引言
歡迎您使用我們的產品和服務!我們深知個人信息對您的重要性,您的信賴對我們非常重要,我們將嚴格遵守法律法規要求以合法正當、最小必要的原則,并采取相應的安全保護措施,致力于保護您的個人信息安全可控。基于此,北京電子數智科技有限責任公司(簡稱“我們”或“北電數智”)制定本《隱私政策》,幫助您充分了解在您使用我們產品和服務的過程中,我們會如何收集、使用、共享、存儲和保護您的個人信息以及您可以如何管理您的個人信息,以便您更好地作出適當的選擇。
在您開始使用我們的產品和服務前,請您務必先仔細閱讀和理解本政策,特別應重點閱讀我們以粗體/粗體下劃線標識的條款,確保您充分理解和同意之后再開始使用。除本政策外,在特定場景下,我們還會通過即時告知(含彈窗、頁面提示等)、功能更新說明等方式,向您說明對應的信息收集目的、范圍及使用方式,這些即時告知及功能更新說明等構成本政策的一部分,并與本政策具有同等效力。本政策中涉及的專業詞匯,我們盡量以簡明通俗的表述向您解釋,以便于您理解。如對本政策內容有任何疑問、意見或建議,您可通過本政策文末的聯系方式與我們聯系。
您同意隱私政策表示您已了解應用提供的服務或功能,以及功能運行所需的必要個人信息,并給予相應的收集使用授權,但并不代表您已單獨同意開啟附加功能、處理非必要個人信息,相關附加功能的開啟、處理非必要個人信息以及處理敏感個人信息,我們會根據您的實際使用情況單獨征求您的同意。
本隱私政策將幫助您了解以下內容:
一、適用范圍
二、信息收集及使用
三、信息的共享、轉讓、披露
四、Cookie和同類技術的服務
五、您的權利
六、信息的存儲
七、政策的更新
八、聯系我們
一、適用范圍
本政策適用于北電數智以網站、客戶端、小程序以及隨技術發展出現的新形態(以下統稱“應用”)向您提供的各項產品和服務。我們向您提供的產品或服務單獨設有隱私政策的則相應產品或服務適用相應隱私政策。
除本政策說明的相關信息收集使用活動外,本政策不適用于應用內的第三方服務商向您提供的服務,該等服務應適用其向您另行說明的個人信息收集使用規則。
二、信息收集及使用
在您使用我們的產品/服務時,我們需要/可能需要收集和使用的您的個人信息包括如下兩種:
1、為實現向您提供我們產品及/或服務的基本功能,及履行法律法規規定的義務,您須授權我們收集、使用的必要的信息。如您拒絕提供相應信息,您將無法正常使用我們的產品及/或服務。
2、為實現向您提供我們產品及/或服務的附加功能,您可選擇單獨同意或不同意我們收集、使用的信息。如您拒絕提供,您將無法正常使用相關附加功能或無法達到我們擬達到的功能效果,不會影響您使用我們的基本功能。
我們在此特別提醒您:我們致力于打造多樣的產品和服務以滿足您的需求。因我們向您提供的產品和服務種類眾多,且不同用戶選擇使用的具體產品/服務范圍存在差異,故基本/附加功能及對應收集使用的個人信息類型、范圍會有所區別,請以具體的產品/服務功能為準。
我們會為您提供的各項具體功能場景包括:
(一)賬號注冊及登錄
1、您在注冊賬戶或使用我們的服務時,為幫助您成功完成注冊流程并使用相應服務,可能需要您向我們提供的相關個人信息,例如姓名、電話號碼、電子郵箱等;
2、您還可以根據自身需求填寫地區、工作單位、職位、意向產品或服務等來完善您的注冊信息,但如您不提供此類信息,不會影響您使用產品或相關服務;
(二)驗證身份
為更高效地審核和確認您的用戶信息,我們可能會通過收集您的姓名、賬號信息、手機號碼、身份證號碼、人臉識別視頻、面部照片等個人信息的方式驗證您的身份信息。
(三)售前或售后服務
為更好地向您提供產品及服務,我們可能會邀請您參與我們的市場營銷活動、產品發布會、市場調查活動等,或在平臺內向您提供產品使用手冊、解決方案、行業白皮書等資料,如您參加活動或獲取相應的資料,我們可能會收集您的姓名、手機號、工作單位、職位、電子郵箱等。您可在相應的活動報名頁面自行填寫報名信息。同時,為便于與您取得聯系,及時向您告知相應的處理方案及結果,我們可能會保存您與我們的客服之間的溝通記錄、通話記錄及相關活動信息等。
如您拒絕提供上述信息,您可能無法實現活動的參與或資料的獲取,但不影響您使用平臺的其他功能或服務。
(四)瀏覽、搜索和個性化推薦功能
1、瀏覽
當您瀏覽平臺時,您可以選擇對感興趣的服務、內容進行收藏/添加/關注/分享/點贊操作,我們會收集您的操作記錄用于實現前述功能及其他我們明確告知的目的。
