隐私政策
尊敬的用户(以下统称“您”):
欢迎使用市监人才培养平台(包括平台网页端、移动应用程序及相关服务渠道,以下简称“本平台”)。本平台由黑龙江省市场监督管理人才培养发展中心(以下简称“我们”)建设运营,我们是依法设立的事业单位,致力于为黑龙江省市场监管系统干部及相关从业人员提供专业化、规范化的教育培训服务。为保障您的个人信息安全与合法权益,明确我们在个人信息处理活动中的权利义务,防范数据安全与合规风险,我们依据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《互联网政务应用安全管理规定》《干部教育培训工作条例》等相关法律法规、规章及监管要求,制定本隐私协议(以下简称“本协议”)。
本协议旨在详细向您说明,您使用本平台服务时,我们如何收集、使用、存储、共享、转让、公开披露、删除、匿名化处理您的个人信息,以及我们为您提供的个人信息保护措施、权利行使方式及争议解决途径。本协议与您使用本平台的所有服务密切相关,是界定双方权利义务的重要依据,请您在使用本平台前仔细阅读并充分理解本协议全部内容,尤其是加粗标注的涉及个人敏感信息处理、权利限制、责任划分的核心条款。您点击“同意”按钮、完成账号注册或实际使用本平台任何服务,即视为您已充分理解并同意本协议(含更新版本)的全部内容,同意我们按照本协议约定及相关法律法规规定处理您的个人信息。若您不同意本协议任何条款,请勿使用本平台服务。
一、定义与适用范围
(一)核心定义
1.个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括但不限于姓名、身份证件号码、手机号码、面部图像、单位信息、学习记录、考核成绩、地理位置信息、设备信息等,具体范围以本协议后续约定为准。
2.个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本协议中加粗标注的个人信息均为个人敏感信息,包括但不限于姓名、身份证件号码、手机号码、面部图像、银行账户信息(若涉及)等。
3.去标识化:指通过对个人信息进行处理,使其无法单独或者与其他信息结合识别特定自然人的过程,处理后的信息应确保无法复原并重新识别个人信息主体。
4.匿名化:指通过对个人信息进行处理,使其无法识别特定自然人且不能复原的过程,匿名化处理后的信息不属于个人信息。
5.个人信息处理者:指在个人信息处理活动中自主决定处理目的、处理方式的组织,本协议中即指黑龙江省市场监督管理人才培养发展中心。
(二)适用范围
1.本协议适用于您通过任何方式(包括但不限于网页端登录、移动端APP使用、小程序访问等)访问和使用本平台提供的全部服务,以及我们基于该等服务所开展的个人信息处理活动。
2.本协议不适用于第三方通过本平台提供的服务(如第三方支付、第三方课程嵌入等),第三方服务的隐私政策由其自行制定并负责解释,我们不承担相关责任。您使用第三方服务时,应仔细阅读其隐私政策并审慎决策。
3.若本平台为履行法定职责或公共服务职能,需按照法律法规另行规定的个人信息处理规则开展活动的,从其规定。
二、个人信息的收集与使用
我们严格遵循“合法、正当、必要、诚信”原则及“最小必要”原则收集和使用您的个人信息,仅收集为提供服务所必需的信息,不超出与收集时所声称的目的及具有直接或合理关联的范围使用个人信息。超出上述范围使用个人信息时,我们将再次向您明确告知并征得您的明示同意。
(一)必要信息的收集与使用
为完成账号注册、实名认证、身份核验及提供核心教育培训服务,您需向我们提供或授权获取以下必要信息,若您不提供上述信息,将无法使用需登录的服务功能及核心培训服务:
1.账号注册与登录:为完成实名认证及账号管理,您注册登录本平台时,需向我们提供或授权获取姓名、身份证件号码、手机号码、单位名称及所属部门,并设置登录密码。我们将对上述信息进行有效性核验(如通过短信验证码核验手机号码、通过政务信息系统核验身份信息),用于确认您的身份合法性及参训资格,保障账号安全。
2.身份核验:当您使用人脸识别登录、重要操作身份验证或实名认证强化功能时,需授权本平台使用相机权限,提供面部图像(视频)信息。我们将与法律法规允许的机构或政府机关授权的机构进行对比核验,仅用于确认操作主体身份的真实性,核验完成后,面部图像(视频)原始信息将在符合规定的期限内删除或加密存储,不用于其他目的。若您不使用该功能,可选择其他登录核验方式(如密码+短信验证码),无需提供相关信息。
