星火链网APP隐私政策协议
发布时间：2024年8月 23日
生效时间：2024年8月 23日
为了更好地保护您的个人信息，建议您仔细阅读《星火链网APP隐私政策协议》，尤其是以黑色加粗的条款。如您对本隐私政策条款有任何异议或疑问，您可通过本《星火链网APP隐私政策协议》第九条“联系信通院”中公布的联系方式与信通院沟通。
《星火链网APP隐私政策协议》目录
一、 引言
二、 关于信通院
三、 信通院如收集和使用您的个人信息
四、 信通院如何对外提供您的个人信息
五、 信通院如何保存和保护信息
六、 您管理个人信息的权利
七、 应用隐私权限说明
八、 本政策如何更新
九、 联系信通院
十、 争议解决
十一、名词解释
一、 引言
1. 本《星火链网APP隐私政策 协议》（以下称“本隐私政策” ）适用于 星火链网APP的全部产品和服务，包括iOS 端应用程序、安卓端应用程序等全部终端客户端。
2. 请您在使用星火链网APP各项产品/服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您使用或继续使用星火链网APP的产品/服务，即表示您同意中国信息通信研究院（以下简称“信通院”）按照本隐私政策使用和处理您的相关信息。
3. 信通院可能会不时依据法律法规或业务调整对本隐私政策进行修订。当本隐私政策发生变更后，信通院会在版本更新后通过在显著位置提示或推送通知、消息等形式向您展示变更后的内容。
4. 您需理解，只有在您确认并同意变更后的《星火链网APP隐私政策》，信通院才会依据变更后的隐私政策收集、使用、处理和存储您的个人信息；您有权拒绝同意变更后的隐私政策，但请您知悉，一旦您拒绝同意变更后的隐私政策，可能导致您不能或不能继续完整使用星火链网APP的相关服务和功能，或者无法达到信通院拟达到的服务效果。
二、关于信通院
1. 星火链网APP由工业和信息化部直属单位 -中国信息通信研究院运营并提供服务。
2. 信通院的主要运营主体的基本信息如下：中国信息通信研究院始建于1957年，联系电话 86-10-62301618，位于北京市海淀区花园北路52号 (原工信部电信研究院）。
三、信通院如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、电话号码、电子邮箱）；个人身份信息（包括身份证）；个人生物识别信息（包括面部特征、指纹等）；网络身份标识信息（包括账号、账号昵称、IP 地址、邮箱地址及相关的密码、口令、密码和口令保护答案等）；个人财产信息（平台的交易记录以及优惠券、积分等虚拟财产信息）；个人上网记录（包括平台浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码）。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本政策中涉及的个人敏感信息包括：您的财产信息（包括平台交易记录及优惠券等虚拟财产信息）；个人生物识别信息；个人身份信息（包括身份证）；网络身份标识信息（包括账号、账号昵称、IP 地址、邮箱地址及相关的密码、口令、密码和口令保护答案等）。
您理解并知悉，任何未满18周岁的未成年人或不具备完全民事行为能力的成年人不得注册平台帐号或使用本平台服务。平台运营方主要依赖您提供的基本信息、个人身份信息判断您是否为未成年人。若您未满18周岁或不具备完全民事行为能力，请停止注册本平台账号并停止使用本平台服务，平台运营方也不会依据本政策或其他平台协议继续收集和使用您的相关信息。
您理解并同意，信通院根据法律法规等规范性文件、监管政策的规定，为向您提供平台产品和／或服务、提升信通院的服务质量、保障用户的合法权益及本政策列明的其他目的收集文件、监管政策的规定，为提升信通院的服务质量、保障用户的合法权益及本政策列明的其他目的收集和使用您的个人信息：
3.1确有必要收集和使用您的个人信息的情形：
信通院需要收集、保存和使用下列与您有关的信息才能实现本平台的功能。如果您不提供相关信息，您将无法使用平台产品和/或服务。这些功能包括：
3.1.1平台产品和/或服务交易
（1）用户注册
您首先需要注册一个账号成为用户。当您注册账号时，您至少需要提供本人的手机号码，信通院将通过向您的手机发送短信验证码来完成注册程序。您的账号用户名为您的默认昵称，您可以根据平台规则修改补充您的昵称信息，这些信息均属于您的“账号信息”。
（2）实名认证
在使用本平台服务前，您需要根据平台当时的规则进行实名认证，提供您的姓名、有效身份证件种类、号码和有效期限等能够识别您的的身份的个人信息。平台有权通过外部身份认证渠道（包括政府部门数据库、商业银行信息系统及商业化数据库等）对您提供的身份信息进行验证。
