上海明洽信息科技有限公司有限公司(以下简称"我们")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任,恪守以下原则保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。本隐私政策适用于您通过上海明洽信息科技有限公司的网站、应用程序、产品及相关服务(统称"我们的服务")访问和使用我们产品和服务时的个人信息保护。

重要提示:请您在使用我们的各项服务前,仔细阅读并充分理解本隐私政策。如果您不同意本隐私政策的任何内容,请您停止使用我们的服务。当您开始使用我们的任何产品或服务时,即表示您已同意我们按照本隐私政策收集、使用、储存和共享您的相关信息。

一、信息收集

我们仅会出于合法、正当、必要、特定的目的收集您的个人信息。在您使用我们的服务时,我们可能会收集以下类别的个人信息:

1.1 您主动提供的信息

  • 账户注册信息:当您注册账户时,我们可能收集您的姓名、手机号码、电子邮箱地址、登录密码等基本信息。
  • 身份认证信息:根据相关法律法规要求,在特定服务场景下,我们可能需要收集您的身份证号码、护照号码等身份证明信息,以完成实名认证。
  • 企业信息:当您以企业身份使用我们的服务时,我们可能收集企业名称、统一社会信用代码、营业执照、法定代表人信息等。
  • 联系方式:包括通讯地址、联系电话、电子邮箱等,以便我们向您提供服务或与您取得联系。
  • 支付信息:当您购买我们的产品或服务时,我们可能收集您的银行卡信息、支付账户信息等(我们会通过加密方式传输和存储此类信息)。
  • 咨询与反馈信息:当您通过在线客服、留言表单、邮件等方式与我们沟通时,我们可能收集您的咨询内容、反馈意见、需求描述等信息。

1.2 我们自动收集的信息

  • 设备信息:我们可能收集您的设备型号、操作系统版本、设备标识符(如IMEI、IDFA等)、IP地址、浏览器类型、网络接入方式等信息。
  • 日志信息:当您使用我们的服务时,我们可能自动收集您的搜索记录、浏览记录、点击记录、访问时间、访问页面、操作日志等信息。
  • 位置信息:在获得您的明确同意后,我们可能收集您的精确地理位置信息(GPS定位)或大致位置信息(基于IP地址、WiFi接入点等推断)。
  • 性能数据:我们可能收集设备性能数据,如崩溃日志、响应时间等,用于改善产品的稳定性和性能。

1.3 第三方来源的信息

我们可能从第三方来源获取您的个人信息,例如:

  • 您授权的社交媒体账户信息(当您选择通过第三方账号登录时)。
  • 我们的业务合作伙伴根据您与其的交互而分享的信息。
  • 公开数据库中可合法获取的信息。

二、信息使用

我们收集的个人信息将用于以下目的:

2.1 核心业务功能

  • 提供产品与服务:创建和管理您的账户,为您提供智能云平台、数据分析系统、AI解决方案等核心产品和服务。
  • 处理交易订单:处理您的购买请求,完成支付结算,发送订单确认和服务通知。
  • 技术支持与维护:为您解决使用过程中遇到的技术问题,提供售后支持和服务。
  • 安全保障:用于身份验证、安全防护、反欺诈监测、风险控制等,以保护您和我们的合法权益。

2.2 服务改善与优化

  • 分析用户使用习惯和行为数据,优化产品功能和用户体验。
  • 进行产品研究、数据分析和技术创新,提升服务质量。
  • 进行系统维护、故障排查和性能优化。

2.3 沟通与通知

  • 向您发送服务通知,包括账户变更、产品更新、系统维护等。
  • 回复您的咨询、反馈和投诉。
  • 在获得您同意的前提下,向您推送产品营销信息、活动通知等。
使用限制声明:我们承诺不会将您的个人信息用于本政策未载明的目的。如需变更使用目的,我们将再次征求您的同意。除法律法规另有规定外,我们不会将您的个人信息出售给任何第三方。

三、信息保护

我们采取多层次的安全措施保护您的个人信息安全:

3.1 技术安全措施

  • 数据加密:使用SSL/TLS协议对传输中的数据进行加密,使用AES-256等算法对存储中的敏感数据进行加密。
  • 访问控制:实施基于角色的访问控制系统(RBAC),仅授权人员可访问用户个人信息。
  • 安全审计:建立完善的安全审计体系,定期进行安全漏洞扫描和渗透测试。
  • 网络安全:部署防火墙、入侵检测系统(IDS/IPS)、DDoS防护等网络安全设施。
  • 数据脱敏:对开发和测试环境中使用的个人信息进行脱敏处理。

3.2 管理安全措施

  • 建立信息安全管理制度和数据安全规范。
  • 定期开展员工信息安全培训和意识教育活动。
  • 与处理个人信息的员工签署保密协议。
  • 设立数据保护官(DPO)专门负责个人信息保护工作。

3.3 应急响应

我们制定了个人信息安全事件应急预案。当发生个人信息安全事件时,我们将:

  • 及时启动应急预案,采取必要措施控制事态发展。
  • 以公告、短信、邮件或电话等方式通知受影响的用户。
  • 按照法律法规要求,向相关监管机构报告。
  • 总结事件原因,完善安全措施,防止类似事件再次发生。

四、Cookie使用

我们的网站和应用程序使用Cookie及类似技术来改善您的用户体验。Cookie是存储在您设备上的小型文本文件,可以帮助我们识别您的设备并在后续访问中记住您的偏好设置。

