廣東省電子商務(wù)認(rèn)證有限公司
個人信息保護(hù)政策/隱私策略
首次發(fā)布時間:2017年7月1日
更新日期:2024年11月8日
生效日期:2024年6月6日
【摘要】
感謝您使用由廣東省電子商務(wù)認(rèn)證有限公司開發(fā)運(yùn)營的“網(wǎng)證通安全客戶端”(以下簡稱本客戶端),本摘要旨在用言簡意賅的形式向您闡明本個人信息保護(hù)政策/隱私政策(以下統(tǒng)稱政策)中“個人信息收集、使用、處理”的方式。本摘要內(nèi)容為政策的簡單概述,詳情請見政策正文并以政策的內(nèi)容為準(zhǔn)。根據(jù)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》本客戶端不屬于規(guī)定中的任何一類。本客戶端基本功能為數(shù)字證書全生命周期管理和數(shù)字證書應(yīng)用,涉及到的必要個人信息及權(quán)限為:電話號碼、姓名、證件類型、證件號、存儲權(quán)限、網(wǎng)絡(luò)權(quán)限,非必要個人信息及權(quán)限為人臉照片、藍(lán)牙權(quán)限、精準(zhǔn)位置權(quán)限、懸浮窗權(quán)限、應(yīng)用升級安裝權(quán)限。本客戶端擴(kuò)展功能為短信驗證功能,涉及到的個人信息為電話號碼。下文中與您的權(quán)益密切相關(guān)的重要條款,已采用加粗字體來特別提醒您,請重點查閱。
一、我們?nèi)绾问占褪褂媚男畔?/h2>
(一)姓名:用于核驗身份、申請數(shù)字證書。使用場景:1. 用于數(shù)字證書申請時的身份核驗;2. 用于簽發(fā)并寫入數(shù)字證書;3. 用于電子簽名。
(二)身份證號:用于核驗身份、申請數(shù)字證書。使用場景:用于數(shù)字證書申請時的身份核驗。
(三)電話號碼:用于核驗身份、申請數(shù)字證書。使用場景:1.用于數(shù)字證書申請時的身份核驗;2.用于接收短信驗證碼。
(四)人臉圖片:用于核驗身份、調(diào)用數(shù)字證書。使用場景:用于使用、管理數(shù)字證書時的身份核驗。
(五)設(shè)備標(biāo)識碼:用于識別設(shè)備。使用場景:個人信息收集動態(tài)清單查看。
(六)權(quán)限獲取說明:您在使用我司提供的產(chǎn)品或服務(wù)時,可以選擇是否授權(quán)開啟您設(shè)備的相關(guān)權(quán)限。已開啟的設(shè)備權(quán)限,可以通過設(shè)備的設(shè)置->應(yīng)用(不同設(shè)備可能此目錄名稱不一樣,可能是應(yīng)用設(shè)置,以實際設(shè)備目錄名稱為準(zhǔn))->應(yīng)用管理,找到“網(wǎng)證通安全客戶端”,在權(quán)限列表里,取消該權(quán)限。關(guān)于權(quán)限的具體信息請見《權(quán)限列表》。
二、我們?nèi)绾翁幚砟膫€人信息
(一)第三方SDK
為了更便利地提供服務(wù),實現(xiàn)功能,我們在本客戶端中嵌入了第三方組件(即第三方SDK)。您可以通過《個人信息第三方共享清單》查看第三方組件收集和使用您的個人信息的情況。
(二)存儲地點
我們在運(yùn)營中收集和產(chǎn)生的個人信息,以加密形式存儲在中華人民共和國境內(nèi)。我們將僅儲存您在申請數(shù)字證書或(和)電子印章時提交的姓名、手機(jī)號碼、證件號碼,證件類型,根據(jù)不同項目要求我們可能會存儲您的人臉圖片,其他信息將儲存于您的個人設(shè)備中。我們只會在達(dá)成本政策所述目的所需的期限內(nèi)保留您的個人信息,除非需要延長保留期或受到法律的允許。同樣,承載您個人信息的紙質(zhì)文件我們也會采取同等嚴(yán)格的保密措施保護(hù)您的個人信息,我們會統(tǒng)一將該資料放置于專用的資料保存室內(nèi),防止您的個人信息泄露。
(三)聯(lián)系方式
我們始終遵循最小必要原則收集、處理您的個人信息,如果您對我們的個人信息保護(hù)措施有任何意見或建議,或您認(rèn)為我們侵犯您的相關(guān)權(quán)利,您也可以通過下列方式聯(lián)系我們。我們將在收到您的意見之日起十五個工作日內(nèi)安排工作人員答復(fù)您。如果您對我們的答復(fù)仍有不滿意之處,您可以向相關(guān)部門投訴,或向廣東省電子商務(wù)認(rèn)證有限公司注冊所在地有管轄權(quán)的人民法院提起訴訟。
當(dāng)您與我們聯(lián)系時,我們可能會保存您的通信/通話記錄和內(nèi)容或您主動留下的聯(lián)系方式等信息,以便幫助您解決問題,或記錄相關(guān)問題的處理方案及結(jié)果。
廣東省電子商務(wù)認(rèn)證有限公司
服務(wù)和投訴電子郵箱地址:opcs.netca.gd#chinaccs.cn
來信投訴地址:廣東省廣州市海珠區(qū)海洲路38號東升云鼎大廈五樓
