河北泰佑信息技术有限公司(以下简称“泰佑”)视用户信息安全与隐私保护为自己的“生命线”。我们秉承“一切以用户价值为依归”的理念,致力于提升信息处理透明度,增强您对信息管理的便捷性,保障您的信息及通信安全。

泰佑严格遵守相关法律法规,遵循以下隐私保护原则,为您提供更加安全、可靠的服务:

1. 安全可靠:我们竭尽全力通过合理有效的信息安全技术及管理流程,防止您的信息泄露、损毁、丢失。
2. 自主选择:我们为您提供便利的信息管理选项,以便您做出合适的选择,管理您的个人信息。
3. 保护通信秘密:我们严格遵照法律法规,保护您的通信秘密,为您提供安全的通信服务。
4. 合理必要:为了向您和其他用户提供更好的服务,我们仅收集必要的信息。
5. 清晰透明:我们努力使用简明易懂的表述,向您介绍隐私政策,以便您清晰地了解我们的信息处理方式。
6. 将隐私保护融入产品设计:我们在产品或服务开发的各个环节,综合法律、产品、设计等多方因素,融入隐私保护的理念。

您在使用我们的服务时,我们可能会收集和使用您的相关信息。本《隐私政策》(以下简称“本政策”)主要向您说明,在使用我们的服务时,我们如何收集、使用、储存、分享和保护这些信息,以及我们为您提供的了解、更新、控制和保护这些信息的方式,您所享有的权利等。您使用或继续使用河北智慧党建的服务,视为您同意河北智慧党建按照本《隐私政策》收集、使用、储存和保护您的信息。请您仔细阅读本政策,详细了解我们对信息的收集、使用、存储、保护的方式,以便您更好地了解我们的产品或服务并作出您认为适当的选择。

本政策将帮助您了解以下内容:

1. 我们收集的信息
2. 我们如何使用收集的信息
3. 我们如何使用Cookie及相关技术
4. 我们如何共享、转让、公开披露您的个人信息
5. 我们可能向您发送的信息
6. 存储信息的地点和期限
7. 信息安全保障
8. 未成年人保护
9. 适用范围
10. 变更

通过本《隐私政策》,我们将向您说明以上列举的事项,其中要点如下:

1. 我们将逐一说明我们收集的您的个人信息类型及其对应的用途,以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
2. 当您使用一些功能时,我们会在获得您的同意后,收集您的一些敏感信息。
3. 目前,河北智慧党建不会主动共享或转让您的个人信息至河北智慧党建以外的第三方,如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至河北智慧党建外的第三方情形时,我们会直接或确认第三方征得您对上述行为的明示同意,此外,我们会对对外提供信息的行为进行风险评估。
4. 您可以通过本隐私政策所列途径访问、了解、更新、修改、删除您的个人信息,也可以撤回同意、注销账号、投诉举报以及设置隐私功能。
5. 若您开始使用河北智慧党建的产品或服务,即表示您认同我们在本政策中所述内容。如果您或您的监护人不同意本政策的任何内容,您应该立即停止使用。
6. 如您有问题,请按照本政策提供的方式联系我们。

第一部分 相关定义

个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码、麦克风、语音识别采集、手机摄像头信息。
个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如,个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息。
设备:是指可用于访问河北智慧党建服务的装置,例如台式计算机、笔记本电脑、平板电脑或智能手机。
唯一设备标识符(专属 ID 或 UUID):是指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备(例如手机的 IMEI 号)。唯一设备标识符有多种用途,其中可在不能使用cookies(例如在移动应用程序中)时用以提供广告。
Cookie:是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。Cookie文件是存储了一些与用户访问网站有关信息的文件,格式为.txt。Cookie内容通常均经过加密。安全的Cookie技术会为用户在上网时提供更为便捷的服务。
IP地址:每台上网的设备都会指定一个编号,称为互联网协议(IP)地址。这些编号通常都是根据地理区域指定的。IP地址通常可用于识别设备连接至互联网时所在的位置。
GPS:Global Positioning System(全球定位系统)的简称。您使用的设备上的GPS信号接收器可以从GPS卫星收到信号并利用传来的信息计算您的位置。
WIFI:Wi-Fi是一种允许电子设备连接到一个无线局域网(WLAN)的技术,即通常我们所说的无线网络。
基站:即公用移动通信基站,是无线电台站的一种形式,是指在一定的无线电覆盖区中,通过移动通信交换中心,与移动电话终端之间进行信息传递的无线电收发信电台。
TLS:TLS(Transport Layer Security)又称安全传输层协议,由TLS 记录协议(TLS Record)和 TLS 握手协议(TLS Handshake)组成,用于在两个通信应用程序之间提供保密性和数据完整性。
SSL:SSL(Secure Socket Layer)又称为安全套接层,是在传输通信协议(TCP/IP)上实现的一种安全协议。SSL支持各种类型的网络,同时提供三种基本的安全服务,均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

