西铁掌中学《隐私权政策》
更新时间：2022年10月22日
提示条款：
欢迎您使用西铁掌中学产品及服务！
您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。为此，西铁掌中学服务提供者（或简称“我们”）制定本《隐私权政策》（下称“本政策/“本隐私权政策”）以帮助您充分了解，在您使用西铁掌中学产品/服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息。在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策提供的各种联系方式与我们联系。
本隐私政策部分将帮助您了解以下内容：
一、 适用范围及定义
二、 我们如何收集和使用您的信息
我们如何使用Cookie 和同类技术
我们如何共享、转让、公开披露您的信息
我们如何保护您的信息
我们如何存储您的信息
七、 您如何管理您的信息
八、 我们如何处理未成年人的信息
九、 本隐私权政策如何更新
您如何联系我们
适用范围及定义
1、本隐私政策适用于西铁掌中学产品及服务，包括西铁掌中学各版本客户端应用程序、小程序、官方网站，以及其他由我们提供且使用本隐私政策的所有产品及服务。本隐私政策不适用于其他第三方向您提供的服务，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否使用相应功能或服务。
2、本服务下相关身份的定义如下：
（1）客户，指通过授权自然人登录本服务帐号，搭建组织架构并享有管理权限的法人或其他组织，客户可以邀请个人加入其组织成为其授权用户。
（2）授权用户，指被客户授权或邀请加入客户在飞书搭建的组织架构，并使用本服务的自然人，包括团队创建人、企业管理员。其中，经客户指定，代客户配置本服务、行使后台管理权限的自然人称为企业管理员；最初代表客户创建团队的，称为团队创建人。
（3）个人用户，指相对授权用户，以个人身份登录和使用本服务的自然人。个人用户与授权用户统称为“您”。
我们如何收集和使用您的信息
个人信息以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
在您使用我们的产品/服务时，我们们需要/可能需要收集和使用的您的个人信息包括内容如下：
基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行个人信息的头像更新、在线考试答案拍照上传。请您知晓，即使您已同意开启相机/摄像头权限，我们也仅会在您主动拍摄、扫码等使用相机/摄像头时获取信息。
基于相册(图片库/视频库)的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、在线考试答案上传功能。
基于存储权限的附加服务：我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将在您设备存储空间(包含外置存储卡)内读取或向其中写入图片、文件、崩溃日志信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。
人脸图像比对相关技术应用
为了让您更好的使用考试功能，您需要向我们提供您的个人照片，在考试过程中，我们仅收集您的人脸照片，程序在考试中将调用相机，由您本人完成拍照，并上传到服务器中进行比对，以核验是否是您本人进行考试，进而实现考试防作弊功能。人脸照片仅作为考试防作弊功能的比对核验，不做其他用途。我们保证人脸照片不与第三方共享和转让，数据将以加密方式保存在自有服务器中。数据默认长期保存，支持用户随时进行删除。
我们在此特别提醒您:
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体服务范围存在差异,故基本/附加功能及对应收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准；
2、为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形,我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明,并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的,您可通过本政策文末联系方式与我们联系,我们会尽快为您作出解答。
为了向您及客户提供本服务、维护本服务的正常安全运行、优化本服务的功能体验，西铁掌中学会按照如下目的与方式，收集您在登录、使用本服务时主动提供、授权提供的个人信息，以及您使用本服务时产生的个人信息，包括功能使用习惯，功能偏好等。此外，我们还记录显示以下内容的信息：本产品哪些页面被访问，其被访问的顺序和被访问的时间，哪些超链接和其他用户界面控件被使用等。收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途：
向您提供您使用的各项产品或服务；
帮助我们设计新产品或服务，改善现有的产品或服务；
在我们提供产品或服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；
为保障您的账号信息安全，我们需要收集和处理您的设备信息、日志信息，我们也会将这些信息用于预防发生各类违法违规或其他主体合法权益背侵害的情况。
帮助我们更加了解您使用我们产品和服务的情况，从而针对性的回应您的个性化需求，以便为您提供服务、个性化内容和建议；
经您许可的其他用途。
我们如何使用Cookie 和同类技术
（一）Cookie的使用
1、为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储Cookie、Flash Cookie，或浏览器(或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie") 。借助于Cookie，网站能够存储您的页面方面等数据。
2、如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或拒绝我们的Cookie，但如果您执行本条所述操作，在某些情况下可能会影响您安全访问我们的网站，且可能需要在您每一次访问我们的网站时更改用户设置。
（二）Cookie同类技术的使用
