笋壳校管平台隐私信息保护政策

第 1.0 版本

版本更新日期:2024年12月05日

版本生效日期:2024年12月05日

 

版本更新提示:

为了更好地保障您的权益,我们于近日发布了《笋壳校管平台隐私信息保护政策》。

请您在使用/继续使用笋壳校管产品和/或服务前仔细阅读、充分理解全文,并在同意全部内容后使用/继续使用。

 

前言:

欢迎您使用笋壳校管产品和/或服务,笋壳校管产品和/或服务是由成都笋壳科技有限公司及其关联方作为共同处理者共同提供(以下简称“笋壳”或“我们”)。我们为用户(以下简称「您」)通过「笋壳校管」 App、小程序、公众号以及我们现在或将来还可能不时提供的其他程序、软件、客户端、网站或其他类似产品(以下统称「本平台」或「笋壳平台」),及由我们提供给第三方平台和应用程序使用的软件开发工具包 (SDK)和应用程序编程接口(API)(以下统称「本平台」)提供在线校管管理的产品和/或服务(包括其他形式的内容产品和/或有关服务),以「校管从未如此简单」为使命,旨在以可持续发展、独立运营并获得健康增长的方式通过笋壳校管系列产品提供值得信赖的应用给用户。

我们非常重视您的隐私保护和个人信息保护,鉴于此,我们根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,并参考《信息安全技术 个人信息安全规范》(GB/T 35273-2020)等国家标准,制定本《笋壳校管平台隐私信息保护政策》(以下简称「本政策」)并致力于保护您的个人信息安全。如您对本政策内容有任何疑问、意见或建议,您可通过我们披露的各种联系方式与我们联系

  1. 在使用我们的各项产品和/或服务前,请您务必仔细阅读并透彻理解本政策,重点内容我们已采用粗体标识,希望您特别关注,在确认充分理解并同意后开始使用。如果您/您的监护人不同意本政策的任何内容,您应该立即停止使用。
  2. 本政策为笋壳校管平台统一适用的一般性隐私政策条款,适用于笋壳校管平台提供的所有产品和服务。当我们及关联公司就其向您提供的特定产品和/或服务单独设立隐私政策的,则优先适用该产品和/或服务的隐私政策。该产品和/或服务的隐私政策未涵盖的内容,以本政策内容为准;该产品和/或服务的隐私政策与本政策存在冲突的,以该产品和/或服务的隐私政策为准。
  3. 请您注意,本政策不适用于与我们的平台、产品和/或服务集成的任何第三方应用程序或软件,或者任何其他第三方产品、服务或业务(统称为“第三方服务”)。第三方服务由第三方负责运营,您使用第三方服务应遵守第三方为此制定的隐私政策或其他个人信息处理规则,我们提示您仔细识别实际服务的提供方,并在使用任何第三方服务之前仔细查看相关规则。
  4. 您同意本政策表示您已经了解并同意在相关场景下,为实现功能运行,我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品和/或服务,我们即开始处理本政策中涉及的您的全部个人信息。只有当您使用特定功能时,我们才会根据“最小必要”原则,为实现向您提供产品功能及服务的目的,处理您的相关个人信息。
  5. 您理解并同意,基于不断完善产品和服务的目的,我们将不时推出新增和/或优化功能,可能增加或变更收集、使用个人信息的范围、目的和方式。当政策发生实质变更时,我们会在版本更新后以推送通知、弹窗、系统通知、站内私信等等即时通知方式向您展示变更后的内容,并为您提供同意与否的选项。该等即时通知是本政策的有效组成部分,与本政策具有同等法律效力。您有权拒绝同意该等即时通知,但您同时知悉并理解,一旦您拒绝我们收集、处理您的个人信息属于实现更新服务或功能所必要的情形时,我们将可能无法为您提供更新后的服务与功能,或者无法达到更新服务的效果,但您原有正常使用的基础功能不受影响

 

关于我们:

1.我们的主要开发及运营公司基本情况如下:成都笋壳科技有限公司,注册地址:中国(四川)自由贸易试验区成都高新区天府大道北段1700号1栋3单元6层607号;联系电话:028-8705 2665;电子邮箱:contact@sunke.cc;我们的域名为:sunke.vip 、sunke.cc、sunke.co 如果您想更详细的了解我们的公司、平台,您可以通过本政策中披露的联系方式与我们联系。

2.关联公司是指控制成都笋壳科技有限公司、受成都笋壳科技有限公司控制或与成都笋壳科技有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。

 

