隐私政策

引言

您的信任对上电光伏宝（以下简称“我们”）非常重要，我们深知用户信息安全的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的用户信息安全可控。在使用我们的各项产品或服务前，请您务必仔细阅读并透彻理解本隐私政策，特别是以粗体\粗体下划线标识的条款，您应重点阅读，请在确认充分理解并同意后使用我们的产品或服务。一旦您开始使用我们的各项产品或服务，即表示您已充分理解并同意本隐私政策。

第一部分 定义

企业用户：指登录、使用上电光伏宝产品及服务并获得管理权限的组织，包括但不限于法人以及政府机构、合伙企业（下称“企业用户”）；企业用户可以通过上电光伏宝产品或服务平台创建其工作团队，创建账号并授权个人用户加入其工作团队成为其最终用户。

企业管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的自然人。

个人用户：指被企业用户授权加入企业工作团队，使用分配的账号登录使用上电光伏宝产品或服务的自然人用户。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括身份证件号码、个人地理位置识别信息、银行账号、手机号。

企业信息：指企业从事生产经营活动过程中形成的信息，以及上电光伏宝在为企业提供产品及或服务过程中产生的能够反映企业状况的信息。

第二部分 隐私政策

一、适用范围

您需要使用上电光伏宝为您分配的账号登录才能使用我们产品或服务中的特定功能。

二、我们如何收集和使用用户信息

我们会出于本隐私政策所述的以下目的，收集和使用您的用户信息：

（一）为您提供用户服务

基础用户服务

企业用户：为成为上电光伏宝企业用户，以实现企业组织数字化转型，您需要提供您的企业/组织名称、企业联系人姓名、企业联系方式（电话号码、电子邮箱），以便我们为您创建企业用户账号，否则您不能使用我们的产品或服务。

（二）提供企业经营管理软件服务

1、勘察登记：当您使用上电光伏宝APP“勘察登记”的功能，需要您录入业主基础信息以及用于光伏电站建设的房屋信息。您使用此功能需要开启您的设备定位权限，并授权获取您的位置信息，根据您的位置信息为您快速填充业主地址信息（经纬度）。同时需要您授权我们访问您的设备相册，以便完成图片上传。

2、开二类卡：当您使用“开二类卡”功能，需要您录入业主的姓名、身份证号、银行卡号及身份证正反面照片，届时需要您授权我们访问您的设备相册，以便完成图片上传。

3、现场扫码：当您使用“现场扫码”功能，您需要开启您的照相机权限。以便能正常扫码。

4、完工登记：当您使用“完工登记”功能，需要您授权我们访问您的设备相册，以便完成图片上传。

5、运维工单：当您使用“运维工单”功能，需要您授权我们访问您的设备相册，以便完成图片上传。

6、巡检工单：当您使用“巡检工单”功能，需要您授权我们访问您的设备相册，以便完成图片上传。

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）

（三） 实现企业用户控制数据的功能

1、企业用户控制的数据

当您作为最终用户，登录上电光伏宝账号并加入企业/组织，具备企业用户身份的该企业/组织使用我们的产品或服务实现企业日常经营功能时，我们会根据企业用户管理员的配置、操作和指令，记录最终用户使用我们产品或服务过程中提交或产生的信息和数据（下称 “企业用户控制数据”），企业用户控制数据可能包括：

1) 您所在企业/组织分配给您的职位、办公邮箱、工作电话，为完成企业/组织经营管理而要求而由您或企业用户提供或产生的信息，包括：职员姓名、性别、手机号、座机号、所属机构、职务、电子邮箱。

2) 企业用户提交、使用我们产品或服务过程中产生的客户信息（包括最终客户的联系人姓名、联系电话、联系地址信息）。

3) 企业用户基于经营管理目的，由企业管理员通过使用我们产品功能与服务，为个人用户自主配置专属账号，以便最终用户登录和使用我们产品具体功能与服务，这些专属账号由企业用户所有，您使用专属账号上传、录入、发布、传输、存储及其他使用行为产生的数据资料，也属于企业用户控制数据。

