本政策将帮助您了解以下内容:
一、定义及适用范围
二、我们如何收集和使用您的个人信息
三、我们如何使用 Cookie 和同类技术
四、我们如何共享、转让和公开披露您的个人信息
五、我们如何保护您的个人信息
六、我们如何存储您的个人信息
七、您如何管理个人信息
八、未成年人的个人信息保护
九、本政策如何更新
十、如何联系我们
一、定义及适用范围
（一）定义
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
关联公司：是指与中智（北京）经济技术合作有限公司存在关联关系的其他公司。
个人敏感信息： 指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、不满十四周岁未成年人等的个人信息（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。
儿童：指不满十四周岁的未成年人。
匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。（注：个人信息经匿名化处理后所得的信息不属于个人信息）
去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。（注：去标识化建立在个体基础之上，保留了个体颗粒度，采用假名、加密、哈希函数等技术手段替代对个人信息的标识）
（二）适用范围
本政策适用我们及关联公司以手机应用程序和随技术发展出现的新形态向您提供的各项产品和服务。
包括：业务查询、业务办理、信息变更、党费、招聘、生活服务的各项业务功能。
二、我们如何收集和使用您的个人信息
为了向您提供服务、优化我们的服务以及保障账号安全，我们会按照如下方式收集、使用您的个人信息：
（一）实现中智北京手机应用程序服务所必须的功能
1、账号注册信息：当您首次注册登录中智北京手机应用程序，您需要提供您的姓名、手机号码、身份证号、电子邮箱地址，并创建登录密码，上述信息为您使用中智北京手机应用程序所必需，若您不提供这类信息，您将无法正常使用我们的服务。您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除上述信息。
2、实名认证信息：实名认证是使用我们的服务，如业务查询、业务办理、信息变更、党费、招聘、生活服务的基础。在实名认证阶段，您需要提供您的姓名、身份证号码完成实名认证。如果您不提供这些信息，您将不能使用相关的功能及服务，但不影响其他功能及服务的正常使用。这些信息属于个人敏感信息，我们将采用行业内通行的方式及尽最大的商业努力来保护您的敏感信息的安全。
3、业务查询
我们将根据您入职时提供的个人信息，为您提供对应的查询服务。如：社保缴存信息，公积金缴存信息，党组织关系、存档信息、集体户口信息、公积金支取记录、生育津贴办理情况。
4、业务办理
（1）员工入职：依据购买产品来收集信息，不同产品将对应不同的信息收集项，包括姓名、身份证号码、手机号、生日、性别、国籍，民族、户口性质、电子邮箱、户口所在地、个人身份、文化程度、居住地电话、居住地邮编、居住地地址、首次工作时间、银行账号、一寸照片、家庭地址、家庭成员信息。
（2）医疗报销：需上传您的病例、处方及相关发票照片。
（3）调函开具：需提供现存档机构。
（4）工作居住证：根据用户工作居住证办理筛选条件最全的情况，收集您的姓名、 身份证号、手机号、电子邮箱、个人北京通登录用户名、个人北京通登录密码、身份证正反面、户口本、社保证明及个人收入材料、单位确认个人关联声明、住房证明相关材料、劳动合同、毕业证、学历认证、学位证、学位认证、结婚证、子女出生证、子女户口本、在校证明。
（5）证明开具：我们将根据页面已有的个人信息，为您提供对应的证明开具和寄送服务，需要向您收集手机号码，电子邮箱，证明用途，邮寄地址。
（6）生育津贴网申：根据员工申请的津贴生育类型，需要向您收集结婚证、北京市生育服务单、出生证明、诊断证明上相关信息并上传相应原件证件照片以及员工手机号、邮箱。如津贴款项选择打给员工，还需要向您收集姓名、身份证号码、银行名称、银行账号。
5、信息变更
当您需要变更您的社保手机号、社保医院、联系方式时，需要向您收集新的社保手机号、社保医院、联系方式。
6、生活
当您选择邮寄时，需要向您收集收货地址、收货人姓名以及联系方式。
如您未选择使用上述服务，我们不会主动向您收集相关信息。
（二）向您提供产品或服务
当您使用我们提供的相关服务时，为了维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您下述信息：
1、设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、唯一设备标识符、IP地址、GPS位置信息、软件版本号等软硬件特征信息）；
2、日志信息：我们会收集您对我们服务的详细使用情况，作为有关日志保存，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
（三）为您提供安全保障
1、订购与支付
您通过本产品购买产品时产生的记录，包括订单记录、支付记录，这些信息会存储于我们的服务器中。以上信息为软件功能必须的信息，如您不同意我们记录前述信息，我们将无法为您提供产品购买和使用服务。
2、与在线客服沟通交流
您通过本产品的产品分享的内容所包含的信息，包括您的聊天记录、语音、文件、分享的照片，您的这些信息会存储于我们的服务器中。您可以随时删除以上信息，删除以上信息不会影响您正常使用本软件。
3、安全管理功能：
为向您提供安全稳定的服务、保障您的账户财产安全、预防冒名登陆，我们需要记录您的设备型号、IP地址、设备软件版本信息、设备识别码。如果您不同意我们记录前述信息，可能无法完成风控验证，而无法使用我们的软件。
4、访问您的设备权限
您在使用本软件时，为提供给您服务之目的，本软件可能获取您终端设备的如下权限，请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用个人信息，也无法为您提供该权限所对应的服务，当然您可以拒绝开启以下权限，或在手机的设置中关闭本软件的以下权限，关闭以下权限不会影响您对本软件其他功能的使用：
访问相机：您可以使用摄像头扫描二维码，或读取相机中的照片识别并呈现二维码内容等服务；
访问本地存储：通过开启本地存储权限，实现下载本产品内的PDF档案、用户信息等内容缓存数据到您的手机存储，以及通过手机存储将您的本地图片、文件等数据上传到本产品；
访问照片：您可以直接选择手机内的照片或图片进行上传、提交纠错、反馈问题或与客服沟通时提供证明；
开启推送：您可以通过开启推送权限来接收本产品推送的消息；
开启无线数据：您可以通过连接无线网络或开启蜂窝网络来实现本软件需要的联网功能；
