八桂高考App隐私政策

版本更新日期:2024年07月14日

版本生效日期:2024年07月15日

《八桂高考》app由广西壮族自治区招生考试院(以下简称我们)进行开发。深知个人信息对用户的重要性,我们会尽全力保护用户的个人信息安全可靠。我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护用户的个人信息。

请在使用我们的产品或服务前,仔细阅读并了解本《八桂高考隐私政策》。

如用户有任何关于个人信息安全的投诉和举报,或用户对本政策或八桂高考的隐私措施有任何问题、意见或建议,请与我们联系(联系邮箱:3575144393@qq.com ),我们会在收到用户反馈后的【15】天内进行回复。

一、我们如何收集和使用用户的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

主要收集的个人信息的内容如下:

以上的信息在传输与存储的过程中均进行了,脱敏、加密处理,并获得用户的许可后才能获取,正常的使用情况下不会存在任何安全风险,参考并符合 GB/T 35273-2020 相关标准

我们仅会出于本政策所述的以下目的,收集和使用用户的个人信息:

(一)用户须授权我们收集和使用用户个人信息的情形

我们的产品或服务包括一些核心功能,这些功能包含了实现App使用所必须的功能、改进我们产品或服务所必须的功能。我们可能会收集、保存和使用下列与用户有关的信息才能实现上述这些功能。如果用户不提供相关信息,用户将无法享受我们提供的产品或服务。这些功能包括:

1、使用App使用所必须的功能

(1)用户登录

用户成为八桂高考的用户后,会得到我们系统中唯一的属于用户的考生号,当用户登录时,用户需要在输入考生号后,会获取如:手机号码、有效证件号码等。这些信息均属于用户的“账户信息”。并且在用户使用过程中所有信息均进行了加密处理,确保不会危害用户的信息安全。

(2)信息收集

出于账户安全的考虑,八桂高考会获取手机设备: 型号、系统版本、Android id、手机品牌、设备IP等设备相关信息,便于用户进行设备管理,以及平台进行安全问题排查。

(4)第三方SDK获取信息情况

app接入了第三方SDK,这些SDK可能会获取用户的设备信息如 UUID、设备类型、型号、系统版本、国家码、MAC地址、IMSI、WI-FI状态 BSSID等,我们会在下文《第三方SDK统计》中一一说明涉及到的相关信息

(5)收集个人信息的明示清单

登录功能:
登录包含帐号密码 + 短信验证码登录
收集个人信息:用户账号密码、手机号码、短信验证码、设备型号、系统版本、Android ID、手机品牌
收集目的:识别用户、作为系统安全校验依据
业务展示交互
收集个人信息:设备型号、操作系统、CPU类型、IMSI、设备Id、设备IP、Wi-Fi状态等信息如:BSSID(业务功能主要基于腾讯 X5 浏览器SDK,需要收集到以上信息)业务指app 提供的 应用和服务、如历史志愿查看、志愿填报等
收集目的:保证app 提供的各项业务功能的正常使用

(6)为向用户提供相应功能所需获取敏感权限明示及功能说明清单

相机权限:android.permission.CAMERA
说明:当用户使用二维码扫码功能时需要此权限
读取存储器权限:android.permission.WRITE_EXTERNAL_STORAGE
当用户为Android系统用户,使用APP内运行所需资源、图片、视频、文件、资料等功能,需要获取用户的读取存储器权限。如不开启权限,用户将不能使用与此权限相关的特定功能,但不影响用户使用APP提供的其他服务
写入存储器权限:android.permission.READ_EXTERNAL_STORAGE
当用户为Android系统用户,使用APP内运行所需资源、图片、视频、文件、资料等功能,需要获取用户的写入存储器权限。如不开启权限,用户将不能使用与此权限相关的特定功能,但不影响用户使用APP提供的其他服务
访问手机状态权限:android.permission.READ_PHONE_STATE
平台会根据用户在软件安装及使用中授予的具体权限,接收并记录用户所使用的设备相关信息(设备型号、操作系统版本、设备设置、唯一设备标识符软硬件特征信息)、设备所在位置相关信息(IP地址、GPS/北斗位置信息以及能够提供相关信息的
Wi-Fi接入点、蓝牙和基站传感器信息)。若用户不提供设备相关信息,当用户使用功能并遇到问题时,平台将无法及时排查到问题原因;若用户不提供位置相关信息,我们将无法为用户提供基于位置服务的功能,但不会影响用户使用APP的其他功能。
悬浮窗权限:android.permission.SYSTEM_ALERT_WINDOW
App展示提醒时需要此权限。如不开启权限,用户将无法展示悬浮窗,但不影响用户使用APP提供的其他服务。
应用程序安装权限:android.permission.REQUEST_INSTALL_PACKAGES
App应用内更新的时候需要此权限如不开启权限,用户将无法应用内更新,但不影响用户使用APP提供的其他服务。

