隐私政策
更新日期:2023年3月28日
生效日期:2022年10月19日
您在使用随申办企业云App(以下简称“企业云”)时,我们可能会处理您的相关信息。我们非常重视保护您的隐私,我们希望通过本隐私政策向您说明,在您使用相关服务时,我们如何处理您的信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。
本隐私政策与您所使用的企业云服务息息相关,希望您仔细阅读、理解并接受本隐私政策的全部内容,一旦您勾选同意本隐私政策并成功注册为企业云用户,即表示您同意遵循本隐私政策的全部内容。
本隐私政策包含以下内容:
一、本隐私政策的适用范围
二、我们如何收集和使用信息的总体说明
三、我们如何收集和使用信息的具体说明
四、我们如何共享、转让、披露信息
五、我们如何存储信息
六、您如何管理信息
七、我们如何保护信息安全
八、我们如何处理未成年人的信息
九、本隐私政策的更新
十、您如何与我们联系
1、 本隐私政策的适用范围
1.1 本隐私政策适用于企业云提供的服务。
1.2 您通过企业云使用由公共管理和服务机构等组织提供的具体服务时,您需同时遵守该第三方服务提供方的相关协议等文件中关于信息处理的约定。
1.3 本隐私政策主要针对第三条所列信息中个人信息部分的处理予以说明。
1.4 本隐私政策中对信息的“处理”指收集、存储、使用、加工、传输、提供、公开、删除等。
2、 我们如何收集和使用信息的总体说明
2.1企业云将依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反不正当竞争法》以及其他个人信息保护、企业信息安全有关的法律法规处理所收集的信息。
2.2我们可能在下列情形下处理个人信息:
(1)取得个人的同意;
(2)为订立、履行个人作为一方当事人的合同所必需;
(3)为履行法定职责或者法定义务所必需;
(4)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(5)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
(6)所处理的个人信息是经个人自行公开或者已经通过其他方式合法公开;
(7)法律、行政法规规定的其他情形。
当属于前述第(2)项至第(7)项规定情形的,我们可能依据相关的法律法规处理个人信息而无需再取得相关个人的同意。
2.3 您使用企业云时,企业云需收集的信息可能包含相关人士的个人信息。
相关人士包括:
(1)为企业直接办理或开展业务的自然人,如企业授权业务经办人;
(2)虽不直接参与办理或开展业务,但与企业办理或开展业务有关的自然人,包括但不限于企业的董事、监事、高级管理人员、法定代表人、负责人、业务联系人等。
2.4您使用企业云服务时,企业云可能收集已经经过您授权同意获取或主动填写的信息,以及在企业云提供服务过程中产生的信息。当您在使用企业云提供的服务时,如需输入其他自然人的信息,请确保您已就上述信息的使用获得了相关人士的授权同意。
2.5为更好地为您提供服务,保障企业云服务的正常运行,企业云可能会从相关公共管理和服务机构的业务系统中获取您、企业及相关人士的信息。
2.6如本隐私政策中服务事项相关的内容因时效等原因与相关行政机关、公共企事业单位公开的信息存有不一致的,请以相关单位最新公开的信息为准。
2.7特别说明:我们不存储用户的人脸生物信息,仅获取是否是本人的认证结果。关于本隐私政策第三条所列人脸生物信息收集、使用方式的进一步说明,请参见第4.1.5款。
三、我们如何收集和使用信息的具体说明
3.1为便于您使用企业云的具体功能,我们将收集下列信息:
(1)为完成账号的注册,您需要提交真实、合法、有效的信息,包括您的姓名、身份证件类型、身份证件号、身份证件有效期限、手机号。
(2)当您使用实名认证功能时,将通过刷脸方式进行认证,我们需要收集您的姓名、身份证件类型、身份证件号、手机号、人脸生物信息,同时您需授权企业云使用相机权限。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比核验。
(3)当您使用人脸识别功能时,需要您授权我们使用相机权限,您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比核验,确认当前登录的账号是否是您本人正在操作。
(4)当您使用企业/身份关联认证功能时,我们需要收集您的姓名、身份证件类型、身份证件号、企业名称、统一社会信用代码/组织机构代码,您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用企业/身份关联认证功能,则无需提供相关信息。
