用户隐私政策

最近更新日期:2022年06月20日

版本生效日期:2022年06月20日

本政策适用于开发的产品或服务,政策包含以下内容:

(以下合称为“中国人民大学文化科技园”、“我们”或“我们的”)充分尊重您的隐私权,深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

为了便于您了解您在使用我们的产品时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明。请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私政策》(尤其是加粗及下划线部分)。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

仅会出于本政策所述的以下目的,收集和使用用户的个人信息:

(一)为您提供智慧园区服务

2、业务功能二:获取存储状态及记录功能配置信息

当您启动时,需要获取手机存储状态,加载配置信息,及创建用于存储缓存数据、crash日志信息的本地目录。需要您授权同意获取读写手机存储权限。如果不同意,将无法写入日志。

3、业务功能三:登录

授权手机号登录。在登录过程中需要检查您的网络环境(是移动网络还是在WiFi环境下),登录过程安卓设备会使用到以下权限:查看网络连接(允许应用查看网络连接的相关信息),更改WLAN状态(允许应用程序连接到WLAN接入点以及WLAN接入点断开连接,并对配置的WLAN网络进行更改),更改网络连接性权限(允许该应用更改网络连接的状态)。

4、业务功能四:退出

会在您的安卓终端设备内使用展开/收拢状态栏权限,当您在退出账号时,用于清空保留在状态栏提示的消息。

5、业务功能五:拍照上传

提供拍照上传功能,此功能需要您同意获取相机权限。如果不同意,将无法开启摄像头进行拍照上传。

6、业务功能六:扫一扫

提供扫一扫功能,您可以使用此功能进行扫描二维码进行巡逻设备检查。此功能需要您同意获取相机权限,如果不同意,将无法开启摄像头,最终无法执行上述操作。

7、业务功能七:文件预览

提供预览照片功能,当加载文件列表预览照片时,为了方便您下次可快速预览,会对照片进行临时缓存。

8、业务功能九:获取地址位置

我们会从您的获取当前位置,用于在巡逻拍照时照片添加位置信息水印显示。但如果您不提供这些信息,可能会影响您使用本功能。

9、业务功能十:推送通知

支持向移动终端设备推送通知,方便您及时收到好友分享通知、优惠信息、系统公告,信息可能会按手机号码归属地分别推送。此功能会用到您的开机启动权限以及需要您授权同意开启通知,如果您不同意,将影响此功能使用。

10、业务功能十一:获取网络状态

提供了离线数据服务,在给离线缓存配网时,我们需要获取 Wi-Fi SSID,除此以外,安卓设备还会使用到以下权限:查看网络连接(允许应用查看网络连接的相关信息),查看WLAN状态(允许应用查看有关WLAN状态的信息),更改WLAN状态(允许应用程序连接到WLAN接入点以及WLAN接入点断开连接,并对配置的WLAN网络进行更改),更改网络连接性(允许该应用更改网络连接的状态),完全的网络访问权限(允许应用创建网络套接字和使用自定义网络协议)。

11、业务功能十二:获取IMEI、MAC地址、软件安装列表

基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。。详情内容请访问《DCloud用户服务条款》。(DCloud用户服务条款超链至:https://ask.dcloud.net.cn/protocol.html)

(一)Cookie

在您访问我们的网站时,我们会在您的计算机或移动设备中存储名为Cookie的小数据文件。Cookie通常包含了一些标识符,主要存储了用户标识(不涉及用户真实名称)、用户访问的时间以及用户访问页面的字符。借助Cookie标识,能够帮助网站统计用户的访问频次、访问页面偏好及接入网站的加载性能的数据,用于确保网站正常高效运转、保护您的数据安全。

我们不会将 Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情,请参见 AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

(二)本地存储器

除上述技术外,还启用了本地缓存策略,对您网站的访问者的一些交互行为进行记录,这部分数据主要为了帮助您对网站的点击交互数据进行缓存,方便快速页面加载,所有用户数据都存在用户自身的本地浏览器中。同时,数据在通过HTTPS发送到服务器后,会对用户的本地数据进行清除,确保数据的安全性。

三、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:

1、我们可能会根据法律法规规定,或按政府主管部门的强制性要求, 对外共享您的个人信息(见本协议第一(一)、(二)条中描述需要收集您个人信息种类)。

2、在获取明确同意的情况下共享:获取您的明确同意后,我们会与其它方共享您已明确同意的个人信息。

3、与授权合作伙伴的共享

我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会处于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。

