“精准云课堂”隐私政策

版本发布日期:2023年05月30日
生效/更新日期:2023年05月30日
尊敬的“精准云课堂”APP用户(以下统称“您”),本应用所有方广东省精准医学应用学会(以下简称“我们”)致力为每位用户提供安全的互联网环境。按照法律要求,我们采取相应的安全控制保护措施,对您的个人信息和其他数据进行严格保密。为此,我们制定本《隐私政策》(下称“本隐私政策”)并提醒您:
本政策适用于“精准云课堂”APP产品及服务,包括“精准云课堂”APP客户端以及将“精准云课堂”APP部分功能/服务作为第三方服务集成在其他第三方智能硬件、软件或服务中。在使用“精准云课堂”APP产品或服务前,请您务必仔细阅读并透彻理解本文全部内容(特别是使用加粗或下划线方式进行特别标记的内容),在确认充分理解并同意后使用相关产品或服务。您开始使用“精准云课堂”APP产品或服务,即表示您已充分理解并同意本政策。如您对本隐私政策有任何疑问、意见或建议,请与我们联系,您可通过本政策中给出的联系方式与我们联系。如果您不同意本政策或其中任何条款约定,请您停止注册,而您仍可得到我们无需获取您的个人信息和其他数据即可提供的部分服务。如您已满18周岁,本协议需您或您的监护人明示同意。如您尚未满18周岁,本协议需要由您的监护人明示同意。
本隐私政策将帮助您了解以下内容:
我们如何收集您的信息
我们如何使用您的信息
我们如何使用Cookie和同类技术
个人信息存储
个人信息共享、转让、披露
个人信息保护
您如何管理您的个人信息
未成年人信息保护
我们的运营组织
外部纠纷解决机构
如何联系我们
隐私政策更新
一、我们如何收集您的信息
(一)帮助您成为“精准云课堂”APP用户
成为我们的用户,需要您提供您的手机号码创建账号和密码,如您仅需要使用浏览、搜索我们提供的服务,您不需要注册成为我们的用户提供以上信息。
您同意并承诺:不冒用他人信息为您注册账户;未经他人合法授权不以他人名义注册账户;不进行其他不当的账户注册的行为,包括但不限于频繁、批量注册账户;您有责任妥善保管账户信息及密码,您同意在任何情况下不向他人透露账户及密码信息。当在您怀疑账户被他人使用时,应立即通知我们。您应自行使用账户,并对任何利用您的账户及密码所进行的活动负完全的责任。
您应了解,在账户和密码匹配时,我们无法对非法或未经您授权使用您账户及密码的行为作出甄别,因此,我们对任何使用您账户和密码登录并使用“精准云课堂”的行为不承担任何责任。
在您使用第三方服务或产品时,我们会向您询问是否同意授权第三方获取相应的个人信息,包括用户名、姓名、手机号,您可根据自己的意愿选择使用或拒绝授权。
(二)向您提供产品或服务
1、您向我们提供的的信息
精准云课堂APP为您提供课程信息查看、考试、练习、报名等功能,在此过程中,我们会根据您使用我们产品与服务的具体操作收集您的信息,这些信息包括:
(1) 设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备信息(设备型号、设备硬件序列号、操作系统版本、设备设置、Android ID、SIM卡标识(序列号)、GET_TASK检索应用程序、UUID、设备制造商、传感器、网络权限、获取wifi状态)、设备所在位置信息(包含IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站)。
(2) 日志信息:当您使用我们的网站或客户端提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态信息。
(3)产品安全保障:我们需要收集您的部分信息,包含(IMEI、MEID、IMSI、MAC地址)来保障您使用我们的产品/服务时的账号和系统安全,我们会根据上述信息来进行身份验证,一旦我们检测出存在或疑似存在账号安全风险时,我们会使用相关信息进行安全验证和排除,以保障您的账号安全。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。 当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
您使用精准云课堂的特定业务类型时,为满足向您提供产品和服务之目的,除注册时提供的信息外,您可能还需要进一步向我们提供与上述产品和服务的功能相关的信息,为了验证您提供信息的准确性和完整性,或保障您的帐号安全,我们会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。如果您不使用特定产品和服务,则无需提供相关信息。
 (4)系统权限:在您接收系统消息推送时,则需要您允许访问手机通知权限。我们会通过悬浮窗的方式提示您授权读取电话状态权限,用于综合判断检测及防范安全事件、诈骗监测、存档和备份。如您拒绝授权,检测出存在或疑似存在安全风险时,我们无法使用相关信息进行安全验证与风险排除,但这不影响您继续使用。当您使用个性化推送功能时,学习板块会根据您喜好、使用习惯为您进行课程推荐,您可以在我的-设置-个性化推荐中关闭个性化推荐,关闭后将不再进行个性化推荐

二、我们如何使用您的信息
收集您的信息是为了向您提供更加优质、便捷、安全服务,在符合相关法律法规的前提下,我们可能将收集到的信息用于下列用途:
1. 为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们的协议、政策或规则的行为,保护您、其他用户或公众、我们的合法权益,我们可能使用或整合您的用户信息、服务使用信息、设备信息、日志信息以及我们合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施;
2.经您许可的其他用途。
在您使用服务过程中第三方SDK采集的信息
