尊敬的纳税人缴费人:
为了保护您的个人信息,优化您的线上、线下办税缴费体验,山西省税务机关(或简称“我们”)根据《中华人民共和国个人信息保护法》《中华人民共和国税收征收管理法》等现行法律 法规及相关政策要求,制定《个人信息保护告知同意书》(以下简称“告知同意书”)并提醒您:
本告知同意书适用于国家税务总局山西省税务局在山西省电子税务局APP【晋税通】、办税服务场所、电子税务局及自助办税终端等办税缴费渠道收集、存储、使用、加工、传输、提供、公开、删除个人信息。在上述办税渠道进行身份认证或 开始办税前,请您务必仔细阅读并理解本告知同意书全部内容。您可以根据以下索引阅读相应章节,进一步详细了解具体协议条款:
一、相关概念及术语说明
二、收集与使用个人信息的必要性
三、个人信息的收集与使用
四、我们如何使用 Cookie和同类技术
五、我们如何共享、公开您的个人信息
六、我们如何保护您的个人信息
七、我们如何处理未成年人的个人信息
八、您的个人信息如何存储或转移
九、权限获取说明
十、在您使用服务过程中第三方SDK采集的信息
十一、个人撤回同意
十二、本告知同意书如何更新
十三、如何联系我们
具体内容如下:
一、相关概念及术语说明
个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
个人信息的处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
二、收集与使用个人信息的必要性
我们收集与使用您的个人信息,是为了向您更好提供税费服务,避免重复提交相关信息和资料,也是为了防范身份冒用,在办税过程中更好保护您的个人隐私和商业秘密。
三、个人信息的收集与使用
1.如果您希望享受更便利的办税体验,通过电子税务局、自助办税终端等渠道办税缴费,您需要提供姓名、身份证件信息、国籍、手机号码、经常居住地址和户籍所在地址等信息。
2.当您使用实名认证功能时,需要根据不同情形提供真实姓名、证件号码、手机号码、电子邮箱、身份证件信息、社保卡相关信息等,并同意与相关单位进行对比核验。
3.根据不同的业务情形,您需要提供以下信息,如出生日期、联系地址、电子邮箱、学历、民族、其他身份证件、可享税收优惠情形、家庭成员信息、银行卡信息,以及个人收入、财产状况、经营情况、社会保险信息等。
4.您可以对个人信息进行修改,如联系电话、地址和电子邮箱等。
5.当您与我们联系时,我们可能会保存您的通信/通话记录内容或您留下的联系方式等信息,以便与您联系或帮助您解决问题。
6.为提供更适合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态,我们会收集您使用产品、服务以及使用方式的信息并将这些信息进行关联,这些信息包括:设备信息、日志信息等。
设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、平台名、设备识别号、系统版本、设备制造商、硬件序列号、设备公网IP、IMEI串号、运营商名称、手机号码、移动国家码和移动网络码、浏览器UA、网卡物理地址、操作系统版本及类型、CPU型号和机器名)、设备所在位置相关信息(例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站信息)。
日志信息:当您使用我们的网站或客户端提供的服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态信息。
请您知悉,单独的设备信息、日志信息等无法识别特定自然人身份。
7.第三方提供的信息。税务机关将对其他用户进行与您相关的操作时收集关于您的信息,也可从政务服务平台或通过其他合法途径获取的您的个人信息。
8.为您提供安全保障。为预防、发现、调查涉税违法行为,以及身份冒用等其他违法违规的行为,税务机关可处理您的用户信息、服务使用信息、设备信息、日志信息以及通过其他合法途径取得您授权或依据法律共享的信息,来综合判断您业务办理的风险、进行身份验证、检测及防范违法违规行为,并依法采取必要的记录、分析、处置措施。
9.您授权同意的以及法律法规规定的其它用途。
四、我们如何使用 Cookie 和同类技术
我们可能会通过 Cookies(储存在用户本地终端上的数据)和其他相关技术收集和使用您的信息。具体用途包括:
1.记住您的身份。例如:Cookies 有助于本应用辨认您作为本应用的注册用户的身份。
2.分析您使用线上服务的情况,以便为您提供更加周到的服务。
3.您可以通过浏览器等设置拒绝或管理 Cookies。但请注意,如果停用 Cookies,某些功能的可用性会受到影响。
五、我们如何共享、公开您的个人信息
