商商查隐私权政策

更新日期： 2023年 10 月 07日

商商查（以下也称“我们”）深知个人信息对您的重要性，并会尽力保护您的个人信息安全可控，我们将按法律法规要求采取相应的安全保护措施来保护您的个人信息。鉴此，我们制定本《商商查隐私权政策》（下称“本政策 /本隐私权政策”）并提醒您：

本政策适用于商商查产品或服务（简称“本服务”），如您使用的商商查产品或服务单独设置了隐私条款或隐私协议的，则单独的隐私条款或隐私协议优先适用；单独的隐私条款或隐私协议未提及的内容，适用本政策。需要特别说明的是，本政策不适用于其他第三方向您提供的服务，如您使用第三方服务应适用第三方为此制定的隐私政策或其他个人信息处理规则，我们提示您仔细识别实际服务的提供方，并在使用任何第三方服务之前仔细查看相关规则（详见“六、第三方服务”）。

在使用商商查各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以加粗或下划线字体显示的条款，在确认充分理解并同意后使用相关产品或服务。如您代表企业（含其他组织）使用商商查各项产品与服务的，您应当确保您已经获得被代表的企业（含其他组织）的合法授权，并确保其接受《商商查用户协议》与本隐私政策的约束。一旦您开始使用商商查各项产品或服务，即表示您已充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议，您可通过商商查客服电话400-6121-666与我们联系。

本隐私权政策部分将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息；

2、我们如何委托处理、共享、转让、公开披露您的个人信息；

3、我们如何存储和保护您的个人信息；

4、您的权利；

5、商商查权限获取说明；

6、第三方服务；

7、本隐私权政策如何更新；

8、如何联系我们。

附录：相关定义

一、我们如何收集和使用您的个人信息

我们会出于本政策所述的以下目的，收集和使用您的个人信息（定义详见附录），您同意在您或您所属企业使用本服务期间持续授权我们使用您提供的信息：

（一）账户注册登录

为完成创建账号，以便我们为您或您所属企业提供服务，您需要提供以下信息：姓名、手机号码和手机验证码，以便创建用户名和密码，您在注册账户时提供的手机号码将作为账户登录名，如您拒绝提供前述信息将可能导致您无法完成账户创建与登录。

（二）实名认证

1、企业真实性认证

为确保企业用户身份真实性，需要您提供企业法定代表人的有效身份证影印件或照片（敏感个人信息）供我们核对和保存。为实现前述目的，您同意我们向第三方实名认证服务商（详见“六、第三方服务”，下同）提供并验证企业法定代表人的姓名和身份证号。如您不是企业法定代表人本人，您需确保您已经取得其授权同意且保证对方也知晓并同意受本隐私政策之约束，因您提供的信息造成他人损害的，将由您自行承担责任。如您拒绝提供前述信息或授权，将可能导致您无法使用本服务。

如您是企业法定代表人，您可以进一步提供您的人脸信息（敏感个人信息）进行实名认证，以完成企业的真实性认证。为实现前述目的，您同意我们向实名认证服务商提供并验证您的前述个人信息。如您拒绝提供前述信息或授权，您还可以通过本服务支持的其他方式完成企业的真实性认证。

2、个人实名认证

为确认您的身份真实性，确保本服务项下相关操作是出于您和/或您所属企业的真实意愿，您需要提供您的姓名、身份证号、银行卡号、银行卡预留手机号码、手机验证码或人脸信息以完成实名认证，具体需要您提供的信息根据您使用的认证方式确定。为实现前述目的，您同意我们向实名认证服务商提供并验证您的前述个人信息以完成实名认证。前述信息包含您的敏感个人信息，如您拒绝提供前述信息或授权，将可能导致您无法使用部分或全部服务。

（三）向您提供商品或服务

1、当您使用供应商管理、客户管理、账号管理等人员信息管理类功能时，您可以在我们的系统支持的范围内储存与编辑您提供的本人或第三方个人信息，例如姓名、电话/手机号码、地址、电子邮箱、个人身份证号码等，具体支持范围以相关功能页面展示为准。

我们存储您提供的上述信息是为了在您使用上述服务时向您展示上述信息并方便您对这些信息进行管理，如果您不提供上述信息，不影响您使用本服务的其他功能。在您向商商查提供上述第三方个人信息之前，您需确保您已经取得其授权同意且保证对方也知晓并同意受本隐私政策之约束，因您提供的信息造成他人损害的，将由您自行承担责任。

