本版发布日期:2024年01月15日
生效日期:2024年01月15日
开发者:郑州轻工业大学
应用名称:i轻工大APP(以下称为“移动门户”)
电话:0371-86608609
邮箱:nic@zzuli.edu.cn
我们深知个人信息对您而言的重要性,也感谢您对我们的信任。我们将通过本政策向您说明移动门户会如何收集、存储、保护、使用及对外提供您的信息,并说明您享有的权利,其中要点如下:
1、为了便于您了解您在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明。
2、为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。
3、如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
账号服务
1、移动门户中的服务功能面向校内教职工和学生,人员账号学校根据名单进行通知和发放。
2、用户在使用他人手机终端登录之后要及时退出个人账号,必要时删除本软件,以避免个人信息泄露。
3、公众类用户:访客、校友、家长等,只能访问学校网站公开信息,移动门户不采集任何个人信息。
4、教职工入职时根据学校相关管理办法,通过人事处进行账号统一生成,并同步至移动门户平台中;学生在入校前账号经教务处统一生成,通过通知书下发给学生,并同步至移动门户平台。教职工的人员信息如:姓名、手机号、身份证号、性别、籍贯等信息在教职工入职时提交至人事处,人事处汇集后同步至移动门户平台。学生的人员信息如:姓名、手机号、身份证号、性别、籍贯等信息在学生入校前由教务处汇集后同步至移动门户平台。
5、为了保护师生的个人信息安全,我们对登录的终端具有权限要求,权限要求如下:核对人员账号密码正确性、通过短信验证师生手机号正确性、通过公安实人认证验证学生报道时和录取人员信息一致性。
6、师生如个人信息不正确的问题请联系我们
我们收集的信息
我们提供服务时,可能会收集、储存和使用下列与您有关的信息。如果您不提供相关信息,可能无法注册成为我们的用户、享受我们提供的某些服务,或者即便我们可以继续向您提供一些服务,也无法达到该服务拟达到的效果。
i轻工大APP运行时使用手机权限
1、设备权限调用汇总
我们对I轻工大APP在提供服务过程中,会调用您的主要设备权限汇总如下。您可以在设备的设置功能中选择关闭部分或全部权限。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引:
系统权限 | 权限说明 | 使用场景与目的 | 是否可关闭 |
设备信息(电话状态)权限 | 用于读取设备硬件信息,判断账户与设备的关联关系,设备信息权限可能被表述为“电话状态”,请您放心,该权限无法监听、获取您的通话内容与信息。 | 用于保障账户、消息推送,需要读取您的设备识别信息、设备状态信息以及设备环境信息。 | 是 |
位置权限 | 提供网络位置信息(例如基站和WLAN)获取大致地理位置信息;提供定位系统(GPS)或网络位置信息(例如基站和WLAN)获取精准地理位置信息。 | 当您使用考勤、签到服务定位相关功能,需要读取您的地理位置信息。 | 是 |
摄像头权限 | 允许拍摄照片和视频、扫描二维码。 | 当您使用扫一扫、人脸识别、实人认证时,需要开启摄像头权限,以便您进行实时拍摄或图片/视频上传。请您放心,移动门户仅在您主动使用与摄像头相关的特定功能使用时开启。 | 是 |
相册(存储)权限 | 允许选择相册中的照片和视频、保存拍摄的照片和视频。 | 当您使用扫一扫、人脸识别、实人认证时,需要开启相册权限,以便您进行图片/视频上传。请您放心,移动门户仅会使用您选中的照片/视频上传。 | 是 |
您在使用移动门户时可以随时对移动设备权限进行开启或关闭设置: android权限设置 、 ios权限设置
您提供的信息
您在登录账户或使用服务时,向我们提供的相关个人信息,例如电话号码和电子邮件等;您通过我们的服务向其他方提供的共享信息,以及您使用我们的服务时所储存的信息。
我们获取的您的信息
在您使用校园服务的过程中,校园服务会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账号安全:
1、当您登录校园服务时,我们会收集您的昵称、头像、手机号码,身份证号,人脸信息、收集这些信息是为了帮助您完成校园服务使用,保护您校园服务账号的安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息,您可能无法正常使用我们的服务。
2、当您使用校园服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的账号安全,我们会收集您的设备型号、操作系统、唯一设备标识符、登陆IP地址、校园服务软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如您在校园服务搜索、查看的信息、服务故障信息、引荐网址等信息)等日志信息,这类信息是为提供服务必须收集的基础信息。
