化小易+隐私政策
更新日期：2022年5月11日
生效日期：2022年6月11日
生效日期：2022年6月11日
欢迎您使用化小易+！我们非常重视您的隐私保护和个人信息保护。本隐私政策适用于您通过任何方式对化小易+各项服务的访问和使用。
引言
我们尽量以更清晰、更容易被您理解的方式展现本隐私政策，从而希望能够真实地传达我们希望向您传达的信息，并希望您在向我们提供某些信息（其中很可能包括您的个人信息）以及允许我们处理并分享某些信息之前，能够清晰地了解这些信息收集的目的、可能的用途以及其他方面的内容。
本隐私政策适用于化小易+所有产品和服务。本隐私政策旨在帮助您了解我们会收集哪些数据、为什么收集这些数据，会利用这些数据做些什么及如何保护这些数据。若您使用化小易+的服务，即表示您认同我们在本政策中所述内容。在将您的信息用于本隐私权政策未涵盖的用途时，我们会事先征求您的同意。此外，我们在产品设计的过程中及最终的呈现和用户体验环节，将尽可能地为您控制个人信息、保护个人隐私提供更为便捷的方式。
我们深知个人信息对您的重要性，也深知为您的信息提供有效保护是我们业务健康可持续发展的基石。感谢您对化小易+的使用和信任！我们致力于维持您对我们的信任，恪守适用法律和我们对您的承诺，尽全力保证您的个人信息安全和合理使用。同时，我们郑重承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本政策将帮助您了解以下内容:
- 1、我们如何收集和使用您的个人信息；
- 2、我们如何管理您的个人信息；
- 3、我们如何共享、转让、公开披露您的个人信息；
- 4、您的权利；
- 5、您的个人信息如何在全球范围转移；
- 6、本政策如何更新；
- 7、如何联系我们。
一、我们如何收集和使用您的个人信息
（一）我们如何收集您的信息
我们会处于本政策所述的以下目的，收集和使用您的个人信息：
1、帮助您成为“化小易+”用户
如果您希望成为“化小易+”的用户，以便我们为您提供服务，包括刷脸登录等基本功能，除了用户名、密码之外，您需要提供面部特征信息。
2、向您提供产品或服务
1） 您向我们提供的信息
在服务使用过程中，您可以对化小易+产品及服务的体验问题进行反馈，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们的产品或服务。
2） 我们在您使用服务过程中收集的信息
为向您提供您需求的智能硬件或软件、页面展示和搜索结果、了解产品适配性、识别账号异常状态，我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
设备信息：在您使用我们的产品或服务时，我们可能会自动接收并记录的您的手机上的设备信息。包括但不限于您的设备型号、设备识别码、操作系统、分辨率、电信运营商等。
日志信息：当您使用我们的客户端或网页时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括但不限于您的IP地址、浏览器类型、使用语言、访问日期和时间以及访问时长、软硬件特征信息、您需求的网页记录及化小易+服务Cookies信息等。
服务使用信息：我们会记录您在使用化小易+产品及服务时提交或产生的信息、设置信息（例如记住手势密码）等。
位置信息：为向您提供所在地的天气情况等，我们会收集您的位置信息。
面容信息：为向您提供刷脸登录方式，我们会通过摄像头采集您的面容信息，并与综合办公系统中的数据进行比对。
通讯录权限：为向您提供保存联系人信息的服务，我们会获取您的通讯录权限。
电话权限：为向您提供直接从化小易+中拨打联系人电话的服务，我们会获取您的电话权限。
相机、相册权限：为向您提供刷脸登录、上传图片、保存图片等服务，我们会获取您的相机及相册权限。
通知推送权限：为您提供审批消息通知推送，我们获取您的通知推送权限。
当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
其他根据具体服务的需要必要收集的信息。
3）为您提供安全保障
为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们政策或规则的行为，我们可能收集或整合您的用户信息、服务使用信息、设备信息、日志信息以及我们合作伙伴取得您授权或依据法律共享的信息。
4）其他用途
我们将基于本政策未载明的其他特定目的收集您的信息时，会事先征求您的同意。化小易+收集及使用上述信息的目的是为了更好的经营化小易+的产品和服务，并且会通过包括但不限于应用通知、邮件、电话或短信的方式通知。如果我们停止运营化小易+产品或服务，我们将及时停止继续收集您个人信息的活动，将以逐一送达或公开声明的形式通知您，并根据使用法律的要求处理您的个人信息。
（二）我们如何使用您的信息
收集您的信息是为了向您提供我们的产品及服务，并提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途：
1、向您提供您使用的化小易+各项产品或服务，并维护、改进、优化这些服务及服务体验。
2、为提高您使用我们提供产品或服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，我们可能使用或整合您的账户信息、设备信息、有关网络日志以及我们的关联方（一方控制、共同控制另一方或对另一方施加重大影响，以及两方或两方以上同受一方控制、共同控制或重大影响的，构成关联方）、合作伙伴取得您授权或依据法律共享的信息，来综合判断您的账户风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
3、管理软件。例如，进行软件认证、软件升级等。
4、其他用途。当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意。
5、征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
- 1） 与国家安全、国防安全有关的；
- 2） 与公共安全、公共卫生、重大公共利益有关的；
- 3） 与犯罪侦查、起诉、审判和判决执行等有关的；
- 4） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的
- 5） 所收集的个人信息是您自行向社会公众公开的；
- 6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
- 7） 根据您的要求签订合同所必需的；
- 8） 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
- 9） 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
