个人信息保护政策
最近更新日期：2023年【7】月【5】日
本政策仅适用于零束科技有限公司（地址为上海市嘉定区安亭镇墨玉南路888号2201室，以下简称为“零束”或“我们”）通过本网络平台向用户（以下或简称为“您”）提供产品和/或服务而获取的个人信息。
本政策将帮助您了解以下内容：
我们如何收集和使用您的个人信息；我们如何委托处理、共享、转让、公开披露您的个人信息；我们如何保护您的个人信息；您的权利；我们如何处理未成年人的个人信息；您的个人信息如何在全球范围转移；我们如何存储您的个人信息；本政策如何更新；如何联系我们。
零束深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维护您对我们的信任，恪守以下原则来保护您的个人信息：合法、正当、必要和诚信原则、权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，零束承诺，我们将遵循业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请您在使用零束产品或服务前，务必仔细阅读并了解本《个人信息保护政策》(本“政策”)。为本政策之目的，“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。对于本政策中与您的权益存在重大关系的条款、敏感个人信息类型、我们的免责条款，我们将采用字体加粗、加下划线或者加倾斜体进行标注以提示您注意。您拒绝同意本政策不会影响您查看本平台的基本信息、了解产品及服务的部分内容，但您将无法使用需要提供相关个人信息才能实现的产品和服务（比如作为开发者参与创作、参与论坛）；如果您拒绝同意本政策，请您避免提供任何个人信息。
需要特别说明的是，本政策不适用于任何第三方向您提供的产品或服务（无论是否通过本平台），也不适用于零束已另行独立设置法律声明或个人信息保护政策的产品或服务。除非法律有明确规定，我们对任何第三方收集、使用您个人信息的行为（无论是否通过本平台）不承担任何责任。
若您为企业法人，则我们还可能同时收集您的联系人或法定代表人的个人信息，您承诺已经获得了充分的授权，代表您的联系人或法定代表人知晓并同意本政策。为表述简洁，以下将您及您的联系人、法定代表人统称为“您”。
1、我们如何收集和使用您的个人信息
为以下目的，您需要向我们提供或允许我们向您收集相应的个人信息，如果我们需要改变收集信息的目的，我们将取得您的明确同意：
为您在本平台注册个人账户之目的，我们将收集您的手机号、手机验证码、个人账户名；为您在本平台实名认证之目的，我们将收集您的姓名、性别、身份证号、手机号、手机验证码、人脸信息、个人账户名、昵称；为您登录和使用本平台中“零束开发者平台”之目的，我们需要收集您的零束开发者平台的账号及密码、位置信息、账号设置、浏览和搜索记录。为对您在“零束开发者平台”上创作的作品以及在本平台论坛或其他窗口中所发表内容的合法性、功能安全性作初步评估之目的，我们可能采用第三方工具（可能以软件开发包（SDK）或API的形式）和/或本平台官方人工审核，第三方会由此获取到您的账户信息以及您上传的文字、音频、视频、图片所包含的个人信息。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方工具前先行查看其个人信息保护政策（如有）。为您参加本平台提供的竞技（如“智能汽车应用创意大赛”）、技术培训与讲座、开发者大会等交流活动，我们需要收集您的姓名、手机号码、邮箱、所在学校或企业名称、岗位。（如您同意分享您在“零束开发者平台”上创作的作品）为推广您的作品、收集其他用户的反馈、给您提供积分或物质激励，我们需要收集并向汽车销售或车联网运营主体及其他用户提供您的账户信息、您创作作品所包含的个人信息（如有）、您接受支付的账号信息（支付宝、微信、银行账户等）及从本平台接受入帐的记录。为您接收零束业务通知之目的，我们需要收集您的姓名、手机号码、邮箱、所在学校或企业名称、联系电话。为回复您向零束提供的建议，我们需要收集您的姓名、手机号码、邮箱、所在学校或企业名称。
2、我们如何委托处理、共享、转让、公开披露您的个人信息
2.1 委托处理
如果我们委托他方处理您的个人信息，我们将采取如下保护您的个人信息的措施：1）我们将于事前进行个人信息保护影响评估，并对处理情况进行记录；2）我们将与受托人通过签署个人信息处理协议而约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等；3）我们将对受托人的个人信息处理活动进行监督，通过书面协议、保密协议或检查等方式要求受托人严格按照约定处理个人信息、遵守保密义务、采取有效的个人信息保护措施、禁止受托人将您的个人信息用于未经您授权的处理目的，或采用未经您授权的处理方式；4）委托关系解除时，我们将要求受托人不得保留您的个人信息。
2.2 共享
如果本平台的部分产品或服务将由第三方提供、本平台与该第三方自行向您收集个人信息的，我们会要求该第三方严格遵守适用的个人信息保护法规、我们与该第三方之间的个人信息处理协议，并要求其向您另行提供个人信息保护政策并征求您同意。我们强烈建议您仔细查看该第三方的个人信息保护政策（如有）；如果您发现第三方有违反或可能违反个人信息保护法规的风险时，建议您立即终止相关操作并及时与我们取得联系，我们将在可能的范围内支持您要求第三方消除风险。
2.3 转让
我们不会将您的个人信息转让给任何其他公司、组织和个人，但以下情形除外：
获得您的明确授权或同意；在我们涉及合并、收购或破产清算情况下：如涉及到将您的个人信息转让给他方，我们给予您适当通知（包括接收方的名称或者姓名和联系方式），并要求后续持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
2.4 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
获得您明确同意后；在法律法规或行政、司法、监察、检察机关的法定要求的情况下。
2.5 例外
以下情形中，收集、使用、共享、转让、公开披露个人信息无需征得您的授权和同意：
