观远数据隐私政策
您的个人信息安全对杭州观远数据有限公司（下文简称“观远数据”或“我们”）来说至关重要。我们将按照法律法规的要求，采取相应的措施保护您个人信息的安全可控。基于上述目的，我们制定了《观远数据隐私政策》（下文简称“本政策”）并对您做出如下提示：
您在使用我们的产品或服务时，我们可能会收集使用您的相关信息。我们希望通过本隐私政策向您说明我们在您使用我们的产品或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的方向、更新、删除和保护这些信息的方式。本隐私政策与您所使用的观远数据官网提供的服务以及该服务所包括的各种业务功能（以下统称“我们的产品或服务”）息息相关，希望您在使用我们的产品或服务前仔细阅读并确认您已经充分理解本条款所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品或服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。
本政策阐述了观远数据如何搜集、使用及处理您的个人数据，但本政策可能并不涉及所有可能的数据处理情形。有关收集产品或服务特定数据的提示信息可能由观远数据被不断地、定时地被补充在政策中，或者在收集数据时提供的通知中发布。您在使用观远产品或服务时，可能需要您根据本政策描述的场景及方式提供您的个人数据。在某些情况下，您可以选择不向观远数据提供个人数据，但如果您选择不提供，观远数据可能无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。
我们承诺会对您的个人信息和其他数据进行严格保密，并严格按照本隐私协议所阐述的内容处理您的个人信息。我们会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。
本政策适用于杭州观远数据有限公司开发及联合开发的、包括但不限于显示本隐私政策、或链接至本隐私政策的所有观远数据的网站、产品、和服务。
为确保流畅的用户体验，您可能会收到来自我们及其合作伙伴外部的第三方（下文简称“第三方”）提供的内容或网络链接。本隐私政策不适用于其他第三方向您提供的服务，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否使用相应功能或服务。
对于私有化部署的客户，因为观远产品部署在由企业用户自主控制的服务器上，并由企业用户或其授权的管理人员自行管理和维护，企业用户最终会如何使用这些功能收集信息、存储信息、使用信息需要咨询企业用户的管理人员。本协议只能针对产品中包含的隐私信息收集能力及一般性的收集使用的范围及存储方式进行说明。
一、 相关定义：
• 观远产品或服务：是指由杭州观远数据有限公司提供的各项产品、服务，观远数据有权更改软件产品名称和功能。
• 服务端： 指为观远产品提供服务且部署在企业用户自己提供的服务器上的软硬件系统。
• 客户端： 指安装或使用观远产品产品或服务的设备，如手机、PC等。
• 企业用户：指购买并部署了观远产品并对这个产品有管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“您”）； 企业用户可以通过观远平台创建其数据分析平台，并开通账号邀请相关人加入该平台成为其最终用户。
• 企业用户管理员： 指经企业用户指定，拥有观远系统后台操作权限的个人；企业用户管理员可以一人或多人。
• 个人用户：指被企业用户邀请并通过企业用户为其在后台开通的账号登录使用观远产品的个人用户，（下称“您”）。
• 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
• 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。
二、我们处理个人信息的法律依据
如果您是中华人民共和国大陆地区的用户，我们将依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其他相关法律法规收集和使用您的个人信息，为您提供观远数据的产品或服务。我们通常只会在征得您同意的情况下收集您的个人信息。在某些情况下，我们可能还会基于法律义务或者履行合同之必要向您收集个人信息，或者可能需要个人信息来保护您的重要利益或其他人的利益。
三、我们如何收集和使用您的个人信息
我们会遵循正当、合法、必要的原则，收集和使用您在使用服务过程中主动提供或因使用观远数据的产品或服务而产生的个人信息。如果我们要将您的个人信息用于本隐私政策未载明的其它用途，或基于特定目的将收集而来的信息用于其它目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。我们会根据本隐私政策的约定并为实现我们的产品或服务功能对收集的个人信息进行使用。
为了向用户提供本服务、维护本服务的正常安全运行、优化本服务的功能体验，观远数据会按照如下文所述的目的与方式，收集您在注册、使用本服务时主动提供、授权提供的个人信息，以及您使用本服务时产生的个人信息。 请您注意，您在使用我们的产品或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号后，我们将停止使用您的个人信息。
观远不会收集无须使用的个人信息，例如健康状况、 政治取向、生物特征、性别取向等信息。同时依照中国法律规定，观远数据不会收集、处理 14 岁以下儿童的个人信息。
1. 我们如何收集这些信息
