用户隐私政策
更新日期: 2024年01月02日
发布日期: 2020年08月08日
感谢您使用“E手签”（以下简称“我们”）。为向您提供更好的服务，我们会对您的个人信息进行收集、使用和保管。为了您更好的了解我们对您个人信息的收集、使用、存储、分享和保护，请您在使用“E手签”服务前务必认真阅读并了解本隐私政策，在确认充分理解并同意后使用我们的产品或服务。如您点击“同意”并确认提交，开始使用“E手签”服务，即表示您已充分理解并同意本政策，并同意我们按照本隐私政策收集、使用、储存和分享您的相关信息。您可以根据以下索引阅读相应章节，进一步详细了解我们的具体条款约定：
1. 我们如何收集和使用您的个人信息；
2. 我们如何共享、转让、披露您的个人信息；
3. 我们如何存储您的个人信息；
4. 我们如何保护您的个人信息；
5. 您管理个人信息的权利；
6. APP权限获取说明；
7. 免责声明；
8. 如何联系我们；
9. 隐私政策的变更和修订。
一、我们如何收集和使用您的个人信息
（一）我们收集以下个人信息
我们遵循合法、正当、必要的原则，按照法律法规要求以及业务需要收集实现产品功能所必要的个人信息，不会收集与业务无关的信息或采取不正当方式收集信息。
1、您在开通、注册、使用我们服务时提供的信息
1.1您在注册或开通服务时主动提供的信息
为便于我们提供服务，您在实人认证进行注册或开通服务时需要根据本应用要求提供个人注册信息，包括提供您的姓名、身份证号码、手机号码、人像、短信验证码、数字证书口令，您应按照页面提示输入以上全部或部分信息，并同意我们将您提供的姓名、证件号码和人像，与法律法规允许的机构或政府机关授权的机构进行有效性对比核验，若您无法提供或不愿提供以上信息，将可能无法进行实人认证申请数字证书操作。此外，为了您更加方便快捷地登录应用，您还可以选择指纹登录服务，指纹登录需要您向我们提供您的指纹信息。
1.2您在使用我们的服务时提供的信息
当您登录本应用进行业务操作时，需要您向我们提供您的数字证书口令，为了您更加方便快捷地登录应用，您还可以选择指纹登录服务，指纹登录需要您向我们提供您的指纹信息。如您不提供上述信息，我们将无法为您提供电子签章、电子签约及其他需登录才可使用的服务。
我们会获取到您主动上传至我方的文件，以及其中可能包含的涉及您的个人信息及个人敏感信息。我们会对这些信息进行加密保存，我们不会主动收集或分析这些信息。
1.3您在重置账户口令服务时提供的信息
当您重置本应用的账户数字证书口令时，需要您向我们提供您的姓名、身份证号码，同时同意我们进行有效性核验，若您无法提供或不愿提供以上信息，将会无法完成数字证书口令重置。
1.4当您首次下载安装本应用时，需要您授权我们使用您的读取及写入存储器权限、摄像头权限及相册权限和读取电话状态权限，目的是为了您能进行实名认证，成功申请数字证书，需要读取您的设备识别信息（IMEI）、设备状态信息及设备环境信息(Android ID、设备系列号、MAC地址)、人像信息。具体应用权限详情可跳转条款第六条(E手签APP权限获取说明)查看，如您选择不开启此类权限，您将无法使用与此权限相关的特定功能，但不影响您使用应用提供的其他服务。
2、我们在您使用时收集的信息
为保障您正常使用我们的产品及服务，当您使用我们的服务时，我们可能会自动收集相关信息并存储为服务日志信息。
2.1设备信息。例如设备型号、操作系统版本、唯一设备标识符、IMEI、Android ID、设备系列号、MAC地址等信息。
2.2软件信息。例如软件的版本号、浏览器类型。
2.3 IP地址。
2.4服务日志信息。您在使用我们服务时登录时间、操作内容及时间、服务故障信息等信息。
2.5 身份信息。您在使用我们服务申请数字证书时候，因证书需要提供身份证号码和手机号。
3、第三方SDK提供的信息
在您使用服务过程中第三方SDK采集的信息为了提高服务操作，我们会嵌入第三方SDK。以下内容是我们向第三方收集的协议生效时第三方SDK采集项说明，内容由SDK所属第三方提供，本文仅做转述。如您选择不提供所述信息则可能无法使用对应服务，但不影响您使用我们提供的其他服务。请注意，对于第三方SDK采集的信息，由第三方承担保密责任，相关保密政策参考第三方隐私政策。
（1）
人像SDK: 由公安一所提供技术支持，主要用于实名认证和人像识别校验环节，需提供您本人的人像信息，方便业务使用和实名身份信息的校验；
（2）
分享SDK: 我们使用了第三方（上海游昆信息技术有限公司，以下称“MobTech”）MobTech MobPushSDK服务为您提供消息推送功能。为了顺利实现该功能，您需要授权MobTechSDK提供对应的服务;在您授权后，MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等，详见MobTech官网（www.mob.com）上的隐私政策（www.mob.com/about/policy）条款。
（3）
