隐私條例
本版發布日期:2021年04月13日
生(born)效日期:2021年04月13日
概述
上(superior)海大(big)學統一(one)身份認證(以(by)下簡稱“我(I)們(them)”)深知個(indivual)人(people)信息對您而言的(of)重要(want)性,也感謝您對我(I)們(them)的(of)信任。我(I)們(them)緻力于(At)維持您對我(I)們(them)的(of)信任,恪守以(by)下原則,保護您的(of)個(indivual)人(people)信息:權責一(one)緻原則、目的(of)明确原則、選擇同意原則、最少夠用(use)原則、确保安全原則、主體參與原則、公開透明原則。本隐私政策僅适用(use)于(At)我(I)們(them)收集、保存、使用(use)、共享、披露信息,并不(No)适用(use)于(At)任何第三方提供的(of)服務或第三方的(of)信息使用(use)規則,我(I)們(them)對任何第三方使用(use)由您提供的(of)信息不(No)承擔任何責任。 請在(exist)使用(use)我(I)們(them)的(of)産品(或服務)前,仔細閱讀并了(Got it)解本隐私政策。
本隐私政策将幫助您了(Got it)解以(by)下内容:
一(one)、我(I)們(them)如何收集和(and)使用(use)您的(of)個(indivual)人(people)信息
二、我(I)們(them)如何使用(use)Cookie和(and)同類技術
三、我(I)們(them)如何共享、轉讓、公開披露您的(of)個(indivual)人(people)信息
四、我(I)們(them)如何保護您個(indivual)人(people)信息的(of)安全
五、管理您的(of)個(indivual)人(people)信息
六、我(I)們(them)如何處理兒童的(of)個(indivual)人(people)信息
七、您的(of)個(indivual)人(people)信息如何在(exist)全球範圍内轉移
八、隐私政策的(of)變更
九、如何聯系我(I)們(them)
一(one)、我(I)們(them)如何收集和(and)使用(use)您的(of)個(indivual)人(people)信息
1. 上(superior)海大(big)學統一(one)身份認證依據法律法規以(by)及遵循正當、合法、必要(want)的(of)原則而收集和(and)使用(use)您在(exist)使用(use)服務過程中主動提供或由于(At)産品和(and)/或服務需要(want)而産生(born)的(of)個(indivual)人(people)信息。如果我(I)們(them)欲将您的(of)個(indivual)人(people)信息用(use)于(At)本隐私政策未載明的(of)其它用(use)途,或基于(At)特定目的(of)将收集而來(Come)的(of)信息用(use)于(At)其他(he)目的(of),我(I)們(them)會及時(hour)以(by)合理的(of)方式向您告知,并在(exist)使用(use)前再次征得您的(of)同意。
2.我(I)們(them)提供的(of)業務功能需要(want)依賴部分信息才得以(by)運行。您選擇使 用(use)該項業務功能,則需要(want)向我(I)們(them)提供或允許我(I)們(them)收集的(of)必要(want)信息
包括:網絡設備硬件地(land)址、IP 地(land)址、上(superior)海大(big)學校園ID、姓名、校内身份
3.日志信息。我(I)們(them)的(of)服務器會自動記錄您的(of)操作(do)記錄、日志信息,包括您問卷訪問過程中輸入的(of)文本信息,并回傳數據到(arrive)服務器上(superior)進行異常問題的(of)分析、處理、解決,爲(for)您提供更優質的(of)服務方案
4.事先征得授權同意的(of)例外
(1)請注意:在(exist)以(by)下情形中,收集、使用(use)個(indivual)人(people)信息無需事先征得您的(of)授權同意:
a)與國(country)家安全、國(country)防安全直接相關的(of);
b)與公共安全、公共衛生(born)、重大(big)公共利益直接相關的(of);
c)與犯罪偵查、起訴、審判和(and)判決執行等直接有關的(of);
d)出(out)于(At)維護您或其他(he)個(indivual)人(people)的(of)生(born)命、财産等重大(big)合法權益但又很難得到(arrive)本人(people)同意的(of);
e)所收集的(of)個(indivual)人(people)信息是(yes)您自行向社會公衆公開的(of);
f)從合法公開披露的(of)信息中收集個(indivual)人(people)信息的(of),如合法的(of)新聞報道、政府信息公開等渠道;
g)根據您的(of)要(want)求向您提供産品或服務所必需的(of);
