引言
1、定义与简称
1.1学生综合素质评价系统（下简称“系统”）是一款为辅助学校教学而设计的计算机系统，并由当地教育主管部门向您提供服务，包括【请填写域名】及其移动客户端软件。
1.2个人信息指可为信息系统所处理、与特定自然人相关、能够单独或通过与其他信息结合识别该特定自然人的计算机数据。
1.3个人敏感信息指一旦遭到泄露或修改，会对标识的个人信息主体造成不良影响的个人信息。各行业个人敏感信息的具体内容根据接受服务的个人信息主体意愿和各自业务特点确定。
1.4个人一般信息指除个人敏感信息以外的个人信息。
1.5个人信息处理指处置个人信息的行为，包括收集（指对个人信息进行获取并记录）、加工（对个人信息进行的操作，如录入、存储、修改、标注、比对、挖掘、屏蔽等）、删除（指使个人信息在信息系统中不再可用）。
1.6个人信息主体指个人信息指向的自然人。
1.7默许同意指在个人信息主体无明确反对的情况下，认为个人信息主体同意。
1.8明示同意指个人信息主体明确授权同意。
2、引言
2.1当地教育主管部门非常重视用户的隐私和个人信息保护。您在使用当地教育主管部门的产品和/或服务时，当地教育主管部门可能会收集和使用您的个人信息。当地教育主管部门希望通过《学生综合素质评价系统隐私政策》（下简称“《隐私政策》”）向您说明在您使用当地教育主管部门的产品与/或服务过程中如何收集、加工这些信息以及当地教育主管部门为您提供的访问、更新和保护这些信息的方式。本《隐私政策》适用于当地教育主管部门所收集或记录全部用户个人信息。
2.2请在使用系统或相关服务前仔细阅读本《隐私政策》，若您进一步访问并使用具体服务，则表示您了解并接受本《隐私政策》中所述的全部内容，若您不接受任何内容，请停止访问或使用，并向当地教育主管部门及时反馈。阅读过程中，如您有任何疑问，可联系当地教育主管部门的客服咨询。
2.3当地教育主管部门是在严格依据《中华人民共和国网络安全法》及相关规定的基础上制定的本《隐私政策》。同时，当地教育主管部门还制定了严格的内部管理制度，以保障本《隐私政策》被严格执行。
2.4当地教育主管部门严格遵守法律法规，遵循以下隐私保护原则，为您提供更加安全、可靠的服务：
最少够用原则
只处理与处理目的有关的最少信息，达到处理目的后，在最短时间内删除个人信息。
公开告知原则
对个人信息主体要尽到告知、说明和警示的义务。以明确、易懂和适宜的方式如实向个人信息主体告知处理个人信息的目的、个人信息的收集和使用范围、个人信息保护措施等信息。
质量保证原则
保证处理过程中的个人信息保密、完整、可用，并处于最新状态。
安全保障原则
采取适当的、与个人信息遭受损害的可能性和严重性相适应的管理措施和技术手段，保护个人信息安全，防止未经个人信息管理者授权的检索、披露及丢失、泄露、损毁和篡改个人信息。
诚信履约原则
按照收集时的承诺，或基于法定事由处理个人信息，在达到既定目的后不再继续处理个人信息。
责任明确原则
明确个人信息处理过程中的责任，采取相应的措施落实相关责任，并对个人信息处理过程进行记录以便于追溯。
2.5随着系统的迭代、服务的升级，当地教育主管部门可能不时对《隐私政策》进行修订。您使用或在当地教育主管部门更新本隐私政策后（当地教育主管部门会及时提示您更新的情况）继续使用当地教育主管部门的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意当地教育主管部门按照本隐私政策收集、加工、删除您的相关信息。
正文
版本更新日期：2021年10月21日
版本生效日期：2021年10月22日
一、当地教育主管部门如何收集和使用您的个人信息
本《隐私政策》中涉及的个人信息包括：基本信息（包括个人姓名、性别、电子邮箱、年龄、民族、政治面貌、家庭住址、班级、学校等）；网络身份标识信息（包括系统账号、邮箱地址及与前述有关的密码、口令等）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android
ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息等）；
本隐私政策中涉及的个人敏感信息包括：网络身份识别信息（包括账户名、账户昵称）；记录信息（记录内容可能涉及您的工作，出行，评价等等）。
当地教育主管部门仅会出于以下目的，收集和使用您的个人信息：
（一）您须授权当地教育主管部门收集使用、删除您个人信息的情形
1、当地教育主管部门的产品与/或服务包括一些核心功能，这些功能包含了实现学生综合素质评价的功能、改进当地教育主管部门的产品与/或服务所必须的功能及保障交易安全所必须的功能。当地教育主管部门可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受当地教育主管部门提供的产品与/或服务。这些功能包括：
（1）用户登录
