隐私政策
公布日期:2021年【12】月【】日。本版本自2021年【12】月【】日起生效。
本隐私政策适用于北京临界管理咨询有限公司(以下简称“临界”或“我们”)通过运营的【xxxxx】(以下简称“网站”)提供的各类产品及服务(统称为“服务”)。
我们深知个人信息对您的重要性,且您向我们提供信息是建立在您对我们的信任和接受的基础上。我们尊重并重视保护个人信息,并将确保您在使用服务过程中提供给我们的个人信息的安全性、保密性、完整性和可用性,及其他相关合法权益的实现;我们在收集、处理您的个人信息时将严格遵守合法、正当、必要、诚信的原则,向您如实、公开告知在不同业务场景下对您个人信息收集、使用的目的、方式和范围,并在征得您的授权同意后开展处理活动。
在您使用我们的服务及向我们提交您的个人信息之前,请仔细阅读本隐私政策(“政策”),尤其是以下加粗字体,以充分了解我们处理和保护个人信息的做法,并按照本政策的指引做出选择。您勾选“我同意并接受《隐私政策》[Gen1] ”并继续访问或使用服务,表示您明确知晓本政策所列之条款,并接受关于个人信息保护的所有条款与条件。如果您对本政策内容有任何异议的,请及时与我们联系(联系方式见“如何与我们联系”)。您的授权同意可在任何时候撤回,且撤回后原则上我们将不再处理您的个人信息,但撤回同意不影响撤回前我们基于您的同意而进行的个人信息处理活动。
本政策将帮助您了解以下内容:
我们如何收集和使用您的个人信息
我们如何使用Cookies或同类技术
我们向谁共享、转移您的信息
我们如何进行信息保存及跨境传输
您的个人信息主体权利
我们如何保护您的信息
未成年人个人信息的保护
信息安全事件处置
外部链接
本政策的修订
如何与我们联系
我们如何收集和使用您的个人信息
个人信息的界定。个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。在不同业务场景下我们可能收集您的不同个人信息以实现我们向您提供的服务功能,具体请参见下文业务功能及授权使用的个人信息。
敏感个人信息的特别提示。敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。我们在此特别提示,在具有特定目的和充分必要性的前提下,我们可能会在您使用服务时收集您的敏感个人信息,并会对其采取严格保护措施,具体请参见下文。因此,请在使用服务前谨慎考虑,您的单独明示同意意味着这些敏感个人信息将按照本政策阐明的目的和方式来进行处理。
其他人的信息。若您通过网站为他人采购相关服务,或为交易达成及合规之必要,您将需提交他人的个人信息,您承诺向我们提供他人个人信息之前,您已获得他们的明确同意并确保其已知晓并接受本政策、同意我们对其相关信息进行处理,或者存在法律法规规定的不需取得个人同意的情形。我们有权要求您就所提供的他人个人信息的来源和合法性及授权同意范围进行说明并提供证据。
我们仅会出于本政策所述的以下目的收集和使用您的个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途,或将基于特定目的收集的信息用于其他目的,我们将以合理的方式向您告知,并在使用前再次征得您的同意。
我们仅会出于本政策所述的以下目的收集和使用您的个人信息。
(一)您自愿向我们提供的个人信息
注册、登录信息
为了【注册和登录本网站、获取本网站核心内容[Gen2] 】,当您注册账号时,我们会通过注册和登录流程收集您提供的【账号、邮箱、公司名称、职位、密码】信息。
订阅及财务信息
如您订阅我们的【研究报告、新闻、市场更新报道或者其他咨询服务】产品,那么除了上述资料以外,我们还将收集与您的【接收产品的联系信息(如电子邮件地址、通信地址等)以及财务信息(个人或公司银行账户等相关信息)[Gen3] 】。
联系信息
当您与我们联系时,我们将会收集您的姓名和具体联系方式(如电话号码、电邮地址和通信地址)。
(二)我们自动收集的个人信息
为提高您使用服务的安全性,更准确地预防网络安全风险,保障账号和交易安全,以及持续改进和优化以上功能,我们会收集(包括通过Cookies或同类技术自动收集,详情请见下方的“我们如何使用Cookies或同类技术”部分)您的以下信息:
设备信息:包括【设备型号、操作系统和应用程序版本、唯一设备标识符】
位置信息:包括【IP地址、WiFi接入点、蓝牙和基站等传感器信息】
日志信息:包括【搜索查询内容、浏览器类型、使用语言、访问日期和时间,以及网页访问记录】
