冀视力隐私政策

一、引言

我们深知个人信息的重要性，因此，河北意科云网络科技有限公司（以下简称“冀视力”或简称“我们”）制定了本隐私政策，旨在向您阐述本应用如何收集、使用、存储和保护您和您权限内的孩子的个人信息。请您在使用本应用前仔细阅读并理解本隐私政策的全部内容。一旦您开始使用本应用，即表示您已充分理解并同意接受本隐私政策的约束。

二、适用范围

本隐私政策适用于我们使用本应用所提供的所有服务（以下简称“服务”）。这些服务包括但不限于：儿童视力筛查数据的录入、查询、分析以及相关的眼健康咨询等。

三、信息收集和使用

（1）信息收集

为了向您提供优质的服务，我们可能会收集以下信息：

1、注册登录：

在您进行注册/登录时，我们会收集您的手机号码或将手机号码提供给您所在机构的管理人，并由他们添加录入我们系统，以识别您的身份，以方便在使用我们系统过程中遇见问题及时与您取得联系。您可根据收到的账号和密码进行登录使用我们产品和/或服务。

2、儿童建档：

您如果通过建档功能为您管辖权限内的儿童进行档案建立，将需要填写儿童姓名、身份证号、年龄、性别、住址、幼儿园名称及年级班级、儿童家长姓名及联系电话等基础信息，儿童档案建立后，该儿童档案将被与您同机构或上级机构的多个账号可见。收集以上信息时均需经过儿童监护人同意。

3、档案管理：

您如果通过档案管理功能为您管辖权限内的儿童进行档案的编辑修改，您可编辑或修改儿童姓名、身份证号、年龄、性别、住址、幼儿园名称及年级班级、儿童家长姓名及联系电话等基础信息，儿童档案编辑修改保存后，将对与您同机构或上级机构的多个账号可见。因此，在您修编辑改儿童档案前，请您谨慎操作。

4、检查：

您如果通过检查功能为您管辖权限内的儿童进行视力筛查，经您授权同意，我们可能会调用相机权限进行儿童档案二维码扫描，以便快速定位到该名儿童的数据录入界面。儿童筛查信息录入包含儿童左眼裸眼及戴镜视力、左眼屈光度，右眼裸眼及戴镜视力、右眼屈光度，儿童眼外观情况等数据。

筛查数据上传系统后台时，将自动识别您的账号信息及APP版本。

5、忘记密码：

您如果通过忘记密码操作来重置登录密码时，经过您的个人同意后，我们将向您发送短信验证码来确认您的操作身份，防止信息外露。

6、安全防护与异常排查：

在您使用我们服务过程中，为了满足法律法规及提供服务的基本要求、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果、保障您的账号安全与系统运行安全，判断您的账号风险、更准确地预防钓鱼网站、仿冒App等欺诈风险，保障我们为您正常提供服务，排查异常信息，我们会收集您在使用掌通家园产品和/或服务及软件过程中产生的相关信息并存储为网络日志信息，这些信息包括：

设备信息：当您在移动设备上使用我们的产品和/或服务时，我们将会根据你在软件安装及使用中授予的具体权限，收集与您的设备相关的信息。包括：设备型号、操作系统版本、设备设置、设备标识符、MAC(媒体访问控制)地址、IMEI(移动设备国际身份码)、广告标识符(“IDFA”与“IDFV”)、集成电路卡识别码(“ICCID”)和设备所在位置相关信息(如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息),方便我们统计使用我们产品和/或服务的设备数量并进行设备机型数据分析与设备适配性分析。另外设备信息还将作为我们识别真实用户而不是外挂软件、机器的重要依据，主要用于在儿童视力筛查时的防信息泄露。

网络信息：当您在连网状态下使用我们的产品和/或服务时，我们收集您所使用的网络类型，目的是为了解您使用服务的用户场景。

我们会在您开启蓝牙权限后访问获取您的蓝牙列表，以便与进行蓝牙连接的筛查设备进行连接。

我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供更契合您需求的产品及服务，比如向您优先推荐您身边可供进行连接的筛查设备等。

日志信息：当您使用我们的产品和/或服务时，我们将会自动收集您对我们的产品和/或服务的详细使用情况，作为日志信息保存。这些信息包括：①关于您的使用时间与使用频率的细节；②设备统计信息、关键操作路径、错误日志、崩溃记录、语言和时区；③互联网协议(IP)地址、浏览器类型、互联网服务供应商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据。这些日志信息能够帮助我们更好的了解和改善我们的服务，并非用于识别任何特定的个人。

