本隐私政策(“本政策”)适用于耀中耀华教育网络任一所学校（以下简称“学校”或 “我们”）的耀中耀华教育APP（简称“School App”）基本服务功能（简称“服务”）。作为一所优质的国际学校，我们融合了世界先进的教学课程和技术与设施，致力于向学生提供优质的教育服务。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少必需原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
为了使本政策便于您理解，我们尽力采用通俗易懂的文字表述向您进行说明和告知，并就本政策中可能与您的合法利益存在重大关系的条款和敏感个人信息的处理规则，采用字体加粗的方式以提请您的注意。烦请您在同意本隐私政策前仔细阅读并了解本隐私政策。
提供准确的信息
您应确保您提供的个人信息真实准确。学校不承担因您提供的任何不准确、未经授权或虚假信息而产生的任何法律责任。如果您提供任何属于他人的个人信息，您必须确保已获得他们的适当同意和授权。
条款中列示的专用术语之定义如下：
如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
本政策将帮助您了解以下内容：
当您使用我们的基本服务功能时，基于保障系统正常运行，改进优化使用体验，如提供契合您需求的智能硬件/软件、页面展示等原因，我们会收集您的设备信息及日志信息。这些信息是为您提供优质服务、保护网络和个人信息安全必须收集的基础信息。
设备信息：在您安装及使用我们的School APP时，我们会根据您授予的具体权限，收集并记录您使用设备的相关信息，包括设备名称、设备编号、设备品牌、操作系统、系统版本等。
日志信息：当您使用我们的基本服务功能时，为帮助我们提供优质的个性化服务，我们可能会收集您的使用情况信息，包括您的浏览内容、IP地址、浏览器类型、通信运营商、语言、访问日期和时间等。为帮助我们更好地了解系统的运行情况以及优化服务，我们可能会收集系统分析信息，包括使用频率、程序错误、功能点击次数、总体使用情况等。
请注意，单独的设备信息、服务日志信息是无法识别您身份的信息（非个人信息）。如果我们将这类非个人信息与其他信息结合用于识别您的身份，或者将其与个人信息结合使用，则在使用期间，这类非个人信息将被视为个人信息。
设备权限调用：
我们School APP在安装和提供服务过程中，会调用您的一些设备权限，您可以在设备的设置功能中选择关闭部分或全部功能，从而拒绝我们收集与使用相应的个人信息。
附件为我们向第三方获取的本政策生效时第三方SDK信息收集项说明，内容由SDK所属第三方提供，本政策仅做转述。请注意，对于第三方SDK收集的信息，由第三方承担保密责任，详情请参考第三方隐私保护政策。
如果您不希望使用上述第三方SDK提供的推送服务，您可以在手机自身的设置中关闭我们School APP的通知权限，此操作不影响您使用我们提供的其他服务。
请注意，若您使用我们的招生咨询、入学申请、活动申请等服务，我们可能会收集您的个人信息，在提供您的个人信息之前，请仔细阅读相关服务对应的《隐私政策》。
根据相关法律法规规定和国家标准，以下情形中，我们处理您的个人信息无需事先征得您的授权同意：
我们不会与本校以外的任何公司、组织和个人共享或转让您的个人信息，但以下情况除外：
学校与外部组织或个人共享您的个人信息时，学校会在与其签署的合同中加入保密条款，要求他们按相关的保密和安全措施严格处理您的个人信息。
我们仅会在以下情况下，公开披露您的个人信息：
为了向您提供服务，我们可能授权关联方（下称“受托方”）联系你。我们仅会出于合法、正当、必要、特定、明确的目的委托受托方处理您的信息。
我们会严格限制受托方的信息处理目的并要求受托方采取充分的数据安全保障手段。我们会与受托方签署必要的保密协议，要求他们按照我们的要求、个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
如果受托方将您的信息用于我们未委托的用途，或未能有效履行个人信息安全保护责任的，我们会立即要求其停止相关行为，并采取有效补救措施（如更改密码、回收权限、断开网络连接等）控制或消除个人信息面临的安全风险。必要时我们会终止与受托方的业务关系，并要求受托方及时删除从我们处获得的个人信息。
在共同处理场景下，我们会按照法律法规要求与关联方、供应商和服务提供商签署符合法律法规要求的相关协议，并履行相关个人信息保护义务。
原则上我们通过School APP收集和产生第1条规定的个人信息，将存储在中华人民共和国境内。但您选择香港的学校后，重新打开School APP收集和产生第1条规定的个人信息，将会存储在香港。
如因业务需要向其他境外机构或个人提供或传输个人信息的，学校会事先征得您的同意，告知信息出境的目的、接收方等情况，并履行相关法律法规规定的程序。
境外辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内或香港足够同等的保护。
您提供给我们的信息可能会由我们根据备份流程定期存档或储存，并且保留的时间为收集该等信息的目的、向您提供我们的服务、解决争议、建立法律抗辩、执行审计、追求合法的商业目的、执行我们的协议和遵守适用法律所必要的最短时间。
在保存期限届满或您的信息已经不再需要用于实现本隐私政策规定的目的和用途，也无需根据相关法律法规的规定保存时，除留存告知和同意的证据外，学校将采取合理步骤以安全的方式销毁个人信息或使其不可识别并不可被再次编辑、修改、使用。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如：在您的浏览器与“服务”之间交换数据时受SSL加密保护；我们同时对学校网站使用https安全浏览方式；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识等。
