個人資訊保護政策
HPTi公司(以下簡稱「我們」)高度重視用戶(以下簡稱「您」或「用戶」)的個人資訊保護。本《個人資訊保護政策》(以下簡稱「本政策」)闡明了我們如何收集、使用、披露和保護用戶的個人資訊,以及用戶對其個人資訊所享有的相關權利。
本政策適用於我們通過官方網站、第三方電子商務平台以及隨著技術發展出現的新型態,向您提供的產品和服務(以下簡稱「產品與服務」)。在使用我們的產品與服務前,請您仔細閱讀並充分理解本政策的全部內容。
一、名詞定義
個人資訊是指以電子或者其他方式記錄的、能夠單獨或者與其他資訊結合識別特定自然人身份的各種資訊,包括自然人的姓名、出生日期、身份證件號碼、電話號碼、電子郵箱地址等,不包括經過匿名化處理後的資訊。
敏感個人資訊是指一旦洩露或者非法使用,容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人資訊。
二、我們如何收集和使用您的個人資訊
我們將通過線上或線下渠道收集用戶的個人資訊,並用於本政策所載明的用途。
我們收集和使用用戶個人資訊的具體功能場景包括:
帳戶註冊。對我們的產品與服務感興趣的客戶可註冊帳戶。註冊帳戶有助於更好地保障產品與服務的安全性,包括在您使用產品與服務時提供身份驗證和權限管理。我們可以通過帳戶與您聯繫,並向您發送重要通知。如需註冊帳戶,您需要提供以下個人資訊:【您的微信公開ID、自填稱謂、姓名、帳號、密碼、電子郵箱、聯繫電話、地址、公司名稱、部門、職位、國家或地區】。
為向您展示我們的產品與服務,我們將收集您的以下相關資訊:【您的聯繫資訊,包括微信公開ID、自填稱謂、姓名、電子郵箱、聯繫電話、地址、公司名稱、部門、職位、國家或地區;您與我們的互動資訊,包括網頁加載、影片播放、PDF檔下載、分享至社交媒體等互動行為記錄;您的網路資訊,包括作業系統類型及版本、瀏覽器類型及版本、螢幕解析度、語言設定、IP位址以及網路服務提供商資訊】。
經您同意後,我們會向您發送您可能感興趣的產品與服務資訊,邀請您參加HPTi相關活動(如研討會、展覽會)、市場調查或滿意度調查,或為您提供個人化內容與服務。若您不希望接收此類資訊,可根據相關提示或通過聯繫我們隨時取消訂閱。
當您需要更新個人資訊、向我們索取所需資訊(包括產品與服務的行銷資料、白皮書、電子雜誌訂閱),或就產品資訊相關問題與我們聯繫(包括請求技術支援、提供意見建議、諮詢等)時,我們將收集您的以下資訊:【您的聯繫資訊,包括微信公開ID、自填稱謂、姓名、電子郵箱、聯繫電話、地址、公司名稱、部門、職位、國家或地區;您與我們的互動記錄,包括您的資訊請求、來電、電子郵件以及線上線下活動記錄】。
為落實和完善我們的防損與反詐騙方案,提升您使用產品與服務的安全性,保護您、其他用戶或公眾的人身與財產安全,我們需要收集您的以下個人資訊:【您的網路資訊,包括作業系統類型及版本、瀏覽器類型及版本、螢幕解析度、語言設定、IP位址、網路服務提供商以及其他隨產品與服務不同而變動的技術資訊;服務請求時間、請求協定類型、客戶端IP位址、請求成功狀態、請求資源路徑;日誌資訊,當您使用我們的產品與服務或瀏覽我們提供的內容時,我們將自動收集並儲存必要的日誌資訊,例如每次訪問服務的時間、訪問頁面的路徑以及客戶端IP位址】。
在法律允許的範圍內,我們還可能從公開及商業第三方或公開來源獲取相關資料。例如,我們從其他公司購買統計數據以支援我們的服務。我們也可能收集和使用不可識別身份的資料。不可識別身份的資料是指無法用於識別特定個人的資料,例如我們收集網站流量等彙總統計數據。我們收集此類數據是為了瞭解用戶如何使用我們的網站、產品和服務,從而優化我們的服務,更好地滿足客戶需求。我們可自行決定為其他目的收集、使用、處理、轉移或披露不可識別身份的資料。我們將盡最大努力將您的個人資訊與不可識別身份的資料隔離,並分開使用這兩類資料。若個人資訊與不可識別身份的資料混合,該等混合資料仍將被視為個人資訊。
以上列明的個人資訊均屬於敏感個人資訊。在收集用戶敏感個人資訊時,我們將另行取得您的同意。
除取得用戶同意外,我們還將基於以下法定依據收集和使用用戶的個人資訊:
為締結、履行用戶作為當事人的合同所必需,或者按照依法制定的勞動規章制度和依法簽訂的勞動合同實施人力資源管理所必需;
為應對突發公共衛生事件,或者緊急情況下為保護自然人的生命健康和財產安全所必需;
為公共利益實施新聞報導、輿論監督等行為,在合理範圍內收集個人資訊所必需;
依照適用法律法規的規定,在合理範圍內處理用戶自行公開或者其他已經合法公開的個人資訊;
三、我們如何使用第三方工具與外掛(包括Cookie與SDK)
有關我們使用的第三方工具與外掛(包括Cookie與SDK)的詳細資訊,請參閱《第三方工具、外掛及與第三方共用資訊清單》
四、我們如何共用、披露和轉移您的個人資訊