1) 注册信息
当您注册成为观远用户时，注册时所提供的信息将用于创建您的账号，包括但不限于：账号、密码、手机号码、邮箱、公司信息等。
2) 使用观远数据产品过程中收集信息
当您在使用观远产品或服务过程中，为向您提供更契合您需求的产品或服务、识别账号异常状态，维护观远产品或服务的正常运行，改进及优化您对观远产品或服务的体验、并保障您的账号安全，观远会收集包括您使用观远产品服务以及使用方式的信息，并将这些信息进行关联，如设备信息、日志信息、系统和环境配置信息、操作信息等。
3) 问题处理
为帮助解决您在使用观远产品或服务的过程中出现的不同程度的问题，以及帮助我们改善产品功能，我们可能出于准确定位问题的需要，需要授权获取相关信息。 如日志文件、报错截图、客户系统的临时访问信息等。
4) 客户支持或参加活动过程中提交的信息
在客户关系维系过程中，我们会收集您所提交的必要信息。 例如参加线下活动、填写线上问卷、等场合下，需要您提交如姓名、电话、邮箱等信息。
2. 我们收集哪些信息
1) 账号信息
您开始使用观远产品或服务时，注册时所提供的信息将用于创建您的用户账号。 包括但不限于：观远产品或服务中的用户账号和密码，您的系统所在的服务器用户的账号和密码，您的手机号和邮箱（用于验证码验证）等。
2) 系统配置信息和设备信息
根据您在安装及使用观远产品或服务过程中的设备型号及授予的权限，在您安装及使用观远产品或服务的过程中，我们会收集您使用观远产品或服务的相关系统配置信息和设备信息。
我们会收集安装部署观远产品或服务的服务器系统配置信息，如，设备型号、操作系统、系统配置如CPU/内存大小、软件版本号、等信息。 我们会收集您使用观远产品或服务的客户端设备信息，如，设备型号、操作系统、唯一设备标识符、设备所在位置信息（例如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息）、软件安装列表、等。
3) 日志信息
您使用观远产品或服务时，我们会收集您对观远产品服务的使用情况，并作为日志保存。包括但不限于：系统运行日志（如CPU/内存/网络使用情况）、用户操作日志、服务日志信息、作业运行日志、程序错误日志等。
请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
4) 产品功能依赖的信息
为向您提供更便捷、更优质的产品及/或服务，提升您的使用体验，我们在向您提供的部分服务中可能会收集和使用您的个人信息。如果您不提供这些信息，您可能无法获得这些服务给您带来的用户体验。
• 需要您开启手机访问网络连接的权限：手机端产品使用依赖网络数据的更新，需要获取您手机的网络权限。
• 部分功能需要您开启手机存储权限：如导出功能需要获取您手机的存储权限以存储导出的文件
• 部分功能需要您开启摄像头权限：如扫描登录功能需要获取您的摄像头权限
• 部分功能需要您开启推送消息权限：如预警推送功能可能需要获取你您的消息推送权限
5) 征得授权同意的例外
根据法律法规及相关国家标准，在以下情况下，我们可能会收集、使用、共享、转让、公开披露您的个人信息，而无需征得您的授权同意：
• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 所收集的您的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 根据您的要求签订或履行合同所必需的；
• 用于维护我们所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
• 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
• 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
• 法律法规规定的其他情形。
3 我们如何使用这些信息
对于使用观远数据产品的过程中授权获取的各类信息，主要用于保障观远为用户的服务质量、保障系统功能的正常运行，不会用于任何其他商业用途。例如，这些信息会被主要用于以下目的（包括但不限于）：
• 创建用户账户，并确保账号安全。我们可能使用或整合您的个人信息、设备信息、相关日志以及等信息，综合判断您账号风险、进行身份验证、检测及防范安全时间，并依法采取必要的记录、审计、分析、处置措施。
• 实现您的交易或服务请求，如交付、激活或验证产品或服务；提供培训及认证并管理和处理培训及认证结果；提供技术支持；重要系统通知等。
• 在您同意的情况下与您联系，发送重要通知和服务信息。如发送产品升级通知，发送产品和服务更新、活动邀请，发送其他营销信息，如不需要此类信息可退订。
• 认证和管理供应商及业务合作伙伴，与供应商及业务合作伙伴沟通或开展业务。
• 开展内部审计、数据分析和研究，用以保障产品和服务的正常运行，以及提升产品和服务的质量。我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务。
• 分析产品以及业务运营情况。我们会对我们的产品或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品或服务的整体使用趋势，但这些统计信息不包含任何能够识别个人信息主体的信息。
• 系统优化和排查，如错误排查。
四. 我们如何使用 Cookie 和同类技术
我们会通过 Cookie 和其他相关技术收集和使用您的信息。我们使用 Cookie 的具体用途包括：