3.1.2保障平台和账号安全
为保障您的账号安全，预防钓鱼网站、欺诈，确保平台系统安全稳定运行，信通院会收集您的平台账号的浏览记录、您常用的软件信息、设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络、浏览器类型等），并可能会记录信通院认为有风险的链接（"URL"）、交易信息等，排查可能存在的风险、在您选择发送异常信息时予以提示或采取其他必要的风控措施。
3.1.3改进平台产品和/或服务
信通院可能为提升平台服务质量而收集、使用您的信息，包括您与客服联系时提供的相关信息 、您参与问卷调查时向信通院发送的问卷答复信息，以及您使用信通院的平台合作伙伴通过平台提供的服务时所产生的相关信息。经您授权获得的常用设备信息，信通院可能会将它们进行关联，以便信通院能在不同设备上为您提供一致的服务。
3.1.4其他
您充分知晓并同意，以下情形中，信通院需收集和使用您的个人信息：
· 为履行法律法规等规范性文件及行业政策规定的义务；
· 为维护国家安全、保护公共利益；
· 为帮助司法机关对违法犯罪活动进行侦查、起诉、审判和裁判执行等；
· 为通过诉讼、仲裁、行政申诉等法定程序维护信通院的合法权益；
· 根据您的要求签订合同；
· 为合法的新闻报道；
· 法律法规规定的其他情形。
信通院向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务信通院需要收集您的信息的，信通院会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。
3.2信通院从第三方获得您的个人信息的情形
信通院可能从第三方获取您授权共享的账号信息（头像、昵称、唯一标识码），并在您同意本政策后将您在第三方登记或注册的账号与您的平台账号绑定，使您可以通过您的第三方账号直接登录并使用平台产品和／或服务。
信通院会将依据本政策及您与第三方的约定、对个人信息来源的合法性及收集使用方式进行确认后，并在符合相关法律和法规规定的前提下，使用您的这些个人信息。
3.2.1收集的个人信息类型
为了提供数字身份体验服务并确保账户安全，我们可能会收集以下类型的个人信息：
· 手机号码：我们将收集您的手机号码，以便于账户验证、提供服务通知、以及在必要时与您取得联系。
· 身份证信息：为了验证您的身份、确保服务安全及合规性，我们可能需要收集您的身份证信息。
3.2.2个人信息的使用目的
我们仅在以下情况下收集和使用您的手机号码和身份证信息：
· 验证身份：确保账户的真实性和安全性，防止欺诈行为。
· 提供服务：包括但不限于申请数字身份体验卡、账户激活、服务通知等。
遵守法律法规：按照适用的法律法规要求进行信息收集和使用。
3.3信息使用的一般规则
· 信通院会根据相关法律法规的规定、本政策及平台协议的约定，并为实现平台产品和／或服务功能对所收集的个人信息进行使用。
· 在收集您的个人信息后，信通院将通过技术手段对数据进行去标识化或匿名化处理，经过去标识化处理的信息将无法单独指向特定主体。您知悉并同意信通院有权使用已经去标识化、匿名化的信息；并在不透露您个人信息的前提下，信通院有权对用户数据库进行分析并予以商业化的利用。
· 您在使用平台产品和／或服务时所提供的所有个人信息，除非您根据平台规则通过您的平台账号删除或通过平台系统设置拒绝信通院收集外，将在您使用期间持续授权信通院使用。在您注销账号时，信通院将停止使用并删除您的个人信息。
· 信通院会对平台产品和／或服务的使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示信通院的经营情况、产品和服务的整体使用趋势。但这些统计信息不包含可识别您的具体身份的信息。
· 当平台、区块链展示和根据您的指令传递您的个人信息时，信通院会采用包括敏感信息替换、去标识化处理方式对您的信息进行脱敏，以保护您的信息安全。
· 当信通院要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的您的个人信息用于其他用途时，信通院将依法通过平台提示您勾选授权书、同意授权提示等形式征求您的同意。
四、信通院如何对外提供您的个人信息
4.1共享
4.1.1除下列情形外，信通院不会与信通院的关联方、合作伙伴之外的任何其他主体共享您的个人信息：
（1）事先获得您的明确同意或授权而共享；
（2）根据法律法规、行政机关或司法机关的强制要求提供；
（3）在不违反法律法规规定的前提下，为维护信通院、信通院的关联方和合作伙伴、您或平台其他用户的合法权益或社会公众利益有必要提供；
（4）平台的部分功能可能需要依赖第三方服务，只有与该等第三方共享您的信息，才能向您提供需要的服务；
