最近更新日期2023-11-30
本隐私政策仅适用于中国质量认证中心（以下简称“我们”）CDA中认数智通移动客户端（包括ios、安卓）。 我们非常重视用户（或称“您”）的隐私和个人信息保护。您在使用我们的产品与/或服务前请仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并接受所有的服务条款。我们希望通过《中国质量认证中心隐私政策》（以下简称“本隐私政策”）向您说明在您使用我们的产品与/或服务时，我们如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。我们理解您通过网络向我们提供信息是建立在对我们信任的基础上，我们重视这种信任，也深知隐私对您的重要性，并尽最大努力全力保护您的隐私。

本App使用可收集个人信息的第三方SDK如下

cn.com.chinatelecom，com.g.gysdk(一键登录)
本服务包含一些核心功能，这些功能包含了实现产品或服务所必须的功能。本公司可以收集和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受本公司提供的产品与/或服务
1,为了实现一键登录功能，本公司会收集、使用您的网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。
2,为了实现业务风控功能，使用您手机操作系统、硬件厂商、运营商类型、网络类型。
使用目的：方便用户在后台授权手机号之后登录平台
收集的方式：自动收集
收集的个人信息类型：SIM卡手机号获取
com.igexin.push,com.getui.gs（个推消息推送）
使用目的：用于给客户发送推送消息，例如通知公告的推送消息，企业或者集团关注，监控之后用于推送相关企业或集团的风险信息。
收集的方式：自动收集获取手机号
个人信息的共享
由于本服务用于APP上手机号码一键登录的应用场景，本公司在您授权同意下，有权将您的手机号码共享给您授权同意使用的APP上。
个人信息的存储
本公司收集的个人信息将存储在中华人民共和国境内，按照法律规定范围内的最短期限存储个人信息，超出存储期限将自动清理。
本公司对您个人信息的保护措施
本公司采用行业标准惯例以保护用户的个人信息，除法律法规另有规定或有关法律要求向司法机关和政府部门提供外，未经您的同意，本公司不会向第三方以外的公司、组织和个人披露您的个人信息。
本公司会有完善的管理制度和安全措施来保护您的个人信息，以免遭受未经授权的访问、使用或披露。但由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现安全问题。在发生个人信息安全事件后，本公司将按照相关法律法规及监管政策的要求，及时向您告知：安全事件的基本情况和可能影响、本公司已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。本公司将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，本公司会采取合理、有效的方式发布公告。同时，本公司还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
本公司对您个人信息的保护措施
本公司采用行业标准惯例以保护用户的个人信息，除法律法规另有规定或有关法律要求向司法机关和政府部门提供外，未经您的同意，本公司不会向第三方以外的公司、组织和个人披露您的个人信息。
本公司会有完善的管理制度和安全措施来保护您的个人信息，以免遭受未经授权的访问、使用或披露。但由于技术水平限制及可能存在的各种恶意手段，有可能因我们可控范围外的因素而出现安全问题。在发生个人信息安全事件后，本公司将按照相关法律法规及监管政策的要求，及时向您告知：安全事件的基本情况和可能影响、本公司已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。本公司将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，本公司会采取合理、有效的方式发布公告。同时，本公司还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
MSA移动安全联盟SDK(图片处理com.asus.msa)
使用目的：用于MSA移动安全联盟推送设备oaid生成
收集的方式：自动收集
收集的个人信息类型：唯一设备识别码
所属公司/机构：MSA移动安全联盟
阿里设备标识SDK(com.ta.utdid2)
使用目的：用于阿里推送设备id生成
收集的方式：自动收集
收集的个人信息类型：唯一设备识别码
所属公司/机构：阿里云计算有限公司
Facebook SDK(图片处理com.facebook.animated.gif)
使用目的：App使用fresco图片加载框架
收集的方式：自动收集
收集的个人信息类型：IP地址和网络状态
所属公司/机构：Facebook
微信开放平台（com.tencent.mm）
使用目的：用于微信授权登录
收集的方式：自动收集
收集的个人信息类型：硬件设备型号、操作系统及版本、应用列表
所属公司/机构：深圳市腾讯计算机系统有限公司
微信支付SDK
使用目的：为用户提供在线支付服务
收集的方式：自动收集
收集的个人信息类型：设备标识符、硬件设备型号、软件版本信息、IP地址、位置信息、移动网络信息、存储读写权限
所属公司/机构：财付通支付科技有限公司
支付宝支付SDK
使用目的：为用户提供在线支付服务
收集的方式：自动收集
收集的个人信息类型：设备状态及身份信息、位置信息、运营商信息、Wi-Fi地址、应用列表
所属公司/机构：支付宝（杭州）信息技术有限公司
DCloud(io.dcloud)
使用目的：广告投放合作，广告归因、反作弊、安全
收集的方式：自动收集
收集的个人信息类型：设备地理位置
所属公司/机构：数字天堂（北京）网络技术有限公司
DCloud(io.dcloud)
使用目的：提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务
收集的方式：自动收集
收集的个人信息类型：设备唯一识别码（IMEI/Android_ID/ANDROID ID/DEVICE_ID/IDFA、SIM序列号、OAID）
所属公司/机构：数字天堂（北京）网络技术有限公司

