个人用户服务协议及隐私政策模板

本系统非常重视对用户信息、用户隐私的保护，承诺将按照相关安全标准，采取相应的安全保障措施来保护用户的信息。本隐私政策将向您阐述系统如何收集、使用和存储您的个人信息及您享有何种权利，请您在注册、使用本系统前，务必仔细阅读并充分了解本隐私政策的全部条款，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。若您勾选“已阅读并同意”本隐私政策，即表示您同意并接受本隐私政策的全部条款。

需特别注意的是，本隐私政策不适用于其它第三方向您提供的产品或服务。如果您使用第三方提供的产品或服务，请关注第三方产品或服务的用户隐私保护政策。请注意本系统会不时地检查并更新本系统的政策，因此有关的措施会随之变化。本系统恳请您定期访问本页面，以确保对本协议最新版本始终保持了解。在阅读完本协议之后，如您对本协议或与本协议相关的事宜有任何问题，可以通过发送邮件至dubatianxia@crmeb.com咨询。

本协议中“用户”指所有使用本系统及与本系统相关服务的使用者，包括自然人、法人和其他组织等，在本协议中称为“用户”或称“您”。本协议中“本系统”是指国开考生身份验证系统、国开考生身份验证App，本系统的所有权人系国家开放大学。本协议项下“本系统”的权利和义务均由国家开放大学享有和承担。

一、系统收集的信息

(一)用户须同意本系统收集用户信息、用户所提交照片信息，并同意系统在合法、合规、合理的前提下，根据业务需求使用用户个人信息。具体如下: 1、向您提供服务 本系统所收集和使用的信息是为您提供本系统服务的必要条件，如缺少相关信息，本系统将无法为您提供本系统服务的核心内容。例如:
(1)您在使用本系统的服务时，如上传现场拍摄人脸照片，本系统将收集您上传或形成的信息，并有权展示您上传的信息;
(2)您在使用本系统的服务时，考试入场现场拍摄考生人脸照片，系统分析人脸五官关键点，与考生报名人脸照片比对，确认考生身份信息，并有权展示您上传的信息;
(3)您在使用本系统的服务时，考试入场系统对现场考生做三维立体检测（如张嘴、睁眼），不对检测作存储;
(3)为了判断您所在考试考点位置，本系统将收集有关您的位置信息，包括:您通过具有定位功能的移动设备使用本系统的服务时，通过GPS或Wifi等方式收集的您的地理位置信息。收集您的位置信息前，本系统会询问是否允许获取位置信息，您可以拒绝。您也可以关闭移动设备的定位功能，停止对您地理位置信息的收集。
(4)当您与本系统联系时，本系统可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
(5)为向您提供更契合您需求的页面展示、了解产品适配性、识别账号异常状态，本系统可能会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
●日志信息:当您使用本系统的服务时，本系统可能会自动收集您对本系统服务的详细使用情况，作为有关网络日志保存。例如您的登录账号、搜索查询内容、IP地址、浏览器的类型、网络环境、使用的语言、访问日期和时间、Push打开记录、停留时长、刷新记录。
●设备信息:本系统可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息
(例如、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、唯一设备标识符、软硬件特征信息)。
请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果本系统将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，本系统会将该类个人信息做匿名化、去标识化处理。
(6)基于上述您向本系统提供的信息、本系统可能收集的信息及本系统通过间接方式收集到的您的信息。
2、为您提供安全保障 为提高您使用本系统的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或本系统服务相关协议规则的情况，本系统可能会收集、使用或整合您的账户信息、交易信息、设备信息、日志信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
3、改进本系统的服务 您了解并同意，在收集您的信息后，本系统将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别您的身份，在此情况下本系统有权使用已经去标识化的信息，对用户数据库进行分析并予以商业化的利用。
4、其他用途 请您注意，如果本系统要将您的信息用于本隐私政策中未载明的其他用途或额外收集未提及的其他信息，我们会另行事先请您同意。一旦您同意，该等额外用途将视为本隐私政策的一部分，该等额外信息也将适用本隐私政策。
5、征得授权同意的例外 根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意:
(1) 与国家安全、国防安全有关的
(2) 与公共安全、公共卫生、 重大公共利益有关的;
(3) 与犯罪侦查、起诉、审判和判决执行等有关
(4)出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护本系统服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的;
(11) 法律法规规定的其他情形。
6、有关敏感信息的提示 以上由您提供或我们收集您的信息中，可能包含您的个人敏感信息，例如虚拟财产信息、系统账号及其有关网页浏览记录。请您谨慎并留意个人敏感信息，您同意您的个人敏感信息我们可以按本隐私政策所述的目的和方式来处理。

(二)用户在本系统填写的信息务必遵守法律法规、社会公德，不侵害其它任何第三方的合法权益，否则本系统有权取消该用户账号或禁用该用户的服务。

(三)本系统在收集用户信息的过程中严格遵守《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》
(GB/T 35273-2017)、《中华 人民共和国保守 国家秘密法》、《中华 人民共和国保护国家秘密法实施办法》等相关法律法规的要求。