2、当您使用本服务项下的在线签约功能时，为确保您和/或您所属企业的电子签名可靠，您同意我们将您的姓名、身份证号码（敏感个人信息）提交给第三方电子签名服务商（详见“六、第三方服务”，下同），如您代表企业签约，您同意我们将法定代表人及代理人（如有）的前述信息提交前述电子签名服务商，以协助您申请由CA认证机构生成且由第三方电子签名服务商代发的数字证书并完成电子签名。如您提供他人个人信息，您需确保您已经取得其授权同意且保证对方也知晓并同意受本隐私政策之约束，因您提供的信息造成他人损害的，将由您自行承担责任。如您拒绝提供前述信息或授权，您可能无法使用在线签约功能。

为确保签约操作是出于您和/或您所属企业的真实意愿，我们可能还需要您提供您的手机号码、手机验证码进行短信认证，有时会需要您提供您的人脸信息（敏感个人信息）进行意愿真实性认证，具体需要您提供的信息根据您使用的认证方式确定。为实现前述目的，您同意我们向电子签名服务商提供并验证您的前述个人信息。前述信息包含您的敏感个人信息，如您拒绝提供前述信息或授权，您可能无法完成某些合同的在线签约，但不影响您使用本服务的其他功能。

您应当知悉，接收到经您签名的电子文件的一方，可以使用数字证书上的公钥验证签名，以此判断其收到的信息中您的电子签名是否有效，并能够通过接受您的签名信息获取到数字证书中包含的您的个人信息，例如您的姓名/名称及证件号码。

3、当您使用本服务项下的订单签收功能时，为确保签收操作是出于您和/或您所属企业的真实意愿，我们可能需要您提供您的手机号码、手机验证码进行短信认证，有时会需要您提供您的人脸信息（敏感个人信息）进行意愿真实性认证，具体需要您提供的信息根据您使用的认证方式确定。为实现前述目的，您同意我们向实名认证服务商提供并验证您的前述个人信息。前述信息包含您的敏感个人信息，如您拒绝提供前述信息或授权，您可能无法使用订单签收功能，但不影响您使用本服务的其他功能。

（四）为您提供安全保障与提升用户体验

为了保障本服务安全稳定运行，保护您或其他用户的人身财产安全免遭侵害，更准确识别账号异常状态，同时为提升用户体验，向您提供更契合您需求的页面展示和搜索结果、了解产品，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：

1、设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备名称、设备型号、操作系统及版本、设备设置、客户端版本、MAC、IP地址、IMEI、唯一设备标识符等软硬件特征信息），前述信息包含您的敏感个人信息。在收集前述信息前，我们会事先向您申请访问您设备的相关权限，包括设备信息权限等。

2、日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类无法识别特定自然人身份的信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或商商查相关协议规则的情况，我们可能使用或整合您的用户信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（五）客户服务

当您与我们联系时，您同意我们可保存您的通信/通话记录和内容（敏感个人信息）或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

（六）其他用途

我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

（七）征得授权同意的例外

根据相关法律法规规定，以下情形中处理您的个人信息无需征得您的授权同意：

1、为订立、履行您作为一方当事人的合同所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5、依照《个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6、法律、行政法规规定的其他情形。

如我们停止运营商商查产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

二、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

本服务中某些具体的功能由外部供应商提供。对我们委托处理个人信息的外部供应商，我们会与其签署协议，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

（二）共享

我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情形除外：

1、获得您的明确同意后，我们会与其他方共享您的个人信息；

2、我们可能会根据法律法规规定，诉讼、仲裁解决的需要，或按政府主管部门的强制性要求，以及其他履行法定义务的需要，对外共享您的个人信息。

3、为便于我们向您提供产品和服务，保护我们或其他用户或公众的人身财产安全免遭侵害，您同意您的个人信息可在我们的关联公司之间共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

4、仅为实现本政策中声明的目的，您同意我们可与合作伙伴共享您的某些个人信息，具体详见“六、第三方服务”。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、我们因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们将向您告知接收方的名称或者姓名和联系方式，并会要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

1、获得您单独同意后；

2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

三、我们如何存储和保护您的个人信息安全

（一）我们在中华人民共和国境内收集和产生的个人信息存储在中华人民共和国境内。

（二）我们已采取符合业界通用解决方案、合理可行的安全防护措施保护您提供的企业信息、个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL（Secure Socket Layer）协议加密保护；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（三）我们以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

