祺鲲科技ESG合规服务平台隐私政策
尊敬的用户，上海祺鲲信息科技有限公司（及其关联方（下称"上海祺鲲"或"我们"）非常重视对您个人信息和隐私的保护，在您使用由我们运营的网站、祺鲲科技服务号等相关服务（以下合称"我们的服务"）时，我们将按照本隐私政策（下称"本政策"）保护您的个人信息。
本政策旨在帮助您了解我们会收集哪些个人信息、为什么收集这些个人信息，以及如何保护这些个人信息。我们将依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》以及其他相关法律法规来收集和处理您的个人信息，并为您提供服务。
通常情况下，我们只会出于履行合同、提供服务所必需或在征得您同意的情况下收集和处理您的个人信息，除非在我们提供的特定服务中另有说明。届时，在个人信息的收集和处理上，可能由我们在该产品或服务特定发布的其他隐私政策阐述、说明，请您以特定的隐私政策为准。除此之外，我们还可能会通过页面告知、弹窗提示、信息推送等方式向您说明我们处理您个人信息的规则，具体产品或服务的业务功能对应的个人信息处理规则以我们通知您的内容为准。
我们的服务可能包含指向第三方网站、第三方插件和其他服务（统称"第三方服务"）的链接。本政策不适用于我们的服务接入的第三方服务。您使用上述第三方服务（包括您向第三方提供的任何个人信息），将受第三方的服务条款及隐私政策（而非本政策）的约束，具体规定请您仔细阅读第三方的相关条款。请您妥善保护您的个人信息，仅在必要的情况下向第三方提供。
在您与我们互动前，请您务必仔细、完整阅读及理解本政策，尤其是加粗和/或下划线的部分。如您不同意本政策的，请您不要使用本服务或向我们提供您的个人信息。
本政策将帮助您了解以下内容：
1.我们如何收集和使用您的个人信息
2. 我们如何使用Cookie和同类技术
3. 我们如何共享、转让、公开披露、委托处理您的个人信息
4. 我们如何储存及保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息
7. 本政策如何更新
8. 联系我们
1.我们如何收集和使用您的个人信息
为方便您的理解，我们将所提供的业务功能、处理目的及其所需个人信息的收集和使用方式如下所列：
1.1账户的注册及登录
鉴于我们提供的部分服务需要您在账号注册、登录情况下才可以使用，因此如您未注册、登录，则无法使用相关服务。当您使用我们的服务并注册成为我们的用户时，您需要提供您的手机号码、短信验证码、你所在的公司名称、公司所在的省份，以完成注册。如您拒绝提供这些信息，您将无法成功注册账号。如果您仅需使用浏览服务时，您无需注册会员及提供上述信息。完成注册后，您可以使用您的手机号码和短信验证码登录并使用我们的相关服务。
1.2 企业认证
您需要完成企业认证后才可使用我们提供的相关服务。当您进行企业认证时，您需要提供您所在的企业名称、组织机构代码信息和法人姓名信息，以完成认证。您也可以一并提供您企业的官网地址信息，以便我们更好地为您提供服务。
1.3 产品碳足迹测算
当您使用我们提供的产品碳足迹测算服务时，我们可能需要调用您的相机、相册或存储权限，用于拍照或获取照片，以测算相关产品的碳足迹。若您不使用以上功能时，可以不允许此权限。
1.4 提升我们的服务质量
为了确保服务的安全和稳定提供，我们可能记录相关信息，如你的设备信息、IP地址、访问日志，以为你提供更好的服务或进行风险防控。同时，为提升您的服务体验及改进服务质量，或为防范风险，或者为您推荐更优质或更适合的服务，我们会收集您与我们客户服务团队联系时提供的意见反馈信息及您提供的联系方式信息。
1.5 个人信息使用规则
我们将按照本政策披露的目的和方式使用您的个人信息，如我们需要对上述目的以及信息类型进行变更，或者我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，我们将按数据保护法律要求事先征得您的同意。
在收集到您的个人信息后，我们将在必要时通过技术手段及时对数据进行脱敏等处理，以保障您的信息安全。请您知悉，我们有权对匿名化处理后的数据库进行挖掘、分析和利用（包括商业性使用），有权对服务使用情况进行统计并与公众/第三方共享无法识别或关联您身份的统计信息。
2.我们如何使用Cookie和同类技术
2.1您使用本软件时，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断您是否已经登录，同时提升服务质量及优化用户体验。如您不希望个人信息保存在Cookie中，您可对浏览器进行配置，选择禁用Cookie功能。
2.2除Cookie外，我们可能还会使用Cookie同类技术，改善您使用本软件时的用户体验。
3. 我们如何共享、转让和公开披露您的个人信息
3.1 共享
3.1.1 除非经过您本人事先单独同意或符合其他法律法规规定的情形，我们不会向除上海祺鲲以外的第三方共享您的个人信息，但经过处理无法识别特定个人且不能复原的除外。
3.1.2我们的某些服务可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。除另行获得您的授权或法律法规另有要求，我们的合作伙伴无权将共享的个人信息用于任何其他用途。
3.1.3对我们与之共享个人信息的公司、组织和个人，我们会对其数据安全保护情况进行调查，与其签署严格的保密协定，要求他们按照依法采取保密和安全措施来处理个人信息。
3.2 转让
3.2.1我们不会将您的个人信息转让给除上海祺鲲外的任何公司、组织和个人，但以下情况除外：
（a）事先获得您的明确授权或同意；
（b）满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
（c）如果我们涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性、向您告知接收方的名称或姓名和联系方式，并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3.3 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
（a）获得您的单独同意；
（b）基于法律法规、法律程序、诉讼或政府主管部门强制性要求下；
