用户隐私协议
前言
欢迎阅读《校园卫士用户隐私保护协议》（下称“本协议”）！
我们在此特别提醒用户（您）在注册成为用户之前，请用户（您）认真阅读本协议，确保您充分理解本协议中各条款。本协议旨在说明广东校园卫士网络科技有限责任公司（以下简称“校园卫士”）在用户使用“校园卫士”产品和服务中处理并保护用户的个人信息。 “校园卫士”产品和服务包括不限于以网站、客户端、小程序、SDK以及随着技术发展出现的各种新形态。如我们关联公司的商品或服务中使用了校园卫士提供的商品或服务但未设置独立隐私政策的，则本协议同样适用于该部分商品或服务。“用户”是指浏览、注册、登录、使用本服务的个人，即学校老师和学生(年满14周岁)、学生家长。
目录
一、我们如何收集、获得您的信息
二、我们如何使用Cookie和Token同类技术
三、我们如何使用个人信息
四、我们如何存储和保护个人信息
五、信息分享与披露
六、我们如何保障您访问和控制自己的信息
七、对第三方责任的声明
八、未成年人隐私权特别约定
九、本协议的适用和修订
十、如何联系我们
特别提示：
本协议与您使用我们的服务关系紧密，请您仔细阅读并理解本协议全部内容，做出您认为适当的选择。在使用我们的产品或服务前，请您务必仔细阅读并透彻理解本协议，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用我们的产品或服务，即表示您已充分理解并同意本协议。 如您对本协议内容有任何疑问、意见或建议，可以通过【400-655-0708】与我们联系。。
一．我们如何收集、获得您的信息
我们会遵循正当、合法、必要原则，基于本协议释明的目的，收集和使用您在使用我们的产品或服务过程中主动提供或因使用产品或服务而产生的个人信息，以及从第三方获取的您的相关个人信息。如果我们将您的个人信息用于本协议未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将通过更新本协议、弹窗、页面提示等合理的方式向您告知，并在使用前再次征得您的同意。涉及本协议中与您/您的孩子的权益可能存在重大关系的条款以及涉密敏感个人信息的处理，我们已经以字体加粗、下划线或其他合理方式提示您重点阅读。请您注意，不满十四周岁未成年人的个人信息是敏感个人信息，请您谨慎对待该等儿童个人信息。
1. 我们会为实现本协议下述的各项功能，收集和使用您的个人信息
1.1注册账号
1.1.1注册/登录所必要的信息
用户在使用本服务前需要登录、注册或绑定一个“校园卫士”账号。我们将根据您注册的方式，收集您的手机号码、拟使用的用户名和密码。手机号码是您选择使用手机号码注册/登录或您将手机号码提供给学校，由学校帮忙添加录入时，主动向我们提供的个人信息，作为识别您身份的信息。同时我们将通过发送短信的方式告知并验证您的身份是否有效。您可根据收到的短信验证码或已注册的用户名、密码进行登录使用我们产品。手机号码、拟使用的用户名和密码，是您选择使用账号密码注册/登录时，主动向我们提供的个人信息。您了解也同意，您提供的手机号码可以被学校的老师通过“校园卫士”产品查看并作为与您联系的方式。如果您不提供这些信息，您将无法注册/登录“校园卫士”产品，无法正常使用“校园卫士”产品和服务的相关功能。
您了解也同意，您会向学校提供您自己、您的子女及子女其他亲属的身份信息，包括孩子信息中的头像、姓名、昵称、性别、其他信息及其他亲属的关系，并由学校录入“校园卫士”产品。您向学校提供录入“校园卫士”产品的个人信息时，视为您同意向我们提供该等信息。
1.1.2自主选择完善的信息
您在注册成功后，后续登陆只可完善您个人头像。您更换头像时，需要调用您的相机权限或相册权限（ios系统）/存储权限（android系统），如果您拒绝调用，则无法更换头像。您理解并同意将头像、昵称用于公开展示您自己的形象。
1.2人脸识别门禁与考勤功能
人脸识别门禁与考勤功能，主要是通过上传老师、家长或孩子的照片，通过人脸识别技术将人脸识别终端设备抓拍的照片与已提交的人脸识别照片信息进行比对从而确定进出校人员的身份、并统计该人员的考勤信息，如果您拒绝上传您将无法使用人脸识别门禁与考勤功能，但不影响其他功能的使用。我们将收集您上传的人脸照片除用于人脸识别外，我们不会用于其他目的。您通过人脸上传功能进行人脸信息上传时，我们需申请调用您的相机权限，如果您拒绝调用将无法使用人脸识别功能进行签到，但不影响其他无需该权限的功能。您在使用我们的产品或服务中主动向我们提供您孩子的个人信息时，例如您上传您孩子的照片，表示您已经同意我们按照本协议的内容收集、使用、管理和处理您孩子的个人信息。
