欢迎使用青海理工 App，本应用由青海理工学院独立运营。本政策严格依据《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》制定，完整、透明公开全部个人信息处理规则，清晰说明每一项系统权限、原生功能、第三方SDK收集信息的目的、采集方式、信息范围。
本App提供校园资讯、教务选课、成绩查询、校园卡管理、NFC实体校园卡读卡、人脸身份核验、课程签到、校园地图导航、意见反馈、校内电话一键拨打、校园消息推送服务。
App启动页面统一同意仅代表您认可基础信息处理规则；人脸生物信息、精准地理位置、NFC校园卡唯一标识、手机号码均属于敏感个人信息，将单独弹窗获取您的单独同意，无默认勾选；您可拒绝敏感信息授权，不影响选课、成绩、校园卡余额查询等核心基础服务。未满18周岁未成年人需经法定监护人完整阅读并明确同意后方可使用。
遵循合法、正当、必要、最小必要、公开透明原则，仅收集对应服务必需信息，不申请任何无关系统权限。本App及全部第三方SDK不存在后台静默采集行为，所有信息采集均需用户主动触发、动态申请权限；用户可在手机系统设置随时关闭对应权限，关闭后仅对应功能失效。
针对极光、小米推送第三方SDK历史版本存在读取应用安装列表行为，本App已完成代码配置整改，永久关闭该采集能力，不会扫描、收集本机全部应用包名/安装列表，相关第三方服务商无法获取您手机内其他App安装信息。
【处理目的】账号注册、登录身份核验、密码找回、账号安全风险风控； 【收集方式】用户手动输入手机号、短信验证码主动提交； 【信息范围】手机号码、短信验证码。 该信息为登录基础必需，拒绝提供将无法登录使用App全部服务。
目的：课程表、选课、成绩查询；方式：校内教务系统合规同步；范围：学号、姓名、选课记录、考试成绩。仅校内教学服务使用，不对外共享至校外第三方。
目的：余额查询、消费对账、充值退款、奖助学金发放；方式：用户主动绑定卡号+校内校园卡系统数据同步；范围：校园卡号、余额、充值记录、消费交易明细。按照教育、财务监管法规留存。
目的：实体校园卡身份核验；方式：仅用户进入读卡页面前台采集，退出页面、锁屏立即停止NFC监听；范围：仅读取卡片唯一ID，不读取卡片存储隐私、支付数据。需单独弹窗取得您单独同意，关闭手机系统NFC功能即可停用该功能，无后台持续扫描NFC标签行为。
目的：校园门禁通行、考场身份核验；方式：用户主动拍摄，前台实时采集；范围：人脸图像、人脸特征数据。需单独弹窗单独同意，泄露将存在身份冒用风险；仅在校内本地比对，不上传第三方服务商。
目的：课程、线下活动签到位置校验；方式：用户打开签到页面并授权定位后前台一次性采集；范围：实时经纬度精准定位数据。需单独同意，签到比对完成后立即删除定位数据，不持久存储、不向第三方共享。
目的：校园教学楼、宿舍、食堂路径规划、场所查询；方式：高德地图SDK前台采集粗略/精准定位；范围：地理位置、卫星/网络定位数据。拒绝定位权限仅无法使用导航、签到功能。
目的：快速拨打校内职能部门、应急联系电话；方式：用户主动点击拨号按钮唤起系统拨号面板；范围：仅读取预设校内公开号码，不获取、不存储用户个人通话记录、通话录音。
【目的】识别WiFi/移动数据切换，适配图片、资讯加载策略，网络故障排查； 【收集方式】App前台运行时自动读取网络类型； 【范围】网络连接状态、WiFi标识，仅用于网络适配，不单独用于用户画像。
【目的】App运行故障排查、性能优化、网络安全防护； 【收集方式】App前台运行时匿名自动采集，账号注销后全部清除； 【范围】设备型号、系统版本、OAID/ANDROID_ID、公网IP、App操作日志、软件版本。全部数据做匿名化处理，无法关联实名身份。
【目的】下发课程变更、校园卡消费、考试安排等校园通知提醒； 【收集方式】用户手动开启通知权限后，推送SDK前台/后台采集匿名设备标识； 【范围】OAID、设备型号、网络类型、推送送达日志，不含实名敏感信息；用户可在App设置内一键关闭推送，关闭后停止相关信息采集。
| 权限名称 | 使用目的 | 调用/采集时机 | 用户控制方式与拒绝后果 |
|---|---|---|---|
| INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE | 全部接口联网交互；识别WiFi/移动网络切换适配资源加载 | App全程运行自动启用 | 网络基础权限无法单独关闭，关闭系统网络App完全无法使用 |
