南京国础科学技术研究院有限公司（以下简称“我们”）深知个人信息对您的重要性，并会尽力保护您的个人信息安全可靠，我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则，目的明确原则，选择同意原则，最少够用原则，确保安全原则，主体参与原则，公开透明原则等等。同时我们承诺，我们将按业界成熟的安全解决方案，采取相应的安全保护措施来保护您的个人信息。鉴此，我们制定本《《青桐智盒》隐私权政策》（下称“本政策 /本隐私权政策”）并提醒您： 本政策适用于《青桐智盒》产品或服务。

需要特别说明的是：

1、本政策不适用于其他第三方向您提供的服务，也不适用于已另行独立设置隐私权政策的产品或服务。

2、本平台，是由南京国础科学技术研究院有限公司与江苏省南京市石城公证处合作开发

在使用《青桐智盒》各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用《青桐智盒》各项产品或服务，即表示您已充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议，您可通过《青桐智盒》提供的各种联系方式与我们联系。

本隐私权政策将帮助您了解以下内容：

（1）我们如何收集和使用您的个人信息

（2）我们如何使用 Cookie 和同类技术

（3）我们如何共享、转让、公开披露您的个人信息

（4）我们如何保护您的个人信息

（5）您如何管理您的个人信息

（6）我们如何处理未成年人的个人信息

（7）我们如何存储您的个人信息

（8）本隐私权政策如何更新

（9）如何联系我们

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信联系方式、通信记录和内容、账号密码、交易信息等。 个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、交易信息、14周岁以下（含）儿童的个人信息等（我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。 个人信息以及个人敏感信息包含的内容均出自于GB/T35273《个人信息安全规范》。

您理解并同意：

1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；

我们所提供产品或服务的功能分别收集的个人信息类型，以及收集、使用个人信息的规则（例如收集和使用个人信息的目的、方式）如下：

1、当您注册《青桐智盒》服务时，我们会收集您的昵称、头像、性别、出生年月日、手机号码，拟使用的用户名和密码用于创建《青桐智盒》账户。如您同意和授权我们将您的账户信息 （头像、昵称及其他页面提示的信息）授权给第三方以使您可以便捷地实现第三方账户的注册或登录的，我们会将您同意和授权的账户信息共享给第三方。此外， 我们可能会根据您的授权从第三方处获取您的第三方账户信息，并与您的《青桐智盒》账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。您提供的上述信息将在您使用本服务期间持续授权我们使用。在您主动注销账号时，我们将根据适用法律法规的要求尽快使其匿名或删除您的个人信息。

2、当您注册并开始使用《青桐智盒》各项服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设置参数、设备配置、设备标识、设备网络信息、设备环境等软硬件特征信息）。服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关服务日志保存。包括您的浏览、点击查看和搜索查询内容、关注信息、发布信息，以及IP地址、浏览器的类型、运营商信息、使用的语言、访问日期和时间。 请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

3、当您与我们联系或提出争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的用户身份。我们可能会保存您的通信/通话记录和内容（包括账号信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

4、当您使用屏蔽您的手机联系人功能时，您需要开启通讯录权限，我们会对你的通讯录信息进行不可逆加密，并仅收集加密后的信息。上述信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能。

5、为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或《青桐智盒》相关协议规则的情况，我们可能使用或整合您的用户信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享给我们的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

6、您理解并同意，我们提供的服务可能需要您在您的设备中开启您的位置信息 （地理位置）、摄像头（相机）、相册（图片库）、麦克风（语音）、通讯录的访问权限，以实现这些权限所涉及信息的收集和使用。我们会在您使用相关服务时弹窗提示您是否要开启相应权限。您可在您的设备设置 “我-设置-隐私—系统权限”中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

7、若你提供的信息中含有其他用户的个人信息，在向《青桐智盒》提供这些个人信息之前，您需确保您已经取得合法的授权。

8、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。

9、若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全防护（包括敏感信息分级分类、敏感信息使用的访问控制、敏感信息加密存储等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。 征得授权同意的例外。

