廣東省電子商務認證有限公司
個人信息保護政策/隱私政策

  以上權限您可以隨時取消授權，但取消授權可能會導致您無法享受部分、全部功能。當您撤回授權后，我們將不再處理相應的個人信息。但您收回同意的決定，不會影響此前基于您的授權而已進行的個人信息處理。取消授權方式：通過設備的設置->應用（不同設備可能此目錄名稱不一樣，可能是應用設置，以實際設備目錄名稱為準）->應用管理，找到網證通安全客戶端，在權限列表里，取消對應的權限即可。

二、我們如何共享、轉讓、公開披露您的個人信息

（一）共享

1. 我們不會向其他未列明的第三方共享您的個人信息，但以下情況除外：

(1)在獲取明確同意的情況下提供：獲得您的單獨同意后，我們會向第三方共享您的個人信息，并向您告知第三方個人信息處理者的名稱或者姓名、使用信息、信息類型、信息種類、使用目的、使用場景、共享方式、官方鏈接，隱私政策鏈接。

(2)法定情形下的共享：我們可能會根據法律法規的規定或按行政、司法等機關依法提出的要求，向相關部門共享您的個人信息而無需征得您的同意。

(3)為了提供服務或協助解決爭議，特定情況下只有提供您的用戶信息，才能促成辦理或處理您與他人的糾紛或爭議。

2. 我們會將根據不同服務場景獲取的您的姓名、身份證號碼、手機號碼、人臉圖片、分享至實名認證機構，我們會采取加密等有效的安全措施保障您的個人信息安全，我們會選擇資質齊全、安全可靠的合作伙伴，并要求合作伙伴以同等或更嚴格的措施保障數據安全。您可以聯系我們（服務熱線：020-89524338）就個人信息的共享提出申訴，我們承諾在十五個工作日內響應您的訴求。

（二）第三方SDK的使用

  為了更便利地提供服務，實現功能，我們在本客戶端中嵌入了第三方組件（即第三方SDK）。

1. 您可以通過《個人信息第三方共享清單》查看第三方組件收集和使用您的個人信息情況。
2. 我們會與信息處理過程中涉及的第三方簽訂協議，并約定嚴格的數據保護措施，令其按照我們的委托目的、服務說明、本政策以及其他任何相關的保密和安全措施來處理您的個人信息。我們會與第三方協議約定：若我們（或與我們合作處理信息的第三方）違反法律法規要求，收集、使用個人信息的，且您向我們（或與我們合作處理信息的第三方）提出刪除的，我們會及時刪除上述信息。涉及第三方的，我們會及時通知第三方刪除相關信息，并立即停止共享、轉讓的行為；若我們（或與我們合作處理信息的第三方）違反法律法規要求及約定，公開披露個人信息且您提出刪除的要求時，我們及第三方會立即停止公開披露的行為，并發布通知要求相關接收方刪除相應的信息。
3. 如需進一步了解第三方SDK收集、使用個人信息的類型和目的以及其他任何相關的保密和安全措施，可前往其官網參閱其詳細隱私政策。請您知悉我們會嚴格遵守《個人信息保護法》等法律法規，共享提供服務所必要的用戶信息。
4. 如您在使用過程中對我們使用的第三方服務和供應商有任何疑問您可通過本政策中提供的聯系方式與我們取得聯系（服務熱線：020-89524338）。我們會及時解答您的疑惑。
5. 對于您在本客戶端中使用第三方服務時主動提供用戶相關信息，本客戶端將視為您已允許該第三方獲取該信息；對于您在使用該第三方服務時產生的信息，請您參考第三方服務提供者的相關服務協議及隱私政策中關于信息收集和使用、保管、共享的相關約定。
6. 我們可能會向移動運營商提供您的部分信息，以便進行身份驗證或向您的移動設備發送消息或服務通知。
7. 與有合作關系的供應商及其他合作方（即“第三方”）共享：我們在您使用身份核驗服務和證書服務時，可能會將相關信息共享給第三方，以便輔助完成對您的身份核驗和證書服務。
8. 如您將個人信息提供給向您提供產品或服務的平臺、組織，在獲得您明確同意或授權情況下，該平臺、組織有權將上述信息提供給本公司用于身份核驗并同意本公司可委托第三方處理您的前述信息。我們亦會要求該平臺、組織嚴格遵守法律法規，保護您的個人信息安全，因平臺、組織的故意或過失損害了您的合法權益，我司不承擔責任。

