签盾用户隐私政策
本隐私政策发布日期：2023年1月9日
欢迎访问“签盾”（以下简称“我们”），本政策适用于浙江签盾科技有限公司开发提供的产品和服务，包括电子签名、存证出证、法律服务等。
我们希望通过本隐私政策向您说明，在使用“签盾”服务时，我们如何收集、使用、存储、分享和转让您的个人信息，以及我们为您提供的访问、更改、删除和保护这些信息的方式。请在使用“签盾”服务前，务必仔细阅读并了解本隐私政策，在确认充分理解并同意后使用我们的产品或服务。在您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用“签盾”的产品或服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、存储、分享和转让您的相关信息。如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。
一、我们如何收集和使用您的个人信息
我们根据合法、正当、必要的原则，收集为实现产品功能所需要的信息，我们会收集以下个人或企业信息：
1、您在注册、开通时提供的信息
为便于我们提供服务，您在注册或开通服务时需要提供包括但不限于真实姓名、个人电话号码、电子邮箱、地址等个人身份信息。如您进行实名认证，我们还会收集您身份证/护照等身份证明、面部生物特征信息、银行卡信息、手机号码、个人手写签名、手持身份证照片及其他您提供的认证信息。收集此类信息是为了满足相关法律法规的实名制要求，若您不提供这类信息，您将无法完成实名认证，亦无法以实名身份签发文件。 如您是法人单位，我们还会搜集您的公司营业执照信息或组织机构代码证信息、法定代表人姓名及有效证件号码或者身份证正反面照片、公司住所地、公司电话号码及公司对公银行账号等信息。
2、您在使用过程中提供的信息
我们会收集您主动上传至我们的材料，包含合同原文、hash值或其他书面材料，该文件或材料可能涉及您的隐私信息或商业秘密。我们会对上述信息进行加密保存。除非您主动提交合同审阅的服务，我们不会主动收集或分析这些信息。若您提供的是他人的信息，包括姓名、电话号码、身份信息、家庭地址等个人隐私信息，您需确认获得对方授权且保证对方也知晓并同意受本隐私协议之约束，因您提供的信息造成他人损害的，将由您自行承担责任。同时，如果他人提出相反意见或者向我们明示不愿受本隐私协议约束的，我们将删除相关信息。 此外，为了保障我们服务的连续性及您的账户安全，我们会收集您的下述信息：
(1) 设备信息。例如，设备型号、操作系统版本、Mac地址、OAID、IMSI、设备序列号、SD卡数据、传感器信息、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）通讯录等信息。
(2) 软件信息。例如，软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息。
(3) 服务日志信息。您在使用我们服务时登录时间、操作内容及时间、服务故障信息等信息。
(4) IP及位置信息。例如，我们可能会通过IP地址、GPS、WiFi或基站等途径获取您的地理位置信息。
3、（1）为识别你的设备ID并预防恶意程序以及反作弊，提高服务安全性，保障运营质量以及效率，我们需要收集您的设备Mac地址、OAID、IMSI、设备序列号、SD卡数据、传感器信息、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、你安装的应用信息或运行中的进程信息
（2）我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、OAID、IMSI、设备序列号、SD卡数据、传感器信息、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力
（3）我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的Mac地址、OAID、IMSI、设备序列号、SD卡数据、传感器信息、设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
APP收集的个人信息及用途和必要性包括：
业务模块
收集个人信息类型
收集个人用户信息的用途和必要
注册/登录
手机号码
手机号码注册和登录，用于登录和注册新账号完善网络标识
运营及其安全保障
用户操作信息，软件版本号，操作，服务日志
保证用户账户安全
用户反馈
用户反馈问题和图片还有联系方式
用户反馈问题同时上传联系方式
合同创建和签约
麦克风（音频），相机（视频）
用户创建和签约合同时必要的个人信息验证
合同模版创建
照片
获取已保存的合同模版照片来创建合同
APP基于基本功能实现以及账户安全保障的需要，需要获取用户的以下权限：
权限名称
权限功能说明
使用场景和目的
重要性
App Transport Security Settings
联网请求允许HTTP链接
请求加载数据，加载网页数据
app基本功能权限，不授权将无法使用app
Privacy - Camera Usage Description
相机权限
拍摄人脸验证和模版识别
核心功能中核心验证手段和流程
Privacy - Contacts Usage Description
通讯录开启权限
核心功能分享
分享核心功能
Privacy - Microphone Usage Description
麦克风开启权限
签署合同时需要验证语音信息
核心功能验证
Privacy - Photo Library Usage Description