为优化服务体验和服务质量,“精准云课堂”APP中会内嵌第三方SDK。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明。如您选择不提供所述信息则可能无法使用对应服务。但不影响您使用我们提供的其他服务。
1)支付宝SDK
SDK名称:支付宝支付SDK
第三方名称:支付宝(中国)网络技术有限公司
使用目的:用于用户登录账户和支付过程中的安全风控
使用场景:支付宝支付
共享方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取
收集个人信息类型:个人常用设备信息,包括IMEI/IMSI、SIM卡序列号/MAC地址、安卓ID、设备存储空间大小、传感器信息、硬件序列号、网络类型、设备型号、设备品牌、设备主板型号、制造商、固件版本号、基带版本号、驱动型号、ROM名称、应用版本号、SSID、BSSID、蓝牙MAC、运营商、CPU信息、屏幕尺寸、电池信息
第三方隐私政策链接:https://opendocs.alipay.com/open/54
2)微信支付
SDK名称:微信支付SDK
第三方名称:深圳市腾讯计算机系统有限公司
使用目的:用于用户登录账户和支付过程中的安全风控
使用场景:微信支付
共享方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取
收集个人信息类型:个人常用设备信息、个人位置信息,包括硬件序列号、MAC地址、Android ID、设备存储空间大小 、设备名 、设备系统版本信息、精准定位信息、经纬度、应用名称
官方链接:https://open.weixin.qq.com/
隐私政策:https://privacy.qq.com/document/priview/bdf936b2477a45ff86da57e3d988bc2b
三、我们如何使用 Cookie和同类技术
为了使您获得更轻松的访问和体验,您访问“精准云课堂”APP网站或者使用APP以及提供的相关服务时,我们可能会通过小型的数据文件识别您的身份,这么做可帮您省去重复认证的步骤,同时也可以帮助您判断当前账号的安全状况,这些数据文件包含:Cookie、Flash Cookie 、LocalStorage、SessionStorage,您的浏览器或者关联引用程序提供的其他本地存储(以下简称Cookie)。请您理解,我们的某些服务只能通过使用Cookie才能实现。如您的浏览器或者浏览器附加的服务允许,您可以修改对Cookie的接受程度(有效期)或者拒绝使用“精准云课堂”APP的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎么防止您的浏览器接受新的Cookie,怎么让您的浏览器在您收到一条新的Cookie的时候通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序设置,或者通过访问提供商的网页,来关闭或者删除浏览器附加程序使用的Cookie及类似的数据。但是这一举动在某些情况下面可能会影响您安全访问“精准云课堂”APP网站和使用“精准云课堂”APP以及提供的相关服务。
四、个人信息存储
我们将您的个人信息存储在中华人民共和国境内。服务暂未涉及信息出境情况。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。
在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
在您终止使用我们的服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并将依法依规对所持有的您的个人信息进行删除或匿名化处理。
五、个人信息共享、转让、披露
(一)共享
• 在获取明确同意的情况下共享,获得您的明确同意后,我们会与其他方共享您的用户信息;
• 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户信息;
• 为了促成办理服务或协助解决争议,某些情况下只有共享您的用户信息,才能促成办理或处理您与他人的纠纷或争议。
(二)转让
未经您同意,我们不会将您的用户信息转让给任何公司、组织和个人。但在获得您的明确同意后,我们会向其他方转让您的用户信息。
(三)披露
未经您同意,我们不会与任何无关第三方披露您的信息。我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享,仅用作下列用途:
• 提供“信息收集范围”“信息使用”中的相应功能或服务所必需。
• 履行我们在服务协议或本隐私政策中的义务和行使我们的权利。
• 如我们与任何上述第三方分享您的信息,我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
• 随着我们业务的持续发展,我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易,您的信息有可能作为此类交易的一部分而被转移。我们将遵守相关法律法规的要求,在转移前通知(包括逐一送达或公告方式)您,确保信息在转移时的机密性,以及变更后继续履行相应责任和义务。
共享、转让、公开披露个人信息的例外
• 遵守适用的法律法规等有关规定。
• 遵守法院判决、裁定或其他法律程序的规定。
• 遵守相关政府机关或其他有权机关的要求。
• 我们有理由确信需遵守法律法规等有关规定。
• 为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。经过您合法授权的情形。如我们因上述原因而披露您的信息,我们将在遵守法律法规相关规定及本政策的基础上及时告知您。
