更新日期：2023年3月9日
中化商务电子招投标数字认证APP（以下简称“商务数字认证”）客户端基于手机终端面向用户提供注册、实名认证、数字证书申请和管理、电子签名、电子签章等功能。支持通过手机扫码方式进行系统登录、电子签名、加密解密、电子签章等操作，支持多CA接入，是传统智能密码钥匙（UKEY）的升级替代产品。由中化商务有限公司负责运行维护，运营管理权归中化商务有限公司所有。
商务数字认证客户端隐私政策（以下简称“本政策”）帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何对外提供您的个人信息
三、我们如何保护您的个人信息
四、我们使用的第三方SDK服务
五、您的权利
六、我们如何处理儿童的个人信息
七、本政策如何更新
八、如何联系我们
我们非常重视用户的隐私和个人信息保护。我们将按照法律法规要求，采取相应的安全保护措施来保护您的个人信息。
在使用商务数字认证客户端前，请您仔细阅读并了解本政策。若您使用我们的产品和服务，即表示您同意我们在本政策中所述内容。如您有问题，请联系我们。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
在您使用商务数字认证客户端的过程中，本客户端会按照如下方式收集您在使用时主动提供或因为使用而产生的个人信息，用以向您提供服务及优化我们的服务：
1. 当您注册商务数字认证服务时，我们会收集您的实名信息、头像、手机号码，收集这些信息是为了帮助您完成商务数字认证注册，保护您商务数字认证帐号的安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。您还可以根据自身需求选择填写性别、地区等信息。
2.当您使用商务数字认证客户端进行业务处理时，需要您完成实名认证才能使用，您需要提供姓名、性别、身份证号码、手机号码等信息。此类信息属于个人敏感信息，我们会严格保护您的个人信息。如果是单位用户，您还需要提供您的营业执照或者组织机构代码证等照片，若您不提供这类信息，您将无法完成实名认证，亦无法以实名身份申请数字证书、签署文件等。
3.当您使用商务数字认证客户端下载资源中或客户端用阅读器打开应用文章关联的PDF文件时，会获取设备的存储权限，修改或读取存储卡中的内容。
二、我们如何对外提供您的个人信息
1.委托处理
依照相关法律法规的要求，或为满足用户身份真实核验、保障系统和服务安全需要，您在使用特定功能及服务前，需要进行实名认证。我们将收集您的身份认证信息，如您的手机号码、身份证号码、真实姓名、面部识别特征（静态或动态），并进行人脸识别认证。如果您不提供身份认证信息，我们将无法向您提供相关的功能及服务。为实现身份认证的目的，您同意并授权我们可以自行或通过弹窗形式告知用户，我们会委托第三方向有关身份认证机构（如个人征信机构、政府部门、公安部门等）提供、查询、核对您的前述身份信息。请注意，您的手机号码、验证码匹配结果、身份证号码、真实姓名、面部特征识别信息等属于个人敏感信息，请您谨慎提供，如果拒绝提供您可能无法获得相关服务。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
2.共享
当您使用商务数字认证进驻方服务时，我们会将我们收集的您的个人信息（包括但不限于用户标识、数字证书、短信校验码、手机号码、支付结果信息、身份证件号码、手持身份证照片、统一社会信用代码等信息等）共享给相应进驻方用于验证，为保护您的个人信息，我们会与相应进驻方签订相关数据保护协议，若您不同意此项共享，将无法进行使用相应服务，但不影响您正常使用商务数字认证的其它功能。目前，我们不会主动将您的个人信息共享或转让给除商务数字认证使用场景外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让第三方情形时，我们会直接征得或确认第三方征得您对上述行为的明示同意。
2.3、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
2.4、公开披露
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。或在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会处理您的相关个人信息无需征求您的授权同意：
1)与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
2)与犯罪侦查、起诉、审判和判决执行等直接相关的；
3)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4)所收集的个人信息是您自行向社会公众公开的；
5)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6)根据您要求签订和履行合同所必需的；
7)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8)出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
9)法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
2.根据相关法律法规及国家标准，在以下情形中，我们可能会共享或公开披露个人信息无需事先征得您的同意：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与刑事侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）法律法规规定的其他情形。
