隐私政策

前言与声明

璞观升学平台（涵盖璞观升学小程序、璞观升学网站及后续依法上线的其他客户端，下文统称"本平台"）由河南璞观科技有限公司运营。本公司的统一社会信用代码为 91410105MAKM0LNZ3P，注册及常用办公地址位于河南省郑州市金水区未来路街道燕庄二街 96 号金林公馆南区 1 号楼 1—2 层商 135 号。以下行文中，"璞观科技""本公司""我们"均指上述运营者，我们同时也是依法对个人信息承担保护责任的处理者。

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国民法典》《中华人民共和国未成年人保护法》《中华人民共和国电子商务法》《中华人民共和国消费者权益保护法》《网络数据安全管理条例》等法律法规，并参照国家标准 GB/T 35273—2020《信息安全技术　个人信息安全规范》编制，用以向您如实说明：我们收集哪些信息、为何收集、如何使用、如何保护，以及您可以如何管理和支配自己的信息。

在个人信息处理过程中，我们恪守合法、正当、必要与诚信的底线，落实目的明确、最小范围、公开透明、确保安全与主体参与等要求，并部署行业通用的技术与组织防护。凡与您的权益有重大利害关系的条款，均以加粗方式醒目提示。

请您在首次打开、注册或使用本平台任何服务之前，通读本政策与《璞观升学用户协议》，尤其留意敏感信息处理、信息对外提供、自动化决策与责任界定的内容。若您不认可本政策，我们将无法为您开通账号或提供完整服务，请勿继续使用；一旦您完成注册、登录或实际使用任何功能，即表明您已知晓并接受本政策，同意我们按本政策所述处理您的个人信息（法律要求单独同意的事项，以另行取得的单独同意为准）。

本政策的效力范围覆盖我们在中华人民共和国境内（本政策所称境内不含香港特别行政区、澳门特别行政区和台湾地区）通过本平台开展的全部个人信息处理活动。您经由本平台跳转至第三方网站、应用或小程序的，该第三方独立收集、处理的信息由其自行负责，不在本政策约束范围之内。

术语说明

本政策将依次向您说明：我们所处理的信息类型及其用途；Cookie 及同类技术的使用方式；信息的委托处理、共享、提供与公开；信息的存储位置与保存时长；安全保护机制；未成年人信息的特殊规则；您享有的权利及行使方法；本政策的更新方式；以及我们的联系与投诉渠道。

第一章　我们处理的个人信息与处理目的

1.1　处理个人信息的法定依据

除法律、行政法规另有规定外，我们仅在出现下列法定情形之一时处理您的个人信息：（一）已取得您的同意；（二）为订立或履行您作为一方当事人的合同所必需；（三）为履行法定职责或法定义务所必需；（四）为应对突发公共卫生事件，或为在紧急情况下保护生命健康与财产安全所必需；（五）为公共利益实施新闻报道、舆论监督等，于合理范围内处理；（六）于合理范围内处理您自行公开或合法公开的信息；（七）法律、行政法规规定的其他情形。各项处理活动所依据的法定基础均已在本政策中标注；处理目的、方式或信息种类发生变化的，我们将重新征求您的同意，法律、行政法规另有规定的除外。

1.2　您主动提供或授权处理的信息

下表所列信息中，凡标注"敏感"的均属敏感个人信息。处理此类信息前，我们将另行说明处理必要性及对您权益的可能影响，并取得您的单独同意。

说明：未列入上表的信息，我们不予处理。拒绝提供第 1、3、4 项信息会使对应功能不可用，但不影响其余功能；拒绝第 2、5、6、7、8 项的，我们将停止相应处理，已形成的处理结果可能依法继续留存。

1.3　系统自动采集的信息

您使用本平台期间，服务器与客户端会自动记录以下信息，用于维持服务稳定、定位故障并开展安全防护：

1. 设备与运行信息：硬件型号、分辨率、系统及版本、软件版本号、设备厂商、设备标识符、运营商、IP、网络类型及标准网络日志；
2. 访问与交互信息：搜索词、浏览页面、点击与停留、功能使用时长；
3. 功能使用记录：关注、收藏、志愿表创建、测评与选科报告、优惠券、动态发布、评论、点赞、获赞、粉丝及购买、预约记录；
4. 客服与变更记录：成绩变更、权限变更、信息变更、电话拨打、在线咨询及意见反馈记录。

