润学堂隐私政策


更新日期:2022年6月1日

生效日期:2022年6月1日


     润学堂是一款由华润数科控股有限公司及其关联方(以下简称“我们”)提供多样化功能的员工培训管理成长平台。我们重视用户的隐私,深知个人信息对您的重要性,我们将按照法律法规的规定,尽全力保护您的个人信息及隐私安全。我们制定本隐私政策并希望提示您了解下述内容,以便作出适当选择:


(1)本隐私政策写明了在不同场景下我们处理您的信息的方式,帮助您更加直观、简明地了解我们如何收集、使用以及保护您的个人信息。
(2)当您使用或开启相关功能、使用服务或基于满足客户组织管理需要时,为实现功能、服务所必需或满足组织管理需要,我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。
(3)为实现业务功能或根据法律法规要求所必需,我们会在您使用特定功能或服务时收集、使用您的敏感个人信息,本隐私政策说明了具体的收集场景、目的和范围。
(4)通讯录、精确地理位置、摄像头(相机)、麦克风、相册(存储)、日历权限等均不会默认开启,只有经过您的明示授权才会在实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过了您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时收集这些信息。
(5)本隐私政策适用于润学堂产品及服务,包括各版本客户端、应用程序、供第三方网站和应用程序使用的润学堂软件开发工具包(SDK)和应用程序编程接口(API)以及其他由我们提供且使用本隐私政策的所有产品及服务(在本隐私政策中统称为“本服务”)。本隐私政策不适用于其他第三方向您提供的服务,您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策,再选择是否使用相应功能或服务。

本服务下相关名词定义如下:

用户:指使用本服务并开通账号的员工,包含华润(集团)有限公司及其附属公司(以下简称“华润集团”)员工以及除华润集团员工以外的其他外部人员。本隐私政策下,简称为“您”。

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息:指一旦泄露、非法提供或滥用会危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

匿名化:指通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。 去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。


      为了保证对您的个人隐私信息合法、合理、适度使用,并在安全、可控的情况下进行存储、传输,我们专门制定了本政策,请您仔细阅读本政策并确认了解了我们对您个人信息的处理规则。 本政策与您使用我们的服务关系密切,我们建议您仔细阅读并理解本政策全部内容,作出您认为适当的选择,其中,有关您个人信息权益的重要内容我们已用加粗形式提示,请特别关注。

如您就本政策点击或勾选“同意” 并确认提交,即视为您同意本政策,并同意我们将按照本政策来收集、使用、存储和共享您的相关信息。


本政策将帮助您了解以下内容:

一、本服务如何收集和使用个人信息

二、数据使用过程中涉及的合作方以及转移、公开个人信息

三、我们如何存储个人信息

四、我们如何保护个人信息的安全

五、管理您的个人信息

六、隐私政策的修订和通知

七、联系我们

爸、其他


一、本服务如何收集和使用个人信息


为了向您提供本服务、维护本服务的正常安全运行、优化本服务的功能体验,我们会按照如下目的与方式,收集您在注册、使用本服务时主动提供、授权提供的个人信息,以及您使用本服务时产生的个人信息:

1.1 注册、登录

如果您是华润集团员工且已经有LDAP账号,您可以通过您的LDAP账号和LDAP密码直接登录使用本服务。为了为您提供更加贴心的服务,我们会在您首次登录时询问您是否同意授权我们获取您的手机号;如果您不同意授权获取您仍然可以使用我们的服务,但是可能无法享受培训信息即时传达、手机号登录、密码找回等的服务。 如果您没有LDAP账号或者为非华润集团员工,您的培训管理员在向您发送开通邀请时应已向您告知开通本服务的必要性,并获取您的同意向我们提供您的姓名、手机号、邮箱等信息为您开通本服务的账号,您可以通过账号+初始密码登录,本服务会在您首次登录时提示您修改初始密码,修改密码时需要您通过手机短信验证码进行实名认证。此外当您忘记密码,需要通过手机号找回密码时,同样也需要通过手机短信验证码进行实名认证。

1.2 数据收集

1.2.1 设备信息收集

为了评估您的使用情况,我们可能会通过第三方SDK服务如IDFA等,收集您的使用数据以便改善我们的产品或服务,仅在您使用软件服务过程中,我们会评估必要性在最小范围内收集您的一些数据。我们收集数据是根据您与我们的互动和您所做出的选择,包括您的隐私设置以及您使用的产品和功能。

