引言
KaiwuDB(以下简称“我们”)是由上海沄熹科技有限公司(注册地址:中国(上海)自由贸易试验区张东路1158号、丹桂路1059号2幢305-22室)通过下述途径向用户(以下简称“您”)提供的数据产品及服务:包括但不限于网页端以及平台微信公众号等。
我们深知隐私对您的重要性,并会非常尊重您的隐私。我们希望通过本隐私权政策(以下简称:“本政策”)向您介绍在使用我们的服务时,我们将如何处理您的个人信息,以及我们为您提供的访问、更正、删除和保护这些信息的方式。 本政策与您使用我们的产品/服务关系紧密,因此,您在向我们提交任何个人信息之前,请仔细阅读本政策”了解并确认我们对您个人信息的处理规则(尤其是粗体显示的内容)。
如没有特别说明,本政策适用于本网站和显示本政策链接的KaiwuDB服务。请您理解,我们未来有可能根据信息处理情境不时更新、修改本政策并进行公布。本政策的适用范围与修订,详见本政策第九章。如您有任何疑问、意见或建议,您可通过本政策第 6.7 章的联系方式与我们联系。
要点
1.为了便于您了解在使用我们的服务时,我们需要收集的信息类型与用途,我们将结合具体服务向您逐一说明。
2.为了向您提供服务所需,我们会按照合法、正当、必要、诚信的原则收集您的信息。
3.如果为了向您提供服务而需要将您的信息共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4.如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围,我们将征得您的明确同意。
5.您可以通过本政策介绍的方式访问和管理您的信息、设置隐私功能、注销 KaiwuDB 账号或进行投诉举报。
概述
本政策将帮助您了解以下内容:
• 我们如何收集和使用您的个人信息
• 我们如何存储您的个人信息
• 我们如何保护您的个人信息
• 我们如何对外提供个人信息
• 您如何实现您的个人信息权利
• 对第三方责任的声明
• 我们如何保护未成年人的信息
• 本政策的适用和更新
一、我们如何收集和使用您的个人信息
1.1 根据相关法律法规及国家标准,我们可能在下列情形下依法处理您的个人信息:
(1)取得您的同意;
(2)根据您的要求订立和履行合同所必需的;
(3)履行法定义务所必需的,如反洗钱、反恐怖融资、实名管理等相关法律法规要求的必要信息;
(4)与国家安全、国防安全直接相关的;
(5)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(6)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(7)所收集的个人信息是您自行公开的;
(8)从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道;
(9)用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
(10)法律法规规定的其他情形。
需要注意的是,当您的个人信息处理属于前述第(2)至第(10)项情形时,我们可能会依据所适用法律法规的要求而无需再征得您的同意。
1.2 帮助您成为我们的用户并提供账号服务
1.2.1 账号的注册、登录
为遵守法律法规的要求,您在注册并登录 KaiwuDB 账号后才能使用下载、发布言论及其他用户服务,在未注册或登录账号的情况下您可以进行浏览、搜索。
当您在 KaiwuDB 网站创建账户时,您需要提供手机号码或者邮箱创建账号,设置、确认您的登录密码,亦可通过 Github、Gitee 第三方平台账号实现快捷登录。如果您选择通过手机号创建账号,您需要提供您在中华人民共和国境内手机号码。如您未提供手机号码或者邮箱用于注册、登录,我们可能无法为您提供认证考试、实名认证、评论、点赞、发布文章等功能。
您提交的手机号码或者邮箱用于您注册、登录、绑定账户、密码找回时接受验证码,并且作为您与 KaiwuDB 指定的联系方式之一,用来接受相关业务通知(如产品上线、服务变更等),同时 KaiwuDB 可能通过此联系方式向您发送营销推广、活动通知、宣传产品或与您进行业务沟通。
在您注册完成KaiwuDB账户后,为完善您的账号信息,您可以提供非注册必须信息(如:头像、昵称)来完善您的网络身份标识信息。同时您可以选择在账户“基本资料”一栏中继续填写您的信息,包括:
(1)联系信息(国家、所在区域);
(2)教育信息(毕业学校、毕业时间、学历、专业);
(3)业务信息(工作单位、所属行业、工作职位)。
您若不提供这些信息,将不会影响您对某一具体技术服务的使用,您提供的这些信息,会帮助我们向您提供培训考试以及帮助您参加比赛等。
1.2.2 账号实名认证
个人认证:在您使用实名认证的功能时,需要您提供姓名、身份证信息用于核实身份信息,您可以拒绝提供,此时您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
企业认证:当您进行企业认证时,需要您提供营业执照图片、加盖公章的法人身份证照图片用于核实身份信息,您可以拒绝提供,此时您将可能无法获得相关服务,但不影响其他功能与服务的正常使用。
1.2.3 账号找回
当您使用账号找回功能时,为保障您账号的安全所必需,在找回账号时我们可能需要您提供相关信息以进行验证,必要时可能通过实名验证、视频语音等方式验证您的身份。
1.3 培训考试认证
在您报名 KaiwuDB 认证考试时,根据区块链信息服务以及反洗钱相关要求,您需要完成账号实名认证。在您参加 KaiwuDB 的报名考试时,您需要提供姓名、身份证号码并上传身份证照片,选择考试类型;以上信息为您参加考试必要信息,并方便向您发送证书,如您的账号未完成实名认证或者您未按提示填写报名信息,您可能无法参与 KaiwuDB 的报名考试,但不影响您继续使用我们的其他服务。
1.4 交流社区
当您登录社区平台后,您可以在社区平台使用基本的业务功能,包括
(1)阅读、浏览其他用户或 KaiwuDB 发布的问答、专栏、文章等内容;
(2)发布问题、回答、文章等内容;
(3)与其他用户进行互动,包括对其他用户发布的内容进行评价(如点赞、评论)等。
为保证提供服务的安全性、稳定性以及社区服务的可持续性和健康成长,我们会收集在此过程中产生的网络日志信息,留存您发布的内容。
当您使用基本业务功能时,为避免您错过相关信息,您可通过账号安全设置绑定您的手机号、邮箱等,我们会向您的手机号或者邮箱发送重要信息。
