本政策仅适用于中国大陆发布的长水教育云App用户。
本政策仅适用于长水教育云App相关产品和服务。
本政策将帮助您了解以下内容：
您的权利
我们深知个人信息对您而言的重要性，并会尽全力保护您的个人信息安全可靠，也感谢您对我们的信任。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请您在使用长水教育云App前，仔细阅读并了解本《长水教育云App隐私政策》。
我们将尽力采用通俗易懂的文字表述向您进行说明和告知，并就本政策中可能与您的合法利益存在重大关系的条款，采用字体加粗的方式以提请您的注意。我们强烈建议您在首次打开、注册账号、使用我们的服务前，仔细阅读并完全理解本政策中的全部内容，并自主进行适当的选择。如果您不同意本政策的内容，我们将无法为您提供完整的产品和服务，同时您也需要立即停止使用长水教育云App产品及相关服务。如您开始使用我们的产品或服务，则视为您已经充分、完全地阅读并理解了本政策中的全部内容，并且同意我们按照本政策的约定收集、使用、存储及对外提供您的个人信息，以便您享受优质、便捷的服务，同时更好地保护您的账户及资金安全。
本政策适用于在中华人民共和国境内 (港、澳、台地区除外) 收集、使用、存储及对外提供您的个人信息的行为。
如您对本政策内容有任何疑问、意见或建议，您可发送邮件至xxzx@dygz.com与我们取得联系。
根据国家标准《信息安全技术 个人信息安全保护规范》（GB/T35273—2020）中的规定，给出个人信息类型和个人敏感信息类型参考：
1.个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
2.个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下，14岁以下（含）儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。
(一)我们收集哪些您的个人信息
1、您需授权我们收集和使用您的个人信息的情形
在您使用长水教育云App及相关服务时，您理解并同意，我们将根据下列不同场景下的相应目的收集、使用您特定种类的个人信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全，以及符合国家法律法规及相关监管的要求。
在您登录App账户时，您需要提供手机号码、验证码或账号、密码，使用App服务时，您需提供手机号码或者账号作为账户登录名，登录时我们还需要收集您的唯一设备识别码（IMEI）以验证账号及密码并完成登录；如您拒绝提供手机号码、验证码或账号、密码信息，则可能无法成功登录App；如您拒绝我们收集设备信息权限，您可以正常登录APP，可能无法成功接收消息推送、隐私政策更新提醒，但不影响您使用我们提供的其他服务。
为了保障您的账户安全，在您忘记密码需要重设时，您需要提供您的可用于证实您身份的注册手机号、动态验证码，用以验证您的身份；如您拒绝提供上述个人信息，则可能无法成功重设密码，但不影响您使用我们提供的其他服务。
（1）为方便您及时掌握您的事务通知，您可以在安装App时授权我们允许通知、悬浮窗的权限，如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（2）为使您更好的使用我们的App服务，保证App能正常运行，需要识别您的本机识别码，以完成安全风控、数据统计和服务推送，您可以在第一次使用App时授权我们读取您的电话权限。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（3）为使您人脸数据功能中便捷地上传附件，您可以在第一次使用时授权存储空间权限、摄像头（相机）给我们访问您的手机相册。如果您不提供这些个人信息，您可能无法使用上述服务，但不影响您使用我们提供的其他服务。
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所涉及的个人信息是您自行向社会公众公开的；
（6）根据您的要求签订和履行合同所必需的；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用；
2、为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证；
3、在收集您的个人信息后，我们将通过技术手段对数据进行脱敏、去标识化处理，去标识化处理的信息将无法识别主体。
4、请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除或匿名化处理您的个人信息；
5、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
“人脸采集服务”指由长水教育提供的，通过手机对您的人脸照片信息进行采集。
长水教育云APP中人脸采集应用收集学生及教职工人脸信息，员工和家长可通过拍照和上传照片的方式上传人脸信息
收集人脸信息是为更好的服务于学校，用于学校内进出校门的人脸闸机，学生和教职工可以通过收集到的人脸信息刷脸进出校门。
1.为了采集您的照片，您同意长水教育可以采集您照片信息。
2.为了方便您在学校不同应用中更快捷地使用人脸认证服务，同时为了提升认证服务的准确性和安全性，您同意长水教育对您的人脸信息做必要的处理。
3.为了保护您或他人的合法权益，我们会在可能存在风险时暂停向您提供人脸采集服务。
4.您同意不采取违法、不正当或欺骗手段使用人脸采集认证服务，否则我们有权停止为您提供服务，同时您将会承担相应的法律责任。
1.本公司将会采取合理的措施保护您的信息安全。除法律法规规定的情形外，未经您许可本公司不会向第三方公开、透露您的信息。本公司对相关信息采用专业加密存储与传输方式，保障您的信息安全。
2.本公司将运用各种安全技术和程序建立完善的管理制度来保护您的信息，以免遭受未经授权的访问、使用或披露。未经您的同意，本公司不会向本公司以外的任何公司、组织和个人披露您的信息，但以下情形除外：
2.1 依据有关法律、法规应当提供的；
2.2 行政、司法机关依职权要求提供的；
2.3您同意本公司向第三方提供的；
2.4为解决举报事件、提起诉讼而需要提供的；
2.5为防止违法行为或涉嫌犯罪行为采取必要措施而需要提供的；
2.6为向您提供相关服务而必须向第三方提供的。
3.您应当妥善使用和保管本应用账号及密码，并对其账号和密码下进行的行为和发生的事件负责。当您发现本服务账号被未经其授权的第三方使用或存在其他账号安全问题时应立即有效通知本公司，要求本公司暂停该账号的服务。本公司有权在合理时间内对您的该等请求采取行动，但对采取行动前您已经遭受的损失不承担任何责任。您在未经本公司同意的情况下不得将本账号泄露给他人。
4. 您理解并同意本公司将会尽其努力保障您在本服务的数据存储安全，但是，本公司并不能就此提供完全保证，包括但不限于以下情形：
