廣東省電子商務(wù)認(rèn)證有限公司
個(gè)人信息保護(hù)政策/隱私策略

  首次發(fā)布時(shí)間：2017年7月1日
  更新日期：2024年11月8日
  生效日期：2024年6月6日

【摘要】
  感謝您使用由廣東省電子商務(wù)認(rèn)證有限公司開發(fā)運(yùn)營的“網(wǎng)證通安全客戶端”（以下簡(jiǎn)稱本客戶端），本摘要旨在用言簡(jiǎn)意賅的形式向您闡明本個(gè)人信息保護(hù)政策/隱私政策（以下統(tǒng)稱政策）中“個(gè)人信息收集、使用、處理”的方式。本摘要內(nèi)容為政策的簡(jiǎn)單概述，詳情請(qǐng)見政策正文并以政策的內(nèi)容為準(zhǔn)。根據(jù)《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》本客戶端不屬于規(guī)定中的任何一類。本客戶端基本功能為數(shù)字證書全生命周期管理和數(shù)字證書應(yīng)用，涉及到的必要個(gè)人信息及權(quán)限為：電話號(hào)碼、姓名、證件類型、證件號(hào)、存儲(chǔ)權(quán)限、網(wǎng)絡(luò)權(quán)限，非必要個(gè)人信息及權(quán)限為人臉照片、藍(lán)牙權(quán)限、精準(zhǔn)位置權(quán)限、懸浮窗權(quán)限、應(yīng)用升級(jí)安裝權(quán)限。本客戶端擴(kuò)展功能為短信驗(yàn)證功能，涉及到的個(gè)人信息為電話號(hào)碼。下文中與您的權(quán)益密切相關(guān)的重要條款，已采用加粗字體來特別提醒您，請(qǐng)重點(diǎn)查閱。

一、我們?nèi)绾问占褪褂媚男畔?/h2>

（一）姓名：用于核驗(yàn)身份、申請(qǐng)數(shù)字證書。使用場(chǎng)景：1. 用于數(shù)字證書申請(qǐng)時(shí)的身份核驗(yàn)；2. 用于簽發(fā)并寫入數(shù)字證書；3. 用于電子簽名。
（二）身份證號(hào)：用于核驗(yàn)身份、申請(qǐng)數(shù)字證書。使用場(chǎng)景：用于數(shù)字證書申請(qǐng)時(shí)的身份核驗(yàn)。
（三）電話號(hào)碼：用于核驗(yàn)身份、申請(qǐng)數(shù)字證書。使用場(chǎng)景：1.用于數(shù)字證書申請(qǐng)時(shí)的身份核驗(yàn)；2.用于接收短信驗(yàn)證碼。
（四）人臉圖片：用于核驗(yàn)身份、調(diào)用數(shù)字證書。使用場(chǎng)景：用于使用、管理數(shù)字證書時(shí)的身份核驗(yàn)。
（五）設(shè)備標(biāo)識(shí)碼：用于識(shí)別設(shè)備。使用場(chǎng)景：個(gè)人信息收集動(dòng)態(tài)清單查看。
（六）權(quán)限獲取說明：您在使用我司提供的產(chǎn)品或服務(wù)時(shí)，可以選擇是否授權(quán)開啟您設(shè)備的相關(guān)權(quán)限。已開啟的設(shè)備權(quán)限，可以通過設(shè)備的設(shè)置->應(yīng)用（不同設(shè)備可能此目錄名稱不一樣，可能是應(yīng)用設(shè)置，以實(shí)際設(shè)備目錄名稱為準(zhǔn)）->應(yīng)用管理，找到“網(wǎng)證通安全客戶端”，在權(quán)限列表里，取消該權(quán)限。關(guān)于權(quán)限的具體信息請(qǐng)見《權(quán)限列表》。

