苏州工业园区社会保险基金和公积金管理中心
手机APP隐私政策
最后更新时间：2019 年 8月 30日
苏州工业园区社会保险基金和公积金管理中心（以下简称“中心”）深知个人信息对您的重要性，会尽力保护您的用户信息安全。中心致力于维护用户的信任，遵循《网络安全法》和《电信和互联网用户个人信息保护规定》相关法律法规，依法采取相应的安全保护措施来保护您的用户信息。
本隐私政策适用于保护您作为中心参保人员在使用中心官方手机APP（园区社保中心）过程中，中心收集和使用您的个人信息。
本《隐私政策》将帮助您了解以下内容：
1.中心如何收集和使用您的用户信息
2.中心如何共享、转让和公开披露您的用户信息
3.中心如何存储和保护您的用户信息
4.您控制用户信息的权利
5.我们如何处理未成年人信息
6.本政策如何更新
7.如何联系中心
一、中心如何收集和使用您的用户信息
中心非常重视用户的隐私和用户信息保护。您在使用中心线上的产品与/或服务时，我们可能会收集和使用您的个人信息。
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、通信通讯联系方式、住址、账户信息、行踪轨迹等。 其中一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的信息为个人敏感信息，主要包括：身份证件号码、个人生物识别信息、社保编号、社保及公积金账户信息、银行账号、账户收支信息、行踪轨迹等。
（一）信息如何收集
中心手机APP是中心为用户提供社保公积金账户查询及业务办理的一站式移动综合服务平台，您可以通过中心手机APP快捷办理公积金账户查询、失业申请、失业登记等服务。
在您使用中心手机APP服务的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账号安全：
1.当您使用中心手机APP时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您的如下日志信息：
设备型号、操作系统、唯一设备标识符、登录IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
这类信息是为提供服务必须收集的基础信息。
2.如您在中心手机APP中选择通过指纹识别或人脸识别功能进行登录，需向中心提供您的指纹或人脸图像信息。您可以通过中心手机APP“我的-指纹识别登录或人脸识别登录”开启或关闭此功能。中心征得您的明示同意后采集的指纹或人脸信息，将加密存储于中心信息系统后台数据库中。如您不提供上述信息，中心将无法向您提供需完成指纹识别或人脸认证后方可使用的产品或服务。
对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如指纹识别、人脸识别功能，其信息由手机终端提供商进行处理，中心不留存您应用手机终端相关功能中的信息。
3.当您使用中心手机APP提供的实名认证服务时，您可能需提供您的姓名、证件类型、证件号码、刷脸认证信息，中心还可能通过验证社保编号/密码等方式对有关信息进行有效性核验。如您不提供上述信息，中心将无法向您提供需完成实名认证后方可使用的产品或服务。
4.当您使用网点定位等基于地理位置的功能时，中心会收集您的位置信息，目的是为了向您提供所在位置的相应服务。如您拒绝提供该信息，您将无法使用上述功能，但这不影响您正常使用中心手机APP的其他功能。
5. 当您使用中心手机APP服务时，在以下情形中，您可选择是否授权中心收集、使用您的个人信息：
（1）摄像头，用于人脸识别，在人脸识别登录场景中使用。拒绝授权后，人脸识别登录功能无法使用。中心将获取的人脸、身份证数据，加密后存储于系统后台数据库中。
（2）麦克风，用于语音搜索功能。拒绝授权后，该功能无法使用。
（3）地理位置，获取您所在地理位置，用于网点定位功能。拒绝授权后，该功能无法使用。
（4）网络通讯，用于与服务端进行通讯。拒绝授权后，中心手机APP所有功能无法使用。系统后台保存用户所使用设备的网络信息，包括IP、端口信息。
上述功能可能需要您在您的设备中向中心开启您的相机（摄像头）、地理位置（位置信息）、麦克风的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权中心可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则中心将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。
如在上述情形之外收集或使用您的信息，我们会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。
（二）信息如何使用
1.在向您提供中心手机APP服务，并为改进产品或服务时使用。
2.在中心向您提供手机APP服务期间，您授权中心持续收集和使用您的信息。在您注销服务时，我们将停止收集您相关的信息，但中心会在业务资料归档、审计、监管协查等领域继续使用此前收集的您的相关信息。
3.为提升您的产品或服务体验，或为防范风险，中心会对服务使用情况进行汇总、统计分析、加工，但这些信息不会包含您的任何身份识别信息。
4.为了使您知悉使用中心手机APP服务的情况或使您进一步了解中心服务，中心会向您发送服务状态通知。
5.您授权同意的以及于法律允许的其它用途。
（三）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中，中心可能会收集、使用您的相关信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.为开展合法的新闻报道所必需的；
10.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11.法律法规及监管要求规定的其他情形。
二、中心如何使用Cookie和同类技术
（一）Cookie
为确保网站正常运转，中心会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好、用户标识等数据。中心不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问中心的网站时更改用户设置。
（二）Do Not Track（请勿追踪）
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么中心的所有网站都会尊重您的选择。
三、中心如何共享、转让和公开披露您的用户信息
（一）共享和转让
1.除非获得您的明确同意或授权，中心不会向其他任何公司、组织和个人共享或转让您的用户信息。
