隐私协议

本隐私协议旨在向您说明，在您使用合作伙伴通过我方小程序 SDK 提供的网络身份认证服务时，兴容（上海）信息技术股份有限公司（简称 “exands” 或 “我们”）如何收集、使用、存储、共享及保护您的个人信息。请您在使用相关服务前，仔细阅读本协议内容。如您使用我们的服务，即表示您已充分理解并同意本协议的所有条款。

一、定义

• 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于姓名、身份证号码、联系方式、生物特征信息、IP 地址、设备标识符等。
• 主体小程序：指接入我方小程序 SDK，使用网络身份认证服务的合作伙伴运营的小程序。
• 我们：兴容（上海）信息技术股份有限公司，即本小程序 SDK 的提供方。

二、个人信息的收集与使用

• 收集方式与来源：我们不直接收集您的个人信息，所需的个人信息均由主体小程序提供。主体小程序在收集您的个人信息时，应已依法获得您的明确授权，并向您告知相关信息收集目的、方式和范围。
• 收集的个人信息类型：为实现网络身份认证功能，可能收集的个人信息包括：
  • 实名信息：手机号码；
  • 其他用于身份核验的必要信息：IP 地址、MAC 地址、openId 。
• 使用目的：我们仅将接收的个人信息用于网络身份认证相关目的，具体如下：
  • 验证用户身份，防止身份冒用；
  • 进行实名认证，确保符合法律法规要求；
  • 分析认证过程中的异常情况，提升服务的安全性与稳定性；
  • 为您提供与网络身份认证相关的客户支持与服务。
• 例外情形：以下情形中，我们收集、使用个人信息无需征得您的授权同意：
  • 与国家安全、国防安全有关的；
  • 与公共安全、公共卫生、重大公共利益有关的；
  • 与犯罪侦查、起诉、审判和判决执行等有关的；
  • 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
  • 所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的；
  • 从合法公开披露的信息中收集的您的个人信息，如合法的新闻报道、政府信息公开等渠道；
  • 根据您的要求签订和履行合同所必需的；
  • 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
  • 为合法的新闻报道所必需的；
  • 法律法规规定的其他情形。

三、个人信息的存储

• 存储地点：我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如因业务需要，确需向境外传输个人信息，我们将按照法律法规的规定进行安全评估，并采取必要的保护措施，确保您的个人信息安全。
• 存储期限：个人信息存储期限将根据法律法规要求及实现服务目的所需的最短时间进行确定。超过存储期限后，我们将对个人信息进行删除或匿名化处理，法律法规另有规定的除外。

四、个人信息的共享、转让与公开披露

• 共享：我们仅将从主体小程序接收的个人信息用于网络身份认证服务，不会将其共享给除关联企业外的任何第三方，法律法规另有规定的除外。如因业务需要，需与其他第三方共享您的个人信息，我们将再次向您告知共享的目的、数据接收方的类型，并征得您的明确授权。
• 转让：我们不会将您的个人信息转让给除关联企业外的任何第三方。如发生合并、收购或破产清算等情形，确需转让个人信息的，我们将向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本隐私协议的约束。如变更个人信息使用目的，我们将再次征得您的同意。
• 公开披露：我们仅在以下情形下，才会公开披露您的个人信息：
  • 获得您明确同意或授权；
  • 根据法律法规的要求或司法机关、行政机关的强制性要求；
  • 为维护社会公共利益或保护其他用户的合法权益所必需。

五、个人信息的安全保护

• 我们将采取必要的技术和管理措施，保障个人信息的安全，防止信息泄露、损毁或丢失。这些措施包括但不限于数据加密、访问控制、安全审计等。
• 我们建立了完善的安全管理制度和应急预案，定期对员工进行安全培训，确保员工遵守保密义务。如发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

六、您的权利

• 查询权：您有权通过主体小程序提供的渠道，查询您的个人信息。如您需要查询，可按照主体小程序的指引进行操作。
• 更正权：如您发现我们处理的个人信息存在错误，您有权要求我们进行更正。您可通过主体小程序或本协议提供的联系方式，向我们提出更正请求，我们将在核实后及时予以更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：
  • 处理目的已实现、无法实现或者为实现处理目的不再必要；
  • 我们停止提供服务，或者保存期限已届满；
  • 您撤回同意；
  • 我们违反法律、行政法规或者违反约定处理个人信息；
  • 法律、行政法规规定的其他情形。
  如您提出删除请求，我们将在核实后及时删除您的个人信息。如法律法规另有规定，我们将按照相关规定执行。
• 撤回同意权：您有权随时撤回对个人信息收集、使用的同意。您可通过主体小程序或本协议提供的联系方式，向我们提出撤回同意的请求。撤回同意后，我们将不再基于该同意处理您的个人信息，但不影响撤回前已进行的个人信息处理活动的效力。
• 投诉权：若您对个人信息处理存在疑问或意见，您可通过以下联系方式与我们联系：
  ◦ 客服邮箱：marketing@exands.com
  ◦ 客服电话：400-820-3865
  我们将在收到您的反馈后，在法定期限内予以响应和处理。
• 在以下情形中，按照法律法规要求，我们将无法响应您的请求：
  • 与个人信息控制者履行法律法规规定的义务相关的；
  • 与国家安全、国防安全有关的；
  • 与公共安全、公共卫生、重大公共利益有关的；
  • 与刑事侦查、起诉、审判和执行判决等有关的；
  • 有充分证据表明您存在主观恶意或滥用权利的；
  • 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
  • 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
  • 涉及商业秘密的；
  • 法律法规规定的其他情形。

七、未成年人保护

我们非常重视对未成年人个人信息的保护。如主体小程序的用户为未成年人，我们要求主体小程序在收集未成年人个人信息时，应取得其监护人的同意，并按照法律法规的要求，采取特殊保护措施。如我们发现未经监护人同意收集了未成年人个人信息，我们将尽快删除相关信息。

八、隐私协议的更新

我们可能会根据法律法规的变化、业务发展或服务调整等原因，对本隐私协议进行更新。更新后的隐私协议将在我们的官方网站或主体小程序中公布。如您在本隐私协议更新后继续使用我们的服务，即表示您已充分理解并同意更新后的隐私协议内容。

九、其他

本协议的解释、履行及争议解决均适用中华人民共和国法律。如您对本协议有任何疑问、意见或建议，或在使用服务过程中与我们发生争议，您可通过本协议提供的联系方式与我们联系。如双方无法协商解决争议，任何一方均有权向有管辖权的人民法院提起诉讼。