- 10） 法律法规规定的其他情形。
二、我们如何管理您的个人信息
（一）存储您的个人信息
我们十分关注您所提供的个人信息的存储安全。您的相关信息将会存储在中国中化位于北京的内部服务器上，根据国内相应法规要求及实现相应目的功能的最小必要时间等设定存储期限，并采用密文存储等业界主流加密存储模式，保障数据安全。当您退出使用化小易+产品，或者您所提供的个人信息对于实现相应业务功能不再必要的，我们将采用删除或者匿名化处理方式，降低数据被非法访问、提供及处理的可能性。
在法律允许或要求的情况下，如发生可对您产生重大风险的个人信息的丢失、滥用或篡改情形，我们将第一时间采取必要技术措施降低风险，并告知您具体情况以便您采取恰当措施，有效保护您的权利。
（二）保障您的个人信息安全
我们通过加强个人信息在物理、管理和技术方面的安全保障措施，比如HTTPS身份认证、WEB应用防火墙、云防火墙、漏洞扫描、加密服务等措施，努力保护个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它的形式的非法处理，并可以保证向您提供持续性服务。同时，我们会通过第三方检验上述安全保障措施，以满足我们的业务需求、技术变更和监管要求。
在发生个人信息安全事件后，我们将履行我们的告知义务，具体可能包括向您告知以下信息：安全事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将及时以电话、电子邮件、推送通知等方式告知您，在特定情形下，我们可能会在产品上发布公告。此外，我们将根据国家及本地相关法律法规及政策要求，向本地主管机关报告事件相关必要信息。
如果您知道或有理由相信您的个人信息已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人信息的情况，您可按照本政策第7条联系我们。
三、我们如何共享、转让、公开披露您的个人信息
原则上，我们仅在告知并获取您授权同意的情况下，向关联方传输您的个人信息。为了保证您的个人信息安全，我们遵照最小化原则，在遵守适用的法律要求下，共享、转让或披露您的个人信息：
（一）个人信息共享
1、除以下情况及本政策另有约定外，我们不会与任何公司、组织和个人共享您的个人信息：
- 1） 事先获得您明确的同意或授权。
- 2） 根据适用的法律法规及法律程序的要求、强制性的行政或司法要求必须提供。
- 3） 在法律法规允许的范围内，为维护我们、我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供。
- 4） 只有共享您的信息，才能实现我们的产品或服务的核心功能或提供您需要的产品或服务；我方会向您告知共享个人信息的目的、数据接收方的类型，并征得您的授权同意。
- 5） 对我方与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
- 6） 应您需求为您处理您与他人的纠纷或争议。
- 7） 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供。
2、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3、为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护我们、您或其他用户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，我们可能会与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露个人信息。
（二）个人信息转让
在涉及合并、收购、破产清算、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的要求、承诺及安全措施的约束，比如，不会超出上述的个人信息使用目的，否则我们将要求该公司、组织重新向您征求授权同意。
（三）个人信息公开披露
如任何适用的法律或响应法律程序要求披露个人信息的，我们会向具体执法部门了解披露依据，在保证披露安全及合法正当的基础上，以最小必要原则向执法部门提供信息。
四、您的权利
我们保证，您作为个人信息主体，可按照(1)本政策第七条联系我们或(2)通过产品特定功能等方式行使本条所述的相关权利。请注意，在对您的请求采取进一步行动之前，我们可能会要求验证您的身份和请求。一般情况下，我们将不收取您的任何费用，除非这种您的请求超出了常规要求的范围。如果您在访问和管理您的个人信息时有任何疑问，可以按照本政策第7条联系我们。
（一）访问、查看个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。目前您可以在化小易+“我的”界面中，查看您的个人资料以及相关信息。
（二）更正个人信息
为保证我们向您提供的产品及服务的质量，您需保证您提供给我们的个人信息的准确性。如需变更个人信息，您可联系人力部门进行更正。如有问题，可根据本政策第7条所附方式与我们进一步联系
（三）删除个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您主动注销了账号；
5、如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
（4）注销账户
您可以通过本政策第7条方式与我们联系，申请注销您所注册的用户账户。我们会在核实并确认合适的情形下进行相应处理。账户注销后，我们将对您的个人信息作匿名化或删除处理。
五、您的个人信息如何在全球范围转移
您所提供的个人信息，将存储在中华人民共和国境内。我们保证，所有跨境传输您的个人信息的行为，我们都会在征得您的授权同意的基础上进行，并在传输前或者存储时通过去标识化、加密等技术措施保障数据安全。此外，我们会采取措施确保符合本政策及所在地适用的法律要求，比如必要的数据出境安全评估、数据接收方数据保护能力审核、签订数据保护协议或者数据传输协议等。
六、本政策如何更新
我们可能会不时更新本政策。如本政策发生修订，我们将及时在产品界面显著位置发布最新版本，并及时告知您更新最新消息。如本政策有重大变更时，我们会提供更加显著的方式来通知您，如邮件、短信等。重大变更指本政策中承诺的、与个人信息处理有关的用户权利或义务的减少，以及个人信息处理目的和个人敏感信息类型的变化，公司的所有者结构发生变化，如收购、兼并、破产等情形。
七、如何联系我们
如果您对本政策有任何意见、建议或疑问，或者有关于您的个人信息请求与咨询，请联系中化数智科技有限公司客服热线4008105866或者通过发送邮件至itsm@sinochem.com与我们联系。原则上我们将在30天内给予答复。