尊敬的用戶:
感謝您訪問商湯科技官方網站(www.233461.com,以下簡稱“官方網站”)。商湯科技官方網站由上海商湯智能科技有限公司及其關聯方(以下簡稱“商湯”或“我們”)運營。我們深知個人信息對您的重要性,并將竭盡全力保護您的個人信息安全。我們將按國家法律法規要求,恪守權責一致、目的明確、選擇同意、最少夠用、公開透明、確保安全、主體參與的原則,保護您的個人信息。為了幫助您了解我們通過官方網站收集了您的哪些個人信息,以及您在使用我們官方網站時,我們如何使用、保存、共享和轉讓這些信息,我們特制定《商湯科技官方網站個人信息保護政策》(以下簡稱“本政策”)。請您仔細閱讀本政策尤其是粗體顯示的內容。如您有任何疑問、意見或建議,您可通過本政策第十一節的聯系方式與我們聯系。
本政策將幫助您了解以下內容:
1. 本政策適用范圍
2. 我們如何收集和使用您的個人信息
3. 征得授權同意的例外
4. 我們如何使用 Cookie 和同類技術
5. 我們如何存儲您的個人信息
6. 我們如何共享、轉讓、公開披露您的個人信息
7. 我們如何保護您的個人信息
8. 您的權利
9. 未成年人個人信息保護
10. 本政策的變更和修訂
11. 如何聯系我們
12. 本政策的生效
一、本政策適用范圍
本政策適用于我們通過官方網站向您提供的服務。需要特別說明的是,本政策不適用于其他第三方向您提供的服務。例如您通過官方網站鏈接到的第三方服務或網站。您理解這些服務由第三方獨立向您提供,第三方將依照其政策或用戶協議單獨對您的個人信息處理承擔責任。
我們可能針對特定線上或線下的服務或產品制定具體服務或產品個人信息保護政策、聲明、通知等(以下簡稱“具體政策”)。在其他具體政策有專門規定的情況下,以該等具體政策為準;該等具體政策未盡之處,以本政策為準。
二、我們如何收集和使用您的個人信息
“個人信息”是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。
“個人敏感信息”是指一旦泄露、非法提供或濫用可能危害人身和財產安全,極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。
在您使用官方網站時,我們會按照如下方式收集和使用提供相關服務所必需的個人信息;如果您不使用該項功能,我們將不會收集對應的信息。
1.瀏覽官方網站
當您通過計算機或移動設備瀏覽官方網站時,我們將收集您的如下信息:
a)技術信息,例如互聯網協議(IP)地址、瀏覽器類型和版本、時區設置和位置、瀏覽器插件類型和版本、操作系統和平臺以及您在設備上使用的用于訪問官方網站的其他技術。
b)使用信息,例如有關您如何使用我們的網站、產品和服務的信息。
2.申請試用我們的產品和服務
當您在官方網站請求試用我們的產品和服務時,我們需要收集您的姓名、職位、電子郵箱、聯系電話、公司名稱、公司地址、行業、項目名稱以及重點需求描述等以了解您的具體需求。
我們還可能將為上述信息用于(i)處理和回復您或您所在機構的問題和意見;(ii)提供您或您所在機構可能感興趣的產品和服務的信息;(iii)征求您或您所在機構的信息和反饋,包括通過調研和問卷調查等方式。
3.商務合作
當您申請和我們進行商務合作時,我們需要收集您的姓名、職位、電子郵箱、聯系電話、國家\地區、所屬行業、公司名稱、商業合作的具體要求等以了解您的具體需求,與您聯絡開展商業合作。
我們還可能將為上述信息用于(i)處理和回復您或您所在機構的問題和意見;(ii)提供您或您所在機構可能感興趣的產品和服務的信息;(iii)征求您或您所在機構的信息和反饋,包括通過調研和問卷調查等方式。
4.應聘我們提供的崗位
當您選擇向我們投遞簡歷以應聘我們的崗位時,我們會經您同意后獲取您的微信登錄授權,并收集您手機號碼。您也可以選擇直接選擇通過手機號注冊而不提供微信登錄授權。我們需要收集您的身份信息及簡歷信息,例如姓名、出生日期、性別及籍貫、您的學歷、工作經歷及聯系方式等,以初步了解您的情況。
請您注意,我們還收集、使用和共享匯總數據,例如統計數據或結構數據。匯總數據可能來自您的個人信息,但不是個人信息,因為它不會直接或間接顯示您的身份,我們有權以任何合法目的對其進行使用(例如:我們可能會匯總您的使用情況信息,以找出有多少用戶訪問特定網站功能、研究消費者和市場偏好、改進現有產品和服務、財務預測和建模)如果我們將匯總數據與您的個人信息合并或關聯,使之能夠直接或間接識別您,我們會將合并后的信息視為個人信息,并將按照本聲明中的規定處理。?