二、我們?nèi)绾翁幚砟膫€(gè)人信息

（一）第三方SDK
  為了更便利地提供服務(wù)，實(shí)現(xiàn)功能，我們?cè)诒究蛻舳酥星度肓说谌浇M件（即第三方SDK）。您可以通過《個(gè)人信息第三方共享清單》查看第三方組件收集和使用您的個(gè)人信息的情況。
（二）存儲(chǔ)地點(diǎn)
  我們?cè)谶\(yùn)營中收集和產(chǎn)生的個(gè)人信息，以加密形式存儲(chǔ)在中華人民共和國境內(nèi)。我們將僅儲(chǔ)存您在申請(qǐng)數(shù)字證書或（和）電子印章時(shí)提交的姓名、手機(jī)號(hào)碼、證件號(hào)碼，證件類型，根據(jù)不同項(xiàng)目要求我們可能會(huì)存儲(chǔ)您的人臉圖片，其他信息將儲(chǔ)存于您的個(gè)人設(shè)備中。我們只會(huì)在達(dá)成本政策所述目的所需的期限內(nèi)保留您的個(gè)人信息，除非需要延長(zhǎng)保留期或受到法律的允許。同樣，承載您個(gè)人信息的紙質(zhì)文件我們也會(huì)采取同等嚴(yán)格的保密措施保護(hù)您的個(gè)人信息，我們會(huì)統(tǒng)一將該資料放置于專用的資料保存室內(nèi)，防止您的個(gè)人信息泄露。
（三）聯(lián)系方式
  我們始終遵循最小必要原則收集、處理您的個(gè)人信息，如果您對(duì)我們的個(gè)人信息保護(hù)措施有任何意見或建議，或您認(rèn)為我們侵犯您的相關(guān)權(quán)利，您也可以通過下列方式聯(lián)系我們。我們將在收到您的意見之日起十五個(gè)工作日內(nèi)安排工作人員答復(fù)您。如果您對(duì)我們的答復(fù)仍有不滿意之處，您可以向相關(guān)部門投訴，或向廣東省電子商務(wù)認(rèn)證有限公司注冊(cè)所在地有管轄權(quán)的人民法院提起訴訟。

  當(dāng)您與我們聯(lián)系時(shí)，我們可能會(huì)保存您的通信/通話記錄和內(nèi)容或您主動(dòng)留下的聯(lián)系方式等信息，以便幫助您解決問題，或記錄相關(guān)問題的處理方案及結(jié)果。

廣東省電子商務(wù)認(rèn)證有限公司
服務(wù)和投訴電子郵箱地址：opcs.netca.gd#chinaccs.cn
來信投訴地址：廣東省廣州市海珠區(qū)海洲路38號(hào)東升云鼎大廈五樓
服務(wù)和投訴熱線：020-89524338

【以下為政策正文】

  廣東省電子商務(wù)認(rèn)證有限公司（以下簡(jiǎn)稱我們）非常重視用戶（“您”）的個(gè)人信息和隱私保護(hù)。為了保護(hù)您的個(gè)人信息及隱私，我們嚴(yán)格遵循《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《中華人民共和國電子簽名法》《電子認(rèn)證服務(wù)管理辦法》等現(xiàn)行法律法規(guī)及相關(guān)政策的要求，遵循“最小必要”的原則，采取相應(yīng)的措施嚴(yán)格保護(hù)您的個(gè)人信息安全。請(qǐng)您使用我們提供的服務(wù)過程中，遵守法律法規(guī)、社會(huì)主義制度、國家利益、公民合法權(quán)益、公共秩序、社會(huì)道德風(fēng)尚并保證您所提供的信息具有真實(shí)性，禁止發(fā)布、復(fù)制、傳播違法信息。

  請(qǐng)您務(wù)必仔細(xì)閱讀并理解政策全部?jī)?nèi)容，本政策將向您闡明您在使用本客戶端期間，我們?nèi)绾问占⒋鎯?chǔ)、使用、加工、傳輸、提供、公開、刪除您的個(gè)人信息。

