廣東省電子商務認證有限公司
關于個人信息保護的告知同意書/個人信息保護政策

  首次發布時間：2017年7月1日
  更新日期：2023年12月1日
  生效日(ri)期：2023年12月1日(ri)

【摘要】
  本摘要旨在用(yong)言(yan)簡意(yi)(yi)賅的(de)形式(shi)向用(yong)戶闡明告(gao)(gao)知同意(yi)(yi)書中“個(ge)人信息(xi)收集、使用(yong)、處理”的(de)方式(shi)。本摘要內容為(wei)告(gao)(gao)知同意(yi)(yi)書的(de)簡單概述，詳情(qing)請(qing)見(jian)告(gao)(gao)知同意(yi)(yi)書并以告(gao)(gao)知同意(yi)(yi)書的(de)內容為(wei)準。

一、我們如何收集和使用你的信息

（一）姓名：用于核驗身份、申請數字證書。使用場景：1. 用于數字證書申請時的身份核驗；2. 用于簽發并寫入數字證書；3. 用于電子簽名。
（二）身份證號：用于核驗身份、申請數字證書。使用場景：用于數字證書申請時的身份核驗。
（三）電話號碼：用于核驗身份、申請數字證書。使用場景：1.用于數字證書申請時的身份核驗；2.用于接收短信驗證碼。
（四）電子郵箱：用于核驗身份、申請數字證書。使用場景：1.用于簽發并寫入數字證書。2.用于接收我司開具的數字證書服務發票。
（五）面部圖像：用于核驗身份、申請數字證書。使用場景：用于數字證書申請、使用時的身份核驗。
（六）設備標識碼：用于識別設備。使用場景：個人信息收集動態清單查看。
（七）權限獲取說明：你在使用我司提供的產品或服務時，可以選擇是否授權開啟你設備的相關權限。已開啟的設備權限，可以通過設備的設置->應用（不同設備可能此目錄名稱不一樣，可能是應用設置，以實際設備目錄名稱為準）->應用管理，找到網證通安全客戶端，在權限列表里，取消該權限。關于權限的具體信息請見《權限列表》。

二、我們如何處理你的個人信息

（一）為了更便利地提供服務，實現功能，我們在網證通安全客戶端中嵌入了第三方組件（即第三方SDK）。你可以通過《個人信息第三方共享清單》查看第三方組件收集和使用你的個人信息的情況。
（二）存儲地點
  我們在運營中收集和產生的個人信息，以加密形式存儲在中華人民共和國境內。我們將僅儲存你在申請數字證書或（和）電子印章時提交的姓名、性別、通信地址、工作單位、身份證件號碼及類型、手機號碼、出生日期，其他信息僅儲存于你的個人設備中。我們只會在達成本告知同意書所述目的所需的期限內保留你的個人信息，除非需要延長保留期或受到法律的允許。同樣，承載你個人信息的紙質文件我們也會采取同等嚴格的保密措施保護你的個人信息，我們會統一將該資料放置于專用的資料保存室內，防止你的個人信息泄露。
（三）聯系方式
  我們始終遵循最小必要原則收集、處理(li)你(ni)(ni)的個人(ren)信息，如(ru)果你(ni)(ni)對(dui)(dui)我們的個人(ren)信息保護措施有(you)(you)任何意見(jian)或建議，或你(ni)(ni)認(ren)為我們侵犯你(ni)(ni)的相(xiang)關(guan)權利(li)，你(ni)(ni)也可以(yi)通過下(xia)列方(fang)式(shi)聯系(xi)我們。我們將在收到你(ni)(ni)的意見(jian)之(zhi)日起(qi)七個工(gong)作(zuo)日內安排工(gong)作(zuo)人(ren)員答(da)復(fu)你(ni)(ni)。如(ru)果你(ni)(ni)對(dui)(dui)我們的答(da)復(fu)仍有(you)(you)不滿意之(zhi)處，你(ni)(ni)可以(yi)向(xiang)相(xiang)關(guan)部門投訴(su)，或向(xiang)廣東省(sheng)電子商(shang)務(wu)認(ren)證(zheng)有(you)(you)限公司注冊所在地(di)有(you)(you)管轄(xia)權的人(ren)民法院提起(qi)訴(su)訟(song)。