第一部分定义

  1. 个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
  2. 敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。敏感信息在本政策中会对相关文案的字体进行加粗提示。
  3. 个人信息的处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
  4. 个人信息处理者:是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
  5. 个人信息主体:指个人信息所标识或者关联的自然人。
  6. 个人用户:是指拥有机构用户角色权限的个人用户、作为机构员工但不具有机构超级管理员权限的个人用户,以及机构用户创建的服务用户(学员/家长)
  7. 机构用户:指通过企业或其他组织授权申请开通注册成为笋壳校管APP软件服务用户,并通过超级管理员用户在笋壳校管APP平台完善相关机构和校区信息后,由超级管理员用户代表机构开通、管理和使用笋壳校管APP软件服务。笋壳校管APP机构用户包括但不限于法人、政府机构、其他组织、合伙或个体工商户等
  8. 机构拥有者:指经机构用户授权或指定,拥有机构用户管理平台系统操作权限,代表机构开通、管理和使用笋壳校管APP软件服务的个人用户。
  9. 儿童:是指不满十四周岁的未成年人。
  10. 自动化决策:是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动。
  11. 去标识化:指个人信息经过处理,使其在不借助额外信息的情况下,无法识别特定自然人的过程。
  12. 匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
  13. 笋壳校管平台:是指笋壳公司或其关联公司发布和/或运营、以及后续由笋壳公司或其关联公司新开发或运营的其他与笋壳公司相关的网络平台。
  14. 笋壳校管平台产品和/或服务:指我们基于互联网,以包含笋壳校管平台网站、客户端(含APP\APK\小程序)及其他产品形态(如SDK\API等,以及未来技术发展出现的新的形态)向您提供的包括但不限于内容分发、信息网络传播、互联网音视频业务等各项产品和服务。
  15. 平台规则:除另有约定外,本政策所用定义包括在所有笋壳校管平台网站、客户端内已经发布及后续发布的全部规则、用户服务协议、解读、公告、其他内容以及各平台在频道、活动页面、帮助中心发布的各类规则、实施细则、产品说明、公告及各形式的平台规范。

 

第二部分隐私保护政策

本政策将帮助您了解以下内容:

一、适用范围

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何共享、转让和披露您的个人信息

五、我们如何存储您的个人信息

六、我们如何保护您的个人信息安全

七、我们如何保护未成年人的个人信息

八、您如何行使您的个人信息权利

九、本政策如何修订

十、如何联系我们

 

一、适用范围

本政策适用于笋壳校管App提供的软件产品及/或服务,您访问笋壳校管App及未设独立隐私声明的关联公司网站及/或登陆相关客户端、网页等方式使用笋壳校管App提供的软件产品及/或服务时,均适用本隐私政策。我们仅会根据您所使用的相关产品及/或服务按本隐私政策之约定收集和使用您的个人信息,未使用的产品及/或服务,我们不会收集和使用您的个人信息。

需要特别说明的是,本政策不适用于其他第三方服务商及其他第三方向您提供的其他服务,其他服务适用其向您另行说明的个人信息收集使用规则。当您安装第三方SaaS应用、小程序时,则此类第三方SaaS对您或您组织的个人信息数据的使用适用其专门向您说明的规则。

 

二、我们如何收集和使用您的个人信息

在您使用我们的笋壳校管APP软件产品及/或服务时,我们将根据具体产品/服务范围和不同功能,遵循合法、正当和必要原则收集和使用您的个人信息。为实现向您提供我们笋壳校管APP软件产品及/或服务的基本功能,您须授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关功能或无法达到我们拟达到的功能效果

您理解并同意:为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们将会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过笋壳校管平台中披露的各种联系方式与我们联系,我们会尽快为您作出解答。本隐私声明中涉及的个人信息包括:基本信息(包括个人姓名、生日、性别、个人电话号码、就读学校、家庭住址、兴趣爱好等);个人生物识别信息(面部识别特征);网络身份标识信息(包括个人信息主体帐号、IP地址);个人常用设备信息(设备MAC地址、IMEI、IMSI、AndroidID、设备型号、操作系统版本、设备设置、应用列表信息。为了向您及机构用户提供笋壳校管APP软件服务,维护笋壳校管APP软件服务的正常运行,改进及优化我们的服务体验并保障您的账号安全,我们会出于本政策下述目的及方式收集您在注册、使用笋壳校管APP软件服务时主动提供、授权提供或基于您所在机构用户要求提供的信息,以及基于您使用笋壳校管APP软件服务时产生的信息:

(一)帮助您成为笋壳校管APP软件用户

1.开通注册成为笋壳校管App软件机构用户所需提供信息

(1)必要信息、非必要信息范围

为注册成为机构用户,以便我们基于您所在机构的管理行为提供笋壳校管App软件服务,以实现机构的数字化办公转型升级,您需要提供您的机构名称、联系方式及地址用以创建笋壳校管App软件机构账户,否则您将不能使用笋壳校管App软件服务,此为使用笋壳校管App必要的信息,若您不提供,我们将无法为您提供软件服务。如果您需要获得更多权益,机构拥有者需代表机构提交特定信息和资料以完成笋壳校管机构认证,包括营业执照复印件、机构名称、经营地址、法人代表姓名、法人代表身份证号等基本信息,此类信息属于该功能的非必要信息,如您拒绝提供该类信息会影响您的使用体验,但不影响我们为您提供软件服务。

