场景产生的音频数据
      
4)视频审核:基于图像、文本、音频等基础审核能力,结合海量的违规视频数据库, 从图像、OCR文本、音频等多种维度全方位过滤敏感视频内容。支持短视频同步审核、长视频异步审核、视频流审核等多种方案,高效协助企业审核短视频、长视频、直播等场景
      
5)直播审核:对实时直播流进行同步审核,自动解析直播流链接,对视频流进行抽帧审核,对音频流按照VAD方式进行语音识别及审核,可实时检测直播过程中违规内容
      
6)智能机审平台:可视化、灵活调配、实时监控。数据统计和分析板块化,展示业务风险趋势,支持多维度数据导出,便于业务分析;零代码、可视化界面操作,无需自建平台,快速接入使用,帮助企业减少开发维护成本;可根据业务场景,灵活选择审核维度、细分标签、以及对应的审核松紧度
      
7)人机审核平台:面向拥有人工审核团队的服务商或企业内部审核团队的审核员操作平台。审核员可在平台上高效地审核图像、文本、短视频、篇章等各类媒体内容,同时借助人机协同审核流程和易用的操作页面,进一步提升审核效率,降低企业运营成本
●支付宝SDK
在您使用支付宝各项业务功能的过程中,我们需要处理您的一些信息和获取一些权限,用以提供相应的服务。但需要注意的是,我们仅在合法、正当、必要、诚信的范围内处理信息、获取权限。
●mpaaS SDK
移动开发平台 mPaaS(Mobile PaaS)为移动应用的开发、测试、运营及运维,提供云到端的一站式解决方案,能有效降低技术门槛、提升研发效率,助力政务、金融、交通、传媒等行业完成数字化转型,快速打造动态化、稳定高质量的移动应用。
●阿里乘车码SDK
支付宝公交付款服务,是由支付宝(中国)网络技术有限公司(以下简称“支付宝”)为您提供,包括乘车码服务与先享后付服务。
●阿里芝麻信用实名认证SDK ●芝麻认证SDK
芝麻信用服务每一个个体,在具体应用中,芝麻信用严格依循用户授权的机制,以维护每个人对自身隐私保护的权利。
三、我们如何共享、转让、公开披露您的信息
3.1 共享
我们不会与宜陆服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1、 在获取您同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
您主动选择情况下的共享:只有共享您的个人信息、个人敏感信息,才能提供您所要求的第三方产品和服务,如:
人脸相关服务。如您选择开通并使用实人认证、刷脸登录、刷脸解锁等人脸相关功能(“人脸相关服务”),此等服务将北京百度网讯科技有限公司(简称“百度”)为您提供。为了方便您在不同场景和应用中使用百度提供的人脸相关服务并提升人脸识别的准确性和安全性,百度将保存您的人脸信息,并遵守百度相关隐私政策及本政策。为了提升实人认证的准确性,您同意百度仅限于本政策明示的人脸相关服务且必要时,将您提供的人脸信息与法律法规允许的机构或政府机关授权的机构所保存的您的人脸信息进行比对核验,否则您经无法使用相关人脸服务。
3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1) 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。
2) 在宜陆服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
3.3 公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1) 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
2) 如果我们确定您出现违反法律法规或严重违反宜陆相关协议规则的情况,或为保护宜陆及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或宜陆相关协议规则征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及宜陆已对您采取的措施。
3.4 共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉、审判和判决执行等有关的;
4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5) 您自行向社会公众公开的个人信息;
6) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
请您注意,根据法律规定,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护您的信息
4.1技术安全防护
为保障您的信息安全,我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的宜陆客户端APP与服务器之间交换数据时受SSL协议加密保护;我们同时对宜陆官网提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
4.2人员安全管理
我们对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施。我方会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我方将尽力做到使您的信息不被泄漏、毁损或丢失。我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
4.3密码保护提示
互联网并非绝对安全的环境,使用宜陆服务时请使用复杂密码,协助我们保证您的账号安全。我们将合理商业努力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
4.3信息安全事件处理
发生个人信息安全事件后,我们将按照法律法规的要求(最迟不迟于30 个自然日内)向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
互联网环境并非百分之百安全,尽管我们有这些安全措施,但请注意在互联网上不存在“完善的安全措施”,我们将基于正常的商业努力确保您的信息的安全。
五、您如何管理您的信息