10、应用权限申请与使用情况说明

（1）为保障青桐智盒APP相关产品或服务能实现与安全稳定运行之目的，我们可能会申请或使用操作系统的相关权限；

（2）为保障您的知情权，我们通过下列列表将产品或服务可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；

（3）根据产品或服务的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况。

安卓操作系统应用权限列表

权限类型：android id

权限功能说明：集成sentry进行报错日志收集

使用场景或目的：用于报错日志信息上传

权限类型：位置权限

权限功能说明：获取您当时所处的地理位置

使用场景或目的：选择最近的服务机构

权限类型：摄像头（相机）

权限功能说明：扫码

使用场景或目的：完成扫码、人脸识别以及面容ID支付登录

权限类型：相册

权限功能说明：上传照片/视频

使用场景或目的：业务办理过程上传证明材料

权限类型：麦克风

权限功能说明：录音

使用场景或目的：业务办理过程声音录制

权限类型：外置存储器

权限功能说明：读取或向其中写入图片、文件、崩溃日志信息等必要信息

使用场景或目的：允许读取或者写入图片、文件等内容，用于在本地记录崩溃日志信息等功能，保障客户端的稳定运行

权限类型：面容ID/触控ID

权限功能说明：访问面容信息或指纹信息

使用场景或目的：提供基于面容ID/触控ID进行身份验证功能

权限类型：剪切板

权限功能说明：访问剪切板内容

使用场景或目的：复制业务信息、标题、短信验证码

权限功能说明：访问网络权限

使用场景或目的：实现应用程序联网

权限功能说明：获取WiFi状态权限

使用场景或目的：监控网络变化，提示用户当前网络环境

权限功能说明：获取网络状态权限

使用场景或目的：监控网络变化，提示用户当前网络环境

权限功能说明：使用振动权限

使用场景或目的：允许手机振动

权限功能说明：唤醒锁定权限

使用场景或目的：允许程序在手机屏幕关闭后后台进程仍然运行，保持屏幕唤醒

权限功能说明：结束系统任务权限，重新启动应用

使用场景或目的：用于在应用崩溃的情况下触发自动重启，以恢复应用闪退前用户停留的页面

权限功能说明：修改声音设置权限

使用场景或目的：修改全局音频设置，例如调节音量和用于输出的扬声器

权限功能说明：支持后台访问位置权限

使用场景或目的：保持持续定位能力

权限功能说明：读写系统设置权限

使用场景或目的：允许应用读写系统设置项

权限功能说明：获取任务信息权限

使用场景或目的：允许应用获取当前或最近运行的应用

权限功能说明：改变WiFi状态权限

使用场景或目的：允许应用改变WiFi状态

权限功能说明：改变网络连接状态

使用场景或目的：允许应用改变网络连接状态

11、请您悉知，为提供更完整的服务和较好的使用体验，我们在应用中集成了以下第三方SDK以满足业务需要：

（1）声网io.agora

权限说明：相机及麦克风使用权限

使用场景或目的：在线公证视频通话

（2）支付宝 com.alipay

权限说明：调用支付宝

使用场景或目的：用户在线支付

（3）高德定位

权限说明：位置权限

使用场景或目的：获取用户当前城市信息，提供当前城市公证处信息列表

（4）腾讯云视频

权限说明：相机及麦克风使用权限

使用场景或目的：在线公证视频通话

（5）微信

权限说明：调用微信

使用场景或目的：用户在线支付

12、您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会同意您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）所收集的个人信息是您自行向社会公众公开的；

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订合同所必需的；

（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（9）为合法的新闻报道所必需的；

（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（11）法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善《青桐智盒》的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。 如我们停止运营《青桐智盒》产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

二、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好等数据。

（二）网站信标和像素标签

除 Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。

三、我们如何共享、转让、公开披露您的个人信息

我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任，我们仅会在本隐私政策约定的范围内共享、转让、公开披露您的个人信息：

（一）共享

我们不会与《青桐智盒》服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

3、在《青桐智盒》平台内共享：为便于《青桐智盒》平台共同向您提供服务，识别账号异常或保护《青桐智盒》平台公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会在《青桐智盒》平台内共享。我们只会共享必要的个人信息（如为便于您使用《青桐智盒》账号使用《青桐智盒》平台内的产品或服务，我们会在《青桐智盒》平台内共享您必要的账户信息）且会受本隐私群政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

