更新日期：2024年08月27日 生效日期：2018年12月14日

 

小思徽章是思来氏基于国家对综合素质评价的要求，搭配权威评价指标体系，为提高教师评价能力，采集学生过程性和形成性学习数据而开发的智能评价工具，操作简单快捷。小思徽章是首批通过教育部移动互联网应用程序备案的APP，备案号：教APP备3100024号。为说明小思徽章会如何收集、使用和存储您的个人信息及您享有何种权利，我们将通过本指引向您阐述相关事宜，其中要点如下：

1)         我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。

2)         小思徽章不会主动共享或将您的个人信息转让至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意，此外，我们会对对外提供信息的行为进行风险评估。

3)         目前，小思徽章不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如小思徽章开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

4)         为实现业务功能或根据法律法规要求所必需，我们会在您使用特定功能时，将您主动上传的照片、视频、音频、文本资源进行收集，同时记录您的操作时间、使用账号信息。

5)         调用摄像头（相机）、麦克风、相册（存储）权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集您的信息。

如您想了解更加详尽的信息，请根据以下索引阅读相应章节：

一、我们收集的信息

二、信息的存储

三、信息安全

四、我们如何使用信息

五、对外提供

六、您的权利

七、变更

八、联系我们

 

 

一、我们收集的信息

(一)           注册、登录、认证、找回

在您使用小思徽章服务的过程中，小思徽章会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：

1)    您使用一卡通号登录后，可绑定手机号，以后使用手机号作为账号进行登录，并在您遗忘密码时通过手机验证码进行密码重置。手机号码属于敏感信息，若您不提供这类信息，也可以正常使用我们的服务。小思徽章面向有合作的学校用户，账号统一分发给学校管理员，不提供个人用户的注册功能。

2)    基于我们与通信运营商的合作，当你使用小思徽章“一键登录”功能时，经过你的同意，我们与运营商会处理你的手机号码，便于我们为你提供快捷的登录服务。如果拒绝上述处理，将无法使用“一键登录”方式注册登录，但不影响你通过其他方式注册登录，也不影响其他功能的正常使用。

3)    当您使用小思徽章服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会在获得您同意或者您主动提供的情况下收集您的设备信息（设备ID、设备名称、设备类型和版本、AndroidID、OAID、IMSI、IMEI、IDFA、SSID、BSSID）、接入网络的方式、类型和状态日志信息，这类信息是为提供服务必须收集的基础信息。

4)    为了保障您正常使用我们的服务，便于我们改进及优化我们的服务体验及保障您的信息安全，我们会通过第三方(com.zhuge.analysis)诸葛嵌入代码，收集日志信息，包括您的IP地址、您的设备型号、操作系统版本、唯一设备标识符、您的软件的版本号以及有在您使用应用过程中服务故障记录、操作日志，点击记录。该信息将用于我们复现bug操作流程，及时进行跟进修复。

5)    当您使用(com.mobile.auth)阿里一键登录功能时，我们需要采集您的网络类型、网络地址、运营商类型、本机号码用于一键获取您的手机号码；使用国际移动用户识别码和sim卡数量识别卡状态；使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。拒绝提供该信息仅会影响您使用该功能，但不会影响您使用我们的其他功能。

6)    当您使用验证码登录功能时，我们需要您提供手机号码信息，若您不提供此信息，将无法正常收取短信验证码。

7)    您可以通过找回帐号功能对您的帐号进行找回，为保障您帐号的安全所必需，在找回帐号时我们需要您提供出事的一卡通号和绑定码，或通过已绑定的手机号和验证码来进行身份验证，为保障您账号安全，新密码会有格式和长度要求。

8)    您还可以根据自身需求选择填写或更改头像，但如您不提供此类信息，不会影响您使用本产品和相关服务。

(二)           用户评价任务单信息

1)    当您通过系统内置的学校组织架构信息，进行个人身份信息绑定后，我们会记录并更新您所关联到的组织架构和身份信息，并以此进行相关资源的推送，这些对应关系我们会事先和您所属的学校管理员进行沟通确认。

