个人信息保护政策<o:p></o:p>
本政策仅适用于慧黄山APP（以下简称“慧黄山”）的服务。<o:p></o:p>
协议发布日期：2021年1月22日。<o:p></o:p>
最近更新日期：2023年1月10日。<o:p></o:p>
协议生效日期：2021年7月25日。<o:p></o:p>
慧黄山APP开发法人主体：黄山市大数据协会
慧黄山APP运营主体：黄山市大数据协会<o:p></o:p>
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：<o:p></o:p>
电子邮件：hulianwang416@163.com<o:p></o:p>
电话：0559-2330633
地址：黄山市屯溪区昱西街道置地国际广场2栋8楼806<o:p></o:p>
欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信任对于我们非常重要，我们将根据法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。为此慧黄山APP服务提供者黄山市大数据协会（或称“我们”）制定《个人信息保护政策》以便您充分了解我们提供产品和服务的过程对于个人信息的收集、使用、共享、存储、保护和管理的方式。<o:p></o:p>
因此，请在使用我们的产品或服务前，仔细阅读并了解《个人信息保护政策》（下称“本政策”）。<o:p></o:p>
<o:p> </o:p>
本政策将帮助您了解以下内容：<o:p></o:p>
一、个人信息收集使用规则<o:p></o:p>
二、我们如何保护您的个人信息<o:p></o:p>
三、您的权利<o:p></o:p>
四、我们如何处理儿童的个人信息<o:p></o:p>
五、您的个人信息如何在全球范围转移<o:p></o:p>
六、本政策如何更新<o:p></o:p>
七、如何联系我们<o:p></o:p>
<o:p> </o:p>
一、个人信息收集使用规则<o:p></o:p>
（一）我们收集您哪些个人信息及如何使用<o:p></o:p>
1.我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息，包括：<o:p></o:p>
（1）当您注册成为慧黄山用户并通过实名认证时，依据法律法规及监管要求，我们会收集您的个人基本资料、身份信息、手机号码等信息，以帮助您完成注册和实名认证，如果您拒绝提供这些信息，您可能无法正常使用我们提供的服务。<o:p></o:p>
（2）当您使用慧黄山提供的服务时，例如在下列情形中，您可能需要向我们提供或授权我们收集相应服务所需的用户信息。如您拒绝提供部分功能或服务所需信息，您可能无法使用部分功能或服务，但这不影响您正常使用其他功能或服务。<o:p></o:p>
（3）为了让您更安全、快速地使用慧黄山，在首次注册时，我们需要您绑定手机号，我们将发送验证码到您的手机，系统后台不保存短信内容。<o:p></o:p>
（4）如您在慧黄山中选择刷脸功能办理政务事项，需向我们提供您的人脸图像信息。我们在征得您的明示同意后采集的人脸信息，将加密存储于信息系统后台数据库中。如您不提供上述信息，我们将无法向您提供需完成人脸认证后方可使用的产品或服务。对于某些品牌或型号的手机终端自身的本地生物特征认证功能，如人脸识别功能，其信息由手机终端提供商进行处理，我们不留存您应用手机终端相关功能中的信息。<o:p></o:p>
（5）当您使用慧黄山进行便民服务缴费时，我们需要根据您选择的支付类型获取您的银行卡账号等信息，以便于验证身份及使用上述功能的支付服务。此外，我们还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用手机银行的其他功能。<o:p></o:p>
（6）当您使用我们提供的实名、实人认证服务时，您需提供您的姓名、证件类型、证件号码、银行卡号/账号、刷脸认证等信息，我们还可能通过验证账号/卡密码等方式对有关信息进行有效性核验。如您不提供上述信息，我们将无法向您提供需完成实名、实人认证后方可使用的产品或服务。<o:p></o:p>
（7）当您使用直销银行提供的实名认证服务时，我们需要您提供您的姓名、证件类型、证件号码、银行卡号/账号、刷脸认证等信息。如您不提供上述信息，我们将无法向您提供需完成实名认证后方可使用的产品或服务。<o:p></o:p>
（8）当您通过慧黄山进行信息管理时，如修改登录密码等操作，我们会验证您的原登录密码、签约手机号短信验证码。<o:p></o:p>
（9）当您使用慧黄山提供的“我的快递”服务时，您需要在“我的”-“我的快递”模块中维护您的姓名、手机号、地址等信息来确保快递能够准确送到您指定的位置，如果您拒绝提供，无法使用快递服务，但这不影响您使用其他服务。<o:p></o:p>
（10）当您使用慧黄山提供的搜索服务时，我们会收集用户的搜索关键词信息。当搜索关键词信息无法单独识别用户的个人身份时，该信息不属于用户信息，我们可以对其加以其他目的使用；当搜索关键词信息与用户的其他信息结合可以识别用户的个人身份时，我们将在结合期间将用户的搜索关键词信息作为用户信息，对其加以保护处理。
（11）当您使用慧黄山APP过程中，APP会进行安全环境的检测及异常行为检测，期间会收集您的MAC地址及IMEI信息，主要用于溯源分析的辅助信息点，客户端作为设备指纹的辅助参数并可以根据客户意愿和风控系统等对接<o:p></o:p>
共计11类信息。<o:p></o:p>
<o:p> </o:p>
2.在您使用相关业务功能时，我们的App会向您申请下列与个人信息相关的系统权限：<o:p></o:p>