（2）产品/或服务设备调用说明

下列情形中，您可选择是否授权我们采集、使用您的个人信息。使用下列功能可能需要您在您的设备中开启您的短信、相机(摄像头)、地理位置(位置信息)、蓝牙的访问权限，我们将在您开启的访问权限范围内收集、使用您的个人信息。但我们会将征求您同意的频率控制在48小时一次，不干扰您的正常使用。

请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息采集与使用。

如在下列情形之外收集或使用您的个人信息，我们会事先另行获得您的授权，并向您充分告知收集和使用您个人信息的目的、方式和范围。该告知内容也构成本政策的一部分。

1、短信权限：用于忘记密码时的重置密码的验证。

2、相机(摄像头)权限:用于扫描儿童档案二维码，便于快速的定位到儿童数据录入界面。

3、地理位置(位置信息)权限：用于向您优先推荐您身边可供进行连接的筛查设备等

4、蓝牙的访问权限：用于通过蓝牙进行筛查设备的连接。

5.获取任务信息权限：获取当前运行进程ID和名称，用于判断是否是我们APP的进程启动了，一边进行相应的初始化，保证APP的正常运行。

6、存储权限：用于存储APP的数据，若您不开启此权限，您将无法使用记住密码、设置、等功能。

(3)其他合法性基础

根据相关法律法规及国家标准，以下情形中，我们在未经征求您的同意时可能会收集、使用您的个人信息：

1.为订立、履行个人作为一方当事人的合同所必需；

2.为履行法定职责或者法定义务所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4.依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

5.法律、行政法规规定的其他情形。请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化处理后进行研究、测试、统计分析和预测，用于改善本平台的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和/和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。

二、如何共享、公开披露、转让您的个人信息

（1）共享

我们承诺，未经您的明确同意，我们不会将您的个人信息共享给任何第三方。但以下情况除外：

1、为实现本应用的功能或服务所必需的共享；

2、根据法律法规的要求进行的共享；

3、在紧急情况下，为保护您或他人的合法权益而进行的共享。

（2）披露

我们仅在以下情况下会向公众披露您的个人信息：

1、获得您的明确授权；

2、基于法律的明文规定；

3、为公共利益的需要。

我们不会向其他个人信息处理者提供您的个人信息。

(3)转让

原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转移。如因合并、分立、解散、被宣告破产等原因确需转移，我们将向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们将要求其依照法律规定重新取得您的同意。

三、信息安全与保护

(1)保存地域

我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内，目前，我们不会将上述信息传输至境外。

(2)保存期限

我们承诺您个人信息的存储时间始终处于合理必要期限内。我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息，除非法律有强制的留存要求，例如：《电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；《网络安全法》要求采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。我们判断前述期限的标准包括：

1.完成与您交易相关的目的、维护相应交易及业务记录、应对您可能得查询与投诉；

2.保证我们为您提供服务的安全和质量；

3.您是否同意更长的留存期限；

4.是否存在保留期限内的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

您在注销账号后，我们将删除您相应的个人信息，因相关法律法规要求需要保存一定期限的情况除外。

（3）保护措施

我们重视信息安全合规工作，并通过众多国际和国内的安全认证。我们的重要信息系统已通过国家公安部信息系统安全等级备案，并获得了由公安部门核准颁发的“国家信息安全等级保护三级认证”,在信息数据传输方面获得卓信大数据计划的数据安全风险评估认证。

我们采用了加密技术、防火墙技术等安全措施来保护个人信息不被非法获取或篡改。

我们建立了严格的信息安全管理制度，对员工的权限进行了严格的限制和管理，确保只有经过授权的员工才能接触和处理儿童信息。

定期进行IT审计，并与监管机构、第三方测评机构建立了良好的协调沟通机制，以抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障。

（4）应急管理

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、如何使用Cookie

在您使用我们的产品和/或服务过程中，我们会使用cookie自动收集您的信息，并将该信息储存为日志信息。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账号或数据安全，帮助分析和改善产品服务和提升产品体验。

我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每次使用本产品和/或服务时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

五、APP隐私惯例

为便于您清楚了解到使用冀视力APP时我们可能向您收集的数据类型以及具体处理方式，我们重申或补充以下隐私惯例，请您在确保知悉并同意的前提下下载并使用冀视力APP:

(1)冀视力APP收集的数据类型主要包括：姓名、电话号码、实际地址、联系人、位置、用户ID、设备ID、崩溃数据、性能数据。

(2)姓名、电话号码、实际地址、联系人、将用于APP功能以及与用户身份关联；位置将用于搜索可连接的筛查设备；我们在应用程序中嵌入我们关联公司开发的应用安全SDK收集您的设备信息、服务日志信息以及合作伙伴取得您授权或依据法律共享的信息(其中，我们可能会在应用后台运行期间收集MAC地址、IMEI及其他设备标识符进行风险校验)，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

冀视力APP手机个人信息明示清单

七、您如何管理您的个人信息

您可以通过以下方式访问及管理您的信息：

(1)查询、更正和补充您的信息

您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：

1.进入“我的-个人资料”对个人资料信息进行查询、更正或补充；

2.如果您希望查询、更正、补充您的其他个人信息，可联系我们，我们会在15个工作日内完成核查和处理。我们将会在收到您的电子邮件或者信函后的合理时间内处理您的请求，并且会根据您的请求，在此之后不再收集、使用、披露您的个人信息。请注意，您撤销同意或者删除您的个人信息后，可能会影响您使用某些我们的服务。

(2)删除您的信息

在以下情形中，我们将主动删除您的个人信息。

如我们未删除的，您有权根据本政策第9条所述方式联系我们请求删除：

1.处理目的已实现、无法实现或者为实现处理目的不再必要；

2.我们停止提供产品和/或服务，或者保存期限已届满；

3.您撤回同意；

4.我们违反法律、行政法规或者违反约定处理个人信息；

5.法律、行政法规规定的其他情形。

您可以通过“(一)查询、更正和补充您的信息”中列明的方式删除您的部分信息。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除(除非法律法规另有规定，或这些主体已独立获得您的授权)。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

(3)撤回已同意的授权

针对“一、我们如何收集您的信息”中各项功能涉及的硬件调用、个人信息访问权限，您可以通过Android系统设置的权限设置功能操作取消授权。请注意，您撤回已同意的授权后，可能会影响您使用某些我们的服务。具体如下：

1、如果您撤回相机权限，您将无法使用扫一扫功能进行儿童档案二维码扫描；

2、如果您撤回存储权限(Android系统),您将无法记住密码、设置保存等功能；

八、未成年人保护

（1）监护人同意：对于未满14周岁的儿童，其监护人在提供相关信息前需仔细阅读并同意本隐私政策。

（2）额外保护措施：我们将为未成年人提供更加严格的个人信息保护措施，确保他们的权益得到充分保障。

九、适用法律

本政策，包括但不限于本政策的订立、效力、解释、履行和争议解决，均应适用中华人民共和国法律(不包括香港特别行政区与澳门特别行政区法律)。

十、本政策的更新

您理解并同意：我们根据法律法规或者我们的商业决策相应更新本政策，您愿意受修订后政策的约束。如果涉及本政策重大变更，我们将以公告或者信息推送方式做出。

本政策所指的重大变更包括但不限于：

1、我们的产品和/或服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

为给您带来更好的产品和/或服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们更新本政策，并将通过弹窗、页面提示方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可联系我们，我们会在15个工作日内完成核查和处理。

十一、如何联系我们

如您对本政策内容有任何疑问，请通过以下方式与我们联系：

电子邮箱：yikeyunkj@163.com

联系电话：18630162907

如您对我们的回复不满意或者是您认为我们对个人信息或用户信息的处理行为损害了您的合法权益，你可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

十二、名词解释

本政策中使用到的名词，在通常意义中有如下定义：

1.个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等，不包括匿名化处理后的信息。

2.敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账号、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，例如，个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息等。

3.去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

4.匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。

5.IMEI(移动设备国际身份码):InternationalMobile Equipment Identity,即通常所说的手机序列号、手机“串号”,用于在移动电话网络中识别每一部独立的手机等移动通信设备，相当于移动电话的身份证。在大部分终端设备中都可以通过拨号输入*#06#来查询；

6.MAC(媒体访问控制)地址：MAC(Media Access Control或者Medium Access Control)地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC地址。因此一个主机会有一个MAC地址，而每个网络位置会有一个专属于它的IP地址，MAC地址是网卡决定的，是固定的；

7.Cookie:Cookie是载有一连串文字的小型档案，在您登入网站或其他网络内容时存放在您的计算机、流动电话或其他装置内。