号卡认证隐私政策
更新时间：2024年6月5日
生效时间：2024年6月5日
中移互联网号卡认证业务（以下称“我们”或“号卡认证”）非常重视用户的隐私和个人信息安全保护，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
我们希望通过《隐私政策》（以下简称“本政策”）向您说明号卡认证（以下简称“本服务”）如何收集、使用、存储和共享您的个人信息，以及您可以如何行使您的隐私权利。
请您在使用本服务前，认真阅读并充分理解本《隐私政策》的全部内容，特别是以字体加粗方式标识的内容。在阅读过程中如您对本政策内容有任何疑问、意见或建议，请联系我们。您使用或在我们更新本政策后继续使用我们的产品或服务，即表示您同意本政策（含更新版本）内容，并且同意我们按照本政策收集、存储、使用和共享您的相关信息。您方表示同意的方式包括但不限于主动点击“同意”、“接受”选项或签字等。
本隐私政策将帮助您了解以下内容：
一.我们如何收集和使用您的个人信息。
二.我们如何使用Cookie和同类技术。
三.我们如何共享、转让、公开披露您的个人信息。
四.我们如何保护和保存您的个人信息。
五.您的权利。
六.例外情况。
七.我们如何处理未成年人的个人信息。
八.您的个人信息如何在全球范围转移。
九.本政策如何更新。
十.法律声明。
十一.免责声明。
十二.如何联系我们。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们会以“最小化”原则收集、使用、存储和传输用户个人信息，并通过用户协议和隐私政策告知您信息的使用目的和范围。
我们会为您提供的各项具体功能场景包括：
（一）为保证您正常使用本服务的内容，我们需要收集和使用下列与您有关的信息：
1、一键登录/本机号码校验功能
为实现一键登录/本机号码校验功能，需要收集您的网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态，用于一键获取您的手机号码；同时，使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。如您拒绝提供，将不能使用本服务。
2、H5一键登录/本机号码认证功能
为实现H5场景下一键登录/本机号码认证功能，需要收集您的本机号码、运营商类型、网络类型，用于获取您的手机号码进行一键登录/本机号码认证。同时使用您的浏览器指纹用于业务风控，浏览器指纹具体包括：操作系统、用户代理（浏览器类型）、浏览器版本号、浏览器是否启动cookie、cpu等级、cpu虚拟核心数、系统语言、浏览器插件、屏幕可用宽度、屏幕可用高度、颜色质量、时差区。如您拒绝提供，将不能使用服务。
3、SIM卡认证
当您使用SIM卡认证服务时，为了维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您下述信息：
日志信息：我们会收集您对我们服务的详细使用情况，作为有关日志保存，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息
当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
您理解并同意本服务采集您的信息并应用于以下事项，会采集个人信息的产品功能包括但不仅限于：
（1）当您输入手机号码进行SIM卡认证时，我们会读取、上传、记录用户个人信息数据并进行同步、分享和储存以用于实现手机弹窗认证服务功能；我们收集的个人信息将存储在中华人民共和国境内，储存期限为2年，超期会自动清理，将个人信息数据进行删除；
（2）当您完成SIM卡认证登录后，我们收集用户手机号码及是否使用成功数据并统计、分析及研究，以改进移动手机登录服务的质量、性能和技术；
（3）管理、审查用户个人信息并进行处理；
（4）改进或提高用户的使用安全性和服务性；
（5）用户同意本协议并使用中移互联网有限公司手机快捷登录第三方业务平台，即视为用户作出授权指令，向第三方业务平台直接或间接开放部分或全部网络身份标识数据；
（6）脱敏信息的商业化应用：在符合相关法律法规的前提下，中移互联网有限公司可能会采取技术手段对用户的个人信息进行处理，形成无法识别用户身份的脱敏信息。在此情况下本服务有权使用脱敏信息，对用户数据库进行分析并予以商业化的利用；
（7）适用法律法规规定的其他事项。
（8）中移互联网有限公司、第三方业务平台及其因服务必要委托的合作伙伴，通过电话、短信、邮件等方式，提供本业务会员关怀、市场调研、推荐产品、咨询投诉处理等服务。
（9）使用个人信息时，不得超出与收集个人信息时所声称的目的具有直接或合理关联的范围。因业务需要，确需超出上述范围使用个人信息的，应再次征得用户明示同意。
（二）从第三方获得您的个人信息：
为更好地为您提供服务，我们可能会接收关联公司、业务合作伙伴以及第三方提供的您的相关信息。我们将在确认接收的个人信息来源的合法性后，依相关法律、法规及第三方约定使用您的信息。
（三）在以下情形中我们使用您的信息时无需征得您的授权同意：
1.关系国家安全、国防安全的情况时。
2.关系公共安全、公共卫生、重大公共利益的情况时。
3.关系犯罪侦查、起诉、审判和判决执行的情况时。
4.出于维护个人信息主体或其他个人的生命、财产安全，但又很难得到本人同意的情况下。
5.所收集的个人信息是个人信息主体自行向社会公众公开的信息。
6.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开渠道。
7.根据您的要求签订合同所必需的。
8.用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障。
9.为合法的新闻报道所必需的。
10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
11.法律法规规定的其他情形。
（四）请您注意，您同意我们使用以上信息及权限即代表您授权我们可以收集和使用这些个人信息，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的个人信息，也无法为您提供与这些授权所对应的相关功能。您关闭授权的决定不会影响此前基于您的授权所进行的个人信息的处理。
（五）请您放心，我们收集和使用的个人信息均是在经过您的授权后通过合法渠道获得，不会从任何非法渠道间接获取您的个人信息。
（六）其他用途
我们将基于本政策未载明的其他特定目的收集您的信息时，会事先征求您的同意。我们收集及使用上述信息的目的是为了更好地经营号卡认证产品和服务，并且会通过包括但不限于通过网站通知、短信息等方式通知。
如我们停止运营号卡认证产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
二、我们如何使用Cookie 和同类技术
