更新时间:2025年【03】月【15】日
生效日期:2025年03月17日
——————————————————————————————————————————————————————————————————
一、引言
欢迎使用我们的产品与服务!教育部留学服务中心(中国留学服务中心)(“我们”)承诺保护使用我们产品与/或服务的用户(“用户”或“您”)的个人信息和隐私安全。我们深知个人信息对您的重要性,您的信赖对我们非常重要,我们将严格遵守法律法规要求采取相应的安全保护措施,恪守原则,保护您的个人信息。
留学 e 网通(以下简称 “本平台”)深知个人信息对您的重要性,我们致力于保护您的隐私和个人信息安全。本隐私政策旨在向您说明我们在收集、使用、存储、共享、转让、公开披露和保护您个人信息方面的政策和做法,以及您在管理个人信息方面的权利和方式。
本政策适用于本平台提供的所有服务,无论您是通过网站、移动应用程序或其他方式访问和使用我们的服务。请在使用我们的服务前仔细阅读本隐私政策,并确保您理解本政策的所有条款和条件。如果您不同意本政策的任何内容,请不要使用我们的服务。
本隐私政策适用于留学 e 网通平台及其相关服务,包括但不限于留学申请服务、语言培训服务、留学资讯服务、社区交流服务等。本政策不适用于通过本平台跳转至第三方平台或由第三方提供的服务,对于此类服务,我们建议您在使用前仔细阅读第三方的隐私政策。
- 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
- 敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
- 设备信息:包括设备型号、设备识别码(如 IMEI、IMSI、Android ID、IDFA、OAID 等)、操作系统版本、设备设置、设备环境等与设备相关的信息。
·
我们:指教育部留学服务中心(中国留学服务中心)。
·
您/用户:指使用我们的产品和/或服务的用户以及收费服务的购买方。
· 留学e网通产品和/或服务:如文件结构说明中所示,整体指代由我们向用户提供的留学e网通移动端APP由教育部留学服务中心(中国留学服务中心)建设,是一款面向海外中国留学生的全流程数字化的移动端综合性留学服务平台,提供留学前、留学中、留学后全方位一站式便捷服务,为留学之旅保驾护航。一触即通,无限可能,让留学e网通行。
- 日志信息:指您使用我们的服务时,系统自动记录的有关您对我们服务的详细使用情况,包括但不限于浏览记录、搜索查询内容、访问的服务记录、访问日期和时间、服务请求状态、网络情况等
2.1 信息收集的目的
我们收集您的个人信息主要是为了向您提供优质、高效、个性化的服务,满足您在留学规划、申请、学习、生活等方面的需求,以及保障服务的安全、稳定运行,具体目的如下:
- 提供服务:为您创建和管理账户,提供留学申请相关服务(如院校推荐、专业选择、申请材料准备、申请进度跟踪等)、语言培训课程、留学资讯推送、社区交流互动、电子证照办理、政务事项办理和进度查询等服务,根据您的需求和偏好为您提供个性化的服务体验。
- 身份验证与实名认证:在法律法规要求或为了确保服务的真实性、安全性和合规性的情况下,对您的身份进行验证和实名认证,例如在您进行留学申请、办理电子证照、参与政务服务等业务时。
- 安全保障与风险控制:保护您的账户安全,防范欺诈、网络攻击等安全风险,记录设备信息、日志信息等用于安全监测、故障排查、数据分析等,以确保我们的服务正常运行,保护您和其他用户的合法权益。
- 改善服务与优化体验:分析您对我们服务的使用情况和反馈意见,了解您的需求和偏好,以便改进我们的服务内容、功能和用户体验,为您提供更符合您期望的服务。
- 合规与法律义务:遵守适用的法律法规、监管要求,以及配合相关政府部门、司法机关的调查、执法等活动。
2.2 信息收集的方式
2.2.1 注册与登录
- 若您仅成为普通用户,只需提供手机号码注册即可。普通用户可查阅办事指南,使用部分无需实名认证的基础服务。