2)    您可以随时解除个人身份信息，操作记录将保存在您的个人历史中，只有您个人可见，您可以根据学期进行历史操作的追溯和查看。

3)    不同用户之间在组织架构内有关联关系，或因为身份存在管理权限，学校管理员将具有最高权限，可以进行身份信息的修改和解除。

4)    您在任务单内新建的小组，自定义命名的课班信息，我们会用于系统其他终端进行展示，您可以随时删除，系统其他终端将会同步实施删除。

(三)           用户过程性评价信息

1)    当您使用发布、编辑内容功能时，我们会请求您授权存储（相册）、相机（摄像头）、麦克风（录音）权限。您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用小思徽章的其他功能。为了提升视频的上传速度、丰富发布功能和优化体验，在您点击“发章”前，我们会将您编辑的视频临时加载至服务器。如果您退出编辑页面、或者因其他原因未发布，我们会立即删除相关视频。

2)    当您使用小思徽章进行评价时，需要获取您的相机权限，用于拍摄学生表现的现场照片、录制视频，发送给家长。需要获取您的相册权限，用于上传您手机中已拍摄好的学生表现照片或视频，发送给家长。

3)    当您使用小思徽章进行评价时，当您不方便打字输入时，需要获取您的录音权限，用于将评价语音录制发送给家长，也可录制学生语音反馈给家长。

4)    您上传的照片、音频、文本信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。

(四)           系统消息推送

1)    当家长和学生通过微信小程序提交经历数据、打卡数据、作业数据，需要您进行审核，我们会在每天中午12点，通过系统推送提醒您及时进行审核查看。推送消息仅通过您是否有待审核内容进行判断，不会展示您或学生的个人信息和提交内容。如您对推送内容不感兴趣或希望减少某些信息推送时，可左滑推送消息，设置关闭推送。

2)    为保证您在使用小思徽章平台服务时能够与后台服务器保持即时通信，我们会i）采用第三方消息推送服务为您生成标识 ID 用于区分您的设备的唯一性， ii）读取手机状态，用于判断小思徽章软件处在前台还是后台，以提升推送服务的时效性。

(五)           我们如何使用cookie技术

1)    特别提示你注意，如信息无法单独或结合其他信息识别到你的个人身份，其不属于法律意义上你的个人信息；当你的信息可以单独或结合其他信息识别到你的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他你的个人信息结合使用时，这些信息在结合使用期间，将作为你的个人信息按照本隐私政策处理与保护。如果您长期不登录，将自动清除您保存在设备上的Cookie和设备信息标识信息。

2)    Cookie和设备信息标识技术是互联网中普遍使用的技术。当你使用小思徽章服务时，我们会使用相关技术向你的设备发送一个或多个 cookie 或匿名标识符，以收集、标识和存储你访问、使用本产品时的信息。我们承诺，不会将 cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 cookie 技术主要为了实现以下功能或服务：

2.1          我们会设置认证与保障安全性的 cookie 或匿名标识符，来确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

2.2          使用cookie技术可以帮助你省去重复你填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。

(六)           征得授权同意的例外

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

1)    与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；

2)    与犯罪侦查、起诉、审判和判决执行等直接相关的；

3)    出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

4)    所收集的个人信息是您自行向社会公众公开的；

5)    从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

6)    根据您要求签订和履行合同所必需的；

7)    用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

8)    为开展合法的新闻报道所必需的；

9)    出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

10)              法律法规规定的其他情形。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

请您注意，目前小思徽章不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如小思徽章开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

除非本隐私政策另有说明，本隐私政策适用于小思徽章提供并明确适用本隐私政策的后续系列版本、学生综合素质成长档案微信小程序、学校管理后台以及随着技术发展出现的创新形态方式向您提供的产品和服务。

 

 

二、信息的存储

(一)           信息存储的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。

(二)           信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留您的个人信息：

手机号码：若您需要使用小思徽章服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销小思徽章帐户后，我们将删除相应的信息；

评价数据：当您对学生进行了评价，我们需要保存您的评价记录；

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

三、信息安全

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理手段来保护您的个人信息。

我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。例如，我们为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解您设备安装的应用信息或正在运行的进程信息。

