更新时间：2022年10月18日

生效时间：2022年10月18日

本隐私政策内容适用于北京教育考试院（以下简称“我院”）所提供的高中学考合格考相关服务。我院深知个人信息对您的重要性，并会尽全力依法依约保护您的个人信息。我院致力于维持您对我院的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我院承诺，我院将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我院的服务前，仔细阅读并了解《用户隐私政策》。

一、我院如何收集和使用您的个人信息

1.如何收集您的个人信息

为保障考试业务及其相关服务顺利进行，将会收集您的个人信息，可能收集的场景及信息详见下表：

2.如何使用您的个人信息

我院收集的个人信息仅用于与高中学考合格考相关的考务组织等工作。当我院要将您的个人信息，用于本政策载明的收集目的、用途或合理相关范围以外的其他用途时，我院将在使用前再次征得您的同意。

3.征得授权同意的例外

根据中华人民共和国相关法律法规、国家标准，以下情形中收集您的个人信息无需征得您的授权同意：

1）与我院履行法律法规规定的义务相关的。

2）与中华人民共和国国家安全、国防安全直接相关的。

3）与公共安全、公共卫生、重大公共利益直接相关的。

4）与刑事侦查、起诉、审判和判决执行等直接相关的。

5）出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到本人同意的。

6）所收集的个人信息是您自行向社会公众公开的；

7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

8）根据您要求签订和履行合同所必需的；

9）用于维护所提供服务的安全稳定运行所必需的；

10）为合法的新闻报道所必需的；

11）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

您上传的任何内容应遵守国家相关法律、法规、规章制度的规定，不得含有以下内容：a.反动、色情、暴力等国家法律、法规禁止的信息；b.虚假、骚扰性、侮辱性、恐吓性、伤害性、挑衅性、庸俗性信息；c.侵犯其他任何第三方的专利权、版权、著作权、商标权、名誉权或其他任何合法权益的信息。

二、我院如何委托处理、共享、转让、公开披露您的个人信息

1.委托处理

对我院委托处理个人信息的公司、组织，我院会与其签署严格的保密协议，要求他们按照我院的要求、个人信息保护政策以及其他相关的保密和安全措施来处理您的个人信息。

2.共享

为保障考试业务的顺利开展，维护您的权益，我院可能向各组考单位、以及有关考试业务合作的公司、组织共享您的报名信息用于考试组织实施和服务。

其他共享情形：按照国家数据共享有关要求，我院可能会传输共享您的个人信息，用于国家政务信息化工程建设、信息惠民工程建设、国家数据共享平台建设等强制性公益用途。

对于我院与之共享个人信息的公司、组织，我院会与其签署严格的保密协议，要求他们按照本隐私政策以及我院其他相关的保密和安全措施来处理您的个人信息。与我院合作的公司、组织无权将共享的个人信息用于任何其他用途，如要改变个人信息的用途，将再次征求您的授权同意。

3.转让

我院不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1）在获取明确同意的情况下转让：获得您的明确同意后，我院会向其他方转让您的个人信息。

2）在发生考试业务转移时，如涉及到个人信息转让，我院会再要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我院将要求该公司、组织重新向您征求授权同意。

4.公开披露

我院仅会在以下情形，公开披露您的个人信息：

1）获得您的明确同意或基于您的主动选择情况下，我院可能会公开披露您所指定的个人信息。

2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我院可能会公开披露您的个人信息。在符合法律法规的前提下，当我院收到上述披露信息的请求时，我院会要求必须出具与之相应的法律文件，如传票或调查函。

5.共享、转让、公开披露个人信息时事先征得授权同意的例外

根据中华人民共和国相关法律法规、国家标准，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1）与我院履行法律法规规定的义务相关的。

2）与国家安全、国防安全直接相关的。

3）与公共安全、公共卫生、重大公共利益直接相关的。

4）与刑事侦查、起诉、审判和判决执行等直接相关的。

5）出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到您本人授权同意的。

6）所收集的个人信息是您自行向社会公众公开的；

7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

8）根据您要求签订和履行合同所必需的；

9）用于维护所提供服务的安全稳定运行所必需的；

10）为合法的新闻报道所必需的；

11）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

根据中华人民共和国法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我院如何存储和保护您的个人信息

1.我院在中华人民共和国境内收集和产生的用户信息，将存储在中华人民共和国境内。

2.我院仅在本隐私政策所述目的所必需期和法律法规规定的时限内保存您的用户信息，在超出保存期间后，我院会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

3.我院已采取符合法律规定、业界标准、合理可行的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失等损害。

4.我院已建立专门的安全团队、管理制度、处理流程以保障数据的安全，严格限制访问数据的人员范围，要求数据处理人员遵守保密义务，并进行审计。

5.我院定期对信息系统安全等级状况开展网络安全等级保护测评，定期进行个人信息安全风险评估，开展个人信息安全保护研讨会议，并对个人信息保护的安全状况、管理制度、保护措施等进行核查，不断提高个人信息保护的能力和水平。