- 若您要成为实名用户,依据法律法规及监管规定进行实名制管理。在普通用户基础上,您需提供姓名、身份证号码或能证明身份的其他证件信息进行实名认证,实名认证方式可选择刷脸或人工审核。刷脸认证需提供生物识别(静态、活动态的面部特征);人工服务审核需提供姓名、身份证号码或能证明身份的其他证件信息,以及手持证件照信息。成为实名用户后,您可基于姓名、身份证号码使用实名才可使用的服务,如社区活动、电子证照、服务事项办理和进度查询、个人头像修改等。
- 若您仅浏览首页或使用无需登录的服务,则无需注册成为我们的用户,也无需提供上述信息。
- 注册过程中,您可自行设置账号密码,我们会收集您设置的密码信息用于登录验证。若您选择使用第三方账号(如支付宝、微信)登录,我们将从第三方获取您的头像、昵称等基本信息(具体信息以第三方提供为准),用于在本平台创建和关联您的账号,方便您快速登录和使用我们的服务。
2.2.2 服务使用过程
- 在服务使用过程中,为实现特定功能,您可能需要向我们提供以下必要的系统权限,我们仅在您授权同意的范围内使用这些权限收集相关信息:
- 接收系统消息推送时,需允许访问手机通知权限,以便及时向您发送服务通知、提醒等信息。
- 查看基于定位的机构信息和特色省市定位时,需允许访问手机地理位置权限,我们将收集您的位置信息,为您提供周边相关服务推荐。
- 使用语音搜索时,需允许麦克风权限,我们会收集您的语音信息用于语音识别和搜索功能。
- 使用在线业务办理,涉及输入相关信息、上传或下载图片时,需允许读取手机存储权限、相机权限,以便您选择本地文件进行上传或使用相机拍摄照片。
- 使用贴身份证识别姓名、身份证号码时,需允许
NFC 权限(若设备支持),我们将读取身份证信息用于相关业务办理。
- 使用指纹或面容 ID 登录时,您需在设备上完成信息验证,我们仅接收验证结果,不收集您的指纹信息或面容 ID 信息。如您不想使用指纹或面容 ID 验证,仍可通过其他方式登录。
- 使用消息模块功能时,我们会读取您设备基本信息,包括设备序列号、Android_ID、设备系统版本号、设备 MAC 地址、软件安装列表信息,用于消息推送和功能适配。
- 使用信息录入相关页面时,如涉及获取和使用您设备上的传感器、粘贴板、通讯录、联系人信息等,我们仅在您授权同意的情况下获取相关信息,用于提供更便捷的录入功能或实现特定业务需求(如为他人预订服务时读取通讯录信息)。
- 除系统权限外,在服务使用过程中,根据不同服务或分类,您可能还需提供以下业务所需的个人信息(您可选择是否提供,若不提供可能无法使用相应服务):
- 使用我的证照、社区活动、政务服务功能时,我们会收集您的真实姓名、身份证信息、图片、设备序列号、Android_ID、设备系统版本号等信息。您需授权我们获取或按页面提示输入以上全部或部分信息,并同意我们将这些信息与法律法规允许的机构或政府机关授权的机构进行对比校验。若不使用我的证照服务,则无需提供相关信息。
- 使用人脸识别功能时,需授权我们使用相机权限,我们将收集您的面部画像信息,并与相关机构进行对比核验,以确认当前登录账号是否为您本人操作。若不使用人脸识别功能,则无需提供相关信息。
- 使用社区活动、社区消息时,相关业务部门会收集您的姓名、身份证号码、手机号码、位置信息、设备序列号、Android_ID、设备系统版本号、设备 MAC 地址、软件安装列表、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等信息。您需授权获取或按提示输入以上信息,并同意对比校验。若不使用养老助老类服务,则无需提供相关信息。
- 使用互动频道时,相关业务主管部门会收集您的姓名、证件号码、手机号、联系地址、性别、相机权限、通讯录、联系人、短信、图片、传感器、粘贴板、设备 MAC 地址、软件安装列表、通话记录、日历、本机电话号码、音视频等信息。您需授权获取或按提示输入以上信息,并同意对比校验。若不使用互动频道服务,则无需提供相关信息。
- 使用本应用中由非我方提供的第三方政务服务时,我们会询问您是否同意授权第三方获取相应个人信息,包括用户名、姓名、手机号码、身份证号码等。我们将评估第三方收集信息的合法性、合理性、必要性,要求第三方采取保护措施并遵守法律法规。若您不想再使用已授权的服务,可通过“留学e网通”APP“个人中心-设置-授权管理”取消向第三方共享信息的授权。若不授权或拒绝第三方收集信息,可能无法使用第三方相应服务,但不影响本应用其他功能。特别说明,政府各委办提供的政务类服务或产品,将采用静默授权方式获取您的个人信息,若您不认同,可致电010-62677921联系客服。
