UapplyX隐私保护政策

请在注册或使用 UapplyX 服务前,仔细阅读并充分理解本政策。

四川优萃科技有限公司(注册地址:中国(四川)自由贸易试验区成都高新区天府大道中段530号1栋30楼3010,以下简称“我们”或“本公司”)尊重并保护您的隐私。您使用我们的UapplyX留学服务平台(以下简称“本平台”)时,我们会按照本隐私保护政策(以下简称“本政策”)收集、使用、存储、共享和保护您的个人信息。

本政策旨在向您清晰地说明我们如何收集和使用您的个人信息,以及您享有的权利。请在注册或使用本平台前,务必仔细阅读并充分理解本政策。如您不同意本政策的任何内容,请您立即停止注册或使用本平台。

一、我们收集的信息

我们将遵循“合法、正当、必要、诚信”的原则,仅收集为实现本平台服务功能所必需的个人信息。如果您不提供相关信息,可能无法正常使用本平台的全部或部分功能。

1.1 您主动提供的信息

(1)账号注册信息:当您通过平台支持的授权方式登录本平台时,我们会收集您在授权时同意我们获取的头像、昵称、账号标识及手机号码等必要信息。这些信息是您注册并登录本平台、使用基本服务的必要信息。

(2)个人背景信息:当您使用“智能选校”“院校匹配”“申请递交”等服务时,您需要主动提供您的教育背景信息,包括但不限于您就读或毕业的院校名称、专业名称、入学/毕业年份、均分或GPA、语言成绩、实习经历、所获奖项等。这些信息用于为您生成个性化的选校方案和申请方案。如您不提供,相关服务将无法正常使用。

(3)留学申请材料:当您使用申请递交、文书生成、材料上传等功能时,您需要提供相关申请材料,包括但不限于成绩单、在读证明或毕业证明、语言成绩单、个人陈述、推荐信等。这些材料中包含的个人信息(如姓名、学号、院校信息、成绩等)将用于完成申请递交服务。我们不会将这些材料用于与为您提供本服务无关的目的。

(4)沟通记录:当您通过本平台的在线客服功能与我们联系时,我们可能会收集您的联系方式、您与客服的沟通记录以及您提供的其他信息,以便处理您的咨询、投诉或建议。

1.2 我们自动收集的信息

当您使用本平台时,我们可能会自动收集以下信息并将其存储在我们的服务器日志中:

(1)设备信息:包括您的设备型号、操作系统版本、唯一设备标识符(如IDFA、OAID)、IP地址、浏览器类型、语言设置等。此类信息用于保障您的账号安全、优化服务体验以及进行统计分析。

(2)日志信息:包括您使用本平台的时间和时长、您访问的页面、您点击的按钮、您的搜索记录、浏览记录、您使用各功能的频率等行为数据。这些信息用于分析用户行为、改进产品质量和优化功能。

(3)位置信息:当您开启设备定位功能并使用我们基于位置提供的相关服务(如推荐您所在地附近的留学活动等)时,我们可能会收集和处理您的大致位置信息(如IP地址推算)。我们不会在您未授权的情况下主动收集您的精确位置信息。

1.3 平台运行过程中收集的信息

本平台在运行过程中可能自动收集以下信息:

(1)用户操作行为数据:包括点击、滚动、停留时长、页面访问路径等,用于平台的数据统计和体验优化。

(2)分享与跳转信息:当您分享本平台的内容,或从其他渠道跳转进入本平台时,我们会收集相应的来源信息,以便分析渠道效果。

1.4 非个人信息的收集

我们可能会收集无法识别特定个人身份的信息(如匿名统计数据、脱敏后的访问记录),用于分析趋势、管理平台、跟踪用户行为等。此类信息不属于个人信息,我们可出于任何目的使用或向第三方披露。

(1)必要 Cookie:为保障登录 Session、CSRF 防护、安全校验和核心业务功能,我们需要使用必要 Cookie。此类 Cookie 不用于产品使用情况统计,关闭后可能导致登录或安全功能无法正常工作。

(2)统计 Cookie:只有在您选择“同意统计”后,我们才会由服务端签发安全随机的匿名标识,并记录访问来源编码、活动和内容编码、实验分组、目标入口、页面编码、功能事件名称、发生时间及必要的业务对象标识。这些信息用于计算匿名访客、功能使用和转化情况,帮助我们评估渠道效果、发现功能问题并改善产品体验。

(3)最小化范围:匿名统计不使用设备指纹,不用于跨设备识别,不采集密码、验证码、登录 Token、证件内容、文书或申请材料正文,也不保存完整 IP 地址或未经清洗的完整来源链接。登录后,系统可能在可信会话内将当次统计会话与您的 UapplyX 客户账号关联,以分析从访问到完成申请任务的整体过程。

