重邮一卡通隐私政策

本政策仅适用重邮一卡通产品（以下简称“产品”或“本产品”）。
生效时间：【2022】年【04】月【20】日。
更新日期：【2022】年【04】月【20】日。

本隐私政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何保存您的个人信息
3、我们如何管理、保护您的个人信息
4、我们如何使用cookie和同类技术
5、我们如何共享、转让、公开披露您的个人信息
6、您对您的个人信息的权利
7、本隐私政策如何更新
8、如何联系我们

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品或服务前，仔细阅读并了解《重邮一卡通隐私政策》。
一. 我们如何收集和使用您的个人信息

1. 我们如何收集您的个人信息

1.1 当您使用登录功能（学工号登录）时，我们会收集您的设备ID、MAC地址、手机制造商、手机型号及IP地址，用于保障您的账户安全及本产品的稳定运行。若拒绝提供上述信息，您将无法使用本产品。
1.2 当您使用本产品时，我们会收集您的设备ID、操作系统类型、操作系统版本号、IP地址以及服务日志信息（如您在本产品中进行搜索、查看的操作记录以及服务故障信息等），用于记录本产品的运行状态，改进及优化我们的服务体验。若拒绝提供上述信息，您将无法使用本产品。
1.3 当您使用设置里面的支付宝个微信绑定功能时，需要您授权我们从微信及支付宝收集头像、昵称、地区以及性别，以实现重邮一卡通账号与第三方账号的绑定。若拒绝提供，您将无法享受上述服务，但不影响您使用本产品的其他功能。
1.4 当您使用本产品时，在获得您的同意后，我们会收集您的位置信息，用于4G水控。若拒绝提供，您将无法享受4G水控，但不影响您使用本产品的其他功能。

1.5 当您使用本产品时，我们会监控您的设备网络状况，已方便我们更好的服务。

享受上述服务，但不影响您使用本产品的其他功能。
2. 系统权限获取情况

2.1 定位手机权限：当您蓝牙水控扫描附近设备时，我们的App会向您申请定位手机权限。若拒绝授权，您将无法享受上述服务，但不影响您使用本产品的其他功能。
2.2 相机（摄像头）、相册（图片库）权限：当您使用扫一扫,若拒绝授权，您将无法享受上述服务，但不影响您使用本产品的其他功能。
2.3 读写手机存储权限：为了能够通过写入缓存的方式存储产品运行的服务日志信息，以及存储设备uuid提供验证设备唯一性功能，我们的App会向您申请读写手机存储权限。若拒绝授权，您将无法享受上述服务，但不影响您使用本产品的其他功能。
2.4 手机通知栏权限：为保障消息的推送和服务的及时性，我们的App会向您申请手机通知栏权限。若拒绝授权，您将无法享受上述服务，但不影响您使用本产品的其他功能。
2.5 设备信息权限：为了给您提供防止恶意登录、防作弊检测等功能，并确保其可用性，我们的App会向您申请获取设备信息权限。若拒绝授权，您将无法享受上述服务，但不影响您使用本产品的其他功能。

2.6 当您使用蓝牙水控时，我们会要求你开启蓝牙功能，蓝牙功能主要用于连接蓝牙水控设备。
2.7 为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，此时，第三方SDK服务商可能会收集您的相关信息，具体如下：
1) 极光推送SDK
所属厂商：
深圳市和讯华谷信息技术有限公司
使用目的：
为App用户提供消息推送技术服务
收集的个人信息字段：
a.设备信息：Android_id、设备平台、设备厂商及品牌、设备型号及系统版本、IMEI、IMSI、设备序列号；
b.应用列表信息；
c.网络信息
d.位置信息收集个人信息的目的：
a.用于我们标识到独立设备实现向特定用户推送消息。
SDK隐私政策链接：
https://www.jiguang.cn/license/privacy

2) 支付宝SDK
所属厂商：
支付宝（杭州）信息技术有限公司

使用目的：
提供可以让用户在App内使用支付宝账号快速登录，还可以调用支付宝App内的支付模块。

SDK隐私政策链接：
https://opendocs.alipay.com/open/54/01g6qm

3) 微信开放平台
所属厂商：
深圳市腾讯计算机系统有限公司

使用目的：
提供实现分享与收藏、微信登录和微信支付功能的相关能力的软件开发工具包。

SDK隐私政策链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

收集、使用个人信息的授权同意例外

根据相关法律、行政法规，以下情形中，我们收集、使用您的个人信息无需征求您的授权同意：

3.1 与我们履行法律法规、监管规定的义务相关的；
3.2 与国家安全、国防安全等国家利益直接相关的；
3.3 与公共安全、公共卫生、重大公共利益直接相关的；
3.4 与刑事侦查、起诉、审判和判决执行等直接相关的；
3.5 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
3.6 所涉及的个人信息是您自行向社会公众公开的；
3.7 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
3.8 为签订和履行您与我们之间达成的合同所必需的；
3.9 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
3.10 为新闻单位开展合法的新闻报道所必需的；
3.11 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
3.12 法律法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