- 为保障服务安全稳定运行、优化服务体验和进行数据分析,在业务要求或交互设计变更时,我们可能会收集关于您使用产品、服务以及使用方式的信息并关联使用,包括:
- 设备信息:记录您使用“留学e网通”服务的类型、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、正在运行的进程信息、应用程序的总体运行情况、所在地区、网络使用情况等。若不同意记录,可能无法完成风控验证。
- 日志信息:自动收集您对服务的详细使用情况,如搜索查询内容、访问的服务记录、访问日期和时间、服务请求状态、网络情况等,作为网络日志保存。单独的设备信息、日志信息无法识别特定自然人身份,但与其他信息结合使用时可能被视为个人信息,除取得您授权或法律法规另有规定外,我们会进行匿名化、去标识化处理。
- 当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式,以便与您联系、解决问题或记录处理方案及结果。
2.3 收集和使用您个人信息的扩展功能
为向您提供个性化服务,您可选择使用我们提供的扩展功能(如有)。在符合法律规定并根据您具体授权的情况下,我们会收集并使用如下信息(若不提供,不影响基本功能使用):
- 基于相机授权的扩展功能:如开启系统相机权限,通过拍照、录视频、扫码等功能授权我们访问相机,我们可能收集您上传发布的照片、视频等信息。若录制有声视频,还需开启麦克风权限。关闭此权限可能影响扫码、拍摄图片或视频评价互动等功能。
- 基于相册授权的扩展功能:如开启系统相册权限,通过主动上传图片、视频等方式授权我们访问相册,我们可能收集您选择上传发布的信息。关闭此权限可能影响更换头像、发布带图点评等功能。
- 基于麦克风授权的扩展功能:如开启麦克风权限,可使用语音技术实现语音搜索等语音交互功能,我们可能收集您在使用智能语音技术过程中录入的语音信息用于机器识别和在线交互。关闭此权限将无法实现在线语音交互功能。
- 基于通讯录授权的扩展功能:如开启系统通讯录权限,我们可获取您手机或其他第三方社交平台中的通讯录信息和公开信息(头像、昵称等),便于您及联系人分享内容实现互动功能,或为他人预订服务。关闭此权限将无法实现基于通讯录的互动功能。
- 基于定位授权的扩展功能:如开启系统定位权限,我们可能收集和使用您的位置信息,通过 IP 地址、GPS、WLAN 接入点、蓝牙和基站等技术获取,为您推荐周边服务。关闭此权限将无法享受基于地理位置的服务。
- 基于日历授权的扩展功能:如开启系统日历权限,我们可收集相关信息用于展示或定时提醒服务日程。关闭此权限将无法享受日历记录或提醒功能。
- 基于通知授权扩展功能:如开启系统通知权限,可为您提供个性化社区活动提醒、新增服务消息提醒、服务事项办理进度通知、活动开展时间提醒等。关闭此权限将无法享受相应提醒和通知功能。
2.4 信息的匿名化和去标识化处理
在收集和使用您的个人信息过程中,我们可能会对信息进行匿名化和去标识化处理,使其无法直接或间接识别特定自然人身份。匿名化和去标识化处理后的信息将不再被视为个人信息,我们可以在不侵犯您隐私的前提下对其进行分析、研究和利用,以改进我们的服务、优化产品功能、进行市场调研等。例如,我们可能会对用户的使用行为数据进行汇总统计,分析用户群体的偏好和需求趋势,但不会涉及任何能够识别您个人身份的信息。
2.5 信息收集的合法依据
我们收集和使用您的个人信息主要基于以下合法依据:
- 您的同意:在您注册成为用户、使用特定服务或开启某些功能时,我们会通过弹窗、勾选框、用户协议等方式向您明确告知收集信息的目的、方式和范围,并征求您的同意。您的同意是我们收集和使用您个人信息的重要合法依据,您有权随时撤回同意,但撤回同意可能会影响您使用某些服务或功能。