6.我院会采取一切合理可行的措施，确保未收集无关的个人信息。

7.由于互联网环境并非百分之百安全，我院将尽力确保或担保您发送给我院的信息的安全性。如果我院的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏及其它个人信息泄露安全事件，我院会启动应急预案，阻止安全事件扩大，并以消息通知等形式将相关情况告知您。同时，我院还将按照相关要求，上报个人信息安全事件的处置情况。

四、我院如何保护未成年人的个人信息

如您为未成年人，请在父母或监护人的陪同和帮助下仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我院的服务或向我院提供信息。对于经父母或监护人同意使用我院的产品或服务而收集的未成年人个人信息，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让、公开披露、委托处理相关信息。

对于收集到的未成年人个人信息，我院除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循相关法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我院会对未成年人账户信息进行删除或匿名化处理。

当您作为父母或监护人为被监护的未成年人选择使用我院服务时，我院可能需要向您收集被监护的未成年人个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集未成年人个人信息的，我院会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我院提供的相关服务。您作为监护人应当正确履行监护职责，保护未成年人个人信息安全。若未成年人本人需要注册或使用我院的服务，您应正确引导并予以监护。

未成年人或其父母、监护人有权访问、更正和删除未成年人个人信息。

我院指定了专人负责未成年人个人信息保护事宜，如您对未成年人个人信息相关事宜有任何意见、建议或投诉、举报，请通过本隐私政策中列明的联系方式联系我院。我院会及时为您提供帮助。

五、您的个人信息权利

我院非常重视您对个人信息的关注，将按照《中华人民共和国个人信息保护法》等相关法律法规保障您的个人信息权利：

1.访问和更正您的用户账号信息

1）注册账号后，在系统、平台开放期间，您有权登录、访问、查看您的用户账号信息，法律法规另有规定的除外。

2）当您发现我院处理的关于您的用户账号信息有错误或不完整时，您有权要求我院做出更正或补充，法律法规另有规定的除外。

2.注销您的用户账号信息

在以下情形中，您可以向我院提出注销个人用户账号的请求：

1）如果我院处理用户账号信息的行为违反法律法规。

2）如果我院收集、使用您的用户账号信息，却未征得您的同意。

3）如果我院处理用户账号信息的行为违反了与您的约定。

4）如果您的账号中没有任何报考记录和考籍信息。

5）重复注册或错误注册的账号信息。

3.响应您的上述请求

为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我院可能会先要求您验证自己的身份，然后再处理您的请求，请您理解。

我院保留对多次重复、超出合理限度的请求拒绝受理的权利。如：无端重复、需要过多技术手段、给他人合法权益带来风险或者不切实际的请求等。

根据中华人民共和国相关法律法规、国家标准，如涉及以下情形我院将无法响应您的请求：

1)与我院履行法律法规规定的义务相关的。

2)与国家安全、国防安全相关的。

3)与公共安全、公共卫生、重大公共利益相关的。

4)与刑事侦查、起诉、审判和执行判决等相关的。

5)有充分证据表明您存在主观恶意或滥用权利的。

6)出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到您本人授权同意的。

7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

8)涉及商业秘密的。

六、本隐私政策如何更新

本隐私政策相关内容可能会不定时进行更新，以适应法律、技术或业务的发展。更新后的隐私政策将在我院所涉及的网站、系统、平台等进行公布。对于重大变更，我院还会提供更为显著的通知（网站公告、用户短信通知等形式）。本隐私政策所指的重大变更包括但不限于：

1.我院的服务模式发生重大变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

2.我院的组织架构等方面发生重大变更。如业务调整等引起的所有者变更等。

3.个人信息共享、转让或公开披露的主要对象发生变更。

4.您参与个人信息处理方面的权利及其行使方式发生重大变更。

5.我院负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变更时。

6.个人信息安全影响评估报告表明存在高风险时。

如您同意本隐私政策更新后的内容并继续使用我院服务，即视为您已充分阅读、理解并接受更新后的本隐私政策。我院将存档保留隐私政策的旧版本，以便您查阅并了解其修改内容。

七、如何联系我院

如果您对本隐私政策内容有任何疑问、意见或建议，您可以通过以下方式与我院联系。

咨询电话：89193989

我院将尽快受理您的请求，原则上将会在15个工作日内予以答复。

本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律，法律无明文规定的，可适用国内通行的惯例。本隐私政策中未尽事宜，按照法律法规和我院考试业务规则及国内通行的惯例办理。您与我院就本隐私政策内容或其执行发生任何争议，双方应尽量友好协商解决；协商不成时，任何一方均可向我院所在地的人民法院提起诉讼。