当您使用发布问答、文章,参与评论、点赞等功能时,我们将收集您发布的信息并公开展示您的昵称、头像、发布内容,您可自行删除您发布的信息。请您注意,您发布的内容中可能会包含您或他人的个人信息,请您在上传发布前,已确认获得合法授权或可按照法律法规所允许使用。
当您参加活动报名时,您可以选择填写您的姓名、手机号、邮箱、职位及公司名称,以上信息并非全是您必须填写项,若您无法提供必填项,您可能无法报名参加相关活动,但不妨碍您使用其他的功能。
当您关注您感兴趣话题,或您在进行浏览、评论、点赞等社区内容时,我们会收集您的浏览记录(您的关注、浏览)和操作记录(点击、搜索、点赞、关注、分享、评论、发布及有关行为),以向您展示您关注的相关内容。
1.4.2 账号公开信息:
(1)个人主页
为展示您的个人形象和向您推荐内容,您可以在 KaiwuDB 社区个人主页偏好设置中选填并编辑您的基础信息,包括昵称、头像。
(2)发布、互动等公开的帐号动态
您公开发布的内容(含问答、文章等),您的参与活动将会在您 KaiwuDB 社区的个人主页中公开展示。
1.5 商务咨询
当您有产品使用或者其他问题需要向我们咨询时,或在 KaiwuDB 网站下载白皮书,下载软件或申请测试时,可能您需要填写您的姓名、手机号、常用邮箱、企业名称、职位。手机号便于我们与您取得及时联系,根据问题的情形,我们也会向您的邮箱发送相关文件。
1.6 用户服务及服务质量的改进
为了提升您的产品体验,向您推荐更为优质或适合的服务,我们可能会收集您在使用我们的产品/服务时的设备信息(包括本政策所述设备信息)、浏览使用信息(点击、浏览、评论)、认证培训类型等,提取您的偏好特征,用于向您展示您可能感兴趣的培训产品、用户发布信息(话题、评论)、活动大赛通知、相关文章以及技术解决方案。
1.7 用户反馈
为了提升您的服务体验并改进我们的服务质量,或者为您推荐更优质或更适合的服务,我们会收集您使用我们服务的操作记录、您与客户服务团队联系时提供的信息及您参与问卷调查时向我们发送的信息。同时,为了保障服务质量,我们可能需要对客服电话内容进行录音,在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权。前述信息属于您的个人敏感信息,如您不提供前述信息,不影响您使用我们提供的其他服务。
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。
二、我们如何存储您的个人信息
1. 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,会严格遵照法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
2. 我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。如您注销账号或超出必要的保存期限后,我们会根据适用法律法规的要求对所持有的您的个人信息进行删除或匿名化处理。
3. 如果我们发生停止产品/服务等情形,我们将会至少提前三十日向您发出通知,并在停止产品/服务后根据适用法律法规的要求对所持有的您的个人信息进行删除或匿名化处理。
三、我们如何保护您的个人信息
1. 为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
2. 我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储敏感个人信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化/匿名化等安全措施。
3. 请您务必妥善保管好您的 KaiwuDB 登录名及其他身份要素。您在使用我们提供的产品/服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现您的登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
4. 在您终止使用某项服务后,我们会停止对您个人信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对我们所持有的您的个人信息进行删除或匿名化处理。
四、我们如何对外提供个人信息
4.1 委托处理
为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的关联公司或其他第三方代表我们来处理您的信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务并采取有效的保密措施,禁止其将这些信息用于未经您授权的用途。在委托关系解除时,受托方不再保存个人信息。我们承诺对此负责。
4.2 共享
4.2.1 业务共享
我们承诺对您的信息进行保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括关联公司、合作机构以及其他合作伙伴。在将信息提供给第三方前,我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规,尽力要求第三方对您的信息采取保护措施。
(1)向您提供服务所必需的共享。某些产品或服务可能由第三方提供或由相关服务提供方与第三方共同提供,因此,只有共享您的信息,才能提供您需要的产品或服务,例如:通过 Gitee、Github 等第三方账号快捷登录、百度统计。
(2)如您选择参与我们和第三方联合开展的运营活动(如抽奖或类似推广活动),我们可能与其共享活动过程中产生的、为完成活动所必要的信息(包括但不限于您的专属邀请码、您的手机号、邮箱、微信号等),以便第三方能及时向您发放奖品或为您提供服务,相关服务提供方会依据法律法规或国家标准的要求,在活动规则页面或通过其他途径向您明确告知需要向第三方提供何种个人信息。
(3)事先获得您明确同意的情况下,我们会在法律法规允许且不违背公序良俗的范围内,依据您的授权范围与第三方共享您的信息。
4.2.2 投诉处理
当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们可能会将您的姓名、有效证件号码、联系方式、投诉相关内容等提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。
4.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)事先获得您的明确同意;
(2)根据法律法规或强制性的行政或司法要求;
(3)在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的、处理方式时,我们将要求该公司、组织重新取得您的明确同意。