上述信息中，精确位置与行踪轨迹属敏感个人信息，我们仅在实现前述用途所必需的范围内处理，不据此刻画用户画像，也不对外提供。部分信息可在"我的→设置→清除缓存"中删除；功能使用记录随账号注销一并删除或匿名化。

1.4　系统权限的调用

本平台须经您授权方可调用设备权限，且均在您首次触发对应功能时以弹窗逐项申请，由您自行决定接受或拒绝；拒绝某项权限不会妨碍其他功能正常使用。

您可随时在设备系统设置中关闭上述权限。关闭后我们不再收集与该权限相关的信息；此前已收集的，将依本政策约定的期限处理或删除。

1.5　第三方 SDK 的处理活动

为承载支付、统计、推送、客服等支撑能力，本平台接入了第三方 SDK，由其按照各自规则独立处理个人信息。我们仅向 SDK 提供方传递实现功能所必需的信息，并对其安全能力进行核验、签署数据处理协议。当前主要 SDK 清单如下（发生变更的，将在本政策更新时同步公示）：

如您对上述 SDK 的处理活动有异议，可通过第九章载明的方式联系我们，我们将协助您向提供方主张权利。

1.6　依法无需取得同意的情形

依据法律、行政法规规定，出现下列情形之一的，处理个人信息无需取得您的同意：（一）为订立或履行您作为一方当事人的合同所必需；（二）为履行法定职责或法定义务所必需；（三）为应对突发公共卫生事件，或为在紧急情况下保护生命健康与财产安全所必需；（四）为公共利益实施新闻报道、舆论监督等，于合理范围内处理您自行公开或合法公开的信息；（五）法律、行政法规规定的其他情形。即便无须征得同意，我们仍会向您告知处理目的、信息种类与保存时长；您有异议的，可循第九章载明的渠道提出，我们将依法复核并答复。

第二章　Cookie 及同类技术的使用

2.1　Cookie 与其他追踪技术

为使您获得连贯、省心的使用体验，本平台可能借助 Cookie、LocalStorage、ETag 等小型数据文件与技术来识别您的访问身份，从而减少重复登录和重复录入。此类技术通常由标识符、站点名称及随机字符构成，仅能被写入它的域所读取。我们只将其用于本政策所述用途，绝不用于跨平台跟踪或广告定向。您可在浏览器或客户端中自行阻止、清除此类数据；若选择全部清除，则每次访问都需重新登录并重新设置相关选项。

2.2　广告追踪标识（IDFA）

在涉及广告投放归因的场景下，我们会以弹窗方式申请获取广告追踪标识符（IDFA），取得您的同意后方会将其同步至广告平台用于数据归因。您拒绝授权不影响任何业务的正常使用；此前已同意的，可在设备"设置→隐私→跟踪"中关闭，或通过"我的→设置→个人信息收集设置"提供的入口关闭。

第三章　个人信息的委托处理、共享、提供与公开披露

3.1　委托处理

为保障服务稳定运行，我们可能将部分个人信息交由具备相应安全资质的服务提供商（包括但不限于云服务商、短信服务商、支付机构、客服系统供应商）代为处理，并以数据处理协议明确约定委托事项、期限、方式、范围及双方责任，要求受托方采取不低于本政策标准的保护措施。受托方不得超出约定用途处理、不得擅自向第三方提供，并在委托关系终结时返还或删除相关信息。

3.2　与关联方的共享

我们可能向依法纳入合并财务报表范围的关联方共享为提供服务所必需的个人信息，共享范围严格限于本政策声明目的。关联方如需变更处理目的或方式，将重新取得您的单独同意。

3.3　向第三方提供

除下列情形外，我们不会向第三方提供您的个人信息：（一）已取得您的单独同意；（二）为订立或履行您作为一方当事人的合同所必需；（三）为履行法定职责或法定义务所必需；（四）法律、行政法规规定的其他情形。向第三方提供前，我们将以显著方式告知接收方名称、联系方式、处理目的、处理方式及信息种类，并取得您的单独同意，同时提供撤回同意的途径。主要提供情形如下：

