隐私政策

本版本发布日期:2022-12-19

生效日期:2022-12-19

 

 

概述

    欢迎您使用我们的产品和服务,我们深知个人信息对您的重要性,为此,服务提供者(或简称“我们”)特制定本《隐私政策》(下称“本政策”)以帮助您充分了解,在您使用我们的产品和服务的过程中,我们会如何收集、使用、存储、共享和保护您的个人信息,以及您如何访问、更新、控制和保护您的个人信息,并说明您享有的权利。

 

本政策与您使用我们的服务关系紧密,在您开始使用我们的产品和服务前,请务必先仔细阅读并理解本政策全部内容。确保您充分理解后,做出您认为适当的选择。如果您同意本政策(含更新版本)内容,意味着您将同意我们按照本政策收集、使用、保存和共享您的相关信息。

 

本政策适用于规培医学题库APP以及随技术发展出现的其他新形态向您提供的各项产品和服务。同时,我们将努力通过简明扼要的文字表达,使您更好地理解本政策的内容。如对本政策内容有任何疑问、意见或建议,您可以通过本政策中提供的任意方式与我们联系。

 

 

隐私政策要点

 

1.为了向您提供服务所需,我们会按照合法、正当、必要的原则收集您的信息。

 

2.如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性,并要求第三方在严格遵守相关法律法规与监管要求的基础上,对您的信息采取保护措施。同时,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、推送提示等形式征得您的明示同意或确认第三方已经征得您的同意。

 

3.如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性、正当性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将重新征得您的明示同意。

 

4.您可以通过本政策介绍的方式访问和管理您的个人信息、注销规培医学题库账户、进行意见反馈或投诉举报。

 

5.当您同意本政策后,仍可以通过规培医学题库APP中“我的-隐私政策”的路径再次浏览。

我们在此特别提醒您:

 

1)我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,相应的,基础/拓展业务及收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;

 

2)请您知晓,因新业务上线、业务模式变更或其他监管要求的变更,随之我们可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形,我们将更新本政策向您详细说明,且重新征求您的同意。在此过程中,如果您有任何疑问、意见或建议的,您可通过本政策中提供的联系方式与我们联系,我们会尽快为您作出解答。

 

隐私政策索引

 

本政策将帮助您了解以下内容,您可以根据以下索引阅读相应章节,进一步了解隐私政策的具体约定:

 

一、定义及适用范围

 

二、我们如何收集您的信息

 

三、我们如何使用Cookie技术

 

四、我们如何存储和保护您的信息

 

五、我们如何使用您的信息

 

六、我们如何共享、转让、公开披露您的信息

 

七、您如何访问和管理自己的信息

 

八、本政策的修订及更新

 

九、公司信息及联系方式

 

隐私政策

 

一、定义及适用范围

 

1. 定义

 

1)服务提供者

 

服务提供者是指规培医学题库APP等互联网信息及软件技术服务提供者郑州维华信息技术有限公司。

 

2)规培医学题库账号

 

    规培医学题库账号是指使用本APP服务时您通过手机号注册的账号。该账号除您登录、使用本移动客户端外,还可以登录使用我们及关联公司开发运营的其他移动客户端或软件业务。

 

2.适用范围

 

本政策适用于规培医学题库APP以及随技术发展出现的其他新形态向您提供的各项产品和服务。

 

请您知悉,除本政策说明的相关信息收集、使用活动外,本政策不适用于其他第三方向您提供的其他服务。其他服务适用提供服务的第三方向您另行说明的个人信息收集使用规则。

 

二、我们如何收集您的信息

 

1.实现业务功能所必需收集信息的场景

 

我们产品及服务中为您提供章节练习、模拟考试、我的笔记属于我们的基础业务功能。为实现上述基础业务功能,您的AndroidID和网络日志将是我们的必要收集信息。如您拒绝,我们将无法为您提供基础业务功能。

