福建卫生职业技术学院数字校园隐私权政策

更新日期:2026年9月9日

一、引言

福建卫生职业技术学院(以下简称“我们”)深知个人信息对您的重要性,恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明等原则,承诺按业界成熟安全标准采取保护措施。本政策适用于“福建卫生职业技术学院数字校园”APP(以下简称“本应用”)。请在使用本应用前仔细阅读本隐私权政策。

本政策适用于本应用通过各官方发布渠道提供的版本。我们按您使用的具体功能及其必要范围处理个人信息;涉及设备、操作系统或应用版本差异的处理,在相应条目中说明。列明某项功能或 SDK,并不代表每位用户使用本应用时均会触发该项信息处理。

敏感个人信息特别提示:本政策涉及人脸等生物识别信息,以及签到场景中的精准定位信息(经度、纬度),上述信息属于敏感个人信息。请重点阅读下文突出显示的处理目的、方式和范围。

我们仅在具有特定目的和充分必要性、采取严格保护措施的前提下处理敏感个人信息,并依法取得您的单独同意。相机或位置权限的授权不替代对敏感个人信息处理的单独同意。

二、我们如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。我们仅为明确、合理的目的,在必要范围内收集和使用您的个人信息。

  1. 账号与校内身份信息:为创建账号、确认校内身份及减少填表工作量,收集您提供的姓名、电子邮箱地址、用户名和密码等账号信息。
  2. 校内身份确认:人脸等生物识别信息。

    处理目的:用于校内身份确认。处理方式:在您主动使用活体检测/人脸识别功能并完成相机授权及相关单独同意后,通过相机采集与本次身份核验有关的人脸信息,进行身份比对。必要性:核验进行该项操作的人员身份。对您的影响:此类信息一旦泄露或被不当使用,可能造成身份冒用等损害;拒绝提供会影响相应的人脸核验方式,不应影响不依赖该信息的其他功能。

  3. 签到位置信息:精准定位信息(经度、纬度)。

    处理目的:核验签到地点。信息范围:精准定位信息,包括经度、纬度。处理方式:在您主动使用位置签到功能,并就精准定位信息处理作出单独同意、授予所需位置权限后,通过系统定位能力获取您的经度、纬度,进行签到地点核验。必要性:确认是否满足该次签到的地点要求;此类信息一旦泄露或被不当使用,可能暴露您的具体活动地点。拒绝提供会影响位置签到功能,不应影响不需要位置的其他功能。

    保存范围及定位方式:我们保存签到地点和签到时间,不进行后台定位。

  4. 软件安装列表相关信息:微信安装状态:

    信息范围:本应用自身为微信授权登录而查询的应用安装信息,仅限于微信客户端是否已安装的状态。

    处理目的和使用场景:用于微信授权登录。在您使用微信授权登录功能时,判断设备是否已安装微信,以便调用微信客户端完成授权登录。

    处理方式:通过设备操作系统提供的应用信息查询能力检查微信安装状态,并通过微信 OpenSDK Android SDK 调用微信授权登录。

    微信 OpenSDK Android SDK 和 OPPO PUSH 客户端 SDK 涉及的软件安装列表处理,分别在下文“第三方 SDK 说明”中列明。

  5. Wi-Fi 信息:SSID、BSSID:

    信息范围:SSID 是 Wi-Fi 网络名称;BSSID 是 Wi-Fi 接入点的标识,通常表现为接入点的 MAC 地址,与手机自身的 MAC 地址不是同一概念。本应用仅读取当前连接的 Wi-Fi 网络的 SSID、BSSID。

    处理目的和使用场景:在注册推送服务的设备识别码时使用 SSID、BSSID,用于支持向您的设备推送消息。

    处理方式与范围:通过设备操作系统提供的 Wi-Fi 信息接口,仅读取当前连接网络的 SSID、BSSID。

  6. 设备标识与消息推送:我们获取 IMSI、Android ID(ANDROID ID)作为设备标识,用于识别消息推送的目标设备并提供消息推送服务,相关信息由本应用或推送 SDK 调用设备系统接口读取。

第三方 SDK 说明

第三方 SDK 是嵌入本应用、用于提供相应服务的软件组件。我们会在依法告知并取得所需同意后启用相关个人信息处理,并约束其处理范围。以下列明本应用使用的 SDK;每个组件按对应功能及适用条件使用,具体处理行为应与您所用版本及本应用启用的功能保持一致。

1. 微信 OpenSDK Android SDK

提供方:深圳市腾讯计算机系统有限公司。

信息类型:软件安装列表相关信息,具体为微信客户端是否已安装的状态。

目的与场景:本应用仅使用该 SDK 的微信授权登录功能,在您主动使用该功能时,判断设备是否安装微信,并调用微信客户端完成授权登录。

处理方式:SDK 在设备端调用系统的应用查询能力,检查微信安装状态,再与微信客户端交互,完成您发起的授权登录。

官方个人信息处理规则:微信 Open SDK 个人信息处理规则。

2. OPPO PUSH 客户端 SDK

服务运营方:广东欢太科技有限公司。

信息类型:软件安装列表相关信息,包括推送服务组件(MCS)的应用包名及其是否存在的状态;厂商公开规则还列明本应用包名、应用版本号、推送 SDK 版本号、推送注册标识(RegisterId)及应用接入凭据(appKey、appSecret)。

