“交我办”是上海交通大学网络信息中心（以下简称“我们”）研发的校园在线服务平台，本政策适用于交我办App和交我办PC端的相关服务。我们重视并注重保护师生用户的隐私信息安全，本政策向您说明我们可能会收集和使用的相关信息，包括收集方式、收集这些信息的用途以及如何保护这些信息的安全等。 请您在使用“交我办”服务前，仔细阅读本政策。一旦您选择使用“交我办”的相关服务，即表示您认可并接受本政策的所有内容。我们收集的个人信息仅用于提供和改进服务。除非本隐私政策中另有说明，否则我们不会与任何第三方一起使用或分享您的信息。

本隐私政策中涉及的个人信息包括：个人基本资料（个人姓名、性别、照片、电话号码等）；身份证件号码（身份证、护照号码等）；设备信息（硬件型号、操作系统版本等）；位置信息（精准定位信息、经纬度等）。

在您使用各项服务过程中，我们需要在以下情形收集和使用您的一些必要信息，用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定：

1. 注册账号

使用“交我办”相关服务前，您需要实名注册jAccount账号，需提供您的姓名、身份证件号码、校内身份ID（学号、工号等）、电话号码（大陆居民）等。

2. 身份验证

（1）登录验证：登录“交我办”时，您需要输入您的用户名和登录密码完成验证，也可以通过本机号码一键登录、手机短信验证码等完成验证。

（2）解锁验证：如您的设备与App版本均支持指纹功能或面容ID功能，您可选择使用指纹或面容ID解锁App。您需在您的设备上录入您的指纹信息或面容ID信息，在您进行指纹或面容ID解锁时，您需在您的设备上完成信息验证。我们仅接收验证结果，并不收集您的指纹信息或面容ID信息。

（3）重置密码：当您重置密码时，需要输入您绑定的手机号码，使用手机验证码方式验证；修改绑定手机号码时，需要对您手机号实名验证或使用您的面部识别特征验证是否本人行为（“交我办”不存储您的面部识别特征，仅调用第三方接口进行验证）。

3. 思源码

当您使用思源码功能时，您需要授权使用您的账号注册信息，包括您的姓名、jAccount账号、校内身份ID、身份证件号码等，用于身份核验和在线支付。

4. 办事

您在办理校内各部门业务时，可能会要求您提供银行账户、家庭成员信息等个人隐私信息，该类数据仅用于办理相关业务，“交我办”不会储存和共享。

5. 在使用服务的过程中，需要您提供必要的系统权限才能完成服务的使用。“交我办”不会默认开启这些权限，在您主动确认开启的情况下才能通过这些权限收集您的信息，具体请查阅附件1：系统权限与使用场景。

6. 根据业务需要，“交我办”App内嵌第三方SDK，具体请查阅附件2：第三方SDK清单。

7. 为保障向您提供安全稳定的服务，“交我办”会收集您的设备型号、操作系统版本等信息，这些信息能帮助优化产品和服务，提升用户体验

8. 其他

“交我办”中存在部分应用由第三方主体运营的服务（如商旅、电子卖场等），请仔细查看第三方主体的隐私政策或协议约定。

Cookie是访问网站时放置在您的计算机或移动设备上的小型数据文件。Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的移动应用程序或者网络浏览器都是唯一的。我们出于不同目的使用Cookie服务，例如帮助我们了解服务如何被使用，让您高效地浏览页面，记住您的偏好并总体上改善您的浏览体验等。

大多数浏览器允许您删除或拒绝Cookie的使用。为此，请按照浏览器设置中的说明进行操作。如果您不接受我们的Cookie，您在使用本网站时可能会遇到一些不便。例如，我们可能无法识别您的计算机或移动设备，并且您可能需要在每次访问网站时登录。

1. 您的个人信息将被储存于中华人民共和国境内，储存位置为上海交通大学网络信息中心的服务器。

2. 我们会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。

1. 我们仅在本政策所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。

2. 除非本人同意或法律规定和授权的例外情况，我们不会将收集的个人信息提供给第三方。

3. 我们对收集的信息采取严格的管理及保密措施，防止您的个人资料丢失、被盗用或遭篡改。

4. 我们采取必要的技术措施保障网络安全，以防信息的丢失、不当使用、未经授权阅览或披露。

登录“交我办”后，您可以进入“设置”查看姓名和校内身份ID，进入“账号与安全”修改密码和手机号码。

关于账号的注销，请参考：账号服务和管理说明；如果您需要注销账号，请携带身份证件至上海交通大学网络信息中心服务大厅（详细地点见文末）现场办理。

我们非常重视对未成年人个人信息的保护，将根据国家相关法律法规的规定保护未成年人信息的保密性和安全性。如您为未成年人，建议请您的父母或监护人阅读本政策，在征得同意的前提下使用我们的服务。