开启麦克风和语音识别：您可以在与客服沟通的时候，通过语音反馈问题、提交自己的解析。
5、第三方SDK接入服务所需开通的权限
我们的产品和服务可能包括第三方的产品和服务，以及第三方网站的链接。当您使用这些产品或服务时，也可能收集您的信息。在第三方向您提供产品和服务时，可能会获取到以下权限：
第三方SDK“腾讯人脸识别、证件识别”为方便快捷手机用户身份证/银行卡/人脸信息，需获取使用到相机权限；
第三方SDK“极光推送”为推送消息时可震动提醒之目的，需获取使用振动器权限；
第三方SDK“SQL Lite数据库、ImagePicker”为优化体验，缓存数据，需获取使用访问SD卡权限；
第三方SDK“微信、通联支付”为根据用户网络状态提供相应服务，需获取使用访问网络状态权限。
请注意，为确保会员身份真实性、向您提供更好的安全保障，您可以向我们提供身份证、护照等身份信息、面部特征等生物识别信息完成实名认证。如您拒绝提供上述信息，可能无法使用查看合同、签署合同等服务，但不会影响您使用浏览等服务。
（四）其他用途
我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。我们收集及使用上述信息的目的是为了更好地经营相关服务，并且会通过包括但不限于网站通知、电子邮件、电话或短信息等方法通知。
（五）征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5、所收集的个人信息是您自行向社会公众公开的;
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道;
7、根据您的要求签订合同所必需的;
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的 故障;
9、法律法规规定的其他情形。
如我们停止运营产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一告知或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
三、我们如何使用 Cookie 和同类技术？
为使您获得更轻松的访问体验，为您提供服务时，我们可能会通过采用各种技术收集和存储您访问我们的服务的相关数据，在您访问或再次访问我们的服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。
我们如何使用 Session token 和同类技术？
为使您获得更轻松的访问体验，为您提供服务时，我们可能会通过采用各种技术收集和存储您访问服务的相关数据，在您访问或再次访问时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Session token，或您的浏览器或关联应用程序提供的其他本地存储（以下统称“Session token”）。
我们不会将Session token用于本隐私政策所述目的之外的任何用途。在身份认证中使用会话令牌（Session token）,它在交互会话中作为唯一身份标识符，用于用户登录系统使用，您的登录状态将保存24小时。超过时间后，登录时您需要再次输入账户信息。
四、我们如何共享、转让和公开披露您的个人信息
（一）共享
我们不会与服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外:
1、事先获得您明确的同意或授权；
2、根据适用的法律法规的要求，强制性的行政或司法机关的要求所必须提供情况；
3、只有共享您的信息，才能事先我们服务的核心功能或提供您所需要的服务；
4、应您的合法需求，协助处理您与他人的纠纷或争议；
5、应您的监护人合法要求而提供您的信息；
6、基于符合法律法规的社会公共利益而使用的；
7、与授权的供应商或服务提供方共享: 为实现本隐私政策中声明的目的，我们的某些服务将由我们与我们的供应商和服务提供方共同提供或可能委托授权合作伙伴为您提供某些服务或代表我们履行职能。我们会根据法律法规与我们的供应商和服务提供方共享您的某些个人信息。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。具体如下：
（1）我们会将您的真实姓名、身份证信息共享给电子商务认证授权机构（CA, Certificate Authority），其中包括山东豸信认证服务有限公司、中国金融认证中心；
（2）我们会将您的真实姓名、身份证信息、手机号码、银行卡信息，以及面部生物特征信息共享给实名认证机构，其中包括腾讯云计算(北京)有限责任公司。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。 我们的供应商和服务提供方无权将共享的个人信息用于与服务无关的其他用途。
我们将信息发送给支持我们业务的供应商、服务提供商，这些支持包括提供基础技术服务等专业服务。例如，在您申请实名认证时，我们会将您的个人信息传输至实名认证服务提供方，以便其完成对您的实名认证。您也可通过本政策列明的联系方式进行咨询并获取相关信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后，我们会向其他方转让您的个人信息;
2、在服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息:
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您所指定的个人信息;
2、在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。执法机关提出披露要求，我们会及时通知您，除非执法机关另有禁止披露的要求。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2、为履行法定职责或者法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5、依照有关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6、法律、行政法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、我们如何保护您的个人信息
我们将采取以下手段保护您的信息：
（一）数据安全技术措施
我们会采用符合业界标准的安全防护措施，安全技术解决方案来防止您的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离。
目前，我们在信息安全方面已达到ISO/IEC 27001、信息安全等级保护（三级）等国际及国内权威认证标准的要求，并已获得了相应的认证。
