第一部分 概述
我们深知个人信息对您的重要性，也感谢您对我们的信任。我们将通过本政策向您说明掌中学园会如何收集、存储、保护、使用及对外提供您的信息，并说明您享有的权利。鉴于此，服务提供者（或简称“我们”）制定本《隐私权政策》（下称“本政策 /本隐私权政策”）并提醒您：
本政策适用于掌中学园APP提供的所有产品和服务。若我们及关联公司的产品或服务中使用了掌中学园APP提供的产品或服务（例如使用掌中学园APP账户登录）但未设独立隐私权政策的，则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设立有隐私权政策的，则相应产品或服务适用相应隐私权政策。
需要特别说明的是,本政策不适用于其他第三方向您提供的服务，第三方向您提供的服务适用其向您另行说明的隐私权政策。
在使用掌中学园APP各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。
本政策附件：《掌中学园涉及用户信息使用的SDK相关情况逐项举例》为内容组成部分，请您详细阅读并理解。
如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。
除另有约定外，本政策所用定义与《用户协议》中的定义具有相同的涵义。
第二部分 隐私权政策
- 您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：
- 一、我们如何收集您的信息
- 二、我们如何使用您的信息
- 三、我们如何对外提供您的信息
- 四、我们如何保护您的信息
- 五、您如何管理您的信息
- 六、我们我们如何存储您的个人信息
- 七、我们如何处理未成年人的信息
- 八、自启动和关联启动说明
- 九、隐私权政策的适用和更新
- 十、如何联系我们
- 十一、隐私政策的生效
- 一、 我们如何收集您的信息
- 在您使用我们的产品及/或服务时，我们需要/可能需要收集的您的个人信息包括如下两种：
- 1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
- 2、为实现向您提供我们产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。
- 您理解并同意：
- 1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；
- 2、为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可与我们联系，我们会尽快为您作出解答。
- 我们会为实现本政策下述的各项功能，收集您的个人信息：
- （一） 基础用户服务
- 我们通过平台账户为您提供基础用户服务。为建立帐户并使用我们的服务，本软件采取实名制管理。我们要求根据不同用户角色提供不同信息，目前我们的用户角色主要分为四种：家长、老师、校领导、教育局。本软件主要面向中小学校等场所，暂无注册窗口，用户账号由学校或单位统一下发，此类信息我们不直接向用户收集，而是通过学校及关联单位（如教育局）统一采集；不同角色用户均可通过手机号码或身份证号码进行登录。学生毕业后，系统将会自动注销有关账号，并删除账号所有的相关数据。
- 使用本软件服务必须先成功登录账号，我们可能会根据您的上述信息确保我们是在为您本人提供服务。 为保障您正常使用我们的基本服务和基础功能，我们可能会接收并记录您所使用的设备唯一标识，如您拒绝提供上述权限可能导致您无法使用我们的服务。
- （二） 为您提供服务信息展示
- 在您使用我们服务的过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：
- 设备信息：我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括但不限于设备型号、设备厂商、操作系统版本、移动应用列表等软硬件特征信息、Android ID、MAC地址、已安装的应用、IMEI、通讯录、短信）。
- 服务日志信息：当您使用我们的客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括但不限于浏览、点击查看、搜索查询、快捷支付、记录日志、通知日志、日期和时间等。
- 请注意，单独的设备信息、服务日志信息是无法识别特定自然人的身份信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
- （三）快捷支付功能
- 为了您使用快捷支付服务，实现对校园产品缴费列表和服务缴费列表的支付（校园缴费类型包括但不限于：补卡费、校服费用、学期学费、课本费、活动费、伙食费等），所有支付列表均有学校统一发起，家长用户实现对校园缴费类型的支付消费。
- 在您支付过程中，您可以选择与本公司合作的第三方支付机构（包括但不限于：微信、支付宝、长沙银行、建设银行等支付机构，以下称“支付机构”）所提供的支付服务。支付过程直接跳转第三方支付机构支付界面，不同第三方支付机构需要提供到的信息不同，本软件只保留缴费记录，缴费记录包括但不限于商品名称（如补卡费）、付款金额、支付时间、支付方式、订单号等。用户可通过本软件的缴费记录功能进行查询与核对数据。
-
