隐私政策
更新日期：2023年10月24日
一、引言
为切实保护【丽水初学驾驶人学习平台APP】（以下简称“本APP”）用户隐私权，优化用户体验，本APP根据现行法规及政策，制定本《隐私政策》。本《隐私政策》将详细说明本APP在获取、管理及保护用户个人信息方面的政策及措施。本《隐私政策》适用于本APP公司向您提供的所有服务，无论您是通过计算机设备、移动终端或其他设备获得的本APP服务。
本《隐私政策》旨在帮助您了解我们会收集哪些数据、为什么收集这些数据，会利用这些数据做些什么及如何保护这些数据。我们希望您在使用本APP服务前仔细阅读并明确您已经充分理解、接受本《隐私政策》的内容，希望您可以根据自己的理解做出合适的选择。您一旦开始使用本APP平台服务，即表示您认同本《隐私政策》中所述内容。在我们更新本《隐私政策》后，您继续使用我们的产品与/或服务，即意味着您同意本《隐私政策》(含更新版本)内容，并且同意我们按照本《隐私政策》收集、使用、保存和共享您的相关信息。此外，在将您的个人信息用于本《隐私政策》未涵盖的用途时，我们会事先征求您的同意。
二、我们如何收集和使用您的个人信息
（一）主要功能及相关个人信息
为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址、BSSID、获取设备序列号）、您安装的应用信息或运行中的进程信息。
需要在本地访问你的剪切板，读取其中包含的验证码，以实现登录功能。
在您使用本APP提供的以下服务或功能过程中，我们将收集以下必要的相关个人信息，以及部分您可以选择提供的个人信息（包括手机号码、身份证号码、面容信息等）。
注册账号
您首先需要注册一个账号成为本APP的注册用户。当您注册时，您至少需要向我们提供您本人的手机号码，身份证号码和性别。
证件照
如您需要报名驾校，需要完成面容采集生成证件照，如不完成面容采集将无法完成报名。1、是否保留面部数据：需保存面部数据。 2、存储面部数据的时间长度：存储时间为考驾照周期内，最长三年。 3、为什么要存储这么长时间：按规定考驾照有效期最长三年。 4、与哪些第三方共享面部数据：不共享。。
（二）您授权我们调用设备权限的情形
基于安全性、便捷性之考虑，以及产品功能的需要，本APP的部分附加业务功能需要您开启相应的手机系统的部分设置。您可以通过“我的-设置-隐私设置-权限管理”逐项查看您的如下个人信息访问权限与开启状态，并决定开启或关闭这些权限开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现相关功能：
开启相机权限
为了满足政府监管部门的要求，学习过程中需要进行人脸识别，如果不授权开启，将会影响部分功能。
开启存储权限
为了实现保存app相关数据包括图片、视频等的缓存，如果不授权开启，将会影响部分功能。
关闭这些权限即代表您撤回这些授权，则我们将不再继续收集和使用您的这些个人信息，但也无法为您提供与这些授权所对应的相关功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
自启动和关联启动说明（仅Andorid客户端）
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的；
2、APP自启动授权管理用户可通过手机中【设置】>>【应用和服务】>>【应用启动管理】开启或关闭自启动。具体操作路径跟设备有关，请联系您的设备提供商。
3、个推SDK具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。本应用须使用(自启动)能力，其目的是确保推送通道的稳定性，以便正常及时地向安卓设备推送消息。当系统发送广播时，将唤醒个推SDK自启动行为。鉴于个推SDK系以集成方式接入应用，个推SDK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
（三）通过第三方SDK收集信息的情形
本APP的部分附加业务服务或功能，需要使用第三方SDK来协助完成，或者由第三方SDK来直接提供相关服务。这些SDK可能会收集或使用您的以下个人信息，我们会以弹窗或其他形式另行通知，在您授权同意后再获取相关信息。如未取得您的授权，我们将不会收集和使用相关信息，也不会再反复弹窗向您获取授权。目前这些SDK包括：
1. 腾讯Bugly SDK
收集的个人信息类型：设备型号、操作系统版本、设备ID（包括Android ID 以及IDFV）、信号强度、IP地址、地理位置信息。
使用目的：统计应用运行异常错误数据。
SDK提供方名称：深圳市腾讯计算机系统有限公司。
SDK名称：个推。
收集的个人信息类型：设备标识符（IMEI、IDFA、Android ID、MAC、OAID、GAID）、应用列表信息、网络信息IP地址、WI-FI信息、地理位置信息。 使用目的：消息和通知推送服务。
SDK提供方名称：每日互动股份有限公司。
2. 视频播放器SDK
为了满足户通过APP学习驾考课程，我们使用视频播放器SDK，在您授权同意后，获取查看WiFi状态、查看网络连接。如不授权可能影响视频播放的速度和效果。
SDK名称：高德定位SDK。
收集的个人信息类型：设备标识符（IMEI、IDFA、Android ID、MAC、OAID）、应用列表信息、网络信息IP地址、WI-FI信息、地理位置信息、加速度传感器。 使用目的：定位。
SDK提供方名称：高德地图。
3. com.aliyun(阿里云;阿里push;阿里推送;mPaaS)
收集的个人信息类型：设备标识符（IMEI、IDFA、Android ID、MAC、OAID）、应用列表信息、网络信息IP地址、WI-FI信息、地理位置信息。 使用目的：消息和通知推送服务。
（四）征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订和履行合同所必需的；
（8）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（9）用于维护本APP平台产品和/或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；
