山東卓創資訊股份有限公司(以下簡稱“卓創資訊”或“我們”)致力于維持您對我們的信任,恪守合法正當、最小必要、公開透明等原則,保護您的個人信息安全。同時,卓創資訊承諾,卓創資訊將按業界成熟的安全標準,采取相應的安全保護措施來保護您的個人信息。
卓創資訊隱私政策(以下稱“本隱私政策”)適用于卓創資訊的所有產品或服務。如果某款產品有單獨的隱私政策,則該產品的隱私政策優先使用。該產品隱私政策未涵蓋的內容,以本隱私政策為準。
版本更新日期:2021年10月31日
如果您有任何疑問、意見或建議,請通過以下聯系方式與我們聯系:
電子郵件:Master@sci99.com
電話:400-811-5599
傳真:0533-6090800
本隱私政策將幫助您了解以下內容:
1、我們如何收集和使用您的個人信息
2、我們如何保護您的個人信息
3、我們如何使用Cookie和同類技術
4、我們如何共享、轉讓、公開披露您的個人信息
5、您的權利
6、本隱私政策如何更新
7、如何聯系我們
一、我們如何收集和使用您的個人信息
根據《中華人民共和國個人信息保護法》的規定,個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息,不包括匿名化處理后的信息。我們將根據合法正當、最小必要、公開透明的原則,僅收集實現產品功能或服務所必要的信息。我們會根據如下使用需要收集您的信息:
(一)幫助您注冊成為我們的用戶
為完成注冊賬號,您需提供以下信息:您的移動電話、創建的用戶名和密碼。我們收集這些信息是為了幫您順利完成注冊流程、為您持續穩定的提供專屬于該注冊賬號的產品或服務。
(二)向您提供產品和服務
1、當您使用我們的產品或服務時,我們會收集以下信息:
(1)為了保障您的賬號安全,我們會收集您的設備信息。例如您的設備型號、操作系統版本、唯一設備標識符(國際移動設備身份碼IMEI、網絡設備硬件地址MAC)、設備連接信息(IP地址)。我們收集這些信息是為了防止惡意程序,應對反作弊、反欺詐、違法不良信息管控等安全風控要求。
(2)當您在使用我們的產品時,我們的服務器會自動記錄一些信息,自動生成日志信息。例如您對我們產品的使用情況、瀏覽的內容、訪問服務的日期、時間、時長等。我們收集這些信息僅用于進行數據統計、分析,以提升我們的產品或服務質量。
(3)當您購買我們的產品或服務時,我們需要根據產品或服務類型收集如下信息:例如交易產品或服務的信息、交易金額、下單時間、訂單編號、訂單狀態、支付方式、支付賬戶、支付狀態等。我們收集這些信息是為了幫助您順利完成交易、保障您的交易安全、提供相應的產品或服務。
(4)當您參與我們的活動,如抽獎、問卷調查時,可能需要您主動提交有關信息。例如您本人的身份信息及通訊地址(郵寄禮品使用)。我們收集這些信息僅為實現活動之目的,將您給出的意見用于改進我們的產品或服務、數據分析等用途。
(5)當您通過電話與我們的客服互動時,為了您的賬戶安全,我們可能需要您提供賬號信息以及您的個人信息以驗證您的身份,例如您本人的身份信息及聯系方式等。我們收集這些信息是為了調查事實并幫助您解決問題。
2、您理解并知悉,您向外部第三方(卓創資訊分子公司不在此限)提供的個人信息,或外部第三方收集您的個人信息,我們無法獲取,更不會使用非常規方式擅自獲取您的個人信息。如因業務發展需要,我們可能會從第三方合作伙伴收集您的個人信息。我們在收集前會向您明示共享您個人信息的來源、使用目的、方式、授權同意范圍。請您仔細閱讀第三方合作伙伴服務的用戶協議或隱私政策。
3、為更好地為您提供產品或服務,在您使用本產品的過程中,我們可能需要獲取您的部分敏感個人信息。在收集此類信息前,我們會向您說明收集的目的、方式、使用范圍,并單獨取得您的同意。
根據《中華人民共和國個人信息保護法》的規定,敏感個人信息是一旦泄露或者非法使用,容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息,以及不滿十四周歲未成年人的個人信息。
(三)您提供的上述個人信息,將在您使用本產品或服務期間持續授權我們使用。在您注銷賬號時,我們將停止使用上述信息。在您注銷賬號或服務到期后,上述信息將依據《民事訴訟法》《電子商務法》等相關法律法規的要求至少保存三年。
您提供的個人信息將存儲于中華人民共和國境內。如需向境外提供,我們將告知您境外接收方的名稱或者姓名、聯系方式、處理目的、處理方式、個人信息的種類以及個人向境外接收方行使權利的方式和程序等事項,并單獨取得您的同意。
