来淘电APP隐私政策
版本更新日期: 2024-08-01
版本生效日期: 2024-08-01
昆明电力交易中心有限责任公司（以下简称“我们”）非常重视各市场主体所属从业人员的隐私和个人信息保护，您或您所属的市场主体（包括发电企业、电网企业、配售电企业、电力用户、储能企业、负荷聚合商等）在使用我们的产品（平台）与/或服务以及该产品（平台）与/或服务所包括的各种业务功能（以下统称“产品/服务”）时，我们可能会收集和使用您的相关信息。
我们希望通过昆明电力交易中心隐私政策（以下简称“本隐私政策”）向您阐述相关事宜，说明我们如何收集、使用、及存储您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。我们将按业界成熟的安全标准，采取相应的安全保护措施尽全力保护您的个人信息。
本隐私政策与您或您所属的市场主体使用我们的产品/服务息息相关，我们努力通过简明扼要、通俗易懂的文字方式向您表述，本隐私政策中与您的权益存在重大关系的条款和个人敏感信息，通过粗体字进行标注以提示您注意，请您务必认真阅读，在确认充分了解并同意本隐私政策所写明的内容后再使用我们的产品/服务。请您理解，您可以选择是否填写或向我们提供特定的信息，但您如果不填写或提供某些特定的信息，将可能导致我们的产品或服务无法正常运行，或者无法达到我们拟达到的服务效果，您可能无法正常使用我们的产品、服务或相关的具体业务功能。当您或您所属的市场主体使用我们的产品/服务提供的任一服务时，即表示您已同意并授权您所属的市场主体在我们的产品/服务中使用您的个人信息，并且您已充分了解并同意本隐私政策，同意我们按照本隐私政策来合法使用和保护您的个人信息。
请在使用我们的产品或服务前，仔细阅读并了解本个人信息保护政策。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让和公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您控制个人信息的权利
六、我们如何处理未成年人信息
七、本隐私政策的适用和更新
八、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后信息。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人信息包括：个人基本信息（姓名、电话号码、身份证号码及影印件、身份证证件有效期、职称证书影印件、劳动合同/社保缴纳证明、银行账户信息、邮箱信息）；网络身份标识信息（包括个人信息主体账号、密码、IP地址、个人数字证书等）；个人上网记录（包括网页浏览记录、产品/服务访问记录、软件使用记录、点击记录、网络记录）；个人设备信息（包括硬件型号、设备名称、设备MAC地址、操作系统类型、软件列表唯一设备识别码（包括：IMEI、IMSI、AndroidID、OAID、VAID、AAID）、SIM卡IMSI（国际移动用户识别码））信息等在内的描述个人常用设备基本情况的信息））。在征得您同意本隐私政策之前，我们不会收集您的个人信息。
（一）我们收集和使用个人信息的目的
我们收集您的个人信息，目的在于依法合规的为您提供优质的产品/服务，该等信息对于充分履行您和我们之间的合约很有必要，并使得我们能够遵守相关法律义务，具体可能包括：
1. 为保护您的账户安全，对您的身份进行识别、验证等；
2. 为评估您的履约能力及履约状况，用于业务准入和防控风险；
3. 为您提供产品/服务所必需；
4. 为保护您的交易安全；
5. 为履行法定义务（如组织电力交易义务）；
6. 法律、行政法规规定的或经您许可的其他用途。
（二）我们如何收集和使用个人信息
1. 我们收集个人信息的方式
（1）我们为您提供产品/服务时，您主动向我们提供的信息；
（2）我们为您提供产品/服务过程中形成的与产品/服务相关的信息；
（3）经您授权，向合法留存您的信息的自然人、法人以及其他组织收集与我们提供的服务相关的必要信息；
（4）法律、行政法规规定的或经您许可的其他方式。
2. 我们收集您的个人信息的范围及用途
我们提供的产品/服务包括但不限于注册、登录、展示、下单、支付、交付等一系列基本业务功能。这些基本业务功能的实现依赖于一些所必需的个人信息。
我们的产品/服务包括一些核心功能，这些功能包含了实现电力交易服务所必须的功能及保障交易安全所必须的功能。我们会收集您在使用服务时主动提供的、经您授权的以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息。如果您拒绝提供或拒绝授权我们收集相关信息，将导致我们的产品/服务无法实现或无法实现我们拟达到的效果。
我们提供的产品/服务的基本业务功能所必需的个人信息，这些功能及个人信息包括：
(1) 注册、登录及信息维护