  如您想要撤回對(duì)本個(gè)人信息保護(hù)政策的同意，您可以通過本客戶端：“應(yīng)用入口頁”-“關(guān)于”-“撤回同意隱私策略”，實(shí)現(xiàn)撤回同意。

   本政策主要內(nèi)容包括：
一、我們?nèi)绾问占褪褂媚膫€(gè)人信息
二、我們?nèi)绾喂蚕?、公開您的個(gè)人信息
三、我們?nèi)绾伪Ｗo(hù)您的個(gè)人信息
四、我們?nèi)绾翁幚砦闯赡耆说膫€(gè)人信息
五、個(gè)人信息的注銷、撤回、刪除、修改、查詢與響應(yīng)
六、獲取個(gè)人信息副本
七、個(gè)人信息轉(zhuǎn)移權(quán)
八、約束信息系統(tǒng)自動(dòng)決策
九、本政策如何更新
十、如何聯(lián)系我們
  請(qǐng)您注意：我們通過頁面嵌入、鏈接跳轉(zhuǎn)等方式集成的第三方應(yīng)用系統(tǒng)向您提供的服務(wù)，不適用于本政策。我們建議您查看第三方服務(wù)者及其應(yīng)用系統(tǒng)的個(gè)人信息保護(hù)聲明，以了解第三方如何處理您的信息。對(duì)于您向第三方應(yīng)用系統(tǒng)提供或向他人主動(dòng)共享、披露的個(gè)人信息，產(chǎn)生的后果由您自行承擔(dān)。對(duì)于您提供的他人信息，您需要獲取對(duì)方的授權(quán)同意，并且對(duì)方知悉其提供的信息用途與本政策，因您的行為導(dǎo)致他人權(quán)益受有損害的，您需要承擔(dān)全部的不利后果，若對(duì)方向我們提出異議，我們將根據(jù)對(duì)方的申請(qǐng)?zhí)幚硐嚓P(guān)信息。

一、我們?nèi)绾问占褪褂媚膫€(gè)人信息

  我們收集與使用您的個(gè)人信息，是為了向您更好提供服務(wù)，避免重復(fù)提交相關(guān)信息和資料，也是為了防范身份冒用，在數(shù)字證書辦理過程中更好保護(hù)您的個(gè)人隱私、信息。根據(jù)《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》本客戶端不屬于規(guī)定中的任何一類，本客戶端是對(duì)數(shù)字證書和存儲(chǔ)數(shù)字證書的介質(zhì)進(jìn)行統(tǒng)一管理的安全管理產(chǎn)品。本客戶端基本功能為數(shù)字證書全生命周期管理和數(shù)字證書應(yīng)用，涉及到的必要個(gè)人信息及權(quán)限為：電話號(hào)碼、姓名、證件類型、證件號(hào)、存儲(chǔ)權(quán)限、網(wǎng)絡(luò)權(quán)限，非必要個(gè)人信息及權(quán)限為人臉照片、藍(lán)牙權(quán)限、精準(zhǔn)位置權(quán)限、懸浮窗權(quán)限、應(yīng)用升級(jí)安裝權(quán)限。本客戶端擴(kuò)展功能為短信驗(yàn)證功能，涉及到的個(gè)人信息為電話號(hào)碼。

（一）相關(guān)概念

1. 個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。
2. 敏感個(gè)人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。

