隐私权保护政策

更新日期：2019年 2 月 1日

生效日期：2019年 2 月 1日 

提示条款：

您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，“xczs.vip”服务提供者（或简称“我们”）制定本《隐私权政策》（下称“本政策/本隐私权政策”）说明xczs.vip会如何收集、使用和存储您的个人信息及您享有何种权利并提醒您：

本政策适用于“xczs.vip”提供的所有产品和服务，包含网页版（https://xczs.vip/）、微信小程序以及我们不断创新研发的其他产品及服务。如您使用“xczs.vip”提供的某项或某几项服务有其单独的隐私权政策的，该等服务对应的隐私权政策将与本隐私权政策一起构成一套完整的隐私权政策。

在使用我们各项产品或服务前，请您务必结合我们的《用户协议》仔细阅读并透彻理解本政策。特别是以粗体/下划线标识的条款，请您重点阅读，在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过“xczs.vip”提供的各种联系方式与我们联系。

 

第一部分 定义

1.  “xczs.vip”：指由苏州福旅国际旅行社有限公司（下称“我们”）为用户（下称“您”）提供的旅游ERP系统相关服务，包括但不限于网页端（https://xczs.vip/）、微信小程序和xczs.vipApp。

2.  “xczs.vip”服务提供者：指研发并提供“xczs.vip”产品和服务的法人主体，即苏州福旅国际旅行社有限公司。

3.  儿童：指不满十四周岁的未成年人。

4.  个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

5.  个人敏感信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括身份证件号码、生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

6.  匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。

7.去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

 

第二部分 隐私权政策

本隐私权政策部分将帮助您了解以下内容：

一、如何收集和使用您的个人信息

二、如何使用Cookie

三、如何使用、共享、转让及披露您的个人信息

四、您如何管理您个人信息

五、如何存储您的个人信息

六、如何保护您的个人信息

七、如何保护未成年人个人信息

八、我们如何更新本政策

   九、您如何联系我们

 

一 、如何收集和使用您的个人信息

我们会根据知情同意、最小必要等原则，基于本政策所述的目的，收集和使用您的个人信息。我们需要/可能需要收集和使用的您的个人信息主要包括如下两种：

（1）为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；

（2）为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。

我们在此特别提醒您：

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策文末联系方式与我们联系，我们会尽快为您作出解答。

1、帮助您成为我们的用户

我们基于xczs.vip账户为您提供服务。为了创建xczs.vip账户您需要至少向我们提供您的手机号码、验证码。如果您拒绝提供上述信息，您将无法注册xczs.vip账户，仅可以使用浏览服务。

（1）手机号注册xczs.vip账户

当您注册xczs.vip账号时，您需要向我们提供您的手机号码（必填）、电子邮箱（选填）、公司邀请码、营业执照、旅行社经营许可证、旅行社责任险。我们会向您的手机号码发送短信验证码，您需要输入短信验证码，验证您的身份后方可成功注册账号。收集手机号码是为了满足相关法律法规的网络实名制要求及出于安全保障的考虑，如您不提供手机号码进行核验以及相应密码，您将无法注册xczs.vip账户，无法使用xczs.vip提供的产品/服务，仅可以使用浏览服务。

（2）登录xczs.vip账户

l  手机号登录账户：当您通过手机号方式登录xczs.vip账号时，您需要向我们提供您的手机号码以及您的密码以完成登录。

（3）我们主动收集的个人信息

在符合法律法规的前提下，为了保障您的账号安全以及为您提供更优质的服务，我们会收集和使用您在使用xczs.vipApp中产生的如下信息：

为了使xczs.vipApp与设备进行必要的适配并安全服务，在您使用xczs.vipApp时，根据您在软件安装及使用中授予的具体权限，我们会收集（包括后台运行状态下收集）您的设备型号、设备识别码（安卓ID、IMEI、IMSI、Mac地址、UUID、WI-FI的SSID/BSSID（服务集标识）、已安装包名列表、系统版本。收集这些信息是为了帮助我们进行bug分析，保障您正常使用xczs.vipApp的服务、改进和优化我们的产品体验、保障您的账号安全。上述设备信息是为提供服务所收集的基础信息，如您不想设备信息被我们收集，则可能导致我们无法向您提供正常的服务。

2、信息完善

当您登入xczs.vip账号后，您可以选择补充或编辑您的公司全名、公司注册号、执照有效期、法人身份证人像面、法人身份证国徽面、法人姓名、法人姓名、旅行社经营许可证、旅行社责任险、联系邮箱、如果您不提供前述信息，不会影响您享受xczs.vip提供的产品和/或服务的基本功能。

