iTEST 隐私政策

本版发布日期: 2022年7月4日

生效日期: 2022年7月4日

引言

尊敬的用户,欢迎您使用iTEST智能测评云平台移动端iTEST爱考试(以下简称iTEST”),iTEST是由北京外研在线数字科技有限公司(以下简称外研在线或“我们”)提供的高校教育学习类产品。我们非常重视用户(以下简称“您”)的个人信息和隐私保护,也感谢您对我们的信任。在您使用我们的服务时,我们将按照iTEST隐私政策收集、存储、使用及对外提供您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。

在使用iTEST产品或服务前,请您务必仔细阅读并理解本政策,特别是加粗并下划线的内容,因为这些内容可能会对您的权利产生重要影响。如您不同意本隐私保护政策中的任何条款,您应立即停止使用iTEST的产品或服务,如对本政策内容有任何疑问、意见或建议,您可通过文末提供的各种联系方式与我们联系。

本隐私政策将帮助您了解到以下信息

第一章 我们如何收集和使用您的个人信息

第二章 我们如何使用Cookie和同类技术

第三章 我们如何共享、转让、公开披露您的个人信息

第四章 我们如何保护和保存您的个人信息

第五章 您如何访问和管理您的个人信息

第六章 我们如何保护未成年人的信息

第七章  iTEST爱考试APP权限获取说明

第八章 本政策的适用及更新

第九章 如何联系我们

第一章 我们如何收集和使用您的个人信息

在您使用iTEST的过程中,我们会在合法、正当、必要的原则下,按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息,用以向您提供服务、优化我们的服务以及保障您的帐号安全:

(一)您须授权我们收集和使用您个人信息的情形

1. 使用iTEST的基础功能

场景

需要收集的信息

收集信息的目的

拒绝提供信息的后果

用户注册

手机号码或电子邮箱

注册iTEST账户

无法正常使用iTEST产品服务

教学管理

学校、学号、真实姓名、性别、院系、校区

如您所在的学校已经开通iTEST移动端,我们需要收集前述信息,以便能够接收到学校老师发布的测试和训练任务

无法使用相应的教学管理功能

账户注销

手机号

进行身份认证

无法注销

2.  您自主选择使用的功能

功能场景

需要获取的权限

获取信息或权限的目的

拒绝提供信息或权限的后果

口语测评、录音、测试以及与客服进行语音通话

麦克风权限

1.       根据您的语音内容和待转换的语音信息进行评分

2.       响应您的客服需求

1.无法进行口语评分

2.无法与客服语音通话

口语测评、录音、测试

存储权限

缓存测试资源

无法进行评分

意见反馈/客服沟通

相机权限/相册权限

进行拍照上传图片或将相册中的照片进行上传

无法进行拍照上传或无法上传图片

听力测试

照片、媒体内容和文件的权限

当您进行听力测试时,为保障考试顺利进行,会提前下载音频资源到本地

无法进行听力测试

听力测试

通话记录权限

当您使用听力测试时,会根据您的通话状态来改变音频的播放状态。

无法播放听力音频

考试过程       

任务列表

为了更流畅的播放音频资源、防止考试作弊,我们需要任务列表权限来判断本产品是否处于前台。

无法进行考试

系统推送通知服务

通知权限

向您及时发送系统通知

无法使用系统通知功能

请您理解并同意,上述附加服务可能需要您在您的设备中开启您的摄像头(相机)、相册(图片库)、麦克风(语音)的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

3. 我们自动收集的信息

我们将收集您的如下信息,以便为您提供持续稳定的服务支持(如数据的实时同步),并识别帐号异常状态、了解产品适配性、保障外研在线服务的网络及运营安全,以维护前述基本功能的正常运行。

类型

范围

目的

设备信息

包括设备机型、操作系统及版本、客户端版本、包名、设备标识符(OpenUDID

提供持续稳定的服务支持(如数据的实时同步),并识别帐号异常状态、了解产品适配性、保障外研在线服务的网络及运营安全,以维护前述基本功能的正常运行

日志信息

登录帐号、搜索查询内容、学习时长


4. 依据相关法律法规及国家标准,在以下情形中,我们可能会依法收集、使用您的个人信息而无需征求您的授权同意:

1. 与我们履行法律法规规定的义务相关的;

2与国家安全、国防安全直接相关的;

3与公共安全、公共卫生、重大公共利益直接相关的;

4刑事侦查、起诉、审判和判决执行等直接相关的;

5出于维护个人信息主体或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;

6涉及的个人信息是个人信息主体自行向社会公众公开的;

7. 根据个人信息主体要求签订和履行合同所必需的;

8从合法公开披露的信息中收集的个人信息的,如合法的新闻报道、政府信息公开等渠道;

9维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障

第二章 我们如何使用Cookie和同类技术

1. 为使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、跟踪您的学习数据,帮助判断您的登录状态以及账户或数据安全。

2. 我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问iTEST网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

第三章 我们如何共享、转让、公开披露您的个人信息

(一)共享

1. 除非事先获得您明确的同意或授权,我们不会与外研在线以外的任何公司、组织和个人共享您的个人信息。

2. 我们可能会向合作伙伴共享您的账户信息和设备信息,以保障为您提供的服务顺利完成。但我们仅会在本《隐私政策》所声明的范围内,出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途,并应对您的信息采取保护措施,并严格遵守相关法律法规及监管要求。我们会与该第三方签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息,以保障您的个人信息安全。

当您使用本软件中由第三方提供或我们联合提供的服务时,我们会将实现该服务所必需的信息与第三方共享,以实现软件维护、推送与您相关的信息。我们会对SDK进行严格的安全检测,并要求合作伙伴采取严格的数据保护措施,切实保障您的合法权益。当您通过本软件使用第三方提供或与我们联合提供服务时,我们会依照以下第三方目录中列明的目的与第三方分享如下必需信息,当您点击同意本政策后,您同时授权并同意SDK技术服务获取并处理您的权限及信息,第三方SDK来源:

SDK名称

收集范围

使用目的

隐私政策地址

友盟+

设备识别信息、设备mac地址、崩溃日志、Andriod id

用于监测APP稳定性并进行故障诊断、崩溃上报,以便帮助户快速解决异常情况

https://www.umeng.com/page/policy

极光

设备识别信息、设备mac地址、崩溃日志

推送移动设备通知栏里的消息。

https://www.jiguang.cn/license/privacy

云信

麦克风权限

实现口语考试的人人对话功能。

http://yunxin.163.com/clauses?serviceType=3

七陌客服

设备识别信息

在线客服

https://www.7moor.com/

二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1. 事先获得您明确的同意或授权;

2. 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织向您征求授权同意并继续受本隐私政策的约束。

(三)公开披露

我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:

1. 在您明确同意的披露方式下披露您所指定的个人信息;

2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下,我们披露的文件均在加密密钥的保护之下。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,我们在共享、转让、公开披露个人信息不必事先征得您的授权同意:

1. 与我们履行法律法规规定的义务相关的;

2与国家安全、国防安全直接相关的;

3与公共安全、公共卫生、重大公共利益直接相关的;

4刑事侦查、起诉、审判和判决执行等直接相关的;

5出于维护个人信息主体或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;

6涉及的个人信息是个人信息主体自行向社会公众公开的;

7. 根据个人信息主体要求签订和履行合同所必需的的;

8从合法公开披露的信息中收集的个人信息的,如合法的新闻报道、政府信息公开等渠道;

9维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障

第四章 我们如何保护和储存您的个人信息

(一)我们保护您个人信息的技术与措施

我们非常重视个人信息安全,并采取一切合理可行的措施,保护您的个人信息:

1. 数据安全技术措施

我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议加密技术,通过https方式提供浏览服务,在您的移动设备与iTEST产品及/或服务之间交换数据时进行SSL加密保护,确保用户数据在传输过程中的安全。

2. 为保护个人信息采取的其他安全措施

我们仅允许有必要知晓这些信息的我们的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。

3. 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

6. 在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的 处置情况。

(二)您个人信息的保存

我们按照法律法规和相关监管部门的规定,对您的个人信息进行保存:

1.       除境外用户的考试数据外,您的个人信息不会进行跨境传输。

2.       我们会将收集的用户个人信息存储于中华人民共和国境内

3.       我们将按照中华人民共和国法律法规、部门规章规定的存储期限存储您的个人信息,存储期限为您使用本公司产品的期限或者向本公司发出删除您的个人信息之前,当您要求删除该存储信息或者决定停止使用iTEST爱考试APP注销账号之时,我们将及时删除您的个人信息。同时只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求。例如,根据《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年;《教育部等六部门关于规范校外线上培训的实施意见》规定用户行为日志需留存一年以上。超出上述期限或注销账号后的个人信息,我们将进行删除或匿名化处理。

4.       如果我们终止服务或运营,我们会至少提前三十日逐一送达或以公告的形式向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

5.       当因第三方SDK收集或发生收购的情况,而导致iTEST与第三方成为共同信息控制者时,iTEST会通过合同的形式与第三方共同确定个人信息安全要求,并且在个人信息安全方面承担相应的责任和义务,并向您明确告知。我们涉及的免费、开源的SDK如下:【ZXing】SDK、【ARouter】SDK、【Qiniu】SDK、【FileDownloader】SDK、【GreenDAO】SDK、【eventBus】SDK、【Cordova】SDK、【glide】SDK、【boxing】SDK、【tinypinyin】SDK、【okhttp3】SDK、【LeakCanary】SDK、【YYKit】SDK、【Mansory】SDK、【MJRefresh】SDK、【MJExtension】SDK、【Reacheability】SDK、【IQKeyboardManager】SDK、【WMPageController】SDK、【ReactiveCocoa】SDK、【AFNetworking】SDK、【MBProgressHUD】SDK、【GCDWebServer】SDK、【FMDB】SDK、【SSZipArchive】SDK、【FTPopOverMenu】SDK、【LBXScan】SDK、【FCUUID】SDK、【YTKKeyValueStore】SDK、【RTRootNavigationController】SDK。若以上免费、开源的SDK出现个人信息泄露侵害用户权益的情况,iTEST承担相应责任。

第五章 您如何访问和管理您的个人信息

我们非常尊重您对自己的个人信息所享有的权利。我们保障您对个人信息所享有的访问、更正、删除、管理的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

1.      查询您的个人信息

1)在“我的-头像名称”中查阅个人信息,包括头像、昵称、手机号码、姓名、性别、学校、校区、院系、年级,并可对昵称、手机号码、校区进行调整。

2)在“我的-我的班级”中查阅班级名称、教师、校区、学生数量、开始日期、结束日期,并可以加入班级。

3)在“我的-通用设置”中修改密码、手机号。


2.  更正您的个人信息

(1)   登录手机iTEST移动端,进入“我的-头像名称”以及“我的-通用设置”对昵称、校区、手机号码、密码的信息进行更正。

(2)   登录iTEST并选择在线咨询,或登录手机iTEST移动端并选择我的-在线客服寻求帮助,协助您更正您的昵称、校区、手机号码、密码的信息。

(3)   您的学号、姓名、年级、院系信息由学校管理员导入,若有需要更正,请联系学校管理员。

3.  获取个人信息副本

您可以通过手机截图功能,点击“我的-个人头像”后,截取该页面中昵称、姓名、性别、学校、校区、院系、年级的个人信息作为副本保存。

4.  删除您的个人信息

由于您的学号、姓名、年级、院系信息由学校管理员导入,您可以联系学校管理员解除手机号对账号的绑定,或进行个人信息的删除。您也可以通过账号注销进行个人信息的删除。

在以下情形中,您可以向我们提出注销个人信息的请求:

1)如果我们处理个人信息的行为违反法律法规;

2)如果我们收集、使用您的个人信息,却未征得您的明确同意;

3)如果我们处理个人信息的行为严重违反了与您的约定;

4)如果您不再使用我们的产品或服务,或您主动注销了账号;

5)如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。

5.  改变您授权同意的范围

您可在您的设备设置中逐项查看您对我们授权权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您可以通过删除信息、关闭设备功能、在iTEST网站或软件中进行隐私设置的方式改变您授权我们继续收集个人信息的范围或撤回您的授权。 您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

