更新日期：2024年01月05日
生效时间：2024年01月05日
为了更好的保护您的个人信息，建议您仔细阅读《我的万里App隐私政策》。如您对本隐私政策条款有任何异议或疑问，您可通过《我的万里App隐私政策》第七条“如何联系我们”中公布的联系方式与我们沟通。
《我的万里App隐私政策》目录
一、我们如何搜集和使用您的信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护您的用户信息
四、您如何访问和控制自己的个人信息
五、本政策如何更新
六、适用范围
七、如何联系我们
八、争议解决
1.1 我的万里App依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。
1.2 我们收集和使用的您的个人信息类型包括两种：第一种：App核心业务功能所必需的信息：此类信息为App正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我的万里App；第二种：附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。
通常情况下，我们会在以下场景中收集和使用您的个人信息：
（1）您在登录账户、更改密码、更改手机号和获取手机令牌验证时，向我们提供的相关个人信息有：校园卡账号、密码、电话号码、电子邮件、面部识别特征，其中我们将通过短信验证码或者面部特征来验证您的身份，并完成基本的账户操作，包括更改密码、更改手机号和获取手机令牌。面部识别特征信息属于敏感个人信息，如果您拒绝提供，在获取手机令牌时您可以使用短信验证码替代；在变更手机号时您可以带着您的校园卡到浙江万里学院钱湖校区文献与信息中心221室人工办理。
（2）您在访问应用模块时，我们将收集您的设备信息（包括设备名称、设备型号、IP地址、国际移动设备识别码（IMEI）、时区和网络状态（WiFi等）、访问蓝牙设置和蓝牙设备配对、操作系统和应用程序版本等来显示相应的应用模块。当您使用某些应用模块时，我们会收集您的访问信息，以便更新您的足迹列表；
（3）文本搜索功能和语音搜索功能：您的设备信息、您的日志信息，包括您搜索的字或词、您的浏览记录和时间、您搜索的时间以及次数。我们收集这些信息是为了向您快速匹配您所需要的内容并将搜索记录展现在历史记录中。一旦发生功能模块崩溃，方便我们定位和处理问题。当您使用语音搜索功能时，我们将获取访问您的设备录音（麦克风）相关权限，我们需要收集您的语音信息、语音交互信息（个人信息）。如您拒绝提供仅会使您无法使用语音搜索功能，但并不影响您正常使用其他功能。同时，您也可以随时通过您的设备系统或者再次点击相关功能设置页面开启/取消该权限。
（4）扫描二维码：当您使用设备相机扫描二维码、拍摄照片、拍摄视频时，我们将访问您的设备相机相关权限，并收集您提供的基于扫描二维码、拍摄照片、拍摄视频后向我们上传的图片、视频信息。如您拒绝提供该权限和内容的，仅会使您无法使用该功能，但并不影响您正常其他功能。同时，您也可以随时通过您的设备系统或者再次点击相关功能设置页面开启/取消该权限。
（5）人脸采集功能：人脸采集是用来更新用户在校期间的人脸数据。人脸数据（面部识别特征）验证是在校期间办理其他业务的安全验证的一种方式，比如出入校人脸闸机识别和会议签到等。我们保证所有的人脸数据均存放在浙江万里学院文献与信息中心机房中，严格保护您的个人敏感信息。我们将访问您的设备相机相关权限来采集人脸特征。如您拒绝提供该权限和内容的，仅会使您无法使用该功能，但并不影响您正常其他功能。同时，您也可以随时通过您的设备系统或者再次点击相关功能设置页面开启/取消该权限。
（6）文档、图片下载和阅读：当您需要阅读相关文档附件时，包括Word、Excel、PPT和PDF相关文档或者查看照片，我们可能会获取有关您设备的存储权限。如您拒绝提供该权限和内容的，仅会使您无法使用该功能，但并不影响您正常其他功能。同时，您也可以随时通过您的设备系统或者再次点击相关功能设置页面开启/取消该权限。
（7）当您使用校园卡功能时，我们将使用您的：姓名、学号/工号、院系/部门、照片并将这些数据共享给第三方设备服务商，以便生成校园卡。有关数据共享的更多信息，请阅读2.1。如您拒绝将这些数据共享给第三方公司，请删除校园卡，这并不影响您实体校园卡和数字校园卡的使用。同时，您也可以随时重新申请校园卡。
（8）当您使用摇一摇功能时，我们将监听您设备的加速传感器以及控制设备震动，用来打开预先设置的信息页面。
（9）当监听到我的万里App有新版本时，我们将请求安装应用权限用来在线更新APP版本。
1.3 我们可能将在向您提供服务的过程之中所收集的信息用作下列用途：
（1）向您提供服务；
（2）在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；
（3）帮助我们设计新服务，改善我们现有服务；
（4）使我们更加了解您如何接入和使用我们的服务，从而针对性地回应您的需求；
（5）软件认证或管理软件升级；
（6）收集您个人信息用于用户画像分析及用户行为分析；
1.4 为了让您有更好的体验、改善我们的服务或您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某一项服务所收集的信息，以汇集信息或者其他方式，用于我们的其他服务。例如，在您使用我们的一项服务时所收集的信息，可能在另一服务中用于向您提供特定内容，或向您展示与您相关的、非普遍推送的信息。如果我们在相关服务中提供了相应选项，您也可以授权我们将该服务所提供和储存的信息用于我们的其他服务。
1.5 您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：
（1）与国家安全、国防安全有关的；
（2） 与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
（6）根据与您签订和履行相关协议或其他书面文件所必需的；
（7）用于维护App安全稳定运行所必需的，例如发现、处置故障；
（8）有权机关的要求、法律法规等规定的其他情形。
