“中债e联”隐私政策

（更新日期：2023年11月10日    生效日期：2023年11月10日）

引言

中央国债登记结算有限责任公司云平台（以下简称“中债e联”或“我们”）非常重视您的隐私并将竭力保护您的隐私。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，我们将恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本《隐私政策》向您说明，在使用我们的服务时，我们如何收集、使用、存储和共享这些信息。



本《隐私政策》与您所使用的中债e联旗下主营产品各项服务息息相关，希望您仔细阅读，确保您充分理解和同意之后再开始使用。在需要时，按照本《隐私政策》的指引，做出您认为适当的选择。在您确认充分了解并同意后，方可使用中债e联；您使用我们的服务，即意味完全同意本《隐私政策》所述的所有内容。

一、个人信息处理者基本情况

中央国债登记结算有限责任公司是个人信息处理者，注册地址为：北京市西城区金融大街10号。个人信息处理者对于个人信息具有收集、使用、处理和存储等权利。

二、适用范围

本《隐私政策》适用于中债e联服务提供者以网页端、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。

三、相关定义

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。

个人信息主体：个人信息所标识或者关联的自然人。

个性化展示：基于特定个人信息主体的网络浏览历史、兴趣爱好、消费记录和习惯等个人信息，向该个人信息主体展示信息内容、提供服务的搜索结果等活动。

设备信息：包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）。以产品实际采集情况为准。

服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

四、我们可能收集的信息

我们提供服务时，可能会收集下列与您有关的信息，我们将按照仅为实现中债e联服务的功能，收集您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集您的个人信息，您可以要求我们删除。如果您不提供相关信息，可能无法注册成为我们的用户或无法享受我们提供的服务，或者无法达到相关服务拟达到的效果。我们会按照国家相关法律法规保护您的信息安全。

1、您向我们提供的信息

（1）为了使用我们的服务，个人用户可能会创建个人账号。创建个人账号需要您提供您的手机号码、姓名、所属机构全称信息。您也可以选择填写性别、出生日期、邮箱地址、头像等信息。如果您选择设置头像，其将对外公开展示。

企业用户在创建账号时，除了个人信息之外，根据实际开通服务的情况，可能会需要您提供企业全称、所在行业、地址、通讯录。通过创建账号，您可以使用中债e联提供的基础服务，例如使用视频会议与课程培训等功能。如果您仅是以匿名用户身份加入他人会议，或以游客身份浏览网页等，则无需提供上述注册信息。

（2）中债e联提供的服务还包括提供付费培训课程，其中培训课程的缴费需要您使用我们的支付服务。为了使用我们的支付服务，您需要提供的信息包括：

根据相关法律法规，为实现对网络支付用户实名制管理的要求，您需要提供您的姓名、证件类型和号码、您的移动电话号码；

为实现银行卡或支付账号绑定、银行身份认证，您需要提供交易记录等财务信息；用于支付的银行卡号、支付宝账号、微信支付账号等支付信息。

以上信息将仅用于提供服务，保障服务的安全性和完整性，并依据法律法规的要求进行使用和保存。若拒绝提供以上信息可能导致您无法完成付款、无法使用特定功能等。提供以上信息有可能会带来安全风险，例如可能导致账户被盗用、个人信息被泄露等问题。为保护您的信息安全和隐私权，防止个人信息被泄露，我们采取的安全措施包括，监督数据安全、采用加密算法保障隐私信息传输安全等。

2、系统获取的信息

为向您提供更便捷、个性化的服务，努力提升您的体验，我们在向您提供的以下附加服务可能会通过开启系统权限以获取您的个人信息。如果您不同意开启相关权限，不会影响您使用中债e联的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。您可自行决定这些权限随时的开启或关闭。这些附加服务和涉及的信息包括：

（1）为向您提供更契合您需求的页面展示、了解产品适配性、提升产品体验，我们会收集关于您使用产品服务的信息，这些信息包括： 设备信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS信息以及能够提供相关信息的Wi-Fi接入点等信息）。

（2）当您使用我们的客户端遇到问题时，可向我们主动进行问题反馈。为解决您反馈的问题，我们会收集您对我们服务的详细使用情况，作为相关客户端运行的日志进行分析，其中包括发起呼叫的时间、通话状态及时长、本地动态带宽、音视频传输速率等。

（3）当您修改头像时，您需要允许我们获取您的文件读写权限，以便您通过相册选择新的头像上传。

（4）当您使用音视频功能时，您需要开启麦克风及相机/摄像头权限,如您不开启权限，将无法使用摄像头或麦克风相关功能。

（5）当您在学习考试使用音视频播放功能时，为了更好适配播放器旋转相关功能，您需要允许我们调用设备的陀螺仪、加速度传感器、重力传感器以识别判断您的设备状态，单独的设备传感器数据不涉及任何个人位置信息且无法与其他信息结合用于识别特定自然人的身份。