请您了解知悉,设备信息、位置信息和日志信息如无法单独识别您的身份的,不属于您的个人信息,我们有权为任何目的对其进行使用;当您的设备信息与您的其他信息相互结合使用并可以识别您的身份时,则构成您的个人信息,我们会按照本政策对其进行处理与保护。
(三)无需您明示同意进行个人信息收集和使用的情形
您知晓并同意在以下情形中,我们收集、使用您的个人信息无需征得您的授权同意,但我们仍将在我们可控的范围内,对您的个人信息尽到合理保护义务:
为订立、履行您作为一方当事人的合同所必需;
为履行法定职责或者法定义务所必需;
为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
为公共利益实施新闻报道、舆论监督等行为,在合理的范围内收集和使用您的个人信息;
依照法律规定在合理的范围内收集和使用您自行公开或者其他已经合法公开的个人信息,除非您明确拒绝;
法律、行政法规规定的其他情形。
(四)对您个人信息使用的规则
我们将严格按照本政策使用您的个人信息。如我们要将您的个人信息用于本政策未载明的其他用途时,或将基于特定目的收集而来的信息用于其他目的时,我们会事先征求您的授权同意。
在收集您的个人信息后,我们有可能通过技术手段对数据进行匿名化或去标识化处理。我们有权使用、共享已经匿名化或者去标识化且接收方无法重新识别个人信息主体的信息,开展数据分析、精准营销等商业化应用。
您在接受我们的服务时所提供或授权我们收集的所有个人信息,将在您使用我们的产品及接受服务期间持续授权我们使用,除非您提交删除申请并得到了我们的响应,但该等申请不适用于根据法律法规要求保存的用户信息。
您在接受我们的服务过程中,需要通过界面展示您的个人信息时,我们会采用包括匿名、部分信息采用符号替换等方式[Gen4] 处理您的信息,以保护您的信息安全。
对于为实现我们提供功能所收集的敏感个人信息,我们将采用弹窗等方式向您进行明确告知、征得您的同意,并告知您拒绝提供或者拒绝同意将带来的影响,例如您将无法使用相应功能或无法享受相关服务,以确保您在完全知情的基础上决定是否提供或授权我们查询、收集、共享您的敏感个人信息。
我们如何使用Cookies或同类技术
当您访问我们的网站时,我们将会向您的终端分配一个Cookie文本文件(一个小型的、唯一识别的文本文件)。Cookies可以存储在您的计算机硬盘驱动器或设备(若您的网页浏览器允许)上。网站使用Cookies的目的如下:
帮助我们识别您的浏览器,以判断是否为以前的访客或注册用户,保存和记住您的浏览器访问网站时可能已设置的任何偏好。例如,您若已在网站上注册,我们可使用Cookies记住您的注册信息,所以您无需每次访问重复登录。您若选中标题框“保存此密码自动登录”,我们也可以在Cookies中记录您的密码。请注意,为了保护信息安全,对用户账号、密码以及包含在这些Cookies中的任何其他账号相关数据我们都予以加密。 [Gen5]
通过得到的Cookies信息,为您提供个性化服务。例如,当您访问某一网页,我们、我们的服务供应商或者我们的合作伙伴会自动设置一个Cookies,以便您在使用互联网时识别您的浏览器,并根据您的兴趣为您提供相关信息和广告。
帮助评估和研究功能和产品及广告的有效性。
我们不会将 Cookies 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。大多数浏览器上工具栏的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookies,当您收到一个新的Cookies时如何让浏览器通知您,或如何禁用大部分类型的Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies。但如果您这么做,您可能需要在每一次访问网站时更改用户设置,而且您之前所记录的相应信息也均会被删除。
请注意,我们无权访问或控制第三方用于收集您的兴趣偏好信息的Cookies或其他技术,且这些第三方的信息政策并不受本政策的约束。请您特别关注他们的信息政策(包括但不限于其个人信息保护政策或隐私政策)。
我们如何共享、转移和公开披露您的信息
(一)信息共享
我们仅在法律法规及监管规定要求的情况下,会对外提供或共享您的信息,同时我们将在实现前述目的的最小、必要的范围内提供或共享您的信息。
(二)信息转移
