海湾个人信息保护政策

版本：v. 2.0；生效日期：2019年2月18日

            最新更新日期：2022年3月27日

海湾安全技术有限公司（“海湾”或“我们”）作为标注名称为“海湾商城”的客户端应用程序软件及相关网站（https://mall.gst.com.cn/，以下简称“海湾商城”）的运营者，非常重视用户（或“您”）的隐私和个人信息保护。我们将严格遵照中华人民共和国相关法律法规的要求，尽力保护您的隐私和个人信息安全。

您在使用海湾商城时，我们会收集和使用您的相关信息。我们希望通过本《海湾个人信息保护政策》（以下简称“本政策”）向您说明：在您使用海湾移动应用程序时，我们将如何收集、处理、存储、使用、共享、转让（如适用）、公开披露和保护您的隐私和个人信息，以及我们如何为您提供访问、更新、删除和保护这些信息的方式。

我们深知个人信息和隐私对您的重要性，并将依据法律法规的规定，保护您的隐私和个人信息安全。我们致力于维持您对我们的信任，恪守以下原则，保护您的隐私和个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们将按业界成熟的安全标准，采取必要、可行的安全保护措施来保护您的个人信息安全。如对本政策或相关事宜有任何问题，您可随时通过本政策第10部分“如何就个人信息保护问题联系我们”中提供的联系方式与我们联系。

本政策将帮助您了解以下内容：

• 我们如何收集和使用您的信息
• 我们如何使用COOKIE和同类技术
• 我们如何共享、转让、公开披露您的个人信息
• 我们如何保护您的个人信息
• 您的权利
• 如何保护未成年人的个人信息
• 您的个人信息如何存储
• 您的个人信息将保留多长时间
• 本政策如何更新
• 如何就个人信息保护问题联系我们

本政策适用于因开通海湾商城会员来购买海湾产品而使用海湾商城。请确保您在使用海湾商城前仔细阅读并已充分理解本政策的内容，并且您能够按照本政策的指引做出您认为适当的选择。如果您不同意本政策的任何内容，您应该立即停止使用海湾商城。当您使用或在本政策修订或更新后继续使用海湾移动应用程序，即表示您已同意我们按照本政策（含更新版本）来收集、处理、存储、使用、共享、转让、公开披露和保护您的隐私和个人信息。

在将您的相关信息用于本政策未涵盖的用途时，我们会根据相关法律法规的要求事先征求您的同意。

1. 我们如何收集和使用您的信息

个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

我们仅会出于本政策所述的以下目的，按照如下方式收集和使用您在使用海湾移动应用程序时主动提供的信息，以及通过自动化手段收集的您在使用海湾移动应用程序过程中产生的信息。

• 帮助您成为我们的用户

为了遵守相关法律法规的要求，以及向您提供更个性化、更便捷的服务，在您注册成为海湾移动应用程序的用户时，您需要至少提供如下信息以便我们识别您的身份并创建您的账号：

• 公司法定代表人姓名
• 联系人姓名
• 电话
• 电子邮箱
• 职务
• 用户名
• 密码
• 联系地址

• 改进我们的产品和服务，改善用户体验

为了改进海湾商城商城，我们还可能收集您的非个人信息（即单独或与其他信息结合均无法识别到特定个人身份的信息），包括您使用海湾商城时产生的统计类数据，如您的操作行为（包括点击、页面跳转、浏览时间）等。

我们还可能为了改进服务质量的合理需要而获得您的其他信息，包括但不限于您与我们的客服团队或售后团队联系时您所提供的相关信息等。

为了改善海湾商城的拓展和布局，为商业决策提供产品或服务支撑，以及合理改进海湾商城（包括使用匿名数据进行机器学习或模型算法训练），我们可能会对收集到的您的个人信息采取技术措施或其他必要措施进行处理，使得该等信息单独或与其他信息结合均无法重新识别特定个人且不能复原，或对该等信息进行匿名化处理以用于研究、统计分析或预测。根据适用的相关法律法规，经过上述技术处理后的相关信息或数据的使用无需另行向您通知并征得您的同意。

• 依法无需征求您同意或授权的信息

根据相关法律法规及国家标准，在以下情形中，我们可能会收集、使用您的个人信息而无需征得您的授权同意：

• 与海湾履行相关法律法规规定的职责或义务有关的；
• 与国家安全、国防安全等国家利益直接相关的；
• 与公共安全、公共卫生等重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 为维护个人信息主体或其他个人的生命、财产、声誉等等重大合法权益所需的、但又很难得到您本人同意的；
• 所收集的个人信息是您自行向社会公众公开的；
• 根据您要求签订和履行合同所必需的；
• 从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
• 为维护所提供的产品或服务的安全稳定运行所需的，例如发现、检测、处置我们的产品或服务的故障；
• 其他法律法规规定的情形。

请您理解，随着我们业务的发展，我们向您提供海湾商城将不断更新和发展，如果某一功能或服务未在本政策中进行说明但需要收集您的信息，我们会通过页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意，并及时更新本政策。