为了保障软件与服务的安全运行，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，当您或您所属的市场主体开始使用我们的产品/服务时，我们会主动收集您的个人设备信息（包括硬件型号、设备名称、设备MAC地址、操作系统类型、设备唯一标识符（包括：IMEI、IMSI、AndroidID、OAID、VAID、AAID）、SIM卡IMSI（国际移动用户识别码）信息等在内的描述个人常用设备基本情况的信息）、Wi-Fi信息（仅当您使用Wi-Fi打开app时）、ssid（仅当您使用Wi-Fi打开app时）。
您或您所属的市场主体首先需要通过我们的产品/服务进行云南电力市场市场主体注册及登录。当您或您所属的市场主体在使用我们的产品/服务进行注册及登录时,可能会向我们提供您准备使用的用户ID、密码、个人信息（姓名、电话号码、身份证号码及影印件、身份证证件有效期、职称证书影印件、劳动合同/社保缴纳证明、银行账户信息、邮箱信息）。如果您拒绝提供这些信息，您可能无法注册成为云南电力市场市场主体、无法达到我们拟达到的服务效果，您可能无法正常使用我们的产品、服务或相关的具体业务功能。
当您或您所属的市场主体使用您的身份信息和手机号码在我们的产品/服务注册时，我们将从第三方手机号实名验证机构共享您的个人信息（姓名、手机号码和身份证号码），以便验证注册使用的手机号与您身份的一致性。如您拒绝提供上述信息，我们将无法向您或您所属的市场主体提供完整的注册服务。
当您或您所属的市场主体使用您的个人数字证书登录我们的产品/服务时，我们将从第三方CA机构共享您的个人数字证书信息，以便验证您的身份。如您拒绝提供上述信息，我们将无法向您或您所属的市场主体提供需完成实名认证后方可使用的产品/服务。当您或您所属的市场主体申请使用信息维护功能（包含企业基本信息维护、企业法定代表人基本信息维护、企业管理员信息维护、电力交易员信息维护）时，在特定情况（包含法定代表人为企业管理员、同一人在不同企业担任企业管理员、电力交易员）下，我们可能需要重复收集您的个人信息，以保证信息维护的完整性与准确性。
以上功能收集的信息仅供实现注册、登录及信息维护相关的目的所使用，不会收集您的其他个人隐私信息。
在实现上述功能的过程中，如果您或您所属的市场主体使用了您的电话号码，我们可能通过第三方基础电信运营商认证与/或发送短信验证码的方式来验证您的身份是否有效；在需要短信验证码的环节,可能需要读取验证码短信内容协助您进行验证码填写；若您使用的手机号实名信息与您的身份证件信息不一致，我们还需要相关证明材料来验证您的身份。
(2) 电力零售套餐或服务信息展示
1）为向您展示更契合您需求的电力零售套餐或服务信息，我们会收集和使用您在访问或使用我们的产品/服务的相关信息，如电话号码、您使用我们的产品/服务的设备信息、网络身份标识信息、浏览器类型、访问信息、日志信息、网页浏览内容及您通过我们网站访问的第三方网站的链接，用以提取您的偏好特征，校验您的身份、权限并以最优的方式向您推送您可能感兴趣的商业广告及其他信息。
请您注意，单独的设备信息、浏览器类型或仅搜索关键词信息无法识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的设备信息、浏览器类型或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，在结合使用期间，我们会将您的设备信息、浏览器类型或搜索关键词信息作为您的个人信息，按照本隐私政策对其进行处理与保护（取得您的授权或法律另有规定的除外）。
2）为了将您感兴趣的商品或服务信息展示给您，或在您搜索时向您展示您可能希望找到的商品或服务，我们可能会收集您的订单信息、浏览信息、您的兴趣爱好进行数据分析以形成用户画像。为了改进我们的产品和服务，我们可能还需要获得的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。如果您不希望受个性化内容的影响，您可以在商品展示页选择按照分类进行浏览和查找商品和服务。我们还在搜索结果中向您提供了按照价格、销量排序等不针对个人特征的选项；未经您的明确同意，我们不会将您的相关个人信息提供给第三方。
(3) 收藏、加购与分享
在您浏览我们网站、客户端或微信小程序的过程中，您可以选择对感兴趣的商品/服务进行收藏、添加至购物车、通过我们提供的功能组件向第三方分享商品/服务信息。在您使用上述功能的过程中，我们会收集包括您的收藏及添加购物车的记录、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。您可以在收藏夹、购物车管理或删除您的收藏和加购信息。
(4) 帮助您完成下单、订单管理
当您在平台中订购具体商品/服务时，我们会通过系统为您生成购买该商品/服务的订单。同时该订单中会载明您所购买的商品/服务信息、交易单号、订单创建时间、您应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
为便于您了解查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息，用于向您展示及便于您对订单进行管理。您可以通过“我的订单”查看、管理及评价您的订单。
(5) 保障交易安全
