发布日期：2024年12月25日
生效日期：2024年12月25日
重要提示：
浙江优智生涯教育科技有限公司(以下称“优智生涯”或“我们”)高度重视个人信息的保护，在您使用本产品和服务时，我们将按照本个人信息保护政策（以下称“本政策”）收集、使用您的个人信息。请注意，我们提供的产品和服务面向十四周岁以上用户，若您为已满十四周岁未满十八周岁的用户，请在法定监护人的指导下共同阅读并决定是否同意本政策，如您监护人不同意本政策，您应立即停止使用本产品和服务。
我们希望通过本政策向您清晰地介绍我们对您的个人信息的处理方式，我们会将重点内容以文字加粗的形式标记提醒您注意，当您点击确认同意本政策或使用本产品和服务时，即表示您已充分阅读、理解且接受本政策的全部内容，请您仔细阅读和理解本政策，确保您充分理解和同意后再开始使用本产品和服务。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何存储您的个人信息
三、我们如何提供、转移和公开您的个人信息
四、我们如何保护您的个人信息
五、您如何管理自己的个人信息
六、我们对未成年人的个人信息保护
七、本政策的修订及更新
八、联系我们
一、我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要、诚信的原则收集和使用您在使用本产品和服务过程中主动提供的个人信息。提请您注意：如果您提供的是他人的个人信息，请您确保已取得相关主体的授权。
为实现向您提供我们产品和服务的基本功能，您需授权我们收集、使用必要的个人信息。如您拒绝提供相应信息，您将无法正常使用我们的产品和服务。若涉及拓展功能，我们会根据您的实际使用情况单独征求您的同意，如果您拒绝使用拓展功能，并不会影响您使用基本功能。
（一）账户管理
为创建e生涯App账户，您需要向我们提供您的手机号码。如您拒绝提供上述信息，您将无法注册账户。
（二）生成学生个人生涯报告
为帮助您规划未来的升学与职业规划，我们需要向您收集性别、民族、出生日期、成绩单、培训记录以为您生成学生个人生涯报告，您可以选择提供学校、学部、年级、班级、选科科目、近几次考试成绩、班级排名百分比、年级排名百分比以完善您的学生个人生涯报告。
（三）查看班级学生加入情况
为便于我们查看班级学生注册APP的情况，我们需要收集您的软件使用记录。
（四）提供安全保障
为向您提供基本服务，保障您的账户安全、识别违法违规情形、检测及防范安全事件，在您首次打开e生涯App时，我们将收集您所使用的设备相关信息，包括设备名称、设备型号、操作系统版本；在您每次使用应用时，我们将收集您的设备信息（包括Android
ID、OAID、IMEI、IDFA、IDFV、MEID、IMSI、GUID、设备序列号、MAC地址）、已安装APP信息或运行中的进程信息、读取剪切板信息。
（五）基于系统权限的服务
为保障e生涯App能实现产品功能和安全稳定运行之目的，我们会在特定场景申请或使用操作系统的相关权限，如不开启权限，您将不能使用与此权限相关的特定功能，但不影响您使用e生涯App提供的其他服务。
| IOS 系统权限调用说明 | ||
|---|---|---|
| 权限名称 | 权限功能说明 | 使用场景或目的 |
| 网络权限 | 用于与服务器进行连接，发起网络请求 | 用户获取生涯测评、报告、待办等信息 |
| Android系统权限调用说明 | ||
|---|---|---|
| 权限名称 | 权限功能说明 | 使用场景或目的 |
| 读写手机存储权限 | 用户储存照片等文件 | 用户保存生涯海报 |
| 拨打电话权限 | 使用通话功能 | 用户咨询项目/咨询生涯规划师时 |
| 读取粘贴板权限 | 允许访问粘贴板数据 | 用户登录粘贴验证码 |
您可点击 《e生涯App应用权限调用清单》了解权限使用情况，您可以根据实际需要对相关权限进行管理。您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（六）设备信息与日志信息的收集
a.我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、设备信息（Android
ID/IDFA/OAID/OpenUDID/GUID、IMEI/IMSI/ICCID）、网络信息、位置信息、应用列表以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
b.为了预防恶意程序、保障服务安全与提升浏览体验，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.为了分析应用新增、激活、留存、性能等统计性指标，我们可能会调用剪切板对相关统计信息进行归因分析，请您放心，我们不会收集您的隐私信息。