我们不会与其他的任何公司、组织和个人分享您的用户信息，但以下情况除外：
（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息。
（2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的用户信息。
（3）您在使用我们的服务过程中，我们的第三方服务商可能会通过在我的万里App中嵌入SDK或其他类似的应用程序以向您提供服务，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其通过SDK直接收集和处理您的信息。
目前涉及的第三方SDK服务如下：
| 第三方SDK名称 | 调用的设备权限 | 信息获取 | 使用目的 | 隐私协议链接 |
|---|---|---|---|---|
| 百度地图SDK | 读取/写入外部存储卡、访问网络、访问Wi-Fi状态、读取手机状态和身份、相机权限 | IEMI、唯一设备标识符、MAC地址、摄像头状态 | 为APP用户提供定位技术服务 | 《百度地图开放平台产品和服务隐私政策》 |
| 极光推送SDK | 读取/写入外部存储卡、访问网络、访问Wi-Fi状态、读取手机状态和身份、防止手机休眠、控制震动、应用角标 | 设备标识符（包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）、推送信息日志、精确位置信息、软件列表信息（包括软件列表及软件运行列表信息） | 为APP用户提供信息推送服务 | 《AURORA 极光隐私政策》 |
| 小米推送 SDK | 读取/写入外部存储卡、访问网络、访问Wi-Fi状态、读取手机状态和身份、防止手机休眠、控制震动 | 设备标识(OAID、加密的 Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置 | 在小米手机终端推送消息时使用 | 《小米推送隐私政策》 |
| 华为 HMS SDK | 获取网络状态权限、访问网络权限 | 应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息 | 在华为手机终端推送消息时使用 | 《SDK隐私声明》 |
| 魅族推送 SDK | 读取/写入外部存储卡、访问网络、访问Wi-Fi状态、读取手机状态和身份、防止手机休眠、控制震动 | 设备标识信息、位置信息、网络状态信息、运营商信息 | 在魅族手机终端推送消息时使用 | 《法律声明》 |
| vivo 推送 SDK | 读取/写入外部存储卡、访问网络、访问Wi-Fi状态、读取手机状态和身份、防止手机休眠、控制震动 | 设备信息 | 在vivo手机终端推送消息时使用 | 《vivo隐私政策》 |
| ZXing | 访问网络、相机权限 | 摄像头状态 | 为APP用户提供二维码扫描服务 | ZXing是一个开放源码的，用Java实现的多种格式的1D/2D条码图像处理库，它包含了联系到其他语言的端口。Zxing可以实现使用手机的内置的摄像头完成条形码的扫描及解码。 |
我们不会主动将您的用户信息转让或者公开披露给任何公司、组织和个人。除非获得您的明确同意情况下。
请您理解，根据法律法规及相关国家标准，以下情形中，我们共享、转让、公开披露您的用户信息无需征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的信息；
（6）从合法公开披露的信息中收集的，如合法的新闻报道、政府信息公开等渠道；
我们会按照法律法规规定，将收集的用户信息存储在浙江万里学院文献与信息中心。
我们仅在本《隐私协议》所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。
我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。例如，在某些服务中，我们将利用加密技术（例如SSL）来保护您提供的个人信息。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
（1）我们将尽一切可能采取适当的技术手段，保证您可以访问、更新和更正自己的注册信息或使用我们的服务时提供的其他个人信息。在访问、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障账户安全。
（2）我的万里App服务对象为浙江万里学院在校师生，本app不提供账号注册和注销服务。当学生入学或者教职工入职时，管理系统将统一完成账号的注册。当学生退学毕业或者教职工离职，管理系统也将统一完成账号的注销。如有疑问，请随时联系我们，联系方式请参见第七部分：如何联系我们。
我们可能会不定期修改、更新本隐私政策，有关隐私政策的更新，我们会在我的万里App 隐私政策中发布，您可以访问我的万里App查询最新版本的隐私政策。对于重大变更，我们会向您发出郑重通知。
我们的隐私权政策不适用于第三方提供的产品和服务，例如在 我的万里App上由第三方提供的产品和服务，以及在我们的服务中链接到的其他网站，这些产品、服务或网站会有独立的隐私政策予以规范，请另行查阅相应的政策规定。
除本《隐私协议》另有规定外，本《隐私协议》所用词语将与《我的万里App服务协议》所定义的词语具有相同的涵义。
如对本《隐私协议》或相关事宜有任何问题，请通过nc@zwu.edu.cn或拨打0574-88222099与我们联系。
一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
（1）本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。因本隐私政策产生或与本隐私政策有关的争议，您可与浙江万里学院文献与信息中心以友好协商的方式予以解决或提交被告所在地人民法院予以裁决。
（2）如果您认为我们处理个人信息的行为损害了您的合法权益，您也可以选择向有关政府部门进行反映。
（3）本隐私政策的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。
浙江万里学院文献与信息中心