易班博雅网(易班网中小学生校外活动平台)及其下属平台,包括上海市学生社会实践信息记录电子平台、上海市初中学生社会实践电子记录平台(以下统称"本平台"),非常重视您的隐私和个人信息保护。您在使用我们的产品或服务时,我们会收集和使用您的相关信息。我们希望通过《易班博雅网隐私政策》(以下简称“本政策”)向您说明我们在您使用我们的产品或服务时如何收集、使用、保存、共享和转让这些信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。
【个人信息处理者信息】
本政策由上海易班企业发展有限公司(以下简称“我们”或“本平台”)制定并执行。
注册地址:上海市杨浦区国顺路288号
联系方式:客服电话 021-60781838;客服邮箱 boya@yiban.cn
本政策将帮助您了解以下内容:
请您在使用本平台服务前仔细阅读并确认您已充分理解本政策。一旦您开始使用本平台服务,即表示您已充分理解并同意本政策。阅读过程中,如您有任何疑问,可通过本政策提供的联系方式与我们联系。
特别提示:我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全。在使用本平台服务前,请您务必仔细阅读并理解本《易班博雅网隐私政策》。特别是以粗体标识的条款,请您重点阅读。如对本隐私政策有任何疑问,您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。
在您使用本平台服务的过程中,我们会遵循正当、合法、必要的原则,仅出于本政策所述的如下目的、方式,收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的账号安全。
在此过程中,如涉及敏感个人信息(敏感个人信息指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息)的处理,我们已经以字体加粗或其他合理方式提示您重点阅读。
1.为方便您注册、登录及身份验证所需的个人信息
当您注册本平台账号时,我们会收集您主动提供的以下必要信息:用户名、姓名、手机号码、电子邮箱、身份类型(成年人/未成年人监护人)。
收集此类信息是为了帮助您完成本平台账号的注册及相关法律、法规要求。若您不提供这类信息,您将无法正常使用我们的服务。当您仅使用浏览等无需登录的基础功能时,我们不收集上述注册信息。
2.为完善您的个人账号资料所需的个人信息
为完善您的个人账号资料,您还可以根据自身需求选择性填写头像、性别、所在区域、家庭地址、邮政编码、出生年月、QQ号码、自我介绍、学校地址、邮政编码、班主任、班主任联系电话、家长信息(姓名、出生年月、与本人关系,联系电话,工作单位),不填写这些个人说明信息不影响您正常使用本平台的功能。您上传的上述信息中可能包含他人的个人信息,请您务必取得他人的合法授权,并避免非法泄露他人的个人信息。
3.为使用社会实践记录相关功能所需的个人信息
当您使用学生社会实践信息记录电子平台、上海市初中学生社会实践电子记录平台,需要您通过上海教育认证中心统一身份认证完成学籍卡绑定,完成绑定后,我们将收集您的学校名称、在校信息(年级、班级)、学籍卡号、学籍卡编码。若您未完成学籍卡绑定,您将无法正常使用社会实践记录相关功能。
4.为方便您使用互动功能所需的个人信息
当您使用“溜哒”、留言、评论、分享、点赞等互动功能,您上传或发布的信息(文字、图片、视频)以及进行相关互动行为(点赞、分享)时,我们将收集您上传、发布或形成的信息,并使用您的昵称、头像和发布内容以作展示。我们会视情况将收集到您上传、发布或形成的信息向第三方审核机构共享,用以审核您上传、发布或形成的信息是否符合相关法律法规的要求。
5.为方便您参与本平台活动所需的个人信息
当您参与本平台活动时,我们将视活动具体情况,收集参与活动人员用户名、手机号码、姓名、电子邮箱、学校信息、家庭地址,以及您上传或发布的信息(文字、文档、图片、音频、视频),并使用上述用户名、头像和上传、发布内容以作展示。您上传的上述信息中可能包含他人的个人信息,请您务必取得他人的合法授权,并避免非法泄露他人的个人信息。我们会视情况将收集到您上传、发布或形成的信息向第三方审核机构共享,用以审核您上传、发布或形成的信息是否符合相关法律法规的要求。
6.为保障您的账号及服务安全所需的个人信息
为提高您使用我们服务时的系统安全性,预防钓鱼网站、欺诈、网络攻击等安全风险,我们使用或整合以下信息:
- 账号信息:您的账号登录状态、认证信息;
- 日志信息:您使用本平台服务的情况、IP地址、所访问服务的URL、浏览器类型、访问日期、时间、时长。
这些信息是系统使用的基础数据,来源于您主动提供或系统运行过程中自动产生的基础数据,我们会根据本平台运营的实际情况进行调整和取舍。