二、我们如何存储您的个人信息
（一）存储方式
我们会通过安全的方式存储您的个人信息，包括以下措施：
（1）我们将您的个人信息存储在位于受控场所的计算机系统中，并采取了通用的安全措施；
（2）我们仅允许为产品及服务运营目的而必需处理相关数据的特定员工访问个人信息，且要求他们履行严格的保密义务；
（3）我们不断努力保障您的个人信息安全，并在数据的传输过程中采取全程加密的手段，防止您的信息遭受未经授权的访问、使用、修改、毁损或泄露；
（4）我们在传输和存储您的特殊类型的个人信息时，将更为慎重，采取加密等技术安全措施保障数据安全。
（二）存储期限
我们只会在为实现服务目的所必需的时间内或法律法规规定的情况下存储您的个人信息。我们确定个人信息的存储期限主要依据以下标准：
（1）实现服务目的所必需；
（2）您是否同意更长的存储时间;
（3）根据诉讼时效的相关需要;
（4）是否存在关于留存期限相关的法律法规规定。
对于超出存储期限的个人信息，我们将在合理期限内进行删除或匿名化处理。
（三）存储地点
我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。将来如需跨境传输或存储的，我们会向您告知个人信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意，履行监管部门所需程序。
三、我们如何提供、转移和公开您的个人信息
（一）提供
我们重视对您的个人信息的保护，您的个人信息是我们为您提供产品和服务的重要依据和组成部分，我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供必要的个人信息。
您理解并同意，为了必要、合理的业务的顺利开展、满足您的要求、履行我们在相关服务协议或本政策中的义务和行使我们的权利或遵守法律规定等目的，我们可能需要向部分业务合作伙伴（如我们的关联公司）提供您的个人信息，我们承诺要求第三方按照本政策以及其他相关的保密和安全措施来为我们处理上述信息。详细合作伙伴请见 《与第三方个人信息共享清单》。
为保障e生涯App相关功能的实现与应用的安全稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全，接入的相关第三方SDK请见《SDK清单》。
（二）转移
除获取您的明示同意外，我们不会将您的个人信息转移给任何公司、组织或个人。如因合并、收购或破产清算的情形需要转移您的个人信息，我们会向您告知接收方的名称或者姓名，并要求接收方继续受本政策的约束。如接收方变更本政策中约定的个人信息处理目的、处理方式，我们将要求接收方重新获取您的授权同意。
（三）公开
除符合法律法规的规定进行公开披露或获得您单独同意外，我们不会公开披露您未自行公开或者其他未合法公开的个人信息。如需公开披露您的个人信息，我们会提前进行个人信息保护影响评估，并采用符合行业内标准的安全保护措施和手段保护您的个人信息安全。
四、我们如何保护您的个人信息
我们一直都极为重视保护用户的个人信息安全，为此我们采用了管理方面和技术方面的保护措施以最大程度降低用户的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括如下措施：
（一）数据安全组织和管理措施
（1）我们成立了专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则；
（2）我们建立了数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系，保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求；
（3）我们通过了公安部信息安全等级保护三级认证，并与监管机构、第三方测评机构建立了良好的协调联动机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。
（二）数据安全技术措施
（1）数据安全传输方面，我们采用传输层安全协议等密码技术，通过 https 等方式防止传输链路被嗅探、窃听截取风险，建立安全的隐私数据采集环境，保证数据采集的私密性和完整性；
（2）数据安全存储方面，我们对数据进行分类分级处置并对用户敏感个人信息采取独立、加密存储等额外的安全保护措施；
（3）数据访问和使用的安全控制方面，我们实施严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的信息的行为进行监控，避免数据被违规访问和未授权使用；
（4）我们建立了完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失。