3.学习服务保障:为向您提供个性化学习推荐、学习进度跟踪、培训考核管理、培训档案建立等服务,我们将收集您的学习行为信息,包括选课记录、学习时长、课程播放进度、作业完成情况、考核成绩、培训合格证明获取情况等。该类信息仅用于:(1)优化学习服务,为您推送符合岗位需求的课程;(2)生成个人学习报告及培训档案,供您及所在单位查询;(3)完成干部教育培训任务统计及监管部门要求的上报工作;(4)排查学习过程中的异常行为,保障培训公平性。
(二)可选信息的收集与使用
以下信息为非必要信息,您可根据自身需求选择是否提供或授权。若您不提供或不授权,仅无法使用依赖该信息的特定功能,不影响其他核心服务的正常使用:
1.地理位置信息:当您使用区域化培训推荐、线下培训签到、现场教学定位等功能时,需授权我们获取您的地理位置信息(通过GPS或网络定位)。该信息仅用于上述特定功能的实现,不用于其他目的,您可随时通过设备设置撤回授权。
2.设备信息:为保障平台服务稳定运行、防范网络安全风险、排查系统故障,我们可能收集您的设备型号、操作系统版本、设备标识符(如AndroidID/IDFA等)、IP地址、浏览器类型及版本、网络接入方式等信息。该信息仅用于安全监测、故障排查、服务优化及网络安全防护,不单独或与其他信息结合识别您的个人身份。
3.意见反馈信息:当您通过平台“意见反馈”功能提交咨询、投诉或建议时,您可选择提供联系方式(如邮箱、电话号码)及相关证明材料(如截图、文档),我们将使用该信息响应您的需求,跟进处理进度并反馈结果,相关信息将在处理完毕后按规定留存或删除。
(三)个人信息的使用限制
1.我们不得超出以下目的范围使用您的个人信息:(1)账号管理及身份核验;(2)提供教育培训服务及相关配套服务;(3)履行法定职责或公共服务职能;(4)保障平台安全及用户权益;(5)经您明示同意的其他合法目的。
2.我们在使用您的个人信息时,将采取必要措施确保信息安全,防止信息泄露、篡改、丢失。若因技术故障或其他不可抗力导致信息使用异常的,我们将立即采取补救措施,并及时通知您。
(四)无需授权同意的情形
根据相关法律法规规定,以下情形收集、使用您的个人信息无需征得您的授权同意:
1.与国家安全、国防安全直接相关的;
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等司法程序直接相关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5.您自行向社会公众公开的个人信息;
6.从合法公开披露的信息中采集的个人信息,如合法新闻报道、政府信息公开等渠道;
7.用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
8.法律法规规定的其他情形。
三、个人信息的共享、转让与公开披露
我们高度重视您的个人信息安全,严格控制个人信息的对外共享、转让与公开披露,除本协议约定情形外,不与任何第三方共享、转让、公开披露您的个人信息,切实防范数据流转过程中的合规风险。
(一)共享
我们不会与黑龙江省市场监督管理人才培养发展中心以外的任何公司、组织和个人共享您的个人信息,除非符合以下严格情形:
1.获得您的明确授权同意:我们将在共享前向您告知共享的目的、接收方名称、共享信息的范围及使用限制,在取得您的明示同意后再进行共享。
2.根据相关法律法规规定或行政、司法机关依法提出的要求:我们将严格按照法律法规规定的范围和程序,向行政、司法机关提供必要的个人信息,同时对相关机关的要求进行合法性审查,并留存相关证明文件。
3.为履行法定职责或提供本平台服务所必需,与具备相应资质的第三方服务提供商共享(如技术运维服务商、云服务提供商、短信服务提供商等):我们将通过签署严格的服务协议及数据安全保密协议,明确第三方的data安全责任和义务,要求其仅在约定范围内使用您的个人信息,并对其行为进行监督和审计。第三方服务提供商违反约定的,我们将追究其违约责任,并要求其承担相应的法律责任。
4.发生单位合并、分立、撤销、解散、破产等主体变更情形时:将个人信息转移给承继主体,且承继主体将继续受本协议约束。若承继主体变更个人信息处理目的,将重新征得您的同意。
5.为维护公共利益、保护您或其他自然人的合法权益所必需:如发现您或其他用户利用本平台从事违法违规活动,需向相关部门报告时,可在必要范围内共享相关信息。
(二)转让
未经您的明确同意,我们不会转让您的个人信息。若因业务调整、资产处置等特殊情况确需转让,我们将向您充分告知转让的目的、接收方的基本信息、转让信息的范围及安全保障措施等内容,并征得您的明示同意。同时,我们将与接收方签署数据转让协议,要求接收方继续履行个人信息保护义务,确保信息安全。
(三)公开披露
我们仅在以下情形下公开披露您的个人信息,且将采取脱敏处理等必要措施保护您的隐私:
1.获得您的明确授权同意;