我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

若发生个人信息泄露安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告形式告知您。

目前，小思徽章通过了国家网络安全等级保护（三级）的测评和备案。

 

四、我们如何使用信息

我们可能将通过某些功能所收集的信息用于我们的其他服务。例如，我们可能将您在使用我们某一功能或服务时我们收集的信息，在另一功能或服务中用于向您提供特定内容。

为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。

如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

 

五、对外提供

目前，我们不会主动共享或转让您的个人信息至第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。

我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

1） 与国家安全、国防安全直接相关的；

2） 与公共安全、公共卫生、重大公共利益直接相关的；

3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5） 个人信息主体自行向社会公众公开的个人信息；

6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。

六、您的权利

在您使用小思徽章期间，为了您可以更加便捷地更正您的个人信息，同时保障您撤回评价记录（为了数据的客观和报告的及时生成，只可撤回当天的评价记录）的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。

 

1         更改个人信息

1.1    访问头像、绑定手机号、修改密码基本信息：

1)  进入小思徽章后，点击“个人中心”；

2)  点击头像修改头像，在设置中修改密码和绑定手机号

 

2         删除评价记录（仅限当天）

2.1    删除评价记录

1)  进入小思徽章后，点击动态

2)  选择评价记录，点击删除（仅限当天），也可点击进入详情页面，选择针对某位学生的评价记录进行个别删除。

 

3         投诉举报

1)  进入小思徽章后，点击“个人中心”；

2)  点击“用户反馈”；

七、变更

1         注销账户

1)  进入小思徽章后，点击“个人中心”；

2) 点击“设置”；

3) 点击“注销账户”；

4) 添加微信客服；

5) 5个工作日联系用户。

2         条款变更

我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的指引。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的指引收集、使用、存储您的个人信息。

3         转移

随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得你的授权同意。

4         公开

我们不会公开你的个人信息，除非遵循国家法律法规规定或者获得你的同意。我们公开你的个人信息会采用符合行业内标准的安全保护措施。

 

八、与我们联系

当您有其他的投诉、建议、未成年人个人信息相关问题时，请通过“http://www.psylife.cc/ ”与我们联系。您也可以将您的问题发送至xiaosi@psylife.cc或寄到如下地址：

中国上海市普陀区金沙江路1006号13楼思来氏（收）

邮编：200062

联系电话：021-52527652

我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复。

 

上海思来氏信息咨询有限公司

 

 

附件：未成年人个人信息保护规则

本《未成年人个人信息保护规则》（以下简称“本规则”）是小思徽章“隐私政策提示”的附件，系《个人信息保护政策》不可分割的组成部分。 本规则适用于不满十四周岁的未成年人用户的个人信息处理。有关已满十四周岁的用户的个人信息处理，请查看《个人信息保护政策》了解相关信息。 在适用本规则的情况下，如本规则与《个人信息保护政策》的条款规定存在不一致的，以本规则为准。 在使用“小思徽章”的服务前，请您务必仔细阅读、充分理解本规则，选择是否同意相关隐私政策以及是否同意您使用我们的产品或服务。 特别是，以加粗或倾斜或任何与正文主要字体有所区别的文字条款及其项下内容，您应重点阅读， 在确认充分理解并选择同意接受本规则及其他隐私条款后再开始使用。

小思徽章致力于保护使用我们产品或服务的未成年人的个人信息保护。 依据《个人信息保护法》、《未成年人保护法》、《未成年人个人信息网络保护规定》等法律法规， 我们将通过独立的《未成年人个人信息保护规则》（以下简称“本规则”）进一步向监护人和未成年人 说明我们收集、使用、存储和共享未成年人用户个人信息的情况。

 

如您在阅读本规则过程中有任何疑问或权利请求等个人信息相关事宜的，我们为您提供了专门的反馈渠道，具体参见本声明“联系我们”章节，我们会尽快为您作出解答。

一、我们如何收集未成年人的个人信息

1.在未成年人使用我们的产品或服务的过程中，我们仅会收集监护人同意我们收集的或监护人主动提供的未成年人个人信息。有关我们可能会收集未成年人个人信息的目的、方式和范围详情，请参见《个人信息保护政策》。

