隐私政策

为了提高您使用我们产品的安全性，防止您个人信息被不法分子获取，我们可能收集和汇总或要求您提供有关个人身份的信息及记录您的相关操作信息，包括：姓名、身份证、照片、设备信息、IP地址、Mac地址、操作APP版本等信息，设备信息（包括设备型号、操作系统类型、设备设置）；软件列表唯- -设备识别码(如IMEl/android/ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息) 您的网络使用习惯以及其他与我司APP服务相关的日志信息。我们收集您的信息主要是为了您和其他用户能够更容易和更满意地使用本APP。如您不同意提供前述信息，可能无法完成风控验证。

我们会出于本政策所述的以下目的，收集和使用您的个人信息:

为了向您及瑞签云企业组织管理员提供瑞签云服务,维护瑞签云服务的正常运行，改进及优化我们的服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您在注册、使用瑞签云服务时主动提供、授权提供或基于您所在企业组织超级管理员要求提供的信息，以及基于您使用瑞签云服务时产生的信息:

1、注册瑞签云用户信息

为注册成为瑞签云用户，以便我们为您提供基础的瑞签云服务，诸如成员管理、CA申请购买使用、印章购买使用，您需要提供您的手机号码及短信验证码以注册并创建瑞签云账号，否则您将不能使用瑞签云服务。注册成为瑞签云用户后，您须进一步提供姓名、 身份证号、所在企业信息等基本信息。如果您仅需使用浏览、搜索瑞签云官网展示的瑞签云产品、功能及服务介绍，您不需要注册成为瑞签云用户并提供上述信息。

2、使用瑞签云服务过程中收集信息

当您在使用瑞签云服务过程中，为向您提供更契合您需求的公共资源交易中心关联服务、识别账号异常状态，维护瑞签云服务的正常运行，改进及优化您对瑞签云服务的体验并保障您的账号安全，包括您使用瑞签云服务以及使用方式的信息，并将这些信息进行关联:

（1）使用信息:我们会收集您作为瑞签云用户使用瑞签云服务时提交或产生的信息。如您需通过我们邀请您手机通讯录上联系人，以便您添加瑞签云单位成员，则您需授权我们访问并收集您的手机通讯录信息；如您需要通过们申请购买使用CA、购买管理使用印章，您需提供您的身份证号码并通过，人脸扫描完成实人认证。

（2）设备信息:我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息)。

（3）日志信息:当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、电信运营商、使用的语言、访问日期和时间、您访问的页面记录等等。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

（4）其他由企业组织管理员提交的包含您个人信息的数据，如瑞签云企业组织管理员信息(包括企业组织管理员的联系方式、个人身份信息等)。

您理解并同意，企业组织管理员为上述企业控制数据的控制者，瑞签云公司仅根据企业组织管理员选择开通、管理和使用。上述应用服务处理您的个人信息/数据，企业组织管理员邀请瑞签云个人用户加入瑞签云企业组织，需要提交个人信息之前，应确保已经事先获得瑞签云个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需最终用户信息，并已充分告知最终用户相关数据收集的目的、范围及使用方式等。

（5）基于消息推送（通知）权限的功能：APP中集成了极光推送、华为推送、OPPO推送、VIVO推送、小米推送、阿里云实人认证、阿里云应用实时监控服务ARM，当手机扫码进行业务操作时，会有相关操作结果的提示，该推送在一定时间内会自动关闭。

（6）基于麦克风/录音权限的功能：录音功能是用于APP的实人认证，获取录音权限以确保是本人进行实人认证操作，以此保障个人信息安全，您需要开启您手机的麦克风/录音权限。

（7）基于“存储权限”的功能：用于缓存您在使用我司产品或服务过程中产生的图像、文件、视频等内容。拒绝授权后，您将无法使用我司的版本升级等服务。

（8）基于相机的功能：进行人脸认证等功能、出于APP登录安全需要进行人脸认证、进行安全验证。

（9）获取手机MAC地址：在使用APP时，我们会获取您手机的MAC地址，用于下载手机证书，验证手机环境安全。

为成为我们的会员，以便我们为您提供会员服务，您需要提供真实姓名、手机号码，并创建登录密码和企业账号。如果您仅需使用浏览等基本服务，您不需要注册成为我们的会员及提供上述信息。 在您实名认证时，我们还会收集您如身份证/护照等身份证明或面部生物特征信息;手机号码、身份证明或生物特征属于敏感信息，收集此类信息是为了满足相关法律法规的实名制要求。若您不提供这类信息，您将无法正常使用手机云证服务，但不会影响使用瑞术平台产品或服务的基本浏览功能。