(5)当您使用公共管理和服务机构提供的企业办事服务具体功能时,我们需要收集您的姓名、身份证件类型、身份证件号、手机号、人脸生物信息、身份证件扫描件、企业名称、统一社会信用代码/组织机构代码、营业执照扫描件、法定代表人(负责人)手机号、法定代表人(负责人)身份证件类型、法定代表人(负责人)身份证件号、法定代表人(负责人)身份证件扫描件中的全部或部分信息。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用具体办事服务,则无需提供相关信息。
相关企业办事服务如下:
公共管理和服务机构 | 事项名称 |
上海市科学技术委员会 | 技术合同认定登记 |
上海市规划和自然资源局 | 签订有偿使用合同的行政许可(新供土地签订有偿使用合同的行政许可) |
上海市规划和自然资源局 | 签订有偿使用合同的行政许可(存量房地产补地价签订有偿使用合同的行政许可) |
上海市生态环境局,中国(上海)自由贸易试验区临港新片区管理委员会 | 建设项目环境影响评价文件的行政许可-新办 |
上海市公安局 | 核发剧毒化学品公路运输通行证 |
上海市生态环境局 | 一般固体废物跨省转移利用备案 |
上海市卫生健康委员会 | 放射诊疗许可 |
上海市文化和旅游局,中国(上海)自由贸易试验区临港新片区管理委员会 | 设立广播电视节目制作经营单位的许可 |
上海市新闻出版局、上海市电影局 | 核发出版物经营许可证(零售)-新办 |
上海市绿化和市容管理局,中国(上海)自由贸易试验区临港新片区管理委员会 | 对户外广告设施设置的许可(新办、依申请变更、延续) |
上海市水务局(上海市海洋局),中国(上海)自由贸易试验区临港新片区管理委员会 | 生产建设项目水土保持方案行政许可 |
上海市卫生健康委员会 | 运输可感染人类的高致病性病原微生物菌(毒)种或者样本的批准(跨省或运往国外为初审) |
上海市文化和旅游局 | 艺术品进出口经营活动行政许可 |
上海市司法局 | 律师事务所设立、变更、注销许可(初审)合并律师事务所 |
上海市档案局,上海市规划和自然资源局 | 城建档案接收 |
上海市生态环境局 | 固体废物跨省市转移的许可 |
上海市卫生健康委员会 | 放射工作人员证的发放 |
上海市水务局(上海市海洋局),中国(上海)自由贸易试验区临港新片区管理委员会 | 城镇污水排入排水管网许可 |
上海市卫生健康委员会 | 医疗机构执业登记(内资、港资、澳资、台资、中外合资(作)) |
上海市卫生健康委员会 | 医疗机构执业登记(备案) |
上海市卫生健康委员会 | 公共场所卫生许可 |
上海市文化和旅游局,中国(上海)自由贸易试验区临港新片区管理委员会 | 设立娱乐场所经营单位许可(非涉外文化游乐场) |
上海市文化和旅游局,中国(上海)自由贸易试验区临港新片区管理委员会 | 设立娱乐场所经营单位许可(非涉外游艺娱乐场所) |
上海市文化和旅游局,中国(上海)自由贸易试验区临港新片区管理委员会 | 设立娱乐场所经营单位许可(非涉外歌舞娱乐场所) |
上海市文化和旅游局,中国(上海)自由贸易试验区临港新片区管理委员会 | 设立娱乐场所经营单位许可(涉外项目) |
上海市文化和旅游局,中国(上海)自由贸易试验区临港新片区管理委员会 | 营业性演出(国内)许可 |
上海市卫生健康委员会 | 新建、改建或者扩建一级、二级实验室的备案 |
上海市卫生健康委员会 | 除害公共服务单位备案 |
上海市卫生健康委员会 | 麻醉药品、第一类精神药品购用印鉴卡的行政许可 |
上海市卫生健康委员会 | 母婴保健技术公共服务执业许可(产前筛查) |
上海市卫生健康委员会 | 母婴保健技术公共服务执业许可(婚前医学检查) |
上海市卫生健康委员会 | 母婴保健技术公共服务执业许可(助产技术、节育手术、终止妊娠技术) |
上海市卫生健康委员会 | 医疗机构设置(港资、澳资独资医疗机构、台资独资医院)行政许可 |
上海市卫生健康委员会 | 医疗机构设置人类精子库行政许可 |
上海市卫生健康委员会 | 母婴保健技术公共服务执业许可(产前诊断) |
上海市卫生健康委员会 | 涉及饮用水卫生安全产品卫生许可(进口) |
上海市卫生健康委员会 | 医疗机构人体器官移植执业资格认定(初审) |
上海市卫生健康委员会 | 涉及饮用水卫生安全产品卫生许可(国产) |
上海市卫生健康委员会 | 现制现售水经营单位卫生许可 |
上海市卫生健康委员会 | 医疗机构设置(中外合资(作))行政许可 |
上海市卫生健康委员会 | 职业卫生技术公共服务机构行政许可 |
上海市卫生健康委员会 | 医疗机构设置(互联网医院)行政许可 |