2.开通注册成为笋壳校管APP软件个人用户信息

(1)必要信息、非必要信息范围

为创建您成为个人用户,您所属的机构拥有者需提供您的手机号码及姓名,以便我们为您提供服务,此为使用笋壳校管App必要的信息,否则您将不能使用笋壳校管App软件服务。注册成为笋壳校管App软件个人用户后,您可进一步自愿提供其他基本信息(包括生日、性别)。

(2)使用笋壳校管APP软件服务过程中收集信息

当您在使用笋壳校管App软件服务过程中,为向您提供笋壳校管App软件服务、交互展示、搜索结果、识别账号异常状态,维护笋壳校管服务的正常运行,改进及优化您对笋壳校管App软件服务的体验并保障您的账号安全,我们会在获取您同意的情况下收集您使用笋壳校管App软件服务以及使用方式的信息,并将这些信息进行关联:

3.使用信息

(1)必要信息、非必要信息范围

我们会收集您作为笋壳校管App软件个人用户使用笋壳校管App软件服务时提交或产生的信息,以便我们为您正常提供服务。您提交或产生的信息为功能的非必要信息,您在使用笋壳校管App的时候可以选择不提交或产生信息。

(2)调用的敏感权限

您在使用部分功能时,可能需要使用相机拍摄照片/小视频或录音,或者根据您的选择调用您设备里的的系统存储权限读取存储的内容。当您需要保存系统里的照片或者视频的时候,我们会根据您的选择调用您的写入存储权限。若您拒绝相关权限,您将无法使用需要使用相机拍摄照片/小视频或录音的相关功能。

4.设备信息

(1)必要信息、非必要信息范围

我们会根据您在软件安装及使用中授予的具体权限,为机构数据分析提供更好服务,接收并记录您所使用的设备相关信息(笋壳校管App收集使用包括设备MAC地址、IMEI、IMSI、AndroidID、设备型号、操作系统版本、设备设置、应用列表信息,第三方阿里云SDK、极光推送SDK、一键登录SDK收集使用包括设备IMEI、IMSI、AndroidID、SN、应用列表信息),此类信息属于软件服务的必要信息,我们仅作为数据记录及功能服务,不会另作他用。

5.日志信息

(1)必要信息、非必要信息范围

当您使用我们的客户端、网站提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。包括您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、您的软件安装列表、审批日志信息、点名日志信息、报名日志信息和CRM对象操作日志信息。此类信息属于软件服务的非必要信息,我们仅作为数据记录,不会另作他用。 请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将有可能被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。

6.机构控制数据

(1)必要信息、非必要信息范围

如您所在的机构管理员选择开通、管理笋壳校管App软件服务的,我们会根据该机构管理员的指令,记录该机构用户的个人用户使用笋壳校管App软件相关功能/应用过程中提交或产生的信息和数据(下称“机构控制数据”),机构控制数据可能包括: 您所在机构分配给您的职位、权限信息,以及您为完成机构日常经营管理开通的点名、排课、CRM功能而要求提供或产生的学员个人敏感信息以及点名、报名记录、发布日志及分享信息、排课信息、家校互动信息。此类信息属于软件服务的必要信息,我们仅作为记录,以便您的机构在运营及管理中能够及时查看信息记录。

机构用户在上传机构通讯信息以及其他要求所在机构的个人用户提交外部业务联系人信息之前,应事先获得个人用户的明确同意,并仅限收集实现机构用户运营及管理目的所必需的个人用户信息,并确保已充分告知个人用户相关数据收集的目的、范围及使用方式。

您理解并同意,机构用户为机构控制数据的控制者,我们仅根据机构用户管理员的指令开通、管理和使用上述应用服务处理机构控制数据或您的个人信息。

(2)调用的敏感权限

您在使用收款功能时,需要使用相机进行扫码收银,使用部分功能时可能需要使用录音或根据您的选择调用您设备里的系统存储权限读取存储的内容进行学员点评互动。当您需要保存系统里的照片或者视频的时候,我们会根据您的选择调用您的写入存储权限。若您拒绝相关权限,您将无法使用我们拟达到的功能效果。

(3)人脸面部特征信息采集与使用

人脸采集功能是您主动使用控制下进行的,主要用于您经营管理中的学员客户、教师进行人脸采集。我们仅在您同意的情况下,对面部信息进行采集,且采集仅限于为提供教学服务所必需的范围内。您可以通过应用中的考勤功能,采集面部信息,用于考勤记录。

(4)人脸面部信息的储存时长

我们承诺在合同约定的期限内保存面部信息,若您应用使用期限已超过合同约定时间范围,我们将会清空删除您采集的面部数据信息,除非法律另有规定。这个储存时间是为了您在合同约定的期限内可以使用人脸考勤相关应用功能服务,避免您重复采集造成使用不便。

(5)对您麦克风的访问

我们仅在您主动选择录音并上传的情况下访问麦克风,且不会在未经您许可的情况下获取麦克风访问权限。您必须在明确开启录音功能后,我们才能进行录音保存。您开启录音可以进行快捷输入保存,用于后续听录音来得知当时的跟进情况。