您可以选择授权我们收集和使用个人信息的场景

为了实现CDA中认数智通产品/服务的某些附加功能（个人信息等权限的行为），您可以选择授权我们收集和使用您的如下信息及对应设备权限。您拒绝提供个人信息的，不影响您使用CDA中认数智通产品/服务基础服务

1、个人信息的权限使用

个人信息的获取仅用于CDA中认数智通的使用，如有客户要求删除个人信息可联系客服“我的-关于我们-联系方式”，可通过邮箱发送给我们消息，我们会将您的个人信息全部删除，如有问题也可直接使用邮箱（liming@cqc.com.cn）联系客服。

2、图片获取，存储与上传功能

（1）当您使用CDA中认数智通APP时，为实现用户修改头像信息，我们将需要获取您设备的“相机-拍摄，相册”权限
（2）为实现意见反馈功能，我们在该位置增加了上传图片用以提交意见反馈，我们将需要获取您设备的“相机-拍摄，相册”权限

3、电话权限

当您使用CDA中认数智通APP时我们将会获取您的手机号进行一键登录，包括对应的账号信息也是对应的手机号登录。

4、为您提供收藏，分享，企业集团关注，监控

在您使用CDA中认数智通APP的时候，您可以选择需要的企业或者集团进行关注和监控，以便查找企业信息时随时找到对应的企业和集团信息。我们将会为您提供关注监控的相关企业信息，以便您更好的使用和体验。

5、浏览历史功能

当您使用CDA中认数智通APP时，我们会收集您浏览的头条信息和法规信息展示在“我的-浏览历史”中，便于您查看或者管理您浏览过的头条和法规信息，您可以在“我的-清除缓存”对相关的记录信息进行清除。