为订立、履行我们与您个人作为当事人的合同所必需的；为履行法定职责或者法定义务所必需的；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；依照适用法规在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。
2.6 本平台中包含的可能收集您个人信息的SDK或API将被逐项列于本政策附件【1】。
3、 我们如何保护您的个人信息
3.1 本平台已通过了公安部信息安全等级保护二级认证；为保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失，我们已使用符合业界标准的安全防护措施，包括身份鉴别、数据加密、访问控制、恶意代码防范、安全审计、网络防火墙、防病毒工具及防垃圾邮件工具等安全工具（如TDA、PA/CP/FT、McAfee、WAF 、HTTPS 或者TLS 等方式加密连接等）。
3.2 我们建立专门的管理制度、流程和组织确保信息安全，并与主管部门、第三方测评机构建立了良好的协调沟通机制，保护您的个人信息。我们严格限制访问信息的人员范围，只允许那些为了帮我们处理个人信息而需要知晓这些信息的我们的员工、授权代为处理的服务公司的人员访问个人信息，而且他们需要履行严格的合同保密义务，如果其未能履行这些义务，就可能会被追究法律责任或被终止其与我们的关系。个人数据的访问日志将被记录，包括但不限于访问权限、访问时间、访问方式以及访问内容等信息，并被定期审计，以确保您的个人信息安全存储。我们会严格筛选处理个人信息的合作伙伴和服务提供商，将在个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中。
3.3 我们制定并组织实施个人信息安全事件应急预案；在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议。我们将及时将事件相关情况以邮件、信函、电话或推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
3.4 我们会采取一切合理可行的措施，确保未收集与零束业务开展无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
3.5我们可能通过Cookie或者同类技术了解、收集、记载您的登录信息，用以简化您重复操作的步骤（如注册、登录）、便于保留使用记录、保护您的信息和账号安全性、改善我们的产品和服务，优化您的使用体验。我们承诺仅在本政策所述目的范围内使用Cookie和同类技术。大部分网页浏览器会自动打开Cookie，您可以随时通过调整您的浏览器设置，选择关闭Cookie，或者拒绝打开及访问相关网页。我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用，您可能将无法正常使用我们的相关产品和/或服务，或无法通过我们的产品与/或服务获得最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
4、您的权利
按照中华人民共和国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
4.1 访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使信息访问权，可以通过零束开发者平台-控制台-个人中心“个人资料、账户管理”选项，访问您提供的个人资料信息。如果您无法通过上述途径访问个人信息，您可以随时通过本政策所载明的联系方式与我们取得联系，我们将在十五个工作日内回复您的访问请求。
4.2 补充、更正您的个人信息
当您发现我们收集的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过零束开发者平台-控制台-个人中心“个人资料”选项中，修改您的登录密码、绑定的手机号、更新、补充您的个人信息。如果您无法通过上述途径更正这些个人信息，您可以随时通过本政策载明的联系方式与我们取得联系，我们将在十五个工作日内回复您的更正请求。
4.3 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求或我们可自行删除个人信息：
我们收集您个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供产品或者服务，或者保存期限已届满；您个人撤回同意；我们违反法律、行政法规或者违反约定处理个人信息；法律、行政法规规定的其他情形。
当我们决定响应您的删除请求，我们将从我们的服务中立即删除您的个人信息，这很可能导致您的账户被注销。但受限于技术原因，我们可能无法立即在备份系统中删除相应的信息，但我们会确保备份系统中的相应信息不会再次应用于日常业务或其他用途，并确保在备份更新时及时删除这些信息。
4.4 撤回您的授权同意
您有权撤回您的授权。如果本平台的特定产品或服务依赖您的个人信息才可实现或正常运行的情况下，在您撤回相关授权后，我们将无法继续为您提供受影响的产品或服务。
您可以通过本政策载明的联系方式与我们取得联系，来选择撤回您对某些个人信息的授权。当您撤回相关授权后，我们将不再处理相应的个人信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
4.5 注销您的账户
您可以通过本政策载明的联系方式与我们取得联系，我们将在核验您身份后协助您处理账户注销相关事宜。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求及本政策约定，删除您的个人信息或进行匿名化处理，但我们依据适用法律法规、监管规定，档案、会计、审计和报告要求，您与我们之间的约定，或为向您、监管机构及其他相关机关提供记录检查或查询之目的，而继续保留的信息除外。
除法律法规另有规定外，账户注销将会导致您的所有用户数据和账号信息受到清除且不可恢复，并可能导致您无法继续接收相关积分或物质激励。账户一经注销，您创作的作品及其中包含的您上传的文字、音频、视频、图片的个人信息将会随账号注销一并删除。但是如您分享您的作品并被其他用户下载使用的，已被下载的您的作品将不会随之删除。
4.6 获取您的个人信息副本，投诉与获得解释的权利