三、我们如何保护您的个人信息
我们会采取一切合理可行的措施，保护您的个人信息。我们会采取一切合理可行的措施，确保未收集无关的个人信息。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
四、我们使用的第三方SDK服务
为实现本隐私政策中声明的功能，我们可能会接入第三方服务商提供的SDK或其他类似的应用程序，并将我们依照本隐私政策收集的您部分信息共享给第三方服务商，以便提供课程服务。目前，我们接入的第三方服务商主要包括以下几种：
1、支付宝
运营主体：支付宝（中国）网络技术有限公司
官网链接：https://opendocs.alipay.com/open/01g6qm#iOS%20%C2%A0SDK
使用目的：当您在购买平台商品或服务时，为方便您完成相关支付行为
收集个人信息类型：授权信息、设备信息（如IMEI/IMSI、SIM卡序列号/MAC地址、android_id）、网络信息以及地理位置信息
2、微信支付
运营主体：财付通支付科技有限公司
官网链接：https://pay.weixin.qq.com/index.php/public/apply_sign/protocol_v2
使用目的：当您在购买平台商品或服务时，为方便您完成相关支付行为
收集个人信息类型：微信支付授权信息、Mac地址、IMEI、Android_id、IMSI
3、一砂实人认证SDK
运营主体：北京一砂信息技术有限公司
收集个人信息用途/目的：识别用户身份的信息要素
收集个人信息类型：相机权限
SDK隐私权限政策链接：https://edis.esandcloud.com/web/privacy.html
行为名称 | API调用 |
安卓相机权限 | android.permission.CAMERA |
IOS相机权限 | Privacy - Camera Usage Description |
五、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1访问、更正您的信息
您可通过商务数字认证登录账户，出于安全性和身份识别的考虑或根据法律法规及监管规定，您需通过验证方可修改您已认证的姓名或已绑定的手机号码；可通过客服邮箱联系咨询。
2删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1）如果我们处理个人信息的行为违反法律法规；
2）如果我们收集、使用您的个人信息，却未征得您的同意；
3）如果我们处理个人信息的行为违反了与您的约定；
4）如果您不再使用我们的产品或服务，或您注销了账号；
5）如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3 更正或撤回您的授权。
如果您想更改相关功能的授权范围（例如位置、通讯录、相机等），您可以通过设备本身操作系统变更或撤回GPS地理位置、通讯录、相机等权限。您在此过程中遇到操作问题的，可以通过本政策提供的方式联系我们。
当您取消相关个人信息收集的授权后，我们将不再收集该信息，也无法再为您提供与之对应的服务；但您知悉并同意，除非行使前述删除权力，否则您的该行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
4获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集您的个人信息副本，您随时联系我们。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
5注销您的账户
您随时可注销此前注册的账户，您可以进入“我的”-“设置”-“账号管理”-“注销账号”自行操作注销。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
6 响应您的上述请求
尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的；
（7）与我们履行法律法规规定的义务相关的；
（8）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
如果您无法通过上述方式行使您的权利，请通过客服邮箱【yusidou@sinochem.com】与我们联系。为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的10个工作日内处理完成，特殊情形下最长将在不超过三十天或法律法规规定期限内作出答复。如您不满意我们的答复，还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
六、我们如何处理儿童的个人信息
商务数字认证非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是未成年人，在使用商务数字认证客户端的服务前，应事先取得您的家长或法定监护人的书面同意。
我们不会收集包括未成年人在内的个人信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。
七、本政策如何更新
我们可能会适时对本政策进行修订。当本政策的条款发生变更时，我们会在版本更新时向您展示变更后的《中化商务电子招投标数字认证APP客户端隐私政策》。
八、如何联系我们
如果您对本政策的相关事宜有任何问题、意见或建议，请发送邮件至以下邮箱与我们联系：【yusidou@sinochem.com】。