导言

欢迎您使用“上海图书馆（上海科学技术情报研究所）”（指上海图书馆网站、中心图书馆“一卡通”及其移动应用产品、小程序，以下简称“上海图书馆”或称“我们”）提供的服务！我们非常重视用户隐私政策并严格遵守相关的法律规定保护您的个人信息及隐私安全，我们将通过《上海图书馆（上海科学技术情报研究所）隐私政策》（以下简称“本政策”）向您说明我们会如何收集、存储、保护、使用以及对外提供您的信息，并说明您享有的权利。在使用上海图书馆服务前，请您仔细阅读后再继续使用，如果您继续使用我们提供的服务，表示您已经充分阅读和理解我们协议的全部内容。

如果您是未满十四周岁的用户，适用本政策以及《上海图书馆（上海科学技术情报研究所）儿童个人信息保护规则》。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、我们如何存储您的个人信息

五、我们如何保护您的个人信息

六、您的权利

七、我们如何处理儿童的个人信息

八、隐私政策的修订

九、如何联系我们

一、 我们如何收集和使用您的个人信息

根据《信息安全技术个人信息安全规范》（GB/T 35273-2020），个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法使用或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

上海图书馆根据合法、正当、必要的原则，仅会出于本政策所述的以下目的收集和使用您的个人信息：

1. 注册、登录上海图书馆

1) 注册账号

按照国家有关法律法规，您在使用上海图书馆相关功能前，需要注册并登录上海图书馆账号，我们会收集您的姓名、证件类型（居民身份证、户口簿、港澳居民来往内地通行证、台湾居民往来大陆通行证、港澳台居民居住证、外籍人士护照、外国人永久居留身份证、第三代社会保障卡、上海市居住证）、证件号码、手机号码、短信验证码、性别、国籍、出生日期。收集这些信息是为了帮助您完成本人身份唯一性注册，保障您账号的安全。若您不提供这类信息，您可能无法注册上海图书馆账号。

2) 账号登陆

当您使用手机号登录时，需要您向我们提供手机号码，并向您发送短信验证码以进行认证，如您拒绝提供手机号码进行核验，将会影响您使用手机号登录功能，但不会影响您使用我们的其他功能。

3) 快捷登录

当您使用第三方平台（例如：QQ/微信/微博等账号）的账号授权登录时，我们需要向您获取该第三方账号下的相关信息，包括头像、昵称、OpenID，用于与上海图书馆账号绑定、个人资料信息的完善。

若您是直接使用第三方平台的账号进行注册，为满足相关法律法规的网络实名制要求，我们需要收集您的姓名、证件号码、手机号码以及短信验证码。如您拒绝提供姓名、证件号码、手机号码以及短信验证码进行核验，将导致您注册失败，但不影响您使用上海图书馆的浏览、搜索功能。

4) 身份认证

在您线上注册时，为向您提供“信用免押金”办理普通外借功能电子读者证，我们需要收集您的姓名、证件号码对您的身份进行真实性验证。您同意并授权我们，通过委托上海市官方信用服务机构（上海市公共信用信息服务平台），来提供、查询及核对您所提交的身份信息，以便评估您的信用状况是否良好并决定是否提供免押金办证服务。我们不会收集您的详细信用信息。

若是您拒绝向我们委托的官方信用服务机构提供上述信息，将导致您无法正常办理我们的普通外借电子读者证，无法使用我们所提供的书刊借阅服务。但不影响您使用上海图书馆的浏览、搜索功能。

同时，我们提供线下读者证办理窗口，请前往就近的图书馆办理，上海市中心图书馆列表请参考链接：https://www.library.sh.cn/guide/libraryLocation。

2. 活动预约

上海图书馆会不定期发起讲座、培训、展览等活动，当您想要参加上述相关活动时，我们会收集您的姓名、手机号码，以便与您取得联系。如果您拒绝提供这些信息，我们将无法与您联系，若您不参加相关活动则无需提供前述信息。

3. 搜索功能

在您使用上海图书馆提供的搜索服务时，我们会收集您的查询关键词、设备信息，为了提供高效的搜索服务，这些信息有部分会暂时存储在您的本地存储设备之中。需要注意的是，您的关键词信息无法单独识别您的个人身份，其不属于您的个人信息，因此我们有权以其他目的对其进行使用；只有当您的搜索关键词信息与您的其他信息互有联系并可以识别您的个人身份时，在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本政策对其进行处理与保护。