上海市卫生健康委员会 | 建设项目预防性卫生审查(涉及集中空调的项目、供水单位、医疗机构、其他) |
上海市卫生健康委员会 | 医疗机构开展人类辅助生殖技术的许可 |
上海市卫生健康委员会 | 医疗机构设置(内资)行政许可 |
上海市卫生健康委员会 | 集中式供水单位卫生许可 |
上海市卫生健康委员会 | 消毒产品生产企业卫生许可 |
上海市卫生健康委员会 | 血站执业登记 |
上海市卫生健康委员会 | 医师注册(集体注册) |
上海市卫生健康委员会 | 放射卫生技术公共服务机构行政许可-新办、增加资质项目或提升资质等级、迁址 |
上海市人力资源和社保保障局 | 企业实行其他工作时间行政许可 |
上海市人力资源和社保保障局 | 集体合同审查(含企业工资集体协议审查备案)-企业集体合同(含工资专项)审查签订 |
上海市人力资源和社保保障局 | 集体合同审查(含企业工资集体协议审查备案)-行业性、区域性集体合同(含工资专项)审查 |
(6)当您使用“新能源汽车专用牌照申领一件事”、“市级资金申报”、“企业码”功能时,我们需要收集您的姓名、身份证件类型、身份证件号、手机号中的全部或部分信息。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用前述服务,则无需提供相关信息。
(7)当您使用“科技创新一件事”功能时,我们需要收集您的姓名、身份证件类型、身份证件号、手机号、法定代表人(负责人)手机号、法定代表人(负责人)座机号中的全部或部分信息。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用“科技创新一件事”的服务,则无需提供相关信息。
(8)当您使用“单位自主申报”功能时,我们需要收集您的姓名、身份证件类型、身份证件号、手机号、法定代表人(负责人)姓名、法定代表人(负责人)身份证件类型、法定代表人(负责人)身份证件号、法定代表人(负责人)手机号、员工姓名、员工身份证件类型、员工身份证件号、员工手机号中的全部或部分信息。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用“单位自主申报”的服务,则无需提供相关信息。
(9)当您使用“夜间施工备案”功能时,我们需要收集您的姓名、身份证件类型、身份证件号、手机号、施工方联系人姓名、施工方联系人手机号、建设单位联系人姓名、建设单位联系人手机号、建设单位法定代表人(负责人)身份证件扫描件中的全部或部分信息。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用“夜间施工备案”的服务,则无需提供相关信息。
(10)当您使用第三方政务、便民服务时,第三方可能会收集您的姓名、手机号、身份证件类型、身份证件号。对于您在使用第三方服务时主动提供的相关信息,将视为您已允许该第三方处理该信息;对于您在使用该第三方服务时产生的信息,请您参考第三方服务提供者的相关服务协议及隐私政策中关于信息处理的相关约定。如您拒绝该服务提供方在提供服务时收集、使用、存储和对外提供相关信息,可能会导致您无法在企业云中使用该服务提供方的服务,但这不影响您使用企业云的其他功能。
(11)为了更方便地使用本应用服务,在以下情形中,您可选择是否授权我们调用权限,收集、使用相关信息:
● 基于麦克风的相关功能/服务:您可以使用语音阅读服务。
● 基于相机(摄像头)的相关功能/服务:您可以使用1)扫一扫; 2)身份证识别; 3)图片上传 ;4)人脸识别认证。
● 基于相机(图片库)的相关功能/服务:您可以使用1)扫一扫 ;2)身份证识别 ;3)图片上传 。
● 基于地理位置的功能:您可以开启定位服务,以便进行位置查询。
● 基于存储的相关功能/服务:您可以使用1)保存办事预约的信息 ;2)电子证照下载; 3)电子印章签署。
● 基于电话的相关功能/服务:您可以使用拨打电话功能进行咨询。
● 基于网络通讯的功能:您开通本应用的网络通讯功能后,才能通过我们客户端获取App服务端系统提供的各类服务。
3.2我们如何使用Cookie和同类技术
我们可能会通过Cookie(储存在用户本地终端上的数据)和其他相关技术收集和使用您的信息。我们使用Cookie的具体用途包括:
(1)记住您的身份。Cookie有助于我们辨认您作为我们的企业云用户的身份。
(2)您可以通过浏览器设置拒绝或管理Cookie。但请注意,如果停用Cookie,您有可能无法享受最佳的服务体验,使用某些功能可能会受到影响。
(3)通过企业云Cookie记录的有关信息,将适用本隐私政策。
3.3为了向您提供更加优质、便捷、安全的服务,在符合相关法律法规的前提下,我们可能将收集的信息用作以下用途:
• 向您提供服务。
• 满足您的个性化需求。例如,提供语言设定、个性化的帮助服务和指示。
• 服务优化和开发。例如,我们会根据企业云服务响应您的需求时产生的信息,优化我们的服务。
• 保护您或其他用户或公众的人身财产免遭侵害,更好地应对钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或企业云相关协议、规则的情况,我们可能使用您的账号信息、并整合设备信息、有关网络日志以及我们关联单位、合作伙伴披露的信息,来判断您的账号风险、进行身份验证、安全事件的检测及防范,并依法采取必要的记录、审计、分析、处置措施。例如,我们会将您的信息用于身份验证、安全防范、投诉处理、纠纷协调、诈骗监测等用途。您在使用安全功能或其他类似服务时,我们会对恶意程序或病毒进行检测。
• 向您提供其它相关的服务。例如,向您提供类似功能或服务。
• 邀请您参与有关我们服务和产品的调查。
• 其他可能需要使用收集的信息的相关场景。如果使用场景与本隐私政策说明的用途无合理的关联性,我们会在使用信息前重新征得您的同意。
四、我们如何共享、转让、披露信息
4.1 共享
我们不会与其他组织和个人共享个人信息,但以下情况除外:
4.1.1在获取明确同意的情况下共享。
4.1.2在法定情形下的共享。我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享个人信息.
4.1.3为了促成办理服务或协助解决争议,某些情况下只有共享个人信息,才能促成办理或处理您与他人的纠纷或争议。
4.1.4与授权合作伙伴共享:我们可能委托受信赖的合作伙伴来提供服务(如人脸识别服务),因此我们可能会与合作伙伴共享某些信息,以提供更好的服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享相关个人信息,并且只会共享提供服务所必要的信息。除提供服务外,我们的合作伙伴无权将共享的相关个人信息用于任何其他用途。目前,我们的授权合作伙伴可能包括如下类型:供应商、服务提供商、承包商、代理和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商、承包商、代理和其他合作伙伴,这些支持可能包括提供基础技术服务、提供咨询、分析等专业服务。
4.1.5具体而言,为提供政务便民服务,我们需要与具体负责的公共管理和服务机构共享本隐私政策所列办理该事项所必要的信息。除此以外,我们与授权合作伙伴共享个人信息的情况列举如下:
本App已集成诸多第三方SDK(即软件开发工具包),以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明,内容由SDK所属第三方提供,本文仅作转述。请注意,对于第三方SDK采集的信息,由第三方承担保密责任,相关保密政策请参考第三方隐私政策。
(1)法人一证通SDK
SDK来源:上海市数字证书认证中心有限公司
收集信息用途:法人一证通平台的注册与登录、实名身份认证、办理数字证书与电子印章、客户服务与安全保障、与您联系以及提高服务质量。
收集信息类型:您的手机号、姓名、身份证件类型、身份证件号、联系方式、设备信息、与其服务相关的日志信息
收集方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取
特别说明:根据您所办理不同业务的不同安全级别要求,如果还需收集您的人脸生物信息、电子邮箱地址、银行卡号、银行预留手机号、手持身份证明照片等额外信息,届时该公司将以单独的页面向您明确告知并取得您的同意。
联系方式(官网):https://www.sheca.com/assets/wwx/laws.html
(2)随申办注册实名SDK
SDK来源:上海市民信箱信息服务有限公司
收集信息用途:用户统一注册及实名认证
收集信息类型:您的手机号、姓名、身份证件类型、身份证件号
收集方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取
联系方式(官网): https://apps.eshimin.com/microprojectsH5/text/privacyPolicy
(3)友盟SDK
SDK来源:友盟同欣(北京)科技有限公司
收集信息用途:用户体验分析和故障排查
收集信息类型:唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID/SIM卡 IMSI信息/ICCID)对用户进行唯一标识,以便进行诸如用户新增等数据统计。统计分析服务具备基础的反作弊功能,通过获取用户位置信息及IP地址,剔除作弊设备,同时矫正用户的地域分布数据,提高报表数据的准确性
