隐私协议

张家口点滴企业管理咨询服务有限公司

隐私政策

前言

张家口点滴企业管理咨询服务有限公司（以下简称“公司”或“我们”）深知个人信息对您的重要性，并始终将保护用户隐私作为核心责任。我们尊重并致力于保障所有使用公司平台服务用户的个人信息安全。

为维持您对我们的信任，我们在处理个人信息时严格遵循以下原则：
权责一致、目的明确、选择同意、最少必要、确保安全、主体参与、公开透明。

我们承诺依据国家法律法规及业界成熟的安全标准，采取合理有效的技术和管理措施，切实保护您的个人信息。
请您在使用我们的产品或服务前，务必仔细阅读并充分理解本《隐私政策》（以下简称“本政策”）。如您未满18周岁，请在法定监护人陪同下阅读。

一、处理个人信息的法律依据

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国消费者权益保护法》《信息安全技术 个人信息安全规范》（GB/T 35273）等相关法律法规制定。

我们仅在本政策所述目的范围内收集和使用您的个人信息。如需超出该范围使用，我们将另行明示并征得您的单独同意。

二、适用范围

本政策适用于您通过张家口点滴企业管理咨询服务有限公司官方网站、移动端应用或其他渠道使用公司提供的全部产品与服务。

三、如何收集和使用您的个人信息

（一）个人信息定义

• 个人信息：指以电子或其他方式记录的，能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的各种信息（如姓名、手机号、邮箱、IP地址等）。
• 个人敏感信息：包括身份证件号码、生物识别信息、银行账户、行踪轨迹、通信内容等，一旦泄露可能危害人身财产安全或导致歧视性待遇。

特别提示：在您提供敏感信息前，请审慎评估必要性。我们仅在获得您明确同意后收集和使用此类信息。您有权拒绝提供，但可能影响部分功能的正常使用。

（二）具体使用场景

1. 账户注册与身份验证
   为成为平台用户，您需提供：

   • 用户名（须合法合规，不得含侮辱、淫秽、侵权等内容）；
   • 手机号码（用于接收短信验证码完成实名验证）；
   • 电子邮箱（用于密码找回及重要通知）。

   上述信息将在您使用服务期间持续使用；账号注销后，我们将依法删除或匿名化处理。

2. 客户服务与问题处理
   当您联系客服、提交申诉或咨询时，我们可能需要您提供姓名、手机号、邮箱等信息以便响应。如您拒绝提供，可能导致服务无法及时完成。

3. 无需同意的法定例外情形
   根据法律规定，在以下情形中，我们可在未获您同意的情况下处理必要个人信息：

   • 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全；
   • 为履行法定职责或法定义务所必需；
   • 为订立、履行您作为一方当事人的合同所必需；
   • 从合法公开渠道（如政府公告、权威媒体报道）获取的信息；
   • 法律法规规定的其他情形。

四、个人信息的保护与存储

（一）安全保护措施

我们采取多层次技术和管理手段保障信息安全：

1. 技术防护

   • 数据传输采用 SSL/TLS 加密协议；
   • 敏感信息以 AES-256 等高强度算法加密存储；
   • 实施 访问权限控制、多因素认证、操作日志审计、代码安全扫描 等机制；
   • 核心系统已通过 国家信息安全等级保护三级认证、ISO/IEC 27001 信息安全管理体系认证。

2. 管理制度

   • 建立 数据分级分类制度，对敏感信息实施最高级别保护；
   • 设立 个人信息保护负责人 及专职安全团队，落实“谁处理、谁负责”机制；
   • 每季度开展 个人信息安全风险评估，每年进行 全面信息安全审计；
   • 严格遵循 “最小必要”与“最短存储期限” 原则。

3. 人员与权限管控

   • 仅限必要岗位员工及合作方在授权范围内接触个人信息；
   • 所有人员须签署保密协议并接受定期安全培训；
   • 操作日志完整记录并保留 不少于6个月。

4. 安全事件应急响应

   • 制定《个人信息安全事件应急预案》，设立专项响应小组；
   • 发生泄露、损毁等事件时，将依法及时通知您，说明事件概况、影响范围、已采取/拟采取的措施、您的风险防范建议及补救途径；
   • 若难以逐一通知，将通过官网公告等方式发布，并向监管部门报告。

温馨提示：互联网环境非绝对安全。建议您：

• 使用强密码并定期更换；
• 避免在非加密渠道（如社交软件、普通邮件）披露个人信息；
• 谨慎向第三方提供联系方式，防范电信网络诈骗。

（二）个人信息存储

• 存储地域：您的个人信息将存储于中华人民共和国境内。
• 跨境传输：如因业务确需向境外提供，我们将单独征得您的明示同意，并确保接收方履行同等保护义务。
• 存储期限：仅保留至实现处理目的所必需的最短期限，并满足法律法规强制留存要求。超期后，将删除或匿名化处理。
• 服务终止：如公司停止运营，将至少提前30日公告，并在终止后对您的信息进行删除或匿名化。

五、未成年人个人信息保护

我们的服务主要面向成年人（18周岁以上；16周岁以上且以劳动收入为主要生活来源者视为完全民事行为能力人）。

• 如您为未成年人，请在监护人陪同下阅读本政策，并确保已获得其明确同意后再使用服务或提供信息。
• 若监护人不同意，您应立即停止使用并联系我们。
• 对经监护人同意收集的未成年人信息，我们仅在法律允许、监护人明确授权或为保护未成年人所必需的情况下使用或披露。
• 如我们发现未经可验证的监护人同意收集了未成年人信息，将立即删除相关数据。
• 监护人如对未成年人使用服务有疑问，请通过官方渠道联系我们。

六、隐私政策的更新与通知

我们可能根据业务发展或法律变化适时更新本政策。未经您明确同意，不会削减您依据本政策享有的权利。

• 更新内容将发布于本页面；
• 如涉及重大变更（如下列情形），我们将通过电子邮件、弹窗提示等显著方式通知您：
  1. 个人信息处理目的、方式、种类发生重大变化；
  2. 个人信息共享、转让或公开披露的对象发生变更；
  3. 您行使权利的方式或渠道发生重大调整；
  4. 公司组织架构、控制权发生重大变动（如并购、重组）；
  5. 负责个人信息保护的责任部门或联系方式变更。

本隐私政策最终解释权归张家口点滴企业管理咨询服务有限公司所有。
生效日期：2026年1月