上述企业用户控制数据由企业用户管理与控制，企业用户在提供这些涉及个人的信息时，应当确保已经事先获得有关自然人的明确同意，且仅限于企业运营与管理目的收集和处理，并应充分告知自然人相关自然人收集其个人信息的目的、方式及使用方式等。

2、企业用户控制的数据权归属

您同意并理解，企业用户为上述企业用户控制数据的控制者并决定处理目的与方式。 我们仅根据企业用户管理员的指令，开通、管理和使用上述产品或服务处理企业用户控制数据或您的个人信息。您作为最终用户，理解并同意企业用户有权为了履行其与您签署的合同所必须，或者通过依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必须，有权作为个人信息处理者，处理您作为最终用户的个人信息，包括委托我们在开通、管理和使用我们产品或服务的目的和范围内，基于合理必要性，处理您的个人信息。

（四） 为您提供安全保障

为提高您使用我们及我们合作伙伴产品及或服务的安全性，保护您或其他用户或公众的人身、财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或本隐私政策、平台规则的情况，我们可能使用或整合您的用户信息、登录使用信息、设备信息、有关网络日志，来综合判断您的账号安全及经营风险、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（五）其他用途

1、若我们将信息用于本隐私政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的用户信息，均会事先获得您的同意。

三、我们如何共享、转让、公开披露用户信息

（一）共享

我们不会与我们服务提供商以外的公司、组织和个人共享用户信息，但以下情况除外：

1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的信息。

2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的信息。

（二）转让

我们不会将您的信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的信息。

2、在我们产品及或服务的提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您信息的公司、组织和个人继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露用户信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的信息；

2、如果我们确定您出现违反法律法规或严重违反本隐私政策、平台规则的情况，或为保护我们及其他用户、公众的人身财产安全免遭侵害，我们在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，可能会公开披露您的信息。

（四）共享、转让、公开披露用户信息时事先征得授权同意的例外

根据相关法律法规、监管规定，我们可能会共享、转让、公开披露用户信息而无需事先征得您授权同意：

1. 与国家安全、国防安全直接相关的；

2. 与公共安全、公共卫生、重大公共利益直接相关的；

3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4. 出于维护您或其他个人的生命、财产安全所必需的；

5. 所处理的个人信息是您自行公开或属于其他已经合法公开的个人信息的；

6. 为履行我行法定职责或法定义务所必需的；

7.为订立、履行您作为一方当事人的合同所必需的，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；

8.法律法规及监管规定要求的其他情形。

四、我们如何保护用户信息

（一）我们已采取符合业界标准、合理可行的安全防护措施保护用户信息安全，防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受SSL（Secure Socket Layer）协议加密保护；我们同时提供HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）协议安全浏览方式；我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。

（二）我们会采取合理可行的措施，尽力避免收集无关的用户信息。我们只会在达成本隐私政策所述目的所需的期限内保留用户信息；对于企业用户控制数据，由企业用户决定数据处理的目的和方式，在企业用户或其授权的专属个人用户操作删除后，将自动删除不再保留。除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：

1、完成与您相关的产品及服务使用目的、维护相应业务记录、应对您可能的查询或投诉；

2、保证我们为您提供产品及或服务的安全和质量；

3、您是否同意更长的留存期间；

4、是否存在保留期限的其他特别约定。

在用户信息超出保留期间后，我们会根据适用法律的要求删除用户信息，或使其匿名化处理。

五、本隐私政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会在上电光伏宝平台上发布对隐私政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括我们会通过我们公示的方式进行意见征集、公告通知甚至向您提供弹窗提示）并再次取得您的授权同意。

本隐私政策所指的重大变更包括但不限于：

1、我们的产品及或服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等；

2、用户信息共享、转让或公开披露的主要对象发生变化；

3、您参与用户信息处理方面的权利及其行使方式发生重大变化；

4、我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化；

5、用户信息安全影响评估报告表明存在高风险。