隐私政策
杭州市北京航空航天大学国际创新研究院（北京航空航天大学国际创新学院）作为小航AI助手的开发者和运营者，⾼度重视⽤户隐私，并按照《中华⼈⺠共和国⽹络安全法》、《信息安全技术个⼈信息安全规范》、《个⼈信息和重要数据出境安全评估办法》以及欧盟《全⾯数据保护法规》及时更新隐私声明，保护您的数据安全。
引⾔
小航AI助手和小航官网⾼度尊重并保护所有使⽤服务⽤户的个⼈隐私权，小航会按照本隐私政策的规定使⽤和披露您的个⼈信息。但小航将以⾼度的勤勉、审慎义务对待这些信息。除本隐私政策另有规定外，在未征得您事先许可的情况下，小航不会将这些信息对外披露或向第三⽅提供。小航会不时更新本隐私政策。您在同意小航服务使⽤协议之时，即视为您已经同意本隐私政策全部内容。本隐私政策属于小航服务使⽤协议不可分割的⼀部分。
希望您仔细阅读《隐私政策》（以下简称“本政策”），详细了解我们对信息的收集、使⽤⽅式，以便您更好地了解我们的服务并作出适当的选择。
通讯录、摄像头、⻨克⻛、相册权限均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使⽤。
若您使⽤小航AI助手应用服务，即表示您认同我们在本政策中所述内容。除另有约定外，本政策所⽤术语与《⽤户协议》中的术语具有相同的涵义。
如您有问题，请联系我们。
⼀、适⽤范围
本政策适用于小航AI助手、小航官网以及随技术发展出现的新形态（以下统称“小航”）向您提供的各项产品和服务。若我们及关联公司向您提供的产品或服务内设有单独隐私政策或类似法律文件，该等单独的文件优先适用。
本政策不适用于其他第三方向您提供的服务，您的信息处理及保护事宜应当适用该等第三方的隐私权政策或类似文件，我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。
⼆、小航AI助手和小航官网各功能需要使⽤的个⼈信息
我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的信息，包括⾃然⼈的姓名、出⽣⽇期、身份证件号码、住址、电话号码。
2.1 小航账号注册信息
2.1.1 您在注册帐号时需要创建账号密码，当您选择⼿机快速登陆时还需要提供⼿机号码。
2.1.2 当您使⽤第三⽅账号（微信、微博等）登录时，您将授权小航AI助手读取您在该第三⽅账号注册的公开信息（昵称、头像）。第三⽅平台对您个⼈信息的处理将适⽤该第三⽅的隐私政策。
2.1.3 您通过我们的客服或参加我们举办的活动时所提交的信息。例如，您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话、家庭地址。
2.2 使⽤小航AI助手相关服务时涉及的信息
小航AI助手提供的⽹络数据服务仅为您提供⽹络访问的通道和管理服务，并提供国际标准的加密⽅法安全保护您数据传输及存储安全。
与⼤多数互联⽹服务⼀样，我们的服务器会⾃动记录您在访问小航⽹站时所发出的请求，当您使⽤我们的服务时，我们可能会⾃动收集相关信息并存储为服务⽇志信息。这类信息是为提供服务必须收集的基础信息。包括：
2.2.1 设备信息。例如，设备型号、操作系统版本、唯⼀设备标识符、电池、信号强度、Android ID。
2.2.2 软件信息。例如浏览器类型及版本号。为确保操作环境的安全或提供服务所需，我们会收集有关您使⽤的移动应⽤和其他软件的信息。
2.2.3 IP地址。
2.2.4 服务⽇志信息。例如，您在使⽤我们服务时搜索、查看的信息；您创建、分享的链接地址以及该链接的有效时间、您在⽹站购买服务和对相应产品进⾏设定的记录；您的设备在线与否的记录；服务故障信息。
2.2.5 相机及相册权限。当您使⽤拍照上传（导⼊）及相册上传（导⼊）功能时，我们会请求您授权相机、照⽚和⻨克⻛权限。如果您拒绝授权提供，将⽆法使⽤此功能，但不影响您正常使⽤小航AI的其他功能。
2.2.6 特殊情形。请注意，在以下情形中，收集、使⽤个⼈信息⽆需事先征得您的授权同意：
2.2.6.1.与国家安全、国防安全直接相关的；
2.2.6.2.与公共安全、公共卫⽣、重⼤公共利益直接相关的；
2.2.6.3.与犯罪侦查、起诉、审判和判决执⾏等直接有关的；
2.2.6.4.出于维护您或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到本⼈同意的；
2.2.6.5.所收集的个⼈信息是您⾃⾏向社会公众公开的；
2.2.6.6.从合法公开披露的信息中收集个⼈信息的，如合法的新闻报道、政府信息公开等渠道；
2.2.6.7.根据您的要求签订和履⾏合同所必需的；
2.2.6.8.⽤于维护所提供的产品或服务的安全稳定运⾏所必需的，例如发现、处置产品或服务的故障；