- 履行合同义务:当您使用我们的留学申请、语言培训等服务时,为了履行与您签订的服务合同,向您提供服务并确保服务质量,我们需要收集和使用您的个人信息,如姓名、联系方式、申请材料等。例如,在为您办理留学申请手续时,我们需要收集您的个人背景信息、教育经历、语言成绩等,以便与院校进行沟通和申请材料提交。
- 法律法规要求:根据法律法规的规定,我们需要收集和使用您的某些个人信息,以满足合规要求。例如,在进行实名认证、电子证照办理、配合政府部门监管等情况下,我们必须按照法律法规的要求收集和处理您的相关信息,如身份证号码、实名信息等。
- 合法的利益:在某些情况下,我们收集和使用您的个人信息是为了实现我们或第三方的合法利益,但这种利益的实现不会对您的权益造成不合理的损害。例如,我们通过收集和分析用户的使用习惯和偏好数据,优化服务内容和推荐策略,提高服务的便捷性和有效性,从而提升用户体验,同时也有利于我们的业务发展。但在这种情况下,我们会确保您的权益得到充分保护,并且在必要时会征求您的同意。
2.6 特殊情况下信息的收集和使用
在以下特殊情况下,我们可能会在未事先征得您同意的情况下收集和使用您的个人信息,但我们会在法律允许的范围内尽快通知您,并确保这种收集和使用是合法、必要和合理的:
- 紧急情况:当发生涉及人身安全、财产安全等紧急情况,为了保护您或他人的合法权益,我们可能需要在未获得您同意的情况下收集和使用您的相关个人信息,例如在紧急联系您的紧急联系人或向相关救援机构提供必要信息时。
- 公共利益:为了维护公共利益,如应对突发公共卫生事件、配合国家安全机关调查等,我们可能会根据法律法规的要求收集和使用您的个人信息,但我们会严格遵守法律规定的范围和程序。
- 与您已公开信息相关:当您公开披露的个人信息被我们合法获取并在合理范围内使用时,我们可能无需再次征得您的同意。例如,您在公开的社交平台上分享了您的留学经历和相关信息,我们在合法获取这些信息后,可能会在为您提供相关服务或进行市场推广时使用,但我们会确保使用方式符合法律规定和社会道德规范。
2.7 Cookie和同类技术的服务
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。Cookie是我们网站、应用程序或服务可能传输并存储在您设备上的小文件。Cookie可能在您电脑上存储较短时间(例如仅在您的浏览器开启时)或较长时间,甚至数年。我们无法访问不是由我们设置的Cookie。
我们通常将使用这些Cookie和类似技术收集的数据视为非个人数据。但是,如果当地法律将Internet协议(IP)地址或类似识别标记视为个人数据,则我们亦将此等识别标记视为个人数据。此外,我们有时会将通过这些技术收集的非个人数据与我们持有的其他个人数据合并。当我们以这种方式合并数据后,出于本隐私政策的目的,我们会将合并后的数据视为个人数据。
当您使用我们的服务时,我们或我们的第三方合作伙伴可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品时的信息,我们会严格要求第三方合作伙伴遵守本隐私政策的相关规定。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用自己的Cookie或同类技术,可能用于以下用途:
- 我们可能用于记住您的身份,简化您的操作步骤,例如,Cookie或同类技术有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供有关您的喜好或其他信息,从而帮助您省去重复填写个人信息、输入搜索内容的步骤和流程,帮您获得更轻松的访问体验。
- 我们可能用于保障产品和/或服务的安全、高效运转。我们可能设置认证与保障安全性的Cookie,以便确认您是否安全登录,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
- 我们可能用于分析您使用我们服务的情况。我们可能利用Cookie或同类技术了解您使用我们的服务进行什么活动或哪些服务最受欢迎。
- 我们可能用于为您推荐、展示、推送您可能感兴趣的内容。我们可能利用Cookie或同类技术了解您的偏好和使用习惯,进行数据分析,以改善产品服务、推荐您感兴趣的信息或功能,并优化您对广告的选择。