目的与场景:提供消息推送服务。对于推送服务组件的包名和安装状态,用于判断推送组件是否存在、支持推送通道的使用。

处理方式:SDK 在设备端查询相关应用信息,并与消息推送服务组件交互,完成推送注册及消息服务。

后台说明:根据厂商公开规则,客户端 SDK 随应用运行,在应用关闭时随之关闭;客户端 SDK 与系统消息推送服务组件分别承担注册通信和消息投递等职责。

官方个人信息保护政策:OPPO PUSH SDK 个人信息保护政策。

3. 友盟消息推送 SDK(U-Push)

提供方:友盟同欣(北京)科技有限公司。

信息类型(厂商公开的基础推送范围):Android 端的设备标识信息,包括 Android ID、OAID、OpenUDID、GUID,用于生成脱敏的推送设备标识。

目的与场景:通过友盟消息推送服务向相应设备投递本应用的消息,支持推送设备注册及消息接收。

处理方式:SDK 在设备端读取推送所需的设备标识信息,并与友盟消息推送服务及相应推送通道交互,完成设备注册和消息投递。

官方隐私政策:友盟+隐私政策。

4. 小米推送 SDK

提供方:北京小米移动软件有限公司。

信息类型(厂商公开规则):本应用的包名、版本号及运行状态;设备厂商、型号、内存、操作系统版本、推送 SDK 版本、设备所属国家或地区;运营商名称、当前网络类型、Wi-Fi 状态、通知栏设置;推送消息内容及消息创建、送达、点击时间。

目的与场景:在使用小米推送通道时,完成推送注册、向相应设备投递和展示消息,并根据通知设置处理推送消息。

处理方式:SDK 通过设备系统接口和推送接口读取相关信息,与小米推送服务器交互,完成注册及消息投递。根据厂商公开规则,当前网络类型和运营商名称仅在设备本地读取,不上传至小米服务器。

官方隐私政策:小米推送隐私政策。

5. 华为推送 SDK

提供方:华为软件技术有限公司。

信息类型(厂商公开规则):本应用基本信息;设备型号、操作系统信息、系统设置信息;网络信息、运营商信息、SSID、IP 地址。

目的与场景:在使用华为推送通道时,提供消息推送服务,支持接收本应用的通知消息。

处理方式:SDK 收集本应用调用推送接口的信息,并与华为推送服务交互。根据厂商公开规则,系统设置信息以及运营商信息、SSID、IP 地址仅在设备本地处理,不上传至华为服务器。

相关组件:厂商说明,在非华为设备上使用华为推送服务时,可能关联启动 HMS Core,由其建立推送连接并进行身份鉴权。

官方隐私声明:华为推送 SDK 隐私声明。

授权与触发:依法以同意为处理基础的收集行为,应在取得您的有效同意后开始。敏感个人信息还应取得相应的单独同意,系统权限按实际业务需要申请。我们不会仅因您同意本政策,就不加区分地启动所有数据收集。

静默/后台状态下的消息推送:在取得所需同意并启用消息推送服务后,本应用退到后台或关闭界面后仍可接收推送消息。已注册的推送标识和消息内容会继续用于确定接收设备、完成消息投递及通知展示。消息由相应推送通道的客户端组件或设备系统推送服务处理;各通道涉及的信息类型、目的和方式见上述对应 SDK 条目。客户端 SDK 和系统推送服务的运行方式不同,关闭应用界面不等于关闭所有推送通道,也不代表所有 SDK 都持续在后台运行。

上述后台消息推送不用于位置签到,本应用不进行后台定位。您可以在设备系统设置中关闭本应用的通知展示;如希望撤回推送相关个人信息处理的同意或申请删除相关信息,可通过第九节联系方式提出请求。

三、我们如何共享、转让、公开披露您的个人信息

  1. 共享:

  2. 转让:依法取得所需同意后转让;因合并、分立等原因需要转移个人信息时,依法告知接收方名称和联系方式,要求接收方继续履行保护义务。接收方变更原先的处理目的或方式时,应依法重新取得您的同意。