3、当您使用校园服务搜索功能时,我们会记录您的搜索记录,搜索记录用于您下次使用搜索功能时快速带入,您可以在搜索栏目中选择清空。
4、当您阅读学校新闻咨询时,我们会记录您阅读内容的地址及阅读时间,用于学校办学、教学过程中掌握师生当下关注事件。
5、当您使用校园服务与其他软件或硬件互通功能时,其他软件或硬件的提供方在经您同意后可以获取您在校园服务主动公开或传输的相关信息,您在选择前应充分了解其他软件或硬件的产品功能及信息保护策略。
6、当您允许“移动门户”在APP内部进行升级时,我们会获取“软件安装列表”来获取“移动门户”APP的安装信息,以此来保障“移动门户”自动升级工作正常进行。
7、当您使用CA签名、疫情防控、新生账号激活、敏感应用(如:工资条)等功能时我们会收集您的人脸信息进行比对是否为当前本人操作,确保该类敏感操作为本人保障您的账号安全。
8、当您使用考勤、签到服务时,如果您已明示同意获取定位信息,我们会获取定位权限来获取您的位置信息,该信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述服务,但不影响您正常使用校园服务的功能。定位服务保障师生人身安全、并将本人登录位置列入师生安全信息,登录后为师生展示,提醒师生账号信息使用情况
9、当您使用扫一扫、人脸识别、实人认证时我们会获取您的相机权限。若您不提供这类信息,您可能无法正常使用这类服务。
10、当您使用相册、下载移动门户中的资源时,我们需要读、写、访问外部存储权限。若您不提供这类信息,您可能无法正常使用这类服务。
11、校园服务服务中的第三方服务由外部第三方主体提供,校园服务无法获得您在使用该类第三方服务时产生的信息,仅当您已明确同意第三方服务获取时第三方服务才能获得您的个人信息。
另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
1)与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的。
2)与犯罪侦查、起诉、审判和判决执行等直接相关的。
3)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的。
4)所收集的个人信息是您自行向社会公众公开的。
5)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
6)根据您要求签订和履行合同所必需的。
7)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障。
8)为开展合法的新闻报道所必需的。
9)出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
10)您所在的学校、省厅教育主管部门出于管理、统计、考核等需要所必须的。
11)法律法规规定的其他情形。
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
我们如何使用您的信息
我们可能将在向您提供服务的过程之中所收集的信息用作下列用途: 向您提供服务; 在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途,确保我们向您提供的产品和服务的安全性; 帮助我们设计新服务,改善我们现有服务; 使我们更加了解您如何使用我们的服务,从而针对性地回应您的需求,或对您和其他使用我们服务的用户作出其他方面的回应; 软件认证或管理软件升级; 让您参与有关我们产品和服务的调查。 为了让我们的用户有更好的体验、改善我们的服务或您同意的其他用途,在符合相关法律法规的前提下,我们可能将通过我们的某一项服务所收集的个人信息,以汇集信息,用于我们的其他服务。例如,在您使用我们的一项服务时所收集的您的个人信息,可能在另一服务中用于向您提供特定内容或向您展示与您相关的、而非普遍推送的信息。如我们在相关服务之中提供了相应选项,您也可以主动要求我们将您在该服务所提供和储存的个人信息用于我们的其他服务。 针对某些特定服务的特定个人信息保护声明将更具体地说明我们在该等服务中如何使用您的信息。
如何访问和控制您的信息
