乾源世纪公司官网用户隐私政策

序言
乾源世纪公司官网是指鸿儒盛信经营的电商平台，包括但不限于乾源世纪网站、乾源世纪 APP客户端及乾源世纪微信小程序（以下简称"乾源世纪平台"或"本平台"）。通过该平台，您可以登录乾源世纪公司旗下所有产品，并享受我们为您提供的服务。我们深知个人信息对用户的重要性，也深知为用户的个人信息提供有效保护是我们业务健康可持续发展的基石。感谢您对我们平台的使用和信任！我们深知这份信任来之不易，我们秉承公开、透明原则，向您明示我们处理您的个人信息的规则，我们采用合法、正当的方式和以明确、合理的目的处理您的个人信息。我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息，让这份信任更加坚固。
本隐私政策将帮助您了解以下内容：
一、本隐私政策的适用
二、 收集个人信息的内容
三、 使用个人信息的目的及账号安全问题
四、我们如何保护您的个人信息
五、 个人信息存储地
六、 信息存储安全
七、 未成年人个人信息保护
八、 隐私政策的适用范围
九、 隐私政策的变更和修订
十、 如何联系我们
第一条、本隐私政策的适用
我们希望通过本隐私政策向您说明，在使用乾源世纪账号时，我们如何收集、使用、存储、分享和转让您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。请在使用乾源世纪账号前，务必仔细阅读并了解本隐私政策，在确认充分理解并同意后使用我们的产品或服务。一旦您开始使用乾源世纪账号，即表示您已充分理解并同意本政策，并同意我们按照本隐私政策收集、使用、储存和分享您的相关信息。如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。
本隐私政策设置了我们向您收集、或您向我们提供的将由我们处理的任何个人信息基本内容。请仔细阅读下文以便了解我们对您个人信息的存储和我们是如何使用这些信息的。
通过使用当前平台（如下文定义），您接受并同意我们按本隐私政策中描述的做法。
第一条，本隐私政策的适用
本隐私政策适用于所有网站，应用程序，在线游戏/抽奖活动，以及由注册在中国大陆的乾源世纪实体发起或赞助的其他在线或者线下过程中个人信息被处理的活动（“平台”）。乾源世纪是指任何实体直接或者间接控制、被乾源世纪控制的实体、或者与另一个乾源世纪实体共同控制下的实体。本隐私政策不适用于第三方网站，包括那些我们平台可能提及的或通过链接可能访问的网站。
第二条，收集个人信息的内容
通过注册账号收集的信息。当您注册乾源世纪账号时，本网站会收集您的手机号码、邮箱、用户名、密码，收集这些信息是为了帮助您完成乾源世纪账号注册，保护您的账号安全。如果您拒绝提供这些信息，您可能无法成功注册乾源世纪账号。
当您使用我们平台的时候，我们可能收集和处理您通过填写表格、线上内容上传、订阅在线服务（如：应用程序和社交网络页面）或者写信给我们的方式向我们提供的个人信息，比如：
姓名、电子邮件地址、性别、电话号码、通讯地址、年龄/出生日期、您对我们产品的意见、付费细节（电子商务平台）、您的购买历史（电子商务平台）、与我们联系时的任何特殊要求（主要为存档目的）以及您乐意分享的照片、音频或视频。
我们可能请您完成我们用于研究和统计目的的调查。
我们可能为完成或提高产品和服务质量而从第三方获得您授权共享的上述个人信息。我们平台中的服务可能使您能够为他人订购产品或服务。使用我们平台的其他用户也可能分享您的信息，包括个人信息，特别是在使用专为用户间信息分享而设计的服务时。除非信息权利主体提出相反的主张，该信息将如同您的个人信息依据本隐私政策处理。因此，请您谨慎考虑上述他人信息的分享。 向我们主动分享前述信息的时候，我们视为您已经获得上述分享的授权。
第三条、使用个人信息的目的及账号安全问题
我们仅会出于以下所述目的，收集和使用您的个人信息：
1、我们使用您的个人信息主要是为了管理客户/关系前景，特别是回复您的请求或给您定期发送有关我们产品、我们品牌、我们倡议和/或我们平台可能引起您兴趣的新闻和资讯。
我们还会使用您的个人信息来提升您在我们平台上的数字体验，即了解您感兴趣的平台内容，根据您的指令管理您的网上账户，验证您参与我们活动的注册信息，处理您的付款，确保我们的平台为您提供最高效的服务，以及保障您免遭潜在的欺诈交易。
当我们打算将您的个人信息用于上述未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，我们会事先征求您的同意。
为系统管理和/或数据统计的目的我们会收集您的IP地址和您的浏览器类型而没有任何识别个人信息的行为。