| POST_NOTIFICATIONS、VIBRATE、RECEIVE_BOOT_COMPLETED | 推送校园通知、消息震动提醒；设备重启恢复推送通道 | 用户手动开启App消息推送后生效 | App设置可一键关闭推送，关闭后不再弹出通知、震动、开机恢复推送 |
| FOREGROUND_SERVICE、FOREGROUND_SERVICE_LOCATION | 签到、导航页面前台持续定位，防止系统后台回收定位服务 | 用户打开签到/导航页面自动启用，退出页面立即关闭 | 关闭系统定位权限后前台定位同步失效，仅无法签到、导航 |
| ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION | 课程签到位置校验、校园地图导航、场所查询 | 主动打开签到/导航页面动态弹窗申请，仅前台采集 | 手机系统设置可关闭定位；关闭后签到、导航功能不可用，其余核心服务不受影响 |
| READ_MEDIA_IMAGES/VIDEO/AUDIO、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE(maxSdk32) | 读取相册图片、视频、音频用于反馈附件上传；低版本系统临时缓存上传文件 | 用户点击上传媒体按钮时动态申请 | 系统相册权限可关闭；关闭后无法上传图片、视频、语音附件 |
| CAMERA、FLASHLIGHT | 人脸身份核验、二维码扫码、现场拍照反馈；扫码配套闪光灯补光 | 用户点击拍照、扫码按钮前台调用 | 系统相机权限可关闭；关闭后人脸核验、扫码、拍照功能失效 |
| RECORD_AUDIO | 意见反馈语音录制、语音搜索 | 用户点击录音按钮时弹窗申请 | 系统麦克风权限可关闭；关闭后无法使用语音相关功能 |
| NFC | 实体校园卡近距离读卡、卡片身份核验 | 进入NFC读卡页面自动启用，退出页面立即停止监听 | 手机系统可关闭NFC；关闭后仅校园卡读卡功能失效 |
| CALL_PHONE | 校内职能、应急电话一键快速拨号 | 用户主动点击拨号按钮时调用 | 系统拨号权限可关闭；关闭后仅能手动记录号码拨号 |
| WAKE_LOCK | 导航、签到、消息展示期间临时防止设备休眠，避免定位、推送中断 | 前台使用定位、推送功能时临时持有，退出功能立即释放 | 无单独弹窗授权；关闭定位、推送功能后自动失效 |
| 华为/荣耀/vivo桌面角标权限 | 桌面展示未读校园通知数字红点，仅本地展示，不收集隐私信息 | 推送消息到达时自动更新角标 | 手机系统通知设置可关闭应用角标显示 |
所有收集的个人信息仅用于本政策明确列明的校园服务用途；若需要超出既定用途处理信息，将单独取得您的明确同意。绝不将个人信息用于商业广告、用户画像、第三方营销推广。
本App仅集成推送、地图两类业务必需SDK，上线前完成安全评估并签订《数据处理委托协议》，约束服务商遵循最小必要原则。全部第三方SDK均不调用相机、麦克风、NFC、拨号、存储写入权限，上述能力仅由App原生代码前台调用。
| SDK名称 | 运营主体 | 使用目的 | 收集方式 | 收集完整信息范围 | 隐私政策链接（接收方联系方式） |
|---|---|---|---|---|---|
| 极光推送 JPush | 深圳市和讯华谷信息技术有限公司 | 多品牌设备统一推送通道，下发校园通知、消费提醒 | 用户开启推送权限后前台/后台匿名采集，无静默偷采 | AID、ANDROID_ID、设备型号、系统版本、IP、网络类型、WiFi BSSID/SSID、Android6.0以下备用MAC、推送送达日志；本App已通过配置关闭极光SDK读取手机已安装应用列表的采集逻辑，不再获取全部应用包名信息 | https://www.jiguang.cn/license/privacy |
| 高德地图SDK | 高德软件有限公司 | 校园导航、签到位置比对、校内场所定位查询 | 打开导航/签到并授权定位后仅前台采集，后台无采集 | 实时经纬度、卫星/网络定位数据、OAID、WiFi标识、IP、设备型号、传感器辅助定位信息 | https://lbs.amap.com/pages/privacy/ |
| 华为HMS推送 | 华为软件技术有限公司 | 华为、荣耀设备系统级稳定消息推送 | 开启推送权限后前台/后台采集匿名设备标识 | 应用包名、设备型号、系统版本、AAID/OAID、HMS Core版本 | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050040021 |
