欢迎使用青海理工App（以下简称“本App”）。本App由青海理工学院（以下简称“我们”）开发并独立运营。我们高度重视您的个人信息保护，严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《信息安全技术 个人信息安全规范》（GB/T 35273-2020）、《App违法违规收集使用个人信息行为认定方法》等相关法律法规及监管要求，特制定本隐私政策。
本App覆盖iOS、Android等主流移动操作系统版本，为您提供信息查询、校园资讯浏览、课程学习、成绩查询、校园卡管理、人脸识别验证、签到打卡、意见反馈、校园位置导航、校园服务电话快速拨打等校园专属服务（以下统称“本服务”）。
本政策旨在清晰、通俗地告知您：我们收集哪些您的个人信息、为何收集这些信息、如何使用及保护这些信息，以及您依法享有的个人信息权益和行使方式。请您在使用本App前，务必仔细阅读并充分理解本政策全部内容，特别是以粗体标注的重点条款。您点击“同意”按钮、勾选同意选项或继续使用本App服务，即表示您已充分理解并同意本政策的全部内容，包括我们对本政策的后续修订。若您是未成年人（未满18周岁），请在法定监护人陪同下阅读本政策，并在获得监护人明确同意后使用本App。若您或您的监护人不同意本政策任何内容，请立即停止下载、安装或使用本App。
我们严格遵循“合法、正当、必要、诚信”原则及“最小必要”原则，仅收集为实现本App核心服务及附加服务所必需的个人信息，不超出服务场景范围过度收集，不收集与服务无关的个人信息。
我们根据服务功能的不同，分场景收集相关个人信息，所有信息的收集均为实现明确的服务目的，具体如下：
为完成账号注册、身份核验及保障账号安全，您需主动提供手机号码及短信验证码。收集方式为您在注册页面主动输入并提交，信息用途包括：账号注册验证、登录身份确认、密码找回及安全风险提示。该信息为核心服务必需信息，若您不提供，将无法完成账号注册及登录。
以下权限均为可选权限，您可根据需求自主决定是否授权，拒绝授权不会影响本App核心功能（如信息查询、校园卡基础管理）的正常使用。仅在您主动触发相关功能时，我们才会申请对应权限并收集必要信息：
为优化App性能、排查运行故障、提升使用体验及保障网络安全，我们将在您使用本App时自动收集以下设备及使用信息：设备型号、操作系统版本、IP地址、设备识别码（如ANDROID_ID、OAID，均为匿名设备标识符）、App版本号、使用时长、操作日志、网络连接状态（WiFi/移动网络）。收集方式为App后台自动采集，用途包括：故障定位与修复、性能优化、用户行为统计分析（仅用于整体服务改进，不关联个人身份）及网络安全防护。
为向您及时推送校园通知、服务提醒（如课程变更通知、校园卡消费提醒、余额变动通知、考试安排提醒等），我们集成了极光推送SDK及主流手机厂商的系统级推送通道（华为、小米、OPPO、vivo、荣耀）。相关SDK将在您授权推送权限后，收集必要的设备及网络信息，具体包括：
特别说明：极光推送SDK及其依赖的厂商推送通道均不调用相机、相册、麦克风、拨打电话等权限，相关权限仅由本App主程序在您主动操作时使用。您可随时在App“设置-消息通知”中关闭推送服务，关闭后我们将停止推送相关信息收集。
我们仅在本政策明确说明的用途范围内使用您的个人信息，若需超出上述用途使用，我们将再次单独获取您的明确同意。我们不会将个人信息用于与本服务无关的其他商业用途，也不会未经您同意将个人信息用于个性化广告推送。
为提升服务效率、实现特定服务功能，本App接入为推送服务、校园位置导航服务所必需的第三方SDK。我们已对所有接入的SDK进行严格安全评估，要求SDK提供方遵循“最小必要”原则处理个人信息，签订《数据处理委托协议》，明确双方数据安全责任，确保其处理行为符合法律法规要求。具体SDK信息如下：
| SDK名称 | 第三方主体 | 使用目的 | 收集的个人信息类型 | 隐私政策链接 |
|---|---|---|---|---|