1.3通知/作业功能
1.3.1您使用通知/作业模块的发布印记功能时，如果选择了拍摄照片或视频功能，我们需申请调用您的相机权限，如果您拒绝调用将无法使用通知/作业模块中的拍摄照片或视频功能，但不影响其他无需该权限的功能；
1.3.2您如果通过通知/作业模块选择了发送录音功能时，我们需申请调用您的录音权限，如果您拒绝调用将无法使用发布印记中的发送录音功能，但不影响其他无需该权限的功能；
2.我们主动收集的信息
2.1在您使用校园卫士相关服务过程中，为了保障您的个人信息安全，当您访问我们的网站、移动设备客户端或使用我们提供的服务时，我们会收集您的计算机、手机及其他访问设备发送给我们的信息，如记录您使用的服务类别和方式、使用服务时的操作相关信息，包括您的IP地址、移动设备所使用的版本和设备识别码、设备标识符、您的位置以及其他与我们服务相关的日志信息。除上述信息外，我们为了提供服务及改进服务质量的合理需要也会收集您的其他信息，如您与我们的客户服务团队联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，您参加各种营销回馈活动时提交的信息，以及有关您曾使用的移动应用（APP）和其他软件的信息（仅限于我们产品与服务相关的合理范围）。与此同时，为提高您使用我们产品和服务的安全性，更准确地预防钓鱼网站、欺诈和木马病毒，我们可能会通过了解一些您的网络使用习惯、您常用的软件信息等手段来判断风险，并可能会记录一些我们认为有风险的URL、APP或软件。但未经您的授权或者法律的允许，我们不会向其他第三方披露您的个人信息。但如果您不提供这些信息，将不会影响使用我们服务的基本功能，但可能影响您享受这些产品服务的质量和信息安全。
3.我们从其他来源取得的信息
3.1为了更好地向您提供服务，防范您使用我们相关服务产生的风险或评估违约责任，您授权我们向校园卫士关联公司及合作伙伴、信用机构、数据服务机构及依法成立并合法留存您的相关信息的第三方机构查询或采集您的相关信息，如信用评分、信用报告、能够联系到您的地址、电子邮件、电话号码等，以便我们或合作机构评估您是否满足向您提供服务的标准。
3.2为了您更便利的使用“校园卫士”产品和服务，您同意并授权我们帮助采集服务商完成您脸部信息的采集，采集服务商方将对您的人脸信息进行活体检测和照片质量检测，具体以您所订购或使用的产品或其他明确提示为准。人脸信息属于敏感个人信息，采集服务商将会在符合相关法律法规及监管要求的前提下，用合理方式向您提供必要的引导。
3.3我们可能从第三方获取您授权共享的账户信息，并在您同意本协议后通过第三方账户直接登录并使用我们的服务。我们将会依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
4.我们依法直接获取的信息
您充分知晓，以下情形中，我们收集、使用个人信息无需征得您授权同意：
4.1与国家安全、国防安全直接相关的；
4.2与公共安全、公共卫生、重大公共利益直接相关的；
4.3与刑事侦查、起诉、审判和判决执行等直接相关的；
4.4出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4.5所涉及的个人信息是您自行向社会公众公开的；
4.6从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
4.7根据您的要求签订和履行合同所必需的；
4.8用于维护所提供的产品服务的安全稳定运行所必需的，例如发现、处置服务的故障；
4.9法律法规规定的其他情形。
二．我们如何使用Cookie和Token同类技术
1. Cookie的使用
为使您获得更轻松的访问体验，您访问我们的网站或使用我们提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。 请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我们的Cookie。多数浏览器上工具条中的帮助部分会告诉您怎样防止您的浏览器接受新的Cookies，怎样让您的浏览器在您收到一条新Cookies时通知您或者怎样彻底关闭Cookies。此外，您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的类似数据（诸如Flash Cookies）。 但前述操作在某些情况下可能会影响您安全访问我们的网站和使用我们提供的服务。