（1）摄像头，为了向您提供识别二维码、人脸识别、设置头像、事项办理上传材料等服务，在扫一扫、实人认证、设置头像、事项办理上传材料等场景中使用。需要您授权我们调用您设备的摄像头进行信息采集，慧黄山在获取您的人脸、照片等数据后，将会加密后存储于系统后台数据库中。如您拒绝授权后，扫一扫、实人认证、设置头像、事项办理上传材料等功能无法使用。但不会影响您使用慧黄山APP的基本功能。<o:p></o:p>
（2）文件读取存储权限，为了向您提供设置头像、事项办理上传材料、事项办理空表样表下载等服务，在设置头像、事项办理上传材料、事项办理空表样表下载等场景中使用，需要您授权我们使用您设备的文件读取存储权限，授权后，我们将通过您的文件库（图片库/视频库/音频库等）上传、下载图片/音频等信息。慧黄山在获取您的数据后，将会加密后存储于系统后台数据库中。如您拒绝授权后，设置头像、事项办理上传材料、事项办理空表样表下载等功能无法使用。但不会影响您使用慧黄山APP的基本功能。<o:p></o:p>
（3）拨打电话，为方便您快速呼出慧黄山APP及慧黄山APP上各项服务提供的电话号码，需要您授权我们调用系统拨打电话的快速呼叫功能。如您不授权，则无法快速呼出电话号码，但不会影响您使用慧黄山APP的基本功能。<o:p></o:p>
（4）麦克风，为了向您提供智能客服、语音导航、扫码识景音频录制等服务，在智能客服、语音导航、扫码识景音频录制等场景中使用。需要您授权我们使用您的麦克风进行信息采集，慧黄山在获取您的声纹数据后，将会加密后存储于系统后台数据库中。如您拒绝授权后，智能客服、语音导航、扫码识景音频录制等功能无法使用。但不会影响您使用慧黄山APP的基本功能。<o:p></o:p>
（5）地理位置，为了向您提供基于位置的服务（LBS），在获取天气信息、千人千面（个性化服务推荐）、我的快递等场景中使用。需要您授权我们使用您所在地理位置信息，慧黄山在获取您的地理位置信息后，将会加密后存储于系统后台数据库中。如您拒绝授权后，获取天气信息、千人千面（个性化服务推荐）、我的快递等功能将会受到影响。但不会影响您使用慧黄山APP的基本功能。<o:p></o:p>
（6）网络通讯，用于与服务端进行通讯。为了慧黄山APP的正常使用，需要您授权我们使用您的网络通讯。授权后，慧黄山在获取您设备的网络信息，包括IP、端口等信息后，将会加密后存储于系统后台数据库中。如您拒绝授权后，慧黄山APP将无法正常使用。
（7）软件安装列表，获取您手机应用软件的安装列表，用于安全组件判别慧黄山APP运行环境中是否存在危险应用，保证您的应用在可靠环境中稳定运行。<o:p></o:p>
（8）自启动，监听安卓系统广播，在您的账号异地登录后用于安全组件推送消息提醒，保证您的个人账号信息安全，如您不授权，则无法在第一时间推送，但不会影响您使用慧黄山APP的基本功能。<o:p></o:p>
<o:p> </o:p>
共计7项系统权限。<o:p></o:p>
上述功能可能需要您在您的设备中向慧黄山开启您的摄像头、文件库、拨打电话、麦克风、地理位置（位置信息）、网络通讯的访问权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权慧黄山可以收集和使用这些信息来实现上述功能，如您取消了这些授权，则慧黄山将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。<o:p></o:p>
除上述权限之外，您可自主选择是否额外授予App其他的系统权限。如在上述情形之外收集或使用您的信息，慧黄山会事先征求您的同意，并向您充分告知信息收集和使用的目的、方式和范围。<o:p></o:p>
（二）我们如何委托处理、共享、转让、公开披露您的个人信息<o:p></o:p>
1.委托处理<o:p></o:p>
本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。<o:p></o:p>
对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人隐私保护政策以及其他任何相关的保密和安全措施来处理个人信息。<o:p></o:p>
2.共享<o:p></o:p>
我们不会与本产品服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：<o:p></o:p>
（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；<o:p></o:p>
（2）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；<o:p></o:p>
（3）第三方SDK：慧黄山App中的部分功能由我们合作的第三方机构（以下称“SDK技术服务提供方”）以SDK插件的形式提供，SDK技术服务提供方会基于向您提供功能或服务之必须获取相应权限及信息。请您详细阅读我们下述SDK列表，了解我们具体集成的SDK名称、SDK技术服务提供方、SDK应用场景（即SDK类型）及SDK获取的权限与个人信息类型等内容。我们对本软件中集成的SDK均进行了安全监测，确保这些SDK仅使用了为实现其功能或服务的基本权限。当您点击同意本政策后，您同时授权并同意SDK技术服务提供方按照以下表格获取并处理您的权限及信息。<o:p></o:p>
SDK名称<o:p></o:p> | 应用场景<o:p></o:p> | 第三方SDK提供方<o:p></o:p> | 收集个人信息类型<o:p></o:p> | 手机系统<o:p></o:p> |
科大讯飞SDK<o:p></o:p> | 用户注册登录<o:p></o:p> | 科大讯飞<o:p></o:p> | 设备信息 本机号码<o:p></o:p> | 安卓和iOS<o:p></o:p> |