| 极光推送SDK（JPush） | 深圳市和讯华谷信息技术有限公司 | 统一管理多品牌设备推送通道，实现校园通知、服务提醒的精准下发 | ANDROID_ID、OAID、设备型号、操作系统版本、IP地址、网络类型、WiFi信息（BSSID/SSID）、MAC地址（仅Android 6.0以下系统备用）、推送日志 | https://www.jiguang.cn/license/privacy |
| 高德地图SDK | 高德软件有限公司 | 提供校园内位置导航、场所定位、校园地图浏览、签到打卡位置比对等服务 | 1. 位置信息：实时经纬度、地理位置描述、卫星定位信息（GPS）、网络定位信息（基站/WiFi）；2. 设备标识：ANDROID_ID；3. 网络信息：MAC地址、WiFi的BSSID/SSID、IP地址、网络类型；4. 设备信息：设备型号、操作系统版本、屏幕尺寸、传感器信息（仅用于辅助定位） | https://lbs.amap.com/pages/privacy/ |
| 华为HMS Push Kit | 华为软件技术有限公司 | 在华为/荣耀设备上通过系统级通道实现高可靠消息推送 | 应用包名、设备硬件型号、操作系统版本、HMS Core版本、设备标识（AAID/OAID） | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050040021 |
| 小米推送SDK（MiPush） | 小米科技有限责任公司 | 在小米/Redmi设备上通过MIUI系统通道实现消息推送 | 设备标识（OAID/IMEI*/MAC*）、设备型号、操作系统版本、网络状态、应用列表（用于通道保活）注：*仅在无法获取OAID时临时使用 | https://dev.mi.com/console/doc/detail?pId=1822 |
| OPPO推送SDK | 广东欧珀移动通信有限公司 | 在OPPO设备上通过ColorOS系统通道实现消息推送 | 设备标识（OAID）、设备型号、操作系统版本、网络类型 | https://open.oppomobile.com/wiki/doc#id=10288 |
| vivo推送SDK | 维沃移动通信有限公司 | 在vivo/iQOO设备上通过Funtouch OS系统通道实现消息推送 | 设备标识（OAID）、设备型号、操作系统版本、网络状态 | https://dev.vivo.com.cn/documentCenter/doc/366 |
| 荣耀推送SDK | 荣耀终端有限公司 | 在荣耀设备上通过Magic UI系统通道实现消息推送 | 设备标识（OAID）、设备型号、操作系统版本、网络类型 | https://developer.honor.com/cn/doc/zh-cn/10122 |
关于高德地图SDK的补充说明：
1. 收集方式：仅在您主动触发校园导航、位置查询、签到打卡等功能且授权位置权限后，由高德地图SDK在前台实时收集，不会在后台静默收集；
2. 使用范围：仅用于实现校园内位置定位、路径规划、地图展示、签到位置比对等服务，高德地图SDK不会将收集的信息用于广告投放、个性化推荐等其他用途；
3. 数据存储：高德地图SDK收集的位置信息仅在本次使用过程中临时缓存，服务结束后（如退出导航页面、关闭定位功能）立即清除，我们及高德均不会长期存储该类信息；
4. 权限控制：您可随时通过设备“设置-应用管理-青海理工App-权限”关闭位置权限，关闭后高德地图SDK将停止收集任何位置相关信息，仅影响导航/定位功能使用，不影响其他服务。
特别说明：本App所有第三方SDK均不申请、不使用拨打电话权限，拨打电话功能仅由本App主程序在您主动操作时调用设备系统能力实现，不涉及第三方SDK处理相关权限或信息。
若第三方SDK收集信息的范围、用途发生变更，我们将及时更新上述表格，并通过App弹窗或公告等方式告知您。如您希望进一步了解第三方SDK的信息处理规则，可访问其官方隐私政策链接或联系我们获取相关协议内容。
目前，本App暂未使用Cookies、Web Beacon、本地存储等同类跟踪技术。如未来因服务升级需要使用相关技术，我们将在本政策中专门补充说明技术用途、信息收集范围及您的控制权，并在使用前单独获取您的明确同意。您可通过设备设置或App内功能选项自主关闭相关技术使用权限。
