《京颐512网站及公众号隐私政策》
更新日期：2022年 9 月 20 日
生效日期：2022年 9 月 20 日
版 本 号： 1.0
《京颐512网站及公众号隐私政策》（以下简称“本政策”）适用于由上海京颐科技股份有限公司(以下简称“京颐科技”或“我们”）提供的京颐512KS微信公众号、512考试教育网（www.512ks.cn）（以下合称“产品和/或服务”）。本政策不适用于我们运营的其他服务，也不适用于任何第三方运营的产品或服务。
本政策将帮助您了解以下内容：
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何存储您的个人信息
四、我们如何委托处理、对外提供、转移、公开披露您的个人信息
五、我们如何保护您的个人信息
六、您如何行使个人信息权利
七、我们如何保护未成年人个人信息
八、他人个人信息的保护
九、如何联系我们
十、更新和通知
京颐科技深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，将按照法律法规的要求保护您的个人信息。
请您务必在使用我们的产品和/或服务前仔细阅读本政策，以了解我们处理您个人信息的详情，在确认充分了解并同意本政策后使用我们的产品和/或服务。其中有关个人信息以及与您个人信息权益相关的重要条款我们已用加粗形式提示，请特别关注。当您勾选同意本政策，即表示您已经接受并同意我们按照本政策来处理和保护您的个人信息。如您对本政策有任何疑问、意见和建议，可通过本政策载明的联系方式与我们联系。
一、我们如何收集您的个人信息
（一）我们收集哪些您的个人信息
1.
注册登录
当您注册登录我们产品和/或服务时，我们会收集您的所属医院名称、工号、用户名、密码、手机号码、【医院提示需要的其他信息】。当您通过微信账户登录我们产品和/或服务时，您需要授权我们获取您的微信昵称、头像、地区及性别信息。我们收集您的上述信息是为了实现用户注册和登录，如您不提供这类信息，我们将无法正常为您提供服务。
2.
个人资料设置
您可以在您的个人资料栏中填写您的姓名、工号、出生日期、入职时间、身份证号码、学分卡号、工号、所属科室、【医院提示需要的其他信息】，您还可以通过开启设备的相册权限、相机权限上传头像、标准照。这些信息将被上传并存储在我们的系统中，以便您在其他设备上登录账号时使用该等信息。您也可以随时修改、删除该等信息。
3. 消息通知
您知悉并同意，对于您在使用我们的产品和/或服务过程中提供的您的手机号码、微信账号，我们在运营中可能会向其中的一种或多种发送多类通知，用于消息告知、身份验证、安全验证、用户使用体验调研、发送学习报告；此外，我们也可能会以短信、电话的方式，为您提供相关服务、功能或活动等，但请您放心，如您不愿接受这些信息，您可以通过消息中提供的退订方式进行退订，也可以直接与我们联系进行退订。您可以选择是否开启通知权限来接收相关通知。
4.
排班系统
当您使进入排班系统时，您需要授权我们的产品和/或服务获取您的微信昵称、头像。进入排班系统后，当您创建科室时，您需要主动向我们提供医院名称、科室名称、姓名、手机号码等个人信息。我们收集您的上述信息是为了实现帮助您创建科室，如果您不提供这类信息，我们将无法正常为您提供排班服务，但不影响您正常使用我们的其他服务。
5.
扫二维码
当您使用扫二维码功能时，您需要开启您设备的相机权限，我们会收集您拍摄的二维码。我们收集您的上述信息时为了实现扫码功能，如果您不提供这类信息，我们将无法正常为您提供扫码功能，但不影响您正常使用我们的其他服务。
6.
我的学习
当您使用我的学习功能时，我们会收集您的培训课程信息、考试信息、问卷信息、作业信息、课题信息、模拟考考试口令、【医院提示需要的其他信息】。我们收集您的上述信息是为了帮助您查看并管理您的培训课程、理论考试、操作考试、问卷、课题讨论、作业、自测练习、模拟考以及开放资源，如您不提供这些信息，我们将无法正常为您提供我的学习功能，但不影响您正常使用我们的其他服务。
7.
