隐私条款

上海实业（集团）有限公司（下文简称“上实集团”、“我们”和“我们的”）深知隐私对您的重要性，并会尊重您的隐私。请在向上实集团提交个人数据之前，阅读、了解本《隐私政策》（下文简称“本政策”）。本政策适用于上实集团拥有和运营的网站（下文简称“上实集团网站”）上为您提供的相关服务。本政策介绍上实集团网站的信息做法，包括收集何种信息、如何使用此类信息、与谁分享此类信息及如何保护此类信息。本政策阐述了如何处理您的个人数据，但本政策可能并不涉及所有可能的数据处理情境。在您使用我们的服务前，请您仔细阅读并充分理解本政策。您使用后继续使用我们的服务，即意味着您已同意本政策及后续更新内容。

需要特别说明的是，上实集团网站可能包含第三方网站或服务的链接。您可自行选择是否访问和使用第三方网站或服务。请您注意，我们不控制这些第三方网站或服务，该第三方网站或服务也不受本政策的约束。建议您在访问及使用该第三方网站或服务前，仔细阅读该第三方的隐私政策。如您发现这些第三方网站或服务存在风险或无法认同第三方的隐私政策，建议您终止相关操作以保护您的合法权益。

我们制定本政策的目的在于帮助您了解以下内容：

1.上实集团如何收集和使用您的个人数据

2.上实集团如何使用Cookie 和同类技术

3.上实集团如何披露您的个人数据

4.如何访问或修改您的个人数据

5.上实集团如何保护您的个人数据

6.上实集团如何处理儿童的个人数据

7.第三方提供商及其服务

8.您的个人数据如何在全球范围转移

9.本政策如何更新

10.如何联系上实集团

1. 上实集团如何收集和使用您的个人数据

个人数据是指以电子或者其他方式记录的能够单独使用或与其他信息结合识别特定自然人的信息，不包括匿名化处理后的信息。此类数据会在您使用我们的网站、产品或服务，以及与我们互动时由您直接提交给我们，例如，我们通过记录您如何与我们的网站、产品或服务交互而获得，例如，通过Cookie等技术，或者从您设备上运行的软件接收使用数据。在法律允许的情况下，我们还会从公用和商用第三方来源获取有关数据。我们收集的数据取决于您与上实集团互动的方式，包括访问的网站或者使用的产品和服务等，包括姓名、性别、企业名称、职位、地址、电子邮箱、电话号码等。您在使用上实集团产品或服务时，可能需要提供您的个人数据。在某些情况下，您可以选择不向上实集团提供个人数据，但如果您选择不提供，上实集团可能无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。

我们可能将您的个人数据用于以下目的：

(a) 创建账户。

(b) 实现您的交易或服务请求，包括履行订单；交付、激活或验证产品或服务；提供培训及认证并管理和处理培训及认证结果；参加线上或线下活动；应您的要求进行变更或者提供您请求的信息；以及提供技术支持。

(d) 向您发送重要通知，如操作系统或应用程序更新和安装的通知。

(e) 为您提供个性化用户体验和个性化内容。

(f) 认证和管理供应商及业务合作伙伴，与供应商及业务合作伙伴沟通或开展业务。

(g) 开展内部审计、数据分析和研究，改善我们的产品和服务。

(h) 分析业务运营效率并衡量市场份额。

(i) 在您选择向我们发送错误详情的情况下排查错误。

(j) 同步、共享和存储您上传或下载的数据以及执行上传和下载所需的数据。

(k) 保护我们产品、服务和客户或用户的安全，执行与改善我们的防损和反欺诈计划。

(l) 遵从和执行适用的法律要求，相关的行业标准或我们的声明。

上实集团还可能收集和使用非识别性数据。非识别性数据是指无法用于确定个人身份的数据。例如，上实集团会收集汇总的统计数据，例如网站访问量。上实集团收集此数据的目的在于了解用户如何使用自己的网站、产品和服务。借此，上实集团可以改善自己的服务，更好地满足客户需求。上实集团可能会自行决定出于其他目的收集、使用、处理、转移或披露非识别性数据。我们会尽力隔离您的个人数据和非识别性数据，并单独使用这两种数据。如果个人数据掺杂了非识别性数据，依旧会被视作个人数据处理。

