服务协议、用户隐私协议
业财管家隐私政策
一、前言
欢迎您使用业财管家。业财管家(以下简称“业财系统”)是由中雄科技集团股份有限公司(注册地址为:云南省昆明市盘龙区白云路177号金尚壹号大厦28层)(下称“中雄科技”或“我们”)向您提供的产品和服务。
我们深知个人信息对您的重要性,并根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,并参考《信息安全技术个人信息安全规范》(GB/T35273-2020)等国家标准,制定《业财管家隐私政策》(以下简称“本政策”)。本政策介绍了我们向您提供业财管家产品与/或服务过程中收集、使用、存储、委托处理、共享、转让、公开披露您个人信息的目的、方式、范围和信息安全保护措施,以及我们为您提供的访问、更正、删除等控制个人信息的方法。
在使用业财管家产品和/或服务前,请您务必仔细阅读并透彻理解本政策,并做出您认为适当的选择。一旦您开始使用业财管家的各项服务,即表示您已充分理解并同意本政策。请知悉,如拒绝提供非必要个人信息或附加功能所需信息时,您仍然能够使用业财管家基本功能。需要提醒您注意,本隐私权保护政策仅适用于我们所收集的信息。
二、信息收集和使用
1.我们如何收集和使用您的个人信息
您在使用业财管家提供的服务时,为了更好地实现您的目的,我们会根据合法正当、必要、透明的原则,基于本政策所述的目的,收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其他用途,或基于其他特定目的而收集您的个人信息,我们将以合理的方式告知您,并在收集、使用前再次征得您的同意。
1.1.您直接提供的个人信息
1.1.1为实现我们的基本业务功能,我们需要向您收集个人信息,若您拒绝提供,我们将无法向您提供相应的服务。
账号注册和登录:当您使用业财管家账号时,您需要向管理员提供用户名、密码、姓名、工号、部门、岗位、联系电话、QQ、微信等信息,由管理员统一创建账号。账号注册后,我们将记录您的账号和初始密码,在您首次登录时系统会提醒您进行密码修改,以保证账号安全。
如有需要,我们将依据法律规定需要您提供已实名认证的中国大陆手机号码进行短信验证码验证,如您拒绝提供手机号码将无法注册和使用。该手机号也将作为您找回密码的方法之一。
当您在系统中注册、登录、填写表单、发布内容或进行其他交互操作时,您可能会向我们提供一些个人信息,例如您的姓名、电子邮件地址、电话号码、用户名、密码等。
1.1.2 为了向您提供更为优质的服务,提升您的使用体验,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用基本业务功能,但我们无法向您提供某些扩展业务功能和服务。
(1) 客服反馈
您在反馈问题时,为了您的账号与系统安全及便于客服和技术人员快速定位您的使用问题,需要您提供个人账号、设备型号、QQ号、微信号,便于我们及时与您联系,协助您解决使用问题。
(2)信息维护
我们在进行系统信息维护时,管理员向我们提供的系统存储数据,其中可能包含您的个人信息。
1.2.在您使用服务的过程中我们主动收集的个人信息
在符合法律法规前提下,为了保障您的账号安全和更好地为您提供优质的服务,我们会收集和使用您在使用业财管家产品与/或服务过程中产生的如下信息,这些信息有助于我们改善系统性能、提供更好的用户体验和进行数据分析:
(1) 设备信息
在使用业财管家服务时,系统会通过cookies自动采集的信息包括设备信息(包括设备型号、操作系统版本、设备标识符等)、浏览器信息、IP地址。
(2) 日志信息
为了防恶意操作、保障运营质量及效率,我们会收集您在使用服务的过程中产生的日志信息,包括下载记录、操作日志信息。对于从您的不同设备上收集到同一账号下的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供连贯且一致的服务。
(3) 保护账户安全所需信息
为提高您使用业财管家产品和/或服务的安全性,更准确的预防钓鱼网站欺诈和保护账户安全,我们可能会通过了解您的操作日志信息来判断您账户的风险。
1.3.无需征得同意的例外
需要提醒您注意,以下情形中,收集使用您的个人信息无需您的同意:
(1) 与我们履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全直接相关的;
(3) 与公共安全、公共卫生、重大公共利益直接相关的;
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(5) 出于维护您或其他个人的生命、财产等重大合法权益相关但又很难得到本人授权同意的;
(6) 所涉及的个人信息是个人信息主体自行向社会公众公开的;
(7) 根据个人信息主体要求签订和履行合同所必需的;
(8) 使用从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道收集到您的个人信息;
(9) 维护所提供的业财管家产品与/或服务的安全稳定运行所必需的,如发现、处置业财管家产品与/或服务的故障;
(10) 法律法规规定的其他情形。
2.我们如何使用Cookie和同类技术
2.1.我们如何使用Cookie和同类技术
使用Cookie能帮助您实现您的联机体验的个性化,您可以接受或拒绝 Cookie,大多数Web浏览器会自动接受 Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。
