贵阳市住房公积金管理中心
线上服务用户隐私政策
欢迎您使用我们的产品和服务！贵阳市住房公积金管理中心（以下称“我们”）深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过《隐私政策》（“本隐私政策”）向您说明我们在您使用我们的服务时如何收集、使用、共享、保护和存储您的个人信息，以及您可以如何管理您的个人信息。在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。
本政策将帮助您了解以下内容：
一、定义及适用范围
二、我们如何收集、使用您的信息
三、我们如何共享、转让、公开披露您的信息
四、我们如何使用Cookie和同类技术
五、我们如何保护您的信息
六、我们如何存储您的信息
七、您如何管理您的信息
八、本政策如何更新
九、您如何联系我们
一、定义及适用范围
（一）定义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指一旦遭到泄露或非法使用，容易对标识的个人信息主体造成不良影响的个人信息，包括身份证件号码、个人生物识别信息、银行账号、财产信息、交易信息等（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。
匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。（注：个人信息经匿名化处理后所得的信息不属于个人信息。）
去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。（注：去标识化建立在个体基础之上，保留了个体颗粒度，采用假名、加密、哈希函数等技术手段替代对个人信息的标识。）
（二）适用范围
本政策适用于我们互联网渠道（以下简称互联网渠道）包括但不限于个人网厅（PC端）、手机APP、官方微信公众号、支付宝APP、微信小程序、自助终端等（具体以贵阳市住房公积金管理中心实际提供的为准），向您提供的所有服务，除非相关服务已有独立的隐私政策或相应的用户服务协议中存在特殊约定。
二、我们如何收集和使用您的个人信息
在您在使用我们的服务过程中，为了向您提供浏览、搜索的基本功能，以及识别帐号异常状态、了解产品适配性，保障服务的网络及运营安全，维护前述基本功能的正常运行等，我们根据合法、正当、必要、仅收集实现产品功能所必要的信息的原则，将通过直接或者间接的方式收集、存储关于您使用的服务内容及过程记录，并将这些信息进行关联。上述信息包括但不限于：检索应用运行程序列表、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备标识符（Android ID/SN/IDFA/IDFV/MAC地址/IMEI/IMSI）、软件安装列表、软硬件特征信息、设备所在位置相关信息、IP地址、获取运行中的进程等。
为了向您提供服务、优化我们的服务以及保障账号安全，我们会按照如下方式收集、使用您的个人信息：
（一）使用服务所必须的功能
实名认证。是使用我们的服务，如业务查询、业务办理、信息变更的基础，需要提供您的姓名、身份证号码以及人脸识别完成实名认证。如果您不提供这些信息，您将不能使用上述相关的功能及服务，但不影响其他功能及服务的正常使用。这些信息属于个人敏感信息，我们将采用行业内通行的方式来保护您的敏感信息的安全。
（二）实现部分服务所必须的功能
1.业务查询。我们将根据您提供的个人信息，为您提供对应的查询服务。如：公积金缴存信息、公积金贷款信息、公积金提取记录、贷款还款明细等情况。
2.业务办理（提取、转移、变更等）。依据办理的具体业务，不同功能将对应不同的信息收集项，包括姓名、身份证号码、手机号、银行账号等。
（三）向您提供产品或服务
1.与在线客服沟通交流。您通过本产品的留言回复功能与在线客服交流的内容所包含的信息，会存储于我们的服务器中。
2.访问您的设备权限。您在使用本软件时，为实现给您提供服务之目的，本软件可能获取您终端设备的如下权限，请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用个人信息，也无法为您提供该权限所对应的服务，当然您可以拒绝开启以下权限，或在手机的设置中关闭本软件的以下权限，关闭以下权限不会影响您对本软件其他功能的使用：
访问相机：您可以使用摄像头进行人脸识别、拍摄并上传图片或视频；
访问相册：您可以通过相册上传、下载图片或视频；
访问本地存储：通过开启本地存储权限，实现下载本产品内的PDF档案、用户信息等内容缓存数据到您的手机存储，以及通过手机存储将您的本地图片、视频、文件等数据上传到本产品；
开启推送：您可以通过开启推送权限来接收本产品推送的消息；
开启地理位置：您可以通过开启定位功能进行最近网点查询；
拨打电话：用于应用内置联系人方便用户即时沟通等服务；
开启无线数据：您可以通过连接无线网络或开启蜂窝网络来实现本软件需要的联网功能。
3.第三方SDK接入服务所需开通的权限
我们的产品和服务可能包括第三方的产品和服务，以及第三方网站的链接。当您使用这些产品或服务时，也可能收集您的信息。第三方向您提供产品和服务时，可能会获取到以下权限：
第三方SDK“人脸识别”为获得手机用户人脸信息，需获取使用到相机权限。
本隐私政策仅适用于我们所收集的任何信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，而我们对任何第三方使用由您提供的信息不承担任何责任。
4.优化改进服务信息收集
当您使用我们的服务时，为了维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您下述信息：
日志信息：我们会收集您对我们服务的详细使用情况，作为有关日志保存，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
（四）收集和使用个人信息的其他规则
1.若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。我们收集及使用上述信息的目的是为了更好地提供服务，并且会通过包括但不限于网站通知、电子邮件、电话或短信息等方法通知。
2.征得授权同意的例外
根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：
（1）与我们履行法律、法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）法律法规规定的其他情形。