- 您可根据自己的偏好管理或删除Cookie。管理Cookie以及Cookie偏好必须在您浏览器的选项/偏好内完成。以下是关于如何在常用浏览器软件中执行此操作的指南:
·
Microsoft Internet Explorer
·
Microsoft Edge
·
Mozilla Firefox
·
Google Chrome
·
Safari for macOS
·
Safari for iOS
3.1.1 共享的原则
我们严格遵循合法、正当、必要、最小化和安全的原则共享您的个人信息,仅在以下情况下与第三方共享您的个人信息:
- 获得您的明确同意或授权:在共享您的个人信息前,我们会向您明确告知共享的目的、范围、第三方主体等信息,并征得您的同意或授权,除非法律法规另有规定或为了履行法定职责或义务。
- 基于法定情形或法律义务:根据法律法规的规定、司法机关或行政机关的要求,我们可能需要向相关部门共享您的个人信息,例如在配合政府部门进行调查、审计、执法等活动时。
- 为了提供服务或实现业务合作:在某些情况下,为了向您提供更全面、优质的服务或实现特定业务功能,我们可能会与合作伙伴共享您的部分个人信息,但我们会确保合作伙伴具备相应的安全保障能力和保密措施,并仅在合作范围内使用您的信息。
3.1.2 共享的第三方类型
我们可能会与以下类型的第三方共享您的个人信息:
- 服务提供商:为了实现留学申请、语言培训、留学资讯推送、社区交流等服务功能,我们可能会与相关的服务提供商共享您的部分个人信息,例如留学中介机构、语言培训机构、技术服务提供商(如短信推送服务提供商、数据分析服务提供商等)、支付机构(如支付宝、微信支付)等。这些服务提供商仅在为我们提供服务的必要范围内使用您的信息,并且受合同约束,需对您的信息进行保密。
- 合作院校和机构:在留学申请过程中,我们可能会与国外院校、教育机构等合作方共享您的申请信息(如个人基本信息、教育背景、语言成绩、申请意向等),以便合作方评估您的申请资格和提供相关服务。但我们会在共享前征得您的同意,并确保合作方对您的信息进行妥善处理和保护。
- 政府部门和监管机构:根据法律法规的要求或政府部门、监管机构的合法指令,我们可能会向其共享您的个人信息,例如在办理留学签证、学历认证等业务时,向相关外交部门、教育部门或认证机构提供必要的个人信息。
- 第三方SDK提供商:为了实现特定的功能(如消息推送、地图服务、支付功能、人脸识别等),我们可能会集成第三方SDK,这些SDK可能会收集和使用您的部分个人信息。我们会在本政策中详细列出第三方 SDK 的相关信息,包括 SDK 名称、第三方主体、功能、收集的个人信息类型以及隐私权政策链接等,以便您了解和监督。
我们不会将您的个人信息转让给任何第三方,但在以下情况下除外:
- 获得您的明确同意:在获得您明确同意的情况下,我们可能会将您的个人信息转让给其他方,但我们会确保受让人具备相应的安全保障能力和保密措施,并受合同约束,对您的信息进行妥善处理和保护。
- 因合并、分立、解散、被宣告破产等原因需要转移个人信息:如果我们发生合并、分立、解散、被宣告破产等情况,我们将按照法律法规的要求,在转移个人信息前向您告知接收方的名称或者姓名和联系方式,并确保接收方继续受本隐私政策的约束。如果接收方变更本隐私政策的,我们将要求接收方重新征得您的同意。
我们仅在以下情况下,且采取符合法律和业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
- 获得您的明确同意:在获得您明确同意的情况下,我们可能会公开披露您的个人信息,例如在您参与平台举办的留学经验分享活动,且您同意公开分享您的个人经历和相关信息时。
- 法律法规要求或法定程序:根据法律法规的规定、司法机关或行政机关的要求,我们可能需要公开披露您的个人信息,例如在涉及重大公共利益、国家安全、刑事侦查等情况下,且相关法律法规允许公开披露的范围内。
3.4 共享、转让、公开披露个人信息时事先征得授权同意的例外情形
在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
