首页 / 服务条款 / 金山办公技能认证隐私政策

金山办公技能认证隐私政策

生效日期:2022114

感谢您选择使用由珠海金山办公软件有限公司(以下简称“我们”或“金山办公”)及其关联公司开发的金山办公技能认证产品和/或服务(以下简称“KOS”)。您可以通过网址为https://kos.wps.cn的网站或/KOS考试系统(应用软件)或/KOS微信公众号、小程序、H5页面或/及特定版本的WPS Office办公软件产品中所附带的KOS页面或插件(我们并不承诺在全部WPS Office办公软件产品版本上均附带KOS页面或插件,具体哪些版本的WPS Office办公软件产品附带KOS页面或插件由我们依据市场情况自行决定)使用KOS,故本政策适用于以上平台。

 

我们设立了专门的个人信息保护团队和负责人,如果您对本政策或个人信息保护有任何疑问、意见或建议,可通过以下方式与我们联系,我们会在十五个工作日内受理并处理:

l  联系地址:广东省珠海市高新区唐家湾镇前岛环路321号金山软件园5号楼

l      编:519080

l  电子邮件:wps@wps.cn

l      话:400-677-5005

 

特别提示:

在您使用KOS前,请您务必仔细阅读本政策,金山办公将根据中华人民共和国(仅为本政策之目的,指中华人民共和国范围内香港、澳门特别行政区及台湾地区以外的其他地区,以下称为“中国大陆”)相关法律法规保护您使用KOS的任何部分或全部的过程中金山办公收集的个人信息。本政策中与您的权益(可能)密切相关的重要条款,已采用加粗字体来特别提醒您,请您重点查阅。

 

本政策将帮助您了解以下内容:

一、 定义

二、 我们如何收集和使用您的个人信息

三、 我们如何使用Cookie和同类技术

四、 我们如何共享、转让、公开披露您的个人信息

五、 我们如何保护和保存您的个人信息

六、 您的权利

七、 本政策如何更新

附件1:个人信息收集清单

附件2:第三方共享及SDK清单

 

一、 定义

1、   关联公司:指在控制珠海金山办公软件有限公司、受珠海金山办公软件有限公司控制或与珠海金山办公软件有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。

2、   个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

3、   个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,我们将在本政策中对具体个人敏感信息以粗体进行显著标识。

4、   个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

5、   个人信息匿名化:通过对个人信息的技术处理,使得您无法被识别,且处理后的信息不能被复原的过程。

6、   设备信息:通常包括设备名称、设备型号、硬件序列号、MAC地址、设备标识信息(IMEI/MEID/AndroidID/OpenUDID/IMSI/IDFA/OAID及其他综合设备参数形成的设备标识符)、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络IDPLMN)、IP地址。

二、 我们如何收集和使用您的个人信息

我们出于本政策所述的以下目的,收集和使用您的个人信息:

1、  帮助您成为我们的用户及账户管理

1)      注册成为我们的用户

为帮助您成为我们的用户,即完成账号的创建,以便我们为您提供注册我们用户服务,我们为您提供了多种注册渠道供您自行选择。当您选择使用手机号码或电子邮箱注册时,您需要向我们提供您的手机号码、电子邮箱地址及密码,我们使用这类信息发送验证码信息以供您提交验证身份是否有效。

当您选择使用第三方账号(如微信、QQ、钉钉、微博等更便捷地注册并登录金山文档时,我们将通过间接获得的方式访问、收集您明示授权后的个人信息(昵称、头像、性别、地区(具体以您授权的内容为准))并将您的第三方账户与您的WPS账号绑定。您拒绝提供第三方账号下的信息,则您无法选择使用第三方账号的方式注册并登录。

您知悉,我们收集手机号码、电子邮箱地址是为了满足相关法律法规的网络实名制要求,若您不提供这类信息,将可能无法正常使用我们的注册用户服务。

2)      帮助您找回您的账号

当您的账号无法登录或忘记密码、无法接收短信验证码时,您可以通过账号申诉进行找回账号,为确保您所申请找回的账号是归您所有,您需提供真实姓名、身份证号、手机号码及手持身份证照片,我们将通过第三方身份验证机构对您的身份信息进行验证,同时亦通过金山办公及或关联公司的客服人员对手持身份证照片进行核对。