当您使用我们的产品/服务进行下单或确认同意类操作（如交易申报、协议确认、资金划扣、订单支付）等业务时，防止您的个人信息被非法获取、保障交易安全，我们可能需要记录您的IMEI、IP地址、MAC地址、交易账号、姓名、身份证信息、电话号码、个人数字证书等并生成日志进行存储；在这些操作中过程需要使用授权联系人短信验证码来校验您的身份的，可能需要读取验证码短信内容。
为提高您使用我们的产品/服务时系统的安全性，更准确地预防钓渔网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、交易信息、您常用的设备软硬件信息、网络访问链接信息来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）。我们也会收集您的设备信息对我们产品/服务系统问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。如您拒绝提供上述信息，我们将无法提供相应服务，但不影响您正常使用其他功能。
(6) 客服互动与技术支持
为了能够更好地为您提供服务，当您使用我们的产品/服务在线客服聊天功能时，我们可能会调用您的系统储存权限、系统相机权限，以便您能在与客服的聊天界面打开相机和发送图片。
在为您提供电话客服或远程技术支持过程时，为保证您或您所属市场主体的账号安全，我们可能会使用您的账号信息、电话号码和交易信息，我们的客服和技术支持人员可能会使用上述信息与您核验您的身份。同时为了为您提供更加优质的服务支持，我们可能会与第三方话务服务商共享您的电话号码，但不包含您的姓名或其他信息。
(7) 第三方SDK
在向您提供产品/服务的过程中，我们可能使用第三方服务商提供的软件开发工作包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息，如您拒绝提供相关信息或权限，您将无法使用相关功能服务。SDK详细信息见下表：
SDK名称 操作系统类型 功能模块 收集的信息
AFNetworking IOS 网络请求 无
UICKeyChainStore IOS 保存用户敏感信息 无
七牛存储 IOS 数据存储 无
SDWebImAge IOS 图像处理 无
微信互联 IOS 微信分享、打开微信小程序 无
iCarousel IOS 各种轮播（分页）UI的实现 无
MBProgressHUD IOS 加载等待特效框的框架 无
SDCycleScrollView IOS 轮播图框架 无
SocketRocket IOS 网络请求，实时通讯 无
MJRefresh IOS 下拉刷新上拉加载控件 无
腾讯TBS浏览服务 Android 支持预览多种文件格式，优化用户的网页浏览体验 IMSI、IMEI、任务列表、IP地址、设备应用安装列表、android_id
(8) 消息通知及推广
对于您在使用产品/服务的过程中提供的您的联系方式（例如：联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；此外，我们也可能会以短信、电话的方式，为您提供您可能感兴趣的服务、功能或活动等商业性信息的用途。
(9) 投诉及争议处理
为了提供服务及改进服务质量的合理需要，我们还可能收集您通过我们平台或在您与我们的客服代表及其他人员互动时向我们提供的其他信息，例如您对我们网站或我们产品及服务的反馈、查看、意见或投诉，以及您参与问卷调查时向我们发送的问卷答复信息。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。
(10) 为您提供的其他附加服务
为向您提供更便捷、更优质、个性化的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用我们的平台进行浏览、搜索、购买等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1) 基于摄像头（相机）的拓展服务
您可在开启相机/摄像头权限后使用该功能进行拍摄照片用于客服聊天等功能。请您知晓，即使您已同意开启相机权限，我们也仅会在您主动点击客户端内相机图标时通过相机获取照片信息。
2) 基于剪切板的拓展服务
当在您“登录”、“隐私协议”、“用户协议”、“下单时确认协议”、“填写交易电量”这五个功能模块中填写信息的情形下，我们需要访问您的剪切板，读取其中包含的统一社会信用代码、企业管理员手机号、密码、验证码，以帮助您实现相关信息的快捷填写。
3) 基于相册（图片库）的图片访问及上传的附加服务
您可在开启相册权限后使用该功能上传您的照片/图片，以实现拍照或与客服沟通提供证明等功能。
上述附加服务可能需要您在您的设备中开启您的摄像头（相机）、相册（图片库）的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（三）我们如何使用个人信息
1．我们会根据本隐私政策的约定，为实现我们的产品/服务功能而对所收集的个人信息进行使用。
2．在收集您的个人信息后，我们将通过技术手段对信息进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对数据进行分析并予以利用。