我们收集的数据包括以下内容,并可能对从您的各种设备上收集到的信息进行关联:

IP地址:我们在您登陆时会收集您的设备的IP地址,用于判断您是否处于异常登陆等情况。

独立设备标识符:我们在SDK初始化时,会收集您的独立设备标识符,用于确认是否使用同一设备进行操作。

终端制造厂商及设备型号:我们在用户使用功能出现异常时,会收集您的终端制造厂商及设备型号,用于分析产生的问题;会在用户使用功能时,根据不同的设备型号进行功能界面的适配。

终端设备操作系统版本:我们在用户使用功能出现异常时,会收集您的终端设备操作系统版本,用于分析产生的问题

网络状态(移动信号和WiFi信号):在用户使用App时,我们会检测您的网络状态,优化网络下载体验。

CPU和电池使用情况:我们在用户使用功能出现异常时,会收集您的CPU和电池使用情况,用于分析产生的问题。

系统日志(READ_LOGS):我们在用户使用功能出现异常时,会读取程序异常退出时产生的系统日志信息,用于解决程序崩溃问题。

当您开启设备定位功能并使用我们基于位置提供的相关服务时,我们可能会收集和处理有关您的设备信息、位置信息、网络身份标识信息,以使得您不需要手动输入自身地理坐标就可获得相关服务。我们会使用各种技术进行定位,这些技术包括 IP 地址、GPS 以及能够提供相关信息的其他传感器(比如可能会为我们提供附近设备、Wi-Fi 接入点和基站的信息)。您可以通过系统授权关闭定位功能,停止我们对您的地理位置信息的收集,但之后您可能将无法使用相关服务或功能,或者无法达到相关服务拟达到的效果。

1.2.1 Cookie和同类技术

我们使用Cookie和其他类似技术,以提升您使用本服务的体验。当您使用本服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本服务时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务:

(1)保障产品与服务的安全、高效运转:我们可能会设置认证与保障安全性的Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度;

(2)帮助您获得更轻松的访问体验:使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。 大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。


1.3 培训项目

1.3.1. 培训项目报名

我们支持用户通过扫描二维码完成培训项目的报名动作,为此,我们需要申请使用相机权限以扫描二维码,同时获取您的帐号信息,以校验是否符合报名条件。

1.3.2. 培训班签到

(1)扫码签到

我们支持用户通过扫描二维码完成培训项目的报名动作,为此,我们需要申请使用相机权限以扫描二维码,同时获取您的帐号信息,以校验是否符合报名条件。

(2)定位功能

为实现培训考勤管理需求并帮助您完成参训考勤签到,在您主动开启润学堂的GPS位置信息获取权限后,我们根据您的GPS位置信息帮助您完成参训考勤签到。如您关闭GPS位置信息获取权限,您将无法使用GPS打卡功能,但不影响您正常使用本服务的其他功能。若您所属的企业选择使用打卡反作弊功能,我们需要获取智能终端设备中的软件安装列表的哈希值,比对确认是否存在作弊软件。

1.3.3. 作业管理

(1)文字信息编辑

我们支持用户通过语音输入的方式提交作业或讲师点评作业内容,转换成文字进行快速编辑。当您希望使用语音输入时,我们将申请获取麦克风权限,并收集您的语音信息,如禁止授予该权限,可以通过手动输入文字的方式处理,不影响功能使用。

(2)上传附件

作业提交,支持用户上传附件,包括图片、Word、excel等格式的文件。图片格式,需要获取相机和相册权限,以便拍摄或从相册中获取合适的图片内容。如果是Word、Excel等格式文件,需要获取手机的存储权限,以便从手机本地获取相关文档进行上传。

