第一章 服务条款
第一条 服务概述
1.1 本平台是面向高校师生的安全管理服务平台,核心功能包括:
● 学生端:假期离校登记、到达确认打卡、请销假申请与审批、消息通知等功能;
● 教师端:查看学生离校/请假数据、审批学生请销假申请、查看和接收学生安全风险线索及预警消息等。
1.2 本平台由学校相关部门运营管理,旨在辅助学校履行学生安全管理、教育教学管理等职责,保障学生人身安全。本平台服务为辅助管理工具,不构成学校安全管理职责的替代或转移。
1.3 本平台通过手机号验证码方式注册/登录,学生需绑定真实学号信息,教师需绑定真实工号信息后方可使用完整功能。
第二条 账号注册与管理
2.1 用户使用手机号+验证码注册/登录账号。基于与运营商及第三方认证服务商的合作,您可使用"一键登录"功能,授权本平台读取您设备本机号码以完成快捷登录(详见隐私政策)。
2.2 学生需绑定真实学号、教师需绑定真实工号信息,并填写姓名、学校、院系、班级等身份认证信息。用户应确保所提供信息的真实性、准确性和完整性。因用户提供虚假信息导致的一切后果,由用户自行承担。
2.3 平台有权对用户注册信息进行核验,如发现信息不实或存在异常,有权要求用户重新认证或采取相关措施。
2.4 用户应妥善保管账号信息,因用户个人原因导致账号泄露所引起的一切损失由用户自行承担。用户不得将账号转让、出借给他人使用。如发现未经授权使用账号的情况,应立即通知平台。
2.5 如用户账号存在安全风险或异常登录行为,平台有权采取临时限制登录、强制修改密码等保护措施,并通知用户。
2.6 账号注销:用户有权申请注销账号。账号注销后,用户将无法再使用该账号登录本平台,我们将按隐私政策约定处理您的个人信息。
2.7 长期未使用:用户账号连续12个月未登录的,平台有权在不事先通知的情况下终止服务,并删除或匿名化处理相关数据。
第三条 安全预警机制
3.1 为履行校园安全管理职责,本平台可提供多维度预警机制,预警规则由学校管理员具体配置和管理,包括:
● 离校/行程异常预警;
● 到达确认打卡异常预警;
● 设备环境风险检测(如ROOT/越狱、模拟器、恶意程序等);
● 学校管理员配置的其它预警规则。
3.2 当触发预警规则时,系统可能自动向学校管理人员推送预警消息。
3.3 设备风险检测通过集成第三方SDK实现,用于在后台收集设备底层数据以判断设备安全性,具体范围详见隐私政策。该检测仅用于安全风险评估,不构成对设备安全性的绝对保证。
第四条 用户行为规范
4.1 用户应确保注册信息、离校登记信息、打卡信息、请销假信息真实、准确和完整。
4.2 禁止行为:
(1)以任何方式侵害本平台或第三方的合法权益;
(2)利用本平台进行商业广告、推广或营利性活动;
(3)对本平台进行反向工程、反编译、反汇编或破解;
(4)利用技术手段批量注册账号、刷取数据或干扰平台正常运行;
(5)发送垃圾信息、骚扰信息或含有不实内容的信息;
(6)盗取、篡改、删除平台数据或未经授权访问平台系统;
(7)冒用他人身份注册账号或绑定他人学号/工号;
(8)利用本平台从事任何违反法律法规或学校规章制度的活动;
(9)其他违反法律法规、学校规定或本协议的行为。
4.3 用户违反本条约定,平台有权根据情节轻重采取警告、功能限制、账号封禁、注销账号等处理措施,并保留依法追究责任的权利。
第五条 账号封禁与平台处置权
5.1 用户存在以下情形的,平台有权在通知或不通知用户的情况下,暂时或永久限制账号功能、暂停服务或注销账号:
(1)违反本协议第四条用户行为规范;
(2)违反法律法规或学校规章制度;
(3)存在账号安全风险或异常操作;
(4)冒用他人身份或使用虚假信息注册;
(5)多次提交虚假离校登记信息或到达确认打卡信息;
(6)连续12个月未登录且未主动申请保留账号;
(7)其他平台认为有必要处置的情形。
5.2 平台依据本条采取处置措施,不构成平台违约或侵权,平台不对此向用户承担任何责任。