h)用(use)于(At)維護所提供的(of)産品或服務的(of)安全穩定運行所必需的(of),例如發現、處置産品或服務的(of)故障;
i)法律法規規定的(of)其他(he)情形。
二、我(I)們(them)如何使用(use)Cookie和(and)同類技術
Cookie和(and)匿名标識符工具。Cookie是(yes)支持服務器端(或者腳本)在(exist)客戶端上(superior)存儲和(and)檢索信息的(of)一(one)種機制。當您使用(use)"平台"下的(of)産品或服務時(hour),我(I)們(them)會向您的(of)設備發送一(one)個(indivual)或多個(indivual)Cookie或匿名标識符。當您與"平台"下的(of)産品服務進行交互時(hour),我(I)們(them)允許Cookie或者匿名标識符發送給"平台"服務器。Cookie 通常包含标識符、站點名稱以(by)及一(one)些号碼和(and)字符。運用(use)Cookie技術,了(Got it)解您的(of)使用(use)習慣,記住您的(of)偏好,省去您輸入重複信息的(of)步驟,爲(for)您提供更加周到(arrive)的(of)個(indivual)性化服務,或幫您判斷您賬戶的(of)安全性。Cookie還可以(by)幫助我(I)們(them)統計流量信息,分析頁面設計的(of)有效性、友好性。 我(I)們(them)不(No)會将 Cookie 用(use)于(At)本政策所述目的(of)之外的(of)任何用(use)途。您可根據自己的(of)偏好管理或删除 Cookie。有關詳情,請參見 AboutCookies.org。
三、我(I)們(them)如何共享、轉讓、公開披露您的(of)個(indivual)人(people)信息
1.爲(for)了(Got it)使您能夠接收信息推送、在(exist)第三方平台分享信息,如若我(I)們(them)的(of)應用(use)中接入了(Got it)第三方合作(do)方,上(superior)述合作(do)方包括各個(indivual)部門使用(use)的(of)校内應用(use)、企業微信。爲(for)了(Got it)給您提供服務,第三方合作(do)方可能會調用(use)部分權限收集您的(of)個(indivual)人(people)信息以(by)實現功能,第三方所調用(use)的(of)權限類型可能包括獲取您的(of)位置信息、讀取您的(of)手機狀态和(and)身份、檢索正在(exist)運行的(of)應用(use)/藍牙。
2.我(I)們(them)會以(by)高度的(of)勤勉的(of)義務對待您的(of)信息。在(exist)獲得您的(of)明确同意後,我(I)們(them)才會與其他(he)第三方共享您部分個(indivual)人(people)信息。我(I)們(them)會根據法律法規的(of)規定,按照法律法規、法律程序要(want)求或強制性的(of)政府要(want)求或司法裁定,對外共享您的(of)個(indivual)人(people)信息。
3.僅爲(for)實現本隐私政策中聲明的(of)目的(of),我(I)們(them)的(of)某些服務将由授權合作(do)夥伴提供。我(I)們(them)可能會與合作(do)夥伴共享您的(of)某些個(indivual)人(people)信息,以(by)提供更好的(of)客戶服務和(and)用(use)戶體驗。我(I)們(them)僅會出(out)于(At)合法、正當、必要(want)、特定、明确的(of)目的(of)共享您的(of)個(indivual)人(people)信息,并且隻會共享提供服務所必要(want)的(of)個(indivual)人(people)信息。我(I)們(them)的(of)合作(do)夥伴無權将共享的(of)個(indivual)人(people)信息用(use)于(At)任何其他(he)用(use)途
4.我(I)們(them)僅會在(exist)以(by)下情況下,公開披露您的(of)個(indivual)人(people)信息:
(1)獲得您的(of)明确同意;
(2)基于(At)法律法規、法律程序、訴訟或政府主管部門強制性要(want)求下。
四、我(I)們(them)如何保護您個(indivual)人(people)信息的(of)安全
1.信息存儲
1.1存儲地(land)點:我(I)們(them)依照法律法規的(of)規定,僅會将收集到(arrive)的(of)有關您的(of)個(indivual)人(people)信息存儲于(At)中華人(people)民共和(and)國(country)境内。目前我(I)們(them)暫時(hour)不(No)存在(exist)跨境存儲您的(of)個(indivual)人(people)信息或向境外提供個(indivual)人(people)信息的(of)場景。如果确有必要(want)進行數據的(of)跨境傳輸,我(I)們(them)會單獨向您明确告知(包括數據出(out)境的(of)目的(of)、接收方、使用(use)方式與範圍、使用(use)内容、安全保障措施、安全風險等),并征得您的(of)授權同意,我(I)們(them)會确保數據接收方有充足的(of)數據保護能力來(Come)保護您的(of)個(indivual)人(people)信息。