当您使用瑞术平台服务时，为保障您正常使用我们的服务，我们会收集您的设备型号、操作系统、设备标识符、IP地址、瑞术平台软件版本号、操作日志等日志信息，这类信息是为提供服务必须收集的基础信息。 请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。 当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

请注意，为确保会员身份真实性、向您提供更好的安全保障，您可以向我们提供身份证、护照等身份信息、面部特征等生物识别信息完成实名认证。如您拒绝提供上述信息，可能无法使用手机云证等服务，但不会影响您使用浏览等服务。

我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5、所收集的个人信息是您自行向社会公众公开的;

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道;

7、根据您的要求签订合同所必需的;

8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的 故障;

9、法律法规规定的其他情形。

如我们停止运营瑞术平台产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一告知或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们不会在Cookie里面存储与个人身份或隐私相关的信息。 您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。

我们不会与瑞术平台服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外:

1、在获取明确同意的情况下共享:获得您的明确同意后，我们会与其他方共享您的个人信 息。

2、在法定情形下的共享:我们可能会根据法律法规规定，或按行政、司法机关依法提出的 强制性要求，对外共享您的个人信息。

3、与授权合作伙伴共享: 仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们会根据法律法规与合作伙伴共享您的某些个人信息。例如，您的个人身份信息传输至电子认证服务机构(CA, Certificate Authority)或个人身份信息及签约合同信息传输至公证处，由 CA 以出具数字证书之目的或公证处以出具公证文件之目的使用并保存。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后，我们会向其他方转让您的个人信息;

2、在瑞术平台服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

我们仅会在以下情况下，公开披露您的个人信息:

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息;

2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。执法机关提出披露要求，我们会及时通知您，除非执法机关另有禁止披露的要求。

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行等有关的;

4、您自行向社会公众公开的个人信息;

5、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

（一）我们已采取符合业界标准的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL(Secure Socket Layer)协议加密保护;我们同时对瑞术平台网站提供 HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们会采取合理可行的措施，避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（三）互联网并非绝对安全的环境，我们强烈建议您不要使用非瑞术平台推荐的通信方式发送个人信息。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络瑞术平台客服，以便我们根据您的申请采取相应措施。 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

您可以通过以下方式访问及管理您的个人信息:

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:

账户信息——如果您希望访问或编辑您的账户中的个人基本信息和更改您的密码、添加安全信息等，您可以通过登录账号通过“用户中心”执行此类操作。

如果您无法通过上述路径访问该等个人信息，您可以随时通过瑞术平台客服与我们取得联系。我们将在 30 天内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条“(六)响应您的上述请求”中的相关安排向您提供。

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“（一）访问您的个人信息”中列明的方式提出更正或补充申请。

您可以通过“（一）访问您的个人信息”中列明的方式删除您的部分个人信息。

在以下情形中，您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息，却未征得您的明确同意;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务，或您主动注销了账号;

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们处获得您的个人信息的主体，要求 其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

在需要终止使用瑞术平台产品或服务时，您可以申请注销您的瑞术平台账户，您可以通过人工的方式申请注销瑞术平台账户。

在您主动注销账户之后，我们将停止为您提供产品或服务，根据《中华人民共和国合同法》或《中华人民共和国电子签名法》适用条款删除您的个人信息，或使其匿名化处理。

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害瑞术平台商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

在以下情形中，按照法律法规要求，我们将无法响应您的请求:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和执行判决等有关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6、涉及商业秘密的。

我们重视未成年人的信息保护，如您为未成年人的，建议您请您的父母或法定监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外:

1、法律法规有明确规定;

2、获得您的明确授权。

针对以上情形，我们会确保依据本隐私政策对您的个人信息提供在中华人民共和国境内足够同等的保护。

我们的隐私政策可能变更。

未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。

对于重大变更，我们还会提供更为显著的通知(包括我们会通过瑞术平台网站公示的方式进行通知)。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6、个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。若您在本政策修订后继续使用瑞术平台服务，这 表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。

如您对本隐私政策有任何问题、意见或建议，请通过访问www.ruizhengtong.com在线客服系统、发送邮件至fjreach@fjreach.com或拨打我们的客服电话（0591-24042306）等多种方式与我们联系。一般情况下，我们将在三十天内回复。