(一)共享
我们不会向税务机关以外的第三方共享您的个人信息,但以下情况除外:
1.在获取明确同意的情况下提供;
2.法定情形下的提供:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,提供您的个人信息。
3.为了提供服务或协助解决争议,特定情况下只有提供您的用户信息,才能促成办理或处理您与他人的纠纷或争议。
4.向被授权方提供:仅为实现本告知同意书中声明的目的,我们的某些服务将由我们和被授权方共同提供。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息,并且只会提供业务所必要的个人信息。我们的被授权方无权将提供的个人信息用于业务无关的其他用途。 对于您在本应用中使用第三方服务时主动提供用户相关信息,本应用将视为您已允许该第三方获取该信息;对于您在使用该第三方服务时产生的信息,请您参考第三方服务提供者的相关服务协议及隐私政策中关于信息收集和使用、保管、分享的相关约定。
5.我们可能会向移动运营商提供您的部分信息,以便进行身份验证或向您的移动设备发送消息或服务通知。
(二)公开
我们仅会在以下情况下,公开您的个人信息:
1.依法依规进行公开。
2.出现违法违规或违反本告知同意书的情况,我们可能依法或本告知同意书披露您的相关个人信息,包括相关违法违规行为以及税务机关对您采取的措施。
3.获得您明确同意或基于您的主动选择,我们可能会公开您的个人信息。
(三)共享、公开个人信息时事先征得同意的例外
以下情形中,共享、公开您的个人信息无须事先征得您的授权同意:
1.为履行法定职责或者法定义务所必需;
2.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
3.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
4.法律、行政法规规定的其他情形。
六、我们如何保护您的个人信息
我们努力为用户信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或公开。
(一)为了保障您的信息安全,我们将在法律法规和现有技术水平下使用符合业界标准的安全保护措施保护您提供的个人信息,采取物理、技术和管理措施降低丢失、误用、非授权访问、公开和更改的风险,尽力防止数据遭到未经授权的访问、公开、使用、修改、损坏或丢失。
(二)建立专门管理制度以保障信息的安全,严格限制访问信息的人员范围,要求他们遵守保密义务,并按规定进行审计。
(三)互联网环境并非百分之百安全,我们将尽力确保您的信息安全。如果我们的物理、技术或管理防护设施遭到破坏,导致发生信息被非授权访问、公开披露、篡改或毁坏及其它个人信息泄露安全事件,我们会启动应急预案,阻止安全事件扩大。
(四)您在使用税费服务时,我们会通过您的手机号码、姓名、身份证号或者其他身份验证方式来识别您的身份,请您务必妥善保管上述信息。一旦您泄露了上述信息,可能使您的个人隐私、商业秘密、资金安全等遭受损失。
七、我们如何处理未成年人的个人信息
如您为未成年人,请您的父母或监护人仔细阅读本告知同意书,并由您的父母或监护人确定是否提供您的个人信息。
对于经父母或法定监护人同意而收集未成年人信息的情况,我们只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下处理相关信息。
八、您的个人信息如何存储或转移
我们在运营中收集和产生的个人信息,存储在中华人民共和国境内。为保护您的数据安全,备份数据也将在中华人民共和国境内转移。
九、权限获取说明
1.读取及写入存储器权限:当您安装山西税务APP时,山西税务APP会向您申请获取此权限,目的是为了保障稳定运行。山西税务APP承诺仅读取或缓存必要的信息。如您选择不开启此权限,您将无法使用与此权限相关的特定功能,但不影响您使用其他服务。
2.读取电话状态和网络信息权限:为了改进及优化我们的服务体验以及保障您的账号安全,我们会申请读取您的设备型号、设备识别号、设备制造商、设备操作系统、IMEI串号、移动国家码、登录IP地址及APP版本号。如您选择不开启此权限,您将无法获得更好的服务体验。
3.位置信息权限:当您成功登录后,您可以选择开启此权限,以便您基于所在地点位置享受所在地区税务机关提供的服务。
4.摄像头及相册权限:当您使用扫一扫、上传材料等功能时,您需要开启摄像头权限或相册权限(以您使用的具体功能为准),以便您进行实时拍摄或图片/视频上传。
5.通知权限:您可通过开启通知权限,在不需要打开APP的情况下,快捷收取涉税信息。如您选择不开启通知权限,您将无法通过弹屏消息形态收取消息,但不影响您使用其他服务。
