隐私政策
更新日期：2020 年 12 月 24 日
生效日期：2020 年 12 月 24 日
《YN智慧校园》APP（以下部分简称“APP”）尊重并保护所有使用服务 用户的个人隐私权。为了给您提供服务，本应用会按照本隐私权政策的规定使用和披露您的个人信息。但本APP将以高度的勤勉、审慎义务对待这些信息。除本隐 私权政策另有规定外，在未征得您事先许可的情况下，本APP不会将这些信息对外披露或向第三方提供。本APP会不时更新本隐私权政策。 您在同意本APP服务使用协议之时，即视为您已经同意本隐私权政策全部内容。本隐私权政策属于本APP服务使用协议不可分割的一部分。如果您不同意本隐私 政策任何内容，您应立即停止使用APP产品或服务。当您使用本APP提供的任一服务时，即表示您已同意我们按照本隐私政策来收集、使用、存储和保护您的相 关信息。
一、适用范围
除某些特定产品和服务外，本隐私政策适用于本APP提供的所有服务。
二、我们收集哪些信息
为了向您提供更好、更优服务，我们将根据您使用的服务收集您的如下信息：
1.您登录的账户信息：手机号码，用户的姓名或昵称、学号或工号、班级、学校、性别、出生日期、证件号码、入学年份；
2.您自行上传的信息或您与APP客服联系时提供的相关信息；
3.您使用APP过程中产生的信息。公司会根据您授予的权限，接收并记录您所使用的设备相关信息，以保障您的账户及交易安全，包括 设备属性信息（IMEI、IMSI、设备型号、操作系统版本、设备设置、唯一设备标识符、软硬件特征信息、设备序列号、Android ID ，以用于异常分析和操作行为日志统计）、传感器信息（重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器，以用于打卡定位确定您的精确位置和用于相机拍摄、直播、视频播放确定您的设备方向）、设备SD卡数据（以用于照片、媒体内容和文件的读 写）、设备位置信息（通过GPS、蓝牙或WIFI信号获得的位置信息，以用于打卡签到业务判断您的位置）、设备连接信息（IP地址、电信运营商、访问日期 和时间，以判断您的网络环境是否安全以及为您提供联网功能）；
4.APP根据您的授权通过合法方式收集的其他个人信息。
5.为了更好的为您提供服务或使用产品功能解决某些场景问题，我们需获得您这些授权：（1）在您首次打开APP和使用班级考核、操行分考核、生产实习登记、人脸照片采集、学籍照片采集功能时，我们将申请获取您的摄像头权限、录音/音频权限和访问设备照片、媒体内容和文件的权限，以用于登记时对现场情况进行拍照、选择已有照片或下载保存文件；（2）在您首次使用签到打卡时，我们将申请您的地理位置权限，以获取您签到时所在的具体位置，以便判断您是否在规定的位置打卡签到；（3）在您首次使用联系人拨打电话时，我们将申请您的拨打电话权限，以查寝异常和其他情况下联系学生、老师；（4）在您开启应用后，我们将申请应用的自启动广播服务权限，以为应用开启消息推送服务，让您能及时收到重要消息的通知，在未征得您同意的情况下，则不会有关联启动。
三、我们如何使用收集到的信息
收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途：
1.向您提供您使用的各项产品或服务；
2.帮助我们设计新产品或服务，改善现有的产品或服务；
3.在我们提供产品或服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；
5.经您许可的其他用途。
四、我们如何共享或披露信息
1.我们会以高度的勤勉义务对待您的信息，除以下情形外，未经您同意，我们不会与任何第三方分享您的个人信息： 我们可能将我们按照本隐私政策收集的您的设备信息（IMEI、MAC地址）用作下列用途：
（1）向您提供更好的客户服务和用户体验；
（2）实现我们收集、使用您的信息的目的；
（3）行使和履行我们在用户协议、本隐私政策或平台其他规则中规定的我们的权利和义务；
（4）理解、维护和改善我们的产品及服务。
2.我们不会非法出售、非法向他人提供您的信息；我们不会将您的该信息提供给任何第三方，也不会用于任何其他目的和用途，但是以下情形除外：
（1）经您事先同意，向第三方披露；
（2）根据法律的有关规定，或者行政或司法机构的要求，向第三方或者行政、司法机构披露；
（3）在我们提供服务时，可能将您的信息用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，以预防、发现、调查欺诈、 危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、其他用户、合作伙伴及其他受信任的第三方服务商的合法权益，以确保我们向您提供的产品和 服务的安全性；
