个人信息保护及隐私政策
版本号：2020.01.09 V1
商税宝非常重视用户隐私的保护。本隐私政策适用于宿迁电商园财税服务有限公司的“商税宝”手机客户端， 以下统称为“商税宝”。 请您务必认真阅读本政策，在确认充分了解并同意后使用商税宝。 如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用。当您开始使用商税宝， 即表示您/您的监护人已经同意我们按照本政策来收集、保存、使用、保护您的个人信息。
本隐私政策主要包括以下内容：
1.本隐私政策中个人信息的定义与范围（个人信息包括：姓名、性别、手机号码、身份证号码、 身份证或其他身份证明、银行卡号、电子营业执照、工商信息、税务信息。设备信息：IMEI，MAC地址，IP地址）。
2.商税宝各业务功能收集个人信息的范围、收集方式、所收集个人信息与业务功能的关联。
3.商税宝可能调用的手机权限、对应的业务功能及用户关闭相应权限的方式。
4.个人信息的保存期限、存放地域、安全保护措施及安全事件处置等。
5.何种情况下个人信息会被共享、转让、公开披露。
6.用户享有的访问、更正、删除个人信息，注销账号的权利及投诉渠道。
7.未成年人保护。
8.变更。
9.第三方SDK使用。
1.个人信息的定义与范围
1.1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息， 在本隐私政策中包括：姓名、性别、手机号码、身份证号码、身份证或其他身份证明、银行卡号、 电子营业执照、工商信息、税务信息等。
1.2 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、 身心健康受到损害或歧视性待遇等的个人信息，在本隐私政策中包括：手机号码、身份证或其他身份证明、 银行卡号、电子营业执照、工商信息、税务信息等。
1.3 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
2.个人信息的收集
2.1 商税宝业务功能分为核心业务功能、附加业务功能及第三方提供的服务， 我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供的影响等。 业务功能具体包括：
2.1.1 核心业务功能，包括创建登录账号并实名认证，完善资料，手写签名，电子签名。
2.1.2 附加业务功能，包括工商信息查询、税务信息查询及账单查询。
2.1.3 第三方提供的服务，包括钱包到账服务。
2.2 通过用户主动提供的方式，我们会收集您的以下信息：
2.2.1 您使用商税宝服务前，您需要向我们提供您的姓名，手机号码，身份证号码、开户行、 银行卡号并在智慧综合管理平台完成添加用户后，再到商税宝登录帐号并完善个人资料。 如果您拒绝提供资料，商税宝将无法为您创建账号并提供服务
3.设备权限调用
3.1 商税宝可能会调用您的一些设备权限，我们调用权限的目的，以及调用权限前向您询问的情况。
3.2 您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝商税宝收集相应的个人信息。 使用Android系统的不同设备中，权限显示方式及关闭方式可能有所相同，具体请联系设备及系统开发方。
4.个人信息的保存
4.1 信息保存期限
4.1.1 在用户使用商税宝服务期间，我们会持续保存用户的个人信息。
a. 为配合人民检察院、公安机关、国家安全机关侦查用户使用商税宝服务过程中产生的犯罪行为、 更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追 诉时效期间内，加密隔离存档用户个人信息。
b. 如您使用商税宝服务的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、 违约记录及相应的平台信用记录，将被永久保存。
4.2 信息存放地域
4.2.1 我们收集的您的个人信息，将在中国内地存储和使用。
4.2.2 目前商税宝不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息， 我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。
4.3 安全保护措施
4.3.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用
4.3.2 商税宝采取以下安全技术措施保护您的个人信息：
a.用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。
b.数据传输过程中使用加密传输协议。
c.严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。
d.建立数据安全监控和审计制度，进行全面数据安全控制。
4.4 安全事件处置
4.4.1 为应对个人信息泄露、毁损、丢失等可能出现的安全风险， 已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准， 以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。
4.4.2 一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、 您如何自行降低风险的建议等。
4.4.3 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时， 我们将通过发布平台公告的方式发布警示信息。