2.由监护人和/或未成年人提供及我们收集的未成年人个人信息均属于个人敏感信息，为教育未成年人增强个人信息保护意识和能力，请监护人和未成年人谨慎保护并留意未成年人个人信息，监护人同意未成年人个人信息可以由我们按本规则所述的目的和方式来处理。

3.如我们需要超出上述收集范围收集监护人和/或未成年人个人信息，我们将再次告知您，并征得您的同意。

二、我们如何使用未成年人个人信息

1.我们严格遵守法律法规的规定以及与用户的约定，按照本规则及《用户协议》、《个人信息保护政策》等所述使用收集的信息，以提供更为优质的服务。有关我们使用未成年人个人信息的方式详情，请参见《个人信息保护政策》。

2.根据相关法律法规及国家标准，以下情形中收集、使用未成年人个人信息无需征求监护人和/或未成年人的授权同意：

(1)为订立、履行个人作为一方当事人的合同所必需；

(2)为履行法定职责或者法定义务所必需；

(3)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

(4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

(5)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

(6)通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于未成年人个人信息的；

(7)法律、行政法规规定的其他情形。

三、我们如何共享、转让、公开披露您的个人信息

1.我们严格遵守法律法规的规定以及与监护人的约定，按照本规则及《隐私政策》所述“共享、转让、披露的信息“的目的、方式和范围，履行我们有关共享、转让、披露未成年人个人信息的义务和行使我们的权利。除前述情形外，未经监护人同意，我们不会与任何第三方共享、转让、披露未成年人个人信息。 如我们需要委托第三方处理未成年人个人信息的，我们会对受委托方及委托行为等进行安全评估，签署委托协议，明确双方责任、处理事项、处理期限、处理性质和目的。

2.除非法律、行政法规规定应当披露或者根据与监护人约定可以披露个人信息的，我们不会披露个人信息。

四、我们如何存储及保障未成年人个人信息的安全

1.我们会按照法律法规的规定，将中华人民共和国境内（以下简称“中国”）收集的用户个人信息存储于中国境内，并依法对这些信息进行严格保密。如涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们也会根据国内法律、行政法规和相关监管部门的规定，为未成年人的个人信息提供保护。

2.我们已使用符合业界标准的安全防护措施保护未成年人的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，确保未收集无关的未成年人个人信息。我们承诺将使您的个人信息存储时间始终处于法律要求或实现产品功能和服务所需的合理必要的期限内。对于超出期限的个人信息，我们会立即删除或做匿名化处理。

3.互联网并非绝对安全的环境，请监护人和未成年人务必妥善保管好帐号、密码及其他身份要素。电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

4.在不幸发生未成年人个人信息安全事件后，我们将按照法律法规的要求，及时向监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、未成年人及监护人可自主防范和降低风险的建议、对未成年人的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知未成年人及监护人，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5.我们已经通过了公安部信息安全等级保护三级认证，并实时跟进相关法律、法规、标准的更新和合规，我们将会尽最大努力抵御并处置各类信息安全的威胁，为未成年人的信息安全提供全方位保障。

五、您的权利

我们将尽量采取技术手段保证监护人及未成年人可以更正、删除未成年人个人信息以及注销未成年人注册账号，具体流程请参考《个人信息保护政策》。

但请注意，若未成年人用户或监护人要求我们删除或撤回授权某些特定未成年人个人信息，可能导致该未成年人用户无法继续使用我们的产品和服务或产品和服务中的某些具体业务功能，但撤回授权的决定，不会影响此前基于监护人和未成年人的授权而开展的信息处理。如监护人发现我们在未事先征得监护人同意的情况下收集了未成年人个人信息，请及时联系我们，我们会及时尽快删除相关数据。

六、如何联系我们

当您有其他的投诉、建议、未成年人个人信息相关问题时，请通过“http://www.psylife.cc/”与我们联系。您也可以将您的问题发送至xiaosi@psylife.cc或寄到如下地址：

中国上海市普陀区金沙江路1006号13楼 思来氏（收）

邮编：200062

联系电话：021-52527652

一般情况下，我们将尽快审核所涉问题，并在验证监护人或未成年人身份后的十五天内予以回复。