个人信息保护政策

引言

上海数策软件股份有限公司（以下简称“数策”或“我们”）根据国家法律法规以及相关规定制定本《个人信息保护政策》（以下简称“本政策”）。除非具体产品中另行规定，本《个人信息保护政策》适用于数策官方网站（https://www.mathartsys.com/）（以下简称“本网站”）或者数策的产品、服务（以下简称“产品、服务”）。您在使用本网站、产品或服务的过程中，我们可能会根据本《个人信息保护政策》处理（定义见附录）您的个人信息（定义见附录）。数策特此向您说明我们收集、使用、披露、储存、管理和共享个人信息的方式，因此，您在使用本网站、产品或服务，或向数策提交任何个人信息之前，请阅读、了解并同意本政策以及其他相关规定。

我们制定本政策以帮助您了解以下内容：

1. 我们收集个人信息的类型和场景

2. 我们如何使用您的个人信息

3. 我们如何使用Cookie和同类技术

4. 我们如何委托处理、披露、转让、共享您的个人信息

5. 我们如何储存您的个人信息

6. 我们如何管理您的个人信息

7. 未成年人的个人信息处理规则

8. 本政策的适用范围与修订

9. 法律适用与争议解决

10. 附录：相关定义

我们收集个人信息的类型和场景

我们收集的个人信息的类型取决于您与数策互动的场景、您所做的选择（包括您的个人信息授权设置）以及您所使用的产品和服务功能。

a. 当您访问、使用本网站、产品或服务时，我们将收集服务日志信息（定义见附录），以便我们向您提供稳定的服务，并为此保留适当证明从而保护我们的合法利益。

b. 当您有意向与我司建立合作并希望我司联系您时，您将会被要求提供一系列个人基本信息，包括您的姓名、手机号、邮箱。您提供的信息必须真实可靠。您的信息将被用于我们为您提供服务，向您发送重要通知，同时也用作数策后台统计、汇总、分析用户情况的基础数据，并且受相关法律法规保护。

在您向数策提供任何不属于您的个人信息前，应确保您或您所在的组织已经依法取得了有关个人的明确授权，并已充分告知处理其个人信息目的、范围、方式、期限等，以确保数策有权根据您或您所在组织的指示代为处理该等信息。您不应向数策提供任何未经授权的第三方个人信息，否则由此引起的一切责任，由您或您的组织承担。

在以上场景中可能涉及收集您的敏感个人信息（定义见附录），我们在处理该等信息前，将根据适用的法律要求，单独征得您的授权同意。

我们如何使用您的个人信息

我们可能将您的个人数据用于以下目的：

a. 与您取得联系。

b. 履行我们与您或您所在组织的合同义务，如为实现您的交易或服务请求，包括订单、请求变更或提供您请求的信息（比如有关服务的材料）、交付、激活或验证服务；提供技术支持，以及增强服务的安全性；以及就任何问题或产品信息与我们联系时（例如提供技术支持，向我们提供意见、建议、询问等），我们回复您对我们的问询、意见或建议。

c. 在您同意的情况下，通过短信、邮件、公众号等传媒工具向您进行消息推送；向您发送有关您可能感兴趣的产品和服务的信息；邀请您参与数策活动（包括促销活动）、市场调查或满意度调查；或向您发送营销信息。如果您不想接收此类信息，则可以随时退订。

d. 向您发送重要通知，如产品和服务更新的通知。

e. 为您提供个性化用户体验和个性化内容。

f. 认证和管理供应商及业务合作伙伴，与供应商及业务合作伙伴沟通或开展业务。

g. 匿名化后开展数据分析和研究，改善或创新我们的产品和服务。

h. 分析业务运营效率并衡量市场份额。

i. 在您选择向我们发送错误详情的情况下排查错误。

j. 同步、共享和存储您上传或下载的数据以及执行上传和下载所需的数据。

k. 开展个人信息风险评估，保护我们产品、服务和企业客户或终端用户的安全，执行与改善我们的防损和反欺诈计划。

l. 遵从和执行适用的法律要求，相关的行业标准或我们的政策。

当数策处理您的个人数据时将遵从国家法律法规，基于适当、合法的基础予以处理，包括但不限于以下合法性依据：基于您的同意处理您的个人数据；为订立、履行与您的合同所必需；合理处理您已经合法公开的个人信息；基于遵从和执行法律义务处理您的个人数据。

我们如何使用Cookie和同类技术

为确保网站正常运转，我们有时会在计算机或移动设备上存储名为Cookie的小数据文件。Cookie（通常包含标识符、站点名称以及一些号码和字符），是一种网络服务器存储在计算机或移动设备上的纯文本文件，只能由创建它的服务器检索或读取。为了向您提供更优良的用户体验，本网站将自动接收并记录您的浏览器端数据，包括但不限于IP地址、网站Cookie中的资料及您要求取用的网页记录及浏览记录。通过本网站所设Cookie所获取的相关信息受相关法律规定保护。数策承诺不将Cookie用于本政策所述目的之外的任何用途。

您有权选择接受或拒绝接受Cookie。您可以通过修改浏览器设置的方式拒绝接受Cookie。但如果您选择拒绝接受Cookie，则您可能无法登录或使用依赖于Cookie的本网站平台服务或功能。

