北京西潮科技有限公司（以下简称“我们”）系西潮平台的运营者，注册地址：北京市丰台刘庄子127号47幢162室，我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
我们提供的产品和服务，均适用本隐私政策。这些产品和服务包括西潮官网、书记员考试宝平台、刷题小程序、考试系统等网站、客户端以及相关微信开放平台账号或小程序等。此外，针对某些特定的产品/服务，我们还将制定单独的隐私政策，向您说明这些产品和服务的特殊政策。如相关特定的隐私政策与本隐私政策有不一致之处，适用该特定隐私政策。
1、个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本隐私政策中可能涉及到的个人信息包括但不限于：个人基本信息（包括姓名、电话号码、性别、住址、生日等）；个人身份信息（包括身份证信息等）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；个人财产信息（包括银行账号、交易和消费记录及虚拟财产信息等）；个人上网记录（包括网站浏览记录、点击记录等）；个人设备信息（包括唯一设备识别码等描述个人常用设备基本情况的信息）；个人位置信息等。
2、敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本隐私政策中可能涉及到的敏感个人信息包括：个人身份认证信息、个人财产信息及其他信息（个人上网记录、位置信息、通讯录信息等）。
（一）在您使用我们的产品或服务时，您需要或可以选择授权我们收集和使用个人信息的包括：
1、设备信息：我们会根据您在软件安装及使用中授权的具体权限，接受并记录您所使用的设备相关信息（如设备型号、操作系统版本、设备设置、设备环境等软硬件特征信息）、设备所在位置相关信息（如IP地址、以及能够提供相关信息的传感器信息）及您所授予的设备权限使用所获信息例如相册信息或已安装应用列表信息，如您在安装或使用过程中拒绝授予我们相应权限，我们并不会记录相应信息；
2、服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如搜索查询内容、课程的观看记录、课程的观看时长、IP地址、浏览器的类型、访问日期和时间以及您的访问记录等。
3、请您理解，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合期间，这类非个人信息将被视为个人信息，我们会将该类个人信息做匿名化、去标识化处理。
4、当您与我们联系时，为验证您的身份，帮助您解决问题，我们可能会记录您与我们的对话并收集其他需要解决问题所需的必要信息。
（二）您需要授权我们收集和使用个人信息的场景
1.帮助您成为西潮科技学习平台及软件的用户
为方便您使用我们的产品和服务，您需要首先成为我们的注册用户，以便我们为您提供服务，您需要提供注册、登录西潮书记员学习平台账号使用的电话号码，用户自行填写的姓名或昵称、用户自行上传的头像，并创建的账号和密码。。在您主动注销账号之后，我们将根据法律的要求删除您的个人信息，或使其匿名化处理。
在您使用身份认证的功能或电子签章服务所需时，根据相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码）以完成实名验证。其中，部分信息属于敏感个人信息，您可以拒绝提供，如果拒绝提供您将无法购买相关课程和平台会员，但不影响其他功能与服务的正常使用。
2.向您提供产品或服务
2.1 当您访问西潮学习平台时，或使用我们提供的服务时，我们可能会记录用户操作的相关信息（包括但不限于用户的计算机IP地址、设备标识符、硬件型号、操作系统版本及与西潮服务相关的日志信息），以便优化为您提供更好的服务。
2.2 当您选择参加我们的商业活动时，根据活动需要可能使用到您提供个人信息与第三方支付服务账号。这些信息可能包括敏感个人信息（个人电话号码、准考证号、支付宝账号、银行账号），是您收到转账或者礼品所必要的。如果您拒绝提供这些信息，我们将可能无法向您转账或发放礼品。
2.3 我们的客服和售后功能会使用你的账号信息为您提供咨询服务。
当您与我们联系时，我们可能会保存您的通信或通话记录和内容或您留下的联系方式，以便帮助您解决问题，或记录相关问题的处理方案及结果。我们的客服会使用您的账号信息与您核验您的身份。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息。
2.4 业务功能
2.4.1 注册、登录、认证
a.当您注册、登录西潮及相关服务时，您可以通过手机号创建帐号，并且您可以完善相关的网络身份识别信息（头像、姓名、昵称、密码），收集这些信息是为了帮助您完成注册。您还可以根据自身需求选择填写性别、生日、地区及个人介绍来完善您的信息。如果您仅需要浏览服务，您不需要注册成为我们的账号及提供前述信息。
b.在您使用电子签章服务中身份认证的功能时，根据相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、电话号码）以完成实名验证。 这些信息属于敏感个人信息，您可以拒绝提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。
