本隐私政策(以下简称“本政策”)适用于玺链科技有限公司(以下简称“全民签”)官方网站及/或使用全民签产品或服务。全民签非常重视对您的个人隐私保护,全民签将按照本隐私政策(以下称“本政策”)收集、使用、共享和保护您的个人信息。
全民签收集、使用、共享和保护您的个人信息,是在遵守国家法律法规规定的前提下,出于向您提供全民签的产品及服务并不断提升产品及服务质量的目的,以及保障您的账户安全。
请在使用全民签的产品(或服务)前,仔细阅读并了解本《隐私政策》。
一、全民签如何收集和使用您的个人信息
全民签会出于本政策所述的以下目的,收集和使用您的个人信息:
【注册/登录账号】
收集个人信息类型:手机号码
使用场景:在您注册、登录全民签App的账户时;
使用目的:我们将通过发送短信验证码的方式来验证您的身份是否有效,并且为您创建账户,确保您能够在全民签平台登录、使用全民签的服务以及管理全民签平台产生的电子数据及信息
【实名认证】
在您实名认证时,全民签还会收集您的姓名、证件号、人脸识别视频,这些信息属于敏感信息,收集此类信息是为了满足相关法律法规的实名制要求。若您不提供这类信息,您将无法完成实名认证,将无法以实名身份签署电子文件、无法使用物理印章功能,未实名的账号仍然能使用全民签的基本服务。
【使用全民签服务】
当您使用全民签服务时,为保障您正常使用全民签的服务,全民签会收集您的下述信息:
设备信息:设备型号、唯一设备标识符、OAID、MAC地址、软件安装列表
设备权限:设备信息权限,用于管理您的登录设备,可在登录设备管理列表里查看本机登录设备。相机/摄像头权限,用于人脸识别、上传头像、扫描二维码、上传合同照片等特定的服务场景。访问照片权限,用于发起合同、更换头像、上传盖章完图片等场景下您自行选择需要上传的保存在您相册内的图片
地理位置权限(定位权限):便于应用程序可以提供基于位置的服务、携程打车等功能。
【为您提供安全保障】
请注意,为确保会员身份真实性、向您提供更好的安全保障,您可以向全民签提供身份证、护照以及其它可以识别的身份信息、面部特征生物识别信息、性别、座机、联系地址完成实名认证。如您拒绝提供上述信息,可能无法使用发起合同、申请公证服务,但不会影响您使用浏览服务。
【地图】
全民签使用了天地图(更多功能->印章统计->按地图查看,地图网址:http://lbs.tianditu.gov.cn/),此处地图仅展示印章的定位,没有采集用户信息以及隐私。
【其他用途】
全民签将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
【征得授权同意的例外】
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行有关的;
4、出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到您本人同意的;
5、所收集的个人信息是您自行向社会公众公开的;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开渠道;
7、根据您的要求签订合同所必需的;
8、用于维护所提供的产品或服务的安全稳定运行所必需的;
9、法律法规规定的其他情形。
如全民签停止运营全民签产品或服务,全民签将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一告知或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
二、全民签如何使用 Cookie 和同类技术
为确保网站正常运转、为您获得更轻松的访问体验,全民签会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。全民签不会在Cookie里面存储与个人身份或隐私相关的信息。
您可根据自己的偏好管理或删除 Cookie。有关详情,请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做,则需要在每一次访问全民签的网站时更改用户设置。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。
三、全民签如何共享、转让和公开披露您的个人信息
(一)共享
全民签不会与全民签服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
1、在获取明确同意的情况下共享:获得您的明确同意后,全民签会与其他方共享您的个人信 息。
2、在法定情形下的共享:全民签可能会根据法律法规规定,或按行政、司法机关依法提出的强制性要求,对外共享您的个人信息。
3、与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,全民签的某些服务将由全民签和授权合作伙伴共同提供。全民签会根据法律法规与合作伙伴共享您的某些个人信息。您的个人身份信息会传输至电子认证服务机构(CA, Certificate Authority)或个人身份信息及签约合同信息传输至公证处,由 CA 以出具数字证书之目的或公证处以出具公证文件之目的使用并保存。全民签仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。全民签的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
4、通过SDK方式与第三方共享: 某些产品或服务可能由第三方提供或由全民签与第三方共同提供,因此只有共享您的信息,才能提供您需要的产品或服务。百度活体检测SDK可能会通过SDK收集并存储您在注册、使用服务时,所提供的身份验证过程中产生的人脸图像数据信息,以及本服务的相关操作及行为信息(设备型号、位置信息),这些信息用于识别您的身份,以便遵守国家法律法规的规定,为您提供服务;全民签通过与上述第三方服务提供者签署的有关协议、全民签相关规范以及合理的产品流程设计,严格要求第三方服务提供者获取你的任何数据均应遵守相关法律法规的规定,必须事先获得你的明确同意,采取必要的数据保护措施(例如将该类个人信息做匿名化、去标识化处理),且仅为产品或服务之目的合理使用你的相关数据,向你提供修改或删除自己数据的方式,并在停止服务时必须删除全部数据等,尽最大可能保障你的数据和隐私不受侵害。你在接受或使用第三方产品或服务前应充分了解第三方产品或服务的条款及政策,如果你发现有第三方服务提供者存有相关违法违规行为,可以向全民签投诉,全民签将查实后予以处理。