请用户知悉并理解，互联网并非绝对安全的环境，我们将尽力确保您发送给我们的任何信息的安全性。如发现自己的个人信息泄密，请立即根据本政策文末中提供的联系方式联络我们，以便我们采取相应措施来保护用户个人信息安全。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
五、您如何管理自己的个人信息
我们按《中华人民共和国个人信息保护法》的要求提供便捷的方法，让您可以随时查阅、复制、转移、更正、补充、删除、要求解释说明自己的账户信息，以及使用我们的产品和服务时提供的个人信息，也可以撤回之前做出的对您个人信息的同意，同时您也可以注销您的注册账号。您可以通过如下方式管理您的个人信息：
（一）访问及查阅您的个人信息
您可以通过“我的-账号与安全”查看您现有的注册信息及提供的个人信息。
（二）更正、补充您的个人信息
您可以通过“我的-账号与安全”更正、补充您的个人信息。
（三）获取副本及转移您的个人信息
您可以向我们的客服邮箱：shengya@hailiang.com 提交获取个人信息副本的请求，我们将根据您的请求，为您提供已收集的您的个人信息副本。在满足相关法律法规要求的前提下，如技术可行，您也可以要求我们将您的个人信息转移至您指定的其他主体。
（四）撤回您的授权同意
您可以联系我们的客服邮箱：shengya@hailiang.com 撤回您的同意或通过设备本身操作系统撤回您已授权的系统权限。您撤回授权同意后，我们将不再处理相应的个人信息。请您理解，当您撤回授权同意后，我们无法继续为您提供撤回授权同意所对应的特定功能和/或服务。您撤回授权同意的决定，不会影响此前基于您的授权同意而开展的个人信息处理。
（五）删除您的个人信息
在以下情形中，您可通过“我的-账号与安全-注销账号”向我们提出删除部分个人信息的请求或注销账号删除您的全部信息：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）您的个人信息已经被您自行删除或注销;
（3）您的个人信息已经被我们的合法权利处理或者法律法规要求我们处理;
（4）您的个人信息已经被您的同意删除或注销。
请您知悉，若由于法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将安全地存储您的个人信息并限制对其的任何进一步处理。
（六）响应您的上述请求
为保障安全，我们可能会先要求您验证您的用户身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求并在验证您的用户身份后的十五个工作日内回复您，协助解决您的问题。
对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段（比如需要开发新系统或者从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们有权予以拒绝。
如您对您的个人信息权利有进一步要求或存在任何疑问、意见或建议，可通过本政策中“联系我们”一节所述方式与我们取得联系并行使您的相关权利。
六、我们对未成年人的个人信息保护
我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息。
1.如您为已满14周岁的未成年人，应由您的监护人指导阅读本协议的全部内容，如您监护人不同意本协议，您应立即停止使用本产品和服务并拒绝提供个人信息。 在您使用本产品和服务前，如我们有证据证明您违反了上述约定，我们有权停止提供我们的产品和服务。
2.若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，您可以通过本政策中“联系我们”一节所述方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会尽快删除相关数据。
七、本政策的修订及更新
我们会根据产品和服务的更新情况及法律法规的相关要求更新本政策的条款。未经您明确同意，我们不会削减您按照当前生效政策所享有的权利。本政策更新后，我们通过在显著位置提示或向您发送推送消息或以其他方式提醒您，以便您及时了解本政策的最新版本。
八、联系我们
1.如您对我们有任何投诉、举报、建议，请联系我们的客服邮箱： shengya@hailiang.com 。
2.我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复。
3.我们设立了专门的个人信息保护小组，如有任何对个人信息保护政策、数据安全和个人信息的疑问，请发送邮件至邮箱： shengya@hailiang.com，我们会在十五个工作日内予以回复。
4.如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。