  當你與我們聯系時，我們可能會保存你的通信/通話記錄和內容或你主動留下的聯系方式等信息，以便與你聯系或幫助你解決問題，或記錄相關問題的處理方案及結果。

廣東省電子商務認證有限公司-電子郵件地址：pip.netca.gd@chinaccs.cn
通信地址：廣東省廣州市海珠區海洲路38號東升云鼎大廈五樓
服務熱線：020-89524338

【以下為告知同意書正文】

  廣東省電子商務認證有限公司（以下簡稱我們）非常重視用戶（“你”）的個人信息和隱私保護。為了保護你的個人信息及隱私，我們嚴格遵循《中華人民共和國電子簽名法》、《中華人民共和國網絡安全法》、《中華人民共和國個人信息保護法》、《電子認證服務管理辦法》等現行法律法規及相關政策的要求，遵循“最小必要”的原則，采取相應的(de)措施(shi)嚴(yan)格保護你的(de)個(ge)人信(xin)息(xi)(xi)安全。在(zai)你使用我們提供(gong)的(de)服務過程中(zhong)，禁止發布、復制(zhi)、傳播(bo)違法信(xin)息(xi)(xi)，遵守法律法規、社會主義(yi)制(zhi)度、國家利益(yi)、公(gong)民合(he)法權益(yi)、公(gong)共(gong)秩(zhi)序、社會道德(de)風(feng)尚并(bing)保證你所(suo)提供(gong)的(de)信(xin)息(xi)(xi)具有真實(shi)性。

  本告知同意書適用于以我們名義提供的所有服務，當你使用任何單項服務時，你同意接受本告知同意書的條款（以下簡稱普適條款）以及我們針對特定服務設置的個人信息政策條款（以下簡稱特定條款），普適條款與特定條款同時對你產生效力。若特定條款與普適條款不同或沖突的，以特定條款為準。

  請你務必仔細閱讀并理解告知同意書全部內容，本告知同意書適用于我們在數(shu)字(zi)證(zheng)書、電子印(yin)章(zhang)辦(ban)理場所、數(shu)字(zi)證(zheng)書、電子印(yin)章(zhang)服務(wu)客戶端(duan)（即：網證(zheng)通安全客戶端(duan)）等場景收集、存儲、使用、加工、傳(chuan)輸、提供、公開、刪除個人信息。在上述任一渠道征得你的同意后，你無需再次簽訂、同意此告知同意書。 內容包括：
一、我們如何收集和使用你的個人信息
二、我們如何共享、公開你的個人信息
三、我們如何保護你的個人信息
四、我們如何處理未成年人的個人信息
五、個人信息的注銷、撤回、刪除、修改、查詢
六、本告知同意書如何更新
七、如何聯系我們
  我們通過頁面嵌入、鏈接跳轉等方式集成的第三方應用系統向你提供的服務，不適用于本告知同意書。我們建議你查看第三方服務者及其應用系統的個人信息保護聲明，以了解他們如何處理你的信息。對于你向第三方應用系統提供或向他人主動共享、披露的個人信息，產生的后果由你自行承擔。對于你提供的他人信息，你需要獲取對方的授權同意，并且對方知悉其提供的信息用途與本告知同意書，因你的行為導致他人權益受有損害的，你需要承擔全部的不利后果，若對方向我們提出異議，我們將根據對方的申請處理相關信息。

一、我們如何收集和使用你的個人信息

（一）相關概念

1. 我們收集與使用你的個人信息，是為了向你更好提供服務，避免重復提交相關信息和資料，也是為了防范身份冒用，在數字證書辦理過程中更好保護你的個人隱私、信息。
2. 個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。
3. 敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

  以下內容并非能夠涵蓋所有或將來要求收集的個人信息類型，根據不同的場景和服務項目我們做了下列說明，希望你能夠充分了解為實現數字證書的認證功能，以“最小必要”作為信息收集的原則，為了實現數字證書的真實性與抗抵賴性，我們需要你提供認證身份所必須的相關材料，若你不提供這類信息，你將無法正常使用我們的服務。若你對以下內容有疑問，請按照文末的聯系方式聯系我們。如果我們停止運營產品或業務時，我們會停止收集個人信息活動，并通過通知或者公告的形式告知你。并依照《中華人民共和國電子簽名法》的要求刪除你的個人信息或將你的個人信息匿名化處理。