服務(wù)和投訴熱線:020-89524338
【以下為政策正文】
廣東省電子商務(wù)認(rèn)證有限公司(以下簡稱我們)非常重視用戶(“您”)的個人信息和隱私保護(hù)。為了保護(hù)您的個人信息及隱私,我們嚴(yán)格遵循《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國個人信息保護(hù)法》《中華人民共和國電子簽名法》《電子認(rèn)證服務(wù)管理辦法》等現(xiàn)行法律法規(guī)及相關(guān)政策的要求,遵循“最小必要”的原則,采取相應(yīng)的措施嚴(yán)格保護(hù)您的個人信息安全。請您使用我們提供的服務(wù)過程中,遵守法律法規(guī)、社會主義制度、國家利益、公民合法權(quán)益、公共秩序、社會道德風(fēng)尚并保證您所提供的信息具有真實性,禁止發(fā)布、復(fù)制、傳播違法信息。
請您務(wù)必仔細(xì)閱讀并理解政策全部內(nèi)容,本政策將向您闡明您在使用本客戶端期間,我們?nèi)绾问占⒋鎯?、使用、加工、傳輸、提供、公開、刪除您的個人信息。
本政策主要內(nèi)容包括:
一、我們?nèi)绾问占褪褂媚膫€人信息
二、我們?nèi)绾喂蚕?、公開您的個人信息
三、我們?nèi)绾伪Wo(hù)您的個人信息
四、我們?nèi)绾翁幚砦闯赡耆说膫€人信息
五、個人信息的注銷、撤回、刪除、修改、查詢與響應(yīng)
六、獲取個人信息副本
七、個人信息轉(zhuǎn)移權(quán)
八、約束信息系統(tǒng)自動決策
九、本政策如何更新
十、如何聯(lián)系我們
請您注意:我們通過頁面嵌入、鏈接跳轉(zhuǎn)等方式集成的第三方應(yīng)用系統(tǒng)向您提供的服務(wù),不適用于本政策。我們建議您查看第三方服務(wù)者及其應(yīng)用系統(tǒng)的個人信息保護(hù)聲明,以了解第三方如何處理您的信息。對于您向第三方應(yīng)用系統(tǒng)提供或向他人主動共享、披露的個人信息,產(chǎn)生的后果由您自行承擔(dān)。對于您提供的他人信息,您需要獲取對方的授權(quán)同意,并且對方知悉其提供的信息用途與本政策,因您的行為導(dǎo)致他人權(quán)益受有損害的,您需要承擔(dān)全部的不利后果,若對方向我們提出異議,我們將根據(jù)對方的申請?zhí)幚硐嚓P(guān)信息。
一、我們?nèi)绾问占褪褂媚膫€人信息
我們收集與使用您的個人信息,是為了向您更好提供服務(wù),避免重復(fù)提交相關(guān)信息和資料,也是為了防范身份冒用,在數(shù)字證書辦理過程中更好保護(hù)您的個人隱私、信息。根據(jù)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》本客戶端不屬于規(guī)定中的任何一類,本客戶端是對數(shù)字證書和存儲數(shù)字證書的介質(zhì)進(jìn)行統(tǒng)一管理的安全管理產(chǎn)品。本客戶端基本功能為數(shù)字證書全生命周期管理和數(shù)字證書應(yīng)用,涉及到的必要個人信息及權(quán)限為:電話號碼、姓名、證件類型、證件號、存儲權(quán)限、網(wǎng)絡(luò)權(quán)限,非必要個人信息及權(quán)限為人臉照片、藍(lán)牙權(quán)限、精準(zhǔn)位置權(quán)限、懸浮窗權(quán)限、應(yīng)用升級安裝權(quán)限。本客戶端擴(kuò)展功能為短信驗證功能,涉及到的個人信息為電話號碼。
(一)相關(guān)概念
- 個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息。
- 敏感個人信息是一旦泄露或者非法使用,容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息,以及不滿十四周歲未成年人的個人信息。
以下內(nèi)容并非能夠涵蓋所有或?qū)硪笫占膫€人信息類型,根據(jù)不同的場景和服務(wù)項目我們做了下列說明,希望您能夠充分了解為實現(xiàn)數(shù)字證書的認(rèn)證功能,以“最小必要”作為信息收集的原則,為了實現(xiàn)數(shù)字證書的真實性與抗抵賴性,我們需要您提供認(rèn)證身份所必需的相關(guān)材料,若您不提供這類信息,您將無法正常使用我們的服務(wù)。若您對以下內(nèi)容有疑問,請按照文末的聯(lián)系方式聯(lián)系我們。如果我們停止運(yùn)營產(chǎn)品或業(yè)務(wù)時,我們會停止收集個人信息活動,并通過通知或者公告的形式告知您,并依照《中華人民共和國電子簽名法》的要求刪除您的個人信息或?qū)⒛膫€人信息匿名化處理。
(二)業(yè)務(wù)功能介紹
-
基礎(chǔ)業(yè)務(wù)功能
