隐私政策

一、我们如何收集和使用您的个人信息

1.1 我们收集的个人信息类型

在您使用本平台服务的过程中，我们可能收集以下类型的个人信息：

（1）账号注册信息

当您注册本平台账号时，我们需要收集以下信息：

• 基本身份信息：真实姓名、身份证号码、性别、出生日期、国籍、民族；
• 联系方式：手机号码、电子邮箱；
• 账号信息：用户名、密码（加密存储）。

这些信息是我们为您提供服务所必需的基础信息。如果您拒绝提供，将无法完成注册，但不影响您浏览平台公开信息。

（2）身份验证信息

为确保账号安全和考试的公平公正，我们可能收集以下身份验证信息：

• 身份证明文件：身份证正反面照片、护照照片等身份证明文件影印件；
• 生物识别信息：人脸识别数据、指纹信息（仅在必要的身份验证场景下收集，如考试身份核验）；
• 实时影像：考试过程中的实时录音录像（用于监考和防作弊）。

生物识别信息属于敏感个人信息，我们仅在获得您的明确同意后，基于特定的业务功能和场景进行收集。您有权拒绝提供，但可能影响相关服务功能的使用。

（3）考试报名信息

当您报名参加考试时，根据考试要求，我们可能需要收集：

• 教育信息：学历、学位、毕业院校、所学专业、毕业时间、学位证书编号、学生证号等；
• 职业信息：工作单位、职务、职称、从业年限、工作经历等；
• 资格证明：相关资格证书、职业证书、培训证明等（根据报考条件要求）；
• 报考信息：报考科目、报考级别、考试时间、考点选择等。

（4）考试成绩与证书信息

• 考试成绩、成绩单、成绩排名；
• 获得的证书信息、证书编号、证书有效期；
• 考试违规记录、诚信档案。

（5）支付信息

当您通过本平台支付考试报名费或其他费用时，我们会收集：

• 交易订单号、交易时间、交易金额、支付方式；
• 为确保支付安全，我们的第三方支付合作机构可能需要您提供银行卡号、支付账号等信息，这些信息将由第三方支付机构直接收集和处理，我们不会获取您的银行卡密码、支付密码等敏感支付信息。

（6）设备信息与日志信息

为了向您提供更稳定、更安全的服务，我们会收集以下设备和日志信息：

• 设备信息：设备型号、设备品牌、操作系统版本、设备标识符（如IMEI、IDFA、Android ID、MAC地址、OAID）、屏幕分辨率、设备设置信息；
• 网络信息：IP地址、WiFi信息、网络接入方式（如WiFi、移动网络）、网络运营商信息；
• 日志信息：登录日志、操作日志、访问日志、浏览记录、搜索记录、点击记录、错误日志；
• 位置信息：基于GPS、WiFi、基站的地理位置信息（仅在考试身份验证、考场签到等特定场景下收集，您可以在设备设置中关闭位置权限，但可能影响相关功能使用）。

（7）通讯录与相册权限（可选）

• 通讯录权限：当您使用"推荐给好友"等功能时，在您授权的情况下，我们可能访问您的通讯录，以便您更便捷地分享信息。您可以随时在设备设置中取消授权；
• 相册权限：当您需要上传证件照片、证明材料时，在您授权的情况下，我们会访问您的相册以便您选择照片上传。您也可以使用相机拍照上传，我们会申请相机权限。您可以随时取消授权。

1.2 我们如何使用您的个人信息

我们将严格按照本政策所述使用您的个人信息，具体用途包括：

（1）提供核心服务功能

• 为您创建和管理账号，验证您的身份；
• 处理您的考试报名申请，进行资格审核；
• 为您提供考试信息查询、成绩查询、证书查询、证书下载等服务；
• 向您推送考试通知、成绩通知、证书领取通知等重要信息；
• 处理您的支付请求，完成交易；
• 提供客户服务，处理您的咨询、投诉和建议。

（2）保障考试公平与安全

• 进行考试身份验证，防止替考、代考等作弊行为；
• 实施在线监考，记录考试过程，识别违规行为；
• 防范和打击利用技术手段作弊的行为；
• 建立考试诚信档案，记录违规违纪行为。

（3）保障平台和服务安全

• 进行安全验证，识别和防范账号盗用、欺诈、恶意攻击；
• 防范网络攻击、病毒传播、数据泄露等网络安全风险；
• 检测、预防和处理违法违规行为；
• 维护系统稳定性和数据完整性。

（4）改进和优化服务

• 进行数据统计和分析（已匿名化或去标识化处理），了解服务使用情况；
• 开展内部审计、数据分析和研究，改善我们的服务；
• 开发新功能、新产品、新服务；
• 优化用户体验，提升服务质量。

