隐私政策

发布日期:【2023】年【10】月【24】日

生效日期:【2023】年【10】月【24】日

欢迎您使用中智北京手机应用程序!

中智(北京)经济技术合作有限公司(以下称“我们”或“中智北京”)非常重视用户的隐私和个人信息保护。为同时给您提供更准确、有个性化的服务和更安全的互联网环境,我们依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国民法典》《信息安全技术个人信息安全规范》以及其他相关法律法规和技术规范明确了我们收集/使用/对外提供个人信息的原则,进一步阐述了关于您个人信息的相关权利。本政策与您所使用的我们的产品与/或服务息息相关,您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务(以下统称“使用我们的产品与/或服务”)时,我们将按照本政策的约定处理和保护您的个人信息。您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们希望通过《中智北京手机应用程序隐私政策》(“本隐私政策”)向您说明我们在您使用我们的服务时如何收集、使用、保存、共享、存储和保护这些信息。我们尽量以简明扼要的表述向您解释本政策所涉及的技术词汇,以便于您理解。本隐私政策中与您权益 (可能) 存在重大关系的条款,我们已使用加粗字体/下划线标识予以区别,在确认充分理解并同意全部条款后再开始使用。

本隐私政策与您所使用的中智北京手机应用程序以及该服务所包括的业务查询、业务办理、信息变更、党费、招聘、生活服务各项业务功能服务息息相关,希望您在使用我们的服务前仔细阅读并确认您已经充分理解本政策所写明的内容,并让您可以按照本隐私政策的指引做出您认为适当的选择。您使用或在我们更新本隐私政策后(我们会及时提示您更新的情况)继续使用我们的服务,即意味着您同意本隐私政策(含更新版本)内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

需要特别说明的是,本政策不适用于其他第三方向您提供的服务,例如中智北京手机应用程序上的供应商(第三方服务提供者)依托中智北京手机应用程序向您提供服务时,您向其提供的个人信息不适用于本政策。您使用该等服务须受其隐私政策(而非本政策)约束,您需仔细阅读其政策内容。

本政策将帮助您了解以下内容:

一、定义及适用范围

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何共享、转让和公开披露您的个人信息

五、我们如何保护您的个人信息

六、我们如何存储您的个人信息

七、您如何管理个人信息

八、未成年人的个人信息保护

九、本政策如何更新

十、如何联系我们

一、定义及适用范围

(一)定义

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

关联公司:是指与中智(北京)经济技术合作有限公司存在关联关系的其他公司。包括不限于:中智(北京)经济技术合作有限公司下属全资子公司、控股公司、参股公司,控股股东、控股股东实际控制的其他企业。

个人敏感信息: 指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、不满十四周岁未成年人等的个人信息(我们将在本政策中对具体个人敏感信息以粗体进行显著标识)。

儿童:指不满十四周岁的未成年人。

匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别或者关联,且处理后的信息不能被复原的过程。(注:个人信息经匿名化处理后所得的信息不属于个人信息)

去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别或者关联个人信息主体的过程。(注:去标识化建立在个体基础之上,保留了个体颗粒度,采用假名、加密、哈希函数等技术手段替代对个人信息的标识)

(二)适用范围

本政策适用我们及关联公司以手机应用程序和随技术发展出现的新形态(Web端应用、小程序、APP、公众号等包含个人信息交互性质的系统平台)向您提供的各项产品和服务。

包括:业务查询、业务办理、信息变更、党费、招聘、生活服务的各项业务功能。

二、我们如何收集和使用您的个人信息

为了向您提供服务、优化我们的服务以及保障账号安全,我们会按照如下方式收集、使用您的个人信息:

(一)实现中智北京手机应用程序服务所必须的功能

1、账号注册信息:根据工信部《电话用户真实身份信息登记规定》规定,用户在完成注册程序时应该提供真实的手机号,以及准确的个人资料。当您首次注册登录中智北京手机应用程序,您需要提供您的姓名、手机号码、手机验证码、身份证号,并创建登录密码,上述信息为您使用中智北京手机应用程序所必需,若您不提供这类信息,您将无法正常使用我们的服务。您提供的上述信息,将在您使用本服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除上述信息。