5.3 申诉权利:用户对平台处置有异议的,可向学校相关部门提交申诉,平台将在收到申诉后7个工作日内予以答复。如申诉成立,平台将恢复账号及相关功能。
第二章 隐私政策
第六条 我们收集的信息
我们遵循合法、正当、必要的原则收集和使用您的个人信息。根据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规的规定,以下为您在使用本平台时我们可能收集的信息:
6.1 注册/登录信息
信息类型:手机号码、验证码;
目的:账号注册、登录验证、身份鉴别;
方式:您主动提供或经您授权通过"一键登录"由运营商/认证SDK提供本机号码。
6.2 身份信息
信息类型:学号/工号、姓名、性别、学校、年级、专业、班级、部门等您在注册和认证时提供的信息;
目的:绑定账号、区分师生角色、配合学校管理需要;
方式:您主动填写/选择。
6.3 行程信息
信息类型:离校目的地、详细地址、出发时间、返回时间、紧急联系人姓名及电话号码等您在离校登记时填写的信息;
目的:履行学校离校安全管理、应急联络、风险核实;
方式:您主动填写。
6.4 位置信息
信息类型:您进行到达确认打卡时上报的实际到达地点及打卡时间;
目的:用于安全预警和行程核实、到校/离家确认;
方式:该信息基于您的主动操作上报。
6.5 请假信息
信息类型:请假时间、请假原因、相关图片附件、审批记录等您在申请和办理请销假过程中产生的信息;
目的:请销假办理、审批流转、记录存档;
方式:您主动提交,系统在审批过程中生成记录。
6.6 设备信息
信息类型:为保障服务安全稳定运行,我们可能收集设备型号、操作系统版本、IP地址、登录日志等基础信息;
目的:保障服务安全稳定运行、账号安全防护、风险环境识别;
方式:系统自动收集/第三方SDK收集。
6.7 通知记录
信息类型:您接收和查看平台发送的通知消息的记录;
目的:消息触达确认、服务优化;
方式:系统自动记录。
6.8 一键登录与第三方SDK收集信息说明
(1)为实现本平台的"一键登录""设备风险检测"及"账号安全防护"功能,我们集成运营商或第三方提供的SDK服务。
(2)收集目的:用于判断设备真实性(如是否为模拟器)、检测设备环境异常(如是否ROOT/越狱)、识别恶意程序及进行风险评分。
(3)收集方式:该SDK将在您使用APP时,在后台静默采集设备底层数据。
(4)数据处理:SDK服务商作为数据处理受托方,对数据进行加密传输和存储,并仅向本平台反馈风险判定结果,不保留可识别您个人身份的原始数据。
(5)第三方SDK清单:
| SDK 名称 |
提供方 |
收集信息类型 |
使用目的 |
隐私政策 |
| 数字联盟可信ID SDK |
北京数字联盟网络科技有限公司 |
- • 设备标识信息:Android ID、OAID(开放匿名设备标识符)、IDFA(iOS 广告标识符,需用户授权)、设备 UUID
- • 设备硬件与系统信息:设备品牌、型号、厂商、名称、系统版本
- • 网络与连接信息:网络连接类型(WiFi/蜂窝移动网络/VPN)、WiFi 信息(SSID、BSSID、IP 地址 IPv4/IPv6)
- • 运营商与 SIM 卡信息:网络类型(4G/5G)、基站信息(LAC、CID、信号强度等)
- • 应用与运行环境信息:应用包名、版本号、签名摘要(MD5)、安装/更新时间、SDK 版本号;模拟器检测、多开/分身环境检测
- • 设备运行状态信息:运行时长(Uptime)、电池状态(电量/充电状态/温度/电压)、系统时区与语言设置
- • 可选信息:IMEI、IMSI、MEID、设备序列号(SN)、MAC 地址
|
设备风险检测 |
https://www.shuzilm.cn/privacy |
此外,为快捷登录功能,运营商SDK可能收集本机手机号及验证码。
第七条 我们如何使用信息
7.1 为您提供离校登记、到达确认打卡、请销假申请与审批、消息通知、安全预警等核心功能服务。
7.2 对学生行程进行安全监测,当位置信息触发预警规则时,自动向管理范围内的教师推送预警消息,保障学生安全。
