隐私保护政策

生效日期:2021728

感谢阅读上海唯链信息科技有限公司隐私保护政策(“本隐私政策)。本隐私政策中使用的术语“VeChain和“我们”系指上海唯链信息科技有限公司。

我们努力用通俗易懂、简明扼要的文字进行表达,并对本隐私政策中与您的权益密切相关的条款以及本隐私政策中所涉及的个人敏感信息,采用粗体字进行标注以提示您注意。因此,在您向我们提供个人信息前,请务必仔细阅读并充分理解本隐私政策,在确认充分理解并同意后再提供。

适用范围

我们深知个人信息对客户(以下或称为“您”)的重要性,并会尽全力保护您向我们提供的个人信息。因此,本隐私政策旨在解释我们如何收集、使用、存储、保护并共享您的个人信息,包括“客户个人信息”和“第三方个人信息”。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

确认

请您向我们提供个人信息之前务必仔细阅读并理解本隐私政策的全部内容。若您反对本隐私政策或本隐私政策的任何后续更改内容,您应立即停止向我们提供个人信息。您同意,若您在我们发布或发送有关本隐私政策或其变更通知后继续提供个人信息的,意味着您同意我们遵守本隐私政策或最新的隐私政策更改内容对您的个人信息进行收集、使用、存储、保护和共享。

本隐私政策将帮助您了解以下内容:
  1. 个人信息控制者/处理者信息
  2. 我们如何收集您的个人信息
  3. 我们如何存储您的个人信息
  4. 我们如何使用您的个人信息
  5. 我们如何对外提供您的个人信息
  6. 我们如何保护您的个人信息
  7. 我们如何使用COOKIES BEACONS等技术
  8. 您的权利
  9. 未成年人保护
  10. 第三方网站的链接
  11. 您的个人信息如何在全球范围转移
  12. 本隐私政策如何更新
  13. 联系我们
附则:名词解释

  1. 个人信息控制者/处理者信息

上海唯链信息科技有限公司(注册地址:中国上海市长宁区镇宁路4651613号楼229室);

2、我们如何收集您的个人信息

您需要通过本站向我们提供以下个人信息,包括但不限于联系人的姓名、公司职位、联系电话、联系邮箱、国家、IP地址我们会按照前述方式收集您主动提供的信息,用以在第一时间与您联络以进一步开展合作。

  • 当您与我们联系时,我们可能会保存您留下的联系方式以及您的通信/通话记录等信息,以便与您联系或帮助您解决问题。

·我们可能从VeChain关联方、合作第三方或通过其他合法途径获取您的个人信息。

(1)为您提供安全保障

为预防、发现、调查欺诈、侵权、危害安全、非法或违反与我们或与VeChain关联方的协议、隐私政策或规则的行为,我们可能收集或整合您的个人信息以及通过VeChain关联方、合作伙伴取得您授权或依据法律共享的个人信息。

(2)您了解在以下情形中,我们收集、使用您的个人信息无需事先征得您的授权同意:

  • 与我们履行法律法规规定的义务相关的 
  • 与国家安全、国防安全直接相关的;
  • 与公共安全、公共卫生、重大公共利益直接相关的;
  • 与刑事侦查、起诉、审判和判决执行等直接相关的;
  • 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的
  • 个人信息主体自行向社会公众公开的个人信息;
  • 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道

      (3)您提供的个人信息将在主动提供后持续被我们存储和使用。如果您不同意我们收集您的个人信息,您可以及时通过info@vechain.com联系我们删除上述信息。
3、我们如何存储您的个人信息
(1)我们在中国境内收集和产生的个人信息将存储在中国境内,如部分涉及跨境业务,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照相关法律法规和相关监管部门的规定执行,向您说明个人信息出境的目的以及涉及的个人信息类型,征得您的同意,并通过签订协议、现场核查等有效措施,要求境外机构为所获得的您的个人信息保密。
(2)我们只会在达成本隐私政策所述目的所必需的期限内和法律法规及监管规定的时限内保存您的个人信息。当我们的服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行符合法律法规要求的匿名化处理。
4、我们如何使用您的个人信息
(1)为了遵守中国法律法规及监管要求,以及向您提供服务及提升服务质量,我们会在以下情形中使用您的个人信息:
  • 创建并管理您的账户;
  • 向您提供服务并改善您的使用体验,包括开展市场调查,开发新产品、服务和宣传(例如特殊活动、方案、竞赛等);
  • 运营我们的服务,包括访问管理、平台管理、内部运营、故障排除、数据分析、测试、研究、统计和调查;
  • 答复您的要求、反馈或质询;
  • 向您发送关于我们服务的更新信息或提醒;
  • 根据法律法规或监管要求向相关部门进行报告;
  • 保护和执行我们及其他客户的权利,防止非法活动,包括识别盗窃和欺诈,以及违反我们的客户服务协议的其他行为;
  • 保证我们服务的完整性并维护我们服务的安全性;以及开展会计、审计及其他内部职能。
(2)当我们要将您的个人信息用于本隐私政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的明确同意。
5、我们如何对外提供您的个人信息
(1)共享
  • 目前,我们不会主动共享您的个人信息,除非事先得到您的明确授权或同意,或和VeChain关联方(无论是在中国境内或境外)共同为您提供服务时,以及除非适用法律另有规定。
  • 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您提供的个人信息。
(2)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
  • 事先获得您的明确同意;
  • 根据法律法规或强制性的行政或司法要求;
  • 在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。
(3)披露