（二）個人信息處理必要性說(shuo)明

1. 如果你希望享受更便利的數字證書服務，你可通過數字證書服務客戶端（即：網證通安全客戶端）或者現場辦理的渠道辦理業務，你可能需要提供臉部照片或視頻、姓名、性別、通信地址、工作地址、身份證件號碼、手機號碼、出生日期。 以便我們核驗你的真實身份并制作數字證書。
2. 當你使用實名認證功能時，需要根據不同情形提供臉部照片或視頻、真實姓名、身份證件號碼、手機號碼、電子郵箱相關信息，并同意我們通過專業數據庫進行對比核驗。收集此類信息是為滿足相關法律法規的實名制要求，若你不提供這類信息，你將無法完成實名認證，亦無法以實名身份簽發文件、辦理數字證書。
3. 當你是企業用戶或企業用戶經辦人：（包括但不限于法人、政府機構、其他組織、合伙或個體工商戶），你需要提供你的企業名稱、組織機構代碼/統一社會信用代碼及證照、法定代表人及經辦人的姓名、證件類型、證件號碼以及實名手機號碼、郵箱，收集此類信息是為滿足相關法律法規的實名制要求，若你不提供這類信息，你將無法完成實名認證，亦無法以實名身份簽發文件、辦理數字證書。
4. 當你采用銀行卡鑒權的身份核驗方式時：我們需要收集你的姓名、身份證號碼、銀行卡賬號、銀行預留手機號碼。如你是企業用戶，我們還需要對公銀行賬號，法定代表人及經辦人的身份證/護照、證件照片，其中法定代表人及經辦人提供信息的類型參考上述不同身份核驗方式。
5. 當你使用數字簽名服務時，需向我們提供你的數(shu)字(zi)證(zheng)書信息、印章(zhang)信息或手(shou)寫(xie)簽名筆(bi)跡信息、待簽署(shu)內容(rong)的(de)原文或數(shu)字(zi)摘要信息、數(shu)字(zi)簽名運(yun)算結果，若你不提供這類信息，你將無法正常使用我們的電子簽名或簽章服務。
6. 連接網絡時：根據不同服務場景，我們可能需要獲取你的手機的訪問網絡及查看網絡連接狀態的權限。我們需要連接到互聯網以驗證數字證書有效狀態，通過互聯網連接到計算機，連接到我們的服務器端協助你完成自主申請數字證書。如果你不提供上述權限，你將無法正常地使用本服務。
7. 連接藍牙時：當你使用藍牙連接數字證書存儲介質時，我們會通過你的手機設備收集你所在的地理位置，以確保你的藍牙連接的穩定性及安全性。
     你使用藍牙連接時，我們需要你的手機的藍牙連接權限及精確地理定位權限。以穩定的連接到數字證書存儲介質。當你同意授權藍牙連接權限和精確地理地位權限后，除非你取消這兩個權限的授權或者關閉應用進程，否則，即使你將應用退出到手機桌面，應用還是會嘗試獲取你的位置信息。你可以選擇不提供上述權限，這將導致你無法使用藍牙連接到數字證書存儲介質。
8. 連接計算機時：當你將數字證書連接手機及計算機時，我們需要獲取你的手機的相機及閃光燈權限。用于掃描二維碼，以獲取二維碼中，待連接計算機的配置信息。你可以選擇不提供上述的權限，但這將導致你無法連接計算機、無法自助申請證書。
9. 掛載軟證書時（iOS版本專有）：當你使用該功能在手機中安裝軟證書，我們需要獲取你的手機的讀寫存儲器（含外置存儲器SD卡）的權限，以用于將你的軟證書文件安裝在你的手機存儲器中。
10. 使用PDF簽名及電子印章時：當你在使用數字證書簽名或簽章時，我們會收集你的數字證書信息，以用于生成帶有電子簽名的文件。
      你使用PDF簽名功能時，我們需要獲取你手機的讀寫存儲器（含外置存儲器SD卡）的權限。以用于現在需要簽名的文檔或圖片，并將帶有電子簽名的文件后寫入手機存儲器。
      你在使用PDF簽名功能時，我們還需要獲取你的手機的懸浮窗權限。以用于協助你選擇進行簽名的數字證書及輸入數字證書的密碼。
11. 第三方提供的信息。我們將在其他用戶進行與你相關的操作時收集關于你的信息，也可通過你已知曉并同意的渠道或其他合法途徑獲取你的個人信息。