1.3.4.主题研讨

为保证用户能在主题研讨中发帖、回帖中添加图片,我们会申请获取相机与相册的权限,并收集您的图片数据。


1.4 个人资料更新

若为拍照上传头像,需获取用户手机相机权限,以便拍摄照片用于头像;用户若选择从相册上传头像,则需要获取相册权限,以便从相册中获取合适的照片

1.5 运营活动及内容发布与互动

(1)您可以通过社区、评论、班级群、等其他内容发布功能与场景发布信息,我们将展示您的姓名、LDAP账号、所属组织信息、头像、发布的内容和信息。

(2)为了帮助您发布图片,您需要开启相机、照片权限,如果您拒绝授权提供,将无法使用相关功能,但不影响您正常使用本服务的其他功能。

(3)当您进行内容点击、浏览、评论、收藏、内容下载、被点赞或分享内容时,我们会记录前述信息,并向您展示。

(4)请注意,您发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,如您在发布时选择上传包含个人信息的内容。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

(5)当您在使用本产品由官方发布的运营活动,如趣味答题、双人PK等运营活动时,如果有获得主办方提供的活动实物或者积分类奖励时,需要向您收集收件人信息,邮编、收货地址、联系方式、手机号,如您拒绝提供,相关的功能可能无法正常使用。


1.6 搜索

您使用搜索功能时,我们会收集您的搜索关键字信息、日志记录,以便向您展示搜索结果内容、搜索历史记录。


1.7 消息通知

我们会通过您提供的一种或多种联系方式(如电话、邮箱)发送多类通知,用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途;此外,我们也可能会以短信、邮件的方式,为您提供相关服务、功能或活动的消息通知。

1.8 安全运行

1.8.1. 运营与安全保障

我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行,保护您或其他用户或公众的合法利益免受损失,我们会收集用于维护产品或服务安全稳定运行的必要信息。

1.8.2. 设备信息与日志信息

(1)为了保障软件与服务的安全运行、运营的质量及效率,我们会收集您的:设备应用安装列表、硬件序列号、任务列表、硬件型号、手机名、手机样式、手机制造商、系统版本、CPU版本、任务列表、Wif信息 操作系统版本号、内存信息、设备标识符(如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID,不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、网络设备制造商、IP地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。

(2)为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

(3)我们可能使用您的帐号信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以提供的信息,用于判断账户及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。


1.9 复制与分享

在您分享、复制信息时,我们需要访问您的剪切板,读取其中包含的口令、分享码、链接及其他内容信息,以实现跳转、复制、分享等功能或服务。


1.10第三方应用及服务

润学堂链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)包括:

  • 您利用“分享”功能将某些内容分享到其他第三方社交媒体,这些功能会收集您的信息(包括您的日志信息),从而正常运行上述功能;
  • 其他接入第三方服务的情形。
  • 您使用第三方的服务(包括您向第三方提供的任何信息),须受第三方的服务条款(而非本隐私政策)约束,您需要仔细阅读其条款。本隐私政策仅适用于我们所收集的任何信息,并不适用于任何第三方提供的服务或第三方的信息使用规则,而我们对任何第三方使用由您提供的信息不承担任何责任。


    1.11 用户反馈

    在使用本服务过程中,您可以对使用过程中遇到的问题及服务体验进行问题反馈,帮助我们更好地了解您使用我们产品或服务的体验和需求,在帮您解决问题的同时,帮助我们改善产品和服务,为此我们会记录您的联系信息、反馈的问题或建议、您与我们的通信/通话记录及相关内容(包括帐号信息以及您为了证明相关事实提供的其他信息,或您留下的其他联系方式),以便我们进一步联系您,向您反馈我们的处理进度。


    1.12 收集、使用个人信息目的变更

    请您了解,我们可能会对不时调整本服务。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认等合理的方式另行向您进行告知说明,并征得您的同意。


    1.13 征得授权同意的例外

    请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:

    (1)与我们履行法律法规规定的义务相关的;

    (2)与国家安全、国防安全直接相关的;

    (3)与公共安全、公共卫生、重大公共利益直接相关的;

    (4)与犯罪侦查、起诉、审判和判决执行等直接相关的;

    (5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

    (6)所收集的您的个人信息是您自行向社会公众公开的;

    (7)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

    (8)根据您的要求签订或履行合同所必需的;

    (9)用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;

    (10)为合法的新闻报道所必需的;

    (11)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

    (12)法律法规规定的其他情形。


    二、数据处理过程中涉及的合作方以及转移、公开个人信息

    2.1 数据处理过程中涉及的合作方

    2.1.1 原则

    (1)合法原则:与合作方合作过程中涉及数据使用活动的,必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则,则其不应再使用你的个人信息,或在获得相应合法性基础后再行使用。

