CityDO官网隐私政策

【特别提示】请仔细阅读《CityDO官网隐私政策》以了解我们的个人信息处理规则。
杭州城市大数据运营有限公司及其关联公司（以下简称“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过本《CityDO官网隐私政策》（以下简称“本隐私政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、存储、对外提供和转移这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本隐私政策适用于CityDO官网，不适用于通过接入CityDO官网以向您提供产品或服务的第三方（如有）所收集的信息。
本隐私政策将帮助您了解以下内容：
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何委托处理、对外提供、转移、公开披露您的个人信息
四、我们如何存储您的个人信息
五、我们如何保护您的个人信息
六、您如何管理个人信息
七、我们如何保护未成年人的信息
八、通知和修订
九、如何联系我们
本隐私政策与我们的产品与/或服务息息相关，希望您在使用前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们努力用通俗易懂和简明扼要的文字或表述，并对本隐私政策中与您的权益存在重大关系的条款和个人信息采用加粗处理以提示您注意。如您对本隐私政策有任何疑问、意见和建议，可通过本隐私政策载明的联系方式与我们联系。

一、我们如何收集您的个人信息

（一）我们收集您个人信息的情况
我们仅会出于以下目的，收集和使用您的个人信息：
1. 留资功能
如您使用留资功能，我们可能会收集您的姓名、联系电话和备注信息，如您不提供这类信息，我们将无法联系到您以向您进一步推荐、介绍我们的业务和产品，但不影响您正常使用我们的其他服务。
2. 保障网络和服务的安全
为了保障网络和服务的安全性，我们会收集您的网络日志信息，包括：IP地址、访问日期和时间。我们收集您的上述信息是为了保障我们的产品与/或服务运行安全，如您不提供上述信息，则我们无法保证您在使用期间的我们的产品与/或服务运行安全。
（二）以下情形中，我们处理您的个人信息无需征得您的同意：
1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。
（三）我们如何使用 Cookies 和同类技术
1. 通过使用Cookies，我们向用户提供安全且具个性化的服务体验。我们和第三方合作伙伴会在您的移动设备上存储Cookies、Flash Cookies，或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（以上合称“Cookies”）。我们和我们的第三方合作伙伴可能通过Cookies收集您的信息，并将信息用于以下用途：安全类Cookies：Cookies可帮助我们保障产品与/或服务的安全和高效运转。
2. 第三方合作伙伴通过Cookies收集和使用您的信息不受本隐私政策约束，而是受到其自身的信息保护声明约束，我们不对第三方的Cookies或同类技术承担责任。

二、我们如何使用您的个人信息

1. 我们为实现我们的产品与/或服务功能，根据个人信息的收集目的对其进行使用。
2. 我们收集的敏感个人信息已在本隐私政策中通过显著标识进行展示；如需获取您单独同意的，我们将在收集前获取您的单独同意。请您知悉，一旦您的敏感个人信息被泄露、篡改或被非法使用，将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和管理保护措施，尽力保障您的个人信息安全。
3. 请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。
4. 随着我们的产品与/或服务的升级迭代，我们可能会对本隐私政策描述的业务功能及对应收集使用的个人信息类型进行调整。当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。当我们要将您的个人信息用于与原处理目的无直接或合理关联的场景，或本隐私政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，我们会通过更新本隐私政策、相关产品页面等隐私文档并通过弹窗、站内信、推送信息等多种方式向您告知，并事先征求您的同意；如该信息为敏感个人信息，我们将取得您的单独同意。

三、我们如何委托处理、对外提供、转移、公开披露您的个人信息

（一）委托处理
我们可能会委托第三方服务提供者代表我们处理您的信息，以便第三方服务提供者帮助我们提供专业服务。上述委托处理行为受本隐私政策中所声明目的约束，并且我们会通过书面协议、审计等方式要求受托机构要求遵守严格的保密义务及采取有效的保密措施，禁止其将受托处理的信息用于受托目的之外的用途。
（二）对外提供
未来如我们需要向其他第三方提供您的个人信息的，我们将在相应页面或通过其他适当方式向您告知相关详细情况，并取得您的单独同意或具备其他合法事由。
（三）转移
随着业务的持续发展，我们将有可能进行并购重组，您的个人信息有可能因此而被转移。在发生前述变更时，我们将向您告知继受方的名称和联系方式，要求继受方保护您的个人信息，继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得您的同意。
（四）公开披露
我们原则上不会公开披露您的个人信息。如确需公开披露您的个人信息，我们会取得您的单独同意或者满足法律规定的其他条件。