信息收集技术:我们在《隐私政策》中所述的“自动收集”包括以下方式:

(1)Cookie(曲奇档案) Cookie是您浏览网页时,网站服务器放在客户端(您的计算机、移动电话或其他智能终端内)里面的一个小小的文本文件,可用于改善您的使用体验。
(2)Web beacon(网络信标) Web beacon是装嵌在网站或电邮内的电子图像文件案或其他技术,可用于计算访客数目、记录您是否及何时阅览电邮或网站,或用以使用某些Cookie。
(3)Log files(日志文件) Log files储存自动收集的若干数据。该等数据包括互联网协议(IP)地址、浏览器类型、互联网服务提供商(ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据等。
(4)ET Tag(实体标签) ET Tag是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头,可代替Cookie,用以追踪个别使用者,使我们可更深入地了解和改善我们的服务。
(5)JavaScript JavaScript是一种编程语言,用于制作更具互动性和动态的网页。JavaScript可以设定Cookie、阅读Cookie及删除Cookie。

第二部分 隐私政策条款

一、我们收集的信息

以下将列举出河北智慧党建产品和服务所可能涉及收集的所有用户信息,但不代表我们必然依据以下适用范围的全部内容进行信息收集,且仅当您使用特定功能、服务时,相应的用户信息收集才将依照如下的使用方式和范围被触发,当您不需要使用特定功能、服务时,我们将不会进行信息收集。我们可能收集如下信息:

1.1 您在注册或登陆账户时,我们将收集的信息:
1.1.1 如您注册、登录河北智慧党建,我们将收集您所填写和上传的账户昵称、性别、密码、头像、手机号码。其中手机号码属于敏感信息,收集此信息是为了满足相关法律法规的网络实名制要求,若不提供该信息,您可能无法正常使用我们的相关服务。
1.2 为保障您正常使用我们的服务,维护我们产品和服务的正常运行,改善及优化您的服务体验并保障您的账号安全,我们会收集您的下述信息:
1.2.1 日志信息:当您使用我们的产品和服务时,我们可能会自动收集相关信息并存储为服务日志信息。如登录账号、IP地址、搜索记录、收听观看记录、浏览记录、发布记录、关注及分享记录、服务故障信息。
1.2.2 设备信息:如设备型号、操作系统版本、唯一设备标识符、电池、信号强度、接入网络的方式、类型和状态、网络质量数据、蓝牙状态。
1.3 您在使用河北智慧党建的服务时,我们可能会收集您的如下信息:
1.3.1 您在上传发表民情时,我们会收集您的位置信息、相机、照片、用于拍照、读取相册、查找附近的接收处理单位并发布。个人位置、相册、相机属于敏感信息,若您拒绝提供此信息,将无法使用前述功能,但不影响您正常使用我们的其他服务。
1.3.2 您在使用视频会议时,我们会收集您的相机、语音权限用于视频、语音服务。若您拒绝提供此信息,将无法使用前述功能,但不影响您正常使用我们的其他服务。
1.4 另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用您的相关个人信息无需征求您的授权同意:
1.4.1 与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公共知情等重大公共利益直接相关的;
1.4.2 与犯罪侦查、起诉、审判和判决执行等直接相关的;
1.4.3 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的;
1.4.4 所收集的个人信息是您自行向社会公众公开的;
1.4.5 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
1.4.6 根据您要求签订和履行合同所必需的;
1.4.7 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
1.4.8 为开展合法的新闻报道所必需的;
1.4.9 出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
1.4.10 法律法规规定的其他情形。
1.5 请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的个人信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
1.6 关于个人信息和个人敏感的提示

