隐私政策

发布时间：2024年【09】月【01】日

生效时间：2024年【09】月【01】日

尊敬的遵义公积金用户（以下统称“您”），为了便于您使用遵义公积金APP（以下简称“本应用”），本应用所有方遵义市住房公积金管理中心（以下简称“我方”）会按照《隐私政策》(以下简称“本政策”)来约定，收集、使用、存储和对外提供您的信息。本政策适用于您通过任何方式对本应用的访问和使用。

您在使用我方的产品或服务时，我方需要按照国家法律法规及监管政策的相关要求收集、存储、使用、共享您的信息，以及向您提供服务及提升服务质量，我方希望通过本政策向您说明：在您使用我方的产品或服务时，我方会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我方如何保护这些数据。本政策与您所使用的我方的产品或服务息息相关，对于您方使用户权利及保护您的信息至关重要，请您在使用我方的产品或服务前认真阅读并充分理解本政策所写明的内容，我们采用加大粗体字进行标注以提示您特别注意。

请您仔细阅读本政策，并确定理解我方对您用户信息的处理规则。如您有任何疑问、意见或建议，请联系12329官方服务热线。如您点击“同意”并确认提交、使用本应用或在我方更新本政策后（我方会及时通知您更新的情况）继续使用本应用，即视为您同意本政策(含更新版本)内容，并且同意我方按照本政策收集、使用、保存和对外提供您的信息。

您同意本政策以数据电文形式订立；您一旦在线确认本政策，本政策即生效。

特别提示：您通过遵义公积金使用第三方服务时，您向第三方提供的信息不适用本隐私政策。

您可以根据以下索引阅读相应章节，进一步详细了解我方隐私政策的具体约定：

一、我方如何收集您的个人信息

二、我方如何使用您的个人信息

三、我方如何使用Cookie和同类技术

四、我方如何共享、转让和公开披露您的信息

五、我方如何存储和保存您的信息

六、您如何管理您的信息

七、征得授权同意的例外

八、我方如何保护您的信息

九、我方如何保护未成年人信息

十、本政策如何更新

十一、如何联系我方

一、我方如何收集您的个人信息

（一）帮助您成为遵义公积金用户

1.注册账户

在注册遵义公积金账号时，需输入【真实姓名、证件号码、手机号码、公积金密码】。这些信息属于个人敏感信息，您可以拒绝提供，但您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。如您仅需浏览、搜索我方提供的服务，您不需要注册成为我方的用户及提供以上个人信息。

2.当您登录本应用时，您需要主动输入您的证件号码+登录密码，同时同意我方对您提供的登录信息进行有效性核验，如您不提供上述信息，我方将无法向您提供实名认证、网上办事及其它需登录才可使用的服务。

3.当您重置本应用登录密码时，您需要主动输入您的【姓名、证件号码、手机号码、短信验证码信息，新密码】，同时同意我方对您提供的有关信息进行有效性核验。

当您首次下载本应用时，进入APP时，需要使用无线/数据网络访问权限、设备信息权限，消息通知服务使用，提示有新版本更新时，还需要您允许获得存储权限用以下载新版本并授权更新。您可以根据相应的提示进行授权操作。

 当您查看相关网点机构信息时，如获取位置信息，则需要您允许【地理位置权限】；若您未授权地理位置权限，您将无法正常使用相关功能。

（二）向您提供产品或服务

1.您向我方提供的信息

在服务使用过程中，我方可能还需要您提供必要的信息才能完成服务的使用，您可以选择向我方提供或不提供；如您选择提供该信息，您可以正常使用相应服务；如您选择不提供该信息，您将无法正常使用需要该项授权的相应服务。