2.2.6.9.为开展合法的新闻报道所必需的；
2.2.6.10.出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个⼈信息进⾏去标识化处理的；
2.2.6.11.法律法规规定的其他情形。
2.3 自启动和关联启动说明
2.3.1为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
2.3.2当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。
2.3.3当您打开本App内部下载的文件后，会关联启动第三方App。
三、我们如何使⽤您的信息
我们严格遵守法律法规的规定及与⽤户的约定，将收集的信息⽤于以下⽤途。若我们超出以下⽤途使⽤您的信息，我们将再次向您进⾏说明，并征得您的同意。
3.1 向您提供服务。
3.2 产品开发和服务优化。例如，当我们的系统发⽣故障时，我们会记录和分析系统故障时产⽣的信息，优化我们的服务。
3.3 安全保障。例如，我们会将您的信息⽤于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务等⽤途。例如，您下载或安装的安全软件会对恶意程序或病毒进⾏检测，或为您识别诈骗信息。
3.4 管理软件。例如，进⾏软件认证、软件升级等。
3.5 邀请您参与有关我们服务的调查。
为了确保服务的安全，帮助我们更好地了解我们应⽤程序的运⾏情况，我们可能记录相关信息，例如，您使⽤应⽤程序的频率、故障信息、总体使⽤情况、性能数据以及应⽤程序的来源。我们不会将我们存储在分析软件中的信息与您在应⽤程序中提供的个⼈身份信息相结合。
四、我们如何使⽤Cookie及相关技术
我们或我们的第三⽅合作伙伴，可能通过放置安全的Cookie及相关技术收集您的信息，⽬的是为您提供更优质的⽤户体验和服务。我们会严格要求第三⽅合作伙伴遵守本政策的相关规定。
您也可以通过浏览器设置管理Cookie。但请注意，如果停⽤Cookie，您可能⽆法享受最佳使用体验。某些服务也可能⽆法正常使⽤。
五、我们如何共享、转让、公开披露您的个⼈信息
5.1 授权统⼀原则
除⾮法律规定，小航AI应用不会向第三⽅共享、转让、公开披露您的个⼈信息。
5.2 合法正当与最⼩必要原则
共享的数据必须具有合法正当⽬的，且共享的数据以达成⽬的必要为限。
5.3 安全审慎原则
我们将审慎评估第三⽅使⽤共享信息的⽬的，对这些合作⽅的安全保障能⼒进⾏综合评估，并要求其遵循
合作法律协议。我们会对合作⽅获取信息的软件⼯具开发包（SDK）、应⽤程序接⼝（API）进⾏严格的安全监测，以保护数据安全。接⼊的SDK⽬录如下：
5.3.1 华为PUSH（com.huawei.hms）
使⽤⽬的：推送消息
数据类型：设备标识信息
官网链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
5.3.2 ⼩⽶PUSH（com.xiaomi.push）
使⽤⽬的：推送消息
数据类型：设备标识信息
官网链接：https://dev.mi.com/console/doc/detail?pId=1822
5.3.3 OPPOPUSH（com.heytap.msp）
使⽤⽬的：推送消息
数据类型：设备标识信息
官网链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288
六、我们可能向您发送的信息
6.1 信息推送
您在使用我们的服务时，我们可能向您发送电子邮件、短信或推送通知
6.2 与定时提醒服务有关的信息
您在使用我们的定时提醒服务时，我们向您发出提醒推送。
6.3 特此声明：我们不会推送广告类信息
七、存储信息的地点和期限
7.1 存储信息的地点
我们遵守法律法规的规定，将境内收集的⽤户个⼈信息存储于境内。
7.2 存储信息的期限
⼀般⽽⾔，我们仅为实现⽬的所必需的最短时间保留您的个⼈信息。但在下列情况下，我们有可能因需符合法律要求，更改个⼈信息的存储时间：
7.2.1 为遵守适⽤的法律法规等有关规定；
7.2.2 为遵守法院判决、裁定或其他法律程序的规定；
7.2.3 为遵守相关政府机关或法定授权组织的要求；
7.2.4 我们有理由确信需要遵守法律法规等有关规定；
7.2.5 为执⾏相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他⽤户或雇员的⼈身财产安全或其他合法权益所合理必需的⽤途。
当我们的产品或服务发⽣停⽌运营的情形时，我们将采取例如，推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个⼈信息。