（三）公開披露

  我們僅會在以下情況下，公開您的個人信息：

1. 法律法規要求公開的。
2. 出現違法違規或違反本政策的情況，我們可能依法或依據本政策披露您的相關個人信息。
3. 獲得您明確同意或基于您的主動選擇公開您的個人信息。
4. 根據您選擇的服務項目，我們可能會在數字證書中明文記載您的姓名、手機號碼、身份證件號碼。就該等個人信息處理活動，我們將通過單獨告知并以明示方式取得您的明確授權同意。

（四）共享、公開個人信息時事先征得同意的例外

  以下情形中，共享、公開您的個人信息無需事先征得您的授權同意：

1. 為訂立、履行個人作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；
2. 為履行法定職責或者法定義務所必需；
3. 為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
4. 為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息；
5. 依照《個人信息保護法》規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；
6. 法律、行政法規規定的其他情形。

  您可以聯系我們（服務熱線：020-89524338）就個人信息的公開提出申訴，我們承諾在十五個工作日內響應您的訴求。

（五）轉讓

  我們不會將您的個人信息轉讓（轉移）除關聯公司外的任何公司、組織和個人，但以下情況除外：

1. 事先獲得您的明確授權或同意；
2. 滿足法律法規、法律程序的要求或強制性的政府要求或司法裁定；
3. 我們如果出現兼并、重組、破產等情形的，依據《電子認證服務管理辦法》，我們會與依據《電子認證服務管理辦法》承接電子認證業務的電子認證服務機構達成協議，協議中將要求該電子認證服務機構承接相應的信息安全及數據安全責任。上述情況發生時，我們將提前六十日向監管部門報告，并依據監管部門要求告知您相關事宜或發布公告。屆時我們將要求該公司、組織等主體重新向您征求授權同意。

  若您符合上述情況，您可以聯系我們（服務熱線：020-89524338）就個人信息的轉讓（轉移）提出申請或申訴，我們承諾在十五個工作日內響應您的訴求或提供轉移途。

三、我們如何保護您的個人信息

  互聯網環境并非絕對安全環境，我們建議：不要通過未加密的方式發送或傳遞個人信息給我們，請使用復雜密碼口令來保證您的數字證書及數字證書所載的個人信息的安全。

1. 為了保障您的信息安全，我們將在法律法規和現有技術水平下使用符合相關標準的安全保護措施保護您提供的個人信息，采取技術和管理措施降低丟失、誤用、非授權訪問、公開和更改的風險，盡力防止數據遭到未經授權的訪問、公開、使用、修改、損壞或丟失。
2. 建立專門管理制度以保障信息的安全，嚴格限制訪問信息的人員范圍，要求他們遵守保密義務，并按規定進行審計。
3. 雖然我們已采取各種安全措施保障您的個人信息安全，并已達到ISO27001的標準且獲得相應的認證。由于技術水平限制及可能存在的各種惡意手段，安全問題有可能因我們可控范圍外的因素而出現。在發生個人信息安全事件后，我們將按照相關法律法規及監管政策的要求，及時向您告知，難以逐一告知個人信息主體時，我們會采取合理方式發布公告。同時，我們還將按照對應監管部門要求，主動上報個人信息安全事件的處置情況。
4. 我們在運營中收集和產生的個人信息，以加密形式存儲在中華人民共和國境內。我們將僅儲存您在申請數字證書或（和）電子印章時提交的姓名、身份證件號碼及類型、手機號碼，根據不同項目要求我們可能會存儲您的人臉圖片，其他信息會儲存于您的個人設備中。我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除非需要延長保留期或受到法律的允許。同樣，承載您個人信息的紙質文件我們也會采取同等嚴格的保密措施保護您的個人信息，我們會統一將該資料放置于專用的資料保存室內，防止您的個人信息泄露。
5. 請您務必妥善保管上述信息。一旦您泄露了上述信息，可能使您的個人隱私、商業秘密、資金安全等遭受損失。