我们如何委托处理、披露、转让、共享您的个人信息

在下述情况下，数策承诺在适当的范围内依法披露、转让、共享您的个人信息。

a. 在获取您的同意的情况：获取您明确同意后，数策将依法采取符合业界标准的安全防护措施，向第三方披露、转让、共享您的个人信息。

b. 有必要共享给合作伙伴的情况：为了向您提供完整、优质的服务或者产品，数策可能会向合作伙伴共享您的某些信息，例如：在寄送产品时向物流服务提供商提供您的个人信息、安排合作伙伴向您提供服务时提供您的个人信息等。数策将采取谨慎的保密、安全措施，仅在提供服务所必要的范围内披露您的个人信息。出于特定、明确而合法的目的，数策集团的其他主体也可能会对您的个人信息作出必要处理，以便我们依约为您提供服务或者产品。我们可能会将您的个人信息向我们的关联方披露，以供它们为您提供交易支持、服务支持或安全支持，包括文档加密、开票、盖章、计税、质检、认证、申付、辅账支持、服务采购及提供、容灾备份。

c. 在法定情形下的共享：根据法律的直接规定，向第三方或者行政、司法机构披露；根据行政或司法机构的强制性要求，我们在收到符合法律法规的相关法律文件和请求后，依法向第三方或者行政、司法机构披露。

d. 在涉及合并、收购或破产清算时，若持有您个人信息的新公司、组织继续受本政策约束的，我们将依法向其转让、披露您的个人信息；否则数策将要求该公司、组织重新向您征求授权同意。

e. 其他符合法律法规的情形。

我们也可能委托可信赖的合作伙伴处理您的个人信息，以便其代表我们为您提供某些服务或履行职能。我们仅会出于本政策载明的合法、正当、必要、特定、明确的目的委托其处理您的信息，该等合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果我们的合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。

我们如何储存您的个人信息

根据法律法规的相关规定，对于数策在中国境内收集的信息将存储于中国境内。我们将在达成本政策所述目的所需的期限内保留您的个人数据，除非法律另有规定或者基于维护社会公共利益，或者为履行数策、（在数策作为受托方的情形下）数策企业客户的法定职责或法定义务所必需的其他情形。不同的场景下，各类产品及服务的数据的存储期可能会有所不同。

我们如何管理您的个人信息

数策将尽一切可能采取适当的技术手段，避免由数策或数策的企业客户控制的个人信息遭受未经授权的访问、披露、使用、修改、损坏或丢失，但不能保证您的个人信息绝对不受侵犯。请您理解，基于技术限制与互联网环境的特殊性，任何网络安全防范措施均未能杜绝信息安全事件可能对您产生的消极影响。

我们将按照互联网业内标准对进行个人信息管理。一旦发生信息安全事件，数策将通过合理手段及时通知您下述事项，包括：安全事件的基本情况和可能的影响、数策已采取或将要采取的处置措施、您可自主防范和降低风险的建议、补救手段等。一般情况下，数策将以邮件、信函、电话通知等方式进行告知；当难以逐一告知每一位个人信息主体时，数策会采取合理、有效的方式发布公告。

您可以通过登录本网站或产品的个人信息管理或设置界面，管理您向我们提交的个人信息。如上述方式无法满足您依法行使个人信息权利的需求，您可以选择通过下述方式联系我们，或者（在我们作为委托方处理组织控制信息的情况下）与您所在的组织取得联系。

我们设立了个人信息保护专职部门，您可以发送邮件到PIP@mathartsys.com与我们取得联系，我们会在30日内回复。

未成年人的个人信息处理规则

我们提供的本网站、产品或服务仅面向完全民事行为能力人，除非适用法律明确要求，我们无意主动收集或处理的未成年人（未满18周岁）或限制民事行为能力人的个人信息。如您为未成年人或限制民事行为能力人，我们要求您请您的父母或监护人仔细阅读本政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供信息。

本政策的适用范围与修订

本政策适用于本网站和显示本政策链接的数策产品、服务。本政策不涵盖所有可能的数据处理情境，收集产品或服务的其他特定数据可能在补充政策中另外规定或者在收集数据时提供的通知中另行发布。本政策不适用于您通过访问网站以外的其他方式向我们提供的或者我们通过其他公共来源所收集的属于公开信息的个人信息。需要特别说明的是，本政策不适用于第三方服务商通过本网站或者数策产品的客户端直接向您提供的服务，，第三方服务适用其向您另行说明的个人信息保护政策。因此我们建议您在使用第三方服务前，应充分了解第三方服务的产品功能及政策，再选择是否开通该功能。

数策保留随时更新、修改本政策的权利。如果该修改导致您在本政策下权利的实质减少，数策会通过不同渠道向您发送变更通知，但不限于网站公示、邮件通知等方式。若您不同意修改后的个人信息保护政策，您有权并应立即通知数策删除您的信息。反之，则视为您已接受数策对本政策相关条款所作出的修改。

法律适用与争议解决

您同意，与您访问或使用本网站、产品或服务相关的所有事项，应根据中华人民共和国法律解释、理解和管辖。您同意，上海数策软件股份有限公司住所地有管辖的法院具有相应的管辖权。

注意

本政策适用于所有访问本网站及使用数策产品和服务的用户和浏览者。在法律允许的范围内，本政策的解释权及本网站的最终解释权归数策所有。

最近更新时间：2021年12月30日 V1.0

附录：相关定义

处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。

服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、收藏、分享、发布等操作记录，产品报错信息、崩溃信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。