（6）当您通过唤起链接唤起本应用时，您需要允许我们在本地读取您的剪切板以判断应该为您展示的应用页面信息；当您需要在直播中复制会议信息时，您需要允许我们将会议信息写入您的剪切板。除此之外，我们不会存储您剪切板的其他信息。

五、我们如何使用您的信息

1、收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们可能将您的信息用于下列用途：

（1）向您提供高质量的中债e联服务，并维护、改进、优化这些服务及服务体验；

（2）在我们提供服务时，用于身份验证、客户服务、安全防范等用途，确保我们向您提供产品和服务的安全性；

（3）及时向您发送系统通知及预警；

（4）经您许可的其他用途。

2、我们将按照仅为实现中债e联服务的功能使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定使用您的个人信息，您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正，请通过本《隐私政策》第十二条的“联系方式”与我们联系。

3、您在本系统使用中被收集的信息将不会用于系统自动化决策相关功能。

六、我们如何共享您的信息

1、除以下情形外，未经您同意，我们不会与任何第三方共享您的信息：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）您授权我们共享这些信息；

（5）当我们为维护自身合法权益而向用户提起诉讼或仲裁时；

（6）出于维护您或其他第三方的重大合法权益但又很难得到本人授权的；

（7）所共享的信息是个人自行向社会公众公开的，或者是可以从合法公开渠道收集到的且我们使用符合该个人信息被公开时的用途；

（8）所共享的信息对于维护用户服务的安全稳定运行是必需的，例如处置用户服务故障等；

（9）相应的法律及程序或有权机关要求我们提供用户的资料或数据信息；

（10）为便于授权合作伙伴代表我们向您提供某些服务或履行职能，中债e联的某些服务由我们的第三方合作伙伴提供，我们可能采购邮件服务提供商、数据分析商、智能语音服务等第三方服务提供商的服务。我们在必要的情况下与上述第三方合作伙伴共享您的信息，使其能够为我们服务。我们仅在合法、正当、必要的范围内，基于明确的目的委托授权合作伙伴处理您的个人信息，向合作伙伴共享为提供服务所需的必要信息。中债e联选择合作伙伴，均经过严密的用户隐私政策考察，所选择的合作伙伴无权将共享的用户信息用于任何其他用途。除非法律强制规定，我们不为第三方的作为或不作为承担责任。

2、本条第1款所列举的情形涉及的第三方主体包括以下几类：

（1）国家政府机构、主管单位、司法机构等有权机关；

（2）中债e联软件涉及的技术服务商；

（3）中央国债登记结算有限责任公司的关联公司。

如我们向任何上述第三方共享您的信息，我们将努力确保第三方在使用您的信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施，履行法律法规要求的个人信息保护义务。

3、如果我们因合并、分立、解散等原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

4、我们在必要的情况下（如法律、法规、行政指导文件、司法机关的强制性要求等），或基于您的主动选择及其他单独同意的情况下可能会对外提供个人信息。此时，我们将根据相关法律法规要求并结合具体情形执行有关程序和要求，目的是为了确保遵守适用法律和法规。

七、我们如何保留、储存和保护您的信息

1、存储期限

我们会采取合理可行的措施，尽力避免收集无关的信息，并在限于达成本《隐私政策》所述目的、所需期限内保留您的信息，除非确有必要延长保留期限或受到法律的允许。

2、存储位置

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。

3、存储安全

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施保护您的个人信息，包括：

（1）我们会采取各种预防措施、加密技术来保护您的信息，包括通过数字证书、加密算法、非对称密钥等技术提高个人信息的安全性，采用HTTPS协议传输数据，采用受信赖的保护机制防止个人信息遭到恶意攻击；部署访问控制机制，尽力确保只有授权人员才可访问个人信息等方式，保障您的信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。

（2）我们的重要信息系统均已经通过信息系统安全保护等级（三级）认证。请注意在互联网上不存在绝对完善的安全措施，我们将尽力确保您信息的安全性。

（3）您充分理解并同意，经匿名化处理的个人信息，且数据接收方无法复原并重新识别个人信息主体的，不再属于个人信息范畴，对此类数据的保存及处理我们将无需另行向您通知并征得您的同意。我们将遵守相关的法律、法规规定，加强管理，科学技术手段保障个人信息的安全和完整性。如因我们违反有关法律法规的规定，导致用户个人信息泄露等情况，我们将承担相应的法律责任，并积极采取纠正措施。