4. 音视频展示、播放服务

在您使用音视频展示、播放的过程中，需要您授权我们访问您设备的音乐与音频播放权限。如您拒绝提供对应的权限，将导致您不能正常地使用视频播放功能。

当您通过我们的小程序或APP产品查看首页视频时，我们将访问您提供的设备的加速度传感器、距离传感器数据，以识别您的设备横竖屏的状态，适配您的机型展示。

5. 享借到家服务

当您使用“享借到家”服务时，需要您选择收货地址，在“添加收获地址”时，您可以根据自身情况，当您使用“送书上门”时，需要您向我们提供您的收货地址、收货人姓名和联系电话，以便我们和您取得联系。若您拒绝提供上述信息，我们将无法与您取得联系，您也可以选择 “取书柜”方式，前往我们提供的指定地址取书。

6. 扫一扫功能

当您想要对了解书籍内容或借阅书籍时，您可通过我们的小程序或APP产品“扫一扫”功能，扫描条形码和借阅码。我们需要您授权我们访问您设备的相机权限、访问照片视频权限，并收集您提供的基于扫描二维码照片后上传的图片信息。您的照片可能包含敏感个人信息，请您谨慎提供。

7. 基于地理位置的功能及服务

当您使用“中心馆地图”、“馆内导航”功能时，我们需要您授权我们访问您的位置权限，并收集您的位置信息。您的位置信息属于敏感个人信息，请您谨慎提供。

8. 订阅推送服务

当您在使用服务的过程中提供您电子邮箱地址、手机号码，我们在运营过程中会向您发送电子邮件或手机短信，用于书刊到期提醒、书刊过期提醒、图书预约到馆提取提醒用途。若您不想收到或需要变更上述推送信息，您可以通过登录“上海图书馆”官网或小程序，进入“我的图书馆”的个人中心取消订阅或更改订阅相关信息推送服务项目。

9. 在线支付服务

当您借阅的图书逾期时，您可以通过与我们合作的第三方支付机构（包括微信支付、支付宝支付）所提供的支付服务进行支付费用结算。为展示您账户的订单信息及保障您的后续权益，我们会收集您在使用上海图书馆过程中产生的订单信息（包括支付类型、借阅数量、逾期金额）用于向您展示及便于您对订单进行管理。

10. 用户行为分析

基于您向我们提供的信息、我们可能收集的信息及我们通过间接方式收集到的您的信息，例如您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）、设备型号信息、有关网络日志、年龄、性别、浏览、搜索及借阅记录，我们可能会基于上述一项或几项信息的结合，进行用户行为分析，用于提取您的浏览、搜索偏好、借阅习惯等相关特征，比如“悦读账单”功能。

11. 为您提供客户响应服务

当您联系我们的客服或使用其他用户响应功能时（例如提出个人信息保护投诉或建议、其他客户投诉和需求），我们可能需要您提供姓名、联系电话、证件号码、读者卡卡号，进行身份匹配并核验。

12. 维护正常运行

在您使用我们服务的过程中，为识别账号异常状态、了解产品适配性，以保障服务正常运行，优化服务体验，我们可能会直接或间接地收集、存储关于您使用的服务以及使用方式的信息，并将这些信息进行关联，这些信息包括：

1) 日志信息：当您使用我们的服务时，我们可能会自动收集（包括在后台运行状态下收集）您对我们服务的详细使用情况，作为有关网络日志保存。包括您的登录账号、IP地址、浏览器类型、使用的语言、访问日期和时间、网页记录等数据。

2) 设备信息：当您使用我们的小程序或APP产品时，我们会根据您在软件安装及使用中授予的具体权限，接收并记录（包括在后台运行状态下接受和记录）您所使用的设备相关信息，包括设备机型、设备序列号、操作系统及版本、客户端版本、设备分辨率、包名、设备位置、设备标识符（MAC地址/IMEI /Android ID/OAID/SIM卡IMSI信息）、传感器、软硬件特征信息。

13. 征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：

1) 履行法律法规规定的义务相关的；

2) 与国家安全、国防安全直接相关的；

3) 与公共安全、公共卫生、重大公共利益直接相关的；

4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6) 所收集的个人信息是您自行向社会公众公开的；

7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

8) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

9) 根据您的要求签订和履行合同所必需的；

10) 法律法规规定的其他情形。

二、我们如何使用Cookie和同类技术

在您使用上海图书馆的过程中，我们或我们的合作伙伴可能通过Cookie或同类技术获取和使用您的信息，并将该等信息存储为日志信息。通过使用Cookie，我们向用户提供简单易行并富个性化的网络体验。例如，您在登录界面使用“记住用户名”功能时，我们会将您的用户名存在一个Cookie中，Cookie能帮助我们确定您链接的页面和内容，这样下次您要登录上海图书馆的服务时能更加方便快捷。

您可以通过浏览器或用户选择机制拒绝或管理Cookie，但请您注意，如果您停用Cookie，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理

我们在业务功能中某些具体的模块或功能需要由外部供应商提供，对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