我们建立专门的管理制度、流程和组织以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密协议。
互联网并非绝对安全的环境，请使用复杂密码，不向其他人透漏您的个人信息，以协助我们保护您的账号安全。由于您将用户密码告知他人或与他人共享注册账户所导致的任何个人信息泄露，我们不承担任何法律责任。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设置遭到破坏，导致信息被非授权访问、公开披露、篡改或者毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
按照法律法规的要求，在您的个人信息不幸发生遗失、损毁、泄露或被篡改等安全事件后，我们将及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求主动上报个人信息安全事件的处置情况。
按照中国相关法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对您的个人信息行使以下权利。
您有权访问您的个人信息，法律法规规定的例外情况除外。在验证您的个人身份后，您可以通过以下方式行使数据访问权：
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“5.1访问您的个人信息”中罗列的方式提出更正申请。
在以下情形中，您可以向我们提出删除您个人信息的请求：
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的, 我们会停止除存储和采取必要的安全保护措施之外的处理。我们会根据适用的法律法规来响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务系统中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。同时，我们可以留存告知和同意的证据。
如果您想删除您的个人信息，您可以随时使用本政策文末的联系方式与我们联系。
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
如果您想改变您授权同意的范围，您可以随时使用本政策文末的联系方式与我们联系。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您想注销此前注册的账户，您可以随时使用本政策文末的联系方式与我们联系。
在注销账户之后，我们将停止为您提供服务，并依据您的要求，删除您的个人信息，法律法规另有规定的，以及留存告知和同意的证据除外。
您有权获取您的个人信息副本，您可以随时使用本政策文末的联系方式与我们联系。
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
为保障安全，您申请查询、变更、删除信息、变更授权、注销账户时可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内做出答复。
即使我们应您的要求删除了您的个人信息，或者您成功地撤回了您的授权，我们仍然有权保留和使用我们根据您先前的授权收集的匿名数据。该等匿名数据不会识别个人身份。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
学校了解，学校所收集、使用的学生的个人信息可能不满 14 周岁的未成年人（“儿童”）。学校非常重视对儿童个人信息的保护，学校将严格按照相关法律法规规定，落实儿童个人信息保护责任，并作出如下承诺：
随着我们提供更多信息和服务，以及隐私法律、法规的变化，我们会需要不时地修改或更新本政策，但未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过发布/通知等方式使您了解本政策所做的变更。
对于重大变更，我们会提供更为显著的通知（我们会通过电子邮件发送通知，说明本政策的具体变更内容）。如果您不同意更新后的条款内容或对新的隐私政策有任何疑问，可使用本隐私政策文末的联系方式与我们联系。
本政策所指的重大变更包括但不限于：
我们还会将本政策的旧版本存档，供您查阅。
本隐私政策用中文简体、繁体和英文书就，若英文文本、繁体文本和中文简体文本有任何不一致，以中文简体文本为准。
如您对本政策存在疑问，或有相关的投诉、意见或需查阅、更新、更正、删除或者撤回您的个人信息，可以通过以下联系方式与我们联系，我们将在15个工作日内回复您的请求：
电子邮箱：privacy@ycyw.cn
耀中耀华教育网络
| 第三方公司名称 | 产品/服务 | 涉及个人信息 | 使用场景 | 使用目的 | 共享方式 | 隐私政策 |
|---|---|---|---|---|---|---|
| 华为技术有限公司 | HMS Core Push SDK | 应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息 | 推送通知 | a. 提供消息推送服务 b. 统计华为推送SDK接口调用成功率 |
SDK本机采集 | 隐私政策 |
| 小米科技有限责任公司 | 小米推送 | 设备信息（OAID、AndroidID）、网络类型、设备型号、应用信息（应用名、应用版本号、运行中的进程 | 推送通知 | 实现小米推送基本的消息推送服务 | SDK本机采集 | 隐私政策 |
| 阿里云计算有限公司 | 移动推送 | 设备信息，包括操作系统、设备型号，IP ，运营商信息 | 推送通知 | 用于识别推送设备，实现向单个设备推送功能 | SDK本机采集 | 隐私政策 |
| Google Inc | FCM | 应用中的程序列表 | 推送通知 | 用于向Google Nexus/Pixel 手机用户推送消息 | SDK本机采集 | 隐私政策 |