（4）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以短信、电话、推送通知及其他合理方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

八、我们可能发送的邮件和信息

1、您在使用我们的服务时，我们可能使用您的信息发送提供服务所必要的电子邮件、短信或推送通知。

2、我们可能在必要时（例如因系统维护而暂停某一项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

九、您享有的权利

在我们处理您个人信息的范围内，依照法律规定，您享有如下权利：

1、您有权查阅您的个人信息、登录信息和获取本人个人信息的副本。您可以查阅您的个人信息、登录信息和向我们申请并获得本人个人信息的副本。您可以在移动客户端、电脑客户端、网页版客户端登录后，通过“培训个人中心”入口，方便快捷地查询您的数据。

2、您有权要求我们更正错误信息，补充不完备的信息。如果您发现自己的个人信息或不准确或者不完整，希望更正已提交的个人信息，可以通过“设置-意见反馈”页面，提交更正个人信息的申请，与我们联系并请求更正相关个人信息，我们会在核实信息后15个工作日内告知您相关处理结果。

3、您有权要求我们删除您的个人信息。如果您希望我们删除您的个人信息，可以通过“设置-意见反馈”页面，提交删除个人信息的申请，与我们联系并请求删除相关个人信息，我们会在核实信息后15个工作日内告知您相关处理结果。若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

4、您有权改变或者撤回您授权我们收集和处理您的个人信息的范围。您可以通过本《隐私协议》第十三条“联系方式”提供的渠道和联系方式与我们联系并要求改变或者撤回您授权我们收集和处理您的个人信息的范围。

5、您有权要求注销您的账户，并且要求在注销后删除或者匿名化所提供的您的个人信息。您可以通过本《隐私协议》第十三条“联系方式”提供的渠道和联系方式与我们联系并要求注销账户，以及要求在注销后删除或者匿名化您的个人信息。

6、您有权提出您的投诉和建议。您可以通过本《隐私协议》第十三条“联系方式”提供的渠道和联系方式与我们联系并提出投诉和建议。

十、未满14周岁未成年人的个人信息保护声明

1、我们的产品和服务主要面向成年人。如果没有父母或监护人的同意，未满14周岁的未成年人不得使用我们的服务或向我们提供信息。未满14周岁的未成年人应当在其父母或其他监护人仔细阅读本政策，并征得其父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

2、中债e联对未成年人的个人信息采取更严格的保护措施，对于经父母同意而收集未满14周岁未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未满14周岁未成年人所必要的情况下使用此信息。如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未满14周岁未成年人的个人信息，我们会设法立即删除相关数据。

3、未满14周岁的未成年人在使用我们的服务时需遵守相应的法律法规、行为规范等，中债e联不会提供一些有可能引诱未成年人产生危险行为的内容。

4、我们将切实保障未成年人的权益，并接受用户提出的相关投诉和申诉。

十一、政策的更新

为给您带来更好的产品和服务体验，我们可能适时修订本《隐私政策》的条款或发布补充政策，该等修订构成本《隐私政策》的一部分。在新的条款或补充政策变更时，我们会及时告知您具体的变化，您可在登录和注册页面查看最新的隐私政策。若您继续使用我们的服务，即表示同意受经修订的本《隐私政策》的约束。对于重大变更，我们还会提供更为显著的通知（包括通过公示的方式进行通知或通过弹窗提示等方式）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

十二、联系我们

1、如您有关于中债e联及相关网络信息安全的投诉和举报，或您对本《隐私政策》、您的个人信息安全的相关事宜有任何问题、意见或建议，以及有关本《隐私政策》或我们的隐私措施的问题，请与中债e联团队联系（请您注明与中债e联有关，并说明具体事实情况），我们将于15个工作日内回复您的请求。邮箱地址：chinabondcloud@chinabond.com.cn

2、如在使用过程中发生纠纷，当事人可通过以下几种途径解决纠纷：协商解决、向行业协会进行投诉、向相关消费者权益保护机构申请协调等。为避免事件发生后过长时间仍没有得到解决，当事人就个人信息保护问题提出投诉的时间范围为1个月以内。如果当事人对纠纷解决不满意，特别是当事人认为其个人信息合法权益受到严重损害时，当事人有权通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

十三、附录

附件一

以下逐一列举了我们目前在中债e联App中采用的涉及用户个人信息的第三方SDK名称、收集个人信息的类型、收集使用目的。如您对第三方通过SDK收集您的个人信息有疑问，请参见第三方的隐私政策。