（三）根據相關法律法規，以下情形中，我們可能會處理你的個人信息而無需征得你的授權同意：

1. 為訂立、履行個人作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；
2. 為履行法定職責或者法定義務所必需；
3. 個人信息涉及與國家安全、國防安全直接相關等情形；
4. 為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
5. 為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息；
6. 依照規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；
7. 法律、行政法規規定的其他情形。

  請你理解，我們向你提供的服務或系統功能是不斷優化和更新的，如果某一功能或服務未在前述中說明且收集了不屬于履行法定職責或者法定義務所必需的個人信息，我們會通過交互流程、頁面提示、發布公告等方式另行向你說明信息收集的目的、范圍和內容，以重新征得你的同意。

（四）關于cookie和同類技術

  我們可能會通過Cookies（儲存在用戶本地終端上的數據）和其他相關技術收集和使用你的信息。具體用途包括：記住你的身份。例如：Cookies有助于本應用辨認你作為本應用的注冊用戶的身份；你可以通過瀏覽器等設置拒絕或管理Cookies。但請注意，如果停用Cookies，某些功能的可用性會受到影響。

（五）權限獲取說明

  網證(zheng)通安(an)全客戶端APP（下稱：APP）需(xu)要(yao)獲取以下權限(xian)，以確保APP能(neng)正常(chang)穩定運(yun)行。APP承諾僅在會影響(xiang)正常(chang)功能(neng)的情況下，申(shen)請所需(xu)權限(xian)。如你選擇不開啟APP所申(shen)請的權限(xian)，你將無法使(shi)用與此權限(xian)相關的特定功能(neng)，但不影響(xiang)你使(shi)用其他服務(wu)。

1. 讀取及寫入存儲器權限：當你使用刷新、PDF簽名、自助服務功能時，APP會向你申請獲取此權限，以便進行讀取和寫入文件，請你留意相關提醒。
2. 攝像頭及相冊權限：當你使用掃一掃、上傳材料、面部識別功能時，你需要開啟攝像頭權限或相冊權限（以你使用的具體功能為準），以便你進行實時拍攝或圖片/視頻上傳。
3. 現場(chang)(chang)拍(pai)照權限(xian)：辦理數字(zi)證書需校驗你的身(shen)份，我(wo)們(men)需要獲取你的面部照片以便核驗身(shen)份，我(wo)們(men)已在現場(chang)(chang)拍(pai)攝設備上張貼了明顯的提示性文字(zi)，請(qing)你留意相關提醒。
4. 位置信息共享權限：你使用我們的電子簽名或簽章服務時，我們會收集你的位置信息，請你留意相關提醒。
5. 藍牙權限：當你使用藍牙連接我們提供服務所需的設備時，你需要開啟你的藍牙權限以便藍牙連接的穩定性及安全性。
6. 網絡權限：當你需要使用網絡服務時，你需要開啟網絡權限用于與服務器進行連接。
7. 安裝應用權限：當你使用檢查更新功能時，你需要開啟安裝應用相關權限，請你留意相關提醒。
8. 系統懸浮窗權限：當你使用啟用懸浮球功能時，你需要開啟系統懸浮窗權限，請你留意相關提醒。

  以上權限你可以隨時取消授權，但取消授權可能會導致你無法享受部分、全部功能。取消授權方式：通過設備的設置->應用（不同設備可能此目錄名稱不一樣，可能是應用設置，以實際設備目錄名稱為準）->應用管理，找到網證通安全客戶端，在權限列表里，取消對應的權限即可。