  以下內(nèi)容并非能夠涵蓋所有或?qū)硪笫占膫€(gè)人信息類型，根據(jù)不同的場(chǎng)景和服務(wù)項(xiàng)目我們做了下列說明，希望您能夠充分了解為實(shí)現(xiàn)數(shù)字證書的認(rèn)證功能，以“最小必要”作為信息收集的原則，為了實(shí)現(xiàn)數(shù)字證書的真實(shí)性與抗抵賴性，我們需要您提供認(rèn)證身份所必需的相關(guān)材料，若您不提供這類信息，您將無法正常使用我們的服務(wù)。若您對(duì)以下內(nèi)容有疑問，請(qǐng)按照文末的聯(lián)系方式聯(lián)系我們。如果我們停止運(yùn)營產(chǎn)品或業(yè)務(wù)時(shí)，我們會(huì)停止收集個(gè)人信息活動(dòng)，并通過通知或者公告的形式告知您，并依照《中華人民共和國電子簽名法》的要求刪除您的個(gè)人信息或?qū)⒛膫€(gè)人信息匿名化處理。

（二）業(yè)務(wù)功能介紹

1. 基礎(chǔ)業(yè)務(wù)功能

   (1) 數(shù)字證書全生命周期管理功能：您使用本產(chǎn)品的證書管理功能，如申請(qǐng)、更新數(shù)字證書等，我們需要您提供電話號(hào)碼（必要）、姓名（必要）、證件類型（必要）、證件號(hào)（必要）、人臉照片（非必要）、存儲(chǔ)權(quán)限（必要）、網(wǎng)絡(luò)權(quán)限（必要）、懸浮窗權(quán)限（非必要）、應(yīng)用升級(jí)安裝權(quán)限（非必要）。

   (2) 數(shù)字證書應(yīng)用功能：您在調(diào)用數(shù)字證書時(shí)，我們需要獲取您的電話號(hào)碼（必要）、人臉照片（非必要）、藍(lán)牙權(quán)限（非必要）、精準(zhǔn)位置權(quán)限（非必要）、網(wǎng)絡(luò)權(quán)限（必要）、應(yīng)用升級(jí)安裝權(quán)限（非必要）。

2. 擴(kuò)展業(yè)務(wù)功能

   短信驗(yàn)證功能：用于本客戶端自助服務(wù)申請(qǐng)數(shù)字證書場(chǎng)景中輔助進(jìn)行實(shí)名認(rèn)證功能，我們需獲取您的電話號(hào)碼（必要）。