(4)保存期限:匿名标识 Cookie 最长保存 180 天;服务端原始统计会话、事件、归因、补偿和审计记录保存 24 个月;按日、周、月生成的汇总统计可长期保留。您清理 Cookie 或重新同意后,将产生新的匿名标识,我们不会恢复或推断此前的匿名身份。

(5)拒绝与撤回:首次访问时,您可以选择“仅使用必要 Cookie”。您也可以随时通过网站页脚或 UapplyX PC 页面中的“Cookie 设置”修改选择。拒绝或撤回同意不会影响登录、查看、保存、递交等核心功能;撤回后我们会立即停止后续统计采集、结束当前统计会话并删除匿名统计 Cookie,但不会追溯删除撤回前已经合法产生的统计记录。

二、我们如何使用您的信息

我们仅在遵守法律法规及本政策的前提下使用您的个人信息,主要用途包括:

2.1 提供、维护和改进本平台的服务:包括为您生成选校方案、提供院校专业匹配建议、完成申请材料递交、推送申请进度通知、分析用户使用行为以优化产品功能等。

2.2 用户沟通与支持:通过您提供的联系方式(如手机号、平台消息等)向您发送重要通知(如服务变更、协议更新、申请进度提醒等),或响应您的客服咨询。

2.3 保障账号与交易安全:通过分析设备信息、日志信息等,识别和防范欺诈、恶意攻击、账号盗用等风险行为,保障您的账号安全。

2.4 提供个性化推荐:基于您的教育背景、浏览记录、使用偏好等信息,向您推荐更匹配的院校、专业或服务。如需关闭个性化推荐,您可以通过平台设置或客服渠道联系我们。

2.5 合规与法律要求:遵守适用的法律法规、法律程序或政府要求,或为保护我们、其他用户或公众的合法权利、财产或安全所必要。

2.6 改善服务与开发新功能:在您提供的信息进行匿名化或去标识化处理后,我们可能将其用于数据分析、用户画像构建、模型训练、服务质量评估及新功能研发等内部研发目的。此类处理不会识别特定个人身份。

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会与本公司以外的任何公司、组织或个人共享您的个人信息,但以下情况除外:

(1)在获得您的明确同意后共享:获得您的单独同意后,我们会与其他方共享您授权的个人信息。

(2)为实现本平台核心服务所必需的共享:

第三方服务提供商:我们可能将您的必要信息(如姓名、联系方式、学术背景、申请材料等)共享给为我们提供技术基础设施、数据分析、支付处理、客户服务、短信或服务号推送等服务的第三方合作伙伴。这些第三方仅能在我们授权和合法指引的范围内处理您的个人信息,且不得将其用于任何其他目的。

留学院校及申请相关机构:当您通过本平台使用申请递交服务时,我们需要将您的必要信息(包括但不限于您的身份信息、学历背景、成绩单、个人陈述、推荐信等)共享给您所申请的目标院校及相关申请受理机构,以实现申请目的。

(3)在法定情形下的共享:根据法律法规、法律程序、诉讼或政府主管部门的强制性要求,我们可能会对外共享您的个人信息。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:

(1)在获得您的明确同意后转让;

(2)在涉及合并、收购、资产转让或破产清算时,如涉及个人信息转让,我们会要求新的持有您个人信息的公司或组织继续受本政策的约束,否则我们将要求该公司或组织重新向您征求授权同意。

3.3 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

(1)获得您的单独同意后;

(2)基于法律、司法机关或行政机关的强制性要求,我们可能会公开披露您的个人信息。

3.4 第三方SDK

本平台可能接入第三方服务或SDK(软件开发工具包),这些服务或SDK可能会收集您的设备信息、位置信息等,以便提供地图、支付、数据统计等服务。

四、我们如何保护您的个人信息

4.1 安全技术措施:我们使用符合行业标准的安全技术(如SSL/TLS加密传输、防火墙、数据加密存储、访问控制等)保护您的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

4.2 访问权限控制:我们建立了严格的数据访问权限管理制度,仅允许需要执行特定工作的员工访问您的个人信息,且访问权限限定在最小必要范围内。所有访问均会被记录和审计。

4.3 安全事件响应:若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时以推送通知、公告、邮件等形式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及我们的联系方式等信息。

4.4 存储期限:我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息,除非法律法规要求或允许更长的保留期限。例如,保留您的账号信息直至您注销账号;保留申请记录直至服务履行完毕后的合理期限。PC 端匿名标识和原始统计记录分别按第 1.5 条所述的 180 天和 24 个月期限处理。超出期限后,我们将对相关信息进行匿名化处理或删除。

五、您的权利

依据《中华人民共和国个人信息保护法》等相关法律法规,您对您的个人信息享有以下权利

5.1 查阅、复制、更正、补充:您有权通过登录本平台,在账号或资料页面中查阅、更正您的头像、昵称、手机号码、教育背景等基本信息。如您无法通过上述路径实现,您可以通过本政策第九条的客服渠道联系我们,我们将在合理时间内响应您的请求。