2、实名认证信息:实名认证是使用我们的服务,如业务查询、业务办理、信息变更、党费、招聘、生活服务的基础。在实名认证阶段,您需要提供您的姓名、身份证号码完成实名认证。如果您不提供这些信息,您将不能使用相关的功能及服务,但不影响其他功能及服务的正常使用。这些信息属于个人敏感信息,我们将采用行业内通行的方式及尽最大的商业努力来保护您的敏感信息的安全。

(二)实现中智北京手机应用程序部分服务所必须的功能

1、业务查询(五险一金等)

我们将根据您入职时提供的个人信息,为您提供对应的查询服务。如:社保缴存信息,公积金缴存信息,党组织关系、存档信息、集体户口信息、公积金支取记录情况。

2、业务办理

(1)员工入职:办理入职时需收集信息包括:姓名、身份证正反面图片、电子邮箱、户籍性质、户口所在地、证件有效期开始时间、证件有效期结束时间、是否在北京缴纳过社保、文化程度、居住地电话、居住地邮编、居住地地址、首次工作时间、医院(可填写4家)、社保新参银行卡(银行卡号、开户行、银行卡照片)、代发薪资银行卡(开户城市、银行卡号、开户行、银行卡照片)、一寸照片、离职证明。

如您需要办理补充医疗福利,需额外提供健康告知书。

如您需要办理家庭补充医疗福利,需要额外提供拟办理补充医疗的家庭成员姓名、家庭成员类型、证件类型、证件号码、工作单位。

如您办理生育津贴申领,需要额外提供子女出生日期、是否为双胞胎、胎数。

如您的身份为退休人员或者在校学生,在使用系统时需额外提供身份证件信息,包括雇员证或退休证或学生证。

(2)医疗报销:

如您为本人报销,需提供您的手机号、电子邮箱、邮寄地址(如需邮寄)、银行卡号、银行名称、开户城市;费用月份、影印件直赔、是否需要分割单、您对报销需额外说明的情况、就诊日期、收据、收据金额、病例、明细、处方筏、检验报告、签名。

如您为子女报销,需额外提供子女的姓名、性别、证件类型、证件号码、出生日期;费用人姓名、报销地区、出生证明、本人及子女户口本登记页照片

(3)档案调入及调出:

如您办理调函申请,需提供您是否已退休人员、户籍性质、户籍所在地、档案所在地、档案存放单位;手机号、邮箱、身份证正反面图片

如您调出档案,需要提供领取方式、预约时间、调往单位、姓名、身份证号、申请人电话、申请人邮箱、存档单位联系电话、寄出地址、存档单位有无其他特殊要求、身份证正反面图片、调函材料、取消原因。

(4)工作居住证:

在您新申请工作居住证时,需提供手机号、邮箱、北京通用户名、北京通密码、婚姻状况、现任职务、随往子女学习单位、电子照片、学校名称、入学时间、毕业时间、专业名称、学习身份、学习国家、工作单位名称、工作开始时间、工作截止时间、工作岗位、工作地点、在京住所证明、学历/学位、子女是否随往、子女是否为现配偶所生、子女是否为16岁以上18岁以下在校学生、期间聘用单位是否发生过变更、办理请示、身份证、户口本、房屋产权证明、配偶结婚证、购房合同、购房发票、入住通知书、房主身份证、借住诚信声明、租房发票、租房合同、租房契税、申请人居住证明、部队住房证明、北京市居住证、 劳动合同、毕业证、学历认证、学位证、学位认证、职称证、职称补充证明材料、国外学历学位认证书、国外学历认证验证材料、社保证明及个人收入材料、收入证明、随往配偶身份证、配偶户口本、配偶劳动合同、配偶执照复印件、婚姻相关证明材料、子女出生证、子女户口本、子女独生子女证、二胎准生证、在校证明、生育政策证明材料、生育政策文件、其他住房证明相关材料、申请请示报告、个人信息登记卡、个税证明、工作居住证、续签申请表、聘用单位变更证明、诚信声明、个人申请、单位申请、离职证明、变更信息证明材料、照片、单位确认个人关联声明及诚信声明、发票抬头、纳税人识别号。