相册开启权限
创建合同使用模版和头像
核心功能流程
Application supports iTunes file sharing
本地文件管理开启权限
文件管理流程
文件管理核心功能
Supports opening documents in place
本地文件管理开启权限
文件管理流程
文件管理核心功能
Privacy -Mac ID IMEI/android ID/IDFA/
设备Mac地址、IMSI、设备序列号、SD卡数据、传感器信息、唯一设备识别码
提供统计分析服务，提供基础反作弊能力
安全/统计功能
Privacy -Making a call
打开拨号页面
用于联系客服，反馈问题以及线下注销功能
必要功能
4、第三方为实现签约目的提供给我们的信息 我们会与第三方合作伙伴合作，作为其软件/服务/产品中的服务提供商为您提供服务。在此等情况下我们可能会从第三方合作伙伴处获得您本条第1款、第2款中的部分或全部数据，以及您在第三方处的服务日志信息。
5、人脸识别接入
仅用于APP中进行个人签约时对本人身份进行实名验证，不涉及到任何收集，保存，共享与披露操作
6、人脸识别隐私政策:
（1）What face data is your app collecting?
为了在合同签约时验证是否是本人
（2）How do you use the collected face data? Provide a complete and clear explanation of all planned uses of this data.
人脸识别用于APP中签约时验证是否是本人在进行操作，用于验证个人身份，确认是本人后才可进行电子签章。每次签章前都会重新验证，所以不涉及到数据的存储与共享
（3）Will the data be shared with any third parties? Where will this information be stored?
人脸识别技术采用的是第三方sdk的技术，人脸信息不会保存，共享与披露，认证完不会保存与共享
（4）How long will the face data be retained?
不会保留任何人脸数据
（5）Which third parties you share face data with.
我们采集到的人脸数据不会保存与共享，仅用于实时验证.
（6）Your reasons for sharing face data with third parties.
我们收集的人脸数据信息不会保存，也不会和任何第三方分享.
（7）Whether or not the third parties you share face data with also store face data. If they do store face data, your privacy policy must describe the privacy practices of these third parties, including why they store face data, the length of time the face data will be stored, and why the face data will be stored for this length of time.
为了您能正常的使用电子签章功能，每次进行电子签章时都会进行人脸识别，以便实时验证您的身份，我们不会对您的人脸数据进行存储，共享与披露。
7、其他信息
由于互联网高速发展，本隐私协议列明的内容并不能完整罗列并覆盖所有为实现电子签约、合同管理、合同审阅、合同归档目的的所有信息，为了更好地经营我们产品和服务，我们将基于本政策未载明的其他特定目的收集您的信息，但会事先征求您的同意。
8、征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
(1) 与国家安全、国防安全有关的；
(2) 与公共安全、公共卫生、重大公共利益有关的；
(3) 与犯罪侦查、起诉、审判和判决执行等有关的；
(4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
(5) 所收集的个人信息是您自行向社会公众公开的；
(6) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(7) 根据您的要求签订合同所必需的或双方已在合同中另行约定的；
(8) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如处理产品或服务的故障；
(9) 合法的新闻报道所必需的；
(10) 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
(11) 法律法规规定的其他情形。
二、我们如何共享、转让、公开披露您的个人信息
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、共享
(1) 您同意签盾在平台内部各个操作页面间共享您的个人数据。
(2) 在获取您明确同意的情况下，我们会与其他方共享您的个人信息，如您授权其他第三方将相应的个人信息共享至签盾平台，您可以在本平台上查看、下载本平台上的信息或文件。
(3) 在法定情形下的共享:为了维护我们或关联方的权益，在法律允许的范围内，我们可能会根据法律法规规定，或按行政、司法机关依法提出的要求，对外共享您或您提供的第三方的个人信息。