当上实集团处理您的个人数据时我们会遵从适用的法律的要求基于适当的合法性基础予以处理，包括：

· 当响应您的交易或服务请求时为履行合同处理您的个人数据；

· 基于您的同意处理您的个人数据；

· 当与您联系、进行营销或市场调查，为改善我们的产品和服务，执行与改善我们的防损和反欺诈计划等目的处理您的个人数据时我们将基于我们或第三方的合法利益。这些合法利益包括，使我们能够更有效的管理和运营我们的业务并提供我们的产品和服务；保护我们的业务、系统、产品、服务和客户的安全；内部管理，遵从内部的声明和流程；我们在本政策中描述的其他合法利益等；

· 我们还可能基于遵从和执行法律义务处理您的个人数据。

您充分知晓，依据可适用的法律，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

(a) 涉及国家安全与利益、社会公共利益的；

(b) 为履行我们的法定职责或者法定义务或响应政府主管部门指示所必需的；

(d) 为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需；

(e) 在合理的范围内处理您自行向社会公众公开的个人信息；

(f) 在合理的范围内处理从合法公开披露的信息中收集的您的个人信息（如合法的新闻报道、政府信息公开等渠道）；

(g) 法律法规规定的其他情形。

2. 上实集团如何使用 Cookie 和同类技术

为确保网站正常运转、不断改善我们的网站内容并向您提供更好的服务体验，我们将通过Cookie及其他同类技术（包括但不限于网站信标（Web Beacon）、Flashcookie和HTML5等本地储存对象（LSO））收集和储存您的某些终端设备数据和网站使用情况数据。

您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

根据您的网络浏览活动在我们的网站上提供某些功能或显示广告的供应商和合作伙伴也会使用HTML5等LSO来收集和存储信息。各种浏览器可能会提供各自的管理工具来删除HMTM5LSO。

2.1 Cookie

Cookie是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie的内容只能由创建它的服务器检索或读取。每个Cookie对您的网络浏览器或移动应用程序都是唯一的。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储用户偏好等数据，以更好地服务用户上实集团启用Cookie的目的与大多数网站或互联网服务提供商启用Cookie的目的一样，即改善用户体验。借助于Cookie，网站能够记住用户的单次访问（使用会话Cookie）或多次访问（使用永久Cookie）。借助于Cookie，网站能够保存设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用Cookie，那么在用户每一次打开网页时，该网站都会将其视为新访客。例如，如果您登录某个网站后转到另一个网页，该网站就不会识别出您，而您会被再次注销。上实集团不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关Cookie的详情，请参见AboutCookies.org。

如果您从上实集团官网点击一个进入第三方网站的超链接，这些第三方网站可能会向您发送Cookie。第三方网站会有其自身的Cookie政策，我们无法控制第三方。如需获得更多关于这些第三方网站的Cookie的信息和如何管理这些Cookies的信息，请与第三方网站联系。

3. 上实集团如何对外提供您的个人数据

3.1. 第三方共享

原则上，我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

3.2.1. 在获取您明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息。

3.2.2.在某些服务由上实集团的授权合作伙伴提供的情况下，上实集团会如本政策描述与该合作伙伴共享您的个人数据。

3.2.3.为履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。

3.2.4.上实集团还会在存在合理需求的情况下共享您的数据，例如出于订立、履行您作为一方当事人的合同所必需，或调查可能的或实际的非法行为有必要共享且该等共享是适当的。

3.2. 公开披露

我们仅会在以下情况下，才会公开披露您的用户信息：

3.2.1.获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息。

3.2.2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的用户信息。

3.2.3.或为保护上实集团及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或上实集团相关协议、规则披露关于您的用户信息。

3.3.共享、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、公开披露您的用户信息无需事先征得您的授权同意：

3.3.1.与国家安全、国防安全有关的；

3.3.2.与公共安全、公共卫生、重大公共利益有关的；

3.3.3.与刑事侦查、起诉、审判和判决执行等有关的；

3.3.4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

3.3.5.您自行向社会公众公开的个人信息；

3.3.6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

3.3.7.为履行我们的法定职责或者法定义务或响应政府主管部门指示所必需的。

4 如何访问或修改您的个人数据

您应确保提交的所有个人数据都准确无误。上实集团会尽力维护个人数据的准确和完整，并及时更新这些数据。

当适用的法律要求的情况下，您可能有权访问和获取我们持有的关于您的特定的个人数据；要求我们更新或更正您的不准确的个人数据；拒绝或限制我们使用您的个人数据；以及要求我们删除您的个人数据。如果您想行使相关的权利，请通过本政策第10条载明的联系方式在线反馈给我们。为保障安全，您可能需要提供书面请求。如果我们有合理依据认为这些请求存在欺骗性、无法实行或损害他人隐私权，我们则会拒绝处理请求。