(1) 數(shù)字證書全生命周期管理功能:您使用本產(chǎn)品的證書管理功能,如申請、更新數(shù)字證書等,我們需要您提供電話號碼(必要)、姓名(必要)、證件類型(必要)、證件號(必要)、人臉照片(非必要)、存儲權(quán)限(必要)、網(wǎng)絡(luò)權(quán)限(必要)、懸浮窗權(quán)限(非必要)、應(yīng)用升級安裝權(quán)限(非必要)。
(2) 數(shù)字證書應(yīng)用功能:您在調(diào)用數(shù)字證書時,我們需要獲取您的電話號碼(必要)、人臉照片(非必要)、藍(lán)牙權(quán)限(非必要)、精準(zhǔn)位置權(quán)限(非必要)、網(wǎng)絡(luò)權(quán)限(必要)、應(yīng)用升級安裝權(quán)限(非必要)。
-
擴(kuò)展業(yè)務(wù)功能
短信驗證功能:用于本客戶端自助服務(wù)申請數(shù)字證書場景中輔助進(jìn)行實名認(rèn)證功能,我們需獲取您的電話號碼(必要)。
(三)個人信息處理必要性說明
- 為了提供更便利的數(shù)字證書服務(wù),您通過數(shù)字證書服務(wù)客戶端(即:網(wǎng)證通安全客戶端)辦理業(yè)務(wù),您可能需要提供姓名、手機(jī)號碼、證件號碼、證件類型、工作單位及地址、電子郵箱地址。 以便我們核驗?zāi)恼鎸嵣矸莶⒅谱鲾?shù)字證書。若您不提供此類信息,您將無法辦理數(shù)字證書。
- 當(dāng)您使用實名認(rèn)證功能時:需要根據(jù)不同情形提供姓名、手機(jī)號碼、證件號碼、人臉圖片、證件類型信息,并同意我們通過專業(yè)數(shù)據(jù)庫進(jìn)行對比核驗。收集此類信息是為滿足相關(guān)法律法規(guī)的實名制要求,若您不提供這類信息,您將無法完成實名認(rèn)證,亦無法以實名身份簽發(fā)文件、辦理數(shù)字證書。
- 當(dāng)您使用數(shù)字簽名服務(wù)時:需向我們提供您的數(shù)字證書信息、印章信息或手寫簽名筆跡信息、待簽署內(nèi)容的原文或數(shù)字摘要信息、數(shù)字簽名運(yùn)算結(jié)果,若您不提供這類信息,您將無法正常使用我們的電子簽名或簽章服務(wù)。
- 當(dāng)您連接網(wǎng)絡(luò)時:根據(jù)不同服務(wù)場景,我們可能需要獲取您的手機(jī)的訪問網(wǎng)絡(luò)及查看網(wǎng)絡(luò)連接狀態(tài)的權(quán)限。我們需要連接到互聯(lián)網(wǎng)以驗證數(shù)字證書有效狀態(tài),通過互聯(lián)網(wǎng)連接到計算機(jī),連接到我們的服務(wù)器端協(xié)助您完成自主申請數(shù)字證書。如果您不提供上述權(quán)限,您將無法正常地使用本服務(wù)。
- 當(dāng)您連接藍(lán)牙時:當(dāng)您使用藍(lán)牙連接時,我們需要您的手機(jī)的藍(lán)牙連接權(quán)限及藍(lán)牙定位,以確保能穩(wěn)定的連接到數(shù)字證書存儲介質(zhì)。當(dāng)您同意授權(quán)藍(lán)牙連接權(quán)限和定位權(quán)限后,除非您取消這兩個權(quán)限的授權(quán)或者關(guān)閉應(yīng)用進(jìn)程,否則,即使您將應(yīng)用退出到手機(jī)桌面,應(yīng)用還是會嘗試訪問藍(lán)牙設(shè)備的名稱及MAC地址。您可以選擇不提供上述權(quán)限,這將導(dǎo)致您無法使用藍(lán)牙連接到數(shù)字證書存儲介質(zhì)。此外,當(dāng)應(yīng)用識別到支持的藍(lán)牙設(shè)備時,應(yīng)用會訪問該藍(lán)牙設(shè)備的名稱和MAC地址,以在界面上標(biāo)識該藍(lán)牙設(shè)備。
- 當(dāng)您連接計算機(jī)時:當(dāng)您將數(shù)字證書連接手機(jī)及計算機(jī)時,我們需要獲取您的手機(jī)的相機(jī)及閃光燈權(quán)限,用于掃描二維碼,以獲取二維碼中待連接計算機(jī)的配置信息。您可以選擇不提供上述的權(quán)限,但這將導(dǎo)致您無法連接計算機(jī)、無法自助申請證書。
- 當(dāng)您掛載軟證書時(iOS版本專有):當(dāng)您使用該功能在手機(jī)中安裝軟證書,我們需要獲取您的手機(jī)的讀寫存儲器(含外置存儲器SD卡)的權(quán)限,以用于將您的軟證書文件安裝在您的手機(jī)存儲器中。您可以選擇不提供上述權(quán)限,但這將導(dǎo)致您無法安裝并使用證書文件。
- 當(dāng)您使用PDF簽名及電子印章時:當(dāng)您在使用數(shù)字證書簽名或簽章時,我們會收集您的數(shù)字證書信息,以用于生成帶有電子簽名的文件。您可以選擇不提供上述權(quán)限,但這將導(dǎo)致您無法使用電子簽名功能。
