南方电网增值服务平台隐私协议
南方电网增值服务平台：是南方电网互联网服务有限公司在能源、产业金融、电工产品商城、生活商城、数据服务等业务领域中开展互联网能源特色产业互联网业务，已经建设完成并负责运营管理的南方电网增值服务平台（以下简称平台），网址：https://www.csgmall.com.cn。
平台服务提供者：指南方电网增值服务平台的网络及软件技术服务的提供者。
金融机构：指与南方电网互联网服务有限公司合作并在南方电网增值服务平台平台上合法依规可以为您提供金融产品的机构（包括但不限于银行、小贷公司、担保公司、保理公司、基金公司、证券公司、信托公司、财务公司）。
关联公司：指一方控制、共同控制另一方或对另一方施加重大影响,以及两方或两方以上同受一方控制、共同控制的任何公司。“控制”是指有权决定一个企业或机构的财务和经营政策,并能据以从该企业或机构的经营活动中获取利益。“共同控制”是指按照合同约定对某项经济活动所共有的控制，仅在与该项经济活动相关的重要财务和经营决策需要分享控制权的投资方一致同意时存在。“重大影响”是指对一个企业或机构的财务和经营政策有参与决策的权力,但并不能够控制或者与其他方一起共同控制这些政策的制定。
第三方机构：包括但不限于电子合同提供商（提供电子合同、电子文件签署及证据的保全服务，同时整合提供司法鉴定和律师服务等增值服务的提供商）；大数据智能风控分析决策提供商（利用大数据技术为金融机构提供用户全生命周期风险控制与决策管理的服务提供商）。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等（我们将在本隐私协议中对具体个人敏感信息以粗体进行显著标识）。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理您的个人信息
五、我们如何处理未成年人的个人信息
六、法律声明
七、通知和修订
八、如何联系我们
（一）您的个人信息收集的规则
在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1. 核心业务功能：
为本隐私协议之目的，我们仅会出于以下核心业务功能，收集和使用您的个人信息，该等核心业务功能是为了向您提供我们产品及/或服务的基本功能。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。
（1）注册成为本平台用户
为帮助您注册成为我们的用户，您需要提供您的手机号，以便为您创建用户名和密码。在身份认证过程中，如果您补全真实姓名、性别、出生年月日等个人资料，我们将向您提供个性化的平台用户服务，但如果您不提供补全的个人信息，不会影响您注册成为南方电网增值服务平台用户，使用南方电网增值服务平台网站提供的产品或服务的基本浏览、搜索、功能。
对于需要通过本平台用户账户才能使用的服务，我们可能会根据您提供的上述信息校验您的用户身份，确保我们是在为您本人提供服务。
在您注册为我们的用户后，您可以通过账号和密码登录并使用南方电网增值服务平台。
（2）完成实名认证
出于消息传达、风险控制、网络安全等考虑，我们需要收集以下信息，以便为您提供实名认证服务：
个人认证：用户姓名、身份证号、身份证正反面复印件图片、申请人手机号；
企业认证：企业名称、统一社会信用代码、证照图片、企业的对公银行帐号、对公银行名称；法定代表人姓名、法定代表人身份证号、法定代表人手持照、法定代表人手机号；非法定代表人的授权代理人的姓名、身份证号，代理人身份证正反面复印件图片，上传《企业认证申请表》、非法定代表人手机号、《企业授权代理书》。
2. 附加业务功能：
为使您使用我们的产品和/或服务更便捷或更有乐趣，从而提升您的用户体验，我们的以下附加功能中可能会收集和使用您的个人信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的核心业务功能。
（1）保持良好沟通和及时有效的问题处理
当您与我们联系时，我们可能会保存您的通讯信息，如通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
（2）改进我们的产品及/或服务
为了提供服务及改进服务质量的合理需要，我们可能会获得的您的其它信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联公司、我们合作伙伴之间进行互动时授权我们获得的相关信息。
（3）日志信息留存
为了保证本平台正常运行、持续优化平台服务、及时修复平台问题，我们需要收集相关的日志信息。日志信息是指您使用我们的服务时，系统可能通过cookies、session或其他方式自动采集的技术信息，包括：设备或软件信息，例如您浏览器、使用的语言、访问日期和时间、访问的网页记录、IP地址、移动设备所用的版本和设备识别码等信息；在使用我们服务时搜索或浏览的信息，例如您使用我们的网页搜索金融产品和服务，以及您在使用我们服务时浏览或要求提供的其他信息和内容详情。
3.为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务，我们会根据您的设备信息和服务日志信息，提取您的偏好特征，并基于特征标签产出间接人群画像，用于展示、推送信息和可能的商业广告。此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。
4.其它
（1）若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。