（c）对违规账号、违规行为进行处罚公告时，我们会披露相关账号的信息，这些信息不可避免包含账号相关认证信息及违规情况。
3.4事先征得授权同意的例外情形
在以下情形中，共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
（a）与国家安全、国防安全直接相关的；
（b）为订立、履行个人作为一方当事人的合同所必需；
（c）为履行法定职责或者法定义务所必需；
（d）与公共安全、公共卫生、重大公共利益直接相关的。例如：为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（e）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（f）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（g）依照法律法规的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息，例如：合法的新闻报道、政府信息公开等渠道等；
（h）法律、行政法规另有规定的情形。
4. 我们如何储存及保护您的个人信息
4.1 储存地点和期限
4.1.1原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
4.1.2我们仅在法律法规要求的期限内，为实现本政策之目的，以及为您提供服务所必须的最短时间内保留您的个人信息，除非有必要延长保留期或得到法律允许。
我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：成与您相关的交易目的、维护相应交易及业务记录，以应对潜在的纠纷；保证我们为您提供服务的安全和质量；您是否同意更长的存储期限；是否存在关于存储期限的其他特别约定或法律法规规定。
超出前述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
4.1.3 我们会采取一切合理可行的措施，确保不会收集无关的个人信息。
4.2 个人信息的保护措施
1.我们已采用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员能够访问个人信息。
2.互联网并非绝对安全的环境，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将根据法律法规规定承担相应的法律责任。
3.如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，或采取合理有效的方式发布公告。同时，我们还将依据监管部门要求，上报个人信息安全事件处置情况。
5. 您的权利
按照中国相关的法律、法规、标准的通行做法，我们将努力保障您在我们的个人信息处理活动中享有的权利，包括但不限于：
5.1 访问、复制、更正、转移您的个人信息
5.1.1除适用数据保护法律另有规定外，您有权联系我们访问、复制、更正、转移您的个人信息。
5.2 删除您的个人信息
如出现以下情形，您可以通过本政策所述的联系方式向我们提出删除个人信息的请求：
（a）如果个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要；
（b）如果我们停止向您提供产品或者服务，或者个人信息的保存期限已届满；
（c）如果您撤回了同意；
（d）如果我们处理个人信息违反了法律、行政法规规定或者违反了与您的约定；
（e）法律、行政法规规定的其他情形。
5.2.3 我们将尽可能在收到您的删除个人信息申请后15个工作日内回复。
5.2.4法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
5.3 改变您授权和同意的范围
您可以通过删除您的个人信息、关闭设备操作系统调用权限等方式，改变您对我们处理您个人信息的授权和同意，以限制我们的个人信息处理行为，或者撤回您的授权和同意。
当您改变或撤回您的授权或同意后，我们将不再处理相应的个人信息。但不会影响此前基于您的授权和同意而开展的个人信息处理。
5.4 注销您的账户
您可以通过本政策载明的联系方式联系我们进行个人账户注销。
我们将在不超过十五个工作日或法律法规规定期限内对您的注销请求进行处理。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
5.5 确保您的上述要求得到响应
为保障您的个人信息安全，可能需要请您提供书面请求并证明您的身份。我们有权要求验证您的身份之后再处理您的请求。如无特殊情况，我们将在15个工作日内做出答复。
对于您的合理请求，我们原则上不收取费用。但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们有权予以拒绝。
6. 我们如何处理未成年人的个人信息
我们的网站、产品和服务均仅面向有完全民事行为能力的成年人。 如果我们发现我们未经父母或监护人授权收集了18岁以下未成年人的个人信息，我们将采取合理措施尽快将其删除。如您发现，未经您的同意，我们收集了您监护的未成年人的个人信息的，您可以通过本政策所述的联系方式与我们取得联系，我们将对该等信息予以删除。
7. 本政策如何更新
根据国家法律法规及提供服务、业务运营的需要，我们可能对本政策进行部分或全部修订。修改后的内容将通过包括但不限于推送通知、弹窗形式等方式来通知您。
在我们更新本政策的情况下，您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您在充分理解我们修改后的隐私政策的基础上，作出您认为适当的选择。若您不同意修改后的隐私政策，您有权并应立即停止使用我们产品/服务。
8.联系我们
如您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系:
我们全称：上海祺鲲信息科技有限公司，地址：上海黄浦区北京东路130号中实大楼3层，邮箱：marketing@bravowhale.com。
一般情况下，我们将在15个工作日内回复。
如您对我们的回复不满意，特别是我们个人信息处理行为损害了您的合法权益，您可以向有管辖权的法院起诉。
发布日期：2025年7月24日
生效日期：2025年7月24日