欢迎您使用我们的产品和服务，《掌中标务APP基本功能隐私政策》（以下简称"本政策"）是由中国通信建设集团有限公司（以下简称"我们"或"中国通建"）制定，我们希望通过本政策帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您和个人信息以及您可以如何管理您的个人信息。本政策仅适用于中国通信建设集团有限公司掌中标务APP提供的产品和服务及其延伸的功能。请您在使用我们的产品或服务前仔细阅读本政策，特别应重点阅读我们以粗体/红色字体标识的条款，确保您充分了解并同意我们对您个人信息的处理规则之后，再开始使用。
本政策帮助您了解以下内容：
个人信息（本章节中已用加粗标识）是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息（本章节中已用红色字体标识）是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。
我们提供的基本业务功能，需要依赖必要信息才得以运行，必要信息是指在保障App基本功能服务正常运行所必需的个人信息，您选择使用掌中标务App提供的基本功能服务，则需要向我们提供或允许我们收集与使用必要对应的个人信息，如您不同意，您将无法使用我们的基本功能服务。关于基本功能服务个人信息处理详情，详见如下：
当您通过掌中标务APP注册掌中标务用户或使用掌中标务基本功能服务时，需要您提供用于注册用户的移动电话号码（必要个人信息），同时提供登录密码（必要信息）进行验证。移动电话号码用于实现账号注册、登录验证、账号安全管理、找回密码。如您未能提供移动电话号码，将无法注册、登录账户。
为保障账号登录安全，在您登录APP时，经您授权后我们将采集设备类型、型号、操作系统版本、IP地址四项必要设备信息，仅用于安全校验及账号风险防范，不会用于其他目的。
依据《中华人民共和国电子签名法》《电子认证服务管理办法》规定，办理电子签名认证证书需完成真实身份核验与材料审查。如您申请办理个人电子签名认证证书，需提供姓名、居民身份证正反面照片，并完成活体人脸认证（上述均为必要信息），核验通过后方可颁发证书。如您申请办理单位电子签名认证证书，需提供法定代表人姓名、法定代表人居民身份证正反面照片、法人授权委托书，或由法定代表人本人完成活体人脸认证（上述均为必要信息），同时需经办人提供姓名、居民身份证正反面照片并完成活体人脸认证（上述均为必要信息），核验通过后方可颁发证书。如您未能提供上述必要信息，将无法完成身份核验及电子签名认证证书办理，无法使用相关电子签名功能。
电子签名认证证书申请时，将额外收集AAID（Android设备）或UUID（iOS设备），用于将电子签名认证证书与您的设备进行绑定，保障证书使用安全。
为保障掌中标务APP正常运行、优化服务体验及保障账号安全，我们会在您使用APP的过程中自动收集以下必要信息（无需您主动提供）：
上述信息的收集与使用符合《中华人民共和国个人信息保护法》“最小必要”原则，仅用于实现以下目的：保障APP功能正常运行，排查并修复技术故障；优化APP性能与交互体验，适配不同设备及网络环境；识别异常登录行为、防范网络攻击，保障您的账号及数据安全。
为向您提供电子签名认证证书办理时实名核验的功能，本APP集成了由北京一砂信息技术有限公司提供的一砂实人认证SDK，用于完成用户身份核验。在实名认证过程中，该SDK将在您授权后仅于您主动发起实名认证操作时调用相机权限（安卓：android.permission.CAMERA；iOS：Privacy-CameraUsageDescription），以采集您的人脸信息，用于识别用户身份要素。上述信息仅用于实现实名认证、身份核验的必要目的，相关信息处理将严格遵守《中华人民共和国个人信息保护法》要求。您可通过以下链接查阅该SDK的隐私权限政策：https://edis.esandcloud.com/web/privacy.html
为支持您办理单位电子签名认证证书时，从设备本地选择并上传法人授权书证明材料，本APP需要获取您的设备存储权限（安卓：android.permission.READ_EXTERNAL_STORAGE/android.permission.READ_MEDIA_IMAGES；iOS：NSPhotoLibraryAddUsageDescription/NSFileProviderDomainUsageDescription）。本权限仅用于读取您主动选择的授权书证明材料，不会收集、上传或访问您设备中的其他个人文件或数据。如您拒绝授权存储权限，将无法从本地选择并上传相关材料，可能影响单位电子签名认证证书的办理流程。