四、我们如何存储您的个人信息

（一） 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。
目前，我们不会将上述信息传输至境外，如果未来我们向境外传输，我们将按照法律规定行事。
（二）存储期限
我们仅在为提供服务之目的所必要的最短期间内存储您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

五、我们如何保护您的个人信息

（一）安全保护措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，公司本地自建机房设置有防火墙、防DDoS攻击等安全策略；公司内部采取了WAF、入侵检测、态势感知等技术措施，部署有访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）安全事件处理
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
如果您对我们的个人信息保护有任何疑问，可通过本隐私政策载明的联系方式联系我们。如您发现自己的个人信息泄密，请您立即通过本隐私政策载明的联系方式联络我们，以便我们采取相应措施。

六、您如何管理个人信息

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
（一）查询、复制您的个人信息
您有权查询您的个人信息，您可以根据本隐私政策载明的联系方式与我们联系查询或复制您的个人信息。在符合相关法律规定且技术可行的前提下，我们将在合理的期限内，通过适当的方式向您提供可复制的个人信息副本。
（二）更正、补充您的个人信息
当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或补充。您可以通过本隐私政策载明的联系方式与我们联系。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 基于同意处理您的个人信息，您撤回同意的；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果我们的处理目的已经实现，无法实现或者为实现处理目的不再必要使用您的个人信息；
5. 如果我们不再为您提供产品与/或服务，或存储期限已经届满。
4. 如果我们的处理目的已经实现，无法实现或者为实现处理目的不再必要使用您的个人信息；
6. 法律规定的其他情形。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律另有规定，或这些实体获得您的独立授权。如果您想行使数据删除权，可通过本隐私政策提供的联系方式与我们联系。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成，对于额外收集的个人信息的收集和使用，您可以随时给予或撤回您的授权同意您可通过本隐私政策提供的联系方式与我们联系进行授权变更。
请您理解，当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。
（五）转移您的个人信息
若您需要将您的个人信息转移至其他平台、企业或组织，您可以通过本隐私政策提供的联系方式与我们联系。我们将对您的请求进行审核，在符合网信部门规定的条件且在技术可行的前提下，我们将为您提供转移相应个人信息的途径。
（六）解释说明权
如您对我们的个人信息处理规则存在疑问，您可以通过本隐私政策提供的联系方式与我们联系，我们会对有关个人信息处理规则向您进行解释说明。
（七）限制或拒绝处理权
在符合法律规定的前提下，您有权限制或者拒绝我们对您的个人信息进行处理。如您想要行使该权利，您可以通过本隐私政策提供的联系方式与我们联系，我们会在收到您的请求后尽快处理回复。
（八）其他个人信息权利
在符合相关法律规定的情况下，您的近亲属可以对您身后的相关个人信息行使上述查阅、复制、更正、删除等权利，但您可以联系我们做出另外的安排。
（九）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五日或法律法规规定的期限内做出答复。
对于您合理的请求，我们原则上不收取费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 我们有充分证据表明用户存在主观恶意或滥用权利的；
6. 出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的；
7. 涉及商业秘密的。

七、我们如何保护未成年人的信息

我们的产品与/或服务主要面向成人，且不会主动向未成年人收集个人信息。如您是未成年人，请您不要使用我们的服务。如果有事实证明我们在事先未核验年龄或未获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们在知晓并验证后会设法尽快删除相关信息。

八、通知和修订

1. 为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们产品与/或服务的客户端上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您访问CityDO官网以便及时了解最新的隐私政策。
2. 对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
3. 本隐私政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息对外提供、转移或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
4. 我们还会将本隐私政策的旧版本存档，供您查阅。

九、如何联系我们

1. 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请联系我们。
个人信息保护负责人联系方式：【0571-58119000】
联系地址：【杭州市西湖区文一西路522号西溪科创园6栋】
2. 一般情况下，我们将在十五日或法律法规规定的期限内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，且在您反馈后我们仍拒绝改进的，您还可以向网信、工信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决。