我们对接收方进行安全保障能力评估，要求其对所获个人信息采取加密、脱敏等措施，并承诺不超出约定用途使用；接收方违反约定的，我们将依法追责，并就造成的损害依法承担相应责任。

3.4　公开披露

除依法取得您单独同意的情形（如公布抽奖中奖名单时仅展示经脱敏处理的昵称与手机号码）外，我们原则上不公开披露您的个人信息；确需公开的，将事前告知披露目的、信息类型及涉及敏感信息的情况，并采取符合业界标准的安全措施。依据法律、行政法规规定，为维护国家安全、公共安全、公共卫生或重大公共利益，或应对突发公共卫生事件、紧急情况下保护生命健康与财产安全所必需，以及为公共利益开展新闻报道、舆论监督等合理处理已公开信息的，公开披露无需取得您的同意。

3.5　收购、合并与资产转让

如发生合并、分立、解散、被宣告破产或资产转让等情形，涉及个人信息转移的，我们将提前以公告、推送等方式告知，并要求受让方继续受本政策或同等保护标准的约束；受让方变更处理目的或方式的，将重新取得您的同意。您不同意该等转移的，可依法注销账号并要求删除个人信息。

第四章　个人信息的存储

4.1　存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储于境内，目前未向境外提供。确需向境外提供的，我们将依法履行安全评估、个人信息保护认证或订立标准合同等程序并取得您的单独同意，法律法规另有规定的除外。

4.2　保存期限

我们仅在为实现处理目的所必需的最短时间内保存您的个人信息：

注销账号、主动删除或保存期限届满的，我们将删除或匿名化处理相应个人信息；依法须留存的，仅在法定目的范围内继续处理，并采取隔离、加密等措施限制访问。备份系统中的信息将在下一次备份更新时同步删除，期间仍依本政策予以保护。

第五章　个人信息的安全保护

5.1　组织与制度措施

按照《中华人民共和国网络安全法》确立的网络安全等级保护制度要求，我们从组织与制度两个层面构建了个人信息保护管理体系。组织层面：配置个人信息保护负责人与专项工作组，逐环节划定责任人与审批链；数据按敏感度分级分类，据此分配访问权限、限定使用场景并实施分级审批。制度层面：对超期留存的信息周期性清理，人员离岗或调岗时即时收回访问权限；全员每年须通过个人信息保护与安全考核，并接受常态化的合规培训；定期开展合规审计与个人信息安全影响评估并公开评估摘要；每年委托具备资质的独立第三方对我们的信息安全管理体系进行评测。

5.2　技术与应急措施

我们在存储环节采取不可逆加密与隔离存储，在展示与下载环节采取脱敏处理，在传输环节采取专线、加密通道及密钥与介质隔离等措施，相应网络与系统已通过网络安全等级保护测评。我们已制定安全事件应急预案并定期演练。发生个人信息泄露、篡改、丢失等安全事件的，我们将依法立即采取补救措施，并及时以推送、短信、电话、电子邮件或公告等方式向您告知事件基本情况与可能影响、已采取或拟采取的处置措施、防范与降低风险的建议及针对您的补救措施；难以逐一告知的，将采取合理有效方式发布公告，并按规定主动向有关部门报告。因我们过错造成您损失的，我们将依法承担相应责任。请您妥善保管账号、密码等凭证；发现账号或个人信息可能泄露的，请立即联系在线客服，以便我们及时采取冻结、重置等措施。

第六章　未成年人个人信息的保护

6.1　不满十四周岁未成年人

不满十四周岁未成年人的个人信息属于敏感个人信息。监护人在为其使用本平台前，应仔细阅读本政策并予以同意；未成年人本人应在监护人的陪同与同意下使用本平台。我们已另行制定《未成年人个人信息保护规则》，就收集目的、信息种类、保存期限、监护人权利与联系方式作出专门说明。处理不满十四周岁未成年人个人信息前，我们将取得其监护人的单独同意，并采取加密、访问隔离等严格措施；除取得监护人单独同意或法律法规另有规定外，不将其用于营销、画像或向第三方提供。

6.2　十四周岁以上不满十八周岁未成年人

十四周岁以上不满十八周岁的用户使用本平台的，应取得其父母或其他监护人的同意；监护人应关注其使用行为与授权情况。我们发现未事先取得可证实的监护人同意而收集未成年人个人信息的，将尽快删除相关数据，法律法规规定应当留存的除外。