3．请您了解并同意，对于您或您所属的市场主体在使用我们的产品/服务时所提供的所有个人信息，除非您或您所属的市场主体删除或通过联系我们拒绝收集，否则将被视为在您或您所属的市场主体使用我们的产品/服务期间持续授权同意我们使用。在您或您所属的市场主体退出市场（注销、删除账号）时，我们将停止使用您的个人信息，并根据国家政策法规、云南省能源局和云南能源监管办等部门要求适时处置您的个人信息。
4．我们会对我们的产品/服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品/服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5．当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
6.当我们要将您的个人信息用于本隐私政策未载明的其他用途时，或基于特定目的收集而来的个人信息用于其他目的时，会事先征求您的明示同意。请您理解，我们向您提供的产品/服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品/服务时，我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您可能无法使用该项产品/服务，但不影响您使用现有产品/服务。
7.您授权同意的以及于法律、行政法规允许的其他用途。
（四）我们从第三方获得您个人信息的情形
我们会从第三方（如CA认证机构）获取您授权共享的个人信息，并在您同意本隐私政策后将您的个人信息（如个人数字证书）与您的账户绑定，使您可以通过第三方个人信息直接登录并使用我们的产品/服务。我们会将依据与第三方的约定，对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
（五）停止收集个人信息
停止提供的产品/服务时，我们会立即停止对您的信息收集及数据分析应用活动，相关国家及行业主管部门另有规定的按照相关规定执行。
二、我们如何使用Cookies和同类技术
（一）Cookies的使用
1．为实现您联机体验的需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您开展交易业务的部分必要数据（如购物车），进而为您提供偏好设置、帮助您优化选择与互动、帮助判断您的登录状态以及账户或数据安全。
2．我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问我们的产品/服务时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
（二）本地数据库及同类技术
除Cookies外，为了确保我们的移动端产品/服务正常运转，我们可能会在您的移动设备上存储一些数据文件。通常包括用户号、服务请求ID、静态标志位等，借助此类信息可以为您提供更好的服务。在此过程中，我们也可能会获得和保存关于您设备的相关信息，比如IP地址、硬件ID等。
三、我们如何保护和存储您的个人信息
我们非常重视个人信息安全，并采用符合业界标准的安全防护措施保护和存储您的个人信息，包括建立合理的制度规范、技术措施、员工管理措施等。但请您理解，由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现问题。
（一）保护措施
1．制度规范
我们通过建立数据分类分级制度、网络安全管理规范来管理规范个人信息的存储和使用，并建立网络安全专职岗位、安全应急响应组织来推进和保障个人信息安全。
2．技术措施
我们的产品/服务采取了传输层安全协议等加密技术，部分通过https等方式提供浏览服务，确保市场主体数据在传输过程中的安全。我们采取加密技术对您的个人信息进行加密保存，并通过隔离技术进行隔离。在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换在内的多种数据库脱敏技术增强个人信息在使用中安全性。我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。我们不会将您的个人数据存储在公有云上，防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。我们电力交易相关产品/服务按照《中华人民共和国网络安全法》及网络安全等级保护制度要求，通过了国家网络安全等级保护测评。我们每年会聘请第三方测评机构开展网络安全等级保护测评工作。
3．员工管理
我们定期会举办网络安全意识及网络安全技能相关培训课程，加强员工对于保护个人信息重要性的认识。我们仅允许有必要知晓这些信息的员工和合作伙伴访问信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员签订保密协议，履行相应的保密义务，该人员或合作伙伴如未能履行保密义务，将会被追究责任并被终止与我们的合作关系。