收集方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取
详细隐私政策:https://www.umeng.com/page/policy
(4)极光SDK
SDK来源:深圳市和讯华谷信息技术有限公司
收集信息用途:用于更精准、更及时的推送用户关注和需要的消息
收集个人信息类型:
设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM 卡 IMSI 信息等):用于识别唯一用户,保证消息推送的精准送达;优化推送通道资源,我们会根据设备上不同APP的活跃情况,整合消息推送的通道资源,为开发者提高消息送达率;为开发者提供智能标签以及展示业务统计信息的服务。
网络信息与位置信息(IP地址,WiFi信息,基站信息等相关信息):优化 SDK 与极光服务器的网络连接请求,保证服务的稳定性和连续性;实现区域推送的功能。
APP 安装列表信息:当一个设备有多个APP的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。
收集方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取
详细隐私政策:https://www.jiguang.cn/license/privacy
(5)观测云SDK
SDK来源:上海驻云信息科技有限公司
收集信息用途:用户体验分析和故障排查
收集个人信息类型:
设备信息:用户登录过程中,我们会收集设备当前登录设备属性信息(例如您的硬件型号、操作系统版本、设备配置、唯一设备标识符(Android ID)、国际移动设备身份码(IMEI)、国际移动用户识别码 IMSI、网络设备硬件地址 MAC、广告标识符 IDFA),设备连接信息(运营商信息、语言信息),我们可能会将这些信息与自然人信息相结合使用,以便用户安全登录使用,同时这些信息也会应用于极光推送服务 。
网络信息:网络信息,是指 IP 地址,WiFi 信息,基站信息,通过收集这部分信息,用于后期 MFA 安全登录做准备,同时这些信息也会应用于极光推送服务 ,旨在优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,实现区域推送的功能。
应用信息:应用信息,指应用崩溃信息、通知开关状态、APP应用安装列表。收集应用崩溃信息是用为了改善用户体验,优化应用性能。通知开关状态、APP应用安装列表应用于极光推送服务 ,旨在实现智能推送,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰。
收集方式:APP初始化SDK,SDK通过自己逻辑调用系统的API获取
详细隐私政策:https://docs.guance.com/agreements/app-privacy-policy/
自启动和关联启动说明
1、 为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因为实现功能及服务所要的。
2、当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有自启动或关联启动。
3、当您打开本App内部下载的文件后,会关联启动第三方App。
4、如您不想开通此功能,我们建议您手动进行关闭,一般关闭路径:设置-应用-应用启动管理-选择应用-关闭关联启动功能
对我们与之共享信息的组织,我们要求其遵守信息保护约定,要求他们按照我们的说明、隐私政策以及采取其他相关的保密和安全措施来处理相关个人信息。
4.1.6 企业云可能会向移动运营商提供您的部分账号信息,以便及时向您的移动设备发送消息或服务通知。
4.2 转让
我们不会将个人信息转让给任何组织和个人,除非已经获得相关人士的明确同意。
4.3 披露
未经相关人士同意或主动选择,我们不会与任何无关第三方披露其个人信息,以下情形除外:
4.3.1. 按照本隐私政策的规定,我们可能将相关个人信息向我们的关联单位及合作伙伴披露,仅用作下列用途:
• 提供“二、我们如何收集和使用信息的总体说明”、“三、我们如何收集和使用信息的具体说明”中的相应功能或服务或出于其中部分所述目的所必需。
• 履行我们在《用户服务协议》或本隐私政策中的义务和行使我们的权利。
如我们向任何上述第三方披露相关个人信息,我们将努力确保第三方在使用个人信息时遵守本隐私政策及我们要求其遵守的其他适当的保密和安全措施。
