云签署隐私政策

更新日期:2026年10月9日

生效日期:2026年10月9日

感谢您信任并使用数安时代科技股份有限公司(以下简称“我们”)的服务,本隐私政策适用于云签署电子签约平台(以下简称“云签署”)提供的产品和服务,以及云签署的推广营销行为。

我们重视您信息及隐私安全的保护,并通过技术、政策、流程等多项措施加强个人信息安全及保护。本政策将向您清晰地阐明在使用我们的产品/服务时,我们如何收集、存储、使用、对外提供及保护您的个人信息,并说明您享有的权利,尽力保护您的个人信息安全可控。

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何共享、委托处理、转让、公开披露您的个人信息

三、我们如何保护和保存您的个人信息

四、您的权利

五、对第三方责任的声明

六、我们如何处理未成年人的个人信息

七、第三方收集和使用您的信息的情况

八、本政策的适用及更新

九、如何联系我们

我们深知个人信息对您的重要性,我们致力于维持您对我们的信任,恪守正当、合法、必要、诚信原则,保护您的个人信息。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。本政策与您使用我们的服务关系紧密,我们建议您在使用我们的服务前,仔细阅读并了解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和敏感个人信息,采用粗体字进行标注以提示您注意。

一、 我们如何收集和使用您的个人信息

我们根据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》和《中华人民共和国数据安全法》等相关法律、法规和监管要求,遵循合法、正当、必要和诚信的原则收集和使用您的个人信息。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息是一旦泄露或非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

为给您带来更好的产品和服务体验,保障服务的正常运行、改进和优化我们的服务,我们会通过如下方式收集您的个人信息:

(一) 您在申请使用我们的服务时提供的信息

在您使用我们以下各项业务功能(以下统称“服务”)的过程中,我们需要收集您的信息,用于向您提供服务、提升我们的服务质量:

  1. 数字证书服务

在您申请我们为您签发、更新、吊销数字证书时,如您是个人用户,您需向我们提供您的【姓名、身份证号码、实名手机号码、单位名称、脸部影像/人脸信息】,如您是企业用户,您需向我们提供您的【企业名称、企业性质、统一社会信用代码、企业通讯地址、法定代表人及经办人的姓名、身份证号、实名手机号码、电子邮箱、单位银行对公账户信息、主管证书业务的负责人姓名、电话号码】。

这类信息用于核验您的身份,若您不提供这类信息,您将无法使用我们的数字证书服务。

  1. 身份核验服务

在您使用我们提供的身份核验服务前,我们将根据您所使用的不同身份核验方式收集您的相应信息。如您是个人用户:

(1) 当您使用运营商实名信息核验的身份核验方式时,我们会收集您的姓名、实名手机号码、身份证号码。

(2) 当您使用银行卡鉴权的身份核验方式时,我们会收集您的姓名、身份证号码、银行预留手机号码。

(3) 当您使用生物识别特征比对的身份核验方式时,我们会收集您的姓名、身份证号码、脸部影像/人脸信息。

如您是企业用户,您还需要提供您的营业执照/统一社会信用代码证等证照照片、对公银行账号,法定代表人及经办人的身份证/护照等证件照片,其中法定代表人及经办人需提供的信息种类参考上述不同身份核验方式。

若您不提供这类信息,您将无法使用我们的身份核验服务。

  1. 电子签名或签章服务

在您使用我们提供的电子签名或签章服务前,您需向我们提供您的【数字证书信息、印章信息、印章图样或手写签名笔迹信息、待签署内容的原文或数字摘要信息、数字签名运算结果】,若您不提供这类信息,您将无法使用我们的电子签名或签章服务。

在您提供他人的信息时,您需确保已获得对方合法有效的授权且对方单独同意接受本政策之约束,因为您提供的信息造成他人损害的将由您承担全部责任。如果对方提出相反意见或者我们了解到信息主体不愿受本保护政策约束的,我们将删除相关信息。

