本政策适用于远洋渔业履约学习平台客户端、平台内页面、平台功能，以及与平台服务直接相关的技术支持服务。
本政策覆盖 Android、iOS 和 HarmonyOS 客户端。不同平台的功能、系统权限及设备信息接口存在差异。HarmonyOS 当前版本不提供离线视频缓存播放和证书打印，不调用为这些功能配置的本地 HTTP 服务与打印原生插件；Android 专有标识不作为 iOS 或 HarmonyOS 的采集项目。
我们遵循最小必要原则，仅在具体功能实现所需范围内处理信息。当前版本涉及的主要场景如下：
用户同意本政策后，平台基础运行框架、系统组件、原生插件会在 App 启动、页面渲染、网络连接、离线缓存播放、证书打印过程中自动读取、自动记录设备信息、网络信息、应用运行信息，用于完成基础运行、兼容适配、安全保障、故障分析、性能优化。相关信息包含 AndroidID、DEVICE_ID、OAID、设备品牌、设备型号、系统版本、网络状态、WIFI SSID、WIFI BSSID、MAC 地址、软件列表、应用运行日志。
| 业务场景 | 信息类型 | 处理目的 | 处理方式 |
|---|---|---|---|
| 账号注册、登录、找回密码、身份核验 | 手机号码、国家区号、电子邮箱、验证码、登录密码、姓名、身份证号码、护照号码 | 完成注册、登录、找回密码、身份核验、账号安全校验 | 用户填写并提交；系统完成校验 |
| 个人资料完善、账号管理 | 姓名、手机号码、国家区号、电子邮箱、身份证号码、护照号码、所在省份、单位名称、岗位名称 | 完善账号资料，满足实名学习管理要求，支持资料修改、账号维护、必要联系 | 用户填写并提交 |
| 课程学习、在线练习、收藏记录 | 课程学习进度、章节进度、视频播放时长、视频播放进度、练习记录、收藏记录 | 保存学习进度，展示收藏列表，统计学习数据，支持继续学习 | 用户学习过程中自动记录并上报 |
| 搜索记录、站内消息 | 搜索关键词、消息列表、消息阅读状态 | 展示搜索历史，展示消息列表，提示未读消息 | 用户主动触发；系统自动记录 |
| 在线考试与考试安全保障 | 答题记录、答题进度、试题标识、页面进入记录、页面离开记录、切后台记录、回前台记录、截屏记录、分屏记录、多窗口记录 | 保存考试进度，提交答卷，识别异常考试行为，维护考试公平 | 用户作答过程中自动记录 |
| 考前活体检测（仅开启该要求的考试） | 相机画面、用于动作检测的人脸关键点、通过检测时的抓拍照片、检测结果、失败原因及关联考试记录 | 完成考前真人动作检测，记录检测结果，维护考试秩序 | 用户进入相应考试并授权后在设备上处理相机画面；检测通过后上传抓拍照片至平台服务端并保存结果，开始考试后关联考试记录；未通过时上报失败原因 |
| 证书查询、下载、打印、核验 | 姓名、身份证号码、护照号码、用户主动上传的电子证书文件、证书查询记录 | 查询本人证书信息，下载电子证书，打印电子证书，核验证书真伪 | 用户填写并上传；系统读取用户主动选择的文件 |
| 意见反馈与问题处理 | 反馈标题、反馈内容、补充内容、反馈人姓名、用户主动上传的图片附件、用户主动上传的文件附件 | 受理反馈，定位问题，回复处理结果 | 用户填写并上传 |
| 扫码功能 | 相机采集的二维码图像、用户主动选择的二维码图片、扫码结果 | 识别二维码内容，完成平台内页面跳转、外部链接跳转 | 用户主动触发；系统在授权后读取相机、相册内容 |
| 平台运行、版本适配、安全保障 | AndroidID、DEVICE_ID、OAID、设备品牌、设备型号、系统版本、应用版本号、应用版本编码、网络状态、WIFI SSID、WIFI BSSID、MAC 地址、通知授权状态、本地网络权限状态、软件列表、运行日志 | 识别终端环境，判断网络连接，完成基础运行、版本适配、安全保障、故障分析、性能优化，展示系统权限提示 | 系统自动读取、自动记录 |
活体抓拍照片包含人脸信息，属于需要特别保护的信息。当前客户端使用人脸关键点判断动作，不应将这一功能理解为已完成与证件照片的身份比对。检测画面在设备上处理，当前客户端的活体上传接口提交抓拍照片，不提交连续视频或人脸关键点数据。相机权限仅表示系统允许访问相机，不代替依法需要的信息处理告知及单独同意。
登录密码、身份证号码、护照号码、电子证书文件属于敏感程度较高的信息。用户主动勾选记住密码时，登录密码会保存在本地设备存储空间，用于登录页自动回填。用户可以取消勾选并清除本地记录。
当前版本涉及的主要设备权限如下：
| 权限名称 | 使用场景 | 调用目的 |
|---|---|---|
| 相机权限 | 扫一扫、考前活体检测、证书相关拍摄场景 | 用于二维码识别、活体动作检测与抓拍，以及用户主动触发的拍摄功能。拒绝权限时无法完成相应功能；开启活体要求的考试无法完成该考前检查，不影响不依赖相机的功能 |
| 相册与本地文件访问权限 | 上传电子证书文件、上传反馈附件、选择二维码图片、下载并打开文件 | 用于读取用户主动选择的图片、文件，完成上传、下载、打开操作 |
