隐私政策

更新时间：2021年9月13日

生效时间：2021年9月13日

发布时间：2021年9月13日

四川通汇博泰信息科技有限公司（以下简称为“我们”）非常重视用户的隐私和个人信息安全保护，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。 我们希望通过《隐私政策》（以下简称“本政策”）向您说明成都人社通APP客户端（以下简称“客户端或APP”）如何收集、使用、存储、共享您的个人信息，以及您如何行使您的用户权利。 请您在使用客户端前，认真阅读并充分理解本《隐私政策》的全部内容，特别是以字体加粗方式标识的内容，在确认充分理解并同意后开始使用。在阅读过程中如您对本政策内容有任何疑问、意见或建议，请联系我们。您使用或在我们更新本政策后继续使用我们的产品或服务，即表示您同意本政策（含更新版本）内容，并且同意我们按照本政策手机、存储、使用和共享您的相关信息。

本隐私政策将帮助您了解以下内容：

1.我们如何收集和使用您的个人信息。

2.我们如何使用 Cookie 和同类技术

3.我们如何共享、转让、公开披露您的个人信息。

4.我们如何保护和保存您的个人信息。

5.您的权利。

6.我们如何处理未成年人的个人信息。

7.您的个人信息如何在全球范围转移。

8.本隐私政策如何更新。

9.如何联系我们。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

（一）为保证您正常使用客户端的产品或服务，我们需要收集、存储和使用您的信息：

为保证您能正常登录和使用客户端，我们需要接收和使用您的社会保障号码和查询密码。

*注：社会保障号和查询密码仅用于验证社保账户的真实性与合法性。

（二）为您提供客户端的其他具体服务，客户端会在提供具体服务前通过弹框方式另行询问您是否授权访问：

1.为了保证您在使用客户端时，能快捷拨打服务电话，我们需要您授权我们获取您的电话权限，如果不授权则不能使用这个功能服务。

*注：Android版本号v5.2.3或更高版本已取消该权限申请。

2.为了保证您在使用客户端时，能正常升级客户端新版本和电子社保卡服务（仅Android版本号v5.2.0包含电子社保卡），我们需要您授权同意我们获取设备的存储权限，如果不授权则客户端无法正常应用内升级且无法正常使用电子社保卡服务中部分功能。

3.为了保证您在使用客户端时，能正常申领电子社保卡服务，我们需要您授权同意我们获取设备的相机权限，如果不授权则无法申领电子社保卡，已申领则无法正常使用电子社保卡服务中的部分功能。

*注：仅在Android版本号v5.2.0使用了电子社保卡服务，iOS全部版本和Android其它版本均无电子社保卡服务。

4.为了保证您在使用客户端时，为了您电子社保卡账户安全和统计应用使用情况，我们需要您授权同意我们获取您的设备信息权限，如果不授权则在您更换设备时无法正常使用电子社保卡服务。

*注：版本号v5.2.2或更高版本已取消该权限申请。

5.客户端全部权限及用途说明如下：

序号 声明权限 权限含义 权限用途 备注
1 INTERNET 访问网络 客户端需要正常接入网络后与服务器通信完成正常的业务功能
2 ACCESS_WIFI_STATE 查看 WLAN 状态 访问网络状态，确保当前网络可用后后完成业务功能
3 CHANGE_WIFI_STATE 更改 WLAN 状态 打开设备 WLAN 网络完成升级，用于节省数据流量 v5.2.3已移除
4 CALL_PHONE 直接拨打电话号码 跳转至拨号快捷拨打客服热线或12333社保咨询热线 v5.2.3已移除
5 READ_PHONE_STATE 读取手机状态和身份 电子社保卡服务需获取设备IMEI，判断用户更换设备后必要的安全验证 v5.2.3已移除
6 CAMERA 访问相机 使用相机完成电子社保卡的签发与认证 v5.2.2已移除
7 ACCESS_NETWORK_STATE 查看网络状态 访问网络状态，确保当前网络可用后完成业务功能
8 WRITE_EXTERNAL_STORAGE 修改/删除SD卡中的内容 1.签发或认证电子社保卡时需要临时数据写入数据至设备存储
2.客户端升级需要下载安装包至设备存储		 v5.2.2已移除电子社保卡SDK
9 READ_EXTERNAL_STORAGE 读取SD卡上的内容 1.签发或认证电子社保卡时需要读取临时数据
2.客户端升级需要读取安装包完成校验和安装		 v5.2.2已移除电子社保卡SDK
10 REQUEST_INSTALL_PACKAGES 允许程序安装文件 客户端需要该权限完成更新升级 Android 8或更高的版本需要该权限
11 MANAGE_EXTERNAL_STORAGE 存储权限 适配Android 11的存储权限申请 Android 11或更高的版本需要该权限
12 MOUNT_UNMOUNT_FILESYSTEMS 装载和卸载文件系统 删除客户端安装包和清理客户端缓存文件 v5.2.3已移除