您提供的上述信息,将在您使用我们服务期间持续授权我们使用。

(二) 我们在您使用服务过程中收集的信息

  1. 为了解产品适配性、识别账号异常状态,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:

(1) 设备信息:为了保障软件与服务的安全运行、运营的质量及效率,在您使用云签署的过程中,我们会根据您在软件安装及使用中授予的具体权限,可能收集您的硬件型号、操作系统版本号、设备标识符(Android如AndroidID、OAID、GAID,iOS如IDFV、IDFA,HarmonyOS NEXT如OAID、AAID、ODID;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、运营商统一匿名标识符、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式/类型/状态、网络质量数据、操作/使用/服务日志、设备传感器数据(如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器)等数据。

(2) 软件信息:软件的版本号、浏览器类型。

(3) 日志信息:当您使用我们的服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。

(4) 位置信息:如您使用我们的电子签名或签章服务需要标记当前签名位置时,我们会收集您的位置信息,请开启位置使用权限。

以下个人信息属于敏感个人信息,我们将在收集前以单独弹窗或单独确认的方式征得您的明示同意:

A脸部影像/人脸信息:用于生物识别特征比对的身份核验;

B位置信息:用于电子签名服务中标记当前签名位置。

您有权拒绝授权上述敏感个人信息的收集,但拒绝授权将导致我们无法提供对应的核心服务功能。您随时可以在设备设置中撤回已授权的权限。

(5) 使用相机:如您需要使用相机拍摄时,您需开启相机使用权限。

(6) 相册:如您需要从相册中选取证件时,您需开启相册权限。

(7) 推送权限:如您需要接收我们发送给您通知消息时,请开启推送权限。

请您注意,您开启任一权限即代表您授权我们收集和使用与此相关的个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

  1. 当您与我们联系时,我们会保存您的通信/通话记录和内容或您留下的联系方式等信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
  1. 如您已将个人信息提供给第三方业务机构,在获得您明确同意或授权情况下,该业务机构有权将上述信息提供给本公司用于实现我们服务的核心功能。
  1. 为了让您更安全、便捷地使用登录服务,如您的设备与云签署APP版本均支持面容/指纹功能,您可选择开通面容登录/指纹功能。您需在您的设备上录入您的面容/指纹信息,在您进行面容/指纹登录时,您需在您的设备上完成面容/指纹验证。我们仅接收验证结果,并不收集您的面容/指纹信息。如您不想使用面容/指纹验证,仍可通过其他方式进行登录。
  1. 当您使用云签署电子签约平台的功能或服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体包括以下几种:

(1) SDK名称:极光推送 - JPush SDK:

a. 设备信息(IMEI/MAC/AndroidID/IDFA/OAID/UAID/OpenUDID/GUID/SIM卡IMSI/BSSID/UUID信息等):用于识别唯一用户,保证消息推送的精准送达。

b. 优化推送通道资源,我们会根据设备上不同APP的活跃情况,整合消息推送的通道资源,为开发者提高消息送达率;为开发者提供智能标签以及展示业务统计信息的服务。

c. 网络信息与位置信息(IP地址,WiFi信息,基站信息等相关信息):优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性;实现区域推送的功能。

d. APP安装列表信息:我们为向您提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务。

e. 极光隐私权政策链接:https://www.jiguang.cn/license/privacy。

f. 开发者:深圳市和讯华谷信息技术有限公司

g.您有权选择是否授权极光推送SDK收集软件列表信息。如您选择不授权,我们将不会向您推送个性化推送内容,但基础通知推送服务仍可正常使用。您可通过设备设置中关闭相应权限来实现选择。