三、征得授權同意的例外
1.與我們履行法律法規規定的義務相關的;
2.與國家安全、國防安全有關的;
3.與公共安全、公共衛生、重大公共利益有關的;
4.與犯罪偵查、起訴、審判和判決執行等有關的;
5.出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的;
6.所收集的個人信息是您自行向社會公眾公開的;
7.從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道;
8.用于維護所提供的產品或服務的安全穩定運行所必需的,例如發現、處置產品或服務的故障;
9.為合法的新聞報道所必需的;
10.學術研究機構基于公共利益開展統計或學術研究所必要,且對外提供學術研究或描述的結果時,對結果中所包含的個人信息進行去標識化處理的;
11.法律、法規或國家標準規定的其他情形。
四、我們如何使用 Cookie
為確保產品正常運轉,我們會在您的計算機或移動設備上存儲名為Cookie 的小數據文件。Cookie 通常包含標識符、站點名稱以及一些號碼和字符。借助于Cookie,產品能夠存儲您的偏好等數據。我們不會將 Cookie 用于本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 Cookie。有關詳情,請參見 AboutCookies.org。您可以清除計算機上保存的所有 Cookie,大部分網絡瀏覽器都設有阻止Cookie 的功能。但如果您這么做,則需要在每一次訪問我們的官方網站時親自更改用戶設置。
五、我們如何存儲您的個人信息
我們在中華人民共和國境內收集和產生的個人信息將存儲在中華人民共和國境內。
我們僅在本政策所屬目的的所必須期間和法律法規要求的時限內存儲您的個人信息。
如我們停止運營官方網站及相關服務,我們將及時停止繼續收集您個人信息的活動,并將以公告的形式進行停止運營通知。同時,對我們存儲的個人信息進行刪除或匿名化處理。
六、我們如何共享、轉讓、公開披露您的個人信息
(一)共享
我們不會與任何公司、組織和個人共享您的個人信息,但以下情況除外:
1.在獲取您明示同意的情況下,我們會與其他方共享您的個人信息。
2.我們可能會根據法律法規規定、訴訟爭議解決需要,或按行政、司法機關依法提出的要求,對外共享您的個人信息。
3.在法律法規允許的范圍內,為維護我們、我們的關聯公司或合作伙伴、您或其他商湯科技用戶或社會公眾利益、財產或安全免遭損害而有必要共享您的個人信息。
4.與我們的關聯公司共享。為便于我們向您提供服務,我們可能會將您的個人信息與我們的關聯公司共享。但我們只會共享必要的個人信息,且關聯公司對您個人信息的使用受本政策,或經過您授權同意的且對您的個人信息提供與本政策保護水平實質相同的關聯公司政策的約束。我們和我們的關聯公司均會嚴格遵守商湯科技的個人信息及數據安全保護制度和政策。
(二)轉讓
我們不會將您的個人信息轉讓給其他任何公司、組織或個人,但以下情形除外:
1.事先獲得您明確的同意或授權;
2.根據適用的法律法規、法律程序的要求、強制性的行政或司法要求所必須的情況進行提供;
3.符合與您簽署的相關協議(包括在線簽署的電子協議以及相應的平臺規則)或其他的法律文件約定所提供;
4.隨著我們業務的發展,我們及我們的關聯公司有可能進行合并、收購、資產轉讓或其他類似的交易。如相關交易涉及到您的個人信息轉讓,我們會要求新持有您個人信息的公司、組織和個人繼續受此政策約束,否則我們將要求該公司、組織和個人重新征得您的授權同意。
(三)公開披露
我們僅會在以下情況下,公開披露您的個人信息:
1、獲得您明確同意后;
2、基于法律的披露:在法律、法律程序、訴訟或政府主管部門強制性要求的情況下,我們可能會公開披露您的個人信息。
七、我們如何保護您的個人信息
我們非常重視您的個人信息安全,已采取符合業界標準的安全防護措施保護您提供的個人信息,以防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施,保護您的個人信息。
1.商湯科技設置了專門的個人信息保護負責人,負責處理商湯科技相關產品和服務可能涉及到用戶個人信息的各項事務,以及規劃和制定公司的政策、審核各產品的用戶使用協議、監督各產品的工作原理和信息處理機制等。
2.我們進行了信息安全等級保護的定級測評,我們按照信息安全等級保護的要求制定了信息安全工作的總體方針和安全策略,建立了覆蓋主機、數據、應用、管理等層面的安全管理制度,成立了信息安全管理委員會及信息安全執行委員會,設立了系統平臺部為產品安全管理工作的職能部門,明確了安全管理機構內的各個部門和崗位的職責、分工和技能要求,制定了明確的人員錄用和離職管理規范。