百度语音识别SDK: 由北京百度网讯科技有限公司（以下称“百度”）提供技术支持，用于语音识别服务，在进行语音认证服务时会收集您的实时语音信息。为了顺利实现该功能，您需要授权百度提供对应的服务;在您授权后，百度将收集您相关的个人信息。关于百度所收集的信息种类、用途、个人信息保护的规则等，详见百度平台上的隐私政策（ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3）条款。
（4）
微信Open SDK : 由深圳市腾讯计算机系统有限公司提供技术支持，用于积分充值时微信支付功能，关于微信所收集的信息种类、用途、个人信息保护的规则等，详见微信开放平台上的隐私政策（https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8）条款。
（5）
支付宝SDK alipay: 由支付宝（中国）网络技术有限公司提供技术支持，用于积分充值时支付宝支付功能，关于支付宝所收集的信息种类、用途、个人信息保护的规则等，详见支付宝开放平台上的隐私说明（https://opendocs.alipay.com/open/54/01g6qm）条款。
(二)我们如何使用个人信息
我们严格遵守法律法规的规定及与用户的约定，将收集信息用于以下用途：
1. 在我们向您提供产品和服务期间，包括依赖第三方完成的实名认证等服务，您授权我们持续收集和使用您的信息。在您注销账号后，我们将停止收集您的相关信息。在收集您的个人信息后，我们将利用技术手段对您的信息进行去标识号、加密或匿名化处理，通过这些操作的信息将无法识别您的具体信息主体身份。
2. 产品开发和服务优化；
您的信息将会存储在E手签及其关联公司的服务器上。为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。例如，将您在使用我们某项服务时的信息，用于用户研究分析与统计等服务，以便为您提供更适合的服务，但这些信息不会包含您的任何身份识别信息。
(三)其他用途
当我们要将信息用于本政策未载明的其他用途或要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
(四)征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的；
1、与公共安全、公共卫生、重大公共利益有关的；
2、与犯罪侦查、起诉、审判和判决执行等有关的；
3、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
4、所收集的个人信息是您自行向社会公众公开的；
5、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、法律法规规定的其他情形。
二、我们如何共享、转让、披露您的个人信息
（一）共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外:
1、您同意E手签在平台内部各个操作页面间共享您的所有个人数据。
2、在获取您明确同意的情况下，E手签会与其他方共享您的个人信息，如您授权其他第三方将相应的个人信息共享至E手签平台，您可以在本平台上查看、下载本平台上的电子数据。
3、我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
4、在法律法规允许的范围内，为维护“E手签”、“E手签”的关联方或合作伙伴、您或其他“E手签”用户或社会公众利益、财产或安全免遭损害而有必要共享您的个人信息。
5、在我们的关联方向您或向我们提供服务的情况下，我们可能与我们的关联公司共享您的个人信息。但我们仅共享必要的个人信息，且关联方对您信息的处理受本隐私政策的约束。关联公司如要改变您个人信息的处理目的，将再次征求您的授权和同意。
（二）转让
我们不会将您的个人信息转让给其他任何公司、组织和个人，但以下情形除外
1、随着“E手签”业务的发展，我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到您的个人信息转让，我们会要求新持有您个人信息的公司、组织和个人继续受此政策约束，否则我们将要求该公司、组织和个人重新征得您的授权同意。
2、在获得您明确同意的情形下转让，亦即获得您明确同意后，我们会向其他方转让我们已经获取的您的个人信息。
(三)披露
我们仅会在以下情况下，公开披露您的个人信息：
1、已经获得您明确同意。
2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
3、法律法规规定的其他情形。
三、我们如何存储您的个人信息
1、我们在境内收集和产生的个人信息将存储在中华人民共和国境内，我们会确保您的个人信息得到足够的保护，例如匿名化、加密存储等。
2、我们仅在本政策所述目的所必须期限内和法律法规要求的期限内存储您的个人信息。
3、但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：
3.1为遵守适用的法律法规等有关规定；
3.2为遵守法院判决、裁定或其他法律程序的规定；
3.3为遵守相关政府机关或法定授权组织的要求；
3.4我们有理由确信需要遵守法律法规等有关规定；