2.在您使用服务过程中收集的信息

为了保障软件和服务的正常运行，向您提供更优质的服务和更好的交互，我方会收集您的WIFI信息、硬件型号、操作系统版本号、国际移动设备识别码（IMEI）、网络设备硬件地址（MAC）、设备应用安装列、IP地址、软件版本号、网络接入方式及类型、操作日志、ssid、手机制造商、网络设备制造商、设备应用安装列表、任务列表、设备信息、日志信息、Android id、IP地址、MAC地址、WIFI BSSID、WIFI SSID、应用列表、硬件序列号信息。请您了解，这些信息是我方提供服务和保障产品正常运行所必须收集的基本信息。

请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我方将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我方会将该类个人信息做匿名化、去标识化处理。当您与我方联系时，我方可能会保存您的通信/通话记录和内容或您留下的联系方式，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

需要特别提醒您的是：我方产品涉及功能服务会因您的登录状态（未登录、登录）不同，为您提供的服务内容也存在差异，因此核心业务功能（包括其收集的您的个人信息类型）也会因服务的内容不同而有所区别。除此之外，您理解并同意，我方希望提供给您的产品与服务是完善的，所以我方会不断改进我方的产品和服务，包括技术，这意味着随着产品和服务的迭代、拓展、升级，我方可能会经常推出新的业务功能或重新划分业务功能，并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或服务未能在本《隐私政策》中予以说明的，我方会通过更新本政策、启动或浏览界面提示、弹窗、网站公告、站内消息、邮件、短信方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您同意后收集。在此过程中，如果您对相关事宜有任何疑惑的，可以通过本政策“如何联系我方”章节中提供的方式与我方联系，我方会尽快为您作出解答。

（三）产品业务功能所收集使用您的信息逐项列举

二、我方如何使用您的个人信息

（一）收集您的信息是为了向您提供服务及提升我方的服务质量，为实现以上目的，我方会把您的信息用于下列用途：

1.向您提供服务（如身份证号信息、用来接收验证码的手机号码，是继续获得服务的前提）并维护、改进、优化这些服务及服务体验；

为向您提供安全稳定的服务、保障您的账户财产安全、预防冒名登录，方可能使用您的账号信息、并整合设备信息、有关网络日志以及有关政府机构、合作伙伴分享的信息，来判断您账号风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。例如，我方会将您的信息用于身份验证、安全防范、投诉处理。

（二）在收集您的信息后，我方将利用技术手段对您的信息进行去标识化、加密或匿名化处理，通过这些去标识化、加密或匿名化的信息将无法识别您的具体信息主体身份。

（三）您授权同意的以及法律法规规定、监管要求的其它用途。

（四）在您使用服务过程中第三方SDK采集的信息

1.为提供完善的服务、并优化服务体验和服务质量，遵义公积金中会内嵌第三方SDK。以下内容为我方向第三方收集的协议生效时第三方SDK采集项说明，内容由SDK所属第三方提供，本文仅作转述。如您选择不提供所述信息则可能无法使用对应服务。但不影响您使用我方提供的其他服务。请注意，对于第三方SDK采集的信息，由第三方承担保密责任，相关保密政策请参考第三方隐私政策。

2.请注意，第三方及关联方SDK可能因为其版本升级、策略调整原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

3.仅为实现本政策中声明的目的，我方的某些服务将由授权合作伙伴提供。我方可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我方仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我方的合作伙伴无权将共享的个人信息用于任何其他用途。我方的合作伙伴主要是第三方SDK类服务商，我方的产品中可能会包含第三方SDK或其他类似的应用程序，如您在我方平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息（如以嵌入代码、插件形式）。目前我方产品中包含的第三方SDK服务请具体查阅《第三方SDK目录》。

三、我方如何使用Cookie和同类技术

我方可能会通过Cookies（储存在用户本地终端上的数据）和其他相关技术收集和使用您的信息。我方使用Cookies的具体用途包括：

（一）保障产品与服务的安全、高效运转

我方可能会设置认证与保障安全性的cookie或匿名标识符，使我方确认您是否安全登录服务，或者是否遇到盗用、欺诈不法行为。这些技术可以改进我方服务效率，提升登录和响应速度。

