欢迎您使用精诚云证软件!

《隐私保护协议》

隐私保护协议

发布日期: 2023年10月18日

生效日期: 2023年10月18日

欢迎您使用精诚云证产品和服务!精诚云证产品服务是由北京市精诚公证处(注册地址:北京市西城区骡马市大街14号)通过包括但不限于北京市精诚公证处官方网站(http://www.bcnpo.cn)、北京市精诚公证处电子数据保全证据系统网站(https://jcyunzheng.com/)、精诚云证App、相关微信开放平台账号或小程序以及随技术发展可能出现的其他新形态等途径向您提供的各项产品和服务。我们非常重视您的隐私保护和个人信息保护,特制定本《隐私政策》(以下简称“本政策”)帮助您了解以下内容:

根据相关法律法规的要求,网络服务提供者应该采取相应的安全保护措施,保护用户的个人信息安全可控。鉴于此,北京市精诚公证处(以下简称:精诚云证)制定本《隐私保护协议》(以下称“本协议”)。本协议属于北京市精诚公证处网站《用户注册与使用协议》的有效组成部分。

本协议仅适用于本网站的产品及服务,不适用于其他第三方向用户提供的服务,第三方向用户提供的服务适用其向用户说明的隐私保护政策。

用户在使用精诚云证的产品和服务时,精诚云证可能会收集和使用用户的相关个人信息。精诚云证通过本协议向用户说明精诚云证在提供产品和服务时如何收集、使用、保存、共享和转让用户的个人信息、用户享有的个人信息权利以及精诚云证如何保障用户的个人信息安全。

在使用精诚云证的产品或服务前,请用户务必仔细阅读并理解本协议内容,用户应重点阅读,在确认充分理解后用户可以按照本网站的指引做出用户认为适当的选择,之后再开始使用。一旦用户开始使用或在精诚云证更新本协议后继续使用精诚云证的产品和服务,即表示用户已充分理解并同意本协议内容(含更新版本),并且同意精诚云证按照本协议约定收集、使用、保存和共享用户的相关信息。

如对本协议内容有任何疑问、意见或建议,用户可通过精诚云证提供的各种联系方式与精诚云证联系。

第一部分名词解释

本网站:除本协议另有规定外,指https://jcyunzheng.com/及(或)移动客户端应用程序“精诚云证”及(或)为完成相关服务而设立的https://jcyunzheng.com/的子网站或独立运营的网站,包括https://jcyunzheng.com/、精诚云证app。

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等的个人信息(精诚云证将在本协议中对涉及的具体个人敏感信息以粗体下划线进行显著标识)。

个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

儿童:是指不满十四周岁的未成年人。

除另有约定外,本协议中的名词与精诚云证网站《用户注册与使用协议》中的具有相同的涵义。

第二部分隐私保护政策

本协议将帮助用户了解以下内容:

1精诚云证如何收集和使用用户的个人信息

2.精诚云证如何使用 Cookie 和同类技术

3.精诚云证如何共享、转让、公开披露用户的个人信息

4.精诚云证如何保护和保存用户的个人信息

5.用户如何管理个人信息

6.未成年人信息的保护

7.用户的个人信息如何在全球范围转移

8.本协议如何更新

9.如何联系精诚云证

10.附录信息(包括个人信息收集清单第三方SDK信息共享清单 个人信息与权限

一、精诚云证如何收集和使用用户的个人信息

为了向用户提供产品和服务,精诚云证会按照如下方式收集、使用用户的个人信息:

(一)成为注册用户

1.账号注册信息:当用户首次注册精诚云证账号时,用户需要提供用户的手机号码、邮箱地址并创建登录密码,上述信息为用户注册精诚云证账号的必要条件;若用户不提供这类信息,将无法使用精诚云证的服务。当用户成功注册账号后,用户可以通过手机号码和账号密码登录精诚云证并使用产品和服务。

2.实名认证信息:用户使用精诚云证的部分产品和服务(目前包括电子签名服务)前,用户需要完成实名认证;个人用户实名认证需要提供用户的真实姓名、身份证号码、手机号码。收集此类信息是为满足相关法律法规的实名制要求,如果用户不提供这类信息,用户将无法完成实名认证,亦无法使用以实名身份为前提的部分产品和服务,但不会影响用户使用精诚云证的其他产品或服务或浏览基本功能。