（5）履行法定义务

• 遵守法律法规的要求，履行实名制认证义务；
• 配合司法机关、行政机关依法开展的调查、执法活动；
• 应对突发公共卫生事件、自然灾害等紧急情况；
• 履行税务申报、财务审计等法定义务。

（6）其他经您同意的用途

• 在获得您的明确同意后，向您推送个性化的考试推荐、学习资料推荐；
• 在获得您的明确同意后,开展问卷调查、用户研究等活动；
• 其他事先征得您同意的用途。

1.3 我们如何使用Cookie及同类技术

（1）Cookie技术

Cookie是一种网络服务器存储在计算机或移动设备上的小型文本文件。我们使用Cookie及类似技术主要用于：

• 记住您的登录状态，使您无需重复登录；
• 记录您的偏好设置，提供个性化的服务体验；
• 进行网站流量统计和分析，了解服务使用情况；
• 识别异常访问行为，保障账号和系统安全；
• 改进服务质量，优化用户体验。

您可以通过浏览器设置拒绝或管理Cookie。但请注意，如果您禁用Cookie,可能无法使用本平台的某些功能或服务。

（2）网络信标和像素标签

我们可能在网页中使用网络信标（Web Beacon）和像素标签（Pixel Tag）等技术，用于统计页面访问量、了解邮件打开情况等。这些技术通常与Cookie配合使用。

（3）软件开发工具包（SDK）

为实现特定功能，我们的应用程序可能集成第三方SDK,这些SDK可能收集您的部分信息用于提供相应服务，具体包括：

• 地图定位SDK：用于获取位置信息，实现考场导航、签到定位等功能；
• 支付SDK：用于处理支付交易，保障支付安全；
• 推送SDK：用于向您推送消息通知；
• 统计分析SDK：用于统计应用使用情况，帮助我们改进服务（数据已匿名化处理）；
• 人脸识别SDK：用于身份验证和考试监考，确保考试公平。

我们已对第三方SDK进行严格的安全评估,并通过协议约束其信息使用行为。

二、我们如何共享、转让、公开披露您的个人信息

2.1 共享

我们不会向第三方共享您的个人信息，但以下情况除外：

（1）获得您的明确同意

在获得您的明确同意后，我们可能与第三方共享您的个人信息。

（2）根据法律法规或强制性要求

• 根据适用的法律法规、法律程序的要求；
• 应政府机关、司法机关、监管机构的要求；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。

（3）与授权合作伙伴共享

为向您提供完整的服务功能，我们可能与授权合作伙伴共享必要的信息。我们的合作伙伴包括：

• 考试组织机构：向考试组织方、认证机构、教育主管部门共享您的报名信息、考试成绩、证书信息，用于考试组织、资格审核、证书颁发等目的；
• 第三方技术服务提供商：云存储服务商、短信服务商、邮件服务商、支付服务商、地图服务商、人脸识别服务商等。我们仅向其提供完成服务所必需的信息，并通过协议要求其按照本政策及其他相关的保密和安全措施来处理个人信息；
• 关联公司：为方便我们基于统一的账号体系向您提供一致化服务、推荐个性化内容、保障系统和账号安全等，我们可能与关联公司共享必要的信息。我们只会共享必要的个人信息，关联公司对个人信息的使用将受本政策约束。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协议，要求他们按照我们的说明、本隐私政策以及其他相关的保密和安全措施来处理个人信息。

（4）为维护合法权益

为维护本平台、其他用户或社会公众的合法权益，我们可能在合理必要范围内共享您的信息，用于：

• 预防、发现、调查欺诈、侵权、危害安全、违法或违反与我们的协议的行为；
• 保护我们、我们的关联公司、合作伙伴、其他用户或公众的合法权益；
• 处理用户投诉和纠纷。

2.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的明确同意：在获得您的明确同意后，我们可能向第三方转让您的个人信息；
• 合并、分立、解散、破产：如涉及合并、收购、资产转让或类似的交易，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

2.3 公开披露

我们不会公开披露您的个人信息，但以下情况除外：

• 获得您的明确同意；
• 基于法律法规、法律程序、诉讼或政府主管部门强制性要求；
• 在您严重违反法律法规或本平台服务协议的情况下，为保护平台、其他用户或公众的合法权益，我们可能公开披露您的违规行为和处理结果。

2.4 共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定，以下情形中，我们可能在未事先征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集到的个人信息，如合法的新闻报道、政府信息公开等渠道；
• 法律法规规定的其他情形。