7.3 向您发送与平台服务相关的通知消息,包括审批结果通知、预警消息、系统公告等。
7.4 用于改进平台服务质量、优化用户体验。
7.5 在法律法规要求或学校管理规定要求的范围内进行数据统计和分析。
7.6 我们不会将您的信息用于本政策约定以外的任何用途。如需将您的信息用于本政策约定之外的目的,我们将另行征求您的同意(法律法规另有规定的除外)。
第八条 我们如何共享信息
8.1 我们不会向第三方出售、出租、交易您的个人信息以获取商业利益。
8.2 以下情形中,我们可能会在必要范围内共享您的个人信息:
(1)经您本人明确同意;
(2)法律法规要求或政府主管部门依法要求;
(3)学校管理需要,包括向院系辅导员、学工部门、保卫处等学校管理人员提供必要的学生离校、行程信息、位置信息、风险线索及预警等信息;
(4)为保障学生人身安全的紧急情况,包括但不限于学生出现安全风险时向紧急联系人或相关部门通报;
(5)与第三方SDK服务商共享,且仅用于本平台服务目的。
8.3 信息访问权限控制:
教师仅可查看其管理范围内(相同学校、年级、专业、班级)的学生离校登记、请假信息、学生安全风险线索及预警消息等,超出管理范围的信息不可见;
管理员角色具体管理和配置审批流程和预警规则,管理全平台数据,但同样须遵守学校信息管理相关规定。
学生仅能查看本人的相关信息。
第九条 我们如何保护信息
9.1 我们采用安全加密技术(包括传输加密和存储加密)存储用户信息,防止信息在传输和存储过程中被未经授权的访问、泄露、篡改或丢失。
9.2 我们建立了严格的信息安全管理制度,限制平台管理人员对用户信息的访问权限,仅授权必要人员因履行工作职责需要而接触相关数据,并要求相关人员对接触到的信息严格保密。
9.3 我们定期进行安全漏洞检测和风险评估,持续完善安全防护体系。
9.4 如发生个人信息安全事件,我们将按照法律法规要求,及时通知您并采取补救措施。通知内容包括:安全事件的基本情况和可能的影响、我们已经采取或即将采取的处置措施、您可采取的防范建议、我们的联系方式等。
第十条 您的权利
您对您的个人信息享有以下权利:
10.1 查阅与复制:您有权查阅和复制您的个人信息。您可以通过平台内"个人中心"功能查看您的基本信息、离校记录、请假记录等。
10.2 更正:您发现您的个人信息有误的,有权要求我们更正。您可通过平台内编辑功能自行更正,或联系平台客服协助处理。
10.3 删除:在以下情形中,您有权要求我们删除您的个人信息:
(1)处理目的已实现、无法实现或不再需要;
(2)我们停止提供服务,或保存期限已届满;
(3)您撤回同意;
(4)我们违反法律法规规定或本政策约定处理您的信息;
(5)法律法规规定的其他情形。
10.4 撤回授权:您有权撤回您之前授予我们的授权同意。撤回后我们将停止相应的信息处理活动,但不影响此前基于您的授权已进行的处理。您可以通过"我的-设置-隐私-系统权限设置"管理您的授权范围,或通过"我的-设置-隐私-撤回同意收集个人信息授权"撤回全部授权。
10.5 账号注销:您可通过平台内"账号注销"功能申请注销账号。注销后我们将删除或匿名化处理您的个人信息,匿名化后的信息将用于学校安全管理的统计分析。
10.6 投诉与举报:如您认为我们处理您的个人信息侵害了您的合法权益,有权向我们投诉或向相关监管机构举报。
10.7 为保障账号安全,部分权利行使可能需要您完成身份验证。我们将在合理期限内回复您的请求。
第十一条 未成年人保护
11.1 我们高度重视未成年人(不满18周岁)的个人信息保护,将依法采取更加严格的保护措施。
11.2 如您为未满18周岁的未成年人,请在监护人的指导下使用本平台,并在监护人通过邮箱确认或签字上传等方式确认知情并同意后提交个人信息。
11.3 我们不会主动收集未成年人的敏感个人信息。如因服务必需而确需收集,将事先征得监护人的明确同意。
11.4 未成年用户监护人有权查阅、更正、删除未成年人的个人信息,或撤回授权。如需行使上述权利,请通过本协议中的联系方式与我们沟通。