1. 我们如何使用Cookie和同类技术

• Cookie和同类技术的使用

Cookie是由网页服务器存放在您的访问设备上的文本文件。指定给您的Cookie 是唯一的，它只能被将Cookie发布给您的域中的Web服务器读取。Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用海湾商城时，我们可能会使用相关技术向您的设备发送一个或多个Cookie 或匿名标识符，以收集、标识您访问、使用海湾商城时的信息，包括用户名、账号及Token验证信息（系统自动生成的唯一标识）等。我们承诺，不会将Cookie 用于本政策所述目的之外的任何其他用途。我们使用Cookie 和其同类技术主要为了实现以下功能或服务：

• 我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录海湾商城，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

• 我们使用Cookie 来帮助您获得更轻松的访问体验。例如，Cookie 会帮助您在后续使用海湾商城时调用您的信息，简化您填写个人信息、输入搜索内容的步骤和流程。

• 我们可能还会利用使用Cookie或同类技术了解您的偏好和使用习惯，进行数据分析，以改善产品服务、推荐用户感兴趣的信息或功能。

您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。

1. 我们如何共享、转让、公开披露您的个人信息

• 共享

您的个人信息是我们为您提供海湾移动应用程序的重要部分，我们将依据相关法律法规之规定对您的信息承担保密义务。我们与第三方共享您的信息将遵循以下原则：

• 授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是经匿名化处理或去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
• 合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
• 安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些第三方的安全保障能力进行综合评估，并要求其签署和遵循相关数据使用协议并采取相应措施保障您的信息和数据安全。此外，我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护您的信息和数据安全。

在以下情形中，我们可能与第三方主体共享您的信息：

• 向我们的合作伙伴共享您的信息。我们的某些服务将由合作伙伴提供。仅为实现本政策中所述的目的，我们可能会与合作伙伴共享您的某些必要的个人信息，以确保他们能够为我们提供服务，从而可以为您提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们不允许合作伙伴将共享的个人信息用于任何其他用途。
• 协助处理争议。在您于海湾移动应用程序发布的内容被指控侵犯他人的合法权益或内容违规的情况下，如适格投诉人、司法机构或行政执法机构提出向我们提出信息披露请求，我们将视情况向权利人或有关机构提供您的必要信息，以促成争议解决。我们仅在相关法律法规有明确规定的情况下承担相应的责任。
• 基于法律规定及合理商业习惯。在我们计划于其他公司合并或被其收购或进行其他资本市场活动（包括但不限于IPO、债券发行等）时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们可能会将您的信息共享给必要的主体，但我们会通过和该等主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。
• 分析产品使用情况。为分析海湾移动应用程序的使用情况，提升用户使用的体验，我们可能会与关联公司或其他第三方共享海湾移动应用程序的使用情况（如崩溃或闪退等）的统计性数据，该等数据难以与其他信息结合识别您的个人身份。
• 进行学术研究与科研。为提升相关领域的科研能力，促进科技发展水平，我们在确保数据安全与目的正当的前提下，可能会与科研院所、高校等机构共享经匿名化处理或去标识化处理的相关信息或数据。

若您主动与其他第三方共享信息，请您在共享前充分考虑信息接收人的信誉情况，并建议您查看该等第三方的个人信息保护政策，以了解他们如何处理您的信息，以便作出审慎决策。

• 转让

除非征得您的明确同意，我们不会将您的个人信息转让给除海湾及其关联公司以外的任何其他第三方。

如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照相关法律法规及不低于本政策所载明的相关标准要求继受方保护您的个人信息，确保该等信息在转移时的机密性，否则我们将要求继受方重新征得您的授权同意。

• 公开披露

除以下情况外，我们不会公开披露您的个人信息：

• 根据您的需求，在您的明确同意的方式下披露你所指定的个人信息；
• 根据法律法规的要求、行政或司法机关的强制性要求，我们可能会公开披露您的个人信息。当我们收到上述披露请求时，我们会要求请求方出示相关法律文件。

• 共享、转让、公开披露个人信息的例外

根据相关法律法规及国家标准，在以下情形中，我们可能会共享、转让、公开披露您的个人信息而无需事先征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 法律法规规定的其他情形。

此外，共享、转让或公开披露经匿名化处理或去标识化处理的个人信息，且确保接收方无法复原并重新识别个人信息主体的，不属于个人信息的共享、转让及公开披露行为。我们对该等信息和数据进行共享、转让或公开披露将无需另行向您通知并征得您的同意。

1. 我们如何保护您的个人信息

海湾非常注重保护您的个人信息与隐私。为此，我们将努力采取各种符合业界标准的物理、电子和管理方面的适当安全措施来保护您的个人信息安全，防止您的个人信息遭到非法或意外破坏、意外丢失、未经授权而被收集、使用、披露、访问、复制、修改、泄露、损坏、变更或其他非法形式的处理。

我们将对您在注册或使用海湾商城期间向我们提供的或自动产生的相关信息采取加密等安全措施和技术手段进行存储和保护。我们将采取的安全措施包括但不限于：在交换数据时采用SSL 加密保护技术；同时对网站本身提供https 安全浏览方式；使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息；以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识等。

