HSE365的隐私声明

更新日期：2024年03月18日
生效日期：2024年03月18日
欢迎您使用HSE365安全服务平台（以下简称“HSE365平台”）！该平台是由北京艾普数智科技有限公司（以下简称“我们”）研发和运营，是一款基于 “互联网+安全生产”的先进思维和技术，利用移动化、碎片化的特点，聚合领域资源，赋能企业和公共组织打造自己的“以员工为中心，以HSE（安全）教育为基础的一站式数智化安全服务管理平台”。我们非常重视对您的个人隐私保护，有时候我们需要某些信息才能为您提供您请求的服务，本隐私声明解释了这些情况下的数据收集和使用情况。为了给您创造更为安全的网络环境，我们依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T35273-2017）等法规标准特制定本隐私政策。另外随着服务范围的扩大，隐私声明的内容随时更新，且无须另行通知。更新后的隐私声明一旦在网页上公布即有效代替原来的隐私声明。请您在使用我们的产品或服务前，务必仔细阅读并透彻理解本隐私政策，在确认充分理解并同意后方可使用相关产品和服务。
本隐私权声明政策适用于：HSE365平台的APP应用产品的所有相关服务，包括HSE365安全服务平台、HSE365安全管理平台、HSE365安全数据平台、供第三方网站和应用程序使用的相关软件开发工具包（SDK）和应用程序编程接口（API）方式来访问和使用HSE365平台。