(二)向用户提供产品或服务

当用户使用精诚云证的产品和服务时,为了维护精诚云证服务的正常运行,改进及优化精诚云证的服务体验以及保障用户的账号安全,精诚云证会收集用户下述信息、要求用户开通相关权限:

1.设备信息:精诚云证会根据你在软件安装及使用中的具体操作,接收并记录你所使用的设备相关信息(指包括硬件型号、设备MAC地址、操作系统类型、软件列表、设备序列号build_serial、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID/OAID/IMSI/ICCID、SIM卡IMSI、MEID信息等在内的描述个人常用设备基本情况的信息、使用的语言)、个人位置信息(包括IP地址、精准定位信息、经纬度等、设备所在位置相关信息,包括你授权的GPS位置以及WLAN接入点、读取WIFI的SSID、蓝牙和基站传感器信息)、 获取SD卡数据。

2.日志信息:精诚云证会收集用户对精诚云证服务的详细使用情况,作为有关日志保存,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。

单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果精诚云证将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得用户授权或法律法规另有规定外,精诚云证会将这类信息做匿名化、去标识化处理。

3.用户通过精诚云证的客服、网站留言或参加活动时向精诚云证所提交的个人信息:当用户与精诚云证联系时,精诚云证可能会保存用户的通信通话记录和内容或用户留下的联系方式等信息,以便与用户取得联系或帮助用户解决问题,或记录相关问题的处理方案及结果。

4.电子邮箱地址:当用户希望通过邮箱来接收精诚云证服务相关的通知时,用户可以通过在个人中心绑定用户的电子邮箱地址,请用户知悉邮箱地址仅为可选信息,拒绝提供该信息不会影响用户的使用体验,用户依然可以通过短信来接收相关的通知。

5.开通相关权限: 精诚云证会基于用户使用的产品和服务,要求用户开通设备的某些权限,如果用户不同意授权精诚云证的应用终端获取相关的权限,将直接影响用户使用精诚云证提供的基本产品和服务(基本功能不依赖的必要操作系统权限除外):

1)相机/摄像头权限:用于实名认证、取证时拍摄的特定应用场景,并在取得用户的授权同意下方可进行;

2)麦克风权限:您可在开启麦克风权限后使用麦克风进行加密通话实现语音交互,在这些功能中我们会收集您的录音内容帮您保存通话录音。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息;

3)照片的访问权限:在个人实名认证时用于身份证的OCR识别、在企业实名认证时用于上传营业执照的场景,取得用户的授权同意下方可进行;

4)存储权限:用户开启设备存储的权限后,在数据下载时用于向存储空间写入下载的电子数据文件、在线调取电子数据文件进行查看,取得用户的授权同意下方可进行;

5)位置共享的权限:取证时获取设备所在位置相关信息(包括用户授权的GPS位置以及WLAN接入点和基站等传感器信息),取得用户的授权同意下方可进行,不授权则部分功能使用受限或无法在证书中展示取证位置信息;

6)电话权限:您可以使用该功能授权我们获取IMEI、IMSI等设备识别符信息,以用于保障您的账号和交易安全;

7)通讯录权限:我们将在您开启通讯录权限后收集您的通讯录信息使您在使用精诚云证时可以更便利地取用您通讯录内的联系人信息,无需再手动输入;

8)应用安装列表权限:用于分享数据、第三方登录、播放多媒体文件、第三方支付,不开通则无法使用该功能;

9)获取设备信息权限:用于用户账户号登录功能,不开通则无法正常登录、证书上无法显示设备型号;

10)授权白名单权限:保持录屏取证时不被系统终止,不开通则可能导致录屏取证异常或被系统强制终止取证;

11)悬浮窗权限:用于录屏取证时的时间显示,关闭后录屏取证的时间无法在屏幕上方显示。

请用户知悉:获取上述权限的前提条件是用户在用户的设备中已允许开启相关权限,以实现这些权限所涉及信息的收集和使用。用户可在用户的设备的设置/应用权限(不同的设备类型有所不同)中查看上述权限的状态,并可根据需要选择开启或关闭相应的权限。