2. Token的使用
Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码，这么做可以提升系统性能、保护您的账户安全。
三．我们如何使用个人信息
我们收集您提供的信息的目的主要是为了向您提供安全、高效以及个性化的服务体验。我们会出于以下目的使用您的个人信息：
1、创建用户（您）的账号信息：在通过我们的产品或服务创建账号时收集的个人信息用于建立用户的个人账户和资料页。
2、验证用户身份：账号登录时短信验证，刷卡或刷脸通过设施时，核验比对，确保未经授权的人员无法登录或通过设施；依法进行真实用户认证，以符合法律要求。
3、产品服务：提供、处理、维护、改善、开发我们的产品和提供给您我们的服务，包括客户支持，以及通过设备或产品提供的其他服务。
4、统计分析：分析和开发与我们产品及服务的使用相关的统计信息，以更好地改进我们的产品和服务。
5、改善用户体验：分析用户如何使用我们的产品和服务的数据，使我们更加了解您的使用习惯和偏好等，从而针对性地回应您的个性化需求。
6、收集用户反馈：您的反馈意见对我们产品和服务的改进和提升有极大的帮助，为了跟踪您的反馈，我们可能会使用您提供的个人信息与您取得联系。
四．我们如何存储和保护个人信息
1.我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。如为处理跨境业务，且需要向境外传输您的个人信息完成交易的，我们会按照法律法规和相关监管部门的规定执行，并要求接收方按照我们的说明、本协议以及其他任何相关的保密和安全措施来处理这些个人信息。
2.如果我们终止服务或运营，我们会至少提前三十日通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
3.我们将采取一切合理可行的措施，保护您的个人信息：
3.1数据安全技术措施。我们会采用加密存储、加密传输、脱敏展示等符合业界标准的安全防护措施以及行业内通行的安全技术来防止您的个人信息遭到未经授权的访问、修改，避免您的个人信息泄露、损坏或丢失。
3.2数据安全内部控制。我们将通过设置数据访问权限和多重身份认证、数据分类分级、数据访问日志分析、数据安全管理规范、安全开发规范等制度和流程来规范个人信息的存储、访问和使用；我们将指定特定部门和机构以及专人负责个人信息安全事务，并通过举办安全和隐私保护培训，加强全员对于保护个人信息重要性的认识。
3.3为应对个人信息泄露、损毁和丢失等可能出现的风险，我们将制定多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程以及合理的应急预案。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
五．信息分享与披露
“校园卫士”不会在未经授权的情况下将任何个人信息销售或转让给第三方。除非下列情形发生时，我们无权向第三方共享或披露您的全部或部分个人信息。若涉及个人信息共享或披露的，我们会根据相关法律法规要求采取必要的安全保护措施，包括但不限于依法征得您的同意：
（一）为了维护国家安全和重大公共利益；
（二）为保护他人的人身或财产安全；
（三）为防止或解决网络欺诈；
（四）维护我们的合法权益；
（五）根据法律、法规，或遵从政府部门、司法机关的要求；通常前述要求都是为了保护网络安全和保护我们、我们的用户和第三方的权利、财产和安全。
（六）根据教育主管部门要求，并取得个人信息提供方同意，在教育主管部门行政管辖区域内，有条件地提供相关信息。
（七）与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本协议声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。
六．我们如何保障您访问和控制自己的信息
1.我们将采取适当的技术手段，保障您可以查询、复制、在符合法定条件时转移、更正、补充、您的注册信息或使用我们产品和服务时向我们提供的其他个人信息，有权限制或者拒绝我们对您个人信息进行处理，有权要求我们对我们的个人信息处理规则进行解释说明。