二、我們如何共享、公開你的個人信息

（一）共享

1. 我們不會向其他未列明的第三方共享你的個人信息，但以下情況除外：

(1).在(zai)獲(huo)取明確同(tong)意的情況下(xia)提供：獲(huo)得你的單(dan)獨同(tong)意后，我們(men)會向第三方(fang)共享(xiang)你的個(ge)人信(xin)息，并向你告知第三方(fang)個(ge)人信(xin)息處理者的名(ming)(ming)稱或者姓名(ming)(ming)、使(shi)用信(xin)息、信(xin)息類型、使(shi)用目(mu)的、使(shi)用場景(jing)、共享(xiang)方(fang)式、官方(fang)鏈接。

(2).法(fa)(fa)定(ding)情形下的(de)共享(xiang)：我們可能會根據法(fa)(fa)律法(fa)(fa)規的(de)規定(ding)或(huo)按行(xing)政、司法(fa)(fa)等機關依法(fa)(fa)提出的(de)要求，向相關部門共享(xiang)你的(de)個人信息而無(wu)需征得你的(de)同意。

(3).為(wei)了提供服務或(huo)協(xie)助(zhu)解決爭議，特(te)定情況(kuang)下只有提供你(ni)的用戶信息，才能促成辦(ban)理或(huo)處理你(ni)與他人(ren)的糾紛或(huo)爭議。

2. 我們會將根據不同服務場景獲取的你的姓名、身份證號碼、手機號碼以及面部照片共享給實名認證機構，我們會采取加密等有效的安全措施保障你的個人信息安全，我們會選擇資質齊全、安全可靠的合作伙伴，并要求合作伙伴以同等或更嚴格的措施保障數據安全。

（二）第三(san)方SDK的(de)使用

  為了更便利地提供服務，實現功能，我們在網證通安全客戶端中嵌入了下列第三方組件（即第三方SDK）。

第三方SDK名稱	用途	需要獲取的手機權限
Android Support Library	App界面布局	無
NetcaCryptoSDK	申請數字證書、使用數字證書	存儲權限
Zxing	掃描二維碼、解析二維碼	相機權限
fastjson	解析應用和服務端交互時的數據	無
OKHttp	發起網絡請求	網絡權限
Glide	設置文件列表圖標	無
bouncycastle	解析數字證書	無
易盾SDK	應用加固	無
ImageSelector	從相冊選擇圖片	存儲權限
微信支付SDK	申請證書時支付費用	無
SnapKit	App界面布局	無
Alamofire	發起網絡請求	網絡權限
ObjectMapper	解析JSON數據	無
openssl	進行密碼運算	無

1. 你可以通過《個人信息第三方共享清單》查看第三方組件收集和使用你的個人信息情況。
2. 我們會與信息處理過程中涉及的第三方簽訂協議，并約定嚴格的數據保護措施，令其按照我們的委托目的、服務說明、本告知同意書以及其他任何相關的保密和安全措施來處理你的個人信息。我們會與第三方協議約定：若我們（或與我們合作處理信息的第三方）違反法律法規要求，收集、使用個人信息的，且你向我們（或與我們合作處理信息的第三方）提出刪除的，我們會及時刪除上述信息。涉及第三方的，我們會及時通知第三方刪除證明材料，并立即停止共享、轉讓的行為；若我們或與我們合作處理信息的第三方）違反法律法規要求及約定，公開披露個人信息且你提出刪除的要求時，我們及第三方會立即停止公開披露的行為，并發布通知要求相關接收方刪除相應的信息。
3. 如需進一步了解第三方SDK收集、使用個人信息的類型和目的以及其他任何相關的保密和安全措施，可前往其官網參閱其詳細隱私政策。請你知悉我們會嚴格遵守《個人信息保護法》等法律法規，共享提供服務所必要的用戶信息。
4. 如你在使用過程中對我們使用的第三方服務和供應商有任何疑問你可通過本告知同意書中提供的聯系方式與我們取得聯系。我們會及時解答你的疑惑。
5. 對于你在本應用中使用第三方服務時主動提供用戶相關信息，本應用將視為你已允許該第三方獲取該信息；對于你在使用該第三方服務時產生的信息，請你參考第三方服務提供者的相關服務協議及隱私政策中關于信息收集和使用、保管、共享的相關約定。
6. 我們可能會向移動運營商提供你的部分信息，以便進行身份驗證或向你的移動設備發送消息或服務通知。
7. 與有合作關系的供應商及其他合作方（即“第三方”）共享：我們在你使用身份核驗服務和證書服務時，可能會將相關信息共享給第三方，以便輔助完成對你的身份核驗和證書服務。
8. 如你將個人信息提供給向你提供產品或服務的平臺、組織，在獲得你明確同意或授權情況下，該平臺、組織有權將上述信息提供給本公司用于身份核驗并同意本公司可委托第三方處理你的前述信息。我們亦會要求該平臺、組織嚴格遵守法律法規，保護你的個人信息安全，因平臺、組織的故意或過失損害了你的合法權益，我司不承擔責任。

