上海芬华创新中心有限公司隐私政策
发布日期：2022年10月14日
生效日期：2022年10月21日
欢迎您使用我们的服务！
1. 对所有重点内容，我们采用“ 加粗 ”的书写方式进行提示；同时， 对敏感个人信息，我们用“ 加粗斜体 ”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您的任何敏感个人信息前，您已慎重考虑并确认该等提供是适当的，并且您同意您的敏感个人信息可按照本政策所述的目的和方式进行处理。
2. 您对您个人信息权利的实现方式包括但不限于查询、更新或变更、删除、撤回授权、及时得到响应等，以确保您实现对您个人信息的控制权。
3. 本政策不适用于不受我们控制的第三方对您的个人信息的处理，我们建议您在与第三方互动之前阅读并了解第三方的隐私政策。
目 录
三、 我们如何委托处理、共享、转让、公开披露您的个人信息 4
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们的 服务 过程中主动提供的、向您提供服务过程中我们主动收集的个人信息。无论通过何种方式收集和使用您的个人信息，我们通常只会在征得您同意的情况下进行，除非在某些情况下，基于法律义务/法定职责或者为订立、履行您作为一方当事人的合同所必需，或者可能需要保护您或其他人的重要利益向您收集个人信息。
请您理解，由于商业策略的变化，我们所提供的服务的功能也可能进行更迭和发展。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的收集个人信息用于其他目的的，我们会以合理的方式向您告知，并在使用前再次征得您的同意。
在您使用我们的服务时，我们需要/可能需要收集您的个人信息。 以下将详细列出我们服务对应的业务功能及为实现该功能所需收集的必要个人信息， 您可以不提供我们请求您提供的个人信息，但您如果选择不提供，在许多情况下，我们将无法向您提供我们的服务，或回应您提出的请求。 提示您注意：如果您提供的是非您本人的个人信息，请您确保已取得相关主体的同意。
● 您在使用我们的服务过程中主动提供给我们的个人信息
与您沟通并告诉您有关其他服务的信息。 当您通过网站的网页底部向我们提出关于我们的服务的相关问题时，您需要向我们提供您的姓名、电子邮箱、手机或其他电话号码以及所在公司名称，以便我们的工作人员与您就我们的服务进行沟通，如果您不提供上述信息，我们可能会无法向您提供相应的反馈或帮助。
● 向您提供服务过程中我们主动收集的个人信息
在符合法律法规的前提下，为了向您提供更优质的服务，我们会收集和使用您在使用我们服务过程中产生的如下信息：
改善服务 。为了改善和优化服务的相关功能，我们会收集相关 网络日志信息，包括网络崩溃、系统活动信息、 及软 件使用记录 。收集这些信息是为了发展新服务、加强与改善我们的服务、管理沟通、分析产品、进行资料统计、成本分析、审核与其他內部功能，如果您不提供此类信息，不会影响您对本网站的正常浏览与使用。
● 其他合法性基础
根据法律法规，当适用以下合法性基础处理您的个人信息时，无需征得您的同意：
1. 为订立、履行个人作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
5. 法律、行政法规规定的其他情形。
在收集您的个人信息后，我们可能通过技术手段进行去标识化或匿名化处理，去标识化或匿名化处理后的信息将无法识别您的身份，在此情况下我们可能将已经去标识化或匿名化的信息进行商业化利用。
如果我们要将您的个人信息用于本政策中未载明的其他用途，或额外收集本政策中未提及的其他个人信息，我们会事先另行征得您的同意。
当您使用我们的服务时，我们不会通过Cookie收集您的个人信息。
● 委托处理
为了提高效率、降低成本，我们可能会委托合作方代表我们来处理信息，对我们委托处理个人信息的公司、组织和个人，我们会通过书面协议、现场审计方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，而不得出于其自身利益使用您的信息，并对受托人的个人信息处理活动进行监督。在委托合同不生效、无效、被撤销或者终止时，我们会要求受托方返还个人信息或者将个人信息予以删除，不得保留。
● 共享
原则上，您的个人信息不会向第三方共享。但以下情况除外：
2. 与我们履行法律法规规定的义务相关的；
3. 与国家安全、国防安全直接相关的；
4. 与公共安全、公共卫生、重大公共利益直接相关的；
5. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 您自行向社会公众公开的您的个人信息；
8. 从合法公开披露的信息中收集个人信息的，如通过合法的新闻报道、政府信息公开等渠道。