如您续签工作居住证,还需额外提供工作居住证有效期、工作居住证确认单、近12个月的个人社保缴纳证明、近12个月的个人纳税材料。

如您变更聘用单位,还需额外提供个人关联单位确认说明、原聘用单位中文离职证明原件扫描件、现在京工作单位有效劳动合同原件扫描件。

如随往人员发生变更,还需额外收集:双方结婚证、生育证明材料、子女户口本、在校证明。

如居住地址变更,还需额外提供个税材料、居住地址证明材料、工作居住证确认单。变更项目的相关证明材料原件扫描、变更页(如有)。

(5)证明开具:我们将根据页面已有的个人信息,为您提供对应的证明开具和寄送服务。 如您开具公积金代缴证明、离职证明、在职证明,需提供手机号、邮箱、主送单位、用途、附加留言。 如您开具有无犯罪历史证明、未领取独生子女费证明、父母投靠子女进京查档证明、出生证明、亲属关系证明、未分配住房证明、存档证明、党员材料证明、律师实习职业证明、参加工作时间证明,并选择电子送达方式,需提供手机号、邮箱、用途、附加留言。如您选择邮寄送达,需额外提供需送达地所在省市区、详细地址、邮编。 如您需开具进京接收函证明还需额外提供姓名、性别、年龄、身份证号。

(6)在线缴纳党费:如您需要党费代缴服务,需提供党费基数、党员手机号、党员邮箱、党费金额。

3、信息变更

当您需要变更您的信息时,可能涉及的变更的内容包括:社保医院(可填写4家)、社保手机号、短信验证码、电子邮箱、办公电话、办公地址、登陆密码。

4、生活

如您选择邮寄时,需要向您收集收货地址、收货人姓名以及联系方式

如您未选择使用上述服务,我们不会主动向您收集相关信息。

5、个性化推荐

a.我们提供个性化推荐服务的范围包括展示资讯、网页、文章等图文或视频内容,提供搜索结果。

b.为了预测您的偏好,我们可能会收集、使用您的设备信息、位置信息以及使用产品时的行为信息,行为信息包括将收集到的用户搜索、浏览记录、使用习惯等个人信息,将用于定向推送广告精准营销

c.我们会根据您在使用产品过程中的浏览行为对推荐模型进行实时反馈,不断调整优化推荐结果,更好地向您提供优质内容。

d.您可通过“我的”->“设置”->“个性化设置”对功能进行开启或关闭,您可以选择一键全部关闭个性化推荐,当您选择关闭全部个性化推荐后,您无法享受个性化推荐服务,但仍可继续浏览推荐、热点等非个性化推荐内容及业务办理推送。

6、客服

记录用户的联系方式以及沟通记录,包括线上沟通记录、录音。

(三)向您提供产品或服务

1、关于应用自启动和关联启动的相关说明

(1)应用自启动

场景及目的:中智北京手机应用程序有自动清除缓存数据和浏览标签页的功能。中智北京手机应用程序会运行定时任务做相应的清除工作。

规则及必要性:此自动清理功能是非常有用的。我们本着合理合规的原则,仅做最基本的中智北京手机应用程序运行缓存清理工作。

(2)关联启动

中智北京手机应用程序加入了 APP Link功能,当用户同意后会唤起跳转到其它APP或微信小程序。

2、订购与支付

您通过本产品购买产品时产生的记录,包括订单记录、支付记录,这些信息会存储于我们的服务器中。以上信息为软件功能必须的信息,如您不同意我们记录前述信息,我们将无法为您提供产品购买和使用服务。

3、与在线客服沟通交流

您通过本产品的产品分享的内容所包含的信息,包括您的聊天记录、语音、文件、分享的照片,您的这些信息会存储于我们的服务器中。您可以随时删除以上信息,删除以上信息不会影响您正常使用本软件。

4、安全管理功能:

为向您提供安全稳定的服务、保障您的账户财产安全、预防冒名登陆,我们需要记录您的ANDROID ID、设备型号、IP地址、设备软件版本信息、设备识别码。如果您不同意我们记录前述信息,可能无法完成风控验证,而无法使用我们的软件。

5、访问您的设备权限

您在使用本软件时,为提供给您服务之目的,本软件可能获取您终端设备的如下权限,请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用个人信息,也无法为您提供该权限所对应的服务,当然您可以拒绝开启以下权限,或在手机的设置中关闭本软件的以下权限,关闭以下权限不会影响您对本软件其他功能的使用:

访问相机:您可以使用摄像头扫描二维码,或读取相机中的照片识别并呈现二维码内容等服务;

访问本地存储:通过开启本地存储权限,实现下载本产品内的PDF档案、用户信息等内容缓存数据到您的手机存储,以及通过手机存储将您的本地图片、文件等数据上传到本产品;

访问照片:您可以直接选择手机内的照片或图片进行上传、提交纠错、反馈问题或与客服沟通时提供证明;

即时通信和推送:1. 获取及调用开机广播权限用于启动中智北京手机应用程序 2. 采用第三方消息推送服务未用户生成标识ID用于区分设备的唯一性; 3. 读取手机状态,用于判断中智北京手机应用程序软件处在前台还是后台,以提升推送服务的时效性。4. 您可以通过开启/关闭推送权限来接收本产品推送的业务办理进度消息或个性化推荐消息;

开启无线数据:您可以通过连接无线网络或开启蜂窝网络来实现本软件需要的联网功能;

开启麦克风和语音识别:您可以在与客服沟通的时候,通过语音反馈问题、提交自己的解析。

软件(应用)安装列表:为了防止恶意程序、保证运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况和频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。中智北京手机应用程序加入了APP Link功能,为确保能成功打开其它APP应用或小程序,因此需要扫描软件安装列表。

6、第三方SDK接入服务所需开通的权限

我们的产品和服务可能包括第三方的产品和服务,以及第三方网站的链接。当您使用这些产品或服务时,也可能收集您的信息。在第三方向您提供产品和服务时,可能会获取到以下权限:

第三方SDK“腾讯人脸识别、证件识别”为方便快捷手机用户身份证/银行卡/人脸信息,需获取使用到相机权限;

第三方SDK“腾讯Bugly”为收集崩溃异常日志,运维信息之目的,需获取您使用这些产品或服务时产生的信息和设备信息;

第三方SDK“极光推送”为推送消息时可震动提醒之目的,需获取使用振动器权限;为精准下发消息和安全校验需获取软件安装列表权限;

第三方SDK“SQL Lite数据库、ImagePicker”为优化体验,缓存数据,需获取使用访问SD卡权限;

第三方SDK“微信、通联支付”为根据用户网络状态提供相应服务,需获取使用访问网络状态权限。

第三方SDK“七陌”为方便在线客服沟通效果,需获取使用麦克风和相册权限,会接入第三方SDK“七牛”。

第三方SDK“七牛”为在线客服,提供文件云存储和文件云下载功能。

请注意,为确保会员身份真实性、向您提供更好的安全保障,您可以向我们提供身份证、护照等身份信息、面部特征等生物识别信息完成实名认证。如您拒绝提供上述信息,可能无法使用查看合同、签署合同等服务,但不会影响您使用浏览等服务。

7、优化改进服务信息收集

当您使用我们提供的相关服务时,为了维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的账号安全,我们会收集您下述信息:

1、设备信息:为了保障软件与服务的安全运行、运营的质量及效率,我们会收集您的硬件型号、操作系统版本号、设备标识符(Android如IMEI、ANDROID ID、OAID、 IMSI、ICCID、GAID、MEID、硬件序列号,iOs如 IDFV、IDFA:不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、IP地址、WLAN接入点(如 SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。

2、日志信息:我们会收集您对我们服务的详细使用情况,作为有关日志保存,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。

(四)收集和使用个人信息的其他规则

1、我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。我们收集及使用上述信息的目的是为了更好地经营相关服务,并且会通过包括但不限于网站通知、电子邮件、电话或短信息等方法通知。

2、征得授权同意的例外

根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5、所收集的个人信息是您自行向社会公众公开的;

6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

7、根据您的要求签订、履行合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

8、用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的 故障;

9、法律法规规定的其他情形。

如我们停止运营产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一告知或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

三、我们如何使用 Cookie 和同类技术?

为使您获得更轻松的访问体验,为您提供服务时,我们可能会通过采用各种技术收集和存储您访问我们的服务的相关数据,在您访问或再次访问我们的服务时,我们能识别您的身份,并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账户信息的步骤,或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。

我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问我们的网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除。

我们如何使用 Session token 和同类技术?