2、搜索
當您使用搜索功能時,我們會收集您的搜索記錄,包括搜索內容(搜索詞、圖片)、瀏覽記錄/時間、搜索時間/次數,并根據您所使用功能的必需,申請相機、相冊權限。
為了提供高效的搜索服務,部分前述信息會暫時存儲在您的本地設備端,并向您展示搜索歷史記錄。
請您理解,單獨的搜索詞字信息無法識別您的個人身份,其不屬于您的個人信息,因此我們有權以其他的目的對其進行合理使用。
3、個性化推薦
為向您展示、推薦相關性更強的商品、服務及/或內容,提供更符合您需求的個性化體驗,我們會將收集的前述瀏覽操作相關記錄、搜索記錄,與依法收集的設備信息、地理位置信息以及其他取得您授權的信息進行結合用于個性化推薦服務。同時,我們也會為您提供非針對您個人特征的信息展示和搜索結果。
三、信息的共享、轉讓與披露
(一)共享
除以下情形外,未經您同意,我們不會與任何第三方分享您的個人信息:
1、您已明示同意:在得到您的明示同意后,我們才會將您的信息透露給第三方;
2、在法定情形下的個人信息共享:我們可能會根據法律法規規定、訴訟、爭議解決需要,或按行政、司法機關依法提出的要求,對外共享您的個人信息。
3、為您提供您需要的產品或服務所必需的個人信息共享,即為履行您作為一方當事人的合同所必需:您通過北電數智購買產品或服務,我們會根據您的選擇,將您的訂單信息中與交易有關的必要信息共享給相關商品或服務的提供者,以實現您的服務需求。
4、基于安全保障所需的個人信息共享:為保障賬戶安全,識別用戶賬戶異常,保護北電數智或其他用戶或公眾的人身財產安全免遭侵害,您的個人信息可能會傳輸給與我們所指定的關聯公司和/或指定的服務提供商。我們只會傳輸必要的個人信息,且受本隱私政策中所聲明目的的約束,如果指定的關聯公司和/或指定的服務提供商改變個人信息的使用及處理目的,將再次征求您的授權同意。
5、委托處理:視具體情況,將您的用戶信息披露給我們委托授權合作的第三方,以向您提供某些服務或代表我們履行職能。我們僅會出于本隱私政策聲明的合法、正當、必要、特定、明確的目的委托處理您的個人信息,授權合作伙伴只能接觸到其履行職責所需信息,且我們將會通過協議要求其不得將此信息用于超出委托范圍的目的。
我們只會出于提供或改進服務或有限度的推廣目的而與第三方共享必要的信息,且關聯公司對您信息的處理也受本政策的約束。嚴格禁止關聯公司或授權第三方,將共享的信息用于約定以外的其他目的。關聯方欲改變用戶信息的處理目的的,需要征求您的授權和同意。
6、共同處理
對于共同處理個人信息的場景,我們會與合作方根據法律規定簽署相關協議并約定各自的權利和義務,確保在使用相關個人信息的過程中遵守法律的相關規定、保護數據安全。
(二)轉讓
如果我們因合并、分立、解散、被宣告破產的原因需要轉移個人信息的,我們會向您告知接收方的名稱或者姓名和聯系方式。接收方將繼續履行本政策及其他法定義務。接收方變更原先的處理目的、處理方式的,會重新取得您的同意。
(三)公開披露
我們僅會在以下情況下,公開披露您的個人信息:
1、基于您的主動選擇及其他單獨同意的情況下,我們可能會公開披露您的個人信息;
2、如果我們確定您出現違反法律法規或嚴重違反平臺相關協議及規則的情況,或為保護平臺用戶或公眾的人身財產安全免遭侵害,我們可能披露關于您的個人信息,包括相關違規行為以及平臺已對您采取的措施。
(四)停止運營
如果我們停止運營產品及/或服務,將及時停止繼續收集您的個人信息。我們會逐一送達通知或以公告的形式向您發送停止運營的告知,并對我們所持有的與已關停的產品及/或服務相關的個人信息進行刪除或匿名化處理。
(五)依法豁免征得您的授權同意的情形
請您理解,在下列情形中,根據法律法規及國家標準,合作方使用,或我們轉移、公開您的個人信息無需征得您的授權同意:
(1) 根據您的要求訂立或履行合同所必需。
(2) 為履行法定職責或者法定義務所必需:我們可能會根據法律法規規定、訴訟、爭議解決的必要,或按行政、司法機關依法提出的要求,以及其他法定義務履行的必需,共享您的個人信息。
(3) 為應對突發公共衛生事件,或者緊急情況下為保護自然人的生命健康和財產安全所必需。
(4) 為公共利益實施新聞報道、輿論監督等行為,在合理的范圍內處理個人信息。
(5) 在合理的范圍內處理您自行公開的個人信息,或者其他已經合法公開的個人信息(如合法的新聞報道、政府信息公開等渠道合法公開的個人信息)。
(6) 法律法規規定的其他情形。
