本政策将帮助您了解以下内容：

一、我们收集您个人信息的目的

二、我们将收集您的哪些信息以及如何使用您的个人信息

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何使用 Session token 和同类技术

五、我们如何保护您的个人信息

六、您的个人信息如何在全球范围转移

七、您的权利

八、未成年人的个人信息保护

九、本政策如何更新

十、本政策的适用

十一、如何联系我们

一、我们收集您个人信息的目的

收集个人信息的目的在于向您提供服务，并且保证我们遵照适用的相关法律。您同意我们基于本隐私政策规定的目的处理个人信息，并向第三方服务供应商（定义如下）披露个人信息。

我们可能会将您的个人信息用于下列目的：

1.提供、处理、维护、改善、开发我们提供给您的服务，包括业务查询、业务办理和在线客服等，以及其他通过设备提供的服务。

2.处理您的设备、服务或查询请求（例如更新、业务查询、业务办理、通知）等进行交流。

3.分析和开发与我们服务的使用相关的统计信息，以更好地改进我们的服务。

4.优化设备的性能，例如分析应用程序的内存使用情况或应用的CPU利用率。

5.储存并维护与您相关的信息，用于我们提供服务或履行法律义务。

6.获取您的设备信息用于安全登录风险评估校验

二、我们将收集您的哪些信息以及如何使用您的个人信息

为了向您提供服务、优化我们的服务以及保障账号安全，我们会按照如下方式收集、使用您的个人信息：

（一）使用服务所必须的功能及收集和使用的个人信息

使用我们的服务所必需的个人信息：

1. 注册成为用户

为完成创建账号，您需提供以下信息：您的手机号、手机短信验证码。 根据工信部《电话用户真实身份信息登记规定》规定，用户在完成注册程序时应该提供真实的手机号，以及准确的个人资料。您未登录本产品并不会影响您使用本产品的搜索浏览等功能，但可能会影响您办理附加业务功能。

您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。

2. 实名认证

实名认证是使用我们的服务，如业务查询、业务办理、信息变更、党费、生活频道的基础，需要提供您的姓名、身份证号码完成实名认证。如果您不提供这些信息，您将不能使用相关的功能及服务，但不影响其他功能及服务的正常使用。这些信息属于个人敏感信息，我们将采用行业内通行的方式及尽最大的商业努力来保护您的敏感信息的安全。

3.安全

我们为向您提供安全稳定的服务、保障您的账户财产安全、预防冒名登陆，我们需要记录您的设备型号、IP地址、设备软件版本信息、IMEI设备识别码、设备MAC地址、软件安装列表。

（二）使用部分服务所必须收集和使用的个人信息

1.业务查询（五险一金等）

我们将根据您入职时提供的个人信息，为您提供对应的查询服务。如：社保缴存信息，公积金缴存信息，党组织关系、存档信息、集体户口信息、公积金支取记录、生育津贴办理情况。

2.业务办理（入职、医疗报销等）

（1）员工入职：依据购买产品来收集信息，不同产品将对应不同的信息收集项，包括姓名、身份证号码、手机号、生日、性别、国籍，民族、户口性质、电子邮箱、户口所在地、个人身份、文化程度、居住地电话、居住地邮编、居住地地址、首次工作时间、银行账号、一寸照片、家庭地址、家庭成员信息。

（2）医疗报销：需上传您的病例、处方及相关发票照片。

（3）调函开具：需提供现存档机构。

（4）工作居住证：根据用户工作居住证办理筛选条件最全的情况，收集您的姓名、 身份证号、手机号、电子邮箱、个人北京通登录用户名、个人北京通登录密码、身份证正反面、户口本、社保证明及个人收入材料、单位确认个人关联声明、住房证明相关材料、劳动合同、毕业证、学历认证、学位证、学位认证、结婚证、子女出生证、子女户口本、在校证明。

3.信息变更

需要个人手机号、邮箱、社保医院。

4.生活

当您选择邮寄时，需要向您收集收货地址、收货人姓名以及联系方式。

如您未选择使用上述服务，我们不会主动向您收集相关信息。

（三） 向您提供产品或服务

1.订购与支付

您通过本产品购买电子书等产品时产生的记录，包括订单记录、支付记录，这些信息会存储于我们的服务器中。以上信息为软件功能必须的信息，如您不同意我们记录前述信息，我们将无法为您提供产品购买和使用服务。