（三）公開

  我們僅會在以下情況下，公開你的個人信息：

1. 法律法規要求公開的。
2. 出現違法違規或違反本告知同意書的情況，我們可能依法或依據本告知同意書披露你的相關個人信息。
3. 獲得你明確同意或基于你的主動選擇公開你的個人信息。
4. 根據你選擇的服務項目，我們可能會在數字證書中記載你的姓名、工作單位名稱、手機號碼、身份證件號碼，其中手機號碼、身份證件號碼將在去標識化處理后記載到證書中。

（四）共享、公開個人信息時事先征得同意的例外

  以下情形中，共享、公開你的個人信息無需事先征得你的授權同意：

1. 為履行法定職責或者法定義務所必需；
2. 為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
3. 依照規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；
4. 法律、行政法規規定的其他情形。

（五）個人信息的轉讓

  我(wo)們不會(hui)將你的(de)個(ge)人信息轉讓除關(guan)聯公司外(wai)的(de)任(ren)何公司、組(zu)織和個(ge)人，但以下情況除外(wai)：

1. 事先獲得你的明確授權或同意；
2. 滿足法律法規、法律程序的要求或強制性的政府要求或司法裁定；
3. 我們如果出現兼并、重組、破產等情形的，依據《電子認證服務管理辦法》，我們會與依據《電子認證服務管理辦法》承接電子認證業務的電子認證服務機構達成協議，協議中將要求該電子認證服務機構承接相應的信息安全及數據安全責任。上述情況發生時，我們將提前六十日向監管部門報告，并依據監管部門要求告知你相關事宜或發布公告。屆時我們將要求該公司、組織等主體重新向你征求授權同意。

三、我們如何保護你的個人信息

  互聯網環(huan)境并非絕(jue)對安全環(huan)境，我們(men)(men)建議：不(bu)要通(tong)過未加密的(de)方式發送或傳遞個(ge)人信(xin)息給(gei)我們(men)(men)。并且使用復雜密碼(ma)口令(ling)來(lai)保證你(ni)的(de)數字(zi)證書(shu)及數字(zi)證書(shu)所(suo)載的(de)個(ge)人信(xin)息的(de)安全。

1. 為了保障你的信息安全，我們將在法律法規和現有技術水平下使用符合相關標準的安全保護措施保護你提供的個人信息，采取技術和管理措施降低丟失、誤用、非授權訪問、公開和更改的風險，盡力防止數據遭到未經授權的訪問、公開、使用、修改、損壞或丟失。
2. 建立專門管理制度以保障信息的安全，嚴格限制訪問信息的人員范圍，要求他們遵守保密義務，并按規定進行審計。
3. 雖然我們已采取各種安全措施保障你的個人信息安全，并已達到ISO27001的標準且獲得相應的認證。由于技術水平限制及可能存在的各種惡意手段，安全問題有可能因我們可控范圍外的因素而出現。在發生個人信息安全事件后，我們將按照相關法律法規及監管政策的要求，及時向你告知，難以逐一告知個人信息主體時，我們會采取合理方式發布公告。同時，我們還將按照對應監管部門要求，主動上報個人信息安全事件的處置情況。
4. 我們在運營中收集和產生的個人信息，以加密形式存儲在中華人民共和國境內。我們將僅儲存你在申請數字證書或（和）電子印章時提交的姓名、性別、通信地址、工作單位、身份證件號碼及類型、手機號碼、出生日期，其他信息僅儲存于你的個人設備中。我們只會在達成本告知同意書所述目的所需的期限內保留你的個人信息，除非需要延長保留期或受到法律的允許。同樣，承載你個人信息的紙質文件我們也會采取同等嚴格的保密措施保護你的個人信息，我們會統一將該資料放置于專用的資料保存室內，防止你的個人信息泄露。
5. 請你務必妥善保管上述信息。一旦你泄露了上述信息，可能使你的個人隱私、商業秘密、資金安全等遭受損失。