2.根据法律法规的要求、强制性的行政执法或司法要求:在无强制要求完整公开的情况下,我们将对个人信息进行脱敏处理(如隐藏身份证件号码中间8位、手机号码中间4位等),仅披露必要的信息。
3.为履行法定职责或公共服务职能,按照规定需要公开的信息:如公开培训合格人员名单时,仅公开姓名、单位等必要信息,且确保不泄露个人敏感信息。
(四)例外情形
共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,无需另行向您通知并征得同意。共享、转让匿名化处理后的信息,不受本协议约束。
四、个人信息的存储与保护
(一)存储方式与期限
1.存储地点:我们收集的个人信息均存储在中华人民共和国境内的服务器,符合国家关于数据存储的监管要求,不存在数据出境情形。如需向境外传输个人信息,我们将严格按照法律法规规定的条件和程序办理。
2.存储期限:我们将遵循“最短必要”原则,在实现本协议约定的个人信息使用目的所必需的最短期限内存储您的个人信息。具体存储期限如下:
(1)账号注册信息(姓名、身份证件号码、手机号码等):在您的账号存续期间持续存储,账号注销后,将按照相关规定删除或匿名化处理;
(2)学习行为信息及培训记录(学习时长、考核成绩、培训档案等):自培训任务完成之日起,按照干部教育培训管理相关规定保留必要期限,超出期限后删除或匿名化处理;
(3)设备信息、日志信息等:自生成之日起保留不超过1年,超出期限后自动删除;
(4)法律法规另有规定或为履行法定职责需要延长存储期限的,从其规定。
3.存储方式:我们采用加密存储、访问权限控制等技术手段,对个人信息进行安全存储,防止信息被未经授权访问、篡改或泄露。
(二)安全保护措施
我们建立健全个人信息安全管理制度,采取技术、管理等多方面的安全保护措施,保障您的个人信息安全,防范数据安全风险:
1.制度保障:制定完善的个人信息保护管理办法、数据安全管理制度、应急处置预案等,对个人信息的采集、存储、传输、导出、销毁等环节明确操作规范,严格执行审批流程,开展年度安全专项检查及合规审计。
2.技术防护:采用符合业界标准的安全防护措施,包括但不限于数据加密(传输加密、存储加密)、访问控制、安全审计、入侵检测与防御、漏洞扫描等,防止个人信息遭到未经授权访问、篡改、泄露或损坏。对个人敏感信息采取额外的加密保护措施。
3.人员管理:对接触个人信息的工作人员进行严格的背景审查、权限管理和安全培训,建立最小必要授权机制,明确岗位职责及保密义务。权限期满后及时收回,定期开展安全警示教育,防范内部泄漏风险。
4.应急处置:制定个人信息泄露应急处置措施,建立事件上报、调查、处置流程及应急响应团队。若发生个人信息安全事件,将立即启动应急预案,采取补救措施(如阻断泄露源、删除泄露信息、通知相关用户等),并按照法律法规规定及时向监管部门上报,同时向您告知事件相关情况(如泄露信息的范围、可能造成的影响、已采取的补救措施等)。
5.第三方管理:对涉及个人信息处理的第三方服务提供商,进行严格的资质审核和安全评估,签署数据安全保密协议,明确其安全责任。定期对第三方的服务质量和安全措施进行监督检查,确保其符合约定要求。
五、您的权利
根据相关法律法规规定及本协议约定,您在使用本平台服务过程中,依法享有以下个人信息相关权利,我们将为您行使权利提供便利:
1.访问与查询权:您可登录本平台“个人中心”,查询您的个人信息(如注册信息、学习记录、考核成绩、培训档案等)。如需查询超出“个人中心”显示范围的个人信息,可通过本协议“联系方式”章节约定的渠道向我们提出申请。
2.更正权:若您发现个人信息存在错误或不完整,可通过平台“个人中心”相关功能自行更正(如手机号码、单位信息等),或通过客服申请更正。我们将在收到申请后5个工作日内进行核实,情况属实的,及时予以更正。
3.删除权:在符合以下情形之一时,您可通过客服申请删除您的个人信息,我们将在收到申请后5个工作日内进行核实,情况属实的,及时予以删除:
(1)我们收集、使用您的个人信息违反法律法规规定或本协议约定的;
(2)我们超出约定的目的范围使用您的个人信息,且未获得您补充同意的;
(3)您撤回对个人信息处理的同意的;
(4)您申请注销账号的;
(5)法律法规规定的其他情形。
4.账号注销权:您可通过平台客服申请注销账号。我们将在收到申请后10个工作日内完成核实,确认无未完成的培训任务、未结清的相关费用(若有)后,为您办理账号注销手续。账号注销后,我们将对您的个人信息进行删除或匿名化处理(法律法规另有规定或为履行法定职责需要保留的除外)。
