隐私政策
信用中国（国家公共信用信息中心主办，注册地址为北京市西城区三里河东路五号，客服热线010-86409150,以下或称“我们”）尊重并保护您的隐私。
为方便您登录、使用相关服务，以及为您提供更个性化的用户体验和服务，您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过本隐私政策向您说明，在使用“信用中国”APP移动应用及“信用中国”网站服务（统称“信用中国”）时，我们如何收集、使用、储存和披露您的信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的信用中国服务信息相关，希望您仔细阅读。
您使用我们的服务，即意味着您已经同意我们按照本隐私政策收集、使用、储存和披露您的相关信息，以及向您提供的控制和保护措施。
一、适用范围
1.1本隐私政策适用于信用中国所有服务。服务包括向您提供移动应用APP、页面浏览、网站登录服务，以及通过信用中国向 您提供的其它技术服务。
1.2需要特别说明的是，作为信用中国的用户，若您利用信用中国的技术服务，为您的用户再行提供服务，因您的业务数据属于您所有，您应当另行与您的用户约定隐私政策。
1.3本隐私声明中的“信息”特指第三条所收集的信息，但不包括您通过信用中国在其他第三方应用系统中产生或储存的信息或数据。对于您使用第三方应用的隐私保护政策，请留意第三方应用的提供者的公告或公示，或向其咨询。您可通过《用户服务协议》知悉更多关于您与第三方应用之间关系的界定。
二、个人信息处理原则及规则
我们开展个人信息处理活动将遵循合法、正当、必要的原则，包括以下具体规则。
2.1权责一致。采取技术和其他必要的措施保障个人信息的安全；
2.2目的明确。具有明确、清晰、具体的个人信息处理目的；
2.3选择同意。向个人信息主体明示个人信息处理目的、方式、范围等规则，征求其授权同意；
2.4最小必要。处理满足个人信息主体授权同意的目的所需的最少个人信息类型和数量；
2.5公开透明。以明确、易懂和合理的方式公开处理个人信息的范围、目的、规则等；
2.6确保安全。具备与所面临的安全风险相匹配的安全能力，保护个人信息的保密性、完整性、可用性；
2.7主体参与。向个人信息主体提供能够查询、更正、删除其个人信息，以及注销账户、投诉等方法。
三、信息收集种类、范围和目的
我们提供的业务功能需要依赖部分信息才得以运行，您选择使用以下业务功能时，则需要向我们提供或允许我们收集的必要信息，我们将在实现产品或服务的业务功能的前提下，以最低频率的收集所必需的个人信息。收集个人敏感信息前，我们将征得您的同意，以用通俗易懂、简明扼要的文字表达并用粗体字标注，以确保您是在完全知情的基础上自主给出的、具体的、清晰明确的意愿表示，在收集人脸生物识别信息前，我们会单独征得您的授权。
3.1用户注册。为了给您在信用中国开设账户，并进行实名认证，需要您提供 姓名、身份证信息、电话号码等。 如您不提供前述个人信息，我们将无法为您在信用中国开设账户，您将可能无法享受信用中国相关服务。
3.2实人认证。为了确保您的账户使用安全，保护您的相关信息，部分功能需实人认证，需要您提供 姓名、身份证信息、人脸识别信息， 同时需获取设备的 照相功能权限。 如您不提供前述个人信息和权限，我们将无法对您实人认证，您将可能无法享受信用中国相关服务。
3.3开通法人账号。为了给您建立法人账号，除 法人名称、统一社会信用代码 外，需要您提供 法定代表人姓名、法定代表人身份证号。 如您不提供前述个人信息，我们将无法为您在信用中国开设法人账号，您将可能无法享受信用中国相关服务。
3.4信用名片。为了方便您更好开展经济社会活动，我们给您提供电子形式的“名片”服务，需要您提供 姓名、手机号、职务、单位信息、邮箱信息。 如您不提供前述个人信息，我们将无法为您订制信用名片，您将可能无法享受信用中国信用名片相关服务。
3.5企业员工认证管理：为了给您提供企业员工认证管理相关服务，需要您提供 姓名、手机号、单位信息、邮箱。 如您不提供前述个人信息，您将可能无法享受信用中国相关服务。
3.6业务经办人管理：为了给您提供业务经办人管理相关服务，需您提供 姓名、手机号、身份证号。 如您不提供前述个人信息，您将可能无法享受信用中国相关服务。
3.7信用修复。为了给您提供信用修复相关业务，需您提供 姓名、手机号, 同时需要 获取读取设备识别码权限， 获取设备信息。如您不提供前述个人信息，您可能将无法享受信用中国信用修复相关服务。
3.8异议申诉。为了给您提供信用数据异议申诉相关业务，需您提供 姓名、手机号, 同时需要 获取读取设备识别码权限， 获取设备信息。如您不提供前述个人信息，您可能将无法享受信用中国异议申诉相关服务。
3.9信用培训。为了给您提供信用培训相关业务，需您提供 姓名、手机号、单位信息, 同时需要 获取读取设备识别码权限， 获取设备信息。如您不提供前述个人信息，您可能将无法享受信用中国信用培训相关服务。
3.10意见反馈。为了给您提供意见反馈相关业务，需您提供 姓名、手机号, 同时需要 获取读取设备识别码权限， 获取设备信息。如您不提供前述个人信息，您可能将无法享受信用中国意见反馈相关服务。
3.11企业信用报告。为了给您提供企业报告相关业务，需您提供相关设备的 SD卡存储读写权限。 如您不提供前述权限，可能影响您正常使用信用中国企业信用报告相关服务。