當我們要將上述個人信息用于本隱私政策未載明的其它用途時,會事先征求您的同意。當我們要將基于特定目的收集而來的信息用于其他目的時,也會事先征求您的同意。
(四)例外
在下列情況下,我們收集、使用您的個人信息無需取得您的同意:
1、與國家安全、國防安全直接相關的;
2、與公共安全、公共衛生、重大公共利益直接相關的;
4、緊急情況下出于維護您或其他個人的生命、財產等重大合法權益所必需但又很難獲得本人同意的;
5、個人信息是您自行向社會公開的或者是我們從合法公開披露的渠道中收集到的;
6、個人信息是為訂立、履行合同所必需的;
7、其他與我們履行法律法規規定的義務相關的。
二、我們如何保護您的個人信息
(一)我們已使用符合業界標準的安全防護措施保護您提供的個人信息,防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施,保護您的個人信息。例如,我們會部署訪問控制機制,確保只有授權人員才可訪問個人信息;以及我們會舉辦安全和隱私保護培訓課程,加強員工對于保護個人信息重要性的認識。授權人員均受保密義務的約束,如果他們不遵守這些義務,將受到包括終止合同和刑事起訴在內的相應處罰。
(二)我們的數據安全能力:組織內設置網絡信息安全部,專門負責公司數據安全,保護公司數據及客戶資料不被非法獲;并制定了完善的數據安全制度規范和流程;軟硬件方面有堡壘機和應用防火墻可以有效的阻止外部及內部入侵;網絡信息安全部的成員對網絡硬件,應用平臺以及操作系統都有深入理解,有能力處理突發的外部安全事件。
(三)我們會采取一切合理可行的措施,確保未收集無關的個人信息。我們只會在達成本隱私政策所述目的所需的期限內保留您的個人信息,除非需要延長保留期或受到法律的允許。
(四)互聯網并非絕對安全的環境,而且電子郵件、即時通訊、及與其他卓創資訊用戶的交流方式并未加密,我們強烈建議您不要通過此類方式發送個人信息。請使用復雜密碼,協助我們保證您的賬號安全。
(五)互聯網環境并非百分之百安全,我們將盡力確;驌Dl送給我們的任何信息的安全性。如果我們的物理、技術、或管理防護設施遭到破壞,導致信息被非授權訪問、公開披露、篡改、或毀壞,導致您的合法權益受損,我們將承擔相應的法律責任。
(六)在不幸發生個人信息安全事件后,我們將按照法律法規的要求,及時向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您,難以逐一告知個人信息主體時,我們會采取合理、有效的方式發布公告。同時,我們還將按照監管部門要求,主動上報個人信息安全事件的處置情況。
(七)關于兒童的個人信息,如果沒有父母或監護人的同意,兒童不得創建自己的用戶賬戶。對于經父母同意而收集兒童個人信息的情況,我們只會在受到法律允許、父母或監護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。盡管當地法律和習俗對兒童的定義不同,但我們將不滿14周歲的任何人均視為兒童。如果我們發現自己在未事先獲得可證實的父母同意的情況下收集了兒童的個人信息,則會設法盡快刪除相關數據。
三、我們如何使用Cookie和同類技術
(一)Cookie
為確保網站正常運轉,我們會在您的計算機或移動設備上存儲名為Cookie的小數據文件。Cookie通常包含標識符、站點名稱以及一些號碼和字符。借助于Cookie,網站能夠存儲您的偏好。我們不會將Cookie用于本隱私政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除Cookie。您可以清除計算機上保存的所有Cookie,大部分網絡瀏覽器都設有阻止Cookie的功能。但如果您這么做,則需要在每一次訪問我們的網站時親自更改用戶設置。
(二)同類技術
1、用戶行為分析腳本。用于收集您在網站上的活動,目的是優化您的體驗,更好的為您提供服務。
2、網站信標和像素標簽(如有)。我們可能會在網站上使用網站信標和像素標簽等其他同類技術。網站信標通常是一種嵌入到網站或電子郵件中的透明圖像。借助于電子郵件中的像素標簽,我們能夠獲知電子郵件是否被打開。如果您不希望自己的活動以這種方式被追蹤,則可以通過電話或電子郵件等方式通知我們退訂。