在您支付过程中，您还可以选择与本公司合作的第三方支付机构（中国建设银行）进行开通II类户电子银行服务，开通过程中收集的个人信息（包括身份证信息、银行卡信息、手机号码、II类III类账号信息）均由后台通过接口提交到中国建设银行，此类个人信息仅适用于II类户电子银行服务开通，不做其他应用使用。本软件还保留缴费记录，缴费记录包括但不限于商品名称（如补卡费）、付款金额、支付时间、支付方式、订单号等。您可通过本软件的缴费记录功能进行查询订单查询与核对数据。开通中国建设银行电子银行服务时您需在开通服务前仔细阅读
《附件2 中国建设银行电子银行个人客户服务协议》《附件3 中国建设银行股份有限公司龙卡通e账户开户须知》《附件4 中国建设银行龙卡借记卡领用协议》《附件5 中国建设银行钱包支付客户授权协议》确保II类户电子银行服务正常开通。
- （四）一卡通充值功能
- 本软件还为用户提供校园一卡通充值的功能，用户可通过一卡通充值功能为关联校园角色（学生、老师、校领导）的校园卡的余额进行充值、查询。在您充值的过程中，您可以选择与本公司合作的第三方支付机构（包括但不限于：微信、支付宝、长沙银行、建设银行等支付通道，以下称“支付机构”） 所提供的的支付服务，支付过程直接跳转第三方支付机构的支付界面，不同于第三方支付机构需要提供到的信息，本软件只保留充值记录，充值记录包括但不限于一卡通充值、交易金额、交易状态、充值方式、订单号、交易时间等。您可通过本软件的充值记录功能进行查询与核对数据。
- （五） 校园其余扩展功能
- 校园其余扩展功能主要用于学校进行信息管理和通知发布等。辅助功能包括但不限于电子学生证卡号录入、学籍照片录入、身份证拍摄、考勤记录、消费记录、即时通讯、工作号等。不同用户需求不同，本公司依据不同需求开放或新增不同功能特点，您理解并授权同意本公司为实现如下功能而收集和使用您的个人信息及隐私信息。
- 1、电子学生证卡号录入
- 当学校需要进行学生的电子学生证信息采集时，可能会调用本软件的电子学生证卡号录入功能。为此，当您需要进行电子学生证录入时，您可能需要向我们提供电子学生证信息，包括但不限于电子学生证卡号、电子学生证卡照片（背面编号）等。
- 2、学籍照片
- 当学校需要调用学籍照片完成信息采集时，可能会调用本软件的学籍照片功能。为此，您可能需要拍摄脸部图像等标准的学籍照片提交审核。
- 3、身份证拍摄
- 当学校需要进行身份证的信息采集时，可能会调用本软件的身份证拍摄功能。为此，您可能需要提供身份证正反面照片。
- 4、考勤记录/消费记录
- 用户还可通过本软件查看关联小孩和关联班级的在通道机和消费机等校园设备上产生的考勤记录（包括但不限于到校时间、离校时间、抓拍照片、考勤人数等）和消费记录（包括但不限于商品条目、消费金额、消费时间等)。
- 5、即时通讯/工作号
- 当您需要使用即时通讯或工作号功能，为此，您可能需要提供个人通讯录信息。
- 上述扩展功能可能需要您在您的设备中向我们开启您的相机（摄像头用于即时通讯聊天拍照）、相册（图片库用于即时通讯聊天选择图片）、麦克风以及通讯录（用于即时通讯/工作号语音录入与选择联系人）的访问权限，以实现这些功能所涉及的信息的收集和使用。您可在手机设置中逐项查看您的上述权限的开启状态，并可以决定将这些权限随时的开启或关闭。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
- 6、信息推送
- 您在使用我们的服务时，我们可能向您发送掌中学园（校园通知、作业、请假等模块)信息推送。您可能无法取消这些与服务有关、性质不属于广告的推送。关于个性化推送方面为了更精准地定位人群并进行广告投放，我们可能会向广告推广类服务提供方提供您终端用户的IMEI号。同时我们会通过系统信息栏关联启动app查看推送详情内容，由于我们平台对接了极光的推送，开通前请仔细阅读《极光隐私协议》。
- 7、您理解并同意在您使用掌中学园服务时，部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用：
- (1)通讯录：在您开启通讯录权限后，我们可以在通讯录创建掌中学园联系人。
- (2)相册和/或相机(摄像头)：在您开启相册和/或相机(摄像头)权限后，您能够上传、拍摄照片/图片/视频，实现即时通讯聊天、打卡、电子班牌信息上传等功能。
- (3)麦克风：在您开启相册和/或相机(摄像头)权限后，您能够上传、拍摄照片/图片/视频，实现即时通讯聊天、打卡、电子班牌信息上传等功能。
- (4)存储：在您开启存储权限后，您允许我们访问、读取、修改您的存储空间，以便使您可以保存存储卡上的照片或者通过缓存来实现相应服务等功能。
- (5)拨打电话：在您开启拨打电话权限后，我们可以通过人物信息卡片上留存的号码，启动电话拨打功能。
- (6)地理位置：通过访问地理信息，寻找，并匹配您的终端设备，通过物联网手段，将您的移动端和设备终端相连接，为您提供远程广播服务。
- (7)设备信息：我们获取您的设备信息(例如设备ID、系统版本)、设备标识符(IMEI)、应用ID、网络类型等信息，主要为了实现账户的唯一性，方便进行数据保存和消息的推送。
- 当您需要关闭这些功能权限时，大多数移动设备都会支持您的这项需求，具体方式请参考或联系您移动设备的服务商或生产商。请您注意，您开启这些权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务，如您取消了相关授权，则我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息收集及使用。
