隐私政策
本协议更新于2023年3月3日
欢迎您使用敦煌研究院（下称“我们”）“数字敦煌”！为切实保护用户的隐私权，优化用户体验，敦煌研究院根据现行相关法律法规及政策，制定《敦煌研究院“数字敦煌”隐私政策》（下称“本政策”/“本隐私政策”）。本政策将详细说明“数字敦煌”的个人信息处理规则，帮助用户充分了解“数字敦煌”在收集、使用、披露、储存及保护用户个人信息方面的政策及措施。本政策适用于“数字敦煌”平台的全部产品与服务。
为保障您的相关权利，请您在开始使用“数字敦煌”前，阅读、理解并同意本政策的相关条款。
您同意本隐私政策表示您已了解“数字敦煌”所需的您的必要个人信息，并给予我们相应的收集使用处理授权，但根据相关法律法规需要取得您个人单独同意的个人信息处理，我们会根据实际情况单独征求您的同意。
如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
一、个人信息收集
我们遵循合法、正当、必要和诚信原则，仅收集您正常使用“数字敦煌”所必要的个人信息。
（一）您在使用“数字敦煌”时主动提供的个人信息
1.您在注册账号时填写的信息
例如您所填写的姓名、手机号码、电子邮箱、安全问题及答案等。
2.您通过我们的工作人员或参加我们举办的活动时所提交的个人信息
例如您填写的调查问卷中可能包含您的姓名、手机号码、电子邮箱、通信地址等。
3.您主动提供的敏感个人信息
您在成为我们的客户、用户或合作伙伴时，或者您需要使用“数字敦煌”中的特定功能时，可能需要您提供特定的敏感个人信息，例如身份证件号码、职业信息、工作单位、作品资料、获奖证明或第三方登录信息等。
若您选择不提供该类信息，则可能无法正常使用“数字敦煌”的部分或特定功能，但不影响您使用“数字敦煌”中的其他功能。
若您主动提供您的敏感个人信息，即表示您同意我们按本政策所述目的和方式来处理您的敏感个人信息。
4.您主动提供的第三人信息
如果您提供的信息中含有第三人的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。
（二）我们在您使用“数字敦煌”时获取的信息
1.日志信息
当您使用“数字敦煌”时，我们可能会自动收集并存储相关日志信息。
2.设备信息
例如您使用“数字敦煌”的设备型号、操作系统版本和唯一设备标识符等。
3.软件信息
例如版本号和浏览器类型。为确保操作环境的安全或提供授权素材所需，我们可能会收集有关您使用的移动应用和其他软件的信息。
4.IP地址
即互联网协议（IP）地址，是每台上网设备的一个编号。
5.位置信息
我们可能会记录您使用“数字敦煌”的设备所在的位置信息，以便为您提供相关服务。
6.使用信息
例如您使用“数字敦煌”时，搜索查询记录和数据。
（三）您成为我们的合作伙伴时提供的信息
当我们与您根据协议或其他安排就某一事项进行合作或交易时，例如签订图像资料授权使用协议时您向我们提供的个人信息。
（四）我们从第三方合作伙伴获取的信息
我们可能会获得您在使用第三方合作伙伴的产品和服务时所提供或产生的信息。请您仔细阅读第三方合作伙伴的隐私政策。
（五）已经被国家权力机关、行政机关、审判机关、检察机关、公安机关、监察机关、自治机关、军事委员会等国家机构公开的信息。
我们对国家机构依法公开、公布、发布的信息的应用产品和服务中，可能包含的个人信息，例如司法案例、类案检索和法学期刊文章中可能包含的个人信息。
为平衡国家机构依法公开、公布、发布的信息的公共利益与个人隐私权利，必要情况下，我们在国家机构依法公开、公布、发布的信息的基础上，会明确相应流程采取相应措施以进一步保护您的个人信息和隐私。
二、个人信息使用
我们严格遵守相关法律规定及与客户、用户的约定，将收集的信息用于以下用途：
（一）向您提供图片授权服务
例如注册后才能正常浏览、下载并浏览或使用“数字敦煌”的特定功能。
（二）满足您的个性化需求
例如满足您的语言选择、个性化的订阅服务。
（三）向您推荐您可能感兴趣的数据和信息
例如根据您的职业，向您推荐相关数据和信息。
（四）评估、迭代、更新我们的产品和服务
例如您使用“数字敦煌”产品和服务的类型、频率、故障信息、性能数据。
（五）安全保障