3、DoNotTrack(如有)。很多網絡瀏覽器均設有DoNotTrack(請勿追蹤)功能,該功能可向網站發布DoNotTrack請求。目前,主要互聯網標準組織尚未設立相關政策來規定網站應如何應對此類請求。但如果您的瀏覽器啟用了DoNotTrack,那么我們的所有網站都會尊重您的選擇。
四、我們如何共享、轉讓、公開披露您的個人信息
(一)共享
我們不會與卓創資訊以外的任何公司、組織和個人分享您的個人信息,但以下情況除外:
1、在獲取明確同意的情況下共享:獲得您的明確同意后,我們會與其他方共享您的個人信息。
2、我們可能會根據法律法規規定,或按政府監管部門的強制性要求,對外共享您的個人信息。
3、與我們的分子公司共享:您的個人信息可能會與卓創資訊的分子公司共享。我們只會共享必要的個人信息,且受本隱私政策中所聲明目的的約束。我們的分子公司如要改變個人信息的處理目的,將再次征求您的授權同意。
4、與授權合作伙伴共享:僅為實現本隱私政策中聲明的目的,我們的某些服務將由授權合作伙伴提供。我們可能會與合作伙伴共享您的某些個人信息,以提供更好的客戶服務和用戶體驗。我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息,并且只會共享提供服務所必要的個人信息。我們的合作伙伴無權將共享的個人信息用于任何其他用途。
對我們與之共享個人信息的公司、組織和個人,我們會與其簽署嚴格的保密協議,要求他們按照我們的說明、本隱私政策以及其他任何相關的保密和安全措施來處理個人信息。
5、我們在中華人民共和國境內收集和產生的個人信息,將存儲在中華人民共和國境內。由于我們通過遍布全球的資源和服務器提供產品或服務,這意味著,在獲得您的授權同意后,您的個人信息可能會被轉移到您使用產品或服務所在國家/地區的境外管轄區,或者受到來自這些管轄區的訪問。此類管轄區可能設有不同的數據保護法,甚至未設立相關法律。在此類情況下,我們會確保您的個人信息得到在中華人民共和國境內足夠同等的保護。
(二)轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
1、在獲取明確同意的情況下轉讓:獲得您的明確同意后,我們會向其他方轉讓您的個人信息。
2、在涉及合并、收購或破產清算時,如涉及到個人信息轉讓,我們會在要求新的持有您個人信息的公司、組織繼續受本隱私政策的約束,否則我們將要求該公司、組織重新向您征求授權同意。
(三)公開披露
我們僅會在以下情況下,公開披露您的個人信息:
1、獲得您明確同意后;
2、基于法律法規、法律程序、訴訟或政府監管部門的強制性要求下。
(四)共享、轉讓、公開披露您的個人信息時事先獲取同意的例外
未經您本人同意,我們不會向第三方共享、轉讓、公開披露您的個人信息,下列情形除外:
1、與國家安全、國防安全直接相關的;
2、與公共安全、公共衛生、重大公共利益直接相關的;
3、與訴訟、仲裁、執行等法律程序直接相關的;或根據法律法規的要求、行政機關或公檢法等機關的要求的;
4、緊急情況下出于維護您或其他個人的生命、財產等重大合法權益所必需但又很難獲得本人同意的;
5、個人信息是您自行向社會公開的或者是我們從合法公開披露的渠道中收集到的;
6、個人信息是為訂立、履行合同所必需的;
7、其他與我們履行法律法規規定的義務相關的。
五、您的權利
按照中國相關的法律、法規、標準,以及其他國家、地區的通行做法,我們保障您對自己的個人信息行使以下權利:
(一)訪問您的個人信息
您有權訪問您的個人信息,法律法規規定的例外情況除外。如果您想行使數據訪問權,可以通過以下方式訪問:
賬戶信息——如果您希望編輯您的賬戶中的個人資料信息及更改您的密碼,您可以通過我們的網站的用戶中心(//my.sci99.com/)【賬號管理】進行更改,或通過終端產品的用戶中心里的【賬號管理】或【個人信息管理】進行更改。
如果您想修改您的個人資料信息,您也可以通過電話或電子郵件等方式聯系我們。在驗證您的身份后,我們將在10個工作日內回復您的修改請求。對于您在使用我們的產品或服務過程中產生的其他個人信息,只要我們不需要過多投入,我們會向您提供。如果您想行使數據訪問權,請您通過電子郵件等方式聯系我們。
(二)更正您的個人信息
當您發現我們處理的關于您的個人信息有錯誤時,您有權要求我們做出更正。您可以通過電話或電子郵件等方式提出更正申請。我們將在30天內回復您的更正請求。
(三)刪除您的個人信息
在以下情形中,您可以向我們提出刪除個人信息的請求:
1、如果我們處理個人信息的行為違反法律法規。
2、如果我們收集、使用您的個人信息,卻未征得您的同意。
3、如果我們處理個人信息的行為違反了與您的約定。
4、如果您不再使用我們的產品或服務,或您注銷了賬號。
5、如果我們不再為您提供產品或服務。
若我們決定響應您的刪除請求,我們還將同時通知從我們獲得您的個人信息的實體,要求其及時刪除,除非法律法規另有規定,或這些實體獲得您的獨立授權。
當您從我們的服務中刪除信息后,我們可能不會立即備份系統中刪除相應的信息,但會在備份更新時刪除這些信息。
(四)改變您授權同意的范圍
每個業務功能需要一些基本的個人信息才能得以完成。對于額外收集的個人信息的收集和使用,您可以通過電話或電子郵件等方式隨時給予或收回您的授權同意。
當您收回同意后,我們將不再處理相應的個人信息。但您收回同意的決定,不會影響此前基于您的授權而開展的個人信息處理。
如果您不想接受我們給您發送的商業廣告,您隨時可通過電話或電子郵件等方式取消。
(五)個人信息主體注銷賬戶
您可以通過撥打我們客服電話或電子郵件等方式通知我們注銷此前注冊的賬戶,在注銷賬戶之后,我們將停止為您提供產品或服務,并按照法律法規要求盡快刪除相應的信息,但部分信息可能由于技術原因無法實現徹底刪除。無法刪除時我們承諾停止除存儲和采取必要的安全保護措施之外的處理,法律法規另有規定的除外。
(六)個人信息主體獲取個人信息副本
您可以通過電話或電子郵件等方式通知我們獲取您的個人信息副本。
在技術可行的前提下,例如數據接口匹配,我們還可按您的要求,直接將您的個人信息副本傳輸給您指定的第三方。
(七)約束信息系統自動決策
在某些業務功能中,我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權益,您有權要求我們做出解釋,我們也將提供適當的救濟方式。
(八)響應您的上述請求
為保障您的賬戶安全,您可能需要提供書面請求,或以其他方式證明您的身份。我們會先要求您驗證自己的身份,然后再處理您的請求。
我們將在10個工作日內做出答復。
對于您合理的請求,我們原則上不收取費用,但對多次重復、超出合理限度的請求,我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際(例如,涉及備份磁帶上存放的信息)的請求,我們可能會予以拒絕。
在以下情形中,按照法律法規要求,我們將無法響應您的請求:
1、與國家安全、國防安全直接相關的;
2、與公共安全、公共衛生、重大公共利益直接相關的;
3、與訴訟、仲裁、執行等法律程序直接相關的;或根據法律法規的要求、行政機關或公檢法等機關的要求的;
4、有充分證據表明您存在主觀惡意或濫用權利的;
5、響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
6、涉及商業秘密的。
六、本隱私政策如何更新
為了給您提供更好地服務,我們會根據產品的更新情況及法律法規的要求更新本政策的條款。未經您明確同意,我們不會削減您按照本隱私政策所應享有的權利。我們會在本頁面上發布對本隱私政策所做的任何變更。
對于重大變更,我們還會提供更為顯著的通知(包括對于某些服務,我們會通過電子郵件發送通知,說明隱私政策的具體變更內容)。
本隱私政策所指的重大變更包括但不限于:
1、我們的服務模式發生重大變化。如個人信息的處理目的、處理方式,處理的個人信息種類、保存期限等。
2、我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等。
3、個人信息共享、轉讓或公開披露的主要對象發生變化。
4、您參與個人信息處理方面的權利及其行使方式發生重大變化。
5、我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時。
6、個人信息安全影響評估報告表明存在高風險時。
我們還會將本隱私政策的舊版本存檔,供您查閱。
七、如何聯系我們
如果您對本隱私政策有任何疑問、意見或建議,您可以通過電話或電子郵件等方式與我們聯系。
我們設立了個人信息保護專職部門,您可以通過以下方式與其聯系:itservice@sci99.com。一般情況下,我們將在10個工作日內回復。
如果您對我們的回復不滿意,特別是我們的個人信息處理行為損害了您的合法權益,您還可以向網信、電信、公安及工商等監管部門進行投訴或舉報。