目前,我们的授权合作伙伴包括以下类型:

供应商和服务提供商。我们将信息发送给支持我们服务的服务提供商,这些支持包括受我们委托向用户提供技术和基础硬件服务、分析我们服务的使用方式。

我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并于授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私政策以及其它相关的保密和安全措施来处理个人信息。

(二)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息(见本协议第一(一)、(二)条中描述需要收集您个人信息种类)。

四、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息, 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您站点下用户的个人信息。在您站点用户的浏览器与“服务”之间交换数据(如采集用户访问频次、访问偏好及网站性能)时受 SSL加密保护;我们同时对网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要受到法律的允许。

(三)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送账号信息。请使用复杂密码,协助我们保证您的账号安全。

(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

(六)对于所收集的信息,我们将在法律规定的最短期限内保存,超出保存期限后,我们将对所收集的信息进行匿名化处理。

五、如何管理您的个人信息

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

账户信息——为了您的个人信息安全,您的手机号会进行脱敏显示。您可以通过【“我的”】点击查看您的用户头像、账号(手机号)。目前APP内支持修改用户头像及昵称。如果您希望更改您的密码点击头像进去执行此类操作。

如果您无法通过上述链接访问这些个人信息,请您拨打电话:010-62517777,我们将在7个工作日内回复您的请求。

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“(一)访问您的个人信息中罗列的方式提出更正申请。

如果您无法通过上述链接更正这些个人信息,请您拨打电话:010-62517777,我们将在7个工作日内回复您的更正请求。

(三)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的同意;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务,或您注销了账号;

5、如果我们不再为您提供产品或服务。

您可以通过【“我的”->点击页面“意见反馈”】联系我们进行信息删除,我们将在七个工作日内做出答复。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

如果您无法通过上述操作无法删除这些个人信息,请您拨打电话:010-62517777,我们将在7个工作日内回复您的更正请求。

六、账号注销相关信息及账号注销处理时效

您可以通过【“我的”->点击页面“意见反馈”】,联系我们进行信息删除进行账号注销。

为保障您的账号安全,请您在提交注销账号前检查与确认该账号已同时满足:账号为您本人注册;账号内无资产、账号内无正在进行中的投诉;您申请注销账号的行为视为您自愿放弃此账号内的所有资产和权益(包括但不限于您已订阅但未使用完毕的服务)、因历史交易可能产生的售后服务等权益。

请您知悉,在注销账号后,除非根据法律法规或根据监管部门的要求保留或存储您和/或您孩子的个人信息,否则账号注销处理时效为即时。我们将即时删除您和/或您孩子的个人信息。

您注销账号的行为是不可逆的,一旦您的账号被注销,我们将不再收集您和/或您孩子的个人信息,也不再为您提供哈啰产品与/或服务;该账号在使用期间已产生但未使用完毕的所有权益将被清除,该账号下的内容、信息等将会被删除,除非法律法规另有规定或监管部门另有要求。因此我们建议您谨慎选择注销账号。

如果您无法通过上述操作无法注销这些个人信息,请您拨打电话010-62517777,我们将在7个工作日内回复您的更正请求。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6、涉及商业秘密的。

七、运营者基本信息

公司名称:

注册地址:北京市海淀区

办公地址:北京市海淀区中关村大街甲59号文化大厦2104室

信息保护负责人联系电话:010-62517777

附录一:逐项列举使用的第三方SDK,以及SDK可能使用的权限

第三方SDK名 SDK的应用场景 手机已允许授权时SDK可能会使用的权限 第三方机构名称 使用目的 使用方式 使用范围
支付宝支付SDK 缴费支付能力
访问互联网权限
查看获取网络状态
查看WLAN状态
支付宝(中国)网络技术有限公司 记录支付个人信息,用于支付记录对账 在使用支付宝支付时候,获取当前人员手机号信息 仅在使用支付宝支付功能获取
微信分享、支付SDK 文件分享微信朋友圈 访问互联网权限 深圳市腾讯计算机系统有限公司 记录当前分享人信息 内容被分享时候才会获取当前人手机号信息 仅在使用微信分享功能获取

附录二:收集个人信息明示清单

业务场景 收集目的 收集方式 个人信息字段
登录 用户客户登录 用户输入 手机号
个人档案信息 个人人事档案信息完善 用户输入(用户可选择填写,不做强制要求) 手机号、身份证号、图片、邮箱、居住地址