隐私条例
本版发布日期：2021年04月13日
生效日期：2021年04月13日
概述
上海大学统一身份认证（以下简称“我们”）深知个人信息对您而言的重要性，也感谢您对我们的信任。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。本隐私政策仅适用于我们收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方使用由您提供的信息不承担任何责任。 请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您个人信息的安全
五、管理您的个人信息
六、我们如何处理儿童的个人信息
七、您的个人信息如何在全球范围内转移
八、隐私政策的变更
九、如何联系我们
一、我们如何收集和使用您的个人信息
1. 上海大学统一身份认证依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。
2.我们提供的业务功能需要依赖部分信息才得以运行。您选择使 用该项业务功能，则需要向我们提供或允许我们收集的必要信息
包括：网络设备硬件地址、IP 地址、上海大学校园ID、姓名、校内身份
3.日志信息。我们的服务器会自动记录您的操作记录、日志信息，包括您问卷访问过程中输入的文本信息，并回传数据到服务器上进行异常问题的分析、处理、解决，为您提供更优质的服务方案
4.事先征得授权同意的例外
(1)请注意：在以下情形中，收集、使用个人信息无需事先征得您的授权同意：
a)与国家安全、国防安全直接相关的；
b)与公共安全、公共卫生、重大公共利益直接相关的；
c)与犯罪侦查、起诉、审判和判决执行等直接有关的；
d)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e)所收集的个人信息是您自行向社会公众公开的；
f)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
g)根据您的要求向您提供产品或服务所必需的；
h)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
i)法律法规规定的其他情形。
二、我们如何使用Cookie和同类技术
Cookie和匿名标识符工具。Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用"平台"下的产品或服务时，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与"平台"下的产品服务进行交互时，我们允许Cookie或者匿名标识符发送给"平台"服务器。Cookie 通常包含标识符、站点名称以及一些号码和字符。运用Cookie技术，了解您的使用习惯，记住您的偏好，省去您输入重复信息的步骤，为您提供更加周到的个性化服务，或帮您判断您账户的安全性。Cookie还可以帮助我们统计流量信息，分析页面设计的有效性、友好性。 我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。
三、我们如何共享、转让、公开披露您的个人信息
1.为了使您能够接收信息推送、在第三方平台分享信息，如若我们的应用中接入了第三方合作方，上述合作方包括各个部门使用的校内应用、企业微信。为了给您提供服务，第三方合作方可能会调用部分权限收集您的个人信息以实现功能，第三方所调用的权限类型可能包括获取您的位置信息、读取您的手机状态和身份、检索正在运行的应用/蓝牙。
2.我们会以高度的勤勉的义务对待您的信息。在获得您的明确同意后，我们才会与其他第三方共享您部分个人信息。我们会根据法律法规的规定，按照法律法规、法律程序要求或强制性的政府要求或司法裁定，对外共享您的个人信息。
3.仅为实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途
4.我们仅会在以下情况下，公开披露您的个人信息：
(1)获得您的明确同意；
(2)基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
四、我们如何保护您个人信息的安全
1.信息存储
1.1存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输，我们会单独向您明确告知（包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
1.2存储期限：我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息，此外，我们或对您的相关信息保存至相关法律所规定的必要期限
1.3在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
2.信息保护
2.1您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。
2.2我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如使用SSL对数据进行加密保护；我们已建立访问控制机制，确保只有授权人员才可以访问个人信息；我们不时的举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2.3为防止安全事故的发生，我们并制定了妥善的预警机制和应急预案。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您。
五、管理您的个人信息
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1、访问权。
原则上您可以通过如下方式访问您的个人信息，您可以随时登录"平台"下所属的产品，并提供相应的服务。（例如：更改您的密码、添加安全信息、进行账户关联或身份认证等。）
2、更正权。当您发现我们处理的关于您的个人信息有错误时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新，您可以自行在"平台"内进行更正，或通过反馈与报错等将您的更正申请提交给我们。
3、删除权。在以下情形中，您可以向我们提出删除个人信息的请求：
(1)涉及商业秘密的。如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息，您有权要求我们及第三方删除。
4、撤销权。每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
5、在以下情形中，按照法律法规要求，我们将无法响应您的更正、删除、注销信息的请求：
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的；
(4)我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
(5)响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(6)涉及商业秘密的。
六、我们如何处理儿童的个人信息
不涉及
七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意 味着，在获得您的授权同意后，您的个人信息可能会被转移到您使 用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖 区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和 国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息 的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
八、本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意，我们不会削减您按照本个人信息保护政策所 应享有的权利。我们会在本页面上发布对本政策所做的任何变更。 对于重大变更，我们还会提供更为显著的通知（包括对于某些 服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。 本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、
处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变 化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档，供您查阅。
九、如何联系我们
如果您对个人信息保护问题有投诉、疑问或建议，可以通过邮箱：info@shu.edu.cn与我们取得联系。
一般情况下，我们将在三十天内回复。
生效日期：2021年04月13日
概述
