RankLab 隐私政策
我们非常重视您的个人信息保护。本隐私政策将向您说明我们在您使用 RankLab 及相关服务时，如何收集、使用、保存、保护、共享您的个人信息，以及您如何管理您的个人信息。
请您在使用本服务前，仔细阅读并充分理解本隐私政策。若您不同意本隐私政策，可能无法完成手机号验证码登录，也无法使用需登录后方可提供的完整内容服务。
一、适用范围
本隐私政策适用于您访问、登录、注册、使用 RankLab 网站、网页、H5、小程序、后台系统及相关服务的过程。
本隐私政策不适用于第三方独立提供的产品或服务。若您通过本服务跳转至第三方网站、页面或服务，请您另行阅读该第三方的隐私政策或个人信息处理规则。
二、基本说明
RankLab 用于提供世界大学排名查看、自定义权重分析、趋势归因、计算规则说明和数据导出等服务。
三、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要、诚信的原则，仅为实现本隐私政策所述目的收集和使用您的个人信息。
1. 手机号验证码登录
当您使用中国大陆手机号验证码登录时，我们会收集和使用以下信息：
收集信息：手机号、短信验证码校验结果、登录时间、账号 ID。
使用目的：完成注册、登录、身份验证、账号识别、登录状态维护。
是否必要：必要。若您拒绝提供手机号或拒绝完成验证码验证，将无法完成登录，也无法查看需登录后开放的完整内容。
若您使用的手机号尚未注册，您首次完成验证码登录后，我们将为该手机号创建账号。
2. 短信验证码发送
为了向您发送短信验证码，我们可能会将您的手机号提供给短信服务商，由其按照我们的指令发送验证码短信。
涉及信息：手机号、验证码发送状态、发送时间、短信通道返回结果。
使用目的：发送验证码、完成登录验证、防止恶意注册或恶意请求。
是否必要：必要。
短信服务商：阿里云号码认证服务 PNVS
服务商隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202108121119_54837.html
3. 账号安全、风控与服务稳定
为了保障账号安全、系统安全、识别异常登录、排查故障、防止恶意请求、攻击、爬虫、刷接口、批量导出等行为，我们可能会收集和使用以下信息：
收集信息：IP 地址、浏览器类型、User-Agent、设备类型、操作系统、访问时间、登录时间、请求日志、操作日志、异常日志、导出记录、访问来源、页面访问记录。
使用目的：账号安全、身份校验、风控审计、系统运维、故障排查、反爬虫、反作弊、网络安全保障。
是否必要：必要。
4. 查看排名数据、趋势归因、计算规则和导出功能
当您使用完整内容查看或导出功能时，我们可能会记录您的使用行为：
收集信息：账号 ID、访问页面、查询条件、查看记录、导出时间、导出字段、导出文件类型、导出次数、权限校验结果。
使用目的：向您提供数据查看、趋势分析、计算规则说明和导出功能；进行权限控制、使用统计、安全审计和问题排查。
是否必要：必要。
5. 客服、反馈与沟通
当您通过邮箱、客服微信、表单、工单或其他方式提交咨询、投诉、反馈或故障信息时，我们可能会收集您主动提供的信息：
收集信息：手机号、邮箱、微信号、联系人姓名、公司名称、职位、问题描述、沟通记录、截图或附件。
使用目的：处理咨询、投诉、反馈、故障排查、权益确认、售后支持。
是否必要：视您是否使用客服或反馈功能而定。
6. 付费、订单与发票信息
若本服务未来提供付费服务、企业服务、订单购买或开票功能，我们可能会根据实际业务收集以下信息：
收集信息：订单号、购买服务、支付状态、支付时间、发票抬头、纳税人识别号、收票邮箱、联系人、联系电话、公司名称。
使用目的：订单履约、支付核验、开具发票、售后服务、财务对账。