⼋、信息安全
我们为您的信息提供相应的安全保障，以防⽌信息的丢失、不当使⽤、未经授权访问或披露。
8.1 我们严格遵守法律法规保护⽤户的通信秘密。
8.2 我们将在合理的安全⽔平内使⽤各种安全保护措施以保障信息的安全。例如，我们使⽤加密技术（例如，HTTPS、TLS、SSL、Libp2p）、匿名化处理等⼿段来保护您的个⼈信息。
8.3 我们建⽴专⻔的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的⼈员范围，要求他们遵守保密义务，并进⾏审查。
8.4 若发⽣个⼈信息泄露等安全事件，我们会启动应急预案，阻⽌安全事件扩⼤，并以推送通知、公告等形式告知您。
8.5 我们也请您理解，在互联⽹⾏业由于技术的限制和⻜速发展以及可能存在的各种恶意攻击⼿段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您使⽤我们的产品和/或服务时所⽤的系统和通讯⽹络，有可能在我们控制之外的其他环节⽽出现安全问题。
九、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通⾏做法，我们保障您对⾃⼰的个⼈信息⾏使以下权利：
9.1 访问、变更您的个⼈信息
您可以通过如下⽅式访问您的个⼈信息：您可以登陆小航官⽹或小航AI助手个⼈中⼼变更您的账号信息。当您发现我们处理的关于您的个⼈信息有错误时，您有权对错误或不完整的信息作出更正，经对您的身份进⾏验证后，您可以⾃⾏在小航AI应用⽹站进⾏更正，或通过反馈与报错等将您的更正申请提交给我们。
9.2 访问及使⽤服务：您可以登录小航官⽹或小航AI助手访问您账号下的服务，并使⽤您权限范围内的服务。
9.3 若您⽆法通过上述获取及使⽤相应信息，可以通过⽹⻚联系⽅式联系我们。
9.4 改变您授权同意的范围：您可以在需要时给予或收回您的授权同意。当您需要取消授权时，请通过⽹站下⽅联系⽅式联系我们处理。当您撤销授权或以后，我们将⽆法继续为您提供对应的服务，也将不再处理您相应的个⼈信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权⽽开展的个⼈信息处理。
9.5 注销您的账号、删除您的个⼈信息：您可以在需要时联系我们注销您的小航官⽹账号或删除您的个⼈信息。我们将在接到您的书面通知后3个工作日内处理完毕。
但在以下情形中，按照法律法规要求，我们将⽆法响应您的更正、删除、注销信息的请求：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫⽣、重⼤公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和执⾏判决等直接相关的；
4. 我们有充分证据表明您存在主观恶意或滥⽤权利的（如您的请求将危害公共安全和其他⼈合法权益，或您的请求超出了⼀般技术⼿段和商业成本可覆盖的范围）；
5. 响应个⼈信息主体的请求将导致您或其他个⼈、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。
⼗、未成年⼈保护
我们⾮常重视对未成年⼈个⼈信息的保护。根据相关法律法规的规定，若您是18周岁以下的未成年⼈，在使⽤本应⽤的服务前，应事先取得您的家⻓或法定监护⼈的同意。若您是未成年⼈的监护⼈，当您对您所监护的未成年⼈的个⼈信息有相关疑问时，请通过第⼗四部分中的联系⽅式与我们联系。
⼗⼀、适⽤范围
我们的所有服务均适⽤本政策。但某些服务有其特定的隐私指引/声明，该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。如本政策与特定服务的隐私指引/声明有不⼀致之处，请以该特定隐私指引/声明为准。
请您注意，本政策不适⽤由其他公司或个⼈提供的服务。例如，您通过使⽤微信帐号登录其他公司或个⼈提供的服务。
您使⽤第三⽅服务须受其隐私政策（⽽⾮本政策）约束，您需要仔细阅读其政策内容。
⼗⼆、联系我们
如您对本政策或其他相关事宜有疑问，请通过xhang@buaa.edu.cn与我们联系或寄到如下地址：
地址：杭州市余杭区瓶窑镇双红桥街166号
邮编：311115
我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以回复。
⼗三、变更
我们可能适时修订本政策内容。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更⽣效前，通过在⻚⾯显著位置提示、向您发送电⼦邮件等⽅式通知您。在该种情况下，若您继续使⽤我们的服务，即表示同意受经修订的政策约束。
更新⽇期:2024年8⽉1⽇