親愛的用戶：
您好，感謝您對格爾軟件股份有限公司（以下簡稱“格爾軟件公司”/“格爾”或“我們”)的關注與支持。
格爾軟件是國內首批研究PKI基礎設施的安全廠商，在身份領域耕耘20多年，依托現代密碼學理論對人、終端、設備、服務等實體的身份數字化構建了完整的安全基礎設施。眾所周知，隨著大數據和云計算的快速發展，用戶信息日益成為蘊藏著巨大價值的生產資料，而用戶信息保護也成為企業亟需承擔的社會責任。格爾作為一家有擔當的企業，積極踐行著我們的社會愿景與使命，一直以來勇于承擔對用戶信息的保護責任。
本著用戶權益至上的理念，也為了向您提供更優質的網絡安全、云計算與基礎架構解決方案，我們需要您授權我們，基于相應的服務目的，在合理必要原則下收集、存儲、使用、轉讓、共享、處理您的數據信息。本政策將會詳細向您介紹我們對用戶的數據信息，尤其是個人信息的保護與使用政策。只有在您同意本政策并授權格爾之時，我們才會依據本政策的條款收集、存儲、使用、轉讓、共享、處理您的數據信息。請您在使用格爾的各項服務前，確保自己已經仔細閱讀并充分理解、同意本政策，然后再使用本服務。一旦您開始使用本服務，即表示您已經充分理解并同意本政策，并同意我們按照本政策收集、存儲、使用、轉讓、共享、處理您的相關信息。
通過本政策，您將了解以下內容：
1、本政策的適用范圍
2、格爾如何收集和使用您的數據信息
3、格爾如何存儲您的數據信息
4、您可以如何管理您的數據信息
5、格爾如何保護您的數據信息
6、格爾可能在何種情況下共享、轉讓、披露您的數據信息
7、本政策條款的更新
8、如何與格爾取得聯絡
一、適用范圍
1.1 本政策適用于格爾的下一代安全認證網關OneConnect。
1.2 本政策不適用于第三方向您提供的產品或服務。格爾網站或格爾提供的產品和服務中可能含有第三方產品和/或服務的鏈接或信息。該第三方產品或服務可能包含其自有的用戶信息保護政策規則，請用戶仔細查看這些規則并在提供自己的數據信息前審慎考慮。再次聲明，本政策不適用于第三方向用戶收集信息的行為。
1.3 需要特別說明的是，作為格爾的用戶，若您利用格爾的產品或技術服務為您的用戶提供服務，因您的業務數據屬于您所有，您應當與您的用戶另行約定用戶信息保護政策。
二、格爾如何收集和使用用戶的數據信息
2.1 個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。個人信息包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系方式、賬號密碼、財產信息、征信信息、交易信息等。個人信息可能會在您注冊和使用我們的服務時被收集，格爾會基于本政策的以下目的收集和使用您的個人信息：
為了向您推薦我們的產品和服務、通過網站向您提供優質的在線咨詢及產品服務，您及您所授權的人員在格爾注冊、申請試用、購買、使用服務時，需要提供一些必要的能夠對您及您所授權的人員進行辨識或涉及通信的信息，包括但不限于姓名、電話號碼、通訊地址、微信昵稱、微信OpenID、公司名稱、職務、聯系人、聯系人聯系電話、郵箱地址、興趣產品、項目規模、項目需求、與我們的關系、操作記錄等。
2.2 格爾承諾，在提供服務期間收集用戶信息，將以提供服務所需的最低限度為原則，且僅會將收集的用戶信息用于服務目的。除了本政策所述的范圍，格爾不會以任何其他目的或用途為由，直接或間接編排、修改、利用、應用、開發或以其他任何方式使用您的信息。
三、 格爾如何存儲您的數據信息
3.1 我們在中華人民共和國境內收集和產生的數據信息將存儲于中華人民共和國境內的服務器上。因特殊情況確需向境外傳輸境內收集的數據信息的，我們將嚴格審核其必要性，在數據出境之前做好必要的評估工作，在數據出境之后做好數據的管理與控制。需要向主管部門上報的及時上報，嚴格按照法律、行政法規和監管部門的規定執行。我們會為您的數據信息采取有力的保密措施，例如匿名化處理、加密存儲等。
3.3 為了安全及備份的需要，格爾可能將您的信息和資料儲存到格爾關聯公司的服務器上。
3.4 我們將合理決定數據信息的存儲期限。無論是在存儲期內還是存儲期外，您都可以通知我們以取回您的信息。
四、您可以如何管理您的信息
4.1 格爾承諾基于法律義務及商業道德，確保您對所提供、披露的本說明第一條所述信息享有合理的管理權。格爾會根據您的要求，刪除或修改信息。您可以通過本政策第八條提供的聯系方式與我們聯絡并提出您的要求。
4.2 在以下情況下，您可以向我們提出刪除用戶信息的請求：
4.2.1 我們處理用戶信息的行為違反相關法律法規；
4.2.2 我們收集、使用您的用戶信息，卻未征求您的明確同意；
4.2.3 我們嚴重違反與您的約定使用、處理您的用戶信息。
4.3 但是正如本政策前言所述，您對信息的管理可能與您正常注冊、使用服務的需求產生沖突，也可能影響格爾向您正常提供升級、優化服務。