  根據電(dian)(dian)子(zi)(zi)認證(zheng)(zheng)及(ji)電(dian)(dian)子(zi)(zi)簽名(ming)相關(guan)(guan)法(fa)(fa)律法(fa)(fa)規的要求，你的個(ge)人信(xin)息(xi)(xi)(xi)我們將(jiang)至(zhi)少保存(cun)至(zhi)信(xin)息(xi)(xi)(xi)相關(guan)(guan)數(shu)字證(zheng)(zheng)書(shu)或（和）電(dian)(dian)子(zi)(zi)印章失效之日(ri)起五(wu)年(nian)，面向政(zheng)務(wu)部(bu)門的電(dian)(dian)子(zi)(zi)政(zheng)務(wu)電(dian)(dian)子(zi)(zi)認證(zheng)(zheng)服務(wu),信(xin)息(xi)(xi)(xi)保存(cun)期為證(zheng)(zheng)書(shu)失效后不低(di)于十年(nian)。最少存(cun)儲期限過(guo)后，我們將(jiang)會刪除你的個(ge)人信(xin)息(xi)(xi)(xi)，該部(bu)分信(xin)息(xi)(xi)(xi)將(jiang)無法(fa)(fa)恢復，你需(xu)要重新申請數(shu)字證(zheng)(zheng)書(shu)或（和）電(dian)(dian)子(zi)(zi)印章并填寫(xie)相關(guan)(guan)信(xin)息(xi)(xi)(xi)。

四、我們如何處理未成年人的個人信息

  未成(cheng)(cheng)年(nian)人進(jin)行電(dian)子(zi)認證和電(dian)子(zi)簽名活動時，應當取得父母或其他監護人（以下簡稱監護人）的(de)同意。我們會根據法律(lv)法規及政策(ce)保護未成(cheng)(cheng)年(nian)人的(de)個人信息。

  如你為已滿十四歲、未滿十八歲的未成年(nian)人(ren)(ren)，請(qing)你的父母或法(fa)定監(jian)護人(ren)(ren)仔細閱讀(du)本告知同(tong)意書，并由你的父母或法(fa)定監(jian)護人(ren)(ren)確定是(shi)否提(ti)供你的個人(ren)(ren)信息。

  如你(ni)為(wei)未(wei)滿十四歲的(de)(de)(de)兒童，原(yuan)則(ze)上我(wo)們(men)不對(dui)你(ni)提(ti)供(gong)電(dian)子認(ren)證和電(dian)子簽名(ming)服務。若你(ni)的(de)(de)(de)監護人同意提(ti)供(gong)你(ni)的(de)(de)(de)個人信(xin)(xin)息，我(wo)們(men)只會法律法規(gui)政策的(de)(de)(de)許可(ke)范圍(wei)內或者出于保護你(ni)合法權益(yi)的(de)(de)(de)情況下收集(ji)你(ni)的(de)(de)(de)信(xin)(xin)息。因你(ni)尚未(wei)具(ju)備完全民事行為(wei)能(neng)力，應區別于常規(gui)的(de)(de)(de)線(xian)上業務流程(cheng)，建議線(xian)下與我(wo)們(men)聯(lian)系溝通具(ju)體辦理流程(cheng)。若我(wo)們(men)錯誤的(de)(de)(de)收集(ji)了你(ni)的(de)(de)(de)個人信(xin)(xin)息，我(wo)們(men)會采取安全可(ke)靠措(cuo)施刪除你(ni)的(de)(de)(de)個人信(xin)(xin)息。

