发布时间 : 2024年12月24日

生效时间 : 2024年12月24日

【甘肃思盾信息科技有限公司】（以下简称“我们”）高度重视个人信息保护，本隐私政策同时适用于我们的网站、移动端APP（安卓、iOS）以及其他相关服务。我们严格遵循公开透明、最小必要、数据安全等原则保护您的个人数据，并遵从GDPR以及您所在地适用的数据保护相关法律。请在使用我们的网站、APP产品（或服务）前，仔细阅读并了解本《隐私权政策》。

数据处理的合法依据：针对欧盟地区用户，我们处理个人信息的法律基础包含以下一项或多项：①您的明确同意；②履行与您之间的服务合同；③履行我们所承担的法定义务；④为实现我们或第三方的合法利益（该利益不会凌驾于您的个人权利与自由之上）。如果处理行为依赖您的同意，您拥有随时撤回同意的权利，撤回不影响撤回前基于同意开展的合法数据处理。

我们如何收集和使用您的个人信息

个人信息指可以识别特定自然人的各类信息。我们仅为本政策载明的合法、明确目的收集和使用您的个人信息，不会超出必要范围处理数据。

数据留存期限：我们仅在实现对应处理目的所必需的期限内保存个人信息。账号相关数据将保存至您账号存续期间；账号注销后，除法律强制留存要求外，我们将在合理周期内删除对应的个人数据；统计、分析类匿名化数据不受该留存规则约束。

注册成为用户

无论通过网站或是移动端APP注册账号，您需提供：电子邮箱地址、用户名和密码。
您可选择性补充填写姓名等信息用于优化服务体验，该类信息为非必填，不影响网站、APP基础功能使用。
上述信息在您使用网站及APP服务期间保存；账号注销后，我们将按规则删除您的个人数据。
数据将存储于我们选定的安全服务器。发生个人信息跨境传输时，我们会落实跨境数据保护合规措施，并在法律要求范围内获取相应许可。

当个人数据由欧洲经济区（EEA）向第三国（非欧盟/欧洲经济区国家）传输时，我们会采用欧盟委员会批准的标准合同条款（SCC 2021/914）作为数据传输保障措施，落实Schrems‑II判决下的相关要求。您可通过本政策公布的联系邮箱，向我们申请获取该保障文件副本。如后续我们在欧盟境内设立法定代表，相关联络信息将在本政策更新后公示。

产品分析与服务优化（第三方SDK统计）

为改善网站、移动端APP的产品体验，我们或合作统计SDK可能收集：浏览器类型、IP地址、设备标识、设备型号、操作系统版本、会话时间、语言、时区、网络状态等非直接识别信息。我们会尽可能采用匿名化处理，不会过度采集设备敏感识别信息。在APP内，部分权限（如网络状态）需要您授权后才可获取，您可以随时在手机系统设置中关闭相关权限。

我们的第三方数据接收方主要类别包含云服务商、统计分析服务商、技术运维服务商，我们会与第三方签署数据处理协议，约束其仅按我们的指令处理数据。
全局隐私控制信号(GPC)：对于支持全局隐私控制信号（Global Privacy Control，GPC）的浏览器，我们会识别该信号，该信号代表您要求退出个人信息出售与共享的意愿。

我们如何共享、转让、公开披露您的个人信息

共享

未经您明确同意，我们不会向第三方共享您的个人信息，以下情形除外：

• 获得您明确、主动同意后进行共享；
• 遵守法律、法定程序或有权政府机构的合法强制要求；
• 向我们的关联公司共享必要数据，处理目的不超出本隐私政策范围，如变更处理目的将重新获取您的同意；
• 向授权服务合作伙伴共享，仅用于向您提供网站或APP服务。我们会与合作伙伴签署数据保密协议，要求其遵守隐私安全规则，仅处理完成服务所必需的数据。

个人信息出售说明：我们不会出于商业目的出售您的个人信息。本条款不包含委托服务商提供服务场景下必要的数据交付。

转让

未经您明确同意，我们不会转让您的个人信息，以下情形除外：

• 获得您明确同意后转让；
• 发生合并、收购、资产或业务清算时，若涉及个人信息转移，我们将要求数据接收方继续遵守本隐私政策；若接收方拟改变处理目的，会重新征求您的授权。