我们如何使用您的个人信息

当我们需要履行在用户协议和/或服务合同下对您的义务、或我们受约束的法定义务或者经由评估我们认为对于保护我们或第三方的合法利益有必要时，我们将在取得你同意的前提下，出于本隐私政策中描述的目的对你的个人信息进行处理。我们将严格遵守本隐私政策及其更新所载明的内容来使用您的个人信息。您的个人信息仅用于在收集时明确且获得您同意的目的。如果用于除此之外的其他用途，我们将事先征求您的同意。

相关使用范例如下：

· 提供我们的产品我们收集的个人信息将被用于向您提供我们的产品和服务，以确保我们产品和服务的功能和安全、验证您的身份、防止并追究欺诈或其他不当使用的情形。

当我们要将信息用于本政策未载明的其它用途时，会事先征求您的同意。当我们要将基于特定目的收集而来的信息用于其他目的时，也会事先征求您的同意。在没有用户同意情况下，我们不会将用户个人信息和行为数据提供给第三方使用。

第三方服务提供方及其服务

请注意：

5.1 我们无法控制第三方的隐私和数据保护政策，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。

二.我们如何保存您的个人信息

1. 信息存储的地点。我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
2. 信息存储的期限。我们收集的个人信息的保留期限是实现本政策所述收集目的所需的最短时间，除非法律要求更长的保留期限。超过上述保留期限，我们将删除或匿名化您的个人信息。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

三. 我们如何管理、保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的的个人信息，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2. 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（如，SSL）、匿名化处理等手段来保护您的个人信息，尽可能防止您的资料丢失、被盗用或遭篡改。
3. 我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。例如，我们在您设备本地完成部分信息加密的工作，以确保信息的安全传输；为了预防病毒、木马程序或其他恶意程序、网站，我们会了解您设备安装的应用信息或正在运行的进程信息。
4. 我们建立专门的管理制度、流程和组织以保障您个人信息的安全。例如，我们会部署访问控制机制，严格限制访问权限，确保只有授权员工才可访问个人信息，要求相应员工遵守保密义务，并进行审计。
5. 当发生个人信息泄露等安全事件时，我们将按照法律法规、规范性文件及国家标准等要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、公告等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

我们如何使用cookie和同类技术

关于Cookie和同类技术

当您使用重邮一卡通及相关服务时，我们可能会使用Cookie和同类技术收集、存储您访问、使用本产品时的个人信息，提供更好的用户体验。

2.我们如何使用Cookie和同类技术

我们使用Cookie和同类技术主要为了实现以下功能或服务：

2.1 保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie或匿名标识符，以便我们确认您是否安全登录，或者是否遇到盗用、欺诈等不法行为。此类技术还会帮助我们改进服务效率，提升登录和响应的速度。
我们承诺，我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。

五我们如何共享、转让、公开披露您的个人信息

1.我们如何共享您的个人信息
我们不会和任何第三方合作公司共享您的任何信息。

2.我们如何转让您的个人信息

我们不会将您的个人信息转让给任何公司、组织和个人；

我们如何公开披露您的个人信息

1) 我们不会将您的个人信息进行公开披露；除非根据法律法规、法律程序诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

六您对您的个人信息的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 我们通过公布本隐私政策并根据法律法规要求，通过特定的公告、短信或邮件通知等方式向您告知我们如何处理您的个人信息。我们致力于保障对您信息的使用的透明性。您可以定期查看本隐私政策以及更新情况，还通过本隐私政策中披露的方式与我们联络，了解您的个人信息收集和使用情况。
2. 当您发现我们处理的关于您的个人信息有误或不完整时，您有权要求我们做出更正或进行补充。我们目前暂未向您提供自行修改个人信息的渠道，您可以通过本隐私政策中披露的方式与我们联络并要求更正或补充您的个人信息。具体联系方式请见本政策中“如何联系我们”章节。

七. 本隐私政策如何更新

我们可能适时会对本隐私政策进行调整或变更，本隐私政策的任何更新将以标注更新时间的方式发布在手机端重邮一卡通APP上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日内生效。请您不时关注相关公告、提示信息及协议、规则等相关内容的变动。

如您不同意隐私政策调整或变更后的内容，应立即停止使用相应服务，并注销相关账户，我们将停止收集您的相关个人信息；如您继续使用重邮一卡通的任一产品或服务，重邮一卡通相信这代表您已充分阅读、理解并接受修改后的个人信息保护及隐私政策并受其约束。

八. 如何联系我们
当您有其他的投诉、建议、儿童个人信息相关问题时，请关注公众号重邮一卡通与我们联系

2.您也可以将您的问题发送至yktzx@cqupt.edu.cn或寄到如下地址：

重庆市南岸区崇文路2号重庆邮电大学重邮一卡通项目组收
我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日之内予以回复。
3.您还可以直接致电我们的个人信息保护部门：023-62461943

4、开发者:深圳市展能科技有限责任公司重庆市分公司。