中智鼎证个人信息保护政策

第一章 总则与政策概述

1.1. 政策制定背景

中科智联（广州）科技技术有限公司（以下简称"我们"）作为专业的数据技术服务提供商，始终将用户隐私保护置于业务发展的核心位置。本隐私保护政策（以下简称"本政策"）旨在建立全面、透明的个人信息保护框架，规范我们在提供中智鼎证系列产品与服务过程中的数据处理行为。

1.2. 适用范围界定

本政策适用于以下所有场景：
⦁  用户注册、登录和使用中智鼎证各平台服务的全过程
⦁  设备连接、数据采集和分析的各个环节
⦁  客户服务请求和技术支持的全流程
⦁  产品功能更新和系统优化的所有阶段

1.3. 法律基础与核心原则

我们严格遵循中华人民共和国现行有效的个人信息保护法律法规，并基于以下基本原则开展数据处理活动：
⦁ 合法正当性原则：确保所有处理行为具有明确法律依据
⦁ 目的限制原则：仅收集与提供服务直接相关的信息
⦁ 最小必要原则：将数据收集范围控制在最低限度
⦁ 安全保障原则：采取严格措施保护数据安全
⦁ 权责一致原则：明确各方的数据保护责任
 
第二章个人信息收集与管理

2.1.信息收集范围详解

2.1.1. 基础账户信息

为完成账户注册和日常使用，我们需要收集：
⦁ 手机号码（用于身份验证和账户安全）
⦁ 用户设置的密码（采用行业标准加密存储）
⦁ 可选的头像和昵称（用于个性化展示）
⦁ 性别（非强制性填写）

2.1.2. 设备与服务信息

为保障服务正常运行，我们会获取：
⦁ 所设备基础配置信息
⦁ 操作系统版本合语言设置
⦁ 网络连接状态和IP 地址
⦁ 应用运行日志和性能数据

2.1.3. EDR/VDR数据处理规范

针对专业车载诊断数据，我们实施特殊保护机制：
⦁ 本地化处理：所有解析运算均在用户设备完成
⦁ 内存管理：原始数据仅在处理期间临时驻留内存
⦁ 存储隔离：最终报告仅保存至用户指定位置
⦁ 安全增强：处理过程不依赖网络连接
⦁ （数据查询等需实时处理的功能除外）

2.2.信息收集方式说明

我们获取用户信息始终遵循合法、合规的原则。其中，用户主动填写和提交的信息是重要来源之一，例如在注册账户时填写的个人信息、使用服务过程中提交的各类表单等。系统会自动记录应用的运行日志，这些日志包含了应用的运行状态、操作记录等信息，有助于我们进行服务优化和问题排查。对于设备权限的获取，我们会在获得用户明确授权后进行，确保用户知晓并同意我们获取相关权限用于特定的服务功能。此外，在必要的情况下，我们还会通过第三方服务接口获取一些信息，但这些第三方服务均经过严格筛选，且我们会与第三方签订相关的保密协议，确保信息的安全使用。
 
第三章个人信息使用规范

3.1. 使用目的清单

3.1.1. 核心服务提供

⦁ 账户身份验证与管理
⦁ 产品功能实现与交付
⦁ 设备连接与数据同步
⦁ 故障诊断与问题解决

3.1.2. 服务优化改进

为提升服务质量与用户体验，我们会合理使用用户信息优化服务：
⦁ 分析功能使用情况，了解用户偏好和使用频率，据此调整功能，突出常用功能、改进冷门功能
⦁ 结合用户使用习惯与反馈，优化服务界面及操作流程，提升使用便捷性与舒适度
⦁ 参考应用运行日志和性能数据，排查系统瓶颈并优化，提高运行速度与 稳定性
⦁ 利用相关信息辅助新产品开发，贴合市场需求与用户痛点