7.您向我们提供的反馈信息

(1)必要信息、非必要信息范围

在笋壳校管App软件服务使用过程中,您可以对笋壳校管App软件的产品、功能、应用及服务的体验反馈问题,帮助我们更好地了解您使用我们产品或服务的体验和需求,改善我们的产品或服务,为此我们会记录您的联系信息、反馈的问题或建议,此类信息属于软件服务的非必要信息,我们仅作为参考使用,以便我们进一步联系您反馈我们的处理意见。

8.第三方向我们提供的信息

(1)必要信息、非必要信息范围

我们将对其他用户进行与您相关的操作时收集关于您的信息,亦可能从笋壳校管App软件关联公司、合作第三方或通过其他合法途径获取的您的个人数据信息。例如,为完成您的笋壳校管App软件账号注册,您同意运营商基于您个人的手机号码向笋壳校管App软件发送短信验证码,否则无法注册笋壳校管App软件账户,此类信息属于登录功能的必要信息,若您不提供,您将无法正常登录。为完成笋壳校管App软件对您的合法权益的保障,防范欺诈、赌博等风险,维护笋壳校管App软件服务及支付相关功能的安全稳定运行,我们需要向第三方支付机构获取您实际使用的支付账户的用户标识信息。

  1. 客服及争议处理

(1)必要信息、非必要信息范围

当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的用户身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及处理事项相关内容(包括账号信息、工单信息、您为了证明相关事实提供的其他信息,以及您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和工单信息。

为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。 请您注意,在此场景下,上述此类信息属于必要信息,我们仅会调取信息和记录作为妥善解决争议纠纷参考使用。

(2)调用的敏感权限

当您与我们联系或产生争议纠纷时,为保证服务质量,我们可能会保存您与我们的通信/通话录音,调用读取存储权限以核对您的用户身份,我们会根据您针对具体订单进行的咨询、投诉或者提建议调用您的写入存储权限,以便及时跟进。

  1. 为您提供评论、意见反馈公开发布功能

(1)必要信息、非必要信息范围

您可通过我们为您提供的意见反馈等功能公开发布信息,包括作为笋壳校管App软件用户可发布文字、链接。 请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息(例如在评价时发布包含个人信息的文字、链接内容)、任何第三方(包括但不限于您所在的机构用户)的商机秘密。请您在共享甚至公开分享相关信息之前确保已取得相关权利人明示同意。若您公开发布的信息中涉及儿童个人信息的,您需在发布前征得对应儿童监护人的同意。此类信息属于软件服务的非必要信息,我们仅作为信息记录,不会另作他用。

11.其他

为向您提供更便捷、更优质的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用笋壳校管APP软件的基本服务,但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括:

(1)基于相机/摄像头的附加服务: 当您开始相机授权时,您可以使用相机/摄像头功能进行扫码收款、拍摄照片/小视频。

(2)基于存储,相册(图片库/视频库)的图片/视频访问及上传的附加服务您可以选择允许或拒绝我们访问您设备上的照片/图片/视频。如果选择允许访问,您可以上传您的照片/图片/视频,以实现在笋壳校管App软件内更换头像、分享照片或视频、完成机构认证或与客服沟通提供证明以及进行日志缓存,语音/图片/视频下载。但如果您选择拒绝我们访问您设备上的照片图片/视频,您将不能在笋壳校管App软件内更换头像、分享照片或视频、完成机构认证或与客服沟通提供证明以及进行日志缓存,语音/图片/视频下载。

(3)基于麦克风的语音技术相关附加服务:当您开通语音授权时,您可使用麦克风实现在笋壳校管App软件内使用语音输入功能,请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。

(4)位置权限:开启位置权限(包括地理位置权限或WIFI、识别范围)后,我们会根据您所在位置信息,为您显示您所在校区的详细地址,以便您的客户能准确到达校区。

(5)学员信息:机构用户在笋壳校管App录入机构学员的姓名、性别、手机号、生日信息后,仅作为您机构信息储存使用,我们不会获取机构学员的信息。

(6)剪切板信息:您在其他应用复制过来的内容,我们仅会在搜索框读取内容作为粘贴使用;您登录笋壳校管App时使用验证码登陆方式时,我们仅会读取验证码数字以协助您登录账号。

您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、相册及存储、麦克风(语音)、日历的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备的 “设置-应用权限”或客户端“我的-设置-通用或隐私”中查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。 您理解并同意,我们向您提供的功能和服务场景是不断迭代升级的,如我们未在上述场景中明示您需要向您收集的个人信息,我们将会通过页面提示、交互设计等方式另行向您明示信息收集的内容、范围和目的并征得您同意。 如我们停止运营笋壳校管APP软件产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以提前30天以公告的形式通知您,并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。

 

三、我们如何使用 Cookie 和同类技术

为确保网站正常运转、为您获得更轻松的访问体验,您使用笋壳校管APP软件产品或服务时我们和第三方合作伙伴可能借助于 Cookie或同类技术收集和使用您访问以及使用我们产品和/或服务的信息,并将该信息进行存储;在您访问或再次访问笋壳校管APP软件服务时,我们能识别您的身份,并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账户信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。