（10）法律法规规定的其他情形；
如果您对我们收集和使用您的个人信息有任何疑问或需要提供进一步的信息，请通过本《隐私政策》公布的联系方式与我们联系。
三、我们如何使用Cookie和同类技术
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含用户身份标识符、城市名称称以及一些字符。Cookie主要的功能是便于您使用网站产品和服务，以及帮助网站统计独立访客数量等。运用Cookie技术，我们能够为您提供更加周到的服务。 我们不会将 Cookie 用于本《隐私政策》所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于Cookie的百度提供的服务或功能。 您可以通过更改您的浏览器设置限制本APP对Cookie的使用。以Chrome浏览器为例，您可以在Chrome浏览器右上方的下拉菜单的“浏览器设置”中，通过“设置-高级-清除浏览数据”，选择清除您的Cookie。
四、我们如何共享、转让、公开披露您的个人信息
我们不会向第三方共享、转让您的个人信息，除非经过您本人事先授权同意，或者共享、转让的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。
（一）共享
我们会以高度的勤勉义务对待您的信息。除以下情形外，未经您同意，我们不会与除本APP公司及其关联公司外的任何第三方公司、组织和个人分享您的信息：
（二）转让
我们不会将您的个人信息转让给除本APP公司及其关联公司外的任何公司、组织和个人，但以下情形除外：
1. 事先获得您的明确授权或同意；
2. 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
3. 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情形下，公开披露您的个人信息：
1. 获得您的明确同意；
2. 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
（四）例外情形
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
7. 根据个人信息主体要求签订和履行合同所必需的；
8. 用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；
9. 法律法规规定的其他情形。
10. 根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、我们如何保存及保护您的个人信息
(一) 保存信息
1. 信息存储
您在使用本APP产品及服务期间，我们将持续为您保存您的个人信息。如果您注销帐户或主动删除上述信息，我们将依据网络安全法等法律法规规定保存您的信息。在您注销帐户或主动删除上述信息后，我们不会再对您的个人信息进行商业化使用，但我们可能会对您的个人信息进行删除或匿名化处理后使用。
我们会以高度的勤勉义务对待您的面容信息。未经您同意，我们不会与除本APP公司外的任何第三方公司、组织和个人分享您的面容信息。
2. 保存地域
您的个人信息和面容信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全。
3. 一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息，下列情况下，我们有能因需符合法律要求，更改个人信息的存储时间：
（1）为遵守适用的法律法规等有关规定；
（2）为遵守法院判决、裁定或其他法律程序的规定；
（3）为遵守相关政府机关或法定授权组织的要求；
（4）我们有理由确信需要遵守法律法规等有关规定；
（5）为执行相关服务协议或本《隐私政策》维护社会公共利益
（6）为保护们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全；
（7）其他合法权益所合理必需的用途。
4. 当我们的产品或服务发生停止运营的情形时，我们将采取例如，推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
(二) 保护措施
1. 我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全培训课程，加强员工对于保护个人信息重要性的认识。
2. 我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过网络安全等级保护的测评。
3. 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本《隐私政策》所述目的所需的期限内保留您的个人信息（除非法律有强制的存留要求）。
(三)安全事件通知
1. 我们会制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
2. 个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织工作组成员进行安全预案演练，防止此类安全事件发生。若一旦不幸发生，我们将按照最高优先级启动应急预案，在最短时间内追溯原因并减少损失。
3. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时通过软件内部提醒、邮件、短信或电话等方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况通过上述方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过本APP公告等方式获得。
六、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
(一) 访问和修改您的个人信息