- 与国家安全、国防安全直接相关的:在涉及国家安全、国防安全等重大国家利益的情况下,根据法律法规的规定,我们可能需要向相关国家机关提供您的个人信息,且无需事先征得您的同意。
- 与公共安全、公共卫生、重大公共利益直接相关的:例如在应对突发公共卫生事件、自然灾害等紧急情况时,为了保障公众的生命健康和公共利益,我们可能需要向相关政府部门、医疗机构等提供必要的个人信息,以协助开展救援、防控等工作。
- 与犯罪侦查、起诉、审判和判决执行等直接相关的:在司法机关依法进行犯罪侦查、起诉、审判和判决执行等活动时,我们可能需要根据司法机关的要求提供相关个人信息,以协助司法程序的进行。
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的:例如在紧急情况下,为了保护您或他人的生命安全或重大财产安全,需要及时共享或披露您的个人信息,但无法及时获得您的同意时,我们可以在合理范围内采取必要措施。
- 个人信息主体自行向社会公众公开的个人信息:如果您自行在公开平台(如社交媒体、论坛等)上公开了您的个人信息,其他人可能会合法获取并使用这些信息,在此情况下,我们对该部分信息的使用和处理不视为违反本隐私政策,但我们会确保使用方式符合法律规定和社会道德规范。
- 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道:我们在从这些合法渠道收集个人信息时,将遵守相关法律法规的规定,并在合理范围内使用和处理这些信息。
3.5 第三方 SDK 的使用
为了实现部分功能和服务,我们可能会集成第三方 SDK,这些 SDK 可能会收集和使用您的个人信息。以下是我们使用的第三方 SDK 列表及其相关信息:
我们会对第三方 SDK 进行严格的安全评估和管理,确保其收集和使用您个人信息的行为符合法律法规的要求和本隐私政策的规定。但请注意,第三方 SDK 的隐私政策和数据处理方式可能与我们有所不同,我们建议您在使用相关服务前仔细阅读第三方 SDK 的隐私政策。
4.1 数据安全措施
我们高度重视您个人信息的安全,采取了多种技术和管理措施来保护您的个人信息,防止其被未经授权的访问、使用、披露、修改或破坏。
- 数据加密:在数据传输过程中,我们使用安全的加密协议(如
HTTPS)对您的个人信息进行加密传输,确保数据在网络传输过程中的保密性和完整性。在数据存储方面,我们对敏感个人信息(如身份证号码、银行卡信息等)进行加密存储,采用先进的加密算法,只有经过授权的人员在特定的授权环境下才能解密和访问这些信息。
- 访问控制:建立了严格的访问控制机制,对不同类型的个人信息设置了不同的访问权限。只有经过授权的员工才能访问和处理您的个人信息,并且访问权限根据员工的工作职责进行最小化分配。同时,我们采用多重身份验证技术(如密码、短信验证码、动态令牌等),确保只有合法授权的用户才能登录系统并访问相关信息。
- 安全审计:定期进行安全审计,对系统的安全性进行全面检查和评估。安全审计包括对数据访问日志、操作日志的审查,以及对系统漏洞、安全配置的检测等,及时发现和解决潜在的安全问题,确保系统的安全性和稳定性。
- 安全防护设备和技术:部署了防火墙、入侵检测系统(IDS)、入侵防御系统(IPS)等安全防护设备,实时监测和防范网络攻击、恶意软件感染等安全威胁。同时,我们不断更新和升级安全防护技术,以应对不断变化的安全风险。
- 安全管理制度:制定了完善的安全管理制度,明确了个人信息保护的责任和流程。对员工进行安全培训,提高员工的安全意识和操作规范,确保员工了解个人信息保护的重要性以及在工作中如何正确处理和保护用户的个人信息。
- 应急响应机制:建立了应急响应机制,制定了详细的安全事件应急预案。在发生安全事件时,能够迅速启动应急预案,采取有效的应急措施,如及时止损、通知用户、配合相关部门调查等,最大限度地降低安全事件对用户个人信息造成的影响。
- 数据存储和备份:对您的个人信息进行合理的存储和备份,确保数据的持久性和可用性。数据存储在安全可靠的服务器上,定期进行数据备份,并将备份数据存储在异地,以防止数据丢失或损坏。同时,我们对数据备份进行定期验证和恢复测试,确保备份数据的完整性和可用性。
4.2 安全事件处理
