签签隐私政策

一、概述

我们遵循合法、正当、必要和诚信原则，按照权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明的原则处理您的个人信息。

要点如下：

1. 本政策适用于您通过本应用使用的电子合同发起、签署、管理、实名认证、企业管理、会员充值、消息通知等相关服务。
2. 我们会结合具体业务功能，向您说明需要收集的信息类型、处理目的及必要性；对于个人敏感信息，我们将依法取得您的单独同意或履行其他法定义务。
3. 如需向第三方共享您的个人信息，我们会评估其合法性、正当性、必要性，并要求其采取保护措施；依法需要征得您同意的，我们会以弹窗、页面提示等方式征得您的同意。
4. 您可通过本政策所列方式查询、更正、删除个人信息，注销账号，或进行投诉举报。

二、我们如何收集和使用个人信息

我们仅在实现业务功能所必需的范围内收集和使用您的个人信息。若您拒绝提供某些信息，可能导致对应功能无法使用，但不影响您使用其他基本功能。

（一）账号注册与登录

当您注册或登录时，我们可能收集：

• 手机号码、短信验证码，用于创建账号、登录验证及账号安全保护；
• 微信账号标识、头像、昵称（如您选择微信登录），用于账号关联与快捷登录；
• 网络身份标识信息、设备信息（如设备型号、操作系统版本、应用版本、IP 地址、网络类型），用于识别用户身份、保障账号安全。

（二）实名认证与人脸识别

根据电子签名、电子合同及相关监管要求，您在签署合同、使用特定功能前需完成实名认证。我们可能收集：

• 真实姓名、身份证件号码、手机号码、短信验证码；
• 人脸图像、面部识别特征等生物识别信息，用于身份核验及签署安全校验；
• 认证结果、认证时间及认证渠道返回的必要信息。

上述信息属于个人敏感信息。我们仅在您主动发起认证、明确同意并完成核验流程后收集，且仅用于身份验证、电子合同签署及相关合规要求，不会用于与认证目的无关的其他用途。

（三）企业认证与管理

当您进行企业认证、企业管理、印章管理时，我们可能收集：

• 企业名称、统一社会信用代码、法定代表人或经办人姓名；
• 企业证照影像、经办人身份证件信息、联系方式；
• 企业成员、部门、角色权限及审批流程相关信息。

（四）电子合同服务

当您发起、签署、查阅、归档合同时，我们可能收集：

• 合同文件、附件、模板内容及签署位置信息；
• 签署方姓名、手机号、证件类型、企业名称等您主动填写或选择的签署方信息；
• 电子签名、电子印章、签署时间、签署状态、审批记录、操作日志；
• 您通过粘贴识别、联系人选择等方式提供的联系人信息。

（五）相机、相册与本地文件

当您使用以下功能时，我们会在您授权后访问相应权限：

• 相机权限：用于人脸识别实名认证；
• 相册/存储权限：用于选择图片或本地文档发起合同、上传附件、保存合同二维码；
• 文件访问权限（iOS）：用于选择本地文档发起合同。

您可在系统设置中关闭相关权限，但可能无法使用对应功能。

（六）支付与交易

当您购买会员套餐、合约份额或其他付费服务时，我们可能收集：

• 订单编号、交易金额、交易时间、支付状态；
• 与微信、支付宝等第三方支付相关的必要交易标识信息。

我们不会收集您的银行卡密码、完整支付账户密码等依法不应由我们收集的信息。支付环节由第三方支付机构处理，请同时关注其隐私政策。

（七）消息通知与客服

为向您发送合同待办、审批提醒、系统通知，或响应您的客服咨询，我们可能收集：

• 设备标识信息、推送 Token、消息触达记录；
• 您主动提交的咨询内容、反馈信息及必要的联系方式。

（八）保障服务安全与运行稳定

为保障本应用安全稳定运行，我们可能收集：

• 设备型号、操作系统版本、应用版本、设备标识符（如 Android ID、OAID、IDFA 等，以实际采集为准）、IP 地址、网络状态；
• 崩溃日志、错误日志、操作日志、性能数据。

