骏聿科技数字证书服务隐私政策
骏聿科技数字证书相关产品与服务（以下称为 “产品”）尊重并保护所有使用产品以及后续产品服务的用户（以下称为“贵方”）的个人隐私与信息安全。鉴于此，通过本《骏聿科技数字证书签发服务隐私政策》（以下称为“本政策”）与贵方确认关于贵方在使用产品期间，产品将收集、存储、使用、披露和保护贵方的个人信息的相关事宜。
本政策是贵方与上海骏聿数码科技有限公司就贵方固化业务行为进行数字证书签发及使用等所涉及的全部行为所订立的权利义务规范。
贵方在通读本政策后，推进数字证书颁证进程时，表明贵方已完全同意并接受本政策，愿意遵守本政策的各项规则、规范的全部内容。贵方若不同意则可以退出页面，停止使用本数字证书签发服务。如贵方是未成年人，贵方还应要求贵方的监护人仔细阅读本政策，并取得他 / 他们的同意。
本隐私权协议将帮助贵方了解以下内容：
1 、产品如何收集贵方的个人信息
2 、产品如何使用、转移、披露贵方的个人信息
3 、贵方如何管理或删除贵方的个人信息
4 、关于未成年人的个人信息
5 、产品的个人信息保障措施
6 、个人信息保护政策的修订
7 、如何联系我们
8 、本政策的生效、履行、解释及争议的解决，
请贵方在使用产品前，完整阅读并透彻理解本政策，在贵方充分理解并同意后使用本产品。如果贵方不同意本政策的任何内容，贵方应立即停止使用产品。当贵方使用产品时，则表示贵方同意且完全理解本个人信息隐私保护政策的全部内容。
------------------------------------------------------------------------------
一、 产品如何收集贵方的个人信息
贵方的个人信息来源于贵方向产品提供的信息及产品为校验贵方提供信息的真伪而通过相关数据源调取的信息：
贵方向产品提供的信息
贵方根据产品要求提供的个人注册信息（包括但不限于贵方的姓名、身份证号码）
贵方使用数字证书签发服务时，为满足证书签发前鉴权核验之目的，除注册时提供的信息外，贵方还需要进一步向我们提供包括但不限于真实姓名、身份证号码、人像等信息，如果贵方不使用使用数字证书签发服务，则无需提供相关信息。关于数字证书服务个人信息保护政策具体可参阅：https://www.sheca.com/assets/wwx/laws.html。
关于敏感信息的提示：
个人信息，包括但不限于贵方的姓名、身份证号码、人像等可组合指向为贵方的信息要素，属于敏感信息，贵方需知悉此类敏感信息一旦泄露或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇。请注意贵方在使用本产品时，由贵方主动提供、上传或发布的此类内容和信息，属于敏感信息，需要贵方谨慎对待。
二、 产品如何使用、转移、披露贵方的个人信息
1.信息使用
a) 产品不会向任何无关第三方提供、出售、出租、分享或交易贵方的个人信息，
但以下情况除外：
获得贵方的明确同意或授权 ：获得贵方的明确授权后，我们会与第三方共享贵方的个人信息，具体包括全国公民身份证号码查询服务中心、公安部第三研究所、上海市数字证书认证中心有限公司。我们与第三方将单独或共同为贵方提供服务，且在该服务结束后，相关资料将被即时删除。具体而言，我们会向数据源提供贵方的个人信息，发出核验比对请求，向上海市数字证书认证中心有限公司提供贵方的个人信息，固化贵方的业务行为。
在法定情形下的共享 ：根据法律法规规定、诉讼争议解决需要，或按政府主管部门的强制性要求或司法裁定，必须对外共享贵方的个人信息。
在法律要求或允许的范围内，为了保护骏聿科技及其用户或社会公众的利益、财产或安全免遭损害而有必要提供贵方的个人信息给第三方。
b) 产品亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播贵方的个人信息。任何产品平台用户如从事上述活动，一经发现，产品有权立即终止与该用户的服务协议。
c) 为服务用户的目的，产品通过使用贵方的个人信息，进行身份鉴权，此处身份鉴权是指向数据源传输信息与数据库中信息进行核验比对。请注意操作权限的确定是数字证书证明效力的根本，故身份鉴权作为数字证书颁证的基础是数字证书签发的必要环节。
2.信息转移及披露
未经贵方同意，我们不会将贵方的个人信息转让给任何公司、组织或个人，但以下情况除外：
在如下情况下，产品将依据贵方的个人意愿或法律的规定全部或部分的披露贵方的个人信息：
a) 获得贵方的明确同意或授权 。
b)基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向有权机关披露贵方的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。
c)为维护其他个体或组织的合法利益，或调查、预防或处理违法、违规、侵权、安全或技术方面的问题或学术研究等合理之目的等情形下而使用、共享、披露贵方的个人信息。
d)其它产品根据法律、法规或者网站协议认为合适的披露。