6.3　监护人权利的行使

监护人有权查阅、更正、删除其监护的未成年人个人信息，或要求停止处理、注销账号，可通过第九章载明的方式提出。我们将在核验监护人身份及监护关系后，于第七章约定的时限内处理；为防止未成年人权益受损，可能对处理请求作必要的合理性审查。

第七章　您的权利

7.1　查阅与复制

您有权查阅、复制自己的个人信息。不同信息所对应的查阅位置如下：身份资料（高考省份、高考年份、性别、所在地、就读学校、班级、昵称、头像、手机号）可于"我的→个人信息"查看；关注与收藏（院校、专业、职业、文章、课程、专家／机构）可于"我的→我的关注"查看；测评报告（专业定位、考试心理与行为、学习拖延、学习倦怠、学习能力、智力等）及生成时间可于"我的→测评"查看；会员状态（VIP 状态、到期时间、权益内容）可于"我的"查看；模拟成绩与高考成绩（分数、位次、科类、选科科目）可于"我的"查看；志愿表（分数、位次、科类、选科科目、填报批次、志愿表名称、生成方式、靠谱率）可于"我的→志愿表"查看；优惠券（类型、内容、金额及获取、到期时间）可于"我的→我的优惠券"查看；我们已收集信息的类型、名称、使用目的、使用场景与具体内容可于"我的→设置→个人信息收集清单"查看。若上述入口无法满足查阅需求，或您需要取得个人信息副本，可通过在线客服提出申请；我们完成手机号及主体身份校验后，以站内信或您指定的方式交付副本，并在收到请求后 5 个工作日内答复。

7.2　更正与补充

您有权更正、补充不准确的个人信息：账户密码可在"我的→设置→账户与安全"中修改（需验证当前密码），遗忘或需重置的可通过在线客服办理，5 个工作日内完成；性别、所在地、就读学校、班级、昵称、头像可在"我的→个人信息"中修改；高考省份、高考年份、模拟成绩、高考成绩确有错误且不在志愿填报期（每年 6 月 21 日至 8 月 31 日）内的，可通过在线客服申请更正，审核通过后 5 个工作日内完成；处于志愿填报期的，可通过再次绑定一张升学 VIP 会员卡后自行修改。我们对来源于教育主管部门或考试机构的高考成绩、位次等客观数据不作实质性修改；您认为该等数据有误的，请向发证或主管机构申请更正，我们可提供必要协助。

7.3　删除

您可通过"我的→设置→清除缓存"（浏览与搜索记录）、"我的→我的关注"（关注或收藏）、"我的→志愿表"（长按或左滑删除）、"我的→设置→账户与安全→注销账号"（身份信息及各类使用记录）等路径自行删除。出现下列情形之一的，您可通过在线客服提出删除请求，我们将在 5 个工作日内响应：（一）我们的处理行为违反法律法规；（二）收集、使用未征得同意且不属于依法无须同意的情形；（三）处理行为违反与您的约定；（四）您不再使用本平台或已注销账号；（五）我们终止服务或运营。我们响应删除请求时，将一并通知自我们处获得该信息的受托方与第三方及时删除，法律法规另有规定或其已获您独立授权的除外。删除后相关信息无法恢复，请您谨慎操作。

7.4　撤回同意

您有权随时撤回此前作出的同意，方式包括：在设备系统设置中关闭相机、麦克风、相册（存储）、电话、通知等权限；在"我的→设置→个人信息收集设置"中关闭或开启存储空间、音视频、剪切板、电话状态、应用账户等信息的收集；在"我的→设置→个人信息收集清单"中撤回对特定处理活动的同意。撤回同意不影响撤回前已依法进行的处理活动；撤回后我们将停止相应处理并停止向第三方提供该部分信息，但可能导致相应功能无法继续使用。

7.5　注销账号

您可通过"我的→设置→账户与安全→注销账号"申请注销，系统经短信验证码校验后即时生效。注销为不可逆操作，注销后我们将删除或匿名化您的个人信息，但依第四章应依法留存的除外；账号绑定的会员卡随之失效，已享权益不予恢复，未消费权益不予折现返还，请您谨慎操作。通过第三方账号（微信、支付宝等）授权登录的，注销本平台账号不影响您在该第三方平台的账号及信息。

