隱私政策
本《隱私政策》(以下簡稱“本政策”或“本隱私政策”)適用于江蘇阿詩特能源科技股份有限公司(下文簡稱“阿詩特能源”或“我們”)通過網站向用戶(以下或稱“您”)提供相應的服務。
在我們網站提交您個人信息之前,請您務必仔細閱讀并透徹理解本政策,特別應重點閱讀我們以加粗或加下劃線標識的條款,在確認充分理解并同意后再開始使用我們服務。一旦您使用或繼續使用我們的服務時,即意味著您同意我們按照本政策處理您的相關信息。
1、如何收集和使用您的個人信息
1.1 個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。
1.2 此類信息會在您使用我們的網站、產品或服務,以及您與我們互動時由您提交給我們,或者我們通過記錄您如何與我們的網站、產品或服務交互而獲得,例如,通過Cookie等技術。我們收集的數據取決于您訪問的網站或者使用的產品和服務,可能包括姓名、地址、電子郵箱、電話號碼等個人信息。
1.3 我們收集個人信息的目的是為了跟您取得聯系,以便提供相應的服務或發送重要通知等。
2、如何保護及儲存您的個人信息
阿詩特能源深知個人信息對客戶和用戶的重要性。為此,我們十分重視客戶和用戶個人信息的保護工作,并采取了系列措施以確保相關業務遵從適用的個人信息保護要求(如《中華人民共和國個人信息保護法》等)。
2.1 為確保有效地落實個人信息保護要求,阿詩特能源任命了數據保護官(DPO)。
2.2 阿詩特能源采用了業界認可的個人信息保護方法和實踐。在《中華人民共和國個人信息保護法》適用的業務場景中,我們使用了數據保護影響評估(DPIA)方法來評估和降低產品和服務中的個人信息安全風險。
2.2.1 阿詩特能源要求充分評估產品和服務中涉及的個人信息,涉及個人信息的項目須進行DPIA;
2.2.2 一般情況下,阿詩特能源僅在為實現目的所必需的最短時間內保留您的個人信息,并在相關業務完成時,在不違反適用的法律法規情況下,及時刪除您的個人信息。因為場景和產品及服務的不同,個人信息的存儲期可能會有所不同;
2.2.3 涉及個人信息的項目須建立數據清單和數據流圖;
2.2.4 涉及個人信息的項目須識別數據處理過程中(包括收集、使用、存儲、共享、刪除等過程)可能的風險,并根據風險等級采取相應的措施(包括管理、物理和技術措施);
2.2.5 執行完DPIA之后,須輸出相應的報告,并獲得DPO的批準。
2.3 阿詩特能源實施了包括入侵檢測、訪問控制、加密、數據防泄露、防垃圾郵件、終端安全防護、脆弱性掃描等技術手段,并通過滲透測試來檢驗個人信息保護措施的有效性。
2.4 阿詩特能源建立了個人信息泄露應急響應機制。一旦發生個人信息泄露,阿詩特能源會立即啟動應急響應流程,努力減少個人信息泄露可能導致的損失并確保受影響的人員得到適當的通知。
2.5 阿詩特能源建立了持續的員工隱私政策培訓機制,以確保每一位涉及個人信息保護的員工能夠基于其特定工作職責準確理解個人信息保護的法律原則,并嚴格執行公司適用的制度和流程。
2.6 為確保合規,阿詩特能源實施了必要的個人信息保護技術審計和流程審計。
3、如何共享與轉讓您的個人信息
3.1 在您向我們提供個人信息時,我們會采取嚴格的安全措施,不會隨意與其他任何公司、組織和個人共享您的個人信息。為向您提供更好地咨詢服務,一些場合下,我們需要使用第三方來協助完成,或者由第三方直接提供相關服務;經您同意,我們可能會與第三方進行合作,因此,我們可能會在與我們的第三方合作聯合為您提供服務的過程中共享您的個人信息。
3.2 若我們共享您的個人信息,我們將遵循如下原則:
3.2.1 已獲得您的明確授權;未經您的明確授權,我們不會共享您的個人信息,除非共享的個人信息是去標識化處理后的信息,且共享第三方無法重新識別此類信息的自然人主體。如果第三方使用信息的目的超越原授權同意范圍,他們需要重新征得您的同意;
3.2.2 共享的數據必須具有合法正當目的,且共享的數據以達成目的必要為限;
我們將審慎評估第三方使用共享信息的目的,對這些合作方的安全保障能力進行綜合評估,并要求其遵循合作法律協議。
3.3 我們不會將您的個人信息轉讓給任何公司、組織和個人,除非征得您的明確同意。
4、如何保護未成年的個人信息
4.1 當您在瀏覽我們的網站時,我們僅會收集有關您在瀏覽網站中的個人當前設備狀態信息及必要的個人常用設備信息,且受現有技術限制,我們無法判斷您是否為未滿14周歲的未成年人,但我們會嚴格按照您的授權同意范圍使用該等信息,并按照本政策的承諾對您的個人信息予以保護;
4.2 鑒于我們網站收集個人信息的群體一般針對成年人,如果您未滿14周歲且未經父母或監護人的同意,您不應在我們網站主動提交任何您的個人信息。如您主動在我們網站登記了您的個人信息,我們將按照法律法規的規定,針對14周歲以下兒童個人信息的處理將按照個人敏感信息的有關法律規定和相關國家標準與要求進行。
4.3 如果我們發現自己在未事先獲得監護人同意的情況下收集了未滿14周歲的未成年人的個人信息,我們將刪除或匿名化處理相關數據。
5、您享有的權利
5.1 您應確保提交的所有個人信息都準確無誤。阿詩特能源會盡力維護個人信息的準確和完整,并及時更新這些數據。當適用的法律要求的情況下,您有權:
5.1.1 查閱、復制我們持有的關于您的特定的個人信息;
5.1.2 要求我們更新或更正您的不準確的個人信息;
5.1.3 拒絕或限制我們使用您的個人信息;
5.1.4 要求我們刪除您的個人信息。
5.2 如果您想行使相關的權利,請通過“聯系我們”提供的聯系方式反饋給我們。我們會根據當地法律要求驗證您的個人身份。如果我們有合理依據認為這些請求存在欺騙性、無法實行或損害他人隱私權,我們則會拒絕處理請求。
5.3 當適用的法律要求的情況下,當阿詩特能源基于您的同意處理您的個人信息時,您還有權隨時撤銷您的同意。但撤銷同意不會影響撤銷前我們基于您的同意處理您個人信息的合法性及效力,也不影響我們基于其他適當的正當性基礎處理您的個人信息。
6、政策更新
個人信息保護不僅是法律的要求,也是企業的社會責任。阿詩特能源將持續優化產品和服務來保障安全和隱私,降低客戶和用戶的個人信息保護風險。
阿詩特能源保留不時更新或修改本政策的權利。如果本政策發生變更,我們會將最新版政策發布在這里。如果我們對隱私政策做出了重大變更,我們還可能會通過不同渠道向您發送變更通知,例如,在我們的網站上發布通知或者單獨給您發布通知。
7、如何聯系我們
您可以通過以下方式與我們聯系,我們將在收到您的需求后,在15個工作日內予以回復:
郵箱:【info@rct-power.com.cn 】。
電話:【+86-512-66830096】。
聯系地址:中國(江蘇)自由貿易試驗區蘇州片區蘇州工業園區瑞浦路18號。