h. 收集信息范围及目的

个人信息类型用途和目的
设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、AAID) 用于生成脱敏的终端用户设备唯一性标识,以确保能准确进行消息推送。
设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言) 用于保证服务在不同设备上的兼容性,确保消息准确下发。
网络信息(包括网络类型、运营商信息、IP地址、WIFI状态信息) 用于判断SDK与服务器的网络连接状态,保证服务的稳定性和连续性。
推送信息日志 用于您查询推送服务记录,了解推送信息送达的情况。
设备标识符(包括IMEI、MAC、IMSI) 用于对生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性,进而提升推送的精确度和触达率。
网络信息(包括SSID、BSSID、WiFi列表信息、基站信息) 用于判定模糊位置信息,选择就近推送服务节点提供推送服务,提升推送触达率。
软件列表信息(包括软件列表及软件运行列表信息)、位置相关信息 用于优化消息推送通道资源,提高消息送达率。该收集为非必要收集,您可通过关闭极光推送权限来拒绝收集,关闭后不影响云签署核心签名服务的正常使用。
位置相关信息 用于提供“推送报表”以及地理围栏推送功能。
软件列表信息(包括软件列表及软件运行列表信息) 用于优化消息推送通道资源,提高消息送达率。该收集为非必要收集,您可通过关闭极光推送权限来拒绝收集,关闭后不影响云签署核心签名服务的正常使用。
应用收到推送后切换到后台和前台的活跃时长数据 为了帮助开发者更好的分析推送效果和用户行为,进一步优化您的推送策略,提高用户参与度和转化率。

(2) SDK名称:Bugly Android:

a. 使用目的:用于crash上报。

b. 数据类型:AndroidID、手机型号。

c. 官网链接:https://bugly.qq.com/v2/。

d. 开发者:深圳市腾讯计算机系统有限公司。

e. SDK隐私政策链接:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

f. 收集信息范围及目的

个人信息类型目的
手机型号 排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与手机型号有关
手机品牌 排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与手机品牌有关
Android系统版本 排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与Android系统版本有关
Android系统api等级 排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与Android系统api有关
厂商系统版本 排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与厂商系统版本有关
cpu架构类型 排查崩溃问题,帮助APP提升稳定性,识别Crash等问题是否与CPU架构有关
设备是否root 在APP发生闪退时,识别Crash等问题是否是由于root导致
磁盘空间占用大小 在APP发生闪退时,识别Crash等问题是否是由于磁盘剩余空间小导致
sdcard空间占用大小 在APP发生闪退时,识别Crash等问题是否是由于sdcard剩余空间小导致
内存空间占用大小 在APP发生闪退时,识别Crash等问题是否是由于内存空间小导致
网络类型 在APP发生闪退时,识别Crash等问题是否与网络类型有关
应用当前正在运行的进程名和PID 在APP发生闪退时,判断当前进程的ANR状态,排查崩溃问题, 帮助APP提升稳定性

(3) 人脸核身SDK使用说明:

a. 使用目的:人脸识别。

b. 数据类型:人脸信息、设备表示信息和手机型号。

c. 开发者:腾讯科技(深圳)有限公司。

d. SDK隐私政策链接:https://cloud.tencent.com/document/product/1007。

e. 收集信息范围及目的:人脸信息用于身份核验服务;设备标识信息用于设备安全风控;手机型号用于兼容性适配。您可在设备设置中关闭人脸识别权限,关闭后将无法使用需人脸核验的功能。

(4) SDK名称: 腾讯浏览服务 X5 网页引擎 SDK:

a. 使用目的:提升网页打开速度,保网页浏览的安全稳定。

b. 官网链接:https://x5.tencent.com/。

c. 开发者:深圳市腾讯计算机系统有限公司

d. SDK隐私政策链接:https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

e. 收集信息范围及目的:

个人信息类型目的
【必选】设备信息(设备型号、操作系统、CPU类型) 浏览器内核升级和禁用细化控制
【必选】应用信息(宿主应用包名,版本号) 浏览器内核升级及禁用细化控制需要
【必选】Wi-Fi状态和参数 判断Wi-Fi是否连接,进行网络优化
【必选】IP地址 服务异常定位和识别黑产等虚假设备,进行安全风控和服务稳定性建设
【必选】AndroidID 服务稳定性分析,进行服务稳定性建设
【可选】精确位置信息、附近的Wi-Fi、CellID、OAID、BSSID、SSID 用户主动打开网页且网页自身需要定位位置时触发

