河南三棵树科技有限公司及其关联方（以下简称“三棵树”或“我们”）作为 新华天恒产品及服务（以下简称为“本产品”或“本服务”） 的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您 的个人信息及隐私安全。我们制定本隐私政策并希望提示您了解下述内容，以 便作出适当选择：

本隐私政策写明了在不同场景下我们处理您的信息的方式，帮助您更加直观、 简明地了解我们如何收集、使用以及保护您的个人信息。

当您使用或开启相关功能、使用服务，或基于满足客户组织管理需要时，为实 现功能、服务所必需或满足组织管理需要，我们会收集、使用相关信息。除非 是为实现业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供 且不影响其他功能或服务。

为实现业务功能或根据法律法规要求所必需，我们会在您使用特定功能或服务 时收集、使用您的敏感个人信息，只有经过您的明示授权才会在实现特定功能 或服务时使用，您也可以撤回授权。

本隐私政策适用于本产品及服务，包括本产品各版本客户端应用程序、供第三 方网站和应用程序使用的三棵树软件开发工具包（SDK）和应用程序编程接口 （API）以及其他由我们提供且使用本隐私政策的所有产品及服务（在本隐私 政策中统称为“本服务”）。本隐私政策不适用于其他第三方向您提供的服务。 本服务下相关身份的定义如下：

（1）个人用户，指被客户管理员添加并以个人身份登录使用本服务的自然人。

（2）授权用户，指经客户指定，代客户配置本服务、行使后台管理权限的自然 人，又称称为客户所在企业管理员。

（3）客户，指通过三棵树授权并被分配本服务超级管理员账号的自然人，客户 亦为搭建组织架构并享有管理权限的法人或其他组织，客户可以添加个人加入 其组织成为其授权用户。

下文将帮您详细了解我们如何收集、使用、存储、转移（如适用）与保护您的 个人信息。本政策与您使用我们的服务关系密切，我们建议您仔细阅读并理解 本政策全部内容，作出您认为适当的选择。

为了向您及客户提供本服务、维护本服务的正常安全运行、优化本服务的功能 体验，三棵树会按照如下目的与方式，收集您在使用本服务时主动提供、授权 提供的个人信息，以及您使用本服务时产生的个人信息： 请您注意，如果您作为团队成员使用本服务，请您知悉，上述个人信息将由您 的团队（三棵树客户）委托三棵树进行处理，我们仅在客户指示及我们与客户 之间的协议范围内，以向您和客户提供相关服务与功能之目的处理这些数据。 对于这些数据的收集目的和使用场景将由您所在团队向您告知。如您对相关内 容有疑问或主张相关的个人信息权益，可以联系您的团队进行处理。

a.当您作为个人用户、授权用户登录本服务时，我们将客户平台为您添加的个 人资料用于展示。

b. 当您代表客户初始化使用本服务前，您还需提供给我方贵公司企业/组织相 关信息，以便我们帮助客户完成实施环节部署。您确认已获得这类客户的充分 授权签署并同意本隐私政策的全部内容。

为保证系统信息校验业务的完整，在导入用户账号时，可能需要提供您的真实 身份信息（真实姓名、身份证号码、电话号码等）以完成实名信息登记。在部 分业务场景下，出于验证用户身份所需，我们可能会使用人脸信息。

您知悉并同意，对于您在使用本服务过程中提供的您的例如：联系电话、终端 设备标识等，客户在运营中部分服务可能会向其中的一种或多种发送多类通 知，用于用户消息告知、提醒等用途；请您放心，如果是短信信息的通知方 式，若您不愿接受这些信息，您可以通过消息中提供的退订方式进行退订。

我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与 信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或 公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必 要信息。

a.为了保障软件与服务的安全运行、运营的质量及效率，我们会收集您的：硬 件型号、操作系统版本号、设备标识符（如 不同的标识符在有效期、是否可由用户重置以及获取 方式方面会有所不同）、网络设备硬件地址（ 地址）、 地址、 接入点（如 ）、蓝牙（）、基站、软件版本号、网络 接入方式、类型、状态、网络质量数据、操作、使用、服务日志。

b.我们可能使用您的账号信息、设备信息、服务日志信息以及我们关联方、合 作方在获得您授权或依法可以提供的信息，用于判断账户安全、进行身份验 证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分 析、处置措施。

在使用本服务过程中，您可以对使用过程中遇到的问题及服务体验进行问题反 馈，帮助我们更好地了解您使用我们产品或服务的体验和需求，在帮您解决问 题的同时，帮助我们改善产品和服务，为此我们会询问并记录您的联系信息、 反馈的问题或建议、您与我们的通信/通话记录及相关内容（包括账号信息、工 单信息、您为了证明相关事实提供的其他信息，或您留下的其他联系方式）， 以便我们进一步联系您，向您反馈我们的处理进度。

请您了解，随着我们业务的发展，可能会对本产品的功能和提供的服务有所调 整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集 与使用的个人信息将与原处理目的具有直接或合理关联。