为使您获得更轻松的访问体验,为您提供服务时,我们可能会通过采用各种技术收集和存储您访问服务的相关数据,在您访问或再次访问时,我们能识别您的身份,并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入账户信息的步骤,或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Session token,或您的浏览器或关联应用程序提供的其他本地存储(以下统称“Session token”)。

我们不会将Session token用于本隐私政策所述目的之外的任何用途。在身份认证中使用会话令牌(Session token),它在交互会话中作为唯一身份标识符,用于用户登录系统使用,您的登录状态将保存24小时。超过时间后,登录时您需要再次输入账户信息。

四、我们如何共享、转让和公开披露您的个人信息

(一)共享

我们不会与服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:

1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;

2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息;

3、只有共享您的信息,才能事先我们服务的核心功能或提供您所需要的服务;

4、应您的合法需求,协助处理您与他人的纠纷或争议;

5、应您的监护人合法要求而提供您的信息;

6、基于符合法律法规的社会公共利益而使用的;

7、与授权的供应商或服务提供方共享: 为实现本隐私政策中声明的目的,我们的某些服务将由我们与我们的供应商和服务提供方共同提供或 可能委托授权合作伙伴为您提供某些服务或代表我们履行职能 。我们会根据法律法规与我们的供应商和服务提供方共享您的某些个人信息 。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何目的。 具体如下:

(1)我们会将您的真实姓名、身份证信息共享给电子商务认证授权机构(CA, Certificate Authority),其中包括山东豸信认证服务有限公司、中国金融认证中心;

(2)我们会将您的真实姓名、身份证信息、手机号码、银行卡信息,以及面部生物特征信息共享给实名认证机构,其中包括腾讯云计算(北京)有限责任公司。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的供应商和服务提供方无权将共享的个人信息用于与服务无关的其他用途。

我们将信息发送给支持我们业务的供应商、服务提供商,这些支持包括提供基础技术服务等专业服务。例如,在您申请实名认证时,我们会将您的个人信息传输至实名认证服务提供方,以便其完成对您的实名认证。您也可通过本政策列明的联系方式进行咨询并获取相关信息,我们会尽快作出解答。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1、获得您明确同意或基于您的主动选择,我们可能会公开披露您所指定的个人信息;

2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。执法机关提出披露要求,我们会及时通知您,除非执法机关另有禁止披露的要求。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1、为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2、为履行法定职责或者法定义务所必需;

3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5、依照有关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

6、法律、行政法规规定的其他情形。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、我们如何保护您的个人信息

我们将采取以下手段保护您的信息:

(一)数据安全技术措施

我们会采用符合业界标准的安全防护措施,安全技术解决方案来防止您的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露。网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的信息,采取加密技术对您的信息进行加密保存,并通过隔离技术进行隔离。我们部署了DLP数据防泄漏解决方案,对受控文件及数据的外发传送、打印及拷贝进行阻断和审计。

目前,我们在信息安全方面已达到ISO/IEC 27001、信息安全等级保护(三级)等国际及国内权威认证标准的要求,并已获得了相应的认证。

(二)我们采取的数据保护管理组织措施

1、我们通过建立信息资产管理程序及信息资产分级分类管理规定来规范信息和数据的存储和使用。同时,我们仅允许有必要知晓这些信息的员工访问您的信息,并为此设置了严格的访问权限控制和监控机制。对于关键岗位员工录用前我们都会经过背景调查,我们同时要求可能接触到您的信息的所有人员签订保密协议并履行相应的保密义务。我们也会定期开展关于个人信息和隐私保护的相关培训,不断提升员工对于用户个人信息和隐私的保护意识;

2、我们会采取合理可行的措施,避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

(三)账户安全风险的自主防范

互联网并非绝对安全的环境,请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络中智客服或通过本政策最下端的联络方式,以便我们根据您的申请采取相应措施。请使用复杂密码,协助我们保证您的账号安全。我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(四)个人信息安全事件处置

在不幸发生个人信息安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话或推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、我们如何存储您的个人信息

(一)存储地点

我们仅在中国大陆地区收集和存放您的个人信息。因业务需要,将来如需跨境传输或存储的,我们将按照《中华人民共和国个人信息保护法》《数据出境安全评估办法》相关规定进行安全评估,并会向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使中华人民共和国相关法律法规规定权利的方式和程序等事项,并征得您的同意。

(二)存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求。在超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。