高德SDK<o:p></o:p> | 自动定位<o:p></o:p> | 阿里巴巴<o:p></o:p> | 设备信息、位置信息<o:p></o:p> | 安卓和iOS<o:p></o:p> |
友盟SDK<o:p></o:p> | 分享<o:p></o:p> | 友盟<o:p></o:p> | 设备信息、本机号码<o:p></o:p> | 安卓和iOS<o:p></o:p> |
3.转让<o:p></o:p>
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：<o:p></o:p>
（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；<o:p></o:p>
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。<o:p></o:p>
4.公开披露<o:p></o:p>
我们仅会在以下情况下，公开披露您的个人信息：<o:p></o:p>
（1）获得您明确同意后；<o:p></o:p>
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。<o:p></o:p>
5.征得授权同意的例外<o:p></o:p>
根据相关法律法规及监管要求、国家标准，以下情形中，我们可能会共享、转让、公开披露用户信息无需事先征得您授权同意：<o:p></o:p>
（1）与国家安全、国防安全直接相关的；<o:p></o:p>
（2）与公共安全、公共卫生、重大公共利益直接相关的；<o:p></o:p>
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；<o:p></o:p>
（4）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人授权同意的；<o:p></o:p>
（5）您自行向社会公众公开的个人信息；<o:p></o:p>
（6）从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道。<o:p></o:p>
二、我们如何保护您的个人信息<o:p></o:p>
（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息， 防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，1）通过采取加密技术对用户个人信息进行加密传输。2）在个人信息使用过程，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。3）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。<o:p></o:p>
（二）我们的数据安全能力：慧黄山会采取合适的安全措施和技术手段存储及保护你的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。你的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。当你需要跨境信息传输服务时，慧黄山会默认你继续使用中国境内的服务器。<o:p></o:p>
慧黄山会依照个人信息的不同等级存储不同期限，存储期限严格按照法律及相关法规规定，最低期限不少于6个月。<o:p></o:p>
（三）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。<o:p></o:p>
（四）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。<o:p></o:p>
（五）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、毁坏，导致您的合法权益受损，我们将承担相应的法律责任。<o:p></o:p>
（六）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。<o:p></o:p>
三、您的权利<o:p></o:p>
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：<o:p></o:p>
（一）更正您的个人信息<o:p></o:p>
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。<o:p></o:p>
我们将在30天内回复您的更正请求。<o:p></o:p>
（二）删除您的个人信息<o:p></o:p>
在以下情形中，您可以向我们提出删除个人信息的请求：<o:p></o:p>
1、如果我们处理个人信息的行为违反法律法规；<o:p></o:p>
2、如果我们收集、使用您的个人信息，却未征得您的同意；<o:p></o:p>
3、如果我们处理个人信息的行为违反了与您的约定；<o:p></o:p>
4、如果您不再使用我们的产品或服务，或您注销了账号；<o:p></o:p>
5、如果我们不再为您提供产品或服务。<o:p></o:p>
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。<o:p></o:p>
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。<o:p></o:p>
（三）改变您授权同意的范围<o:p></o:p>
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。<o:p></o:p>
