瑞森安全隐私保护政策

                            版本号：V2.2

最近更新日期：2023年7月27日

生效日期：2023年7月28日

瑞森安全（或简称“我们”）非常重视您的用户信息安全，我们将按照法律法规要求，采取安全保护措施，保护您的用户信息安全可控。鉴此，我们制定本《隐私保护政策》（以下或简称“隐私政策”）并提醒您：在使用瑞森安全网站的各项服务前，请您务必仔细阅读并透彻理解本《隐私保护政策》，在确认充分理解并同意后方可使用相关产品和服务。一旦您开始使用瑞森安全服务，将被视为对本隐私政策内容的接受和认可。

在您使用瑞森安全网站提供的服务时，我们将按照本隐私政策收集、处理及披露您的信息。我们希望通过本隐私政策向您清晰地介绍我们对您信息的处理方式，因此我们建议您完整地阅读本隐私政策，以帮助您了解维护自己隐私权的方式。

如对本隐私政策内容有任何疑问、意见或建议，您可通过瑞森安全网站（www.risensafe.com/www.risafety.com）或网站所载客服电话与我们联系。瑞森安全注册公司名称:北京瑞森永安科技有限公司，注册地址:北京市海淀区中关村大街15-11号B2-J242，常用办公地址:北京市朝阳区静安庄一区2号院院内办公楼东门2层210室，信息保护负责人联系电话:18911226191。

定义

瑞森安全网站：指瑞森安全官网（域名为：risensafe.com/risafety.com以及所有下属页面）以及瑞森安全客户端（如瑞森安全APP）。

瑞森安全：除非另有约定，指北京瑞森永安科技有限公司及其关联公司，是risensafe.com、risafety.com以及瑞森安全客户端的经营者。

瑞森安全的关联公司：指北京瑞森永安科技有限公司的子公司、分公司、控股公司。

用户信息：用户信息是指您注册瑞森安全网站账户会员，使用瑞森安全的服务以及瑞森安全为了向您提供服务，您提交的或者瑞森安全收集的企业用户、企业相关员工个人用户信息，如企业名称、信用代码、姓名、联系方式等，具体详见隐私政策第二条所述的信息。

业务数据：不同于用户信息，是指瑞森安全的用户利用瑞森安全的服务上传、下载、分发等通过瑞森安全的技术服务处理的数据。

本政策将帮助您了解以下内容：

一、本协议的适用范围

二、我们如何收集和使用您的用户信息

三、我们如何共享、转让、公开披露您的用户信息

四、用户业务数据和公开信息

五、您如何管理您的用户信息

六、我们如何保护和保存您的用户信息

七、重要权限列表

八、我们接入的第三方SDK服务商

九、未成年人用户信息的特别约定

十、隐私政策的更新

十一、如何联系我们

一、本协议的适用范围

1.1 本隐私政策适用于瑞森安全网站所有服务。服务包括向您提供页面浏览、网站登录服务，以及通过瑞森安全网站向您提供的技术服务。

1.2 本隐私政策适用于与瑞森安全有关的第三方通过/绑定瑞森安全向您提供的必要基础服务。例如，瑞森安全基础服务商阿里云、瑞森安全电子签名服务商北京天威诚信电子商务服务有限公司（或简称“天威诚信”）为您提供服务时，您向服务商提供的信息适用本隐私政策。

1.3 需要特别说明的是，作为瑞森安全的用户，若您利用瑞森安全的技术服务，为您的用户再行提供服务，因您的业务数据属于您所有，您应当另行与您的用户约定隐私政策。

二、我们如何收集和使用您的用户信息

（一）我们收集您的用户信息的情形

2.1 帮助您成为我们的会员

2.1.1 当您在瑞森安全网站创建企业账户和企业相关的员工个人账户时，您须向我们提供企业详细基础信息、企业的员工详细个人信息，设置、确认您的登录密码，提供您在中华人民共和国境内手机号码。您提交的手机号码用于您注册、登录、绑定账户、密码找回时接受验证码，并且作为您与瑞森安全指定的联系方式之一，用来接受相关业务通知（如新品上线、服务变更等）。

2.1.2 在您注册、购买完成瑞森安全账户后，您可以在账户“系统设置”一栏中继续填写您的信息，包括（1）您的企业详细信息;（2）您的企业组织架构；（3）您的企业相关员工个人详细信息。前述第（1）（2）（3）类信息需要您填写非常详尽，包含您企业和企业相关员工个人的详尽信息。您若不提供这些信息，将会影响您对某一具体技术服务的使用。您提供的本条第（1）（2）（3）类信息，全部为您使用瑞森安全技术服务的基础和前提。