原则上,我们不会将您的信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

(4)根据相关法律法规及国家标准,以下情形中,我们可能会依法共享、转让、公开披露个人信息无需事先征得您的授权同意: 
  • 事先获得您的明确授权同意;
  • 与我们履行法律法规及行业主管部门规定的义务相关的 
  • 与国家安全、国防安全直接相关的;
  • 与公共安全、公共卫生、重大公共利益直接相关的;
  • 与刑事侦查、起诉、审判和判决执行等直接相关的;
  • 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
  • 您自行向社会公众公开的个人信息;
  • 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

6、我们如何保护您的个人信息
  • 我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失,我们会采取一切合理可行的措施,保护您的个人信息。例如:我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息。
  • 我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律法规的允许。
  • 如我们停止运营,我们将及时停止继续收集您个人信息的活动,将停止运营的通知公告发布在VeChain平台上,并对所持有的您的个人信息在合理期限内进行删除或匿名化处理。
  • 为了保护您的个人信息,我们将采取数据安全技术措施,提升内部合规水平,增加内部员工信息安全培训,并对相关数据设置安全访问权限等方式安全保护您的个人信息。
  • 我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
  • 如发生个人信息泄露等安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
  • 请您理解,我们提供的个人信息保护措施仅适用于VeChain平台。我们无能力也无义务保护您在VeChain平台以外的平台或者服务上提供的任何个人信息,无论您登录或者使用的前述平台或者服务是否基于VeChain平台的链接或引导。

7、我们如何使用COOKIES  BEACON等技术
  • 您访问VeChain平台时,我们现在或将来可能会使用CookieFlashCookie等类似的技术(以下简称Cookie)来支持我们的服务功能,以为使您获得更轻松的访问体验,比如,您访问VeChain平台网站或使用我们提供的服务时,我们可能会通过小型数据文件识别您的身份。请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝我们的Cookie。多数浏览器工具条中的帮助部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的FlashCookie及类似数据。但这一举动在某些情况下可能会影响您安全访问我们的网站和使用我们提供的服务。
  • 您访问VeChain平台时,网站上还可能包含一些电子图像(以下简称网络Beacon”),使用网络Beacon可以帮助网络计算浏览网页的客户或访问某些Cookie,我们会通过网络Beacon收集您浏览网页活动的信息(您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境及显示设定)。

8、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(1)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。

您可以发送电子邮件至info@vechain.com,我们将在三十(30)天内回复您的更正请求。

(2)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

  • 如果我们处理个人信息的行为违反法律法规;
  • 如果我们收集、使用您的个人信息,却未征得您的同意;
  • 如果我们处理个人信息的行为违反了与您的约定;
  • 如果您不再使用我们的产品或服务,或您注销了账号;
  • 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(3)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。

(4)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在三十(30)天内做出答复。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求:

  • 与个人信息控制者履行法律法规规定的义务相关的;
  • 与国家安全、国防安全直接相关的;
  • 与公共安全、公共卫生、重大公共利益直接相关的;
  • 与刑事侦查、起诉、审判和执行判决等直接相关的;
  • 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
  • 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  • 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的; 

·涉及到未经授权披露VeChain或任何第三方商业秘密的。

9、未成年人保护

我们的产品和服务主要面向成年人。

尽管对未成年人的定义因司法管辖区而异,但我们将不满18周岁的任何人视为未成年人。任何未成年人不得通过VeChian平台和本站向我们提供个人信息。

10、第三方网站的链接

VeChain平台可能含有指向第三方网站和服务的链接,包括与我们提供的服务有关的合作机构网站的链接。请您注意,这些链接是为便利您的使用。第三方网站和服务均独立于我们而运行,并可能有自己的隐私保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie 或Beacon,这些Cookie或网络Beacon不受我们的控制,且他们的使用不受本隐私政策的约束。我们强烈建议您与他们联系以获得关于他们的隐私政策的详细情况。如您发现这些第三方创建的网站或服务存在风险时,建议您终止相关操作以保护您的合法权益。请您知悉,我们对此不承担任何责任或义务。

11、您的个人信息如何在全球范围转移

原则上,我们在中国境内收集和产生的个人信息,将存储在中国境内。由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着,在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区,或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中国境内足够同等的保护。例如,我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

12、本隐私政策如何更新

为给您提供更好的服务以及随着我们业务的发展,本隐私政策可能变更。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过电子邮件发送通知,说明本隐私政策的具体变更内容)。

本隐私政策所指的重大变更包括但不限于:

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

个人信息共享、转让或公开披露的主要对象发生变化;
您参与个人信息处理方面的权利及其行使方式发生重大变化;
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
个人信息安全影响评估报告表明存在高风险时。

我们还会将本隐私政策的旧版本存档,供您查阅。您同意并继续向我们提供您的个人信息,即意味着您同意本隐私政策(含更新版本)的内容。


13、与我们联系

如果您对本隐私政策有任何疑问、意见或建议,请通过电子邮件info@vechain.com与我们联系,我们将尽快审核所涉问题,并收到邮件后的十五(15)天内予以回复。


附则:名词解释

为了帮助您更好的了解本隐私政策,将前述条款中的部分名词进行解释如下:

  • 个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
  • 客户个人信息指根据要求向我们提供相关信息的客户的个人信息。
  • 第三方个人信息指构成客户内容一部分的第三方个人信息或客户通过其访问和使用服务提供的不属于其本人的个人信息。
  • VeChain关联方指(1)上海唯链科技有限公司;(2)上海唯链科技有限公司直接或间接控股的公司;(3)唯链基金会;(4)新加坡唯链基金会直接或间接控股的公司;(5)上海唯链科技有限公司参股或形成经营、协作的,且具有关联关系的企业。“关联”是指一方现在或将来控制、受控制或与其出于共同控制下的任何公司、合法机构以及前述公司、合法机构的合法继承人。