4.3.2.随着我们业务的持续发展,我们以及我们的关联单位有可能进行组织架构调整、资产调配、业务转移或类似的操作,相关个人信息有可能作为此类操作的一部分而被转移。我们将遵守相关法律法规的要求,在转移前通知您,确保信息在转移时的机密性,以及相关单位变更后继续履行相应责任和义务。
4.3.3.我们还可能因以下原因而披露相关个人信息:
• 遵守适用的法律法规等有关规定。
• 遵守法院判决、裁定或其他法律程序的规定。
• 遵守相关政府机关或其他有权机关的要求。
• 为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们或我们的关联单位、合作伙伴、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
如我们因上述原因而披露个人信息,我们将在遵守法律法规相关规定及本隐私政策的基础上及时告知相关人士。
4.4 就我们在共享、转让、披露信息时事先取得个人同意的法定例外情形,请参见本隐私政策第2.2款。
五、我们如何存储信息
5.1 企业云收集的有关信息保存在位于中华人民共和国境内的服务器。
5.2 通常,我们仅在为您提供服务期间及法律法规规定期间保留有关信息,保留时间不会超过满足相关使用目的所必要或法律法规规定的时间,超出保留时间后,我们将对有关信息进行匿名化或删除处理。但在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留全部信息或部分信息:
• 遵守适用的法律法规等有关规定。
• 遵守法院判决、裁定或其他法律程序的要求。
• 遵守相关政府机关或其他有权机关的要求。
• 为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们或我们的关联单位、合作伙伴、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
六、您如何管理信息
6.1 当您完成“一网通办”的账号注册后,或者在进行业务的办理过程中,您可以查阅或者修改您提交给“一网通办”的个人信息。一般情况下,您可以随时浏览、修改自己提交的信息,但出于安全性和身份识别的考虑,您可能无法修改注册时提供的某些初始注册信息及验证信息。
6.2 您可以查阅企业云从相关公共管理和服务机构获取的与您、企业及相关人士的信息,出于对数据一致性及完整性的考虑,此类信息您可能无法在企业云服务中直接进行修改,如需修改,您需要与相关公共管理和服务机构取得联系后,与其协商修改。即您访问、修改和删除您的相关信息的方式将与您使用的具体服务相关。
6.3 您可以通过企业云App的“我的企业-设置-账号安全-注销账号”路径注销账号,也可以选择通过12345市民服务热线注销“一网通办”账号。
6.4 信息具体管理方式:
(一)查看、修改及删除您的信息
(1)您登录企业云App后,可以在“我的企业-个人资料”中,查看您的头像、账户名、身份证号、手机号。
(2)您可以在“我的企业-设置-账号安全”中查看已绑定的手机号或更换手机号。您可以登录“随申办”App修改头像、昵称、登录密码。
(3)如您发现我们收集、存储的您的信息有错误的,除您能自行更正的之外,您也可以通过12345市民服务热线要求进行更正。
(4)为保障个人信息在应用中的安全性,暂未开放在线删除个人信息权限,若您想删除部分或全部信息,可通过12345市民服务热线要求协助您处理。
在以下情形中,您可以向我们提出删除信息的请求:
• 如果我们处理信息的行为违反相关法律法规;
• 如果我们处理信息的行为违反了与您的约定;
• 如果您不再使用我们的产品或服务,或您注销了账号;
• 如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
同时,个人信息因共享、转让、披露涉及到第三方的,第三方也将无法继续获得相关个人信息。
(二)获取个人信息副本
若您需要相关个人信息副本,可通过12345市民服务热线联系,在核实您的身份后,我们将向您提供我们应用中的相关个人信息副本(包括基本资料、身份信息),但法律法规另有规定或本政策另有约定的除外。
(三)改变您授权同意的范围或撤回您的授权同意
您可以通过注销账号的方式撤回全部信息授权同意,我们将不会再收集、使用或对外提供与该账号相关的个人信息,但您在使用我们服务期间提供或产生的信息,我们仍需依法按照有权机关要求的时间进行保存,且在该依法保存的时间内配合有权机关依法使用。
您也可以通过以下方式撤回您的全部或部分信息授权同意:(1)在手机操作系统中修改隐私设置;(2)在企业云App“我的企业-选择企业”中解除关联;(3)在企业云App“我的企业-事项授权”中修改相关设置;(4)在企业云App“我的企业-设置-授权管理”中修改相关设置。
