天翼安全科技有限公司隐私政策
更新日期：2025年5月10日
生效日期：2021年9月10日
本《天翼安全科技有限公司隐私政策》（以下简称“本政策”）适用于天翼安全科技有限公司（下称“电信安全”或“我们”）向用户（“您”）提供的所有产品和服务。我们的注册地址为苏州市相城区高铁新城青龙港路286号长三角国际研发社区启动区7幢1层101室。如果我们的具体产品和服务有具体适用的隐私政策（“具体隐私政策”），则本政策与具体隐私政策相互补充。如本政策与具体隐私政策就同一事项约定有冲突的，或本政策有未列明的事项，以具体隐私政策内容为准，而无论其版本更新时间。
我们通过本政策向您告知我们如何处理您的个人信息。敬请您完整、仔细地阅读本政策，特别是以字体加粗方式显著标识的内容。如您对本政策有任何疑问，请联系我们。您使用或在我们更新本政策后继续使用我们的产品/服务，即意味着您同意本政策（含更新版本）内容，并且同意我们按照本政策处理您的相关信息。如您不同意本政策，您可以选择立即停止使用我们提供的产品/服务。
电信安全深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，电信安全承诺，我们将采取相应的安全保护措施来保护您的个人信息。
本政策将帮助您了解以下内容：
一、定义
二、本政策的适用范围
三、我们如何收集、使用您的个人信息
四、我们如何使用Cookie、标识符及相关技术
五、您分享的信息
六、我们如何委托处理、共享、转让、公开披露您的个人信息
七、我们如何存储您的个人信息
八、我们如何保护您的个人信息
九、您的个人信息权利
十、我们可能向您发送的信息和广告
十一、未成年人个人信息保护
十二、联系我们
十三、隐私政策的修改和变更
您可以通过阅读《电信安全隐私政策》（以下简称“本隐私政策”），详细了解我们对个人信息的收集、使用方式，以便您更好地了解我们的服务并作出适当的选择。
一、定义
中国电信：是指中国电信集团有限公司及其分公司、中国电信股份有限公司及其分公司，以及中国电信集团有限公司、中国电信股份有限公司现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司或机构管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：是敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
个人信息处理者：是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。
二、本政策的适用范围
本政策适用于天翼安全科技有限公司提供的产品和服务（以下合称“服务”）。如果您使用电信安全提供的服务有具体适用的隐私政策，则本政策与具体隐私政策相互补充，如本政策与具体隐私政策就同一事项约定有冲突的，或本政策有未列明的事项，以具体隐私政策为准。
本政策不适用由电信安全以外的其他公司或个人提供的服务。例如，您通过使用账号登录其他公司或个人提供的服务。您使用该等第三方服务应当受其隐私政策（而非本政策）约束，您应当仔细阅读其政策内容。
电信安全深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，电信安全承诺，我们将采取相应的安全保护措施来保护您的个人信息。
三、我们如何收集、使用您的个人信息
我们根据法律法规的要求，遵循合法、正当、必要和诚信的原则，仅收集实现产品功能所必要的个人信息。这些信息包括：
1.【注册】
您在注册我们的服务时，我们会收集、使用您的手机号码、邮箱（一种或全部）。若您不提供这类信息，您可能无法正常使用我们的服务。
2.【联系客服】
您与我们的客服联系时，我们会收集、使用您的联系方式，如有必要，我们可能会录音。若您不提供这类信息，我们无法在后续为您提供反馈以及事实核实工作。
3.【参加活动】
您参加我们举办的活动时，我们会收集、使用您的联系信息。若您不提供这类信息，我们将无法与您取得联系。
4.【维护服务安全运行】
为了维护产品与服务的安全稳定运行，我们可能会收集设备信息、软件信息、服务日志信息等相关信息。若您不提供这类信息，我们将无法获知设备、软件、服务的具体状态，从而采取必要的技术措施。
5.【登录第三方账号或使用第三方服务】
您使用账号登录第三方合作伙伴服务时，我们会获得【您登录第三方合作伙伴服务的名称】信息，以方便您进行授权管理。此时，请您特别关注，你需要谨慎阅读第三方合作伙伴服务协议和隐私政策了解相关内容。
随着业务的发展，我们提供的产品功能和服务可能会有所调整和变化，若个人信息收集、使用规则因此发生变更，我们将再次向您进行说明，并征得您的同意。
当我们将您的信息用于本政策或者具体产品的隐私政策均未载明的其他用途时，我们会事先征求您的同意。
四、我们如何使用Cookie、标识符及相关技术
我们使用Cookie来提升您的网页使用体验。Cookie是一种文本文件，当放置在您的设备上时，能够让我们提供特定的特性和功能。为确保您获得更为流畅、轻松的使用体验，在您使用本网站时，我们可能会通过小型数据文件“Cookie”识别您的身份，以帮助您减少信息录入的次数和频率。 Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，本网站能够存储您在使用时所产生的数据，包括数据类型，例如浏览记录、下载记录、访问日志、图文验证码。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。大部分网络浏览器都设有阻止 Cookie 的功能，您可根据自己的偏好管理或删除 Cookie，并可随时清除设备上保存的所有 Cookie。如果您选择清除 Cookie，则需要在每一次使用设备访问本网站过程中重新进行用户设置。
除Cookie外，我们还会在网站上使用网站信标和像素标签及其他同类技术。
五、您分享的信息