在某些情况下，我们会使用Cookies，它们是当您访问我们的平台时下载并储存到您设备上的字符和数字组成的小型文件。在您再次连接到我们的平台时识别您并为您匹配符合您兴趣的内容。
3、网页浏览器的默认设置通常被设为接收Cookies，但是您可以通过修改浏览器设置而轻易更改。但是，请注意如果您选择关闭接收Cookies，那么您可能无法访问平台的部分内容。
我们可能会将您的个人信息分享给乾源世纪任何实体。
4、我们也可能将您的个人信息分享给可信赖的第三方。我们需要可信第三方代表我们履行一些业务。
前征得您的明示同意，仅向他们提供其履行业务所必需的信息，并我们要求他们不能将您的信息用于其他目的。我们会尽力督促我们合作的第三方对您的个人信息采取安全措施。亦将严格遵守相关法律规定，要求第三方保障其运用的信息的合法性。
5、我们可能分享您的个人信息给：
广告、营销、数字和社交媒体机构，以帮助我们提供广告、营销和宣传，分析它们的有效性，以及来管理您的联系方式和问题；
按要求为您运送产品的第三方，如邮递/快递服务；
分析和搜索引擎供应商，以帮助我们改进和优化我们平台；以及我们可能会在以下情况披露您的个人信息给第三方：
如果我们出售或购买任何业务或资产，我们可能向潜在的卖家或买家披露您的个人信息；
如果我们或某部分我们的资产被第三方收购，您的个人信息可能作为其拥有的客户有关的资产，而成为被转移资产的一部分；如果我们因为遵循法律义务而有义务披露或分享您的个人信息，或者我们为了执行或应用我们的使用条款和其他协议，或为了保护我们的权利、财产或我们的安全，或者我们客户或者他人的安全。 这包括为反欺诈保护而与其他公司和机构交换您的个人信息；以及在获取您同意的其他情形，或在法律法规允许时。
6、由于乾源世纪的国际化以及为了更好地提供服务或优化服务质量，信息传输可能涉及到向中国境外的乾源世纪实体或乾源世纪的服务供应商传输您的个人信息。接受本隐私政策意味着您对我们将您的个人信息传输至香港特别行政区和/或新加坡做出了同意，我们将您的该信息传输至位于香港特别行政区和/或新加坡的上述接收方。
为避免疑虑，如果您在上述以外其他地区发起交易或其他请求，视为您在发起交易或者其他请求的同时，做出了同意我们将您的个人信息传输至该地区。
在这种情况下，我们会以严格的，物理的，组织上的，程序上的，技术上的以及对员工有关的要求来保证个人信息的安全和保密性。
账号安全。为保证您的乾源世纪账号的安全，我们会记录您在乾源世纪所有产品中注册、登录和使用乾源世纪账号的时间、IP、城市、登录的乾源世纪产品名称等信息，用于账号安全检测。同时，您也可以通过绑定手机号、登录邮箱、使用我们的账号卫士等来进一步加强您的账号安全。
8、安全保障
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或乾源世纪相关协议规则的情况。我们可能使用或整合您的账户信息、设备信息、软件使用信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，用于进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
四、我们如何保护您的个人信息
我们已采取符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
1. 我们非常重视您个人信息的安全，将努力采取合理的安全措施来保护您的个人信息，目前，本网站已经通过安信宝承保。
2. 我们会对可识别的个人身份信息进行加密传输和存储，以确保数据的保密性。对于您手机设备标识符国际移动设备身份码（IMEI）、网络设备地址（MAC），我们在您的设备端会用MD5算法进行匿名化和加密，并仅收集和上传经过匿名化和加密后的标识符。
3. 如果用户注册了乾源世纪账号，我们可能通过对360用户的登录时间、IP、登录次数等信息进行分析，妥善做好风控管理。如有疑似非本人登录操作的情况，我们将通过短信提醒用户，避免360账户被非本人登录操作。对于您使用的手机与我们客户端之间的数据交换，我们采用了我们自定义的加密方案和https双重加密的方式进行传输，以确保数据传输的安全性。
4. 若我们的应用采用了WebView技术，我们会对在WebView中使用的所有file协议进行URL校验且限制访问本应用敏感数据以及SDCard数据，避免在无特殊权限的情况下乾源世纪产品的任意私有文件和敏感信息被恶意盗用，从而造成您的个人信息被泄露。
5. 我们在服务端部署访问控制机制，对可能接触到您个人信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。
6. 我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统，乾源世纪会在第一时间会进行服务器安全升级，确保乾源世纪所有服务器系统及应用安全。
