GVG隐私保护指引
更新日期：2020年7月1日
生效日期：2020年7月1日
GVG是一款由中科院全球农情遥感速报团队（以下简称“我们”）研发和运营的科学数据采集应用。我们将通过《GVG隐私保护指引》帮助您了解GVG如何收集、使用和存储您的个人信息及您享有何种权利。其中要点如下：
i本软件的正常使用需要用户注册账号。保护本软件用户的个人信息是遥感地球所的一项基本原则，遥感地球所将会采取合理的措施保护用户的个人信息。除法律法规规定的情形外，未经用户许可遥感地球所不会向任何第三方公开、透露用户个人信息。遥感地球所对相关信息采用专业加密存储与传输方式，保障用户个人信息的安全。
ii您在注册帐号或使用本软件的过程中，需要提供一些必要的信息，例如：为向您提供帐号注册服务或进行用户身份识别，需要您填写手机号码。若国家法律法规或政策有特殊规定的，您可能需要提供真实的身份信息。若您提供的信息不完整，可能无法使用本软件或在使用过程中受到限制。
iii未经您的同意，研发团队不会向研发团队所在单位以外的任何企业、组织和个人披露您的个人信息，但法律法规另有规定的除外。
1.我们收集的信息
在您使用GVG应用的过程中，GVG仅会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：
1.1 当您注册GVG帐号时，我们会收集您的手机号码或电子邮箱地址。收集这些信息是为了帮助您完成GVG帐号的注册，保护您的帐号安全。手机号码或电子邮箱地址属于敏感信息，收集此类信息是为了满足相关法律、法规关于网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。
1.2 当您使用GVG服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集您的设备型号、操作系统、唯一设备标识符、应用ID、登陆IP地址、GVG软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、错误日志等日志信息，这类信息是为提供服务必须收集的基础信息。
1.3 当您使用GVG采集数据（包括图片、录音、位置等）时，为了向您提供该服务，我们会在获得您的明示同意后，访问您的摄像头、相册、麦克风，或将您的地理位置信息和/或其对应地理位置的天气状况以水印的形式保存至您拍摄、编辑的照片中。上述信息直接关系到GVG为您提供的数据采集服务质量，拒绝提供该信息仅会影响您正常使用GVG的数据采集功能，但不影响其他功能。
1.4 当您使用GVG语音录音功能时，我们会收集您的语音内容，因为收集是实现上述功能所必需的。我们实时处理之后，数据会保存在您个人手机中，由您自行决定是否同步至服务器端、保留在手机本地或删除。
1.5 当您使用GVG进行数据采集功能时，我们会在获得您的明示同意后，记录您的地理位置信息，目的是用于记录您采集数据的准确位置、采集过程的运动轨迹等。上述信息属于敏感信息，拒绝提供这些信息仅会影响您正常使用GVG的数据采集功能，但不影响其他功能。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1) 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
2) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
3) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4) 所收集的个人信息是您自行向社会公众公开的；
5) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6) 根据您要求签订和履行合同所必需的；
7) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8) 为开展合法的新闻报道所必需的；
9) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10) 法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
我们将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
2.信息的存储
2.1 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
2.2 信息存储的方式和期限
手机号码：若您需要使用GVG服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销GVG帐户后，我们将删除相应的信息；
图片或音频：当您使用GVG数据采集功能采集了图片、音频等数据，若您未将相关数据同步至服务器端时，所有数据均存储在用户本地，用户可以主动删除、修改所有信息；若您本人同意并将相关数据同步至服务器端后，我们需要保存您上述信息，以保证您正常使用；当您主动删除上述信息后，我们将从服务器端删除相应的信息。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
3.信息安全
3.1 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们采用业界领先的技术（包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等）以保护用户的信息安全。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输。
3.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大，并及时告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
4.我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。
5.对外提供
目前，我们不会主动共享或转让您的个人信息至我们以外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至我们以外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1） 与国家安全、国防安全直接相关的；
2） 与公共安全、公共卫生、重大公共利益直接相关的；
3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5） 个人信息主体自行向社会公众公开的个人信息；
6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
6.您的权利
在您使用GVG期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意，我们在产品设计中为您提供了相应的操作设置，您可以在系统设置->数据查看中，进行数据的删除、修改等操作。此外，我们还设置了联系我们渠道，您的意见将会得到及时的处理。
7.变更
我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的指引。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的指引收集、使用、存储您的个人信息。
中国科学院遥感与数字地球研究所