隐私政策

ICAS用户隐私政策

更新日期：2024年 12 月

生效日期：2024年 12 月

上海英格尔认证有限公司（下文简称“ICAS”或“我们”）深知隐私对您的重要性，并会尊重您的隐私。请在向ICAS提交个人信息之前，阅读并充分了解本《隐私政策》（下文简称“本政策”）。一旦您开始使用ICAS的各项产品或服务，即表示您已充分理解并同意本政策。

本政策适用于ICAS拥有和运营的网站以及通过计算机设备、移动终端或其他设备、程序向您提供的产品或服务。本政策介绍了ICAS网站的信息处理方式，包括收集何种信息、如何使用此类信息、与谁共享此类信息及如何保护此类信息等。我们制定本政策的目的在于帮助您了解以下内容：

1.ICAS如何收集和使用您的个人信息；

2.ICAS如何使用Cookie 和同类技术；

3.ICAS如何共享、转让、披露您的个人信息；

4.如何访问或修改您的个人信息；

5.ICAS如何保护您的个人信息；

6.ICAS如何处理未成年人的个人信息；

7.第三方提供商及其服务；

8.您的个人信息如何在全球范围转移；

9.本政策如何更新；

10.如何联系ICAS。

1. ICAS如何收集和使用您的个人信息

个人信息是指单独使用或结合其他信息使用时能够确定自然人身份或反映自然人活动情况的各种信息。此类数据会在您使用我们的网站、产品或服务，以及与我们互动时由您直接提交给我们，例如，当您创建ICAS账户或联系我们获得支持时；或者我们通过记录您如何与我们的网站、产品或服务交互而获得，例如，通过Cookie等技术，或者从您设备上运行的软件接收使用数据。在法律允许的情况下，我们还会从公用和商用第三方来源获取有关数据。我们收集的数据取决于您与ICAS互动的方式，包括访问的网站或者使用的产品和服务等，包括姓名、性别、企业名称、职位、地址、电子邮箱、电话号码、登录信息（账号和密码）、照片、证件信息等。我们还收集您提供给我们的信息和您发给我们的消息内容，例如您输入的查询信息或您为了获得客服支持而提供的问题或信息。您在使用ICAS产品或服务时，可能需要提供您的个人信息，您有权选择不向ICAS提供个人信息，但若属于提供产品或服务所必须的情况下，ICAS可能无法回应或解决您所遇到的问题。

我们可能将您的个人信息用于以下目的：

(a) 创建账户。

(b) 实现您的交易或服务请求，包括履行订单；交付、激活或验证产品或服务；提供培训及认证并管理和处理培训及认证结果；参加线上或线下活动；应您的要求进行变更或者提供您请求的信息（例如产品或服务的营销资料、白皮书）；以及提供技术支持。

(d) 向您发送重要通知，如操作系统或应用程序更新和安装的通知。

(e) 为您提供个性化用户体验和个性化内容。

(f) 认证和管理供应商及业务合作伙伴，与供应商及业务合作伙伴沟通或开展业务。

(g) 开展内部审计、数据分析和研究，改善我们的产品和服务。

(h) 分析业务运营效率并衡量市场份额。

(i) 在您选择向我们发送错误详情的情况下排查错误。

(j) 同步、共享和存储您上传或下载的数据以及执行上传和下载所需的数据。

(k) 保护我们产品、服务和客户或用户的安全，执行与改善我们的防损和反欺诈计划。

(l) 遵从和执行适用的法律要求，相关的行业标准或我们的政策。

ICAS还可能收集和使用非识别性数据。非识别性数据是指无法用于确定个人身份的数据。例如，ICAS会收集汇总的统计数据，例如网站访问量。ICAS收集此数据的目的在于了解用户如何使用自己的网站、产品和服务。借此，ICAS可以改善自己的服务，更好地满足客户需求。ICAS可能会自行决定出于其他目的收集、使用、处理、转移或披露非识别性数据。我们会尽力隔离您的个人信息和非识别性数据，并单独使用这两种数据。如果个人信息掺杂了非识别性数据，依旧会被视作个人信息处理。