设备权限获取说明：
a.位置信息权限： 提供基于位置信息的信用服务
b.存储卡读写： 用于信用报告的下载和显示、保存信用名片二维码
c.网络通信： 用于服务器接口调用
d.照相、照片权限: 用于刷脸实人认证、扫一扫功能
e.振动权限： 用于信用修复、异议申诉等功能时消息推送通知
f.唤醒权限： 保持后台唤醒
g.设备信息获取： 用于信用修复、异议申诉等功能时读取手机设备识别码
h. 存储器等相关权限： 用于提供信用报告下载和显示服务
i.自定义权限： 用于屏幕黑屏后再次亮屏、开机启动广播
四、如何收集信息
4.1 我们通过您主动提交，以及在您使用我们的服务过程中产生相应的记录等方式收集您的信息。
4.2信用中国通过其他间接渠道获取个人信息。
4.3信用中国服务对象不包含未成年人，不收集未成年人个人信息。
4.4 我们可能会通过 Cookies 和同类技术收集和使用您的信息。我们使用 Cookies 的具体用途包括：
• 记住您的身份。例如：Cookies 有助于我们辨认您作为我们的注册用户的身份。
• 分析您使用我们服务的情况，以便为您提供更加周到的个性化服务，包括定制化页面、推荐等服务。
4.5 您可以通过浏览器设置拒绝或管理 Cookies。但请注意，如果停用 Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。
4.6 通过信用中国 Cookies 记录的有关信息，将适用本隐私政策。
如果您的浏览器允许，您可以通过您的浏览器的设置以管理、（部分/全部）拒绝Cookie与/或同类技术；或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术，从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉：我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和帐号安全性造成一定的影响。
五、信息使用
为了向您提供更加优质、便捷、安全的服务，在符合相关法律法规的前提下，我们可能将收集的信息用作以下用途：
5.1 向您提供服务（如实名认证信息、用来接受验证码的手机号，是继续获得服务的前提）。
5.2满足您的个性化需求。例如，位置设定、个性化的帮助服务和指示，或对您和其他用户作出其他方面的回应。
5.3服务优化和开发。例如，我们会根据信用中国系统响应您的需求时产生的信息，优化我们的服务。
5.4保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或信用中国相关协议、规则的情况，我们可能使用您的帐号信息、并整合设备信息、有关网络日志以及我们关联公司、合作伙伴分享的信息，来判断您账户风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。例如，我们会将您的信息用于身份验证、安全防范、投诉处理、纠纷协调、诈骗监测等用途。您在使用安全功能或其他类似服务时，我们会对恶意程序或病毒进行检测，或为您识别诈骗信息。
5.5个人信息展示。因向您提供相关服务需要，可能会涉及通过界面展示个人信息，我们将对需展示的个人信息采取去标识化处理等措施，防止内部非授权人员及个人信息主体之外的其他人员未经授权获取个人信息，降低个人信息在展示环节的泄露风险。
5.6向您提供与您更加相关的服务。例如，向您提供您可能感兴趣的类似功能或服务等。
5.7邀请您参与有关我们产品和服务的调查。
5.8其他可能需要使用收集的信息的相关场景，如果使用场景与初始场景无合理的关联性，我们会在使用信息前重新征得您的同意。
根据法律法规及国家标准，在以下情形中，我们收集、使用您的个人信息无需征得您的同意：
a.与个人信息控制者履行法律法规规定的义务相关的；
b.与国家安全、国防安全直接相关的；
c.与公共安全、公共卫生、重大公共利益直接相关的；
d.与犯罪侦查、起诉、审判和判决执行等直接相关的；
e.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
f.所涉及的个人信息是个人信息主体自行向社会公众公开的；
g.根据个人信息主体要求签订和履行合同所必需的;
h.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
i.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
j.个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的；
k.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
六、信息共享、转让、披露
6.1 共享
我们不进行个人信息的共享，未经您同意，我们不会将您的个人信息提供给任何公司、组织和个人。
6.2 转让
我们不进行个人信息的转让，未经您同意，我们不会将您的个人信息转让给任何公司、组织和个人。
6.3 公开披露
我们不公开披露个人信息，未经您同意，我们不会将您的个人信息公开披露。
6.4 数据出境
我们不开展任何涉及数据和信息出境的业务，也不会将您的信息存储在境外。