2、  KOS报名/考试/证书查验

1)      身份认证

当您使用KOS中的考试报名服务、证书查验服务以及其他需要进行实名认证的场景,我们将收集您的真实身份信息(可能包括真实姓名、身份证号码、手机号码、面部特征信息(静态或动态))以完成实名认证。

2)      KOS考试

当您使用KOS中的认证考试服务时,为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风险控制、保障系统和服务安全或提供服务之需要,您需要开启麦克风、摄像头和屏幕录像权限,如果您拒绝授权提供,将无法使用相关功能,但不影响您正常使用本服务的其他功能。

3、  下单、订单管理与交付

1)      下单与订单管理

当您在购买KOS的商品/服务时,我们需要根据商品/服务类型收集如下部分或全部的个人信息,包括:您的收货人信息(可能包括姓名、地址、联系电话、邮编,若收货人非您本人的,您应当确保已经获得您指定的收货人的授权)、交易商品/服务信息、订单编号、下单时间、订单金额、您的备注信息、发票信息,我们收集这些信息是为了帮助您顺利完成商品/服务购买、接收、查询订单信息、提供客户服务等。同时,为便于您了解、查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示。

2)      支付

为完成订单支付、保障交易安全,我们需要收集您的交易金额、下单时间、订单商户、订单编号、支付方式、支付账号、支付状态信息,并通过安全方式与支付机构(如微信、支付宝)进行前述部分或全部信息的共享。

3)      交付

在您成功下单后,如商品/服务系第三方商家提供或商品/服务需要第三方配送,为了顺利、安全、准确向您完成商品/服务的配送及交付,第三方商家及物流服务提供方不可避免地会获知您收货人信息。同时,为向您提供售后与争议解决服务之目的,我们可能需要及时获悉并确认交付进度及状态,您同意我们可自前述主体处收集与交付进度相关的信息

4、  改善我们的产品或服务

我们会通过您的KOS信息(包括版本号、语言类型、渠道号、渠道类型)、设备信息(包括操作系统类型和版本、设备MD5值(基于网络设备硬件地址MAC的加密、不可逆的MD5值))、设备连接信息(包括浏览器的类型、网络类型)、账号信息(账号ID、账号类型、会员ID)、位置信息(基于IP地址,仅收集至国家//市)KOS的操作行为数据、KOS使用情况(包括播放课程的名称、类型、课程ID、课程播放时长、购买状态、考试成绩、证书信息)进行数据分析,了解KOS的使用情况、适配情况,为新产品、新服务的研发、已有功能、服务的完善提供数据支撑。对于您在KOS中的个人信息,我们可能会将它们与您使用金山办公及其关联公司开发、运营的其他产品/服务收集的个人信息进行关联,以便能为您提供一致的服务。

5、  为您提供安全保障

为提高您使用我们服务的安全性,保护您、其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或金山办公相关协议规则的情况,我们可能使用或整合您的账号信息、设备信息、网络日志,以及使用产品/服务的频率、崩溃信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。例如我们会综合分析用户账号活动异常、多端登录、流量异常等,以保护您的账号安全。

6、  客服及其他用户响应功能

当您使用我们的客户服务或其他用户响应功能时,为了您的账号与系统安全,我们可能需要您先行提供账号信息,并与您之前的个人信息相匹配以验证您的用户身份。同时,我们可能还会需要收集您的如下个人信息:联系方式(您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式)、您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题,如您拒绝提供可能导致您无法使用我们的客服等用户响应功能

7、  其他

如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的,或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的,我们会再次向您告知,并根据法律法规的相关要求征得您的同意。

您充分知悉,以下情形中,我们处理您的个人信息无需征得您的授权同意:

1)      与履行法律法规规定的义务相关的;

2)      与国家安全、国防安全直接相关的;

3)      与公共安全、公共卫生、重大公共利益直接有关的;

4)      与刑事侦查、起诉、审判和判决执行等直接相关的;

5)      出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

6)      所涉及的个人信息是您自行向社会公众公开的;