3、上架线路（图文/H5编辑功能）

当您使用xczs.vip的上架编辑旅游线路时，您可以在“线路合集”中修改您选定的图像、视频或音频信息以用旅游线路的的制作。这些图像，视频或音频信息中可能会含有您本人的人脸信息、声纹信息或其他类型的个人信息，您的上传行为即视为同意我们收集您提供的视频及音频素材（包括但不限于其中的个人信息）；请您注意：上传的行程方案、客户数据、合同文本等内容，需确保：合法性： 不侵犯第三方知识产权（如抄袭他人行程设计）；真实性： 客户信息需经本人授权，不得虚构或冒用。如因内容侵权导致第三方索赔，您须全额赔偿平台损失

当您选择输入文字时，您所输入的文本内容中可能含有您或其他人的个人信息，在您未同意的情况下，我们不会识别具体文本内容，也不会对您输入的字符进行技术分析。另外提示您，如果您上传的文本，图像，视频或音频含有第三人的个人信息，您需要获得该第三人的授权同意。若您不同意，应当立即停止使用该功能。请您注意：上传的行程方案、客户数据、合同文本等内容，需确保：合法性： 不侵犯第三方知识产权（如抄袭他人行程设计）；真实性： 客户信息需经本人授权，不得虚构或冒用。如因内容侵权导致第三方索赔，您须全额赔偿平台损失

4、客户管理

当您使用客户管理功能时，您需要向我们提供拟邀请的手机号码。如您不提供上述信息，我们将无法正常邀请该成员。提醒您注意，在向我们提供手机号码之前，您应当征得该第三人的同意。

5、员工管理

当您使用员工管理功能时，您需要向我们提供拟邀请的手机号码。如您不提供上述信息，我们将无法正常邀请该成员。提醒您注意，在向我们提供手机号码之前，您应当征得该第三人的同意。

6、收藏、关注功能

在您浏览我们网站或微信小程序的过程中，您可以选择对感兴趣的商品及/或服务进行收藏、与您感兴趣的作品发布方建立关注关系。在您使用上述功能的过程中，我们会收集包括您的收藏、关注关系在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

您可以在“收藏/关注”中管理或删除您的收藏信息、取消关注。

7、付费服务

xczs.vip平台上的部分产品/服务需要付费进行购买，用户充值后，在xczs.vip上进行付费。

如果您采用扫描第三方微信/支付宝二维码方式支付，我们会收集第三方支付账户共享的您的头像、昵称、支付状态、支付金额信息。您不需要额外向我们提供其他信息，请您关注并仔细阅读支付宝/微信相关的隐私政策。

8、帮助您完成下单及订单管理

当您在我们的产品及/或服务中订购付费商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。

为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过“我的订单”查看和管理您的订单信息。如您不同意我们收集上述信息的，无法使用该付费商品及/或服务。当您使用免费素材时，您无需向我们提供额外的信息。

9、客服或投诉

您可以在xczs.vip页面内或通过本政策第9条提供的方式（如发送邮件至 support@xczs.vip）向我们提出意见、建议、投诉、申诉或咨询本产品的相关问题。

为了您的账号与系统安全，我们会对您的用户身份进行核验，同时为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号、反馈信息、订单信息、您为了证明相关事实提供的其他信息、通信/通话记录和内容或您留下的其他联系方式如住址、邮箱等）等信息。

当您投诉他人或被他人投诉、起诉时，为了保护您及他人的合法权益, 我们可能会将您的账号/身份信息、联系方式、投诉相关内容提供给消费者权益保护部门、监管机关及司法机关等相应主管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

如果您选择以"吐槽" 的在线留言方式与我们联系，您需要向我们提供邮箱地址以及您主动输入的意见或建议，以便与您联系并帮助您解决问题，或记录相关问题的处理方案及结果。如您不提供上述信息，我们可能无法向您及时反馈结果，但不影响您正常使用xczs.vip服务。

10、我们从第三方获取的您的个人信息

若我们从第三方处间接获取您的信息的，我们会要求第三方对个人信息来源的合法性和合规性作出承诺，如我们会在收集前明确以书面形式要求该第三方在依法取得您同意后收集个人信息，并向您告知共享的信息内容，如果第三方有违反行为的，我们会要求对方承担相应法律责任，请您详细阅读该第三方的隐私政策及使用条款；我们保证依照与第三方签订的合同以及相关法律法规的规定处理您的个人信息，如您拒绝第三方在提供服务时收集、使用您的个人信息，将可能导致您无法使用部分xczs.vip服务。

