【阅读提示】 请您在使用/继续使用FIND帆达计划我的生涯发展平台的产品和/或服务前仔细阅读、充分理解《FIND帆达计划我的生涯发展平台隐私保护指引》完整版全文,并在同意全部内容后使用/继续使用。除非另有说明,不同意《FIND帆达计划我的生涯发展平台隐私保护指引》或其更新(我们将及时通知您此类更新)可能会影响您正常使用或继续正常使用我们的产品和/或服务。 导言 鲲升教育科技(上海)有限公司(以下简称为“我们”)高度重视对您的个人信息的保护。《FIND帆达计划我的生涯发展平台隐私保护指引》(以下简称为“本隐私保护指引”)按照中国相关的法律、法规、标准制订,旨在释明我们如何处理您的个人信息,以及您如何维护您的合法权益。 本隐私保护指引适用于我们通过FIND帆达计划我的生涯发展平台网站(https://find.visionconnect.com.cn/)向您提供的各项产品和服务。 请您注意,本隐私保护指引不适用于与我们的平台、产品和/或服务集成的任何第三方应用程序或软件,或者任何其他第三方产品、服务或业务(统称“第三方服务”)。第三方服务受其自有隐私政策约束。我们建议您在使用任何第三方服务之前仔细查看对其加以约束的隐私政策。 您在使用我们的平台和/或接受我们的服务时,我们可能会收集和使用您的个人信息。请您在使用我们的平台和/或服务前审慎阅读并确认您已经充分理解本隐私保护指引内容,按照本隐私保护指引,作出您认为适当的选择。我们对本隐私保护指引中涉及您的敏感个人信息,采用粗体斜体标注以提示您注意。 除非另有说明,不同意本隐私保护指引或其更新(我们将及时通知您此类更新)可能会影响您正常使用或继续正常使用我们的平台和/或服务。本隐私保护指引将帮助您了解以下内容: 1.个人信息的收集和使用 2.cookie等同类技术的使用 3.信息的存储 4.信息安全 5.信息共享 6.变更
1. 个人信息的收集和使用我们会遵循合法、正当、最小必要、公开透明的原则,收集和使用您在使用我们的产品和/或服务过程中主动提供或因使用我们的产品和/或服务而产生的个人信息。 我们希望提供给您的产品和服务是完善的,所以我们会不断改进我们的产品和服务,这意味着随着产品和服务的迭代、拓展、升级等,我们可能会经常推出新的业务功能或重新划分业务功能,并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果我们新增涉及个人信息收集的功能或产品/服务,或变更个人信息的使用目的或方式,根据具体情况,我们会通过更新本隐私保护指引、页面提示、弹窗、网站公告、站内信等方式另行向您说明该信息收集的目的、内容、使用方式和范围,并为您提供自主选择同意的方式,且在征得您同意后收集和使用。 我们收集和使用您的敏感个人信息的,将以弹窗等形式取得您的单独同意。 通常情况下,我们会在以下场景中收集您的个人信息或申请相关权限: 1.1账号注册、登录 当您通过登录名称和密码首次登录FIND帆达计划我的生涯发展平台时,我们将收集您的手机号码及验证码,用于标识您是FIND帆达计划我的生涯发展平台用户。 1.2 活动参与 当您参与我们的测评时,可能需要您主动提交有关个人信息。包括: (1) 您的姓名、生日、年级、所在省份和所在城市,将用于生成您的个人测评报告并注册Kuder测评账号。 (2) 您的手机号,用于在个人测评报告生成时,通过短信提醒您查看。 (3) 您的测评信息,用于生成个人测评报告。 1.3消息通知 您知悉并同意,对于您在使用过程中提供的您的一种或多种联系方式(如:手机号码),我们在运营中可能会向其中的一种或多种发送多类通知,用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途。 1.4运营及产品安全需要 我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息。为了维护我们产品及服务的正常稳定运行,保护您或其他用户或公众的安全及合法利益,我们会收集如下信息: (1) 为检测FIND帆达计划我的生涯发展平台版本是否有升级更新,我们将收集您的设备信息(GUID、MAC地址)。 (2) 为根据您的网络状态,为您推荐最佳的视频清晰度,我们将收集您的MAC地址、路由器MAC地址、IP地址。 (3) 为了预防恶意程序、保障运营质量及效率,我们会收集您正在运行的应用的进程信息、重力传感器和光线传感器信息。 (4) 为实现FIND帆达计划我的生涯发展平台运行故障报错及分析和解决您在使用FIND帆达计划我的生涯发展平台过程中所遇到的问题,我们将收集您的设备信息(GUID、MAC地址)、浏览和操作记录。 (5) 为了保障设备安全,我们会收集您的终端设备信息,包括您的设备型号、设备唯一标识(如IMEI/Android ID/IDFA/Open UDID/GUID/ICCID/MAC地址)、应用软件版本、操作系统名称、操作系统版本、运营商信息、系统日志。 1.5个性化推荐 我们可能会基于收集的信息,包括您的设备信息(例如GUID、IMEI、IDFA)、日志信息、您的账号资料信息(性别、年龄、位置信息等)等信息 ,通过自动化决策的方式对您的偏好、习惯作特征分析并制作用户画像,以便为您提供更适合的定制化服务,例如向您展现或推荐相关程度更高(而非普遍推送)的课程服务内容。前述“自动化决策”是指,通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好,并进行决策的活动。 1.6从第三方间接收集个人信息 我们可能会从第三方间接收集(如共享等)您的个人信息,但这只发生在:我们确认该等第三方已经就将相关个人信息分享给我们获得您的同意,或者第三方依法被许可或被要求向我们披露您的个人信息。 我们会要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任。 我们会了解第三方已获得的个人信息处理的同意范围,包括使用目的,个人信息主体是否同意转让、共享、公开披露、删除等内容。 这些从第三方获取的个人信息将用于为您提供服务,以及用于保证我们所掌握的您的相关记录的准确性。如果我们对这些个人信息的处理活动超出第三方已获得的同意范围,在获取个人信息的合理期限内或处理个人信息前,我们会直接或通过提供信息的第三方征得您的同意。 1.17 征得同意的例外情形 根据《个人信息保护法》的规定,我们在以下情况下收集和使用您的个人信息无需取得您的同意: (1) 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需; (2) 为履行法定职责或者法定义务所必需; (3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; (4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息; (5) 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息; (6) 法律、行政法规规定的其他情形。