隐私政策
保护您的个人信息安全是我们的首要责任
一、引言
上海数禧信息科技服务有限公司(以下简称"我们"或"公司")重视用户的隐私保护。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及其他适用的法律法规,制定本隐私政策。本政策向您说明我们如何收集、使用、存储、共享及保护您的个人信息,以及您享有的相关权利。
二、法律依据
我们处理您的个人信息基于以下法律依据:
- 取得您的同意:我们通过明示告知并取得您对个人信息处理的单独同意
- 履行合同必要:为订立或履行您作为一方当事人的合同所必需
- 法定职责:为履行法定职责或法定义务所必需
- 应对突发公共卫生事件:为应对突发公共卫生事件,或紧急情况下为保护自然人生命健康和财产安全所必需
- 合理范围内处理:法律、行政法规规定的其他情形
三、我们收集的信息
我们根据合法、正当、必要和诚信原则收集以下类型的个人信息:
3.1 您主动提供的信息
- 身份识别信息:姓名、身份证号码(仅在必要时)
- 联系信息:电子邮箱地址、电话号码、公司名称、职位
- 业务信息:公司规模、所属行业、业务需求、咨询内容
- 账户信息:用户名、密码(加密存储)、头像(如您上传)
3.2 我们自动收集的信息
- 设备信息:设备型号、操作系统版本、唯一设备标识符、屏幕分辨率
- 网络信息:IP 地址、MAC 地址、浏览器类型、语言偏好
- 访问记录:访问时间、浏览页面、停留时长、点击行为、搜索查询
- 日志信息:服务器日志、错误报告、访问来源页面
3.3 来自第三方的信息
在法律允许的情况下,我们可能从第三方合作伙伴处获取您的信息,包括但不限于:
- 合作方提供的业务对接信息
- 公开渠道可获取的企业信息
四、我们如何使用信息
我们收集的个人信息用于以下目的:
- 服务提供:为您提供产品功能、客户服务、技术支持和产品改进
- 身份验证:验证用户身份,保障账户安全
- 业务沟通:处理您的咨询、请求和反馈,发送服务通知
- 服务优化:分析用户行为,改善产品体验,优化服务流程
- 营销活动:在您同意的情况下,发送产品更新、优惠活动等推广信息
- 法律合规:履行法律法规义务,配合监管要求,处理法律纠纷
- 安全防护:检测和防范安全风险,预防欺诈和恶意行为
目的变更:如需将个人信息用于上述目的以外的其他用途,我们将重新取得您的同意。
五、Cookie 和类似技术
5.1 Cookie 的使用
我们使用 Cookie 和类似技术(包括 Web Beacon、Local Storage 等)来提升您的使用体验:
- 必要 Cookie:保障网站基本功能和安全所必需,无法关闭
- 功能 Cookie:记住您的偏好设置,如语言、主题等
- 分析 Cookie:帮助我们了解网站使用情况,优化服务质量
5.2 如何管理 Cookie
您可以通过浏览器设置管理 Cookie:
- 在浏览器设置中查看已存储的 Cookie
- 删除已存储的 Cookie
- 阻止所有 Cookie 或特定网站的 Cookie
- 设置 Cookie 时收到通知
注意:如您禁用 Cookie,可能影响部分功能的正常使用。
六、信息共享与披露
我们承诺:未经您的明确同意,我们不会向第三方出售、出租、交易您的个人信息。
6.1 可能共享的情形
- 获得您的事先同意:在您明确同意的情况下向第三方提供
- 法定披露:根据法律法规规定、诉讼争议解决需要,或行政、司法机关依法提出的要求
- 服务提供商:与为我们提供云服务、数据分析、支付处理、短信发送等服务的合作伙伴共享必要信息
- 关联公司:与我们的关联公司共享必要信息,但仅限于本政策所述的目的
- 业务转让:在发生合并、收购、资产转让等情形时,向继受主体转让相关个人信息
6.2 信息公开披露
我们仅在以下情况下公开披露您的个人信息:
- 获得您明确同意后
- 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下
- 为保护公众利益或我们合法权益所必需
七、信息存储与保护
7.1 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息,但法律法规另有规定或您另行授权同意的除外。超过保留期限后,我们将对个人信息进行删除或匿名化处理。
7.2 存储地点
