隐私政策
更新日期：2021年3月2日；
生效日期：2021年3月2日。
尊敬的用户：
四川省数字证书认证管理中心有限公司（简称“四川CA”）为原创保护平台（简称“本平台”）的建设者及运营者，四川CA及本平台非常重视用户的隐私和个人信息保护。您在使用原创保护平台产品与/或服务时，本平台可能会收集和使用您的相关信息。本平台希望通过原创保护平台《隐私政策》（本隐私政策或本政策）向您说明在您使用原创保护产品与/或服务时如何收集、使用、保存、共享和转让这些信息。
本隐私政策与您所使用的原创保护平台以及该产品所包括的各种业务功能（以下统称“本平台的产品与/或服务”）息息相关，您在使用原创保护产品与/或服务前务必仔细阅读并确认您已经充分理解并认同本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。
您使用或在本平台更新本隐私政策后（本平台会及时提示您更新的情况）继续使用本平台的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意本平台按照本隐私政策收集、使用、保存和共享您的相关信息。
本政策属于原创保护平台《用户服务协议》不可分割的一部分。您同意《用户服务协议》，即视为您已经阅读并同意本政策的全部内容，如果您不同意本政策的条款，应停止使用服务。
本隐私政策将帮助您了解以下内容：
一、本平台如何收集和使用您的个人信息
二、本平台如何使用 Cookie 和同类技术
三、本平台如何共享、转让、公开披露您的个人信息
四、本平台如何保护和保存您的个人信息
五、您如何管理个人/机构信息
六、本政策如何更新
七、如何联系本平台
一、本平台如何收集和使用您的个人信息
为了向您提供服务、优化本平台的服务以及保障账号安全，本平台会按照如下方式收集、使用您的个人信息：
（一）实现实名操作所必须的条件
1、账号注册信息：当您首次注册登录原创保护平台，您需要提供您本人的手机号码等信息，并创建登录密码，上述信息为您使用原创保护平台所必需，若您不提供这类信息，您将无法正常使用本平台的服务。
2、实名认证信息：在您使用账号前，您需要进行实名认证，您需要提供您的个人/机构信息如真实姓名、身份证信息、面部生物特征、手机号码、机构名称、有效证照等信息。收集此类信息是为了实现本平台功能需要，也是为了满足相关法律法规的实名制要求，若您不提供这类信息，您将无法完成实名认证，亦无法使用原创保护平台的服务。
3、数字证书信息：在为您申请数字证书后，本平台会保留您的数字证书信息，此信息包含您的姓名、身份信息，以及为您申请的数字证书序列号，以便供您在进行数字签名及验证时调用。若您不授权本平台保存此信息，您将无法正常使用本平台的服务。
（二）向您提供产品或服务 当您使用原创保护平台服务时，为了维护本平台服务的正常运行，改进及优化本平台的服务体验以及保障您的账号安全，本平台会收集您下述信息：
1、设备信息：本平台会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、唯一设备标识符、IP地址、GPS位置信息、软件版本号等软硬件特征信息）。
2、日志信息：本平台会收集您对本平台服务的详细使用情况，作为有关日志保存，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
3、为使用原创保护平台的功能本平台需要获取您的授权，如位置权限、设备存储权限、麦克风权限、相机权限、手机通讯录权限等。上述信息仅用于实现原创保护平台相关功能，本平台不会保存资料或作为他用。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述相关功能，但不影响您使用原创保护平台的其他功能。
4、您通过本平台的客服、平台留言或参加本平台举办的活动时所提交的信息：当您与本平台联系时，本平台可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
5、出证服务信息：当您向本平台申请出证时，您需要向本平台提供您的收件信息，包括收件人姓名、收件人手机号/座机、收件地址等。
（三）其他用途 本平台在基于本协议未载明的其他特定目的收集您的信息时，会事先征求您的同意。本平台收集及使用上述信息的目的是为了更好地运营原创保护平台产品和服务，并且会通过包括但不限于通过平台通知、电子邮件、电话或短信信息等方式通知。如本平台停止运营原创保护平台产品或服务，本平台将及时停止收集您个人信息的活动，停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
（四）例外 您充分知晓，以下情形中，本平台收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
8、法律法规规定的其他情形。
二、本平台如何使用 Cookie 和同类技术
为使您获得更轻松的访问体验，您使用本平台的产品或服务时，本平台可能会通过采用各种技术收集和存储您访问原创保护平台服务的相关数据，在您访问或再次访问原创保护平台服务时,本平台能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。 本平台不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问本平台时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。
三、本平台如何共享、转让、公开披露您的个人信息
（一）共享 本平台不会与其他任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
3、只有共享您的信息，才能实现本平台的产品与/或服务的核心功能或提供您需要的服务；
4、应您合法需求，协助处理您与他人的纠纷或争议；
5、根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
6、基于符合法律法规的社会公共利益而使用。
7、与授权的供应商和服务提供方共享：为实现本隐私政策中声明的目的，本平台会与本平台的供应商和服务提供方共享您的某些个人信息，具体如下：