1) 为完成实名认证，使您顺利使用我们相关的服务，我们会委托上海市公共信用信息服务平台查询、核验您的实名认证相关信息，包括您的姓名、证件号码信息。

2) 为保证您借阅的书籍能够顺利、安全、准确送达、提供，我们会向为我们提供物流信息系统和技术服务的中国邮政速递物流股份有限公司及其关联公司，提供您填写的收货地址、收货人姓名和联系电话，进行物流配送并向您同步相关配送信息。

2. 共享

1) 为保障我们的业务稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入业务合作商的软件工具开发包（SDK）或其他类似的应用程序。我们会对业务合作商获取信息的SDK、应用程序接口（API）进行严格的安全监测，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

a) DCloud。基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务（详细内容请访问《DCloud用户服务条款》）。

b) 个推消息推送SDK。由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。（详细内容请访问《个推用户隐私政策》）。

c) 友盟SDK。友盟SDK需要收集您的设备Mac地址、设备序列号IMEI、Android_ID、IDFA、OPENUDID、GUID、SIM 卡 IMSI 信息，您安装的应用信息或运行中的进程信息，以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。（详细内容请访问《友盟隐私政策》）。

d) 百度定位SDK。百度定位SDK需要收集您的设备Mac地址、设备序列号IMEI、Android_ID、SIM 卡 IMSI 信息，您安装的应用信息或运行中的进程信息，获取了用户当前地理位置，用于计算历史建筑之前的距离，以及导航。（详细内容请访问《百度地图开放平台产品和服务隐私政策》）。

e) 网易易盾SDK。网易易盾SDK需要收集您的设备、安卓系统版本、CPU架构应用信息、本应用包名和签名，以提供应用加固和内容安全服务。（详细内容请访问《网易易盾隐私政策》）。

您在使用第三方网站、社交媒体或其他服务（包括您向该第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，如您发信这些第三方网站、社交媒体或其他服务存在风险时，建议您终止相关操作以保护您的合法权益，而我们对任何第三方也将第一时间采取必要的措施来保护您的合法权益。

2) 为便于上海图书馆基于统一的账号体系向您提供一致化服务以及便于您进行统一管理、保障系统和账号安全等，您的个人信息可能会在我们和我们的关联方之间进行必要共享。您在注册“一卡通”账户后，无需重复注册即可登录部分单项服务，您的账号相关信息会在我们和我们的关联方内部进行必要共享。

适用上海图书馆统一的账号体系（“一卡通”）的“关联方”请您查阅：https://www.library.sh.cn/guide/libraryLocation。

对我们与之共享个人信息的公司、组织和个人，我们会对其数据安全环境进行调查，与其签署严格的保密协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

3. 转让

我们不会将您的个人信息转让给任何公司、组织和个人。

4. 公开披露

我们仅会在以下情况，且采取安全防护措施的前提下，才会公开披露您的个人信息：

1) 根据您的需求，在获得您明确同意后披露您所指定的信息；

2) 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们会公开披露您的个人信息。

5. 共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中，我们开展委托处理、共享、转让、公开披露个人信息时，无需事先征得您的授权同意：

1) 履行法律法规规定的义务相关的；

2) 与国家安全、国防安全直接相关的；

3) 与公共安全、公共卫生、重大公共利益直接相关的；

4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6) 所收集的个人信息是您自行向社会公众公开的；

7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

8) 法律法规规定的其他情形。

根据法律规定，委托处理、共享、转让、公开披露经匿名化处理的信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何存储您的个人信息

1. 存储地点

我们依照法律法规的规定，在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果我们向境外传输，我们将遵循国家相关规定，并向您说明个人信息出境目的以及涉及的个人信息类型，征求您的同意。

2. 存储期限

我们仅在本政策所述目的必需且最短时限间内保存您的个人信息，在您未删除或未注销账号期间，我们会保留相关信息，以向您正常提供服务或功能。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

五、我们如何保护您的个人信息

我们非常重视您的个人信息安全，努力采取合理安全措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

1. 数据安全技术措施

上海图书馆在个人信息收集、存储、展示、处理、使用、销毁等各个环节建立了安全防护措施，包括但不限于数据加密技术、访问控制机制、数据脱敏等技术。同时对可能接触到您个人信息的员工进行了严格管理，在数据访问、传输使用等重要操作环节建立了审批机制。

2. 我们为保护个人信息安全采取的其他措施

我们通过建立数据安全管理制度、个人信息安全保护制度等措施保障您的个人信息安全，以及开展数据分类分级工作来管理规范个人信息的存储和使用。通过定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3. 我们依照国家网络安全有关标准构建安全体系，并与监管机构建立了良好的协调沟通机制，定期开展数据安全风险和个人信息影响保护评估工作，及时抵御并处置各类网络安全威胁，为您的网络安全提供全方面保障。

