最近更新日期:2024年1月25日
尊敬的辽企通APP用户(以下统称“您”),为了方便您使用辽企通APP(以下代称“我们”或“本应用”),本应用的提供单位辽宁省营商环境建设局(辽宁省大数据管理局、辽宁省政务服务管理办公室)非常重视您的隐私保护和个人信息保护。本应用是辽宁省的政务服务APP,请您在使用本应用前,仔细阅读并了解《个人信息保护政策》(以下简称“本政策”),特别是限制或免除责任的相应条款、法律适用和争议解决条款。未成年人应在法定监护人的陪同下阅读。本政策仅适用于辽企通app的服务,一旦您点击“同意”本政策,我们将视为您充分理解并同意本政策且同意我们有权在必要时修改本政策条款。本政策条款变更后,如果您继续使用本应用提供的服务,即视为已接受修改后的政策。如果您不接受修改后的政策,您应当停止使用本应用。本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何委托处理、共享、转让、公开披露您的信息
四、我们如何保护您的个人信息
五、您的权利
六、我们如何处理未成年人的个人信息
七、您的个人信息如何在全球范围转移
八、本政策如何更新
九、如何联系我们
我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。 请在使用我们的产品或服务前,仔细阅读并了解本《个人信息保护政策》。 一、我们如何收集和使用您的个人信息 对于我们可能收集的您的敏感个人信息,特别是个人生物识别信息,我们会通过弹窗等方式单独获得您的授权同意,并在传输和存储过程中均采用技术手段加密,同时将您的敏感个人信息进行技术处理后与您的个人身份信息分开储存,以确保您的敏感个人信息的安全。我们保证我们收集的您的个人生物识别信息仅保存在您授权采集个人生物识别信息的设备上。我们征得您的明示单独同意后采集的个人生物识别信息,将加密存储于我们信息系统后台数据库中。如您拒绝提供上述信息,我们将无法向您提供需完成个人生物识别信息认证后方可使用的产品或服务。 对于某些品牌或型号的手机终端自身的本地生物特征认证功能,其信息由手机终端提供商进行处理,我们不留存您应用手机终端相关功能中的信息。 特别提示:本应用负责收集、管理及维护用户真实信息,以及您在本应用产生的行为信息;各政务服务业务主管单位负责根据业务需求收集您的业务必填信息;根据业务需要,第三方服务系统可能会共享您的用户信息或进行二次认证。如用户信息或业务信息发生泄漏,与本应用所有方无关。 您通过本应用使用第三方服务时,第三方可能有自己的隐私政策。当查看第三方创建的网页或使用第三方开发的服务时,这些第三方可能会放置他们自己的cookie或同类技术,这些cookie或同类技术不受我们的控制,建议您与他们取得联系,获得关于他们的隐私政策的详细情况。如您发现第三方服务存在风险时,建议您终止相关操作以保护您的合法权益。
(一)您须授权我们收集、使用的必要信息
我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能,则需要向我们提供或允许我们收集必要信息,如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务。包括:
(1) 硬件型号、操作系统版本号、软件版本号读取已安装应用列表、网络接入方式及类型、操作日志信息(错误信息) : 收集这些信息,有助于我们了解您使用过程中遇到的问题,优化我们的产品与升级服务。
(2) 设备Mac地址、唯一设备识别码(MEI/IMEI/设备序列号/OAIDMEID/androidID/IDFA/OPENUDID/GUIDSIM卡IMSI信息/SIM卡序列号/传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)),访问WiFi状态(包括WiFi状态、WiFi参数和WiFi列表、SSID、BSSID)、地理位置信息: 我们在应用第一次启动时需要收集此类信息,用于确认您的唯一身份,以方便我们能为您提供一致的服务。您如果拒绝授权提供,将无法享受一致性的服务,但不影响您正常使用其他功能。
(3) 为实现应用软件更新功能,我们将请求您的存储权限获取外置存储信息(SD卡数据)。
(4) 在你分享或接收被分享的信息时,需要在本地访问你的剪切板读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务
(5) 当您首次注册本应用时,我们需要收集和使用您的手机号码+姓名+身份证号;如您注册法人账号,我们需要收集和使用企业名称+统一社会信用代码+法人的手机号码+姓名+身份证号。我们将发送验证码到您或法人的手机,在需要短信验证码的环节,可能需要读取验证码短信内容协助进行验证码填写。在注册功能场景中,系统后台不保存短信内容。
(6) 当您登录本应用时,我们需要使用您的手机号/身份证号或手机号;如您登录法人账号时,我们需要使用企业的统一社会信用代码,同时本应用会对您提供的登录信息进行有效性核验。如您不提供上述信息,本应用将无法向您提供实名认证、网上办事及其他需要登录才可以使用的服务。
(7) 当您需要找回密码时,我们需要使用您的手机号/身份证号+短信验证码,本应用会对您提供的信息进行有效性核验。如您找回密码的账户为法人账号,我们需要使用企业统一社会信用代码+法人手机号+短信验证码,如您不提供上述信息,本应用将无法向您提供找回密码服务。
(二)您可自主选择向我们提供或允许我们收集的信息