5.撤回同意权:您可通过设备设置撤回对相机、地理位置等权限的授权,也可通过客服联系我们撤回对个人信息处理的同意。撤回同意后,我们将不再继续收集、使用相应的个人信息,但不影响撤回同意前基于您的同意已完成的个人信息处理活动的合法性。撤回同意可能导致部分服务无法正常使用,我们将在您撤回同意前向您明确告知。
6.投诉举报权:若您认为我们的个人信息处理活动违反法律法规规定或本协议约定,可通过本协议“联系方式”章节约定的渠道向我们投诉举报,我们将在收到投诉举报后15个工作日内予以回复和处理。
7.要求解释说明权:您有权要求我们对本协议内容及个人信息处理活动作出解释说明,我们将予以配合。
若您行使上述权利,需向我们提供必要的身份验证信息(如姓名、身份证件号码、手机号码等),我们将对您的身份进行核实,确保权利行使主体的真实性。对于合理的请求,我们不收取任何费用;对于重复请求、超出合理范围的请求,我们可根据相关规定收取必要的成本费用。
六、我们的义务与责任限制
(一)我们的义务
1.严格遵守相关法律法规规定及本协议约定,开展个人信息处理活动,保障您的个人信息安全与合法权益。
2.建立健全个人信息保护机制,配备必要的人员和技术设施,落实个人信息安全保护责任。
3.及时响应您的权利行使请求、咨询、投诉和建议,为您提供便捷的沟通渠道。
4.当本协议内容发生变更时,按照本协议约定的方式向您通知并公示。
5.若发生个人信息安全事件,及时采取补救措施,告知您相关情况并向监管部门上报。
(二)责任限制
1.因不可抗力(如自然灾害、战争、网络中断、服务器故障、电力中断等)导致本平台无法正常提供服务或个人信息处理活动受到影响的,我们不承担违约责任,但将尽力采取补救措施并及时通知您。
2.因您自身原因(如账号密码泄露、个人信息保管不当、提供虚假信息、未及时更新信息等)导致的任何损失,由您自行承担。
3.因第三方原因(如第三方服务提供商违反约定、网络攻击、黑客入侵等)导致个人信息泄露、损坏或丢失的,我们将在自身责任范围内采取补救措施,并协助您向第三方追责,但不承担直接责任,除非我们存在过错(如未履行对第三方的监督义务)。
4.您自行向社会公众公开个人信息,或通过第三方渠道泄露个人信息导致的损失,由您自行承担。
5.我们对平台服务的及时性、准确性、完整性不做绝对保证,因技术限制、数据传输延迟、系统升级等原因导致的服务瑕疵,若未违反法律法规强制性规定,我们不承担责任。
6.若您违反本协议约定或相关法律法规规定,利用本平台从事违法违规活动,导致自身或他人损失的,由您自行承担责任,我们不承担任何责任。
七、协议的更新与通知
1.我们可能根据法律法规更新、监管要求调整、业务发展需要或服务功能优化等情况对本协议进行修订。修订后的协议将在本平台显著位置(如登录页面、设置页面、首页公告栏)公示,公示期不少于7个工作日。
2.若修订内容涉及您的核心权利(如个人信息收集范围扩大、共享条件变更、权利行使方式调整等),我们将通过平台弹窗、站内消息、短信、邮件等方式向您明确告知。您可在公示期内提出异议,若您对修订内容有异议,可停止使用平台服务;您继续使用平台服务,即视为同意修订后的协议内容。
3.我们向您发出的通知可通过平台弹窗、站内消息、短信、邮件、电话等方式送达。其中,弹窗通知、站内消息自您看到时视为已送达;短信、邮件自发出之日起视为已送达;电话通知自通话接通并告知内容时视为已送达。
八、联系方式
若您对本协议内容有疑问、需要行使个人信息相关权利,或发现个人信息安全问题、提出投诉举报,可通过以下方式与我们联系:
1.客服热线:0451-84847664
2.联系邮箱:hljscjgfzzx@163.com
3.联系地址:黑龙江省哈尔滨市道里区河广街41号黑龙江省市场监督管理人才培养发展中心
4.工作时间:周一至周五9:00-11:30,14:00-17:00(法定节假日除外)
我们将在收到您的反馈后,在15个工作日内予以回复和处理;情况复杂的,可适当延长处理期限,但延长时限不超过15个工作日,并将延长原因告知您。
九、争议解决
1.您与我们就本协议产生的任何争议,应首先通过友好协商解决。
2.协商不成的,任何一方均有权向黑龙江省市场监督管理人才培养发展中心所在地有管辖权的人民法院提起诉讼。
3.争议解决期间,本协议其他无争议条款继续有效。
十、其他
1.本协议未尽事宜,适用《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规规定。若本协议约定与相关法律法规规定不一致的,以法律法规规定为准。
2.本平台《用户协议》为本协议不可分割的组成部分,与本协议具有同等法律效力,您使用本平台服务即视为同时同意《用户协议》的全部内容。
3.本协议自您同意之日起生效。
黑龙江省市场监督管理人才培养发展中心