请用户注意:用户开启相关权限即代表用户授权精诚云证可以收集或使用相关个人信息来为用户提供相应的产品和服务,用户一旦关闭相关权限即代表用户取消了授权,精诚云证将不再基于对应权限继续收集和使用相关个人信息,这可能会导致无法为用户提供该权限所对应的产品和服务。但不会影响此前基于用户的授权为用户提供服务产生的数据。

(三)需要您授权同意调取系统权限的情形

在我们向您提供的某些服务中可能会通过一些附加功能、项目去收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用我们产品和服务的基本功能,但您可能亦无法获得由这些附加功能、项目给您带来的更加优质用户体验。这些附加功能包括:

获取权限 权限功能说明 使用场景与目的 对应业务功能 是否询问 可否关闭权限 如果关闭权限会影响用户什么功能
读取SDCard数据(读取存储空间) (android.permission.READ_EXTERNAL_STORAGE) 提供读取手机储存空间内数据的功能 主要用取证数据(图片、音频、视频)结果存储、在本地记录崩溃日志信息功能 拍照取证、录音取证、录像取证、录屏取证 无法保存
读取手机状态和身份(电话权限、设备权限) (android.permission.READ_PHONE_STATE) 收集您的手机号码、IMEI/设备MAC地址设备基本信息 用于完成信息展示、账号登录、安装保障 登录功能、修改手机号
检索应用程序、运行中进程信息 安全保障 检索应用程序是否被劫持,保障您的账号安全 支付、友盟数据分析
获取剪切板 第三方分析和反馈 1.友盟SDK,用作应用内分享至第三方社交平台; 友盟分析
网络信息 安全保障 1.友盟SDK获取网络设置、网络状态(WIFI的BSSID、WIFI的SSID、WIFI的信号强度、WIFI的IP地址),以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力; 友盟数据分析
获取设备应用安装列表 安全保障 获取应用版本号,获取应用渠道号 数据分析

您了解并同意,在收集您的信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并做商业化利用。

请您注意,如果我们将您的信息用于本《隐私条款》中未载明的其他用途,我们会另行会事先征求您同意(确认同意的方式:勾选、弹窗、邮件、短信方式)。一旦您同意,该等额用途将视为本政策的一部分,该等额外个人信息也将使用本政策

(四)消息推送服务

消息推送服务帮助您将您的通知和消息推送给您的用户,您可以通过登录账号查看您消息推送的内容。您的移动应用里集成了消息推送SDK后,您的应用通过消息推送SDK传输信息到我们的服务器。您的服务器通过调用提供的服务端API,将您想要推送的信息传输给服务器,将通过安全加密方式将您的消息推送给您的用户。

为了保障您的用户收到消息的及时性,在您使用消息推送服务时,您可以授权我们进行链路调节,相互促活被关闭的SDK推送进程,从而保障推送消息的有效触达。

为了使您能够接收信息推送、在第三方平台分享信息、使用地图地位服务、播放视频、支付、第三方登录、在线客服、发送消息等必要的功能用途,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。经过您的授权同意,相关第三方将会获取您的相关信息。如您使用华为/小米/OPPO/VIVO/魅族/新浪等手机时,华为/小米/OPPO/VIVO/魅族/新浪Push SDK需要读取您的设备识别号、SSID个人信息、联网相关信息,用于推送/下发通知栏消息;如您使用百度提供的地图服务,百度SDK需要您打开设备位置权限,我们会收集和处理您的动态位置信息、设备信息(如IP 地址、GNSS信息,基站信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、信号强度信息,蓝牙信息、传感器信息(矢量、地磁、加速度、陀螺、方向、光敏、压力、重力、计步、台阶检测)、设备信号强度信息)进行定位;如您使用阿里、微信、银联等提供的支付服务,阿里、微信、银联SDK需要联网相关信息、已安装的应用信息等。如您使用本机号码注册/登录功能,移动SDK需要获取您的网络状态信息、更改网络状态及联网权限。

