隐私政策

本政策说明上海呈景网络科技有限公司（“百分考”或“我们”）在提供官网、企业管理、考试、练习及培训技术服务时如何处理相关信息。 请特别关注手机号、身份资料、人脸核验、音视频与屏幕信息、第三方处理、保存清理及个人权利等内容。本政策不替代依法应当进行的专项告知、单独同意或监护人同意。 如您代表组织导入或管理他人信息，应确保具有合法处理依据，并向相关个人提供适用告知。

本政策将帮助您了解以下内容：

一、《隐私政策》适用范围
二、对Cookie及相关技术的使用
三、我们处理的信息及使用场景
四、我们如何使用、共享和委托处理信息
五、我们如何存储、保留和删除信息
六、您如何管理您的信息与相关权利
七、信息安全
八、本政策的更新
九、争议解决
十、如何联系我们

一、《隐私政策》适用范围

1.1 本政策适用于百分考官网、企业管理端及所支持的电脑网页、手机网页、小程序等服务中的相关信息处理，涉及管理员、企业联系人、付款及开票联系人，以及考生、员工和学员等相关个人。
1.2 对官网访问、平台账号、交易、安全管理及客服等由我们决定处理目的和方式的活动，我们依法承担相应个人信息保护责任。
1.3 对企业客户为组织考试、培训或人员管理而委托处理的数据，我们按照合法委托及约定范围提供技术服务；组织方负责其业务安排、数据来源、必要告知及合法处理依据，我们履行受托处理、安全保护及必要协助义务。具体角色以实际处理活动为准，不以概括约定免除任何一方的法定责任。
1.4 考试组织方的专项告知及依法提供的功能说明与本政策共同适用。第三方独立提供的服务另适用其规则，我们自身提供或委托处理信息的责任不因此免除。

二、对Cookie及相关技术的使用

2.1 我们使用 Cookie、本地存储及同类技术保存必要的登录标识、会话状态、界面偏好和缓存，以支持身份验证、安全检查及页面使用。
2.2 相关技术在实现上述目的所需范围内使用，不因其技术形式而扩大信息处理用途。涉及其他依法需要告知或选择的用途时，另行履行相应程序。
2.3 您可通过浏览器或终端设置清除相关数据；清除后可能需要重新登录或设置偏好。清除本地缓存不等于删除服务器端信息或注销账号。

三、我们处理的信息及使用场景

3.1 账号、手机号与组织信息
3.1.1 注册、登录、身份验证及账号管理涉及单位名称、账号、姓名或昵称、手机号、邮箱、密码验证信息及验证码；组织管理还涉及部门、角色、授权关系及成员资料，实际字段取决于所使用的功能和组织方依法配置的要求。
3.1.2 考生资料可由本人填写、组织方录入或导入，也可来自依法授权的关联渠道。手机号可用于适用的登录验证、密码找回、安全核验、考试及履约通知，不因提交手机号而当然用于营销。
3.1.3 如开展商业推广，我们将依法取得所需同意并提供便捷的拒绝或取消方式。拒绝非必要营销不影响正常使用已开通服务。
3.2 考试、练习、培训及 AI 辅助处理
3.2.1 服务涉及题库、试卷、人员名单、报名资料、作答文字和图片、成绩、学习与练习记录、证书资料、配置及统计结果，用于组织活动、提供内容、记录进度、评分分析及复核。
3.2.2 启用 AI 出题或辅助阅卷时，必要的输入材料、题目、参考答案、作答文字及适用的答题图片可提交模型服务商处理。我们按功能所需范围提供材料，不主动附加与任务无关的考生身份字段；材料本身仍可能含有个人信息或保密内容，组织方应在提交前核实处理依据及内容范围。模型结果应结合业务需要进行人工检查或复核。
3.3 拍照、人脸核验与音视频监控
3.3.1 普通考试拍照用于记录入场或考试状态；人脸核验则可涉及现场照片与登记人脸照片比对，或使用姓名、身份证号及现场照片进行实名核验。后者需要向腾讯云相关核验服务提交必要信息，并产生核验结果、相似度、请求标识及必要的计费记录。
3.3.2 根据实际配置，监控可涉及主摄像头、副摄像头和屏幕画面、考场麦克风声音、照片、录音录像、设备与权限状态、连接状态及异常事件，用于监考、技术运行、复核与争议处理。是否采集声音取决于相应监控通道的录音配置，实际采集范围应在使用前明确告知。
3.3.3 人脸生物识别信息及相关敏感个人信息应具有特定目的和充分必要性，并采取严格保护措施。启用前应依法告知实际采集范围、必要性、影响、保存安排及权利渠道；以同意为处理依据且依法需要单独同意的，应另行取得。浏览器或系统权限许可不替代法定同意；依法应提供非人脸核验替代方式的，应提供合理、便捷的安排。
3.3.4 摄像头、麦克风及屏幕权限仅应在对应功能需要时申请。共享屏幕可能包含通知及其他应用内容，请关闭无关应用、通知并选择必要范围；组织方应避免采集无关人员或无关环境信息。
3.4 交易、开票与客户服务
3.4.1 购买、支付、退款、开票及合同履行涉及订单、金额、支付渠道及交易标识、处理状态、必要付款资料、开票信息和联系人信息；主体核验可能涉及营业执照、统一社会信用代码等资料。第三方支付密码由相应支付机构处理，我们不要求您向客服提供支付密码。
3.4.2 咨询、售后或排障涉及您提供的联系方式、问题描述及必要截图、录屏、订单或配置上下文。请尽量遮蔽无关个人信息，我们仅在处理问题所需范围内使用。
3.5 日志、安全及公平使用管理
3.5.1 为保障运行、安全审计及排障，我们处理浏览器和操作系统信息、设备类型、IP 地址、访问时间、登录和操作记录、接口及异常记录、网络状态等必要信息。网页常规使用不要求采集设备 IMEI、MAC 地址或精准位置；确有新增必要场景的，另行告知。
3.5.2 为识别异常注册、重复获取权益及规避额度等行为，我们可在必要范围内结合主体和账号关联、登录与网络记录、资源用量及业务内容重复特征进行风险核验，用于公平使用管理、必要限制及异议处理，不向其他客户披露所比较企业的业务内容。涉及个人权益重大影响的自动化决定时，依法提供说明及人工复核渠道。
3.6 未成年人信息
3.6.1 组织方应根据实际业务识别未成年人保护要求。处理不满十四周岁未成年人个人信息，应依法取得监护人同意并适用专门保护安排，不以未成年人自行点击同意替代。
3.6.2 对该类信息，仅为获授权的考试、学习、安全及必要支持目的处理，限制访问与提供范围，按必要最短期限保存；委托方及接收方应承担相应保护义务。监护人可通过本政策渠道申请查阅、更正、删除或撤回同意；发现缺少合法依据时，将依法停止相关处理并采取删除等适当措施。