(4) 与合作机构共享: 为实现本电子签约或服务目的，我们的某些服务将由我们和合作机构共同提供。我们会根据法律法规与合作伙伴共享您的某些个人信息。例如，您的个人身份信息及签约信息需传输至电子认证服务机构(简称CA)、公证处、互联网法院、司法鉴定中心等，由上述权威机构出具相应证明文件或处理案件等目的使用并保存。我们仅会出于合法、正当、必要的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
(5) 为满足我们提供的产品和服务目的和需要，我们可能会与我们的供应商、服务提供商、顾问或代理人共享您的个人信息。这些供应商、服务提供商、顾问、代理人可能为我们提供技术基础设施服务，分析我们服务的使用方式，衡量广告和服务的有效性，提供客户服务和支付服务，进行学术研究和调查，或提供法律、财务与技术顾问服务。
APP集成的涉及收集个人信息或相关数据的第三方SDK及其目的、方式和范围：
SDK名称
包名信息
使用目的
使用的权限
涉及个人信息
隐私权政策链接
友盟统计
com.uc.crashsdk、com.efs、com.umeng
统计（提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力）
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_PHONE_STATE
设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、Mac地址、IMSI、设备序列号、SD卡数据、传感器信息、应用已安装列表、网络信息
http://docs.getui.com/privacy
uni-app(5+、web2app)
io.dcloud
基础模块
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG
android.permission.READ_PHONE_STATE
存储的个人文件，Mac地址、IMSI、设备序列号、SD卡数据、传感器信息、设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息
https://ask.dcloud.net.cn/article/36937
微信开放平台
com.tencent.mm
分享、支付（用于微信的页面分享与文件分享）
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
存储的个人文件、网络信息
微信隐私协议
(6) 为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。
(7) 为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息或将所收集到的信息用于大数据分析，例如，您应用程序的频率、故障信息、总体使用情况、性能数据或分析形成不包含任何个人信息的城市热力图或行业洞察报告等。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
2、转让
我们不会将您的个人信息转让给其他任何公司、组织和个人，但以下情形除外：
(1) 随着“签盾”业务的发展，我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到您的个人信息转让，我们会要求新持有您个人信息的公司、组织和个人继续受此政策约束，否则我们将要求该公司、组织和个人重新征得您的授权同意。
(2) 在获得您明确同意的情形下转让，我们会向其他方转让我们已经获取的您的个人信息。
3、披露
我们仅会在以下情况下，公开披露您的个人信息：
(1) 已经获得您明确同意。
(2) 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
(3) 法律法规规定的其他情形。
三、我们如何使用COOKIES技术
在您使用我们的产品或服务时，我们的平台会自动接收并记录您的浏览器和计算机上的信息，其中包括您的 IP 地址，您生成的电子签章，软硬件特征信息、以及您需求的网页记录，Cookie 中的信息等。为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。在您未拒绝接受cookies的情况下，Cookies将被发送到您的浏览器，并储存在您的计算机硬盘。我们使用cookies储存您访问我们网站的相关数据，在您访问或再次访问我们的网站时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。您有权选择接受或拒绝接受Cookies。您可以通过修改浏览器的设置以拒绝接受Cookies，但是我们需要提醒您，因为您拒绝接受Cookies，您可能无法使用依赖于Cookies的部分功能。
四、自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
2、当您打开签盾app内容类推送消息，在征得您的明确同意后，会跳转签盾app打开相关内容。在未征得您同意的情况下，则不会有关联启动。
3、当您打开闪存签盾app内部下载的文件后，会关联启动第三方APP。
五、我们如何存储您的个人信息
1、我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务，确需向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行。我们会确保您的个人信息得到足够的保护，例如匿名化、加密存储等。
