隐私政策
广西智慧市场监管APP由广西壮族自治区市场监督管理局运营。我们重视并依法保护您的个人信息和隐私权益。
为方便您登录、使用相关服务,以及为您提供更个性化的用户体验和服务,您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们希望通过本隐私政策向您说明,在使用广西智慧市场监管APP及后续更新版本(以下统称“本APP”)时,我们如何收集、使用、储存和披露您的信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的广西智慧市场监管APP服务信息相关,希望您仔细阅读。
请您在使用本APP前仔细阅读本政策。对于履行政务服务、身份核验、网络安全保障等依法或提供服务所必需的个人信息处理,我们将按照法律法规和本政策处理;对于非必要功能、敏感个人信息、向第三方提供、公开披露、跨境提供等依法需要取得您同意或单独同意的事项,我们将在具体功能启用前以弹窗、勾选等方式另行取得您的明示同意。
一、声明适用范围
1.1本政策适用于广西智慧市场监管APP及其内嵌政务服务功能。通过本APP跳转至第三方服务、外部网页或其他政务平台的,由相应服务提供方另行说明个人信息处理规则;本APP将在跳转前尽可能提示。
二、信息收集范围
2.1 为完成本APP账号注册、账号管理、政务实名认证、市场主体登记业务办理等法定必要事项,您需提供基础必填个人信息(缺少则无法完成注册与办事):账号注册/登录:手机号码、验证码、账号标识;实名认证/实名办事:姓名、身份证件类型及号码、实名手机号、认证结果;市场主体登记或事项办理:与办理事项相关的市场主体名称、统一社会信用代码、登记信息、经办人/法定代表人身份信息、上传材料。不同事项所需材料以办理页面列明为准。
身份证号码属于敏感个人信息,本APP仅用于身份核验、商事业务办理,不会用于无关用途。若您拒绝提供该类必填信息,将无法使用实名办事功能。
2.2 在您使用本APP过程中,我们会根据功能必要性处理以下信息:
2.2.1 安全审计日志:为保障账号安全、网络安全、反欺诈和依法留痕所必需,可能包括登录账号、登录时间、IP 地址、设备型号、操作系统版本、网络类型、操作记录、异常日志等。该类信息为安全保障所必需,无法单独关闭。
2.2.1 产品优化统计信息:在取得您同意后处理页面访问、功能点击、崩溃日志等去标识化或低敏统计信息
2.3 敏感个人信息专项处理规则
2.3.1本APP可能处理的敏感个人信息包括身份证件号码、不满十四周岁未成年人的个人信息,以及与自然人身份直接关联且一旦泄露可能危害人身财产安全的办事材料。
2.3.2收集、使用信息仅用于账号实名核验,不用于用户画像、广告推送;
2.3.3处理敏感信息前,系统将单独弹窗告知处理目的、存储期限、共享范围,需您勾选“同意”后方可使用对应功能;您可随时撤回同意,撤回后基础办事功能不受限;
2.3.4敏感信息存储于境内加密服务器,采取加密脱敏存储,严格限制内部人员访问权限,定期开展安全审计。
三、如何收集信息
3.1 我们通过您主动提交,以及在您使用我们的服务过程中产生相应的记录等方式收集您的信息。
3.2 本APP可能使用本地缓存、Cookie 或同类技术保存登录状态、会话安全令牌和必要运行数据。用于统计分析、体验优化的埋点将在取得同意后启用,并提供关闭方式。
3.3 网页端可通过浏览器设置拒绝、清除Cookie;移动端APP可在【我的 - 清除缓存】内一键清除本地缓存、关闭行为埋点采集。若关闭登录类Cookie,您将需要每次重新登录账号,政务核心办事功能不受限制。
四、信息使用
为了向您提供更加优质、便捷、安全的服务,在符合相关法律法规的前提下,我们可能将收集的信息用作以下用途:
• 向您提供服务(如实名认证信息、用来接受验证码的手机号,是继续获得服务的前提);
• 服务优化和开发。例如,我们会根据本APP响应您的需求时产生的信息,优化我们的服务。
•为保障账号安全和业务办理真实性,我们可能在依法履职或取得授权范围内,与相关政务部门、公共服务机构或受托服务机构进行必要核验。
• 保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或本APP相关协议、规则的情况,我们可能使用您的账号信息、并整合设备信息、有关网络日志,来判断您账号风险、进行身份验证、安全事件的检测及防范,并依法采取必要的记录、审计、分析、处置措施。例如,我们会将您的信息用于身份验证、安全防范、投诉处理、纠纷协调、诈骗监测等用途。您在使用安全功能或其他类似服务时,我们会对恶意程序或病毒进行检测,或为您识别诈骗信息。