我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
在获取明确同意的情况下进行转移:获得您的明确同意后,我们会向其他方转移您的个人信息;
您根据《个人信息保护法》第四十五条的规定,要求我们将个人信息转移至指定的个人信息处理者,符合国家网信部门规定条件的;
如我们发生合并、分立、解散、收购或破产清算情形,或其他涉及合并、分立、解散、收购或破产清算情形时,如涉及到个人信息转移,我们会告知您接收方的名称或姓名以及联系方式,同时要求接收方继续受本政策的约束,否则我们将要求接收方重新向您征求授权同意。
(三)信息共享、转移和公开披露的例外情形
根据相关法律规定,以下情形中,共享、转移、公开披露您的个人信息无需事先征得您的授权同意:
为订立、履行您作为一方当事人的合同所必需;
为履行法定职责或者法定义务所必需;
为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
为公共利益实施新闻报道、舆论监督等行为,在合理的范围内共享、转移、公开披露您的个人信息;
依照法律规定在合理的范围内共享、转移、公开披露您自行公开或者其他已经合法公开的个人信息,除非您明确拒绝;
法律、行政法规规定的其他情形。
我们仍将在我们可控的范围内,对您的个人信息尽到合理保护义务。
(四)法律责任
我们已知晓对外共享、转移、公开披露个人信息所承担的相应法律责任。
我们如何进行信息保存及跨境传输
我们在中国大陆境内运营中收集和产生的个人信息,将存储在【中国大陆】。
除非应您的需要延长保留期,受到法律或者有权机关的授权,或协助有权机关进行查询等特殊情形外,注销您的账号后,我们将不会再收集、使用、共享或保存与该账号相关的个人信息,并删除与被注销账号相关的所有个人信息,或进行匿名化处理以确保无法识别特定个人。但之前已收集的信息我们可能仍需按照监管要求或强制性行政或司法程序进行保存,且在该保存时间内依法使用。
如我们停止运营网站或向您提供任何服务,我们将及时停止收集与该服务相关的您的个人信息,并将停止运营的通知以逐一或公告的形式送达您。除非应您的合理需要延长保留期,根据法律法规之规定或者应有权机关的要求等特殊情形外,我们将对所持有的相关个人信息进行删除,或进行匿名化处理以确保无法识别特定个人。
我们会在必要期限内存储您的个人信息,但您有权在您项下的全部业务已完结且不涉及任何投诉、争议或其他需要您的个人信息才能处理的情形下,随时要求我们删除您的个人信息;中国法律、行政法规另有规定的,依照其规定。
根据《中华人民共和国网络安全法》第21条第3款的规定,我们将采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志六个月。
我们不会将您的个人信息传输至境外。
您的个人信息主体权利
我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的查阅、更正、撤回同意、复制、删除以及其他法定权利,使您拥有充分的能力维护您的隐私和个人信息安全。
(一)查阅和更正/更新您的信息
我们将采取合理措施以确保您可以便捷地查阅您的信息是否准确、完整并且按照预定用途使用。您可以通过网站来查看以及更正、更新您的信息。
对于您在使用我们服务过程中产生的其他个人信息,只要不需要我们过多投入,我们会向您提供。您可以通过“如何与我们联系”中提供的联系方式联系我们来行使数据访问权。
(二)撤回您的授权
当您不涉及任何投诉、争议或其他需要您的个人信息才能处理的情形下,您的授权同意可在任何时候通过网站途径撤回授权;撤回授权后,您将可能无法使用相应的业务功能。根据法律法规、监管规定我们还须继续保存的您的个人信息的,我们将继续依法保存并使用。您撤回授权后,原则上我们将不再处理您的个人信息,但撤回同意不影响撤回前我们基于您同意开展的个人信息处理活动。
如果您拒绝接受我们给您发送的商业广告,您随时可通过网站退订。但我们依照法律法规、监管规定或单项服务的服务协议约定发送消息的情形除外。
(三)复制和获取个人信息副本
您可以通过网站向我们发送邮件或者拨打联系电话的方式以要求复制和获得您的个人信息副本。
(四)删除您的信息
如您的全部业务已完结且不涉及任何投诉、争议或其他需要您的个人信息才能处理的情形,您可随时自行删除或要求我们删除您的个人信息。出现以下情形的,如果您要求删除,我们将及时删除您的个人信息:
处理目的已实现、无法实现或者为实现处理目的不再必要;