我们严格控制个人信息共享范围，未经您的单独明确同意，不会向任何第三方共享您的个人信息。在获得您同意或法律法规另有规定的情况下，我们仅会向第三方共享实现特定服务所必需的最小范围信息，并与接收方签订数据处理协议，明确信息处理目的、范围及安全责任，监督其按约定处理信息。具体共享场景包括：
我们不会将您的个人信息转让给任何第三方主体。若因学校合并、收购、资产转让等特殊情况需要转让的，我们将提前通过App弹窗、公告等显著方式告知您转让的接收方、信息转让范围及保护措施，并在转让前获得您的明确同意，确保接收方继续履行个人信息保护义务。
我们仅在以下情形下公开披露您的个人信息，且会采取脱敏处理（如隐去姓名、学号部分字符）：
我们遵循“存储最小必要期限”原则，仅在实现服务目的所必需的期限内存储您的个人信息，超出期限后将按规定删除或匿名化处理：
您的个人信息均存储在中华人民共和国境内的服务器上，我们不会将您的个人信息传输至境外。如因未来服务拓展需要向境外传输的，我们将严格按照《个人信息保护法》规定，取得您的单独同意，并通过安全评估、签订标准合同等合规方式，确保境外接收方具备相应的信息保护能力。
我们高度重视信息安全，建立了覆盖技术、管理、人员的全流程安全保护体系，采取以下措施保障您的个人信息安全：
请注意，任何信息传输方式都存在一定安全风险，我们无法完全杜绝所有安全风险。请您妥善保管账号密码及验证码，避免向他人泄露，如发现账号异常使用，请立即联系我们。
根据《个人信息保护法》等相关法律法规，您依法享有查询、更正、补充、删除个人信息，撤回同意，注销账号，投诉举报等权利。我们为您提供便捷的权利行使途径，具体方式如下：
您可通过本App“个人中心”模块，随时查询您的账号信息、校园卡交易记录、选课记录、成绩数据等个人信息。若发现信息不准确或不完整，可在对应页面点击“编辑”“更正”按钮自主修改，或联系客服协助更正。我们将在收到您的更正申请后5个工作日内完成核查与处理，并反馈结果。
您可通过“个人中心”补充完善个人资料（如头像、姓名等）或者隐私设置-个人信息下载、下载个人信息。若您认为我们收集的个人信息超出必要范围，或存在无效、过时信息，可向客服提交删除申请。我们将在收到申请后10个工作日内完成核查，对符合删除条件的信息立即删除，并告知您处理结果。
您可随时撤回对各项权限的同意，具体方式包括：
撤回同意后，我们将立即停止对应信息的收集与使用，但不会影响此前基于您的同意已完成的信息处理行为的合法性，也不会影响您使用其他无需该权限的服务功能。
您可通过以下方式申请注销账号：
注销前请确保已完成以下事项：结清校园卡所有费用、解绑关联的支付方式、处理完毕未完成的交易或业务。账号注销后，我们将在15个工作日内删除或匿名化您的所有个人信息，该操作不可撤销，请您谨慎操作。
若您认为您的个人信息权益受到侵害，或发现本App存在违法违规收集使用个人信息的行为，可通过本政策第十部分列明的联系方式投诉举报。我们将在收到您的投诉举报后15个工作日内完成核查处理，并向您反馈结果。
若您是未满18周岁的未成年人，需在法定监护人陪同下阅读本政策，并在获得监护人明确同意后使用本App及提交个人信息。我们高度重视未成年人个人信息保护，专门制定了未成年人信息保护规则：
为适应法律法规更新、服务功能升级及信息保护需求变化，我们可能会对本政策进行修订。修订后的政策将通过以下方式告知您：
修订后的政策自标注的“生效日期”起生效。若您在政策修订后继续使用本App，即表示您已充分理解并同意修订后的政策内容。对于涉及未成年人信息保护、敏感个人信息处理规则等重大变更，我们将特别提醒您及未成年人监护人注意。
若您对本隐私政策有任何疑问、需要行使个人信息权益，或进行投诉举报，可通过以下方式联系我们：
本政策的成立、生效、履行、解释及纠纷解决，均适用中华人民共和国大陆地区法律（不包括冲突法规范）。若您与我们就本政策内容或执行发生任何争议，应首先通过友好协商解决；协商不成的，任何一方均有权向青海理工学院所在地有管辖权的人民法院提起诉讼。
本政策由青海理工学院信息化建设中心负责解释。