（九）依法无需征得同意的情形

根据法律法规，以下情形中我们收集、使用个人信息无需另行征得您的授权同意：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或他人生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集个人信息的；
7. 根据您的要求签订和履行合同所必需的；
8. 用于维护产品或服务的安全稳定运行所必需的；
9. 法律法规规定的其他情形。

（十）其他说明

如我们提供的新功能需要收集本政策尚未列明的信息，我们将通过页面提示、弹窗、交互流程等方式另行向您说明并征得您的同意。

当您使用第三方提供的服务时（如第三方网页、支付机构页面），该等服务由第三方独立向您提供并处理信息，建议您仔细阅读第三方的隐私政策。

三、我们如何使用 Cookie 及同类技术

在您访问我们的网页或 H5 页面时，我们可能通过 Cookie、本地存储等同类技术识别您的身份、维持登录状态、保障账号安全。您可通过浏览器设置管理或拒绝 Cookie，但可能影响部分网页功能的使用。

通过我们接入的第三方服务可能设置其自身的 Cookie 或同类技术，该等技术的使用不受本政策约束，由第三方自行负责。

四、我们如何存储和保护个人信息

1. 存储地点：我们在中华人民共和国境内收集和产生的个人信息，原则上存储在中华人民共和国境内。如因业务需要向境外提供，我们将依法履行评估、告知和同意等义务。
2. 存储期限：我们仅在实现本政策所述目的所必需的最短时间内保存您的个人信息。身份资料、交易记录等将按法律法规及监管要求保存。账号注销后，我们将依法删除或匿名化处理您的个人信息，法律法规另有规定的除外。
3. 安全措施：我们采取加密传输、访问控制、权限管理、去标识化处理、安全审计等措施保护您的个人信息，尤其是身份证件信息、生物识别信息、交易信息等敏感信息。
4. 安全事件：如发生个人信息安全事件，我们将依法启动应急预案，并按法律法规要求向您告知并采取补救措施。
5. 您的配合：请妥善保管账号、验证码、支付密码等信息。如发现账号异常，请及时联系我们。

五、我们如何使用个人信息

我们会将收集的信息用于以下用途：

1. 向您提供账号注册、登录、实名认证、合同签署、企业管理、支付充值、消息通知等功能；
2. 验证身份、预防欺诈、保障账号与交易安全；
3. 改进产品体验、排查故障、统计服务运行情况；
4. 履行法律法规规定的义务，配合监管要求；
5. 经您同意的其他用途。

若我们将信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们将依法另行征得您的同意。

我们不会基于浏览、搜索记录向您进行定向广告推送或个性化营销。

六、我们如何对外提供个人信息

（一）共享

我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能共享必要的个人信息：

1. 获得您的明确同意后，在授权范围内共享；
2. 为实现电子合同签署、实名认证、云存储、消息推送、支付、崩溃分析等功能，向合作服务商共享必要信息；
3. 根据法律法规、诉讼争议解决需要，或行政、司法机关依法提出的要求；
4. 为保护您、我们或其他用户的合法权益所必需的情形。

对我们与之共享个人信息的公司、组织和个人，我们会要求其遵守保密义务并采取安全措施，严格限定处理目的和范围。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 事先获得您的明确同意；
2. 根据法律法规或强制性行政、司法要求；
3. 在合并、收购、重组、破产清算等情形下，如涉及个人信息转让，我们将要求受让方继续受本政策约束，或重新征得您的同意。