根据法律法规及国家标准，在以下情形中，我们共享、转让、公开披露您的个人信息无需征得您的同意：
a.与国家安全、国防安全直接相关的；
b.与公共安全、公共卫生、重大公共利益直接相关的；
c.与犯罪侦查、起诉、审判和判决执行等直接相关的；
d.个人信息主体自行向社会公众公开的个人信息；
e.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
f.遵守适用的法律法规等有关规定；
g.遵守法院判决、裁定或其他法律程序的规定；
h.我们有理由确信需遵守法律法规等有关规定；
i.为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途；
j.如我们因上述原因而披露您的信息，我们将在遵守法律法规相关规定及本声明的基础上及时告知您公开信息的范围、类别、目的等信息以及可能涉及的个人敏感信息。我们不公开披露个人生物识别、基因信息，不公开披露我国公民的种族、民族、政治观点、宗教信仰等个人敏感数据的分析结果。
请您知晓，信用中国当中的部分服务需要由第三方共同为您提供，为此信用中国会嵌入第三方的软件工具开发包（以下简称“SDK”）或其他类似程序。 可能需要您向相关SDK提供必要的个人信息，仅用作“三、信息收集种类、范围和目的”中的相应功能或服务所必需，以及“五、信息使用”中的部分所述目的所必需以及履行我们在《信用中国用户服务协议》或本隐私政策中的义务和行使我们的权利。我们会对SDK或其他类似程序进行必要的检测，并要求相关合作伙伴采取严格的数据保护措施，切实保护您的合法权益。
为完成消息推送服务，需要集成小米、vivo、魅族手机厂商及腾讯信鸽的SDK，读取您的设备信息。
为提供特定区域企业信用信息，需要集成第三方腾讯短信、腾讯地图、lbssearch的SDK，读取您的位置信息。
为提供实人认证服务，需要集成第三方商汤科技SDK，使用您设备的相机权限。
为提供Crash异常上报服务，需集成第三方腾讯bugly的SDK，获取设备相关信息。
为提供信用报告下载和显示服务，需获取存储器等相关权限。
为提供分享功能，需集成第三方腾讯QQ SDK，获取设备相关信息。
QQ SDK
使用目的: 为用户提供信息分享功能
使用场景: 用户执行分享操作
涉及的个人信息类型: 设备标识符(Android如IMEl、Android ID、IMSI、ICCID、MEID，iOS如IDFV)、MAC地址、IP地址、分享图片或内容、应用列表、设备传感器第三方主体:深圳市腾讯计算机系统有限公司
收集方式: SDK采集
官网链接: https://open.tencent.com/
特别说明！信用中国虽然只使用了第三方SDK中的部分代码模块，但由于SDK架构等原因，暂无法单独将未使用的代码模块从信用中国剥离出去。在对信用中国的相关测试，测试结果会显示未使用的SDK功能代码，但信用中国并未实际使用相关功能，涉及信息及权限有：获取音乐、视频、拔打电话、录音、指纹权限及信息的相关代码功能。
七、信息存储
7.1 信用中国收集的有关您的信息保存在信用中国位于中国大陆的服务器。
7.2 我们仅在为您提供服务期间保留您的信息，保留时间不会超过满足相关使用目的所必须的时间。但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留您的信息或部分信息：
a.遵守适用的法律法规等有关规定；
b.遵守法院判决、裁定或其他法律程序的要求；
c.遵守相关政府机关或其他有权机关的要求；
d.我们有理由确信需遵守法律法规等有关规定；
e.为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
个人信息存储超出隐私政策声明的保存期限、账户注销及终止相关服务或运营后，我们将对您的个人信息进行删除或匿名化处理。
八、个人信息保护
我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。
8.1数据安全技术措施
a.数据安全传输方面，采用传输层安全协议等密码技术，通过Https等方式防止传输链路被嗅探、窃听截取风险，建立安全的隐私数据采集环境，保证数据采集的私密性和完整性；
b.数据安全存储方面，对个人敏感信息采取加密存储等安全保护措施；对个人信息进行去标识化处理，采取技术和管理方面的措施，将去标识化后的信息与可用于恢复识别个人的信息分开存储并加强访问和使用的权限管理；
c.数据访问和使用的安全控制方面，实施严格的数据权限控制机制，采取多重身份认证技术，并对能够处理您的信息的行为进行监控，避免数据被违规访问和未授权使用；
d.建立完整的审计机制，对数据生命周期的全流程进行监控与审计，防止您的个人信息遭遇未经授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失；
e.其他实现数据安全保护的措施。
8.2数据安全组织和管理措施
a.成立专门的个人信息保护责任部门，建立相关的内控管理流程，对可能接触到您的信息的工作人员采取最小化权限原则；
b.建立数据分类分级制度、业务数据安全使用规范、数据合作规范等管理体系，保障您的信息在收集、传输、使用、存储、转移、销毁等环节的处置满足法律法规相关规范和安全要求；