4．安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施并联合相关部门进行溯源和打击。
如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
一旦不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施等。我们将及时将事件相关情况以电话、短信或推送通告方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，主动上报个人信息安全事件的处理情况。
5．其他措施
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律、政策的允许。
互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您无论使用上述工具不如我们的产品/服务时请使用复杂密码，并提高网络安全意识，注意保护您的个人信息安全。
如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策【联系我们】中约定的联系方式联络我们，以便我们尽快采取相应措施。
（二）信息存储
1．信息存储的地点
您提供的上述信息将存储于中华人民共和国境内。如需跨境传输，我们将遵循国家法律规定单独开展评估并征得您的授权同意。
2．信息存储的期限
在您或您所属的市场主体注册进入市场后，您的个人信息将在为了实现本隐私政策所述目的之期限内保存，同时该期限将结合法律法规有关强制留存要求和云南省能源局、云南能源监管办等主管部门要求确定。请您注意，当您的个人信息超出上述数据保存期限后，我们会对您的信息进行删除或匿名化处理。
在您或您所属的市场主体退出市场（注销账号）后，我们将停止使用您的个人信息，并根据国家政策法规、云南省能源局和云南能源监管办等主管部门要求适时处置您的个人信息。因为适用的法律和安全技术限制，我们可能无法立即从备份系统中处置相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以处置。
3．停止运营后的个人信息处理
如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后根据国家政策法规、云南省能源局和云南能源监管办等主管部门要求对您的个人信息进行处置。
四、我们如何共享、转让、公开披露您的个人信息
(一) 共享
我们不会与任何第三方公司、组织和个人共享您的个人信息。但以下情况除外：
1．在获取明确同意的情况下共享:获得您的明确同意后，我们会与其他方共享您的个人信息。
2．我们可能会根据法律法规规定，或按政府主管部门的通知、强制性要求、国家政策，对外共享您的个人信息。
3．符合您或您所属市场主体签署的相关协议（包括入市协议、在线签署的电子协议以及平台使用须知等）或其他的法律文件约定所提供。
4．我们会依据国家和省级政府主管部门政策文件要求，将您或您所属市场主体的注册信息与全国电力交易机构联盟共享。
5．根据监管要求，我们会把您所属配售电企业满足准入条件的信息、注册资料汇总报送至云南省能源局、云南能源监管办备案，并与“信用中国（云南）”网站共享上述信息，这其中包括您或您所属配售电企业注册时使用的您的个人信息。
6．合作方共享:为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供。我们在征得您的同意后可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供我们服务所必要的个人信息并与合作方签署严格的保密协定。合作方无权将共享的个人信息用于其他任何用途。例如，当您或您所属的市场主体使用您的个人银行账户申请开通资金管理功能时，我们会将您的个人基本信息与合作银行共享，并仅提供资金存管所需的必要信息。
7．为了遵守法律、执行或适条件和其他协议，或者为了保护我们、您或其他市场主体的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换信息。不过，这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其他方式披露的个人信息。
8．基于符合法律法规的社会公共利益而使用。
(二) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1．事先获得您明确的同意或授权。
2．根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供。
3．符合与您签署的相关协议（包括入市协议、在线签署的电子协议以及平台使用须知等）或其他的法律文件约定所提供。
4．在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新征求您的授权同意。
(三) 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1．根据需求，在您明确同意的披露方式下披露您所指定的个人信息。
