隐私政策
合合安全应急响应中心隐私政策
版本及生效日期
生效日期：【2022 年 5 月 13 日】
最近更新和发布日期：【2022 年 5 月 13日】
上海合合信息科技股份有限公司（注册地址：上海市静安区万荣路1256、1258号1105-1123室，以下简称“合合信息”或“我们”）系合合安全应急响应中心的运营者。我们非常重视保护用户（以下简称“您”）的个人信息和隐私。您在注册、登录和使用合合安全应急响应中心时，我们会收集、使用、保存、共享您的相关个人信息。为呈现我们处理您个人信息的情况，我们特制定《合合安全应急响应中心隐私政策》（以下简称“隐私政策”），我们承诺严格按照本隐私政策处理您的个人信息。
我们在此提醒您：
在您登录合合安全应急响应中心前，请您务必认真阅读本隐私政策，充分理解各条款内容。您知晓并确认，当您勾选或点击“同意”本隐私政策，就表示您同意我们按照本隐私政策处理您的个人信息。
本隐私政策适用范围包括合合安全应急响应中心网站。
本隐私政策将帮助您了解以下内容：
一、 我们如何收集和使用您的个人信息
二、 我们如何保存您的个人信息
三、 我们如何共享、转让、公开披露您的个人信息
四、 我们如何使用Cookie技术
五、 第三方产品或服务如何获得您的个人信息
六、 我们如何保护您的个人信息
七、 您如何管理您的个人信息
八、 我们如何处理未成年人的个人信息
九、 您的个人信息如何在全球范围转移
十、 本隐私政策如何更新
十一、 如何联系我们
一、 我们如何收集和使用您的个人信息
合合安全应急响应中心的业务功能为在线提交漏洞，我们收集和使用您个人信息的情形：
1. 完成登陆
当您登陆合合安全应急响应中心时，我们需要收集您的邮箱地址、手机号码、登录密码。我们收集您的上述信息是为了帮助您完成合合安全应急响应中心账户的登陆，保护您的账户安全，如您不提供这类信息，我们将无法正常向您提供服务。
2. 保障服务的可靠性和稳定性
为了保障服务的可靠性和稳定性，我们需要收集您的设备型号、操作系统版本、浏览器类型、使用的语言、接入网络的方式、网络质量数据、合合安全应急响应中心注册账户ID。我们收集您的上述信息是为了保障应用运行的可靠性稳定性，由于您无法关闭收集上述数据的权限，如您不提供这类信息，则您将无法使用我们的服务。
3. 文档的读取和管理
当您进行提交漏洞、水印工具功能时，我们可能需要您上传文档资料。我们需要您上传资料是为了帮助您说明漏洞情况或为您提供添加水印服务，除您自行选定的文档资料外，我们不会处理您的其他文档资料，如您不同意我们读取上述文档资料，您可能因无法使用水印工具服务，但不影响您使用我们的其他服务。
4. 礼品兑换
当您使用礼品兑换服务时，我们需要收集您的姓名、手机号码、通讯地址。我们收集您的上述信息是为了给您寄送相应的礼品，如您不提供这类信息，我们将无法为您提供礼品兑换服务，但不影响您使用我们的其他服务。
（三） 征得同意的例外
请您理解，在下列情形中，根据法律法规，我们处理您的个人信息无需征得您的授权同意。
1. 根据您的要求订立或履行合同所必需；
2. 为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、与刑事侦查、起诉、审判和判决执行等直接相关的法定职责或者法定义务；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 在合理的范围内处理你自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）；
6. 法律法规规定的其他情形。
特别说明：根据法律规定，如信息无法单独或结合其他信息识别到特定个人的，其不属于个人信息。当您的信息可以单独或结合其他信息识别到您时，或我们把没有与任何特定个人建立联系的数据与您的个人信息结合使用时，我们会将其作为您的个人信息，按照本隐私政策进行处理与保护。
二、 我们如何保存您的个人信息
我们将在本隐私政策载明的目的所需的最短保存期限之内，保存您的个人信息，除非法律法规另有规定，或您向我们另行授权延长保存期限。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。
三、 我们如何共享、转让、公开披露您的个人信息
1. 共享
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会向您告知，并要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3. 公开披露
我们仅会在另行获得您明确同意，或基于法律规定，或行政机关或司法机关的合法要求时，公开披露您的个人信息。
我们会对合作方提供的软件开发工具包（SDK）和应用程序接口（API）进行严格的安全监测，以确保您的数据安全。
目前，合合安全应急响应中心实际未集成或接入第三方服务。
六、 我们如何保护您的个人信息
我们非常重视用户个人信息的安全。为此，我们采取了行业通行的数据保护技术与管理措施，例如网络隔离、数据加密、访问控制等措施。
请您知悉，虽然我们依法采取了合理的措施保护您的信息，但没有任何系统或网络是绝对安全的。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将在法律规定的范围内承担责任，我们也将尽最大努力追究侵权人的法律责任，同时希望您尽最大努力配合我们的工作。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
我们的个人信息安全责任部门为【信息安全委员会】，联络方式为support@intsig.com。
七、 您如何管理您的个人信息
在您使用合合安全应急响应中心期间，您可以访问、更正、删除您的个人信息，以及行使改变授权同意的范围与注销账号的权利，您的意见会及时得到处理。
