国科优选隐私政策

更新日期:2024年8月9日

生效时间:2024年6月25日

 辽宁朗澈网络科技有限公司(以下简称“我们”/“国科优选”)非常重视用户的隐私和个人信息保护,也感谢您对我们的信任。我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控,为您提供合理高效的隐私保护。鉴于此,我们制定本《隐私政策》(下称“本政策”/“本隐私政策”),向您说明我们会如何收集、使用、存储、保护及对外展示您的信息,并说明您享有的权利。

为了更好的保护您的个人信息,建议您仔细阅读更新后的《隐私政策》,尤其是以黑色加粗的条款。如您对本政策条款有任何异议或疑问,您可通过本《隐私政策》第八条“联系我们”中公布的联系方式与我们沟通。

本政策适用于由 辽宁朗澈网络科技有限公司开发和运营的国科优选app,也同时适用于由国科优选公司开发运营其他互联网产品(国科优选APP)。国科优选APP是由国科优选开发的一款主播使用的业务功能为实时直播的移动APP。国科优选《隐私政策》是国科优选适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于国科优选APP。本隐私政策不适用于其他独立第三方向您提供的服务,当我们平台上的第三方依托我们平台向您提供服务时,您向第三方提供的个人信息不适用于本隐私政策。

在使用我们的产品或服务前,请您务必仔细阅读并透彻理解本隐私政策,在确认充分理解并同意后使用相关产品或服务。若您使用我们提供的产品或服务,即表示您已充分理解并同意我们在本政策中所述内容。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何委托处理、共享、转让、公开披露您的个人信息

三、我们如何保护您的个人信息

四、您的权利

五、我们如何处理未成年人的个人信息

六、我们如何储存您的个人信息

七、本政策如何更新

八、如何联系我们

九、争议解决

一、我们如何收集和使用您的信息

我们根据合法、正当、必要的原则,为实现本政策下述的各项基本功能,收集和使用您的个人信息:

(一)保障产品正常运行

1.我们如何收集和使用您的个人信息

为了向您提供服务、保障服务的正常运行、改进和优化我们的服务,国科优选会根据权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明等原则收集您的个人信息。您在授权同意隐私政策前,我们不会收集您的的个人信息。目前我们收集和使用您的个人信息类型包括两种:

第一种,我们产品/服务的核心业务功能所必需的信息,此类信息为产品/服务正常运行的必备信息,你须授权我们收集和使用。其中包括在运行产品期间获取您剪贴板的内容并自动识别其中的连麦码快速加入到视频会议。如您拒绝,您将无法正常使用我们的产品/服务。

第二种,非核心业务功能可能需要收集的信息,您可以选择是否授权我们收集。如您拒绝提供,将导致某些功能无法实现或无法达到我们拟达到的效果,但不影响您对核心业务功能的正常使用。

2.我们的产品集成友盟+SDK,腾讯IM SDK,Bugly SDK,极光推送SDK。上述SDK需要收集您的设备ios地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)和获取运行中进程信息以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力。为了给您提供更加完整专业服务,我们的客户端中会嵌入授权合作伙伴的软件工具开发包(“SDK”),具体详见文末的附件《第三方SDK使用说明文档》。

3.

法律法规规定的其他情形。

在您授权并同意隐私政策后,APP会根据不同的服务类型收集并使用对应的用户的个人信息。

服务类型

服务描述

收集/使用个人信息

账户注册、登录

注册后的用户可以获得APP提供的听课、直播上课等相关服务。

手机号、设备信息(设备唯一标识、系统版本号、WIFI信息、网络信息)

直播功能

提供在线直播授课、会议视频、音频查看功能

手机号、设备信息(设备唯一标识、系统版本号、WIFI信息、网络信息)

运营分析

通过在各个功能的埋点收集用户使用数据,后台对数据进行运营分析(各个功能的打开率、访问人数、访问时长等分析)以及账户安全分析。

手机号、IP地址、设备信息(IMEI、MAC地址、硬件序列号SN、Android ID、UMID)、操作记录(所有点击行为、访问记录)

崩溃分析

用于APP 崩溃分析

设备标识信息(设备唯一识别码、操作系统版本、WIFI信息、网络信息)

消息服务

用于消息推送服务

设备标识信息(设备唯一识别码、操作系统版本、WIFI信息、网络信息)

网络信息与位置信息(IP地址,WiFi信息,基站信息等相关信息)