十、在您使用服务过程中第三方SDK采集的信息
为优化服务体验和服务质量,使您能够使用和享受更多的服务及功能,我们的应用中会嵌入第三方软件开发工具包(下称SDK),对于第三方SDK收集的信息,由第三方承担保密责任,相关保密政策请参考第三方隐私政策。包括但不限于实名验证、电子社保卡、电子营业执照以及OPPO推送、小米推送、华为推送等第三方SDK。如您不希望使用上述第三方SDK提供服务,您可以关闭对应的权限。以下是目前我们接入的相关第三方的SDK详情说明。
(1)第三方SDK名称 umeng 友盟
使用目的:后台统计分析用户使用情况
使用场景:为App 提供统计分析服务及基础反作弊服务
涉及的个人信息类型:获取个人信息唯一设备识别码(设备序列号、IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息);获取位置信息,为开发者提供反舞弊功能,剔除作弊设备;设备MAC地址 如您不希望个人信息被我们处理和使用,您可以登录网址:
https://outdip.umeng.com/opt_out.html
进行退出(opt-out)操作。
收集方式:SDK采集
第三方SDK提供方:友盟同欣(北京)科技有限公司
SDK隐私政策链接:https://www.umeng.com/page/policy?spm=a211eg.10560647.0.0.547034dcafEUZJ
(2)第三方SDK名称 支付宝身份认证
使用目的:为用户提供实名认证扫脸登录
使用场景:为用户提供安全的人脸识别认证登录
涉及的个人信息类型:共享个人信息为了保障向您提供的服务的安全稳定运行,预防交易和资金风险,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用的支付宝服务类别、方式及设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别信息(如IMEI、IDFA、OAID、IMSI等)、所在地区、网络使用习惯、设备相关应用信息/软件安装列表以及其他与支付宝服务相关的日志信息。前述信息当中包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证。
收集方式:SDK采集
第三方SDK提供方:支付宝(中国)网络技术有限公司
SDK隐私政策链接:https://opendocs.alipay.com/open/54/01g6qm
(3)第三方SDK名称 高德地图
使用目的:为用户提供定位导航去最近的办税服务厅。
使用场景:SDK服务应用场景为不同位置的用户提供个性化服务
共享个人信息位置信息(经纬度、精确位置、粗略位置)设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力)、设备信号强度信息、外部存储目录】
收集方式:SDK采集
第三方SDK提供方:高德开放平台
SDK隐私政策链接:https://lbs.amap.com/pages/privacy/
(4)第三方SDK名称 com.baidu.ocr(百度文字识别OCR)
使用场景:在办税填报表为用户提供文字识别的能力
涉及的个人信息类型:读取/写入外部存储卡(供最终用户选择相册图片进行文字识别,并支持模型加载、内存优化和日志信息存储);打开相机/摄像头(供最终用户拍摄图片进行文字识别)
第三方SDK提供方 百度AI开放平台
SDK隐私政策链接 https://ai.baidu.com/ai-doc/REFERENCE/wke2vbjur
十一、个人撤回同意
根据《中华人民共和国个人信息保护法》等现行法律法规及相关政策规定,基于个人同意处理个人信息的,个人有权撤回。
您可以持有效身份证件在办税服务场所申请撤回已签署同意的《个人信息保护告知同意书》《人脸识别服务协议》。
若您选择撤回《个人信息保护告知同意书》,您的电子税务局账号将转为注销状态,如需办理相关税费业务,请持有效身份证件前往办税服务场所办理。若您选择撤回《人脸识别服务协议》,税务机关将不再处理您的人脸信息。
如您需办理需要刷脸验证的税费业务,请持有效身份证件前往办税服务场所办理。
十二、本告知同意书如何更新
在相关法律法规发生变化或相关办税服务发生变动等必要情形下,税务机关如需对本告知同意书做出修改,将在修订生效前通过在主页弹窗等提示的方式再次请您确认,确认后即生效,并取代此前相关内容。
十三、如何联系我们
如果您对本告知同意书有任何疑问、意见或建议,可以通过电话与税务机关联系。
本人声明,已充分理解并同意本告知同意书全部内容。
隐私政策更新日期:2022年12月31日