撤回方式如下:
1)当您使用iTEST爱考试iOSapp时,您可以通过访问手机【设置】-【隐私】-【相册】-iTEST爱考试】关闭获取相册权限。
2)当您使用iTEST爱考试Androidapp时,您可以通过访问手机【设置】-【应用】-iTEST爱考试】-【权限】关闭获取存储权限。
3)当您使用iTEST爱考试iOSapp时,您可以通过访问手机【设置】-【隐私】-【相机】-iTEST爱考试】关闭获取相机权限。
4)当您使用iTEST爱考试Androidapp时,您可以通过访问手机【设置】-【应用】-iTEST爱考试】-【权限】关闭获取相机权限。
5)当您使用iTEST爱考试iOSapp时,您可以通过访问手机【设置】-【隐私】-【麦克风】-iTEST爱考试】关闭获取麦克风权限。
6) 当您使用iTEST爱考试Androidapp时,您可以通过访问手机【设置】-【应用】-iTEST爱考试】-【权限】关闭获取麦克风权限。

6.  注销账户

您可以在手机移动端通过“我的-通用设置-账号注销”注销您的账户。

1您在iTEST上的测评成绩将可能作为学校成绩的组成部分,注销账户将对您的个人成绩造成不可恢复的影响。因此我们建议您谨慎考虑iTEST账户的注销。

2)您注销账户后,我们将停止为您提供产品与/或服务,并依据您的要求,除法律法规另有规定外,我们将及时删除您的个人信息或进行匿名化处理。

7.  响应您的请求

如果您无法通过上述方式查询、更正或删除您的个人信息,或您需要查询、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息,或您认为iTEST存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以发送电子邮件至service@unipus.cn或通过本隐私政策中的其他方式与我们联系。

为了保障安全,我们可能需要您提供书面请求,或提供您的身份证明文件,我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

按照法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

   1) 与个人信息控制者履行法律法规规定的义务相关的;

   2) 与国家安全、国防安全直接相关的;

   3) 与公共安全、公共卫生、重大公共利益直接相关的;

   4) 与刑事侦查、起诉、审判和执行判决等直接相关的;

   5) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

   6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

   7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

   8) 涉及商业秘密的。

第六章 我们如何保护未成年人的信息

我们非常重视对未成年人信息的保护。特别地,如果您是14周岁以下的儿童,我们为您专门制定了《儿童隐私保护声明》,儿童及其监护人在为14周岁以下的儿童完成帐号注册前,还应仔细阅读《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,14周岁以下的儿童方可使用iTEST服务。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意的情况下使用、共享、转让或披露此信息。

若您是未成年人的监护人,当您对您所监护的未成年人使用我们的产品及/或服务或其向我们提供的用户信息有任何疑问时,请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。

如果任何时候监护人需要访问、修改或删除与被监护人有关的个人信息,可根据本政策或《儿童隐私保护声明》的有关说明进行,或通过iTEST对外公布的相关产品或服务的官方反馈渠道与我们联系。

第七章 本政策的适用及更新

我们可能适时修改本《隐私政策》的条款,该修改构成本《隐私政策》的一部分。对于重大变更,我们会提供更显著的通知,您如果不同意该变更,可以选择停止使用iTEST的服务;如您仍然继续使用iTEST服务的,即表示同意受经修订的《隐私政策》的约束。

第八章 如何联系我们

您在使用iTEST产品及/或服务的过程中,如果对本《隐私政策》有任何的疑问或建议,或您认为您的个人信息没有得到本《隐私政策》规定的保护, 您可以通过以下方式联系我们,我们将真诚地处理您的投诉及建议。

1. 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,您可通过iTEST在线客服与我们联系;

联系人:【外研在线客服部】

公司名称:北京外研在线数字科技有限公司

联系地址:北京市海淀区西三环北路甲2号院1号楼1701

联系电话:4008-987-008

联系邮箱:service@unipus.cn

客服咨询QQ4008987008

2. 一般情况下,我们将在15天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。