粤能投个人信息保护政策
更新日期：2021年1月11日
生效日期：2021年1月11日
为切实保护粤能投用户个人信息，优化用户体验，粤能投（以下或称“我们”，指广东电网能源投资有限公司）根据现行法规及政策，制定《粤能投个人信息保护政策》（以下简称“本政策”）。本政策将详细说明我们在获取、使用、管理及保护用户个人信息方面的政策及措施。
我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益密切相关的条款以及本政策中所涉及的个人敏感信息，采用粗体字进行标注以提示您注意。因此，在您使用粤能投前，请务必仔细阅读并充分理解本政策，在确认充分理解并同意后再使用粤能投服务。
本政策适用于我们向您提供的所有服务，无论您是通过计算机设备、移动终端还是其他设备获得的粤能投服务。本政策不适用于：
通过粤能投接入的第三方产品或服务（包括任何第三方网站）收集的信息，可能包括在个性化推荐中向您显示的产品或服务和广告内容，或者粤能投中链接到的其他产品或服务；
您使用这些第三方服务（包括您向这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本政策），具体规定请您仔细阅读第三方的相关条款。请您妥善保护您的个人信息，仅在必要的情况下向第三方提供。
请您了解，本政策中所述的客户端及相关服务可能会根据您装载客户端设备的型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的粤能投客户端为准。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和其他同类技术
三、我们如何委托处理、共享、转让及公开披露您的个人信息
四、我们如何保护您的个人信息
五、我们如何存储您的个人信息
六、您的个人信息主体权利
七、未成年人保护
八、本政策的更新
九、如何联系我们
一、我们如何收集和使用您的个人信息
1.您自愿向我们提供的个人信息
在您注册粤能投账号或使用账号管理功能添加其他账号时，我们会通过注册和登录流程收集您的账户名称、密码、手机号码信息。您可能需要绑定有效的手机号码。收集这些信息是为了帮您创建粤能投账号和对您进行信息验证，如果您拒绝提供这些信息，将影响您注册使用粤能投。
2.我们间接收集的个人信息
当您在粤能投中使用接入的第三方应用时，我们为提供对接技术支持等目的，可能从此类第三方应用的开发者及其技术服务提供商处获取您必要的个人信息，例如设备信息、操作行为日志信息。如果涉及您的个人敏感信息，我们将单独向您取得授权。如您拒绝我们收集相关个人信息，可能导致第三方应用的全部或部分功能无法实现，但是不影响您使用粤能投的其他功能。此外，此类第三方应用的开发者及技术服务提供商可能依据其提供的隐私政策直接收集、使用您的个人信息，但我们不会获取这些个人信息。我们建议您在接受相关服务和提供个人信息前阅读并确认理解该等隐私政策。
3.我们自动收集的个人信息
当您通过网站、客户端服务入口使用我们的服务时，我们可能自动从您的设备处收集您的IP地址、设备型号、唯一设备识别码、浏览器型号、粗略位置信息（例如国家或者城市信息）、安装的应用信息以及其他的设备技术信息，我们也会收集一些您使用我们服务的日志信息，例如访问过的页面或者点击过的链接。
4.收集该信息主要为了保障服务的安全运行，也可以使我们更好地了解您，比如您来自哪里以及我们的服务有哪些吸引您的内容。我们将该等信息用于内部分析，以及为您提升服务质量和服务相关性。我们同时也需要留存相应的日志来记录我们网站、移动客户端等服务入口的运行状态，以符合中国法律法规的规定。这些信息一般通过我们使用的cookie或者类似的追踪科技来进行收集，详情请见下方的“Cookie及相关技术告知”部分。
5.我们获取的设备权限
为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒，询问您是否授权。您可以在客户端或设备的设置功能中选择关闭部分或全部权限。在不同设备中，上述权限的开启和关闭方式可能有所不同。关于权限：
5.1为了更好的为用户提供如下功能，我们需要访问您的相机权限用于：
-扫码登录
- 个人头像
- 在线客服功能
- 意见反馈添加附件
- 故障管理添加附件
- 检修管理添加附件
- 巡视管理添加附件
5.2为了更好的为用户提供如下功能，我们需要访问您的地理位置权限用于：
- 滴滴商务用车获取用户位置信息
- 故障管理显示地图需要定位
- 巡视管理显示地图需要定位
5.3为了更好的为用户提供如下功能，我们需要访问您的录音(麦克风)权限用于：
- 在线客服功能
- 故障管理添加附件
- 检修管理添加附件
- 巡视管理添加附件
6.当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动，或者涉及您或他人生命财产安全但在特殊情况下无法获得您的及时授权，以及能够从合法公开的渠道获取或法律法规规定的其他情形下，我们可能会在不经过您的同意情况下收集您的个人信息。
7.请您注意，除非您删除或通过系统设置拒绝我们收集，在您使用粤能投期间，我们将在符合本政策所声明的范围内使用您的个人信息。但是，在法律法规允许的情形下，我们也会将您的个人信息用于与上述目的相关或者其他法律法规允许的用途，例如在对您的个人身份信息进行去标识化处理且不透露您的其他个人信息的前提下，对您去标识化处理后的个人信息进行分析和商业化利用。
8. 其他：
粤能投PC端、客户端不会将个人信息用于用户画像、个性化展示；
粤能投PC端、客户端收集使用个人信息的目的、方式和范围发生变化时，我们会通知用户新增授权范围，用户同意后使用。
粤能投PC端、客户端没有利用个人信息和个性化推荐算法，为用户提供拒绝接收定向推送信息，或停止、退出、关闭相应功能的机制。
粤能投企业版APP需要登录后才可以进行浏览功能；粤能投APP可以进行未登录浏览。
粤能投PC端、客户端新增业务功能需要授权的，会在更新后提示用户授权。