（5）因本政策第3.1.4条第（1）至（6）项约定之目的，而与相关方共享；
（6）基于学术研究目的而与学术研究机构共享；
（7）当信通院发生重大资产转让、收购、兼并、重组、破产清算或类似的交易时，可能需要向信通院的收购方、重组方、管理人提供信通院所收集的您的个人信息。
4.1.2信通院可能会向信通院的平台合作伙伴共享您的订单信息、平台账号信息、设备信息以及位置信息，以保障及时、安全地向您提供的服务。但信通院仅会出于合法、正当、特定、明确的目的共享您的个人信息，并且只会共享该等主体向您提供服务确有必要获取的您的个人信息。信通院会向该等合作伙伴明确声明其无权将信通院共享的您的个人信息用于平台服务之外的任何其他用途。信通院的合作伙伴包括以下类型：
（1）区块链合作方。本平台的产品和服务依托于区块链，基于区块链透明公开的技术特性，任何一个用户均可获得区块链上的相应数据。存储于区块链上的本平台用户信息包括【用户的区块链账户信息、区块链账户的交易历史记录、区块链账户交易记录详情】。通过本平台记录和存储于区块链上的相应数据，均依法进行去标识化或匿名化处理。
（2）商品或技术服务供应商。信通院可能会按照最小必要原则将您的个人信息共享给支持钱包功能的第三方。信通院共享您的个人信息是实现钱包的核心功能。
4.1.3信通院与信通院的关联方共享的您的个人信息只会在必要的范围内，且信通院的共享应当不违反法律法规规定、不违背公序良俗，并受本政策中所声明之目的约束。
4.1.4信通院根据本条约定向其他主体提供您的个人信息时，会尽可能提前向您告知有关情况，并要求接收您的个人信息的主体继续遵守本政策的约定。
4.1.5信通院根据约定与其他主体共享您的个人信息时，会明确声明要求其承担保密义务并在必要时与其签订严格的保密协定，要求他们按照本政策约定的信息安全标准对您的个人信息采取保密措施。
4.2公开披露
原则上信通院不会公开披露您的个人信息。出现以下情况且确需公开披露时，信通院在采取符合业界标准的安全防护措施的前提下，可能会公开披露您的个人信息：
（1）按您明确同意的披露方式和披露范围披露您的个人信息
（2）根据法律法规的要求、行政机关或司法机关的强制要求公开披露您的个人信息。信通院尽可能对该等要求进行慎重的审查，以确保其法律依据充分、目的明确且权力来源合法。在符合法律法规的前提下，信通院收到上述信息披露要求时，会尽可能获取相应的法律指令文件（如传票或调查函等），并对信通院披露的您的个人信息进行去标识化或加密保护。
五、 信通院如何保存和保护信息
5.1我们非常重视用户的个人信息安全，并采取一切合理可行的措施保护您的个人信息，包括但不限于建立规范合理的信息安全制度并配备专业技术人员负责信息安全工作；在技术开发环境当中使用经过去标识化处理的信息进行统计分析；
对外提供研究报告时。将对报告中所包含的信息进行去标识化处理；对保存至区块链的您的个人信息进行去标识化处理。我们会将去标识化的信息与可用于恢复识别个人的信息分开存储确保在针对去标识化信息的后续处理中不能重新识别到具体个人。
5.2我们根据所适用的中华人民共和国法律法规规定，将收集的用户个人信息存储于中华人民共和国（不含中国香港、澳门及台湾地区）境内，不会将您的个人信息传输或存储于境外。
5.3我们根据法律法规规定的期限存储您的个人信息，法律未明确规定期限时，我们在本政策所约定的目的所需的期限内保存您的个人信息。
5.4我们仅允许有必要知晓相关信息的员工及关联方员工、合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合同关系。
5.5互联网并非绝对安全的环境，我们将尽力确保您通过平台发送的信息安全传递、保存。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，不幸发生个人信息安全事件后，我们将根据法律法规的规定及我们信息安全制度启动信息安全应急措施，及时通过平台公告、平台推送通知、短消息、手机短信或邮件等方式向您告知事件的基本情况和可能的影响、我们已采取或将要采取的应对措施、您可自主采取的风险防范和降低措施、对您的补救措施等。同时，我们还将按照相关监管部门的要求，主动上报信息安全事件的处置情况，防止您的合法权益受损。
5.6请您也务必妥善保管您的平台账号信息等个人信息及其载体。如果您的个人信息被泄露，您可能会遭受损失。如您发现用于识别您的身份的个人信息可能或已经泄露，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
5.7当您使用电子邮件、社交软件及其他即时通讯工具等互联网通讯工具传递您的平台账号相关信息，且无法确定传输的相关信息是否完全加密时，我们建议您加密、使用复杂密码等来保护您的个人信息安全。