（四）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律、行政法规另有规定或者我们与您另有约定。

（五）互联网并非绝对安全的环境，我们强烈建议您不要使用非商商查推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。

如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络商商查客服400-6121-666，以便我们根据您的申请采取相应措施。

请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。

同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

四、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）查询您的个人信息

您有权查询您的个人信息，法律、行政法规规定的例外情况除外。您可以通过以下方式自行查询：

1、登录商商查官网-点击“账户设置”-“实名认证列表”，查看您留存的个人信息；

2、打开商商查-点击“我的”-“实名认证”-点击对应“法人实名认证”/“授权人”/“担保人”按钮，查看您留存的个人信息。

如果您无法通过上述链接查询这些个人信息，您可通过本政策公示的客服电话与我们联系。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息不准确或不完整时，您有权要求我们作出更正、补充，您可通过本政策公示的客服电话与我们联系。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求，但已做数据匿名化处理、法律法规另有规定除外：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除或匿名化处理这些信息。

（四）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15个工作日内作出答复。如您不满意，还可以通过本政策公示的其他方式寻求解决方案。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用，若您拒绝支付成本费的，我们可能会予以拒绝。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1、与我们履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和执行判决等直接相关的；

5、我们有充分证据表明您存在主观恶意或滥用权利的；

6、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8、涉及商业秘密的。

五、商商查权限获取说明

为向您提供服务以及保障您的账户安全，商商查可能需要在必要范围内向您申请获取下列权限。商商查仅在您主动确认开启这些权限的情况下才有可能通过这些权限收集您的信息，并且商商查获取某一项具体权限并不代表必然会收集您的相关信息，商商查仅会在合法、正当、必要的范围内收集您的相关信息。

1.读取存储卡内容、修改删除SD卡中的内容：当您需要商商查读取您设备存储卡内您选定的图片等文件或在您设备SD卡中保存文件的时候，商商查会向您申请获取此权限，目的是为了读取和保存实名认证所需的证件照片或下单所需的订货单照片等您选定的文件，以及为了完成基于人脸识别技术的实名认证与签约意愿真实性认证而保存您拍摄的音视频文件。如果您选择不开启该权限的，将可能导致您无法使用本服务。

2.录制音频和视频：当您需要使用商商查内的人脸识别功能的时候，商商查会向您申请获取此权限，目的是为了完成基于人脸识别技术的实名认证与签约意愿真实性认证。如果您选择不开启该权限的，将可能导致您无法使用前述人脸识别功能。

3.拍摄照片：在您需要向商商查上传照片文件的时候，商商查会向您申请获取此权限，以实现上传实名认证所需的证件照片或订货单照片等。如果您选择不开启该权限的，将可能导致您无法使用本服务。

六、第三方服务

为保障我们服务的相关功能的实现与应用安全稳定的运行，同时为提升用户体验，您同意我们可接入由第三方提供的软件开发包（SDK）或类似应用程序实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）或类似应用程序进行严格的安全评估，以保护您的个人信息安全。以下是我们接入的主要的第三方服务商的信息：

七、本隐私权政策如何更新

我们的隐私权政策可能变更。未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。如本政策发生重大变更，我们将会向您提供显著的通知（包括商商查网站公示，或弹窗提示、商商查客户端推送通知、发送邮件/短消息等方式），以征得您的同意。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权等方面发生重大变化，例如并购重组等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

我们还会将本隐私权政策的旧版本存档，供您查阅。

八、如何联系我们

您可以通过以下方式与我们联系，我们将在15个工作日内回复您的请求：

1、如对本隐私政策内容有任何疑问、意见或建议，您可通过商商查客服电话400-6121-666与我们联系；

2、如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向有管辖权的法院提起诉讼来寻求解决方案；

3、我们的办公地址：浙江省杭州市滨江区秋溢路289号A区五楼。

附录：相关定义

1．商商查/我们/本公司：指杭州商商查网络科技有限公司。

2．商商查产品或服务/本服务：指商商查向用户提供的综合服务系统，包括但不限于商商查专业版(https://pro.sscha.com)、商商查系统（https://www.sscha.com）、商商查APP等商商查客户端程序与后台管理系统。

3．个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

4．敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

5．个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

6．去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

7．匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。