如果您的浏览器或浏览器附加服务允许,您可修改对Cookie的接受程度或拒绝我们的Cookie。但如果您这么做,在某些情况下可能会影响您安全访问我们的网站,且可能需要在每一次访问我们的网站时更改用户设置。 当您使用网页浏览使用我们的产品和/或服务时,您可以选择在浏览器的设置中清除Cookie数据,大部分浏览器均为用户提供了该等功能。但请您知悉,我们的全部服务只能通过使用Cookie才可得到实现;当您选择清除后,可能无法使用由我们提供的依赖于Cookie的功能或服务。

 

四、我们如何共享、转让和披露您的个人信息

(一)共享

除下列情形外,我们不会与您所在机构用户以外的公司、组织和个人共享您的个人信息。

1. 在获得您的明确同意或授权或您主动选择的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息,您确认共享的信息均为您有权披露和共享的信息。

2. 在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

3. 统一账号体系下的共享为便于我们基于统一账号体系为您带来标准化的服务体验、实现安全风控及客户服务之需要,您可以使用笋壳校管账号登录适用统一账号体系下的关联应用产品。统一账号体系是指,通过您在关联应用产品中绑定的手机号码为您创建统一的账号ID(字符串),以此实现统一账号在关联应用产品上的登录及使用。适用统一账号体系的关联应用产品为笋壳校管旗下产品以及笋壳校管关联公司运营的相关产品。适用统一账号体系的关联应用产品间将同步您注册、登录、适用我们的产品和/或服务的一些个人信息,可能包括以下部分或全部信息:(1)您的设备信息;(2)您的基本资料信息,包括昵称、头像、出生年月、性别、所在地;(3)您的个人上网记录,包括浏览/搜索/发布/编辑等记录;(4)权益/资产信息;(5)用户画像。前述部分信息将在关联应用产品内联动展示,且您可以在关联应用产品中使用相关权益/资产(如适用)。

4. 与合作伙伴共享:为便于我们基于笋壳校管App软件账号共同向您提供服务,识别账号异常,保护笋壳校管App软件关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的合作伙伴共享。我们只会出于本隐私信息保护政策声明的合法、正当、必要、特定、明确的目的共享必要的个人信息(如为便于您通过笋壳校管App软件账号使用我们合作伙伴产品或服务,我们会向合作伙伴共享您必要的账号信息)。我们将通过协议约束我们的合作伙伴只能接触到为其履行职责所需信息,要求其履行严格的保密和与风险相适应的安全措施来处理您的个人信息、包括但不限于数据保护协议或条款、承诺函等,且不得将您的个人信息用于其他任何目的。如果我们共享您的个人敏感信息或合作伙伴改变个人信息的使用及处理目的,我们将要求其另行遵循您的明确同意。对于涉及儿童个人信息的,我们不允许合作伙伴进行转委托。

目前,我们的合作伙伴包括以下类型: (1)为实现功能或服务所必需。(2)供应商、服务提供商和其他提供联合服务的合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术合作研发服务、云计算服务、提供笋壳校管APP软件平台软件推广部署服务、提供客户服务、支付便利以及其他合作场景等(3)为了使您能够接收信息推送、使用地图服务、播放视频、使用人脸考勤、统计分析数据,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。当您使用华为/小米/魅族手机设备时,华为/小米/魅族等手机的Push SDK需要读取您的设备识别号、联网相关信息,用于推送/下发通知栏消息。(4)出于数据统计、数据分析服务。为维护/改进我们的产品/服务、为您提供更好的内容,我们可能会接入提供该服务的指定合作伙伴的软件工具开发包(SDK)或其他类似的应用程序。 (5)我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

当第三方合作伙伴使用我们提供的技术服务向您提供商业信息或其他服务时,经取得您的授权同意,我们将基于第三方合作伙伴的委托处理您主动填写或提供的个人信息,请以相应页面内的信息收集使用提示文本为准。请您知悉,该等情形下,第三方合作伙伴为个人信息处理者。 请您放心,除得到您的明确同意,我们不会将可以联系或识别您身份的个人信息与授权合作伙伴共享,我们将能够识别您身份的个人信息进行去标识化处理,以便授权合作伙伴无法识别您的具体身份。笋壳校管产品中包含我们的合作伙伴提供的SDK插件。当您在笋壳校管中使用该授权合作伙伴提供的相关服务,该等服务插件将收集和处理您的相关个人信息,详见下方表格

