宁波诺丁汉大学隐私政策
生效日期：2022年4月15日
导言
宁波诺丁汉大学（以下简称“我们”）一贯重视对于个人信息和隐私的保护。我们将按适用的法律法规（以下简称“适用的法律”）要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
本隐私政策（以下简称“本政策”）适用于您注册、使用、或访问我们的系统、官网、官方小程序和社交媒体官方号（以下统称“官方服务”）。我们将按照适用的法律及本政策处理（含收集、存储、使用、加工、传输、提供、委托处理、公开披露、共享、转让、删除等）您的个人信息。
需要特别说明的是，本政策不适用于其他第三方通过我们的官方服务向您提供的产品或服务的情形。您向前述第三方提供的个人信息不适用本政策，请您另行查阅其相应的隐私政策。
在您使用我们的官方服务前，请务必仔细阅读并理解本政策以及使用条款，尤其是其中加粗的条款。当您使用我们的官方服务时，即视为您已经阅读、理解并同意本政策及其不时更新的版本，并同意我们按照本政策的约定收集和处理您的个人信息。
本政策将帮助您了解以下内容：
- 我们如何收集和使用您的个人信息
- 我们如何使用Cookie
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何保护和存储您的个人信息
- 您在个人信息处理活动中的权利
- 我们如何收集和处理不满十四周岁未成年人的个人信息
- 您的个人信息如何在全球范围转移
- 本政策如何更新
- 免责声明
- 如何联系我们
- 争议解决
1. 我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在您使用我们的官方服务或者与我们互动时，我们将仅会出于本政策、以及各官方服务相对应的《个人信息收集处理知情同意书》和《个人信息间接获取确认及同意声明书》中的所述目的收集和使用您的个人信息和敏感个人信息（以下统称 “个人信息”）。
您可以选择不向我们提供您的个人信息，但在某些情况下，如果您选择不提供，您可能无法正常使用我们的官方服务，且我们可能无法回应或解决您所遇到的问题。
1.1 您主动向我们提供的个人信息
当您在注册和使用我们的官方服务时，我们将根据各官方服务相对应的《个人信息收集处理知情同意书》和《个人信息间接获取确认及同意声明书》中的规定收集您的个人信息。
1.2 在您与我们互动或使用我们的官方服务过程中自动获取的信息
为了进行官方服务管理、收集广泛的用户和访客的统计信息，以及根据您的个人信息来诊断服务器和软件的问题，我们可能在您注册、使用、或访问官方服务时自动获取如下个人信息:
1) 设备及网络信息：我们会收集您在使用我们的官方服务时设备的相关信息，包括设备类型、设备名称或型号、设备识别符、操作系统类型及版本、浏览器类型和版本、语言设置、IP地址、网络服务提供商；
2) 互动记录信息：此类信息将会在您使用我们的官方服务，以及与我们互动时由您直接提交给我们，包括您提供给我们的信息请求，包括您输入的查询信息或您提供的问题；
3) 日志信息：当您使用我们的官方服务或者查看由我们的官方服务提供的内容时，我们会自动收集并存储必要的日志信息，包括访问时间、访问的页面路径、客户端IP地址、事件信息。
1.3 第三方来源信息及公开信息
在适用的法律允许的情况下，我们还会从公用和商用第三方或公开来源获取有关数据。我们还可能收集和使用非识别性数据，即无法用于确定特定个人身份的数据，例如汇总的统计数据。我们可能会自行决定出于特定目的收集、使用、处理、转移或披露非识别性数据。我们会尽力区分您的个人信息和非识别性数据，并单独使用这两种数据。如果非识别性数据掺杂了个人信息，则该非识别性数据将依旧会被视作个人信息处理。
为了更好运营我们的官方服务，当我们的官方服务所需的个人信息种类或处理方式超出上述范围或者需将收集到的个人信息用于本政策未载明的其他用途，或当我们要将基于特定目的收集而来的个人信息用于其他目的时，我们会在处理您的个人信息前通知您，并获得您的授权同意。
2. 我们如何使用Cookie
为确保我们的官方服务正常运转，我们有时会在您的计算机或移动设备上暂时存储名为Cookie的小数据文件。Cookie是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie的内容只能由创建它的服务器检索或读取。每个Cookie对您的网络浏览器或移动应用程序都是唯一的。Cookie通常包含标识符、站点名称以及一些号码和字符。
我们启用Cookie的目的在于改善您的访问和使用官方服务的体验。借助于Cookie，我们的官方服务能够记住您的单次访问（使用会话Cookie）或多次访问（使用永久Cookie），并保存您的偏好设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，您无需在每次访问或使用时重新配置用户偏好设置。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机或移动设备上保存的所有Cookie，但如果您这么做，您将需要在下一次访问或使用我们的官方服务时重新配置用户偏好设置。