2、我们仅在本政策所属目的所必须期间和法律法规要求的时限内存储您的个人信息。
3、但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：
(1) 为遵守适用的法律法规等有关规定；
(2) 为遵守法院判决、裁定或其他法律程序的规定；
(3) 为遵守相关政府机关或法定授权组织的要求；
(4) 我们有理由确信需要遵守法律法规等有关规定；
(5) 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
4、如我们停止运营“签盾”的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们存储的个人信息进行删除或匿名化处理。
六、我们如何保护您的个人信息
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开、使用、篡改、损坏或丢失。我们会采取一切可行的措施，保护您的个人信息。我们在信息安全方面取得商用密码产品型号证书，云隐私保护认证、ISO/IEC 27001、信息安全等级保护（三级）、可信云等国际及国内权威认证标准的要求，并已获得了相应的认证。
2、我们通过向其它服务器备份数据和对用户密码加密等安全措施，来确保您的信息不丢失，不被伪造和篡改。
3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
4、如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取通知、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
七、您管理个人信息的权利
1、访问您的个人信息
您可以通过访问www.qiandun365.com来编辑您账号中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等。
2、删除您的个人信息
您可以通过登录账号的形式自行删除信息，在以下情况发生时，您有权要求“签盾”删除您的个人信息：
(1) 我们没有征求您的明确同意，收集了您的个人信息。
(2) 我们处理您的个人信息违反了法律法规要求。
(3) 我们违反了与您的约定来使用和处理您的个人信息。
(4) 您注销了“签盾”帐号我们的产品（或服务）。
(5) 我们停止对您提供服务。
3、删除的例外
基于业务的需要，为维护交易多方的利益，在本条第二款第四条的情形下，我们仍将保留您与业务直接关联的个人信息直至该业务保存期限到期。
如您仍想删除此部分信息，需您与业务全部相关方授权同意，我们在收到您与业务全部相关方共同的删除指令后，会将该业务涉及的您的个人信息进行删除。
4、更正您的个人信息或授权
当您发现收集、存储的其个人信息有错误的，有权要求我们予以更正。
每个业务功能需要一些基本的个人信息才能得以完成，您可以随时更正错误信息或收回您的授权同意。
5、如何注销账户
注销商户要由账号管理员进行注销操作。若您需要注销商户，您可以通过客服电话400-1087-365联系我们进行线下注销流程。以下内容请知悉：
A.注销账号是不可恢复的操作，您将无法再使用该账号或找回您添加或绑定在该账号上的任何内容，包括数字证书、电子笔迹、电子印章、电子文件和您创建的文件模板等相关信息（即使您使用相同的手机号码再次注册并使用签盾），进行注销操作之前，请您自行下载与备份该账号相关的信息和数据。
B.签盾账号注销将导致本公司与您约定的双方的权利义务终止，同时还可能对该账号产生如下结果，由您自行承担：
该账号的全部个人资料和单方签署的文件都将无法找回。
该账号的联系人将无法通过该账号联系您。
该账号所充值的套餐费用余额将不予退回。
您的合同关联方依旧可以看到自己签署的合同信息。
为保证出证要求，注册信息、实名认证记录、合同签署记录等相关证据依旧存在，不会因为账号注销而丢失，后续如需出证或者行政机关、司法机关以及其他具有相关行政司法权力的事业单位，要求本公司将相关法律文件提交给相关单位或者自然人的，浙江签盾科技有限公司会依法予以配合。
如以上情况均已完成后，您可进行注销账号操作。您提交注销申请后，一般在1-3个工作日内完成审核，审核完成后会由客服通知审核结果。
八、未成年人个人信息保护
我们的产品、网站和服务主要面对成年人。如果您未满18周岁，不能创建签盾账户。
对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
九、免责声明
1、“签盾”含有其他网站的链接，我们可能在任何需要的时候增加商业伙伴或共用品牌的网站。“签盾”对您通过“签盾”链接到其他网站需要的隐私保护不负任何责任。
2、因您个人原因导致账号密码泄露从而导致个人信息泄露的，“签盾”不负任何责任，但我们会积极地配合您找回密码或更改密码。
十、如何联系我们
如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉，可通过客服电话400-1087-365来反馈，我们提供7*24小时的在线服务。
十一、隐私政策的变更和修订
我们可能适时修订本政策内容。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件等方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。

线上隐私协议地址：https://saas-pc.qiandun365.com/protocol?code=privacy_agreement