上述的个人信息和个人敏感信息,我们会尽最大努力保护您的信息,若您不提供该信息,您可能无法正常使用我们的相关服务,但不影响您使用服务中的其他功能。若您主动提供您的个人信息和个人敏感信息,即表示您同意我们按本《隐私政策》所述目的和方式使用您的个人信息和个人敏感信息。您可通过我们服务中的隐私设置来控制您分享信息的范围,也可通过服务中的设置或我们提供的指引删除您公开分享的信息。但请您注意,这些信息仍可能由其他用户或不受我们控制的非关联第三方独立地保存。

二、我们如何使用收集的信息

我们严格遵守法律法规的规定及与用户的约定,按照本政策所述收集使用的信息,以为您提供更为优质的服务。如我们使用您的个人信息超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前再次向您进行说明,并征得您的同意。

2.1 向您提供服务。
2.2 在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途,确保我们向您提供的服务的安全性。
2.3 使我们更加了解您如何接入和使用我们的服务,从而针对性地满足您的个性化需求。例如语言设定、位置设定、个性化的帮助服务和指示,或对您和其他用户作出其他方面的回应。
2.4 产品开发和服务优化。为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,如您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源,以确保服务的安全性,并优化我们的产品,提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。
2.5 安全保障。我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务用途,以预防、发现、调查存在欺诈、危害安全、非法或违反与河北智慧党建或其关联企业的协议、政策或规则的行为。
2.6 我们会根据您的浏览偏好、点击次数及频率信息、消费数据信息等特征为您提供个性化服务,包括向您推荐您可能感兴趣的内容和活动、向您展示与您更加相关的广告或其他推广内容,优化个性化服务的体验,评估我们广告投放和其他促销及推广活动的效果。
2.7 邀请您参与有关我们产品和服务的调查。为了让您有更好的体验、改善我们的服务或经您同意的其他用途,在符合相关法律法规的前提下,我们可能将通过某些服务所收集的信息用于我们的其他服务。例如,将您在使用我们某项服务时的信息,用于另一项服务中向您展示个性化的内容或广告、用于用户研究分析与统计等服务。

三、我们如何使用Cookie及相关技术

为使您获得更轻松的访问体验,您访问我们的相关网站或使用我们提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做是帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie,Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。我们或我们的第三方合作伙伴,可能通过放置安全的Cookie及相关技术收集您的信息,目的是为您提供更个性化的用户体验和服务。我们会严格要求第三方合作伙伴遵守本政策的相关规定。 请您理解,我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许,您也可以通过浏览器设置管理Cookie,修改对Cookie的接受程度或者拒绝Cookie。但请注意,如果停用Cookie,在某些情况下可能会影响您安全访问我们相关网站和使用平台提供的服务。

四、我们如何共享、转让、公开披露您的个人信息

4.1 我们不会与河北智慧党建以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
4.1.1在获取明确同意的情况下共享:获得您的明确同意和授权后,我们会与其他共享您的信息;
4.1.2 向我们的关联公司共享您的信息:为便于我们基于关联账号共同向您提供服务,如推荐您可能感兴趣的信息或保护您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息(如为便于您通过河北智慧党建账号使用我们关联公司的产品或服务,我们会向关联公司共享您必要的账户信息),如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,我们将以明示方式征得您的同意。我们将努力确保关联公司在使用您的信息时遵守本《隐私政策》及其他适当的保密和安全措施。
4.1.3 与授权合作伙伴共享您的信息:仅为实现本隐私政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们会要求合作伙伴根据我们的指示并遵循我们的隐私权政策以及其他任何相应的保密和安全措施来处理这些信息。我们在提供您的敏感信息之前,将以明示方式征得您的同意。我们将努力确保合作伙伴在使用您的信息时遵守本《隐私政策》及其他适当的保密和安全措施。 例如,为实现本《隐私政策》中声明的目的,我们可能会接入第三方SDK服务,并将我们依照本政策收集的您某些信息共享给该等第三方服务商,以便提高更好的客户服务和用户体验。

目前,我们接入的第三方SDK服务主要包括以下几种类型:

1)收集您的设备信息用于进行广告展示及统计
2)收集您的设备信息用于进行数据统计及推送
3)收集您的设备信息用于进行手机厂商push推送
4)收集您的设备信息用于进行用户支付信息汇总及统计
5)在您同意的情况下获取您的位置信息用于进行定位
4.2我们不会主动公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的同意授权。
4.3 随着我们业务的持续发展,当发生合并、收购、资产转让等交易导致向第三方转让您的个人信息时,我们将通过推送通知、公告等形式告知您相关情形,按照法律法规及不低于本政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
4.4 根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意:
4.4.1 与国家安全、国防安全直接相关的;
4.4.2 与公共安全、公共卫生、重大公共利益直接相关的;
4.4.3与犯罪侦查、起诉、审判和判决执行等直接相关的;
4.4.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
4.4.5 个人信息主体自行向社会公众公开个人信息的;
4.4.6 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

五、我们可能向您发送的信息

5.1. 信息推送 您在使用我们的服务时,我们可能向您发送推送通知。您可以按照我们的相关提示,在设备上选择取消订阅。
5.2. 与服务有关的公告 我们可能在必要时(例如,因系统维护而暂停某一项服务时)向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。

六、存储信息的地点和期限

6.1. 存储信息的地点 我们遵守法律法规的规定,将境内收集的用户个人信息存储于中国境内,用户个人信息不存在出境情况。将来如需跨境传输或存储的,我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险,并征得您的同意。
6.2. 存储信息的期限 一般而言,我们仅为实现目的所必需的最短时间保留您的个人信息,通常您的个人信息我们会保留2年。超期之后我们会删除您的个人信息或做匿名化处理。但在下列情况下,我们有可能因需符合法律法规要求,更改个人信息的存储时间:
6.2.1 为遵守适用的法律法规等有关规定;
6.2.2 为遵守法院判决、裁定或其他法律程序的规定;
6.2.3 为遵守相关政府机关或法定授权组织的要求;
6.2.4 我们有理由确信需要遵守法律法规等有关规定;
6.2.5 为执行相关服务协议或本政策、维护社会公共利益,为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
6.3 当我们的产品或服务发生停止运营的情形时,我们将采取例如推送通知、公告等形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。

七、信息安全保障

我们为您的信息提供相应的安全保障,以防止信息的丢失、不当使用、未经授权访问或披露。

7.1 我们严格遵守法律法规保护用户的通信秘密。
7.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们使用加密技术(例如TLS、SSL)、匿名化处理等手段来保护您的个人信息。
7.3 我们建立专门的管理制度、流程和组织,积极采取访问控制措施、审计措施、身份鉴别措施、恶意代码防范等措施,确保用户信息安全。
7.3.1 访问控制措施:我们严格限制访问用户信息的人员范围,要求他们遵守保密义务,我们严格控制开发人员对用户信息的访问。用户信息的存储本身加密,存储的数据需要相关的访问权限,并且每月更新密码,并进行审查。
7.3.2 安全审计措施:我们配备专业人员定期审计用户信息的访问记录,并将访问记录备案。
7.3.3 身份鉴别措施:我们对于平台数据访问设置了严格的身份鉴别措施,除需要提供账号密码外,还需要手机验证等鉴别措施,并且需要从指定的网络环境中登录。
7.3.4 恶意代码防范措施:用户信息的相关接口本身要经过多级内部代码审核,采取内部测试、渗透测试、定期升级系统安全等防范措施。公司制定有开发人员的安全开发规范,对开发人员有定期的安全培训。
7.4 若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大。安全事件发生后,我们会及时以推送通知、邮件等形式告知您安全事件的基本情况和可能影响、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。

八、未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若您是18周岁以下的未成年人,在使用河北智慧党建产品或服务前,应事先取得您的家长或法定监护人的同意。若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过第十一部分中的联系方式与我们联系。

九、适用范围

我们的所有产品或服务均适用本政策。但某些产品或服务可能会有其特定的隐私指引/声明,该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。如本政策与特定服务的隐私指引/声明有不一致之处,请以该特定隐私指引/声明为准。 请您注意,本政策不适用由其他公司或个人提供的产品或服务。如果您使用该等第三方的产品或服务,须受该第三方的隐私政策(而非本政策)约束,您需要仔细阅读其政策内容。

十、变更

我们可能适时修订本政策内容。如该等变更会导致您在本政策项下权利的实质改变,我们将在变更生效前,通过在页面显著位置提示、向您发送电子邮件等方式通知您。在该种情况下,我们将重新弹出更新后的隐私政策并再次获取您的同意,请您仔细阅读变更后的隐私政策,您继续使用河北智慧党建表示您同意我们按照更新后的隐私政策处理您的个人信息。