上海大学统一身份认证（以下简称“我们”）深知个人信息对您而言的重要性，也感谢您对我们的信任。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。本隐私政策仅适用于我们收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，我们对任何第三方使用由您提供的信息不承担任何责任。 请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护您个人信息的安全
五、管理您的个人信息
六、我们如何处理儿童的个人信息
七、您的个人信息如何在全球范围内转移
八、隐私政策的变更
九、如何联系我们
一、我们如何收集和使用您的个人信息
1. 上海大学统一身份认证依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于产品和/或服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。
2.我们提供的业务功能需要依赖部分信息才得以运行。您选择使 用该项业务功能，则需要向我们提供或允许我们收集的必要信息
包括：网络设备硬件地址、IP 地址、上海大学校园ID、姓名、校内身份
3.日志信息。我们的服务器会自动记录您的操作记录、日志信息，包括您问卷访问过程中输入的文本信息，并回传数据到服务器上进行异常问题的分析、处理、解决，为您提供更优质的服务方案
4.事先征得授权同意的例外
(1)请注意：在以下情形中，收集、使用个人信息无需事先征得您的授权同意：
a)与国家安全、国防安全直接相关的；
b)与公共安全、公共卫生、重大公共利益直接相关的；
c)与犯罪侦查、起诉、审判和判决执行等直接有关的；
d)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e)所收集的个人信息是您自行向社会公众公开的；
f)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
g)根据您的要求向您提供产品或服务所必需的；
h)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
i)法律法规规定的其他情形。
二、我们如何使用Cookie和同类技术
Cookie和匿名标识符工具。Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用"平台"下的产品或服务时，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与"平台"下的产品服务进行交互时，我们允许Cookie或者匿名标识符发送给"平台"服务器。Cookie 通常包含标识符、站点名称以及一些号码和字符。运用Cookie技术，了解您的使用习惯，记住您的偏好，省去您输入重复信息的步骤，为您提供更加周到的个性化服务，或帮您判断您账户的安全性。Cookie还可以帮助我们统计流量信息，分析页面设计的有效性、友好性。 我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。
三、我们如何共享、转让、公开披露您的个人信息
1.为了使您能够接收信息推送、在第三方平台分享信息，如若我们的应用中接入了第三方合作方，上述合作方包括各个部门使用的校内应用、企业微信。为了给您提供服务，第三方合作方可能会调用部分权限收集您的个人信息以实现功能，第三方所调用的权限类型可能包括获取您的位置信息、读取您的手机状态和身份、检索正在运行的应用/蓝牙。
2.我们会以高度的勤勉的义务对待您的信息。在获得您的明确同意后，我们才会与其他第三方共享您部分个人信息。我们会根据法律法规的规定，按照法律法规、法律程序要求或强制性的政府要求或司法裁定，对外共享您的个人信息。
3.仅为实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途
4.我们仅会在以下情况下，公开披露您的个人信息：
(1)获得您的明确同意；
(2)基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
四、我们如何保护您个人信息的安全
1.信息存储
1.1存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输，我们会单独向您明确告知（包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。
1.2存储期限：我们在为您提供满足产品和服务目的所必需且最短的期间内保留您的个人信息，此外，我们或对您的相关信息保存至相关法律所规定的必要期限
1.3在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
2.信息保护
2.1您的个人信息安全对于我们至关重要。我们将严格遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改，避免信息损坏或丢失。
2.2我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如使用SSL对数据进行加密保护；我们已建立访问控制机制，确保只有授权人员才可以访问个人信息；我们不时的举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2.3为防止安全事故的发生，我们并制定了妥善的预警机制和应急预案。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您。
五、管理您的个人信息
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1、访问权。
原则上您可以通过如下方式访问您的个人信息，您可以随时登录"平台"下所属的产品，并提供相应的服务。（例如：更改您的密码、添加安全信息、进行账户关联或身份认证等。）
2、更正权。当您发现我们处理的关于您的个人信息有错误时，经对您的身份进行验证，且更正不影响信息的客观性和准确性的情况下，您有权对错误或不完整的信息作出更正或更新，您可以自行在"平台"内进行更正，或通过反馈与报错等将您的更正申请提交给我们。
3、删除权。在以下情形中，您可以向我们提出删除个人信息的请求：
(1)涉及商业秘密的。如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息，您有权要求我们及第三方删除。
4、撤销权。每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
5、在以下情形中，按照法律法规要求，我们将无法响应您的更正、删除、注销信息的请求：
(1)与国家安全、国防安全直接相关的；
(2)与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的；
(4)我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
(5)响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(6)涉及商业秘密的。
六、我们如何处理儿童的个人信息
不涉及
七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
由于我们通过遍布全球的资源和服务器提供产品或服务，这意 味着，在获得您的授权同意后，您的个人信息可能会被转移到您使 用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖 区的访问。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和 国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息 的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
八、本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意，我们不会削减您按照本个人信息保护政策所 应享有的权利。我们会在本页面上发布对本政策所做的任何变更。 对于重大变更，我们还会提供更为显著的通知（包括对于某些 服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。 本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、
处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变 化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档，供您查阅。
九、如何联系我们
如果您对个人信息保护问题有投诉、疑问或建议，可以通过邮箱：info@shu.edu.cn与我们取得联系。
一般情况下，我们将在三十天内回复。
我已阅读