请注意，根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我们如何保护您的个人信息安全

3.1 数据安全技术措施

我们非常重视个人信息的安全，采取符合行业标准的安全保护措施：

• 数据加密：使用SSL/TLS加密技术对传输中的数据进行加密保护；对存储的敏感个人信息（如密码、身份证号、生物识别信息）进行加密存储；
• 访问控制：建立严格的数据访问权限管理制度，采用最小授权原则，仅授权必要的人员访问个人信息；建立访问控制日志和审计机制；
• 安全隔离：通过网络隔离、数据隔离等手段，将个人信息与互联网隔离，防止未经授权的访问；
• 防护系统：部署防火墙、入侵检测系统、防病毒系统等安全设施；
• 脱敏处理：在开发测试环境使用脱敏数据，避免敏感信息泄露；
• 安全评估：定期进行安全评估、渗透测试、漏洞扫描，及时发现和修复安全隐患。

3.2 数据安全管理措施

• 安全管理制度：制定完善的数据安全管理制度、应急响应预案、事件处置流程；
• 人员管理：对员工进行数据安全和个人信息保护培训；与接触个人信息的员工签署保密协议，明确岗位职责和行为准则；离职员工及时回收权限；
• 第三方管理：对第三方服务商进行安全评估和背景调查；通过协议约束第三方的数据使用行为；定期审查第三方的安全措施；
• 安全审计：定期开展内部和外部安全审计，确保安全措施有效落实。

3.3 安全事件处置

我们制定了个人信息安全事件应急预案。不幸发生个人信息安全事件后，我们将：

• 立即启动应急预案，采取补救措施，防止事态扩大；
• 及时评估安全事件的影响，确定受影响的用户范围；
• 按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等；
• 及时向有关主管部门报告；
• 开展调查和分析，追溯原因，完善安全措施。

3.4 您的安全责任

尽管我们已采取符合行业标准的安全措施，但请您理解，在互联网行业，由于技术的限制以及可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，请您务必：

• 妥善保管您的账号和密码，不要将账号密码告知他人；
• 定期修改密码，使用强密码（建议包含字母、数字、特殊符号的组合）；
• 不在公共场所、公共设备上登录账号，使用后及时退出登录；
• 谨慎识别诈骗信息，不要点击可疑链接，不要在非官方渠道输入账号密码；
• 发现账号异常时，立即修改密码并联系我们。

四、您如何管理您的个人信息

4.1 访问和查询您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式查询您的个人信息：

• 账号信息：登录账号后，在"个人中心"或"账号设置"中查看和管理您的账号信息、联系方式等；
• 报名信息：在"我的报名"或"报名记录"中查看您的考试报名信息；
• 成绩与证书：在"成绩查询"和"证书查询"中查看您的考试成绩和证书信息；
• 订单信息：在"订单中心"或"交易记录"中查看您的支付订单信息。

如您无法通过上述方式访问您的个人信息，请通过本政策公布的联系方式与我们联系。我们将在15个工作日内回复您的请求。

4.2 更正和补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们作出更正或补充。您可以通过以下方式更正或补充信息：

• 登录账号后，在"个人中心"或"账号设置"中自行修改和补充相关信息；
• 联系在线客服或拨打客服电话进行更正；
• 通过客服邮箱书面提出更正申请。

为保障账号安全，部分关键信息（如姓名、身份证号）的修改可能需要您提供身份证明文件，我们将在验证您的身份后进行处理。

4.3 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

• 我们处理个人信息的行为违反法律法规；
• 我们收集、使用您的个人信息，却未征得您的明确同意；
• 我们处理个人信息的行为严重违反了与您的约定；
• 您不再使用我们的产品或服务，或您已注销账号；
• 我们不再为您提供产品或服务，或保存期限已届满。

但请注意，以下情况下我们可能无法删除您的个人信息：

• 法律法规规定需要保留的信息；
• 用于履行法定义务、应对审计、诉讼等法律程序所需的信息；
• 考试成绩、证书信息等涉及考试诚信档案的信息，我们需要按照相关规定保存；
• 删除信息将导致无法完成服务或严重影响您的合法权益。

4.4 改变或撤回授权同意

您可以通过以下方式改变或撤回您的授权同意：

• 设备权限管理：您可以在设备的设置功能中关闭位置、相机、相册、麦克风等权限，撤回对相关个人信息的授权；
• Cookie管理：您可以通过浏览器设置管理或删除Cookie；
• 推送消息：您可以在设备设置或应用设置中关闭消息推送；
• 营销信息：您可以通过退订链接、回复"TD"或联系客服等方式，拒绝接收营销信息。