我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴其约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

通过消息推送SDK处理并存储的信息包括但不限于:

1.设备信息:设备识别码、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)和设备权限(READ_PHONE_STATE)。

2.应用列表信息:我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务,但是关闭这项服务会导致电量和流量消耗加大。

3.网络信息以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您用户需要的推送内容,减少无用推送消息对您用户的打扰。

为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

(五)其他用途

如果精诚云证基于本协议未载明的其他特定目的收集用户的个人信息时,会事先取得用户的授权。精诚云证收集及使用上述信息的目的是为了更好地提供精诚云证的产品和服务。如有更新,精诚云证会通过包括但不限于通过网站公告、电子邮件、电话或短信等方式通知用户。

如果精诚云证永久不再提供精诚云证产品或服务,精诚云证将及时停止继续收集用户个人信息的活动,永久不再提供产品或服务的通知将至少提前30日以逐一送达或通过公告的形式告知用户,并对所持有的个人信息进行删除或匿名化处理。

(六)授权同意的例外

用户应充分知晓,根据相关法律法规的要求,以下情形中精诚云证收集、使用用户的个人信息无需征得用户的授权同意:

1.与个人信息控制者履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和判决执行等直接相关的;

5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6.所涉及的个人信息是个人信息主体自行向社会公众公开的;

7.根据与个人信息主体签订和履行相关协议或其他书面文件所必需的;

8.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

9.维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

10.个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;

11.个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

12.法律法规规定的其他情形。

请用户知悉:根据相关法律的规定,如果精诚云证对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或精诚云证可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善精诚云证产品和服务的个性化体验,包括使用匿名数据进行机器学习或模型算法训练等,则此类处理后数据的使用无需另行向用户通知并征得用户的同意。

二、精诚云证如何使用 Cookie 和同类技术

为使用户获得更轻松的使用体验,用户使用精诚云证的产品或服务时,精诚云证可能会使用Cookie和同类技术收集用户的一些个人信息,包括:用户访问网站的习惯、浏览信息、登录信息,Cookie和同类技术收集该类信息是为了用户使用精诚云证的产品与/或服务的必要、简化用户重复操作的步骤(如注册、登录)、便于用户查看使用历史、保护用户的信息和账号安全性、提升精诚云证的产品和服务等。

精诚云证不会将 Cookie 用于本协议所述目的之外的任何用途。目前,用户不可以根据自己的偏好拒绝Cookie,拒绝cookie可能会影响登陆功能的使用;但用户可以清除计算机、手机上保存的所有 Cookie,清除Cookie后用户在每一次访问精诚云证的网站时可能需要更改用户设置,而且用户之前所记录的相应信息也均会被删除。

三、精诚云证如何共享、转让、公开披露用户的个人信息

(一) 共享

精诚云证不会与精诚云证以外的任何公司、组织和个人共享用户的个人信息,但以下情况除外:

1.在获取明确同意的情况下共享:事先获得用户明确的同意或授权;

2.在法定情形下的共享:精诚云证可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享用户的个人信息;

3.为实现用户的使用目的共享:只有共享用户的某些信息,才能实现精诚云证的产品与或服务的核心功能或提供用户需要的服务;

4.在用户主动选择情况下共享:应用户合法需求,协助处理用户与他人的纠纷或争议;

5.应有权人要求共享:应用户的监护人合法要求而提供用户的信息;

6.根据协议约定共享:根据与用户签署的相关协议(包括在线签署的电子合同以及相应的平台规则)或其他的法律文件的约定;

7.基于符合法律法规的社会公共利益而使用;

8.与授权的供应商和服务提供方共享:精诚云证可能委托授权合作伙伴为用户提供某些服务或履行部分职能。精诚云证仅会出于本协议声明的合法、正当、必要、特定、明确的目的共享用户的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。对于涉及儿童个人信息的,精诚云证不允许合作伙伴进行转委托。具体如下:

1)精诚云证会将用户的真实姓名、证件号码共享给电子认证服务提供者。

2)精诚云证会将用户的真实姓名、身份证号码、手机号码以及面部照片共享给实名认证机构。

3)通过SDK方式共享:某些产品或服务可能由精诚云证服务提供方提供,精诚云证会通过SDK的形式向用户提供产品或服务,在此过程中,精诚云证的服务提供方可能会收集、使用和存储用户的相关数据或信息,其中包括:

a)本网站集成友盟+SDK,提供方名称:友盟同欣(北京)科技有限公司,个人信息类型:获取运行中进程信息、读取外部存储权限、设备Mac地址、设备序列号、硬件序列号、网络设置、获取网络状态、读取本地文件、获取大致位置、设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI信息)、获取WIFI的BSSID、获取WIFI的SSID、获取WIFI的信号强度、获取WIFI的IP地址,使用目的:我们的产品集成友盟+SDK需要手机您的设备Mac地址,IP地址以提供统计分析服务,并通过地理位置校准报表数据准确性,提供基础反作弊能力;

b)本网站集成友盟+SDK,友盟+SDK需要收集采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息),用于唯一标识设备,以便向目标设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率;

c)百度地图定位+SDK,提供方名称:北京百度网讯科技有限公司,个人信息类型:设备标识符(Android如Android ID、IMEI、MEID、IMSI、OAID、Serial,iOS如IDFV、IDFA)、MAC地址、IP地址、位置信息(如GPS、WLAN接入点,使用目的:我们产品集成百度地图定位+SDK为了向用户提供【基于位置的相关】功能/服务,在向用户提供【定位】功能/服务时,【百度地图SDK】需要收集、使用用户的【设备信息、位置信息、WLAN及其他传感器信息】,具体请仔细阅读《百度地图开放平台隐私权政策》【请开发者附访问链接https://map.baidu.com/zt/client/privacy/index.html】进行了解;

d)本网站集成了商汤人脸核身(包含活体检测与人脸比对)服务:获取并使用用户的姓名、身份证号码、人脸图像及视频信息,提供给权威数据库方进行核对,以便实现身份信息的比对。同时,为识别和排除恶意请求、维护服务安全,还将获取并使用用户的设备型号、设备唯一识别码、操作记录信息;

e)支付宝+SDK,提供方名称:支付宝(杭州)信息技术有限公司,个人信息类型:设备标识符(如IMEI/IMSI、SIM卡序列号/MAC地址、android_id、SSID、BSSID、设备基础信息【机型/厂商等】)、IP 地址、获取WIFI的MAC地址、获取WIFI的SSID、获取WIFI的BSSID,使用目的:用于应用内支付和支付过程中的安全风控;

f)本网站集成微信支付+SDK,需要收集采集设备标识符(Android如IMEI、Android ID、Serial)、MAC地址、WLAN接入点,帮助用户在应用内使用微信支付;

g)集成bugly+SDK,提供方名称:腾讯科技(上海)有限公司,个人信息类型:IMEI、android ID、OPENUDID、GUID、SIM卡、IMSI信息,使用目的:我们的产品集成bugly+SDK用于手机用户异常日志,以便更好的服务用户,提高用户体验。

h)集成腾讯TBS浏览服务SDK,为了准确控制内核版本下发和开关下发,以及基于webview标准协议,我们需要获取用户的手机型号,从而保证服务的准确性、有效性。为了便于用户搜索、分享已复制的内容,我们需要访问剪切板,读取其中包含的链接、内容,从而保证搜索、分享等功能的实现。

i)其余服务提供方如以下列表:《精诚云证接入的第三方SDK信息共享清单》,如需获悉关于精诚云证接入使用的第三方SDK收集、使用APP最终用户个人信息的类型和目的以及其他任何相关的保密和安全措施,可前往授权合作伙伴官网参阅其详细隐私政策。

4)除非得到用户的许可,否则精诚云证不会将用户的个人信息与提供广告、分析服务的合作伙伴共享。精诚云证会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供用户的个人敏感信息,或者精诚云证将这些信息进行去标识化处理,以便它不会识别用户个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行精诚云证委托的广告服务或决策建议。

5)除非得到用户的许可,否则精诚云证不会将用户的个人信息与供应商、服务提供商和其他合作伙伴共享。精诚云证将去标识化处理后的信息发送给支持精诚云证业务的供应商、服务提供商和其他合作伙伴,这些支持包括受精诚云证委托提供的技术基础设施服务、分析精诚云证服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