您使用PDF簽名功能時,我們需要獲取您手機(jī)的讀寫存儲器(含外置存儲器SD卡)的權(quán)限。以用于選擇需要簽名的文檔或圖片,并將帶有電子簽名的文件寫入手機(jī)存儲器。您可以選擇不提供上述權(quán)限,但這將導(dǎo)致您無法實現(xiàn)文檔存儲功能。 - 第三方提供的信息:我們將在其他用戶進(jìn)行與您相關(guān)的操作時收集關(guān)于您的信息,也可通過您已知曉并同意的渠道或其他合法途徑獲取您的個人信息。
(四)根據(jù)相關(guān)法律法規(guī),以下情形中,我們可能會處理您的個人信息而無需征得您的授權(quán)同意:
- 為訂立、履行個人作為一方當(dāng)事人的合同所必需,或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需;
- 為履行法定職責(zé)或者法定義務(wù)所必需;
- 個人信息涉及與國家安全、國防安全直接相關(guān)等情形;
- 為應(yīng)對突發(fā)公共衛(wèi)生事件,或者緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全所必需;
- 為公共利益實施新聞報道、輿論監(jiān)督等行為,在合理的范圍內(nèi)處理個人信息;
- 依照規(guī)定在合理的范圍內(nèi)處理個人自行公開或者其他已經(jīng)合法公開的個人信息;
- 法律、行政法規(guī)規(guī)定的其他情形。
請您理解,我們向您提供的服務(wù)或系統(tǒng)功能是不斷優(yōu)化和更新的,如果某一功能或服務(wù)未在前述中說明且收集了不屬于履行法定職責(zé)或者法定義務(wù)所必需的個人信息,我們會通過交互流程、頁面提示、發(fā)布公告等方式另行向您說明信息收集的目的、范圍和內(nèi)容,以重新征得您的同意。
(五)關(guān)于cookie和同類技術(shù)
我們可能會通過Cookies(儲存在用戶本地終端上的數(shù)據(jù))和其他相關(guān)技術(shù)收集和使用您的信息。具體用途包括:記住您的身份。例如:Cookies有助于本應(yīng)用辨認(rèn)您作為本應(yīng)用的注冊用戶的身份;您可以通過瀏覽器等設(shè)置拒絕或管理Cookies。但請注意,如果停用Cookies,某些功能的可用性會受到影響。
(六)權(quán)限獲取說明與授權(quán)變更
本客戶端需要獲取以下權(quán)限,以確保正常穩(wěn)定運(yùn)行。本客戶端承諾僅在會影響正常功能的情況下,申請所需權(quán)限。如您選擇不開啟客戶端所申請的權(quán)限,您將無法使用與此權(quán)限相關(guān)的特定功能,但不影響您使用其他服務(wù)。
- 讀取及寫入存儲器權(quán)限:當(dāng)您使用PDF簽名、選擇圖片、導(dǎo)出云密鑰日志功能時,客戶端會向您申請獲取此權(quán)限,以便進(jìn)行讀取和寫入文件,請您留意相關(guān)提醒。
- 攝像頭及相冊權(quán)限:當(dāng)您使用掃一掃、上傳材料、人臉識別時,您需要開啟攝像頭權(quán)限或相冊權(quán)限(以您使用的具體功能為準(zhǔn)),以便您進(jìn)行實時拍攝或圖片/視頻上傳。
- 位置信息共享權(quán)限:您使用我們的電子簽名或簽章服務(wù)時,我們會收集您的位置信息,請您留意相關(guān)提醒。
- 藍(lán)牙權(quán)限:當(dāng)您使用藍(lán)牙連接我們提供服務(wù)所需的設(shè)備時,您需要開啟您的藍(lán)牙權(quán)限以便藍(lán)牙連接的穩(wěn)定性及安全性。
- 網(wǎng)絡(luò)權(quán)限:當(dāng)您需要使用網(wǎng)絡(luò)服務(wù)時,您需要開啟網(wǎng)絡(luò)權(quán)限用于與服務(wù)器進(jìn)行連接。
- 應(yīng)用升級安裝權(quán)限:當(dāng)您使用檢查更新功能時,您需要開啟應(yīng)用升級安裝權(quán)限,請您留意相關(guān)提醒。
- 系統(tǒng)懸浮窗權(quán)限:當(dāng)您使用啟用懸浮球功能時,您需要開啟系統(tǒng)懸浮窗權(quán)限,請您留意相關(guān)提醒。
以上權(quán)限您可以隨時取消授權(quán),但取消授權(quán)可能會導(dǎo)致您無法享受部分、全部功能。當(dāng)您撤回授權(quán)后,我們將不再處理相應(yīng)的個人信息。但您收回同意的決定,不會影響此前基于您的授權(quán)而已進(jìn)行的個人信息處理。取消授權(quán)方式:通過設(shè)備的設(shè)置->應(yīng)用(不同設(shè)備可能此目錄名稱不一樣,可能是應(yīng)用設(shè)置,以實際設(shè)備目錄名稱為準(zhǔn))->應(yīng)用管理,找到網(wǎng)證通安全客戶端,在權(quán)限列表里,取消對應(yīng)的權(quán)限即可。
二、我們?nèi)绾喂蚕?、公開您的個人信息
(一)共享
- 我們不會向其他未列明的第三方共享您的個人信息,但以下情況除外:
- 我們會將根據(jù)不同服務(wù)場景獲取的您的姓名、身份證號碼、手機(jī)號碼、人臉圖片、分享至實名認(rèn)證機(jī)構(gòu),我們會采取加密等有效的安全措施保障您的個人信息安全,我們會選擇資質(zhì)齊全、安全可靠的合作伙伴,并要求合作伙伴以同等或更嚴(yán)格的措施保障數(shù)據(jù)安全。您可以聯(lián)系我們(服務(wù)熱線:020-89524338)就個人信息的共享提出申訴,我們承諾在十五個工作日內(nèi)響應(yīng)您的訴求。
(1).在獲取明確同意的情況下提供:獲得您的單獨同意后,我們會向第三方共享您的個人信息,并向您告知第三方個人信息處理者的名稱或者姓名、使用信息、信息類型、信息種類、使用目的、使用場景、共享方式、官方鏈接,隱私政策鏈接。
(2).法定情形下的共享:我們可能會根據(jù)法律法規(guī)的規(guī)定或按行政、司法等機(jī)關(guān)依法提出的要求,向相關(guān)部門共享您的個人信息而無需征得您的同意。
(3).為了提供服務(wù)或協(xié)助解決爭議,特定情況下只有提供您的用戶信息,才能促成辦理或處理您與他人的糾紛或爭議。
(二)第三方SDK的使用
為了更便利地提供服務(wù),實現(xiàn)功能,我們在本客戶端中嵌入了第三方組件(即第三方SDK)。
- 您可以通過《個人信息第三方共享清單》查看第三方組件收集和使用您的個人信息情況。
- 我們會與信息處理過程中涉及的第三方簽訂協(xié)議,并約定嚴(yán)格的數(shù)據(jù)保護(hù)措施,令其按照我們的委托目的、服務(wù)說明、本政策以及其他任何相關(guān)的保密和安全措施來處理您的個人信息。我們會與第三方協(xié)議約定:若我們(或與我們合作處理信息的第三方)違反法律法規(guī)要求,收集、使用個人信息的,且您向我們(或與我們合作處理信息的第三方)提出刪除的,我們會及時刪除上述信息。涉及第三方的,我們會及時通知第三方刪除相關(guān)信息,并立即停止共享、轉(zhuǎn)讓的行為;若我們(或與我們合作處理信息的第三方)違反法律法規(guī)要求及約定,公開披露個人信息且您提出刪除的要求時,我們及第三方會立即停止公開披露的行為,并發(fā)布通知要求相關(guān)接收方刪除相應(yīng)的信息。
- 如需進(jìn)一步了解第三方SDK收集、使用個人信息的類型和目的以及其他任何相關(guān)的保密和安全措施,可前往其官網(wǎng)參閱其詳細(xì)隱私政策。請您知悉我們會嚴(yán)格遵守《個人信息保護(hù)法》等法律法規(guī),共享提供服務(wù)所必要的用戶信息。
- 如您在使用過程中對我們使用的第三方服務(wù)和供應(yīng)商有任何疑問您可通過本政策中提供的聯(lián)系方式與我們?nèi)〉寐?lián)系(服務(wù)熱線:020-89524338)。我們會及時解答您的疑惑。
- 對于您在本客戶端中使用第三方服務(wù)時主動提供用戶相關(guān)信息,本客戶端將視為您已允許該第三方獲取該信息;對于您在使用該第三方服務(wù)時產(chǎn)生的信息,請您參考第三方服務(wù)提供者的相關(guān)服務(wù)協(xié)議及隱私政策中關(guān)于信息收集和使用、保管、共享的相關(guān)約定。
- 我們可能會向移動運(yùn)營商提供您的部分信息,以便進(jìn)行身份驗證或向您的移動設(shè)備發(fā)送消息或服務(wù)通知。
- 與有合作關(guān)系的供應(yīng)商及其他合作方(即“第三方”)共享:我們在您使用身份核驗服務(wù)和證書服務(wù)時,可能會將相關(guān)信息共享給第三方,以便輔助完成對您的身份核驗和證書服務(wù)。
- 如您將個人信息提供給向您提供產(chǎn)品或服務(wù)的平臺、組織,在獲得您明確同意或授權(quán)情況下,該平臺、組織有權(quán)將上述信息提供給本公司用于身份核驗并同意本公司可委托第三方處理您的前述信息。我們亦會要求該平臺、組織嚴(yán)格遵守法律法規(guī),保護(hù)您的個人信息安全,因平臺、組織的故意或過失損害了您的合法權(quán)益,我司不承擔(dān)責(zé)任。
(三)公開
我們僅會在以下情況下,公開您的個人信息:
- 法律法規(guī)要求公開的。
- 出現(xiàn)違法違規(guī)或違反本政策的情況,我們可能依法或依據(jù)本政策披露您的相關(guān)個人信息。
- 獲得您明確同意或基于您的主動選擇公開您的個人信息。
- 根據(jù)您選擇的服務(wù)項目,我們可能會在數(shù)字證書中記載您的姓名、手機(jī)號碼、身份證件號碼,其中手機(jī)號碼、身份證件號碼將在去標(biāo)識化處理后記載到證書中。
(四)共享、公開個人信息時事先征得同意的例外
以下情形中,共享、公開您的個人信息無需事先征得您的授權(quán)同意:
- 為訂立、履行個人作為一方當(dāng)事人的合同所必需,或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需;
- 為履行法定職責(zé)或者法定義務(wù)所必需;