《笋壳校管与第三方共享个人信息清单》

第三方公司名称 产品名称/类型 使用的敏感系统权限 使用目的 使用目的 使用场景 共享方式 第三方隐私政策规则链接
内嵌SDK名单
深圳市和讯华谷信息技术有限公司 jverify/SDK IMEI、IMSI、AndroidID、应用列表信息 手机状态 本机号登录 用于本机号码登录 SDK本机采集 https://www.jiguang.cn/license/privacy
深圳市和讯华谷信息技术有限公司 jpush/SDK 设备类型、设备型号、操作系统信息 推送通知 用于用户接受各种推送消息 后台接口传输 https://www.jiguang.cn/license/privacy
北京百度网讯科技有限公司 baidu_map/SDK 位置信息 位置权限 获取当前位置 创建机构快捷选择所在地 SDK本机采集 https://lbsyun.baidu.com/index.php?title=openprivacy
中国移动通信集团有限公司 中国移动认证精准触达SDK 网络类型、网络地址(ip 地址)、运营商类型、本机号码信息、SIM 卡状态 手机状态 本机号登录 移动手机号码登录 SDK本机采集 https://wap.cmpassport.com/resources/html/contract.html
中国联合网络通信集团有限公司 中国联通一键登录SDK 网络信息(私网IP)、手机信息(操作系统版本) 手机状态 本机号登录 联通手机号码登录 SDK本机采集 https://opencloud.wostore.cn/authz/resource/html/disclaimer.html
中国电信集团有限公司 中国电信一键登录SDK ANDROID_ID、安装应用列表、手机设备型号、手机品牌厂商、手机操作系统版本、运营商类型、本地 IP 地址、网络连接类型、APP当前运行的进程 手机状态 本机号登录 电信手机号码登录 SDK本机采集 https://e.189.cn/sdk/agreement/content.do?type=main&appKey=&hidetop=true&returnUrl=

我们强烈建议您在使用我们的产品和/或服务前先行查看并了解第三方共享个人信息。 我们会对合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,审慎评估服务提供商使用您个人信息的目的,并与合作伙伴通过签署协议的方式约定严格的数据保护措施,要求其按照我们的委托目的、服务说明以及其他任何相关的保密和安全措施来处理个人信息。

(二) 转让、公开披露

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外

1. 在获取您明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2. 在笋壳校管及其关联公司发生重组、合并、分立、收购、资产出售或破产清算情形或其他类似情形时,如涉及到个人信息转让,我们将要求受让方采用与本政策相同或更高的标准和要求进行处理和保护,否则我们将要求受让方重新向您征求同意。

我们不会公开披露您未自行公开或者其他未合法公开的个人信息。且在我们公开披露您的个人信息前会进行个人信息保护影响评估,并采用符合行业内标准的安全保护措施进行处理;符合法律法规的规定进行公开披露或获得您单独同意以及以下情况除外

  1. 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
  2. 如果我们确定您出现违反法律法规或严重违反笋壳校管APP软件相关协议规则的情况或为保护笋壳校管APP软件及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或笋壳校管APP软件相关协议规则披露关于您的个人信息,包括相关违规行为以及笋壳校管APP软件已对您采取的措施。

(三) 共享、转让、披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

  1. 与国家安全、国防安全有关的;
  2. 与公共安全、公共卫生、重大公共利益有关的;
  3. 与犯罪侦查、起诉、审判和判决执行有关的;
  4. 出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的;
  5. 您自行向社会公众公开的个人信息;
  6. 从合法公开披露的信息中收集个人信息的,包括合法的新闻报道、政府信息公开渠道;
  7. 履行其他履行法律法规规定的相关义务,如促成在线知识产权纠纷解决。

请您注意,根据法律规定,当共享、转让经采取技术措施处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,我们对此类数据的保存及处理将不会另行向您通知并征得您的同意。

 

五、我们如何存储您的个人信息

(一)存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,目前我们暂时不存在跨境存储您的个人信息或向境外提供您的个人信息的情况。如果确有必要进行数据的跨境传输,我们会单独向您明确告知(包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得您的明确授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息,并严格按照适用法律法规的规定执行。针对以上情形,我们会确保依据本政策对您的个人信息提供足够的保护。

(二)存储期限

我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非法律法规有强制的存留要求;例如,根据《电子商务法》及配套法规的要求,您的订单类交易数据的保存时间自交易完成之日起不少于三年。我们判断前述期限的标准主要包括并以其中较长者为准:

1.完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉;

2.保证我们为您提供服务的安全和质量;

3.您是否同意更长的留存期间;

4.是否存在保留期限的其他特别约定。

在您的个人信息超出保留期限后,我们会根据适用法律的要求删除或者匿名化处理您的个人信息。

(三)删除和匿名化处理

如本平台服务决定停止运营时,我们将在相关服务停止运营后停止继续收集您的个人信息。我们将以公告形式将停止运营通知向您送达,对已持有您的个人信息,我们将进行删除或匿名化处理,除非法律法规另有规定。涉及未成年人个人信息的,我们会采取必要合理方式及时将停止运营的通知及时告知未成年人监护人。

 

六、我们如何保护您的个人信息安全

为保障您的信息安全,我们努力采取各种符合业界标准的合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失。为确保您的个人信息安全,我们承诺将尽合理商业努力达到通行或者更高的安全水平:

(一)技术安全防护

我们将采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的笋壳校管APP软件与服务器之间交换数据时受SSL协议加密保护;我们同时对笋壳校管APP软件官网提供HTTPS协议安全浏览方式;我们会使用信息加密存储技术以及数据中心的访问控制提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识,使用受信赖的保护机制防止个人信息遭到恶意攻击。