- （六）其他
- 根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需您的授权同意：
- 1.与国家安全、国防安全直接相关的；
- 2.与公共安全、公共卫生、重大公共利益直接相关的；
- 3.与犯罪侦查、起诉、审判和判决等直接相关的；
- 4.出于维护您或他人的他人生命、财产等重大合法权益但又很难得到您本人同意的；
- 5.所收集的个人信息是您自行向社会公众公开的；
- 6.从合法公开披露的信息中手机个人信息，如合法的新闻报道、政府信息公开等渠道。
- 7.根据您的要求签订和履行合同所必需的；
- 8.用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；
- 9.法律法规规定的其他情形。
- 10.我们app部分功能需要下载对应插件方可正常使用，使用前我们会提示下载安装，安装完成后会重新启动我们app，请悉知。
- 请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过掌中学园APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。
- 二、我们如何使用您的信息
- （一）为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户安全，我们会在以下情形中使用您的信息：
- 1.向您提供服务；
- 2.实现本政策中“我们如何收集信息”所述目的；
- 3.在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；
- 4.帮助我们设计新服务，改善我们现有的服务；
- 5.使我们更加了解您如何接入和使用我们的服务，为了提升用户服务体验，为用户推荐更为优质或适合的服务；
- 6.软件认证或管理软件升级；
- 7.让您参与有关我们产品和服务的调查。
- （二）为了让您有更好的体验、改善我们的服务或您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过我们的某一项服务所收集的信息，用于其他服务。例如，在您使用我们的一项服务时所收集的信息，可能在另一服务中用于向您展示与您相关的、非普遍推送的信息。如果我们在相关服务中提供了相应选项，您也可以授权我们将该服务所提供和续存的信息用于我们的其他服务。
- 三、我们如何对外提供您的信息
- （一）共享
- 我们承诺对您的信息进行严格保密，除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的信息，第三方包括我们的关联公司、合作金融机构以及其他合作伙伴。如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施，并严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确定协议、具体常见下的文案确认、弹窗提示等形式征得您的同意，或确认第三方已经征得您的同意。
- 为了让您完成缴费、充值目的，我们需要向相应的第三方提供订单号与相关支付信息；
- 某些产品或服务可能由第三方提供或由我们与第三方共同提供，因此，只有共享您的信息，才能提供您所需要的产品或服务；
- 事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的信息。
- （二）转让
- 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
- 2、在服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
- （三）公开披露
- 如需公开披露时，我们会向您告知公开披露的目的、披露信息的类型及可能可能涉及的敏感信息，并征得您的同意。
- （四）共享、转让、公开披露个人信息时事先征得授权同意的例外
- 以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- 1.与国家安全、国防安全有关的；
- 2.与公共安全、公共卫生、重大公共利益有关的；
- 3.与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
- 4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 5.您自行向社会公众公开的个人信息；
- 6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
- 请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
- 四、我们如何保护您的信息
- （一）我们仅在本《隐私权政策》所述目的的所必需期间和法律法规要求的时限内保留您的个人信息。
- （二）我们已尽自己所能采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在掌中学园APP与服务器之间交换数据时受SSL协议加密保护；我们同时对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全培训课程，加强员工对于保护个人信息重要性的认识。我们的重要信息系统已通过网络安全等级保护的二级以上测评。
