更新日期：2022年 11 月18 日
生效日期：2022年 11 月18 日
您在使用“一网通办”服务时，我们可能会处理您的相关信息。我们非常重视保护您的隐私，我们希望通过本隐私政策向您说明，在您使用相关服务时，我们如何处理您的信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。
本隐私政策与您所使用的“一网通办”服务息息相关，希望您仔细阅读、理解并接受本隐私政策的全部内容，一旦您勾选同意本隐私政策并成功注册为“一网通办”用户，即表示您同意遵循本隐私政策的全部内容。
本隐私政策包含以下内容：
一、本隐私政策的适用范围
二、我们如何收集和使用信息的总体说明
三、我们如何收集和使用信息的具体说明
四、我们如何共享、转让、披露信息
五、我们如何存储信息
六、您如何管理自己的信息
七、我们如何保护信息安全
八、我们如何处理未成年人的信息
九、本隐私政策的更新
十、您如何与我们联系
一、本隐私政策的适用范围
1.1 本隐私政策适用于“一网通办”网页端为自然人用户提供的服务。
1.2 您通过“一网通办”使用由公共管理和服务机构等组织提供的具体服务时，您需同时遵守该第三方服务提供方的相关协议等文件中关于信息处理的约定。
1.3 本隐私政策主要针对第三条所列的个人信息的处理予以说明。
1.4 本隐私政策中对信息的“处理”指收集、存储、使用、加工、传输、提供、公开、删除等。
二、我们如何收集和使用信息的总体说明
2.1“一网通办”将依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反不正当竞争法》以及其他个人信息保护、企业信息安全有关的法律法规处理所收集的信息。
2.2我们可能在下列情形下处理个人信息：
（1）取得您的同意；
（2）为订立、履行您作为一方当事人的合同所必需；
（3）为履行法定职责或者法定义务所必需；
（4）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（5）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（6）所处理的个人信息是您自行公开或者已经通过其他方式合法公开；
（7）法律、行政法规规定的其他情形。
当属于前述第（2）项至第（7）项规定情形的，我们可能依据相关的法律法规处理您的信息而无需再取得您的同意。
2.3您使用“一网通办”服务时，“一网通办”可能收集已经经过您授权同意获取或主动填写的信息，以及在“一网通办”提供服务过程中产生的信息。当您在使用“一网通办”提供的服务时，如需输入其他自然人的信息，请确保您已就上述信息的使用获得了相关人士的授权同意。
2.4为更好地为您提供服务，保障“一网通办”服务的正常运行，“一网通办”可能会从相关公共管理和服务机构的业务系统中获取您及相关人士的信息。
2.5如本隐私政策中服务事项相关的内容因时效等原因与相关行政机关、公共企事业单位公开的信息存有不一致的，请以相关单位最新公开的信息为准。
2.6特别说明：我们不存储用户的人脸生物信息，仅获取是否是本人的认证结果。关于本隐私政策第三条所列人脸生物信息收集、使用方式的进一步说明，请参见第4.1.5款。
三、我们如何收集和使用信息的具体说明
3.1为便于您使用具体功能，我们将收集您的下列信息：
（1）为完成“一网通办”账号的注册，您需要提交真实、合法、有效的信息，包括您的姓名、身份证件类型、身份证件号、身份证件有效期限、手机号。
（2）当您登录时，您需要授权同意我们获取或主动输入您的身份证件号或手机号和登录密码。您同意我们对您提供的有关信息进行有效性核验。如您不提供上述信息，我们将无法向您提供需登录才可使用的服务。
（3）当您重置登录密码时，我们需要收集您的姓名、身份证件类型、身份证件号、手机号、短信验证码、人脸生物信息。您同意我们对您提供的有关信息进行有效性核验。如您不提供上述信息，我们将无法协助您完成密码的重置。
（4）当您使用实名认证功能时，可选择刷脸认证方式或银行卡认证方式。若您选择刷脸认证方式，我们需要收集您的姓名、身份证件类型、身份证件号、手机号、人脸生物信息，同时您需授权“一网通办”使用相机权限；若您选择银行卡认证方式，我们需要收集您的姓名、身份证件类型、身份证件号、银行卡号码及银行预留手机号。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比核验。