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。<o:p></o:p>
（四）个人信息主体注销账户<o:p></o:p>
您随时可注销此前注册的账户，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。<o:p></o:p>
（五）个人信息主体获取个人信息副本<o:p></o:p>
您有权获取您的个人信息副本，在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。<o:p></o:p>
（六）约束信息系统自动决策<o:p></o:p>
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。<o:p></o:p>
（七）响应您的上述请求<o:p></o:p>
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。<o:p></o:p>
我们将在三十天内作出答复。如您不满意，还可以通过以下途径投诉：政府热线12345<o:p></o:p>
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。<o:p></o:p>
在以下情形中，我们将无法响应您的请求：<o:p></o:p>
1、与个人信息控制者履行法律法规规定的义务相关的；<o:p></o:p>
2、与国家安全、国防安全直接相关的；<o:p></o:p>
3、与公共安全、公共卫生、重大公共利益直接相关的；<o:p></o:p>
4、与刑事侦查、起诉、审判和执行判决等直接相关的；<o:p></o:p>
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；<o:p></o:p>
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；<o:p></o:p>
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；<o:p></o:p>
8、涉及商业秘密的。<o:p></o:p>
四、我们如何处理儿童的个人信息<o:p></o:p>
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。<o:p></o:p>
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。<o:p></o:p>
尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。<o:p></o:p>
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。<o:p></o:p>
五、您的个人信息如何在全球范围转移<o:p></o:p>
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。<o:p></o:p>
由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。<o:p></o:p>
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。<o:p></o:p>
六、本政策如何更新 <o:p></o:p>
我们的个人信息保护政策可能变更。<o:p></o:p>
未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。 <o:p></o:p>
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过APP弹窗的方式，说明变更后的个人信息保护政策内容）。<o:p></o:p>
本政策所指的重大变更包括但不限于：<o:p></o:p>
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；<o:p></o:p>
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；<o:p></o:p>
（3）个人信息共享、转让或公开披露的主要对象发生变化；<o:p></o:p>
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；<o:p></o:p>
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；<o:p></o:p>
（6）个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档，供您查阅。<o:p></o:p>
七、如何联系我们<o:p></o:p>
如果您对本个人信息保护政策有任何疑问、意见或建议，通过以下方式与我们联系：0559-2330633。<o:p></o:p>
一般情况下，我们将在十五天内回复。<o:p></o:p>
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：政府热线12345。<o:p></o:p>
<o:p> </o:p>
请您在勾选“同意”之前仔细阅读本个人信息保护政策，确保对其内容特别是字体加黑内容的含义及相应法律后果已全部知晓并充分理解。您勾选“同意”并确认提交即视为您接受本个人信息保护政策，慧黄山将按照相关法律法规及本政策来合法使用和保护您的个人信息。<o:p></o:p>
<o:p> </o:p>监听安卓系统广播进行自启动