为了遵守适用的数据保护法律法规以及公司人力资源管理相关目的，对您的个人信息进行收集、使用、披露、储存、处理和保护。我们特此通过《众环隐私政策》（以下简称“隐私政策”或“本隐私政策”）来向您说明公司如何收集、使用、披露、储存、处理和保护您的个人信息 本政策将帮助您了解以下内容： 一. 我们如何收集和使用您的个人信息 二. 我们如何使用 Cookies 和同类技术 三. 我们如何共享、转让、公开披露您的个人信息 四. 我们如何存储您的个人信息 五. 我们如何保护您的个人信息 六. 您可以行使哪些权利处置我们收集的您的个人信息 七. 我们如何处理儿童的个人信息 八. 本隐私政策更新 九. 如何联系我们 一. 我们如何收集和使用您的个人信息 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本隐私政策中涉及的个人信息包括:个人身份信息(包括身份 证、护照、驾驶证、社保卡、居住证等)、个人财产信息(包括银行账号、资产证明信息、交易和消费记录等)、网络身份标识信息(包括系统账号、IP 地址、邮箱地址及与前述有关的密码、口令、口令保护答案等)、个人生物识别信息(指纹、面部识别特征等)、个人常用设备信息(包括硬件型号、设备 MAC 地址、操作系统类型、软件列表惟一设备识别码(如 IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息等在内的描述个人常用设备基本情况的信息))、个人位置信息(包括行程信息、精准定位信息、住宿信息、经纬度等)。 敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。 我们仅会出于本政策以下目的，收集和使用您的个人信息。 (一) 我们向您收集和使用个人信息的目的： 1. 为您设计和提供我们的服务和活动 2. 运营我们的网站，为您提供访问和使用我们的服务 3. 根据您的服务偏好定制、衡量和改进我们的服务 4. 根据我们收集信息时的描述，提供您所要求的服务和产品 5. 联系您，就您对当前服务和产品或我们可能提供的潜在新服务和产品的意见进行研究 6. 向您发送关于我们的新闻、活动、新产品和活动的通讯 7. 为了内部管理和后台支持，确保我们的网络安全，防止欺诈，将您的联系方式分享给我们集团公司在全球的分支机构 8. 维护我们存储和处理您的个人数据的数据技术系统的完整性和安全性 9. 与我们的物流合作伙伴、分销商和集成商分享您的联系方式，以便他们协助我们将服务和产品交付给您 10. 执行或维护我们的政策或与您签订的合同 11. 发现和调查数据泄露、非法活动和欺诈 此外，我们还可能基于职业场所的传染病防控等监管要求，收集您的个人健康生理信息，如疫情防控期间的动态实时的健康状况、体温监测数据、行动轨迹信息（如个人位置和行程信息）。 (二) 我们向您收集个人信息的方式： 我们将通过以下方式收集您的个人信息： 1. 您授权我们收集和使用您个人信息的情形 2. 从我们的服务网站或平台收集的信息：当您使用众环为业务运营的系统时，我们会自动收集您的互联网协议地址（IP地址）、浏览器类型、操作系统信息、推荐网站的地址（如有）、您访问网站/客户端的路径以及您访问的日期和时间等信息。我们的网站可能使用cookie，它们是存储在您计算机上的小文本文件，可帮助我们维持您的会话或提供其他交互功能。您可以通过浏览器关闭Cookie。但是，关闭Cookie可能会限制网站的某些功能，例如更改个性化内容的布局。该网站可能还会使用网络信标，这使我们能够知道您是否访问了某个页面。这些信息一般通过我们使用的cookies、web beacon或者类似的追踪技术来进行收集，详情请见下方的“我们如何使用 Cookies 和同类技术”部分。此外，当您使用公司的设备，系统和应用程序时，我们会收集您在该等公司设备上的信息 3. 我们从众环中的任何关联公司获取的信息：我们可能会从众环中任何关联公司，如子公司，分公司以及您实际就职所在的众环内部任何公司或分支机构，收集和使用您的个人信息 此外，我们可能会通过我们在公司办公区域使用的技术设备（例如监控）收集您的个人信息。例如，出于保障安全运营的目的，我们在公司设置摄像头和监控，以帮助维护办公区域环境的安全，为客户和员工提供安全保障。 (三) 我们对您的个人信息的使用规则： 1. 征得授权同意： 1.1 我们会按照本隐私政策规定的目的和用途，为实现我们的服务的功能而使用您授权的个人信息 1.2 当我们要将您的个人信息用于本隐私政策未载明的其它用途时，我们会在适用的法律法规要求时事先征求您的同意 1.3 当我们要将基于特定目而收集的您的个人信息用于其他目的时，我们会在适用的法律法规要求时事先征求您的同意 2. 授权同意的例外： 在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意： 2.1 与我们履行法律法规规定的义务相关的 2.2 与国家安全、国防安全直接相关的 2.3 与公共安全、公共卫生、重大公共利益直接相关的 2.4 与犯罪侦查、起诉、审判和判决执行等直接相关的 2.5 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的 2.6 所收集的您的个人信息是您自行向社会公众公开的 2.7 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道 2.8 根据您的要求签订或履行合同所必需的 2.9 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障 2.10 为合法的新闻报道所必需的 2.11 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的 2.12 法律法规规定的其他情形 二. 我们如何使用 Cookies 和同类技术 我们的网站使用cookies等分析工具来分析您如何使用我们的网站，并监测和分析我们服务的使用情况。由cookies生成的有关您使用本网站的信息将传送给各cookies提供者(“cookies提供者”)并由它们存储。Cookies供应商将代表我们使用这些信息，以评估您对网站的使用情况，编制网站活动报告，并向我们提供与网站活动和互联网使用有关的其他服务。 三. 我们如何共享、转让、公开披露您的个人信息 (一) 共享 未经您的授权同意，我们不会与任何的第三方公司、组织和个人共享您的个人信息，但以下情况除外： 1. 