|
四、 我们如何收集和使用您的个人信息
1、CNAS评审员在线管理平台（AMP）依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在办理业务过程中主动提供或由于服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。
2.我们收集和使用的您的个人信息类型包括两种：
第一种：我们或服务的核心业务功能所必需的信息：此类信息为或服务正常运行的必备信息，您须授权我们收集。如您拒绝提供，您将无法正常使用我们的服务；
第二种：附加业务功能可能需要收集的信息：此信息为非核心业务功能所需的信息，您可以选择是否授权我们收集。如您拒绝提供，将导致附加业务功能无法实现或无法达到我们拟达到的效果，但不影响您对核心业务功能的正常使用。
3、我们需要特别提醒您的是：由于我们的服务较多，为您提供的内容也不同，因此核心业务功能（包括其收集的您的个人信息类型）也会因服务的内容不同而有所区别，具体以服务实际提供为准。除此之外，您理解并同意，我们希望提供给您的服务是完善的，所以我们会不断改进我们的服务，包括技术，这意味着我们可能会经常推出新的业务功能，可能需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或服务未能在本隐私政策中予以说明的，我们会通过更新本政策、页面提示、弹窗、网站公告等方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您明示同意后收集。在此过程中，如果您对相关事宜有任何疑惑的，可以通过本隐私政策第九条提供的方式联系我们，我们会尽快为您作出解答。
4、通常情况下，我们会在以下场景中收集和使用您的个人信息：
4.1、账号注册
（1）您注册并登录AMP账号时，需要按照我们的指引完成一系列注册程序，在此过程中，您需要向我们提供以下信息：账号昵称、手机号码或电子邮箱（个人敏感信息，用于接受验证码匹配个人身份）。您只有提供真实准确的上述信息，才能成功注册AMP账号并使用服务的核心功能。如果您选择不提供上述为实现AMP业务的必备信息，或将导致我们无法为您提供该业务。
（2）AMP平台支持您使用已登录业务系统的账号通过业务系统进行免密登录AMP，如您使用业务系统的账号登录的，我们将根据您的授权获取业务系统的账号下的相关信息（包括：用户名、身份信息、业务办理/操作记录、头像等）以及身份验证信息（个人敏感信息）。我们收集上述信息是用于为您提供账号登录服务以及保障您的账号安全，防范安全风险。如您拒绝授权此类信息，则您将无法使用第三方平台的账号登录我们平台。
（3）同时，您需理解，手机号码或电子邮箱地址和验证码匹配结果属于您的个人敏感信息，我们收集该类信息是基于法律法规的相关要求，如您拒绝提供可能导致您无法注册、登录使用相关业务功能，请您谨慎考虑后再选择是否提供。
4.2、身份认证及相关证书验证
（1）您使用AMP服务时，需要根据相关法律规定提供真实姓名、身份证号码、学历学位、职称、业务成就等信息。为了准确验证您的身份，我们需将上述信息传输给合法存有您个人信息的机构进行比对核验。
（2）我们向您承诺，我们会以最大努力保障您的个人信息安全并严格要求接触这些信息的人员进行保密，不得对无关方泄露或做其他任何用途。
（3）同时，您需理解，姓名、身份证件号码、地址、通讯方式、学历学位、职称、业务成就等我们收集该类信息是业务办理的相关规定和要求，如您拒绝提供可能导致您无法登录账号并使用相关业务功能，请您谨慎考虑后再选择是否提供。
4.3、搜索
当您在我们的业务中使用搜索功能时，我们需要收集您的一些信息，其中包括如下个人信息：您的设备信息、您的日志信息，包括您搜索的字或词、您的浏览记录和时间、您搜索的时间以及次数。我们收集这些信息是为了保证业务流程和记录的完整性，同时为了改进我们的业务功能。
4.4、视频展示和播放
当我们的业务为您提供视频展示和播放服务（如操作手册）过程中，我们需要收集您的一些信息，包括如下个人信息：设备型号、设备名称、唯一设备识别码、浏览器类型和设置、语言设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息、平台版本号、网络日志信息（如操作日志、服务日志）。同时为了收集上述基本的个人设备信息，我们将会申请访问您的设备信息的权限，我们收集这些信息是为了向您提供视频展示和播放服务，如您拒绝提供上述权限将可能导致您无法使用我们的相关服务。请您理解，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
4.5、客户服务
当您向AMP发起投诉、申诉或进行咨询时，为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。同时，为了方便与您联系或帮助您解决问题，我们可能还需要您提供姓名、手机号码、电子邮件及其他联系方式等个人信息（个人敏感信息）。
另外，我们还会收集您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您的需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。
4.6、文字内容、附件等信息
当您在使用补充资料、评价代码、上传附件等功能时，我们会收集您主动提供的上述文字内容、附件等信息，在读取时，您的剪切板功能将会被调用。您使用该业务即视为您授权我们可以访问、获取、收集、使用您输入的信息；当您不同意本项内容时，我们无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的对您个人信息的处理、存储。
4.7、从第三方间接收集的您的个人信息
（1） 您理解并知悉，您向业务系统、认证机构系统提供的个人信息我们无法直接获取，更不会使用非常规方式（如：主动向其他系统获取个人信息相关的数据）擅自以软件程序获得您的个人信息。AMP可能因业务发展的需要而确实需要从其他与CNAS业务相关的系统获取您的个人信息的，且由我们直接或共同为您提供业务或服务的，我们在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意）。我们的某些业务或服务由其他系统提供或共同提供时，为了必要且合理的开展业务，我们可能会从部分业务系统间接收集的您的部分信息、其他方使用我们的或服务时所提供有关您的信息。
（2） 我们的专业安全团队对个人信息将进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4.8、出于其他合理且必要的目的
（1） 如前文所述，如果某一需要收集您的个人信息的功能或服务未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用您的个人信息前，通过更新本隐私政策、页面提示、弹窗、站内信、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
（2） 您理解并同意，在以下情况下，我们无需取得您的授权同意即可收集和使用您的个人信息：
a) 与国家安全、国防安全有关的；
b) 与公共安全、公共卫生、重大公共利益有关的；
c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
e) 所收集的信息是您自行向社会公开的或者是从合法公开的渠道（如合法的新闻报道、政府信息公开等渠道）中收集到的；
f) 根据与您签订和履行相关协议或其他书面文件所必需的；
g) 用于维护我们的或服务的安全稳定运行所必需的，例如发现、处置或服务的故障；
h) 有权机关的要求、法律法规等规定的其他情形。
|