院内公开课
当您使用院内公开课功能时，我们会收集您学习的课程信息（课程名称、开放时间、发布科室）、是否学习完成、【医院提示需要的其他信息】。我们收集您的上述信息是为了帮助您查看并管理您的院内公开课学习情况，如您不提供这些信息，我们将无法正常为您提供院内公开课功能，但不影响您正常使用我们的其他服务。
8.
我的教学
当您使用我的教学功能时，我们会收集您的培训课程信息、考试信息、问卷信息、作业信息、课题信息、模拟考信息、培训计划内容、【医院提示需要的其他信息】。我们收集您的上述信息是为了帮助您查看并管理您的培训课程、理论考试、操作考试、问卷、课题讨论、作业、自测练习、模拟考以及培训计划，如您不提供这些信息，我们将无法正常为您提供我的教学功能，但不影响您正常使用我们的其他服务。
9.
我的助教
当您使用我的助教功能时，我们会收集您的培训课程信息、考试信息、作业信息、【医院提示需要的其他信息】。我们收集您的上述信息是为了帮助您查看并管理您的培训课程、理论考试、操作考试、作业，如您不提供这些信息，我们将无法正常为您提供我的助教功能，但不影响您正常使用我们的其他服务。
10. 商城
当您使用商城功能时，我们会收集您的试卷库信息、评分表库信息、素材库信息、【医院提示需要的其他信息】。我们收集您的上述信息是为了帮助您管理店铺，如您不提供这些信息，我们将无法正常为您提供商城功能，但不影响您正常使用我们的其他服务。
11. 后台管理
当您使用后台管理功能时，我们会收集您的人员列表信息（姓名、工号、能级、职称、登录时间）、科室信息（科室、岗位、休假状态、学历）、技能信息（完成数、学分、学时、年度考核、完成率）、试题标签信息、场地预定信息（活动时间、认证号、场地选择）、活动统计信息（活动开始时间、活动结束时间）、【医院提示需要的其他信息】。我们收集您的上述信息是为了帮助您管理人员列表、科室情况、试题标签、场地预定、活动统计。
此外当您通过后台管理功能管理您的档案时，我们会收集您的姓名、手机号、出生日期、参加工作时间、身份证号、学分卡号、所属科室、所属小组、工号、能级、职称、休假状态、学历、培训考核记录（培训形式/培训内容/发布部门/成绩/是否通过/项目分类/记录生成时间/学分/学时）、培训主讲（培训形式/培训内容/发布部门/职责/项目分类/记录生成时间/学分/学时）、【医院提示需要的其他信息】,如您不提供这些信息，我们将无法正常为您提供档案管理功能，但不影响您正常使用我们的其他服务。
12. 人脸监测
当您使用我们产品和/或服务进行理论考试时时，我们会收集您的人脸信息。我们收集您的上述信息是为了应用于理论考试过程中的人脸监测，如您不提供这类信息，我们将无法正常为您提供理论考试服务，但不影响您正常使用我们的其他服务。
13. 意见反馈
在使用本服务过程中，您可以对使用过程中遇到的问题及服务体验进行意见反馈，帮助我们更好地了解您使用我们的产品和/或服务的体验和需求，为此我们会记录您的联系信息、反馈的问题或建议、您与我们的通信/通话记录及相关内容（包括账号信息、您为了证明相关事实提供的其他信息或您留下的其他联系方式），我们收集您的上述是为了帮助您解决相应问题，进一步联系您并向您反馈我们的处理进度。如果您不提供这些信息，我们将无法正常为您提供意见反馈功能，但不影响您正常使用我们的其他服务。
14. 安全保障
当您使用我们的产品和/或服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集、使用您的设备型号、操作系统、登录IP地址、接入网络方式、类型和状态、网络质量数据、操作日志、服务日志信息。
（二）系统权限调用情况
在您使用我们产品和/或服务的过程中，我们需要在必要范围内向您申请获取设备权限。请您知悉，我们不会默认开启您设备的权限，仅在您主动确认开启的情况下，我们的产品和/或服务才有可能通过设备权限收集您的信息。我们的产品和/或服务调用的权限、相应功能，以及调用权限前向您询问的情况、关闭权限情况、关闭后的影响如下：