3. 我们如何共享、转让、公开披露您的个人信息
我们尊重您的个人隐私并遵守适用的法律，我们承诺严格保密所收集的您的个人信息，并且不会将您的个人信息非法出售给他人。
3.1 共享
为了保障我们的官方服务的稳定运行，保障您的用户体验，以及其他合理目的，我们可能会在以下特定情形下向其他个人信息处理者共享您的个人信息。对我们与之共享个人信息的第三方，我们会评估其收集信息的合法性、正当性和必要性，并要求其按照本政策以及适用的法律要求来处理您的个人信息：
1) 您自行提出要求的；
2) 事先已征得您的明确授权同意；
3) 我们可能会根据适用的法律规定或按政府主管部门的强制性要求，对外共享您的个人信息；
4) 为了验证已经收集的个人信息的准确性，我们可能会与您的父母、配偶和法定监护人共享您的个人信息；
5) 出现紧急情况时，如果根据我们的判断，对于保护您或他人的健康、安全或财产安全是必要的情况下，我们可能会与您指定的紧急联系人或第三人共享您的个人信息；
6) 各官方服务相对应的《个人信息收集处理知情同意书》和《个人信息间接获取确认及同意声明书》中明确的其他共享情况。
3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1) 您自行提出要求的；
2) 事先已征得您的明确授权同意。
3.3 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1) 您自行提出要求的；
2) 事先已征得您的明确授权同意；
3) 在适用的法律要求或响应法律程序的情况下，我们可能会向相关的执法机关或者其他政府机关公开披露您的个人信息；
4) 在开展学术研究和统计分析的情况下，我们不会公开披露可以识别您的个人信息。
3.4 共享、转让、公开披露信息时事先征得授权同意的例外
您充分理解并同意，在以下情况下，我们有权在不征得您授权同意的情况下处理您的个人信息：
1) 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2) 我们为履行法定职责或者法定义务所必需；
3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5) 依照适用的法律规定，在合理的范围内处理个人自行公开或者其它已经合法公开的个人信息；
6) 法律、行政法规规定的其他情形。
4. 我们如何保护和存储您的个人信息
我们重视个人信息的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人信息免于未经授权的访问、披露、使用、修改，防止您的个人信息损坏或丢失。例如，我们会使用加密技术确保数据的机密性；我们会使用保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息，但是请注意任何安全措施都无法做到无懈可击。若发生个人信息泄露等安全事件，我们将立即采取补救措施以避免信息泄露、篡改、丢失造成危害。
我们将会在达成本政策、以及各官方服务相对应的《个人信息收集处理知情同意书》和《个人信息间接获取确认及同意声明书》中所述目的所必要的合理期限内保留您的个人信息，除非按照适用的法律要求或许可需要延长保留期或受到法律的允许。我们用于确定存储期限的标准包括：完成该处理目的需要存储个人信息的时间；用户是否同意更长的存储期间；法律、合同等是否有保留个人信息的特殊要求等。只要您的账户是您使用我们的官方服务所必须，我们都将保留您的注册信息。您也可以选择注销您的账号，我们将按照适用的法律的规定存储您的相关信息。超出必要存储期限后，我们将删除或匿名化处理您的个人信息。在您注销账号后，您将无法登录并使用我们的官方服务的全部功能，并可能导致您不便于行使对您账户中数据的访问权，建议您谨慎操作。
5. 您在个人信息处理活动中的权利
您应确保提交的所有个人信息都完整且准确无误。我们会尽力维护个人信息的准确和完整，并及时更新这些数据。
在适用的法律允许的情况下，您有权：
1) 查阅、复制我们收集的关于您的个人信息；
2) 要求我们更正或补充您的不准确、不完整的个人信息；
3) 决定、拒绝或限制我们对您个人信息的处理；
4) 要求我们删除您的个人信息；
5) 要求我们对个人信息处理规则进行解释说明；
6) 请求将个人信息转移至指定的个人信息处理者，若该行为符合国家网信部门规定条件，我们将提供转移的途径。
如果您想行使上述相关的权利，您可以与我们联系并提出您的请求。如果我们有合理依据认为这些请求存在欺骗性、无法实行或损害他人隐私权，我们则会拒绝处理您的请求。