1.2存儲期限:我(I)們(them)在(exist)爲(for)您提供滿足産品和(and)服務目的(of)所必需且最短的(of)期間内保留您的(of)個(indivual)人(people)信息,此外,我(I)們(them)或對您的(of)相關信息保存至相關法律所規定的(of)必要(want)期限
1.3在(exist)超出(out)上(superior)述存儲期限後,我(I)們(them)會對您的(of)個(indivual)人(people)信息進行删除或匿名化處理。
2.信息保護
2.1您的(of)個(indivual)人(people)信息安全對于(At)我(I)們(them)至關重要(want)。我(I)們(them)将嚴格遵守相關法律法規,采取業内認可的(of)合理可行的(of)措施,保護您的(of)個(indivual)人(people)信息。防止信息遭到(arrive)未經授權的(of)訪問、披露、使用(use)、修改,避免信息損壞或丢失。
2.2我(I)們(them)使用(use)符合業界标準的(of)安全防護措施保護您提供的(of)個(indivual)人(people)信息,防止數據遭到(arrive)未經授權的(of)訪問、公開披露、使用(use)、修改,防止數據發生(born)損壞或丢失。我(I)們(them)會采取一(one)切合理可行的(of)措施,保護您的(of)個(indivual)人(people)信息。例如使用(use)SSL對數據進行加密保護;我(I)們(them)已建立訪問控制機制,确保隻有授權人(people)員才可以(by)訪問個(indivual)人(people)信息;我(I)們(them)不(No)時(hour)的(of)舉辦安全和(and)隐私保護培訓課程,加強員工對于(At)保護個(indivual)人(people)信息重要(want)性的(of)認識。
2.3爲(for)防止安全事故的(of)發生(born),我(I)們(them)并制定了(Got it)妥善的(of)預警機制和(and)應急預案。一(one)旦發生(born)個(indivual)人(people)信息安全事件,我(I)們(them)将按照法律法規的(of)要(want)求,及時(hour)向您告知:安全事件的(of)基本情況和(and)可能的(of)影響、我(I)們(them)已采取或将要(want)采取的(of)處置措施、您可自主防範和(and)降低風險的(of)建議和(and)對您的(of)補救措施,并立即啓動應急預案,力求将損失最小化。我(I)們(them)将及時(hour)将事件相關情況以(by)電話、推送通知等方式告知您。
五、管理您的(of)個(indivual)人(people)信息
按照中國(country)相關的(of)法律、法規、标準,以(by)及其他(he)國(country)家、地(land)區的(of)通行做法,我(I)們(them)保障您對自己的(of)個(indivual)人(people)信息行使以(by)下權利:
1、訪問權。
原則上(superior)您可以(by)通過如下方式訪問您的(of)個(indivual)人(people)信息,您可以(by)随時(hour)登錄"平台"下所屬的(of)産品,并提供相應的(of)服務。(例如:更改您的(of)密碼、添加安全信息、進行賬戶關聯或身份認證等。)
2、更正權。當您發現我(I)們(them)處理的(of)關于(At)您的(of)個(indivual)人(people)信息有錯誤時(hour),經對您的(of)身份進行驗證,且更正不(No)影響信息的(of)客觀性和(and)準确性的(of)情況下,您有權對錯誤或不(No)完整的(of)信息作(do)出(out)更正或更新,您可以(by)自行在(exist)"平台"内進行更正,或通過反饋與報錯等将您的(of)更正申請提交給我(I)們(them)。
3、删除權。在(exist)以(by)下情形中,您可以(by)向我(I)們(them)提出(out)删除個(indivual)人(people)信息的(of)請求:
(1)涉及商業秘密的(of)。如果我(I)們(them)違反法律法規或與您的(of)約定收集、使用(use)、與他(he)人(people)共享或轉讓您的(of)個(indivual)人(people)信息,您有權要(want)求我(I)們(them)及第三方删除。
4、撤銷權。每個(indivual)業務功能需要(want)一(one)些基本的(of)個(indivual)人(people)信息才能得以(by)完成。對于(At)額外收集的(of)個(indivual)人(people)信息的(of)收集和(and)使用(use),您可以(by)随時(hour)給予或收回您的(of)授權同意。