您可以通过以下方式访问及管理您的信息:
5.1查询、更正和补充您的信息
您有权查询、更正或补充您的信息。您可以通过以下方式自行进行:
登录宜陆手机客户端,通过操作“我的-设置-个人信息”可以查询、更正个人资料及个人账户相关信息:头像、昵称、电话、所属单位、、性别等信息并完成个人实人认证(人脸录入或身份证信息)。
5.2删除您的信息
您可以通过上述“(一)查询、更正和补充您的信息”中列明的方式删除您的部分信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
1) 如果我们处理个人信息的行为违反法律法规;
2) 如果我们收集、使用您的个人信息,却未征得您的明确同意;
3) 如果我们处理个人信息的行为严重违反了与您的约定;
4) 如果您不再使用我们的产品或服务,或您主动注销了账号;
5) 如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
5.3改变您授权同意的范围
您可以在设备本身操作系统中关闭摄像头、相册权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集这些权限相关信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
5.4注销您的账户
您可以登录最新版宜陆客户端,通过【手机端-我的-设置-注销账号】流程,根据界面提示操作即可。在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。
5.5约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害宜陆商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
5.6响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在15天内做出答复。如您不满意,还可以通过宜陆客服发起投诉。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1) 与国家安全、国防安全有关的;
2) 与公共安全、公共卫生、重大公共利益有关的;
3) 与犯罪侦查、起诉、审判和执行判决等有关的;
4) 有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6) 涉及宜陆公司和/或宜陆企业组织用户商业秘密的。
六、我们如何存储您的个人信息
6.1存储地点
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。目前,我们并未涉及国际业务,所开展的业务类型基本不会导致您的个人信息转移到其他国家、地区。若后续业务及人员的变动导致您的信息转移至境外,我们会事先征得您的同意。同时,我们会尽量确保您的个人信息得到在中华人民共和国境内足够同等的保护。我们采取的措施是我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化安全举措。
6.2存储期限
我们会采取合理可行的措施存储您的个人信息,尽力避免收集无关的个人信息。我们只会在在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。例如,宜陆将依据《中华人民共和国电子商务法》的要求,就您在宜陆应用市场内购买的收费型应用及应用内付费型服务的交易商品、服务信息、交易信息,保存时间自交易完成之日起不少于三年。 宜陆将依据《中华人民共和国网络安全法》的要求,就您使用宜陆应用服务留存相关的网络日志不少于六个月。而我们判断前述期限的标准包括:
1) 完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉;
2) 保证我们为您提供服务的安全和质量;
3) 您是否同意更长的留存期间;
4) 是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
七、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意我们不会限制您按照本隐私政策所应享有的权利。我们会在宜陆官方主页(www.ylonlinedu.com)上公告发布对本隐私政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过宜陆公示的方式进行意见征集、公告通知甚至向您提供弹窗提示)。
本政策所指的重大变更包括但不限于:
1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型以及个人信息的使用方式等;
2) 我们在控制权、组织架构等方面发生重大变化。如并购重组等引起的控制者变更等;
3) 个人信息共享、转让或公开披露的主要对象发生变化;
4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
5) 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时;
5) 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时;
我们还会将本隐私权政策的旧版本在宜陆专门页面存档,供您查阅。
八、如何联系我们
如果您对宜陆的隐私保护政策或数据处理有任何疑问、意见或建议,可以通过“我的-关于我们-“客服电话(021-58992985)”(7*10小时,8:00-18:00)或 “客服手机(15838241811)”(7*10小时,8:00-18:00)与我们联系,我们邮寄联系方式如下:
上海宜陆信息科技有限公司
联系部门:宜陆软件研发部
地址:上海市闵行区陈行公路2388号(浦江科技广场)21号楼B座501室
邮编:201112
电子邮箱:1299325244@qq.com
一般情况下,我们将在收到您相关联系信息并核实您身份后十五天个工作日内回复。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,
您还可以通过向上海市闵行区有管辖权的法院提起诉讼来寻求解决方案。
(完)