7)      根据您的要求签订和履行合同所必需的;

8)      从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

9)      维护所提供的产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

10)   法律、行政法规规定的其他情形。

三、 我们如何使用Cookie和同类技术

1、   Cookie

为确保KOS的正常运转,我们会使用相关技术向您的设备存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们可能会设置认证与保障安全性的Cookie,以确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。使用Cookie还可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程。我们不会将Cookie用于本政策所述目的之外的任何用途。

2、   Do Not Track(请勿追踪)

您可根据自己的偏好管理或删除Cookie。您可以清除您的设备上保存的所有Cookie,很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。

四、 我们如何共享、转让、公开披露您的个人信息

1、   共享

我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。同时,我们将对个人信息的共享活动事先进行个人信息保护影响评估,对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面,严格要求合作伙伴的信息保护义务与责任,与业务合作伙伴在合作前签署关于数据安全的保护协议。

我们制定了《第三方共享及SDK清单》向您清晰、简洁地介绍我们主要的有关您个人信息共享及接入的软件工具开发包(SDK)的情况。详见附件2《第三方共享及SDK清单》。

2、   转让

我们不会将您的个人信息转让给关联公司外的任何公司、组织和个人,但以下情形除外:

1)      事先获得您的明确授权或同意;

2)      满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

3)      如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3、   公开披露

我们仅会在以下情形下,公开披露您的个人信息:

1)      获得您的明确同意;

2)      基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

4、   共享、转让、披露个人信息时事先征得授权同意的例外。

五、 我们如何保护和保存您的个人信息

1、   技术保护:

我们会严格遵守中国大陆关于处理个人信息的相关法律法规,努力使用符合业界标准的安全防护措施保护您的个人信息,防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们采取的安全防护措施如下,但也请您理解,任何安全措施都无法做到无懈可击:

1)      当您向我们的服务器发送或收取个人信息时,我们确保使用传输层安全协议(TLS)和其他适当的算法对其进行加密。

2)      您的个人信息全都被储存在安全的服务器上,并在受控设施中受到保护。我们依据重要性和敏感性对您的信息进行分类,并且保证您的个人信息具有相应的安全等级。同样,我们对以云为基础的数据存储设有专门的访问控制措施,并定期审查个人信息的处理,包括物理安全措施,以防止任何未经授权的访问和使用。

3)      我们将对第三方服务提供商与业务合作伙伴进行尽职调查以确保他们有能力保护您的个人信息。我们还将通过实施适当的合同限制,并在必要时进行审计及评估,来检查第三方是否采用了适当的安全标准。

4)      我们会开展安全和隐私保护培训和考试,以加强员工对于保护个人信息重要性的认识。

我们会不时对上述措施和管理方式加以修订完善以提升整体的安全性。

2、   安全体系保证

我们围绕数据生命周期建立数据安全管理体系,从组织建设、制度设计、人员管理、产品技术、个人信息安全影响评估等方面多维度提升整个系统的安全性。目前,我们已经通过了ISO/IEC 27001:2013信息安全国际标准认证、ISO/IEC 27701:2019个人信息保护国际标准认证。

3、   信息安全事件处理

当我们获悉发生了个人信息泄露、非法提供或滥用的安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、补救措施等。事件相关情况将以推送通知的方式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

4、   我们如何保存您的个人信息:

1)      存储地点:我们依照法律法规的规定,将在中国大陆运营过程中收集和产生的您的个人信息存储于中国大陆。目前,我们不会将您的个人信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

2)      存储期限:我们会采取合理可行的措施避免收集无关的个人信息。我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非您同意延长保留期或受到法律的允许。超出保存期限后,我们将删除您的个人信息或采取技术措施进行匿名化处理,但法律法规另有规定的除外。

六、 您的权利

我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的查阅、复制、更正、补充、删除、撤回同意授权等权利的行使。

1、   改变或撤回授权范围

您可以在设备本身的操作系统设置中关闭相关权限,改变同意范围或撤回您的授权。撤回授权后我们将不再收集与该权限相关信息。

请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也再处理您相应的个人信息,但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。