除Cookie 外，我们还会在网站上使用ETag等其他同类技术，ETag(实体标签）是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie。ETag可以帮助我们避免不必要的服务器负载，提高服务效率，节省资源、能源，同时，我们可能通过ETag来记录您的身份，以便我们可以更深入地了解和改善我们的产品或服务。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。
我们如何共享、转让、公开披露您的信息
(一) 共享
1、授权同意原则：未经您的同意，我们不会与第三方共享您的个人信息，包括人脸图片等信息。
(二) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
在西铁掌中学服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
公开披露
我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
我们通过西铁掌中学提供服务，还可能为下列各项相关目的使用通过本产品收集的您的信息。如果我们分享和披露您的个人信息：第三方接收者应以保密的方式处理个人信息，并采取充分的安全措施保护信息不受损失、滥用、未经授权的访问或披露、修改及破坏；以及我们仅为满足收集时已说明的目的向第三方披露和分享其需要的个人信息：
用于帮助我们和相关内容提供方，整体地改进西铁掌中学提供的内容，以实现使用体验个性化，评估本产品的访问和使用以及西铁掌中学在教育领域的影响；
用于科学研究的目的；
用于您提供信息的特定目的，例如，回复具体问题或向您提供您选定的具体产品内容和/或服务；
用于跟踪个别和整体考试人数、考试作业等任务的进展和完成情况，以及分析学生成绩的统计数据；
用于监测违反诚信守则、服务条款的行为和其他滥用或潜在滥用本产品的行为；
用于发表收集到的西铁掌中学访问、使用、影响和学生考试测验的信息，但不包括个人信息；
用于信息归档或未来与您沟通；
用于维护和提高本产品、软件、系统和网络的安全性和功能；
用于本隐私政策的其他条款所述的目的（包括，例如与第三方分享）；
如收集信息时所述，经您同意或按法律允许的方式使用。
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息行为无需征得您的授权同意：
与我们履行法律、法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
我们如何保护您的信息
（一）我们采取的数据保护技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性,在您的浏览器与服务器之间交换数据时受SSL协议加密保护，我们同时系统网站提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击。目前，我们的重要信息系统已经通过网络安全等级保护的三级测评。
（二）我们采取的数据保护管理组织措施
我们建立了以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升个人信息的安全性。我们举办了数据安全相关讲座会议，加强员工对于保护个人信息重要性的认识。
（三）个人信息安全事件的响应
如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理救济措施，以尽可能降低对您个人信息和其他权益的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范
和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
我们如何存储您的信息
（一）存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，包括图片信息，将存储在本企业自有服务器中。
（二）存储期限
我们只会在达成本政策所述且的所需的期限内保留您的个人信息，包括人脸图片信息，用户可以随时对个人信息进行修改、删除操作。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
完成与您相关的考试目的、维护相应考试记录，以应对您可能的查询或投诉；
个人信息长期保存，支持用户随时对个人信息进行删除；
您如何管理您的信息
（一）查询、更正和补充您的信息
您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：
登录西铁掌中学App端，点击右上角头像，进入我的首页，点击个人账户；
设置后查询、更正个人资料及个人账号相关信息；
登录西铁掌中学App，点击左上角头像，进入“我的”对个人资料等信息进行查询、更正或补充。
（二）删除您的信息
如果您不再同意或肯定地撤销对您收集、使用或披露此类用户的设备或用户数据的同意，您可以通过第十条中的联系方式联系我们提出删除个人信息的请求，我们将按照您的要求删除您的信息。
未成年人保护 我们一直非常重视并致力于对未成年人个人信息的保护。
1、若您是未满18周岁的未成年人，在使用本服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
2、若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。
本政策如何更新
1、我们的服务以及技术不断跟随您以及其他的用户的需求更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私权政策以告知您具体的变化。这些更新构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2、本隐私政策更新后，我们会发出更新版本，我们会在专门页面上发布对本政策所做的任何变更，并在更新后的条款生效前通过适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。如果您在本隐私政策更新之后继续使用本服务，即视为您接受更新后的隐私政策。
本政策所指的重大变更包括但不限于:
我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
个人信息共享、转让或公开披露的主要对象发生变化；
您拥有的个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；
如何联系我们
如果您对本政策有任何疑问、意见或者建议，或者披露了您希望保密的数据，或者希望访问我们持有的关于您的信息，请联系我们：010-58731118。