四、Cookie和同類技術的服務
Cookie和同類設備信息標識技術是互聯網中普遍使用的技術。當您使用我們的服務時,我們可能會使用相關技術向您的設備發送一個或多個 Cookie 或匿名標識符(以下簡稱“Cookie”),以收集、標識和存儲您訪問、使用本產品時的信息。我們承諾,不會將 Cookie 用于本隱私政策所述目的之外的任何其他用途。我們使用 Cookie 主要為了保障產品與服務的安全、高效運轉,可以使我們確認您賬戶與交易的安全狀態,排查崩潰、延遲的相關異常情況,幫助您省去重復您填寫表單、輸入搜索內容的步驟和流程。
同時,我們可能會利用 Cookie 向您展示您可能感興趣的信息或功能,并優化您對廣告的選擇。大多數瀏覽器均為用戶提供了清除瀏覽器緩存數據的功能,您可以進行相應的數據清除操作,或可修改對Cookie的接受程度或拒絕我們的Cookie。您可能因為這些修改,無法使用依賴于Cookie的服務或相應功能。
五、您的權利
您可以通過以下方式查閱和管理您的信息,我們會在符合法律法規要求的情形下響應您的請求:
(一)查閱、更正和補充
如您需要查閱、更正和補充您的信息,請您聯系我們的客服或聯系我們的個人信息保護專線【consult@bedicloud.com】。
(二)復制
您可以通過以下方式復制您的信息:您可以通過與客服聯系向我們提出復制個人信息的請求,但法律法規另有規定除外。
(三)刪除
您可以通過“(一)查閱、更正和補充您的信息”列明的路徑刪除您的部分信息,或申請注銷賬戶刪除您的全部信息。
在以下情形中,您可以通過與客服聯系向我們提出刪除個人信息的請求:
1、如果我們處理個人信息的行為違反法律法規;
2、如果我們收集、使用您的個人信息,卻未征得您的明確同意;
3、如果我們處理個人信息的行為嚴重違反了與您的約定;
4、如果我們的處理目的已實現、無法實現或者為實現處理目的不再必要;
5、如果我們停止提供產品或者服務,或者保存期限已屆滿。
若我們決定響應您的刪除請求,我們還將同時盡可能通知從我們處獲得您的個人信息的主體,并要求其及時刪除(除非法律法規另有規定,或這些主體已獨立獲得您的授權)。
當您或我們協助您刪除相關信息后,因為適用的法律和安全技術限制,我們可能無法立即從備份系統中刪除相應的信息,我們將安全地存儲您的個人信息并限制對其的任何進一步的處理,直到備份可以清除或實現匿名化。
(四)改變授權范圍
您可以通過以下方式改變或者撤回您授權我們收集和處理您的個人信息的范圍:
在“我的-設置-隱私-系統權限”中管理App使用的系統權限授權。對于您無法直接通過上述方式設置的授權,您可以通過客服聯系進行修改,但請注意,對于部分類型的個人信息,例如實現基本功能所必須的信息或者我們履行法律法規規定的義務所必需的信息,我們可能無法響應您改變授權范圍的請求。當您撤回授權后,我們將不再處理相應的個人信息。但您撤回授權的決定,不會影響我們此前基于您的授權而開展的個人信息處理。
(五)注銷賬戶
您可以通過以下方式申請注銷您的賬戶:
1、在“設置-賬戶與安全-注銷賬戶”提交賬戶注銷申請;
2、通過客服聯系,申請注銷您的賬戶。
在您主動注銷賬戶之后,我們將停止為您提供產品或服務,并根據適用法律的要求刪除或匿名化處理您的個人信息。若刪除個人信息從技術上難以實現的,我們會進行匿名化處理,或停止除存儲和采取必要的安全保護措施之外的處理,但法律法規另有規定的除外。
(七)響應您的上述請求
對于您或可能的您的監護人、近親屬及其他有權主體向我們提出上述請求,以及中華人民共和國法律與其他適用法律規定的您的相關個人信息權利,您可以通過客服聯系我們或直接向我們的個人信息保護部門發起投訴。我們將在15天內做出答復。
為保障您的賬戶安全和您的個人信息安全,您向我們提出上述請求時,我們可能會先驗證您的身份(如增加賬戶核驗、要求您提供書面請求或其他合理方式),然后再處理您的請求。
對于您合理的請求,我們原則上不收取費用,但對多次重復、超出合理限度的請求,我們將酌情收取一定費用。對于與您的身份不直接關聯的信息、無合理理由重復申請的信息,或者需要過多技術手段(如需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者不切實際的請求,我們可能會予以拒絕。
六、信息的存儲
(一)存儲期限
我們只會在達成本政策所述目的所需的期限內保留您的個人信息,除非法律有強制的留存要求。
