国家高等教育智慧教育平台隐私政策

生效日期 2022年3月28日

更新日期 2023年12月30日

国家高等教育智慧教育平台(以下简称“智慧高教”)是由教育部委托、高等教育出版社有限公司(以下简称“我们”)建设和运行维护、北京理工大学提供技术支持的全国性、综合性在线开放课程平台。我们尊重并保护所有使用智慧高教服务的用户的个人隐私权。

《国家高等教育智慧教育平台隐私政策》(以下简称“本《隐私政策》”)适用于智慧高教的所有产品或服务。在您使用智慧高教的产品和服务时,我们会按照本《隐私政策》的规定使用和披露您的个人信息,并以高度的勤勉、审慎义务对待这些信息。除本《隐私政策》另有规定外,在未征得您事先许可的情况下,我们不会将这些信息对外披露或向第三方提供。我们会不时更新本《隐私政策》,您在同意我们服务使用协议之时,即视为您已经同意本《隐私政策》全部内容。本《隐私政策》属于我们的产品和服务使用协议不可分割的一部分。

我们希望通过本《隐私政策》向您说明我们在收集和使用您相关个人信息时对应的处理规则,以及我们为您提供的访问、更正、删除和保护这些个人信息的方式,以便更好的保障您的权益。/登录等操作后进入课程进行学习。

本《隐私政策》将帮您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用COOKIES或同类技术

三、我们可能共享、转让或披露的个人信息

四、我们如何存储您的个人信息

五、我们如何保护您的个人信息

六、我们如何管理您的个人信息

七、未成年人的个人信息保护

八、政策的修订

九、联系我们

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

我们提供的产品和服务需要依赖您的部分信息才得以运行,因此在您使用我们的产品和服务的时候,需要向我们提供或允许我们收集的必要信息以供我们使用这些信息向您提供基本服务及更好的服务,包括:

(一)我们将通过以下途径收集和获得您的个人信息

1、提供您的个人信息

(1)您在注册智慧高教的帐号时,向我们提供的个人信息,包括您的电话号码,以用于注册、登录智慧高教平台使用我们的产品进行学习,及我们的客服为您提供咨询服务,并保障您的账号安全。

(2)您在使用智慧高教服务时,向我们提供的个人资料,包括您的用户名并设置登录密码,用于学习。

(3)如果您仅需使用浏览、了解智慧高教,您不需要注册账户及提供上述信息。如果您不提供这些信息,并不会影响您使用智慧高教的基本功能。

2、其他方分享的您的个人信息。亦即其他方使用智慧高教服务时所提供有关您的共享个人信息。

3、我们获取的您的个人信息。您在使用智慧高教服务时,我们收集、汇总、记录的个人信息。

(二)我们会出于以下目的,收集和使用您以下类型的个人信息

1、帮助您完成注册、登录及注销

为便于我们为您提供完整的智慧高教服务,您需要提供基本注册或登录个人信息,包括使用手机号码,并创建您的账号和密码。如果您仅需使用浏览、搜索等基本服务,您不需要注册成为智慧高教用户及提供上述个人信息。

2、维护基础功能的正常运行

在您使用我们服务过程中,为识别账号异常状态、了解产品适配性,向您提供浏览、搜索、注册/登录、查看和编辑个人资料、维护基础功能的正常运行,我们可能会自动收集、储存关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:

(1)日志信息:当您使用我们的服务时,我们可能会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。日志信息包括您的登录账号、搜索查询内容、IP地址、浏览器的类型、访问日期和时间及崩溃记录、发布记录、收藏及分享。

(2)设备信息:我们可能会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息【包括设备标识符(IMEI/MAC/OPEN UDID)、SIM卡IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、Android ID、IDFA、GUID】以提供统计分析服务、设备所在位置相关信息(包括IP地址)以提供基础反作弊能力。

同时为了收集上述基本的个人设备信息,我们将会申请访问您的设备信息的权限,我们收集这些信息是为了向您提供我们基本服务和基础功能,如您拒绝提供上述权限将可能导致您无法使用我们的产品与服务。

请注意,单独的设备信息、日志信息是无法识别特定自然人身份的个人信息。如果我们将这类非个人信息与其他个人信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。

3、向您提供商品或服务

(1)跨平台课程学习服务:智慧高教所展示的课程来自我国主要在线课程平台,学习者选择相关课程进行学习将跳转至课程平台。您在使用智慧高教服务、进行跨平台课程学习时,我们将通过授权方式,帮助您进入课程平台。学习者应充分了解课程平台相关声明及隐私政策中关于收集和使用您个人信息的说明,严格遵守课程平台的管理规定,按要求完成 新账号注册/使用现有账号登录 等操作后进入课程进行学习。

(2)个人信息的分享与发布:您在使用智慧高教服务、进行相关交互学习行为时,我们将收集您上传、发布或形成的个人信息,并有权展示您的用户名、头像和发布内容。

(3)客服与售后服务:当您联系我们的客服或使用其他用户相应功能时(包括使用中的问题、个人信息保护投诉或建议、其他客户投诉和需求),我们可能需要您提供必要的个人信息以匹配并核验您的用户身份,以便保障您的账号与系统安全。我们可能还会保存您的联系方式(您与我们联系时使用的或您向我们主动提供的其他联系方式)、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。

