安评培训隐私政策

一、适用范围

本隐私政策适用于安评培训提供的考试、身份核验、账号管理以及密码找回等相关服务。

本隐私政策不适用于第三方独立向您提供的产品或服务。第三方服务对个人信息的处理，适用其单独制定的隐私政策或个人信息处理规则。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的个人信息，不会收集与本应用功能无关的个人信息。

1. 账号和密码登录

本应用采用账号和密码登录方式。

为了识别您的账号并向您提供考试服务，我们会处理以下信息：

• 登录账号；
• 登录密码；
• 用户编号；
• 登录时间；
• 登录状态；
• 必要的账号操作记录。

上述信息用于完成账号登录、身份识别、维持登录状态、保障账号安全以及排查异常登录行为。

您的登录密码将通过加密或其他安全方式进行处理，我们不会以明文方式向无关人员展示您的登录密码。

2. 绑定手机号码

您可以在本应用中绑定手机号码。

我们收集手机号码的目的包括：

1. 在您忘记登录密码时进行身份验证；
2. 帮助您找回或重置登录密码；
3. 处理账号异常和账号安全问题；
4. 必要时与您联系并核实账号归属。

本应用不使用手机号码进行短信验证码登录。未经您的同意，我们不会将您的手机号码用于广告营销或与上述目的无关的其他用途。

3. 考试人脸身份核验

为了确认实际参加考试或参加要求身份核验的课程的人员与账号对应人员是否一致，防止冒名参加、替考等违规行为，我们会在首次人脸录入、进入考试或课程、考试或课程进行过程中的必要环节，使用人脸对比功能进行身份核验。

在使用该功能时，我们可能会处理以下信息：

• 首次录入时拍摄的人脸底照；
• 每次核验时拍摄的现场人脸照片；
• 从上述照片中提取的人脸特征信息；
• 人脸比对结果、比对时间、是否通过及相关账号和场景标识等必要核验记录。

处理上述信息的目的包括：

1. 建立用于后续核验的人脸底照；
2. 判断参加考试或课程的人员是否为账号对应人员；
3. 防止冒名参加和替考；
4. 处理身份核验异常、考试申诉和争议；
5. 保障考试及课程管理的公平、公正和安全。

在调用人脸对比功能前，我们会通过弹窗、单独授权页面等方式，向您说明处理人脸信息的目的、方式、种类、必要性及可能产生的影响，并取得您的单独同意。

您可以拒绝提供人脸信息。拒绝后，人脸录入及要求人脸核验的考试或课程可能无法正常使用；不依赖人脸的账号密码登录等功能仍可使用。

4. 通过人脸核验找回密码

当您忘记密码并主动选择通过人脸核验找回密码时，我们会处理您现场拍摄的人脸照片、由照片提取的人脸特征信息、与已录入底照的比对结果及必要的核验记录。

上述信息仅用于：

1. 判断当前操作人员是否为账号对应人员；
2. 防止他人冒用您的身份修改登录密码；
3. 帮助您完成密码找回或密码重置；
4. 处理密码找回过程中的异常情况。

在使用该功能前，我们会另行取得您的单独同意。

您可以不使用人脸核验找回密码，该方式将无法使用；您仍可通过本政策所列联系方式联系我们处理账号问题。

5. 相机权限

当您录入人脸、使用考试或课程人脸身份核验，或者通过人脸核验找回密码时，本应用需要申请设备的相机权限。

相机权限仅用于：

1. 拍摄首次录入的人脸底照；
2. 拍摄用于考试或课程身份核验的现场人脸照片；
3. 拍摄用于密码找回身份验证的现场人脸照片。

未经您的授权，我们不会调用设备相机。

您可以通过设备系统设置关闭相机权限。关闭后，本应用的账号密码登录等不依赖相机的功能仍可使用，但考试人脸身份核验和人脸找回密码等功能可能无法正常使用。

6. 设备信息、网络信息和日志信息

为了保障本应用安全稳定运行、分析和处理系统故障、防止恶意攻击及异常操作，我们可能会收集必要的设备和日志信息，包括：

• 设备型号；
• 操作系统类型及版本；
• APP版本号；
• 网络类型及网络状态；
• IP地址；
• 崩溃日志；
• 操作日志；
• 服务请求时间；
• 异常错误信息。

上述信息仅用于保障系统运行安全、定位技术故障、优化服务性能以及防范恶意操作，不用于与本应用功能无关的用户画像或广告营销。

如本应用实际收集设备标识符，例如Android ID、OAID、IMEI、MAC地址等，我们将在权限说明或个人信息收集清单中如实列明。未实际收集的信息，不会列入收集范围。

三、人脸信息的处理和保存

收集的数据：本应用在您主动使用人脸功能时拍摄人脸底照或现场人脸照片，并处理由照片提取的人脸特征信息、比对结果、比对时间、是否通过以及必要的核验记录。当前拍摄流程上传的是静态照片，不上传连续视频或录音。

处理方式和用途：照片先由本应用上传至我们的平台服务器；我们将实现人脸检测、特征提取和一对一比对所必需的信息，通过加密网络提供给北京百度网讯科技有限公司的百度智能云人脸识别技术服务。人脸底照用于建立后续核验的比对依据；现场照片及特征信息用于考试或课程身份核验，以及您主动选择的人脸找回密码；比对结果和核验记录用于处理核验异常、考试申诉和身份争议。

共享和存储地点：除上述为实现人脸识别而委托百度智能云处理，以及法律法规要求或取得您单独同意的情形外，我们不向其他第三方提供人脸信息，也不出售人脸信息。平台服务器、备份及百度智能云处理和存储上述人脸信息的服务器均位于中华人民共和国境内。