（三）公开披露

我们仅会在以下情况下公开披露您的个人信息：

1. 获得您的明确同意；
2. 基于法律法规、强制性行政或司法要求。

（四）委托处理

我们可能委托云服务提供商、认证服务机构等合作方代表我们处理个人信息。我们会通过协议等方式要求其严格保密，并仅按照我们的要求处理信息。

七、您如何访问和管理个人信息

您可以通过以下方式行使您的个人信息权利：

（一）查询、更正与补充

• 账号资料：进入「我的」→「账号管理」，可查看和修改昵称、头像、手机号等账号信息；
• 个人详情：进入「我的」→「个人详情」，可管理邮箱、支付密码等信息；
• 实名认证信息：出于安全及合规要求，已认证的姓名、身份证件信息原则上不可自行修改，如需变更请通过客服申请；
• 交易信息：您可在账户详情、订单记录等页面查询，或通过客服协助查询。

（二）删除个人信息

如您认为我们收集、使用您个人信息的行为违反法律法规或双方约定，可通过本政策「如何联系我们」所列方式申请删除相关信息。我们将在核实身份后依法处理。

（三）注销账号

您有权注销账号。注销路径为：「我的」→「账号管理」→「注销账号」。注销前请确认重要合同及文件已妥善备份。账号注销后，我们将停止为您提供服务，并依法删除或匿名化处理您的个人信息，但依据法律法规需保留的交易记录、签署记录等除外。

（四）撤回授权

您可在手机系统设置中关闭相机、相册、通知等权限，以撤回相应授权。撤回授权后，我们将不再基于该权限收集相关信息，但可能导致部分功能无法使用。

（五）响应您的请求

我们将在15 个工作日内答复您的请求。以下情形中，我们可能无法响应您的请求：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和执行判决等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致其他个人、组织合法权益受到严重损害的；
6. 涉及商业秘密的。

八、我们如何处理未成年人个人信息

本应用主要面向成年人。电子合同签署及相关实名认证服务原则上不向未成年人提供。

如您为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。若我们发现在未获得监护人同意的情况下收集了未成年人个人信息，将尽快删除相关数据。

九、本政策的适用及更新

本政策适用于本应用提供的所有服务。发生以下重大变化时，我们可能更新本政策：

1. 业务功能、处理目的、个人信息类型发生变化；
2. 个人信息共享、转让、公开披露的对象或方式发生变化；
3. 您行使权利的方式发生变化；
4. 我们的基本情况、联络方式发生变化；
5. 其他可能对您的个人信息权益产生重大影响的变化。

政策更新后，我们将通过应用内弹窗、公告、推送通知等方式提示您。若您继续使用本应用，即表示您同意更新后的政策。

十、第三方 SDK 列表

为保障本应用相关功能实现与安全稳定运行，我们可能会接入第三方 SDK。以下列表说明了 Android 与 iOS 客户端中涉及个人信息处理的主要 SDK。不同版本、不同平台实际接入情况可能略有差异，以您使用的客户端为准。

（一）Android 客户端

（二）iOS 客户端

iOS 客户端可能接入与上述功能对应的 SDK，包括但不限于：微信 Open SDK、支付宝 SDK、阿里云 OSS SDK、阿里云实人认证 SDK、腾讯 Bugly SDK、极光推送 SDK、融云 IM SDK 等。其收集范围、使用目的及隐私政策以前述对应 SDK 官方说明及 iOS 客户端实际接入情况为准。

（三）微信小程序

当您使用微信小程序时，我们可能通过微信提供的接口实现登录、分享、客服、文件选择等功能。微信将按照其平台规则处理相关信息，请您同时阅读《微信隐私保护指引》。

十一、如何联系我们

如您对本政策或个人信息处理有任何疑问、意见、建议，或需要行使相关权利，可通过以下方式联系我们：

1. 官方网站：https://www.xwkc.com
2. 应用内客服：进入「我的」→「联系客服」；微信小程序内可使用「在线客服」
3. 客服热线：18980019192
4. 电子邮箱：service@xwkc.com

我们将在15 个工作日内回复您的请求。如您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可向网信、电信、公安及市场监管等监管部门进行投诉或举报。

相关协议：《签签电子合同用户协议》、《签签电子合同数字证书申请及使用协议》、《第三方个人信息共享清单》。