当您撤回授权同意后,我们无法继续为您提供撤回同意所对应的便民服务。但您撤回同意的决定,不会影响此前我们基于您的授权同意而开展的使用、存储和对外提供您信息的活动。
(四)在访问、修改、删除、注销账号的相关信息时,我们可能会要求您进行身份验证并审核合法性,以保障账号安全。请您理解,由于技术所限、基于法律法规要求,您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由,您的部分信息可能无法访问、修改和删除。
(五)约束信息系统自动决策
在某些业务系统中,我们可能会依据信息系统、算法在内的非人工自动决策机制做出决定。若这些决定对相关个人权益有重大影响,在不违反相关法律法规的前提下,您有权要求我们予以说明,且有权拒绝我们仅通过该决策机制做出决定。您通过12345市民服务热线获得帮助。
(六)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、给他人合法权益带来风险或者非常不合理的请求,我们可能会予以拒绝。
尽管有上述约定,但按照法律法规要求,如可能涉及以下情形我们将无法立即响应您的请求:
(1)与国家安全、国防安全相关的;
(2)与公共安全、公共卫生、重大公共利益相关的;
(3)与犯罪侦查、起诉、审判和判决执行等相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
如您对上述权利实现存在疑问,可以根据“十、您如何与我们联系”中的相关联系方式与我们取得联系。
七、我们如何保护信息安全
7.1 我们努力保障信息安全,以防信息的丢失、不当使用、未经授权阅览或披露。
• 我们使用各种安全技术以保障信息的安全。例如,我们将通过密码加密、信息加密处理等安全措施,防止信息泄露、毁损、丢失。
• 我们建立严格的管理制度和流程以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务。
但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网环境下,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。
若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,按照《国家网络安全事件应急预案》等有关规定及时上报,并以发送邮件、推送通知、公告等形式告知您相关情况,并向您给出安全建议。
7.2 为更有效的保障您的信息安全,我们也希望您能够加强自我保护意识。我们仅在因企业云直接导致个人信息泄露的范围内承担责任,因此,请您妥善保管您的账号及密码信息,避免个人信息泄露。“一网通办”账号及相关应用均有安全保护功能,但您也需要妥善保护相关个人信息,除非您判断认为必要的情形下,不向任何第三人提供您的账号密码等个人信息。若您发现登录信息或其他个人信息可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
八、我们如何处理未成年人的信息
我们非常重视对未成年人个人信息的保护。若您是未成年人,请您在父母或其他监护人的陪同下阅读本隐私政策,并且确保您在父母或其他监护人同意后使用我们的服务。如您在“一网通办”上申请注册账号,我们将默认您已经得到前述同意。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。
对于经父母或监护人同意而收集的儿童个人信息的情况,我们只会在受到法律允许、父母或其他监护人明确同意或者保护儿童所必要的情况下处理此信息。如果我们发现自己在未经事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息,我们会设法尽快删除相关数据。如您发现我们存有该种情况,可通过12345市民服务热线要求删除。
九、本隐私政策的更新
我们可能适时修订本隐私政策的条款。如该修订可能造成您在本隐私政策下权利的实质减少,或涉及扩大收集、使用信息的范围等重要规则变更时,我们将通过在主页上显著位置提示的方式通知您,该通知一经发出即视为我们已经通知您修订的内容。如果您不同意我们对本隐私政策相关条款的修订,您有权停止使用企业云服务。在该种情况下,若您继续使用我们的服务,即表示同意受经修订的隐私政策的约束。
十、您如何与我们联系
单位名称:上海市大数据中心
注册地址:上海市静安区寿阳路99弄15号
联系方式:如您对本隐私政策、您的信息安全等相关事宜有疑问,您可以通过12345市民服务热线进行咨询。我们将尽快审核所涉问题,并在验证您的用户身份后15个工作日内予以回复。