（三）個(gè)人信息處理必要性說明

1. 為了提供更便利的數(shù)字證書服務(wù)，您通過數(shù)字證書服務(wù)客戶端（即：網(wǎng)證通安全客戶端）辦理業(yè)務(wù)，您可能需要提供姓名、手機(jī)號(hào)碼、證件號(hào)碼、證件類型、工作單位及地址、電子郵箱地址。 以便我們核驗(yàn)?zāi)恼鎸?shí)身份并制作數(shù)字證書。若您不提供此類信息，您將無法辦理數(shù)字證書。
2. 當(dāng)您使用實(shí)名認(rèn)證功能時(shí)：需要根據(jù)不同情形提供姓名、手機(jī)號(hào)碼、證件號(hào)碼、人臉圖片、證件類型信息，并同意我們通過專業(yè)數(shù)據(jù)庫進(jìn)行對(duì)比核驗(yàn)。收集此類信息是為滿足相關(guān)法律法規(guī)的實(shí)名制要求，若您不提供這類信息，您將無法完成實(shí)名認(rèn)證，亦無法以實(shí)名身份簽發(fā)文件、辦理數(shù)字證書。
3. 當(dāng)您使用數(shù)字簽名服務(wù)時(shí)：需向我們提供您的數(shù)字證書信息、印章信息或手寫簽名筆跡信息、待簽署內(nèi)容的原文或數(shù)字摘要信息、數(shù)字簽名運(yùn)算結(jié)果，若您不提供這類信息，您將無法正常使用我們的電子簽名或簽章服務(wù)。
4. 當(dāng)您連接網(wǎng)絡(luò)時(shí)：根據(jù)不同服務(wù)場(chǎng)景，我們可能需要獲取您的手機(jī)的訪問網(wǎng)絡(luò)及查看網(wǎng)絡(luò)連接狀態(tài)的權(quán)限。我們需要連接到互聯(lián)網(wǎng)以驗(yàn)證數(shù)字證書有效狀態(tài)，通過互聯(lián)網(wǎng)連接到計(jì)算機(jī)，連接到我們的服務(wù)器端協(xié)助您完成自主申請(qǐng)數(shù)字證書。如果您不提供上述權(quán)限，您將無法正常地使用本服務(wù)。
5. 當(dāng)您連接藍(lán)牙時(shí)：當(dāng)您使用藍(lán)牙連接時(shí)，我們需要您的手機(jī)的藍(lán)牙連接權(quán)限及藍(lán)牙定位，以確保能穩(wěn)定的連接到數(shù)字證書存儲(chǔ)介質(zhì)。當(dāng)您同意授權(quán)藍(lán)牙連接權(quán)限和定位權(quán)限后，除非您取消這兩個(gè)權(quán)限的授權(quán)或者關(guān)閉應(yīng)用進(jìn)程，否則，即使您將應(yīng)用退出到手機(jī)桌面，應(yīng)用還是會(huì)嘗試訪問藍(lán)牙設(shè)備的名稱及MAC地址。您可以選擇不提供上述權(quán)限，這將導(dǎo)致您無法使用藍(lán)牙連接到數(shù)字證書存儲(chǔ)介質(zhì)。此外，當(dāng)應(yīng)用識(shí)別到支持的藍(lán)牙設(shè)備時(shí)，應(yīng)用會(huì)訪問該藍(lán)牙設(shè)備的名稱和MAC地址，以在界面上標(biāo)識(shí)該藍(lán)牙設(shè)備。
6. 當(dāng)您連接計(jì)算機(jī)時(shí)：當(dāng)您將數(shù)字證書連接手機(jī)及計(jì)算機(jī)時(shí)，我們需要獲取您的手機(jī)的相機(jī)及閃光燈權(quán)限，用于掃描二維碼，以獲取二維碼中待連接計(jì)算機(jī)的配置信息。您可以選擇不提供上述的權(quán)限，但這將導(dǎo)致您無法連接計(jì)算機(jī)、無法自助申請(qǐng)證書。
7. 當(dāng)您掛載軟證書時(shí)（iOS版本專有）：當(dāng)您使用該功能在手機(jī)中安裝軟證書，我們需要獲取您的手機(jī)的讀寫存儲(chǔ)器（含外置存儲(chǔ)器SD卡）的權(quán)限，以用于將您的軟證書文件安裝在您的手機(jī)存儲(chǔ)器中。您可以選擇不提供上述權(quán)限，但這將導(dǎo)致您無法安裝并使用證書文件。
8. 當(dāng)您使用PDF簽名及電子印章時(shí)：當(dāng)您在使用數(shù)字證書簽名或簽章時(shí)，我們會(huì)收集您的數(shù)字證書信息，以用于生成帶有電子簽名的文件。您可以選擇不提供上述權(quán)限，但這將導(dǎo)致您無法使用電子簽名功能。
     您使用PDF簽名功能時(shí)，我們需要獲取您手機(jī)的讀寫存儲(chǔ)器（含外置存儲(chǔ)器SD卡）的權(quán)限。以用于選擇需要簽名的文檔或圖片，并將帶有電子簽名的文件寫入手機(jī)存儲(chǔ)器。您可以選擇不提供上述權(quán)限，但這將導(dǎo)致您無法實(shí)現(xiàn)文檔存儲(chǔ)功能。
9. 第三方提供的信息：我們將在其他用戶進(jìn)行與您相關(guān)的操作時(shí)收集關(guān)于您的信息，也可通過您已知曉并同意的渠道或其他合法途徑獲取您的個(gè)人信息。

