一、定义及适用范围

（一）定义

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

关联公司：是指与中智天津人力资源服务有限公司存在关联关系的其他公司。包括不限于：中智天津人力资源服务有限公司有限公司下属全资子公司、控股公司、参股公司，控股股东、控股股东实际控制的其他企业。

个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息等的个人信息（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。

儿童：指不满十四周岁的未成年人。

匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。（注：个人信息经匿名化处理后所得的信息不属于个人信息。）

去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。（注：去标识化建立在个体基础之上，保留了个体颗粒度，采用假名、加密、哈希函数等技术手段替代对个人信息的标识。）

（二）适用范围

本政策适用我们及关联公司以中智天津微信公众号微服务向您提供的各项产品和服务。包括：入职、补充福利、人力资源综合服务费、体检套餐购买各项业务功能。

二、我们如何收集和使用您的个人信息

为了向您提供服务、优化我们的服务以及保障账号安全，我们会按照如下方式收集、使用您的个人信息：

（一）使用服务所必须的功能

1. 注册成为用户

为完成创建账号，您需提供以下信息：您的手机号、手机短信验证码、身份证号。根据工信部《电话用户真实身份信息登记规定》规定，用户在完成注册程序时应该提供真实的手机号，以及准确的个人资料。您未登录本产品并不会影响您使用本产品的搜索浏览等功能，但可能会影响您办理附加业务功能。

您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。

（二）实现部分服务所必须的功能

1.业务办理

（1）员工入职：依据在天津就职状况和社保缴纳情况，不同情况将对应不同的信息收集项，包括姓名、身份证号码、手机号、性别、民族、户口所在地址、户口所在街区、户口登记日期、毕业院校、毕业日期、文化程度、是否应届、专业技术职业、人员类别、就业类别、就业渠道、合同开始时间、合同结束时间、试用期时间、工作岗位、就失业证编号、就失业证发证日期、户口性质、公积金代码、需要上传身份证正面及反面照片、户口本户主页及本人页照片、上家单位解除劳动合同照片、就失业证照片。

（2）人力资源综合服务费：手机号、手机短信验证码、身份证号。

（三）向您提供产品或服务

1. 订购与支付

您通过本产品购买档案缴费产品时产生的记录，包括订单记录、支付记录，这些信息会存储于我们的服务器中。以上信息为公众号功能必须的信息，如您不同意我们记录前述信息，我们将无法为您提供产品购买和使用服务。

2.安全管理功能：

为向您提供安全稳定的服务、保障您的账户财产安全、预防冒名登陆，我们需要记录您的设备型号、IP地址、设备软件版本信息、设备识别码。如果您不同意我们记录前述信息，可能无法完成风控验证，而无法使用我们的软件。

3.访问您的设备权限

您在使用本软件时，为提供给您服务之目的，本软件可能获取您终端设备的如下权限，请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用个人信息，也无法为您提供该权限所对应的服务，当然您可以拒绝开启以下权限，或在手机的设置中关闭本软件的以下权限，关闭以下权限不会影响您对本软件其他功能的使用：

访问相机：您可以使用摄像头拍摄照片，或读取相机中的照片等服务；

访问照片：您可以直接选择手机内的照片或图片进行上传、提交纠错、反馈问题或与客服沟通时提供证明；

开启推送：您关注中智天津公众号后会接收本产品推送的消息；

开启无线数据：您可以通过连接无线网络或开启蜂窝网络来实现本软件需要的联网功能；

4.第三方SDK接入服务所需开通的权限

我们的产品和服务可能包括第三方的产品和服务，以及第三方网站的链接。当您使用这些产品或服务时，也可能收集您的信息。在第三方向您提供产品和服务时，可能会获取到以下权限：

第三方SDK“微信支付”为根据用户网络状态提供相应服务，需获取使用访问网络状态权限。

（四）收集和使用个人信息的其他规则

1、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。我们收集及使用上述信息的目的是为了更好地提供服务，并且会通过包括但不限于网站通知、电子邮件、电话或短信息等方法通知。

