协议软件隐私政策

本政策中的重要定义以《个人信息保护法》、《个人信息安全规范》（GB/T35273-2020）中的相关定义为基准，我们针对实际情况进行了相关补充，若有不一致之处应以《个人信息保护法》、《个人信息安全规范》的规定为准。

个人信息指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，如个人电话号码、账户信息、IP地址、设备识别码等。敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、金融账户、行踪轨迹等信息，以及不满十四周岁的未成年人的个人信息。本政策中若涉及敏感个人信息，我们将以字体加粗的形式提示您注意并获取您的单独同意。

处理包括对个人信息的收集、存储、使用、加工、传输、提供、公开和删除等。我们会在第2条中详细说明如何收集和使用您的个人信息。基于正常业务经营所需，我们会对您的个人信息进行内部利用，包括开展内部审计、数据分析、改进服务等；同时我们将依照法律规定的保存期限存储您的个人信息，原则上境内收集的信息存储在境内服务器。

保存期限：基于您的授权同意处理的个人信息将自收集之日起保存至处理目的实现、您注销账户或撤回同意；基于订立或履行合同所必需的个人信息将保存至合同履行完毕且诉讼时效届满；基于履行法定义务所必需的个人信息将保存至法定义务履行完毕且诉讼时效届满。

个人常用设备信息：指包括硬件序列号、mac地址、软件列表、android ID、IMEI、IMSI、ICCID、IDFA、SUPI、SUCI、UDID、GUID、OAID、MEID、IP地址、SIM卡IMSI信息、陀螺仪、设备ID、重力、加速器、传感器、WIFI信息BSSID/SSID、加速度传感器、已安装APp信息和运行中进程信息等在内的描述个人常用设备基本情况的信息、OAID(HarmonyOS)、ODID(HarmonyOS)、AAID或其他设备标识等信息。读取OAID

我们会遵循合法、正当、必要的原则，出于向您提供相关产品和服务的目的向您收集和处理您的个人信息。具体场景及信息类型如下：

• 注册/登录账户：需要收集您的手机号码、电子邮箱、账号密码，用于创建账户和保障账户安全。
• 核心业务功能（电子合同签署/在线协作文档）：为实现电子合同签署及文档协作，需要收集您的身份信息（姓名、身份证号）、联系信息、文件内容信息（合同文本、签名信息等）。拒绝提供将无法使用核心签约及协作服务。
• 安全保障与日志信息：自动收集设备信息（设备型号、操作系统版本）、日志信息（IP地址、访问时间、崩溃记录），用于网络安全、风险防范和运营质量分析。
• 支付与交易：当您使用付费服务时，可能需提供支付账户信息、交易记录，以便完成支付和开具发票。

为实现特定功能，我们会向您申请相应的设备权限，具体如下：

您可通过设备设置或APP内“隐私设置”管理授权，撤回授权后相关功能可能无法使用。

为使您获得更轻松的访问体验，我们会在您的设备上发送Cookie或同类技术以简化重复登录步骤、判断登录状态。您可根据偏好管理或清除Cookie，但可能影响部分服务安全性。

我们不会向第三方出售您的个人信息。为实现服务所必需，我们可能会委托第三方（如云服务商、支付机构）处理您的信息，或与第三方SDK合作（例如电子签章技术服务商、文件存储服务商）。我们会要求接收方遵守严格的保密义务，详情可查阅《第三方信息共享清单》。

3.1 我们已使用符合业界标准的安全防护措施，包括加密技术、访问控制、防泄漏机制等，防止数据遭到未经授权的访问、使用或泄露。

3.2 我们设立了信息安全部门，建立了数据分类分级、内部管理制度和操作流程，对员工进行隐私保护培训，并定期审计。

3.3 我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律延长保留期。若发生个人信息安全事件，我们将按照法律法规要求及时告知您并上报监管部门。

按照中国相关法律标准，我们保障您对个人信息享有以下权利：

• 查阅、复制和转移：您可通过账户设置查阅您的个人信息，在技术可行且符合法定条件时，您可以请求转移个人信息。
• 更正和补充：当您发现信息不准确或不完整，可通过APP内编辑功能或联系客服更正补充。
• 删除个人信息：在以下情形中，您可请求删除：处理目的已实现、您撤回同意、我们违反法律法规处理等。我们将在15个工作日内响应。
• 改变授权范围：您可以在设备设置或APP内撤回同意，撤回不影响撤回前基于同意的处理活动。
• 注销账户：您可通过“个人中心-账户注销”路径提交注销申请，我们将在15个工作日内完成注销。注销后，我们将停止提供产品或服务并删除或匿名化您的个人信息，法律法规另有规定的除外。
• 约束自动化决策：对于仅依据自动化决策且对您权益有重大影响的情形，您有权拒绝并要求人工介入。

为保障安全，我们可能会要求您验证身份再处理请求。一般情况下，我们将在15个工作日内答复。对于合理请求不收费，但对超出限度的请求可能收取成本费。

我们的产品主要面向成年人。如果您未满14周岁，请在父母或监护人同意的前提下使用我们的服务。未经监护人同意，我们不会主动收集儿童的个人信息。若发现未经监护人同意而收集儿童信息，我们将设法尽快删除。

用户去世后，其近亲属为了自身的合法、正当利益，可以通过本政策第九条的联系方式对去世用户的相关个人信息行使查阅、更正、删除等权利，但去世用户生前另有安排的除外。我们需要申请人提供相应的身份证明、死亡证明及亲属关系证明文件。

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在境内服务器。未经法律许可或您的单独同意，我们不会向境外提供您的个人信息。

8.1 本政策可能适时修订，未经您明确同意，我们不会削减您依据本政策享有的权利。重大变更我们会通过公告、弹窗或电子邮件等方式显著通知。

8.2 重大变更包括但不限于：服务模式发生重大变化、所有权结构变化、对外提供个人信息的主要对象变化、您参与权利行使方式重大变化等。

8.3 本政策的订立、执行、解释及争议解决均适用中华人民共和国法律（不包括港、澳、台）。

一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，且协商无法解决，您还可以向协议软件运营主体所在地有管辖权的人民法院提起诉讼。

一、为保障协议软件相关产品安全稳定运行，我们可能会申请或使用操作系统权限；二、以下列表展示主要权限申请目的，您可根据实际需要管理权限；三、权限列表可能随产品升级变动，我们会及时调整。