一、我们如何收集和使用您的个人信息

1. 个人信息和个人敏感信息定义
个人信息，指以电子、其他方式记录的能够单独或者与其他信息结合识别特定自然人身份和反映特定自然人活动情况的各种信息。 如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
个人敏感信息，指一旦泄露、非法提供或者滥用可能危害人身和财产安全极易导致个人名誉、身心健康受到损害或者歧视性待遇等的个人信息。在您向HSE365平台提供任何属于敏感信息的个人信息前，请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本隐私政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现与业务相关的功能应用，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。
在您向HSE365平台提供任何属于敏感信息的个人信息前，请您清楚考虑该等提供是恰当的并且同意您的个人敏感信息可按本隐私政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现与业务相关的功能应用，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。为了提供应用内更新的服务，会使手机设备有自启动行为。如您不希望App有自启动行为，可在设置——自启动管理内关闭对HSE365App的授权（该行为可能会在部分手机的设置中，用户无法主动关闭）。
2. 您需要授权我们收集和使用个人信息的场景
保护您的个人信息对我们很重要。为了提供HSE365平台的功能并改善用户体验，我们将收集如下类型的个人信息，如果超过以下目的收集和使用您的个人信息时我们会单独向您提示并征得您的同意。
2.1.设备相关信息
为了保证应用的正常运行，并向您提供问题诊断服务且进行数据统计，我们会收集您的设备相关信息，包括访问IP地址、硬件型号、操作系统版本、MAC地址、设备连接信息及设备状态信息、网络身份标识信息、网络类型、网络信号、BSSID 信息。
2.2.注册HSE365平台
您在取得注册登录资格信息后，您在使用我们产品或服务时，需要向我们提供您本人的手机号码和初始密码进行注册开通，我们将不定期通过发送短信验证码的方式来验证您的身份是否注册有效。
2.3.登录HSE365平台
您登录后可以继续完善您的账户信息，您补充的账户信息将有助于我们为您提供更优的服务体验，包括展示您想要在HSE365平台的头像和昵称。但如果您不提供这些补充信息，不会影响您使用HSE365平台的基本功能。
2.4.用户的展示
为了更好的向您提供适合的服务，当使用我们客户端提供的产品或服务时，会向您收集您对我们产品或服务的详细使用情况，比如学习记录、学习时长、点击数据等，会根据您授予的权限，接收并记录移动设备的相关信息，这些信息包括硬件型号、操作系统版本号/类型、唯一设备识别码、IP地址、软件版本号、网络接入方式及类型等设备信息。
2.5.认证和学习行为监督
您在使用身份验证功能或服务时，根据相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码、身份证件）以完成实名验证，特别且必要情况下基于安全考虑，为了确保我们为您本人提供服务，我们可能会根据您提供的信息进行校验，将通过“人脸识别”的方式验证您的身份。同时为了能够实现监督方式的课程学习流程，我们将需要摄像头设备的授权，获取您的人脸照片信息并录制学习过程的视频信息，此信息将仅用于人脸匹配与企业管理员对学习过程的查看。该信息属于个人敏感信息，您可以拒绝提供，但您将可能无法获得相关的服务，但不影响其他功能与服务的正常使用。
3. 您可以选择授权我们收集和使用个人信息的场景
保护您的个人信息对我们很重要。为了提供HSE365平台的功能并改善用户体验，我们将收集如下类型的个人信息，如果超过以下目的收集和使用您的个人信息时我们会单独向您提示并征得您的同意。
3.1.基于相机授权的拓展功能
您可以选择开启系统的相机权限，通过使用拍照、录视频、扫码等功能授权HSE365平台访问您的相机，以便于您可以实现“扫一扫”、通过拍摄照片等方式发布圈子，或者通过拍摄照片等方式上传个人身份证等信息。如果您需要录制并发布有声视频时，您还需开启麦克风权限。相机功能您可以选择在系统授权中关闭，一旦关闭您将可能无法实现扫码功能，通过拍摄照片等方式发布圈子、上传个人身份证等信息，但不会影响您使用HSE365平台的基本功能。
3.2.基于相册授权的拓展功能
您可以选择开启系统的相册权限（部分机型为存储权限），通过主动上传图片、视频等方式授权我们访问您的相册，以便于您通过上传照片等方式更换头像、上传身份证照片，或者发布圈子。我们会收集您选择上传发布的上述信息，此项功能您可以在系统权限中关闭，一旦关闭您将可能无法通过上传照片等方式更换头像、发布带图圈子等，但不会影响您使用HSE365平台的基础功能。
3.3.基于麦克风授权的拓展功能
您可以选择开启系统的麦克风权限，录制有声视频并上传至安全讲话。此项功能您可以在系统权限中关闭，一旦关闭您将可能无法实现录制有声视频的功能，但不会影响您使用HSE365平台的基础功能。
4. 征得同意的例外
请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意。
1.为履行相关法定职责或者法定义务所必需。
2.按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。
3.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。
4.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。
5.法律法规规定的其他情形。
5. 个人信息的使用规则
为了满足您的使用需求，维护、改进我们的产品或服务质量，我们会在符合法律规定并根据您具体授权的情况下使用如下信息：
1.我们可能会收集您在参与的学习计划、现场培训、实现体验等的任务信息、以便于您追踪任务的进度及状态。
2.我们可能将业务中收集的个人信息用于统计分析和改进运营，将已经去标识化无法识别您身份且不能复原的信息用于建立数据库并进行商业化利用。例如通过您的行为习惯进行统计分析，从而改进我们的产品、服务。
6. 设备权限调用
为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用对应的必要权限，并在调用前向您弹窗询问，具体的授权调用说明请见下表：
1.iOS系统权限调用说明
序号 设备权限 使用目的 是否询问 是否可关闭
1 相机 用于扫码、拍照、上传图片 用户主动拍照、扫码、上传图片时询问 是
2 照片 用于写入和读取用户相册信息 用户主动上传前询问 是
3 麦克风 用于录制有声视频 用户主动发起视频录制前询问 是
4 通知 用于发送消息推送、提醒 首次打开客户端时弹窗询问 是
2.Android系统权限调用说明
序号 设备权限 使用目的 是否询问 是否可关闭
1 相机 用于扫码、拍照、上传图片 用户主动拍照、扫码、上传图片时询问 是
2 照片 用于写入和读取用户相册信息 用户主动上传前询问 是
3 存储 用于存储用户拍摄的照片和视频，以及实现应用内升级和页面数据缓存等 用户主动上传前询问 是
4 麦克风 用于录制有声视频 用户主动发起视频录制前询问 是
5 通知 用于发送消息推送、提醒 首次打开客户端时弹窗询问 是
您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法实现或者无法达到预期效果。