c.通过公安部网络安全等级保护三级备案，并与监管机构、第三方测评机构建立了良好的协调联动机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方位保障；{' '}
d.其他可行的安全组织和管理措施。
请您理解！ 由于技术的限制以及可能存在的各种恶意手段，在互联网环境下，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，按照《国家网络安全事件应急预案》等有关规定及时上报，并以发送邮件、推送通知、公告等形式告知您相关情况，并向您给出安全建议。
为更有效的保障您的信息安全，我们也希望您能够加强自我保护意识。我们仅在信用中国直接导致您个人信息泄露的范围内承担责任，因此，请您妥善保管您的帐号及密码信息，避免您的个人信息泄露。信用中国账户有安全保护功能，但您也需要妥善保护自己的个人信息，除非您判断认为必要的情形下，不向任何第三人提供您的帐号密码等个人信息。
九、访问与控制
9.1 您可以在使用我们服务的过程中，查询、修改和删除您的相关信息。
a.您可以通过信用中国APP“信用名片”功能查询个人姓名、职务和单位信息，通过信用中国网站注册功能查询个人姓名、手机号等个人信息；
b.您可以通过信用中国APP“信用名片”功能修改个人职务和单位信息，通过信用中国网站注册功能修改手机号等个人信息；
c.您可以通过联系我们的客服热线，删除您的个人信息；
d.您可以通过联系我们的客服热线，获取个人信息副本。
信用中国未使用自动决策等技术和算法，未开发使用个性化展示等功能，不开展基于其个人信息推送的商业广告活动。
9.2 如您发现我们违反法律法规的规定或者双方的约定收集、使用您的信息，或向第三方共享、转让您的信息，或公开披露您的个人信息，您可以联系我们客服要求我们删除。如您发现我们收集、存储的您的信息有错误的，且无法自行更正的，您也可以联系我们客服要求我们更正。
9.3 在访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障账户安全。请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。
9.4 基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问、修改和删除。
9.5 您可以通过联系我们自行选择撤回对外共享、转让、公开披露个人信息的同意授权；或撤回对某些基本功能或者非基本功能或服务对您信息处理的同意，我们对于撤回授权后的个人信息将采取匿名化等处理措施。
9.6您可以通过联系我们选择注销信用中国帐号，原则上我们将在相关法律法规或国家标准规定的期限内完成核查和处理。注销过程如需进行身份核验，可能需要您再次提供不多于注册、使用等服务环节收集的个人信息，并在注销后立即对其删除或匿名化处理。因法律法规规定需要留存个人信息的，不能再次将其用于日常业务活动中。
9.7我们对于您的以上合理请求将在相关法律法规规定的时限内作出合理答复及解释，对于您的合理请求原则上不收取费用，直接实现您的请求需要付出高额的成本或存在其他显著的困难，我们将向您提供其他替代性方法。
9.8如您对上述权利实现存在疑问，可以根据“十一、与我们联系”中的相关联系方式与我们取得联系。
尽管有上述约定，但是按照法律法规及国家标准，存在以下情形，我们可能无法响应您的请求：
e.个人信息控制者履行法律法规规定的强制性义务相关的；
f.与国家安全、国防安全直接相关的；
g.与公共安全、公共卫生、重大公共利益直接相关的；
h.与犯罪侦查、起诉、审判和执行判决等直接相关的；
i.个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
j.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
k.响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
l.涉及商业秘密的。
十、隐私政策的更新
发生以下重大变更时，我们将适时修订更新本隐私政策条款：
a.主体信息变更，在所有权结构、组织架构等方面发生重大变化。
b.个人信息共享、转让或公开披露的主要对象发生变化；
c.联络方式及投诉渠道发生变化时；
d.具备的安全能力及保护措施发生变化时；
e.个人信息主体的权利和实现机制发生变化时；
f.个人信息安全影响评估报告表明存在高风险时。
如可能造成您在本隐私政策下权利的实质减少或扩大收集、使用信息的范围等重要规则变更时，我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本隐私政策的约束。
十一、与我们联系
如您对本政策或其他相关事宜有疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们。
客服热线：010-86409150
意见反馈：信用中国APP-设置-意见反馈
我们将在相关法律法规及国家标准规定的期限内审核所涉问题，并在验证您的用户身份后予以回复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向具有管辖权的法院提起诉讼。
版本生效日期：2022年12月21日