您自行分享或主动提出共享要求或事先已征得您的授权同意而进行的共享：我们会应您的合法合理的共享要求或在事先征得您授权同意后而共享您的信息，您也可主动共享您的个人信息或其他信息，但因您的共享行为而导致的信息泄露、被使用等情况，与我们无关，您需要自行承担相应的法律责任 2. 与部分业务合作伙伴的必要共享：为了必要/合理的业务的顺利开展、满足您的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的，我们可能需要向部分业务合作伙伴共享您的部分信息。但我们将与参与公司数据处理的第三方签订的合同中增加数据隐私条款 (二) 转让 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： 1. 我们在获取您的明确同意后，向其他方转让您的个人信息 2. 在发生关于我们或我们的关联方的合并、收购（股权或资产）、重组、股票出售、破产清算或类似的交易时，如涉及到个人信息转让，我们会告知您接收方的名称或者姓名和联系方式，并接收方继续受本隐私政策的约束，，如接收方变更原先的处理目的和方式的，其应当依法重新取得您的授权同意（法律法规另有规定的除外） (三) 公开披露 我们仅会在以下情况下，公开披露您的个人信息： 1. 我们在获取您的单独同意后，公开披露您的个人信息 2. 法律法规规定必须提供您的个人信息的情况下，我们可能会依据其规定必须提供的个人信息的范围和方式公开披露您的个人信息 3. 当我们收到基于法律法规要求而提出的披露您个人信息的要求时，我们会请求提出要求的相关部门出具合理的文件，以确保该等要求具备合法的依据并且相关执法部门具有合法的权利和合理的目的获取您的个人信息。我们不会公开披露您的个人生物识别信息、基因信息 4. 在以下情形中，我们也会共享、转让或公开披露您的个人信息，但请您充分知晓，这些共享、转让或公开披露无需征得您的授权同意： 4.1 为与您签订、履行合同所必需的 4.2 为履行法定职责或者法定义务所必需的 4.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的 4.4 所涉及的个人信息是您自行向社会公众公开的或者其他已经合法公开的信息中收集个人信息并在合理范围内处理的 4.5 法律、行政法规规定的其他情形 四. 我们如何存储您的个人信息 (一) 存储地点： 我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。以下情形下，我们会在履行法律规定的义务后，向可能的境外实体提供您的个人信息： 1. 适用的法律有明确规定； 2. 获得您的单独同意； 3. 您作为一方当事人的合同订立和履行所必需的。 针对以上情形，我们会按照本政策依法保护您的个人信息安全。 (二) 存储期限： 1. 我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。 2. 在超出存储期限后，我们会对您的个人信息进行删除或匿名化处理。 五. 我们如何保护您的个人信息 (一) 我们已经使用符合业界标准的安全防护技术措施保护您提供的个人信息，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。 (二) 我们仅允许有必要知晓这些信息的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。 (三) 个人信息安全事件的告知：在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告 知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。 六. 您可以行使哪些权利处置我们收集的您的个人信息 (一) 在符合法律法规要求的情形下，您可以访问、更正/修改、删除您的个人信息，也可以撤回先前作出的对您个人信息的同意授权。 (二) 公司有权在中国法律允许的情况下在下列任一情形下拒绝您的请求： 1. 所请求信息是与公司履行法律法规义务直接相关的 2. 所请求信息是与国家安全、国防安全直接相关的 3. 所请求信息是与公共安全、公共卫生、重大公共利益直接相关的 4. 所请求信息是与犯罪侦查、起诉、审判和执行判决等直接相关的 5. 公司有合理证据表明您存在主观恶意或滥用权利的 6. 响应您的请求将导致您或其他个人、实体或组织的合法权益受到损害的 7. 出于维护您或其他自然人的生命、财产等重大合法权益但又很难得到您的同意的 8. 所请求信息涉及商业秘密 七. 我们如何处理儿童的个人信息 (一) 本隐私政策中的“儿童”是指不满十四周岁的未成年人。我们根据相关法律法规的规定保护儿童的个人信息。 (二) 对于经父母或法定监护人同意而收集儿童个人信息的情况，例如员工入职时填写的子女信息、在任职期间参与众环组织的员工福利亲子活动提交的儿童个人姓名、性别、身份证明、年龄等信息，或为员工子女购买额外的福利、保险等提交的个人信息，我们只会在法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。 (三) 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。如您认为我们可能在未经您同意的情况下收集了您的十四岁以下子女或未成年被监护人的信息，请根据本隐私政策第十部分与我们联络，我们将对这些信息予以删除。 八. 本隐私政策更新 (一) 我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。 (二) 本隐私政策更新后，我们会发出更新版本，并在更新后的条款生效前通过适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。 九. 如何联系我们 (一) 如您对本隐私政策或您个人信息的相关事宜有任何意见、问题、建议、申诉或投诉，您可以发送邮件至个人信息保护负责人的邮箱【datapracy@ihastek.com】 (二) 如您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即通过以上方式联系我们，以便我们及时采取适当的措施。一般情况下，我们会在收到相关联系信息并核实身份后的十五个工作日内回复。