3.我們會對可識別的個人敏感信息進行加密傳輸和加密存儲,加密強度符合安全要求,以確保數據的保密性。我們的應用系統提供了身份鑒別、用戶標識唯一性檢查、基于角色的訪問控制等功能,采用HTTPS安全協議進行通信,設置了最大并發會話連接數,能夠對系統服務水平降低到預先規定的最小值進行檢測和報警。我們在服務端部署訪問控制機制,對可能接觸到您個人信息的工作人員采取最小夠用授權原則,并定期核查訪問人員名單和訪問記錄。我們的服務器操作系統和數據庫系統口令有復雜度要求,采用SSH安全協議進行遠程管理,嚴格限制默認賬號的訪問權限,并修改了默認口令,審計記錄全面并覆蓋了所有用戶。
4.我們存儲用戶個人信息的服務器系統均為安全加固后的操作系統。我們會對服務器操作進行賬號審計及監控。如果發現外部公告有安全問題的服務器操作系統,我們會在第一時間進行服務器安全升級,確保所有服務器系統及應用安全。
5.我們為工作人員定期舉辦個人信息保護相關法律法規培訓,以加強工作人員的用戶個人隱私保護意識。
6.我們制定了網絡安全事件應急預案,并調配足夠的資源保障確保應急預案的執行。我們每年對應急預案進行了培訓和應急事件演練。如果我們的物理、技術或管理防護措施不幸遭到破壞,我們會及時啟動應急預案,防止安全事件擴大,按照法律法規的要求上報國家主管機關,并及時采取推送、公告等合理、有效的方式向您告知安全事件的基本情況、可能的影響、已經采取的措施或將要采取的措施等。
八、您的權利
在您使用官方網站期間,您可以通過以下方式訪問并管理您的個人信息:
(一)查詢和更正您的個人信息
您可以通過以下第十一條的聯系方式來聯系我們查詢及更正您的個人信息。
(二)刪除您的個人信息
以下情況發生時,您有權要求我們刪除您的賬號注冊信息:
1.我們沒有征求您的同意,違法收集了您的個人信息。
2.我們處理您的個人信息違反了法律法規要求。
3.我們違反了與您的約定來使用和處理您的個人信息。
4.您不再使用我們的產品或服務。
5.我們停止對您提供服務。
您可以通過本政策第十一條提供的方式聯系我們要求刪除您的個人信息,我們會在15個工作日內給予答復。當我們從服務器中刪除您的個人信息后,我們可能不會立即從備份系統中刪除相應的數據,但會在備份更新的時候刪除這些信息。
(三)撤回您的授權同意
每項業務功能需要一些基本的個人信息才能得以完成。對于額外收集的個人信息的收集和使用,您可以隨時給予或收回您的授權同意。您撤回權限不影響我們此前對您個人信息的處理活動,但我們不會繼續處理您的個人信息。您可以通過以下第十一條的聯系方式來聯系我們改變您授權同意的范圍。
(四)注銷賬戶
您隨時可注銷此前注冊的用于招聘的賬戶。您可以通過以下第十一條的聯系方式來聯系我們注銷您的賬戶。
(五)獲取您的個人信息副本
您可以通過以下第十一條的聯系方式來聯系我們獲取您的個人信息副本。
在相關技術可行的前提下,如數據接口已匹配,我們還可按您的要求,直接將您的個人信息副本傳輸給您指定的第三方。
九、我們如何處理兒童的個人信息
我們的產品、網站和服務主要面向成人。如果沒有父母或監護人的同意,不滿14周歲的兒童不得使用我們的產品或服務。
對于經父母同意而收集兒童個人信息的情況,我們只會在受到法律允許、父母或監護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。
如果我們發現自己在未事先獲得可證實的父母同意的情況下收集了兒童的個人信息,則會設法盡快刪除相關數據。
十、本政策的變更和修訂
我們的個人信息保護政策可能變更。未經您明確同意,我們不會限制您按照本政策所應享有的權利。
對于本政策的重大變更,我們會提供顯著的通知。您亦可以隨時瀏覽官方網站查看最新的政策。
本政策所指的重大變更包括但不限于:
1.我們的服務模式發生重大變化。如處理個人信息的目的、處理個人信息的類型、個人信息的使用方式等;
2.我們在控制權等方面發生重大變化。如并購重組等引起的所有者變更等;
3.個人信息共享、轉讓或公開披露的主要對象發生變化;
4.您參與個人信息處理方面的權利及其行使方式發生重大變化;
5.我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時;
6.個人信息安全影響評估報告表明存在高風險時。
您在此類變更和修訂之后繼續使用我們的網站,將被視為您同意本政策的變更和修訂。
十一、如何聯系我們
上海商湯智能科技有限公司為官方網站的運營主體,亦是您個人信息的控制者。如果您對我們的政策及對您個人信息的處理有任何疑問、意見、建議或投訴,請發送郵件至privacy@sensetime.com,或撥打電話至【4009005986】,與我們進行聯系。
在一般情況下,我們會在15個工作日內對您的請求予以答復。
十二、本政策如何生效
本政策版本更新日期為2020年11月16日,將于2020年11月16日正式生效。