3.1.3. 安全与合规

⦁ 防范账户盗用与信息篡改，保障账户安全
⦁ 分析数据识别风险，处理合规问题
⦁ 按法律法规要求管理信息，配合查询
⦁ 作为争议解决依据，维护合法权益

3.2. 使用限制承诺

我们郑重承诺：
⦁ 数据使用严格限定在本政策告知范围内，新增用途需获用户同意
⦁ 不进行用户画像和大数据杀熟
⦁ 严格控制内部数据访问权限，记录并监控访问行为
⦁ 定期审查数据处理必要性，及时清理无用信息
 
第四章 数据共享与保护

4.1.共享原则与标准

4.1.1. 基本准则

⦁ 默认禁止共享，特殊情况需严格审批
⦁ 必须共享时，仅提供实现目的所需的最小范围数据
⦁ 共享前进行全面安全评估，确保风险可控

4.2. 特殊共享情形

4.2.1. 司法与监管要求

⦁ 仅在收到有效法律文书后提供数据
⦁ 严格按照文书要求，提供必要最小范围数据
⦁ 全程记录数据提供过程，以备追溯

4.2.2. 技术服务支持

⦁ 与基础设施服务提供商、专业安全审计机构合作时，共享必要信息
⦁ 均签订严格保密协议，确保信息安全

4.3. 数据存储规范

⦁ 按数据敏感性和重要性分级分类存储，采取对应安全措施
⦁ 严格设定访问权限，权限分配需审批
⦁ 设备MAC地址权限
⦁ 定期清理过期数据，降低安全风险
 
第五章 安全保护措施

5.1. 技术防护体系

⦁ 数据传输采用加密技术，防止截取和篡改
⦁ 存储信息分级加密，提升安全性
⦁ 建立完善访问控制机制，防止未授权访问
⦁ 定期扫描安全漏洞并修复

5.2. 组织管理措施

⦁ 设立数据保护负责人，监督数据保护工作
⦁ 定期开展员工隐私保护培训，明确责任义务
⦁ 建立严格内部审批流程，规范数据操作
⦁ 严格管理供应商，签订安全协议并监督

5.3. 应急响应机制

⦁ 组建专业响应团队，快速处置安全事件
⦁ 及时通知受影响用户，告知情况和应对措施
⦁ 总结事件经验，持续改进防护措施
 
第六章 用户权利保障

6.1. 基本权利内容

6.1.1. 知情权

⦁ 有权查阅个人信息处理记录、获取完整数据清单
⦁ 有权了解数据处理政策的各项内容

6.1.2. 控制权

⦁ 可修改个人信息，确保信息准确完整
⦁ 可退出或注销账户，我们将及时清理相关信息
⦁ 可撤回已授权权限，我们随即停止相应信息处理

6.2. 权利行使渠道

⦁ 通过APP内自助服务功能，自主完成常见操作
⦁ 拨打客服热线，获取人工帮助和指导
 
第七章 特殊场景说明

7.1. 权限管理说明

⦁ 详细说明各项权限用途：
⦁ 存储权限：报告导出必需
⦁ 位置权限：设备定位需要
⦁ 设备MAC地址：连接指定蓝牙设备
⦁ 蓝牙权限：外设连接必备

7.2. 政策更新机制

⦁ 常规变更提前通知
⦁ 重大变更重新获得同意
⦁ 保留历史版本查询
 
第八章 联系我们

8.1. 联系方式

⦁ 服务邮箱：service@zhongkezhilian.cn
⦁ 客服热线：400-018-8220
⦁ 办公地址：广州市黄埔区城门大街二号之三 5 楼 5122 室

8.2. 处理时限

⦁  常规咨询：3个工作日内回复
⦁  权利请求：15 个工作日内处理
⦁  紧急事件：24小时内响应
 
第九章 其他条款

9.1. 政策解释权

本政策最终解释权归中科智联（广州）科技技术有限公司所有。

9.2. 生效日期

本政策自 2024 年 04 月 01 日起正式实施。