|
权限名称 |
功能 |
是否询问 |
可否关闭权限 |
如果关闭权限会影响用户什么功能 |
|
相册、相机权限 |
个人资料设置/扫二维码 |
用户使用相应服务前会弹窗询问 |
可以 |
用户无法正常在个人资料设置功能中上传图片、扫二维码功能。 |
|
通知权限 |
消息通知 |
用户使用相应服务前会弹窗询问 |
可以 |
用户无法正常使用消息通知功能。 |
如您在首次授权开启权限后希望关闭权限，您可以通过【设置-隐私保护-应用权限设置】选择关闭权限。我们将不再继续收集和使用您相应的个人信息，但我们也无法为您提供上述权限所对应的功能。您关闭权限的决定不会影响此前我们基于您的授权所进行的个人信息的处理。
（三）我们如何使用Cookies和同类技术
1.
通过使用Cookies，我们向用户提供安全且具个性化的服务体验。我们和第三方合作伙伴会在您的移动设备上存储Cookies、Flash Cookies，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（以上合称“Cookies”）。我们和我们的第三方合作伙伴可能通过Cookies收集您的信息，并将信息用于以下用途：
(1) 安全类Cookies：Cookies可帮助我们保障产品与/或服务的安全和高效运转。
(2) 推荐类Cookies：Cookies可帮助我们为您推荐、展示、推送您可能感兴趣的内容。
2.
第三方合作伙伴通过Cookies收集和使用您的信息不受本政策约束，而是受到其自身的信息保护声明约束，我们不对第三方的Cookies或同类技术承担责任。
（四）以下情形中，我们处理您的个人信息无需征得您的同意：
1.
为订立、履行您作为一方当事人的合同所必需；
2.
为履行法定职责或者法定义务所必需；
3.
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.
依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6.
法律、行政法规规定的其他情形。
二、我们如何使用您的个人信息
1.
我们会根据本政策的约定并为实现我们的产品和/或服务功能对所收集的个人信息进行使用。
2.
我们收集的敏感个人信息已在本政策中通过显著标识进行展示；如需获取您单独同意的，我们将在收集前获取您的单独同意。请您知悉，一旦您的敏感个人信息被泄露、篡改或被非法使用，将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和管理保护措施，尽力保障您的个人信息安全。
3.
请您注意，您在使用我们的产品和/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品和/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息，届时如果您重新注册账号时我们无法恢复您之前的信息。
4.
随着我们的产品和/或服务的升级迭代，我们可能会对本政策描述的业务功能及对应收集使用的个人信息类型进行调整。当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。当我们要将您的个人信息用于与原处理目的无直接或合理关联的场景，或本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，我们会通过更新本政策、相关产品页面等隐私文档并通过弹窗、站内信、推送信息等多种方式向您告知，并事先征求您的同意；如该信息为敏感个人信息，我们将取得您的单独同意。
5.