2.2 向您提供技术服务

2.2.1 根据中华人民共和国法律，在您使用具体的技术服务时，您应通过您的账号提供您的真实身份信息。您通过瑞森安全账号提供真实身份信息的，瑞森安全为您提供了人脸识别方式来进行实名认证，您需要向我们提供面部特征的生物识别信息和您身份证内容信息。

2.2.2 在您使用服务过程中我们会收集以下的信息：

2.2.2.1 设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息、Android ID）、设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。我们可能会将前面两类信息进行关联，以便我们能在不同设备上为您提供一致的服务。

2.2.2.2 日志信息：当您使用我们的网站或客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。

2.2.2.3 用户账户的支持信息：基于您使用瑞森安全服务而产生的用户的咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录），瑞森安全将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。

2.2.3 我们在向您提供业务功能或具体服务时，我们会按照本政策以及相应的产品服务协议的约定收集、使用、存储、对外提供及保护您的用户信息；超出本政策以及相应的产品服务协议约定收集您的用户信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息；如您选择不提供前述信息，将会影响到您使用相应产品，但不会影响您使用瑞森安全网站基本功能和其他产品。

（二）我们使用您的用户信息的情形

2.3 我们出于如下目的，使用您提交以及我们收集的用户信息：

2.3.1 为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知；

2.3.2 我们可能以用户信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息；

2.3.3 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或瑞森安全相关协议、规则的情况，我们可能使用您的会员信息、并整合设备信息、有关网络日志以及我们关联公司、合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施；

2.3.4 为了将您的企业信息核验和企业相关员工个人身份信息核验所需的企业工商信息认证、企业相关员工个人身份信息认证、人脸识别认证，并向员工个人发放CA数字证书，及在我们向您提供业务功能或具体服务时进行电子签名证据留痕；

2.3.5 当您使用安卓或IOS版本平台APP时，我们为您提供分享和第三方的登录的应用服务。我们需从您的终端读取已安装应用列表，当您分享时用于在分享文件时或者第三方登录时用来判断第三方应用是否已安装在本机。

2.3.6 如超出收集用户信息时所声称的目的，或者在超出具有直接或合理关联的范围使用用户信息前，我们会再次向您告知并征得您的明示同意。

2.4 基于第三方分析服务合作伙伴的信息共享

2.4.1我们会与第三方分析服务公司合作，以帮助我们为您提供更好的服务。第三方分析服务公司包括 友盟，腾讯Bugly，可能会收集唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息），IP地址、设备型号，操作系统等信息，以便进行诸如用户新增等数据统计，用户使用应用程序的频率，使用应用程序过程中触发的事件，提供基础的反作弊功能，剔除作弊设备，校正用户的地域分布数据，使报表数据更加准确，分析应用在不同设备的崩溃数据以判断应用稳定性等。我们收集此类分析信息，并将其与从其他用户收集的分析信息结合使用，此类信息不能用于识别任何特定的个人用户。

我们会在用户同意后在后台状态获取用户的android ID，分析产品崩溃、用户使用数据，从而提升产品体验，给用户舒适的使用环境。

三、我们如何共享、转让、公开披露您的用户信息

3.1 共享

我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

3.1.1 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；

3.1.2 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息；

 3.1.3 为了促成交易或协助解决争议，某些情况下只有共享您的用户信息，才能促成交易或处理您与他人的纠纷或争议，例如，在瑞森安全云市场上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，瑞森安全有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成；

 3.1.4 与授权合作伙伴共享：我们可能委托受信赖的合作伙伴来提供服务，因此我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。

目前，我们的授权合作伙伴包括如下类型：供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供基础技术服务、提供咨询、分析、CA认证等专业服务。

对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。

3.2 转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

 3.2.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；

 3.2.2 在瑞森安全与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

3.3 公开披露

我们仅会在以下情况下，公开披露您的用户信息：

 3.3.1 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息；

 3.3.2 或为保护瑞森安全平台及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或瑞森安全平台相关协议、规则披露关于您的用户信息。

3.4 共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

 3.4.1 与国家安全、国防安全有关的；

 3.4.2 与公共安全、公共卫生、重大公共利益有关的；

 3.4.3 与犯罪侦查、起诉、审判和判决执行等有关的；

 3.4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

 3.4.5 您自行向社会公众公开的个人信息；

 3.4.6 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、用户业务数据和公开信息

不同于您的用户信息，对于用户业务数据和公开信息，瑞森安全将按如下方式处理：

4.1 用户业务数据

 4.1.1 您通过瑞森安全提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。瑞森安全作为云服务提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。

 4.1.2 您应对您的用户业务数据来源及内容负责，瑞森安全提示您谨慎判断数据来源及内容的合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