二、我们如何使用COOKIES或同类技术

我们或我们的第三方合作伙伴可能通过COOKIES或同类技术获取和使用您的信息，并将该等信息储存为日志信息。 通过使用COOKIES,我们向用户提供简单易行并富个性化的网络体验。-个COOKIES是少量的数据，它们从一个网络服务器送至您的浏览器并存在计算机硬盘.上。我们使用COOKIES是为了让其用户可以受益。比如，为使得登录过程更快捷，您可以选择把用户名存在一-个COOKIES中。这样下次当您要登录本系统的服务时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容。 COOKIES使得我们能更好、更快地为您服务，并且使您在本系统.上的经历更富个性化。然而，您应该能够控制COOKIES是否以及怎样被你的浏览器接受。请查阅您的浏览器附带的文件以获得更多这方面的信息。 我们可能通过COOKIES或同类技术收集和使用您的信息，并将该等信息储存。
我们使用自己的COOKIES或同类技术，可能用于以下用途:
(1)记住您的身份。例如: COOKIES或同类技术有助于我们辨认您作为我们的注册用户的身份;
(2)分析您使用我们服务的情况。我们可利用 COOKIES或同类技术来了解您使用本系统服务进行什么活动、或哪些服务或服务最受欢迎; 您可以通过浏览器或用户选择机制拒绝或管理COOKIES或同类技术。但请您注意，如果您停用 COOKIES或同类技术，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。

三、信息的存储

(一)我们仅在本隐私政策所述目的所必需期间和法律法规要求的时限内保留您的信息。
(二)我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内，以下情形除外:
1、法律法规有明确规定;
2、获得您的授权同意;
3、您使用的产品、服务涉及跨境，本系统需要向境外提供您的信息的。
针对以上情形，我们会确保依据本隐私政策及国家法律法规要求对您的信息提供足够的保护。
(三)互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。
(四) 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。 请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入本系统的服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。 在访问、更新、更正和删除前述信息时，本系统可能会要求您进行身份验证，以保障信息安全。对于通过 COOKIES或同类技术收集的您的信息，本系统还在本隐私政策第二条“我们如何使用COOKIES或同类技术"部分说明了向您提供的选择机制。如您想查询、修改或删除您的部分信息，请登录联系客服按照客服具体指引|进行操作。

四、信息安全

(一)系统承诺对用户信息安全提供符合业界标准、合理可行的安全防护措施的保障。如采用先进的加密存储与传输技术并定期升级，确保安全防护的可靠性，防止数据遭到恶意攻击，部署访问控制机制，确保只有授权人员才可以访问用户信息;建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与本系统提供的服务无关的个人信息;配备信息安全管理专业技术人员，对系统信息进行严格的日常监控，定期对系统信息安全进行防护检测。
(二)系统确保信息在存储、使用、传输过程中不会泄漏给非授权用户或实体，确保信息在存储、使用、传输过程中不被非授权用户篡改，同时防止授权用户对用户信息进行不恰当的篡改，保持信息的一致性;确保授权用户或实体对信息及资源的正常使用，不被异常拒绝，允许其可靠而及时地访问信息及相关资源。
(三)用户有义务对本人的帐号安全负责，只有用户本人可以使用，未经本系统同意，该帐号不可转借、转让、赠与、出租或出售他人。用户帐户发生任何安全问题时，用户有义务通知本系统客服，对用户因自身使用不当而造成的经济损失，本系统不承担责任。
(四)本系统会采取合理可行的措施，尽力避免收集无关的个人信息。本系统只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求，而本系统判断前述期限的标准包括:
1、完成与您相关的交易目的、维护相应交易及业务 记录、应对您可能的查询或投诉;
2、保证本系统为您提供服务的安全和质量;
3、您是否同意更长的留存期间;
4、是否存在保留期限的其他特别约定。 在您的个人信息超出保留期间后，本系统会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
(五)互联网并非绝对安全的环境，使用本系统服务时，本系统强烈建议您不要使用非本系统推荐的通信方式发送您的信息。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络我们，以便本系统根据您的申请采取相应措施。 请注意，您在使用本系统服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用本系统的服务时共享甚至公开分享相关信息。 请使用复杂密码，协助本系统保证您的账号安全。本系统将尽力保障您发送给本系统的任何信息的安全性。如果本系统的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，本系统将承担相应的法律责任。
(六)在不幸发生个人信息安全事件后，本系统将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、本系统已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况本系统将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，本系统会采取合理、有效的方式发布公告。