6、注销用户

本平台提供注销用户功能“我的-注销用户”，注销用户后用户会删除，并承诺注销用户后该用户下的所有相关信息会全部删除不予保留。

一、我们如何收集和使用您的个人信息：
（一）帮助您完成登录 
为完成账号登录，您需要提供以下信息：本人的手机号码。
（二）向您提供产品或服务，您向我们提供的信息
1.如您选择留言：需提供联系人姓名、联系人电话、邮箱、企业名称、企业组织机构代码。
2.当您与我们的工作人员取得联系时，我们的系统可能会记录您与工作人员之间的通讯记录，以及使用您的账号、认证申请书等信息以便核验身份；当您需要我们提供与您账号相关的客户服务时，我们可能会查询您的账号、认证申请书等信息以便给予您适当的帮助和处理。
3.为提升您的使用体验，您还可以授权我们访问您的相机、相册、文件信息，以实现我们对这些附加功能所涉及信息的收集和使用。当您需要关闭该功能时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。
4.为向您提供更契合您需求的页面展示和搜索结果，了解产品适配性，识别账号异常状态，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
a.日志信息：当您使用我们提供的产品和/或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、访问日期和时间及您访问的功能模块记录等。
b.设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息。
c.推送权限：如您需要接收我们发送给您的通知消息，请开启推送权限。
5.请您知悉：
a.单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
b.您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
c.在某些特定业务场景下，为了提高业务处理能力、提升响应速度或其他方面考虑，我们可能会使用有能力的第三方服务商提供的软件服务工具包（简称SDK）来为您提供服务 。
d.您访问的第三方网站经营者、通过我们接入的第三方服务和由CDA中认数智通接收您的个人信息的第三方可能有自己的隐私保护政策，且它们的使用不受本政策的约束。
6.征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
a.与国家安全、国防安全有关的；
b.与公共安全、公共卫生、重大公共利益有关的；
c.与犯罪侦查、起诉、审判和判决执行等有关的；
d.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
e.所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
f.根据您的要求签订合同所必需的；
g.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；为合法的新闻报道所必需的；
h.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
i.法律法规规定的其他情形。
二、Cookie 的使用
 Cookie是网页服务器放在您访问设备上的文本文件，会帮助您在后续访问时调用信息，简化记录您填写个人信息的流程。您有权接受或拒绝Cookie，如果浏览器自动接收Cookie，您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，那么您可能无法完全体验CDA中认数智通提供的服务。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
为保障CDA中认数智通相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对于我们与之共享个人信息的公司、组织，我们会与其签署严格的保密协定，要求他们按照本隐私政策以及我们其他相关的保密和安全措施来处理个人信息。
不同版本的第三方SDK会有所不同，一般包括分享类、安全行为登录验证类、咨询类等。我们会及时在本说明中向你公开说明接入第三方SDK的最新情况。请您知悉，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。 第三方SDK列表 产品/类型：微信分享 公司名称：腾讯科技（深圳）有限公司 使用场景/目的：用于微信分享 收集方式：SDK 个人信息收集类型：设备信息（可能包括IMEI、IMSI、设备MAC地址、AndroidId、设备型号、网络类型、无线网络列表、无线网络MAC地址、无线网络名称、传感器信息、SIM序列号信息）、位置信息、手机号 第三方隐私政策网址：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 （二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外： 1.在获取授权同意的情况下转让：获得您的授权同意后，我们会向其他方转让您的个人信息； 2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
1.获得您授权同意或基于您的主动选择，我们可能会披露您的个人信息；
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。
（四）共享、转让、披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、信息安全与保护
我们非常重视个人信息安全，安全团队会采取一切合理可行的措施，保护您的个人信息。
（一）数据安全技术措施
1.我们会采用符合业界标准、合理可行的安全防护措施保护您提供的个人信息，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。根据信息敏感程度的级别采取不同的控制措施，包括但不限于访问控制、SSL加密传输、进行加密存储等。
2.我们会部署访问控制机制，确保只有授权人员才可访问您的个人信息。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
3.我们会定期进行信息安全和隐私保护培训课程，加强员工日常工作中形成良好操作习惯，提升数据保护意识。
（二）安全提示
1.互联网并非绝对安全的环境，而且电子邮件、即时通讯等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请注意保护您的个人信息安全。
2.请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。
3.请您及时保存或备份您的文字、图片等其他信息，您需理解并接受，您需要了解，您接入CQC认证服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
（三）安全事件处置
在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
（四）如果您对我们的个人信息保护有任何疑问，可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密，请您立即通过本政策最下方约定的联系方式联络我们，以便我们采取相应措施。
五、信息保护权利
您可以通过以下方式来管理您的个人信息：
（一）您可以通过关闭设备功能来撤回您的授权。
（二）您可以通过联系我们的客服人员进行手机客户端账户注销。手机客户端的账户注销后，我们将停止为该账户提供手机客户端服务。
六、未成年人信息的保护
我们建议：任何未成年人参加网上活动应事先取得家长或其法定监护人（以下简称＂监护人＂）的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。
七、通知和修订
（一）我们可能适时修改本政策的条款，该等修改构成本政策的一部分。我们会通过CDA中认数智通或其他官方路径发出更新版本或以其他适当方式提醒您相关内容的更新。如您仍然继续使用CDA中认数智通的服务，即表示同意受经修订的本政策的约束。
（二）我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。   八、如何联系我们
如对本隐私政策或相关事宜有任何问题，您可发送邮件至cqcsc@cqc.com.cn或拨打我们的产品认证客服电话010-83886666等方式与我们联系。