例如我们会将您的信息用于身份验证。
若我们超出以上用途使用您的信息，我们将再次向您进行说明，并征得您的同意。未经您本人允许，“数字敦煌”不会向任何第三方披露您的个人信息，下列情况除外：
“数字敦煌”已经取得您或您监护人的授权；
与我们履行法律法规规定的义务相关的；
司法机关或行政机关给予法定程序要求“数字敦煌”披露的；
1.“数字敦煌”为维护自身合法权益而向用户提起诉讼或仲裁时；
2. 根据您与“数字敦煌”相关服务条款、应用许可使用协议的约定；
3. 您自行向社会公众公开的个人信息；或从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
4. 法律法规规定的其他情形。
三、个人信息分享与披露
我们遵照相关法律规定，通常情况下不会对外分享、披露您的个人信息，但以下情况除外：
（一）事先同意
经您事先同意，我们可能与第三方分享您的个人信息。
（二）分享已经处理后的信息
我们向第三方合作伙伴等，分享已经匿名化或去标识化或脱敏处理后的信息。我们不会向第三方分享可用于识别您个人身份的信息（例如您的姓名或电子邮件地址），除非已经得到您的同意或您的授权。
我们会要求第三方严格遵守我们关于数据保护措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理法律及政策进行处理，避免识别出个人身份，保障数据信息安全。
该等分享主要用于以下用途：
1.向您提供我们的产品和服务。
2.实现“个人信息使用”部分所述目的。
3.履行我们在本政策中的义务和行使我们的权利。
4.评估、迭代、更新我们的产品和服务。
（三）合并、收购等情况
随着我们业务的发展，当发生合并、收购、资产转让等情况导致需要转移您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照相关法律规定及不低于本政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
（四）我们会将所收集到的信息用于大数据分析
例如我们将收集到的信息用于分析形成不包含个人信息的某一类型素材申请大数据分析报告，并可能对外提供此类分析报告。
我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解客户、用户如何使用“数字敦煌”或让公众了解“数字敦煌”的总体情况。
（五）我们可能在适用的法律要求或响应法律程序的情况下披露您的个人信息
1.遵守适用的法律法规等有关规定。
2.遵守法院判决、裁定或其他法律程序的规定。
3.遵守相关政府机关或其他法定授权组织的要求。
4.维护公共利益和其他合法权益。
5.在紧急情况下为保护生命健康和财产安全或其他合法权益所必需且合理的用途。
（六）以下情形中，我们收集、使用个人信息无需征得您的同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
四、个人信息安全保护
我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。
我们建立专门的管理制度、流程和组织确保信息安全。例如我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
我们将尽一切努力保护其获得的用户个人信息。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，“数字敦煌”将继续采取以下措施保护您的个人信息：
1.以适当的方式对用户的个人信息进行加密处理；
2.在适当的位置使用密码对用户个人信息进行保护；
3.限制对用户个人信息的访问；
4.其他的合理措施。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息安全，如“定期修改账号密码，不将自己的账号密码等个人信息透露给他人。如您发现自己的个人信息泄密，尤其是您的账号及密码发生泄露，请您立即通过本政策文末列明的联系方式与我们联系，以便我们采取相应措施。