- 保障产品与服务的安全：Cookie 有助于我们辨识您的身份，可帮助我们确认您是否安全登录服务，也可以按照产品内的设置（如关闭浏览器自动登出）及时清除登录信息，此时再次打开服务需要再次登录；同时开启了Cookie 的 HttpOnly 属性，降低被攻击的风险；
- 帮助您获得更轻松的访问体验：Cookie 有效期内可保持登录状态。
- 大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置中进行相应的数据清除操作。如您进行清除，您可能无法使用我们依赖 Cookie 的服务或相应功能。
- 访问过程中，我们还会采集您的 User-Agent 信息，以便提供免密登录服务、优化页面访问体验等。
五、 我们如何存储这些信息
- 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将您的个人信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。 - 存储期限
在您使用观远产品或服务期间，我们将会在达成本政策所述目的所需的期限内保留您的个人数据，除非按照法律要求或许可需要延长保留期。
如我们停止运营本服务，我们将以推送通知、公告等形式提前通知您，并在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。在您终止使用本服务，如注销账号后，我们会停止基于该账号提供产品和服务，并在无特殊法律要求的情况下，对您的个人信息进行删除或做匿名化处理，
但以下情况除外，如：
• 遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）。
• 出于财务、审计、争议解决等目的需要合理延长期限的。
六、 我们如何保护这些信息
您的个人信息安全对我们至关重要。我们严格要求遵守相关法律法规，采取业内认可的合理可行的措施，保护您的个人信息。防止信息遭到未经授权的访问、披露、使用、修改、避免信息损坏或丢失。
- 技术措施与数据安全措施
我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息安全。我们积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。我们通过与信息接触者签署保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们有严格的信息安全规定和流程，并有专门的信息安全团队在公司内部严格执行上述措施。如我们会举办安全和隐私保护培训课程，加强员工对于保护个人数据重要性的认识。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改，防止数据发生损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。观远数据会在数据采集、传输、存储等数据生命周期过程中采用技术手段和管理保障措施来保护您的个人数据不被未经授权访问、披露、使用、修改、损坏或丢失。例如，我们会使用加密和脱敏技术来保护个人信息；支持使用DFTP协议传输；使用访问控制机制来确保授权人员才可访问个人数据。 为确保您个人信息的安全，
对于部分用户，会选择将观远数据产品部署在企业用户自己的服务器及网络环境内的系统。这种模式下，观远产品的系统部署及运行基础环境的安全性由企业用户提供保障，我们会给与企业用户合理的基础运行环境的安全建议。不同的企业用户会根据自己的安全需求可能会采用不同的安全策略，对于企业用户基础运行环境的保障措施可以咨询企业用户管理员。 - 安全事件处置
我们将尽力确保您发送给我们的任何信息的安全性。请您理解，由于技术的限制以及在互联网行业可能存在的各种恶意手段，不可能始终保证信息百分之百的安全。您需要了解，您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。为防止安全事故的发生，我们制定了妥善的预警机制和应急预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和对您的补救措施，并立即启动应急预案，力求将损失最小化。我们将及时将事件相关情况以电话、推送通知等方式告知您，难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
目前，观远数据在信息安全与网络安全方面，已达到ISO/IEC 27001、网络安全等级保护（三级）系等国际及国内权威认证标准的要求，并已获得了相应的认证。
七、 我们如何共享、转让、公开披露您的个人信息
除了上文描述中为了保障系统功能的使用，观远需要和合作方系统进行交互会传递必要的数据给合作方系统外，系统本身不会自动共享或转让您的个人信息至任何第三方。
您理解并同意，在您主动授权的情况下，观远可能将您的信息共享至合作方。例如，在手机端使用导出功能将内容分享导出到微信、钉钉、飞书等应用，在用户主动发起操作并授权的情况下，我们会分享相关信息给目标应用。
- 共享您的信息
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
• 事先获得您的明确授权或同意后，我们会与其他方共享您的个人信息；
• 只有共享您的信息，才能实现我们的产品或服务的核心功能或提供您需要的服务；
• 应您的需求处理您与他人纠纷或争议的。