(5) 华为本地认证SDK:

a. 本地认证SDK是由华为软件技术有限公司面向应用开发者提供的开放能力及服务。

b. SDK隐私权政策链接: https://developer.huawei.com/consumer/cn/doc/Security-Guides/sdk-data-security-0000001130052095

c. 开发者:华为软件技术有限公司

d. 收集信息范围及目的:本SDK不收集个人信息数据,也未集成其他三方SDK。

(6) SDK名称:华为统一扫码SDK(Android版):

a. 统一扫码SDK是由华为软件技术有限公司面向应用开发者提供的开放能力及服务。

b. SDK隐私权政策链接: https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971

c. 开发者:华为软件技术有限公司

d. 收集信息范围及目的:

个人信息类型 目的
您主动提交的数据(图片) 扫码功能,读取需要处理的图片用于识别二维码/条形码,在端侧使用。
传感器信息(加速度传感器) 感知设备横竖屏切换状态,调整扫码界面方向,在端侧使用。
传感器信息(光照传感器) 暗光环境下自动打开手电筒,提升扫码体验,在端侧使用。

(7) SDK名称: 微信OpenSDK Android:

a. 微信开放平台SDK是由深圳市腾讯计算机系统有限公司面向应用开发者提供的开放能力及服务。

b. SDK隐私权政策链接: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

c. 开发者:深圳市腾讯计算机系统有限公司

d. 收集信息范围及目的

个人信息类型目的
收集用户在第三方应用中主动选择的图片或内容为实现让用户使用分享/收藏到微信功能,分享图片等内容到微信朋友圈或微信收藏,不会将前述信息用于关联和追踪用户。
收集用户主动选择的微信头像、昵称信息为实现让用户使用微信头像、昵称登录第三方应用。
收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输,并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息为实现让用户在第三方应用中使用微信支付功能
验证用户设备上安装微信APP的状态用于确认该设备是否能够实现Open SDK的相关能力

(8) 云从活体识别SDK:

a. 云从活体识别SDK是由云从科技集团股份有限公司面向应用开发者提供的开放能力及服务。

b. SDK隐私权政策链接: https://cloudwalk.cn/product/index/id/30

c. 开发者:云从科技集团股份有限公司。

d. 收集信息范围及目的

个人信息类型 目的
设备型号 用于SDK设置本机设备兼容性、特殊风险机型统计、安全设备检测
相机权限 用户人脸数据采集,进行活体检测和人脸比对
网络权限 用于信息传输:活体收集信息传输至后端进行进一步检查真实性

(9) SDK名称: 身份认证服务 Identity Kit:

a. 荣耀身份认证服务SDK是由荣耀终端有限公司面向应用开发者提供的开放能力及服务。

b. SDK隐私权政策链接: https://developer.honor.com/cn/docs/11020/guides/privacy

c. 开发者:荣耀终端股份有限公司

d. 收集信息范围及目的

个人信息清单处理目的
面部识别特征人脸识别
荣耀儿童账号,面部、声音、触屏行为特征儿童识别

(10) SDK名称: 360加固SDK:

a. 360加固SDK是由北京三六零智领科技有限公司面向应用开发者提供的开放能力及服务。

b. SDK隐私权政策链接: https://360tianyu.cn/#/global/help/322

c. 开发者:北京三六零智领科技有限公司

d. 收集信息范围及目的

个人信息类型处理目的
加固包信息:安卓应用采集:应用或SDK的包名、版本、签名文件的MD5;iOS应用采集:应用包名、应用名称、版本、签名文件的MD5;鸿蒙应用采集:应用包名、应用名称、版本、签名文件的MD5;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测、病毒木马检测服务。设备基础信息:安卓应用采集:网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;iOS应用采集:IDFV、设备类型、系统版本号、分辨率、设备语言、硬盘容量、内存容量、屏幕亮度、调试状态、电池电量信息、越狱信息、网络状态、模拟器信息、CPU使用率;鸿蒙应用采集:设备类型、设备生产公司、设备品牌名称、应用商店名称、设备所属的产品系列、设备型号、操作系统版本、程序与操作系统接口、操作系统类型、操作系统全名、操作系统版本标识符;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测服务。网络信息:DNS 服务器IP、是否开启VPN;用于基础加固服务,以及终端环境检测服务。安全信息:安全补丁程序级别;用于基础加固服务,以及崩溃日志分析、终端环境检测服务。终端环境信息:安卓应用采集:Android ID、OAID、root、xposed、双开、frida、模拟器环境;iOS应用采集:电池电量信息、越狱信息、网络状态、模拟器信息、网络代理、CPU使用率、系统版本号、设备类型、分辨率、设备语言、IDFV、硬盘容量、内存容量、屏幕亮度、调试状态、应用信息(签名信息、版本号、Bundle ID);鸿蒙应用采集:唯一id、应用标识符、设备基础信息、构建类型、构建用户、模拟器、root、debug、frida、hook、vpn;用于基础加固服务,以及终端环境检测、风险设备识别。用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况,权限授权方式: 授权方式由App开发者决定,当终端用户同意向开发者App授权该权限时开启

(三) 其他用途

我们会对收集的信息进行去标识化地研究、统计分析和预测,用于改善我们的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务,例如使用匿名数据进行机器学习或模型算法训练。

当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。

(四) 例外

根据相关法律法规规定,以下情形中收集、使用您的个人信息无需征得您的授权同意:

  1. 为履行法定职责或者法定义务所必需。
  2. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
  3. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。
  4. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。
  5. 法律、行政法规规定的其他情形。

二、 我们如何共享、委托处理、转让、公开披露您的个人信息

(一) 共享

我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:

我们区分以下两类共享场景:

1.必要共享:为实现您主动使用的服务功能所必需的共享(如数字证书在第三方应用中的核验),我们仅在必要范围内共享,无需另行取得您的单独同意。即与我们的关联公司共享:您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

我们的关联公司包括我们现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力,无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

与授权的供应商和服务提供方(以下统称“第三方合作机构”)共享以下情形时我们在您使用服务时会将相关信息共享给第三方合作机构,以便完成对您提供服务:

(1) 如您在其他业务机构的产品或服务中使用我们的数字证书,我们会向前述具体应用机构,提供您的数字证书中的信息(作为个人用户:姓名、身份证号码、工作单位名称、证书序列号;作为企业用户:企业名称、统一社会信用代码、法定代表人姓名、证书序列号),以便您的数字证书能够在具体应用中有效使用。

(2) 如您在其他业务机构的产品或服务中使用我们的数字证书且数字证书有效期即将届满,我们会向前述具体应用机构,提供您的数字证书中的信息(作为个人用户:姓名、身份证号码、工作单位名称、证书序列号;作为企业用户:企业名称、统一社会信用代码、法定代表人姓名、证书序列号)及手机号码,用于证书更新服务提醒。

(3) 如您通过其他业务机构申请开具办理数字证书的发票时,我们会向前述具体应用机构提供您的姓名/名称、纳税人识别号、电子邮箱。

2.需事先获得您明确的同意或授权单独同意的共享:向第三方提供您的敏感个人信息(如人脸信息、身份证号码等)时,我们将以弹窗等显著方式单独告知您共享的对象、目的、类型及安全措施,并取得您的单独同意后方可共享。即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、明确的目的共享您的个人信息,且只会共享服务所必要的信息。