五、如何使用信息

(一)共享 系统不与任何公司、组织、机构、个人共享用户的个人信息，但以下情况除外:
1、在实际业务需要的情况下共享:只有共享您的个人信息，才能实现本系统的产品与/或服务的核心功能或提供您需要的服务。
2、在获取用户明确同意的情况下共享。
3、在法定条件下共享:系统会根据法律规定、诉讼争议解决需要，按照政府主管部门门或司法机关依法提出的强制要求，对外共享用户的个人信息。
4、基于符合法律法规的社会公共利益而使用。
(二)转让 本系统不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外: 在获取您明确同意的情况下，本系统会向其他方转让您的个人信息。
(三)公开披露 系统不会公开披露用户信息，但以下情况除外:
1、在获取用户明确同意的情况下披露;
2、系统会根据法律规定、诉讼争议解决需要、按照政府主管部门或司法机关依法提出的强制要求披露用户信息;
3、如果本系统确定您出现违反法律法规或严重违反本系统相关协议及规则的情况，或为保护本系统用户或公众的人身财产安全免遭侵害，本系统可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及本系统已对您采取的措施。
4、基于符合法律法规的社会公共利益而使用。
(四)根据相关法律法规的规定，在以下情形中，本系统可以在不征得用户授权同意的情况下收集、共享、转让或公开披露一.些必要的用户信息:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关
3、与犯罪侦查、起诉、审判和判决执行等直接相关
4、出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到用户本人同意的;
5、根据用户的要求签订和履行合同所必需的;
6、出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个 人信息进行去标识化处理的; .
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
8、法律法规规定的其它情形。 请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

六、如何使用信息

系统非常重视用户对本人信息的关注，并尽全力保护用户信息访问、更正、删除以及撤回同意授权的权利，使用户拥有充分的能力保障隐私和安全。
(一)访问、更正用户信息 用户可通过国开一体化考务平台，访问或者修改信息，包括手机号、密码、用户照片。
(二)删除用户信息 在以下情形中，用户可以向本系统提出删除个人信息的请求:
1、如果本系统处理用户信息的行为违反法律法规;
2、如果本系统收集、使用用户的个人信息，却未征得用户的同意;
3、如果本系统处理用户信息的行为违反了与用户的约定;
4、如果用户注销了本系统帐号;
5、如果本系统终止服务及运营。 以上删除请求一旦被响应，系统还将同时尽可能通知已获得该用户信息的主体，及时删除相应信息。当您或我们协助您删除相关信息后，因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
(三)撤回用户的授权 对于用户信息的收集和使用，用户可以随时联系本系统收回其授权同意。当用户撤回某些授权时，将导致与之相关的系统功能和服务不可用。当您收回授权后，我们将不再处理相应的个人信息。但您收回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
(四)注销帐户 用户可以联系本系统注销帐号。在注销帐号之后，系统将停止为已注销的用户提供系统功能或服务，并删除用户信息或者匿名化处理，法律法规另有规定的除外。
(五)对于用户请求的响应 为保障安全，本系统可能会先要求用户验证身份，然后再处理用户请求。可能需要用户提供书面请求，或以其他方式证明身份。 在以下情形中，按照法律法规要求，系统将无法响应用户的请求:
1、与国家安全、国防安全直接相关的;
2、与公共安全、公共卫生、重大公共利益直接相关
3、与犯罪侦查、起诉、审判和判决执行等直接相关
4、有充分证据表明用户存在主观恶意或滥用权利
5、响应用户的请求将导致用户或其他个人、组织的

七、系统如何处理未成年人的个人信息

(一)系统特别重视未成年人的个人信息的保护。如果您为18周岁以下的未成年人，在使用本系统的功能和服务前，请您务必在监护人的陪同下阅读本隐私政策，并确保已征得您的监护人明确同意后再使用本系统，并向本系统提供您的个人信息。
(二)对于经监护人同意使用本系统而收集未成年人个人信息的情况，本系统只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
(三)如果您的监护人不同意您按照本隐私政策使用本系统的服务或向本系统提供个人信息，请您立即终止使用本系统的服务并及时通知本系统。
(四)如果您对您所监护的未成年人使用本系统或其向本系统提供的用户信息有任何疑问时，请您及时与本平.台联系。

八、本隐私政策的变更和终止息

(一)若发现用户有违反本隐私政策规定的行为，本系统有权单方终止向用户提供系统服务，并向用户发出通知;
(二)本系统终止提供照片检测处理服务时，本隐私政策即自行终止;
(三)在执行本隐私政策中发生的任何争议，应通过友好协商的方式解决，争议处理期间，应继续履行本隐私
(四)本隐私政策可能变更。本系统可能适时修改本隐私政策的条款，该等修改构成本隐私政策的一部分。对于重大变更，本系统会提供更显著的通知，您如果不同意该等变更，可以选择停止使用本系统服务;如您仍然继续使用本系统服务的，即表示同意受经修订的本隐私政策的约束。任何修改都会将您的满意度置于首位。本系统鼓励.您在每次使用本系统服务时都查阅我们的隐私政策。 对于重大变更，本系统还会提供更为显著的通知
(包括本系统会通过本系统公示的方式进行通知甚至向您提供弹窗提示)。 本系统所指的重大变更包括但不限于:
1、本系统的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、本系统在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、本系统负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
6、个人信息安全影响评估报告表明存在高风险。 本系统可能在必需时
(例如当本系统由于系统维护而暂停某-项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

九、联系本系统

当您对本隐私政策有任何疑问，可以通过发送邮件至dubatianxia@crmeb.com咨询本系统。