2、征得授权同意的例外

根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：

（1）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照有关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（8）法律法规规定的其他情形。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与本产品和服务以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1．在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2．我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1．在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2．在我们涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1．获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2．基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5、依照有关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6、法律、行政法规规定的其他情形；

四、我们如何保护您的个人信息

（一）数据安全技术措施

我们会采用符合业界标准的安全防护措施，安全技术解决方案来防止您的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离。

目前，我们在信息安全方面已达到ISO/IEC 27001、信息安全等级保护（三级）认证标准的要求，并已获得了相应的认证。

（二）我们采取的数据保护管理组织措施

我们通过从组织建设、制度设计、人员管理、产品技术等方面多维度提升个人信息的安全性。同时，我们仅允许有必要知晓这些信息的员工访问您的信息，并为此设置了严格的访问权限控制和监控机制。对于关键岗位员工录用前我们都会经过背景调查，我们同时要求可能接触到您的信息的所有人员签订保密协议并履行相应的保密义务。我们也会定期开展关于个人信息和隐私保护的相关培训，不断提升员工对于用户个人信息和隐私的保护意识。

（三）账户安全风险的自主防范

互联网并非绝对安全的环境，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络中智客服或通过本政策最下端的联络方式，以便我们根据您的申请采取相应措施。请使用复杂密码，协助我们保证您的账号安全。我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（四）个人信息安全事件处置

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、我们如何存储您的信息

（一）存储地点

我们仅在中国大陆地区收集和存放您的个人信息。因业务需要，将来如需跨境传输或存储的，我们将按照《个人信息和重要数据出境安全评估办法（征求意见稿）》进行安全评估，并会向您告知信息出境的目的、接收方、安全保障措施和安全风险，并征得您的同意。

（二）存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。 在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

六、您如何管理您的信息

您还可以通过以下方式访问及管理您的信息：

（一）查询、更正和补充您的信息

您有权查询、更正或补充您的信息。您可以通过以下方式进行：

1、登录中智天津公众号，进入微服务，点击我的设置后查询个人资料及个人账户相关信息；

2、当您发现我们处理的关于您的个人信息有错误时，您有权联系中智天津客服，要求我们做出更正或补充；

（二）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

A．如果我们处理个人信息的行为违反法律法规；

B．如果我们收集、使用您的个人信息，却未征得您的同意；

C．如果我们处理个人信息的行为违反了与您的约定；

D．如果您不再使用我们的产品或服务，或您注销了账号；

E．如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您自行或要求我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

（三）改变您授权同意的范围

您可以通过关闭设备功能改变您授权我们继续收集个人信息的范围或撤回您的授权。您还可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。当您收回授权后，我们将不再处理相应的个人信息。但您收回授权的决定，有可能会影响我们此前基于您的授权而开展的个人信息处理。

您可以改变或者收回您授权我们收集和处理您的个人信息的范围，但请注意，对于部分类型的个人信息，例如为实现业务功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求：

1、为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5、依照有关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6、法律、行政法规规定的其他情形；

（四）注销您的账户

您可以通过以下方式申请注销您的账户：

1、登录中智天津公众号，通过“中智天津公众号-解除绑定”提交账户注销申请；

2、您可以联系我们的人工客服，申请注销您的账户。

我们在此善意地提醒您，您注销账户的行为会使您无法继续使用中智天津雇员端的相关服务。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

七、我们如何处理未成年人的信息

我们的产品和服务主要面向成人。如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。对于经监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。

八、本政策如何更新

我们的服务以及技术不断跟随您以及其他的用户的需求更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（例如向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您拥有的个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议、投诉，请通过【发邮件至tianjin@ciictj.com 或拨打我们的客服电话（022-83192068）、通信地址：天津市和平区南京路189号津汇广场写字楼1座1701室中智天津人力资源服务有限公司收，邮编：300051】等多种方式与我们联系，我们将在15天内回复您的请求。