五、個人信息的注銷、撤回、刪除、修改、查詢

（一）注(zhu)銷、撤回、刪除

1. 注銷：因數字證書業務的特殊性和法律法規及行業標準的要求，我們不提供線上注銷證書的渠道，你可以通過本告知同意書最后的聯系方式或前往我司營業廳聯系我們注銷你的數字證書、電子印章，我們會按照《網證通電子認證業務規則》的指引注銷你的數字證書。我們根據你的申請，在核驗你的真實身份后，受理你的注銷申請并在15天內注銷你的數字證書，數字證書注銷即失效。
2. 撤回、刪除：你填寫個人信息并提交證書申請即生成數字證書，你可以通過申請注銷、變更或證書自動失效的情形撤回或刪除你的信息，但是依照電子認證及電子簽名相關法律的要求，電子認證機構應當保存證書信息直至數字證書失效滿五年之時，五年屆滿時我們將會根據你的要求刪除或匿名化處理你的個人信息，該部分信息將無法恢復；面向政務部門的電子政務電子認證服務,電子認證機構應當保存證書信息直至數字證書失效滿十年之時，十年屆滿我們會刪除你的個人信息，該部分信息將無法恢復。
3. 除上述與數(shu)字證書或（和）電子印章辦理相關的個人信息之外，若因服務需要我們向你收集了個人信息便于你建立平臺賬號等非數字證書辦理相關的業務場景中，你可以聯系我們向我們提出撤回、刪除個人信息的要求。但你撤回、刪除個人信息不影響撤回前基于個人同意已進行個人信息處理活動的效力。

（二）修改

  基于數字證書、電子印章的安全性考慮，在最少存儲期限內，你的個人信息將不會被刪除。但是，如果你發現我們(men)存儲的(de)你的(de)個人信息(xi)存在錯誤的(de)。你可以通過本(ben)告知(zhi)同意書末尾處的(de)聯系方(fang)式(shi)通知(zhi)我們(men)更改。

（三）查詢

  若你此前通過網證通安全客戶端提交了個人信息，你可以通過網證通安全客戶端：設置->個人信息收集動態清單，查詢你提供的個人信息，包括你的姓名、性別、通信地址、工作單位、身份證件號碼及類型、手機號碼、出生日期。也可以在網證通安全客戶端首頁，點擊你通過網證通安全客戶端申請并安裝的數字證書，查看數字證書的信息。鑒于上述信息涉及個人敏感信息，在每次查詢上述信息前，我們需要設置恰當的驗證程序核驗你的身份。如果你想獲取個人信息的副本，可以通過文末服務熱線聯系我們，會有專人為你處理。

六、本告知同意書如何更新

  在相關法律法規政策發生變化或相關數字證書、電子印章服務發生變動等必要情形下，我們將適時對本告知同意書作出修改，未經你的同意，我們不會消減你按照隱私政策所應享有的權利。我們會以彈窗的形式發布對本政策所做的任何更改。當收集使用個人(ren)信(xin)息目(mu)的、方式、范(fan)圍發生(sheng)任何(he)變化(hua)時，我們會再次以(yi)彈窗的通(tong)告方式通(tong)知(zhi)你并征(zheng)得您的同意。

七、如何聯系我們

1. 如果你對本告知同意書有任何疑問、意見或建議，可以通過文末方式與我們聯系。
2. 如果你對我們的個人信息保護措施有任何意見或建議，或你認為我們侵犯你的相關權利，你也可以通過下列方式聯系我們。我們將在收到你的意見之日起七個工作日內安排工作人員答復你。如果你對我們的答復仍有不滿意之處，你可以向相關部門投訴，或向廣東省電子商務認證有限公司注冊所在地有管轄權的人民法院提起訴訟。
3. 當你與我們聯系時，我們可能會保存你的通信/通話記錄和內容或你主動留下的聯系方式等信息，以便與你聯系或幫助你解決問題，或記錄相關問題的處理方案及結果。

廣東省電子商務認證有限公司
服務熱線：020-89524338
電子郵件地址：pip.netca.gd@chinaccs.cn
通信地址：廣東省廣州市海珠區海洲路38號東升云鼎大廈五樓
個人信息保護責任人：王信安
個人信(xin)息(xi)保(bao)護聯系電(dian)話(hua)：18145732062