（2）若我们将信息用于本协议未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。
（二）我们通过第三方获得您个人信息的情形
为确认金融业务状态、辅助金融业务决策、提供更为全面的服务（包括但不限于为您提供争议解决协助），我们会通过您基于业务需求所选择的金融机构收集与业务进度相关的业务、支付、资金信息。本平台可能含有其他网站或平台的链接，本平台不对链接网站的隐私保护措施负责。当您登录链接网站时，请提高警惕，注意保护个人隐私。
您可使用我们合作公司提供的产品或服务。包括：个人或企业实名认证后，CA机构（即CA证书授权中心，是电子商务交易中受信任的第三方机构，承担公钥体系中公钥的合法性检验的责任。）颁发权威数字证书以及提供基于公安机关、运营商、银联及工商行政管理部门实名认证接口服务。
当您通过我们的产品或服务使用上述服务时，您授权我们根据实际业务和合作需要从我们合作公司处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供您的个人信息或企业信息。如您拒绝提供上述信息或拒绝授权，可能无法使用我们合作公司（包括金融机构、第三方机构及/或关联公司）提供的相应产品或服务，从而使我们无法为您提供平台服务。
（三）征得授权同意的例外
您充分知晓，以下情形中，我们收集、使用个人信息可能无需征得您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.法律法规等规范性文件规定的其他情形。
（四）您个人信息使用的规则
1.我们会根据本隐私协议的约定，在实现我们的产品及/或服务功能所必要的范围内，对所收集的个人信息进行使用。
2.在收集您的个人信息后，我们可能将通过技术手段对部分数据进行匿名化处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经匿名化的信息，并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
3.请您注意，您在使用我们的产品及/或服务时所提供的所有个人信息，除非您删除、通过系统设置或联系我们等方式撤回您的同意，否则将在您使用我们的产品及/或服务期间持续授权我们使用。在您注销账户时，我们将停止使用并删除您的个人信息。
4.我们会对我们的产品及/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品及/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
5.当我们要将您的个人信息用于本隐私协议未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过请求您主动勾选的形式事先征求您的同意。
（五）您理解并同意：
1.我们致力于打造多样的产品及/或服务以满足您的需求。因我们向您提供的产品及/或服务种类众多，且不同用户选择使用的具体产品及/或服务范围存在差异，相应的，核心/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的产品及/或服务功能为准；
2.为给您带来更好的产品及/或服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的及方式。对此，我们将通过更新本隐私协议，以弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。
在此过程中，如果您有任何疑问、意见或建议的，您可通过我们提供的各种联系方式与我们联系，我们会尽快为您做出解答。
1.一般情况下，我们不会与其他公司、组织和个人共享您的个人信息，但以下情况除外：
（1）在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（2）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其它方共享您的个人信息。
（3）在您主动选择情况下共享：某些产品及/或服务可能由第三方提供或由相关服务提供方与第三方共同提供，因此，只有在经您授权后，共享您的信息，第三方才能为您提供您需要的产品及/或服务。
（4）与关联公司间共享：您同意本隐私协议后，我们可能会将您的个人信息与我们的关联公司共享。我们只会共享必要的个人信息，并要求关联公司以不低于本隐私协议水平的方式保护您的个人信息。如果我们共享您的个人敏感信息或我们的关联公司要改变个人信息的处理目的，将再次征求您的授权同意。
（5）与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私协议的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。
i.广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行匿名化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。
ii.供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
我们会对授权合作伙伴获取有关信息的应用程序接口（API）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私协议以及其他任何相关的保密和安全措施来处理个人信息。