是否必要：在您购买服务或申请开票时必要。
7. 我们通常不主动收集的信息
在当前产品形态下，我们通常不会主动收集您的身份证件号码、人脸信息、精确定位信息、银行账户、个人生物识别信息、医疗健康信息、宗教信仰信息、未成年人信息等敏感个人信息。
如未来因新增功能确需处理敏感个人信息，我们将依法向您进行单独告知，并在必要时取得您的单独同意。
四、我们如何使用 Cookie 和类似技术
为保障网站正常运行、维持登录状态、提升访问体验、进行安全风控和访问统计，我们可能会使用 Cookie、LocalStorage、SessionStorage 或类似技术。
我们可能通过上述技术保存以下信息：登录状态、会话标识、页面偏好、访问记录、安全校验信息。
您可以通过浏览器设置清除或禁用 Cookie 或类似技术。但如果您清除或禁用相关技术，可能导致无法保持登录状态，或影响部分功能正常使用。
五、我们如何委托处理、共享、转让、公开披露您的个人信息
1. 委托处理
为向您提供服务，我们可能委托第三方服务商处理部分个人信息。我们会与受托方约定处理目的、处理期限、处理方式、个人信息种类、保护措施及双方权利义务，并要求其仅按照我们的指令处理个人信息。
当前可能涉及的委托处理场景包括：
短信验证码服务商：阿里云号码认证服务 PNVS
处理信息：手机号、验证码发送状态。
处理目的：发送短信验证码。
云服务器/云数据库/对象存储服务商：实际部署时所使用的云服务商
处理信息：账号信息、日志信息、访问记录、导出记录等。
处理目的：系统部署、数据存储、服务运行、安全保障。
2. 共享
除以下情形外，我们不会与第三方共享您的个人信息：
- 已取得您的明确同意；
- 为履行与您的合同或向您提供服务所必需；
- 为履行法律法规规定的义务所必需；
- 为保护您、我们或第三方的生命健康、财产安全、网络安全等重大合法权益所必需；
- 法律法规允许的其他情形。
如未来我们需要向第三方共享您的个人信息，且该第三方并非仅按照我们的指令进行处理，我们将依法向您告知第三方名称、处理目的、处理方式、个人信息种类，并在必要时取得您的单独同意。
3. 转让
除因合并、分立、解散、被宣告破产、资产转让、业务转让等原因需要转移个人信息外，我们不会转让您的个人信息。
如发生前述情形，我们将向您告知接收方的名称或姓名，并要求接收方继续受本隐私政策约束。接收方变更原先处理目的、处理方式的，将依法重新取得您的同意。
4. 公开披露
我们不会公开披露您的个人信息，除非：
- 取得您的单独同意；
- 法律法规、司法机关、行政机关要求或允许公开披露；
- 为维护公共利益、保护生命财产安全或其他重大合法权益所必需且符合法律法规要求。
六、我们如何保存您的个人信息
我们将在实现本隐私政策所述目的所必要的最短期限内保存您的个人信息，法律法规另有要求的除外。
账号信息通常将在您的账号存续期间保存。您注销账号后，我们将根据法律法规要求删除或匿名化处理您的个人信息，法律法规另有规定或为解决争议、保障安全、履行法定义务需要保留的除外。
登录日志、访问日志、操作日志、安全日志等网络日志信息，我们将根据网络安全相关要求保存不少于六个月。超过保存期限后，我们将根据业务和合规需要删除、匿名化处理或继续依法保存。
客服与反馈记录通常将在问题处理完成后的合理期限内保存，除非为处理争议、投诉、售后或履行法律义务需要延长保存期限。
订单、发票、财务记录等信息，如涉及税务、会计、审计或合同履行要求，将按照相关法律法规要求保存。
七、我们如何保护您的个人信息
我们会采取合理的技术措施和管理措施保护您的个人信息安全，包括但不限于：
- 对系统访问权限进行控制，限制无关人员访问个人信息。
- 对重要数据进行加密、脱敏、访问审计或其他安全处理。