（4）其他根据法律、法规或者政策应进行的披露。
五、您如何管理自己的信息及账号注销
在您使用APP服务期间，为了您可以更加便捷地访问各管理您的信息，我们提供了相应的操作设置，您可以参考下面的指引进行操作。
（一）查询和更正个人信息
您可通过“APP-我”查询个人信息（姓名、身份、部门（班级）、头像），修改账号登录密码，如需修改其它个人信息，可联系管理部门通过管理后端（网页端）更正个人信息。
（二）删除个人信息
您可通过“APP-我-辅助功能”服务页面中清除或删除信息，包括聊天消息列表或应用缓存。
（三）改变你授权同意的范围或撤回您的授权
如果您想改变对某些非基本功能或服务对您信息处同意范围或撤销你的授权，可通过“APP-我-使用反馈”留言联系我们。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为你提供撤回同意或授权所对应的服务，也不再处理您想在的个人信息。但你撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销您的账户
由于个人登录账号由管理平台统一维护，暂未向个人用户提供账号注销功能，涉及到学生用户（休学、毕业离校）、教师用户（离职）账户会根据业务办理完成自动注销。
六、我们如何存储您的信息
我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在中国境内，并按照中国中华人民共和国法律法规、部门规章规定的存储期限存储您的个人信息。其中，通过人脸照片采集的数据，存储的时间长度为：用户与学校解除关系或离开学校为止。以这个时间长度进行存储是为了保证用户在学校期间能正常开展学校事务，保证用户信息的完整性。
七、我们如何保护您的信息
1.我们非常重视您的个人信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄 漏、毁损或者丢失，包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您个人信息的员工或外包人员也采取了严格管理，包括但不限于 采取信息访问权限控制、与接触个人信息的人员签署保密协议、监控该人员的操作情况措施。
2.尽管有上述第1款的约定，但是请您理解并明白，由于存在各种各样无法预知或现有技术无法防御的恶意手段，即便我们已经尽力采取必要的保护措施，您的信 息仍有可能被泄露、毁损或灭失。如您发现您的账号、密码因任何原因已经或者将要泄露时，您应当立即跟我们联系，以便我们可以及时采取应对措施防止或减少您 的相关损失。
3.如果我们发生企业合并、分立情形的，则您的信息将由届时存续的企业主体继续履行保护义务，并由我们以公告、短信或其他书面方式 通知您；如果我们的产品、服务停止运营的，则我们将及时停止继续收集您的信息，并以公告、短信方式通知您，届时我们将对您的信息进行删除或隐匿化处理。
八、第三方服务
为实现本政策中声明的目的，我们可能会接入第三方服务商提供的SDK或其他类似的应用程序（以下统称“第三方SDK”），并将我们依照本政策收集的您的某些信息共享给该第三方服务商，以便提供更好的客户服务和用户体验。目前，我们接入的第三方SDK主要包括以下几种类型：
| 第三方SDK名称 | 第三方名称 | 收集个人信息类型 | 使用目的 | 隐私政策链接 |
|---|---|---|---|---|
| 华为统一扫码SDK | 华为软件技术有限公司 | 文字信息、图片、网络信息、应用基本信息、运营商信息、设备的硬件信息、设备型号、Android ID、操作系统、系统设置信息、传感器、有关您使用本应用的信息，相机权限（用于拍取包含码值的图片）、读存储权限（用于读取需要处理的图片） | 为开发者应用提供码生成或扫码等能力 | SDK隐私安全说明 |
| 微信开放平台 | 深圳市腾讯计算机系统有限公司 | 设备信息 | 支付功能 | SDK隐私安全说明 |
| 阿里移动推送SDK | 阿里云计算有限公司 | 设备信息，包括操作系统、设备型号，IP ，运营商信息 | 向用户推送消息 | SDK隐私安全说明 |
| 腾讯位置服务SDK | 深圳市腾讯计算机系统有限公司 | OAID、系统属性、操作系统及版本、系统设置、运营商基站信息（Cell id）、WIFI信息（WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI）、传感器信息（重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器） 、蓝牙信息、精确位置信息（GPS信息） | 教职工使用GPS打卡签到 | SDK隐私安全说明 |