    (2)正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限。

    (3)安全审慎原则:我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。

    以下是本产品与第三方服务商提供的软件服务包(简称“SDK”)收集必要信息说明:
    SDK名称 场景描述 涉及收集的个人信息 数据接收方名称
    fresco SDK 图片展示 存储权限,网络权限,网络类型 GitHub开源社区
    glide SDK 图片展示 存储权限,网络权限,网络类型 GitHub开源社区
    fastjson SDK josn解析,转换 网络权限 杭州阿里巴巴
    dkplayer SDK 播放视频 存储权限,网络权限,网络类型 GitHub开源社区
    android-pdf-viewer SDK pdf预览 存储权限 GitHub开源社区
    filedownloader SDK 文件下载 存储权限,网络权限,网络类型 GitHub开源社区
    com.yanzhenjie:permission 动态权限申请与获取 网络权限 GitHub开源社区
    lottie SDK 动画库 网络权限 GitHub开源社区
    SJVideoPlayer SDK 视频播放器 存储权限,网络权限,网络类型 GitHub开源社区
    DCUni-iOS SDK Uniapp移动框架 存储权限、手机终端唯一标志信息(IMEI)、网络设备制造商、手机样式、手机型号、系统类型、CPU版本、系统版本号、网络类型、Wifi信息、SIM卡运营商信息、设备APP列表信息、MAC地址、国际移动用户识别码(IMSI),正在运行的程序、Android ID、SSID、BSSID 数字天堂(北京)网络技术有限公司
    百度地图、百度定位 SDK 定位功能 存储权限、手机终端唯一标志信息(IMEI)、手机样式、手机型号、系统类型、系统版本号、网络类型、MAC地址、Android ID、SSID、运营商信息、软件安装列表 百度网讯科教有限公司

    2.1.2 委托处理

    对于委托处理个人信息的场景,我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。

    2.1.3 共同处理

    对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

    2.1.4 合作方的范围

    若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。

    2.1.5 第三方应用收集的信息
    2.1.5.1 第三方应用收集的信息

    我们允许第三方应用(如喜马拉雅课程等)接入润学堂平台向您提供服务,以满足培训管理和员工学习的需要。第三方应用的信息获取及使用范围均来源于第三方服务的授权,由第三方服务负责向您告知个人信息收集、使用的目的、方式和范围,如您对相关内容有疑问或主张相关的个人信息权益,您知悉并理解您可以联系您的培训管理员或第三方应用厂商处理。

    2.1.5.2 第三方应用收集的信息

    为了使您能够在使用润学堂时接收信息推送、在第三方平台分享信息及保障您的帐号安全等,本平台中集成了由第三方公司开发、提供的软件开发包(SDK),这些软件开发包SDK(SDK明细详见2.1.1)在实现功能时可能需要采集部分信息才可实现。 我们使用收集的信息来提供并改进我们及关联方、合作方提供的产品和服务,并进行必要的业务运营,例如评估、维护和改进产品和服务的性能,开发新的产品和服务、提供客户支持等。为改进我们及关联方、合作方的产品和服务,我们也可能会对产品使用情况进行统计和分析。同时,润学堂可能会与关联方、合作方、公众共享这些统计信息,以展示我们服务的整体使用趋势,但这些统计信息将不会包含您的任何身份识别信息。 此外,为及时处理您的投诉、建议以及其他诉求,我们需要使用您的帐号及所涉及事件的相关信息,以及时了解、处理和响应相关问题。 以下是本产品在使用时向用户申请的必要权限说明,我们仅在具体场景下基于用户的同意获得必要授权:

  • 安卓版本必要权限说明:
  • 权限名称 权限功能说明 使用场景或目的
    android.permission.WRITE_EXTERNAL_STORAGE、android.permission.READ_EXTERNAL_STORAGE 提供读取手机储存空间内数据的功能 允许App读取存储中的图片、文件等内容
    写入/删除SD卡中的内容(写入/删除/存储空间/照片权限) 提供写入外部储存功能 允许App写入/下载/保存/修改/删除图片、文件等信息
    android.permission.READ_PHONE_STATE、读取手机状态和身份(电话权限、设备权限) 提供读取手机设备标识等信息,请您放心该权限无法监听、获取您的任何通话内容与信息 读取设备通话状态和识别码,识别手机设备ID,保证运营商网络免流服务,用于完成音视频、信息展示、账号登录、安全保障等主要功能
    android.permission.INTERNET、访问网络 允许应用程序打开网络套接字 用于app和服务端网络通信
    android.permission.ACCESS_NETWORK_STATE、查看网络状态 允许应用程序查看网络状态 查看当前网络状态
    android.permission.ACCESS_WIFI_STATE、查看Wi-Fi状态 允许应用程序查看Wi-Fi状态 查看wifi 连接状态
    android.permission.WRITE_SETTINGS 允许应用程序读取系统屏幕设置、通知栏设置 查看通知栏设置
    android.permission.SYSTEM_ALE RT_WINDOW 允许应用程序读取系统屏幕设置、通知栏设置 接收APP消息通知跳转
    android.permission.ACCESS_FINE_LOCATION ACCESS_FINE_LOCATION访问精准定位 获取位置信息
    android.permission.SYSTEM_ALERT_WINDOW SYSTEM_ALERT_WINDOW悬浮窗 接收手机消息通知弹窗
    android.permission.CAMERA 获取相机拍摄功能 获取相机设置
    android.permission.RECORD_AUDIO 获取录音功能 获取录音机设置

  • IOS版本必要权限说明:
  • 权限名称 权限功能说明 使用场景或目的
    Privacy - Microphone Usage Description 麦克风权限 允许App使用录音机、使用语音功能
    Privacy - Photo Library Additions Usage Description 相册写入权限 允许App写入相册
    Privacy - Photo Library Usage Description 相册读取权限 允许App读取相册
    Privacy - Location Always Usage Description、Privacy - Location When In Use Usage Description、Privacy - Location Always and When In Use Usage Description 地理位置权限 使用位置服务
    Privacy - Camera Usage Description 相机权限 使用相机拍照功能
    Privacy - Tracking Usage Description 获取用户标识 获取用户标识
    SJVideoPlayer 播放器 查看wifi连接状态

    2.2 转移

    随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。

    2.3 公开披露

    我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

    (1)获得您的明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;

    (2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。

    2.4 依法豁免征得同意提供、公开的个人信息

    请您理解,在下列情形中,根据法律法规及国家标准,我们向合作方或第三方提供、公开您的个人信息无需征得您的授权同意:

    (1)为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

    (2)为履行法定职责或者法定义务所必需;

    (3)与国家安全、国防安全直接相关的;

    (4)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

    (5)与犯罪侦查、起诉、审判和判决执行等直接相关的;

    (6)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

    (7)您自行向社会公众公开的个人信息;

    (8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

    (9)法律、行政法规规定的其他情形。


    三、我们如何存储个人信息

    3.1 存储地点

    我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将您的个人信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

    3.2 存储期限

    您在使用本服务期间,我们将持续保存您的个人信息,保存期限将以不超过为您提供服务所必须的期间为原则。如我们停止运营本服务,我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。在您终止使用本服务或关闭相应授权后,我们会对您的信息进行删除或做匿名化处理,但以下情况除外:

    (1)遵从法律法规有关信息留存的要求(例如:《网络安全法》规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月)。

    (2)出于财务、审计、争议解决等目的需要合理延长期限的。

    四、我们如何保护个人信息的安全

    4.1 我们非常重视您个人信息的安全。目前,我们已经建立了数据安全制度规范和实施了安全技术措施,防止您的个人信息遭到未经授权的访问、修改,避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术,确保您的数据在网络传输过程的安全。

    4.2 我们采用严格的数据处理权限控制,避免数据被违规使用。我们采用打码屏蔽等去标识化技术的多种数据脱敏方式增强个人信息在使用中的安全性。同时,我们采用行业广泛应用的加密技术对您的个人信息进行加密保存,并通过数据隔离技术进行隔离。我们始终落实该等技术措施和组织管理方式,并可能不时加以修订完善以提升系统的整体安全性。

    4.3 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码等个人信息透露给他人。

    4.4 在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏,导致您的个人信息被泄露、非法提供或滥用,造成您的合法权益受损,我们将严格依照法律的规定承担相应的责任。