  根據電子認證及電子簽名相關法律法規的要求，您的個人信息我們將至少保存至數字證書或（和）電子印章失效之日起五年。最少存儲期限過后，我們將會刪除您的個人信息，該部分信息將無法恢復，您需要重新申請數字證書或（和）電子印章并填寫相關信息。

四、我們如何處理未成年人的個人信息

  本客戶端不涉及未成年人個人信息處理。

五、個人信息的注銷、撤回、刪除、修改、查詢與響應

（一）注銷、撤回、刪除

1. 注銷：您可以進入本客戶端的“首頁”-“網證通移動證書”-“首頁”-“我的”-“設置”-“個人信息”界面，選擇“注銷賬號”按鈕，實現網證通移動證書業務的賬號注銷，也可以通過本客戶端的“首頁”-“網證通云密鑰”-“關于”界面，選擇“注銷”按鈕，實現網證通云密鑰模塊的個人信息注銷，也可以通過本客戶端的“首頁”-“數字證書業務”-“設置”界面，選擇“注銷數字證書”按鈕，實現數字證書業務的個人信息注銷。我們根據您的申請，在核驗您的真實身份后，受理您的注銷申請并在十五個工作日內注銷您的個人信息。
2. 撤回：若您提交個人信息后符合以下情形，您可以通過聯系我們（服務熱線：020-89524338），向我們提出撤回個人信息的請求，我們承諾在十五個工作日內完成核查和處理。
   （1）我們處理個人信息的行為違反法律法規;
   （2）如果我們收集、使用您的個人信息，卻未征得您的授權同意;
   （3）如果我們處理個人信息的行為違反了與您的約定。
   如您想要撤回個人信息收集的同意，您可以通過本客戶端：“首頁”-“關于”-“撤回同意隱私政策”，實現撤回同意。
   如您想要管理本客戶端的系統權限，您可以通過本客戶端：“首頁”-“關于”-“應用權限管理清單”，管理應用權限。
3. 刪除：您填寫個人信息并提交證書申請即生成數字證書，您可以通過申請注銷、變更或證書自動失效的情形撤回或刪除您的信息，但是依照電子認證及電子簽名相關法律的要求，電子認證機構應當保存證書信息直至數字證書失效滿五年之時，五年屆滿時我們將會根據您的要求刪除或匿名化處理您的個人信息，該部分信息將無法恢復。保存期屆滿前，我們會停止除存儲和采取必要的安全保護措施之外的處理，同時您可以聯系我們（服務熱線：020-89524338）向我們提出刪除個人信息的要求或投訴。法定保存期滿后,我們承諾在十五個工作日內完成核查和處理。
4. 除上述與數字證書或（和）電子印章辦理相關的個人信息之外，若因服務需要我們向您收集了個人信息便于您建立客戶端賬號而非數字證書辦理相關的業務場景中，您可以聯系我們（服務熱線：020-89524338）向我們提出撤回、刪除個人信息的要求。我們承諾在十五個工作日內完成核查和處理。但您撤回、刪除個人信息不影響撤回前基于個人同意已進行個人信息處理活動的效力。

（二）修改

  基于數字證書、電子印章的安全性考慮，在最少存儲期限內，您的個人信息將不會被刪除。但是，如果您發現我們存儲的您的個人信息存在錯誤的。您可以通過本政策文末的聯系方式（服務熱線：020-89524338）通知我們更改，我們承諾在十五個工作日內完成核查和處理。

（三）查詢

  若您此前通過本客戶端提交了個人信息，您可以通過本客戶端：“首頁”-“關于”-“個人信息收集動態清單”，查詢您提供的個人信息；也可以在本客戶端“首頁”-“網證通移動證書”-“首頁”-“我的”-“設置”-“個人信息”，查看網證通移動證書的個人信息，也可以在本客戶端“首頁”-“網證通云密鑰”-“首頁”，點擊頁面上方的信息卡片，查看網證通云密鑰的個人信息，也可以在本客戶端“首頁”-“數字證書業務”-“首頁”，點擊您通過本客戶端申請并安裝的數字證書，查看數字證書的信息。鑒于上述信息可能涉及個人敏感信息，在每次查詢上述信息前，我們需要設置恰當的驗證程序核驗您的身份。