当您使用业财管家时,业财管家亦会使用 Cookie。在这种情况下,业财管家会收集并存储有用信息,包括登录标识、客户端标识、用户类型,当您再次访问业财管家时,我们可辨认您的身份。来自业财管家的Cookie只能被业财管家读取。如果您的浏览器被设置为拒绝Cookie,您仍然能够访问业财管家的大多数网页。
2.2.如何管理Cookie
您可以选择在浏览器中启用或禁用Cookie。大多数互联网浏览器还允许您选择是要禁用所有Cookie还是仅禁用第三方Cookie。默认情况下,大多数互联网浏览器都接受Cookie,但这可以更改。有关详细信息请参阅您使用的具体浏览器中的帮助菜单或设备随附的文档。
请您知悉,倘若您拒绝使用或清除已有的Cookie,则可能需要在每一次访问时亲自更改用户设置,并且,我们可能无法向您提供更加优质的使用体验,部分服务亦可能会无法正常运作。
三、我们如何委托处理、转让、公开披露您的个人信息
1.委托处理
为了向您提供更完善、优质的产品和服务,某些功能可能由我们的技术服务合作方提供,我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人,我们会与其签署严格的保密协议,明确双方责任、处理事项、处理期限、处理性质和处理目的等,要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息,将可能导致您无法使用业财管家产品与/或服务来享用该合作方提供的服务。
2.转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
(2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
请您知悉:如具备上述事由确需转让,我们将在转让前向您告知转让信息的目的、类型、信息受让方(如涉及敏感信息,我们还将告知涉及的敏感信息的内容),并在征得您同意后再转让,但法律法规另有规定的除外。
3.公开披露
我们仅会在以下情况下,公开披露您的个人信息:
(1) 获得您明确同意后;
(2)基于法律法规的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
4.转让、公开披露个人信息时事先征得同意的例外
根据法律法规,以下情形中,我们共享、转让、公开披露个人信息不必事先征得您的授权同意:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6)您自行向社会公众公开的个人信息;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(8)法律法规规定的其他情形。
四、我们如何保护您的个人信息
我们十分重视您的个人信息安全。我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施,以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改。
1.数据安全技术措施
(1)在数据安全传输方面,我们采用了相应加密技术防止传输链路被窃听、截取,建立安全的隐私数据环境,保证数据的私密性和完整性。我们还对您的信息采取加密存储等额外的安全保护措施。
(2)在数据访问和使用的安全控制方面,我们采用了数据权限控制机制,避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控,防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
(3)业财管家已通过国家网络安全等级保护(三级)的定级备案,并定期进行测评。
2.数据安全组织和管理措施
我们建立了一系列数据安全生产的制度,并积极组织对员工开展相关的专项培训,以提升相关人员的个人信息保护意识与专业能力。
3.安全事件的处理
(1)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
(2)同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
请您知悉:尽管我们已经采取了多方位的安全保护措施,但互联网并非绝对安全的环境,而且电子邮件、即时通讯及与其他业财管家用户的交流方式并未加密,因此我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
五、我们如何存储您的个人信息
我们会将在中国境内收集和产生的个人信息存储在中国境内。如因业务等需要,需将个人信息传输、存储至中国境外,我们会事先征得您的授权同意,并严格按照国家法律法规履行个人信息跨境相关义务。我们承诺,除非法律法规另有要求,您个人信息的存储时间将处于实现您授权使用的目的所必需的最短时间。如果业财管家产品与/或服务因业务战略等原因出现停止运营的情况,除非法律法规另有要求,我们会将此类情况向您告知,停止对您个人信息的收集,并删除已收集的个人信息或做匿名化处理。
六、您的权利
当您在使用业财管家时,我们会尽一切可能保证您可以顺利访问自己的账户信息。如果这些信息有误,我们会努力提供各种方式来让您快速更新或删除账户内信息(除非我们出于法律法规等方面的原因而必须保留这些信息)。按照法律及通行做法,为了使您拥有充分的能力保障您的隐私和信息安全,您拥有如下权利:
1.访问您的个人信息
您有权登录、访问您的账号中的个人信息。具体来说,您可以通过业财管家Web端或移动端中的个人信息维护模块执行此类操作。
2.更正及编辑您的个人信息