当ICAS处理您的个人信息时我们会遵从适用的法律的要求基于适当的合法性基础予以处理，包括：

· 当响应您的交易或服务请求时为履行合同处理您的个人信息；

· 基于您的同意处理您的个人信息；

· 当与您联系、进行营销或市场调查，为改善我们的产品和服务，执行与改善我们的防损和反欺诈计划等目的处理您的个人信息时我们将基于我们或第三方的合法利益。这些合法利益包括，使我们能够更有效的管理和运营我们的业务并提供我们的产品和服务；保护我们的业务、系统、产品、服务和客户的安全；内部管理，遵从内部的政策和流程；我们在本政策中描述的其他合法利益等；

· 我们还可能基于遵从和执行法律义务处理您的个人信息。

2. ICAS如何使用 Cookie 和同类技术

2.1 Cookie

为确保网站正常运转，我们有时会在计算机或移动设备上存储名为Cookie 的小数据文件。Cookie 是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookie 的内容只能由创建它的服务器检索或读取。每个 Cookie 对您的网络浏览器或移动应用程序都是唯一的。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储用户偏好等数据（如用户手机号码、邮箱、公司、职位、部门和所在地区），以更好地服务用户。ICAS启用Cookie的目的与大多数网站或互联网服务提供商启用 Cookie 的目的一样，即改善用户体验。借助于 Cookie，网站能够记住用户的单次访问（使用会话 Cookie）或多次访问（使用永久 Cookie），且网站能够保存设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好，这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用 Cookie，那么在用户每一次打开网页时，该网站都会将其视为新访客，例如，如果您登录某个网站后转到另一个网页，该网站就不会识别出您，而您的数据会被再次注销。有关Cookie的详情，请参见AboutCookies.org。

另外，我们还可能会使用Flash cookie 和 HTML5 等本地存储对象 (LSO) 来存储内容信息和偏好。根据您的网络浏览活动在我们的网站上提供某些功能或显示广告的供应商和合作伙伴也会使用 HTML5 等 LSO 来收集和存储信息。各种浏览器可能会提供各自的管理工具来删除 HMTM5 LSO。

ICAS不会将Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。

3. ICAS如何共享、转让、披露您的个人信息

3.1 ICAS不会与其他第三方共享您的个人信息，但以下情况除外：

(a) 在获取明确同意的情况下共享：获得您的明确同意后，ICAS会与其他方共享您的个人信息。

(b) ICAS可能会根据法律法规规定或政府主管部门的强制性要求，对外共享您的个人信息。

(d) 与授权合作伙伴共享：在某些服务由ICAS的授权合作伙伴提供的情况下，ICAS会如本政策描述与该合作伙伴共享您的个人信息。例如，在您上网购买ICAS产品时，ICAS必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。此外，作为国际化公司，我们可能在ICAS的其他语言站点间共享个人信息，以提供更好的客户服务和用户体验。ICAS仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。对ICAS与之共享个人信息的公司、组织和个人，ICAS会与其签署严格的保密协定或条款，要求他们按照与ICAS约定的目的、范围保存和使用共享的个人信息、以及采取其他相关的保密和安全措施来保存、处理接收到的共享个人信息。

3.2 ICAS不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

(a) 在获取明确同意的情况下转让：在向您告知转让个人信息的目的、数据接收方的类型、转让的数据类型并符合法律要求的其他条件且获得您的明确同意后，ICAS会向其他方转让您的个人信息。

(b) 在涉及合并、收购或重组、破产清算时，如涉及到个人信息转让，ICAS会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则ICAS将要求该公司、组织重新向您征求授权同意；如个人信息使用目的变更时，将重新取得您的明示同意。

3.3 ICAS不会将您的个人信息披露给任何公司、组织和个人，但以下情况除外：

(a) 在适用的法律要求或响应法律程序的情况下，ICAS也可能会向相关的执法机关或者其他政府机关披露您的个人信息。

(b) ICAS还会在存在合理需求的情况下披露您的数据，例如出于执行合同以及我们认为为阻止人身损害或财产损失或调查可能的或实际的非法行为有必要披露且披露是适当的。