  如果您無法通過上述訪問路徑查詢個人信息，您可以聯系我們（服務熱線：020-89524338）向我們提出查詢個人信息的請求，我們承諾在十五個工作日內答復您的請求。

（四）響應個人信息主體的請求

為了保障您的賬號及個人信息安全，在涉及部分請求時，我們可能需要您提供相應資料證明您的身份和請求的正當性，我們將在收到您反饋并驗證您的身份后的15個工作日內答復您的請求。

  對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情況收取一定的成本費用。對于那些無端重復、需要過多技術手段(例如，需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或非常不切實際的請求，我們可能會予以拒絕。在以下情形中，按照法律法規要求，我們將無法響應您的請求：

1. 與個人信息控制者履行法律法規規定的義務相關的；
2. 與國家安全、國防安全直接相關的；
3. 與公共安全、公共衛生、重大公共利益直接相關的；
4. 與犯罪偵查、起訴、審判和執行判決等直接相關的；
5. 個人信息控制者有充分證據表明個人信息主體存在主觀惡意或濫用權利的；
6. 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
7. 響應個人信息主體的請求將導致個人信息主體或其他個人組織的合法權益受到嚴重損害的；
8. 涉及商業秘密的。

  如我們決定不響應您的請求，我們會向您告知該決定的理由，如果您對我們的決定和處理結果不滿意的，您可以與我們聯系（服務熱線：020-89524338），要求我們做出解釋并提出申訴。

六、獲取個人信息副本

  若您此前通過本客戶端提交了個人信息，即通過本客戶端申請安裝了數字證書，您可以通過本客戶端：“首頁”-“關于”-“下載個人信息”，輸入您的郵箱地址，在核實您的身份后，我們將向您輸入的郵箱地址發送您在本客戶端錄入的個人信息副本（即：通過本客戶端申請安裝數字證書過程中錄入的個人信息），但法律法規另有規定的或本隱私政策另有規定的除外。我們在收到您的申請后，將在15個工作日內向您提供個人信息副本。

七、個人信息轉移權

  若您需要將您的個人信息轉移至其他平臺、企業或組織，您可以聯系我們（服務熱線：020-89524338）向我們反饋，我們會在15個工作日內對您的請求進行審核，在符合網信部門及相關法律法規規定的條件且在技術可行的前提下，我們將為您提供轉移相應個人信息的途徑。

八、約束信息系統自動決策

  本客戶端業務場景中，暫不涉及信息系統的自動決策。

九、本政策如何更新

  在相關法律法規政策發生變化或數字證書、電子印章服務發生變動等必要情形下，我們將適時對本政策作出修改，未經您的同意，我們不會消減您按照本政策所應享有的權利。我們會以彈窗的形式發布對本政策所做的任何更改。當收集使用個人信息目的、方式、范圍發生任何變化時，我們會再次以彈窗或其他有效的方式通知您并重新征得您的同意。

十、如何聯系我們

1. 如果您對本政策有任何疑問、意見或建議可以通過文末方式與我們聯系。
2. 如果您對我們的個人信息保護措施有任何意見或建議，或您認為我們侵犯您的相關權利，您也可以通過下列方式聯系我們。我們將在收到您的意見之日起十五個工作日內安排工作人員答復您。如果您對我們的答復仍有不滿意之處，您可以向相關部門投訴，或向廣東省電子商務認證有限公司注冊所在地有管轄權的人民法院提起訴訟。
3. 當您與我們聯系時，我們可能會保存您的通信/通話記錄和內容或您主動留下的聯系方式等信息，以便幫助您解決問題，或記錄相關問題的處理方案及結果。

廣東省電子商務認證有限公司
注冊地址：廣州市白云區棠景街樂嘉路93號心誼大廈5層整層
個人信息保護投訴電話：18145732062
服務和投訴電子郵箱地址：opcs.netca.gd#chinaccs.cn
來信投訴地址：廣東省廣州市海珠區海洲路38號東升云鼎大廈五樓
服務和投訴熱線：020-89524338