🔒 隐私政策

一、我们是谁

清远市清城区建诚职业培训学校有限公司是由"清远市清城区建诚职业培训学校"改制成立, 由社会组织转变为有限公司, 并经清远市清城区人力资源和社会保障局批准, 办理了民办学校办学许可证变更登记手续 [办学许可证号"人社民344180235050049号", 批准文号"城劳社(2006)36号"不变], 于 2022 年 3 月 9 日在清远市清城区市场监督管理局办理了营业执照, 统一社会信用代码: 91441802MA7KDU6E3J。

我校经清远市应急管理局 2020 年 10 月批准 (清应急函[2020]122 号文), 学校投资设立了 13 个科目的特种作业安全技术实际操作考试点, 包括:

1. 金属非金属矿山安全检查作业 (露天)
2. 金属非金属矿山安全检查作业 (地下)
3. 金属非金属矿山通风作业
4. 金属非金属矿山支柱作业
5. 金属非金属矿山提升机操作作业
6. 金属非金属矿山井下电气作业
7. 金属非金属矿山排水作业
8. 煤气作业
9. 高处安装、维护、拆除作业
10. 登高架设作业
11. 低压电工实操
12. 高压电工实操
13. 熔化焊接与热切割作业

学校全方位开展生产经营单位主要负责人和安全生产管理人员安全培训 (涵盖了矿山、危险化学品、金属冶炼、烟花爆竹、一般工贸行业) 及职业卫生培训。

本政策说明本校在提供培训服务时, 如何收集、使用、存储和保护您的个人信息。

二、我们收集哪些信息

为完成培训报名、证书发放、合规存档等业务, 本校收集以下个人信息:

1. 学员身份信息 (处理目的: 培训报名 + 证书实名 + 公安/应急管理局核验)

• 姓名、性别、出生日期、民族
• 身份证号 (加密存储)
• 学历、户籍所在地
• 手机号 (加密存储, 用于短信通知 + 学员端登录)
• 电子照片 (白底彩照, 用于证书制作)

2. 紧急联系信息 (处理目的: 培训期间安全保障)

• 紧急联系人姓名 + 手机号

3. 工作单位信息 (处理目的: 企业批量报名 + 发票开具)

• 单位名称、统一社会信用代码、联系人、联系电话

4. 培训过程信息 (处理目的: 教学记录 + 学时合规)

• 报名班级、培训类型 (初训/复审/换证)
• 出勤记录、签到二维码扫描时间
• 考试成绩、实操评分

5. 财务信息 (处理目的: 收款 + 财务对账)

• 订单号、支付金额、支付方式、发票抬头

6. 账号与登录信息 (处理目的: 账号安全 + 异常登录检测)

• 登录时间、登录 IP 地址 (记录每次成功登录)
• 浏览器/操作系统类型 (用于展示设备历史)
• 设备指纹 (基于浏览器特征生成的不可逆哈希, 用于"同一设备"识别)
• 登录会话标识 (用于"踢出设备"功能, 立即撤销该设备的所有登录)

设备指纹说明: 设备指纹是不可逆的哈希值, 我们无法从指纹反推您的设备型号或个人信息。 您可在 "我的账号 → 登录设备历史" 页面查看所有登录过的设备、信任/踢出特定设备。 我们不会将设备指纹用于广告、画像或任何非安全目的。

三、我们如何使用您的信息

本校仅在以下范围内使用您的个人信息:

1. 完成培训报名 + 班级分配
2. 制作 + 发放应急管理局认证证书
3. 上报广东省应急管理局 / 清远市应急管理局 (法定要求)
4. 培训期间的紧急联系 + 安全保障
5. 财务对账 + 发票开具 + 报税 (法定要求)
6. 培训期满后的档案存档 (法定要求不少于 5 年, 实际永久)

四、信息存储与保护

1. 存储位置

• 服务器: 本校自有服务器 (广东省清远市清城区)
• 数据库: 本校自建数据库, 启用传输加密
• 备份: 每日全量备份 + 异地容灾

2. 加密措施

• 身份证号 / 手机号 / 紧急联系人手机: 加密存储 (密钥独立管理)
• 密码: 单向哈希, 不可逆
• 传输: 启用 HTTPS 加密
• 文件: 服务端加密文件名 + 按月分目录

3. 访问控制

• 仅本校授权工作人员可查询个人信息
• 所有查询/下载操作记录审计日志 (含 IP + 时间 + 操作者)
• 本校业务人员只能查看自己跟进的学员

4. 存储期限

• 培训记录 / 证书记录: 永久存档 (广东省应急管理局要求)
• 订单 / 财务记录: 10 年 (税务法定要求)
• 操作日志: 6 个月 (合规审计要求)
• 学员主动退学后, 联系方式保留 2 年 (用于证书换证提醒), 之后匿名化处理

五、您的权利

依据《中华人民共和国个人信息保护法》§44-§50, 您享有以下权利:

1. 知情权 — 您有权知道本校如何收集和使用您的信息 (即本政策)
2. 决定权 — 您有权决定是否同意本校收集您的信息 (录入前必签同意书)
3. 访问权 — 您可申请查看您的全部个人信息
4. 更正权 — 您可申请更正不准确的信息
5. 删除权 — 在不违反法定存档义务的前提下, 您可申请删除信息
6. 撤回同意 — 您可随时撤回同意, 但撤回不影响撤回前已合法处理的活动
7. 投诉权 — 您可向网信办 / 市场监管局投诉

行使上述权利请联系本校 (下方联系方式), 我们将在 15 个工作日内回复。

六、第三方共享

本校仅在以下情况下与第三方共享您的信息:

1. 上报广东省应急管理局 / 清远市应急管理局 (法定要求)
2. 上报国家应急管理部特种作业人员查询系统 (证书核验, 法定要求)
3. 税务申报 (税务部门, 法定要求)
4. 您主动同意的其他情况

七、Cookie 与本地存储

本校网站使用 localStorage 保存您的"已读隐私政策"标记和登录偏好, 不会用于广告追踪。清除浏览器数据会清除这些本地标记。

八、未成年人保护

本校培训业务面向 18 周岁以上的成人 (特种作业法定要求), 不会主动收集未成年人个人信息。 如发现误收集, 将立即删除。

九、政策变更

本校可能根据法规变化或业务调整更新本政策。重大变更会通过站内通知告知, 触发您重新确认同意。