2、   您的个人信息权利

1)      查询、更正您的个人信息

您可以通过网页端(https://account.wps.cn查询您的我们在线服务账号信息(如头像、用户ID、手机号码、绑定的第三方账号、登录设备信息)。

您可以通过网页端(https://account.wps.cn)设置您的账号信息(头像、手机号、电子邮箱)、第三方账号、登录密码。为了帮助您实现账号安全管理,您也可以进入【当前在线设备】管理您的登录设备。

2)      个人信息副本获取

您可以通过以下方式获取您的个人信息副本,但法律法规另有规定及本政策另有约定的除外:

l  线上获取。例如:在网页端(https://account.wps.cn)【个人信息查询】中申请下载。

l  通过本政策文末提供的方式联系我们,在核实您的身份后,我们将向您提供您在我们的服务中的个人信息副本。

3)      查询、更正您的其他信息

您可以进入【首页 - 个人中心 - 我的证书】查询您的证书信息。

您可以进入【首页 - 个人中心 - 我的订单】查询您的订单信息。

3、   注销您的账号

您可以通过网页端(https://account.wps.cn)【永久删除账号】根据提示在线申请注销您的金山办公在线服务账号。

在您的账号被注销前,我们将验证您的个人身份、安全状态、设备信息等信息,并在确认您的账号无任何公开和私密文档、已删除自主创建的团队、已不是所在企业的超级管理员后帮助您完成注销。您知悉并理解,注销账号的行为是不可逆的行为,在您的账号被注销后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定或根据客户需要就客户使用的数据另行处理的除外。

4、   投诉举报及响应

如果您有任何意见或您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过本政策公布的联系方式与我们联系。我们会在十五个工作日内受理并处理。

5、   访问隐私政策

您可以在【https://www.wps.cn/privacy/kos】,查看本政策的全部内容。

请您了解,本政策中所述的KOS的相关功能可能会根据您所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。

七、 本政策如何更新

1、  为给您提供更好的服务以及随着我们业务的发展,本政策之规定可能会不定期地修改,但未经您明确同意,我们不会削减您依据本政策所应享有的权利。

2、本政策更新后,我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的本政策,以便您及时了解本政策的最新版本。


附件1:个人信息收集清单

为了帮助您更好地了解我们在主要业务场景下,对您的个人信息的处理情况,我们特整理了《个人信息收集清单》。

我们会收集您主动提供的、通过自动化采集的您在使用KOS过程中产生的下述信息。您可通过网页端(https://account.wps.cn)【个人信息查询】或通过本政策公布的联系方式与联系我们对下列部分信息的具体内容进行查询和管理。

1、   账号注册、登录与管理

使用场景

个人信息范围

使用目的

账号注册、登录

手机号码、电子邮箱地址及密码

用于注册创建账号和登录账号

第三方授权登录

第三方平台昵称、头像、性别、地区(具体以您授权的内容为准)

资料维护

头像、昵称

用于完善网络资料

账号找回

真实姓名、身份证号、手机号码及手持身份证照片

用于找回您的账号


实名认证

手机号码

用于进行实名认证

2、   KOS报名/考试/证书查验

使用场景

个人信息范围

使用目的

KOS报名/考试/证书查验

真实姓名、身份证号码、手机号码、面部特征信息(静态或动态)

用于完成KOS考试、报名和证书查验

学习课程

课程名称、课程类型、课程ID、课程播放时长

用于完成课程学习

3、   下单、订单管理与交付

使用场景

个人信息范围

使用目的

下单

交易商品/服务信息、订单编号、下单时间、订单金额、您的备注信息、发票的相关发票信息(发票类型、发票抬头、税号、注册地址、注册电话、开户银行、银行账号、发票内容、发票金额、发票备注、发票接受电话或电子邮箱地址)

用于完成下单与订单管理

支付

交易金额、下单时间、订单商户、订单编号、支付方式、支付账号、支付状态信息

用于完成交易支付

交付

收货人信息(可能包括姓名、地址、联系电话、邮编)