4.1 本公司不对您在本服务相关数据的删除或储存失败负责；
4.2 本公司有权根据实际情况自行决定单个用户在本服务数据的最长储存期限，并在服务器上为其分配数据最大存储空间等；
4.3 如果您停止使用本服务或服务被终止或取消，本公司可以从服务器上永久地删除您的数据。服务停止、终止或取消后，本公司没有义务向您返还任何数据。
我们对您进行人脸采集后获得的照片信息仅用于集团及校区内部的软件及设备的使用，不用做集团及校区以外的任何第三方使用。
为确保您获得更为流畅、轻松的使用体验，在您使用App及相关服务时，我们可能会通过小型数据文件“Cookie”识别您的身份，以帮助您减少信息录入的次数和频率。 Cookie通常包含标识符、站点名称以及一些号码和字符，借助于Cookie，网站能够存储您在使用App时产生的数据。
我们不会将Cookie用于本政策所述目的之外的任何用途，存储您数据的Cookie是唯一的，大部分网络浏览器都设有阻止Cookie的功能，它只能被将Cookie发布给您的域中的web服务器读取。您可根据自己的偏好管理或删除Cookie，并可随时清除设备上保存的所有Cookie，但如果您选择清除，则需要在每一次使用设备访问我们的网站时重新进行用户设置。
（一）按照相关法律法规规定，我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。我们仅在为您提供本App及相关服务之目的所必需的期限内留存您的个人信息，除非需要延长保留期或受到法律允许。
（二）如我们停止运营App，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
（三）我们已使用符合业界标准的安全防护措施保护您提供的个人信息。我们会采取一切合理可行的措施，保护您的个人信息。例如：在您的浏览器与“服务”之间交换数据时受SSL加密保护；我们会使用加密技术确保数据保密性；我们会使用受信赖的保护防护机制防止数据受到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可以访问个人信息；同时我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，加强员工对于保护个人信息重要性的认识。
（四）互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以发送短消息、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您务必妥善保管好您的App登录名及其他个人信息。您在使用App服务时，我们会通过您的登录名及其他个人信息来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现App登录名及/或其他个人信息可能或已经泄露时，请您立即和我们取得联系发送邮件至xxzx@dygz.com），以便我们及时采取相应措施以避免或降低相关损失。
我们不会与本公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获得明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
我们仅会在以下情况下，公开披露您的信息：
1、获得您的明确同意后；
2、根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2） 与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6） 从合法公开披露的信息中收集您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
原则上，我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内
根据中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息形式以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过登录App账户，并通过如下渠道访问、查阅您的个人信息：
（1）在“我的”中查阅身份信息，包括姓名、手机号码；
如您无法通过上述链接访问这些个人信息，您可以发送邮件至xxzx@dygz.com联系我们。我们将在15个工作日内回复您的访问请求。
对于您需要查询、访问在使用我们的产品或服务过程中产生的其他个人信息，您也可以发送邮件至xxzx@dygz.com联系我们，我们会向您提供。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。如您发现您的信息有误，您可以发送邮件至xxzx@dygz.com联系我们。我们将在15个工作日内回复您的访问请求。
（三）删除您的个人信息
在以下情形中，您可以发送邮件至xxzx@dygz.com向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们终止服务及运营。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
您可以通过“我的→隐私政策→撤回隐私政策授权”来改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）注销您的账户
您随时可注销此前注册的帐户，您可以发送邮件至xxzx@dygz.com。我们将在十五个工作日内回复您，协助您注销帐号。
您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。
（六）获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可发送邮件至xxzx@dygz.com，在对您进行个人信息校验，完成个人信息主体确认后，在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（八）响应您的上述请求
您的任何疑问、建议、意见及投诉，可以发送邮件至xxzx@dygz.com联系我们提交，为保障安全，我们将在必要的身份验证通过后进行处理，最长将在不超过15个工作日或法律法规规定期限内作出答复。对于您合理的请求，我们原则上不收取费用。然而，按照有关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益等有关的；
（3）与犯罪侦查、起诉、审判和执行判决等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）处于维护您或其他个人的生命、财产等重大合法权益担忧很难得到您同意的；
（6）响应您的请求将导致其他个人信息主体或其他个人、组织的合法权益受到严重损害的；
（7）涉及商业秘密的。