E证通隐私政策

欢迎使用E证通!

我们非常重视您的隐私保护和个人信息保护。我们致力于维持您对我们的信任,恪守适用法律和我们对您的承诺,尽全力保证您的个人信息安全和合理使用。同时,我们郑重承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

为帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据,我们订立了本协议。若您使用E证通的服务,即表示您认同我们在本协议中所述内容。在将您的信息用于本协议未涵盖的用途时,我们会事先征求您的同意。

本隐私协议将帮助您了解以下内容:

① 我们如何收集和使用您的个人信息

② 我们如何共享、转让、公开披露您的个人信息

③ 我们如何保存及保护您的个人信息

④ 您的权利

⑤ 我们如何处理未成年人的个人信息

⑥ 隐私政策的修订

一、我们如何收集和使用您的个人信息

E证通仅会出于本隐私协议所述的以下目的,收集和使用您的个人信息:

(一)帮助您成为我们的注册用户

注册过程,E证通系列产品和服务是为创造实名诚信沟通,保护个人身份信息安全的互联网产品。任何用户注册和使用E证通系列产品和服务均必须进行实名认证,同时E证通用户在使用E证通系列产品和服务时您的全部或部分真实身份信息、证照信息都将展现给您的沟通联系对象,注册E证通需要输入用户本人身份证当中的姓名、身份证号码、手机号码和其他信息。为了提高您身份的可信度,在您注册时,E证通有权采取各种其认为必要手段对您进行验证识别,并在此基础上决定是否接受您的注册申请。

(二)向您提供产品和服务

1. 您向我们提供的信息

当您使用出示身份码、证照码等功能时,我们会收集您的面部信息。您应按照页面的提示完成相应动作,E证通人脸识别工具在判断您的动作符合要求后,即可完成脸部拍摄。您同意仅使用您本人的面部信息为您本人所持有的E证通账户使用相关服务。为了提高验证的准确性,您同意E证通可在必要时将您向E证通提供的面部信息与法律法规允许的机构或政府机关授权的机构所保存的您的面部信息进行比对核验。如果您不使用刷脸登录功能,则无需提供相关信息。

2. 我们在您使用服务过程中收集的信息或请求开启功能权限

我们可能会收集关于您使用产品和/或服务(包括使用方式)过程中的信息,此类信息包括:

访问设备信息

为了提供更好的产品和/或服务并改善用户体验,我们会收集常用设备属性信息(例如您的硬件型号)。对于从您的各种设备上收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的E证通帐户相关联。

访问日志信息

当您使用E证通时,我们的服务器会自动记录一些信息,例如您对E证通的使用情况,包括访问服务的日期、时间、时长等。

请求访问位置信息

当您使用具有定位功能的E证通应用服务时,当您开启设备定位功能并使用我们基于位置提供的相关服务时,我们可能会收集和处理有关您实际所在位置的信息,以使得您不需要手动输入自身地理坐标就可获得相关服务。您可以通过关闭定位功能,停止对您的地理位置信息的收集,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。

请求访问相机、相册权限

当您使用扫码、拍照制作材料等服务场景时,我们会请求您开启相关权限。您也可通过应用设置关闭相机、相册权限功能,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。

3. 我们通过间接获得方式收集到的您的个人信息

当您通过E证通平台与E证通关联方、合作方服务时,您同意我们根据实际业务及合作需要从我们关联方、合作方处接收、使用、汇总、分析经您授权同意其向我们提供的您的个人信息。

(三)与您沟通

我们会利用收集的信息(例如您的手机号码)直接与您沟通或互动。例如,如果我们或我们的关联公司检测到异常登录活动。

(四)改善和运营E证通产品和服务

我们使用收集的信息来提供并改进我们及E证通关联方、合作方提供的产品和服务,并进行必要的业务运营,例如运营产品或提供服务,评估、维护和改进产品和服务的性能,开发新的产品和服务、提供客户支持等。

为改进我们及E证通关联方、合作方的产品和服务,我们也可能会对产品使用情况进行统计和分析。同时,E证通可能会与关联方、合作方、公众共享这些统计信息,以展示我们服务的整体使用趋势,但这些统计信息将不会包含您的任何身份识别信息。

(五)其他用途

当我们要将信息用于本隐私协议未载明的其他用途,将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。

二、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们会以高度的勤勉义务对待您的信息。除以下情形外,未经您同意,我们不会与除E证通及其关联公司外的任何公司、组织和个人分享您的信息:

在获得您的明确同意后,我们会与其他方共享您的个人信息。我们可能会根据法律法规规定,或按政府主管部门的强制性要求或司法裁定,对外共享您的个人信息。

仅为实现本隐私协议中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与提供服务相关的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私协议以及其他任何相关的保密和安全措施来处理个人信息。

(二)转让

我们不会将您的个人信息转让给除E证通及其关联方外的任何公司、组织和个人,但以下情形除外:

① 事先获得您的明确授权或同意;

② 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

③ 如果我们涉及合并、分立,您的个人信息有可能作为此类活动的一部分而被转移,我们将确保该等信息在转移时的机密性,并要求新的持有您个人信息的主体继续受此隐私协议的约束,否则我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情形下,公开披露您的个人信息:

① 获得您的明确同意;

② 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

① 与国家安全、国防安全直接相关的;

② 与公共安全、公共卫生、重大公共利益直接相关的;

③ 与犯罪侦查、起诉、审判和判决执行等直接相关的;

④ 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

⑤ 您自行向社会公众公开的个人信息;

⑥ 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

⑦ 根据个人信息主体要求签订和履行合同所必需的;

⑧ 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

⑨ 法律法规规定的其他情形。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我们如何保存及保护您的个人信息

(一)保存期限

您在使用E证通产品及服务期间,我们将持续为您保存您的个人信息。如果您注销帐户或主动删除上述信息,我们将依据网络安全法等法律法规规定保存您的信息。在您注销帐户或主动删除上述信息后,我们不会再对您的个人信息进行商业化使用。

(二)保存地域

您的个人信息均储存于中华人民共和国境内。如部分产品或服务涉及跨境,我们需要向境外传输您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。

(三)安全措施

① 我们会以业界成熟的安全标准和规范收集、使用、存储和传输用户信息,并通过用户协议和隐私协议告知您相关信息的使用目的和范围。

② 我们非常重视信息安全。我们建立了完善的信息安全管理制度和内部安全事件处置机制。我们会采取符合业界标准的合理可行的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、修改、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。

③ 在个人信息安全事件时,我们会立即启动应急预案,采取相应的补救措施,在最短时间内追溯原因并减少损失。与此同时,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

④ 我们提醒您注意,互联网并非绝对安全的环境,请注意确保您个人信息的安全,请使用复杂密码,协助我们保证您的账号以及个人信息安全。

四、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您无法访问个人信息,您可以联系我们反馈问题。

(二)更正您的个人信息

您发现我们处理的关于您的个人信息有错误时,您有权对错误或不完整的信息作出更正或更新,您可以与我们联系反馈。为保障安全,我们将在您行使更正权前对您的身份进行验证。

(三)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

① 如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息;

② 如果我们违反法律法规规定或与您的约定,公开披露您的个人信息,您有权要求我们立即停止公开披露的行为,并发布通知要求相关接收方删除相应的信息。

③ 当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。 

(四)改变您授权同意的范围

如您想改变授权范围,您可通过联系我们或修改、关闭您设备的隐私权限修改授权范围。

当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也将不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。

(五)注销您的账户

您随时可联系我们注销您的账号。一旦您注销E证通账号,将无法使用E证通。因此请您谨慎操作。

(六)提前获知E证通停止运营

E证通愿一直陪伴您,若因特殊原因导致E证通平台产品和服务被迫停止运营,我们将按照法律法规要求在E证通主页面向您发送电子邮件或其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理等。

(七)响应您的上述请求

为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

在以下情形中,按照法律法规要求,我们将无法响应您的上述请求:

① 与国家安全、国防安全直接相关的;

② 与公共安全、公共卫生、重大公共利益直接相关的;

③ 与犯罪侦查、起诉、审判和执行判决等直接相关的;

④ 我们有充分证据表明您存在主观恶意或滥用权利的(如您的请求将危害公共安全和其他人合法权益,或您的请求超出了一般技术手段和商业成本可覆盖的范围);

⑤ 响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的;

⑥ 涉及商业秘密的。

五、我们如何处理未成年人的个人信息

E证通非常重视对未成年人信息的保护。

我们的服务主要面向成人。若您是未成年人,建议您请您的监护人仔细阅读本隐私协议,并在征得您的监护人同意的前提下使用E证通。

如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请联系我们,同时提交相关材料以便我们验证身份,我们会尽快审核并设法尽快删除相关数据。

六、本隐私协议的修订

本协议自您以点击或其他方式确认同意之时生效。

我们可能适时修订本协议内容。如该等变更会导致您在本协议项下权利的实质减损,我们将在变更生效前,通过在页面显著位置提示、向您发送电子邮件等方式通知您。我们会在本页面上发布对本隐私协议所做的任何变更。

若您不同意该等变更可以停止使用E证通,若您继续使用E证通,即表示您同意受修订后的本隐私协议的约束。

本隐私协议所指的重大变更包括但不限于:

① 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

② 个人信息共享、转让或公开披露的主要对象发生变化;

③ 您参与个人信息处理方面的权利及其行使方式发生重大变化;

④ 其他可能对您的个人信息权益产生重大影响的变化时。

附录1:定义

本隐私协议中使用的特定词语,具有如下含义:

① “我们”或“E证通”,指由福建南威软件有限公司独立开发并拥有知识产权的用于基于可信互联网身份管理和授权电子证照的互联网产品。

②  “您”,指E证通注册用户。

③ “E证通关联方、合作方”,指我们的关联公司、投资公司、联盟成员、合作伙伴及其他受信任的第三方供应商、服务商及代理商。

④ “个人信息”,指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于个人敏感信息。

⑤ “个人信息主体”,指个人信息所标识的自然人。

⑥ “个人敏感信息”,指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。

⑦ “去标识化”,指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。

⑧ “匿名化”,指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。

⑨ “中国”或“中国境内”,指中华人民共和国大陆地区,仅为本隐私协议之目的,不包含香港特别行政区、澳门特别行政区和台湾地区。