教育云平台用户隐私保护条款
发布日期: 2022年7月22日
生效日期: 2022年7月22日
尊敬的兴业银行教育云平台用户:
兴业银行股份有限公司(以下简称“我行”)高度重视用户隐私保护。为了便于您使用兴业银行教育云平台(以下简称“教育云平台”),我行会通过《教育云平台用户隐私保护条款》(以下简称“本条款”)向您说明在使用我行的相关产品/服务时,教育云平台如何处理您的个人信息,以及您可以如何行使您的隐私权利。
请您仔细阅读本条款的全部内容,并确定理解我行按照目的明确原则、权责一致原则、最小必要原则、确保安全原则处理您的个人信息。本条款中我行认为与您的权益存在重大关系的条款,我行采用字体加粗形式提示您特别注意。涉及具体的服务,如法律、行政法规规定其处理个人信息应当取得个人单独同意的,我行还可通过单独的授权协议向您说明,并取得您的同意。如有任何疑问,可联系我行客服(服务热线:95561)咨询。当您主动勾选、点击同意本条款时,即视为您同意我行按照本条款来收集、使用、加工、存储和共享您的个人信息。
为协助您了解我行教育云平台用户隐私政策,以下是本条款的要点说明:
1. 我行会遵循隐私保护条款收集、使用您的信息,但不会因您同意本条款而采用强制捆绑的方式收集全部个人信息;
2. 我行会逐一说明所收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能收集的具体个人信息类别、使用理由及收集方式;
3. 您可以访问、更正、删除您的个人信息,我行为您提供了行使这些权利的途径;
4. 除非再次征得您的同意,我行不会将您的个人信息用于本条款未载明的其他目的。
为便于您了解本条款,您可以根据以下索引阅读相应章节,进一步详细了解本条款的具体约定:
一、定义
二、我行如何收集与使用您的个人信息
四、我行如何保存您的个人信息
五、您如何管理您的个人信息
六、我行如何保护您的个人信息
八、本条款如何更新
九、如何联系我行
十、其他
(一)我行:指兴业银行股份有限公司(注册地址:福建省福州市台江区江滨中大道398号兴业银行大厦)。
(二)我行关联方(含我行集团成员及业务合作方):我行集团成员指兴业银行各级控股子公司(包括但不限于兴业金融租赁有限责任公司、兴业国际信托有限公司、兴业基金管理有限公司、兴业消费金融股份公司、兴业经济研究咨询股份有限公司、兴业期货有限公司、兴业数字金融服务股份有限公司、兴银理财有限责任公司);业务合作方指兴业银行教育云平台软件产品及服务合作方北京商联在线科技有限公司。
(三)教育云平台:是兴业银行面向教育云平台客户提供的缴费管理服务,包括收入内控管理、统一支付管理和统一缴费场景服务。由教育云平台用户通过网站或手机客户端等方式登录教育云系统平台,以获取我行信息或服务。
(四)教育云平台客户:是与兴业银行签订教育云平台客户服务合同,使用教育云平台完成在线缴费,并结合内部管理要求实现功能及服务等教育行业主体,为教育云平台相关服务提供方,包括各级各类学校、培训机构等,以下简称“教育云客户”。
(五)教育云平台用户:登录教育云平台,使用相关功能、产品及服务的个人或拥有兴业银行教育云平台操作权限的个人,以下称“您”;教育云平台用户可以为一人或多人。
(六)安全工具:短信口令,在网络金融交易过程中,用于加强用户身份识别的工具。
(七)个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括但不限于姓名、性别、国籍、职业、住所地或工作单位地址、联系方式、身份证件或者身份证明文件的种类、证件号码和证件有效期等。
(八)敏感个人信息:是指一旦泄露或者非法使用,容易导致自然人的任何尊严受到侵害或人身、财产安全收到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
(一)信息的收集
为保证您正常使用我行教育云平台的产品或服务,我行可能需要收集和使用下列与您有关的信息,这些功能和服务是教育云平台实现基础功能所需的必要权限,如您不使用我行以下某项服务,我行将不会收集、使用该项服务所需要的个人信息,具体如下:
1.帮助您成为教育云平台的用户
为遵守法律法规的要求,以及向您提供更个性化、更便捷的服务,在您注册成为兴业银行教育云平台用户时,您需要至少提供手机号码以创建平台账号,如果您仅需使用浏览功能,您则无需注册成为我行的用户以及提供上述信息。
2.为您提供下单支付功能