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您 的个人信息无需征得您的授权同意：

a.与我们履行法律法规规定的义务相关的；

b.与国家安全、国防安全直接相关的；

c.与公共安全、公共卫生、重大公共利益直接相关的；

d.与犯罪侦查、起诉、审判和判决执行等直接相关的；

e.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得 到本人同意的；

f.所收集的您的个人信息是您自行向社会公众公开的；

g.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府 信息公开等渠道；

h.根据您的要求签订或履行合同所必需的；

i.用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相 关服务的故障；

j.为合法的新闻报道所必需的；

k.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研 究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

l.法律法规规定的其他情形。

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不 属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您 的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个 人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐 私政策处理与保护。

为保障本产品功能实现与安全稳定运行之目的，我们可能会申请或使用操作系 统的相关权限。根据产品的升级，申请、使用权限的类型与目的可能会有变 动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请 与使用情况。

请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方 SDK，这些第三方也可能会申请或使用相关操作系统权限。

在使用产品的过程中，您可能会使用第三方开发的 H5 等页面，这些第三方开 发程序也可能因业务功能所必需而申请或使用相关操作系统权限。

同时为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作 系统权限进行展示，您可以根据实际需要对相关权限进行管理：

权限名称 权限功能 说明 使用场 景或目 的 读取 SD 卡中的内容（读取存储空间/照片权限） android.permission.READ_EXTERNAL_STORAGE 提供读取 手机储存 空间内数 据的功能 允许 App 读 取存储 中的图 片、文 件等内 容 写入/删除 SD 卡中的内容（写入/删除/存储空间/照片 权限） android.permission.WRITE_EXTERNAL_STORAGE 提供写入 外部储存 功能 允许 App 写 入/下载/ 保存/修 改/删除 图片、 文件等 信息 拍摄照片或视频 android.permission.CAMERA 使用拍摄 照片或视 频 用于帮 助您完 成业务 文件提 交等需 要使用 该权限 的相关 功能 访问网络 android.permission.INTERNET 允许应用 程序打开 网络套接 字 用于 app 和 服务端 网络通 信 查看网络状态 android.permission.ACCESS_NETWORK_STATE 允许应用 程序查看 网络状态 查看当 前网络 状态 接收 GCM 消息 com.google.android.c2dm.permission.RECEIVE 允许应用 接收由应 用服务发 送的 GCM 消 息 fcm 离 线通知 需要 plist 中描述名称 权限功能说 明 使用场景或 目的 NSPhotoLibraryAddUsageDescription 向相册中添加 内容 资料等保存 图片的需求 NSPhotoLibraryUsageDescription 读取相册中内 容 从相册获取 图片用于业 务资料提交 等等相关需 求 NSCameraUsageDescription 相机权限申 请 音视频/相机 /扫码等相关 需求

3.1 我们使用 Cookie 和其他类似技术，以提升您使用本服务的体验。当您使用 本服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿 名标识符，以收集和存储您访问、使用本服务时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同 类技术主要为了实现以下功能或服务：

a.保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗 用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和 响应速度；

b.帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复您填写个 人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。

3.2 大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览 器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我 们提供的、依赖于 Cookie 的服务或相应功能。

a. 当您使用本产品与服务或其他第三方的产品与服务时，这些产品与服务可能 会使用您授权的相关系统权限，或根据这些产品与服务的功能可能需要您提交 个人信息，我们将根据您的授权将该服务所必要信息提供给为您服务的产品， 您可参考这些产品与服务的相关协议或隐私政策，您也可以在这些产品与服务 中撤回授权。

d.当您使用地理位置相关服务时，我们位置服务提供商可能会通过 SDK 或相关 技术使用您的 GPS 信息、设备信息，以便向您返回位置结果。位置信息是个 人敏感信息，拒绝提供仅会影响地理位置服务功能，但不影响其他功能的正常 使用。

e. 推送功能：为与您使用的终端机型适配消息推送功能，终端设备制造商（华 为、小米、OPPO、VIVO 等）可能通过 SDK 等技术使用你的手机型号、版本 及相关设备信息。

f. 客户服务：为及时处理您的投诉、建议以及其他诉求，客户服务提供商需要 使用您的账号及所涉及事件的相关信息，以及时了解、处理和响应相关问题。

随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个 人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低 于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您 的个人信息，否则我们将要求继受方重新征得您的授权同意。

我们不会公开您的信息，除非遵循国家法律法规规定或者获得您的同意。我们 公开您的个人信息会采用符合行业内标准的安全保护措施。

请您理解，在下列情形中，根据法律法规及国家标准，我们向合作方或第三方 提供、公开您的个人信息无需征得您的授权同意：

a. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规 章制度和依法签订的集体合同实施人力资源管理所必需；

b.为履行法定职责或者法定义务所必需；

c.与国家安全、国防安全直接相关的；

d.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产 安全所必需；

e.与犯罪侦查、起诉、审判和判决执行等直接相关的；

f.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

g.您自行向社会公众公开的个人信息；

h.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公 开等渠道；

i.法律、行政法规规定的其他情形。

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存 储于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外，如果 我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。