- 通过日志审计、异常监控、风控策略等方式识别和处理异常访问、恶意请求、爬虫、攻击等安全风险。
- 对工作人员进行个人信息保护和数据安全管理要求约束。
- 在发生或可能发生个人信息泄露、篡改、丢失等安全事件时，我们将依法采取补救措施，并在必要时向您和有关主管部门告知相关情况。
请您理解，互联网环境并非绝对安全。我们会尽合理努力保护您的个人信息，但无法保证任何传输、存储或系统环境绝对安全。
八、您如何管理您的个人信息
您依法享有对个人信息的查询、复制、更正、补充、删除、撤回同意、注销账号等权利。您可以通过平台后续公布的个人信息权利申请渠道行使相关权利。
1. 查询与复制
您可以通过平台后续公布的个人信息权利申请渠道查询或复制您的账号信息、登录记录、导出记录及其他依法可查询或复制的个人信息。
2. 更正与补充
如您发现我们处理的您的个人信息不准确或不完整，可以通过平台后续公布的个人信息权利申请渠道进行更正或补充。
3. 删除
在以下情形下，您可以请求我们删除您的个人信息：
- 处理目的已实现、无法实现或不再必要；
- 我们停止提供产品或服务，或保存期限已届满；
- 您撤回同意；
- 我们违反法律法规或约定处理您的个人信息；
- 法律法规规定的其他情形。
法律法规另有规定，或为履行法定义务、解决争议、保障安全等需要继续保存的，我们可能无法立即删除，但会停止用于与保存目的无关的其他用途。
4. 撤回同意
您可以通过平台后续公布的个人信息权利申请渠道撤回此前给予的同意。您撤回同意后，我们将不再基于该同意处理相关个人信息。
请您理解，撤回同意不会影响撤回前基于您的同意已经进行的个人信息处理活动的合法性。若您撤回必要个人信息处理的同意，可能导致无法继续使用依赖该信息的服务。
5. 注销账号
账号注销功能将在平台后续版本中提供。
在符合法律法规要求、无未结清费用、无未完成争议、无安全风险或其他限制情形的情况下，我们将在合理期限内完成账号注销。账号注销后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。
6. 响应期限
我们将在收到您的请求并完成必要身份核验后，于合理期限内作出答复或处理。对于复杂请求，我们可能依法适当延长处理期限，并向您说明原因。
九、未成年人保护
本服务主要面向成年人或具备完全民事行为能力的用户，不主动面向未成年人提供服务。
如您为未成年人，请在监护人同意和指导下使用本服务。若我们发现未征得监护人同意而收集了未成年人的个人信息，我们将依法尽快删除或采取其他适当措施。
十、个人信息的跨境提供
当前，我们原则上不会将您的个人信息提供至中华人民共和国境外。
如未来因业务需要确需向境外提供您的个人信息，我们将依法履行相应程序，向您告知境外接收方名称或姓名、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式，并在必要时取得您的单独同意。
十一、自动化决策与个性化推荐
当前，我们不会基于您的个人信息进行对个人权益有重大影响的自动化决策，也不会基于您的个人信息向您进行个性化广告推送。
如未来我们开展个性化推荐、自动化决策或广告投放，我们将依法向您告知相关规则，并提供必要的关闭或拒绝方式。
十二、本隐私政策如何更新
我们可能根据法律法规变化、监管要求、业务调整、产品功能变化或个人信息处理情况变化，对本隐私政策进行更新。
如更新内容涉及个人信息处理目的、处理方式、个人信息种类、保存期限、共享对象、用户权利行使方式等重大变化，我们将通过弹窗、页面提示、站内通知或其他显著方式通知您，并在必要时重新取得您的同意。
若您不同意更新后的隐私政策，您可以停止使用相关服务；若您继续使用本服务，表示您接受更新后的隐私政策。