6.第三方服务收集信息的情形：

在某些特定业务场景下，为了提高业务处理能力、提升响应速度或其他方面的考虑，我们可能会使用有能力的第三方服务商提供的软件服务工具包（简称SDK）来为您提供服务。此SDK可能会收集和使用您的个人信息，我们会在您授权同意后收集和使用。这些SDK包含：

1.友盟+SDK（Android v5.2.2或更高已移除）：为了您更好的使用体验，客户端集成友盟统计SDK来统计线上APP异常或崩溃数据和APP各版本使用情况，需要获取您的安卓广告主标识符、iOS广告标识符（IDFA)、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、客户端会话启动/停止时间、语言所在地、时区和网络状态、硬盘、CPU和电池使用情况。了解更多详情，请参见：https://www.umeng.com/policy

*注：版本号v5.2.2或更高版本已移除友盟+SDK。

2.电子社保卡SDK（仅在Android v5.2.0版本中使用）：为了您能签发与使用电子社保卡服务，客户端集成了电子社保卡SDK，需要获取您的姓名、身份证号码、手机号码、终端的国际移动设备识别码(IMEI)、运行环境物理信息（包含：设备型号、网络类型、AndroidID、系统版本、设备厂商）和地理位置信息完成电子社保卡的签发和使用；在您更换设备登录时，需要通过完成认证后在新设备上使用电子社保卡服务。

*注：版本号v5.2.2或更高版本已移电子社保卡SDK。姓名、身份证号码、手机号码用于实名签发和使用电子社保卡服务；电子社保卡获取IMEI、AndroidID用于标记设备，前者和地理位置信息共同完成风险控制规则；获取设备型号、网络类型及设备厂商用于辅助解决用户在使用电子社保卡服务过程中遇到的问题。

3.360加固保基础加固服务（仅在Android v5.2.0或更低的版本中使用）：为应对客户端程序在上线后被反编译、调试、破解、二次打包和内存截取等多种威胁，我们使用了360加固保提供的基础加固服务，可能需要获取您的设备基础信息：Android ID、设备标识符的MD5值、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境；网络信息：DNS 服务器IP、是否开启VPN；安全信息：安全补丁程序级别。了解更多详情，请参见：https://jiagu.360.cn/#/global/help/295

4.邦邦加固服务。

*注：Android版本号v5.2.0或更高版本已将360加固保基础加固服务更换为邦邦加固服务；iOS未使用其它任何加固服务。

（三）在遵守国家相关法律法规的前提下，我们可能在提供以下服务时使用接收到的信息用于以下服务：

为了确保服务安全，帮助我们更好地收集客户端的运行情况，我们可能记录相关信息，包括使用客户端的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。

（四）在收集您的个人信息后，我们将在符合相关法律法规的前提下，基于整体分析和使用的目的，通过技术手段对个人信息进行去标识化处理。去标识化处理后的信息将无法识别主体。