为保障APP的正常运行与便捷的支付服务，支撑电子签名认证证书购买的核心业务支付环节顺利完成，本APP需要获取您设备上已安装的应用列表信息（安卓：android.permission.QUERY_ALL_PACKAGES/GET_INSTALLED_APPS；iOS：无对应系统权限，iOS端不收集该信息）。我们仅将该信息用于以下目的：
我们承诺，该信息仅在设备本地处理，不会上传至服务器，也不会用于任何与上述目的无关的用途。如您拒绝授权该权限，将无法完成支付并购买证书。
本APP当前暂无涉及个人信息收集与使用的扩展功能服务，如后续新增相关功能，我们将及时更新本隐私政策并向您告知。
本APP目前未通过Cookie及同类追踪技术收集、使用您的任何个人信息。
本APP不存在定向推送、自动化决策及个性化展示/推荐。
遵照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》相关规定，我们在中华人民共和国境内收集和产生的个人信息，将全部存储在中华人民共和国境内，不会向境外提供或传输，除非法律法规另有规定且履行相应合规程序。
我们已采用符合业界标准的安全防护技术与管理措施保护您的个人信息，防范个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们采取的合理可行措施包括但不限于：
1、确定保存期限的法定与业务依据：我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《电子签名法》《电子认证服务管理办法》及行业监管要求、业务存续与纠纷追溯需要，确定个人信息保存期限。
2、具体保存年限及业务场景：
3、超期处理：超出上述保存期限后，我们将依法对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。我们仅在实现本隐私政策所述目的所必需的最短期限内保存您的个人信息。超出保存期限后，我们将依法对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。
本章节所述个人信息处理行为均为委托处理，即我们委托具备相应数据安全保护能力的第三方机构处理个人信息，第三方仅在本政策约定范围内为实现指定目的处理信息，不得将信息转委托给其他方，且处理行为受本政策约束。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1、获得您明确同意后；
2、在涉及合并、收购、资产转让或破产清算等情形时，如涉及个人信息转让，我们会要求接收方继续受本隐私政策约束，否则我们将要求其重新取得您的授权同意。
原则上我们不会公开披露您的个人信息。以下情形除外：根据法律法规规定、强制性行政执法、司法要求，我们可能在符合法律要求的范围内，在采取相应安全保护措施后披露您的个人信息。
根据《中华人民共和国个人信息保护法》相关规定，以下情形中，我们共享、转让、公开披露个人信息无需征得您的授权同意：
1、为订立、履行个人作为一方当事人的合同所必需；
2、为履行法定职责或者法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5、依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6、法律、行政法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且涉及个人信息处理，我们会通过页面提示、交互流程、公告其中之一的方式另行向您说明信息处理的内容、范围和目的，以征得您的同意。
您可通过掌中标务APP登录账户，点击【我的】-【设置】-【账号管理】，修改手机号码，或重新上传、更新身份证件信息。如您发现我们收集、存储的个人信息存在错误、身份信息发生变更或需要补充完善个人相关信息，亦可通过客服邮箱（ebid01.zgtj@chinaccs.cn）申请更正。出于安全核验、身份认证需要，或根据法律法规强制性规定，您已实名验证的初始身份信息可能无法自行修改。
客户端操作路径：登录掌中标务APP，进入【我的】-【设置】-【账号管理】，选择【注销账号】，申请前请您仔细阅读注销说明。