| 小米MiPush推送 | 小米科技有限责任公司 | 小米/Redmi设备系统推送通道保活、消息下发 | 开启推送权限后前台/后台采集，应用列表仅用于推送通道稳定性校验 | OAID、低版本备用IMEI/MAC、设备型号、系统版本、网络状态、应用列表（仅通道校验，本App已限制该读取行为，不作其他用途，不会完整获取全部应用清单） | https://dev.mi.com/console/doc/detail?pId=1822 |
| OPPO推送 | 广东欧珀移动通信有限公司 | ColorOS系统推送消息下发 | 开启推送权限后前台/后台采集匿名标识 | OAID、设备型号、系统版本、网络类型 | https://open.oppomobile.com/wiki/doc#id=10288 |
| vivo推送 | 维沃移动通信有限公司 | Funtouch OS系统推送通道下发通知 | 开启推送权限后前台/后台采集匿名标识 | OAID、设备型号、系统版本、网络状态 | https://dev.vivo.com.cn/documentCenter/doc/366 |
| 荣耀推送 | 荣耀终端有限公司 | Magic UI系统推送通知下发 | 开启推送权限后前台/后台采集匿名标识 | OAID、设备型号、系统版本、网络类型 | https://developer.honor.com/cn/doc/zh-cn/10122 |
本App当前未使用Cookies、Web Beacon、本地存储跟踪类技术；未来如需启用，将在政策内单独补充用途、收集范围，并单独取得您的明确同意。
未经您单独同意，绝不向第三方共享人脸、NFC卡片ID、手机号、校园卡交易记录等敏感个人信息；仅为实现推送、导航基础功能，向对应SDK服务商共享匿名设备、网络、定位信息，每一条共享明细如下：
法定约束条款：所有接收第三方仅能在上述约定的处理目的、处理方式、信息种类范围内处理您的个人信息；若接收方需要变更原有处理目的、处理方式，必须重新取得您的单独同意；无您单独同意，绝不对外共享人脸、精准定位、NFC标识、手机号等敏感信息。
我们不会主动将您的个人信息转让给无关第三方。如因学校合并、分立、收购、整体资产转让，个人信息随校内业务一并转移： 1. 提前通过App弹窗、校内公告公示接收主体完整名称、官方联系方式； 2. 约束接收方按照本隐私政策与法律法规同等标准履行个人信息安全保护义务； 3. 若接收方变更信息处理目的、处理方式，将另行取得您的单独同意。
仅三类场景可脱敏后披露个人信息：取得您单独明确同意；司法机关、监管单位出具法定文书要求；为维护公共利益、本人或第三方合法权益合理披露。不会无理由完整公开实名敏感信息。
您全部个人信息存储于中国大陆境内服务器，不向境外传输；未来确需跨境传输，将完成国家网信安全评估并单独取得您书面同意。
人脸、校园卡支付、手机号等敏感信息采用AES加密存储；App与服务端全程HTTPS加密传输；分级管控数据访问权限，定期开展漏洞检测、内部数据安全培训。若发生个人信息安全泄露事件，我们将在72小时内告知受影响用户并同步上报监管部门。
依据《个人信息保护法》，您完整享有查询、更正、补充、删除、撤回授权、账号注销、投诉举报全部权利，行使路径清晰可落地：
个人中心可自主查看学号、课程、成绩、校园卡余额、交易记录，基础资料支持自主编辑；无法自主修改的数据信息可联系信息化中心，5个工作日内反馈处理结果。
可申请补充完善个人资料、删除过期无效信息，工作人员10个工作日内核查办结。
您可随时撤回任意权限、敏感信息授权，撤回后立即停止对应信息采集，不影响撤回前合法合规的信息处理行为，也不影响App基础核心服务：
携带学生证/教职工证件线下至学校信息化建设中心申请注销；注销前需结清校园卡欠费、解绑支付渠道；注销完成后15个工作日内删除或匿名化您全部个人信息。
如发现App违规收集、滥用个人信息，可通过下方联系方式提交投诉，我们15个工作日内完成核查并书面回复。
未满18周岁未成年人使用本App前，必须由法定监护人完整阅读本政策并作出明确同意；监护人可代为行使查询、更正、删除、撤回敏感授权、账号注销全部权益。
本政策更新后，将通过App启动弹窗、校内官网公告、App设置页面同步公示；涉及敏感信息处理、第三方信息共享、权限规则等重大变更，会强制弹窗提示并要求用户重新阅读确认；您持续使用App即视为认可最新版本隐私政策。
本隐私政策适用中华人民共和国大陆地区法律法规；双方产生争议优先友好协商，协商不成可向青海理工学院所在地人民法院提起诉讼。
本隐私政策由青海理工学院信息化建设中心统一解释。