您有权获取您的基本资料、身份信息的个人信息副本或向我们提出相关投诉、要求我们提供解释，您可以通过本政策载明的联系方式与我们取得联系。
4.7 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在法律法规或本政策规定的时间内作出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
如我们决定不响应您的请求，我们将向您告知该决定及作出决定的理由，您可以通过本政策载明的联系方式与我们取得联系并进行投诉。
5、我们如何处理未成年人的个人信息
我们的产品和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不应创建自己的个人信息主体账户。对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。尽管不同地区法律和习俗对未成年人的定义不同，但我们将不满18周岁的任何人均视为未成年人。若您是18周岁以下的未成年人，建议您请您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下使用我们的产品或服务，或向我们提供信息。
如果我们发现在未事先获得父母或监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。
6、您的个人信息如何在全球范围转移
我们收集的您的个人信息将在中华人民共和国境内存储。如果我们需要将您的个人信息转移到中华人民共和国境外的，我们会按照国家法律法规规定执行并事先征求您的授权同意。
7、我们如何存储您的个人信息
7.1 原则上，我们会在为实现个人信息授权目的的最短期限内存储您的个人信息，除非法律要求更长的保留期限；超出上述个人信息存储期限后，我们会对个人信息进行删除或作匿名化处理。超出上述个人信息存储期限后或我们停止运营时，我们会对个人信息进行删除或作匿名化处理；除非法律法规另有规定。
7.2 收集个人信息后，如果我们技术资源允许或法律法规强制规定，我们会进行去标识化处理，并采取技术和管理方面的措施，将可用于恢复识别个人的信息与去标识化后的信息分开存储并加强访问和使用的权限管理。
7.3 我们存储个人敏感信息时，采用加密等安全措施。对于生物识别信息（如有），我们仅会存储生物识别信息的摘要信息。
8、本政策如何更新
我们的个人信息保护政策可能变更。我们会在平台页面上发布对本政策所做的任何变更。对于重大变更，我们将在本平台及时发布最新的个人信息保护政策，并以通知、公告、弹窗或者其他显著的形式进行提示阅读并重新取得您的同意。
本政策所指的重大变更主要包括：
（1） 我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2） 我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等；
（3） 个人信息共享、转让或公开披露的主要对象发生变化；
（4） 您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5） 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6） 个人信息安全影响评估报告表明存在高风险时。
9、如何联系我们
如果您对个人信息保护政策有任何疑问、意见或建议，通过以下联系方式与我们取得联系，我们将在法律规定的时间内予以回复：
本政策所指的重大变更主要包括：
个人信息保护负责人及用户权益事务联系人联系邮箱电子邮件： privacy-protection-zone@ z-one.tech
工作时间：周一至周五 上午9：00-下午5：00
地址：上海市嘉定区安亭镇墨玉南路888号2201室
为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。一般情况下，我们将在十五个工作日内完成核查、处理或提供合理解释。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过外部途径寻求解决方案，例如，您可以向上海仲裁委员会提起仲裁。
本个人信息保护政策版本于2023年【7】月【5】日正式生效。
附件1：SDK与API使用情况
SDK或API名称
第三方公司名称
使用场景和目的
收集个人信息、类型
https://miniprogram-kyc.tencentcloudapi.com
腾讯
腾讯人脸核身
人脸视频采集
https://miniprogram-kyc.tencentcloudapi.com/api/oauth2/access_token
腾讯
腾讯人脸核身获取登录token
N/A
https://miniprogram-kyc.tencentcloudapi.com/api/oauth2/api_ticket
腾讯
腾讯人脸核身获取sign和nonce
N/A
https://miniprogram-kyc.tencentcloudapi.com/api/server/sync
腾讯
腾讯人脸核身查验结果
N/A
https://miniprogram-kyc.tencentcloudapi.com/api/server/h5/geth5faceid
腾讯
腾讯人脸核身信息上传
姓名，身份证号码
阿里云短信模块
阿里云
短信发送
手机号码
https://cloud.tencent.com/document/sdk/Java
腾讯
文本内容安全审核
N/A
https://cloud.tencent.com/document/product/1265/51879
腾讯
图片内容安全审核
N/A
https://cloud.tencent.com/document/product/1219/53268
腾讯
音频内容安全审核
N/A
https://cloud.tencent.com/document/product/1125/53283
腾讯
视频审核
N/A
https://cloud.tencent.com/document/product/1124/51860
腾讯
Java-SDK
N/A