1. 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，请联系客服进行访问，我们将在收到请求的十五个工作日内进行处理。
客服邮箱：support@intsig.com
2. 更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正，请联系客服进行更正，我们将在收到请求的十五个工作日内进行处理。
客服邮箱：support@intsig.com
3. 更新您的个人信息
您有权更新您的个人信息，您可以在合合安全应急响应中心网站内“个人主页-我的个人信息”页面自行更改，或联系客服进行更新，我们将在收到请求的十五个工作日内进行处理。如您需要修改您的账号密码，请在合合安全应急响应中心网站内“个人主页-修改密码”页面自行更改。
客服邮箱：support@intsig.com
4. 删除您的个人信息
对于您上传的个人信息，请联系客服进行删除，我们将在收到请求的十五个工作日内进行处理。客服邮箱：support@intsig.com
在以下情形中，您可以向我们提出删除个人信息的请求，但已做匿名化处理或法律法规另有规定的除外：
（1）我们违反法律法规或与您的约定收集、使用个人信息；
（2）我们违反法律法规或与您的约定与第三方共享或转让您的个人信息，我们将立即停止共享、转让行为，并通知第三方及时删除；
（3）我们违反法律法规规定或与您的约定，公开披露您的个人信息，我们将立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息；
（4）您不再使用我们的产品或服务，或我们终止服务及运营。
若我们决定响应您的删除请求，我们还将根据法律法规和标准文件的规定，同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5. 注销账户
您可以通过以下方式联系客服申请注销您的账号，我们将在十五个工作日内进行处理。
客服邮箱：support@intsig.com
您注销上述账户的行为是不可逆的，我们将停止为您提供产品或服务，不再收集您的个人信息，并依据您的要求删除与您账户相关的个人信息或做匿名化处理，但法律法规另有规定或监管部门另有要求的除外。
6.获取个人信息副本
您可以通过本隐私政策载明的方式与我们联系，以获取您的个人信息副本，我们将在收到请求的十五个工作日内进行处理。
客服邮箱：support@intsig.com
7. 响应您的上述请求
如您无法按照上述方式行使权利的，您可以采取本隐私政策载明的联系方式与我们联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
如果您的请求被拒绝，我们将告知您拒绝的原因，您可以通过本隐私政策载明的联系方式进行投诉。
8. 响应情形的例外
在以下情形中，我们将无法响应您的请求:
（1） 与我们履行法律法规规定的义务相关的；
（2） 与国家安全、国防安全直接相关的；
（3） 与公共安全、公共卫生、重大公共利益直接相关的；
（4） 与刑事侦查、起诉、审判和执行判决等直接相关的；
（5） 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6）
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）
响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8） 涉及商业秘密的。
八、 我们如何处理未成年人的个人信息
我们的产品或服务主要面向成年人（即18周岁以上），在提供产品或服务的过程中，我们推定您具有相应的民事行为能力。如您为未成年人（即未满18周岁，下同），我们要求您请您的父母或其他监护人仔细阅读本隐私权政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
若您是未成年人的法定监护人，请您关注您所监护的未成年人是否是在取得您的授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问，请通过本隐私政策载明的方式与我们联系。
九、您的个人信息如何在全球范围转移
原则上，我们在境内收集和处理您的个人信息，也会将您的个人信息保存在中国境内。
由于我们遍布全球的资源和服务器提供产品与服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区境外的其他司法管辖区，或者受到来自这些司法管辖区的访问。此类司法管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到所有适用法律和法规要求的充分且同等的保护。例如，我们会请求您对跨境转移个人信息的同意或者在跨境转移之前实施数据匿名等安全举措。
十、 本隐私政策如何更新
我们的隐私政策可能会适时发生变更。我们会在本页面上发布对本隐私政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（我们可能会通过弹窗的方式，说明隐私政策的具体变更内容）。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
本隐私政策所指的重大变更包括但不限于:我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。
十一、 如何联系我们
如果您对本隐私政策或个人信息保护有任何问题、意见或建议，您可以通过以下联系方式联系我们，为了就您反馈的问题进行沟通和跟进，我们将会收集您所需要提供的邮箱地址或联系电话。
客服邮箱：support@intsig.com
我们收到您的问题、意见或建议，并验证您的用户身份后，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。