二、本公司如何使用Cookie和同类技术

为了收集前述个人信息，本公司和第三方授权合作伙伴均可能使用技术，通过理解和记忆您的特定使用偏好使用以下技术，为您提供更好的体验：
1. Cookie：为确保HSE365正常运转，本公司会在您的移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好等数据。本公司不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删Cookie。
2. SDK：SDK是本公司嵌入HSE365的一组工具和/或代码，允许第三方授权合作伙伴收集有关用户如何与服务交互的信息。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享
本公司不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.1. 事先已获得您的明确授权或同意；
1.2. 根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；
1.3. 在法律要求或允许的范围内，为了保护HSE365平台及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
1.4. 您的个人信息可能会在本公司关联公司之间共享。本公司只会共享必要的个人信息，且这种共享亦受本隐私政策声明目的的约束，关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；
1.5. 为实现本隐私政策中声明的目的，本公司的某些服务将由授权合作伙伴提供。本公司可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在发放实体奖品时，本公司必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。本公司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。本公司的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝本公司的合作伙伴在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法在HSE365平台中使用该第三方服务。
1.6. 第三方SDK类服务商：目前HSE365平台接入的第三方SDK如下：:
序号 SDK名称 场景描述 个人信息字段
1 华为PUSH 推送行为通知消息 设备标识信息
2 小米PUSH 推送行为通知消息 设备标识信息
3 OPPO PUSH 推送行为通知消息 设备标识信息
4 VIVO PUSH 推送行为通知消息 设备标识信息
5 友盟推送 推送行为通知消息 设备标识信息
6 七牛实时音视频 上传图片、音频、视频 设备标识信息
7 地图导航 用于定位您的位置，用于用户相关业务内容的推送选择 位置信息、设备信息
8 腾讯bugly 搜集bug日志，用于更好的完善应用体验的适应性 设备信息
2. 转让
本公司不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
2.1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2.2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意;
3. 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
3.1. 获得您明确同意后；
3.2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会对上述监管部门披露您的个人信息。
我们知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。我们承诺按照本条款的要求共享、转让、公开披露您的个人信息，按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗、提示等形式征得您的同意或确认第三方已经征得您的同意。因此，请您谨慎考虑通过我们的服务上传、发布和交流的信息内容。在一些情况下，您可通过我们某些服务的隐私设定来控制有权浏览您共享信息的用户范围。如要求从我们的服务中删除您的相关信息，请通过本隐私政策结尾处提供的联系方式操作。

四、我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失，我们将尽力确保或担保您发送给我们的任何信息的安全性。我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
若发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会采取合理有效的方式及时将事件相关情况发布公告，同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您管理个人信息的权利

我们将按照本政策所述，保证您对自己的个人信息行使以下权利：
1. 个人信息的查询、更正
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
您可以通过HSE365平台APP首页下方“我的”—“个人设置”（点击页面上方头像）访问、查询、更改您的个人资料信息。
如果您需要查阅您在使用HSE365平台服务过程中产生的其他个人信息，在合理要求下，我们会向您提供。若您无法通过上述方式访问或者更正您的个人信息的，您可以通过本隐私政策结尾处提供的联系方式联系我们，我们会有专门的人员进行回复反馈。
2. 个人信息的删除
在以下情形中，您可以通过本隐私政策结尾处提供的联系方式联系我们，向我们提出删除个人信息的请求，我们会有专门的人员进行回复反馈：
2.1. 如果我们处理个人信息的行为违反法律法规；
2.2. 如果我们收集、使用您的个人信息，却未征得您的同意；
2.3. 如果我们处理个人信息的行为违反了与您的约定；
2.4. 如果我们终止服务及运营;
3. 共享、转让、公开披露个人信息时，事先征得授权同意的例外
根据法律规定，在以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
3.1. 与国家安全、国防安全直接相关的；
3.2. 与公共安全、公共卫生、重大公共利益直接相关的；
3.3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
3.4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
3.5. 个人信息主体自行向社会公众公开的个人信息；
3.6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道:
4. 注销账户
目前还不支持再HSE365产品中直接申请注销账户，可通过HSE365平台“我的”--“小艾在线”或本隐私政策结尾处提供的联系方式联系我们，申请后台注销，申请通过后一到三个工作日内完成注销，注销前您仍可以继续使用HSE365产品，注销后我们将停止为您提供服务，并除法律法规另有规定外删除您的个人信息。人工注销之后立即生效，您不能再登录进入HSE365产品。
5. 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
6. 自主管理控制推送
您开通该权限后，我们即可向您推送学习计划、考试、实训体验等相关消息提醒，如您不希望收到App页面上面的消息通知，可以在首次安装App时拒绝接收消息推送通知，或在移动端操作系统中“通知和状态栏”找到HSE365App关掉对应的通知功能。

六、我们如何保护未成年人的个人信息

1. HSE365平台服务主要面向成年人（原则上18周岁以上为成年人，16周岁以上且以自己的劳动收入为主要生活来源的我们亦视为成年人）。若您是未成年人，在使用我们的产品和/或服务前，您应在监护人的陪同下阅读本隐私政策，并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。
2. 如果我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、本隐私政策的更新和通知

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们在HSE365平台显著显示位置，说明隐私政策的具体变更内容）。
我们还会将本隐私政策的旧版本存档，供您查阅。

八、如何联系我们

如您对本隐私政策有任何疑问或您在使用我们提供的服务时个人信息受到了侵扰，您可以拨打电话010-84988909或发送邮件至service@aipdata.com.cn进行咨询反馈。我们设立了个人信息保护专职部门和人员，将尽快给予您答复。
北京艾普数智科技有限公司