（二）帮助您获得更轻松的访问体验

使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程。

（三）您可以通过浏览器设置拒绝或管理Cookies。但请注意，如果停用Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。

我方承诺，我方不会将Cookie用于本隐私政策所述目的之外的任何其他用途。

四、我方如何共享、转让和公开披露您的信息

（一）共享

我方不会与我方以外的公司、组织和个人共享您的信息，但因很多服务由第三方系统提供，因业务流转处理存在三方业务系统之间需要共享您的信息情况，但会遵循以下原则：

1.在获取明确同意的情况下共享：获得您的明确同意后，我方会与其他方共享您的信息。

2.在法定情形下的共享：我方可能会根据法律法规规定、监管要求、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的信息。

3.为了促成办理服务或协助解决争议，某些情况下只有共享您的信息，才能促成办理或处理您与他人的纠纷或争议。

4.您使用第三方便民服务时，第三方可能会获取您的地理位置、姓名、证件类型、证件号码、手机号码、IP地址或其他提供第三方服务所必须的信息。征得您同意后，第三方可以获取您的上述信息，以便您正常使用第三方服务。

5.对于您在我方中使用第三方服务时主动提供用户相关信息，我方将视为您已允许该第三方获取该信息；对于您在使用该第三方服务时产生的信息，请您参考第三方服务提供者的相关服务协议及隐私政策中关于信息收集和使用、保管、分享的相关约定。

6.我方可能会向移动设备或短信厂商提供您的部分账号信息，以便及时向您的移动设备发送消息或服务通知。

（二）转让

我方不会将您的信息转让给任何公司、组织机构和个人。但以下情况除外：

1.事先获得您的同意。我方会向您告知转让用户信息的目的、数据接收方的类型，并征得您的授权同意。涉及敏感信息的，我方还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的明示授权同意。

2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

（三）公开披露

未经您同意，我方不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我方公开披露您的个人信息会采用符合行业内标准的安全保护措施。

1.依法豁免征得同意共享、转让、公开披露的个人信息

请您理解，在下列情形中，根据法律法规及国家标准，我方共享、转让、公开披露您的个人信息无需征得您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行有关的；

（4）出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

（5）您自行向社会公众公开的用户信息；

（6）从合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开渠道；

（7）与我方履行法律法规规定、监管要求以及行业主管部门规定的义务相关的其他情形。

（8）为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我方的用户、其他用户或雇员的人身及财产安全或合法权益所合理必需的用途，经过您合法授权的情形。如我方因上述原因而披露您的信息，我方将在遵守法律法规相关规定及本隐私政策的基础上及时告知您。

2.获得您明确同意或基于您的主动选择，我方可能会公开披露您的信息。

3.如果我方确定您出现违反法律法规或严重违反我方相关协议规则的情况，或为保护我方或公众的人身财产安全免遭侵害，我方可能依据法律法规，遵守法院判决、裁定或其他法律程序的规定，遵守相关政府机关或其他有权机关的要求或我方相关协议规则公开披露您的信息，包括相关违规行为以及我方已对您采取的措施。

4.根据国家政策安排或法律规定，我方以及有关政府机构有可能进行组织架构调整、资产调配、转让或类似的交易，您的信息有可能作为其中一部分而被转移。我方将遵守相关法律法规的要求，在转移前通知您，确保信息在转移时的机密性，以及变更后继续履行相应责任和义务。

五、我方如何存储和保存您的信息

（一）用户信息存储

1.我方在中华人民共和国境内收集和产生的用户信息将存储在中华人民共和国境内。我方仅在本政策所述目的所必需期和法律法规、监管规定的时限内保存您的信息，超出保存期限后，我方将对所收集的信息进行匿名化处理。

2.您在使用本应用服务期间，我方将持续为您保存您的信息。在您注销本应用账号后，我方仅在法律法规规定、监管要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的信息。超出上述用户信息保存期限后，我方会对您的信息进行删除或匿名化处理。