- （三）互联网并非绝对安全的环境。请您谅解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。当您发现弱点或可疑事件时请及时报告，不要私自尝试验证弱点。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
- （四）使用本软件服务时，我们强烈建议您不要使用非平台推荐的通信方式发送您的信息，并妥善保管您的账号和密码，请使用复杂密码。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联系我们，以便我们根据您的申请采取相应措施。
- （五）本公司已尽到合理提示义务，如因您在使用本软件过程中操作不当或保管不当而导致个人信息泄露，本公司不承担责任。
- （六）为了确保服务的安全，帮助我们更好的了解我们应用程序的运行情况，我们可能记录包括但不限于您的设备信息(例如设备ID、系统版本)、设备标识符(IMEI)、应用ID、网络类型等信息。
- 五、我们如何管理您的信息
- 我们将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的个人信息或使用我们的服务提供的其他个人信息。您可在“分类-修改信息”中选择修改个人信息，或者您还可联系对应学校/单位负责人或联系我们修改或删除个人信息。
- 六、我们如何存储您的个人信息
- 1.信息存储的地点
- 我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外。
- 2.信息存储的期限
- 我们承诺始终按照法律的规定在合理必要期限内存储您个人信息。超出上述期限后，我们将删除您的个人信息。
- 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息。
- 七、我们如何处理未成年人的信息
- 我们期望父母或监护人知道未成年人使用我们的服务，我们将根据国家法律法规的规定保护未成年人的信息的保密性及安全性。如您为未成年人，我们要求您请您的父母或其他监护人阅读本隐私权政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供信息。若您是未成年人的父母或其他监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们的服务的。如您对您所监护的未成年人的个人信息有疑问，请您联系我们。
- 八、自启动和关联启动说明
- 1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
- 2、当您打开掌中学园 app内容类推送消息，在征得您的明确同意后，会跳转掌中学园 app打开相关内容。在未征得您同意的情况下，则不会有关联启动。
- 3、当您打开掌中学园 app内部下载的文件后，会关联启动第三方APP
- 九、本隐私权政策的适用和更新
- 本软件平台所有服务均使用本政策，除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。
- 未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在APP的专门页面上发布对隐私权政策所做的任何变更。本政策发送更新，我们将以APP推送通知、弹窗提示、发送邮件/短信息或在本公司官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式变更时及时通知我们。
- 如您在本政策更新生效后继续使用本软件服务，即表示您已充分阅读、理解并接受更新后的政策并愿意接受更新后的政策约束。
- 本政策所指的重大变更包括但不限于：
- 1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- 2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
- 3、个人信息共享、转让或公开披露的主要对象发生变化；
- 4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
- 6、其他可能对您的个人信息权益产生重大影响的变化；
- 我们还会将本隐私权政策放置在掌中学园我的->关于我们->1、用户协议2、隐私权政策中，供您查阅。
- 十、如何联系我们
- 如您对本《隐私权政策》或相关协议有任何问题，您可以通过以下方式与我们联系，我们将尽快审核所涉问题，并在验证您的用户身份后的指定天数内回复您的请求：
- 企业名称：国信智源科技有限公司
- 注册地址：湖南省长沙市高新技术开发区麓天路12号三楼
- 常用办公地址：湖南省长沙市高新技术开发区麓天路12号三楼
- 企业联系邮箱：admin@ciczy.com
- 如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过《用户协议》中约定的争议解决方式来寻求解决方案。
- 十一、隐私政策的生效
- 本隐私政策版本更新日期为2024年02月04日，将于更新日期的第二天正式生效。
国信智源科技有限公司