作为学校的APP,我们严格遵守隐私保护协议,未经您同意,我们以及我们的关联校内业务系统不会与任何第三方分享您的个人信息。然而,在以下情形下,我们可能需要与一些特定的第三方分享您的个人信息: 向您提供服务:为了向您提供所需的服务,我们可能与我们的关联校内业务系统、合作伙伴和第三方服务供应商分享您的个人信息。这些合作伙伴和供应商可能位于您所在法域以外。 实现目的:我们可能将您的个人信息与上述校内业务系统分享,以实现我们在用户登录协议或隐私保护协议中规定的目的。 履行义务和行使权利:我们可能分享您的个人信息,以履行我们在用户登录协议或隐私保护协议中的义务,以及行使我们的权利。 理解、维护和改善服务:为了理解、维护和改善我们的服务,我们可能与相关校内业务系统分享您的个人信息。 在与上述第三方分享您的个人信息时,我们将尽力确保他们遵守隐私保护协议,并采取适当的保密和安全措施。 在以下情况下我们或校内业务系统可能需要保留、保存或披露您的个人信息: 遵守适用的法律法规; 遵守法院命令或其他法律程序的规定; 遵守相关政府机关的要求; 为遵守适用的法律法规、维护社会公共利益、或保护我们、其他用户或雇员的人身和财产安全或合法权益所合理必需的。 我们始终致力于保护您的个人信息安全,并在处理个人信息时遵守相关法律法规和合理的安全措施。
我们如何保留、储存和保护您的信息
我们仅在本《隐私保护协议》所述目的所必需期间和法律法规要求的时限内保留您的个人信息。 我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。例如,在某些服务中,我们将利用加密技术(例如SSL)来保护您向我们提供的个人信息。但请您谅解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
有关共享信息的提示
我们的多项服务可让您不仅与您的社交网络、也与使用该服务的所有用户公开分享您的相关信息,例如,您在我们的服务中所上传或发布的信息(包括您公开的个人信息、您建立的名单)、您对其他人上传或发布的信息作出的回应,以及包括与这些信息有关的位置数据和日志信息。使用我们服务的其他用户也有可能分享与您有关的信息(包括位置数据和日志信息)。只要您不删除共享信息,有关信息便一直留存在公众领域;即使您删除共享信息,有关信息仍可能由其他用户或不受我们控制的非关联第三方独立地缓存、复制或储存,或由其他用户等第三方在公众领域保存。 因此,请您认真考虑您通过我们的服务上传、发布和交流的信息内容。在一些情况下,您可通过我们某些服务的隐私设定来控制有权浏览您的共享信息的用户范围。如您要求从我们的服务中删除您的个人信息,请通过该等特别服务条款提供的方式操作。
第三方SDK清单
为了向用户提供便捷的用户体验,我们可能会使用第三方提供的软件开发包(SDK)来实现部分功能。为确保用户个人信息安全,我们对使用到的第三方提供的软件开发包(SDK)进行了严格的安全检测,并将相关SDK在此页中列出,以便用户进行查看。
三方SDK可能因版本更新会变更部分所收集信息,我们会及时了解并更新
SDK名称:友盟SDK(Umeng)
服务类型:统计分析
使用场景:在用户使用App时使用
收集方式:SDK采集
合作方主体:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司
手机个人信息类型:设备信息(IMEI、MAC、Android ID、IDFA、OpenUDID、GUID、SIM卡IMSI、地理位置等)
隐私政策链接:https://www.umeng.com/page/policy
SDK名称:百度地图SDK
服务类型:帮助用户获取定位位置
使用场景:用户使用定位相关功能时使用
收集方式:SDK采集
合作方主体:百度地图开放平台
手机个人信息类型:设备信息(IMEI、MAC、地理位置等)
隐私政策链接:https://lbsyun.baidu.com/index.php?title=open/law
SDK名称:极光SDK
服务类型:消息推送、极光安全认证
使用场景:用户接收待办、待阅、消息时
收集方式:SDK采集
合作方主体:深圳市和讯华谷信息技术有限公司及其关联公司在极光平台
手机个人信息类型:设备信息(设备信息、网络信息、位置信息)
隐私政策链接:https://www.jiguang.cn/license/privacy
SDK名称:腾讯云SDK
服务类型:人脸识别
使用场景:新生报道使用实人认证激活账号,确保人员和招生信息一致
收集方式:SDK采集
合作方主体:腾讯云计算(北京)有限责任公司
手机个人信息类型:设备信息(IMEI、android_id、设备型号、相机)
隐私政策链接:https://miniprogram-kyc.tencentcloudapi.com/s/h5/protocolTencent.html
SDK名称:OPPO 消息推送
服务类型:消息推送
使用场景:用户接收待办、待阅、消息时
收集方式:SDK采集
合作方主体:广东欢太科技有限公司
手机个人信息类型:设备信息(如IMEI或OAID、Serial Number、IMSI、User ID、Android ID、Google Advertising ID、 手机Region设置、设备型号、手机电量、手机操作系统版本及语言)