为确保本服务的正常运转，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。通过Cookie，我们能够缓存您的数据以便下次快速获取您的手机号码。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好清除手机缓存。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与中移互联网以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
2.获得您的明确同意后，我们可能会与我们的关联公司共享您的个人信息：我们只会共享必要的个人信息，且受隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
3. 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
4. 应您合法需求，协助处理您与他人的纠纷或争议；
5. 应您的监护人合法要求而提供您的信息；
6. 根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
7. 基于符合法律法规的社会公共利益而使用。
8. 与授权的供应商和服务提供方共享：为实现本隐私政策中声明的目的，我们会与我们的供应商和服务提供方共享您的某些个人信息，具体如下：
我们会将您的手机号码，通过接口形式（api）共享给短信服务平台，来实现下发短信验证码功能。
以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的供应商和服务提供方无权将共享的用户信息用于任何其他用途。
我们将信息发送给支持我们业务的供应商、服务提供商，这些支持包括提供基础技术服务等专业服务。例如，在您申请实名认证时，我们会将您的个人信息传输至实名认证服务提供方，以便其完成对您的实名认证。
我们的关联公司包括中移互联网现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
（二）转让
除以下情况外，我们不会将您的个人信息转让给任何公司、组织和个人。
1.获得您的明确授权后，我们会向您授权的第三方转让您的个人信息。
2.在本业务合并、收购或破产清算时，如涉及到个人信息转让时，我们会要求新的公司继续按本隐私政策接收、管理、使用和转让您的信息。若无法达成共识，我们会要求新的公司重新向您征求授权。
（三）公开披露
除以下情况外，我们不会公开披露您的个人信息：
1．获得您明确同意后，按您授权情况披露您的个人信息。
2. 在法律、法律程序或政府主管部门强制性要求的情况下，我们可能会按要求披露您的个人信息。根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在向相关强制性的行政执法或司法机关披露后且前述机关允许的前提下，我们会及时通过合理的方式通知您。
（四） 共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护和保存您的个人信息
（一）我们如何保存您的个人信息
1.信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内，不存在境外收集用户信息情况。
2.信息存储的期限
一般而言，移动认证将在您使用期间保存您的个人信息，并且您的个人信息将在法律规定范围内最短期限保留。在超出保留期限后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。
当您注销中国移动账户后，我们将删除相应的个人信息或进行匿名化处理。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告的形式通知您，并在法律规定的期限内删除您的个人信息或进行匿名化处理。
注：法律法规有规定不能删除时或不能匿名化处理的情况除外。
（二）我们如何保护您的个人信息
我们会严格按照《个人信息保护法》、《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）、《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的要求，建立信息安全保障制度，采取技术措施和其他必要措施保护您的个人信息安全。
1.我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施保护您的个人信息：
（1）数据安全技术措施
我们会采用符合业界标准的安全保护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
中移互联网的网络服务采取了传输层安全协议和其他加密技术，通过https和其他方式提供浏览服务，确保用户数据在传输过程中的安全性。
中移互联网采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
在个人信息使用时，例如个人信息展示，我们会采取多种复杂的数据脱敏技术增强个人信息在使用中的安全性。
中移互联网采用代码安全检查、数据方位日志分析技术进行个人信息安全审计。
目前，我们在信息安全方面已达到、ISO/IEC 27001、信息安全等级保护（三级）、可信云等国际及国内权威认证标准的要求，并已获得了相应的认证。
（2）中移互联网为保护个人信息采取的其他安全措施
中移互联网通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范、信息资产管理程序及信息资产分级分类来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计制度来对数据进行全面安全控制。同时建立安全管理中心并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全，加强安全意识。我们还会定期举办安全和隐私保护培训课程来加强对个人信息保护重要性的认识，同时进行定期安全审计。同时，我们仅允许有必要知晓这些信息的员工访问您的信息，并为此设置了严格的访问权限控制和监控机制。对于关键岗位员工录用前我们都会经过背景调查，我们同时要求可能接触到您的信息的所有人员签订保密协议并履行相应的保密义务。
2.安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，中移互联网制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。中移互联网也为本服务系统安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施并联合相关部门进行溯源和打击。