（5）当您使用人脸识别功能时，需要您授权我们使用相机权限，您同意我们将您提供的人脸生物信息与法律法规允许的机构或政府机关授权的机构进行对比核验，确认当前登录的账号是否是您本人正在操作。
（6）若您使用市民主页功能，我们将集中展示公共管理和服务机构等组织提供的个人档案信息、电子证照、证明材料、材料信息、办件信息、预约信息、物流信息、支付信息、评价信息，我们不对前述信息进行存储。
（7）当您使用预约功能时，我们需要收集您的姓名、身份证件类型、身份证件号、手机号、人脸生物信息中的全部或部分信息。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用该功能，则无需提供相关信息。
（8）当您使用好差评功能时，我们需要收集您的姓名、身份证件类型、身份证件号、手机号中的全部或部分信息。如果您不使用该功能，则无需提供相关信息。
（9）当您使用物流功能时，我们需要收集您的姓名、身份证件类型、身份证件号、手机号、联系地址中的全部或部分信息。如果您不使用该功能，则无需提供相关信息。
（10）当您使用支付类功能时，我们需要收集您的姓名、手机号、身份证件类型、身份证件号、银行卡号码中的全部或部分信息。如果您不使用该功能，则无需提供相关信息。
（11）当您使用特色专栏功能时，我们可能会收集、使用您的姓名、身份证件类型、身份证件号、手机号、性别、民族、联系地址、电子邮箱地址、所属区域、固定电话、户籍地址、国籍、健康状况、职业、出生日期、文化程度、人脸生物信息中的全部或部分信息。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用该功能，则无需提供相关信息。
（12）当您使用高效办成一件事功能时，我们可能会收集、使用您的姓名、身份证件类型、身份证件号、手机号、性别、民族、联系地址、电子邮箱地址、所属区域、固定电话、户籍地址、国籍、健康状况、职业、出生日期、文化程度、人脸生物信息中的全部或部分信息。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用该功能，则无需提供相关信息。
（13）当您使用生育收养类、户籍办理类、民族宗教类、教育科研类、入伍服役类、就业创业类、设立变更类、准营准办类、抵押质押类、职业资格类、纳税缴费类、婚姻登记类、优待抚恤类、规划建设类、住房保障类、社会保障（社会保险、社会救助）类、证件办理类、交通出行类、旅游观光类、消费维权类、公共安全类、司法公证类、知识产权类、交通出行类、环保绿化类、文化体育类、公用事业类、医疗卫生类、离职退休类、死亡殡葬类或涉侨服务类功能时，我们可能会收集、使用您的姓名、身份证件类型、身份证件号、手机号、性别、民族、联系地址、电子邮箱地址、所属区域、固定电话、户籍地址、国籍、健康状况、职业、出生日期、文化程度、人脸生物信息中的全部或部分信息。您同意我们将您提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用该功能，则无需提供相关信息。
（14）当您使用第三方政务、便民服务时，第三方可能会收集您的地理位置、姓名、身份证件类型、身份证件号、手机号、IP地址。对于您在使用第三方服务时主动提供的相关信息，将视为您已允许该第三方处理该信息；对于您在使用该第三方服务时产生的信息，请您参考第三方服务提供者的相关服务协议及隐私政策中关于信息处理的相关约定。如您拒绝该服务提供方在提供服务时收集、使用、存储和对外提供相关信息，可能会导致您无法在“一网通办”中使用该服务提供方的服务，但这不影响您使用“一网通办”的其他功能。
3.2 我们可能会通过 Cookies 和其他相关技术收集和使用您的信息。我们使用 Cookies 的具体用途包括：
• 记住您的身份。例如：Cookies 有助于我们辨认您作为我们的注册用户的身份。
• 分析您使用我们服务的情况，以便为您提供更加周到的个性化服务，包括定制化页面、推荐等服务。
您可以通过浏览器设置拒绝或管理 Cookies。但请注意，如果停用 Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。
您通过“一网通办”使用第三方服务时，第三方可能有自己的隐私政策。当您查看第三方创建的网页或使用第三方开发的服务时，这些第三方可能会放置他们自己的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们的控制，我们会努力去要求这些主体对您的个人信息采取保护措施，建议您与他们取得联系获得关于他们的隐私政策的详细情况。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。