在将信息提供给第三方前，我们会审慎评估该第三方收集信息的合法性、正当性、必要性。有关您在使用第三方服务中相关的隐私控制和选项，以及服务提供者的隐私规定，请您谨慎参阅该等第三方所提供的隐私协议。
2．对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。
1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其它方转让您的个人信息；
2.在本产品及/或服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本协议的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
1.获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2.如果我们确定您出现违反法律法规或严重违反本产品及/或服务相关协议及规则的情况，或为保护本产品及/或服务及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或本产品及/或服务相关协议规则披露关于您的个人信息，包括相关违规行为以及本产品及/或服务已对您采取的措施。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.您自行向社会公开的个人信息；
5.从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道；
6.法律法规等规范性文件规定的其他情形。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。例如，在某些服务中，我们将利用加密技术（例如SM4）来保护您提供的个人信息。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您注册成为金融科技云平台用户，有可能因我们可控范围外的因素而出现问题。
（一）我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1.数据安全技术措施
（1）在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换在内多种数据脱敏技术增强个人信息在使用中安全性。
（2）我们采取严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
（3）我们采取数据访问日志分析技术进行个人信息安全审计。审计平台可采用数据收集技术对各种类型的数据进行统一采集，使用一定的压缩及加密算法，在保证用户数据隐私性及完整性的前提下，对采集到的海量数据进行有效分析，需要对各种数据进行分类，并按照一定的标准进行归一化，且对数据进行一些简单的清洗和预处理工作。使用基于大数据集群的分布式计算框架，同时结合基于大数据集群的复杂事件处理流程作为实时规则分析引擎，从而能够高效并行地运行多种规则，并能够实时检测异常事件。按照数据分析的实时性，分为实时数据分析和离线数据分析。
2.数据安全制度措施
（1）我们制定了安全保障制度，规范我们各部门对个人信息所采取的管理措施。
（2）我们存储您个人数据的系统得到了相应的安全和服务认证，如通过公安部安全等级保护测评。
（3）我们会定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（4）我们严格管理访问权限，对被授权访问您的个人信息的人员，实施最小授权的访问控制策略，使其只能访问职责所需的最小必要的个人信息，且仅具备完成职责所需的最少的数据操作权限。
3.互联网并非绝对安全的环境，使用本平台服务时，我们将尽力确保您发送给我们的任何信息的安全性。如果因我们自身原因导致的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
4.请使用复杂密码，协助我们保证您的账号安全。同时请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
5.安全事件处置
（1）我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计监督。
（2）在不幸发生个人信息安全事件后，我们将按照法律法规的要求启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
6.如果您发现自己的个人信息泄密或我们存在有安全弱点、可疑安全事件时，尤其是您的账户及密码发生泄露，请您立即通过本隐私协议约定的联系方式联络我们，以便我们采取相应措施，禁止私自尝试或验证弱点。
7.如果您对我们的个人信息保护有任何疑问，可通过我们在本隐私协议中提供的联系方式联系我们。
（二）您个人信息的保存
1.您的个人信息将会被存储于中华人民共和国境内。如基于其它必要的业务需要确需将您的个人信息传输至境外，我们会单独征得您的授权同意并要求接收方按照我们的说明、本隐私协议以及其他任何相关的保密和安全措施来处理这些个人信息。
2.若您成功申请注销本平台账户，我们将对您的账户注销申请进行审核。审核通过后，我们将对您的个人信息进行删除或匿名化处理。
3.如果我们终止服务或运营，我们会至少提前30日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