我們判斷個人信息的存儲期限主要依據以下標準:
1、完成與您相關的交易目的、維護相應交易及業務記錄,以應對您可能的查詢或投訴;
2、保證我們為您提供服務的安全和質量;
3、您是否同意更長的留存期間;
4、保證我們在可能的訴訟案件中向法院進行舉證;
5、是否存在關于保留期限的其他特別約定或法律法規規定。
在超出保留期間后,我們會根據適用法律的要求刪除或匿名化處理您的個人信息。
(二)存儲位置
原則上,我們在中華人民共和國境內產生或收集的個人信息,將存儲在中華人民共和國境內。但是,為了實現本政策規定的目的,在遵守和符合相關法律法規要求的前提下,我們有可能將部分信息傳輸至境外。我們會明確告知您境外接收方的名稱、聯系方式、處理目的、處理方式、個人信息的種類以及您向境外接收方行使權利的方式和程序等事項,并取得您的單獨同意(如適用)。我們會采取去標識化處理、加密傳輸、定期評估審計接收方的安全能力水平、簽訂數據處理協議/條款等必要措施,并根據相關法律法規的要求履行合規義務,包括向網信部門申報安全評估、申請個人信息保護認證或與境外接收方訂立個人信息出境標準合同并向網信部門備案。
(三)存儲安全
1、數據保護技術措施
我們已采取符合業界標準、合理可行的安全防護措施保護您的信息,防止個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。例如,我們會使用加密技術提高個人信息的安全性,在您的瀏覽器與服務器之間交換數據時受 SSL協議加密保護,我們提供HTTPS協議安全瀏覽方式;我們會使用受信賴的保護機制防止個人信息遭到惡意攻擊;我們會部署訪問控制機制,盡力確保只有授權人員才可訪問個人信息。目前,我們的重要信息系統已經通過等級保護的三級以上測評。
2、數據保護管理組織措施
我們建立了行業內先進的以數據為核心、圍繞數據生命周期進行的數據安全管理體系,從組織建設、制度設計、人員管理及產品技術的維度提升個人信息的安全性。我們通過培訓課程和考試,不斷加強員工對于保護個人信息重要性的認識。
3、個人信息安全事件的響應
如果我們的物理、技術或管理防護設施遭到破壞,導致信息被非授權訪問、公開披露、篡改或毀壞,導致您的合法權益受損的,我們會及時啟動應急預案,采取合理必要的措施,以盡可能降低對您個人的影響。如發生個人信息安全事件,我們還將按照法律法規的要求向您告知安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施。我們將以短信、電話、推送通知及其他合理渠道告知您,難以逐一告知的,我們會采取合理、有效的方式發布公告。同時,我們還將按照監管部門要求,上報個人信息安全事件的處置情況。
七、政策的更新
為給您帶來更好的產品和服務體驗,我們持續努力改進我們的產品、服務及技術。在新的服務及業務流程變更時,我們可能會更新我們的隱私政策,以告知您具體的變化。但未經您明確同意,我們不會限制您按照本政策所享有的權利。我們會在平臺上發布對本政策所做的任何變更。
對于重大變更,我們還會提供更為顯著的通知(包括我們會通過平臺公示的方式進行通知或向您提供彈窗提示)再次向您告知,并根據法律法規的相關要求征得您的同意。
本政策所指的重大變更包括但不限于:
1、 產品的業務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式;
2、 業務調整、交易并購引起的隱私政策的主體變更,新主體接收方變更原先的處理目的、處理方式;
3、 個人信息共享或公開披露的主要對象發生變化;
4、 用戶個人信息權利及其行使方式發生重大變化;
5、 處理個人信息保護負責人的聯絡方式及投訴渠道發生變化時;
6、 個人信息保護影響評估報告表明產品存在對個人權益有重大影響時。
我們還會將本政策的舊版本在平臺內存檔,供您查閱。
八、聯系我們
您可以通過以下方式與我們聯系,我們將在15天內回復您的請求:
1、如您對本政策內容有任何疑問、意見或建議,您可通過在線客服與我們聯系;
2、我們還設立了個人信息保護專線,您可以通過【consult@bedicloud.com】與其聯系并說明您的具體請求和事實情況。需注意的是,我們可能不會回復與本政策或您的個人信息權利無關的問題。
如果您對我們的回復不滿意,特別是您認為我們的個人信息處理行為損害了您的合法權益,您還可以通過向被告住所地有管轄權的法院提起訴訟來尋求解決方案。