1. 访问修改姓名
用户可以在我的>完善信息>姓名中点击进行修改；
2. 如果您无法通过上述链接访问该等个人信息，您可以通过本《隐私政策》公布的联系方式与我们联系。
3. 您在使用我们的产品和服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。如果您想行使数据访问权，请通过本《隐私政策》的“九、如何联系我们”中公布的联系方式与我们联系。
4. 您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正或更新，您可以通过上述段落中列明的方式提出更正或补充申请。为保障安全，我们将在您行使更正权前对您的身份进行验证。
(二) 删除您的个人信息和面容信息
在以下情形中，您可以向我们提出删除个人信息和面容信息的请求，您可以通过“1.访问和修改您的个人信息”中列明的方式或本《隐私政策》公布的联系方式随时与我们联系：
1. 如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息；
2. 如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。
3. 我们没有征求您的明确同意，收集了您的个人信息。
4. 我们违反了与您的约定来使用和处理您的个人信息。
5. 您注销了本APP帐号、卸载或者不再使用我们的产品（或服务）。
6. 我们停止对您提供服务。
(三) 改变授权范围
1、改变或撤回敏感信息权限
您可以在设备本身操作系统中关闭联网等权限改变同意范围或撤回您的授权。
2、请您理解，特定的业务功能和服务将需要您的信息才能完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
(四) 提前获知产品和服务停止运营
本APP愿一直陪伴您，若因特殊原因导致本APP平台被迫停止运营，我们将按照法律法规的要求，在产品和/或服务的主页面或站内信或向您发送电子邮件或其他合适的能触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。
(五) 响应您的上述请求
1. 为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
2. 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
(六) 响应请求的例外
在以下情形中，按照法律法规要求，我们将无法响应您的上述请求：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的
3. 与犯罪侦查、起诉、审判和执行判决等直接相关的
4. 我们有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共
5. 全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
6. 响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；
7. 涉及商业秘密的。
七、我们如何处理未成年人的个人信息
本APP非常重视对未成年人信息的保护。
基于我们的产品、网站和服务的性质，我们不向18周岁以下的未成年人提供服务，因此无收集相关信息。
八、本《隐私政策》如何更新
我们可能适时修订本《隐私政策》内容。如该等变更会导致您在本《隐私政策》项下权利的实质变化，我们将在变更生效前，通过系统推送、电子邮件、短信或网站公告等方式通知您。
若您不同意该等变更应停止使用本APP平台产品和服务，或通过本《隐私政策》公布的联系方式要求暂时封停您的账号。若您继续使用我们的产品或服务，即表示您同意受修订后的本《隐私政策》的约束；本《隐私政策》所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 个人信息共享、转让或公开披露的主要对象发生变化；
3. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
4. 其他可能对您的个人信息权益产生重大影响的变化时；
5. 个人信息出境情况发生变更时。
九、如何联系我们
如果您对本《隐私政策》及我们对您的个人信息的处理有任何疑问、意见、建议或投诉，请通过zjjt365@qq.com联系我们。在一般情况下，我们会在15日内对您的请求予以答复。
十、争议解决
《隐私政策》适用中华人民共和国现行法律法规。与本《隐私政策》相关的争议，如果您对我们的回复或解决方案不满意，需要通过法律途径解决的，应将该争议提交至杭州仲裁委员会，其仲裁裁决是终局的。
十一、注销账号
您可以请通过邮箱zjjt365@qq.com或客服电话0571-85188032联系我们进行注销。
附录：定义
本《隐私政策》中使用的特定词语，具有如下含义：
1. “我们”或“本APP公司”，指杭州奥博信息技术有限公司。
2. “您”或“用户”，指使用杭州奥博信息技术有限公司运营的平台产品或服务的注册用户。
3. “丽水初学驾驶人学习平台”或“本APP软件”，指丽水初学驾驶人学习平台PC端及丽水初学驾驶人学习平台手机客户端。
4. “个人信息”，指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于个人敏感信息。
5. “个人信息主体”，指个人信息所标识的自然人。
6. “个人敏感信息”，指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。
7. “去标识化”，指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
8“匿名化”，指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
9.“中国”或“中国境内”，指中华人民共和国大陆地区，仅为本《隐私政策》之目的，不包含香港特别行政区、澳门特别行政区和台湾地区。