当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会另行征求您的同意。
三、我们如何存储您的个人信息
（一）存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将按照国家的相关规定，在满足出境条件的基础上，向您充分告知境外接受方的情况，并征求您的单独同意或依赖其他合法事由。
（二）存储期限
我们将根据为提供服务之目的所必要的最短期间，结合法律有强制的留存要求期限的规定确定您个人信息的存储期限，以满足您不时的产品或服务需求。超出前述期限后，我们将根据适用法律的要求对您的个人信息进行删除或匿名化处理。
四、我们如何委托处理、对外提供、转移、公开披露您的个人信息
（一）委托处理
产品和/或服务中某些具体的业务功能模块或功能由外部供应商提供。例如我们会聘请技术服务提供商等来协助我们提供客户支持。
上述委托处理行为受本政策中所声明目的约束，对我们委托处理个人信息的公司、组织和个人，我们会通过书面协议、审计等方式要求受托机构要求遵守严格的保密义务及采取有效的保密措施，禁止其将受托处理的信息用于受托目的之外的用途。
（二）对外提供
1.
我们会在必要时向其他公司、组织或个人提供您的个人信息。我们在对外提供您的个人信息时，会确保您已对此单独同意，或我们具备其他合法事由，并向您告知对外提供个人信息的情况。
2.
对接收您个人信息的公司、组织和个人，我们会与其签署严格的共享协议，要求接收方按照法律的规定、我们的说明以及本政策的内容处理您的个人信息，要求接收方变更处理目的、处理方式时重新获得您的同意。同时我们会在对外提供您的个人信息前对接收方进行个人信息保护影响评估，以审查接收方的处理目的、处理方式等是否合法、正当、必要，对您个人权益的影响及安全风险，以及接收方是否采取了合法、有效与风险程度相适应的技术措施和管理措施保障个人信息的安全。
（三）转移
随着业务的持续发展，我们将有可能进行合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本政策所载明的安全标准要求继受方保护你的个人信息，继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得你的授权同意。
（四）公开披露
除非事先获得您的单独同意或具备其他合法事由，我们不会公开披露您的个人信息。
（五）第三方SDK服务
为了向您提供更丰富和完整的功能，我们会使用下述第三方软件开发工具包（简称“SDK”）为您提供服务。SDK的具体信息收集和使用情况请以SDK运营方的隐私政策或相关声明为准。点击《第三方SDK类服务商目录》可查看我们接入的授权合作伙伴的SDK详情。
|
功能类型 |
SDK名称 |
使用目的 |
个人信息类型 |
隐私协议链接 |
|
api调用 |
cos-js-sdk-v5.min.js |
上传文件并存 |
无个人信息 |
|
|
api调用 |
com.tencentcloudapi/ tencentcloud-sdk-java:3.1.300 |
调用腾讯云提供的服务组件 |
无个人信息 |
|
|
工具 |
com.alibaba/fastjson:1.2.52 |
Json解析处理 |
无个人信息 |
五、我们如何保护您的个人信息
（一） 技术措施与数据保护措施
我们非常重视您个人信息的安全，将努力采取合理的安全防护措施来保护您提供的个人信息，防止您提供的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用一切合理可行的措施来保护您的个人信息。例如：我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）安全事件处理
1.
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求上报个人信息安全事件的处置情况。
2.
如果您对我们的个人信息保护有任何疑问，可通过本政策中约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策所载的联系方式联络我们，以便我们采取相应措施。
六、您如何行使个人信息权利
（一）查阅权、复制权、转移权
您有权查阅、复制您所提供的个人信息，您可以根据本政策所载联系方式与我们联系查询或复制您的个人信息。在符合相关法律规定且技术可行的前提下，我们将在合理的期限内，通过适当的方式向您提供可复制的个人信息副本。
（二）更正权、补充权
如您发现您的个人信息不准确或不完整，您有权请求我们进行更正、补充。您可以通过相应页面自行更正、补充，若无法自行更正或补充的，您也可以通过本政策所载的联系方式与我们联系。
（三）删除权
在以下情形中，您可以向我们提出删除个人信息的请求：
1.
如果我们处理个人信息的行为违反法律法规；
2.
如果我们收集、使用您的个人信息，却未征得您的同意；
3.
基于同意处理您的个人信息，您撤回同意的；
4.
如果我们处理个人信息的行为违反了与您的约定；
5.