2．如果您是配售电企业的从业人员，并且您所属的配售电企业在注册或信息变更申请过程中使用了您的个人信息（姓名、电话号码、身份证号码及影印件、身份证证件有效期、职称证书影印件、劳动合同/社保缴纳证明、邮箱信息），那么当您所属的配售电企业通过相应资格审核后，我们将通过我们的官方网站（www.kmpex.com）把您所属配售电企业满足准入条件的信息、注册资料向社会公示1个月，这其中会包含您的部分个人信息，为保证信息公示充分的同时保护您的隐私和个人信息，我们将根据最少使用原则尽可能对您的个人信息进行脱敏处理。公示信息会包括您的个人姓名、身份证号码（脱敏）、个人电话号码（脱敏）、个人职称证书影印件（证书个人照片脱敏）、劳动合同/社保缴纳证明（脱敏）。同时，根据监管要求，我们会把您所属配售电企业满足准入条件的信息、注册资料汇总报送至云南省能源局、云南能源监管办备案，并与“信用中国（云南）”网站共享上述信息。
3．根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规、政策要求的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四) 征得授权同意的例外
1. 国家安全、国防安全有关的。
2. 与公共安全、公共卫生、重大公共利益有关的。
3. 与犯罪侦查、起诉、审判和判决执行等有关的。
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
5. 所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的。
6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。您作明确拒绝或者处理该信息侵害重大利益的除外。
7. 根据您的要求签订和履行合同所必需的。
8. 用于维护我们所提供产品/服务的安全稳定运行所必需的，例如发现、处置产品/服务的故障，检测、发现、阻断、追溯网络攻击行为。
9. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
10. 法律法规规定的其他情形。
五、您控制个人信息的权利
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
(一) 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外，详细访问方式您可以参看我们产品/服务的操作指南。如果您无法通过我们的产品/服务访问您的个人信息，您可以随时联系我们的客服热线400-890-9191。
(二) 更正您的个人信息
您可以通过客服热线400-890-9191提出更正需求。出于安全性和身份识别的考虑或根据法律法规及监管规定，您需要通过我们设置的验证流程并提交相关材料方可修改您的个人信息。
(三) 删除您的个人信息
如果您需要删除在注册或信息变更业务中涉及您的个人信息，可以通过您所属的市场主体进行信息变更，删除与您相关的信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1．如果我们处理个人信息的行为违反法律法规。
2．如果我们收集、使用您的个人信息，却未征得您的同意。
3．如果我们处理个人信息的行为违反了与您的约定。
4．如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体已经获得您的独立授权。
(四) 授权您的个人信息
请您理解，我们的部分产品/服务需要一些基本的个人信息才能得以完成。您可以点击不同意授权，当您点击不同意后，我们将不再处理相应的个人信息，但可能会影响到您或您所属的市场主体使用该产品/服务。
(五) 注销账户
如果您需要注销您的个人交易账号（企业管理员账户、电力交易员账户），请通过您所属市场主体管理员账号或您的电力交易员账户在我们的产品/服务中直接删除。删除后您将无法再通过该账号使用我们产品/服务的相关功能。
(六) 响应您的上述请求
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您或您所属市场主体在使用我们产品/服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至hgb_kmpex@163.com或通过本隐私政策中的其他方式与我们联系。为了保障安全，我们可能需要您提供书面请求，提供您的身份证明文件，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于那些无端重复、给他人合法权益带来风险、需要非客观技术手段（例如，需要开发新系统或从根本上改变现行惯例）、或者非常不尊重客观技术（例如，涉及备份上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
5. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。