当您登录时，当地教育主管部门可以在取得您所在学校或地方教育主管部门同意的前提下，从学校或地方教育主管部门收集您的个人信息，这些信息包括教师的姓名、工号（教育ID）、身份证、性别，及其年级、班级、课程和社团信息；学生的姓名、学籍号（教育ID）、身份证、性别，以及其班级、课程和社团信息，这些信息是系统使用的基础数据，系统采集的来源为可信任的单位（包括学校或地方教育主管部门）。
（2）记录信息展示和搜索
您发布的信息将展示在“同学圈”功能里，供全校教师和学生浏览查看，您使用“添加记录”功能发布的信息（如有个人信息）将被当地教育主管部门收集、保存，直至您使用“删除”功能删除部分或全部信息之时或服务期终止之日。您点击并确认发布，视为您对当地教育主管部门收集您该条发布信息内容的明示同意。同时，您也可以使用搜索功能来实现信息记录检索，当地教育主管部门不会收集您使用搜索功能过程中的任何信息（如录入的关键词、如何浏览或使用搜索结果等）。
（3）我的
“我的”提供个人资料查看功能，可以查看的资料数据包括：头像、姓名、性别、生日（若您拒绝可以不填写）、邮箱（若您拒绝可以不填写）、电话（若您拒绝可以不填写）、公告、排行榜、草稿箱、学校、学号、班级、课程、社团、个人记录、综评报告单、软件版本、用户协议、隐私协议。您也可以在此修改个人登录密码。
2、保障系统应用所必须的功能
系统设置是系统正常使用的基础，主要涉及学校的学年学期定义，名词，学生，教师，班级，课程，社团，模块维度等基础信息的维护，此系统功能由校级管理员或者地方教育主管单位的管理员使用，产生的数据在上述应用中使用。系统设置功能模块本身不对教师、学生和家长开放，其数据的采集过程，组织形式等等也只有管理员可见。
（二）您可自主选择提供的个人信息的情形
（1）基于摄像头（相机）的扩展功能：您可以使用这个扩展功能完成视频拍摄和拍照功能，在您同意后，系统将访问您本地设备的摄像头（相机），并储存和记录照相或录像文件，这些文件将上传到系统的服务器中
（2）基于图片上传的扩展功能：您可以使用这个扩展功能来佐证记录的真实性，或者提升记录的有趣程度。这些图片在您同意后，上传到系统服务器
上述扩展功能可能需要您在您的设备中向当地教育主管部门开启相机（摄像头）、相册（图片库）的访问权限，以实现这些功能所涉及的信息的收集和使用。您可以通过“账户设置—设置—隐私”中逐项查看您上述权限已设置的状态，并可以决定将这些权限随时的开启或关闭（当地教育主管部门会指引您在您的设备系统中完成设置）。请您注意，您开启这些权限即代表您授权系统可以在调用本地设备的相应功能，您关闭权限即代表您取消了这些授权，则系统不再能够调用相应功能，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
（三）第三方SDK手机信息的情形
我们的部分业务服务或功能，需要使用第三方SDK来协助完成，或者由第三方SDK来直接提供相关服务。SDK技术服务提供方会基于向您提供功能或服务之必须获取相应权限及信息，
第三方SDK名称：腾讯TBS服务SDK
应用场景：阅读在线文档
技术服务提供方：深圳市腾讯计算机系统有限公司
获取权限：连接网络权限、获取手机信息权限、获取网络状态、获取wifi状态、写入外部存储权限
个人信息类型：设备信息（如IMEI，MAC，AndroidID）和应用列表信息
第三方SDK隐私声明：https://privacy.tencent.com/policy/tencent-privacypolicy
第三方SDK名称：360加固保SDK
应用场景：防止反编译
技术服务提供方：北京奇虎科技有限公司
个人信息类型：设备基础信息（如Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境）和网络信息（DNS 服务器IP、是否开启VPN）
第三方SDK隐私声明：https://jiagu.360.cn/#/global/help/295
上述服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该等服务商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
二、当地教育主管部门如何使用 Cookie 和同类技术
1、为实现您联机体验的个性化需求，使您获得更轻松的访问体验。当地教育主管部门会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。当地教育主管部门向您发送Cookies是为了简化您重复登录的步骤，帮助您优化系统登录功能，在Cookie中将记录您的账号。
2、当地教育主管部门不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问时都需要重新输入账号和密码，影响您的登录体验。
三、当地教育主管部门如何保护和保存您的个人信息
（一）当地教育主管部门保护您个人信息的技术与措施
当地教育主管部门非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