11、停止运营服务后信息处理

如我们停止运营我们的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

12、其他

（1）网络日志信息：根据国家相关法律法规，当您使用xczs.vip服务时，我们会收集您的相关网络日志信息，包括浏览、点击查看、搜索查询、收藏、关注分享信息、发布信息，以及IP地址、浏览器类型、登录/退出时间信息等。

请注意，单独的服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

（2）征得同意的例外：

您充分理解并同意，根据法律法规，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

• 与履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与犯罪侦查、起诉、审判和判决执行等有关的；
• 出于维护您或其他用户的生命、财产等重大合法权益但又很难得到本人同意的；
• 所涉及的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 根据您的要求签订和履行合同所必需的；
•  维护所提供的xczs.vip产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

•  法律法规及监管政策规定的其他情形。

  请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

   

  二 、如何使用Cookie

  1、Cookie的使用

  为确保xczs.vip服务正常运转，为您能获得更便捷的访问体验，我们可能会将通过追踪技术收集所得的信息与我们收集所得关于您的其他信息合并。我们在为您提供服务时主要使用Cookie这一追踪技术， Cookie是您登录网站或浏览网络内容时，网站服务器存放在您的电脑上的小型文件，通常包含标识符、站点名称以及一些号码和字符。当您使用账号登录xczs.vip时，借助于Cookie，我们可以在您每次使用我们的服务时识别您是否属于我们的用户。您可以通过在系统清除缓存的方式删除通过Cookie追踪技术已存储在本地的缓存数据。

  2、网站信标和像素标签

  除Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

  三、如何共享、转让及披露您的个人信息

  1、共享

  我们不会与“xczs.vip”服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

  （1）在法定情形下的共享： 我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

  （2）在获取明确同意的情况下共享： 获得您的明确同意后，我们会与其他方共享您的个人信息。如果关联方、第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。

  （3）与合作方共享：为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会对合作方获取信息的软件工具包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。同时，我们会与合作方签署严格的保密协定，要求他们严格按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们将要求我们的合作方不得将共享的个人信息用于任何其他用途。

  请您知悉：该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法在xczs.vip中享用该合作方提供的服务。

  目前，我们的合作方包括以下类型：

  1) 第三方SDK合作伙伴。我们会通过应用程序接口(API)、软件工具开发包（SDK）与第三方进行必要的数据共享。不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、第三方支付类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。关于提供商的身份、收集个人信息的目的、方式、范围、以及第三方的隐私声明，请您详细参见本政策附录“第三方合作伙伴收集个人信息情况列表”。

  2) 数据分析、信息推广合作伙伴。我们可能会与该类合作伙伴共享您的位置信息、IP地址、Cookie数据、设备信息或经过加密后的标签信息，以用于监察投放的情况、为用户提供更符合需求的分析结果、实现推广信息的有效触达、优化推广效果。

  3) 提供客服、用户管理、物流和其他服务的供应商、服务提供商和其他合作方。我们可能会将您的个人信息共享给支持我们提供服务的第三方。这些机构包括为我们提供客户服务、用户管理、物流服务等的机构。例如，我们为您寄送发票时，我们可能将您的姓名、电话号码、地址共享给服务提供商。

  我们要求这些合作方只能出于为我们或您提供服务的目的使用您的信息，这些信息的用途受到如下限制：

  协助xczs.vip向您提供服务；

  协助xczs.vip履行在本条前述第1条至第3条向您提供产品和/或服务所载的目的；

  履行与xczs.vip根据已签订的协议、本政策的责任和实现xczs.vip的权利及/或协助理解和改善xczs.vip提供的服务。

  请您知悉：您可以通过使用xczs.vip服务或第三方提供的功能，主动公开、共享您的设计作品（可能会含有您的个人信息）到第三方平台（如微信好友/朋友圈/ 微博等），还可以通过发送电子邮件、共享二维码或链接的方式将您的设计作品（可能会含有您的个人信息）发送给特定或不特定的第三方。在这种情况下，共享信息将被即时并广泛的传播。一旦您进行了此类信息的共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从xczs.vip中删除了您共享的信息，该类信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储，以及通过其他用户或该等第三方在公众可获知的领域保存。但提醒您注意，您未主动分享的内容是不会被公众所访问的。