3.3为了向您提供更加优质、便捷、安全的服务，在符合相关法律法规的前提下，我们可能将收集的信息用作以下用途：
• 向您提供服务。
• 满足您的个性化需求。例如，提供语言设定、个性化的帮助服务和指示。
• 服务优化和开发。例如，我们会根据“一网通办”服务响应您的需求时产生的信息，优化我们的服务。
• 保护您或其他用户或公众的人身财产免遭侵害，更好地应对钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或“一网通办”相关协议、规则的情况，我们可能使用您的账号信息、并整合设备信息、有关网络日志以及我们关联单位、合作伙伴披露的信息，来判断您的账号风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。例如，我们会将您的信息用于身份验证、安全防范、投诉处理、纠纷协调、诈骗监测等用途。您在使用安全功能或其他类似服务时，我们会对恶意程序或病毒进行检测。
• 向您提供其它相关的服务。例如，向您提供类似功能或服务。
• 邀请您参与有关我们服务和产品的调查。
• 其他可能需要使用收集的信息的相关场景。如果使用场景与本隐私政策说明的用途无合理的关联性，我们会在使用信息前重新征得您的同意。
四、我们如何共享、转让、披露信息
4.1 共享
我们不会与其他组织和个人共享您的信息，但以下情况除外：
4.1.1在获取明确同意的情况下共享。
4.1.2在法定情形下的共享。我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的信息。
4.1.3为了促成办理服务或协助解决争议，某些情况下只有共享您的信息，才能促成办理或处理您与他人的纠纷或争议。
4.1.4与授权合作伙伴共享：我们可能委托受信赖的合作伙伴来提供服务（如人脸核验功能），因此我们可能会与合作伙伴共享您的某些信息，以提供更好的服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，并且只会共享提供服务所必要的信息。除提供服务外，我们的合作伙伴无权将共享的您的信息用于任何其他用途。目前，我们的授权合作伙伴可能包括如下类型：供应商、服务提供商、承包商、代理和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商、承包商、代理和其他合作伙伴，这些支持可能包括提供基础技术服务、提供咨询、分析等专业服务。
4.1.5具体而言，为提供政务便民服务，我们需要与具体负责的公共管理和服务机构共享本隐私政策所列办理该事项所必要的信息。除此以外，我们与授权合作伙伴共享个人信息的情况列举如下：
个人多源认证服务
第三方主体：上海市数字证书认证中心有限公司
个人信息：人脸生物信息、身份证件号
使用场景：实名认证
使用目的：确保个人线上身份同线下身份一致
共享方式：我们使用第三方主体提供的API接口生成二维码，用户扫码后，通过第三方人脸核验功能进行核验，核验后反馈给我们认证结果。（特别说明：我们不存储用户的人脸生物信息，仅获取是否是本人的认证结果）
第三方主体网站： https://www.sheca.com/。请注意具体服务页面展示的个人信息处理规则
对上述所列举的我们与之共享信息的组织，我们要求其遵守信息保护约定，要求他们按照我们的说明、隐私政策以及采取其他相关的保密和安全措施来处理您的信息。
4.1.6 “一网通办”可能会向移动运营商提供您的部分账号信息，以便及时向您的移动设备发送消息或服务通知。
4.2 转让
我们不会将您的信息转让给任何组织和个人，除非已经获得您的明确同意。
4.3 披露
未经您同意或主动选择，我们不会与任何无关第三方披露您的信息，以下情形除外：
4.3.1. 按照本隐私政策的规定，我们可能将您的信息向我们的关联单位及合作伙伴披露，仅用作下列用途：
• 提供“二、我们如何收集和使用信息的总体说明”、“三、我们如何收集和使用信息的具体说明”中的相应功能或服务或出于其中部分所述目的所必需。
• 履行我们在《用户服务协议》或本隐私政策中的义务和行使我们的权利。
如我们向任何上述第三方披露您的信息，我们将努力确保第三方在使用您的信息时遵守本隐私政策及我们要求其遵守的其他适当的保密和安全措施。
4.3.2.随着我们业务的持续发展，我们以及我们的关联单位有可能进行组织架构调整、资产调配、业务转移或类似的操作，您的信息有可能作为此类操作的一部分而被转移。我们将遵守相关法律法规的要求，在转移前通知您，确保信息在转移时的机密性，以及相关单位变更后继续履行相应责任和义务。