当您发现您所填写的或者管理员处理的关于您的个人信息有错误或想完善个人信息时,您有权在用户权限范围内通过业财管家Web端个人信息维护模块自行更正及编辑,编辑后进行确认。您的用户名、编号、姓名、部门等原始账号信息需联系管理员进行修改。
若您需要修改密码,您可以在页面上方工具栏,点击个人头像-个人中心-修改密码,输入旧密码、新密码并确认新密码,然后点击“保存”按钮操作。
3.删除您的个人信息
除法律法规规定外,您有权联系管理员删除个人信息或者通过本政策中所述方式联系我们,在与系统使用方确认后我们将删除您的信息。在以下情形中,您可以向我们提出删除个人信息的请求:
(1) 我们处理个人信息的行为违反法律法规的;
(2) 我们收集、使用您的个人信息,却未征得您的同意;
(3) 我们处理个人信息的行为违反了与您的约定;
(4) 您不再使用我们的产品或服务,或管理员注销了您的账号;
(5) 我们不再为您提供产品或服务;
(6) 法律法规规定的其他情形。
您在此同意,一旦删除请求被响应,您的个人信息将被删除,此前您已提供的各类信息及进行的操作记录将不可恢复。我们可能不会将相应的信息立即从备份系统中删除,但会在备份系统更新时进行删除。
4.注销账号
除法律法规另有规定或本政策另有约定,您有权联系管理员注销您的账号或者通过本政策中所述方式联系我们注销您的账号。但您联系我们前应当征得使用方的同意,并就相关事项的处理达成了一致意见。
在注销账号后,除非根据法律法规或根据监管部门或用户机构的要求保留或存储您的个人信息,否则我们将即时删除您的全部个人信息或作匿名化处理。
请您知悉,一旦您的账号被注销,我们将不再收集您的个人信息,也不再为您提供业财管家的产品与/或服务;该账号下的内容、信息等将会被删除或匿名化处理,除非法律法规另有规定或监管部门或用户机构另有要求。因此我们建议您及使用单位管理员谨慎选择注销账号。
5.响应您的上述请求
为保障安全,您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在验证您身份后的15日内完成处理。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求, 我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1) 与国家安全、国防安全直接相关的;
(2) 与公共安全、公共卫生、重大公共利益直接相关的;
(3) 与刑事侦查、起诉、审判和判决执行等直接相关的;
(4) 有充分证据表明您存在主观恶意或滥用权利的。
(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6) 涉及商业秘密的。
七、本政策如何更新
我们可能会更新或修改本政策。但是未经您明确同意,我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。我们还会将本政策的旧版本存档供您查阅。您可以通过本政策中所述方式联系我们获取旧版的隐私政策。
请您仔细阅读本政策内容。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以联系管理员注销账号并不再使用业财管家产品与/或服务。但请您知悉,您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
对于重大变更,我们还会提供更为显著的通知,如明显位置提示、弹框等方式。在此情况下,若您选择继续使用我们的服务,即表示同意受经修订的本政策的约束。本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
(3)您参与个人信息处理方面的权利及其行使方式发生重大变化;
(4)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
(5)个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,您可以通过以下方式与我们取得联系:(1)发送邮件至1137638793@qq.com;(2)电话咨询:0871-63115319。一般情况下,我们将在验证您的用户身份后的十五天内完成核查和处理。如需要更长的时间响应您的请求或者无法响应您的请求,我们会在法律规定的最大时限要求内,向您发送通知并解释原因。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您可以向相关监管机构进行投诉和举报。与本政策相关的任何纠纷,双方应该友好协商解决;若不能协商解决,您同意将争议提交至业财管家管理系统实际使用者所在地有管辖权的人民法院。
九、适用法律
本政策适用中华人民共和国现行法律法规。
十、相关术语及定义
(1) 业财管家:指业财管家Web端和移动手机端。
(2) 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
(3) 收集:指获得对个人信息的控制权的行为,包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集,以及通过共享、转让、搜集公开信息间接获取等方式。
(4) 删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
(5) 公开披露:指向社会或不特定人群发布信息的行为。
(6) 转让:指将个人信息控制权由一个控制者向另一个控制者转移的过程。
(7) 共享:指个人信息控制者向其他控制者提供个人信息,且双方分别对个人信息拥有独立控制权的过程。
十一、生效日期:本隐私政策自2024年6月1日起生效。