  2、转让

  原则上，我们不会将您的个人信息控制权向其他公司、组织和个人转让，但以下情况除外：

  （1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

  （2）在本产品服务提供者发生合并、收购或破产清算情形，或xczs.vip运营者发生变更时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

  请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方（如涉及敏感信息，我们还将告知涉及的敏感信息的内容），并在征得您同意后再转让，但法律法规另有规定的除外。

  3、公开披露

  原则上我们不会公开披露您的个人信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。

  您公开发布的作品、关注将会在个人主页中展示。

  4、共享、转让、公开披露个人信息时事先征得授权同意的例外

  请您理解，在下列情形中，根据相关法律法规及国家标准，我们共享、转让、公开披露您的个人信息不必事先征得您的授权同意：

•  与我们履行法律法规规定及行业主管部门规定的义务相关的，或解决诉讼、争议需要，或按行政、司法机关依法提出的要求；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

• 根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

   

  四、您如何管理您的信息

  1、 访问或更正您的公司信息

  （1）您可以在xczs.vip中通过“商家中心”-“商家入驻资料”-“账户设置”查询、访问、更正、删除您的公司信息。

  您有权随时登录并访问您的xczs.vip账号，在账号设置中查看您的个人信息，包括可以查询/访问您的公司信息。

  此外，您有权要求xczs.vip提供您的个人信息副本。但在某些情况下，xczs.vip可能无法遵守您就您的个人数据提出的请求。例如，如果提供您的信息的副本会侵犯另一个用户的权利，我们将无法提供该副本。

  如您希望访问或更正您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第9条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。

  2、您可以向我们提出删除个人信息的请求：

  在以下情形中，您可以向我们提出删除您个人信息的请求，但已进行个人信息匿名化处理或法律法规另有规定的除外：

• 我们违反法律、行政法规的规定或与您的约定，收集、存储、使用、转移、披露您的个人信息的；
• 我们超出目的范围或者必要期限收集、存储、使用、转移、披露您的个人信息的；
• 您通过注销等方式终止使用xczs.vip服务的；

• 法律法规等规定的其他情形。

  如您希望删除您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第9条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。

  如您希望退出您已加入的公司或删除整个公司信息，您也可以通过本政策第9条提供的联系方式联系我们。请您注意，退出公司后，您将无法继续访问公司内其他用户分享的设计和旅游信息。删除整个公司将导致您及其他公司成员在公司内共享的内容被全部删除。

  您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。

  请您知悉，我们可能不会将响应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。

  3、更改/撤回您授权同意的范围

  您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权，也可以通过关闭功能的方式撤销部分授权。如果您希望解除与第三方账号的绑定，您可以通过“头像-授权设置”的页面进行相应操作。

  每个业务功能需要一些基本的个人信息才能得以完成，为了保护您的权益，请您理解您无法选择退出以下通知：账户验证、购买和收费确认和提醒、服务功能更改/更新、技术和安全通知。如果您希望更改或撤回其他授权同意，或您对查看或修改您的账户信息有任何疑问，可以直接通过【support@xczs.vip】与我们联系或者通过本政策第9条提供的其他方式联系我们。

  当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息，但请您理解，在您更改您的同意范围后，我们无法再为您提供与之对应的服务。您在此同意，您更改授权同意的范围或撤回授权同意的行为不会影响我们基于您之前的授权同意对您个人信息进行的处理。

  4、注销您的账号

  您可通过邮件至【support@xczs.vip】联系我们完成注销操作。

  注销账户后，xczs.vip将自动退出登录且您无法继续使用原有的用户名和密码访问您的xczs.vip账户。请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您的个人信息，否则我们将及时删除您的个人信息或作匿名化处理。

  您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再为您提供xczs.vip服务，也不再收集您的个人信息，同时您将无法访问被删除账户内的任何内容（即使你使用相同的手机号码再次注册并使用xczs.vip）。我们建议您谨慎选择注销账号。

  注销本xczs.vip账号并不代表注销前的账号中的行为和相关责任得到豁免或减轻。

  5、响应您的上述请求

  （1）为实现前述第1-4条所述的用户权利，您可以发送邮件至【support@xczs.vip】与我们联系。为确保安全，我们可能会先要求您提交相关证明以验证您的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求后的15个工作日内做出答复。