二、我们如何使用Cookie和其他同类技术
1.Cookies的使用
1.1在您未拒绝接受cookies的情况下，粤能投会在您的计算机以及相关移动设备商上设定或取用cookies，以便您能登录或使用依赖于cookies的粤能投平台服务或功能。
1.2 您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式或在移动设备中设置拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的粤能投平台服务或功能。
1.3通过粤能投所设cookies所取得的有关信息，将适用本政策。
三、我们如何委托处理、共享、转让及公开披露您的个人信息
1.对外提供
1.1目前，我们不会主动共享或转让你的个人信息中国南方电网有限责任公司外的第三方，如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至中国南方电网有限责任公司外的第三方情形时，我们会直接征得或确认第三方征得你对上述行为的明示同意。
1.2我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得你的明示同意。
1.3另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
- 与我们履行法律法规规定的义务相关的；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
- 个人信息主体自行向社会公众公开的个人信息；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
- 您应当理解，您在使用粤能投服务过程中，可以向特定的人发送照片、身份信息、位置信息等个人信息，也可以基于我们的服务向不特定人共享自己的照片、位置信息、身份信息等个人信息。您因为这些主动共享、披露行为导致您个人信息被他人知晓的，我们不承担相关责任。
1.4.粤能投服务中某些功能的技术模块由第三方SDK协助提供，有关粤能投客户端中接入的第三方SDK收集和使用用户信息的具体情况：
- 推送服务
- 极光
- 使用目的：推送消息
- 收集消息类型：设备标识符
- 官网说明或隐私政策：
- 打车服务
- 滴滴打车
- 使用目的：公出打车
- 收集消息类型：个人联系方式、位置信息
- 官网说明或隐私政策：
https://www.didiglobal.com/read
- 即时通讯
- 腾讯云即时通讯
- 使用目的：客服服务
- 收集消息类型：个人联系方式、图片信息
- 官网说明或隐私政策：https://www.tencent.com/zh-cn/privacy-policy.html
- 地图
- 高德地图
- 使用目的：巡视、故障业务使用
- 收集消息类型：位置信息、设备信息、网络信息
- 官网说明或隐私政策：https://lbs.amap.com/home/privacy/
四、我们如何保护您的个人信息
1.我们将尽一切合理努力保护我们获得的您的个人信息，并由专门的数据安全部门对个人信息进行保护，防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。
2.目前，粤能投已通过了国家网络安全等级保护（二级）备案，在信息安全方面已达到国内权威认证标准的要求，并已获得了相应的认证。
3.我们采取以下技术措施来保护您的个人信息：
3.1我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户个人信息在传输过程中的安全；通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离；在个人信息使用时，例如个人信息展示、个人信息关联计算时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中的安全性；
3.2设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免您的个人信息被违规使用；以及采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
3.3此外，我们还采取了以下的其他措施来保护您的个人信息：通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；建立数据安全专项部门，负责安全应急响应组织，来推进和保障个人信息安全；加强员工个人信息保护安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；以及其他法律法规明确要求采取的个人信息保护措施。
3.4尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，您应采取积极措施保证个人信息的安全，例如定期修改账号密码，不将自己的账号密码等个人信息透露给他人。
3.5网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。如发生个人信息有关的安全事件，我们将第一时间向有关主管机关报备，并及时进行问题排查，采取应急措施。同时，我们会向全量用户发送更改密码的通知提醒，或通过电话、短信等各种方式触达用户，并在粤能投平台进行告知。
3.6请您理解，我们提供的个人信息保护措施仅适用于粤能投。一旦您离开粤能投，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在粤能投以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于粤能投的链接或引导。
五、我们如何存储您的个人信息
1.我们依照法律法规的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息在跨境业务中使用、储存、共享和披露，或将您的个人信息传输至境外。