• 与授权合作伙伴共享：为了向您提供更完善、优质的产品或服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本隐私协议以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其它用途。
• 为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护观远数据、您或其他观远数据用户的权利及其财产或安全，比如为了防止欺诈等违法活动和减少信用风险，而与其它公司和组织交换信息。但这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。 - 转让
除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。
如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如果本隐私政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。 - 公开披露
非获取您的明确同意，我们不会公开披露您的个人信息。
基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。 - 授权例外
根据法律法规及相关国家标准，在以下情况下，我们可能会收集、使用、共享、转让、公开披露您的个人信息，而无需征得您的授权同意：
• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 所收集的您的个人信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
• 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
• 法律法规规定的其他情形。
根据法律规定，共享，转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
八、 个人信息的访问和修改
您应确保提交的所有个人数据都准确无误。我们会尽力维护个人数据的准确和完整，并及时更新这些数据。
当适用的法律要求的情况下，您可以有访问、修改、删除您的个人信息的权利：
• 有权访问我们持有的关于您的特定的个人信息
• 要求我们更新或更正您的不准确的个人信息
• 拒绝或限制我们使用您的个人信息
• 要求我们删除您的个人信息
如果您想行使相关的权利，请在线反馈给我们。为保障安全，您可能需要提供如书面请求、提交在线申请等材料。为保障您的账号安全、合法权益等，不同的信息访问、修改和删除可能有不同的要求（例如变更实名认证信息需要进行身份验证），并且，基于技术逻辑、法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问、修改和删除（例如您无法更改分配的账号 ID）。
当适用的法律要求的情况下，当我们基于您的同意处理您的个人数据时，您还有权随时撤销您的同意。但撤销同意不会影响撤销前我们基于您的同意处理您个人数据的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人数据。
如果我们有合理依据认为这些请求存在欺骗性、无法实行或损害他人隐私权，我们则会拒绝处理请求。在以下情形中，按照法律法规要求，我们将无法响应您关于访问、修改、删除个人信息的请求：
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 有充分证据表明您存在主观恶意或滥用权利的；
• 法律法规规定的其他情形。
九、未成年人保护
观远数据的服务主要面向成人。若您是14周岁以下的未成年人，在使用我们的产品或服务前，您应在监护人的陪同下阅读本隐私协议，并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。
如您的监护人不同意您按照本隐私协议使用我们的产品或服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们。
对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问，请您及时与我们联系。我们将根据国家法律法规及本隐私协议的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
十、账号注销与信息销毁
只要您的账户是为您提供服务必须，我们都将保留您的注册信息。您也可以选择注销您的账号，当企业客户或其个人消费者通过企业主动通过观远数据 IT 中心提出请求删除隐私信息、或者直接注销账号后，我们会停止基于该账号提供产品和服务，并在无特殊法律要求的情况下，跟据需要在限定时间内完成隐私信息的销毁任务
十一、本隐私指引的变更
我们可能会适时对本隐私权政策进行修订，未经您明确同意，我们不会削减您按照本隐私政策所享有的权利。当隐私政策条款发生变更时，我们会将最新版隐私政策发布在这里。如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知。 若您不同意修改后的隐私协议，您有权并应立即停止使用观远数据的产品或服务。如果您继续使用观远数据的产品或服务，则视为您接收观远数据对本隐私协议相关条款所做的修改。
十二、联系我们
• 服务邮箱：help@guandata.com
• 服务电话：400-880-0750；
• 服务时间：星期一到星期五9:30 AM到18:30 PM，法定节假日除外。