用于邮寄交付KOS证书

4、   运营与安全保障

使用场景

个人信息范围

使用目的

运营

应用信息(包括版本号、语言类型、渠道号、渠道类型,下同)、设备信息(包括唯一设备识别码(UUIDGUID,下同)、设备号、品牌、型号、系统类型、系统版本、分辨率、设备地址MD5值(基于网络设备硬件地址MAC的加密、不可逆的MD5值),下同)、设备连接信息(包括浏览器的类型、电信运营商、网络类型,下同)、账号信息(账号ID、账号类型、会员ID)、位置信息(基于IP地址,仅收集至国家//市,下同)、金山文档的操作行为数据、金山文档使用情况(包括文档的上传频率、使用时长)

用于改善产品或服务

使用过程中

账号信息(邮箱地址、手机号、绑定登录、使用的第三账号、账号ID)、设备信息、网络日志,以及您安装的应用信息、正在运行的进程信息、使用应用程序的频率、崩溃数据以及应用程序的来源信息

用于安全保障

5、   客服与售后

使用场景

个人信息范围

使用目的

客服与售后

应用信息、设备信息、设备连接信息、位置信息、日志信息、与服务器通讯信息以及您发送的邮件内容、截图、文档或与金山办公客服人员的电话对话内容

用于客服调查事实、解决问题

联系人姓名、公司名称、联系电话、电子邮箱地址及您的咨询内容


附件2:第三方共享及SDK清单

本《第三方共享及SDK清单》列明我们主要对外提供个人信息的情况及接入的由第三方提供的软件工具开发包(SDK)。

1、   为实现我们的服务/功能所必须进行的共享

1)      支付服务

使用场景:订单支付等

使用目的:保障交易安全、完成商品/服务的支付

个人信息类型:订单支付相关信息

接收方类型:提供支付服务的合作方,如财付通支付科技有限公司、支付宝(中国)网络技术有限公司

处理方式:我们采用加密算法对数据做加密处理,并将加密后的数据采用专用传输通道提供给合作方,合作方根据算法进行解密后在您的授权范围内使用您的个人信息。

2)      证书邮寄服务

使用场景:证书邮寄等

使用目的:实现证书邮寄的需求(包括商品/服务配送)

个人信息类型:订单相关信息、配送相关信息及处理所涉问题所必要的个人信息,以实现具体服务目在“最小必要”范围提供您的个人信息

接收方类型:提供相关服务的合作方,如广东省广森数码印刷股份有限公司

处理方式:我们采用加密算法对数据做加密处理,并将加密后的数据采用专用传输通道提供给合作方,合作方根据算法进行解密后在您的授权范围内使用您的个人信息。

2、   关联公司统一账号体系

1)      注册/登录您的账号

使用场景:注册/登录

使用目的:向您提供一致化服务、完善个性化体验

个人信息类型:设备信息、基本资料信息(包括昵称、头像、手机号码、电子邮件地址、会员状态)、使用记录

接收方类型:关联公司

处理方式:适用统一账号体系的关联公司产品与/或服务,以去标识化处理的统一字符串为用户标记,以实现相关功能。

2)      帮助您找回您的账号

使用场景:账号申诉(找回账号)

使用目的:确保您所申请找回的账号是归您所有

个人信息类型:真实姓名、身份证号码、手机号码

接收方类型:厦门市云客网络科技有限公司

处理方式:我们采用加密算法对数据做加密处理,并将加密后的数据采用专用传输通道提供给合作方,合作方根据算法进行解密后在您的授权范围内使用您的个人信息。

3、   第三方SDK清单

第三方SDK可能因为其版本升级、策略调整等原因导致其处理的信息类型发生一定变化,请以其公示的官方说明为准。以下是我们接入的主要的第三方SDK的信息:

功能类型

使用目的

SDK名称

涉及个人信息

第三方主体

第三方链接

实名认证

提供身份认证、人脸识别认证服务

视SDK

真实姓名、手机号码、身份证号码、面部特征信息(静态或动态)。

北京旷视科技有限公司

官网链接

https://www.megvii.com

隐私政策:

https://www.megvii.com/privacy_policy

日志信息

统计分析服务

友盟U-Web统计SDK

网络信息(IP地址)、设备信息

友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司

官网链接:

https://www.umeng.com

隐私政策:

https://www.umeng.com/page/policy