- 為應(yīng)對突發(fā)公共衛(wèi)生事件,或者緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全所必需;
- 為公共利益實施新聞報道、輿論監(jiān)督等行為,在合理的范圍內(nèi)處理個人信息;
- 依照本法規(guī)定在合理的范圍內(nèi)處理個人自行公開或者其他已經(jīng)合法公開的個人信息;
- 法律、行政法規(guī)規(guī)定的其他情形。
您可以聯(lián)系我們(服務(wù)熱線:020-89524338)就個人信息的公開提出申訴,我們承諾在十五個工作日內(nèi)響應(yīng)您的訴求。
(五)個人信息的轉(zhuǎn)讓(轉(zhuǎn)移)
我們不會將您的個人信息轉(zhuǎn)讓(轉(zhuǎn)移)除關(guān)聯(lián)公司外的任何公司、組織和個人,但以下情況除外:
- 事先獲得您的明確授權(quán)或同意;
- 滿足法律法規(guī)、法律程序的要求或強(qiáng)制性的政府要求或司法裁定;
- 我們?nèi)绻霈F(xiàn)兼并、重組、破產(chǎn)等情形的,依據(jù)《電子認(rèn)證服務(wù)管理辦法》,我們會與依據(jù)《電子認(rèn)證服務(wù)管理辦法》承接電子認(rèn)證業(yè)務(wù)的電子認(rèn)證服務(wù)機(jī)構(gòu)達(dá)成協(xié)議,協(xié)議中將要求該電子認(rèn)證服務(wù)機(jī)構(gòu)承接相應(yīng)的信息安全及數(shù)據(jù)安全責(zé)任。上述情況發(fā)生時,我們將提前六十日向監(jiān)管部門報告,并依據(jù)監(jiān)管部門要求告知您相關(guān)事宜或發(fā)布公告。屆時我們將要求該公司、組織等主體重新向您征求授權(quán)同意。
若您符合上述情況,您可以聯(lián)系我們(服務(wù)熱線:020-89524338)就個人信息的轉(zhuǎn)讓(轉(zhuǎn)移)提出申請或申訴,我們承諾在十五個工作日內(nèi)響應(yīng)您的訴求或提供轉(zhuǎn)移途徑。
三、我們?nèi)绾伪Wo(hù)您的個人信息
互聯(lián)網(wǎng)環(huán)境并非絕對安全環(huán)境,我們建議:不要通過未加密的方式發(fā)送或傳遞個人信息給我們,請使用復(fù)雜密碼口令來保證您的數(shù)字證書及數(shù)字證書所載的個人信息的安全。
- 為了保障您的信息安全,我們將在法律法規(guī)和現(xiàn)有技術(shù)水平下使用符合相關(guān)標(biāo)準(zhǔn)的安全保護(hù)措施保護(hù)您提供的個人信息,采取技術(shù)和管理措施降低丟失、誤用、非授權(quán)訪問、公開和更改的風(fēng)險,盡力防止數(shù)據(jù)遭到未經(jīng)授權(quán)的訪問、公開、使用、修改、損壞或丟失。
- 建立專門管理制度以保障信息的安全,嚴(yán)格限制訪問信息的人員范圍,要求他們遵守保密義務(wù),并按規(guī)定進(jìn)行審計。
- 雖然我們已采取各種安全措施保障您的個人信息安全,并已達(dá)到ISO27001的標(biāo)準(zhǔn)且獲得相應(yīng)的認(rèn)證。由于技術(shù)水平限制及可能存在的各種惡意手段,安全問題有可能因我們可控范圍外的因素而出現(xiàn)。在發(fā)生個人信息安全事件后,我們將按照相關(guān)法律法規(guī)及監(jiān)管政策的要求,及時向您告知,難以逐一告知個人信息主體時,我們會采取合理方式發(fā)布公告。同時,我們還將按照對應(yīng)監(jiān)管部門要求,主動上報個人信息安全事件的處置情況。
- 我們在運(yùn)營中收集和產(chǎn)生的個人信息,以加密形式存儲在中華人民共和國境內(nèi)。我們將僅儲存您在申請數(shù)字證書或(和)電子印章時提交的姓名、身份證件號碼及類型、手機(jī)號碼,根據(jù)不同項目要求我們可能會存儲您的人臉圖片,其他信息會儲存于您的個人設(shè)備中。我們只會在達(dá)成本政策所述目的所需的期限內(nèi)保留您的個人信息,除非需要延長保留期或受到法律的允許。同樣,承載您個人信息的紙質(zhì)文件我們也會采取同等嚴(yán)格的保密措施保護(hù)您的個人信息,我們會統(tǒng)一將該資料放置于專用的資料保存室內(nèi),防止您的個人信息泄露。
- 請您務(wù)必妥善保管上述信息。一旦您泄露了上述信息,可能使您的個人隱私、商業(yè)秘密、資金安全等遭受損失。
根據(jù)電子認(rèn)證及電子簽名相關(guān)法律法規(guī)的要求,您的個人信息我們將至少保存至數(shù)字證書或(和)電子印章失效之日起五年,面向政務(wù)部門的電子政務(wù)電子認(rèn)證服務(wù),信息保存期至少為證書失效之日起十年。最少存儲期限過后,我們將會刪除您的個人信息,該部分信息將無法恢復(fù),您需要重新申請數(shù)字證書或(和)電子印章并填寫相關(guān)信息。