当适用的法律要求的情况下，当上实集团基于您的同意或授权处理您的个人数据时，您还有权随时撤回您的同意，并且当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但撤回同意或授权不会影响撤回前我们基于您的同意或授权处理您个人数据的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人数据。

5 上实集团如何保护和留存您的个人数据

上实集团重视个人数据的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人数据不被未经授权访问、披露、使用、修改、损坏或丢失。例如，我们会使用加密技术确保数据的机密性；我们会使用保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人数据；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人数据重要性的认识。我们会尽力保护您的个人数据，但是，请注意，通过互联网传输的任何数据都不能保证是百分之百安全的。因此，虽然我们会采取恰当的措施来保护您的个人信息，但上实集团无法确定或保证您提供给我们或从我们的网站获取的信息的安全性，因此在使用我们的网站时，您应自行承担风险。有关如何向上实集团和上实集团信息安全团队报告安全问题、事项或可能的事件的信息，可随时联系我们【enquiry@siic.com】。如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知并向监管部门报告。

我们将会在达成本政策所述目的所需的期限内保留您的个人数据，除非按照法律要求或许可需要延长保留期或受到法律的允许。因为基于不同的场景和产品及服务的不同，数据的存储期可能会有所不同，我们用于确定存留期的标准包括：完成该业务目的需要留存个人数据的时间，应对可能的用户查询或投诉，问题定位等；用户是否同意更长的留存期间；法律、合同等是否有保留数据的特殊要求等。

6 上实集团如何处理儿童的个人数据

6.1.我们主要面向成年人提供上实集团网站服务。如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策的所有内容，并在征得您的父母或其他监护人同意的前提下使用我们的服务以及向我们提供信息。

6.2.请您知悉并理解，在实名认证环节，如果我们识别到您是未满14周岁的儿童，我们将可能拒绝向您提供认证服务。

6.3.受制于现有技术和商业模式，我们很难在账号注册环节主动识别未成年人的个人信息，如果您是未成年的监护人，且您发现我们存在未经其授权获取未成年人个人信息的情况，您可通过本政策第10条中公示的联系方式联系我们，我们在收到通知后会及时予以核查，并在核查属实后及时删除或匿名化处理相关信息。如我们主动审查发现存在前述情形的，我们也会主动对相关个人信息予以删除或进行匿名化处理。

7 第三方提供商及其服务

为确保流畅的浏览体验，您可能会收到来自上实集团及其合作伙伴外部的第三方（下文简称“第三方”）提供的内容或网络链接。上实集团对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。

上实集团无法控制第三方的隐私和数据保护声明，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私声明。

8 您的个人数据如何在全球范围转移

上实集团是一个全球化公司，在法律允许的情况下，我们可能会在上实集团内部（包括子公司、关联方和母公司）或者与我们的供应商和业务合作伙伴分享您的个人信息，并且可能会将信息转移到我们开展业务的其他国家或地区。此外由于我们在您所在国家可能没有数据存储中心，您的个人数据也可能被转移到在您所在国以外的地区的数据中心进行保存。在此类情况下，上实集团会采取措施确保我们收集的数据依据本政策和适用法律的要求进行处理。包括当位于欧盟的数据主体的个人数据被转移至不被欧盟认可的同等数据保护水平国家或地区时，上实集团会使用各种法律机制，如签署欧盟委员会批准的标准合同条款或请求您对跨境转移个人数据的同意，或者在跨境数据转移之前实施数据匿名等安全举措。

9 本政策如何更新

上实集团保留不时更新或修改本政策的权利。如果我们的隐私声明变更，我们会将最新版隐私声明发布在这里。如果我们对隐私声明做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知。在适用数据保护法律的要求下，我们亦会就任何影响我们如何使用您个人信息的重大变更寻求您的同意。我们建议您定期查看本页面，以了解有关我们隐私做法的最新信息。

9.1本政策所指的重大变更包括：

9.1.1. 我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等；

9.1.2. 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

9.1.3. 用户信息共享、转让或公开披露的主要对象发生变化；

9.1.4. 您参与用户信息处理方面的权利及其行使方式发生重大变化。

10 如何联系上实集团

如果您有任何疑问、意见或建议，请通过邮箱与我们联系：【enquiry@siic.com】。我们将在十五个工作日内作出答复。如您不满意，还可以通过以下途径投诉。

当上实集团按照本隐私声明处理您的个人数据时，响应您的请求、与您联系、向您提供产品或服务或与您达成或即将达成合同的上实集团实体是相关个人数据的控制者。

最近更新日期：2024年 8 月