智慧证书管家隐私权政策

发布日期:2022年 7月 25日

生效日期:2022年 7月 25日

智慧证书管家”(以下称“智慧证书管家”或“本应用”)由江苏智慧数字认证有限公司(以下简称“本公司”或“我们”,注册地址:南京市雨花台区软件大道170-1号2号楼6层)开发并运营管理,并根据本协议的规定向您提供服务。

在您注册、登录本应用或使用本应用提供的产品及服务时,我们会处理您的个人信息。我们尊重并保护所有使用本应用服务的用户个人隐私权,会基于合法、正当、必要、诚信的原则处理您的个人信息,并以高度的勤勉、审慎义务对待这些信息。在您注册、登录本应用或使用本应用提供的产品及服务时,我们将按照本政策收集、存储、使用及对外提供您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。但是,本政策不适用于通过我们的平台或服务接入的第三方收集的信息,您使用该等第三方的服务须受其隐私政策(而非本政策)约束,您应仔细阅读其政策内容并作出是否接受的决策。

本政策与您使用我们的服务关系紧密,我们建议您认真阅读并理解本政策全部内容,包括但不限于免除或限制我们责任的条款。您应当在充分阅读、明确理解本政策并同意本政策全部条款的有效性的前提下使用我们的服务。我们对本政策中与您的权益存在重大关系的条款,已采用粗体字进行标注,请您特别注意。

如您对本政策内容有任何疑问、意见或建议,您可通过本政策提供的各种联系方式与我们联系。

本政策主要包括如下内容:

一、我们如何收集和使用您的个人信息

二、我们如何保存您的个人信息

三、您如何管理您的个人信息

四、我们如何共享、转让、披露及委托处理您的个人信息

五、第三方产品或服务如何获得您的个人信息

六、本政策如何更新

七、如何联系我们

一、我们如何收集和使用您的个人信息

1. 用户信息收集范围:本应用收集您的用户信息包括手机号、姓名、身份证号码、有效身份证件正反面照片、人脸识别信息以用于注册、登录验证、办理数字证书业务。请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了上述范围之外的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。

2. 用户信息收集目的及用途:本应用收集您的上述信息用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定,我们会在以下情形中使用您的信息:

(1)我们需要收集您的上述信息以用于注册、登录本应用账号及申请办理数字证书业务;

(2)根据法律法规或监管要求向相关部门进行报告;

(3)可能邀请您参与我们服务有关的客户调研;

3. 当我们要将信息用于本协议未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

4. 用户信息收集方式:本应用可能在必要范围内向您申请权限(具体权限清单参见下表),但不会默认开启,仅在您主动确认开启,并且在合法、正当、必要、诚信的范围内,本应用才会通过这些权限收集您的信息。

智慧证书管家 App 收集个人信息明示清单
业务场景 收集目的 收集的方式 个人信息字段
注册 用户注册账号 用户输入 手机号
实名认证 用户实名认证 根据身份证识别 姓名、身份证号
智慧证书管家集成第三方 SDK 收集个人信息明示清单
SDK名称 收集目的 收集的方式 个人信息字段
百度人脸识别SDK(离线版) 用户活体鉴别 摄像头采集 人脸照片
智慧证书管家 App 权限申请明示清单
使用目地 功能类型 涉及个人信息
为用户提供人脸采集功能 图像采集 摄像头权限
为用户提供文件上传功能 文件上传 文件访问权限
智慧证书管家集成第三方 SDK 权限申请明示清单
SDK名称 使用目的 功能类型 涉及个人信息
百度人脸识别SDK(离线版) 为用户提供人脸采集功能 照片采集 摄像头权限
百度人脸识别SDK(离线版) 访问sdk授权文件 获取授权 文件访问权限

5. 收集敏感个人信息的必要性以及对个人权益的影响:根据《中华人民共和国电子签名法》的规定,电子认证服务提供者收到电子签名认证证书申请后,应当对申请人的身份进行查验,并对有关材料进行审查。如您通过本应用申请办理数字证书业务,本应用需要采集您的人像信息、身份证信息等进行查验,否则无法为您提供电子认证服务。

二、我们如何保存您的个人信息

1. 信息存储安全:本应用收集的有关您的信息和资料将会传输并保存至中华人民共和国境内的服务器。如涉及传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化/匿名化等安全措施。我们仅在实现本声明所述目的所必需的时间内保留您的个人信息,并在实现本申明所述目的后删除您的信息,法律法规另有要求的除外。如有相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。

2. 信息使用安全:本应用帐号均有安全保护功能,请妥善保管您的用户名及密码信息。本应用将通过对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。尽管有前述安全措施,但同时也请您注意在信息网络上不存在“完善的安全措施”。

三、您如何管理您的个人信息

1.您如何管理您的信息

您可在本应用“个人中心”界面中查看自己的个人信息,包括姓名、身份证号码、手机号码。如您的个人信息发生变更,请您通过本应用公布的联系方式致电我们进行修改。

2.您如何管理您的授权范围

您仅在本应用中使用“扫一扫”功能时对第三方系统进行授权,使用该功能时您需输入仅个人知晓的数字证书PIN码,输入PIN码后即代表对本次操作进行授权。

3.您可通过如下路径注销本应用账户

操作路径:打开智慧证书管家APP,通过“个人中心→系统设置→注销账户”。 当您符合约定的账户注销条件并注销某项服务相关账户后,我们将按照法律要求删除您该账户内的所有个人信息,但如有相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形,我们将停止除存储和采取必要的安全保护措施之外的处理。

4.尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:

(1)与国家安全、国防安全直接相关的;

(2)与公共安全、公共卫生、重大公共利益直接相关的;

(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的;

(6)涉及商业秘密的。

四、我们如何共享、转让、披露及委托处理您的个人信息

1.本应用不对外公开或向第三方提供单个用户的注册资料等个人信息及用户在使用网络服务时存储在本应用的非公开内容,但下列情况除外:

(1)事先获得用户的明确授权;

(2)根据法律法规或强制性的行政或司法要求;

(3)按照相关政府主管部门的要求;

(4)为维护社会公众的利益。

2.如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

五、第三方产品或服务如何获得您的个人信息

1.如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。

六、本政策如何更新

1.发生下列重大变化情形时,我们会适时对本政策进行更新:

(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

(2)收集、存储、使用个人信息的范围、目的、规则发生变化;

(3)对外提供个人信息的对象、范围、目的发生变化;

(4)您访问和管理个人信息的方式发生变化;

(5)数据安全能力、信息安全风险发生变化;

(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(7)其他可能对您的个人信息权益产生重大影响的变化。

2.如本政策发生更新,我们将在本应用内刊载公告,不再向用户作个别通知。经修订的相关条款和规则一经公告,即于公告规定的特定生效日期自动生效。请您及时关注本应用关于相关条款和规则的公告,如不同意该变更,请您在变更公告刊载之日起72小时内以您在本应用注册时提供的个人信息并拨打客服电话表明希望终止本协议("注册终止申请"),本应用确认收到您的电话后将与您协商本协议终止后双方义务的履行。如您在本政策更新生效后继续使用智慧证书管家服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。

3.您可以在智慧证书管家APP通过“个人中心→用户协议与隐私政策”中查看本政策。

七、如何联系我们

1.如您对本隐私权政策有任何问题,您可以联系本公司,本公司联系方式:电话400-823-8788;邮箱eztoo@unitid.cn。