7.6　拒绝自动化决策

在志愿推荐、录取概率测算等功能中，我们可能运用算法等自动决策机制生成结果。该等结果仅供您参考，不构成录取承诺；如您认为自动化决策对您的合法权益有重大影响，有权要求我们作出说明，我们亦将提供人工复核、补充评价等适当救济方式。

7.7　死者个人信息与近亲属权利

自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利，但死者生前另有安排的除外。近亲属行使上述权利时，应提供身份关系证明及死亡证明，我们将在核验后处理。

7.8　响应您的请求

您的疑问、建议、意见及投诉，可通过在线客服或"我的→意见反馈"提交。为保障安全并防止权利滥用，我们可能在合理范围内要求您进行身份核验。我们将在不迟于收到请求后15 个工作日内作出答复；情况复杂确需延长的，将告知延长理由与预计期限。下列情形下我们可能无法完全响应您的请求，但将说明理由：（一）与国家安全、国防安全直接相关；（二）与公共安全、公共卫生、重大公共利益直接相关；（三）与犯罪侦查、起诉、审判和执行判决等直接相关；（四）有充分证据表明您存在主观恶意或滥用权利；（五）为保护您或其他个人的生命、财产等重大合法权益而难以取得本人同意；（六）响应将严重损害其他个人信息主体或组织的合法权益；（七）涉及商业秘密；（八）法律法规规定的其他情形。

第八章　本政策的更新

8.1　更新与通知

本政策可能适时调整。在未经您明确同意的情况下，我们不会削减您依本政策业已享有的权利。对于重大修订，我们将在新版本生效前 7 日，通过弹窗、消息推送、站内信、电子邮件或网站公告等途径通知您，并附上新旧版本对照；凡涉及敏感个人信息处理规则、对外提供方式或处理目的等重大权益变化的，我们将依法重新取得您的单独同意，不因您继续使用即推定同意。属于重大变更的情形包括（但不限于）：服务的范围或模式调整，或处理目的、信息种类、处理方式、接收方身份变化；经营主体、组织架构或所有权结构发生重大变化（例如控制者变更）；您行使权利的方式发生重大变化；信息共享、提供、公开披露的方式或主要对象变化；个人信息保护影响评估显示存在高风险；负责个人信息保护的部门、责任人员及其联系方式、投诉渠道发生变化；以及其他可能对您的权益产生重大影响的变化。本政策最新版本可于"我的→设置→隐私政策"随时查阅。

第九章　如何联系我们

9.1　联系方式与投诉渠道

如您对本政策或个人信息处理事宜有任何疑问、意见或建议，可通过以下方式联系我们：在线客服（登录后进入"我的→在线客服"）；意见反馈（"我的→意见反馈"）；邮寄地址：河南省郑州市金水区未来路街道燕庄二街 96 号金林公馆南区 1 号楼 1—2 层商 135 号，收件人：个人信息保护负责人，邮编：450000；电子邮箱见本平台"我的→设置→关于我们"公示页面。我们已设立个人信息保护负责人并指定专人处理咨询与投诉，将在收到您的联系后 15 个工作日内答复。如您对答复不满意，认为我们的处理行为侵害了您的合法权益，有权向网信部门（12377）、电信主管部门、公安机关（110 或 12389）、市场监督管理部门（12315）投诉、举报，或依法向有管辖权的人民法院提起诉讼。

9.2　法律适用与争议解决

本政策的订立、执行、解释及争议解决均适用中华人民共和国法律（为本政策之目的，不含港澳台地区法律）。因本政策引起的或与之有关的争议，双方应友好协商解决；协商不成的，任一方均可向本公司住所地有管辖权的人民法院提起诉讼。本政策标题仅为方便阅读而设，不影响条款含义；中文文本为唯一具有法律效力的文本，如存在外文译本，以中文文本为准。本政策任一条款被认定无效或不可执行的，不影响其他条款的效力。

附件一　个人信息处理活动一览表

本表为第一章至第五章内容的汇总，便于您快速了解各项处理活动。

说明：本表"不对外提供"指不向第三方提供可识别您身份的信息；依法委托处理且受托方承担保密义务的，不属于向第三方提供。如对本表内容有疑问，请通过第九章载明的方式联系我们。