为了改善服务质量、研发新产品或服务的目的,您可自主选择向我们提供或允许我们收集您的个人信息,我们不会强制要求您提供这些信息,如您拒绝提供该个人信息,您将无法使用相应扩展业务功能,但不会影响您使用我们的其他产品或服务。
1.扩展业务功能一:指纹登录、人脸认证办事 如您在本应用中选择通过指纹、刷脸功能进行登录或办理政务事项,我们需要收集和使用您的指纹、人脸图像信息。您可以通过“我的--设置--安全中心--指纹登录”开启或关闭指纹功能。我们不会采集您的指纹,您的指纹仅保存在您授权采集指纹设备上。我们在征得您的明示同意后采集的人脸信息,将加密存储于信息系统后台数据库中。上述信息属于个人敏感信息,如您不提供上述信息,我们将无法向您提供需完成指纹登录、人脸认证后方可使用的产品或服务。
2.扩展业务功能二:搜索服务 当您使用本应用提供的搜索服务时,我们需要收集和使用您的搜索关键词信息。当搜索关键词信息无法单独识别您的个人身份时,该信息不属于您的用户信息,我们可以对其加以其他目的使用;当搜索关键词信息与您的其他信息结合可以识别您的个人身份时,我们将在结合期间将您的搜索关键词信息作为您的用户信息,对其加以保护处理。
3.扩展业务功能三:第三方服务 为了您在本应用中使用第三方提供的服务,第三方可能会获取您的昵称、头像、位置、姓名、证件类型、证件号码、手机号码信息;在经过您的明示同意后,第三方可获取以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,本应用将视为您允许第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。上述信息属于个人敏感信息,如果您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在本应用中使用第三方的相应服务,但这不影响您正常使用本应用的其他功能。
4.扩展业务功能四:我的快递 当您使用“我的快递”服务时,您需要在收件人页维护您的姓名+手机号+地址信息来确保快递能够准确送到您指定的位置, 上述信息属于个人敏感信息,如果您拒绝提供上述信息,将无法使用快递服务,但这不影响您使用其他服务。
5.扩展业务功能五:便民缴费 当您使用我们提供的便民缴费服务时,我们需要获取您的银行卡账号信息,以便于验证身份及使用支付服务。此外,我们还会收集您的相关收付款交易记录以便于您查询。上述信息属于个人敏感信息,如您拒绝提供该信息,会使您无法使用上述功能,但这不影响您使用其他服务。
6.扩展业务功能六:消息传递服务 在您使用本应用后并退出时,为避免无法收到及时的重要消息,在您同意本隐私权限后,本应用在退出后,可能会执行自启动或关联启动,及时向您传递重要消息,该自启动服务通过集成极光sdk实现,用于提高消息传递通达度。
7.扩展业务功能七:修改密码 当您需要修改密码时,我们需要收集您的原登录密码,使用您的手机号获取短信验证码。如您不提供上述信息,我们将无法向您提供修改密码的服务。
8.扩展业务功能八:注销
当您需要在本应用注销账号时,我们将向您收集手机号并使用手机号获取短信验证码,如您拒绝提供该信息,将无法进行账号注销,注销后我们将删除与您账号相关的信息。
9.扩展业务功能九:网上办事及证照查询 如您通过本应用使用网上办事、证照查询我们将向您收集姓名、身份证号、人脸图像信息、联系地址和办理事项时需提交的材料信息,上述信息属于个人敏感信息,如您拒绝提供该信息,会使您无法使用上述功能,但这不影响您使用其他服务。
10.扩展业务功能十:单点登录服务 当您在新手机终端登录并使用本应用以后,为保护您的个人信息,同时满足国家安全监管规范,您的历史终端设备会处于退出登录状态,在您同意本隐私权限后,本应用会及时向您传递账号异地登录提醒,该服务通过集成极光sdk实现,用于提醒用户保护个人身份信息。 提醒用户保护个人身份信息。
(三)系统权限使用 在您使用我们的产品和/或服务时,我们会向您申请下列与个人信息相关的系统权限,您可选择是否授权本应用收集、使用您的用户信息:
1.在您使用识别二维码、人脸识别、设置头像功能时,我们需要向您申请授权开启摄像头权限,以在人脸识别登录、扫一扫、头像设置场景中使用。拒绝授权后,扫一扫、我的信息头像设置、刷脸登录功能无法使用。APP应用将获取您的人脸图像信息加密后存储于系统后台数据库中。
2.在您使用智能语音搜索功能时,我们需要向您申请授权开启麦克风权限,以便您使用统一搜索的语音搜索场景。拒绝授权后,统一搜索中的智能语音功能将无法使用。
3.在您使用移动设备的定位功能时,我们需要向您申请授权开启地理位置权限,在定位获取您所在地理位置,系统后台不会保存您交易时的位置信息,根据您的地区位置筛选相关的办事事项。拒绝授权后,本应用相关功能将无法使用。
5.在您使用读取手机设备标识信息、安全保障功能时,我们需要向您申请授权开启设备信息获取权限,以在您进行用户登录、信息展示场景中使用。
6.在您使用开启可读取/写入您的设备存储功能时,我们需要向您申请授权开启存储权限,以在您的设备存储空间内读取或向其中写入图片,文件,崩溃日志必要信息,用于向您提供信息发布或在本地提供记录崩溃日志信息功能。
7.在您使用咨询投诉服务电话时,我们需要向您申请授权开启打电话权限,以在您使用该服务时,保证电话的正常拨打。