请注意，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保障您的信息安全。尽管我们的目标是尽最大努力来保护您的信息安全，但我们无法保证您所提供或传输给我们的信息的绝对安全性。您应知晓并理解，互联网数据传播存在潜在风险，特别是，对于您在使用海湾移动应用程序期间所用的设备系统和通讯网络，因其处于我们的控制和管理之外，我们无法确保其运行期间不出现安全问题。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

1. 您的权利

除相关法律法规或本政策另有规定外，对于您的个人信息，您享有以下权利：

• 您有权访问、更正或删除您的个人信息

访问、更正、删除您的个人信息

如果您希望访问、更正或删除您在海湾商城账号中的个人信息，您可以通过访问【我的】来执行此类操作。如果您无法通过【我的】来访问您的个人信息，或者发现您的个人信息有误，或者认为您的个人信息的收集或使用方式违反相关法律法规或本政策，您可以随时通过本政策列明的联系方式联系我们，要求访问、更正或删除您的个人信息。

当您从海湾商城中删除您的相关信息后，根据相关法律法规的要求，我们可能将继续在合理期间内存储或保留您的该等信息。超出合理期限后，我们将及时删除您的相关信息。

• 注销您的账户

如您需要注销您的海湾商城账户，您可以通过海湾商城上的【我的】所提示的步骤申请注销。您注销成功后，海湾将停止为您提供海湾商城，并对您的个人信息进行删除或匿名化处理，但相关法律法规另有规定的除外。

• 改变您的授权同意的范围

• 改变您授权同意的范围

您可以通过海湾商城中【我的】更改隐私设置，或在您的移动终端操作系统中改变设备功能等方式改变同意范围或撤回您的授权。在您作出上述更改后，除相关法律法规另有规定外，我们会按照您更改后的授权同意范围收集、使用和/或披露您的个人信息。您应知悉并理解，在您撤回或改变授权同意的范围后，我们无法继续为您提供撤回同意或授权所对应的功能及服务，具体需视情况而定，但不影响此前基于您的同意或授权而开展的个人信息处理的活动。

• 注销您的账户

• 响应您的上述请求

为保障个人信息安全，在您行使上述权利时，我们可能要求您以书面请求或以其他方式证明您的身份。在您完成身份验证后，我们将及时处理您的相关请求，并在十五（15）天内做出答复。

对于您上述合理的请求，我们原则上不收取费用。但是，对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们有权视情形予以拒绝或向您收取费用。

如果您的请求涉及以下情形，根据相关法律法规的规定，我们可能将无法直接响应您的请求：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 有充分证据表明您存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人的合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的；
• 其他法律法规要求的情形。

1. 未成年人

海湾商城具备特定的专业用途，仅供成年专业人士使用，在使用海湾商城前，请您确保您已年满十八周岁并具备中华人民共和国法律规定的与您行为相适应的民事行为能力。我们不会也不打算向未满十八周岁或不具备民事行为能力的任何人士提供海湾商城，并且您承诺不向我们提供未满十八周岁的未成年人的相关信息。

1. 您的个人信息如何存储

我们在中华人民共和国境内收集和产生的个人信息，在获得您的授权同意后，且在遵循相关国家规定、标准的前提下，您的相关信息会被传输并存储在海湾位于中华人民共和国香港特别行政区的微软云服务器上。

鉴于不同国家或地区的数据保护立法情况不同，在涉及跨境传输您的相关信息的情况下，我们会依据当地法律法规的要求，尽商业上的最大努力确保您的相关信息得到当地法律允许的最大限度的保护。例如，我们会在跨境传输您的相关信息之前采取加密传输及存储等安全措施。

1. 您的个人信息将保留多长时间

1. 我们将仅在为提供海湾移动应用程序、提升或改进服务质量、解决客服问题等目的所必需的合理时间内保留您的个人信息。除相关法律法规另有规定外，在您申请注销账户及删除个人信息而停止使用海湾移动应用程序后，我们将对您的个人信息进行删除或匿名化处理。本政策如何更新

为了给您提供更好的服务，我们的业务将不时变化，本政策也可能随之不时更新。我们会在海湾移动应用程序上发布对本政策所做的任何更新，请您及时访问了解最新的本政策内容。在前述情况下，若您继续使用海湾移动应用程序，即表示您同意接受更新后的本政策。此外，对于涉及本政策的重大变更，我们还会为您提供更为显著的通知。

本政策的重大变更包括但不限于：

• 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产、并购重组等引起的重大变化等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。

1. 如何就个人信息保护问题联系我们

如果您对本政策或在使用海湾商城时对于您的个人信息或隐私保护相关问题有任何疑问，请通过以下方式联系我们：

海湾安全技术有限公司

电子邮箱：EC@carrier.com

联系电话：400-612-0119

地址：河北省秦皇岛开发区长江东道80号

为保障我们高效处理您的问题并及时向您反馈，可能需要您提交身份证明、有效联系方式和书面请求及相关证据等材料，我们会在完成身份验证后处理您的请求。一般情况下，我们将在十五（15）天内回复。

如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：海湾安全技术有限公司所在地有管辖权的法院、认证个人信息控制者隐私政策的独立机构、行业自律协会或政府相关管理机构。