当地教育主管部门会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
当地教育主管部门的学生综合素质评价系统获得了等保三级的安全认证资质。
2、当地教育主管部门为保护个人信息采取的其他安全措施
当地教育主管部门的学生综合素质评价系统是一套面向地方教育主管单位和学校应用的封闭系统，其数据的采集，应用都在整个应用安全体系下。
系统中关于数据的浏览和检索都有内置的管控措施，只有相关人才可见，且采取了一定加密措施以保证不同权限的主体（如教职工、校方、当地教育主管部门）可以按需查看不同信息或同一信息的不同部分。
3、当地教育主管部门会采取一切合理可行的措施，确保未收集无关的个人信息。当地教育主管部门只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
4、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，当地教育主管部门建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。
5、如果您对当地教育主管部门的个人信息保护有任何疑问，可通过本政策最下方约定的联系方式联系当地教育主管部门。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本政策最下方【如何联系当地教育主管部门】约定的联系方式联络当地教育主管部门，以便当地教育主管部门采取相应措施。
（二）您个人信息的保存
1、您的个人信息将存储于当地教育主管部门的政务云或租赁的云服务器中。
2、请您注意，为保障您的账号安全，本系统未直接向您开放注销（即永久删除）账户及账户有关数据的功能，故如经您审慎考虑，决定注销（永久删除）账户及账户有关数据，需要由学生所在校级管理员在系统设置功能模块里进行相关操作。
四、您如何管理您的个人信息
当地教育主管部门非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1、访问和更正您的个人信息
除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：
（1）您的账户信息：PC端您可以在“我的”页面的“修改密码”菜单中修改账号密码
（2）您的记录数据：您可以在“我的”下面的“我的记录”里看到所有已发布的记录，但是不能修改。也可以在“主页”里看到其他同学的记录，包括您的记录，按照发布时间倒序排序
（3）对于您在使用当地教育主管部门的产品与/或服务过程中产生的其他个人信息需要访问或更正，请随时联系当地教育主管部门。当地教育主管部门会根据本隐私政策所列明的方式和期限响应您的请求。
2、注销账户
您可以通过向学生所在校的学校管理员发出申请，注销（即永久删除）账号及账号相关数据，账号注销后，您将无法再以已注销账号登录及使用系统。注销时效由所在学校或者所在地教育主管部门确认。
3、响应您的请求
如果您无法通过上述方式访问、更正您的个人信息，或您需要访问、更正您在使用当地教育主管部门产品与/或服务时所产生的其他个人信息，或您认为当地教育主管部门存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至service@mhqcedu.cn或通过本协议下方的其他方式与当地教育主管部门联系。为了保障安全，当地教育主管部门可能需要您提供书面请求，或以其他方式证明您的身份，当地教育主管部门将在收到您反馈并验证您的身份后的30天内答复您的请求。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，当地教育主管部门可能会予以拒绝。
在以下情形中，按照法律法规要求，当地教育主管部门将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
五、未成年人的个人信息保护
1、对于经父母或法定监护人同意而收集未成年人个人信息的情况，当地教育主管部门只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用共享或披露此信息。
2、如果有事实证明未成年人并未取得父母或法定监护人同意的情况下注册使用了当地教育主管部门的产品与/或服务，当地教育主管部门会与相关监护人协商，并设法尽快删除相关个人信息。
六、如何联系当地教育主管部门
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请联系当地教育主管部门运营团队。
个人信息保护负责人邮箱service@mhqcedu.cn
您还可以随时拨打当地教育主管部门的任何一部客服电话等多种方式与当地教育主管部门联系。
2、一般情况下，当地教育主管部门将在三十天内回复。如果您对当地教育主管部门的回复不满意，您可以向当地教育主管部门运维中心投诉管理中心投诉，投诉邮箱为report@mhqcedu.cn，当地教育主管部门将在三十天内回复