(二)安全体系保证

我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。

(三)人员安全管理

我们对可能接触到您的信息的员工或外包人员采取了严格管理,包括但不限于根据不同岗位分配不同访问权限的控制机制,并签署保密协议,实时记录并掌握操作情况等。我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

(四)敏感信息及密码保护提示

  1. 敏感个人信息保护:您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息,例如您上传的头像图片,您在评论、发弹幕时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。
  2. 密码保护:您的账户均有安全保护功能,请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密以及其他安全措施确保您的信息不丢失,不被滥用和变造。此外,互联网并非绝对安全的环境请您尽量使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。 但请您知悉,互联网并非绝对安全的环境。尽管有前述安全措施,但同时也请您理解在网络上不存在“完善的安全措施”仅在必要的情形下向他人提供。如您发现自己的个人信息泄露,尤其是您的账户及密码发生泄露,请您立即联络我们,以便我们采取相应措施。如果我们的物理、技术或管理防护设施非因不可抗力遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(五)信息安全事件处理

在不幸发生个人信息安全事件时,我们将按照法律法规的要求(最迟不迟于30 个自然日内)向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、电话、推送通知、短消息的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

 

七、我们如何保护未成年人的个人信息

在机构信息化管理活动中我们推定您具有相应的民事行为能力若您是未满18周岁的未成年人,您应在您的监护人监护、指导下并获得监护人同意的情况下,认真阅读并同意本政策后,方可使用我们的服务或向我们提供信息。若您未取得监护人的同意,监护人可以通过联系本政策第十节中披露的联系方式通知我们处理相关账号,我们有权对相关账号的功能、使用进行限制,包括但不限于浏览、参与业务流程、登录等功能。

我们非常重视对未成年人的个人信息保护,未成年用户在填写个人信息时,请加强个人保护意识并谨慎对待,并应在取得监护人的同意以及在监护人指导下正确使用我们提供的产品及相关服务。未成年人用户及其监护人理解并确认,如您违反法律法规、本政策内容,则您及您的监护人应依照法律规定承担因此而可能导致的全部法律责任。

同时,若您不满14周岁,在没有父母或监护人的同意下,您不得创建自己的用户账户。对于经父母或其他监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

未成年人个人信息的保护将同样适用于严格的个人信息访问权限控制制度和个人信息处理记录与管控措施我们始终遵循最小够用的授权原则,采取相应技术措施以尽可能避免未成年人个人信息被违法复制、下载。

我们已制定的个人信息安全事件应急预案将同样适用于对未成年人个人信息的保护。我们定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生未成年人个人信息安全事件后,我们将按照法律法规的要求,及时向未成年人及其监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、未成年人及其监护人可自主防范和降低风险的建议、对未成年人及其监护人的补救措施。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息的方式告知未成年人及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。同时,我们还将按照监管部门要求,主动上报未成年人个人信息安全事件的处置情况。

若您是未成年人的父母或其他监护人,请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的未成年人的个人信息有疑问,请通过第十节中披露的联系方式与我们联系。

 

八、您如何行使您的个人信息权利

我们通过提供便捷的方法,让您可以访问、更正及删除自己的账户信息或使用我们的服务时您提供的其他个人信息。您可以通过如下方式访问及管理您的个人信息,但我们在不同的版本或操作系统中提供的管理方式路径可能存在差异,请以实际为准。

(一)查询、更正和补充您的信息

(1)笋壳校管APP软件机构用户:作为笋壳校管APP软件机构用户的用户,您有权查询、更正或补充您所在机构的信息。您可以通过以下方式自行进行: 打开笋壳校管APP软件,输入账号、密码后,选择机构,点击“机构信息”或“角色与权限”或“员工管理”,进入相关界面后,可以查询、更正机构控制信息,包括机构信息、校区信息、新建员工、设置账号权限等。

(2)笋壳校管APP软件个人用户:作为笋壳校管APP软件个人用户,您有权查询、更正或补充您的信息。您可以通过以下方式自行进行: 登录笋壳校管APP软件,通过操作“个人信息”可以查询、更正个人资料相关信息:姓名、头像、状态等信息。

如果您无法通过上述方式访问您的个人信息,您可以随时通过本政策披露的联系方式联系我们,我们将在十五个工作日内回复您的请求。

(二)删除您的个人信息

您有权通过“(一)查询、更正和补充您的信息”中列明的方式或通过您所属的机构拥有者操作删除您的部分信息。同时,在以下情形中,您可以通过本政策披露的联系方式联系我们,向我们提出删除个人信息的请求,我们将在十五个工作日内回复您的请求:

1.如果我们处理个人信息的行为违反法律法规;

2.如果我们收集、使用您的个人信息,却未征得您的明确同意;

3.如果我们处理个人信息的行为严重违反与您的约定;

4.如果您不再使用我们的产品或服务,或您主动注销账号;