我们可能会根据我们的服务或个人信息处理的变化不时更新或修改本声明。如果我们更新本声明，我们会以公告等形式向您展示变更后的声明。如果我们根据适用的法律法规对本声明做出任何重大更改，我们将通过适当渠道通知您，并重新获取您的同意。

下列情况上海交通大学无须承担任何责任：

1. 由于您将用户名和密码告知他人或因您个人保管不善，由此导致的任何个人资料泄露、丢失、被盗用或被篡改等。

2. 因黑客攻击、计算机病毒入侵或发作等不可抗力而造成的个人资料泄露、丢失、被盗用或被篡改。

3. 其他非我们原因导致的个人信息的泄露及由此产生的任何法律争议和后果。

如果您对我们的隐私政策有任何疑问或建议，请通过以下方式联系我们：

服务邮箱：service@sjtu.edu.cn

线上意见反馈：“交我办”意见反馈

线下服务信息：

（1）上海交通大学闵行校区：图书信息楼一楼；周一至周五：8:00--17:30；服务电话：34206060

（2）上海交通大学徐汇校区：教三楼一楼；周一至周五：8:00--12:00; 13:00--17:00；服务电话：34206060

以上条款的最终解释权归上海交通大学所有。

附件一：系统权限与使用场景

1. 位置信息权限

部分应用需要使用您的设备定位功能提供相关服务，交我办可能会使用GPS、Wi-Fi或其他技术方式收集和处理有关您实际位置的信息。

2. 相机和相册的访问权限

部分应用需求访问您的摄像头，支持您使用摄像头进行扫码、拍照等。部分应用需要访问您的相册，支持您设备中照片、图片的取用和上传，便于您提交业务要求的附件。

3. 麦克风权限

应用于语音搜索、语音报修等服务。

4. 写入和读取存储权限

部分应用需要访问您的存储权限，支持下载办理业务后生成的审核意见表等，或支持您上传设备中文件。

5. 通知权限

接收App推送通知。

6. 经您同意后收集的其他信息

大多数移动设备都会支持您关闭上述功能权限。请注意您开启权限即代表您授权“交我办”可以收集和使用以上信息来为您提供对应服务。您一旦关闭权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。

附件二：第三方SDK清单

我们会对SDK或其他类似的应用程序进行严格的安全检测，并要求第三方采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。目前本应用接入的第三方SDK如下：

第三方SDK名称：微信SDK
收集个人信息目的：微信支付
收集个人数据类型：设备信息和网络信息
第三方SDK隐私声明或者开发指南：
https://privacy.qq.com/document/preview/bdf936b2477a45ff86da57e3d988bc2b

第三方SDK名称：支付宝SDK
收集个人信息目的：支付宝支付
收集个人数据类型：设备信息和网络信息
第三方SDK隐私声明或者开发指南：
https://opendocs.alipay.com/open/54

第三方SDK名称：腾讯云移动推送SDK
收集个人信息目的：提供消息推送
收集个人数据类型：设备信息和网络信息（网络状态，MAC地址等）
第三方SDK隐私声明或者开发指南：
https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727

第三方SDK名称：华为推送SDK
收集个人信息目的：为华为设备提供消息推送
收集个人数据类型：设备信息和网络信息
第三方SDK隐私声明或者开发指南：
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

第三方SDK名称：Bugly SDK
收集个人信息目的：应用运行过程的崩溃信息收集
收集个人数据类型：日志信息（包括：第三方开发者自定义日志、Logcat日志以及App崩溃堆栈信息）、设备信息（包括：Android ID、机型、系统版本、网络状态等）
第三方SDK隐私声明或者开发指南：
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

第三方SDK名称：信步云身份核验SDK
收集个人信息目的：人脸识别身份核验
收集个人数据类型：用户同意或授权后，收集用户个人信息（包括但不限于姓名、证件号等），人像信息（脸部影像等），设备信息（设备型号、操作系统版本、设备唯一标识（如MAC地址、Android ID））等
第三方SDK隐私声明或者开发指南：
https://service.bjca.cn/private/agreementApp.html

第三方SDK名称：联通认证 SDK
收集个人信息目的：手机号码认证和一键登录
收集个人数据类型：手机号码、设备信息和网络信息
第三方SDK隐私声明或者开发指南：
https://msv6.wosms.cn/html/oauth/protocol2.html