2.与在线客服沟通交流

您通过本产品的产品分享的内容所包含的信息，包括您的聊天记录、语音、文件、分享的照片，您的这些信息会存储于我们的服务器中。您可以随时删除以上信息，删除以上信息不会影响您正常使用本软件。

3.安全管理功能

为向您提供安全稳定的服务、保障您的账户财产安全、预防冒名登陆，我们需要记录您的设备型号、IP地址、设备软件版本信息、IMEI设备识别码、设备MAC地址。如果您不同意我们记录前述信息，可能无法完成风控验证，而无法使用我们的软件。

4.访问您的设备权限

您在使用本软件时，为提供给您服务之目的，本软件可能获取您终端设备的如下权限，请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用个人信息，也无法为您提供该权限所对应的服务，当然您可以拒绝开启以下权限，或在手机的设置中关闭本软件的以下权限，关闭以下权限不会影响您对本软件其他功能的使用：

访问相机：您可以使用摄像头扫描二维码，或读取相机中的照片识别并呈现二维码内容等服务；

访问本地存储：通过开启本地存储权限，实现下载本产品内的PDF档案、用户信息等内容缓存数据到您的手机存储，以及通过手机存储将您的本地图片、文件等数据上传到本产品；

访问照片：您可以直接选择手机内的照片或图片进行上传、提交纠错、反馈问题或与客服沟通时提供证明；

开启推送：您可以通过开启推送权限来接收本产品推送的消息；

开启无线数据：您可以通过连接无线网络或开启蜂窝网络来实现本软件需要的联网功能；

开启麦克风和语音识别：您可以在与客服沟通的时候，通过语音反馈问题、提交自己的解析。

软件安装列表：此权限遍历应用列表进程并判断应用进程(中智北京)或客服会话是否存活和极光精确推送，不会用于其他目的。

5.第三方SDK接入服务所需开通的权限

我们的产品和服务可能包括第三方的产品和服务，以及第三方网站的链接。当您使用这些产品或服务时，也可能收集您的信息。在第三方向您提供产品和服务时，可能会获取到以下权限：

第三方SDK“易道识别、腾讯人脸识别”为方便快捷手机用户身份证/银行卡/人脸信息，需获取使用到相机权限；

第三方SDK“极光推送”为推送消息时可震动提醒之目的，需获取使用振动器权限；为了更精确推送到指定设备和用户，需获取您的设备IMEI信息、GPS位置信息和读取软件安装列表; 具体详见《极光推送SDK隐私协议》

第三方SDK“greendao数据库、ImagePicker”为优化体验，缓存数据，需获取使用访问SD卡权限；

第三方SDK“微信、通联支付”为根据用户网络状态提供相应服务，需获取使用访问网络状态权限。

6.优化改进服务信息收集

当您使用我们的服务时，为了维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您下述信息：

（1）设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、唯一设备标识符、IP地址、GPS位置信息、MAC地址、IMEI信息、软件版本号软硬件特征信息）。

（2）日志信息：我们会收集您对我们服务的详细使用情况，作为有关日志保存，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。

（四）其他用途

我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。我们收集及使用上述信息的目的是为了更好地提供服务，并且会通过包括但不限于网站通知、电子邮件、电话或短信息方法通知。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与本产品技术服务商以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1．在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2．我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3．与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴包括以下几大类型：

1．广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。但我们可能会将您的匿名化的用户画像与广告、分析服务类的授权合作伙伴共享，以帮助其在不识别您的个人的前提下提升广告有效触达率。

2．供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

3．联合会员合作伙伴。在您同意成为本产品联合会员的情况下，我们会将您的本产品账号与本产品会员合作平台账号关联，以便您通过本产品账号享受合作平台的会员服务。在您选择不开通本服务时，我们将不会将您的本产品账号与本产品合作伙伴共享。当然，不开通联合会员服务不会对您使用本产品产生任何影响。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1．在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2．在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1．获得您明确同意后；

2．基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）对外共享可能涉及的个人信息类型

设备识别码、软件版本信息；对外公开披露可能涉及的个人信息类型：阅读记录、使用时长、浏览记录、支付记录、购买产品服务记录、发表评论/纠错、反馈记录、收藏记录。

我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任，并将采取合理措施保障个人信息安全。

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露个人信息时无需事先征得您的授权同意：

1．与国家安全、国防安全有关的；

2．与公共安全、公共卫生、重大公共利益有关的；

3．与犯罪侦查、起诉、审判和判决执行等有关的；

4．出于维护您或其他个人的生命、财产等重大合法权益但又难得到本人同意的；

5．您自行向社会公众公开的个人信息；

6．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让经去标识化处理的个人信息，且保证数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存和处理将无需另行向您通知并征得您的同意。