2.在以下情形中，您可以向我们提出删除个人信息的请求：
2.1如果我们处理个人信息的行为违反法律、行政法规；
2.2如果我们收集、使用您的个人信息，却未征得您的同意，或我们基于您的同意处理个人信息而您撤回同意；
2.3如果我们处理个人信息的行为违反了与您的约定；
2.4如果您注销了校园卫士账户；
2.5如果我们终止服务及运营；
2.6 如果处理目的已实现、无法实现或者为实现处理目的不再必要；
2.7 如果个人信息保存期限已届满。
若我们决定响应您的删除请求，我们会根据您的要求及相关法律法规的要求进行后续删除处理并向您进行结果反馈。
3.如您发现我们采集、储存的您的个人信息有错误的，您可以联系我们的客服电话【400-655-0708】要求更正。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
4.您可以通过删除信息、关闭设备功能、在“校园卫士”产品和服务的客户端或网页软件中进行设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
5.响应您的上述请求：为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份，然后我们再处理您的请求。通常而言，我们会在15个工作日内处理您的请求。
6.尽管有上述约定，但在以下情形中，按照法律法规或监管政策要求，我们将无法响应您的请求：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉和审判等有关的；有充分证据表明您存在主观恶意或滥用权利的；响应您的请求将导致其他个人、组织的合法权益受到严重损害的。
七．对第三方责任的声明
本协议仅适用于“校园卫士”产品和服务所收集的信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。请您注意，您访问的第三方网站经营者、通过我们接入的第三方服务和从我们处接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或标签不受我们的控制，且它们的使用不受本协议的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私保护政策的详细情况。如果您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
八．未成年人隐私权特别约定
我们非常重视对未成年人个人信息的保护。如您为未成年人，请您的父母或监护人阅读本协议，并在征得您父母或监护人明示同意的前提下使用我们的服务或向我们提供您的信息。如您的监护人不同意您按照本协议使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过前述客服电话联系我们。
九．本协议的适用和修订
1.为给您提供更好的服务以及随着校园卫士业务的发展，本协议也会随之更新。但未经您明确同意，我们不会削减您依据本协议所应享有的权利。我们会通过在本页面及校园卫士的相关网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您及时访问并了解最新的隐私政策/隐私保护协议。
2.对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、网站公告、推送通知或在浏览页面做特别提示等方式，说明隐私政策/隐私保护协议的具体变更内容）。本协议所指的重大变更包括但不限于：
2.1我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.2个人信息共享、转让或公开披露的主要对象发生变化；
2.2您参与个人信息处理方面的权利及其行使方式发生重大变化；
2.4我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
2.5其他重要的或可能严重影响您的个人权益的情况发生。
3.如有更新，我们还会将本协议的旧版本存档，供您查阅。
十. 如何联系我们
如您对本协议或您个人信息的相关事宜有问题、意见或建议，可以通过下列途径联系我们，我们将竭诚为您解答或处理：
广东校园卫士网络科技有限责任公司
广州市天河区软件路15号第2层202室
邮政编码510630
电话400 - 655 - 0708