（五）在以下情形中我们使用您的个人信息无需征得您的授权同意：

1.关系国家安全、国防安全的情况时。

2.关系公共安全、公共卫生、重大公共利益的情况时。

3.关系犯罪侦查、起诉、审判和判决执行的情况时。

4.出于维护个人信息主体或其他个人的生命、财产安全，但又很难得到本人同意的情况下。

5.所收集的个人信息是个人信息主体自行向社会公众公开的信息。

6.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。

7.根据您的要求签订合同所必需的。

8.用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障。

9.为合法的新闻报道所必需的。

10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

11.法律法规规定的其他情形。

（六）请您注意，你同意我们使用以上信息及权限即代表您授权我们可以收集和使用这些个人信息，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的个人信息，也无法为您提供与这些授权所对应的相关功能。您关闭授权的决定不会影响此前基于您的授权所进行的个人信息的处理。

（七）请您放心，我们收集和使用的个人信息均是在经过您的授权后通过合法渠道获得，不会从任何非法渠道间接获取您的个人信息。

二、我们如何使用 Cookie 和同类技术

当你在使用客户端提供的服务时，为了给您带来更好的使用体验，客户端会使用多种储存方案：

1.您登录客户端时，我们会将您的身份凭证(加密字符串)以xml文件储存到您的设备中，xml文件包含标识符和字符串，此身份凭证将作为您访问你的个人社保信息的凭证。如您不主动退出登录或注销账号，该身份凭证将长期有效，当您在退出登录、注销账号或卸载客户端时文件会从设备上删除。

2.您在使用过程中，为防止因网络问题导致页面出现空白，客户端会将您访问过的就业信息和资讯信息页面数据（加密字符串）以xml文件储存到您的设备，xml文件包含标识符和字符串，有效期为7天，当您在退出登录、注销账号或卸载客户端时文件会从设备上删除；您还可以通过客户端进入“设置->清除缓存”清除该数据。

3.为确保客户端Web页面正常运转，客户端会在您的设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。通过 Cookie，客户端能够存储您的系统渠道号数据(加密字符串)，便于您在不同页面间跳转时仍能记住您的系统渠道号，避免因无渠道号而不能正常访问页面。

我们不会将 Cookie和 xml文件用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关 Cookie详情，请参见 AboutCookies.org。您可以清除客户端的缓存从而清除保存的所有 Cookie。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与四川通汇博泰信息科技有限公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1.获得您的明确同意后，我们会与其他方共享您的个人信息。

2.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（二）转让

除以下情况外，我们不会将您的个人信息转让给任何公司、组织和个人。

1.获得您的明确授权后，我们会向您授权的第三方转让您的个人信息。

2.在客户端合并、收购或破产清算时，如涉及到个人信息转让时，我们会要求新的公司继续按本隐私政策接收、管理、使用和转让您的信息。若无法达成共识，我们会要求新的公司重新向您征求授权。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1.获得您明确同意后，按您授权情况披露您的个人信息。

2.在法律、法律程序或政府主管部门强制性要求的情况下，我们可能会按要求披露您的个人信息。

四、我们如何保护和保存您的个人信息

（一）我们如何保护您的个人信息

1.我们会严格按照《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）等法律法规的要求，建立信息安全保障制度，在合理的安全范围内采取技术措施（包括身份鉴别认证、数据传输加密、访问控制）和其他必要措施（包括客户端安全加固、代码审计）防止信息泄露、信息丢失、不当使用、未经授权阅览或披露等，从而保障您的信息安全。

2.我们只会在本政策所述目的所需的期限内保留您的个人信息，按国家政策法律法规要求或允许延长保留期限的除外。

3.请您理解：互联网环境并非百分百安全，我们会尽力确保或担保从您处获取的提供信息的安全性，但由于技术局限性以及可能存在的各种恶意手段，安全问题有可能因我们可控范围外的因素而出现。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时告知您安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等信息。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。在难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（二）我们如何保存您的个人信息

1.信息存储的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内，不存在境外收集用户信息情况。

2.信息存储的期限

我们承诺您的个人信息的存储时间始终处于合理必要期限内，我们根据业务需要时长及国家相关法律法规去存储用户信息，在您注销账号后，四川通汇博泰信息科技有限公司会根据国家相关法律法规的要求尽快对您的个人信息做删除或匿名化处理；