请注意，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意而开展的个人信息处理活动的效力。

4.5 注销账号

您有权随时注销您的账号。您可以通过以下方式申请注销：

• 登录账号后，在"账号设置"中找到"注销账号"功能，按照页面提示操作；
• 联系在线客服或拨打客服电话申请注销；
• 通过客服邮箱书面提出注销申请。

账号注销前，请您注意：

• 账号一旦注销，将无法恢复，请您谨慎操作；
• 账号注销后，我们将停止为您提供服务，并根据法律法规的要求删除您的个人信息或进行匿名化处理；
• 如您的账号存在以下情况，我们可能无法立即注销：
  • 账号存在未完成的报名、考试或认证流程；
  • 账号存在未完成的订单或未结清的费用；
  • 账号涉及投诉、举报、诉讼或仲裁；
  • 账号存在违法违规行为正在调查处理中；
  • 其他依据法律法规或本协议不应注销的情形。

4.6 响应您的请求

为保障账号和信息安全，您在行使上述权利时，我们可能需要您提供书面请求或身份证明文件以验证您的身份。我们将在15个工作日内对您的请求作出答复。

对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们可能视情况收取一定的成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能予以拒绝。

在以下情形中，我们可能无法响应您的请求：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和执行判决等直接相关的；
• 有充分证据表明您存在主观恶意或滥用权利的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

五、未成年人信息保护

5.1 特别保护

我们高度重视对未成年人个人信息的保护。如果您是未成年人（特别是不满14周岁的儿童），请在您的监护人陪同和指导下阅读本政策，并在您的监护人明确同意和指导下使用我们的服务、提交个人信息。

5.2 监护人须知

如果您是未成年人的监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过本政策公布的联系方式与我们联系。

如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关信息。

5.3 未成年人特殊规定

对于经监护人同意使用我们服务的未成年人，我们会：

• 仅在法律允许、监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息；
• 根据国家相关法律法规的规定保护未成年人的个人信息；
• 对未成年人的个人信息采取更加严格的保护措施。

六、个人信息的存储

6.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。如因业务需要确需向境外传输个人信息的，我们会按照法律法规和监管部门的规定，向您明确告知个人信息出境的目的、接收方、安全保障措施、安全风险等情况，并事先征得您的单独同意，同时确保数据接收方有充足的数据保护能力来保护您的个人信息。

6.2 存储期限

我们仅在为提供服务之目的所必需的期间内保留您的个人信息，具体期限如下：

• 账号信息：在您的账号有效期内持续保存；账号注销后，我们将在30日内删除或匿名化处理；
• 考试成绩与证书信息：根据考试管理规定和档案管理要求，我们需要长期保存（通常不少于考试结束后10年）；
• 交易记录：自交易完成之日起保存不少于3年，以满足相关法律法规对财务数据保存的要求；
• 日志信息：根据网络安全法要求，日志信息保存不少于6个月；
• 其他信息：根据具体业务需要确定保存期限，通常不超过实现处理目的所必需的最短时间。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

七、本政策的更新

7.1 更新机制

我们可能会适时对本政策进行修订。当本政策发生变更时，我们会在平台网站、移动应用显著位置发布更新后的政策。

7.2 重大变更通知

如果本政策发生重大变更，我们还会通过更为显著的方式（包括但不限于站内信、电子邮件、短信或在浏览页面做特别提示等方式）通知您。

本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化，如处理个人信息的目的、类型、使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
• 个人信息安全影响评估报告表明存在高风险。

7.3 生效与同意

更新后的隐私政策将在发布之日起生效。如果您不同意变更后的内容，您可以选择停止使用我们的服务并注销账号。如果您继续使用我们的服务，即表示您已充分阅读、理解并同意受更新后的隐私政策约束。

八、如何联系我们

8.1 联系方式

如您对本隐私政策或您的个人信息的相关事宜有任何疑问、意见、建议，或需要投诉举报，您可以通过以下方式与我们联系：

• 平台名称：CertEdge赛证通智慧考务管理平台
• 客服电话：021-52137151（工作时间：周一至周五 9:00-18:00）
• 客服邮箱：scta@scta.org.cn
• 通讯地址：上海市（具体地址以平台公示为准）

我们将在收到您的问题、意见或建议后，尽快进行核实并在15个工作日内给予回复。

8.2 个人信息保护负责人

我们设立了个人信息保护负责人，如您有任何关于个人信息保护的疑问、投诉或建议，可以通过上述联系方式联系我们的个人信息保护负责人。

8.3 投诉与争议解决

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：

• 向个人信息保护监管部门（网信部门）或其他有权部门投诉举报；
• 向消费者协会投诉；
• 向本平台所在地有管辖权的人民法院提起诉讼。

九、定义与解释

9.1 术语定义

除非本政策另有规定，本政策中使用的术语与《服务条款》中的术语具有相同的含义。此外，下列术语在本政策中具有如下含义：

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
• 个人信息处理者：在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
• 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
• 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。

最后更新日期：2025年1月 | 生效日期：2025年1月