7.无需征得您授权同意的情形
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
8.其他情况
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、网站公告各种方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
如未来为业务发展需要从其他第三方间接获取您的个人信息,我们会在获取前向您明示您个人信息的来源、类型及使用范围,如本平台开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
关于个人敏感信息的安全保障:我们努力为用户的信息安全提供保障,以防止信息的泄露、丢失、不当使用、未经授权访问和披露。在个人敏感信息的存储、传输、使用上,我们将采用加密、权限控制、去标识化/匿名化及相关安全措施,从而更好地保障信息安全。
2.1 为确保网站正常运转、为您获得更轻松的访问体验,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用的Cookie分为两类:(1)必要Cookie:为保障平台基本功能和安全所必需,该类Cookie无法关闭;(2)功能性和分析性Cookie:用于优化您的使用体验、了解服务使用情况,该类Cookie仅在您同意后方才使用。您可通过平台提供的Cookie管理功能或浏览器设置管理或删除非必要的Cookie。
2.2 我们使用Cookie和同类技术的主要目的是:保障产品与服务的安全、高效运转;帮助您省去重复填写表单、输入搜索内容的步骤和流程;优化您的使用体验。
2.3 您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时更改用户设置。
除本政策另有说明外,我们不会主动将您的个人信息共享或转让至本平台之外的第三方。但以下情形除外:
(1)教育管理服务场景下的共享:学校作为独立教育机构,将其录入本平台的学生个人信息交由平台运营方统一存储和管理;学生预约社会实践活动时,实践基地作为独立运营主体,可通过本平台获取参与活动学生的必要信息(学校、年级、班级、姓名),用于活动组织和考勤管理。活动结束后,社会实践基地需通过本平台确认学生的服务时长、出勤状态及评价信息,该等信息将同步至本平台供学校审核确认。
上述共享过程中,平台运营方负责提供技术保障并对各方访问权限进行技术管控;学校对其录入的信息负主体责任,应确保已获得监护人同意或符合教育行政规定,并对本校管理员的操作行为进行监督管理;社会实践基地对其获取的信息负保护责任,不得超出活动组织、考勤管理及教育评价的目的处理个人信息,不得向无关第三方披露。
教育管理服务是本平台服务的核心场景,上述场景下平台将个人信息共享给学校、教育机构,以及本平台、学校、教育机构之间的个人信息共享流程需要获得您(未成年学生由监护人确认)的授权同意。若您不提供授权,本平台无法完成上述预约、同步、审核等对应服务,您将无法正常使用学籍管理、社会实践记录相关等核心功能。
(2)其他法定或约定情形下的共享
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以站内信、邮件、短信方式告知您,难以逐一告知个人信息主体时,我们会通过官网发布公告。
我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利,以使您拥有充分的能力保障您的隐私和安全。
您有权访问和更正您的个人信息,法律法规规定的例外情况除外。您可以登录本平台,点击“个人中心”查阅和更正您的个人信息。
在以下情形中,您可以向我们提出删除个人信息的请求:
您可以通过注销账号的方式,撤回我们继续收集您个人信息的全部授权。请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
您有权注销您的账号,可通过以下两种方式申请:(1)自助注销:登录本平台,按照指引提交注销申请;(2)联系客服:通过本政策所列的客服电话或客服邮箱提交注销申请,我们将核实您的身份后予以处理。监护人代未成年人注册的用户,须由监护人通过前述方式申请注销该未成年人账号。注销账号后,我们将停止使用并删除您的个人信息,法律法规另有规定的除外。我们将在收到您的注销申请并核实您的身份后15天内完成处理。