四、我們?nèi)绾翁幚砦闯赡耆说膫€人信息
未成年人進(jìn)行電子認(rèn)證和電子簽名活動時,應(yīng)當(dāng)取得父母或其他監(jiān)護(hù)人(以下簡稱監(jiān)護(hù)人)的同意。我們會根據(jù)法律法規(guī)及政策保護(hù)未成年人的個人信息。
如您為未滿十四歲的兒童,請您的父母或監(jiān)護(hù)人仔細(xì)閱讀本隱私權(quán)政策以及《兒童隱私政策》原則上我們不對您提供電子認(rèn)證和電子簽名服務(wù)。若您的監(jiān)護(hù)人同意提供您的個人信息,我們只會在法律法規(guī)政策的許可范圍內(nèi)或者出于保護(hù)您合法權(quán)益的情況下收集您的信息。我們已專門設(shè)置了未成年人保護(hù)章節(jié)并專門制定了《兒童隱私政策》。
五、個人信息的注銷、撤回、刪除、修改、查詢與響應(yīng)
(一)注銷、撤回、刪除
- 注銷:您可以進(jìn)入本客戶端的“應(yīng)用入口頁”-“數(shù)字證書業(yè)務(wù)”-“設(shè)置”界面,選擇“注銷數(shù)字證書”按鈕,實現(xiàn)個人信息注銷。我們根據(jù)您的申請,在核驗?zāi)恼鎸嵣矸莺?,受理您的注銷申請并在十五個工作日內(nèi)注銷您的個人信息。
- 撤回:若您提交個人信息后符合以下情形,您可以通過聯(lián)系我們(服務(wù)熱線:020-89524338),向我們提出撤回個人信息的請求,我們承諾在十五個工作日內(nèi)完成核查和處理。
(1)我們處理個人信息的行為違反法律法規(guī);
(2)如果我們收集、使用您的個人信息,卻未征得您的授權(quán)同意;
(3)如果我們處理個人信息的行為違反了與您的約定。
如您想要撤回對本個人信息保護(hù)政策的同意,您可以通過本客戶端:“應(yīng)用入口頁”-“關(guān)于”-“撤回同意隱私策略”,實現(xiàn)撤回同意。
如您想要管理本客戶端的系統(tǒng)權(quán)限,您可以通過本客戶端的“應(yīng)用入口頁”-“關(guān)于”-“應(yīng)用使用權(quán)限清單”,點擊右上角的“設(shè)置”按鈕,進(jìn)入應(yīng)用詳情,管理應(yīng)用權(quán)限。 - 刪除:您填寫個人信息并提交證書申請即生成數(shù)字證書,您可以通過申請注銷、變更或證書自動失效的情形撤回或刪除您的信息,但是依照電子認(rèn)證及電子簽名相關(guān)法律的要求,電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)保存證書信息直至數(shù)字證書失效滿五年之時,五年屆滿時我們將會根據(jù)您的要求刪除或匿名化處理您的個人信息,該部分信息將無法恢復(fù);面向政務(wù)部門的電子政務(wù)電子認(rèn)證服務(wù),電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)保存證書信息直至數(shù)字證書失效滿十年之時,十年屆滿我們會刪除您的個人信息,該部分信息將無法恢復(fù)。保存期屆滿前,我們會停止除存儲和采取必要的安全保護(hù)措施之外的處理,同時您可以聯(lián)系我們(服務(wù)熱線:020-89524338)向我們提出刪除個人信息的要求或投訴。法定保存期滿后,我們承諾在十五個工作日內(nèi)完成核查和處理。
- 除上述與數(shù)字證書或(和)電子印章辦理相關(guān)的個人信息之外,若因服務(wù)需要我們向您收集了個人信息便于您建立平臺賬號等非數(shù)字證書辦理相關(guān)的業(yè)務(wù)場景中,您可以聯(lián)系我們(服務(wù)熱線:020-89524338)向我們提出撤回、刪除個人信息的要求。我們承諾在十五個工作日內(nèi)完成核查和處理。但您撤回、刪除個人信息不影響撤回前基于個人同意已進(jìn)行個人信息處理活動的效力。
(二)修改
基于數(shù)字證書、電子印章的安全性考慮,在最少存儲期限內(nèi),您的個人信息將不會被刪除。但是,如果您發(fā)現(xiàn)我們存儲的您的個人信息存在錯誤的。您可以通過本政策文末的聯(lián)系方式(服務(wù)熱線:020-89524338)通知我們更改,我們承諾在十五個工作日內(nèi)完成核查和處理。
(三)查詢
若您此前通過本客戶端提交了個人信息,您可以通過本客戶端:“應(yīng)用入口頁”-“關(guān)于”-“個人信息收集動態(tài)清單”,查詢您提供的個人信息,包括您的姓名、身份證件號碼及類型、手機(jī)號碼;也可以在本客戶端“應(yīng)用入口頁”-“數(shù)字證書業(yè)務(wù)”-“首頁”,點擊您通過本客戶端申請并安裝的數(shù)字證書,查看數(shù)字證書的信息。鑒于上述信息可能涉及個人敏感信息,在每次查詢上述信息前,我們需要設(shè)置恰當(dāng)?shù)尿炞C程序核驗?zāi)纳矸荨?/strong>