（二）我们为保护个人信息采取的其他安全措施
1、我们通过建立信息资产管理程序及信息资产分级分类管理规定来规范信息和数据的存储和使用。同时，我们仅允许有必要知晓这些信息的员工访问您的信息，并为此设置了严格的访问权限控制和监控机制。对于关键岗位员工录用前我们都会经过背景调查，我们同时要求可能接触到您的信息的所有人员签订保密协议并履行相应的保密义务。我们也会定期开展关于个人信息和隐私保护的相关培训，不断提升员工对于用户个人信息和隐私的保护意识；
2、我们会采取合理可行的措施，避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（三）账户安全风险的自主防范
互联网并非绝对安全的环境，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络中智客服或通过本政策最下端的联络方式，以便我们根据您的申请采取相应措施。请使用复杂密码，协助我们保证您的账号安全。我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（四）个人信息安全事件处置
在不幸发生个人信息安全事件后，我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
六、我们如何存储您的个人信息
（一）存储地点
我们仅在中国大陆地区收集和存放您的个人信息。因业务需要，将来如需跨境传输或存储的，我们将按照《中华人民共和国个人信息保护法》相关规定进行安全评估，并会向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使《中华人民共和国个人信息保护法》规定权利的方式和程序等事项，并征得您的同意。
（二）存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
七、您如何管理个人信息
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
（一）访问、更正和删除
您有权查询、更正或补充您的信息，我们鼓励您更新和修改您的信息以使其更准确有效。您有权访问您的信息，并根据对应信息的管理方式自行完成或要求我们进行修改、补充和删除。我们将采取适当的技术手段，尽可能保证您可以访问、更正自己的信息。您可以通过以下方式进行：
1.登录中智北京手机应用程序，点击“个人中心”后查询个人资料及个人账户相关信息；
2.当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充，也可以自行更正或补充您的信息。在访问、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障信息安全。
（二）删除您的个人信息
在以下情形中，我们会主动删除个人信息，如未删除，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您自行或要求我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。
（三）改变您授权同意的范围
您可以通过关闭设备功能改变您授权我们继续收集个人信息的范围或撤回您的授权。您还可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。当您收回授权后，我们将不再处理相应的个人信息。但您收回授权的决定，有可能会影响我们此前基于您的授权而开展的个人信息处理。
您可以改变或者收回您授权我们收集和处理您的个人信息的范围，但请注意，对于部分类型的个人信息，例如为实现业务功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求：
1、为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2、为履行法定职责或者法定义务所必需；
3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5、依照有关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6、法律、行政法规规定的其他情形。
（四）注销
在您需要终止使用我们的服务时，您可以申请注销您的账户，您可以联系我们的人工客服，申请注销您的账户。
我们在此善意地提醒您，您注销账户的行为会使您无法继续使用中智北京手机应用程序的相关服务，包括合同下载以及出证服务。注销账户后您的个人信息会保持不可被检索、访问的状态，我们将不会再使用或对外提供与该账户相关的个人信息，但您在使用中智北京手机应用程序期间提供或产生的信息我们仍需按照监管要求的保存5年，且在保存的时间内依法配合有权机关的查询。
在您注销时或者在保存期限届满时，您有权在3个月内联系中智对于相关数据做出转移或删除的要求，如您超期未处理，中智有权销毁相关数据。
八、未成年人的个人信息保护
我们的产品和服务主要面向成人，我们重视未成年人的信息保护，如您为未成年人的，我们要求您请您的父母或法定监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。
中智北京深知儿童个人信息和隐私安全的重要性。我们希望通过《儿童个人信息保护规则及监护人须知》说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。在使用中智产品和服务前，请儿童、儿童的父母或其他监护人务必仔细阅读并透彻理解本规则，特别是以粗体/下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。
如您对您所监护的儿童的个人信息有疑问，请通过本政策第九节中的联系方式与我们联系。
九、本政策如何更新
我们的服务以及技术不断跟随您以及其他的用户的需求更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。
（一）我们会通过在中智北京手机应用程序上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您访问中智北京手机应用程序以便及时了解最新的隐私政策。
（二）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（5）个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议、投诉，可通过官方网站（www.ciicbj.cn）或拨打我们的客服电话（400-068-3920）等多种方式与我们联系。一般情况下，我们将在十五天内回复。
联系地址：北京市朝阳区光华路7号汉威大厦6层。