（四）根據(jù)相關(guān)法律法規(guī)，以下情形中，我們可能會(huì)處理您的個(gè)人信息而無需征得您的授權(quán)同意：

1. 為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需，或者按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理所必需；
2. 為履行法定職責(zé)或者法定義務(wù)所必需；
3. 個(gè)人信息涉及與國家安全、國防安全直接相關(guān)等情形；
4. 為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需；
5. 為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為，在合理的范圍內(nèi)處理個(gè)人信息；
6. 依照規(guī)定在合理的范圍內(nèi)處理個(gè)人自行公開或者其他已經(jīng)合法公開的個(gè)人信息；
7. 法律、行政法規(guī)規(guī)定的其他情形。

  請(qǐng)您理解，我們向您提供的服務(wù)或系統(tǒng)功能是不斷優(yōu)化和更新的，如果某一功能或服務(wù)未在前述中說明且收集了不屬于履行法定職責(zé)或者法定義務(wù)所必需的個(gè)人信息，我們會(huì)通過交互流程、頁面提示、發(fā)布公告等方式另行向您說明信息收集的目的、范圍和內(nèi)容，以重新征得您的同意。

（五）關(guān)于cookie和同類技術(shù)

  我們可能會(huì)通過Cookies（儲(chǔ)存在用戶本地終端上的數(shù)據(jù)）和其他相關(guān)技術(shù)收集和使用您的信息。具體用途包括：記住您的身份。例如：Cookies有助于本應(yīng)用辨認(rèn)您作為本應(yīng)用的注冊(cè)用戶的身份；您可以通過瀏覽器等設(shè)置拒絕或管理Cookies。但請(qǐng)注意，如果停用Cookies，某些功能的可用性會(huì)受到影響。

（六）權(quán)限獲取說明與授權(quán)變更

  本客戶端需要獲取以下權(quán)限，以確保正常穩(wěn)定運(yùn)行。本客戶端承諾僅在會(huì)影響正常功能的情況下，申請(qǐng)所需權(quán)限。如您選擇不開啟客戶端所申請(qǐng)的權(quán)限，您將無法使用與此權(quán)限相關(guān)的特定功能，但不影響您使用其他服務(wù)。

1. 讀取及寫入存儲(chǔ)器權(quán)限：當(dāng)您使用PDF簽名、選擇圖片、導(dǎo)出云密鑰日志功能時(shí)，客戶端會(huì)向您申請(qǐng)獲取此權(quán)限，以便進(jìn)行讀取和寫入文件，請(qǐng)您留意相關(guān)提醒。
2. 攝像頭及相冊(cè)權(quán)限：當(dāng)您使用掃一掃、上傳材料、人臉識(shí)別時(shí)，您需要開啟攝像頭權(quán)限或相冊(cè)權(quán)限（以您使用的具體功能為準(zhǔn)），以便您進(jìn)行實(shí)時(shí)拍攝或圖片/視頻上傳。
3. 位置信息共享權(quán)限：您使用我們的電子簽名或簽章服務(wù)時(shí)，我們會(huì)收集您的位置信息，請(qǐng)您留意相關(guān)提醒。
4. 藍(lán)牙權(quán)限：當(dāng)您使用藍(lán)牙連接我們提供服務(wù)所需的設(shè)備時(shí)，您需要開啟您的藍(lán)牙權(quán)限以便藍(lán)牙連接的穩(wěn)定性及安全性。
5. 網(wǎng)絡(luò)權(quán)限：當(dāng)您需要使用網(wǎng)絡(luò)服務(wù)時(shí)，您需要開啟網(wǎng)絡(luò)權(quán)限用于與服務(wù)器進(jìn)行連接。
6. 應(yīng)用升級(jí)安裝權(quán)限：當(dāng)您使用檢查更新功能時(shí)，您需要開啟應(yīng)用升級(jí)安裝權(quán)限，請(qǐng)您留意相關(guān)提醒。
7. 系統(tǒng)懸浮窗權(quán)限：當(dāng)您使用啟用懸浮球功能時(shí)，您需要開啟系統(tǒng)懸浮窗權(quán)限，請(qǐng)您留意相關(guān)提醒。