请注意,您的身份信息属于个人敏感信息,请您谨慎提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。

4、为您提供安全保障

为提高您使用我们及合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规的情况,我们可能会收集、使用或整合您的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的个人信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

5、其他用途

为了更好地呈现我们的网站和内容,同时保障服务的正常运行以及账号安全,在您了解并同意后,我们将按照合法、正当、必要的原则收集您的个人信息,并通过技术手段对数据进行去标识化处理。去标识化处理的个人信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的个人信息,对用户数据进行分析并予以商业化的利用。

请您注意,如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息,我们会另行事先请您同意(确认同意的方式:勾选、弹窗、站内信、邮件、短信方式)。一旦您同意,该等额外用途将视为本政策的一部分,该等额外个人信息也将适用本政策。

6、征得授权同意的例外

根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:

(1) 与个人信息控制者履行法律法规规定的义务相关的;

(2) 与国家安全、国防安全直接相关的;

(3) 与公共安全、公共卫生、重大公共利益直接相关的;

(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

(5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(6) 所涉及的个人信息是个人信息主体自行向社会公众公开的;

(7) 根据个人信息主体要求签订和履行合同所必需的;

(8) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(9) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

7、有关个人敏感信息的提示

以上由您提供或我们收集您的个人信息中,可能包含您的个人敏感信息,包括系统账号及其有关的密码、电话号码、网页浏览记录。请您谨慎并留意个人敏感信息,您同意您的个人敏感信息我们可以按本政策所述的目的和方式来处理。

二、 我们如何使用COOKIES或同类技术

(一)COOKIES

一个COOKIES是少量的数据,它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。我们使用COOKIES是为了向用户提供简单易行并富个性化的网络体验。

COOKIES不会跟踪个人信息。您可以接受或拒绝COOKIES,大多数 Web 浏览器会自动接受COOKIES,但您通常可根据自己的需要来修改浏览器的设置以拒绝COOKIES。如果您的浏览器被设置为拒绝COOKIES,您仍然能够访问智慧高教的大多数网页。

(二)Do Not Track(请勿追踪)

很多网络浏览器均设有 Do Not Track 功能,该功能可向网站发布 Do Not Track 请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track,那么我们的产品和服务都会尊重您的选择。

(三)我们使用自己的COOKIES,可能用于以下用途:

1、安全:COOKIES可帮助我们保障数据和服务的安全性,排查针对我们的产品和服务的作弊、黑客、欺诈等行为。

2、提高效率:COOKIES可以避免不必要的服务器负载,提高服务效率,节省资源。

我们不会将COOKIES用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除COOKIES,请查阅您的浏览器附带的文件以获得更多这方面的个人信息。

三、 我们可能共享、转让或披露的个人信息

我们充分知晓因违法共享、转让、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任,对于您的个人信息的一切共享、转让、公开披露,我们将严格按照以下条款进行:

(一)共享

尊重用户个人隐私是智慧高教的一项基本原则。除以下情形外,我们不会与任何公司、组织和个人分享您的个人信息:

1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

2、在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

3、与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到为其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何目的。

(二)转让

我们将不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露您的个人信息:

1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露个人信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的个人信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。

(四)共享、转让、披露个人信息、获取个人信息副本时事先征得授权同意的例外

以下情形中,共享、转让、披露您的个人信息无需事先征得您的授权同意:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全有关的;

3、与公共安全、公共卫生、重大公共利益有关的;

4、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;

5、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6、您自行向社会公众公开的个人信息;

7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、 我们如何存储您的个人信息

(一)我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内。以下情形除外:

1、法律法规有明确规定;

2、获得您的授权同意;

3、您使用的产品、服务涉及跨境,我们需要向境外提供您的个人信息的。

针对以上情形,我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。

(二)我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。例如《教育部等六部门关于规范校外线上培训的实施意见》规定,用户行为日志须留存1年以上。就智慧高教服务所涉及的用户行为日志,我们将进行匿名化处理,判断前述期限的标准包括:

1、完成与您相关的选课记录、学习记录、应对您可能的查询或投诉;

2、保证平台为您提供服务的安全和质量;

3、您是否同意更长的留存期间;

4、是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后,智慧高教会根据适用法律的要求删除您的个人信息,或使其匿名化处理。如因特殊情形无法按照相关要求删除的,平台将对该部分事项向您进行说明。

如我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理,法律法规或监管部门另有规定的除外。

五、 我们如何保护您的个人信息

您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规,采取业内认可的合理可行的措施,保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改,避免信息损坏或丢失。

(一)数据安全措施:我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、采用安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。我们的网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的个人信息,采取加密技术对您的个人信息进行加密保存,并通过隔离技术进行隔离。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。

(二)安全认证:我们已通过了公安部信息安全等级保护三级认证,并与监管机构、第三方测评机构建立了良好的协调沟通机制,及时抵御并处置各类信息安全威胁,为您的信息安全提供全方位保障