2.4.2 购买、补款、退费
a.您在西潮购买课程产品时，您需要提供账号信息、计算机识别码、收货信息，以便我们向您邮寄相应物资。
b.您在西潮上支付时，您可以选择与西潮合作的第三方支付机构（如微信支付、支付宝等支付通道）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单信息及对账信息与这些支付机构共享以确认您的支付指令并完成支付。
c.当您购买我们协议课程或退费课程时，为证明您符合退费的情形，您需要给我们提供您的准考证号、报考岗位信息（包括但不限于地区、职位职务）、过关情况，以便我们判断您是否符合合同约定的退费情形。若发生退费的，您还需要给我们提供您的姓名、银行卡号、开户行或其他收款信息，以便我们及时向您退费。
2.4.3 课程管理
a.您可以观看已经购买的课程的直播和回放视频，直播过程中可参与授课老师的互动教学。参与这些互动需要获取您的麦克风、摄像头权限，讨论区将展示您自行填写的昵称以及您发布的留言内容。
b.您可以购买西潮的线上1v1服务及精品自习室服务，我们会将您答题时的视频及音频传输给西潮老师，为此，我们会获取您的摄像头权限、视频权限、麦克风权限及录音权限。
（三）为您提供安全保护保障
我们将通过弹出窗口询问您是否可以获取相应权限，只有您选择同意后，我们才会为您开启相应权限并接受您的个人信息。
个人信息去标识化处理：在收集到您的个人信息后，我们将通过技术手段及时对数据进行去标识化处理。我们会将去标识化后的数据与可用于回复识别个人的信息分开存储，并保证在后续的个人信息处理中不重新识别个人。在不泄露您个人信息的前提下，我们有权对去标识化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用）。
若我们对于您的个人信息用于除政策列明之外的目的、范围或与使用于数据收集不一致的传输方式时，我们将会通知您并取得您的同意。
（四）征得授权同意的例外
根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
（1）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5） 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
（一）Cookie的使用
为确保网站正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的设备终端或系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写个人信息的流程；为您提供安全购物的偏好设置；帮助您优化对广告的选择与互动;保护您的数据安全等。我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie；另外，您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。
（二）Localstorage和LocalDB的使用
我们通过得到的Localstorage和LocalDB信息，可以在我们网站提供个性化服务。
（一）共享
我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3、与授权合作伙伴共享：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的应用程序接口（API）进行严格的安全监测，以保护数据安全。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
西潮接入的第三方接口清单：
（一）存储您的个人信息
1、我们会按照法律的规定，将在中国境内收集到的个人信息存储于中国境内。将来如需跨境运输或存储的，我们将遵守法定的个人信息跨境提供的规则，告知您信息出境的目的、接收方、安全措施及安全风险等信息，并征得您的同意。
2、我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。在您正常使用西潮平台期间，我们会正常保留您的个人信息。当您主动删除、主动注销账户或我们的产品或服务停止运营时，我们会在我们的产品中告知您，并在合理的期限范围内删除您的个人信息或进行匿名化处理。
（二）保护您的个人信息
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据时受 SSL 加密保护；我们同时对我们网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2、互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
3、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
4、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
本政策为《用户协议》的重要组成部分。我们保留不时更新或修改本政策的权利。如果该等修改造成您在本政策下权利的实质减少（即“重大变更”），我们会通过不同渠道向您发送变更通知，包括但不限于网站公示、私信通知等方式。