9. 关联公司间共享：为便于我们与关联公司一起为您提供相应的服务并持续改善后续的服务，我们可能会与关联公司及其服务提供商共享您的个人信息。我们会依据相关法律法规的规定，且受本政策的约束，仅共享必要范围的个人信息，如果我们共享敏感个人信息或关联公司改变个人信息的使用及处理目的，我们将再次征求您的单独同意，并根据法律法规履行相应的义务。
10. 与第三方服务提供商及合作伙伴共享： 为了向您提供更完善、优质的服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会对合作方获取信息的方式进行严格的安全监测，以保护个人信息安全。同时，我们会与合作方签署保密协议，要求他们严格按照我们的要求、本政策以及其他任何保密和安全措施来处理您的个人信息。我们将要求我们的合作方不得将共享的个人信息用于任何其他用途。
我们建议您认真阅读并遵守第三方服务提供商及合作伙伴的用户协议及隐私政策，以了解其获取此类信息的目的。 如果您拒绝我们的第三方服务提供商及合作伙伴在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法在我们的服务中享用该合作方提供的服务。
目前，我们的合作伙伴或第三方服务提供商包括第三方网络搭建商：
如果我们向以上第三方合作伙伴提供您的个人信息时，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。
11. 其他法律法规规定的情形。
● 转让
我们可能因部分或全部出售、合并、分立、解散、被宣告破产等原因需要转移用户信息。我们将向您告知接收方的名称或姓名和联系方式，并要求接收方继续履行个人信息处理者的义务，如接收方变更原处理目的或处理方式的，我们将要求其重新取得您的同意。
● 公开披露
我们不会公开披露您的个人信息，除非取得您的单独同意，或者我们确定您严重违反法律法规或与服务相关的协议或规则，我们可能会披露您的违规行为以及我们采取的相关措施。
除法律法规或有关主管部门另有要求外，我们仅在本政策所述目的所必需的最短时限内存储您的个人信息。我们根据所处理的您的个人信息的数量、性质和敏感性、未经授权使用或披露您的个人信息可能造成的伤害风险、我们是否可以通过其他方式处理，以及根据适用的法律要求来确定适当的个人信息保留期限。
在适用的保留期限到期后，您的个人信息将被删除。如果有任何个人信息由于技术原因，我们无法从我们的系统中完全删除，我们将采取适当的措施以防止进一步使用这些个人信息。我们会保留部分非个人信息，但该等信息不足以识别您的个人身份。
我们在中国境内运营过程中收集和产生的个人信息，将存储在中国境内。如需要向境外传输您的个人信息的，我们会根据法律法规的规定履行相关义务，获取您的单独同意，并要求境外接收方按照签署的数据保护协议、本政策、以及相关法律法规要求来处理您的个人信息。
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：
● 数据安全技术措施
在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，以建立安全的隐私数据环境，保证数据的私密性和完整性；此外，我们还将对您的信息采取加密存储等额外的安全保护措施。
我们会采取一切合理可行的措施，确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
● 数据安全组织和管理措施
根据有关法规要求，我们成立了个人信息保护负责人。我们还建立了相关的内控管理流程，以最小授权为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。
我们建立了数据安全使用的内部规范制度，保障对您个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载个人信息。
我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。
● 合作协议条款保证
在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。
在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求业务合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。
如上所述，我们不会有意收集或索取18岁以下未成年人的个人信息。我们的服务是为成年人准备的，并且是针对成年人的。我们的服务不针对未成年人，我们不会有意收集未成年人的个人信息。如果您未满18岁，请不要试图注册服务或向我们发送任何有关您的个人信息。如果我们得知我们已经收集了18岁以下未成年人的个人信息，我们将尽快删除该信息。如果您认为一名18岁以下的未成年人可能向我们提供了个人信息，请通过 finchi@finchi.cn 我们联系。