您在兴业银行教育云平台上进行考试/课程/产品等下单功能时,根据教育云平台客户的需求,您可能需要根据所选择的服务类型提供联系人信息(根据教育云平台客户内部管理要求,可能包含姓名、性别、电话号码、身份证号码、住所地),用于教育云平台客户对您订单信息的管理。
3.为您提供迎新管理功能
您在兴业银行教育云平台上进行迎新管理功能时,根据教育云平台客户的需求,您可能需要提供个人信息(根据教育云平台客户内部管理要求,可能包含姓名、性别、电话号码、身份证号码、住所地),用于教育云平台商户对您学籍档案的管理。
4.为您提供银行卡信息登记功能
您在兴业银行教育云平台上使用“我的银行卡”功能时,可能需要您登记银行卡信息(根据教育云平台客户内部管理要求,可能包含户名、银行账号、身份证件、证件号码、手机号码),用于教育云平台客户线下退款、兴业银行收付直通车快捷支付等场景。
5.从教育云客户获得您的个人信息
为更好地为您提供服务,我行可能会接收教育云客户等第三方主体提供的您的相关信息,我行将要求教育云客户等第三方主体保障其提供信息的合法性,涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策或其与您的协议约定。我行将依相关法律、法规及与第三方约定处理您的个人信息。
6.第三方服务收集、使用信息权限的情形:
在某些特定业务场景下,为了提高教育云功能服务,提升响应速度或其他方面考虑,我行可能会使用有能力的第三方服务商提供的 服务,可能会收集和使用您的个人信息具体包括:
(1)浙江诺诺网科技有限公司(下称诺诺网):诺诺网提供发票应用服务功能,包括在线开票、极速开票等,可能要获取您的手机号码及短信验证码,用于注册并创建账号。
隐私政策链接:https://u.jss.com.cn/Contents/usercenter/allow/login/login.jsp?redirecturl=jss&jumpurl=https%3A%2F%2Fwww.jss.com.cn%2F
(2)国信电子票据平台信息服务有限公司(下称国票信息):由国票信息根据实际情况提供发票开具等服务,具体内容由国票信息根据实际情况提供,可能要获取您的手机号、邮箱号绑定注册。
隐私政策链接:
https://www.fapiao.com/dzfp-web/u-reg.html
请您注意,您通过我行教育云接入的第三方服务接收您的个人信息有自己的隐私保护政策,且它们的使用不受本政策的约束。
如我行在使用您的个人信息,超过了与收集时所声称的目的及具有直接或合理关联的范围,我行将在使用您个人信息时,再次告知并征得您的明示同意。
(二)信息的使用
1.在我行向您提供教育云平台产品或服务期间,我行会根据本条款的约定,并为实现我行教育云平台服务或功能所需要,收集您的个人信息并进行使用。在您删除您的个人信息或从撤销您的个人信息授权后,我行将停止收集您的相关个人信息,但我行会在履行反洗钱、监管要求,或在业务资料归档、审计、监管等领域继续使用此前收集的您的相关个人信息。
2.在收集您的个人信息后,我行将利用技术手段对您的信息进行去标识化或匿名化处理,通过这些去标识化或匿名化的信息将无法识别您的主体身份。
3. 根据法律法规或监管要求向相关部门进行报告。
(三)征得授权同意的例外:
根据相关法律法规、监管要求及国家标准,以下情形中,我行可能会收集、使用您的相关个人信息而无需另外征求您的授权同意:
1.为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
2.为履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6.法律、行政法规规定的其他情形。
(一)共享
我行不会与我行以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1.事先获得您的明示同意;
2.我行可能会根据法律法规规定、监管要求、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外提供您的个人信息;
3.获得您的明确同意后,我行可能会与我行的关联方共享您的个人信息:我行只会共享必要的个人信息,且受隐私条款中所声明目的的约束。关联方如要改变个人信息的处理目的,将再次征求您的授权同意;