 4.1.3 根据您与瑞森安全协商一致，瑞森安全在您选定的数据中心存储用户业务数据。瑞森安全恪守对用户的安全承诺，根据适用的法律保护用户存储在瑞森安全数据中心的数据。

4.2 公开信息

公开信息是指您公开分享的任何信息，任何人都可以在使用和未使用瑞森安全网站服务期间查看或访问这些信息。

五、您如何管理您的用户信息

5.1 您可以登录瑞森安全网站或客户端“系统设置”查询、管理（变更、删除）使用瑞森安全服务时而提交的基本业务信息（基本资料）和联系人信息。

5.2 在以下情形中，您可以向我们提出删除用户信息的请求：

5.2.1 如果我们处理用户信息的行为违反法律法规；

5.2.2 如果我们收集、使用您的用户信息，却未征得您的明确同意；

5.2.3 如果我们处理个人信息的行为严重违反了与您的约定。

 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

5.3 每个业务功能需要一些基本的用户信息才能得以完成（见本隐私政策第二条）。除此之外，您可以在与瑞森安全客服联系给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的用户信息。但您收回同意的决定，不会影响此前基于您的授权而开展的用户信息处理。

5.4如果您需要注销您的瑞森安全账户，请系统管理员在Web端【瑞森云安全生产管理平台】中进行企业减员。在注销账户之后，我们将立即停止为您提供瑞森安全的全部产品和服务，并根据法律法规相关要求通过匿名化等方式保护您的信息。

注销的流程：

瑞森云安全生产管理平台→系统设置→企业员工管理→企业减员→确认账号注销的后果→点击确定，确认注销

注销的后果：

1. 瑞森安全账号一旦被注销将不可恢复，请您在操作之前自行备份账号相关的所有信息和数据；
2. 您将无法再使用本瑞森安全账号登录瑞森安全APP及瑞森云安全生产管理平台。

申请注销账号联系电话：13701318294，联系邮箱：service@risafety.com。管理员将在申请后48小时内完成注销。

六、我们如何保护和保存您的用户信息

6.1 瑞森安全非常重视您的信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的用户信息。防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。

6.2 我们会采取合理可行的措施，尽力避免收集无关的用户信息。我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非受到法律的允许。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。

6.3 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。为更有效的保障您的信息安全，我们也希望您能够加强自我保护意识，请您妥善保管您的账号及密码信息，避免您的个人信息泄露。我们仅在瑞森安全直接导致您个人信息泄露的范围内承担责任，如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

6.4 在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。

6.5 如出现瑞森安全产品和服务停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理等。

七、重要权限列表

使用瑞森安全的各类服务场景需要您提供不同信息，我们在此向【安卓】用户列示我们获取的重要权限（包含权限、功能及场景说明）。

8、我们接入的第三方SDK服务商

为了向您提供优质服务，瑞森安全可能会集成第三方SDK或其他类似的应用程序。为了您的信息安全，我们已与第三方SDK服务商约定严格的数据安全保密义务，这些公司会严格遵守我们的数据隐私和安全要求。

为便于您更好地了解第三方SDK服务商所收集的信息种类、用途、个人信息保护的规则及退出机制等，我们在下表中进行了详细描述，供您查阅：

九、自启动和关联启动

为了让您体验APP消息离线提醒功能和作业环境及时告警提醒，更全面体验APP功能，提供更优质的服务，在您同意本隐私政策后，APP在必要时，会开启自启动或关联启动功能。

十、未成年人用户信息的特别约定

10.1 我们主要面向成人提供产品和服务。如您为未成年人，我们要求您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

10.2 对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

十一、隐私政策的更新

11.1 我们的隐私政策可能修订。

11.2 未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会在专门页面上发布对隐私政策所做的任何修订。

11.3 对于重大修订，我们还会提供更为显著的通知（包括对于某些服务，我们会通过网站公示的方式进行通知甚至向您提供弹窗提示，说明隐私政策的具体变更内容）。

11.4 本政策所指的重大变更包括但不限于：

 11.4.1 我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等；

 11.4.2 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

 11.4.3 用户信息共享、转让或公开披露的主要对象发生变化；

 11.4.4 您参与用户信息处理方面的权利及其行使方式发生重大变化；

 11.4.5 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；

 11.4.6 用户信息安全影响评估报告表明存在高风险时。

十二、如何联系我们

您对本隐私政策内容有任何疑问和意见，或者您对瑞森安全对本隐私政策的实践以及操作上有任何疑问和意见，您可通过瑞森安全网站（www.risensafe.com/www.risafety.com）或网站所载客服电话与我们联系。