我们可能会根据法律法规规定、诉讼争议解决需要或按政府主管部门、监管机构、司法机关、证券交易所的依法提出的要求,提供您的个人信息。

请您知悉,即使已经取得您的授权同意,我们也仅会出于合法、正当、必要、明确的目的共享您的个人信息。

(二) 委托办理

以下情形,我们将委托第三方合作机构处理您的信息:

1. 当您通过运营商实名信息核验进行身份核验时,我们委托第三方合作机构验证您的姓名、实名手机号码、身份证号码。

2. 当您通过银行卡鉴权的身份核验方式进行核验时,我们委托第三方合作机构验证您的姓名、身份证号码、银行预留手机号码。

3. 当您通过生物识别特征比对的身份核验方式进行核验时,我们委托第三方合作机构验证您的姓名、身份证号码、脸部影像/人脸识别。

4. 当您通过企业信息核验方式进行核验时,我们委托第三方合作机构验证企业信息,包括企业名称、统一社会信用代码、法定代表人姓名及身份证号。

委托处理过程中,我们将评估该第三方合作机构收集信息的合法性、正当性、必要性。我们将要求第三方合作机构对您的信息采取保护措施,并且严格遵守相关法律法规与监管要求。

对受我们委托处理您的个人信息的第三方合作机构,我们会与其签署严格的保密条款要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来保护您的个人信息。

(三) 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

  1. 事先获得您的明确同意或授权。
  2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求。
  3. 仅为实现本政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们会根据法律法规将您的某些个人信息提供给合作伙伴。您的个人身份信息出于身份核验目的会传输至第三方合法可信的数据库进行比对。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息,并且只会提供服务所必要的个人信息。我们的合作伙伴无权利用我们获取的个人信息用于与身份认证产品或服务无关的其他用途。

(四) 公开披露

我们仅会在以下情形,公开披露您的个人信息:

  1. 在您明确同意或主动选择情况下,我们根据您授权情况公开披露您所指定的个人信息。
  2. 为了标识您的网络身份,我们会在数字证书中记载您的姓名、工作单位名称、手机号码、身份证件号码等身份信息。
  3. 根据《电子认证服务管理办法》规定,我们通过数字证书信息查询服务提供数字证书信息的在线查询,您本人和依赖方可通过我们的数字证书信息查询平台查看您数字证书中的信息。
  4. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们依据要求公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件或依据,如传票或调查函等。

(五) 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

  1. 为履行法定职责或者法定义务所必需。
  2. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
  3. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。
  4. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。
  5. 法律、行政法规规定的其他情形。

根据法律规定,经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息,对此类数据的处理将无需另行向您通知并征得您的同意。

三、 我们如何存储和保护您的个人信息

(一) 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如您选择使用涉及跨境业务的产品与/或服务,我们需要向境外机构传输境内收集的相关个人信息才能完成服务或提供产品的,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品与/或服务所在国家/地区的境外管辖区。

(二) 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息。但在下列情况下,我们有可能因需符合法律要求,更改个人信息的存储时间:

  1. 为遵守适用的法律法规等有关规定。
  2. 为遵守法院判决、裁定或其他法律程序的规定。
  3. 为遵守相关政府机关或法定授权组织的要求。

对于您使用数字证书服务中提供的个人信息,我们会按照《中华人民共和国电子签名法》的规定妥善保管。为了便于数字证书服务的事后证明,我们可能会延长保管期限。

(三) 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切可行的措施,保护您的个人信息。例如:我们采取了合适的管理、技术以及物理安全措施,在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施,根据信息敏感程度的级别采取不同的控制措施,包括但不限于通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问等,建立了与业务发展相适应的信息安全保障体系。

(四) 我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导。

(五) 请您务必妥善保管好您的个人信息,尤其是用于身份核验的信息(如生物识别信息、短信验证码等)。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现个人信息要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

(六) 在不幸发生个人信息安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话或推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