4.您使用我行教育云平台产品或服务时,我行可能会与业务合作伙伴及教育云平台客户共享您的姓名、手机号及其他相关交易信息共享给完成该产品或服务内容所必须的个人信息,以实现您的交易或服务需求,提供更好的客户服务和用户体验。例如,在您通过教育云平台在线缴费或订购某项服务时,我行必须与教育云平台客户共享您的个人信息才能帮助其提供相关服务,以实现您的交易或服务需求。我行仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我行的业务合作方及教育云平台客户无权将共享的个人信息用于任何其他用途;
5.对于您在我行教育云平台中使用第三方提供的服务时主动给第三方的相关信息,我行将视为您已允许该第三方获取信息;对于您在使用该第三方服务时产生的信息,请您参考第三方服务提供者的相关服务协议及隐私条款中关于信息收集和使用、保管、分享的相关约定。
(二)转让
我行不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1.事先获得您的明示同意。
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3.根据法律法规及商业惯例,在我行发生合并、收购、资产转让等类似交易中,如涉及到个人信息转让,我行会要求要求新的持有您个人信息的公司、组织继续履行本条款的责任和义务,如该公司、组织变更个人信息使用的目的,我行将要求该公司、组织重新取得您的同意。
(三)公开披露
我行仅会在以下情况,公开披露您的个人信息:
1.获得您明确同意或基于您的主动选择,我行可能会公开披露您的个人及信息;
2.如果我行确定您出现违反法律法规或严重违反我行相关协议规则的情况,或为使我行或公众的人身财产安全免遭侵害,我行可能依据法律法规或我行相关协议规则披露关于您的个人信息,包括相关违法违规行为以及我行已对您采取的措施等。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
2.与公共安全、公共卫生、重大公共利益直接相关的;
3.与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.为应对突发公共卫生事件、或者紧急情况下为保护自然人的生命健康和财产安全所必须的;
5.收集的个人信息是您自行向社会公众公开的或者已经合法公开的;
6.为订立、履行您作为一方当事人的合同所必需的,或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的;
7.对于维护我行教育云平台所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务故障、欺诈或被盗用等;
8.为履行我行法定职责或法定义务所必须的;
9.法律、行政法规规定的其他情形。
我行会按照法律法规规定、监管要求,将收集的个人信息存储于中华人民共和国境内,不存在境外收集个人信息的情况。
您在使用我行教育云平台相关产品和服务期间,我行仅在法律法规规定、监管要求及为实现本条款声明的目的所必须的时限内保留您的个人信息,在您删除账号或撤销个人授权后,我行仅在法律法规规定、监管要求的期限内保留个人信息,且不会开展除存储和采取必要的安全保护措施之外的处理活动,但已经匿名化处理后的个人信息除外。超出上述个人保存期限后,我行会对您的个人信息进行删除或匿名化处理。
(一)访问、更正您的个人信息及撤销授权
除法律法规规定外,您有权访问您的个人信息。如果您想行使数据访问权,访问或编辑您的账户中的个人资料信息和银行卡信息,我行在教育云平台中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
1.我的 → 个人信息:查看及设置您的姓名。
2.我的 → 手机设置:查看及设置您账号所绑定的手机号,设置新的账号绑定手机号码时需要接收短信验证码并使用登录密码验证。
3.我的 → 密码设置:修改您的登录密码,需要绑定手机号接收短信验证码。
4.我的 → 我的银行卡 → 我的收款卡:添加或删除您的收款银行卡信息。
5.我的 →个人信息 → 隐私政策:撤销您的个人信息授权。
您在进行上述操作时有义务确保相关信息的真实有效性。
(二)个人信息安全管理
请您务必妥善保管好您的登录名及其它身份验证信息,您在使用兴业银行服务时,我行会通过您的登录名、密码、安全认证工具或其他身份验证信息来识别您的身份。一旦您泄露了前述信息,您的个人信息可能因此泄露,并可能使您的个人权益遭受损失。如因您的个人原因未妥善保管上述信息而造成上述信息泄露,应由您对信息泄露及信息泄露带来的后果承担全部责任。