(三)我们仅允许有必要知晓这些个人信息的我们及我们关联方的员工、合作伙伴访问您的个人信息,并为此设置了严格的访问权限控制和监控机制。我们还会举办安全和隐私保护培训课程,加强员工对于保护个人信息安全重要性的认识和安全意识。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。

(四)为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。我们亦定期组织内部培训和应急演练,使得我们的相关工作人员掌握相应的应急处置策略和规程。

(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。

(六)安全事件处置:在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。

(七)如您发现自己的个人信息泄密,尤其是账号及密码发生泄露,请您立即跟我们联系,以便我们可以及时采取应对措施防止或减少您的相关损失。

请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入智慧高教服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

六、 我们如何管理您的个人信息

我们鼓励您更新和修改您的个人信息以使其更准确有效,也请您理解,您更正、补充、删除或停止使用我们的产品和服务的决定,并不影响我们此前基于您的授权而开展的个人信息处理。您可以通过以下方式来管理您的个人信息:

(一)访问、更正您的个人信息

对于您个人主动提供的信息,您可以在 个人中心-账户设置 中访问您的头像、昵称、绑定手机号,并可以修改头像、用户名、绑定手机号。我们将采取适当的技术手段或提供提交申请的联系渠道,尽可能保证您可以访问、更新和更正自己的个人信息。

对于通过COOKIES或同类技术收集的您的个人信息,我们还在本《隐私政策》第三条【我们如何使用COOKIES及同类技术】部分说明了向您提供的选择机制。如果您无法通过上述路径访问、更正该等个人信息,您可以通过本《隐私政策》第九条【联系我们】约定的联系方式与我们取得联系。

(二)删除您的个人信息

您有权随时自行删除或者联系我们删除您的个人信息,您可以在您的个人中心进行自主删除您账户中的部分基本个人信息。在以下情形中,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的授权同意;

3、如果我们处理个人信息的行为严重违反了与您的约定;

4、如果我们不再为您提供智慧高教服务。

若我们决定响应您的注销请求,我们还将同时通知以合作方从智慧高教获得您的个人信息的实体,要求其及时删除,除非这些实体另行获得您的独立授权。当您从我们的服务中删除您的个人信息后,我们也会从备份系统中删除相应的信息。

如因经营不善等原因,我们停止运营了,我们会立即停止对您对应个人信息的收集,并删除已收集的个人信息。

如您遇到无法删除的情况,请通过service@crct.edu.cn联系我们。

(三)注销账号

如果您不再使用智慧高教服务,在符合国家相关法律法规规定的情况下,您可以前往 PC 端登录,首页-个人中心-安全中心 点击“注销账号”进行操作。

在您注销账号前,我们将验证您的个人身份、安全状态、注销原因等,您需要知悉并理解。注销账号的行为是不可逆的行为,当您注销账号后,我们将将停止为您提供产品与服务,删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。

(四)获取您的个人信息副本

获取个人信息副本,可以通过服务邮箱或热线电话的服务渠道联系我们,我们将根据您的书面请求,为您提供以下类型的个人信息副本:您的个人基本资料、个人身份信息。但请注意,我们为您提供的信息副本仅以我们收集的信息为限。

(五)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。

(六)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在十五个工作日内做出答复。如您不满意,还可以通过以下途径投诉:发送邮件到service@icourses.cn对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与个人信息控制者履行法律法规规定的义务相关的;

2、与国家安全、国防安全直接相关的;

3、与公共安全、公共卫生、重大公共利益直接相关的;

4、与刑事侦查、起诉、审判和判决执行等直接相关的;

5、有充分证据表明您存在主观恶意或滥用权利的;

6、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

7、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

8、涉及商业秘密的。

七、 未成年人的个人信息保护

智慧高教的产品、网站和服务主要面向成人,如果没有父母或监护人的同意,未成年人不应使用我们的服务,也不应在课程所在的课程平台创建个人账户。

如果发现在未事先获得可证实的父母或监护人明确同意的情况下收集了未成年人的个人信息,请与课程平台取得联系,由课程平台负责进行处理。

如您对未成年人个人信息相关事宜有任何意见、建议和诉求,请联系我们。我们会随时为您提供服务。

八、 政策的修订

我们可能适时修订本政策的内容。

该等修订构成本政策的一部分,我们将在变更生效前,通过在页面显著位置提示,对于重大变更,我们会提供更显著的通知。您如果不同意该等变更,可以选择停止使用我们的服务;如您仍然继续使用我们的服务,即表示同意受经修订的本政策的约束。

我们鼓励您在每次使用我们的服务时都查阅我们的隐私政策。

九、 联系我们

高等教育出版社有限公司的联系地址为:北京市西城区德外大街4号。

我们的个人信息保护专职部门将按照本《隐私政策》保护您的个人信息。如您有关于个人信息安全的投诉和举报,或您对本《隐私政策》、您的个人信息的相关事宜有任何问题、意见或建议,以及有关本《隐私政策》或智慧高教隐私措施的问题,请与我们联系。

邮箱地址:【service@crct.edu.cn】

一般情况下,我们将在收到您的问题、意见或建议之日起十五天内予以回复。