4、与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反《青桐智盒》相关协议规则的情况，或为保护《青桐智盒》及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或《青桐智盒》相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及《青桐智盒》已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定， 若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

四、我们如何保护您的个人信息

（一）我们努力为用户的个人信息提供安全保障，以防止用户个人信息的非法使用、未经授权的访问和披露、泄漏、损坏和丢失。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理、加密存储等手段来保护你的个人信息；建立受信赖的保护机制防止个人信息遭到恶意攻击；建立访问控制机制，遵守最小权限原则，确保只有授权人员才可访问个人信息；开展安全和个人信息保护培训课程，加强员工对于保护个人信息保护的认识。

（二）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从管理机构、组织建设、制度体系、产品技术等方面多维度提升整个系统的安全性。我们建立专门的管理制度、流程和组织以保障个人信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以公告等形式告知您。

（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。

（四）互联网并非绝对安全的环境，我们强烈建议您不要使用非《青桐智盒》支持的通信方式发送个人信息。

如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络《青桐智盒》客服，以便我们根据您的申请采取相应措施。请注意，您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，请您更加谨慎地考虑，是否在使用我们的服务时共享相关信息。 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。

同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您如何管理您的个人信息

您可以通过以下方式访问及管理您的个人信息：

（一）查询、更正和补充您的个人信息，并获取您的个人信息副本

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：

账户信息——如果您希望访问或编辑您的账户中的个人证件信息，手机绑定、支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过登录账号通过“更多”-“设置”-“账号与安全”执行此类操作。 个人资料—如果您希望访问或编辑您个人资料中的昵称、头像、出生年月日、以及其他资料等，您可以通过登录账户通过“更多”-“查看或编辑个人资料”执行此类操作。

如果您无法通过上述路径访问该等个人信息，您可以随时通过《青桐智盒》客服与我们取得联系。我们将在15天内回复您的访问请求。对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条“（六）响应您的上述请求”中的相关安排向您提供。

（二）删除您的个人信息

您可以通过本条“（一）查询、更正或补充您的个人信息，并获得您的个人信息副本”中列明的方式删除您的部分个人信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您主动注销了账号；

5、如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

当您或我们协助您从我们的服务中删除信息后，依据相关法律法规的规定，我们可能不会立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（三）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本隐私权政策“第一条”）。除此之外，对于额外个人信息的收集和使用，您可以在更多-设置或与《青桐智盒》客服联系给予或收回您的授权同意（例如，您可以在《青桐智盒》手机APP“更多-设置-隐私”中收回您同意其他用户通过手机号码找到您的授权）。 当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权已开展的个人信息处理。

（四）个人信息主体注销账户

您可以自行在“注销账户”页面（例如，《青桐智盒》手机APP“更多-设置-账户与安全-注销账户”）提交账户注销申请。在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（五）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害《青桐智盒》商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

（六）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15天内做出答复。如您不满意，还可以通过《青桐智盒》客服发起投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决等有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。

六、我们如何处理未成年人的个人信息

任何18岁以下的未成年人均不得创建自己的用户账户及/或使用我们的服务。我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或披露未成年人的个人信息。

七、我们如何存储您的个人信息

我们在中华人民共和国境内运营中收集和产生的您的个人信息，存储在中国境内。 一般而言，我们自您使用服务时获取到您个人信息之日起至您注销账户后6个月内会存储并保留您的个人信息。 在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。 当我们的产品或服务发生停止运营的情形时，我们将以公告形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。

八、高德定位

应用集成了高德定位，目的是为了帮助您查找离您最近的公证处。

九、本隐私权政策如何更新

我们的隐私权政策可能变更。

未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。对于重大变更，我们会提供显著的通知（包括我们会通过《青桐智盒》公示的方式进行通知甚至向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

我们还会将本隐私权政策的旧版本存档，供您查阅。

政策生效日期，从发布日期开始。

发布日期：2019年11月18日