3.如我方停止运营，我方将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并将依法依规对所持有的您的个人信息进行删除或匿名化处理。

（二）用户信息保护

1.去标识化

为了保障您的信息安全，我方在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我方仅使用经过去标识化处理的信息进行统计分析；对外提供研究报告时，我方将对报告中所包含的信息进行去标识化处理。我方会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。

2.安全技术及配套的管理体系

为保障您的信息安全，我方致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时，我方将采用加密、权限控制、去标识化的安全措施。

3.制定应急预案

针对个人信息收集、使用、共享、委托处理开展个人信息安全影响评估。同时，我方建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。我方每年还会聘请外部独立第三方对我方的信息安全管理体系进行评估。

我方已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我方将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我方已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我方将及时将事件相关情况以发送邮件或短消息方式告知您。难以逐一告知个人信息主体时，我方会采取合理、有效的方式发布公告。同时，我方还将按照监管部门要求，主动上报个人信息安全事件的处置情况，若您的合法权益受损，我方将承担相应的法律责任。

请您务必妥善保管好您的账号及其他身份要素。您在使用我方的服务时，我方会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现登录名及其他身份要素可能或已经泄露时，请您立即和我方取得联系，以便我方及时采取相应措施，以避免或降低相关损失。

六、您如何管理您的信息

遵义公积金非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。

（一）访问、更正您的个人信息

1.访问和更正您的个人信息

您可以查询、访问用户名、公积金账户、贷款账户。

2. 您可以通过点击“我的”TAB页——点击“清理缓存”。

（二）删除您的个人信息

在以下情形中，您可以向我方提出删除个人信息的请求：

1.如果我方处理个人信息的行为违反法律法规、规章及其他政策规定；

2.如果我方收集、使用您的个人信息，却未征得您的同意；

3.如果我方处理个人信息的行为违反了与您的约定；

4. 如果我方终止服务及运营。

5. 处理目的已实现、无法实现或者为实现处理目的不再必要；

6. 我方停止提供产品或者服务，或者保存期限已届满；

7. 撤回同意。

若我方决定响应您的删除请求，我方还将同时通知从我方获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我方的服务中删除信息后，我方可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围或撤回您的授权

1.您可以通过注销账号、删除应用中所有用户信息、卸载本应用的方式撤回全部隐私授权，我方将不会再收集、使用或对外提供与该账号相关的个人信息，但您在使用我方服务期间提供或产生的信息，我方仍需按照监管要求的时间进行匿名化保存，且在该依法保存的时间内有权机关仍有权依法查询。

2.您也可以通过在手机操作系统中修改隐私设置的方式改变部分您授权我方继续收集用户信息的范围。您可在手机设置-遵义公积金关闭定位、照相、存储、网络授权内容。隐私授权位置在应用中我的-用户协议及隐私政策-隐私政策处进行关闭。

3.当您撤回同意或授权后，我方无法继续为您提供撤回同意或授权所对应的便民服务。但您撤回同意或授权的决定，不会影响此前我方基于您的授权而开展的使用、存储和对外提供您用户信息的处理。

（四）在访问、修改账号的相关信息时，我方可能会要求您进行身份验证并审核合法性，以保障账号安全。请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全的正当事由，您的部分信息可能无法访问、修改和删除。

（五）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我方可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我方可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我方将可能无法响应您的请求：

1.与国家安全、国防安全相关的；

2.与公共安全、公共卫生、重大公共利益相关的；

3.与犯罪侦查、起诉、审判和判决执行相关的；

4.有充分证据表明您存在主观恶意或滥用权利的；

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6.涉及商业秘密的；

7.为履行反洗钱和制裁规定。

（六）互联网并非绝对安全的环境，使用我方提供的服务时，我方强烈建议您不要使用非遵义公积金客户端推荐的通信方式发送您的信息。您可以通过我方的服务建立联系和相互分享。当您通过我方的服务创建交流、交易或分享时，您可以自主选择沟通或分享的对象，作为能够看到您的联络方式、交流信息或分享内容的第三方。