6)精诚云证会按照内部标准,必要时开展个人信息安全影响评估,根据评估结果严格筛选与服务相关的合作伙伴,并对获取用户个人信息的第三方API SDK开展安全检测。与授权合作伙伴约定严格的数据保护措施,令其按照精诚云证的委托目的、服务说明、本协议以及其他任何相关的保密和安全措施来处理用户的个人信息。

7)精诚云证制定第三方供应商管理内控流程,定期对合作伙伴的服务、安全能力、舆情进行评估和监控,一旦发现精诚云证的合作伙伴有违法违规行为,精诚云证会予以核实后及时终止与这些第三方的合作,保护用户权益。如用户在使用过程中对精诚云证使用的第三方服务和供应商有任何疑问,可通过本协议中提供的联系方式与精诚云证取得联系,精诚云证会及时解答。

(二)转让

精诚云证不会将用户的个人信息转让给任何公司、组织和个人,但以下情况除外:

1.在获取明确同意的情况下转让:获得用户的明确同意后,精诚云证会向其他方转让用户的个人信息。

2.精诚云证发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,精诚云证会要求新的持有用户个人信息的公司、组织继续受本协议的约束,否则精诚云证将要求该公司、组织和个人重新向用户征求授权同意。

(三)公开披露

精诚云证仅会在以下情况下,才会披露用户的信息:

1.获得用户明确同意或基于用户的主动选择,精诚云证可能会公开披露用户的个人信息;

2.根据法律、法规的要求、行政执法或司法要求所必须提供用户信息的情况下,精诚云证可能会依据所要求的信息类型和披露方式披露用户的信息。在符合法律法规的前提下,当精诚云证收到上述披露信息的请求时,精诚云证会要求接收方必须出具与之相应的法律文件,如传票或调查函。在向相关强制性的行政执法或司法机关披露后且前述机关允许的前提下,精诚云证会及时通过合理的方式通知用户。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,精诚云证共享、转让、公开披露用户的个人信息无需事先征得用户的授权同意:

1.与个人信息控制者履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查犯罪侦查、起诉、审判和判决执行等直接相关的;

5.出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

6.用户自行向社会公众公开的个人信息;

7.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

四、精诚云证如何保护和保存用户的个人信息

用户个人信息的保存:

(一)存储地点

精诚云证在中华人民共和国境内运营的产品和服务中收集和产生的信息,仅存储在中华人民共和国境内。

(二)存储期限

在用户使用精诚云证的产品和服务期间,用户的个人信息将在为了实现本协议所述目的之期限内保存,同时符合法律强制规定的保存期限。超出保存期限后,精诚云证会根据适用法律的要求删除用户的个人信息或进行匿名化处理。

精诚云证采取以下手段保护用户的信息:

(一)数据安全技术与管理措施

1.精诚云证采用符合业界标准的安全防护措施、安全技术解决方案来防止用户的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露。精诚云证提供的应用服务使用包括但不限于通过网络安全软件(SSL)进行数据加密传输,确保用户的数据在传输过程中的机密性、完整性。