六、我们如何处理未成年人信息
我们的产品、网站和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不应创建自己的个人信息主体账户。我们会根据国家的相关法律法规的规定着重保护未成年人的个人信息，以尽量减少对未成年人个人权利和利益的影响。
1．如果您是不满18周岁的未成年人，您应确保您的父母或监护人阅读并同意本隐私政策后使用我们的产品/服务并向我们提供您的信息。如您的父母或监护人不同意您按照本隐私政策使用我行的产品/服务，请您立即终止使用我们的产品/服务并及时通知我们。
2．对于经父母或监护人同意而收集未成年人个人信息的情况，我们严格设定信息访问权限，对可能接触到未成年人信息的工作人员采取最小必需的授权原则，并采取技术措施对工作人员处理未成年人信息的行为进行记录和管控，避免违法处理未成年人的个人信息。
我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。当我们要将未成年人个人信息用于本规则未载明的其他用途时，会另行告知您，并按照法律法规及监管规定的要求再次征得您的父母或其他监护人的同意。我们会将未成年人个人信息保留至达到上述处理目的所必要的期限。您的个人信息会在账号注销、法律要求或业务需要结束后及时删除，最长不会超过6个月。
3．对于我们发现自己在未事先获得可证实的父母或监护人同意而收集未成年人个人信息的情况，我们则会设法尽快删除相关数据。
4．若您是未成年人的监护人，当您对您所监护的未成年人使用我们的产品/服务向我们提供的个人信息有任何疑问时，请您及时与我们联系，我们将根据国家的相关法律法规及本隐私政策的规定保护未成年人的个人信息安全。如您是未成年人的父母或监护人，您或您监护的未成年人有权行使关于个人信息的权利，包括查询、更正、删除您的个人信息，或者撤回对个人信息处理的同意。您可以通过邮件（邮箱：hgb_kmpex@163.com）与我们取得联系并按以下程序行使：（1）提交书面申请，包括详细的需求和相关证明文件。（2）我们将在核实身份和需求后，依据需求和法律规定，予以处理并答复。
5．如果您是以满十六周岁不满十八周岁、以自己的劳动收入为主要生活来源的完全民事行为能力人，则您在使用我们的产品/服务时，不受本条第1至第4款关于监护人同意的规则约束。
七、本隐私政策的适用和更新
本隐私政策适用于我们以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品/服务。如我们的产品/服务中未设独立隐私权政策的，则本隐私政策同样适用于该部分产品/服务。如我们的产品/服务单独设有隐私政策的，则相应产品/服务适用相应隐私政策。需要特别说明的是，本隐私政策不适用于其他相关第三方向您提供的服务，第三方向您提供的产品/服务适用其向您说明的隐私权政策。当您通过我们的产品/服务使用第三方产品/服务时，您的信息将适用该第三方的隐私权政策。
我们保留不时更新或修改本隐私政策的权利。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在平台网站、客户端、小程序界面以公告、弹窗等方式发布对本政策所做的任何变更。当本隐私政策发生重大变更时，我们还会提供更为显著的通知（包括我们会通过平台公示的方式进行通知或向您提供弹窗提示）。本隐私政策所指的重大变更包括但不限于:
1．我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2．我们在所有权结构、组织架构等方面发生重大变化。如业务调整、并购等引起的所有者变更等。
3．个人信息共享、转让或公开披露的主要对象发生变化。
4．您参与个人信息处理方面的权利及其行使方式发生重大变化。
5．我们负责个人信息保护的联络方式及投诉渠道发生变化时。
6．个人信息安全影响评估报告表明存在高风险时。
请您理解，若您不同意该变更可以停止使用我们的产品/服务或通过服务热线、电子邮箱与我们联系，若隐私政策变更后您继续使用我们的产品/服务，即表示您同意接受修订后的隐私政策约束。我们还会将本政策的旧版本存档，供您查阅。
撤回同意隐私政策的方式途径：我的-账户信息-隐私政策-撤回同意。
八、如何联系我们
1．如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式与我们联系：
客服热线：400-890-9191
个人信息保护邮箱：hgb_kmpex@163.com
联系地址：云南省昆明市官渡区拓东路73号
2．一般情况下，我们将在自收到您的反馈之日起15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向云南省能源局、云南能源监管办、网信、公安等监管部门进行投诉或举报。
请您在点击“同意”之前仔细阅读本个人信息保护政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。如您点击“同意”并确认提交，即视为您同意并接受本个人信息保护政策，我们将按照相关法律法规及本政策来合法使用和保护您的个人信息。