我们采用加密传输、访问控制、权限隔离和日志审计等措施保护人脸信息，仅允许经过授权的人员在履行职责所必需的范围内访问。我们不会将人脸信息用于广告营销、商业推广或无关的用户画像。

四、第三方服务及个人信息共享

为了实现人脸身份核验功能，本应用接入以下第三方服务：

除以下情形外，我们不会向其他公司、组织或者个人共享您的个人信息：

1. 已取得您的单独同意；
2. 根据法律法规、司法机关或者行政主管部门的合法要求提供；
3. 为订立、履行您作为一方当事人的合同所必需；
4. 为保护您或其他自然人的生命健康和财产安全，在紧急情况下确有必要；
5. 委托技术服务商处理个人信息，并与其约定个人信息保护责任；
6. 法律法规规定的其他情形。

我们不会出售您的个人信息。

五、个人信息的存储

1. 存储地点

我们在中华人民共和国境内收集和产生的人脸信息，包括平台服务器及备份中的数据，以及委托百度智能云处理的数据，均存储在中华人民共和国境内。

其他个人信息原则上存储在中华人民共和国境内。

如确需向境外提供个人信息，我们将按照法律法规要求履行相应程序，并另行向您告知。

2. 存储期限

我们仅在实现本隐私政策所述目的所必需的最短期限内保存您的个人信息。

不同信息的保存期限原则如下：

• 账号信息：在账号有效及提供考试服务所必需的期间内保存；
• 手机号码：在账号绑定期间及处理账号安全问题所必需的期限内保存；
• 人脸底照、现场照片、人脸特征信息及人脸核验记录：在您使用相关服务期间，按本政策第三条约定的方式保存和删除；
• 其他考试核验记录：在考试管理、结果复核、申诉处理及法律法规要求的期限内保存；
• 系统日志：在保障系统运行和安全所必需的期间内保存；
• 法律法规要求保存的信息：按照法定期限保存。

超过保存期限后，我们会依法删除或匿名化处理相关个人信息；法律法规另有规定的除外。人脸信息的删除期限以本政策第三条为准。

六、我们如何保护个人信息

我们将采取与个人信息敏感程度相适应的安全保护措施，包括但不限于：

1. 通过HTTPS或其他安全方式传输个人信息；
2. 对人脸信息等敏感个人信息采取加密或脱敏措施；
3. 建立访问控制和权限管理机制；
4. 限制能够接触个人信息的工作人员范围；
5. 对重要操作进行日志记录和安全审计；
6. 对工作人员开展个人信息保护和安全培训；
7. 定期检查系统安全风险并处理安全漏洞；
8. 制定个人信息安全事件应急处理机制。

如发生或者可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并按照法律法规要求向有关主管部门报告；需要告知您的，我们会通过应用通知、电话、短信、邮件或其他适当方式通知您。

七、您的个人信息权利

在符合法律法规规定的情况下，您有权查询、更正、补充、复制您的个人信息，并依法申请删除符合删除条件的个人信息，也有权撤回已经作出的相关授权同意。

1. 查询和更正

您可以通过本应用中的个人资料页面查询或更正部分账号信息。

对于无法自行修改的信息，您可以通过本政策所列联系方式联系我们进行处理。

2. 删除个人信息

根据《中华人民共和国个人信息保护法》等法律法规，在符合法定条件的情况下，您有权要求我们删除您的个人信息。

您可以通过本隐私政策公布的联系方式联系我们提出个人信息删除申请，我们将在核实您的身份后，依据法律法规规定进行处理。

需要说明的是，在法律法规规定需要继续保存相关信息，或者删除在技术上难以立即实现的情形下，我们会停止除存储和必要安全保护之外的其他处理活动，并依法处理您的申请。

3. 撤回同意

您可以通过本政策所列联系方式联系我们，撤回对人脸等个人信息处理的同意。关闭相机权限可以阻止后续拍摄，但不会自动删除已经上传的人脸信息；如需删除，请同时提出删除申请。

撤回同意不会影响撤回前基于您的授权已经开展的个人信息处理活动。撤回人脸信息处理同意后，考试人脸身份核验和人脸找回密码功能可能无法继续使用。

4. 获取解释

如您对本隐私政策或个人信息处理规则存在疑问，可以通过本政策所列联系方式联系我们，我们将对相关处理规则进行说明。

八、未成年人个人信息保护

本应用主要面向成年职业资格考试考生。

如果本应用可能向不满十四周岁的未成年人提供服务，我们将在处理其个人信息前取得其父母或者其他监护人的同意，并制定专门的未成年人个人信息处理规则。

未经父母或者其他监护人同意，不满十四周岁的未成年人不应自行向本应用提供人脸信息等个人信息。

如果监护人发现未成年人在未经同意的情况下向我们提供了个人信息，请通过本政策所列联系方式联系我们，我们将依法核实并处理。

九、本隐私政策的更新

随着本应用功能、服务内容或法律法规发生变化，我们可能会更新本隐私政策。

对于涉及个人信息处理目的、处理方式、信息种类、保存期限或第三方共享情况的重大变化，我们会通过应用内弹窗、页面提示或其他显著方式通知您。

如更新内容涉及需要重新取得同意的事项，我们将在取得您的同意后进行相关处理。

十、联系我们

如果您对本隐私政策或个人信息保护相关事项有任何疑问、意见或建议，可以通过以下方式联系我们：

我们将在收到您的反馈后，在法律法规规定的期限内予以处理和回复。