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

*注：法律法规有规定不能删除时或不能匿名化处理的情况除外。

（三）个人信息安全保护措施和能力

我们努力保障用户信息安全，以防止出现信息丢失、不当使用、未经授权访问或披露的情况。我们将在合理的安全范围内使用各种安全保护措施，并通过不断提升技术手段加强客户端运行、使用过程中需在您终端上安装的软件的安全性，以防止您的个人信息泄露。

五、您的权利

（一）查询和更正您的个人信息

除法律法规规定外，您可以通过拨打客服电话02812333进行个人信息的查询，您可以前往您参保的街道办或成都市人力资源和社会保障局进行个人信息的更正。

（二）在以下情形中，您可以向我们提出删除个人信息的请求：

1.如果我们处理个人信息的行为违反法律法规；

2.如果我们收集、使用您的个人信息，却未征得您的同意；

3.如果我们处理个人信息的行为违反了与您的约定；

4.如果您不再使用我们的产品或服务，或您注销了社保账户；

5.如果我们不再为您提供产品或服务。

您可以通过拨打客服电话02885130299的方式与我们联系提出您想要删除个人信息的请求。

当您从我们的客户端中注销账号后，我们会立即从系统中删除相应的信息。

（三）您注销账号之后，您依然可以使用客户端提供的服务，注销账号仅删除您在本渠道所储存的个人信息。

（四）用户权利保障机制

1.撤销已同意授权功能

客户端支持您撤销已经同意的授权，您可在“手机设置—>权限”中关闭相关隐私授权，具体为：

Android手机：设置—>应用—>权限；

iOS手机：设置—>隐私—>权限—>应用。

2.个人信息删除、账号注销

您在客户端登录时所使用的用户名为您在成都市人力资源和社会保障局参保的社会保障号码，查询密码为参保发卡时密码函中的查询密码，该社会保障号码的相关信息客户端只做关联展示，客户端所提供的账号注销功能仅删除您在使用客户端时所储存的个人信息。因此，您在使用客户端注销账号后依然可使用客户端所提供的服务。如您需要办理个人社保信息变更、删除、社会保障号码注销业务，请您拨打02812333咨询或前往您参保的街道办、成都市人力资源和社会保障局办理。

六、例外情况

请您充分理解并同意，我们在以下情况下可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

1.与国家安全、国防安全有关的情况。

2.与公共安全、公共卫生、重大公共利益有关的情况。

3.与犯罪侦查、起诉、审判和执行判决等有关的情况。

4.有充分证据表明个人信息主体存在主观恶意或滥用权利的情况。

5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的情况。

6.涉及商业秘密的情况。

7.法律法规规定的其他情形。

七、我们如何处理未成年人的个人信息

（一）我们非常重视保护未成年人个人信息。若您是未成年人，在使用我们的服务前，应提前取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。

（二）对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息，我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。

（三）如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息，会尽快删除相关数据。

八、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，并依据本政策保护您的个人信息安全。

九、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您应享有的个人隐私权利。我们会以弹窗通告的形式发布对本政策所做的任何变更。在该种情况下，若您同意并继续使用我们的服务，即表示您同意接受修订后的隐私政策约束。

十、如何联系我们

如果您对我们的隐私政策有任何疑问、意见、建议或需要投诉，可以在工作日通过拨打02885130299客服电话与我们联系，我们会积极进行查证、处理并尽快答复。

公司名称：四川通汇博泰信息科技有限公司

公司地址：成都市武侯区桐梓林北路6号20栋1单元2层B号

联系电话：02885130299

十一、违法和不良信息举报

成都人社通协同 中国移动 及 中央网信办（国家互联网信息办公室）违法和不良信息举报中心，提供违法和不良信息举报入口，严厉打击互联网违法和不良信息，积极维护广大网民的合法权益，共建清朗的网络空间。

请您在正式提交举报之前确认以下内容

确认举报，则请点击此处前往中央网信办（国家互联网信息办公室）违法和不良信息举报中心填写举报信息

您还可以前往中国移动进行举报