5、在(exist)以(by)下情形中,按照法律法規要(want)求,我(I)們(them)将無法響應您的(of)更正、删除、注銷信息的(of)請求:
(1)與國(country)家安全、國(country)防安全直接相關的(of);
(2)與公共安全、公共衛生(born)、重大(big)公共利益直接相關的(of);
(3)與犯罪偵查、起訴、審判和(and)執行判決等直接相關的(of);
(4)我(I)們(them)有充分證據表明您存在(exist)主觀惡意或濫用(use)權利的(of)(如您的(of)請求将危害公共安全和(and)其他(he)人(people)合法權益,或您的(of)請求超出(out)了(Got it)一(one)般技術手段和(and)商業成本可覆蓋的(of)範圍);
(5)響應個(indivual)人(people)信息主體的(of)請求将導緻您或其他(he)個(indivual)人(people)、組織的(of)合法權益受到(arrive)嚴重損害的(of);
(6)涉及商業秘密的(of)。
六、我(I)們(them)如何處理兒童的(of)個(indivual)人(people)信息
不(No)涉及
七、您的(of)個(indivual)人(people)信息如何在(exist)全球範圍轉移
原則上(superior),我(I)們(them)在(exist)中華人(people)民共和(and)國(country)境内收集和(and)産生(born)的(of)個(indivual)人(people)信息,将存儲在(exist)中華人(people)民共和(and)國(country)境内。
由于(At)我(I)們(them)通過遍布全球的(of)資源和(and)服務器提供産品或服務,這(this)意 味着,在(exist)獲得您的(of)授權同意後,您的(of)個(indivual)人(people)信息可能會被轉移到(arrive)您使 用(use)産品或服務所在(exist)國(country)家/地(land)區的(of)境外管轄區,或者受到(arrive)來(Come)自這(this)些管轄 區的(of)訪問。
此類管轄區可能設有不(No)同的(of)數據保護法,甚至未設立相關法律。在(exist)此類情況下,我(I)們(them)會确保您的(of)個(indivual)人(people)信息得到(arrive)在(exist)中華人(people)民共和(and) 國(country)境内足夠同等的(of)保護。例如,我(I)們(them)會請求您對跨境轉移個(indivual)人(people)信息 的(of)同意,或者在(exist)跨境數據轉移之前實施數據去标識化等安全舉措。
八、本政策如何更新
我(I)們(them)的(of)個(indivual)人(people)信息保護政策可能變更。
未經您明确同意,我(I)們(them)不(No)會削減您按照本個(indivual)人(people)信息保護政策所 應享有的(of)權利。我(I)們(them)會在(exist)本頁面上(superior)發布對本政策所做的(of)任何變更。 對于(At)重大(big)變更,我(I)們(them)還會提供更爲(for)顯著的(of)通知(包括對于(At)某些 服務,我(I)們(them)會通過電子郵件發送通知,說明個(indivual)人(people)信息保護政策的(of)具體變更内容)。 本政策所指的(of)重大(big)變更包括但不(No)限于(At):
1、我(I)們(them)的(of)服務模式發生(born)重大(big)變化。如處理個(indivual)人(people)信息的(of)目的(of)、
處理的(of)個(indivual)人(people)信息類型、個(indivual)人(people)信息的(of)使用(use)方式等;
2、我(I)們(them)在(exist)所有權結構、組織架構等方面發生(born)重大(big)變化。如業務調整、破産并購等引起的(of)所有者變更等;
3、個(indivual)人(people)信息共享、轉讓或公開披露的(of)主要(want)對象發生(born)變化;
4、您參與個(indivual)人(people)信息處理方面的(of)權利及其行使方式發生(born)重大(big)變 化;
5、我(I)們(them)負責處理個(indivual)人(people)信息安全的(of)責任部門、聯絡方式及投訴渠道發生(born)變化時(hour);
6、個(indivual)人(people)信息安全影響評估報告表明存在(exist)高風險時(hour)。 我(I)們(them)還會将本政策的(of)舊版本存檔,供您查閱。
九、如何聯系我(I)們(them)
如果您對個(indivual)人(people)信息保護問題有投訴、疑問或建議,可以(by)通過郵箱:info@shu.edu.cn與我(I)們(them)取得聯系。
一(one)般情況下,我(I)們(them)将在(exist)三十天内回複。
我(I)已閱讀