(二)转让
全民签不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,全民签会向其他方转让您的个人信息;
2、在全民签服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,全民签会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则全民签将要求该公司、组织和个人重新向您征求授权同意。
(三)公开披露
全民签仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意或基于您的主动选择,全民签可能会公开披露您的个人信息;
2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,全民签可能会公开披露您的个人信息。执法机关提出披露要求,全民签会及时通知您,除非执法机关另有禁止披露的要求。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行有关的;
4、您自行向社会公众公开的个人信息;
5、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开渠道。根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
(五)提供证明
对于通过全民签平台签订的数据电文等法律文件的,全民签有权将前述法律文件的签署信息如当事人姓名或者名称、统一社会信用代码证(或者组织机构代码证)等号码、身份证号码、数字证书号码、IP地址、签订时间等披露给数据电文的签约当事人作为法律文件的签订证据。
(六)您的个人信息储存期限以及超期的处理方式
《电子签名法》第二十四条规定“电子认证服务提供者应当妥善保存与认证相关的信息,信息保存期限至少为电子签名认证证书失效后五年。因此,您的个人信息可在全民签免费储存五年,超过五年,您未作任何处理也不支付费用的,全民签有权删除且不承担任何法律责任。
四、全民签如何保护您的个人信息
(一)全民签已采取符合业界标准的安全防护措施保护您提供的个人信息安全,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。在您的浏览器与服务器之间交换数据时受 SSL(Secure Socket Layer)协议加密保护;全民签同时对全民签网站提供 HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)协议安全浏览方式;全民签会使用加密技术提高个人信息的安全性;全民签会使用受信赖的保护机制防止个人信息遭到恶意攻击;全民签会部署访问控制机制,确保只有授权人员才可访问个人信息;全民签会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)全民签会采取合理可行的措施,避免收集无关的个人信息。全民签只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(三)互联网并非绝对安全的环境,全民签强烈建议您不要使用非全民签推荐的通信方式发送个人信息。请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络全民签客服,以便全民签根据您的申请采取相应措施。
请使用复杂密码,协助全民签保证您的账号安全。全民签将尽力保障您发送给全民签的任何信息的安全性。如果全民签的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,全民签将承担相应的法律责任。
(四)在不幸发生个人信息安全事件后,全民签将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、全民签已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况全民签将以邮件、信函、电话或推送通知的方式告知您,难以逐一告知个人信息主体时,全民签会采取合理、有效的方式发布公告。同时,全民签还将按照监管部门要求,上报个人信息安全事件的处置情况。
(五)您通过全民签平台提交个人信息,代表您同意并授权给全民签收集、使用、共享和保护您的个人信息,若您因特殊原因申请撤回授权,请及时联系全民签,以便于全民签做相应处理。
五、您的权利
您可以通过以下方式访问及管理您的个人信息:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:
账户信息——如果您希望访问或编辑您的账户中的个人基本信息和更改您的密码、添加安全信息,您可以通过登录账号通过“用户中心”执行此类操作。
如果您无法通过上述路径访问该个人信息,您可以随时通过全民签客服与全民签取得联系。全民签将在 30 天内回复您的访问请求。
对于您在使用全民签的产品或服务过程中产生的其他个人信息,全民签将根据本条“(七)响应您的上述请求”中的相关安排向您提供。
(二)更正或补充您的个人信息
当您发现全民签处理的关于您的个人信息有错误时,您有权要求全民签做出更正或补充。您可以通过“(一)访问您的个人信息”中列明的方式提出更正或补充申请。
(三)删除您的个人信息
您可以通过“(一)访问您的个人信息”中列明的方式删除您的部分个人信息。
在以下情形中,您可以向全民签提出删除个人信息的请求:
1、如果全民签处理个人信息的行为违反法律法规;
2、如果全民签收集、使用您的个人信息,却未征得您的明确同意;
3、如果全民签处理个人信息的行为违反了与您的约定;
4、如果您不再使用全民签的产品或服务,或您主动注销了账号;
5、如果全民签不再为您提供产品或服务。
若全民签决定响应您的删除请求,全民签还将同时通知从全民签处获得您的个人信息的主体,要求 其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
当您从全民签的服务中删除信息后,全民签可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)注销账户