4. 请妥善保管您的密码信息，我们强烈建议您不要将密码告知他人或第三方网站，请使用复杂密码，协助我们保障您的账号安全。如果您发现自己的个人信息泄露，特别是您的账号和密码发生泄露，请您立即与本官技术部门联系，以便本馆采取相应的措施。

5. 尽管有前述的安全措施，但同时也请您理解，互联网环境并非绝对安全的环境，我们将尽力确保或担保您发送给我们的任何信息的安全性。

6. 若不幸发生个人信息安全事件，我们将启动应急处置预案，同时按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议，对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 访问、变更您的个人信息

如果您需要访问您的个人信息，您可以通过登录上海图书馆“我的图书馆”-“设置”-“个人中心”，对您的身份进行验证后，在个人信息界面访问您的个人信息。

当您发现您的个人信息需要变更或填写有错误时，您可以携带本人有效身份证件前往上海图书馆办证柜台进行更正。

2. 获取您的个人信息副本

您可以通过本政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（基本资料、身份信息），但法律法规另有规定及本政策另有约定的除外。

3. 您如何访问和管理您的信息

在您使用服务期间，为了您可以更加便捷地访问和管理您的信息，同时保障您注销账号的权利，我们提供线下账户注销功能，若您决定不再使用我们的服务，请前往就近的图书馆办理或通过本政策文末提供的方式联系我们，进行账户注销。

当您注销上海图书馆账号后，我们将不会再收集、使用或对外提供与该账号相关的个人信息，但您在使用服务期间提供或产生的信息我们仍需按照监管要求进行保存，且在该保存的时间内将依法配合有权机关的查询。

4. 您如何撤回已同意的授权

1) 您可以选择在我们的产品中关闭我们的订阅推送功能，路径：“上海图书馆个人中心”-“订阅管理”-“订阅方式”勾选取消。

2) 如您需要关闭您为使用上述某些特定功能而开启的功能权限（如相机权限、照片权限、麦克风权限、通讯录权限、存储权限、设备信息权限、地理位置权限），大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。

但请您了解，当您撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响撤此前基于您的授权同意而开展的信息处理。

5. 提前获知产品和服务停止运营权

上海图书馆网站愿一直陪伴您，若因特殊原因导致上海图书馆网站和服务被迫停止运营，我们将在网络或服务的主页面或其他合适的能够触达您的方式通知您，并将停止对您个人信息的收集，同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。

6. 逝者的个人信息保护

我们将持续保证我们用户的个人信息安全。如果我们的用户（仅限自然人）不幸去世，其近亲属为了自身的合法、正当利益，查阅、复制、更正、删除用户个人信息的，可以通过本政策文末提供的联系方式与我们取得联系。

7. 如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可通过发送邮件至service1@libnet.sh.cn，反馈您的问题。

七、 我们如何处理儿童的信息

我们建议任何未成年人使用上海图书馆服务前，应事先取得父母或其他监护人（以下简称“监护人”）的同意，我们将根据国家相关法律法规的规定保护未成年人的相关信息。

我们鼓励监护人指导未成年人使用上海图书馆服务。如果您是未满十四周岁的未成年人，请您通知您的监护人共同阅读并接受我们的《上海图书馆（上海科学技术情报研究所）儿童个人信息保护规则》，并在您使用上海图书馆服务、提交个人信息之前，寻求其同意和指导。

八、 隐私政策的修订

为了给您提供更好的服务，我们可能会根据上海图书馆服务的更新情况及法律法规的相关要求适时修改本政策条款，并在本页面上发布对本政策所作的任何变更，构成本政策的一部分。对于重大变更，我们还会提供更为显著的通知（推送通知、弹窗提示或其他方式）。本政策所指的重大变更包括但不限于：

1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2) 我们在所有权结构方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3) 个人信息共享、转让或公开披露的主要对象发生变化；

4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6) 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

未经您明确同意，我们不会削减您按照本政策所应享有的权利。若您不同意该变更可以停止使用上海图书馆提供的产品或服务，若您继续使用即表示您同意受修订后的隐私政策的约束。

九、 如何联系我们

上海图书馆将按照本政策保护您的个人信息。如您对本政策存在任何疑问，或对本政策、上海图书馆个人信息处理存在任何问题、意见或建议，您可拨打我们的电话021-64455555转系统网络中心，随时与我们联系，或发送邮件至service1@libnet.sh.cn，也可写信至上海市徐汇区淮海中路1555号系统网络中心（收），邮编：200031进行反馈。

请您留下您的联系方式，我们将在收到您的问题、意见或建议，验证您的用户身份后十五个工作日内予以处理。如您不满意我们的处理，您还可以向履行个人信息保护职责的部门进行投诉、举报。

感谢您花时间了解我们的隐私政策！我们将尽全力保护您的个人信息和合法权益，再次感谢您的信任！

上海图书馆（上海科学技术情报研究所）

2025年1月7日