我们停止提供产品或者服务,或者保存期限已届满;
您撤回了同意;
我们违反法律、行政法规或者违反约定处理个人信息;
法律、行政法规规定的其他情形。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应信息,但会在备份更新时删除这些信息。
(五)注销您的账号或服务
如果您希望注销账号或服务,请通过网站进行逐步操作,需要人工操作的我们将在合理确认您的身份之日起15个工作日内完成处理。请您注意,当您注销账号或服务后,您将无法登录或者查看您的个人信息。您注销账号或服务后,我们将不会再收集、使用或共享与该账号或服务相关的个人信息,但我们之前已收集的信息如仍需按照监管要求或强制性行政或司法程序进行保存的,我们将依法保存并在保存期限内有权依法使用。该期限届满后我们将对相关个人信息进行删除,或进行匿名化处理以确保无法识别特定个人。
(六)响应您的上述请求
为保障安全,您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们如何保护您的信息
我们致力于保护我们收集的信息,并希望您能够安心使用我们的服务。我们已经依据中国法律、法规和标准之要求,建立了与业务发展相适应的符合业界标准的信息安全保障体系。我们从数据的生命周期角度出发,在数据收集、存储、显示、处理、传输、使用、删除等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的合理的管理、技术以及物理安全措施以保护您提供给我们的个人信息,包括但不限于访问控制、加密传输和存储、去标识化、防火墙以及入侵侦查系统等。
我们将定期进行【个人信息安全影响评估】。
我们对可能接触到您信息的员工也采取了严格管理,只有经授权的员工能够查看您的个人信息,并且只能用于经许可的工作目的。我们可监控他们的操作情况,对于数据访问、批量修改、拷贝、下载、内外部传输使用、去标识化、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升信息保护意识。
您需理解并接受,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。
尽管有前述的安全措施,请您理解不存在“完美的安全措施”。我们会按现有的技术提供相应的安全措施和合理的安全保障,我们将尽合理注意义务保护您的个人信息。
未成年人个人信息保护
若您是未满18周岁的未成年人,在使用网站前,应在您的父母(或其他监护人)监护、指导下共同阅读并决定是否同意本政策,我们根据国家相关法律法规的规定保护未成年人的个人信息。
如果您是未满14周岁且希望使用网站的儿童,请您告知您的家长,我们需要在您开始使用网站前取得您的家长(或其他监护人)的明示同意。
信息安全事件处置
我们按照中国法律、法规和标准的要求制定并组织实施个人信息安全事件应急预案。在发生个人信息安全事件后,我们将及时向您告知:发生或者可能发生个人信息泄露、篡改、丢失等安全事件的信息种类、原因和可能造成的危害,我们采取的补救措施和您可以采取的减轻危害的措施、我们的联系方式等。难以逐一告知时,我们将采取合理、有效的方式,通过公告告知。同时,我们还将按照监管部门的要求,上报个人信息安全事件的处置情况。
外部链接
如果我们的网站、APP或服务将您链接至第三方网站或服务,请知悉这些网站或服务并不受本政策的约束,我们建议您查阅其个人信息保护政策或隐私政策、使用条款、以及其他相关政策,以保障您的合法权益。
本政策的修订
请您理解,我们在未来可能会更新或修改本政策。我们将在首页标注本政策最近修改的日期和生效日期。未经您明确同意,我们不会减损您在本政策项下所享有的权利或增加您的义务。我们将会通过在网站上发布显著公告的方式将主要的修改内容告知于您。请您务必定期查阅本政策,以知悉最新版本。
如何与我们联系
如您对本政策有任何问题、意见或建议,请通过以下方式联络我们:
电子邮件: 【yanshufen@genlaw.com】
电话:【+86-10-65215999】
地址:【北京朝阳区建国门外大街1号国贸写字楼2座1010室】
一般情况下,我们将在合理确认您的身份之日起15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过向【临界】所在管辖区的法院提起诉讼的方式予以解决。
©2021北京临界管理咨询有限公司。保留全部权利。