2.精诚云证采用加密技术对用户的信息进行加密存储,部署严格的访问控制管理制度控制用户信息的访问和使用。

3.全员签署《保密协议》、处理个人信息的岗位职责额外签署《个人信息隐私保护责任书》明确用户信息保护责任。

4.精诚云证定期开展信息安全、隐私保护培训,提升员工的信息安全和用户隐私保护意识。

(二)非必要不收集原则

精诚云证会采取一切合理可行的措施,确保未收集无关的个人信息。精诚云证只会在达成本协议所述目的所需的期限内保留用户的个人信息,除非需要延长保留期或受到法律的允许。

(三)重要提示

精诚云证有责任和义务提醒用户互联网并非绝对安全的环境,精诚云证建议用户按照要求使用复杂密码,不要泄露自己的密码、验证码,不要随意转借账号和设备给他人使用,注意保护用户的设备和个人信息安全。如在公共设备上登录使用精诚云证的服务切勿记住密码,使用完毕后及时退出登录,谨防被他人冒用等。如用户发现用户的账号出现异常或盗用时,请及时修改用户的密码,必要时可按照本协议中告知的方式与精诚云证取得联系寻求帮助。精诚云证有责任和义务提醒用户互联网并非绝对安全的环境,精诚云证建议用户按照要求使用复杂密码,不要泄露自己的密码、验证码,不要随意转借账号和设备给他人使用,注意保护用户的设备和个人信息安全。如在公共设备上登录使用精诚云证的服务切勿记住密码,使用完毕后及时退出登录,谨防被他人冒用等。如用户发现用户的账号出现异常或盗用时,请及时修改用户的密码,必要时可按照本协议中告知的方式与精诚云证取得联系寻求帮助。

如果由于精诚云证的物理、技术或管理防护设施不完备遭到外部恶意入侵和破坏,导致用户的信息被非授权访问、公开披露、篡改或毁坏,导致用户的合法权益受损,精诚云证将承担相应的法律责任。

(四)个人信息泄露事件处置

在不幸发生个人信息泄露事件后,精诚云证将按照相关法律法规的要求及时向用户告知:个人信息泄露的基本情况和可能的影响、精诚云证已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。同时,精诚云证将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知用户,难以逐一告知信息主体时,精诚云证会采取合理、有效的方式发布公告。同时,精诚云证还将按照监管部门要求,主动上报个人隐信息泄露事件的处置情况。

五、用户如何管理个人信息

精诚云证保障用户对于用户个人信息访问、更正、删除的权利,以使用户拥有充分的能力保障用户的隐私和安全。用户的权利包括:

(一)访问、更正

精诚云证鼓励用户及时更新和修改用户的信息以使其更准确有效。除法律规定外,用户有权访问用户的信息,并根据对应信息的管理方式自行完成或要求精诚云证进行修改、补充。用户无法完成自行更新和修改的,可以联系精诚云证的人工客服(电话:010-83518828),申请更正用户的信息,精诚云证将在15个工作日内完成核查和处理。

(二)删除

在以下情形中,用户可以通过联系精诚云证的人工客服(电话:010-83518828)向精诚云证提出删除个人信息的请求:

1.如果精诚云证处理个人信息的行为违反法律法规;

2.如果精诚云证收集、使用用户的个人信息,却未征得用户的授权同意;

3.如果精诚云证处理个人信息的行为违反了与用户的约定;

4.如果用户不再使用精诚云证的产品或服务,或用户注销了账号;

5.如果精诚云证永久不再提供产品或服务。

当用户自行删除或精诚云证协助用户删除相关信息后,因为适用的法律和安全技术,精诚云证可能无法立即从备份系统中删除相应的信息,精诚云证将安全地存储用户的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。

(三)改变用户授权同意的范围

精诚云证的每个产品和服务功能需要一些基本的个人信息才能得以完成,用户可以随时给予或收回用户的授权同意。用户可以联系精诚云证的人工客服(电话:010-83518828),收回授权,精诚云证将在15个工作日内完成回复和处理。

当用户收回授权后,精诚云证将不再依授权处理相应的个人信息。但用户收回授权,不会影响此前基于用户的授权而开展的个人信息处理。

(四)提出异议

若用户认为精诚云证对用户个人信息的处理违反了本协议或相关法律法规的要求,用户可以联系精诚云证的人工客服(电话:010-83518828)提出用户的异议。精诚云证将在15个工作日内完成回复和处理。

(五)个人信息主体注销账户

在用户需要终止使用精诚云证的产品和服务时,您可通过手机客户端点击“个人中心-设置”进入账号注销页面,勾线并同意账号注销协议,再点击“确定”进行注销,也可以联系精诚云证的人工客服(电话:010-83518828),注销此前注册的账户,精诚云证将在15个工作日内完成核查和处理。