我们的部分服务中存在分享功能，您可以通过我们的服务与您的同事、公司及其他您分享您的相关信息。您知悉并同意，您分享的信息中可能包含您的个人身份信息、个人财产信息等敏感信息，您应当谨慎考虑披露您的相关个人敏感信息。
您可通过服务中的设置或我们提供的指引删除您公开分享的信息。但请您注意，这些信息仍可能由其他您或不受我们控制的非关联第三方独立地保存。
六、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）委托处理
我们服务中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户支持。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）共享
我们仅在合理必要的情况下共享您的个人信息。这类情况包括：
1. 我们的部分服务可能由中国电信的多个主体提供，只有在相关主体之间共享用户个人信息，才能提供该等服务。我们仅共享必要的信息，且关联公司对您个人信息的处理受本政策的约束。关联公司如要改变相关信息的处理目的，将再次征求您的同意。
2.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.当您使用第三方提供的服务时，我们会在获得或确保第三方获得您的授权同意后，以及其他符合法律法规规定的情形下共享对应信息。您可以通过《第三方信息共享清单》中列举的相关信息了解第三方会如何处理您的个人信息。我们也会对第三方获取个人信息的行为进行严格约束，以保护您的个人信息安全。
4.为保障电信安全产品稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在《第三方信息共享清单》中列明。您可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、分立、解散、被宣告破产等原因需要转移个人信息时，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本政策的约束，继续履行本政策下我们对您个人信息的保护义务，并要求接收方在变更原先的处理目的、处理方式时，重新按照法律规定向您征求授权同意。
（四）公开披露
我们仅会在以下情形下，公开披露您的个人信息：
1.获得您明确同意后；
2.在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
七、我们如何存储您的个人信息
（一）存储信息的地点
我们遵守法律法规的规定，将在中华人民共和国境内收集和产生的个人信息存储在境内。如果您在中华人民共和国境外使用我们的产品，请关注该产品适用的境外隐私政策。
（二）存储信息的期限
除非法律法规、监管政策另有要求或者我们向您提供的相关服务对应的个人信息处理规则另有约定，我们会在达成本政策所述目的所必要的时间内保存您的个人信息，一般不短于您使用我们服务期间及服务终止后的诉讼时效内，除非法律法规和监管政策另有要求。
在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。如我们停止服务，我们将及时停止收集您个人信息的活动，在法律法规及监管要求的时限届满后删除存储的您个人信息或匿名化处理，并将停止服务通知及时告知您，但法律法规或监管部门另有规定的除外。
八、我们如何保护您的个人信息
（一）我们努力为您的信息安全提供保障，以防止信息的丢失、不当使用、篡改、未经授权访问或披露。
（二）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。目前，我们在信息安全方面已达到ISO27001、ISO27040、ISO27031、ISO20000等国际权威认证标准的要求，并已获得了相应的认证。
（三）我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、去标识化、匿名化处理等手段来保护您的个人信息。
（四）我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。例如，我们为了安全传输可能会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，我们可能会使用我们的专门工具分析您设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据；为了预防不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、位置信息等数据，以便于采取安全措施或进行安全提醒等。
（五）我们建立专门的管理制度、操作规程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
（六）我们会尽力采取合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
（七）我们将定期更新并公开安全风险、个人信息安全影响评估等报告的有关内容。
（八）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。您应当妥善保存登录的账号、密码等信息，由于您的原因造成账号、密码等信息的泄露产生的后果由您承担。
（九）由于技术水平限制及可能存在的各种恶意手段，安全问题有可能因我们可控范围外的因素而出现。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
九、您的个人信息权利
我们保障您对自己的个人信息行使以下权利：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
- 产品中提供的个人信息访问途径；
- 向您所在单位管理员的提出访问申请；
- 其他方式。