四、我们如何使用、共享和委托处理信息

4.1 我们处理信息遵循的原则
我们遵循合法、正当、必要和最小化原则，按具体活动确定同意、履行个人作为一方当事人的合同所必需、法定义务或其他法定处理依据。企业签署服务协议不当然构成处理全部考生信息的依据；受托数据按合法委托处理。
4.2 我们如何使用信息
4.2.1 我们按第三章列明的场景使用信息，不将收集与功能使用直接等同于对无关用途的概括授权。处理目的、方式或信息种类变化时，依法重新告知并在需要时取得同意。
4.2.2 运行统计、服务质量评估和产品优化限于必要范围。脱敏信息仍可识别或关联个人的，继续按个人信息保护；只有无法识别且不能复原的匿名化信息，才不再属于个人信息。
4.3 信息共享、委托处理与第三方服务
4.3.1 我们不出售个人信息。委托处理与向独立处理者提供信息分别依法管理，不以“功能所需”一概替代告知、同意或其他必要程序。
4.3.2 按实际启用能力，第三方处理范围包括：
（1）腾讯云存储、实时音视频及录制回放服务：处理必要文件、照片、音视频、连接及播放信息，用于存储、传输和回放；腾讯云人脸核验服务处理比对照片，实名核验还涉及必要姓名、身份证号和现场照片。
（2）微信支付、支付宝等已开放支付渠道：处理完成交易、退款及对账所需的订单、金额、交易标识和状态，以及支付机构依法处理的付款信息。
（3）实际使用的短信、邮件或关联登录服务商：处理必要联系方式、消息内容及授权账号标识，用于验证码、服务通知或登录。
（4）实际使用的 AI 模型服务商：处理第三章所述必要任务材料，用于生成或辅助评分；不因接入模型即授权供应商将客户材料用于无关用途。
4.3.3 具体接收方名称、联系方式或隐私政策、处理用途与信息种类，应通过相应功能说明、清单或专项告知提供并依法更新。未启用的能力不因此当然产生对应的数据提供。
4.3.4 对受托方，我们依法约定处理目的、期限、方式、信息范围及安全保密义务并进行监督；向独立处理者提供个人信息时，依法告知接收方及处理事项，履行所需同意等程序。
4.3.5 因合并、分立、重组或资产转让涉及信息转移时，我们依法告知接收方并要求其继续履行保护义务；变更处理目的、方式等依法需要重新取得同意的，另行办理。依法向有权机关提供信息时，核实依据并限制在必要范围。
4.4 公开披露
4.4.1 公开个人信息应具有合法依据；依法需要单独同意的，应另行取得，不以接受本政策概括替代。
4.4.2 企业或考试名称等概括性信息的筛选展示，依《用户服务协议》中的有限授权及保密约定执行，不对外展示客户后台截图、试题、答卷、成绩明细或用户个人信息。名称本身涉及个人信息或保密内容的，应另行依法处理或不予展示；客户可提出合理异议。