4.国科优选APP申请的设备权限

权限名称

对应业务

调用权限的目的

是否询问

是否可以关闭权限

读取、修改、删除SD卡的内容

系统初始化

加载资源、缓存存储和删除

读取手机状态和身份

运营数据埋点分析

APP运营分析采集设备数据

录音/麦克风

直播授课、听课功能

用户在直播上课或听课过程中,可以用麦克风直接交流

访问相机

直播授课、听课功能

授课和听课可以直接开启摄像头,可以看到用户镜头。

调用打电话

在线客服联系

在线客服可以直接电话进行沟通,APP提供调起打电话功能。

读取网络状态

直播网络判断

用于在直播等网络要求较高的场景,判断用户当前网络状态。

6.Cookie的使用

6.1.1您可以通过浏览器设置管理Cookie,但如果您修改对Cookie的接受程度或拒绝我们的Cookie,可能会影响您安全访问我们的网站,部分服务也可能无法正常使用。

6.2网站信标和像素标签

除Cookie 外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。

7.跳转本地应用

7.1软件列表权限:为了提供更好的服务,申请安装软件列表权限,如果用户已安装某款应用,便于用户可以直接跳转打开,从而无需重复安装。

(二)注册账号

1.当您在创建国科优选账号时,您须提供您在中华人民共和国境内手机号码,设置、确认您的登录密码。您提交的手机号码用于您注册、登录、绑定账号、密码找回时接受验证码,并且作为您与国科优选指定的联系方式之一,用来接受相关业务通知(如新品上线、服务变更等),并且国科优选可通过此联系方式向您发送业务通知(含账单)或与您进行业务沟通(“安全手机号码”或“账号联系人手机号码”)。

收集手机号码是为了满足相关法律法规的网络实名制要求,若您不提供这类信息,您可能无法正常使用我们的服务。

2.授权登录

我们可能会根据你的授权从微信处获取你的账号信息(包括微信昵称和头像),并与你的国科优选账号进行绑定,使你可通过微信账号直接登录、使用我们的服务或第三方依托国科优选提供的产品及/或服务。我们将在你授权同意的范围内使用你的相关信息。

3.直播功能的实名认证

当您希望开通直播功能,根据国家有关规定,您需要完成身份认证。若为个人认证,需要您提供相应的联系人姓名、手机号码、联系地址、微信、身份证号等有关资料;若为企业认证,需要您提供相应的联系人姓名、手机号码、联系地址、公众号名称、公司规模、企业名称、营业执照注册号等有关资料。这些信息属于敏感信息,收集这些信息是为了满足国家有关规定对互联网直播发布者进行身份验证。若您不提供这类信息,您可能无法正常使用我们的服务。

(三)我们还会为实现下述的各项附加功能,收集和使用您的个人信息:

(1) 主播后台管理

当您成为国科优选平台主播,我们会收集并使用您向我们提供的以下信息:姓名、手机号码、微信。收集这些信息的目的是进行主播管理,方便我们与您通过各种方式取得联系,以便我们更好的为您提供服务。如果您不同意我们收集上述信息,我们将无法为您提供相关服务,但不影响您使用产品的其他基本功能。

(2)主播视频、图片、音频管理

当您使用国科优选视频、图片、音频上传功能时,您上传的文字、视频、图片、音频信息会存储在我们的服务器中,因为存储是实现这一功能所必需的。您可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求,我们不会对外提供上述信息,或者将其用于该功能以外的其他用途。请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,如您选择上传包含个人信息的图片,请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。

二、我们如何委托处理、共享、转让、公开披露您的信息

(一)委托处理

国科优选平台上提供的直播业务功能中某些具体的模块或功能由外部供应商提供。

对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)共享

1. 与关联公司间共享:为便于我们基于国科优选账户向您提供产品和服务,不会向用户定向推送推荐内容信息以及广告功能,产品服务仅限于识别会员账号异常,保护国科优选关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意;

2. 与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。

目前,我们的授权合作伙伴包括以下类型:

(1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,但不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以进行广告或决策建议;

(2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

我们会与其约定严格的数据保护措施,令其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

3. 为了给您提供更好的服务或为了预防互联网犯罪,我们的关联公司、合作伙伴会依据法律的规定或征得您同意的前提下,向我们分享您的个人信息。我们可能从第三方获取您授权共享的账户信息(头像、昵称),并在您同意本隐私政策后将您的第三方账户与您的账户绑定,使您可以通过第三方账户直接登录并使用我们的产品或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

4. 我们可能会根据法律法规规定,或按政府主管部门的强制性要求或司法程序需要,对外共享您的个人信息。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。除法律规定情形外,在任何情况下,我们均不会向第三方分享您的任何个人身份信息。

(三)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1. 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2. 在公司发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。

(四)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1. 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;

2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

3. 如果我们确定您出现违反法律法规或严重违反国科优选相关协议及规则的情况,或为保护其他用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及国科优选已对您采取的措施。