六、个人信息保护
去标识化处理
为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
安全技术及配套的管理体系
为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。我们将通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。
尽管有前述安全措施,但同时也请您注意在信息网络技术手段上不存在“完善的安全措施”可以杜绝信息的丢失或泄露等情形,在我方已采取合理手段进行保护的情况下,因不可抗力、政府因素、黑客攻击、设备原因等因素的影响,仍导致您的合法权益受损的,您认可我们无需进行赔偿。
请您务必妥善保管好您的用户账号及其他身份要素。您在使用我们的服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现登录名及或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
七、您如何管理您的个人信息
您可以通过以下方式访问及管理您的个人信息:

(一)访问您的个人信息
1、您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:
帐户信息——如果您希望访问或编辑您的帐户中的个人基本资料信息,您可以通过登录您的帐号在APP-我的-个人资料执行此类操作。
清除数据——您可以通过点我的-设置,在“清除应用缓存”中清除缓存数据等。
2、如果您无法通过上述路径访问您的个人信息,您可以随时通过“精准云课堂”提供的在线客服与我们取得联系。我们将在15天内回复您的访问请求。
(二)更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过“(一)访问您的个人信息”中列明的方式提出更正或补充申请。
(三)删除您的个人信息
1、您可以通过“(一)访问您的个人信息”中列明的方式删除您的部分个人信息。
2、在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
(3)如果我们处理个人信息的行为严重违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您主动注销了帐号;
(5)如果我们永久不再为您提供产品或服务。
(四)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。除此之外,您可以在隐私设置中点击账号授权管理页面的解除授权按钮撤回部分业务功能的授权。
当您收回同意后,我们将不再处理相应的个人信息。 但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)个人信息主体注销帐户
1、您可以自行在“我的-账户中心-注销账号”页面提交帐户注销申请。
2、在您主动注销帐户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。
3、若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
4、当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(六)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
(七)个人信息主体获取个人信息副本
您有权获取您的个人信息副本,您可通过以下方式自行操作:
您可以通过登录您的帐号在APP-个人信息-我的资料执行此类操作
(八)响应您的上述请求
1、为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
2、我们将在15天内做出答复。如您不满意,还可以通过本隐私政策第十条载明的客服联系方式发起投诉。
3、 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于无端重复、需要过多技术手段(如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
4、在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和执行判决等有关的;
(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
八、未成年人信息保护
我们的产品或服务主要面向成年人。没有父母或监护人的同意,未成年人不得创建自己的用户账户。如您是18周岁以下未成年人,请在父母或监护人的陪同下阅读本隐私政策,且确保您在父母或监护人同意后使用我们的服务。如我们发现在未事先获得可证实的父母或监护人同意的情况下已收集未成年人的个人信息,我们将设法尽快删除相关数据。
九、我们的运营组织
单位名称:广东省精准医学应用学会
注册地址:广州市越秀区天河路45号之二十一5号
法定代表人:孙炳刚
联系方式:020-87001154
十、个人信息保护工作机构
联系方式:020-87001154
十一、外部纠纷解决机构
机构名称:政府服务热线
联系方式:12345
十二、如何联系我们
您可以拨打020-87001154联系我们的客服,给我们提出意见、建议。对于您提出的反馈需要我们处理的,我们将在15个工作日内给您反馈。
十三、隐私政策更新
我们可能适时修订本隐私政策的条款。未经您的明确同意,我们不会限制您按照本隐私政策所享有的权利。当隐私政策发生重大变更时,我们将以邮件、消息、公告的方式及时告知您,您如果不认可新的隐私政策,可以向我们提出异议,或要求我们删除您的隐私信息。