中国质量认证中心有限公司隐私政策
发布日期： 2024 年 8 月 5 日
生效日期： 2024 年 8 月 5 日
本隐私政策仅适用于中国质量认证中心有限公司（以下简称“我们”）CQC移动签移动客户端（包括ios、安卓）。
我们非常重视用户（或称“您”）的隐私和个人信息保护。您在使用我们的产品与/或服务前请仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并接受所有的服务条款。我们希望通过《中国质量认证中心有限公司隐私政策》（以下简称“本隐私政策”）向您说明在您使用我们的产品与/或服务时，我们如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。我们理解您通过网络向我们提供信息是建立在对我们信任的基础上，我们重视这种信任，也深知隐私对您的重要性，并尽最大努力全力保护您的隐私。
一、我们如何收集和使用您的个人信息：
（一）帮助您完成登录
若您选择短信验证码方式登录账户，需要您提供以下信息：本人的手机号码。
（二）帮助您完成个人实名认证与企业实名认证
为完成个人实名认证，需要您提供以下信息：本人真实姓名、本人身份证号码、本人手机号码，根据您选择的实名认证方式，我们的CQC移动签客户端可能还将采集您的面部信息或需要您提供本人银行卡号。
（三）向您提供产品或服务，您向我们提供的信息
1.当您与我们的工作人员取得联系时，我们的系统可能会记录您与工作人员之间的通讯记录，以及使用您的账号、手机号、身份证号等信息以便核验身份；当您需要我们提供与您账号相关的客户服务时，我们可能会查询您的账号、手机号、身份证号等信息以便给予您适当的帮助和处理。
2.为提升您的使用体验，您还可以授权我们访问您的相机、相册、文件信息，以实现我们对这些附加功能所涉及信息的收集和使用。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。
3.为便于您对您的企业信息、数字证书等进行管理，我们会收集您的企业信息、数字证书等信息向您展示。
4.为向您提供更契合您需求的页面展示和搜索结果，了解产品适配性，识别账号异常状态，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
a.日志信息：当您使用我们的CQC移动签提供的产品和/或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存到SD卡。例如您的搜索查询内容、IP地址、访问日期和时间及您访问的功能模块记录等。
b.设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息。
c.推送权限：如您需要接收CQC移动签发送给您的通知消息，请开启推送权限。
5.请您知悉：
a.单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
b.您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
c.在某些特定业务场景下，为了提高业务处理能力、提升响应速度或其他方面考虑，我们可能会使用有能力的第三方服务商提供的软件服务工具包（简称SDK）来为您提供服务。
d.您访问的第三方网站经营者、通过我们接入的第三方服务和由CQC移动签接收您的个人信息的第三方可能有自己的隐私保护政策，且它们的使用不受本政策的约束。
6.征得授权同意的例外。
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
a.与国家安全、国防安全有关的；
b.与公共安全、公共卫生、重大公共利益有关的；
c.与犯罪侦查、起诉、审判和判决执行等有关的；
d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
e.所收集的个人信息是您自行向社会公众公开的；从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
f.根据您的要求签订合同所必需的；
g.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；为合法的新闻报道所必需的；
h.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
i.法律法规规定的其他情形。
二、我们如何共享、转让、公开披露您的个人信息
（一）共享
为保障CQC移动签相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对于我们与之共享个人信息的公司、组织，我们会与其签署严格的保密协定，要求他们按照本隐私政策以及我们其他相关的保密和安全措施来处理个人信息。
不同版本的第三方SDK会有所不同，一般包括分享类、安全行为登录验证类、咨询类等。我们会及时在本说明中向你公开说明接入第三方SDK的最新情况。请您知悉，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。
第三方SDK列表
| 产品/类型 | 公司名称 | 使用场景/目的 | 收集方式 | 个人信息收集类型 | 第三方隐私政策网址 |
| 上海商汤智能科技有限公司 | 用于采集用户面部信息 | SDK | 用户面部信息 | https://www.sensetime.com/cn/clause |
（二）转让。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获取授权同意的情况下转让：获得您的授权同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）披露。
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
1.获得您授权同意或基于您的主动选择，我们可能会披露您的个人信息；
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、信息安全与保护
我们非常重视个人信息安全，安全团队会采取一切合理可行的措施，保护您的个人信息。
（一）数据安全技术措施
1.我们会采用符合业界标准、合理可行的安全防护措施保护您提供的个人信息，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、SSL加密传输、进行加密存储等。
2.我们会部署访问控制机制，确保只有授权人员才可访问您的个人信息。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
3.我们会定期进行信息安全和隐私保护培训课程，加强员工日常工作中形成良好操作习惯，提升数据保护意识。
（二）安全提示
1.互联网并非绝对安全的环境，而且电子邮件、即时通讯等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请注意保护您的个人信息安全。
2.请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。
3.请您及时保存或备份您的文字、图片等其他信息，您需理解并接受，您需要了解，您接入CQC移动签服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
（三）安全事件处置
在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
（四）如果您对我们的个人信息保护有任何疑问，可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄漏请您立即通过本政策最下方约定的联系方式联络我们，以便我们采取相应措施。
四、信息保护权利
您可以通过以下方式来管理您的个人信息：
（一）您可以登录CQC移动签，进入“系统设置-账号注销”删除您的信息。
（二）您可以通过关闭设备功能来撤回您的授权。
（三）您可以通过联系我们的客服人员进行手机客户端账户注销。手机客户端的账户注销后，我们将停止为该账户提供手机客户端服务。
五、未成年人信息的保护
我们建议：任何未成年人参加网上活动应事先取得家长或其法定监护人（以下简称＂监护人＂）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。
六、通知和修订
（一）我们可能适时修改本政策的条款，该等修改构成本政策的一部分。我们会通过我们CQC移动签或其他官方路径发出更新版本或以其他适当方式提醒您相关内容的更新。如您仍然继续使用CQC移动签服务的，即表示同意受经修订的本政策的约束。
（二）我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
七、如何联系我们
如对本隐私政策或相关事宜有任何问题，您可发送邮件至cqcsc@cqc.com.cn或拨打我们的产品认证客服电话010-83886666等方式与我们联系。