如我们停止运营产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一告知或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

四、我们如何使用 Session token 和同类技术

为使您获得更轻松的访问体验，为您提供服务时，我们可能会通过采用各种技术收集和存储您访问服务的相关数据，在您访问或再次访问时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Session token，或您的浏览器或关联应用程序提供的其他本地存储（统称“Session token”）

我们不会将Session token用于本隐私政策所述目的之外的任何用途。在身份认证中使用会话令牌（Session token）,它在交互会话中作为唯一身份标识符，用于用户登录系统使用，您的登录状态将保存24小时。>超过时间后，登录时您需要再次输入账户信息。

五、我们如何保护您的个人信息

（一）数据安全技术措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据(如信用卡信息)时受SSL加密保护；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）保存地区及期限

我们仅在中国大陆地区收集和存放您的个人信息。我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。在您的个人信息超出保留期间后，我们会根据法律法规的要求删除您的个人信息、或使其匿名化处理。

（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（四）个人信息安全事件处置

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您的个人信息如何在全球范围转移

目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保障措施和安全风险，并征得您的同意。

七、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1.访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

（1）访问头像、昵称、性别、手机号等基本信息：

A. 进入本产品后，点击“我的->头像”

B. 点击头像栏（电脑上访问根据实际展示情况查看）

C. 进行信息查询、修改

（2）修改个人信息：

A. 进入本产品后，点击“服务->信息变更栏”（参见业务修改个人信息）

B. 点击“我的->帐号设置”（参见业务修改个人信息）

C. 点击“服务->在线客服“（咨询如何修改密码）”

D. 进行信息查询、修改

2.更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过“（1）访问您的个人信息”中罗列的方式自行更正。

3.删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

A．如果我们处理个人信息的行为违反法律法规；

B．如果我们收集、使用您的个人信息，却未征得您的同意；

C．如果我们处理个人信息的行为违反了与您的约定；

D．如果您不再使用我们的产品或服务，或您注销了账号；

E．如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4.撤回同意

您可以通过关闭设备功能改变您授权我们继续收集个人信息的范围或撤回您的授权。您还可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

5.注销账户

您随时可注销此前注册的账户，您可以通过以下方式自行操作：

拨打电话：400-068-3920，我们的人工客服将对您核验身份、确认您的授权后操作注销。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，将在15天内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

A．与国家安全、国防安全直接相关的；

B．与公共安全、公共卫生、重大公共利益直接相关的；

C．与犯罪侦查、起诉、审判和判决执行等直接相关的；

D．有充分证据表明您存在主观恶意或滥用权利的；

E．响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

F．涉及商业秘密的。

七、未成年人的个人信息保护

我们重视未成年人的信息保护，如您在使用业务办理服务时录入信息属于未成年人的，建议您请未成年人的法定监护人仔细阅读本隐私权政策，并在征得监护人同意的前提下使用我们的服务或向我们提供信息。对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。

八、本政策如何更新

（一）为了给您提供更好的服务，本隐私政策也会随之更新。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。我们会通过在中智北京客户端或中智北京官方网站发出更新版本或以其他适当方式提醒您相关内容的更新。

（二）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于APP推送通知或在浏览页面做特别提示的方式，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3.个人信息共享、转让或公开披露的主要对象发生变化；

4.您参与个人信息处理方面的权利及其行使方式发生重大变化；

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6.个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

九、本政策的适用

本软件的所有服务均适用本政策。

当您在首次登陆本产品时，我们会提示您进行阅读本政策，并征得您的同意。若您拒绝，不会影响您继续使用本软件，但部分需要收集您信息的功能将无法使用，同时为了保证您使用本软件的基本安全，我们会且仅会收集您的设备识别码（即IMEI码或IMSI码）并进行匿名化处理，请您了解并予以理解。

十、如何联系我们

本软件的所有服务均适用本政策。

您在软件使用的过程中及对本隐私政策有任何疑问、意见和建议的，均可通过在线客服或者官方网站（www.ciicbj.com）与我们联系。一般情况下，我们将在十五天内回复。办公地址：北京市朝阳区光华路7号6层6B1、6B2