您的个人信息将存储于中华人民共和国境内。如因业务需要确需向境外传输的,我们将:
- 依法进行安全评估
- 采取必要措施保障境外接收方的处理活动达到本法规定的保护标准
- 取得您的单独同意
- 签订标准合同或其他符合法律要求的协议
7.3 安全措施
我们采取以下技术和管理措施保护您的个人信息安全:
- 数据加密:采用 SSL/TLS 加密传输,敏感数据加密存储
- 访问控制:实施最小权限原则,访问需经审批和记录
- 安全审计:定期进行安全检查、漏洞扫描和渗透测试
- 备份恢复:建立数据备份机制,确保数据可恢复
- 员工培训:对员工进行个人信息保护培训,签署保密协议
- 应急响应:建立安全事件应急预案,及时响应和处置
7.4 安全事件通知
如发生个人信息安全事件,我们将:
- 立即启动应急预案,采取补救措施
- 按照法律法规要求向有关主管部门报告
- 及时通知受影响的用户,告知事件基本情况、可能造成的影响及已采取的补救措施
八、您的权利
根据《个人信息保护法》,您享有以下权利:
8.1 知情权与决定权
您有权了解我们对您个人信息的处理情况,并有权限制或拒绝他人对您个人信息的处理。
8.2 查阅权与复制权
您有权查阅、复制您的个人信息。我们将在核实您的身份后,在合理期限内响应您的请求。
8.3 更正权与补充权
当您发现我们处理的个人信息有错误或不完整时,您有权请求更正或补充。
8.4 删除权
在下列情形下,您有权请求我们删除您的个人信息:
- 处理目的已实现、无法实现或不再必要
- 我们停止提供产品或服务
- 您撤回同意
- 我们违法违规处理个人信息
- 法律、行政法规规定的其他情形
8.5 撤回同意权
对于基于同意处理的个人信息,您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的合法性。
8.6 账户注销权
您有权注销已注册的账户。账户注销后,我们将停止处理您的个人信息,并依法删除或匿名化处理。
8.7 行使权利的方式
您可通过本政策第九条所列联系方式提交权利请求。我们将在收到请求后15个工作日内予以答复。
九、未成年人隐私保护
我们高度重视未成年人个人信息保护。
- 年龄限制:我们的产品和服务主要面向成年人,不主动向14周岁以下的未成年人收集个人信息
- 家长同意:如我们无意间收集了14周岁以下未成年人的个人信息,我们会在知悉后尽快删除或取得其监护人的同意
- 投诉渠道:如您为监护人发现未成年人使用我们的服务并提供了个人信息,请及时与我们联系
十、第三方服务
我们的服务可能包含第三方网站的链接或集成第三方服务。我们对这些第三方如何处理您的个人信息不承担责任。建议您查阅相关第三方的隐私政策,了解其数据处理做法。
十一、本政策的更新
我们保留根据法律法规变化、业务调整或其他必要情形更新本政策的权利。如发生重大变更,我们将通过以下方式通知您:
- 在官方网站显著位置发布公告
- 向您发送电子邮件或站内消息
- 弹窗提示
我们鼓励您在每次使用我们的服务时查阅本政策。如您在本政策更新后继续使用我们的服务,即表示您已充分阅读、理解并同意受更新后政策的约束。
十二、联系我们
如您对本政策有任何疑问、意见或建议,或希望行使您的相关权利,请通过以下方式与我们联系:
- 公司名称:上海数禧信息科技服务有限公司
- 注册地址:上海市奉贤区青村镇奉柘公路2799号2395室
- 实际办公地址:上海市徐汇区云锦路500号绿地汇中心B座509室
- 联系电话:(021)-64696699(工作日 9:00-18:00)
- 电子邮箱:chalsee@chalsee.com
- 邮政编码:200233
投诉举报:如您认为我们的个人信息处理行为损害了您的合法权益,您可以向网信部门、消费者协会等投诉举报,或依法向人民法院提起诉讼。
十三、争议解决
- 友好协商:如您与我们就本政策发生争议,双方应首先通过友好协商解决
- 投诉渠道:协商不成时,您有权向消费者协会或其他调解组织申请调解
- 诉讼管辖:如需通过诉讼解决,任何一方均可向公司注册地有管辖权的人民法院提起诉讼
十四、合规声明
本公司承诺严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》以及其他适用的法律法规和部门规章的规定,切实履行个人信息处理者的义务,保护用户的个人信息安全。
本政策自2025年2月3日起生效。
本政策最后更新于:2025年2月3日