4.1 共用與披露
我們僅會在取得用戶同意或基於法定依據的前提下,共用和披露用戶的個人資訊。
有關我們與第三方共用資訊的清單,請參閱《第三方工具、外掛及與第三方共用資訊清單》。
除上述與第三方共用資訊清單中列明的具體資訊共用情形外,我們還可能在以下情形下共用和披露用戶的個人資訊:
為便於我們及我們的關聯公司共同向用戶提供產品與服務,我們可能會與關聯公司共用用戶的個人資訊。我們僅會共用必要的個人資訊,並按照本政策約定的目的、期限、處理方式等規定處理用戶的個人資訊。
我們可能會委託第三方(以下簡稱「受託方」)處理用戶的個人資訊。在此情形下,我們將與受託方簽訂協議,明確處理目的、期限、處理方式、個人資訊類型、保護措施以及雙方的權利義務,並對受託方的個人資訊處理活動進行監督。
為向用戶提供產品與服務,我們可能會向對應的服務提供商披露用戶的個人資訊以實現特定目的。在此情形下,我們將與對應的服務提供商簽訂協議,明確服務提供商保護用戶個人資訊的義務,包括列明處理目的和保存期限。
根據適用法律法規的要求,或在提起、參與或應對司法、行政或其他程序的過程中,向相關執法機關、司法機關和具有公共管理職能的政府部門/機構披露用戶的個人資訊。
4.2 轉移
若因合併、分立、解散、宣告破產等原因需要轉移用戶個人資訊的,我們將告知用戶接收方的名稱和聯繫方式。接收方應當按照法律規定繼續履行個人資訊處理者的義務。
五、安全保護措施
我們高度重視用戶個人資訊的安全性,已採取相應的技術和管理措施,保護用戶的個人資訊免受未經授權的訪問、披露、篡改或丟失。
六、保存期限
我們將按照法律法規的要求、本政策所載明目的的必要期限以及相關協議約定的期限,保存和儲存用戶的個人資訊。
保存期限屆滿後,我們將刪除用戶的個人資訊。若技術上難以刪除用戶個人資訊的,我們將僅對其進行儲存並採取必要的安全保護措施,且不再將用戶的個人資訊用於其他目的。
七、個人資訊安全事件的處理
若發生用戶個人資訊洩露、篡改或丟失事件,我們將立即採取補救措施,並通知個人資訊保護主管部門以及包括用戶在內的相關人員。
若我們採取的措施能夠有效避免資訊洩露、篡改或丟失造成的危害,則可以不通知包括用戶在內的個人。
八、用戶的權利
用戶對其個人資訊的處理享有以下權利:
8.1 查詢個人資訊
用戶有權向我們查詢並複製其個人資訊。
8.2 更正個人資訊
若用戶發現其個人資訊存在不準確或不完整之處,有權要求我們予以更正和補充。
8.3 刪除個人資訊
在以下情形下,用戶有權要求我們刪除其個人資訊:
處理目的已實現、無法實現或不再為實現處理目的所必需;
若法律、行政法規規定的保存期限尚未屆滿,或技術上難以刪除個人資訊的,我們將停止除儲存和採取必要安全保護措施之外的處理。
8.4 註銷帳戶
僅當滿足以下全部條件時,用戶可要求我們註銷其帳戶:
8.5 要求解釋個人資訊處理規則
用戶有權要求我們解釋個人資訊處理規則。
8.6 撤回同意
對於基於同意而處理的個人資訊,用戶有權撤回其同意。但撤回同意不影響撤回前基於同意已進行的個人資訊處理活動的合法性。此外,若撤回同意導致我們無法繼續處理用戶個人資訊的,由此產生的後果由用戶自行承擔。
8.7 如何行使上述權利
聯繫方式
電子郵箱:
我們一般會在十五個工作日內回應您的權利請求。若涉及情形較為複雜,需要較長處理時間的,我們將及時告知您。
若無法滿足您行使上述權利的請求,我們將說明理由。
九、第三方產品與服務
在提供產品與服務的過程中,我們可能會使用第三方產品與服務。使用第三方產品與服務時,其服務條款和個人資訊收集事宜應遵循第三方服務提供商的協議和個人資訊保護政策。
十、十四週歲以下未成年人個人資訊的保護
我們的產品與服務主要面向成年人。若您是十四週歲以下的未成年人,在使用我們的產品與服務前,應取得父母或其他監護人的事先同意。對於經父母同意收集的未成年人個人資訊,我們僅會在法律允許、父母或監護人明確同意,或為保護未成年人所必需的範圍內收集和處理。若任何未成年人在未取得父母或其他監護人同意的情況下向我們提供了個人資訊,其父母或其他監護人可聯繫我們刪除該未成年人的個人資訊。
十一、政策修訂
根據法律法規的要求以及我們提供產品與服務的需要,我們可能會不定期修訂本政策,並及時發布修訂後的政策版本。
十二、聯繫與反饋
12.1 若您有任何疑問、意見或建議,可通過以下方式與我們聯繫:
聯繫方式
電子郵箱:
我們一般會在十五個工作日內回復相關問題。若涉及的問題和情形較為複雜,需要較長處理時間的,我們將及時告知您。
12.2 若您對我們的回復不滿意,可通過以下方式向我們投訴或向相關監管部門舉報:
聯繫方式
電子郵箱:
我們將在十五個工作日內處理並給予回復。若涉及事宜相對複雜,可能需要較長時間,我們將及時告知您。您也可向您所在地區的相關監管部門舉報,我們將根據您的實際情況提供可能適用的投訴和舉報渠道。