2.如果今后的业务发生变更，我们可能需要将您的个人信息传输至其他国家或地区。这些国家或地区可能设有不同的数据保护法，甚至未设立相关法律。在这种情况下，我们将会依据相关法律法规的规定，确保您的个人信息得到与境内同等水平的保护，向您告知出境个人信息的类型、目的、接收方、安全保障措施和安全风险，并按照法律法规要求进行安全评估或者备案后进行出境。
3.我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照《网络安全法》等相关法律法规规定的期限保存您的个人信息。超出法定保存期限后，我们会将您的个人信息删除或做匿名化处理。
六、您的个人信息主体权利
1.我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的访问、更正、删除以及撤回同意的权利，使您拥有充分的能力维护您的隐私和个人信息安全。
2.访问、修改、删除您的个人信息
2.1当您完成粤能投的账号注册后，您可以随时访问、修改您提交给我们的个人信息。发生以下情形，您可以向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们处理个人信息的行为违反了与您的约定；
- 如果我们终止粤能投的运营及服务。
- 若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您个人信息的第三方，要求其及时删除，除非法律法规另有规定或这些第三方已获得您的独立授权。
- 对难以直接在客户端访问、修改、删除的个人信息，您也可以通过本政策提供的联系方式，将相关申请提交给我们。
3.撤回同意
3.1粤能投中特定的业务功能将需要您的信息或者您授予的设备权限才能得以完成。您可以通过手机设置功能关闭相应业务功能的方式撤回同意。当您撤回同意后，我们无法继续为您提供对应的功能，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
4.注销账号
4.1您可以通过发送邮件至nytzgs@gd.csg.cn提供需要注销账号名称、手机和密码来申请注销您的账号，我们在收到邮件申请后5个工作日内会完成注销工作；账号注销后，除法律明确规定必须由我们保留的个人信息外（如您在粤能投交易相关的信息），您的个人信息将会从能投移除 。
5.响应您的请求
5.1为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。如存在以下情形之一时，按照法律法规要求，我们可能无法响应您的请求：
- 与我们履行法律法规规定的义务相关的；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和执行判决等直接相关的；
- 我们有充分证据表明您存在主观恶意或滥用权利的；
- 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
- 响应您的请求将导致您或他人、组织的合法权益受到严重损害的；
- 涉及商业秘密的。
- 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
七、未成年人保护
1以下条款请未成年用户(特别是未满十四周岁的儿童用户)在监护人的陪同下仔细阅读，并由监护人在充分理解后作出是否接受或拒绝本隐私政策的决定：
1.1若用户是未满18周岁的未成年人，应在监护人监护、指导并获得监护人同意情况下阅读本协议和使用粤能投相关服务。
2.1我们重视对未成年人个人信息的保护，未成年用户在填写个人信息时，请加强个人保护意识并谨慎对待，请在监护人指导时正确使用粤能投相关服务。
3.1若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您根据本政策提供的联系方式及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、本政策的更新
1.为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明本政策的具体变更内容）。本政策所指的重大变更包括但不限于：
2.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
3.我们在所有权结构、组织架构等方面发生重大变化，导致实际收集和处理您的个人信息的主体发生变化，如业务调整、破产并购等引起的所有者变更等；
4.个人信息共享、转让或公开披露的主要对象发生变化；
5.您参与个人信息处理方面的权利及其行使方式发生重大变化；
6.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
7.个人信息安全影响评估报告表明存在高风险时。
8.我们会在网站、客户端（我的-系统设置-“检查新版本”）上发出更新版本，并在生效前通过公告或其他适当方式提醒您相关内容的更新，以便您及时了解最新版本的本政策。您同意并继续使用粤能投，即意味着您同意本政策（含更新版本）的内容。
九.如何联系我们
1.如您对于本政策或相关事宜有任何问题，特别是认为我们的个人信息处理行为损害了您的合法权益，您可随时通过以下方式与我们取得联系。我们将尽快审核所涉问题，并按照法律法规的要求和期限及时予以回复。
2.当您有其他的投诉、建议、未成年人个人信息相关问题时，请通过：
平台网址：https://ieecp.gd.csg.cn/ebusiness
公司邮箱：nytzgs@gd.csg.cn
公司地址：中国广东省广州市天河区黄埔大道中146-150号海景中心
广东电网能源投资有限公司 经营部平台工作组（收）
邮 编：510655
联系电话：020-85125001
我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。