5.2 删除个人信息:在以下情形中,您可以向我们提出删除个人信息的请求:(1)我们处理个人信息的行为违反法律法规;(2)我们未征得您同意收集、使用您的个人信息;(3)我们处理个人信息的行为严重违反了与您的约定;(4)您注销了账号;(5)我们停止提供本平台服务。如我们决定响应您的删除请求,我们还将同时通知从我们处获得您个人信息的第三方(如有),要求其及时删除。

5.3 撤回同意:您可以通过网站页脚或 UapplyX PC 页面中的“Cookie 设置”撤回匿名使用统计同意,也可以通过平台授权管理入口或客服渠道撤回其他授权。撤回统计同意后,我们会停止后续统计采集,但不会影响必要 Cookie 和核心业务功能;撤回其他核心服务授权可能导致相关服务无法继续使用。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。

5.4 注销账号:您有权通过本平台的账号设置或客服渠道申请注销您的账号。账号注销后,我们将停止为您提供服务,并根据法律法规要求和本政策的约定删除或匿名化处理您的个人信息。

5.5 限制或拒绝处理:您有权要求我们限制对您个人信息的处理方式,或拒绝我们基于特定目的处理您的个人信息(如拒绝将您的信息用于个性化推荐)。您可以通过平台设置或客服渠道调整相关偏好。

5.6 获取个人信息副本:您有权请求获取您的个人信息副本。您可以通过客服渠道联系我们,我们将在核实您的身份后向您提供。

5.7 响应您的请求:为保障安全,我们可能需要您提供书面请求或以其他方式证明您的身份。我们将在验证您的身份后十五个工作日内作出答复。如您不满意,还可以通过客服渠道进行投诉。

六、未成年人信息保护

6.1 本平台的服务对象主要为年满18周岁的成年用户。我们不会主动向未满14周岁的未成年人提供服务。如您为14周岁以下的未成年人,请您不要注册或使用本平台。

6.2 如您为14周岁以上不满18周岁的未成年人,请您在法定监护人的陪同下仔细阅读本政策,并在征得您的法定监护人同意后使用本平台。您的法定监护人应当对您使用本平台的行为以及由此产生的后果承担监督责任。

6.3 如果我们发现在未事先获得法定监护人同意的情况下收集了未成年人的个人信息,我们将采取包括但不限于删除相关数据在内的合理措施尽快处理。您或您的法定监护人可以通过本政策第九条的客服渠道联系我们,要求我们删除相关未成年人个人信息。

七、本政策的适用范围与变更

7.1 适用范围:本政策适用于您通过本平台向我们提供的所有个人信息,以及我们通过本平台自动收集的您的个人信息。请注意,本政策不适用于通过本平台接入的第三方服务,也不适用于本平台中可能包含的第三方链接或广告,这些第三方可能独立收集您的个人信息,适用其自身的隐私政策。

7.2 政策的变更:我们可能根据法律法规变化、业务发展需要适时修订本政策。如本政策发生重大变更,我们将通过弹窗、公告、站内信等方式在本平台内显著位置提示您,或通过您提供的联系方式(如手机号、平台消息)通知您。重大变更包括但不限于:我们的服务模式发生重大变化;我们的所有权结构、组织架构发生重大变化;个人信息共享、转让或公开披露的主要对象发生变化;您参与个人信息处理方面的权利及其行使方式发生重大变化;我们的联系方式及投诉渠道发生变化;个人信息安全影响评估报告表明存在高风险。如您不同意修订后的本政策,您有权立即停止使用本平台。

八、跨境数据传输

本平台的部分服务(如涉及国际院校信息查询、申请递交、与境外合作院校的数据通信等)可能涉及将您的个人信息传输至中华人民共和国境外。我们将严格遵守相关法律法规的要求,在向境外传输您的个人信息前,开展个人信息保护影响评估,并采取必要的安全保护措施。您使用本平台的跨境功能即视为您同意上述跨境传输。

九、联系我们

如果您对本政策有任何疑问、意见或建议,或希望行使您的个人信息权利,您可以通过以下方式联系我们:

  • 在线客服:登录UapplyX后,通过平台客服入口联系我们
  • 客服电话:028-61333945
  • 联系地址:中国(四川)自由贸易试验区成都高新区天府大道中段530号1栋30楼3010

我们将尽快审核您的请求,并在十五个工作日内予以答复。

十、附则

10.1 本政策的解释、效力及争议解决均适用中华人民共和国法律。因本政策引起的任何争议,双方应首先友好协商解决;协商不成的,任何一方均可将争议提交至本公司住所地有管辖权的人民法院诉讼解决。

10.2 本政策的任何条款被认定为无效或不可执行,不影响其余条款的效力。

10.3 本政策中“个人信息”指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息,不包括匿名化处理后的信息;“敏感个人信息”指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。