三、我们如何保护您的个人信息

为保障您的信息安全,我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息,使您的信息不会被泄漏、毁损或者丢失,包括但不限于SSL、信息加密存储、数据中心的访问控制。我们对可能接触到您的信息的员工或外包人员也采取了严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施。我们会按现有技术提供相应的安全措施来保护您的信息,提供合理的安全保障,我们将尽力做到使您的信息不被泄漏、毁损或丢失。

您的账户均有安全保护功能,请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您理解在信息网络上不存在“完善的安全措施”。如您发现自己的个人信息泄密,尤其是您的账户及密码发生泄露,请您立即按照本政策文末所列明的公开联系方式联络我们客服,以便我们采取相应措施。

四、您的权利

(一)访问、修改和删除信息

您可以在使用我们服务的过程中,访问、修改和删除您提供的注册信息和其他个人信息。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。

我们将按照本政策所述,仅为实现我们产品或服务的功能,收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息,您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的,您也可以要求我们更正。

你可以通过以下方式访问、修改或删除自己的信息:

1. 登录国科优选APP,点击您的个人头像和昵称,对您的头像、昵称等信息进行访问、修改或删除;

2. 按照本政策文末所列明的公开联系方式与我们取得联系。

(二)注销账号

您可以通过以下方式注销自己的账号:

在我的-设置-注销账户中进行注销,提交注销申请后,15天后注销完成。15天内再次登录账号,注销申请就会失效。

在您主动注销账号之后,我们将停止为您提供与账号相关联的所有产品和服务,根据适用法律的要求删除您的个人信息,或进行匿名化处理。

(三)改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。您可以通过改变手机、平板电脑等智能移动设备的设置或通过上方列举的方式向我们给予或收回授权同意。当您收回相关的授权同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(四)我们如何响应您的上述请求

在您访问、修改或删除相关信息或账号时,我们可能会要求您进行身份验证,以保障帐号的安全。

请您理解,由于技术所限、法律或监管要求,我们可能无法满足您的所有要求,我们会在合理的期限内答复您的请求。同时,按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

1. 与国家安全、国防安全直接相关的;

2. 与公共安全、公共卫生、重大公共利益直接相关的;

3. 与犯罪侦查、起诉、审判和执行判决等直接相关的;

4. 有充分证据表明您存在主观恶意或滥用权利的;

5. 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

6. 涉及商业秘密的。

五、我们如何处理未成年人的个人信息

1.我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,如您为不满18周岁的未成年人,我们要求您请您的父母或监护人在仔细阅读本隐私政策,并在征得您的父母或监护人的同意之后,在他们的指导下使用我们的产品或服务。

2.如您已征得您父母的同意使用我们的产品或服务,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露您的个人信息。

3.如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。如果您认为我们可能不当地持有关于未成年人的信息,请您按照本政策文末所列明的公开联系方式与我们取得联系。

六、我们如何储存您的个人信息

原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,但以下情形除外:

1. 适用的法律有明确规定;

2. 获得您的明确授权同意,并按照国家网信部门会同国务院有关部门制定的办法进行安全评估。

我们承诺您个人信息的存储时间始终处于合理必要期限内。对于超出期限的个人信息,我们会删除或做匿名化处理。当我们的产品或服务发生停止运营的情形时,我们将以短信通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。

在下列情况下,我们有可能因需符合法律要求,更改个人信息的存储时间:

1. 为遵守适用的法律法规等有关规定;

2. 为遵守法院判决、裁定或其他法律程序的规定;

3. 为遵守相关政府机关或法定授权组织的要求;

4. 我们有理由确信需要遵守法律法规等有关规定。

5. 为执行相关服务协议或本政策、维护社会公共利益,为保护客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

七、本政策如何更新

我们在发生如下情况时,将及时修订本隐私政策的条款:

(一) 业务功能变更;

(二) 我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

(三) 收集、存储、使用个人信息的范围、目的、规则发生变化;

(四) 对外提供个人信息的对象、范围、目的发生变化;

(五) 您访问和管理个人信息的方式发生变化;

(六) 数据安全能力、信息安全风险发生变化;

(七) 用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(八) 其他可能对您的个人信息权益产生重大影响的变化。

由于用户较多,如本政策发生更新,我们将以弹窗提示、发送邮件/短消息或者在国科优选官方网站https://www.vzan.com/ 发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们提供的服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

八、如何联系我们

若您对我们的隐私政策有任何疑问、意见或建议,可随时通过以下方式与我们联系:

公司名称: 辽宁朗澈网络科技有限公司

注册地址:辽宁省大连市甘井子区黄浦路512号20层1号906

联系人:国科优选

客服电话:400-086-6612


一般情况下,我们将在十五个工作日内回复。

九、争议解决

1.本隐私政策的解释及争议解决均应适用中华人民共和国大陆地区法律。任何因本隐私政策以及我们处理您个人信息事宜引起的争议,您同意向中国广州仲裁委员会提起仲裁解决;该仲裁一裁终局,对双方均具有法律约束力。

2.如果您认为我们处理个人信息的行为损害了您的合法权益,您也可以选择向有关政府部门进行反映。

3.本隐私政策的标题仅为方便及阅读而设,并不影响正文其中任何规定的含义或解释。


附件:《第三方SDK使用说明文档》

微信SDK

功能:用于帮助用户将信息分享至微信、微信朋友圈、使用微信登录

收集个人信息类型:设备标识信息

友盟社会化分享SDK

功能:用于社交媒体分享

收集个人信息类型:服务日志、设备标识信息(IMEI、系统版本、WIFI信息、网络信息)

友盟隐私权政策链接:https://www.umeng.com/page/policy

友盟统计分析SDK

使用目的:进行APP运营统计与分析

运营方:友盟同欣(北京)科技有限公司

收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息

隐私权政策链接:https://www.umeng.com/page/policy

友盟崩溃分析SDK

功能:用于手机崩溃日志

收集个人信息类型:服务日志、设备标识信息(设备唯一识别码、操作系统版本、WIFI信息、网络信息)

腾讯云IM即时通讯SDK

第三方 SDK 名称:腾讯云即时通信 IM SDK

第三方 SDK 提供方的公司名称:腾讯云计算(北京)有限责任公司

使用目的及功能场景:为用户提供单聊、群聊、关系链、资料管理功能服务

处理的个人信息类型:用户标识信息、网络类型、系统语言类型

实现 SDK 产品功能所需的权限:网络连接状态、设备型号、系统版本

第三方 SDK 隐私政策链接:https://cloud.tencent.com/document/product/269/58094

第三方 SDK 官网链接(可选披露):https://cloud.tencent.com/product/im

处理方式(可选披露):1.采用 SSL 协议加密及 HTTPS 传输加密技术保障安全;2.采取加密、去标识化等安全措施脱敏处理

腾讯云短视频 SDK

SDK 提供方的公司名称:深圳市腾讯计算机系统有限公司

使用目的及功能场景:录制视频时候采集视频画面

处理的个人信息类型:Android 设备相机画面、加速度传感器信息(相机拍摄中获取手机横竖屏状态来适配拍摄画面的方向)

实现 SDK 产品功能所需的权限:相机权限 android.permission.CAMERA

SDK 隐私政策链接:https://cloud.tencent.com/document/product/584/38857

SDK 官网链接(可选披露):https://cloud.tencent.com/document/product/584

神策统计SDK

功能:收集用户设备信息用于统计分析

收集个人信息类型:服务日志、设备标识信息(Android ID、设备唯一识别码、操作系统版本、WIFI信息、网络信息、位置信息)

小米推送 SDK

涉及的个人信息类型:设备标识符(如 Android ID、OAID、GAID)、设备信息

使用目的:推送消息

使用场景:在小米手机终端推送消息时使用

第三方主体:北京小米移动软件有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://dev.mi.com/console/appservice/push.html

隐私政策:https://dev.mi.com/console/doc/detail?pId=1822

华为 HMS SDK

涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

使用目的:推送消息

使用场景:在华为手机终端推送消息时使用

第三方主体:华为软件技术有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://developer.huawei.com/consumer/cn/

隐私政策:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

荣耀推送 SDK

涉及的个人信息类型:应用匿名标识 (AAID),应用 Token

使用目的:推送消息

使用场景:在荣耀手机终端推送消息时使用

第三方主体:荣耀终端有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://developer.hihonor.com/cn/promoteService

隐私政策:https://www.hihonor.com/cn/privacy/privacy-policy/

OPPO 推送 SDK

涉及的个人信息类型:设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型

使用目的:推送消息

使用场景:在 OPPO 手机终端推送消息时使用

第三方主体:广东欢太科技有限公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://open.oppomobile.com/new/introduction?page_name=oppopush

隐私政策:https://open.oppomobile.com/wiki/doc#id=10288

vivo 推送 SDK

涉及的个人信息类型:设备信息

使用目的:推送消息

使用场景:在 vivo 手机终端推送消息时使用

第三方主体:广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司

数据处理方式:通过去标识化、加密传输及其他安全方式

官网链接:https://dev.vivo.com.cn/promote/pushNews

隐私政策:https://www.vivo.com.cn/about-vivo/privacy-policy