4.4 公开披露
4.4.1 除下述情况外,原则上我们不会将您的信息进行公开披露。如确需公开披露的,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。
(1)您创建并发布的文章、问答、参与活动将在您的个人主页中展示;同时您发布的评论内容也会和您的账号昵称、头像一并在您发布的页面中进行展示。
(2)法律、行政法规规定的其他情形。
4.4.2 特别提示您注意,您在使用我们产品/服务时自愿发布或公开分享的信息(如分享您的问答),可能会涉及您或他人的个人信息甚至敏感个人信息(如您的账号昵称、头像、及其他身份信息)。请您在使用我们的服务时谨慎地考虑,是否要发布甚至公开分享相关信息。
五、您如何实现您的个人信息权利
在您使用我们的产品/服务期间,为了您可以更加便捷地访问和管理您的信息,同时保障您的个人信息权利,我们在官网中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
1. 查阅、更正和补充
您有权访问、更正、补充您的个人信息,法律法规规定的例外情况除外。您在官网登录账号后,可以通过以下方式管理您的账号信息:通过访问“我的-基本资料”访问、更正、补充您账号中的个人资料及账号信息、账号绑定信息。同时在 KaiwuDB 社区通过“我的-账号安全设置”,您可以绑定手机号、邮箱,并可以找回及更正登录密码,对账号进行申诉。
2. 删除
您可以通过6.7中列明的路径删除您的部分信息,或申请注销账号删除您的全部信息。如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反了与您的约定,您可以通过与客服联系向我们提出删除个人信息的请求。
3. 管理您的授权范围
您可以通过我们的咨询电话 400-870-1188 进行修改您的授权范围。但请注意,对于部分类型的个人信息,例如实现 KaiwuDB 基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息,我们可能无法响应您改变授权范围的请求。当您撤回授权后,我们将不再处理相应的个人信息。但您撤回授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
4. 尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和执行判决等直接相关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)响应您的请求将导致其他个人、组织的合法权益受到严重损害的。
5. 当我们与第三方合作向您提供服务时,第三方将按照其发布的隐私权政策或与您签署的其他条款(如有)告知您个人信息处理者的相关信息,并按照适用的要求严格保护您的信息、告知您行使个人信息权利的方式。请您仔细阅读相关政策、条款;如有疑问,可以根据您所使用的服务咨询该第三方机构。
6. 如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,您可以通过以下渠道联系我们:
(1)客服热线:400-870-1188
(2)电子邮箱:marketing@kaiwudb.org.cn
客服部门将会同隐私保护责任部门及时答复您。为了及时进行服务响应,我们推荐您使用前述客服热线或线上服务方式与我们联系。为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们将在不超过十五个工作日内作出答复。
六、对第三方责任的声明
请您注意,您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务(例如:Gitee 账号快捷登录,百度统计)和通过我们接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的 Cookie 或像素标签,这些 Cookie 或像素标签不受我们的控制,且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施,但我们无法保证这些主体一定会按照我们的要求采取保护措施,请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
七、我们如何保护未成年人的信息
1. 我们非常重视对未成年人个人信息的保护。我们期望父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2. 如您为未成年人,建议请您的父母或监护人阅读本政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。对于经父母或监护人同意而收集您的信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护您的权益所必要的情况下使用或公开披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。
3. 如您为未成年人的父母或监护人,当您对您所监护的未成年人的信息处理存在疑问时,请通过上文中的联系方式联系我们。
八、本政策的适用和更新
1. 为给您提供更好的服务,我们提供的产品/服务将不时变化,本政策也将随之更新;我们也会根据国家法律法规的变化要求,更新本政策的相关条款。更新的政策将于更新公告公布的生效之日起生效。
2. 发生下列重大变化情形时,我们会适时对本政策进行更新:
(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
(2)收集、存储、使用个人信息的范围、目的、规则发生变化;
(3)对外提供个人信息的对象、范围、目的发生变化;
(4)您访问和管理个人信息的方式发生变化;
(5)数据安全能力、信息安全风险发生变化;
(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7)其他可能对您的个人信息权益产生重大影响的变化。
3. 如本政策发生更新,我们将以发送邮件/短消息或者在官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们提供的产品/服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
版本号:1.0.0
本版生效日期:2024年01月11日