五、格爾如何保護您的信息
5.1 格爾非常重視您的信息安全，我們將運用各種安全技術，包括安全加密、防入侵、防病毒等，來保護您的信息，以免您的信息遭受未經授權的訪問、獲取、使用、披露、變更、破壞。
5.2 格爾將建立用戶信息安全管理制度及工作流程，對接觸有關信息的工作人員進行安全責任及保密義務的培訓。
5.3 格爾承諾，在提供服務期間就您的信息的收集和使用履行風險預估、事先告知的義務。如有違反或可能違反本政策的情形發生，格爾將立即通知您。
5.4 如果不幸發生用戶信息安全事件，我們將嚴格按照法律法規的要求，采取合理、有效、及時的方式向您告知安全事件的基本情況、可能的影響、我們已采取或將采取的措施、您自主防范和降低風險的建議、對您的補救措施等。
5.5 雖然我們愿意盡最大努力采取合理措施保護您的信息數據，但沒有任何安全措施能夠百分之百完美或牢不可破。由于您將服務密碼告知他人或與他人共享注冊帳戶與密碼，或由于黑客攻擊、電腦病毒侵入及其他不可抗力因素，導致的用戶信息泄露及其直接和間接損失，請諒解格爾將無法承擔責任。
六、格爾可能在何種情況下共享、轉讓、披露您的數據信息
6.1 共享
只有在下列情形，格爾才會披露您的信息。在下列情形之外，格爾絕不會將您的信息披露給第三方：
6.1.1 您已明示同意：
在得到您的明示同意后，格爾才會將您的信息透露給第三方；
6.1.2 視具體情況，將您的用戶信息披露給格爾關聯公司或授權合作的第三方：
格爾可能需要與第三方合作以提供更好的客戶服務和更好的用戶體驗，這也許需要將您的信息共享給合作方，以便我們更好地為您提供服務。例如，格爾可能需要將您的設備運行中產生的安全日志共享給合作方，以升級我們的服務品質，提高服務的安全性。格爾可能將您介紹給格爾的合作伙伴，以滿足您購買格爾產品或服務的需要。
格爾只會出于提供或改進服務或有限度的營銷目的而與第三方共享必要的信息，且關聯公司對您信息的處理也受本政策的約束。格爾嚴格禁止關聯公司或授權第三方，將共享的信息用于約定以外的其他目的。關聯方欲改變用戶信息的處理目的的，需要征求您的授權和同意。
6.2 轉讓
我們不會將您的用戶信息轉讓給任何公司、組織和個人，但以下情況除外：
6.2.1 您已明示同意：
在獲得您的明示同意后，我們會向第三方轉讓您的用戶信息；
6.2.2 在格爾發生重組、并購、分立或實際控制人變更的情形時，我們可將格爾收集的用戶信息轉讓給第三方。
6.3 披露
我們不會將您的用戶信息進行披露，但以下情況除外：
6.3.1 獲得您的明示同意或基于您的主動選擇，我們可能會披露您的用戶信息；
6.3.2 依法律、法規的要求，我們可能會披露您的用戶信息：
依法律法規或國家安全機關、司法機關、行政機關等國家機構的強制性要求，我們可能會披露您的用戶信息。
6.3.3 出于公共利益需要
如果格爾確定基于執行格爾的條款和條件、保護我們的經營或用戶、其他重大公共利益需要，披露是合理必須的，我們可能會披露您的用戶信息。
6.4 在以下情形中，共享、轉讓、披露您的用戶信息無需事先征得您的授權同意：
6.4.1 與國家安全、國防安全有關的；
6.4.2 與公共安全、公共衛生、重大公共利益有關的；
6.4.3 與犯罪偵查、起訴、審判、判決執行等有關的；
6.4.4 為了維護您或其他人的生命、財產等重大合法權益但又很難得到本人同意的；
6.4.5 您自行向社會公開用戶信息；
6.4.6 從合法公開的信息中收集個人信息，如通過新聞報道、政府信息公開等渠道。
七、本條款的更新
7.1 我們可能會不定期修訂、更新本政策。
7.2 未經您的明示同意，我們不會限制您按照本政策所應享有的權利。我們會采取一些措施來告知您我們對本政策所做的修訂，比如在專門頁面上發布修訂的消息。
7.3 對于重大修訂，我們會提供顯著的通知（例如，我們可能會通過網站公示的方式進行通知，說明本政策的修訂內容）。我們將盡可能通過可行的渠道和方法，將修訂通知您。請您訪問我們的網站查詢本政策的最新版本。
7.4 本政策所指的重大變更包括但不限于：
7.4.1 我們在控制權、組織架構等方面發生重大變化，如并購重組、業務調整等引起的所有者變更等；
7.4.2 我們的服務模式發生重大變化，如處理用戶信息的目的、處理的用戶信息類型、用戶信息的使用方式等；
7.4.3 用戶信息共享、轉讓或披露的主要對象發生變化；
7.4.4 您參與用戶信息處理的權利或其行使方式發生重大變化；
7.4.5 我們負責處理用戶信息安全的責任部門、我們的聯絡方式和投訴渠道發生變化；
7.4.6 用戶信息安全影響評估報告表明存在高風險。
八、如何與格爾聯絡
如果您對您的信息有任何訪問請求、信息修改請求或存在關此策略的問題，請致電我們位于當地的分公司或辦事處，聯系方式參見http://www.wzgrjb.com/about?section=contacts