| 本地网络权限 | 支持离线播放的客户端中的缓存课程视频播放；HarmonyOS 当前版本不使用此本地播放服务 | 用于在设备本地启动播放服务，读取本地缓存课程文件并完成视频播放 |
用户可以在设备系统设置中关闭相关权限。关闭后，对应功能无法继续使用，不影响其余功能。
离线课程缓存和打印相关内容仅适用于提供这些功能的平台。HarmonyOS 仍可保存登录状态、学习业务缓存及用户主动下载的资料或证书文件。
为保证功能正常运行，平台会在用户设备本地保存以下数据：
| 本地数据场景 | 本地数据内容 | 本地保存目的 |
|---|---|---|
| 保持登录状态 | 登录状态缓存、用户资料缓存 | 用于维持登录状态，减少重复登录操作 |
| 记住密码 | 登录方式、登录账号、国家区号、登录密码 | 用户主动勾选后，用于登录页自动回填 |
| 搜索历史 | 搜索关键词 | 用于展示搜索历史 |
| 离线课程缓存与证书文件缓存 | 课程视频缓存文件、课程封面缓存文件、证书 PDF 文件 | 用于离线播放课程视频、下载电子证书、打印电子证书 |
以下框架及插件按客户端实际集成情况使用。wrs-httpserver 和 Frode-Printer 不用于当前 HarmonyOS 客户端。鸿蒙课程播放器使用本地集成的 hls.js 处理课程媒体流；活体页面使用本地集成的 mcc-face3 进行动作检测。集成本地组件不等同于向组件作者提供照片；客户端抓拍上传的接收端为平台服务端。
为保障平台运行、离线课程播放、电子证书打印，平台接入了第三方基础框架与原生插件。我们会要求相关服务提供方在合法、正当、必要范围内处理信息。
| 第三方名称 | 使用目的 | 涉及信息 | 官方说明 |
|---|---|---|---|
| 七牛云对象存储 | 平台图片、课程文件、证书文件及活体抓拍照片的存储与分发 | 用户主动上传的图片与文件、课程媒体文件、证书 PDF 文件、考前活体抓拍照片 | 查看说明 |
| DCloud uni-app 运行框架 | App 基础运行、页面渲染、系统能力调用 | AndroidID、DEVICE_ID、OAID、设备品牌、设备型号、系统版本、网络状态、WIFI SSID、WIFI BSSID、MAC 地址、软件列表、应用运行信息、日志信息 | 查看说明 |
| wrs-httpserver 原生插件 | 本地缓存课程视频播放 | 本地缓存视频文件路径、本地网络访问能力、应用运行环境信息 | 查看说明 |
| Frode-Printer 原生插件 | 电子证书打印 | 证书 PDF 文件路径、证书文件内容、应用运行环境信息 | 查看说明 |
上述存储与分发服务提供方属于我们的受托处理方。我们与其约定处理目的、处理期限、处理方式及安全保护措施，并要求其仅按照我们的指示处理相关信息，不得用于其他目的。
当前版本不向无关第三方共享个人信息，不涉及对外转让、公开披露。依法必须提供的情形除外。
活体抓拍照片存储在我们使用的对象存储服务（七牛云）中，仅用于考前真人核验与考试秩序维护，不用于身份比对，也不交给任何外部服务进行身份比对。检测结果和关联考试记录由平台服务端保存。
活体抓拍照片及检测结果随关联的考试记录一并保存。用户可以按照本政策第八章的方式申请删除，我们会在核验身份后处理；法律法规、监管要求、争议处理确需留存的信息除外。
我们在实现处理目的所需期限内保存信息。保存期限届满后，我们会删除相关信息。无法直接删除的信息会做匿名化处理。
用户退出登录、停止使用服务后，我们会按照法律法规、监管要求、争议处理需要保存相关信息。用户提出更正、删除申请后，我们会在核验身份后处理。法律法规、监管要求、争议处理确需留存的信息除外。
我们采取访问控制、传输保护、日志审计、权限分级、最小授权多项安全措施，降低信息泄露、篡改、丢失风险。
互联网环境并非绝对安全。发生信息安全事件后，我们会依据法律法规要求启动处置流程，并通过站内通知、弹窗、电话、电子邮件中的可达方式告知用户。
用户可以按照下列方式行使相关权利：
本平台主要面向远洋渔业培训、学习、考试、证书服务用户。监护人发现未成年人在未获同意情况下提交信息时，请及时联系我们，我们会尽快核查处理。
我们在业务功能、处理规则、第三方服务、用户权利发生实质变化时，会更新本政策，并通过平台内页面展示最新版本。
更新后的政策发布后生效。涉及新增敏感信息处理、处理目的明显变化、共享对象明显变化时，我们会再次向用户告知。
公司名称：上海海洋大学远洋渔业工程技术研究中心舟山分中心
注册地址：浙江省舟山市定海区干览镇西码头国际海鲜城10号301室
办公地址：浙江省舟山市定海区干览镇西码头国际海鲜城10号301室
信息保护负责人联系电话：13061711025
联系邮箱：shhydxzsfzx@163.com
服务时间：工作日 09:00-18:00
投诉举报方式：APP 内“联系我们”页面、APP 内“意见反馈”页面、客服热线 13061711025、联系邮箱 shhydxzsfzx@163.com
我们会在收到请求后十五个工作日内完成核查并答复。