4.3.3.我们还可能因以下原因而披露您的信息：
• 遵守适用的法律法规等有关规定。
• 遵守法院判决、裁定或其他法律程序的规定。
• 遵守相关政府机关或其他有权机关的要求。
• 为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我们或我们的关联单位、合作伙伴、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
如我们因上述原因而披露您的信息，我们将在遵守法律法规相关规定及本隐私政策的基础上及时告知您。
4.4 就我们在共享、转让、披露信息时事先取得您的同意的法定例外情形，请参见本隐私政策第2.2款。
五、我们如何存储信息
5.1 “一网通办”收集的有关您的信息保存在“一网通办”位于中华人民共和国境内的服务器。
5.2 通常，我们仅在为您提供服务期间及法律法规规定期间保留您的信息，保留时间不会超过满足相关使用目的所必要或法律法规规定的时间，超出保留时间后，我们将对您的信息进行匿名化或删除处理。但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留您的信息或部分信息：
• 遵守适用的法律法规等有关规定。
• 遵守法院判决、裁定或其他法律程序的要求。
• 遵守相关政府机关或其他有权机关的要求。
• 为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我们或我们的关联单位、合作伙伴、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
六、您如何管理自己的信息
6.1 当您完成“一网通办”的账号注册后，或者在进行业务的办理过程中，您可以查阅或者修改您提交给“一网通办”的个人信息。一般情况下，您可以随时浏览、修改自己提交的信息，但出于安全性和身份识别的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。
6.2 您可以查阅“一网通办”从相关公共管理和服务机构获取的与您及相关人士的信息，出于对数据一致性及完整性的考虑，此类信息您可能无法在“一网通办”服务中直接进行修改，如需修改，您需要与相关公共管理和服务机构取得联系后，与其协商修改。即您访问、修改和删除您的相关信息的方式将与您使用的具体服务相关。
6.3 您可以通过“随申办”市民云App的“我的-设置-账号与安全-注销账号”路径注销账号，也可以选择通过12345市民服务热线注销“一网通办”账号。
6.4 信息具体管理方式：
（一）查看、修改及删除您的信息
（1）登录后，您可以在“我的主页-账户设置”中，查看您的用户名、手机号、电子邮箱地址、实名状态、姓名、身份证件号。
（2）登录后，您可以在“我的主页-账户设置-修改密码”中重置登录密码；您可以在“我的主页-账户设置-手机号码”中更换绑定的手机号。
（3）如您发现我们收集、存储的您的信息有错误的，除您能自行更正的之外，您也可以通过12345市民服务热线要求进行更正。
（4）为保障您的个人信息在应用中的安全性，暂未开放在线删除个人信息权限，若您想删除部分或全部信息，可通过12345市民服务热线要求协助您处理。
在以下情形中，您可以向我们提出删除信息的请求：
• 如果我们处理信息的行为违反相关法律法规；
• 如果我们处理信息的行为违反了与您的约定；
• 如果您不再使用我们的产品或服务，或您注销了账号；
• 如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
同时，个人信息因共享、转让、披露涉及到第三方的，第三方也将无法继续获得您的个人信息。
（二）获取个人信息副本
若您需要您的个人信息副本，可通过12345市民服务热线联系，在核实您的身份后，我们将向您提供您在我们应用中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定或本政策另有约定的除外。
（三）改变您授权同意的范围或撤回您的授权同意
您可以通过注销账号撤回全部信息授权同意，我们将不会再收集、使用或对外提供与该账号相关的个人信息，但您在使用我们服务期间提供或产生的信息，我们仍需依法按照有权机关要求的时间进行保存，且在该依法保存的时间内配合有权机关依法使用。
当您撤回授权同意后，我们无法继续为您提供撤回授权同意所对应的便民服务。但您撤回授权同意的决定，不会影响此前我们基于您的授权同意而开展的使用、存储和对外提供您信息的活动。