(七) 请您理解,计算机和互联网技术飞速发展和实践应用速度的限制,可能出现威胁网络和设备安全的各种问题,我们将尽最大努力建立安全制度,采取安全措施,预防、抵御和化解各种安全风险,以此减轻、避免您因信息安全问题遭受损失或意外,确保您的信息在现有技术范围内的安全性。

四、 您的权利

您可以通过以下方式访问及管理您的个人信息:

(一) 访问、更正您的个人信息

我们鼓励您更新和修改您的信息以使其更准确有效。您有权访问您的信息,并根据对应信息的管理方式自行完成或要求我们在符合法律规定和监管规定的前提下进行修改和补充。您可以发送电子邮件至supports@gdca.net.cn,我们将在15天内回复您的请求。我们将采取适当的技术手段,尽可能保证您可以访问、更正自己的信息。

(二) 删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

  1. 处理目的已实现、无法实现或者为实现处理目的不再必要。
  2. 个人信息处理者停止提供产品或者服务,或者保存期限已届满。
  3. 个人撤回同意。
  4. 个人信息处理者违反法律、行政法规或者违反约定处理个人信息。
  5. 法律、行政法规规定的其他情形。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。在备份暂存期间,我们将停止对该信息的任何其他处理(如使用、共享、披露),仅保留必要的存储和安全保护措施。

(三) 改变您授权同意的范围

您可以通过关闭设备功能来停止您的授权。您也可以通过注销账户的方式,停止我们继续收集和使用您个人信息的全部授权。

当您停止同意后,我们将不再处理相应的个人信息。但您停止同意的决定,不会影响此前基于您的授权而已进行的个人信息处理。

(四) 个人信息主体注销账户

在需要终止使用本服务时,您可以申请注销您的云签署电子签约平台(以下简称“云签署”)账户,您同意:

  1. 您所申请注销的云签署账户应当是您依照本协议的约定注册并由本公司提供给您本人的账户。您应当依照本公司规定的程序进行云签署账户注销。
  2. 云签署账户注销将导致本公司终止为您提供本服务,本协议约定的双方的权利义务终止(依本协议其他条款另行约定不得终止的或依其性质不能终止的除外),同时还可能对于该账户产生如下结果:

(1) 任何您的交易信息都将无法查看。

(2) 任何您的交易过程中产生的附属文档都将无法查看,您可以在注销之前进行保存。

(3) 注销完成后,本公司无法对您之前留存下来的任何信息提供鉴权,公证等服务。

  1. 您可以通过自助或者人工的方式申请注销云签署账户。
  2. 您申请注销的云签署账户应当处于正常状态,即您的云签署账户的账户信息和用户信息是最新、完整、正确的,且该账户可以使用所有云签署服务功能。账户信息或用户信息过时、缺失、不正确的账户或被暂停或终止提供服务的账户不能被申请注销。如您申请注销的账户有关联账户或子账户的,在该关联账户或子账户被注销前,该账户不得被注销。
  3. 您申请注销的云签署账户应当不存在以下情形:(1)存在正在执行中的电子签署文件;(2)存在因该账户产生的、尚未解决的法律纠纷或监管调查;(3)账户处于被冻结、查封等限制状态。如存在上述情形,我们将书面告知您具体原因及依据。除上述明确列举的情形外,我们不得以其他理由拒绝或延迟您的注销申请。
  4. 如果您申请注销的云签署账户一旦注销成功,将不再予以恢复。
  5. 您理解并同意,如您在云签署网站有欺诈、虚假交易、侵犯他人合法权益或其他严重违反云签署网站规则或者中华人民共和国法律的行为的,本公司有权注销您名下的全部或部分云签署登录名,您将不能再登录云签署网站,所有网站的服务将同时终止。
  6. 您可通过如下路径注销云签署账户:云签署APP→我的→安全中心→注销

我们在此善意地提醒您,您注销账户的行为会使您无法继续使用我们的服务。注销账户后您的个人信息会保持不可被检索、访问的状态,我们将不会再收集、使用或共享与该账户相关的个人信息。但已采集的信息如法律法规有规定的我们仍需按照规定时限和方法进行保存,且在保存的时间内依法配合有权机关的查询。