4.1 我们使用的Cookie类型

  • 严格必要的Cookie:这些Cookie是网站正常运行所必需的,使您能够在不同页面之间导航并使用基本功能。这些Cookie不存储个人身份信息。
  • 功能Cookie:这些Cookie使我们能够记住您做出的选择(如语言偏好、字体大小等),并提供增强的个性化功能。
  • 分析Cookie:这些Cookie帮助我们了解访问者如何与网站互动,收集关于访问量、流量来源等统计数据,帮助我们改善网站内容和功能。
  • 营销Cookie:这些Cookie用于追踪访问者的浏览行为,以便在我们的网站和第三方网站上展示相关的广告。

4.2 Cookie管理

您可以通过浏览器设置管理或删除Cookie。大多数浏览器允许您:

  • 查看和删除已有的Cookie。
  • 阻止第三方Cookie。
  • 阻止来自特定网站的Cookie。
  • 在关闭浏览器时清除所有Cookie。

请注意,禁用Cookie可能影响您使用我们网站的部分功能体验。

五、第三方共享

我们重视您的个人信息的保密性,不会随意共享您的个人信息。在以下情形中,我们可能会与第三方共享您的个人信息:

5.1 共享的情形

  • 服务提供商:我们可能委托经严格筛选的第三方服务商(如云服务提供商、支付机构、物流服务商等)为您提供特定服务。我们将与他们签署严格的保密协议,确保其按照我们的要求和法律法规处理您的个人信息。
  • 业务合作伙伴:在与合作伙伴联合推广产品或服务时,我们可能会共享必要的用户信息。我们会确保合作伙伴遵守同等的信息保护标准。
  • 关联公司:为统一管理和提升服务质量,我们可能会在集团内部关联公司之间共享您的信息。关联公司将受到同等严格的信息保护约束。
  • 法律要求:根据法律法规、法律程序、诉讼或政府主管部门的强制性要求,我们可能需要共享您的个人信息。
  • 紧急情况:在涉及人身安全、财产安全或其他紧急情况下,为保护您或公众的安全,我们可能需要共享必要的个人信息。

5.2 我们的承诺

  • 我们不会向第三方出售您的个人信息。
  • 所有接收您个人信息的第三方均须遵守相关的数据保护法律法规。
  • 我们仅共享实现服务目的所必需的最少信息。
  • 我们将定期评估第三方服务商的安全能力和合规状况。

六、用户权利

根据适用的法律法规,您对您的个人信息享有以下权利:

6.1 访问权

您有权查询和获取您的个人信息副本。您可以通过账户设置页面自助查询,或通过本政策文末提供的联系方式向我们提出请求。

6.2 更正权

当您发现我们处理的个人信息有误时,您有权要求我们更正或补充。您可以通过账户设置页面自行修改,或联系我们协助处理。

6.3 删除权

在法律法规允许的范围内,您有权要求我们删除您的个人信息。当您提出删除请求后,我们将:

  • 在15个工作日内完成个人信息删除或匿名化处理。
  • 通知已获得您个人信息的第三方停止使用并删除。
  • 法律法规要求必须保留的信息除外。

6.4 撤回同意权

对于基于您同意而处理的个人信息,您有权随时撤回同意。撤回同意不会影响我们在此之前基于您的同意已进行的合法处理活动的效力。

6.5 可携带权

您有权获取您的个人信息副本,并要求我们将这些信息传输至您指定的第三方服务(在技术可行的前提下)。

6.6 注销账户

您可以随时申请注销您的账户。账户注销后,我们将在合理期限内删除或匿名化处理您的个人信息,但法律法规另有规定的除外。

6.7 响应您的请求

我们将在收到您的请求后15个工作日内做出响应。如需延长,我们将及时告知您延长的原因和预计期限。对于您的合理请求,我们原则上不收取费用,但对重复性、超出合理限度的请求,我们保留收取适当成本费用的权利。

七、隐私政策更新

我们可能会不时更新本隐私政策。当隐私政策发生变更时,我们将通过以下方式通知您:

  • 网站公告:在我们的官方网站上发布更新后的隐私政策并标注更新日期。
  • 站内通知:通过系统消息、弹窗等方式在您使用我们的服务时进行提示。
  • 邮件通知:对于重大变更,我们将向您注册的电子邮箱发送通知邮件。

请您定期查阅本隐私政策,以了解我们如何保护您的个人信息。若您在本政策更新后继续使用我们的服务,即表示您同意接受更新后的隐私政策。

历史版本查询:如您需要查阅本隐私政策的历史版本,请通过本政策文末提供的联系方式与我们联系,我们将在核实您的身份后提供。

八、联系方式

如果您对本隐私政策有任何疑问、意见或建议,或需要行使您的个人信息相关权利,请通过以下方式与我们取得联系:

  • 公司名称:上海明洽信息科技有限公司
  • 联系地址:上海市宝山区泰和路717弄67号
  • 联系电话:15618260681
  • 电子邮箱:164807978@qq.com
  • 数据保护官邮箱:164807978@qq.com

我们设有专门的个人信息保护部门,将在收到您的请求或投诉后及时响应并妥善处理。

如您对我们的回复不满意,您有权向网信部门、市场监管部门等监管部门进行投诉或举报,或向有管辖权的法院提起诉讼。

再次感谢您对上海明洽信息科技有限公司的信任,我们将持续努力保护您的个人信息安全。