2.如业务需要对外共享或转让您的用户信息，我们会向您告知共享或转让用户信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。
3.请您理解，中心可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的用户信息。
4.根据法律法规和商业惯例，在合并、收购、资产转让等类似交易中，如涉及到用户信息转让，中心会要求新的持有您用户信息的公司、组织继续受本隐私政策的约束，否则中心将要求该公司、组织重新向您征求授权同意。
（二）公开披露
1.我们不会公开披露您的用户信息，如确需披露，中心会告知您披露用户信息的目的、类型；涉及敏感信息的还会告知敏感信息的内容，并事先征得您的明示同意。
2．请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的用户信息。
（三）征得授权同意的例外
根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。
四、中心如何存储和保护您的用户信息
（一）存储
1.中心在中华人民共和国境内收集和产生的用户信息，将存储在中华人民共和国境内。
2.中心仅在法律法规要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的用户信息。 例如：
手机号码：当您需要使用中心手机APP服务时，中心需要一直保存您的手机号码，以保证您正常使用该服务，当您注销社保公积金账户后，中心将删除相应的信息；
（二）保护
1.中心已使用符合业界标准的安全防护措施保护您提供的用户信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。中心会采取一切合理可行的措施，保护您的用户信息。例如：中心会使用加密技术确保数据的保密性；中心会使用受信赖的保护机制防止数据遭到恶意攻击；中心会部署访问控制机制，确保只有授权人员才可访问用户信息；以及中心会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。
2.当中心的手机APP服务发生停止运营的情形时，我们将以通知、公告等形式通知您，同时停止相关产品或服务对您用户信息的收集等操作，保护您的用户信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分手机APP业务中断，中心将采取应急处置和恢复措施予以应对，尽快恢复服务。
3.我们已经取得以下认证：目前，我们已通过国家网络安全等级保护的测评和备案，并获得相应的备案证明。
4.我们会采取一切合理可行的措施，确保未收集无关的用户信息。
5.请您理解，由于技术水平局限以及可能存在的恶意攻击，有可能出现中心无法合理预见、防范、避免、控制的意外情况。互联网并非绝对安全的环境，请使用复杂密码，协助中心保证您的账号安全。
6.如发生用户信息安全事件，中心将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理、有效的方式发布公告。同时，中心还将依据监管规定，上报用户信息安全事件处置情况。
五、您控制用户信息的权利
按照中国相关的法律法规和监管规定，中心保障您对自己的用户信息行使以下权利：
（一）访问、更正及更新您的用户信息
您有权通过中心手机APP、中心官网等渠道访问及更正、更新您的相关信息，法律法规另有规定的除外。您有责任及时更新您的相关信息。在您修改相关信息之前，我们会验证您的身份。
（二）删除您的用户信息
在以下情形中，您可以向中心提出删除用户信息的请求：
1.如果中心处理用户信息的行为违反法律法规；
2.如果中心收集、使用您的用户信息，却未征得您的同意；
3.如果中心处理用户信息的行为违反了与您的约定；
4.如果你不再使用我们的产品或服务，或您注销了账号；
5.如果我们不再为您提供产品或服务。
如我们决定响应您的删除请求，我们还将同时通知从中心获得你的用户信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围
每个业务功能需要一些基本的用户信息才能得以完成。对于额外收集的用户信息的收集和使用，您可以根据手机的不同品牌和型号，通过开通或关闭位置服务权限、拨打电话权限等，随时给予或收回您的授权同意。
（四）注销用户
您可以通过中心柜台注销您的账户，账户注销时，中心手机APP账户同时注销，您无法单独注销手机APP账户。
（五）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。中心可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，中心可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形中心将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及中心商业秘密的。
六、我们如何处理未成年人信息
如果没有监护人的同意，未成年人不得创建自己的用户账户。如您为未成年人，请您的监护人仔细阅读本指引，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。我们只会在法律法规及监管要求允许或者保护未成年人所必要的情况下使用、对外提供此信息。
七、本政策如何更新
根据国家法律法规变化及服务运营需要，中心将对本政策及相关规则不时地进行修改，修改后的内容会通过中心官网、手机APP等渠道公布，公布后即生效，并取代此前相关内容。您应不时关注相关公告、提示信息及协议、规则等相关内容的变动。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关的用户，中心将停止收集您的相关用户信息；如您继续使用服务，即视为同意接受更新内容。
八、如何联系中心
如果您对本隐私政策有任何疑问、意见或建议，可以通过拨打中心62888222客服热线、登录中心官方网站（WWW.SIPSPF.ORG.CN)、关注“苏州工业园区社保和公积金”微信公众号或到中心各办事网点咨询或反映。受理您的问题后，我们会及时、妥善处理。一般情况下，我们将在7个工作日内给予答复。
中心全称：苏州工业园区社会保险基金和公积金管理中心，地址：中国苏州工业园区苏州大道东123号1楼、2楼，邮编215028。
请您在点击“同意”之前仔细阅读本隐私政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您点击“同意”并确认提交即视为您接受本隐私政策，中心将按照相关法律法规及本政策来合法使用和保护您的用户信息。