2. Cookie等同类技术的使用为确保我们平台的正常运转、简化您重复操作的步骤(如注册、登录)、便于您查看使用历史(如阅读历史、视频观看历史、收听历史)、向您提供更切合您个人需要或您更感兴趣的服务内容、保护您的信息和账号安全性、提升我们的产品和服务等,我们会使用Cookie及同类技术收集您的登录信息、浏览信息、设备的播放记录等偏好数据。 我们不会将 Cookie 及同类技术用于本隐私保护指引所述目的之外的任何用途。如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、部分/全部拒绝Cookie和/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie和/或同类技术。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。3. 信息的存储3.1 存储期限 我们将在实现您的个人信息处理目的所必要的最短时间内保存您的个人信息,但您行使删除权、注销账号或法律法规另有规定的除外(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。 当我们的产品或服务停止运营时,我们将以推送通知、公告等形式通知您,并在合理期限内删除您的个人信息或进行匿名化处理,法律法规另有规定的除外。4. 信息安全4.1安全保护措施 我们努力为您的个人信息安全提供保障,以防止个人信息的泄露、篡改、丢失、不当使用、未经授权的访问和披露等。我们采用多方位的安全保护措施,包括技术保护措施、管理制度控制、安全体系保障等方面,以确保您的个人信息保护处于合理的安全水平。 (1) 技术保护措施 我们采用业界领先的技术保护措施保护您的个人信息,包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备运行应用的进程信息,以预防病毒、木马等恶意程序。 (2) 管理制度和操作规程 我们建立了保障个人信息安全的内部管理制度和操作规程。对个人信息实行分类管理,合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训。 4.2 安全事件处置措施 若发生或可能发生个人信息泄露、篡改、丢失等个人信息安全事件,我们会启动个人信息安全事件应急预案,阻止个人信息安全事件扩大。 个人信息安全事件发生后,除非我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们将及时以推送通知、邮件等形式告知您个人信息安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告等方式发布警示。5. 信息共享5.1 个人信息委托处理 平台的部分功能可能由外部服务商提供,例如,我们可能会聘请专业数据处理服务机构来为我们的平台提供数据分析方面的技术支持。 对我们委托处理个人信息的公司、组织和个人,我们会与其签署协议,约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。 5.2 与第三方分享 为向您提供完善的产品和服务,在下列情形下,我们需要与第三方公司、组织和个人分享您的个人信息。 我们可能会与第三方软件工具开发包(SDK)或其他类似的应用程序类服务商分享您的个人信息,以保障平台的稳定运行、功能实现。我们会对该等获取个人信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,令其按照本隐私保护指引以及其他任何相关的保密和安全措施来处理个人信息,以保护数据安全。 我们仅会出于合法、正当、必要且本隐私保护指引所明确的目的与第三方分享您的个人信息,并且只会分享必要的个人信息。如果第三方改变或超越您原同意范围处理您的个人信息,则我们会要求第三方再次征得您的同意。 对我们与之共享个人信息的公司、组织和个人,我们会要求其严格遵守我们关于数据隐私保护的措施和要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行个人信息的处理,避免识别出个人身份,保障隐私安全。 5.3个人信息转移 我们不会将您的个人信息转移给任何公司、组织和个人,但以下情形除外: 在获得您的明确同意后,我们会向其他方转移您的个人信息; 因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的,我们将向您告知接收方的名称或者姓名和联系方式,并会要求新的持有您个人信息的公司、组织继续受此政策的约束,否则我们将要求该公司、组织重新向您征求同意。 5.4公开披露 我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的单独同意。 5.5同意的例外情形 根据《个人信息保护法》的规定,以下情形下,我们共享、转让、公开披露您的个人信息,无需事先取得您的同意: (1) 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需; (2) 为履行法定职责或者法定义务所必需; (3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需; (4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息; (5) 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息; 法律、行政法规规定的其他情形。6. 变更我们可能会适时对本隐私保护指引进行修订。当本隐私保护指引的条款发生变更时,我们会在版本更新时向您提示变更后的隐私保护指引,并向您说明生效日期。当本隐私保护指引发生重大变更时,我们还会提供更为显著的通知,将变更部分告知您。 上述“重大变更”包括: (1) 个人信息处理者的名称或者姓名和联系方式; (2) 个人信息的处理目的、处理方式,处理的个人信息种类、保存期限; (3) 个人行使本法规定权利的方式和程序; (4) 法律、行政法规规定应当告知的其他事项。 请您仔细阅读变更后的隐私保护指引内容,您继续使用FIND帆达计划我的生涯发展平台表示您同意我们按照更新后的隐私保护指引处理您的个人信息。如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,我们将重新取得您的同意。