五、我们如何存储、保留和删除信息

5.1 信息原则上存储于中华人民共和国境内。确需向境外提供时，依法说明接收方、处理事项及权利渠道，并履行适用的出境程序及单独同意等义务，不以本政策作为概括出境授权。
5.2 我们分类确定必要保存期限，不承诺永久保存所有数据；服务持续、购买或续费不当然延长历史信息保存期。期限结合实现功能和复核目的所需时间、资料有效状态、合法委托、法定留存及具体争议需要确定，合同约定不替代最短必要期限要求。
5.3 不同信息的保存期限或确定方式如下：
（1）账号、联系方式及组织资料：按账号或授权关系存续、资料有效性及必要后续处理确定；注销或关系结束后，无继续处理依据的删除或匿名化。
（2）答卷、作答图片、成绩及学习练习过程：按相应业务记录生成时间或活动结束时间，结合查询、复核及产品分类清理规则确定，不随题库或组织配置一概永久保留。
（3）抓拍、人脸现场照片及录音录像：按采集、生成或可用时间起算的专项规则保存；登记人脸底图按合法核验需要及资料有效状态另行管理。照片清理不等于必要核验、计费或审计记录同时删除，各自按必要期限处理。
（4）交易、退款、合同和开票资料：依适用财税及交易留存要求确定；证明交易不当然需要无限期保留完整身份资料。
（5）日志、风险识别及投诉记录：按法定安全要求、异常核实、措施复核及争议处理需要确定；不得仅以一般风控需要无限期保留全部信息。
5.4 具体期限、起算点及到期处理由相应产品说明、功能提示或专项告知载明；敏感信息应在处理前说明保存安排。规则调整涉及缩短现有期限或其他重大影响的，提前合理通知，并在适用情况下提供合理处理时间；依法需要重新取得同意的另行履行。
5.5 期限届满、撤回同意或注销等符合删除条件时，依法删除或匿名化。法定期限未满或技术上难以即时删除的，仅作必要存储及安全保护，不继续用于其他目的。数据库、云端文件、缓存及备份可分阶段处理，备份随适用轮换规则清理，并防止已删除信息因恢复而重新使用。
5.6 对已知争议、安全事件或法定保全所需记录，在必要范围和期间内限制用途并保存，必要性消失后依法处理。您有记录复核或权利请求需要的，请及时联系；已合法完成清理的信息可能无法恢复。

六、您如何管理您的信息与相关权利

6.1 您可通过已有产品入口或本政策联系方式，依法申请查阅、复制、更正、补充、删除、限制处理个人信息、撤回同意或注销账号；符合适用条件的信息转移请求将依法协助。未提供自助入口不影响通过客服提出请求。
6.2 为防止越权，我们可进行与请求风险相适应的身份核验。涉及组织方控制的数据时，可联系组织方协同核实，但不以组织方未回复作为无限期搁置请求的理由；不能满足请求的，将依法说明理由及适用救济途径。
6.3 您可通过系统设置撤销设备权限或联系相关方撤回同意；撤回不影响此前合法处理的效力，相关依赖功能可能无法继续使用。依法需要替代方式的，将按适用要求处理，不因撤回无关授权而限制其他服务。
6.4 个人信息权利请求与企业整体注销有所区别。企业注销须由有权人员按申请规则办理，可能影响整个组织的业务访问、数据及权益；注销不等于即时清除依法应保留的全部档案。
6.5 对涉及本人权益的风险处理或自动化决定，您可申请说明及必要人工复核；该渠道不要求平台披露其他客户的个人信息、业务秘密或可被用于规避安全措施的具体参数。

七、信息安全

7.1 我们采取与处理风险相适应的访问控制、权限管理、日志审计、备份、传输保护及应急措施，依法开展必要的影响评估、处理记录及受托方管理。
7.2 系统通过 HTTPS 等传输安全机制保护数据传输安全，并对部分敏感信息采取加密、脱敏、最小权限访问等措施。
7.3 我们仅允许有必要知晓相关信息的员工、合作方或受托处理方访问数据，并要求其承担保密义务。
7.4 尽管我们已采取合理有效的安全措施，但受技术限制、网络环境变化和潜在攻击等因素影响，信息安全仍然存在风险。请您妥善保管账号密码、验证码接收终端和管理员权限。
7.5 发生或可能发生个人信息安全事件时，我们依法采取补救措施并履行报告、通知义务；通知将说明必要的事件情况、影响、已采取措施及联系渠道。依法可以不通知的情形按法律规定处理。

八、本政策的更新

8.1 本政策可根据服务、技术及法律要求变化更新，我们将公示更新及生效信息；未另行注明生效时间的，自发布时生效。
8.2 涉及处理目的、方式、种类、敏感信息、接收方或个人权利等重大变化时，通过公告、系统通知或其他合理方式显著提示，并依法在相关处理前履行所需程序。
8.3 依法需要重新取得同意、单独同意或监护人同意的，另行取得，不将政策发布或继续使用一概视为已经完成同意。

九、争议解决

您可就信息处理问题联系我们或依法向有关部门投诉、举报。争议可先协商；协商不成的，依法向有管辖权的人民法院寻求解决。协商或联系组织方不作为依法行使权利的前置限制。

十、如何联系我们

个人信息保护联系主体：上海呈景网络科技有限公司。您可通过以下渠道提交咨询、权利请求或投诉，我们将及时受理并在法定或合理期限内回复；需进一步核验或协同处理的，将说明情况：
客服：点击联系微信客服
邮箱：admin@shcheking.com