e)数据转移：如果发生合并、收购或破产清算，将可能涉及到个人信息转移，此种情况下我们会要求新的持有贵方个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向贵方征求授权同意。在本政策变更前，贵方的个人信息仍然受到骏聿科技个人信息保护政策的保护。
3.信息保存
请贵方知悉，产品对贵方个人信息的存储仅限于数字证书签发业务流程推进期间，收集到的信息将统一默认存储在中华人民共和国境内的服务器内。当业务流程结束，贵方的个人信息将从业务相关服务器上清除。
产品收集的有关贵方的信息将在数字证书签发业务流程中临时存储在产品及（或）其关联服务的服务器上，这些信息和资料可能传送至数据源被访问、存储。但业务流程结束，即数字证书签发 /不予签发的业务结果产生后，产品临时收集的贵方的相关信息会即时从产品数字系统与关联服务的服务器上清除。
a)保存期限：我们仅在贵方在使用本产品及服务期间保存贵方与贵方提供的个人信息。如果贵方注销账号或主动删除上述信息，我们将依据网络安全法等法律法规规定保存贵方的信息：对于我们记录的与贵方相关的日志信息保存6个月；如贵方注销本平台账号，则上述信息保留时间最长不超过30天。当贵方与贵方提供的个人信息超出保存期限后，我们会进行删除。
如我们因经营不善或其他原因出现停止运营的情况，我们会立即停止对贵方个人信息的收集，并删除已收集的个人信息。我们会将此情况在网站上进行公告或以站内通知、邮件等其他合理方式逐一传达到各个用户。
b)保存地域：我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如部分产品或服务涉及跨境，我们需要向境外传输贵方的个人信息，我们会严格按照法律法规的规定执行，并保证贵方的个人信息安全。
4.Cookie的使用
a)在贵方未拒绝接受cookies的情况下，产品会在贵方的设备上设定或取用cookies，以便贵方能登录或使用依赖于cookies的产品平台服务或功能。产品使用cookies可为贵方提供更加周到的个性化服务，包括推广服务。
b)贵方有权选择接受或拒绝接受cookies。贵方可以通过修改浏览器设置的方式拒绝接受cookies。但如果贵方选择拒绝接受cookies，则贵方可能无法登录或使用依赖于cookies的产品网络服务或功能。
c)通过产品所设cookies所取得的有关信息，将适用本政策。
三、贵方管理个人信息的权利
贵方可以在我们系统中查阅贵方的上传的信息；贵方也可以通过在鉴权业务流程中退出本产品，从而通过事实行为撤回授权；请知悉，当贵方撤回同意或授权后，可能将导致产品无法继续为贵方提供服务。贵方可以选择通过修改浏览器设置的方式拒绝 cookie信息，但贵方可能无法登录或使用依赖于cookie的产品服务或功能。
我们尽全力保护贵方对于自己个人信息访问、更正以及删除的权利，以使贵方拥有充分的能力保障贵方的隐私和安全。贵方的权利包括：
1.访问和更正贵方的个人信息:
贵方有权访问贵方的个人信息，法律法规规定的例外情况除外。如果贵方想行使数据访问权，可以通过以下方式自行访问并更正：
在颁证前核验完成前，通过在控件中点击上一步，进行个人信息的编辑更改。
如果贵方无法通过上述方式访问或更正这些个人信息，贵方可以在骏聿科技应用内提交反馈，或发送电子邮件至 support＠junyufr.com。我们将在30天内回复贵方的访问请求。
2. 删除贵方的个人信息 :
在以下情形中，贵方可以向我们提出删除个人信息的请求：如果我们处理个人信息的行为违反法律法规；
如果我们收集、使用贵方的个人信息，却未征得贵方的同意；
如果贵方不再使用我们的产品或服务，或贵方注销了业务账号；
如果我们不再为贵方提供产品或服务。
若我们决定响应贵方的删除请求，我们还将同时通知从我们获得贵方的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得贵方的独立授权。当贵方从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
贵方删除账户后，我们还将同时通知从我们获得贵方的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得贵方的独立授权。当贵方从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3.改变贵方授权同意的范围:
每项功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，贵方可以随时给予或收回贵方的授权同意。
当贵方收回同意后，我们将不再处理相应的个人信息。但贵方收回同意的决定，不会影响此前基于贵方的授权而开展的个人信息处理。
4.注销贵方的账户 :
如贵方需要注销账户，请退出颁证前核验控件，在贵方参与的业务平台进行账户工作，贵方在注销贵方参与的业务平台账户之后，我们将停止为贵方提供产品或服务，并依据贵方的要求与根据前款保存期限的规定删除贵方的个人信息，但法律法规另有规定的除外。
四、响应贵方的上述请求