5.2.1 您在使用本服务期间，系统云/本地化部署的客户将持续保存您的个人信 息，保存期限将以不超过为您提供服务所必须的期间为原则。如我们停止运营 本服务，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行 删除或匿名化处理，但以下情况除外：

a.遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监 测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网 络日志不少于六个月）。

b.出于财务、审计、争议解决等目的需要合理延长期限的。

5.2.2 客户所需情况说明：您知悉并理解，针对客户所需控制的数据，我们作为 受委托方将根据客户指示处理，如您对相关内容有疑问或主张相关的个人信息 权益，您应当联系客户或客户管理员处理。

6.1 我们非常重视您个人信息的安全，我们的网络服务采取了传输层安全协议 等加密技术，确保您的数据在网络传输过程的安全。

6.2 我们采用严格的数据处理权限控制，避免数据被违规使用。我们始终落实 该等管理方式，并可能不时加以修订完善以提升系统的整体安全性。

6.3 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标 准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行 业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我 们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我 们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问 题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于 不将自己的账号密码等个人信息透露给他人。

6.4 在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时 采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏，导致您 的个人信息被泄露、非法提供或滥用，造成您的合法权益受损，我们将严格依 照法律的规定承担相应的责任。

7.1.1 您可以在设备本身操作系统中关闭相关权限，改变同意范围或撤回您的 授权。撤回授权后我们将不再收集与该权限相关信息。

a. 点击搜索框可以查询历史测试成绩等数据；

b. 您可在个人中心页面查看您的姓名等身份信息，相关信息由客户管理员为您 配置，若您希望修改某些信息，您可以向其告知更正信息的诉求，由客户管理 员处理。

c．特别提示您注意，出于安全性和身份识别的考虑，您可能无法自主修改某些 初始注册信息。如您确有需要修改该类注册信息，联系客户管理员或反馈我们 协调处理。

除上述外，如果您或其他有权主体对相关法律法规赋予的个人信息权利的行 使，有任何主张、要求或者疑问，您可以联系我们进行事前的沟通，我们会尽 快响应与回复。

7. 3.1 若您是个人用户，可以联系客户方管理员申请注销（删除）或由客户方 管理员直接删除。

7. 3.2 若您是授权用户，您退出所在组织时，我们将会删除或匿名化处理您在 该组织的相关个人信息，但您作为三棵树个人用户的个人信息将会保留。在您 账号被注销后，我们将停止为您提供服务并根据适用法律的要求删除您的个人 信息或做匿名化处理。

7. 3.3 您知悉并理解，注销账号的行为是不可逆的行为，在您的账号被注销 后，你将无法再使用本服务账号，我们将删除有关您的相关信息或进行匿名化 处理，但法律法规另有规定或根据客户需要就客户使用的数据另行处理的除 外。请注意，注销本服务账号并不代表注销前的账号中的行为和相关责任得到 豁免。

7.4.1 您可以在登录页面，或者在登录账号后点击我的-关于系统，查看本隐私 政策的全部内容。

7.4.2 请您了解，本隐私政策中所述的本服务的相关功能可能会根据您所使用 的设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和 服务以您所使用的软件及相关服务为准。

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知 进行由我方或客户方通知您，并对所持有的您的个人信息进行及时删除或匿名 化处理。

8.1 本产品主要为校园教职工及学生群体服务。若您是未成年人，在使用本服 务前，应在您的监护人或校内工作人员的指导下共同阅读并同意本隐私政策。

8.2 若您是未成年人的监护人或校内指导工作人员，当您对您所监护或指导的 的未成年人的个人信息有相关疑问时，请与我们联系。

9.1 为了给您提供更好的服务，本服务将不时更新与变化，我们会适时对本隐 私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策 的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享 受的权利。

9.2 本隐私政策更新后，我们会发出更新版本，以便您及时了解本隐私政策的 最新版本。如果您在本隐私政策更新之后继续使用本服务，即视为您接受更新 后的隐私政策。

10.1 与本隐私政策相关的任何疑问、意见或请求，您可以拨打服务电话 0371- 87565698 与我们取得联系。我们会在收到您相关联系信息并核实您身份后的十 五个工作日内同相关法务人员、数据安全与隐私保护中心人员进行确认并给予 您回复。

10.2 对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手 段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风 险或者不切实际的请求，我们可能会予以拒绝。

11.1 本隐私政策仅适用于您在中国大陆（仅为本条款之目的，不含中国香港、 澳门、台湾地区）使用本服务的情形。

11.2 本隐私政策中的标题仅为方便及阅读而设，并不影响本隐私政策中任何规 定的含义或解释。

更新日期：2023 年 2 月 28 日

生效日期：2023 年 3 月 07 日