尽管我们采取了一系列措施来保护您的个人信息,但由于技术的复杂性和网络环境的不确定性,仍有可能发生安全事件。如果发生安全事件,我们将按照以下流程进行处理:
- 安全事件监测和发现:通过安全防护设备、系统监控和安全审计等手段,实时监测系统的安全状况,及时发现潜在的安全事件。一旦发现安全事件,我们将立即启动应急响应机制,组织相关人员进行调查和评估。
- 安全事件评估和报告:对安全事件进行全面评估,确定事件的性质、影响范围、可能导致的后果等。根据评估结果,按照法律法规的要求,及时向相关监管部门报告安全事件,并在必要时向用户通报安全事件的相关情况。
- 安全事件应急处置:采取有效的应急处置措施,如立即停止相关系统或服务,防止安全事件进一步扩大;对受影响的用户个人信息进行隔离和保护,避免信息被进一步泄露或滥用;组织技术专家和安全团队进行漏洞修复、数据恢复等工作,尽快恢复系统的正常运行。
- 安全事件调查和原因分析:对安全事件进行深入调查,查明事件发生的原因、过程和责任。根据调查结果,总结经验教训,完善安全管理制度和技术措施,防止类似安全事件再次发生。
- 用户通知和沟通:在安全事件处理过程中,我们将及时向用户通报安全事件的进展情况、采取的措施以及用户可以采取的自我保护措施等。我们将通过短信、邮件、APP 推送等方式向受影响的用户发送通知,确保用户及时了解安全事件的相关信息。同时,我们将设立专门的客服渠道,解答用户的疑问和关切,提供必要的帮助和支持。
5.1 查询、更正、复制或补充您的个人信息
您有权查询、更正、复制或补充您的个人信息。您可以通过以下方式自行进行:
- 如果您想行使数据查阅、复制权,您可以通过 “我的-个人信息”自行查阅、复制您的个人资料信息和支付信息等。
- 当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正、更新或补充,您可以通过“我的-个人信息”自行编辑您的个人资料信息和支付信息、更改您的密码、添加安全信息等。
- 如果您无法通过上述路径访问该等个人信息或者无法通过上述方式更正、更新或补充个人信息,您可以通过留学 e 网通客服与我们取得联系。我们将在 15 个工作日内回复您的请求。
- 对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。如果您想行使数据查阅、复制权,请通过本隐私政策“如何联系我们”章节中提供的联系方式联系我们。
5.2 删除您的个人信息
您可以通过 “查询、更正、复制或补充您的个人信息” 中列明的方式删除您的部分个人信息。在以下情形中,您可以联系留学 e 网通客服提出删除个人信息的请求:
- 如果我们处理个人信息的行为违反法律法规。
- 如果我们收集、使用您的个人信息,却未征得您的明确同意。
- 如果我们处理个人信息的行为严重违反了与您的约定。
- 如果您不再使用我们的产品或服务,或您主动注销了平台账户。
- 如果我们永久不再为您提供产品或服务。
如我们决定响应您的删除请求,我们将停止为您提供产品或服务。当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
5.3 改变您授权同意的范围
您可以随时给予或收回您的授权同意,但请您理解,每个业务功能需要一些基本的个人信息才能得以完成(见本隐私政策 “我们如何收集和使用您的个人信息”章节),您的撤回同意可能会影响到业务功能的使用。您可以通过在我们的产品中删除信息、更改隐私设置或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
5.4 注销您的账户
您随时可注销此前注册的账户,您可以通过 “我的-账号安全-注销账户”自行注销账户。在注销账户之后,我们将停止为您提供产品和 / 或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或进行匿名化处理。
5.5 约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定,我们为您提供了不针对其个人特征的选项,或便捷的拒绝方式,您可以通过