5.如果我们永久不再为您提供产品或服务

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,例如您所提供的订单类交易数据,将会基于法律法规要求至少保留年,或这些主体获得您的独立授权。

(三)个人信息副本获取

如您需要您的个人信息的副本,您可以通过本隐私政策文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。

(四)改变您授权同意的范围

请您理解,每个应用功能需要一些基本的个人信息才能得以完成(见本隐私权声明“第一部分”),除此之外,您可以在“个人中心”页面中设置或与客服联系等方式给予或收回您的授权同意。您也可以与笋壳校管平台客服联系给予或收回您的授权同意,我们将在十五个工作日内回复您的请求。当您撤回同意后,我们将不再处理相应的个人信息,我们将无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五)注销账户

当您注销账号后,您将无法再以该账号登录和使用我们的产品与服务;且该账号在使用我们的产品与服务期间已产生的但未消耗完毕的权益及未来的预期利益等全部权益将被清除;该账号下的内容、信息、数据、记录等将会被删除或匿名化处理,但法律法规另有规定或监管部门另有要求的除外;您的账号注销完成后,将无法恢复。如您在谨慎考虑后仍决定注销您的账号的,您可以联系笋壳校管平台客服,我们将在十五个工作日内回复您的请求。在您主动注销账户之后,我们将停止为您提供产品或服务。

(六)投诉

您有权通过本政策披露的联系方式联系我们进行投诉我们将在收到您投诉之日起十五个工作日内做出答复。如果您对我们的答复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、公安、工商等监管部门进行投诉或举报,或向有管辖权法院提起诉讼,但我们希望您能够首先就相关问题与我们取得联系。

(七)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如需要开发新系统或从根本上改变现行管理)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

此外,如果您的请求直接涉及国家安全、国防安全、公共卫生、犯罪侦查等和公共利益直接相关的事由,或者可能导致您或者其他个人、组织的合法权益受到严重损害,或者基于笋壳校管履行法律法规规定的义务相关的情形,或者有充分证据标明您存在主观恶意或滥用权利,或者响应您的请求将导致您或者其他个人、组织的合法权益受到严重损害的,我们将无法响应您的请求。 如果您无法通过上述方式访问您的个人信息,您都可以通过第十节中的联系方式与我们取得联系,我们将在十五个工作日内回复您的权利响应请求。

 

九、本政策如何修订

笋壳校管公司可能对本政策进行不定期修改,本政策修改后,笋壳校管公司将在相关页面或以其他合适的方式公布修改的内容。 根据法律法规要求,我们将在官方网站列明本政策的上一版本,以便于您查阅。如果您不同意本政策的修改,请立即停止使用平台或取消已经获得的服务;如果您选择在本政策修改后继续访问或使用我们的产品和/或服务的,则表示您同意受到更新后的隐私政策及其相关政策的约束。

您理解,您与笋壳校管公司签署的本政策所列明的条款,并不能完全涵盖您与笋壳校管公司所有的关于个人信息的权利和义务。因此,笋壳校管公司公布其他声明(包括但不限于页面提示、新签署文件、弹窗、网站公告或站内信等)、各形式规则均视为本政策之补充条款,为本政策不可分割的组成部分,与本政策具有同等法律效力。

未经您明确同意,我们不会限制您按照本政策所应享有的权利。我们将在笋壳校管平台专门链接上发布对隐私权政策所做的任何变更和更新。对于重大变更,我们还会提供更为显著的通知(包括通过平台公示通知甚至向您进行弹窗提示)。本政策所指的重大变更包括但不限于:

  1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
  2. 我们在控制权方面发生重大变化。如并购重组引起的所有者变更;
  3. 个人信息共享、转让或公开披露的主要对象发生变化;
  4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
  5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
  6. 用户信息安全影响评估报告表明存在高风险时。

为了您能及时接收到通知,建议您在您个人的联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务,即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在笋壳校管APP中查看本政策。

 

十、如何联系我们

我们设立了个人信息保护专职部门(或个人信息保护专员),如您对笋壳校管隐私信息保护政策、儿童个人信息有任何疑问、意见或建议,或有关于网络信息安全的投诉和举报,您可通过以下方式与我们取得联系,我们将在十五个工作日内处理并回复您的请求:

联系人:笋壳校管客服部

联系电话:028-8705 2665

电子邮箱:contact@sunke.cc

工作时间:周一至周日,早九点至晚十点

收件地址:中国(四川)自由贸易试验区成都高新区天府大道北段1700号1栋3单元6层607号

本政策签订地为中华人民共和国成都市高新区,因本政策生效、履行、解释及使用笋壳校管平台产品和/或服务而产生或与本政策相关的一切争议、权利主张或其他事项,均适用中华人民共和国法律(为本政策之目的,港澳台地区法律不在此列)。您与笋壳校管及其关联公司或笋壳校管平台发生的一切争议,应友好协商,如协商不成的,您同意双方通过将争议提交本政策签订地有管辖权的法院(即成都区人民法院)解决。

 

请您再次确认您已全部阅读并充分理解上述条款。