公开披露

我们仅在以下场景公开披露个人信息：

• 获得您明确同意；
• 遵从法律、司法程序、诉讼或者有权监管机构的合法强制要求。

我们如何保护您的个人信息

• 我们采用行业通用安全防护手段，包含HTTPS/SSL加密、访问权限管控、数据加密存储等，防范个人信息被未授权访问、篡改、泄露、损毁。该安全机制同时覆盖网站与移动端APP。我们仅授权必要人员访问个人信息，并落实内部安全培训。
• 我们坚持最小数据收集原则，个人信息仅在实现处理目的所必需的保存期限内留存，法律另有规定除外。
• 互联网与移动环境无法做到绝对安全。不建议您通过非加密通讯渠道传输敏感个人信息，请设置高强度密码保护账号安全；在手机设备上，建议妥善保管设备，避免APP被他人未经授权使用。
• 若发生个人信息安全事件，我们会依照适用法律进行处置，必要时通过邮件、网站公告、APP站内通知等形式告知用户，并按监管要求完成上报。

您的数据主体权利

依据GDPR及您所在地适用法律，您享有如下权利：访问、更正、删除、限制处理、数据可携带、撤回同意、提出申诉等权利。您可以在网站页面、移动端APP内的个人中心执行相关操作，也可以通过联系渠道提交申请。

• 访问权：您可以在网站或APP账号个人页面查看我们保存的您的个人信息；
• 更正权：发现信息有误，您可以在网站或APP账号个人页面直接修改；
• 删除权（被遗忘权）：出现下列情形，您有权申请删除个人数据：
  • 数据处理违反法律规定；
  • 缺少合法处理依据；
  • 违反与您的约定；
  • 您注销账号，不再使用网站、APP服务；
  • 我们停止向您提供服务。

  账号注销需要提交审核。删除请求处理后，我们会通知接收过您数据的合作方同步删除（法律允许除外）。备份中的数据会随备份周期更新删除，不会永久保留。

• 限制处理权：在法定条件达成时，您有权要求我们暂停对您个人信息的处理，例如对数据准确性存在异议、处理行为存在违法情形等；
• 反对权：针对基于合法利益开展的数据处理，您有权随时提出反对；若您反对，我们将停止对应处理，除非我们可以证明存在凌驾于您权益之上的合法、正当处理理由；针对直接营销用途的处理，您拥有无条件反对权利；
• 撤回同意：您可以随时撤回此前给予我们的数据处理许可，撤回不影响撤回前合法的数据处理；对于APP权限授权，您也可以直接在手机系统设置关闭对应权限。
• 数据可携带：在法律允许条件下，您可以申请获取可迁移格式的个人数据副本。
• 向监管机构投诉的权利：如您认为我们处理个人信息的行为违反GDPR，您有权向您所在欧盟成员国的数据保护监管机构提交投诉。

行使权利可通过下方联系邮箱发起申请，我们会在法律规定时限内响应。GDPR相关请求我们将在收到申请后30自然日内完成响应；针对美国加州居民（适用CCPA/CPRA），您额外享有：①了解我们收集、使用、共享您个人信息的类别；②申请删除我们持有的您的个人信息；③更正不准确个人信息；④不受歧视对待的权利。加州居民行使权利可通过下方联系邮箱提交。为确认申请人身份，我们可能需要核验您的身份信息；重复、过度的申请我们可依据法律收取合理费用或拒绝处理。

本隐私权政策如何更新

我们可能更新本隐私政策。更新版本会标注发布生效日期，公示于平台网站页面。重大变更我们将尽可能通过邮件、APP站内消息通知您。更新后的隐私政策自公布起生效。我们不会仅依靠您继续使用服务推定您接受更新版本；如不接受更新后的政策内容，请停止使用我们的全部服务。若政策发生重大修订，需要您作出明确确认。

联系我们

• 公司名称：甘肃思盾信息科技有限公司
• 办公地址：甘肃省武威市凉州区天马大道3号
• 数据保护与业务咨询邮箱：support@bokerpos.com
• 违法和不良信息举报邮箱：support@bokerpos.com