• 除本条列明使用场景外,若需超出初始收集目的处理您的个人信息,我们将单独向您告知新用途、新范围,并取得您明示单独同意后方可处理;未取得同意前不会开展相关操作。
五、信息共享、转让、披露
5.1 共享
我们不会与其他组织和个人共享您的用户信息,但以下情况除外:
5.1.1 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的用户信息;
5.1.2 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户信息;
5.1.3 为了促成办理服务或协助解决争议,某些情况下只有共享您的用户信息,才能促成办理或处理您与他人的纠纷或争议。
5.1.4 委托授权服务商处理信息(含人脸识别核验服务商):
• 人脸识别涉及生物识别敏感个人信息,委托处理前会弹窗向您单独告知用途,并取得您单独明示同意,不同意则仅无法使用人脸快捷登录,其他账号登录办事功能正常使用;
• 仅向服务商提供完成对应服务最小必要信息,严禁服务商将信息用于业务外用途、转委托第三方;
• 我们将与受托服务机构签署数据安全和保密协议,约定处理目的、期限、方式、信息类型、保护措施、双方权利义务,并对其个人信息处理活动进行监督。发现违规处理的,我们将依法要求整改、停止委托或采取其他必要措施。
• 全部服务商均签署保密协议、数据安全处理协议,约定信息泄露连带赔偿责任。
5.2 转让
我们不会将您的用户信息转让给任何公司、组织和个人,但以下情况除外:
5.2.1在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的用户信息。
5.3 披露
未经您同意,我们不会与任何无关第三方分享您的信息,以下情形除外:
5.3.1. 除法律法规另有规定或履行政务服务职责所必需外,我们不会向无关第三方提供您的个人信息。确需向受托服务机构或相关政务部门提供的,将遵循最小必要原则,并通过清单公示具体对象、目的、信息类型。
5.3.2. 因机构改革、职责调整、系统迁移、运维服务调整等原因确需转移个人信息的,我们将告知接收方名称、联系方式、处理目的、处理方式和个人信息类型,并要求接收方继续履行不低于本政策的保护义务。
5.3.3. 我们还可能因以下原因而披露您的信息:
• 遵守适用的法律法规等有关规定。
• 遵守法院判决、裁定或其他法律程序的规定。
• 遵守相关政府机关或其他有权机关的要求。
• 我们有理由确信需遵守法律法规等有关规定。
• 为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
• 经过您合法授权的情形。
如我们因上述原因而披露您的信息,我们将在遵守法律法规相关规定及本声明的基础上及时告知您。
六、第三方服务和软件开发工具包(SDK)
6.1 第三方服务及SDK说明
为保障本APP相关功能的稳定运行,我们可能接入第三方提供的软件开发工具包(SDK)、应用运行引擎或基础软件库。我们会对第三方服务进行必要的安全评估,并要求其按照法律法规及相关隐私政策处理个人信息。具体接入情况如下:
6.2 第三方服务及SDK清单
| SDK名称 | SDK包名 | SDK开发者 | SDK类型 | SDK隐私政策 | 全国SDK管理服务平台明示风险类型 |
|---|---|---|---|---|---|
| 阿里云快速json | com.alibaba.fastjson | 杭州阿里巴巴广告有限公司 | 基础功能-数据解析 | https://github.com/alibaba/fastjson | 无 |
| SDK 名称 | 服务提供方 | 使用目的 | 可能处理的信息 | 隐私政策 |
|---|---|---|---|---|
| DCloud uni-app App 引擎(5+ Runtime) | 数字天堂(北京)网络技术有限公司 | 提供应用基础运行环境、WebView 页面加载、设备兼容性判断及原生能力调用 | 设备型号、操作系统版本、网络信息、应用运行信息及异常日志等 | DCloud App 引擎隐私政策 |
七、信息存储
7.1 本APP收集的有关您的信息保存在本APP位于中国大陆的服务器。
7.2 通常,我们仅在为您提供服务期间保留您的信息,保留时间不会超过满足相关使用目的所必须的时间。信息存储实行分类型固定留存期限,到期自动删除或匿名化处理:
7.2.1 政务办事档案、行政许可/登记材料、电子证照和业务流转记录,将按照市场主体登记、行政许可、政务服务、档案管理等适用规定保存;无明确法定期限的,仅在实现处理目的所必需的最短期限内保存。
7.2.2 账号登录、操作安全日志:留存3年,到期自动清除;
7.2.3如使用人脸核验,我们原则上不在本APP长期保存原始人脸图像。具体是否由核验服务商临时处理、处理期限和删除机制,以单独告知和服务商清单为准;我们将要求服务商在完成核验目的后及时删除或匿名化处理;
7.2.4投诉、纠纷、业务办理记录:办结后留存5年;
因司法程序、行政机关执法、法定合规要求需延长留存的,仅留存必要信息,程序终结后按上述规则清理。
八、信息安全
8.1 如果您拥有本APP其他帐号,在特定场景下,您的本APP帐号的个人信息可能会与您在本APP拥有的其他账号信息相关联。
8.2 我们努力保障信息安全,以防信息的丢失、不当使用、未经授权阅览或披露。
• 我们使用各种安全技术以保障信息的安全。例如,我们将通过服务器多备份、密码加密等安全措施,防止信息泄露、毁损、丢失。
• 我们建立严格的管理制度和流程以保障信息的安全。例如,我们严格限制访问信息的人员范围,并进行审计,要求他们遵守保密义务。
• 我们将按照网络安全等级保护、数据安全和个人信息保护相关要求,采取访问控制、加密传输、日志审计、权限分级、应急响应等措施保护个人信息安全
但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网环境下,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。
若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,按照《国家网络安全事件应急预案》等有关规定及时上报,并以发送邮件、推送通知、公告等形式告知您相关情况,并向您给出安全建议。
8.3 为保障您的信息安全,请您妥善保管账号、登录密码、短信验证码,切勿向第三方转借、泄露账号信息。若因我方系统漏洞、内部管理疏漏、合作服务商违规操作造成您个人信息泄露,我方将严格按照《个人信息保护法》《网络安全法》等法律法规承担全部法定责任,同步落实补救、赔偿、上报等义务。
九、访问与控制
9.1 您可以在使用我们服务的过程中,访问、修改和删除您的相关信息。
9.2 如您发现我们违反法律法规的规定或者双方的约定收集、使用您的信息,您可以要求我们删除。如您发现我们收集、存储的您的信息有错误的,且无法自行更正的,您也可以要求我们更正。
9.3 在访问、修改和删除相关信息时,我们可能会要求您进行身份验证,以保障账号安全。请您理解,由于技术所限、基于法律法规要求,您的某些请求可能无法进行响应。
9.4 基于法律法规要求、保障信息安全等正当事由,您的部分信息可能无法访问、修改和删除。
9.5 您可以自行选择撤回对某些非基本功能或服务对您信息处理的同意,并通过在线方式或前往线下窗口进行人工处理的方式注销账号;在您主动注销账号之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。
9.6 您在行使信息访问、更正、删除、注销、撤回同意等权利,或对本APP个人信息处理行为存在投诉、异议的,可通过以下渠道提交申请:
• APP 端:通过“我是企业用户”首页的【问题反馈】线上提交;
• 线下:广西各级市场监管政务服务窗口;
• 咨询电话:0771-5772432;
• 邮箱: zzqscjdglj@163.com;
我方收到申请后15个工作日内完成身份核验并答复处理结果。
9.7 如涉及不满十四周岁未成年人的个人信息,我们将按照儿童个人信息保护要求设置专门规则,取得监护人同意,并明确告知处理目的、方式、范围、保存地点、保存期限、到期处理方式、安全措施、拒绝后果、投诉渠道以及更正/删除方式。
十、隐私政策的更新
我们可能适时修订本隐私政策的条款,该等修订构成本《隐私政策》的一部分。如修订内容会缩减您的法定权利、扩大信息收集/共享范围、新增第三方数据处理场景等重大变更,我们将在修订生效前7个工作日,通过APP首页弹窗、站内信同步告知完整修订内容,您可选择注销账号停止使用服务;如更新涉及处理目的、方式、个人信息类型、共享对象、敏感个人信息处理、跨境提供或个人权利的重大变化,我们将在生效前以弹窗、站内信等显著方式告知;依法需要取得同意或单独同意的,将重新取得您的明示同意。