(五) 撤回已同意的授权

在需要撤回系统对云签署的授权时,您可以进入手机系统设置取消对云签署的系统授权。

(六) 约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害云签署商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

(七) 响应您的上述请求

为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们会先验证您的身份,然后再处理您的请求。我们将在验证您的身份后十个工作日内作出答复。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

1. 与个人信息控制者履行法律法规规定的义务相关的。

  1. 与国家安全、国防安全直接有关的。
  2. 与公共安全、公共卫生、重大公共利益直接有关的。
  3. 与刑事侦查、起诉、审判和判决执行等直接有关的。

5. 有充分证据表明您存在主观恶意或滥用权利的。

6. 出于维护您或其他个人的生命、财产等重大合法权益又很难得到本人授权同意的;

7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

五、 对第三方责任的声明

请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务可能有自己的信息保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的 Cookie 或网络 Beacon,这些 Cookie 或网络 Beacon不受我们的控制,且它们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们联系以获得关于他们的信息保护政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。

六、 我们如何处理未成年个人信息

我们的产品和服务仅面向年满18周岁(含)以上的公民提供。本产品不支持18周岁以下未成年人注册使用。如您未满18周岁,请勿使用我们的服务。

对于经父母或其他监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如您未取得您监护人的同意,或您的监护人未同意您向我们提供您的个人信息,或使用我们的产品或服务,请您立即停止使用我们的产品或服务,并及时与我们联系,我们将同时停止收集、使用您的相关信息。

如果我们发现在未事先获得监护人同意的情况下收集了您的个人信息,则会尽快删除相关数据。

我们不会主动收集不满18周岁未成年人的个人信息。如果我们发现在未事先获得监护人同意的情况下收集了不满18周岁未成年人的个人信息,则会尽快删除相关数据。

七、 第三方收集和使用您信息的情况

当您在云签署电子签约平台中使用第三方提供的服务时,第三方可能会获取您的姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息;在经过您的明示同意后,第三方可获取您的以上信息;对于您在使用第三方提供的服务时主动提供给第三方的相关信息,我司将视为您允许该第三方获取上述此类信息;对于您在使用该第三方服务时产生的信息,应由您与该第三方依法约定上述信息的收集和使用事项。

在将信息提供给第三方前,我司将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我司会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件,要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息,将可能会导致您无法在云签署电子签约平台中使用第三方的相应服务,但这不影响您使用云签署电子签约平台的其他功能。

八、 本政策适用及更新

(一) 发生下列重大变化情形时,我们会适时对本政策进行更新:

  1. 收集、存储、使用个人信息的范围、目的、规则发生变化。
  2. 对外提供个人信息的对象、范围、目的发生变化。
  3. 您访问和管理个人信息的方式发生变化。
  4. 数据安全能力、信息安全风险发生变化。
  5. 用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化。
  6. 其他可能对您的个人信息权益产生重大影响的变化。

如本政策发生重大变更(包括但不限于收集使用个人信息的目的、方式、范围发生变更,或共享、转让个人信息的情形发生变更),我们将通过弹窗、推送通知或其他显著方式单独通知您,并在变更后重新取得您的明示同意。如本政策发生一般性更新,我们将以公告或其他适当方式通知您,更新后的政策公布后继续使用的,即视为接受更新后的政策。我们同时提供历史版本供您查阅。

九、 如何联系我们

如您对本政策有任何疑问、意见、建议、投诉或发现您的个人信息可能被泄露,您可通过发送邮件(supports@gdca.net.cn)的方式与我们联系。我们将在收到您的反馈之日起十个工作日内答复。

您可以通过以下路径随时查阅本隐私政策:

路径一: 打开云签署小程序/APP → 登录页面中点击【隐私政策】即可查看。

路径二: 登录后点击【我的】→ 点击【隐私政策】即可查看。