7. 我们为工作人员定期举办个人信息保护相关法律法规培训，以加强工作人员的用户个人隐私保护意识。
8. 如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。
第五条、个人信息存储地
您的个人信息会储存在我们或者我们服务供应商的数据库中。
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
第六条、信息存储安全
我们会确保您的个人信息得到足够的保护，例如匿名化、加密存储等。
我们仅在本政策所属目的的所必须期间和法律法规要求的时限内存储您的个人信息。
如我们停止运营乾源世纪的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们存储的个人信息进行删除或匿名化处理。
第七条、未成年人个人信息保护
若您是18周岁以下的未成年人，在使用乾源世纪的产品和服务前，应事先取得您的家长或法定监护人的同意。
若您是未满14周岁的未成年人（儿童），须在监护人的陪同下阅读本隐私政策或相应产品或服务的隐私政策，决定是否使用乾源世纪产品或服务。如获得产品和服务需要提交个人信息，请取得监护人的同意，并在监护人的指导下完成。
若您是儿童的监护人，当您在帮助儿童完成产品或服务的注册、使用前，应当仔细阅读本政策或特定产品的隐私保护政策，决定是否同意隐私政策。当您对您所监护的儿童的个人信息有疑问时，您可以通过本隐私政策第十节的联系方式与我们联系。
第八条、隐私政策的适用范围
本隐私政策仅适用于乾源世纪用户中心。乾源世纪的其他产品和服务将使用相关产品或服务的隐私政策。特别需要说明的是，本隐私政策不适用以下情况：
1. 将乾源世纪产品（或服务）嵌入到第三方产品（或服务），第三方产品（或服务）收集的信息。
2. 在乾源世纪产品（或服务）中接入的第三方服务、广告或其他公司、组织或个人所收集的信息。
我们在此提醒您，您在使用第三方产品与/或服务时，请仔细阅读第三方向您展示的相关用户协议和隐私政策，并妥善保管和谨慎提供您的个人信息。
第九条、隐私政策的变更和修订
我们的隐私政策可能变更，在您明确同意前，我们不会限制您按照本隐私政策所应享有的权利。
对于本隐私政策的重大变更，我们将在变更生效前，根据所适用的法律要求，再次征得您的同意。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2. 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉，您可以将反馈意见寄到如下地址：
地址：中国河北省秦皇岛市经济技术开发区峨眉山中路9号副楼北311室  乾源世纪（收）
邮编：066000
在一般情况下，我们会在15个工作日内对您的请求予以答复。

附录一 名词释义

1、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；个人生物识别信息（包括声纹、指纹、面部特征等）；网络身份标识信息（包括系统账号、IP地址等）；个人财产信息（包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息）；个人通信信息（包括通讯录内容等）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录等）；个人常用设备信息（包括硬件型号、设备MAC地址、软件列表、唯一设备识别码（如IMEI/IDFA/AndroidID/OPENUDID/GUID/SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；个人位置信息（包括行踪轨迹、精准定位信息、住宿信息、经纬度等）。
2、个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，个人敏感信息包括：个人财产信息（包括银行账户、交易和消费记录、游戏类兑换码等虚拟财产信息）；个人生物识别信息（包括声纹、指纹、面部特征等）；个人身份信息（包括身份证、军官证、护照、驾驶证等）；其他信息（包括通讯录、行踪轨迹、网页浏览记录、住宿信息、精准定位信息）。
3、去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
4、匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
5、个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
6、儿童：指不满十四周岁的未成年人。