  （2）对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

  （3）在以下情形中，按照法律法规要求，我们将无法响应您的请求：

• 与国家安全、国防安全有关的；
• 与公共安全、公共卫生、重大公共利益有关的；
• 与犯罪侦查、起诉、审判和执行判决等有关的；
• 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
•  响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

• 涉及商业秘密的。

  如您对您的数据主体权利存在任何疑问、意见或建议的，也可通过发送邮件至 【support@xczs.vip】联系我们。

   

  五、如何存储您的个人信息

  我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求您的同意。

  我们承诺，除非法律法规另有要求，我们仅在为提供xczs.vip产品/服务所必需的期间内保留您的个人信息；您发布的信息、收藏等相关信息，在您未撤回、删除或未注销账号期间，我们会保留相关信息；超出必要期限后，我们将对您的个人信息进行删除或匿名化处理。

  如我们因业务需求或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。

   

  六、如何保护您的个人信息

  我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：

  1、数据安全技术措施

  在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，以建立安全的隐私数据环境，保证数据的私密性和完整性；我们还会使用Token技术保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击；此外，我们还将对您的信息采取加密存储等额外的安全保护措施。

  在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，定期对本产品的所有接口进行安全性扫描，并采取防范恶意代码、流量攻击等保护措施，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

  为了保护您的信息安全，如果用户个人信息有误，本产品会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非出于合法的原因而必须保留这些个人信息）。

  我们会采取一切合理可行的措施，确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

  2、数据安全组织和管理措施

  根据有关法规要求，我们成立了专门负责个人信息保护的部门。我们还建立了相关的内控管理流程，以“知情同意”“最小必要”为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。

  我们建立了数据安全使用的内部规范制度，保障对您个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载个人信息。

  我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。

  我们还采取了其他可行的安全组织和管理措施。

  3、合作协议条款保证

  在我们从第三方间接收集您的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得您明示同意后收集以及处理（如共享等）您的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。

  在我们向业务合作伙伴共享您的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求业务合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的监督，一旦有任何违反，我们会要求对方承担相应的法律责任。

  4、安全事件处理

  为应对个人信息泄露、损毁和丢失等可能出现的风险，我们建立了专门的个人信息安全事故处理小组，按照公司指定的个人信息安全事故应对预案和有关安全事件处置规范要求，针对不同安全事件启动安全预案，进行分析、止损、制定补救措施或按照国家法律法规的要求向有关部门进行报告。同时我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时我们会及时将事件相关情况以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

  请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请联系【support@xczs.vip】，以便我们采取相应措施来保护您的信息安全。

   

  七、如何保护未成年人个人信息

  我们非常重视对未成年个人信息的保护。我们根据我国法律法规的规定，如果您是未成年，您应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。如我们有证据证明您违反了上述约定，我们有权停止提供我们的服务。

  对于经监护人同意而收集未成年人个人信息的情况，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露该信息。如我们发现在未事先获得监护人同意的情况下收集了被其监护的未成年人的个人信息，我们会尽快删除相关信息。

  如果您是儿童的父母或其他监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务的，您有任何有关未成年人/儿童个人信息的问题，请通过 【support@xczs.vip】与我们联系。

   

  八 、如何更新本政策

  我们的服务以及技术不断跟随您以及其他的用户的需求更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私权政策。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分，我们会在本产品中发布更新后的本政策内容。

  请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用xczs.vip服务或者注销xczs.vip账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。如您在隐私权政策调整或变更后继续使用“xczs.vip”提供的任一服务或访问相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。

  若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您（例如：向您提供弹窗提示）。

  重大、实质性变更的情形包括但不限于以下情形：

• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
•  我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

• 个人信息安全影响评估报告表明存在高风险时。

   

  九、如何联系我们

  如您在使用xczs.vip服务时对本隐私政策有任何问题，您可通过以下方式联系我们：

• 发送邮件至 tsjb@zuolvyou.com;
• 拨打联系电话 021-62146219（工作日时间9:30-17:30)；以及xczs.vip网站上公示的其他联系方式。

• 我们的通信方式：

    收件人： 客户服务专员

    地址： 江苏省昆山市花桥镇云桥路118号同城浦江大厦3号508室

  对于您的联系与反馈，我们核查并验证您的用户身份后会尽快审核所涉问题，并在收到您请求后的 15 个工作日内给予回复。

  您对我们的回复不满意，或我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。

  十、附则

  本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至上海市闵行区人民法院。

  如果有管辖权的法院裁定或判决本政策的任何条款无效，该条款的无效不影响本政策其余条款的效力。

  本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。