| 腾讯浏览服务 | 华为软件技术有限公司 | 临时存储；设备信息；应用列表 | 嵌入式网页浏览器 | SDK隐私安全说明 |
| 百度卡证文字识别SDK,百度人脸识别SDK(离线版) | 北京百度网讯科技有限公司 | 设备信息（包括IMEI、IMSI、AndroidID、MAC地址、MEID、ICCID、OAID、运营商 信息、WiFi状态、WiFi参数、WiFi列表、系统设置、系统属性、设备型号、操作系统、设备应用安装列表）位置信息（通过IP地址解析获取粗略位置 信息） 日志信息（包括设备信息和IP地址） | 用于教职工使用人脸识别打卡签到功能，以实现设备风险环境检测、恶意应用检测、DNS劫持检测、网络安全检测等安全检测与防护功能，以及识别是否为真实设备及真人使用人脸安全采集SDK | SDK隐私安全说明 |
| 百度卡证文字识别SDK,百度人脸识别SDK(离线版) | 北京百度网讯科技有限公司 | 读取/写入外部存储SD卡数据 | 用于教职工使用人脸识别打卡签到功能，用于存储人脸安全采集SDK的模型信息、配置文件、以及保存安全风险诊断信息；从相册中读取身份证照片，以便识别身份证号和姓名，以实现权威数据源身份核验功能 | SDK隐私安全说明 |
| 友盟+SDK | 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司 | 设备信息（设备序列号/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置） | 为应用提供统计分析服务，异常分析服务，基础反作弊能力，方便不断完善我们的产品与服务，改善您的服务体验，这些信息会加密上传到友盟服务器 | SDK隐私安全说明 |
| 神策SDK | 神策网络科技（北京）有限公司 | 设备ID | 用于分析用户使用应用的情况 | SDK隐私安全说明 |
| glide | bumptech | 获取SD卡数据 | 图片上传下载 | SDK隐私安全说明 |
| 小米推送 | 北京小米移动软件有限公司 | 设备标识OAID和加密的Android ID，应用包名、版本号和运行状态；收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容 | 将与用户相关的信息及时推送到用户设备，并在设备上展示信息 | SDK隐私安全说明 |
| Vivo推送 | 维沃移动通信有限公司 | 设备标识和加密的Android ID，应用包名、版本号、使用推送服务的应用软件信息、设备制造商、网络相关信息、国家码、设备类型；收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容 | 将与用户相关的信息及时推送到用户设备，并在设备上展示信息 | SDK隐私安全说明 |
| 实时音视频 TRTC SDK | 深圳市腾讯计算机系统有限公司 | Wi-Fi 状态、系统属性、设备型号、操作系统、IP 地址、相机、录音、传感器信息 | 提供实时音视频通信服务，主要场景包括在线会议、在线课堂、互动直播 | SDK隐私安全说明 |
| BuglySDK | 深圳市腾讯计算机系统有限公司 | 手机型号、品牌、系统版本、厂商系统版本、cpu架构类型、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID | 排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与手机型号、系统版本等有关，APP发生闪退时，判断当前进程的ANR状态、手机状态、设备信息等以帮助排查崩溃问题 | SDK隐私安全说明 |
| 华为推送 | 华为软件技术有限公司 | 应用信息（应用基本信息），设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置） | 将与用户相关的信息及时推送到用户设备，并在设备上展示信息 | SDK隐私安全说明 |
| OPPO推送 | 广东欢太科技有限公司 | 设备相关信息（如OAID，Android ID，设备型号）、使用推送服务的应用信息、推送SDK版本号、网络相关信息，收集消息创建、送达和点击时间并暂存从第三方应用处获得并推送给您的消息内容 | 将与用户相关的信息及时推送到用户设备，并在设备上展示信息 | SDK隐私安全说明 |