    为了您可以正常使用我们的服务,我们会在下列情形及业务场景下收集您的相关个人信息,同时也可能从合法存储您相关信息的第三方处收集您的个人信息。

 

1) 规培医学题库账号注册及登录

 

  您在注册规培医学题库账号时,根据实名制要求需要提供您的手机号码以便完成账户注册并正常使用我们的相关服务。在此过程中我们需要获取个人常用设备信息用于账户设备绑定操作。

 

在您登录规培医学题库账号后,我们会根据国家法律法规要求,收集、使用您与我们服务相关的个人信息,以保证您可以正常使用我们的APP。我们将向您说明针对您使用的不同功能或业务模块,我们收集、使用您个人信息的情况及其影响。

1-1)规培医学题库账号相关

业务场景:账号密码登录和手机号注册登录

个人信息类型:个人基本资料、网络身份标识信息

个人信息字段:规培医学题库账号、密码、AndroidID、手机号码

不提供信息字段的影响:将影响注册登录规培医学题库以及刷题记录的统计收藏功能

 

2)保障账号安全所必须功能

 

  在您登录规培医学题库账号后,为了保障移动互联网应用的业务安全风控,应对反作弊、反欺诈、违法不良信息管控等安全风险,根据《网络安全实践指南—移动互联网应用基本业务功能必要信息规范》,我们将收集您硬件序列号或唯一设备识别码(AndroidID/OAID/IDFA/UUID/MAC/IMSI信息)以保障您的使用安全。

 

如遇广告注入、非法内容篡改等情况,我们可能会获取和保存您接入终端的设备型号、登录IP地址、规培医学题库软件版本号以及其他能识别客户终端的特征代码信息。

 

2.实现业务功能可选择授权的场景

 

    如您需要使用我们的拓展业务,或者为了使您拥有本产品更好的体验,您可以选择向我们提供特定业务功能所必需的信息,并允许我们调用您的必需设备权限。因安卓系统与iOS系统调用的具体权限有所不同,我们将分别向您说明如下:

(1)IOS系统可能调用的设备权限及其他系统调用:

1)设备权限:

 

1-1)无线数据权限

 

允许使用WLAN与蜂窝移动网,我们将通过网络传输向您提供我们的基础业务及其他拓展业务。

 

若您拒绝提供或希望关闭无线数据,您可以在您的终端设备上的设置菜单关闭WLAN与蜂窝移动网。请您理解,同时关闭这两个开关将会使您无法正常使用我们的服务。

 

2)安卓系统可能调用的设备权限:

1)设备权限:

 

1-1)设备信息/手机状态/剪切板

 

允许获取您的设备信息/手机状态权限,可以帮助您使用过程中获得系统安全保障,以应对非法内容篡改、欺诈、违法不良信息等安全风险。

允许剪切板权限/允许剪切板可以方便用户复制疑问的问题到第三方网站搜索查询校验结果。

 

若您拒绝提供或希望关闭该功能权限,您可以通过您终端设备上的设置菜单,找到更多应用中的规培医学题库,在权限管理中,拒绝“设备信息”或“读取手机状态”。如果您关闭此功能,这将会影响您设备信息的安全环境确认,可能会存在一些使用安全隐患,但并不影响使用您使用我们的其他服务。

 

3. 征得授权同意的例外情况

 

根据《信息安全技术-个人信息安全规范》,以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:

 

1)与个人信息控制者履行法律法规规定的义务相关的;

 

2)与国家安全、国防安全直接相关的;

 

3)与公共安全、公共卫生、重大公共利益直接相关的;

 

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

 

5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

 

6)所涉及的个人信息是您自行向社会公众公开的;

 

7)根据您的要求签订和履行合同所必需的;

 

8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

 

9)维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

 

10)法律法规规定的其他情形。

 

三、我们如何存储和保护您的信息

 

1. 个人信息的存储

 

1)存储地点

 