我们如何存储您的信息
（一）查询、更正和补充您的个人信息
除法律法规规定外，您有权通过以下方式查询、更正和补充您的个人信息，具体包括：
1.查询或更正手机号、邮箱等基本信息：进入增值服务平台平台-点击“用户中心”-点击“基本信息”-进行信息查询或更正。
2.查询或更正实名认证信息：进入增值服务平台平台-点击“用户中心”-点击“基本信息”-进行信息查询或更正。
（二）改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能、在设备系统中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集、处理您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（三）响应您的请求
1.如果您无法通过上述方式查询、更正、补充或删除您的个人信息，或您需要查询、更正、补充或删除您在使用我们产品及/或服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，可通过我们在本隐私协议中提供的联系方式联系我们。
2.为了保障安全，我们可能需要您提供书面请求，或以其它方式证明您的身份，我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复或超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
3.在以下情形中，按照法律法规要求，我们将可能无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和执行判决等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（6）涉及商业秘密的。
以下仅适用于可以向未年人提供的产品和服务
1.请父母或监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的信息的保密性及安全性。
2．如您为未成年人，建议请您的父母或监护人阅读本协议，并在征得您父母或监护人同意的前提下使用我们的产品及/或服务或向我们提供您的信息。如您的监护人不同意您按照本协议使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
3．如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过本协议提到的联系方式联系我们。
我们尊重知识产权，反对并打击侵犯知识产权的行为。知识产权权利 人若认为南方电网增值服务平台内容（包括但不限于南方电网增值服务平台用户发布的产品信息）侵犯其合法权益的，您可通过南方电网增值服务平台客服在线客服与我们联系，我们将在收到知识产权权利人合格通知后依据相应的法律法规以及平台规则及时处理。
南方电网增值服务平台上的产品信息（包括但不限于公司名称、联系人及联络信息、说明、相关图片和视频等）由用户自行提供并上传，由用户对其提供并上传的信息承担相应法律责任。南方电网增值服务平台服务提供者对此另有约定的，将在相关的协议或其他法律文本中与您进行明确。南方电网增值服务平台转载的作品（包括论坛内容）出于传递更多信息之目的，并不意味我们赞同其观点或已经证实其内容的真实性。
除非南方电网增值服务平台另行声明，平台内的所有产品、技术、软件、程序、数据及其他信息（包括文字、图标、图片、照片、音频、视频、图表、色彩组合、版面设计等）的所有权利（包括版权、商标权、专利权、商业秘密及其他相关权利）均归南方电网增值服务平台服务提供者及/或其关联公司所有。未经南方电网增值服务平台服务提供者及/或其关联公司许可，任何人不得以包括通过机器人、蜘蛛等程序或设备监视、复制、传播、展示、镜像、上载、下载等方式擅自使用南方电网增值服务平台内的任何内容。
南方电网增值服务平台的文字及/或标识，以及平台的其他标识、徽记、产品和服务名称均为南方电网增值服务平台服务提供者及/或其关联公司在和其他国家的商标，如有宣传、展示等任何使用需要，您必须取得南方电网增值服务平台服务提供者及/或其关联公司事先书面授权。
为给您提供更好的服务以及随着业务的发展，本隐私协议也会随之更新。但未经您明确同意，我们不会削减您依据本隐私协议所应享有的权利。我们会通过在本平台首页上【隐私协议】进行公示，并在发出更新版本时以适当方式提醒您相关内容的更新，也请您及时了解最新的隐私协议。如您不同意隐私协议的修订内容，请您立即停止使用并退出本平台，继续登录、使用本平台产品或服务的均视为您完全接受最新的隐私协议。
对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私协议的具体变更内容）。
如您对本隐私协议或您个人信息的相关事宜有任何问题、意见或建议，请通过我们在本隐私协议中提供的联系方式联系我们。
一般情况下，我们将在三十天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向南方电网互联网服务有限公司住所地有管辖权的法院提起诉讼。
我们谨此再次提醒您，本隐私协议内容中以加粗/下划线方式显著标识的条款，请您着重阅读。
您点击“同意”按钮，勾选“同意隐私协议”选框，或您通过技术手段跳过点击或勾选的操作步骤继续登录本平台、使用本平台产品或服务的均视为您完全接受本隐私协议，在操作之前请您再次确认已知悉并完全理解本隐私协议的全部内容。