（四）在访问、修改、删除、注销账号的相关信息时，我们可能会要求您进行身份验证并审核合法性，以保障账号安全。请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问、修改和删除。
（五）约束信息系统自动决策
在某些业务系统中，我们可能会依据信息系统、算法在内的非人工自动决策机制作出决定。若这些决定对您的个人权益有重大影响，在不违反相关法律法规的前提下，您有权要求我们予以说明，且有权拒绝我们仅通过该决策机制作出决定。您通过12345市民服务热线获得帮助。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、给他人合法权益带来风险或者非常不合理的请求，我们可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如可能涉及以下情形我们将无法立即响应您的请求：
（1）与国家安全、国防安全相关的；
（2）与公共安全、公共卫生、重大公共利益相关的；
（3）与犯罪侦查、起诉、审判和判决执行等相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
如您对上述权利实现存在疑问，可以根据“十、您如何与我们联系”中的相关联系方式与我们取得联系。
七、我们如何保护信息安全
7.1 我们努力保障信息安全，以防信息的丢失、不当使用、未经授权阅览或披露。
• 我们使用各种安全技术以保障信息的安全。例如，我们将通过密码加密、信息加密处理等安全措施，防止信息泄露、毁损、丢失。
• 我们建立严格的管理制度和流程以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务。
但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网环境下，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，按照《国家网络安全事件应急预案》等有关规定及时上报，并以发送邮件、推送通知、公告等形式告知您相关情况，并向您给出安全建议。
7.2 为更有效的保障您的信息安全，我们也希望您能够加强自我保护意识。我们仅在因“一网通办”直接导致您个人信息泄露的范围内承担责任，因此，请您妥善保管您的账号及密码信息，避免您的个人信息泄露。“一网通办”账号及相关应用均有安全保护功能，但您也需要妥善保护自己的个人信息，除非您判断认为必要的情形下，不向任何第三人提供您的账号密码等个人信息。若您发现登录信息或其他个人信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
八、我们如何处理未成年人的信息
我们非常重视对未成年人个人信息的保护。若您是未成年人，请您在父母或其他监护人的陪同下阅读本隐私政策，并且确保您在父母或其他监护人同意后使用我们的服务。如您在“一网通办”上申请注册账号，我们将默认您已经得到前述同意。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。
特别地，若您为未满14周岁的儿童，请务必确保您在经过父母或其他监护人的同意后使用我们的服务。对于经父母或其他监护人同意而收集的儿童个人信息的情况，我们只会在受到法律允许、父母或其他监护人明确同意或者保护儿童所必要的情况下处理此信息。如果我们发现自己在未经事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关数据。如您发现我们存有该种情况，可通过12345市民服务热线要求删除。
九、本隐私政策的更新
我们可能适时修订本隐私政策的条款。如该修订可能造成您在本隐私政策下权利的实质减少，或涉及扩大收集、使用信息的范围等重要规则变更时，我们将通过在主页上显著位置提示的方式通知您，该通知一经发出即视为我们已经通知您修订的内容。如果您不同意我们对本隐私政策相关条款的修订，您有权停止使用“一网通办”服务。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的隐私政策的约束。
十、您如何与我们联系
单位名称：上海市大数据中心
注册地址：上海市静安区寿阳路99弄15号
联系方式：如您对本隐私政策、您的信息安全等相关事宜有疑问，您可以通过12345市民服务热线进行咨询。我们将尽快审核所涉问题，并在验证您的用户身份后15个工作日内予以回复。