如果您无法通过上述方式查询、修改或删除您的个人信息,或您需要查询、修改或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为我方存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本协议中的方式与我们联系。为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们会先要求您验证自己的身份,然后再处理您的请求。我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我方可能会予以拒绝并告知该决定的理由。对于您的合理请求,我们将在15天内做出答复。
6.1 我们非常重视对未成年人个人信息的保护。本平台面向未成年人及其监护人提供教育服务。用户在注册时须勾选身份类型:(1)成年人用户:可自行完成注册并使用本平台全部服务;(2)未成年人监护人代注册:未成年人不允许自行注册账号,须由其监护人代为完成注册流程并在监护人同意的前提下使用本平台服务。监护人代注册的账号归未成年人使用,监护人对该账号的使用行为负有监督和管理责任。
监护人代为注册的未成年人账号,其敏感个人信息的处理、账号注销等重要操作,均由注册时确认的监护人负责。
6.2 本平台不直接向未成年人收集个人信息,所有未成年人个人信息的处理均以监护人代为注册且监护人同意未成年人为前提。对于经监护人同意而收集的未成年人个人信息,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
6.3当未成年人用户年满18周岁后,其个人信息的处理将适用本政策的一般规定,但其有权依据《个人信息保护法》的规定,对其未成年期间收集的个人信息行使查阅、复制、更正、删除等权利。
6.4 我们指定了专人负责未成年人个人信息的保护工作,制定了专门的内部制度和流程,对工作人员进行最小权限授权,并采取加密等技术措施保护未成年人个人信息。
6.5 监护人的权利:如您是未成年人的监护人,您对您所监护的未成年人的个人信息享有以下权利:(1)有权查阅、复制未成年人的个人信息;(2)发现未成年人个人信息有误的,有权要求更正;(3)认为信息处理违反法律规定的,有权要求删除;(4)有权撤回同意。您可通过本政策的联系方式行使上述权利,我们将在核实您的监护人身份后15天内予以响应。
7.1 本平台服务可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。例如:
本平台仅提供第三方服务的链接或接入通道,无法亦不会对其服务内容、安全性、隐私政策及数据处理方式实施控制或保证。第三方服务由其运营方独立运营并承担全部法律责任,用户因访问、使用第三方服务而产生的任何争议、损失或风险,应由用户自行与第三方协商解决,本平台不承担任何直接或间接的法律责任。建议用户(特别是未成年人用户及其监护人)在使用前仔细阅读该第三方的用户协议及隐私政策,审慎评估相关风险。
7.2 接入的第三方服务可能涉及用户信息使用的SDK相关情况,我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享。我们对接入的相关第三方SDK已在平台公示的《第三方SDK目录》中列明,包括SDK名称、运营方、功能、收集的个人信息类型等。您可通过本平台“关于我们”页面查阅该目录。请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。
8.1 本政策适用于本平台所有服务。如我们的关联产品或服务中使用了本平台提供的产品或服务但未设独立隐私政策的,则本政策同样适用于该部分产品或服务。
8.2 我们有权根据业务调整、技术更新、法律法规变化等原因不时地对本政策进行修订。
8.3 本政策修订后,我们将在本平台显著位置公布修订后的内容。本政策发生不涉及处理目的、处理方式、收集的个人信息种类、用户权利义务、未成年人保护条款等重大事项的一般性修订的,公布后即为生效。
8.4 若修订涉及处理目的、处理方式、收集的个人信息种类、用户权利义务、未成年人保护条款等对用户权益有重大影响的,我们将通过弹窗、站内信、邮件或短信等方式提请用户明确同意。用户如不同意,可停止使用并注销账号。如您是未成年人用户,必须取得监护人的同意。如您继续使用本平台服务,则视为您已同意并接受修订后的政策。
8.5 本政策构成《易班博雅网用户协议》不可分割的一部分,与其具有同等法律效力。
9.1 如您对本隐私政策有任何疑问、意见或建议,或您在使用我们的产品或服务时,就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议,您可以通过以下方式与我们联系:
9.2 为保障安全,我们可能需要您主动提供相关信息验证您的身份,核实信息后我们将在15天内回复您的请求。
9.3 如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向本平台运营方所在地人民法院提起诉讼来寻求解决方案。