8.在您使用分享业务功能或者跳转第三方小程序时,本应用会获取您手机的软件安装列表权限,从而获取您手机应用软件的安装列表,用于判别本应用第三方登录功能所需要的APP是否进行了安装,以保证您的第三方登录服务能够正常运行。 请您注意,您开启任一权限即代表您授权我们可以通过该权限收集和使用相关个人信息来为您提供相应服务,您一旦关闭该权限即代表您取消了相应授权,我们将不再基于相应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。如果您不授权,将会导致我们无法提供该业务功能。除上述权限之外,您可自主选择是否额外授予其他系统权限。
(四)征得授权同意的例外 根据相关法律法规规定,我们在以下情况下收集、使用您的个人信息无需您的授权同意:
1.为订立、履行您作为一方当事人的合同所必需;
2.为我们履行法定职责或者法定义务所必需;
3.为应对突发公共卫生事件,或者紧急情况下为保护您或其他自然人的生命健康和财产安全所必需;
4.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
5.依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
6.法律、行政法规规定的其他情形。
二、我们如何使用Cookie和同类技术
(一)Cookie的使用
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好或购物篮内的商品等数据。 我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。
(二)Cookie同类技术的使用
除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
(一)委托处理 我们提供的产品和/或服务中的某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。 对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。 (二)共享 我们不会与本应用以外的任何公司、组织和个人分享您的个人信息,但以下情形除外:
1.我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
2.获得您的明确单独同意后,我们会与其他方共享您的个人信息。
(三)转让 我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:
1.在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。
2.在涉及合并、分立、解散、被宣告破产清算等时,如涉及到个人信息转让,我们会向您告知将持有您个人信息的公司、组织(“接收方”)的名称及联系方式,并要求接收方继续受本政策的约束并履行相应的义务,否则我们将要求该公司、组织重新向您征求授权同意。
3.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。”是否增加请酌定;
(四)公开披露 我们仅会在以下情形下,公开披露您的个人信息:
1.获得您明确单独同意后;
2.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
四、我们如何保护您的个人信息
(一)我们会使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。
(二)我们的数据安全能力:辽企通APP会采取合适的安全措施和技术手段存储及保护您的个人信息,以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中,访问均是受到限制的。当您需要跨境信息传输服务时,本平台会默认您继续使用中国境内的服务器。
(三)辽企通APP会依照个人信息的不同等级存储不同期限,存储期限严格按照法律及相关法规规定,最低期限不少于6个月。
(四)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(五)我们将定期更新并公开安全风险、个人信息安全影响评估报告的有关内容。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致发生信息被非授权访问、公开披露、篡改、或毁坏及其它个人信息泄露安全事件,我们会启动应急预案,阻止安全事件扩大。
(七)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
五、您的权利 按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:
(一)您有权查阅和复制您的个人信息 您有权访问您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式行使查阅权和修改权:
1.查阅和复制您的个人信息 您可通过“点击底部导航“我的”-点击头像账号区域-点击相应条目上传资料-提交修改资料申请”,查阅和复制您的个人信息。 对于您在使用我们的产品或服务过程中产生的其他个人信息,只要我们不需要过多投入,我们会向您提供。
(二)更正、补充您的个人信息 当您发现我们处理的关于您的个人信息不准确、不完整或有错误时,您有权要求我们作出更正、补充。您可以通过“(一)查阅和复制您的个人信息”中罗列的方式提出更正申请。
(三)删除您的个人信息 在以下情形中,您可以向我们提出删除个人信息的请求:
1.我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要;
2.我们停止提供产品或者服务,或者保存期限已届满;
3.您撤回同意;
4.我们违反法律、行政法规或者违反约定处理个人信息;
5.法律、行政法规规定的其他情形。 当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。若法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
(四)改变您授权同意的范围或撤回授权同意 每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或撤回您的授权同意。您可以通过以下方式自行操作: 您可以通过辽企通APP,按照以下路径“我的-设置-隐私-系统权限管理”或者手机“设置-辽企通APP”,完成系统权限授权及撤回操作。 当您撤回同意后,我们将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权同意而开展的个人信息处理的效力。
(五)注销账户 您随时可注销此前注册的账户,您可以通过以下方式自行操作:在已登录经办人账号后,点击底部导航“企业专属”-点击设置-注销账号。 在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求删除您的个人信息,法律法规另有规定的除外。
(六)获取个人信息副本 您有权获取您的个人信息副本,您可以通过以下方式自行操作:拨打电话024-22781301联系我们。 在技术可行的前提下,如数据接口已匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
(七)知情权、决定权、限制权和拒绝权以及其他权利 您可行使您的知情权、决定权、限制权和拒绝权以及法律法规赋予您的其他个人信息保护相关的权利。在符合国家网信部门规定条件的情况下,我们将配合您将个人信息转移至您指定的个人信息处理者的请求提供转移路径。法律、行政法规另有规定的除外。 此外,您有权要求我们对本政策及相关个人信息处理活动的处理规则进行解释说明。
(八)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。 我们承诺在15个工作日内完成核查和处理。如您不满意,还可以通过政府热线024-12345途径投诉。 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。 在以下情形中,我们将无法响应您的请求: 1.与我们履行法律法规规定的义务相关的; 2.与国家安全、国防安全直接相关的; 3.与公共安全、公共卫生、重大公共利益直接相关的; 4.与刑事侦查、起诉、审判和执行判决等直接相关的; 5.我们有充分证据表明您存在主观恶意或滥用权利的; 6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的; 8.涉及商业秘密的。
六、我们如何处理未成年人的个人信息
1.我们的服务主要面向成人。若您是18岁以下未成年人,建议您请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用本应用。
2.若您为未满14周岁的儿童,请务必确保您在经过父母或监护人的同意后使用我们的服务。对于经父母或监护人同意而收集的儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未经事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息,我们会设法尽快删除相关数据。
3.如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请联系我们,同时提交相关材料以便我们验证身份,我们会尽快审核并设法尽快删除相关数据。 如果父母或监护人发现本应用在未获得父母或监护人同意的情况下收集了儿童的个人信息,本应用会设法尽快删除相关数据。 本条所称的“儿童”,特指未满14周岁的未成年人。
七、您的个人信息如何在全球范围转移
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。在获得您的授权同意并履行法律规定的义务后,我们可能会向境外实体提供您的个人信息。
八、本政策如何更新 我们的个人信息保护政策可能变更。 未经您明确同意,我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明个人信息保护政策的具体变更内容)。 本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6.个人信息安全影响评估报告表明存在高风险时。我们还会将本政策的旧版本存档,供您查阅。
九、如何联系我们 如果您对本政策有任何疑问、意见或建议,您可以根据我们提供的指引,填写意见反馈。我们将尽快审核所涉问题,并在验证您的用户身份后予以回复。一般情况下,我们承诺在15个工作日内完成核查和处理。 如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过政府热线12345途径或向本平台运营方所在地有管辖权的法院提起诉讼来寻求解决方案。