六、 您管理个人信息的权利
除法律法规另有规定外，您有权随时访问和修改您的如下个人信息：
（1）账号基本信息；
（2）区块链账户信息；
（3）第三方认证及授权信息；
您需要访问或修改您在使用产品时产生的其他个人信息时，请随时联系我们。我们会根据政策、规则所列明的方式和期限响应您的需求。
我们还将同时通知其他从平台获得您的相应个人信息的主体要求其及时删除相应信息。
6.1注销账号
您可以根据平台当时的规则申请注销您的平台账号：
· 进入”我的” 模块；
· 点击“账户管理”；
· 点击您的账户；
· 点击“退出账户 ”；
· 点击“确认删除”。
注：当你注销帐号后，我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息；超出必要保存期限后，我们将删除或匿名化处理你的个人信息。
6.2响应您的请求
如果您无法通过上述方式访问、修改或删除您的个人信息，或变更或终止对我们的授权，或注销您的平台账号，您均可以通过本政策第九条列明的联系方式联系我们。
为了保障您的需求得到及时回应和解决，我们可能需要验证您的身份并请您提供相关的书面材料。我们将验证您的身份并收到您的需求后的15个工作日内答复您的请求。
七、应用隐私权限说明
（1）允许应用拍摄照片、扫描识别和视频，方便用户进行面容认证。
（2）允许应用录制音频，方便应用播放提示音，对用户进行引导。
（3）允许应用读取存储卡上的照片、媒体内容和文件，允许应用读取用户的账户信息，方便用户下次登陆。
（4）允许应用读取、修改或删除存储卡上的照片、媒体内容和文件，方便用户进行面容认证。
（5）允许应用获取本机号码、通话状态以及拨打的号码，为了方便验证用户的手机号。
（6）如应用已获取了“访问确切位置信息”或“访问大致位置信息”权限，则允许应用在后台运行时使用位置信息，为了确认用户位置信息以提供合适的默认语言，同时也为未来可能的监管做准备。
（7）显示弹框、全屏界面到其他应用上面，方便用户使用“星火链网APP”时进行其他操作。
（8）允许应用基于基站、 Wi-Fi 等网络源获取位置信息，为了确认用户位置信息以提供合适的默认语言，同时也为未来可能的监管做准备。
（9）允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息。这可能会增加耗电量。为了确认用户位置信息以提供合适的默认语言，同时也为未来可能的监管做准备。
（10）允许应用读取设备上的已安装应用软件列表。方便用户更新其他平台的数据进入“星火链网APP”。
（11）修改设置应用中的设置项，为了方便用户更改“星火链网APP”申请获取的权限。
（12）允许应用获取用户的MAC信息，为未来可能的监管做准备。
八、本政策如何修订
8.1随着平台业务的发展，我们可能会不时更新本政策。当本政策发生变化时，我们会通过平台公告、弹窗提醒、平台账号消息、短信或电子邮件等方式及时通知您，请留意平台通知并及时了解最新的隐私政策。
8.2本政策发生下列重大变更时，我们会在变更通知中特别提示变更的主要内容，并重新取得您的授权同意：
（1）我们的业务模式或服务范围发生重大变化。如收集或使用个人信息的目的、处理的个人信息类型、个人信息的使用方式等发生变化；
（2）我们在所有权结构、组织架构等方面发生重大变化。如兼并、收购、重组、破产等引起的所有者、经营者变更，治理结构变化等；
（3）个人信息共享或公开披露的主要对象或范围、目的发生变化；
（4）您在您的个人信息处理方面的权利或其行使方式发生重大变化；
（5）我们在本政策中指定的信息安全问题联系方式发生变化；
（6）其他可能对您在本政策项下的权益产生重大影响的变化。
九、如何联系我们
如果您对本政策或本平台对您的个人信息处理方式有任何疑问、意见或建议，请通过如下方式联系我们：邮箱：id@caict.ac.cn，我们将尽快审核你提出的问题或建议，并在验证你的用户身份后的十五个工作日内回复。
十、 争议解决
1. 本隐私政策的解释及争议解决均应适用中华人民共和国法律。任何因本隐私政策以及信通院处理您个人信息事宜引起的争议，您同意向北京仲裁委员会提起仲裁解决；该仲裁一裁终局，对双方均具有法律约束力。
2. 如果您认为信通院处理个人信息的行为损害了您的合法权益，您也可以选择向有关政府部门进行反映。
3. 本隐私政策的标题仅为方便阅读而设，并不影响正文其中任何规定的含义或解释。
十一、 名词解释
1. 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。
2. 去标识化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程 。