七、您如何管理个人信息

我们非常重视您对个人信息的关注,并尽全力保护您对于您个人信息访问、更正、删除的权利,以使您拥有充分的能力保障您的隐私和安全。您的权利包括:

(一)查询、更正和补充您的信息

您有权查询、更正或补充您的信息,我们鼓励您更新和修改您的信息以使其更准确有效。您有权访问您的信息,并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段,尽可能保证您可以访问、更正自己的信息。您可以通过以下方式进行:

1.登录中智北京手机应用程序,点击“个人中心”后查询个人资料及个人账户相关信息;

2.当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充,也可以自行更正或补充您的信息。在访问、更正和删除前述信息时,我们可能会要求您进行身份验证,以保障信息安全。

(二)删除您的个人信息

在以下情形中,我们会主动删除个人信息,如未删除,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的同意;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务,或您注销了账号;

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您自行或要求我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。

(三)改变您授权同意的范围

您可以通过关闭设备功能改变您授权我们继续收集个人信息的范围或撤回您的授权。您还可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。当您收回授权后,我们将不再处理相应的个人信息。但您收回授权的决定,有可能会影响我们此前基于您的授权而开展的个人信息处理。

您可以改变或者收回您授权我们收集和处理您的个人信息的范围,但请注意,对于部分类型的个人信息,例如为实现业务功能所必须的信息或者我们履行法律法规规定的义务所必需的信息,我们可能没有办法响应您改变授权范围的请求:

1、为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

2、为履行法定职责或者法定义务所必需;

3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

5、依照有关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

6、法律、行政法规规定的其他情形。

(四)注销

您可以通过以下方式申请注销您的账户:

在您需要终止使用我们的服务时,您可以联系我们的人工客服,申请注销您的账户。

我们在此善意地提醒您,您注销账户的行为会使您无法继续使用中智北京手机应用程序的相关服务,包括合同下载以及出证服务。注销账户后您的个人信息会保持不可被检索、访问的状态,我们将不会再使用或对外提供与该账户相关的个人信息,但您在使用中智北京手机应用程序期间提供或产生的信息我们将对个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

在您注销时或者在保存期限届满时,您有权在3个月内联系中智对于相关数据做出转移或删除的要求,如您超期未处理,中智有权销毁相关数据。

八、我们如何处理未成年人的信息

我们的产品和服务主要面向成人,我们重视未成年人的信息保护,如您为未成年人的,我们要求您请您的父母或法定监护人仔细阅读本隐私权政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许,父母或监护人明确同意或者保护未成年人所必要的情况下使用,共享,转让或披露此信息。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。

中智北京深知儿童个人信息和隐私安全的重要性。我们希望通过《儿童个人信息保护规则及监护人须知》说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。在使用中智产品和服务前,请儿童、儿童的父母或其他监护人务必仔细阅读并透彻理解本规则,特别是以粗体/下划线标识的条款应重点阅读,在确认充分理解并同意全部条款后再开始使用。

如您对您所监护的儿童的个人信息有疑问,请通过本政策第九节中的联系方式与我们联系。

九、本政策如何更新

我们的服务以及技术不断跟随您以及其他的用户的需求更新和优化,因此在新的服务及业务流程变更时,我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意,我们不会限制您按照本政策所应享有的权利。

(一)我们会通过在中智北京手机应用程序上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新,也请您访问中智北京手机应用程序以便及时了解最新的隐私政策。

(二)对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式,说明隐私政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(5)个人信息安全影响评估报告表明存在高风险时;

(6)您拥有的个人信息处理方面的权利及其行使方式发生重大变化。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议、投诉,可通过官方网站(www.ciicbj.cn)或拨打我们的客服电话(400-068-3920)等多种方式与我们联系。一般情况下,我们将在十五个工作日内回复您的请求。

联系地址:北京市朝阳区光华路7号汉威大厦6层。

历史版本

中智北京APP《隐私政策》2018年3月1日版中智北京APP《隐私政策》2021年6月3日版中智北京APP《隐私政策》2022年7月4日版中智北京APP《隐私政策》2022年8月19日版中智北京APP《隐私政策》2022年8月29日版中智北京APP《隐私政策》2023年2月13日版中智北京APP《隐私政策》2023年5月13日版中智北京APP《隐私政策》2023年8月25日版