若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时告知您安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等信息。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您。在难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将依照法律法规承担相应责任。如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如果您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策【十二、如何联系我们】中约定的联系方式联络我们，以便我们采取相应措施。
个人隐私数据泄露事件处置互联网并非绝对安全的环境，我们强烈建议您不要使用非号卡认证推荐的通信方式发送个人信息。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络中移互联网号卡认证平台，以便我们根据您的申请采取相应措施。
五、您的权利
（一）查询和更正您的个人信息
1、若您希望查询和更正您的个人信息，您可以联系我们的客服电话10086联系我们，我们会有专门的客服人员帮助您。
（二）删除
您可以通过联系10086客服电话的方式删除您的部分信息，或申请注销手机号码删除您的全部信息。在以下情形中，您可以向客服申请，提出删除个人信息的请求：
1.如果我们处理个人信息的行为违反了相关法律法规。
2.如果我们收集、使用您的个人信息，却未征得您的同意。
3.如果我们处理个人信息的行为违反了与您的约定。
4.如果您不再使用我们的产品或服务，或您注销了中国移动手机号。
5.如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时及时删除这些信息。
（三）注销账户
您主动注销您的账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除或匿名化您的个人信息，法律法规另有规定的除外。我们在此善意地提醒您，您注销账户的行为会使您无法继续使用号卡认证的相关服务。注销账户后您的个人信息会保持不可被检索、访问的状态，我们将不会再使用或对外提供与该账户相关的个人信息，但您在使用号卡认证服务期间提供或产生的信息我们仍需按照监管要求的保存5年以上，且在保存的时间内依法配合有权机关的查询。
（四）复制个人信息副本
如果你需要复制我们收集存储的个人信息，您可以联系10086，联系客服协助您复制、转移你的个人信息。
（五）撤销已同意授权功能
暂不涉及相关权限
六、例外情况
请您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权，且我们可能不会响应您提出的删除、注销的请求：
1.与国家安全、国防安全有关的情况。
2.与公共安全、公共卫生、重大公共利益有关的情况。
3.与犯罪侦查、起诉、审判和执行判决等有关的情况。
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的情况。
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的情况。
6.涉及商业秘密的情况。
7.法律法规规定的其他情形。
七、我们如何处理未成年人的个人信息
（一）我们非常重视保护未成年人个人信息，特别是14周岁以下的儿童。若您是未成年人，在使用我们的服务前，应提前取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。
（二）对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息，我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。
（三）如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息，会立即删除相关数据。
八、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，并依据本政策保护您的个人信息安全。
九、本政策如何更新
为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所享有的权利。
对于重大变更，我们还会提供更为显著的通知，如在我们的能力开放平台（dev.10086.cn）发布公告。
本政策所指的重大变更包括：
1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；
3、个人信息共享或公开披露的主要对象发生变化；
4、用户个人信息权利及其行使方式发生重大变化；
5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时；
6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。
十、法律声明
若您访问和使用号卡认证能力，您必须不加修改地完全接受本协议中所包含的条款、条件和号卡认证网站即时刊登的通告，并且遵守有关互联网使用的相关法律及本网站的规定与规则。一旦您访问、使用了号卡认证能力及网站，即表示您同意并接受了所有该等条款、条件及通告。号卡认证所有的版权权利均在全世界范围内受到法律保护，除非有其他的标注或在此等条款和规则中被允许使用，本网站上可阅读和可见的所有资料都受到知识产权法的保护。号卡认证拥有的所有版权和商标未经书面同意，不得以任何非法手段侵犯。对于已经授权的版权或者商标用途，只能使用于授权时指定的范围。任何人不得利用工作之便获取版权和商标。
十一、免责声明
号卡认证在此特别声明对如下事宜不承担任何法律责任：
1、号卡认证特别声明，对您使用本网站及与本网站相关的任何内容、服务或其它链接至本网站的站点、内容，号卡认证均不作直接、间接、法定、约定的保证。
2、无论在任何原因下（包括但不限于疏忽原因），对您或任何人通过使用本网站上的信息或由本网站链接的信息，或其他与本网站链接的网站信息所导致的损失或损害（包括直接、间接、特别或后果性的损失或损害，例如收入或利润之损失，电脑系统之损坏或数据丢失等后果），责任均由使用者自行承担（包括但不限于疏忽责任）。使用者对本网站的使用即表明同意承担浏览本网站的全部风险，号卡认证、号卡认证运营商或号卡认证关联公司对使用者在本网站存取资料所导致的任何直接、间接的，后果性的或金钱上的损失不承担任何责任。
十二、如何联系我们
如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：
公司名称：中移互联网有限公司
公司地址：中国广东省广州市天河区高唐路333号自编1.1栋
联系方式：10086
我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的五个工作日内处理完成，特殊情形下最长将在不超过十五天内作出答复。