为保障安全，贵方可能需要提供书面请求，或以其他方式证明贵方的身份。我们可能会先要求贵方验证自己的身份，然后再处理贵方的请求。对于贵方的请求，我们将在 30天内做出答复。
对于贵方合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应贵方的请求：
与我们履行法律法规规定的义务相关的；
与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉和审判等有关的；
我们有充分证据表明贵方存在主观恶意或滥用权利的；
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
响应贵方的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
五、关于未成年人的个人信息
产品非常重视对未成年人信息的保护。若贵方是 18周岁以下的未成年人，请贵方及贵方的监护人仔细阅读本个人信息保护政策，并在征得贵方的监护人同意的前提下使用本产品和/或服务或向本产品提供信息。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
六、产品的个人信息保障措施
我们将采取符合业界标准、合理可行的安全防护措施保护贵方提供的个人信息安全，防止贵方的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会以高度的勤勉义务对待贵方的信息，未经贵方同意，我们不会向任何第三方共享贵方的信息。也请贵方谨慎向第三方提供贵方的个人信息。如贵方发现自己存储在产品内的个人信息泄密，请贵方立即联络我方，以便我方采取相应措施。
1.技术措施与数据安全措施 :
我们已使用符合业界标准的安全防护措施保护贵方提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护贵方的个人信息。例如，在贵方的浏览器与骏聿科技之间交换数据时受 SSL加密保护；我们同时提供 ssl； https ；安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们已部署访问控制机制，确保只有授权人员才可以访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议贵方不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证贵方的账号安全。
2.安全事件处理 ：
互联网环境并非百分之百安全，我们将尽力确保或担保贵方发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致贵方的合法权益受损，我们将承担相应的法律责任
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向贵方告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、贵方可自主防范和降低风险的建议、对贵方的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知贵方，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
七、个人信息保护政策的修订
产品可能对本政策进行不定期修改，因此请经常查看。协议修改后，产品将在相关页面或以其他合适的方式公布修改的内容。如果贵方不同意本政策的修改，请立即停止使用产品或取消已经获得的服务；如果贵方选择在本政策修改后继续访问或使用产品平台或服务的，则视为贵方已接受本政策的修改。
贵方与上海骏聿数码科技有限公司签署的本政策所列明的条款，并不能完全穷尽贵方与产品所有的关于个人信息的权利和义务。因此，产品如公布其他声明、规则等均视为本政策之补充条款，为本政策不可分割的组成部分，与本政策具有同等法律效力。
八、如何联系我们
如贵方对本政策有任何疑问、建议或意见的，或贵方发现贵方的个人信息可能被泄露的，通过以下方式联系我们：
在骏聿科技应用内提交反馈
发送邮件到 support＠junyufr.com
九、本政策的生效、履行、解释及争议的解决
贵方因使用骏聿科技数字证书签发服务而产生或与本政策相关的一切争议、权利主张或其他事项，均适用中华人民共和国法律。贵方与产品平台发生的一切争议，应友好协商，如协商不成的，可选择按下述任一途径解决：
a） 提交上海仲裁委员会，按照申请仲裁时现行有效的仲裁规则进行仲裁；仲裁裁决为终局裁决，对各方均有约束力；
b） 提交上海市普陀区人民法院诉讼管辖；
请贵方再次确认贵方已全部阅读并充分理解上述条款。
------------------------------------------------------------------------------
【审慎提醒】 如您使用本产品，将视为您已同意前述服务使用协议及个人信息保护协议，该等条款将立即生效，并构成您和上海骏聿数码科技有限公司之间有约束力的法律文件。
请您再次确认您已全部阅读并充分理解上述协议。