App个人信息保护合规评估工具提供者（以下简称“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过《App个人信息保护合规评估工具隐私政策》（“本隐私政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用Cookie技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护和保存您的个人信息
5、您如何管理个人信息
6、未成年人的个人信息保护
7、通知和修订
8、如何联系我们
本隐私政策与您所使用的App个人信息保护合规评估工具服务以及该服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您更好地理解。
目录
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您如何管理您的个人信息
六、未成年人的个人信息保护
七、通知和修订
八、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。我们仅会出于以下目的，通过用户主动填写的方式收集和使用您的个人信息：
（一）您个人信息收集的规则
我们的产品属于安全评估类工具，目前仅包含核心功能，未有附加功能。个人信息收集均由用户主动提供，我们不会自动采集您的个人信息，也不会从第三方间接获取您的个人信息。
您使用App个人信息保护合规评估工具前，需要先注册工具账号。当您注册时，您需要向我们提供电子邮箱地址（用于验证邮箱）、密码，我们将通过发送邮件的方式来验证您的身份是否有效。在用户中心，您可以选择提供单位名称、所属行业、联系人姓名、联系电话、职位/职务、地址以帮助我们更多的了解您，但如果您不提供这些补充信息，不会影响您使用我们提供的产品或服务。
（二）您个人信息使用的规则
1、我们会根据本隐私政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用。
2、我们不会将个人信息用于用户画像、个性化展示。
3、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。
二、我们如何使用Cookie技术
本工具所使用的Cookie仅用于登录验证，不涉及收集个人信息。
三、我们如何共享、转让、公开披露您的个人信息
除非事先获得您明确的同意或授权，否则我们不会与任何公司、组织和个人共享、转让、公开披露您的个人信息。
四、我们如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
我们为安全事件建立了应急预案和响应机制，一旦发生个人信息安全事件，将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，向行业主管监管部门和网信部门报告个人信息安全事件的处置情况。
（二）您个人信息的保存
1、您的个人信息将被存储于中华人民共和国境内，不会出境。我们将在法律规定的最短期限内保存您的个人信息，超过保存期限会对个人信息进行删除。
2、当您成功申请注销账户后，我们将对您的个人信息进行删除或匿名化处理。
3、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
五、您如何管理您的个人信息
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及注销的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
（一）访问和更正您的个人信息
您有权随时访问和更正您的个人信息，具体包括：
您可以在用户中心-完善企业信息中，访问和更正联系人姓名、联系电话、职位/职务、地址。
（二）删除您的个人信息
您有权随时删除您的个人信息，具体包括：
您可以在用户中心-完善企业信息中，删除联系人姓名、联系电话、职位/职务、地址。
（三）注销账户
您有权随时注销您的账户，具体包括：
您可以点击主界面右上方“注销账号”功能注销账号。注销账号后，您注册的所有信息将被删除。
六、未成年人的个人信息保护
1、我们非常重视对未成年人个人信息的保护。若您是14周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的个人信息。
2、如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、通知和修订
1、为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在网站上发出更新版本并通过网站公告以及弹窗等方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或推送通知等方式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）业务功能发生变更；
（2）个人信息出境情况发生变更；
（3）个人信息使用目的发生变更；
（4）个人信息保护相关负责人联络方式发生变更；
八、如何联系我们
1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或申诉，请通过邮件发送至pipcat@cesi.cn，拨打我们的电话010-64102743与我们联系。
2、您可以通过发送邮件至pipcat@cesi.cn与个人信息保护负责人联系。
3、一般情况下，我们将在十五天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。
机构名称：中国电子技术标准化研究院
办公地址：北京市东城区安定门东大街1号
联系方式：pipcat@cesi.cn
生效日期：2019年7月30日