隐私政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288
SDK名称:华为推送 SDK
服务类型:消息推送
使用场景:用户接收待办、待阅、消息时
收集方式:SDK采集
合作方主体:华为软件技术有限公司
手机个人信息类型:设备信息(AAID、设备标识符、设备硬件信息、系统基本信息、系统设置)
隐私政策链接:https://developer.huawei.com/consumer/cn/doc/sdk-data-security-ios-0000001269116293
SDK名称:小米推送SDK
服务类型:消息推送
使用场景:用户接收待办、待阅、消息时
收集方式:SDK采集
合作方主体:北京小米移动软件有限公司
手机个人信息类型:设备信息(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)
隐私政策链接:https://dev.mi.com/distribute/doc/details?pId=1534
SDK名称:魅族推送 SDK
服务类型:消息推送
使用场景:用户接收待办、待阅、消息时
收集方式:SDK采集
合作方主体:珠海星纪魅族信息技术有限公司
手机个人信息类型:设备信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符 PUSHID和应用信息、推送状态)
隐私政策链接:https://open.flyme.cn/docs?id=202
SDK名称:VIVO推送 SDK
服务类型:消息推送
使用场景:用户接收待办、待阅、消息时
收集方式:SDK采集
合作方主体:维沃移动通信有限公司
手机个人信息类型:设备信息(IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID)
隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822
SDK名称:QQ 分享sdk、QQ 互 联 sdk
服务类型:社交/分享、服务类型:第三方登录
使用场景:用户三方登录时
收集方式:SDK采集
合作方主体:深圳市腾讯计算机系统有限公司
手机个人信息类型:设备信息(IMEI、android_id、设备型号)
隐私政策链接:https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e
SDK名称:微信Open SDK
服务类型:第三方登录
使用场景:使用场景:用户三方登录时
收集方式:SDK采集
合作方主体:深圳市腾讯计算机系统有限公司
手机个人信息类型:设备信息(IMEI、android_id、设备型号)
隐私政策链接:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称:Bugly SDK
服务类型:统计分析
使用场景:在用户使用App时使用
收集方式:SDK采集
合作方主体:深圳市腾讯计算机系统有限公司
手机个人信息类型:设备信息(手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小)
隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
SDK名称:爱加密
服务类型:加固app
使用场景:在用户使用App时使用
收集方式:SDK采集
合作方主体:北京智游网安科技有限公司
手机个人信息类型:设备信息(手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小)
隐私政策链接:https://www.ijiami.cn/privacy
某些个人信息因其特殊性可能被认为是敏感个人信息。相比其他个人信息,敏感个人信息受到更加严格的保护。 请注意,您在我们的服务中所提供、上传或发布的内容和信息(例如有关您社交活动的照片或信息),可能会泄露您的敏感个人信息。您需要谨慎地考虑,是否使用我们的服务披露您的敏感个人信息。 您同意您的敏感个人信息按本《隐私保护协议》所述的目的和方式来处理。
COOKIES、日志档案
我们和第三方合作伙伴可能通过cookies收集和使用您的信息,并将该等信息储存为日志信息。 我们使用自己的cookies,并用于以下用途: 记住您的身份。例如:cookies有助于我们辨认您作为我们的登录用户的身份,或保存您向我们提供有关您的喜好或其他信息; 分析您使用我们服务的情况。我们可利用cookies来了解您使用我们的服务进行什么活动、或哪些网页或服务最受欢迎。
感谢您花费时间阅读本隐私保护指引政策的内容,祝您在使用移动门户服务时有个愉快的体验!