4．如何访问或修改您的个人信息

个人信息按照相关法律法规以及其他国家、地区的通行做法，ICAS保障您对自己的个人信息行使相关权利。您有权访问和获取我们持有的关于您的特定的个人信息，法律法规规定的例外情况除外。当您发现ICAS处理的关于您的个人信息有错误时，您有权要求我们更新或更正您的不准确的个人信息。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。在特定情形下，您可以要求我们删除您的个人信息，该等情形包括：ICAS处理个人信息的行为违反法律法规；ICAS收集、使用您的个人信息却未征得您的同意；ICAS处理个人信息的行为违反了与您的约定；您不再使用ICAS的产品或服务或注销了账号；ICAS不再为您提供产品或服务。

如果您想行使上述相关的权利，请发送邮件至【Marketing@icasiso.com】。为保障安全，您可能需要提供书面请求。如果我们有合理依据认为这些请求存在欺骗性、无法实行或损害他人隐私权，我们可能会拒绝处理请求。

当适用的法律要求的情况下，当ICAS基于您的同意处理您的个人信息时，您还有权随时撤销您的同意。但撤销同意不会影响撤销前我们基于您的同意处理您个人信息的合法性及效力，也不影响我们基于其他合法的正当性基础处理您的个人信息。

5． ICAS如何保护和留存您的个人信息

ICAS重视个人信息的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人信息不被未经授权访问、披露、使用、修改、损坏或丢失。例如，我们会使用加密技术确保数据的机密性；我们会使用保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们会使用符合业界标准的安全防护措施保护您的个人信息，但是，请注意，通过互联网传输的任何数据都不能保证是百分之百安全的，因此，强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全，如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络ICAS，以便ICAS采取相应措施。有关如何向ICAS报告安全问题、事项或可能的事件的信息，可随时联系我们并发送邮件至：marketing@icasiso.com。如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知并向监管部门报告，难以逐一告知个人信息主体时，ICAS会采取合理、有效的方式发布公告。

我们将会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。因为基于不同的场景和产品及服务的不同，数据的存储期可能会有所不同，我们用于确定存留期的标准包括：完成该业务目的需要留存个人信息的时间，包括提供产品和服务，维护相应的交易及业务记录，管控并提升产品与服务性能与质量，保证系统、产品和服务的安全，应对可能的用户查询或投诉，问题定位等；用户是否同意更长的留存期间；法律、合同等是否有保留数据的特殊要求等。只要您的账户是为您提供服务必须，我们都将保留您的注册信息。您也可以选择注销您的账号，在您注销账号后，我们会停止基于该账号提供产品和服务，并在无特殊法律要求的情况下，删除您相应的个人信息，法律法规或ICAS与您另有规定或约定的除外。

6． ICAS如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。如您为未成年人的，必须请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前下使用我们的产品或服务，或向我们提供信息。对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或披露此数据。如果ICAS发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

7．第三方提供商及其服务

为确保流畅的浏览体验，您可能会收到来自ICAS及其合作伙伴外部的第三方（下文简称“第三方”）提供的内容或网络链接。ICAS对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。ICAS无法控制第三方的隐私和数据保护政策，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。

8．您的个人信息如何在全球范围转移

ICAS在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，但法律法规有明确规定或获得您明确授权的情形除外。

ICAS是一个全球化公司，在法律允许的情况下，我们可能会在ICAS集团内部（包括母公司、子公司和关联方）或者与我们的供应商和业务合作伙伴共享您的个人信息，并且可能会将信息转移到我们开展业务的其他国家或地区。在此类情况下，ICAS会采取措施确保我们收集的数据依据本政策和适用法律的要求进行处理，ICAS会确保您的个人信息得到与在中华人民共和国境内足够同等的保护。例如：ICAS请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据匿名或去标识化处理等安全举措。

9．本政策如何更新

ICAS保留不时更新或修改本政策的权利。如果我们的隐私政策变更，我们会将最新版隐私政策发布在这里。如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知或者发送电子邮件（发送至您账户所指明的电子邮件地址）的方式告知您。在适用数据保护法律的要求下，我们亦会就任何影响我们如何使用您个人信息的重大变更寻求您的同意。我们建议您定期查看本页面，以了解有关我们隐私政策的最新信息。

10．如何联系ICAS

如果您有任何疑问、意见或建议，请与我们联系。我们将在三十天内作出答复。如您不满意，还可以通过以下途径投诉：marketing@icasiso.com。