我们非常重视您对个人信息的管理，并尽全力保障您对于个人信息的查询、更新、变更、转移、删除以及撤回同意的权利，使您拥有充分的能力维护您的隐私和个人信息安全。您对您的个人信息拥有包括下述在内的某些权利。关于这些权利的更多信息，或提交请求，请发电子邮件至 finchi@finchi.cn 。请注意，在某些情况下，我们可能无法完全满足您的要求。例如，如果您的要求是无意义的或极其不切实际的、危及他人权利或如果它不是法律所要求的，但在这些情况下，我们会回复并通知您我们无法满足要求的决定。在某些情况下，我们可能还需要在必要情况下要求您向我们提供额外的信息，其中可能包括个人信息，以核实您的身份和您请求的性质。
● 查询 ：您可以要求查询我们持有的您的个人信息，并要求获得这些个人信息的副本。您也可以通过向我们发送电子邮件 finchi@finchi.cn 来查询您的个人信息。
● 更新或变更 ：如果您认为我们持有的关于您的任何个人信息不正确或不完整，您可以要求我们更新或变更。您可以发送电子邮件至 finchi@finchi.cn 要求我们更新或变更您的个人信息。
● 删除 ：您可以要求我们从我们的系统中删除您的部分或全部个人信息，但已进行个人信息匿名化处理或法律法规另有规定的除外。
● 撤回同意 ：您有权在任何时候撤回之前出于特定目的授予我们的同意。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，此后不再收集、使用和/或披露您的个人信息。取决于您撤回同意的范围，其可能导致您不能继续享受我们的服务。但您撤回同意或授权的决定不会影响我们此前基于您的同意而开展的个人信息处理活动的有效性。您撤回同意后，我们将不再处理您的个人信息。同时，我们将删除您的全部个人信息。
● 数据转移 ：您可以要求获得一份您的个人信息的机读格式副本。您还可以要求我们在符合相关法律规定且技术可行的前提下将您的个人信息传输给第三方。
● 响应您的请求： 为实现本政策下的用户权利，或如您对您的数据主体权利存在任何疑问、投诉、意见或建议的，您可以通过本政策提供的联系方式与我们联系。我们将在收到您消息的15个工作日内完成身份验证和处理响应。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
● 对去世用户的个人信息保护 ：我们从2021年11月1日起，根据《个人信息保护法》的相关规定制定死者个人信息保护制度。如用户去世后，其近亲属为了自身的合法、正当利益，可以通过本政策公示的联系方式，对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但是去世用户生前另有安排的除外。您理解并确认，为了充分保护去世用户的个人信息权益，申请行使本条权利的去世用户近亲属需要根据我们指定流程或客服提示，提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件，并提供申请行使的权利种类、目的。
● 我们可能会不定期地修改 、更新本政策。有关政策的更新，我们会及时发布，您可以随时查询最新版本的隐私政策。 未经您明确同意，我们不会削减您依据本政策所应享有的权利。
请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用我们服务。请您知悉，您停止使用本服务之前的行为和活动仍受本政策的约束。
若涉及重大、实质性变更，我们会依据具体情况，以显著的方式或向您发送电子邮件、手机短信等方式通知您。
重大、实质性变更的情形包括但不限于以下情形：
1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3) 个人信息共享、转让或公开披露的主要对象发生变化；
4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；以及
6) 个人信息安全影响评估报告表明存在高风险时。
● 我们还会将本政策的旧版本存档，供您查阅。
● 本政策未明确授予的所有权利均由我们保留。
如果您对与服务有关的隐私有任何问题或担忧，请给我们发送详细的信息： finchi@finchi.cn 。 我们将尽一切努力来解决您的问题。请您将您的问题进行充分描述，我们将在15个工作日内完成身份验证和处理响应。
本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应先经友好协商解决。若不能协商解决，您在此同意将争议提交至上海市浦东新区人民法院管辖。
如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。