(二)第三方SDK统计服务,改善我们的产品或服务

我们收集数据是根据用户与我们的互动和用户所做出的选择,包括用户的隐私设置以及用户使用的产品和功能。我们收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区、Wi-Fi状态和参数、BSSID、硬盘、CPU和电池使用情况等。

目前,我们接入的第三方服务商主要包括以下几种类型:

小米推送SDK:
目的:消息推送
网址:https://dev.mi.com/
涉及个人信息:设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等
华为推送SDK
目的:消息推送
网址:https://consumer.huawei.com
涉及个人信息:设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等
OPPO推送SDK
目的:消息推送
网址:https://open.oppomobile.com
涉及个人信息:设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等
VIVO推送SDK
目的:消息推送
网址:https://dev.vivo.com.cn/home
涉及个人信息:设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码等
腾讯浏览器服务SDK
目的:提供访问业务服务的浏览器环境
网址:https://x5.tencent.com
涉及个人信息:设备信息、随机标识符UUID、设备类型、系统类型、系统版本、国家码、设备IP等

如上所述服务由相关的第三方负责运营。用户使用该等第三方服务(包括用户向该等第三方提供的任何个人信息),须受第三方自己的服务条款及个人信息保护声明(而非本政策)约束,用户需要仔细阅读其条款。我们仅会出于正当、必要、特定的目的共享用户的信息。我们会要求他们履行相关保密义务并采取相应的安全措施。

(三)用户的个人信息使用规则

1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。

2、在收集用户的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请用户了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露用户个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。

3、我们会对我们的产品或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含用户的任何身份识别信息。

4、当我们展示用户的个人信息时,我们会采用包括内容替换、匿名处理方式对用户的信息进行脱敏,以保护用户的信息安全。

5、当我们要将用户的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过用户主动做出勾选的形式事先征求用户的同意。

(四)个人信息获取以及合规的相关内容

1、个人信息副本的获取:app 内部有相关功能可获得个人信息的相关内容并以 pdf 的形式进行下载。

2、个人信息保护联系人:app 的个人信息保护专员:韦老师,联系方式:3575144393@qq.com,收到有关邮件并验证身份后,会在【15】天内回复。

3、外部纠纷解决机构:如果认为我们的个人信息处理方式损害了用户的合法权益,可以通过外部途径寻求解决方案,如我院所在管辖区域的法院等认证个人信息保护政策的相关机构

(一)Cookie的使用

1、我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。用户可根据自己的偏好管理或删除 Cookies。用户可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但用户通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,用户也可以清除软件内保存的所有Cookies。但如果用户这么做,用户可能需要在每一次访问八桂高考网站时亲自更改用户设置,而且用户之前所记录的相应信息也均会被删除,并且可能会对用户所使用服务的安全性有一定影响。

三、我们如何共享、转让、公开披露用户的个人信息

(一)共享

1、我们不会向其他任何公司、组织和个人分享用户的个人信息,但以下情况除外:

(1)在获取明确同意的情况下共享:获得用户的明确同意后,我们会与其他方共享用户的个人信息。

(2)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享用户的个人信息。

(3)在法律法规允许的范围内,为维护八桂高考、八桂高考的关联方或合作伙伴、用户或其他八桂高考用户或社会公众利益、财产或安全免遭损害而有必要提供;

(4)只有共享用户的信息,才能实现我们的产品与/或服务的核心功能或提供用户需要的服务;

(5)应用户需求为用户处理用户与他人的纠纷或争议;

(6)符合与用户签署的相关协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;

(7)基于学术研究而使用;

(8)基于符合法律法规的社会公共利益而使用。

3、我们可能会将用户的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求用户的授权同意。

4、为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护八桂高考、用户或其他八桂高考客户的权利及其财产或安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。

(二)转让

我们不会将用户的个人信息转让给任何公司、组织和个人

(三)公开披露

我们仅会在以下情况下,公开披露用户的个人信息:

1、获得用户明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露用户的个人信息。

四、用户如何访问和控制自己的个人信息

八桂高考鼓励用户更新和修改用户的信息以使其更准确有效。我们将尽一切可能采取适当的技术手段,保证用户可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。在访问、更新、更正和删除前述信息时,我们可能会要求用户进行身份验证,以保障账户安全。

1、访问、更新和更正用户的个人信息

2、如用户在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正,或用户无法通过上述链接管理这些个人信息,用户可以随时将用户的问题通过我们的客服予以反馈,我们核查后会及时回复用户的访问请求。

3、改变用户授权同意的范围或撤回授权

用户可以通过在我们的网站/App中删除信息、更改隐私设置以及在浏览器或操作系统中关闭设备功能等方式改变同意范围或撤回用户的授权。请用户理解,当用户执行上述操作后,我们将无法继续为用户提供撤回同意或授权所对应的服务,但不会影响此前基于用户的授权而开展的个人信息处理。

4、投诉举报

用户可按照我们公示的制度进行投诉或举报。如果用户认为用户的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索(例如:认为我们收集用户的个人信息违反法律规定或者双方约定),用户可以与我们联系。我们核查后会及时反馈用户的投诉与举报。

五、我们如何保护用户的个人信息

(一)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留用户的个人信息,除非需要延长保留期或受到法律的允许。

(二)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密,我们强烈建议用户不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证用户的账号安全。

(三)互联网环境并非百分之百安全,我们将尽力确保或担保用户发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致用户的合法权益受损,我们将承担相应的法律责任。

(四)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向用户告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知用户,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、用户的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障用户对自己的个人信息行使以下权利:

(一)访问用户的个人信息

用户有权访问用户的个人信息,法律法规规定的例外情况除外。如果用户想行使数据访问权,可以通过以下方式自行访问:

1、账户信息:用户可以在“个人信息”中访问或编辑用户的账户中的个人资料信息、更改用户的密码;

2、设备信息:用户可以在“个人信息-设备管理”中查看用户的所有登录设备,并且能够删除设备,该删除设备再次登录时,需要更加严格的登录方式,如短信验证码登录。

3、日志信息:用户可以在“个人信息-设备管理”查看相关业务操作日志,跟踪排查用户操作过的业务。

4、对于用户在使用我们的产品或服务过程中产生的其他个人信息需要访问或更正,请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应用户的请求。

(二)删除用户的个人信息

在以下情形中,用户可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用用户的个人信息,却未征得用户的同意;

3、如果我们处理个人信息的行为违反了与用户的约定;

4、如果用户不再使用我们的产品或服务,或用户注销了账号;

5、如果我们不再为用户提供产品或服务。

若我们决定响应用户的删除请求,我们还将同时通知从我们获得用户的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得用户的独立授权。

我们不会在网络上存储任何用户的隐私信息,所有用户的隐私信息都将直接存储在用户自己本地手机。

(三)改变用户授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成(见本策略“第一部分”)。对于额外收集的个人信息的收集和使用,用户可以随时给予或收回用户的授权同意。

当用户收回同意后,我们将不再处理相应的个人信息。但用户收回同意的决定,不会影响此前基于用户的授权而开展的个人信息处理。

(四)响应用户的上述请求

为保障安全,用户可能需要提供书面请求,或以其他方式证明用户的身份。我们可能会先要求用户验证自己的身份,然后再处理用户的请求。我们将在15个工作日内内做出答复。对于用户合理的请求,我们原则上无条件响应。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应用户的请求:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉和审判等有关的;

4、有充分证据表明用户存在主观恶意或滥用权利的;

5、响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的。

七、未成年人的个人信息保护

1、我们的产品、网站和服务主要面向成人。若用户是18周岁以下的未成年人,在使用我们的产品或服务前,应事先取得用户家长或法定监护人的书面同意。八桂高考根据国家相关法律法规的规定保护未成年人的个人信息。

2、对于经父母同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

八、其他必要说明

(1)关于帐号注册注销功能

由于我们的主要服务对象是高考学生,帐号由各考务报名点统一生成,不允许其他人员进行注册操作,考生完成志愿填报等相关工作后,帐号在次年不再允许使用,会自动注销。因此我们不提供帐号注册或者注销的功能

九、本隐私政策如何更新

我们保留不时更新或修改本政策的权利,本隐私政策的任何更新将都会发布在这里,如果我们对隐私政策做出了重大变更,我们会在八桂高考通知消息中发布更新,并提示用户阅读该隐私政策,用户可以访问:https://zy3.gxeea.cn:32181/ys/gxYinSi.html 进行查看