  3. 公开披露:除法律法规另有规定外,取得您的单独同意后才公开披露您的个人信息。

四、我们如何保护您的个人信息

  1. 采用符合业界标准的安全防护措施,如 HTTPS 加密传输、信息加密、访问控制等,并通过安全培训加强工作人员的个人信息保护意识。
  2. 保存期限与删除规则:我们仅在实现已告知处理目的所必要的最短期限内保存个人信息。确定保存期限时,分别考虑账号服务是否仍在提供、对应身份核验或签到业务是否仍需使用相关记录、是否存在尚未办结的更正或争议处理,以及法律法规对相应记录的保存要求,不因其他信息仍需保存而延长某一类信息的保存期限。处理目的已实现、无法实现或相关信息已不再必要时,依法删除或匿名化处理;账号注销、撤回同意及其他依法应删除的情形,按第五节和第七节办理。法律规定的保存期限未届满或技术上难以删除的,停止除存储和必要安全保护之外的处理。由第三方 SDK 提供方处理的信息,其保存规则见第二节对应官方个人信息处理规则;您也可以通过第九节联系方式提出查询或删除请求。
  3. 互联网并非绝对安全,请勿通过未加密的方式发送个人信息,建议使用复杂密码保护账号安全。
  4. 我们将依法履行个人信息安全保护义务,并对敏感个人信息采取严格保护措施。
  5. 发生或者可能发生个人信息泄露、篡改、丢失时,我们会立即采取补救措施,依法及时向有关主管部门报告并履行对您的通知义务,说明相关信息种类、原因、可能影响、补救措施和联系方式。

五、您的权利

  1. 查阅、复制个人信息:您可通过应用中的个人信息页面查看相关信息,也可通过第九节联系方式提出查阅、复制请求,法律法规规定的例外情况除外。
  2. 更正个人信息:您发现信息错误或不完整时,可在个人信息页面修改,或联系我们申请更正、补充。
  3. 删除个人信息:在处理目的已实现、您撤回同意、处理行为违反约定或法律法规等依法应删除的情形下,您可联系我们提出删除请求。依法需要继续保存的信息,按第四节要求处理。
  4. 撤回同意:您可在设备系统设置中管理本应用已申请的权限,也可通过第九节联系方式申请撤回相关个人信息处理的同意。撤回后我们会停止基于该项同意的相应处理;撤回不影响撤回前基于同意已进行处理的效力。关闭通知展示不当然等于停止全部推送数据处理,如需停止该项处理,可联系我们。
  5. 申请注销、投诉与反馈:参见第七节和第九节。我们将在收到请求后进行必要的身份核验,并在不超过15个工作日内受理、处理及反馈;无法支持的请求将说明理由。

六、功能所需权限及相关信息用途

我们会在您主动使用相应功能时,按必要范围申请所需权限并说明用途。您可以拒绝或撤回非必要权限;拒绝可能影响对应功能,但不应影响不需要该权限的其他功能。

  1. 相机权限:用于二维码签到扫码,以及活体检测/人脸识别。人脸信息用于校内身份确认,采集方式、具体范围、必要性及影响见第二节,并依法取得单独同意。
  2. 麦克风权限:用于您主动使用系统内语音助手时采集语音。
  3. 存储或照片访问权限:用于您选择上传照片、下载行政审批文件。根据设备系统版本和实际功能申请所需访问;具体权限应与安装包实际声明及调用一致。
  4. 设备信息相关访问:获取 IMSI、Android ID 作为设备标识,用于识别消息推送的目标设备并提供消息推送服务,具体说明见第二节。“设备信息”是数据类别,不代表独立的一项系统授权。
  5. 位置权限:用于位置签到。通过系统定位能力获取精准定位信息(经度、纬度),用于核验签到地点。该信息属于敏感个人信息,我们会在采集前就具体处理目的、方式和范围依法取得您的单独同意。
  6. 电话权限:用于您主动从内部通讯录发起拨号。
  7. 软件安装列表相关访问:本应用自身仅查询微信是否已安装,用于微信授权登录;相关 SDK 的信息处理范围、用途与方式分别见第二节。该行为不能仅以“网络权限”或“设备信息权限”概括披露。
  8. Wi-Fi 信息相关访问:仅读取当前连接网络的 SSID、BSSID,用于推送服务的设备识别码注册,具体范围与处理方式见第二节。涉及位置等权限时,应按系统实际要求及对应功能用途说明和申请。

七、注销渠道

您可以通过第九节公布的联系方式申请注销本应用账号,也可由所在单位协助办理。我们会进行必要的身份核验,并在不超过15个工作日内完成处理、向您反馈。账号注销后,停止基于该账号向您提供服务,并依法删除或匿名化处理相关个人信息;法律规定必须保留的记录,将告知信息类别、依据和保存期限,且不再用于其他目的。

八、本隐私权政策如何更新

我们可能根据业务变化或法律法规要求更新本政策,并在本应用和隐私政策网址公布更新内容及更新、生效日期。涉及处理目的、处理方式或个人信息种类变更等需要重新取得同意的情形,我们会在开始相应处理前重新告知并依法取得您的同意;涉及敏感个人信息的,依法取得相应的单独同意。我们不会仅以您继续使用本应用视为您同意新增或变更的个人信息处理。

九、如何联系我们

个人信息处理者:福建卫生职业技术学院。

如对本政策或个人信息处理有疑问、意见、投诉,或者希望行使相关权利,可致电:0591-87303106。

我们将在不超过15个工作日内受理、处理并反馈您的请求。