若您行使上述第3、4项权利，在相关个人信息为正常、完全实现官方服务功能所必需的情形下，您的行权可能导致您无法实现对官方服务的正常使用，敬请理解。
在适用的法律允许的情况下，当我们基于您的同意处理您的个人信息时，您还有权随时撤销您的同意，但撤销同意不会影响撤销前我们基于您的同意处理您个人信息的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人信息。同时也请您注意，您撤销授权同意可能会导致某些后果，例如您可能无法正常使用我们的官方服务。
6. 我们如何收集和处理未满十四周岁未成年人的个人信息
我们非常重视未成年人个人信息的保护。我们的官方服务的用户群体主要为成年人。
若您是未满十四周岁的未成年人，在使用我们的官方服务前，应事先取得您的父母或法定监护人的书面同意。如果没有您的父母或监护人的书面同意，您不应使用我们的官方服务或创建您在我们的官方服务的用户账户。
若您是未成年人的法定监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第10条中的联系方式与我们联系。
对于经父母或监护人书面同意而收集未成年人个人信息的情况，我们只会在受到适用的法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下存储、使用或公开披露未成年人的个人信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未满十四周岁的未成年人的个人信息，则会设法尽快删除相关数据。
7. 您的个人信息如何在全球范围转移
原则上，您的个人信息将在中华人民共和国境内被处理。然而，我们是一所中外合作办学的高校，这意味着，在必要且适当的情形下，为了更好地为您提供服务或出于我们管理所需的目的，我们收集的您的个人信息可能会被提供给英国诺丁汉大学，在英国诺丁汉大学所在国家/地区进行处理，或者受到来自该国家/地区的访问。在前述情况下，我们将在各官方服务相对应的《个人信息收集处理知情同意书》和《个人信息间接获取确认及同意声明书》中向您进一步告知英国诺丁汉大学的联系方式、将被跨境传输的个人信息的种类及其处理目的和方式、以及您可以向英国诺丁汉大学行使权利的方式和程序等事项。
这些国家/地区的数据保护法可能不同。在此类情况下，我们会采取措施确保我们收集的个人信息依据本政策和适用的法律要求进行处理，例如在跨境数据转移前对数据进行匿名化处理，或与境外接收方订立数据处理合同等。若您的个人信息在跨境传输前未被匿名化，我们将在向境外提供您的个人信息之前取得您的单独同意。
8. 本政策如何更新
我们会根据实际情况及法律法规的相关要求更新本政策的条款，该更新构成本政策的一部分。如该更新造成您在本政策下权利的实质减少或重大变更，我们将在本政策更新版生效前通过在我们的官方服务显著位置向您提示的方式通知您。若您在收到我们的政策更新通知后继续使用我们的官方服务，即表示您充分阅读、理解并同意受经修订的本政策的约束。
上述的“重大变更”包括但不限于：
1) 我们的官方服务的数据处理模式发生重大变化，如个人信息的处理目的、处理方式，处理的个人信息种类、存储期限发生变化，个人信息共享、转让或公开披露的对象发生变化；
2) 您参与个人信息处理方面的权利及其行使方式发生变化；
3) 我们负责处理个人信息安全的责任部门、联络方式或投诉渠道发生变化；
4) 个人信息安全影响评估报告表明存在高风险时；
5) 其他重要的或可能严重影响您的个人权益的情况发生时。
9. 免责声明
发生下列情况时，我们不承担任何法律责任：
1) 由于您将用户密码告知他人或与他人共享注册账户所导致的任何个人信息泄露；
2) 由于黑客攻击、计算机病毒侵入或影响、政府部门管制和其他不可抗力造成的个人信息泄露、丢失、被盗用或被篡改；
3) 因与官方服务链接的其它网站或系统造成个人信息泄露及由此而导致的任何法律争议和后果；
4) 依照法律、法规或规章的规定，或基于公共安全目的等，本官方服务必须提供相关个人信息的。
10. 如何联系我们
如果您对本政策有任何疑问、意见或建议，或希望行使您在本政策中的任何权利，您可以通过以下方式与我们联系，我们将尽快审核所涉问题，并按照适用的法律法规的要求和期限及时予以回复。
宁波诺丁汉大学
浙江省宁波市鄞州区泰康东路199号
数据保护小组电子邮件地址：DataProtection@nottingham.edu.cn
11. 争议解决
本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本政策以及我们处理您个人信息事宜引起的争议，双方均同意提交中国国际经济贸易仲裁委员会上海分会，按照仲裁申请时中国国际经济贸易仲裁委员会现行有效的仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有约束力。