(三)响应您的请求
如果您在使用兴业银行教育云平台服务过程中出现任何涉及您个人信息收集、管理、存储或使用等方面的问题,或者对于兴业银行教育云平台涉及您个人信息的安排存在任何疑虑,您均可通过本条款中的联系方式与我行取得联系。
尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我行可能无法响应您的请求:
1.与国家安全、国防安全直接相关的;
2 .与公共安全、公共卫生、重大公共利益直接相关的;
3 .与犯罪侦查、起诉、审判和执行判决等直接相关的;
4 .有充分证据表明您存在主观恶意或滥用权利的;
5 .响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
6 .涉及商业秘密的;
7 .法律法规规定的其他情形。
请您知悉,根据法律法规的要求及不同信息的技术条件需要,我行可能无法立即从系统中完全删除您所希望删除的相应信息,在此之前,我行将根据法规要求对相应信息仅进行存储并采取必要的安全保护措施方面的处理。
我行努力为您的个人信息安全提供保障,以防止信息丢失、不当使用、未经授权访问或披露。
(一)我行将在合理的安全水平内使用各种安全保护措施以保障信息的安全,您所有个人信息在我行境内终端设备、信息系统内储存。例如,我行会使用加密技术(例如MD5、AES)、 https访问等手段来保护您的个人信息。
(二)我行建立专门的管理制度、流程和组织以保障信息安全。例如,我行严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
(三)若发生个人信息泄露等安全事件,我行会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您。同时,我行还将按照监管部门要求,上报信息安全事件的处置情况。
我行非常注重未成年人的个人信息保护,如果没有监护人的同意,未成年人不得创建自己的教育云平台账号。如您为未成年人,请您在使用我行服务前,提前征得您的父母或法定监护人的同意。我行只会在法律法规规定、监管要求允许、监护人明示同意或保护未成年人所必要的情况下收集、使用、存储和对外提供您的信息。
如您为未成年人,您的监护人不同意您按照本政策使用我们的服务或向我们 提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取删除信息等相应措施。如您为未满十四周岁以下未成年人,我行将按照个人敏感信息的有关法律法规和相关国家标准与要求执行。
如您为未成年人的监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过文本中的联系方式联系我们。
我行的隐私条款可能变更。未经您的同意,我行不会削减您应享有的个人隐私权利。在相关法律法规发生变化或我行服务发生变动等必要情形下,我行如需对本条款做出修改。修改后将会在您登录时提示本条款发生变动,并要求您重新阅读本条款以重新决定是否同意更新后的条款。您如不同意新的修改内容,请及时与我行联系或立即停止使用本条款约定的服务,如您点击“同意”并确认提交,即视为您同意更新条款的各项内容,并同意我行按照本条款来处理您的个人信息。如客观情况及经营方针变化导致我行需要中断或停止相关服务的,我行将及时进行通知,请您对此表示理解和认同。
您可以通过以下方式与我行联系,我行将在15天内处理您的请求:
(一)如果您对本条款有任何疑问、意见或建议,可拨打我行95561客服热线与我行联系。我行将尽快审核所涉问题,并在验证您的用户身份后进行处理;
(二)如果您发现个人信息可能被泄露,可通过我行总辖内各营业网点投诉举报;如果您对我行的处理结果不满意,特别是您认为我行的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
(一)本条款的成立、生效、履行、解释及纠纷解决,适用中华人民共和国法律(为本条款之目的,不包括香港特别行政区、澳门特别行政区和台湾地区的法律),法律无明文规定的,可适用国内通行的金融惯例。
(二)本条款无论因何种原因部分无效或不可执行,都不影响其他条款的效力。
(三)本条款中未尽事宜,按照法律法规和我行相关业务规则及国内通行的金融惯例办理。