4.5 停止运营
4.5.1 如商税宝停止运营，我们将至少提前30日在商税宝发布公告，并及时停止收集个人信息。
4.5.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。
5.个人信息的共享、转让、公开披露
5.1 我们将遵守相关法律法规，对您的个人信息予以保密。除以下情况外，我们不会向其他人共享您的个人信息：
5.1.1 只有共享您的个人信息，才能提供您所需要的服务。
5.1.2 为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息。
5.1.3 您通过商税宝使用第三方服务时，商税宝会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。
5.1.4 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
5.1.5 根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息。
5.1.6 在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。
5.1.7 另行获得您的明确同意或授权。
5.2 非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。对我们与之共享个人信息的公司、组织和个人， 我们会与之签署严格的保密协议，要求他们按照我们的说明、本隐私政策及其他任何相关的保密和安全措施来处理个人信息。
5.3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。
5.4 如发生收购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的， 我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与商税宝 自有数据相同的标准和要求进行处理和保护。
6.用户权利
6.1 访问个人信息。您可以通过以下方式在商税宝访问个人信息：
a.我的，您可以通过您在商税宝的个人中心访问您提供的个人资料等信息。
b.我的钱包，您可以通过我的钱包功能访问账单记录、余额等信息。
6.2 更正个人信息。当您需要更新您的个人信息，或发现商税宝收集、存储的个人信息有错误时，您有权做出更正或更新。 您可以通过将您的更正申请提交给商税宝客服团队，或通过以下方式在商税宝自行更正或修改个人信息：
a.在商税宝app我的界面中，修改您的信息。
6.3 删除个人信息。如您希望删除个人信息，可以通过电话联系秘书公司，提交删除申请。在满足法律法规要求的最短保存期限要求的情况下， 我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。
6.4 注销账号。若您未进行个体工商户登记，可以通过 ”我的-》注销账号“ 完成个人账户注销，若您已在工商登记中，您可以通过与秘书公司的联系先终止个体工商户登记，然后再完成账户注销。除法律法规另有规定外，注销账号之后我们将停止为您提供服务， 并根据本协议约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。注销完成时间从秘书公司申请注销开始，应在15个工作日内完成，工作日不包括节假日
6.5 如您无法通过上述方式访问、更正、删除个人信息，注销账号，您可以通过电话与秘书公司联系。 商税宝团队可能需要验证您的身份，并在验证您的身份后作出答复或处理。
7.未成年人保护
7.1 商税宝非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本政策并授权您同意依照本政策 使用商税宝。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本政策并同意您依照本政策使用商税宝。
7.2 如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用商税宝。
8.变更
8.1如商税宝发生以下变化，我们将及时对本隐私政策进行相应的修订：
a.商税宝业务功能发生变更。
b.用户个人信息保存地域发生变更。
c.我们的联络方式及投发诉渠道生变更。
d.发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
8.2隐私政策修订后，我们会在商税宝发布最新版本，并以推送通知的方式告知用户，以便用户及时了解最新版本隐私政策。
8.3本隐私政策将于发布之日正式生效，除非商税宝根据相关法律法规及平台运营对本疑似政策作出调整并发布新的隐私政策，否则本隐私政策一直有效。
9.第三方SDK使用
1.腾讯服务：为保障您在使用过程中应用的稳定性，我们集成了腾讯Bugly服务用于收集异常信息，Bugly及腾讯浏览服务在使用过程中将收集唯一设备识别码（硬件设备号信息 ，IMEI ，Android ID，IDFA，ICCID，DEVICEID，OpenUDID，GUID，SIM 卡 IMSI 信息，设备MAC地址）
2.腾讯云服务：为保障您能够合法使用我们该App，我们集成了腾讯云Ocr及人脸核身功能，
3.科大讯飞语音合成服务：为保障您在使用应用中的友好交互，我们集成了科大讯飞的语音合成功能，能够使用语音友好提示用户正确使用该应用