本平台会将您的真实姓名、身份证信息、手机号码以及面部生物特征等信息共享给实名认证机构，以提供更好的客户服务和优化用户体验。本平台仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。本平台的供应商和服务提供方无权将共享的用户信息用于任何其他用途。本平台将信息发送给支持本平台业务的供应商、服务提供商，这些支持包括提供基础技术服务等专业服务。例如，在您申请实名认证时，本平台会将您的个人信息传输至实名认证服务提供方，以便其完成对您的实名认证。
（二）转让 本平台不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取您明确同意的情况下转让：获得您的明确同意后，本平台会向其他方转让您的个人信息。
2、在原创保护平台服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，本平台会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则本平台将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露 本平台仅会在以下情况下，才会披露您的信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，本平台可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当本平台收到上述披露信息的请求时，本平台会要求接收方必须出具与之相应的法律文件，如传票或调查函。本平台坚信，对于要求本平台提供的信息，应该在法律允许的范围内尽可能保持透明。本平台对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在向相关强制性的行政执法或司法机关披露后且前述机关允许的前提下，本平台会及时通过合理的方式通知您。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外以下情形中，本平台共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、本平台如何保护和保存您的个人信息
本平台在中华人民共和国境内运营中收集和产生的信息，存储在中国境内。本平台将采取以下手段保护您的信息：
（一）数据安全技术措施 本平台会采用符合业界标准的安全防护措施，安全技术解决方案来防止您的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露。目前，本平台在信息安全方面已达到信息安全管理体系（ISO/IEC 27001）、信息安全等级保护（三级）等国际及国内权威认证标准的要求，并已获得了相应的认证。
（二）本平台为保护个人信息采取的其他安全措施 本平台通过建立信息资产管理程序及信息资产分级分类管理规定来规范信息和数据的存储和使用。同时，本平台仅允许有必要知晓这些信息的员工访问您的信息，并为此设置了严格的访问权限控制和监控机制。对于关键岗位员工录用前本平台都会经过背景调查，本平台同时要求可能接触到您的信息的所有人员签订保密协议并履行相应的保密义务。本平台也会定期开展关于个人信息和隐私保护的相关培训，不断提升员工对于用户个人信息和隐私的保护意识。
（三）个人隐私数据泄露事件处置 在不幸发生个人隐私数据泄露事件后，本平台将在10个工作日内向您告知：个人隐私数据泄露的基本情况和可能的影响、本平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。本平台同时将及时对事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，本平台会采取合理、有效的方式发布公告。同时，本平台还将按照监管部门要求，主动上报个人隐私数据泄露事件的处置情况。
五、您如何管理个人信息
本平台非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
（一）访问、更正 如果您的信息出现变化，本平台鼓励您更新和修改您的信息以使其更准确有效。您有权访问您的信息，并根据对应信息的管理方式自行完成或要求本平台进行修改、补充。您可以联系我们的人工客服（400-867-6868），申请更正您的信息，我们承诺在15个工作日内完成核查和处理。在访问、更正前述信息时，本平台可能会要求您进行身份验证，以保障信息安全。
（二）注销 在您需要终止使用本平台的服务时，您可以申请注销您的账户，您可以联系本平台的客服（400-867-6868）申请注销您的账户，我们承诺在15个工作日内完成核查和处理。本平台在此善意地提醒您，您注销账户的行为会使您无法继续使用原创保护平台项下所有服务。注销账户后您的个人信息会保持不可被检索、访问的状态，本平台将不会再使用或对外提供与该账户相关的个人信息，但您在使用原创保护平台服务期间提供或产生的信息本平台仍需按照监管要求保存，且在保存的时间内依法配合有权机关按照合法程序查询。
六、本政策如何更新
（一）为了给您提供更好的服务，本隐私政策也会随之更新。本平台会通过在本平台上发出更新版本并在生效前通过平台公告、公示或以其他适当方式提醒您相关内容的更新，也请您访问本平台以便及时了解最新的隐私政策。
（二）对于重大变更，本平台还会提供更为显著的通知（本平台会通过包括但不限于短信或在平台浏览页面做特别提示等方式）。本政策所指的重大变更包括但不限于：
（1）本平台的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）本平台在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）本平台负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（5）个人信息安全影响评估报告表明存在高风险时。
七、如何联系本平台
如果您对本隐私政策有任何问题、意见或建议，或者需要就个人信息安全进行投诉、举报的，请通过访问在线客服系统或拨打本平台的客服电话（400-867-6868）等多种方式与本平台联系，一般情况下，本平台将在15个工作日内回复。