提示:注销账户的行为我们将停止为您提供产品或服务,并依据您的要求删除您的个人信息,法律法规另有规定的除外。精诚云证将根据适用法律法规的要求删除用户的个人信息或使其匿名化处理。注销账户后用户的个人信息会保持不可被检索、访问的状态,精诚云证将不会再使用或对外提供与该账户相关的个人信息,但用户使用产生的信息精诚云证仍需按照《中华人民共和国电子签名法》的相关要求保存5年以上,且在保存的时间内依法配合有权机关的查询。

(六)响应用户的上述请求

为保障安全,精诚云证可能需要用户提供书面请求,并要求用户进行身份验证,然后再处理用户的请求。

对于用户合理的请求,精诚云证原则上不收取费用,但对多次重复、超出合理限度的请求,精诚云证将酌情收取一定费用。对于与用户的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,精诚云证可能会予以拒绝。对于用户合理的请求,精诚云证原则上不收取费用,但对多次重复、超出合理限度的请求,精诚云证将酌情收取一定费用。对于与用户的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,精诚云证可能会予以拒绝。

在以下情形中,按照法律法规要求,精诚云证将无法响应用户的请求:

1.与国家安全、国防安全有关的;

2.与公共安全、公共卫生、重大公共利益有关的;

3.与犯罪侦查、起诉、审判和执行判决等有关的;

4.有充分证据表明个人信息主体存在主观恶意或滥用权利的;

5.响应用户的请求将导致用户本人或其他个人、组织的合法权益受到严重损害的;

6.涉及商业秘密的。

六、未成年人信息的保护

精诚云证推定用户具有相应的民事行为能力。

如果用户为未成年人,建议用户的父母或法定监护人仔细阅读本隐私政策,并在征得用户的父母或监护人同意的前提下使用精诚云证的服务或向精诚云证提供信息。对于经父母或监护人同意使用精诚云证的产品或服务而收集未成年人个人信息的情况,精诚云证只会在法律法规允许,父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。精诚云证将根据国家相关法律法规及本协议的规定保护未成年人的个人信息。

一旦精诚云证识别出用户是未成年用户的,精诚云证将通知用户的监护人并要求用户的监护人同意未成年用户个人信息的收集和使用规则。对于经父母或其他监护人同意使用精诚云证的产品或服务而收集未成年用户个人信息的情况,精诚云证只会在法律法规允许、父母或其他监护人明确同意或者保护未成年用户所必要的情况下使用、共享、转让或披露个人信息。

若用户是未成年人的父母或其他监护人,请关注用户监护的未成年人是否是在取得用户的授权同意之后使用精诚云证的产品和服务。

如对未成年人用户或用户对用户所监护的未成年人的个人信息有疑问,请与精诚云证联系(电话:010-83518828)。

七、用户的信息如何在全球范围转移

精诚云证在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:

(一)适用的法律有明确规定;

(二)获得用户的明确授权;

(三)用户通过互联网在中华人民共和国境外使用精诚云证的产品或服务,依授权或协议约定;

针对以上情形,精诚云证会确保依据法律法规和本协议对用户的个人信息提供足够的保护。

八、本协议如何更新

(一)为了给用户提供更好的服务,精诚云证有权根据实际情况的变化和需要以及用户的建议对本协议进行修订与更新,修订与更新的内容于公布的生效日期生效。精诚云证会通过在精诚云证网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒用户相关内容的更新,也请用户访问精诚云证以便及时了解更新后的协议。

(二)对于重大变更,精诚云证还会提供更为显著的通知(精诚云证会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明本协议的具体变更内容)。

本协议所指的重大变更包括但不限于:

1.精诚云证的产品和服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2.精诚云证在股权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的信息控制者变更等;

3.个人信息共享、转让或公开披露的主要对象发生变化;

4.第三方供应商合作发生变更;

5.精诚云证负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

6.个人信息安全影响评估报告表明存在高风险。

九、如何联系北京市精诚公证处

如用户对本协议有任何问题、意见或建议,或者需要就个人信息安全进行投诉的,可以通过以下方式与精诚云证联系,精诚云证将在15个工作日内回复用户的请求:

(一)机构名称:北京市精诚公证处

(二)联系地址:北京市西城区骡马市大街14号

(三)个人信息保护负责任人联系方式:010-83518828

. 个人信息收集清单

. 第三方SDK信息共享清单

. 个人信息与权限