我们会按照相关法律法规的规定,将中国境内收集的用户个人信息存储于中国境内。

 

2)存储期限

 

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律法规或国家相关部门有强制的留存要求,例如《互联网群组信息管理规定》要求互联网群组信息服务提供者应当按规定留存网络日志不少于六个月。我们判断个人信息的存储期限主要参考一下标准并以其中较长者为准:

 

2-1)保证我们为您提供服务的安全和质量;

 

2-2)是否存在保留期限的其他特别规定。

 

在超出保留期间后,我们会根据适用法律的要求删除所持有的您的个人信息,或使其匿名化处理;当您注销账户之后,我们将停止为您提供产品和服务,在满足法律法规或监管机构规定的基础上,结合您的诉求删除您的个人信息或将其匿名化处理。

 

如果我们出现停止运营的情况,我们将立即停止收集您个人信息的行为,并将停止运营的通知以逐一送达或公告的形式通知您。届时,我们将在满足法律法规或监管机构规定的基础上,对所持有的您的个人信息进行删除或匿名化处理。

 

2. 个人信息的保护

 

为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的个人信息进行统计分析。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。

 

为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制个人数据的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。并在此基础上并加固了我们相应网络与系统,通过了国家网络安全等级保护三级的测评。

 

同时,我们建立了相关的内部管理流程,对可能接触到您的个人信息的工作人员采取最小够用授权原则。在对工作人员处理您的信息的行为进行系统监控的基础上,也不断加强对工作人员的安全意识的培训,以及相关法律法规、隐私安全准则的强化宣导。

 

  我们设立了统一的个人信息保护责任机制,有关个人信息保护的诉求与事项,您可以通过本政策最后提供的联系方式与我们联系。客服人员验证您的身份后,会将相关事项转交给个人信息保护责任人处理,我们将在15日内答复您关于个人信息相关的请求。

 

3.个人信息安全事件的响应

 

如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理救济措施,以尽可能降低对您个人信息和其他权益的影响。

 

在不幸发生个人信息安全事件后,我们将按照法律法规要求,以邮件、信函、电话等方式,及时向您告知信息安全事件基本情况、范围影响、已采取或即将采取的处置措施、您可以自主防范降低风险建议、对您的补救措施等内容。因特殊情况难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们会向上级监管单位及时、主动上报信息安全事件的处置进度及状况。若您的合法权益受损,我们将承担相应的法律责任。

 

4.您对您账户安全的保护责任

 

请您务必妥善保管好您的规培医学题库账号及其他相关身份要素,在使用规培医学题库服务时设置复杂密码并定期进行更换,以协助我们保护您的账户安全。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的后果。当您发现您的规培医学题库账号及其他相关身份要素已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低您的损失。

 

四、我们如何使用您的信息

 

1.个人信息的使用方式及目的

 

我们会根据本隐私政策的前述约定,为实现我们产品或服务功能对所收集的个人信息进行使用。

 

在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理。我们针对这部分数据除法定情形外,不会对外提供或共享并做商业化用途使用,仅在我们内部进行统计、分析,形成特征标签,用于向您提供更加准确、流畅及便捷的服务,或帮助我们评估、改善或设计服务及运营活动等。

 

您在使用我们的产品或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品或服务期间持续授权我们使用。

 

2.个人信息特殊使用情况的说明

 

我们向您提供具有舆论能力的互联网信息服务,因该服务的特殊性,我们会根据相应法律法规或监管要求,将部分您在使用过程中收集的个人信息,向相关部门提报、保存。

 

当我们要将您的个人信息用于本政策尚未载明的其它用途,或基于特定目的收集而来的信息用于其他目的时,会通过您的主动勾选或弹窗确认等明示同意的形式,事先征求您的同意。

 

五、我们如何共享、转让、公开披露您的信息

 

1. 共享

 

我们承诺对您的信息进行严格保密,我们不会与除我们以外的公司、组织和个人共享您的个人信息,但以下情况除外:

 

情形一:法律法规及监管部门另有规定的情况下共享。例如我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

 

 

2. 转让或转移

 

我们不会向境外或任何第三方公司、组织和个人转让或转移您的个人信息,但以下情况除外:

 

1)事先获得您的明确同意;

 

2)根据法律法规或强制性的行政或司法要求;

 

3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。

 

3. 公开披露

 

未经您的授权或同意,除在公布中奖活动名单时会去标识展化示中奖者手机号、姓名、账户登录名、昵称外,原则上我们不会公开披露您的个人信息。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

 

如为履行法律法规、诉讼目的或行政机关、公安机关、司法机关依法提出的要求,我们确定您出现违反适用的法律法规、监管规则或相关规定的情况,或为保护我们及我们关联方或其他客户或公众的财产、权利不受侵害,我们也可能披露您的个人信息、您的违规行为及对您所采取的措施。

 

4. 委托处理

 

为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。

 

我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,我们将及时督促其按照国家法律法规的要求,删除或匿名化处理您的个人信息。

 

5. 个人信息共享、转让及公开披露的特殊情形

 

根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意:

 

1)与我们履行法律法规规定的义务相关的;

 

2)与国家安全、国防安全直接相关的;

 

3)与公共安全、公共卫生、重大公共利益直接相关的;

 

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

 

5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

 

6)您自行向社会公众公开的个人信息;

 

7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

 

     请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

 

六、您如何访问和管理自己的个人信息

 

      您除了可以按照本政策第二节中的操作路径在我们的客户端上自行操作以外,您还可以通过以下方式访问及管理您的信息:

 

1.注销您的账户

    您可以通过“我的-账号注销”提供的方式,完成账户注销。

 

请您理解,当您符合约定的账户注销条件并提出注销规培医学题库账号时,我们可能会需要核实您的身份。完成销户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息。但您在使用规培医学题库账号期间提供或产生的信息我们仍需按照监管要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。在您的身份核对无误后,我们将于15个工作日内完成您的账号注销请求。

 

2. 信息系统自动决策结果进行投诉的方法

 

请您知悉,我们可能仅依据信息系统、算法在内的非人工自动机制作出决定。如果这些决定显著影响您的合法权益,您可以要求我们作出解释,我们也将提供适当的救济方式。

 

3. 个人信息响应的特殊情形

 

尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

 

1)与我们履行法律法规规定的义务相关的;

 

2)与国家安全、国防安全直接相关的;

 

3)与公共安全、公共卫生、重大公共利益直接相关的;

 

4)与刑事侦查、起诉、审判和执行判决等直接相关的;

 

5)我们有充分证据表明您存在主观恶意或滥用权利的;

 

6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

 

7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

 

8)涉及商业秘密的。

 

七、本政策的修订及更新

 

根据用户需求、业务规则以及法律法规的变化,我们会适时对本政策的相关条款进行修订。

 

对于条款重大变更或修订,我们会提供消息推送或弹窗提醒的形式向您告知相关变化,并重新获取您的同意。

 

本政策所指的重大变更包括但不限于:

 

1、我们收集、处理个人信息的目的、个人信息类型和个人信息的使用方式等发生重大变化;

 

2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;

 

3、个人信息共享、转让或公开披露的主要对象发生变化;

 

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

 

5、我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化;

 

八、公司信息及联系方式

 

如您对本政策存在任何疑问,或对于您的个人信息处理存在任何意见,请通过客服微信:yxskj188 与我们联系,我们已经建立相应机制与跟踪流程,为保障您的信息安全,我们可能需要先验证您的身份和凭证资料,之后我们会及时处理、答复您的问题。一般来说,我们将在验证通过后的五个工作日内处理完成相关事项,特殊情形下最长将在不超过十五天或法律法规规定期限内向您作出答复。

 

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过提起诉讼的方式寻求解决方案。

 

郑州维华信息技术有限公司