3.我们通过技术手段对数据进行去标识化处理后，去标识化处理的信息将无法识别主体。您了解并同意，在此情况下我们有权使用已经去标识化的信息；在不透露您个人信息的前提下，我们有权对用户数据库进行分析。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享。我们不会与本产品和服务以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1．在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2．我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3．与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过书面协议等方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在授权委托范围内处理您的信息，而不得出于其自身利益使用您的信息。
目前，我们的授权合作伙伴包括以下几大类型：
供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供：天眼数据人脸识别。
（二）转让。我们不会将您的个人信息转让给任何公司、组织和个人。
（三）公开披露。我们仅会在以下情况下，公开披露您的个人信息：
1．获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2．基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外。根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1.与我们履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接想关的；
4.与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
5.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6.您自行向社会公众公开的个人信息；
7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何使用Cookie和同类技术
为使您获得更轻松的访问体验，为您提供服务时，我们可能会通过采用各种技术收集和存储您访问服务的相关数据，在您访问或再次访问服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie；另外，您也可以清除系统内保存的所有Cookie。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。
五、我们如何保护您的个人信息
（一）数据安全技术措施
我们会采用符合业界标准的安全防护措施、安全技术解决方案来防止您的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息。
（二）我们采取的数据保护管理组织措施
我们通过从组织建设、制度设计、人员管理、产品技术等方面多维度提升个人信息的安全性。同时，我们仅允许有必要知晓这些信息的员工访问您的信息，并为此设置了严格的访问权限控制和监控机制。对于关键岗位员工录用前我们都会经过背景调查，我们同时要求可能接触到您的信息的所有人员签订保密协议并履行相应的保密义务。我们也会定期开展关于个人信息和隐私保护的相关培训，不断提升员工对于用户个人信息和隐私的保护意识。
（三）账户安全风险的自主防范
互联网并非绝对安全的环境，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即通过本政策最下端的联络方式，以便我们根据您的申请采取相应措施。请使用复杂密码，协助我们保证您的账号安全。我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（四）个人信息安全事件处置
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、我们如何存储您的信息
（一）存储地点。我们仅在中国大陆地区收集和存储您的个人信息。
（二）存储期限。我们只会在达成本政策所述目的所需的期限内和法律法规及监管规定的时限内保存您的个人信息。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
七、您如何管理您的信息
（一）查询、更正和补充您的信息。您有权查询、更正或补充您的信息。您可以通过以下方式进行：
1.通过贵阳住房公积金中心办事大厅进行变更个人资料及个人账户相关信息；
2.通过APP、微信公众号“个人中心”功能进行修改个人信息；
3.当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。
（二）删除您的个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：
A．如果我们处理个人信息的行为违反法律法规；、
B．如果我们收集、使用您的个人信息，却未征得您的同意；
C．如果我们处理个人信息的行为违反了与您的约定；
D．如果您不再使用我们的产品或服务，或您注销了账号；
E．如果我们不再为您提供产品或服务。
您可以通过网点柜台办理删除您的个人信息，当您自行或要求我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其任何进一步的处理，直到备份可以清除或实现匿名化。
（三）改变您授权同意的范围
您可以通过关闭设备功能改变您授权我们继续收集个人信息的范围或撤回您的授权。您还可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。当您收回授权后，我们将不再处理相应的个人信息。但您收回授权的决定，有可能会影响我们此前基于您的授权而开展的个人信息处理。
您可以改变或者收回您授权我们收集和处理您的个人信息的范围，但请注意，对于部分类型的个人信息，例如为实现业务功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求：
1.与我们履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
5.有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8.涉及商业秘密的。
八、本政策如何更新
我们的服务以及技术不断跟随您以及其他的用户的需求更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（例如向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.个人信息共享、转让或公开披露的主要对象发生变化；
3.您拥有的个人信息处理方面的权利及其行使方式发生重大变化；
4.我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议、投诉，请通过【拨打我们的客服电话（0851-12345）】等多种方式与我们联系，我们将在15天内回复您的请求。
版本生效日期： 2023年8月1日