在需要终止使用全民签产品或服务时,您有权注销您的全民签账户,APP的注销账号途径为:首页我的-设置-注销账号。
在您主动注销账户之后,全民签将停止为您提供产品或服务。
(五)撤回已同意的授权
在需要撤回系统对全民签的授权时,您可以进入手机系统设置取消对全民签的系统授权。
(六)约束信息系统自动决策
在某些业务功能中,全民签可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求全民签做出解释,全民签也将在不侵害全民签商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
(七)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。全民签可能会先要求您验证自己的身份,然后再处理您的请求。
在以下情形中,按照法律法规要求,全民签将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和执行判决有关的;
4、有充分证据表明您存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的。
(八)响应您的上述请求
当您和数据电文的签约方在签订数据电文等法律文件时,应当自行判定自己及其他当事人的主体资格是否适格。如果您和/或者其他当事人是无民事行为能力人或者限制民事行为能力人,不得签订或者仅能签订与自己的年龄、智力和精神健康状况相适应的法律文件。因主体不适格导致通过全民签平台签订的数据电文等法律文件无效的,责任和法律后果由您和该法律文件其他签约方自己承担。
六、全民签如何处理儿童的个人信息
全民签的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况,全民签只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同,但全民签将不满 14 周岁的任何人均视为儿童。如果全民签发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
七、您的个人信息如何在全球范围转移
全民签在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
1、法律法规有明确规定;
2、获得您的明确授权。
针对以上情形,全民签会确保依据本隐私政策对您的个人信息提供在中华人民共和国境内足够同等的保护。
八、本政策如何更新
全民签的隐私政策可能变更。
未经您明确同意,全民签不会限制您按照本隐私政策所应享有的权利。
对于重大变更,全民签还会提供更为显著的通知(包括全民签会通过全民签网站公示的方式进行通知)。
本政策所指的重大变更包括但不限于:
1、全民签的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
2、全民签在控制权方面发生重大变化。如并购重组引起的所有者变更;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、全民签负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
全民签还会将本政策的旧版本存档,供您查阅。若您在本政策修订后继续使用全民签服务,这 表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。
九、我们的APP涉及用户信息使用的SDK相关情况逐项列举,详情如下
1) SDK名称:百度-人脸离线采集SDK
SDK包名:com.baidu
SDK用途:实名认证和人脸登录
涉及个人信息:人脸视频信息(含语音)、人脸图片、设备信息
SDK隐私政策链接:https://ai.baidu.com/ai-doc/REFERENCE/Ul028s5hk
2) SDK名称:数字天堂SDK
服务类型:用于基础模块
收集个人信息类型:存储的个人文件、设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID、OAID、weex、传感器)、网络信息 设备传感器
SDK隐私政策链接:https://ask.dcloud.net.cn/protocol.html
3) SDK名称:移动安全联盟OAID
服务类型:移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据,只在 APP 调用时获取以下数据,用于本地判断,不会进行任何网络传输:
SDK隐私政策链接:http://www.msa-alliance.cn/col.jsp?id=122
4) SDK名称:阿里weexSDK
服务类型:uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎
收集个人信息类型:uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎
SDK隐私政策链接:https://weexapp.com/zh/
5) SDK名称:uni-app(5+、web2app)
使用目的:我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。
数据类型:存储的个人文件,设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI),网络信息
提供主体:DCloud
SDK隐私政策链接:https://ask.dcloud.net.cn/protocol.html
6) SDK名称:支付宝开放平台
SDK包名:com.alipay
SDK用途:支付
涉及个人信息:网络信息
SDK隐私政策链接:https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132
7) SDK名称:微信 SDK
SKD用途:社交分享
SDK隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
十、如何联系全民签 如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与全民签联系:
电子邮件:developer@yhxy.cn
电话:0571-86062590
协议更新日期:2024-05-14