(四)響應(yīng)個人信息主體的請求
為了保障您的賬號及個人信息安全,在涉及部分請求時,我們可能需要您提供相應(yīng)資料證明您的身份和請求的正當(dāng)性,我們將在收到您反饋并驗證您的身份后的15個工作日內(nèi)答復(fù)您的請求。
對于您合理的請求,我們原則上不收取費(fèi)用,但對多次重復(fù)、超出合理限度的請求,我們將視情況收取一定的成本費(fèi)用。對于那些無端重復(fù)、需要過多技術(shù)手段(例如,需要開發(fā)新系統(tǒng)或從根本上改變現(xiàn)行慣例)、給他人合法權(quán)益帶來風(fēng)險或非常不切實際的請求,我們可能會予以拒絕。在以下情形中,按照法律法規(guī)要求,我們將無法響應(yīng)您的請求:
- 與個人信息控制者履行法律法規(guī)規(guī)定的義務(wù)相關(guān)的;
- 與國家安全、國防安全直接相關(guān)的;
- 與公共安全、公共衛(wèi)生、重大公共利益直接相關(guān)的;
- 與犯罪偵查、起訴、審判和執(zhí)行判決等直接相關(guān)的;
- 個人信息控制者有充分證據(jù)表明個人信息主體存在主觀惡意或濫用權(quán)利的;
- 出于維護(hù)個人信息主體或其他個人的生命、財產(chǎn)等重大合法權(quán)益但又很難得到本人同意的;
- 響應(yīng)個人信息主體的請求將導(dǎo)致個人信息主體或其他個人組織的合法權(quán)益受到嚴(yán)重?fù)p害的;
- 涉及商業(yè)秘密的。
如我們決定不響應(yīng)您的請求,我們會向您告知該決定的理由,如果您對我們的決定和處理結(jié)果不滿意的,您可以與我們聯(lián)系(服務(wù)熱線:020-89524338),要求我們做出解釋并提出申訴。
六、獲取個人信息副本
若您此前通過本客戶端提交了個人信息,即通過本客戶端申請安裝了數(shù)字證書,您可以通過本客戶端:“應(yīng)用入口頁”-“關(guān)于”-“下載個人信息”,輸入您的郵箱地址,在核實您的身份后,我們將向您輸入的郵箱地址發(fā)送您在本客戶端錄入的個人信息副本(即:申請安裝數(shù)字證書過程中錄入的個人信息),但法律法規(guī)另有規(guī)定的或本隱私政策另有規(guī)定的除外。
七、個人信息轉(zhuǎn)移權(quán)
若您需要將您的個人信息轉(zhuǎn)移至其他平臺、企業(yè)或組織,您可以聯(lián)系我們(服務(wù)熱線:020-89524338)向我們反饋,我們會在15個工作日內(nèi)對您的請求進(jìn)行審核,在符合網(wǎng)信部門及相關(guān)法律法規(guī)規(guī)定的條件且在技術(shù)可行的前提下,我們將為您提供轉(zhuǎn)移相應(yīng)個人信息的途徑。
八、約束信息系統(tǒng)自動決策
本客戶端業(yè)務(wù)場景中,暫不涉及信息系統(tǒng)的自動決策。若后續(xù)我們啟用自動化決策,會重新征求您的同意,且我們可能僅依據(jù)信息系統(tǒng)、算法等在內(nèi)的非人工自動決策機(jī)制做出決定。如果這些決定顯著影響您的合法權(quán)益,您有權(quán)與我們聯(lián)系(服務(wù)熱線:020-89524338)要求我們做出解釋并提出申訴。
九、本政策如何更新
在相關(guān)法律法規(guī)政策發(fā)生變化或數(shù)字證書、電子印章服務(wù)發(fā)生變動等必要情形下,我們將適時對本政策作出修改,未經(jīng)您的同意,我們不會消減您按照本政策所應(yīng)享有的權(quán)利。我們會以彈窗的形式發(fā)布對本政策所做的任何更改。當(dāng)收集使用個人信息目的、方式、范圍發(fā)生任何變化時,我們會再次以彈窗或其他有效的方式通知您并重新征得您的同意。
十、如何聯(lián)系我們
- 如果您對本政策有任何疑問、意見或建議可以通過文末方式與我們聯(lián)系。
- 如果您對我們的個人信息保護(hù)措施有任何意見、建議或投訴,或您認(rèn)為我們侵犯您的相關(guān)權(quán)利,您也可以通過下列方式聯(lián)系我們。我們將在收到您的意見之日起十五個工作日內(nèi)安排工作人員答復(fù)您。如果您對我們的答復(fù)仍有不滿意之處,您可以向相關(guān)部門投訴,或向廣東省電子商務(wù)認(rèn)證有限公司注冊所在地有管轄權(quán)的人民法院提起訴訟。
- 當(dāng)您與我們聯(lián)系時,我們可能會保存您的通信/通話記錄和內(nèi)容或您主動留下的聯(lián)系方式等信息,以便幫助您解決問題,或記錄相關(guān)問題的處理方案及結(jié)果。
廣東省電子商務(wù)認(rèn)證有限公司
個人信息保護(hù)投訴電話:18145732062
服務(wù)和投訴電子郵箱地址:opcs.netca.gd#chinaccs.cn
來信投訴地址:廣東省廣州市海珠區(qū)海洲路38號東升云鼎大廈五樓
服務(wù)和投訴熱線:020-89524338