“我的-立即登录-我的-个人信息-实名认证” 自主管理控制。您有权对个人权益有重大影响的自动化决策决定要求提供说明并有权拒绝。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们将在不侵害留学 e 网通商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
5.6 附条件个人信息转移的权利
若您需要将您的个人信息转移至其他平台、企业或组织,您可以通过本隐私政策 “如何联系我们” 章节中提供的联系方式联系我们,我们将对您的请求进行审核,在符合法律法规规定的条件下,我们将为您提供转移相应个人信息的途径。
5.7 拒绝信息推送、推广短信或电话回访
在某些业务功能中,我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定,您有权通过以下方式(如适用)进行拒绝:
- 消息推送:如您不希望收到消息通知,可以通过在移动端操作系统中的
“通知” 中关掉对应的通知功能。
- 推广短信:如您不希望接收我们的推广短信,可以通过短信中相应的退订功能进行退订。
- 电话回访:如您不希望接收我们的电话回访,可以通过在电话回访中明确表示拒绝。
6.1 未成年人信息的收集
我们的服务主要面向成年人,但在某些情况下可能会涉及到未成年人的个人信息。如果我们发现收集了未成年人的个人信息,我们将在发现后的合理时间内采取措施删除或匿名化处理这些信息,除非法律法规允许或监护人同意我们继续处理。
如果您是未成年人的监护人,并且您同意您的孩子使用我们的服务并向我们提供个人信息,您应当确保您的孩子在使用我们的服务前已获得您的同意,并且您应当对您孩子的行为进行监督和管理。
6.2 未成年人信息的保护
对于经监护人同意而收集的未成年人个人信息,我们将采取严格的安全措施进行保护,确保其安全性和保密性,防止信息泄露、滥用或被未经授权的访问。我们将按照本隐私政策中关于个人信息保护的措施来处理未成年人的个人信息,并且不会将未成年人的个人信息用于本政策未明确说明的其他目的。
7.1 政策更新的原因
我们可能会根据法律法规的变化、业务发展的需要、技术的更新或其他合理原因,对本隐私政策进行更新。例如,当新的法律法规出台要求我们对个人信息保护措施进行调整时,或者我们推出新的服务或功能需要变更信息收集和使用方式时,我们将及时更新隐私政策。
7.2 政策更新的方式
当我们对隐私政策进行更新时,我们将在留学 e 网通平台上发布更新后的版本,并在显著位置提示用户隐私政策已更新。我们可能会通过 APP 推送通知、网站公告、电子邮件等方式通知用户,以便用户及时了解隐私政策的变化。同时,我们也会在隐私政策的开头注明政策的更新日期,方便用户查看。
7.3 用户对更新政策的反馈与处理
我们鼓励用户关注隐私政策的更新,并在使用我们的服务前仔细阅读更新后的政策。如果用户对更新后的隐私政策有任何疑问、意见或建议,用户可以通过本隐私政策
“如何联系我们” 章节中提供的联系方式与我们联系。我们将认真对待用户的反馈,并根据用户的合理建议对隐私政策进行进一步的完善和优化。
如果您对本隐私政策有任何疑问、意见或建议,或者您在个人信息处理方面有任何投诉或举报,您可以通过以下方式与我们联系:
- 客服电话:01062677800
- 电子邮箱:support@cscse.edu.cn
- 邮寄地址:北京市市辖区海淀区北京市海淀区北四环西路56号辉煌时代大厦6层教育部留学服务中心 法务部(收)
我们将在收到您的反馈后尽快与您联系,并在合理时间内处理您的问题。如果您对我们的处理结果不满意,您还可以向相关监管部门投诉或寻求其他法律途径解决。
9.1 与其他条款的关系
本隐私政策是留学e网通用户协议的重要组成部分,与用户协议具有同等法律效力。本政策中未明确规定的事项,以用户协议的规定为准;本政策中与用户协议规定不一致的,以本政策的规定为准。
9.2 法律适用与争议解决
本隐私政策的签订、履行、解释及争议解决均适用中华人民共和国法律(为本隐私政策之目的,不包括香港特别行政区、澳门特别行政区和台湾地区法律)。如双方在本隐私政策的履行过程中发生争议,应首先通过友好协商解决;协商不成的,任何一方均有权向有管辖权的人民法院提起诉讼。