如果您不再使用我们的产品和/或服务，或您注销了账号；
6.
如果我们不再为您提供产品和/或服务，或保存期限已经届满；
7.
法律法规规定的其他情形。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
如果您想行使删除权，可通过相应页面自行删除，无法自行删除的，您也可通过本政策所载的联系方式与我们联系。
（四）改变或撤回您授权同意的范围
1.
每个业务功能需要一些基本的个人信息才能得以完成，对于额外收集的个人信息的收集和使用，您可以随时过本政策所载的联系方式与我们联系，将您授权同意的个人信息范围改变或撤回。
2.
您可以自行通过本政策所载的方式关闭相应系统权限。请您理解，产品和/或服务可能需要开启部分权限并收集必要的个人信息才能得以实现。当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。
（五）注销账户
如果您希望注销您的账户，您可以通过【个人中心-删除账号】申请注销账户，或通过本政策载明的方式与我们联系，我们将及时响应您的请求。
您注销上述账户的行为是不可逆的，我们将停止为您提供产品和/或服务，不再收集您的个人信息，并依据您的要求删除与您账户相关的个人信息或做匿名化处理。
（六）约束系统自动决策
我们的产品和/或服务中可能包含自动决策机制。如果我们通过该等机制做出的决定显著影响您的合法权益，您有权要求我们予以说明，并拒绝我们仅通过该等机制做出决定。
（七）解释说明权
如您对我们的个人信息处理规则存在疑问，您可以通过本政策载明的联系方式与我们联系，我们会对有关个人信息处理规则向您进行解释说明。
（八）其他
在符合相关法律规定的情况下，您的近亲属可以对您身后的相关个人信息行使上述查阅、复制、更正、删除等权利，但您可以联系我们对此做出另外的安排。
（九）响应规则
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内就您的请求作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
在以下情形中，我们将无法响应您的请求：
1.
与我们履行法律法规规定的义务相关的；
2.
与国家安全、国防安全直接相关的；
3.
与公共安全、公共卫生、重大公共利益直接相关的；
4.
与刑事侦查、起诉、审判和执行判决等直接相关的；
5.
我们有充分证据表明您存在主观恶意或滥用权利的；
6.
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7.
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8.
涉及商业秘密的。
七、我们如何保护未成年人个人信息
我们的产品和/或服务主要面向成人，且不会主动向未成年人收集个人信息。如您是未成年人，请您不要使用我们的服务。如果有事实证明发现自己在我们在未事先未核验年龄的情况下获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们在知晓后会设法尽快删除相关信息。
八、他人个人信息的保护
在您使用我们的产品和/或服务过程中，如您需要向我们提供他人的个人信息，或您在我们的产品或服务中对外提供，在提供前述个人信息之前，您需要确保您已经取得其有效、完整的授权同意。请您不要提供未成年人的个人信息。
九、如何联系我们
1. 如果您对本政策有任何疑问、意见或建议，您可通过以下方式与我们联系。
个人信息保护负责人邮箱：【security@kyee.com.cn】
联系电话：【400 820
2060】
联系地址：【上海市徐汇区番禺路1028号8层】
2. 一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，且在您反馈后我们仍拒绝改进的，您还可以向网信、工信、公安及市监等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决。
十、更新和通知
1. 为给您提供更好的服务以及随着我们业务的发展，我们可能会不时修订和更新本政策。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过在我们的产品和/或服务上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您访问我们的产品和/或服务以便及时了解最新的隐私政策。
2. 如果我们对本政策作出重大变更，我们将于提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息对外提供、转移或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息保护影响评估报告表明存在高风险时。
3. 我们亦将向我们的外部供应商传达我们最新的隐私政策，您也可以向我们的外部供应商查询详情。修订和更新后的隐私政策自发布之日起生效，除另有声明外，最新有效的隐私政策适用于我们所收集的、您的所有个人信息。
4. 我们还会将本政策的旧版本存档，供您查阅。