如果您无法通过上述链接访问这些个人信息，您可以随时使用我们在本隐私政策中的联系方式与我们取得联系。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“（一）访问您的个人信息”中罗列的方式提出更正申请。
如果您无法通过上述渠道这些个人信息，您可以随时使用我们在本隐私政策中的联系方式与我们取得联系。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过以下方式自行操作：
- 产品中提供的个人信息授权途径；
- 向您所在单位管理员的提出访问申请；
- 其他方式。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您不想接受我们给您发送的商业广告，您随时可通过在本政策中的联系方式与我们取得联系方式取消。
（五）个人信息主体注销账户
鉴于我们的部分产品包含有您所在单位的使用限制要求，我们和/或您所在的单位需要对您的账户注销请求进行审核。如您需要注销账户，您可以通过以下方式自行操作：
- 向您所在单位管理员的提出访问申请；
- 按照您所在单位规定进行审批。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
（六）个人信息主体获取个人信息副本
您有权获取您的个人信息副本，您可以通过以下方式自行操作：
- 产品中提供的个人信息访问途径；
- 向您所在单位管理员的提出访问申请；
- 其他方式。
在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
（八）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15个工作日内作出答复。如您不满意，还可以通过本政策中的联系方式与我们联系与投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
- 与个人信息控制者履行法律法规规定的义务相关的；
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和执行判决等直接相关的；
- 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
- 涉及商业秘密的。
十、我们可能向您发送的信息和广告
（一）信息通知
您在使用我们的服务时，我们可能向您发送电子邮件、短信、资讯或推送通知。您可以按照我们的相关提示，在设备上选择取消订阅。如特定服务存在个性化推送的信息，请您查阅该服务具体隐私政策获取更能多的信息、或关闭个性化推荐。
（二）与服务有关的公告
我们可能在必要时（例如，因系统维护而暂停某一项服务时）向您发出与服务有关的公告。
您可能无法取消这些与服务有关、性质不属于广告的公告。
（三）广告
为了提供更丰富的广告体验，我们可能向您提供个性化广告服务，您在电信安全及合作第三方的网站、应用及其他渠道中可以接收到相关广告内容。您可以查阅具体隐私政策了解更多。如您不希望接收个性化广告，也可以根据具体服务中的指引进行关闭。
十一、未成年人个人信息保护
我们非常重视对未成年人个人信息的保护。
根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用电信安全的服务前，应事先取得您的家长或法定监护人的同意。
根据相关法律法规的规定，若您是14周岁以下的儿童，在使用相关服务前，应当按照注册、使用流程，事先取得您的家长或法定监护人的同意，并由您的家长或法定监护人帮助您完成服务注册流程，以便您能使用我们提供的服务。
若您是儿童的监护人，当您在帮助儿童完成服务的注册、使用前，应当仔细阅读本政策、服务具体适用的隐私政策（如有）和《天翼安全科技有限公司儿童隐私保护声明》，决定是否同意本政策、服务具体的隐私政策（如有）和《天翼安全科技有限公司儿童隐私保护声明》并帮助儿童进行注册、使用，以便儿童能使用我们提供的服务。如儿童的监护人不同意儿童按照上述规则使用我们的服务或向我们提供信息，则应当立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
如您对您所监护的儿童的个人信息保护有相关疑问或权利请求时，请通过《天翼安全科技有限公司儿童隐私保护声明》中披露的联系方式与我们联系。我们会在合理的时间内处理并回复您。
十二、联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下方式与我们联系：
1.您可以填写个人信息保护和隐私问题反馈问卷与我们联系；
2.将问题发送至【ctpip.aq@chinatelecom.cn】（电子邮箱）；
3.通过【https://www.ctct.cn/】（官网地址）与我们联系；
我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内予以反馈。
十三、隐私政策的修订和变更
基于为给您提供更好的服务的目的，并根据业务的发展或法律法规及监管政策变化的要求等，我们可能会适时对本政策进行修订和更新，并通过发送电子邮件通知、在相关页面显著位置提示、发布公告或以其他适当方式来通知您。如果修订后的隐私政策中关于个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们会再次征求您的同意。如果您不同意该等调整，请您确保您立即停止使用我们的相关服务。若您在本政策修订后继续使用我们的服务，即表示您已充分阅读、理解并接受修订后的隐私政策约束。
本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化。如处理个人信息的目的处理的个人信息类型、个人信息的使用方式等；
- 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
天翼安全科技有限公司