请注意，您在使用我方服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我方的服务时共享甚至公开分享相关信息。

七、征得授权同意的例外

根据相关法律法规、监管要求及国家标准，以下情形中，我方可能会收集、使用您的相关用户信息而无需另行征求您的授权同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与犯罪侦查、起诉、审判和判决执行直接相关的；

4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

5.收集的用户信息是您自行向社会公众公开的；

6.合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开渠道；

7.根据您要求签订和履行合同所必需的；

8.对于维护我方所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障、欺诈或被盗用；

9.法律法规规定、监管要求及行业主管部门有关规定的义务相关的；

10.我方或接入的第三方服务为政府机构或具有法律赋予的行政权力机构，因执行公权利而进行收集、使用用户数据的行为。

八、我方如何保护您的信息

我方将努力为用户信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或公开披露。

（一）为了保障您的信息安全，我方将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的用户信息，采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

（二）我方建立专门的管理制度、流程和组织以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

（三）如果我方提供的全部或部分便民服务停止使用，我方将通过消息通知、弹框形式向您进行告知，同时停止相关服务对您用户信息的收集操作，保护您的信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素造成全部或部分便民服务无法使用，我方将采取应急处置和恢复措施予以应对，尽快恢复服务。

（四）互联网环境并非百分之百安全，我方将尽力确保您的信息安全性。如果我方的物理、技术、或管理防护设施遭到破坏，导致发生信息被非授权访问、公开披露、篡改、或毁坏及其它个人信息泄露安全事件，我方会启动应急预案，阻止安全事件扩大，并以消息通知形式将相关情况告知您。同时，我方还将按照监管要求，上报个人信息安全事件的处置情况。

（五）您在使用本应用服务时，我方会通过您的手机号码、姓名、身份证号或者其他身份验证信息来识别您的身份，请您务必妥善保管上述信息。一旦您泄露了上述信息，您的账号信息可能因此泄露，并可能使您的资金安全遭受损失。

（六）我方会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。

九、我方如何保护未成年人信息

1.我方期望父母或监护人指导未成年人使用我方的服务。我方将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。

2.如您为未成年人，请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用我方的服务或向我方提供信息。如您的监护人不同意您按照本政策使用我方的服务或向我方提供信息，请您立即终止使用我方的服务并及时通知我方，以便我方采取相应的措施。

3.对于经父母或法定监护人同意而收集未成年人用户信息的情况，我方只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果父母或监护人发现我方在未获父母或监护人同意的情况下收集了未成年人的用户信息，请通过客服热线反馈联系我方，我方会设法尽快删除相关数据。

4.未成年人的实名认证信息受实名认证管理机构管理，基于管理机构风险控制的考虑，未成年人的实名认证可能存在无法通过的情况，在此情况下，我方将无法提供相应服务。

十、本政策如何更新

在相关法律法规发生变化或我方服务发生变动情形下，我方如需对本政策做出修改，将在修订生效前通过在主页弹窗提示的方式再次请您确认，确认后即生效，并取代此前相关内容。您如不同意新的修改内容，请及时与我方联系或立即停止使用本政策约定的服务，如您选择继续使用相关服务，则视为您完全同意并接受新的修改内容。如客观情况及经营方针变化导致我方需要中断或停止相关服务的，我方将及时进行通知，请您对此表示理解和认同。

十一、如何联系我方

如果您对本隐私政策内容有任何疑问、意见或建议，可以拨打我方0851-12329客服热线咨询或反映，受理您的问题后，我方会及时、妥善处理。一般情况下，我方将在15日之内予以答复。

单位名称：遵义市住房公积金管理中心

单位地址：贵州省遵义市汇川区南京路218号

联系电话：0851-12329