3.5为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
4、如我们停止运营“E手签”的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们存储的个人信息进行删除或匿名化处理。
四、我们如何保护您的个人信息
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切可行的措施，保护您的个人信息。
2、我们通过向其它服务器备份数据和对用户密码加密等安全措施，来确保您的信息不丢失，不被滥用和变造。
3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
4、如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
五、您管理个人信息的权利
(一)访问您的个人信息
您可以编辑您账号中的个人资料信息、更改您的密码、添加安全信息或关闭您的账户等。
(二)删除您的个人信息
以下情况发生时，您有权要求“E手签”删除您的个人信息:
2.1我们没有征求您的明确同意，收集了您的个人信息
2.2我们处理您的个人信息违反了法律法规要求。
2.3我们违反了与您的约定来使用和处理您的个人信息
2.4您注销了“E手签”帐号我们的产品(或服务)。
2.5我们停止对您提供服务。
(三)删除的例外
基于业务的需要，为维护交易多方的利益，在本条第二款2.4的情形下，我们仍将保留您与业务直接关联的个人信息直至该业务保存期限到期。
如您仍想删除此部分信息，需您与业务全部相关方授权同意，我们在收到您与业务全部相关方共同的删除指令后，会将该业务涉及的您的个人信息进行删除。
(四)更正您的个人信息或授权
当您发现收集、存储的其个人信息有错误的，有权要求我们予以更正。
每个业务功能需要一些基本的个人信息才能得以完成，对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
(五) 注销“E手签”帐号我们的产品(或服务)
您可以在首页的设置——>清除证书，就能注销掉您申请的账号，清除您的相关信息等，该清除立即生效。
为了向您提供服务以及保障你的账户安全，E手签APP可能需要在必要范围内向您申请获取下列权限。请您放心，E手签APP不会默认开启这些权限，仅在您主动确认开启的情况下，E手签APP才有可能通过这些权限收集您的信息。需要特别说明的是，E手签APP获取具体某一项权限并不代表E手签APP必然会收集您的相关信息；即使您已经确认向E手签APP开启权限，E手签APP也仅会在合法、正当、必要的范围内收集您的相关信息。
1、 读取及写入存储器权限：当您安装E手签APP时，E手签APP会向您申请获取此权限，供人脸识别认证服务申请数字证书和电子签章读取/保存签章文档。E手签APP承诺仅读取或缓存必要的信息。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用E手签APP提供的其他服务。
2、 读取电话状态权限：当您安装E手签APP时，E手签APP会向您申请获取此权限，目的是为了成功申请数字证书，需要读取您的设备识别信息(IMEI)、设备状态信息及设备环境信息。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用E手签APP提供的其他服务。
3、 摄像头权限及相册权限：当您使用扫一扫、人脸识别认证等功能时，您需要开启摄像头权限/相册权限，以便您进行实时拍摄。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用E手签APP提供的其他服务。
4、 录音权限：当您使用我要签的待签里的语音认证功能时，您需要开启录音权限权限，以便您进行实时语音认证。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用E手签APP提供的其他服务。
七、免责声明
1、我们可能在任何需要的时候增加商业伙伴或共用品牌的网站。“E手签”对您通过“E手签”链接到其他网站需要的隐私保护不负任何责任。
2、因您个人原因导致账号密码泄露从而导致个人信息泄露的，“E手签”不负任何责任，但我们会积极地配合您找回密码或更改密码。
八、如何联系我们
如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉，，您可通过以下信息与我们联系：
公司名称: 福建凯特信息安全技术有限公司
详细地址: 福州市鼓楼区软件大道89号福州软件园F区5号16层
客服电话：0591-87760022
九、隐私政策的变更和修订
我们可能适时修订本政策内容。如对本政策作出重大更改，我们将通过在微信公众号、应用页面显著位置或应用内消息通知上公布，公布后即生效，并取代此前相关内容。您如不同意新的修改内容，请及时与我们联系或立即停止使用本条款约定的服务，如您选择继续使用我们的服务，即表示同意受经修订的政策约束。如客观情况及经营方针变化导致我们需要中断或停止相关服务的，我们将及时进行通知，请您对此表示理解和认同。