    4.5 在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

    4.6 您一旦浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在使用第三方产品过程中提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。

    五、管理您的个人信息

    我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意授权、禁用帐号、投诉举报以及设置隐私功能等权利,以使您有能力保障您的隐私和信息安全。

    5.1 改变或撤回授权范围

    5.1.1 您可以在设备本身操作系统中关闭相关权限,改变同意范围或撤回您的授权。撤回授权后我们将不再收集与该权限相关信息

    5.1.2 您可以在本服务中撤回权限授权。

    5.1.3 特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。

    5.2 您的个人信息权利

    5.2.1 查询、更正帐号信息

    (1)您可以点击个人头像查询您的个人头像、姓名、所属部门、LDAP 账号、员工ID、手机号、邮箱信息。您可以更改自己的个人头像信息。出于安全性和身份识别的考虑,其他信息暂不支持修改,如要修改请与我们联系。

    (2)华润集团员工可通过华润集团统一登录平台修改LDAP账号的密码,从而修改本服务账号的密码。其他外部用户可在本服务登录页点击“忘记密码”,根据指引修改密码。

    (3)您可以在使用本服务过程中根据您的需要及我们提供的具体产品与功能,在相应功能界面进行操作与调整,例如您可以直接在文档中取消点赞或收藏等。

    除上述外,如果您或其他有权主体对相关法律法规赋予的个人信息权利的行使,有任何主张、要求或者疑问,您可以通过在线客服系统或发送邮件至本隐私政策载明的联系方式与我们联系,我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。

    5.3 注销、禁用帐号

    5.3.1 您退出所在组织或根据您或者您所在组织的要求,我们将会注销您的账号,删除或匿名化处理您在该组织的相关个人信息。

    5.3.2 在您的帐号被注销前,我们将验证您的个人身份、安全状态、设备信息等信息。您知悉并理解,注销帐号的行为是不可逆的行为,在您的帐号被注销后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。建议您在申请注销前确认与本帐号相关的所有服务均已进行妥善处理。注销账号后您将无法再使用本服务,也将无法找回本服务帐号中及与帐号相关的任何内容或信息(即使您使用相同的手机号码再次注册并使用本服务),包括您通过本服务账号授权或使用的第三方服务的相关记录将无法找回,您也将无法再登录、使用这些第三方服务。请注意,注销本服务帐号并不代表注销前的帐号中的行为和相关责任得到豁免或减轻。


    5.4 意见反馈和投诉举报

    如果您有任何意见或您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以进入“头像”-“帮助与客服”,通过在线客服界面或通过本隐私政策公布的联系方式与我们联系。

    5.5 访问隐私政策

    5.5.1 您可以在注册页面,或者在登录帐号后点击头像-系统设置-隐私政策,查看本隐私政策的全部内容。

    5.5.2 请您了解,本隐私政策中所述的本服务的相关功能可能会根据您所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的软件及相关服务为准。

    5.6 停止运营并向您公告

    如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

    六、隐私政策的修订和通知

    6.1 为了给您提供更好的服务,本服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。

    6.2 本隐私政策更新后,我们会发出更新版本,并在更新后的条款生效前通过适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。如果您在本隐私政策更新之后继续使用本服务,我们会在登录页面重新弹出新的隐私协议,请您仔细阅读,如若同意并点击了“同意”本协议按钮,即视为您接受更新后的隐私政策。

    七、联系我们

    7.1 与本隐私政策相关的任何疑问、意见或请求,您可以通过拨打客服热线:(0755)8266 8888 或者客服邮箱 crclearning@crc.com.hk 与我们联系,也可以将相关问题邮寄至下列地址:深圳市福田区梅林街道中康路136号深圳新一代产业园2栋11F楼。一般情况下,我们会在收到您相关联系信息并核实您身份后的十五个工作日内回复。

    7.2 对于您合理的请求,我们原则上不收取费用,但对重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

    八、其他

    8.1 本隐私政策仅适用于您在中国大陆(仅为本条款之目的,不含中国香港、澳门、台湾地区)使用本服务的情形。本隐私政策中文简体版本为准。

    8.2 本隐私政策中的标题仅为方便及阅读而设,并不影响本隐私政策中任何规定的含义或解释。


    Copyright @ 华润(集团)有限公司 京ICP备05045648号