客服路径：您可通过客服邮箱（ebid01.zgtj@chinaccs.cn）联系我们申请注销，我们将在15日内完成核查与处理。您注销账户后，我们将停止提供相应服务，并不再收集、使用、共享该账户相关的个人信息，法律法规要求留存的信息除外。留存期限届满后，我们将对相关信息进行删除或匿名化处理。
本APP基础服务需依赖您的姓名、手机号码、实名认证信息方可提供。
如您希望删除个人信息，可通过注销账户的方式实现。如您认为我们存在违反法律法规或双方约定收集、使用您个人信息的情形，可通过客服邮箱要求删除相关信息。
请您理解：删除信息可能导致无法继续为您提供对应服务；按照法律法规要求应当留存的信息，我们将在留存期满后予以删除或匿名化处理。
您删除信息后，备份系统中的信息不会立即清除，将在备份更新时同步删除。
您可根据法律法规相关规定，向我们提出个人信息转移的请求，我们将按照法定要求为您提供您的个人信息副本，或在符合法定条件的前提下将您的个人信息转移至您指定的其他个人信息处理者。您可通过本政策第七条列明的客服邮箱向我们提交该请求，申请时需提供相关材料以验证身份及指定接收方信息。
您有权获取您个人信息的副本（复制）。您可通过客服邮箱（ebid01.zgtj@chinaccs.cn）提交复制申请，我们将在 15 日内核验身份后，向您提供可读取格式的个人信息副本。
您有权要求我方限制个人信息处理行为，可通过客服邮箱（ebid01.zgtj@chinaccs.cn）提交限制处理申请，提交时配合提供身份核验材料，我方将依规核查处置。
当您提出本条第（一）（二）（三）（四）（五）（六）项请求时，我们将在15日内完成核查并处理。为保障账户安全，我们可能需要您提供相关材料以验证身份。若个人信息转移请求过于复杂，将适当延长响应期限，最长不超过两个月。
1、您可通过注销账户，撤回全部授权同意。
2、您可通过设备系统设置，变更或撤回相机、存储、相册、网络的系统权限。
3、您可通过客服邮箱申请撤回相关授权。
4、请您理解，撤回同意后，我们将无法继续提供对应服务，但不会影响此前基于您的授权已开展的个人信息处理。
自然人死亡后，其近亲属为维护合法、正当利益，可代为行使查阅、复制、更正、删除死者个人信息的权利（死者生前另有合法安排的除外）。
1、申请渠道：近亲属可通过客服邮箱（ebid01.zgtj@chinaccs.cn）提交书面申请，并注明 “死者个人信息权利行使”。
2、身份核验材料：需提供死者死亡证明、亲属关系证明（户口本、结婚证、公证书等）、近亲属本人有效身份证件，必要时可要求提供相关授权或证明文件。
3、办理时限：我们将在收到完整申请材料之日起 15 日内完成身份核验与核查处理；情况复杂的，最长不超过 30 日。
4、响应机制：核验通过后依法配合行使相关权利；不符合条件或材料不全的，将一次性告知补正或说明拒绝理由。
尽管有上述约定，根据法律法规规定，在下列情形下，我们可能无法响应您的请求：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大社会公共利益直接相关的；
3、与刑事侦查、起诉、审判和执行判决等直接相关的；
4、有充分证据证明您存在主观恶意或滥用权利的；
5、为维护您或他人的生命、财产等重大合法权益且难以取得您同意的；
6、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
7、涉及商业秘密的。
如您对个人信息处理、保存期限、删除、复制、转移、限制处理、生物识别信息管理等事项需要详细解释说明，或遇紧急、特殊情况（如信息泄露风险、身份冒用），可发送邮件至上述邮箱并注明"隐私政策解释/紧急处理"，我们将优先响应并提供专项说明与协助；必要时可预约电话沟通。
本APP仅限年满18周岁的成年人使用，不面向未满18周岁的未成年人提供服务。如我们发现无意中收集了未成年人个人信息，将立即予以删除，并依法采取其他必要措施。
本隐私政策适用于掌中标务APP提供的所有服务。我们可能因业务调整、功能更新或法律法规变化等原因修订本政策。若更新内容涉及个人信息收集、使用、共享等重要事项变更，我们将通过APP内弹窗、公告等方式提前通知您，并在您再次使用服务时征求您的明示同意。更新后的隐私政策一经公布，即取代原版本。您可在掌中标务APP【我的】-【设置】-【关于我们】中随时查阅本政策的最新版本。
如您对本隐私政策有任何疑问、意见、建议、投诉或举报，可通过以下方式与我们联系：
我司全称：中国通信建设集团有限公司
个人信息保护负责人邮箱：ebid01.zgtj@chinaccs.cn
联系地址：北京市丰台区南方庄甲56号通建大厦
我们将在15日内对您的请求完成核查，并及时向您反馈处理结果。