您知悉：“数字敦煌”提供的个人信息保护措施仅适用于敦煌研究院“数字敦煌”平台，一旦您离开“数字敦煌”，浏览或使用其他平台、服务或内容资源，我们即没有能力及义务保护您在“数字敦煌”平台提交的任何个人信息，无论您登陆或浏览上述平台是否基于“数字敦煌”的链接或引导。
五、个人信息存储地点和期限
（一）存储信息的地点
我们遵守相关法律规定，将中国境内收集的个人信息存储于中国境内。
（二）存储信息的期限
一般而言，我们仅为实现目的所必需的最短时间存储您的个人信息。但在下列情况下，我们有可能为符合相关法律要求，更改个人信息的存储时间：
1.为遵守适用的法律法规等有关规定。
2.为遵守法院判决、裁定或其他法律程序的规定。
3.为遵守相关政府机关或法定授权组织的要求。
4.维护公共利益和其他合法权益。
5.在紧急情况下为保护生命健康和财产安全或其他合法权益所必需且合理的用途。
当“数字敦煌”停止运营时，我们将采取例如推送通知、公告等形式通知您，并在合理的期限内删除或匿名化或脱敏处理您的个人信息。
六、“数字敦煌”相关标识符及技术措施使用
为确保我们提供的产品和服务相应的网络及程序正常运转，我们或我们的第三方合作伙伴，可能通过放置安全相关标识符、网站信标、像素标签等其他同类技术收集您使用“数字敦煌”中的访问行为偏好、用户偏好设置等信息，以改善用户体验和为您提供更个性化的服务。
七、“数字敦煌”推送信息
（一）信息推送
您在使用“数字敦煌”时，我们可能向您发送电子邮件、短信、资讯或推送通知。
您可以按照我们的相关提示，在设备上选择取消信息推送。
（二）与“数字敦煌”有关的公告
我们可能在必要时（例如，因系统更新时）向您发出与“数字敦煌”有关的公告。
您可能无法取消这些与“数字敦煌”有关、性质不属于广告的公告。
八、未成年人保护
我们非常重视对未成年人个人信息的保护。
如果您是未成年人，我们建议您和您的父母或其他监护人一起阅读本政策；如果您是14周岁以下儿童，在您使用“数字敦煌”前，您和您的父母或其他监护人应仔细阅读本政策，在确保已取得父母或其他监护人对本政策的同意后，您方可在父母或其他监护人的指导下使用“数字敦煌”，以确保您在使用“数字敦煌”时的安全。我们将会严格依照法律法规的规定履行对未成年人信息的保护义务，对于经监护人同意而收集的未成年人信息，我们只会在法律法规允许的范围内或基于保护未成年人利益所必要目的而使用该等信息。
如您对您或您所监护的未成年人的个人信息保护有相关疑问或权利请求时，请通过本政策文末列明的联系方式与我们联系，我们会在合理的时间内处理并回复您。
九、用户个人信息管理
您可以在使用“数字敦煌”的过程中，访问、修改和删除您提供的个人信息，也可以通过本政策列明的联系方式与我们联系处理。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体产品和服务。
我们将按照本政策所述，仅为实现“数字敦煌”的正常使用，收集、使用您的信息。如您发现我们违反相关法律规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。
如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。
请通过本政策文末列明的联系方式与我们联系。
在您要求访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障安全。
请您理解，由于法律或监管要求、技术所限，我们可能无法满足您的所有要求，我们会在合理的期限内答复您的请求。
十、本隐私政策的变更
我们可能会适时修订本政策内容。
如该等修订、变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示或向您发送信息等方式通知您。
在该种情况下，若您继续使用“数字敦煌”，即表示您同意我们修订后的隐私政策。
十一、本隐私政策的适用范围
我们的所有产品和服务均适用本政策。
请您注意，本政策不适用由其他公司或个人提供的产品和服务。您使用该等第三方产品和服务须受其隐私政策（而非本政策）约束。
十二、联系方式
如您对本政策或其他相关事宜有疑问，请通过邮箱（ip@dha.ac.cn）与我们联系，我们将尽快回复您的请求。