隐私政策
本版本发布日期：2023年4月4日
生效日期：2023年4月4日
智能应用平台非常重视保护您的隐私。
为方便您登录、使用相关服务，以及为您提供更个性化的用户体验和服务，您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过本隐私政策向您说明，在使用STELLA服务（统称“STELLA”）时，我们如何收集、使用、存储和批露您的信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的STELLA服务信息相关，希望您仔细阅读。
您使用我们的服务，即意味着您已经同意我们按照本隐私政策收集、使用、存储和批露您的相关信息，以及向您提供控制和保护措施。
特别提示：您通过STELLA使用第三方服务时，第三方可能由自己的隐私政策。当查看第三方创建的网页或使用第三方开发的服务时，这些第三方可能会防止他们自己的cookie或网络beacon，这些cookie或网络采取保护措施，建议您与他们取得联系获得他们关于他们的隐私政策的详细情况。如您发现第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。
第一部分 总则
一、收集、处理信息的原则
二、收集、处理信息的目的
三、收集、处理信息的方式
第二部分 分则
一、信息收集范围
二、如何收集信息
三、信息使用
四、信息存储
五、信息共享、转让、批露
六、个人信息保护
七、个人信息管理
八、未成年人信息的保护
九、访问与控制
十、我们的运营组织
十一、隐私政策的更新
十二、与我们联系
第一部分 总则
一、收集、处理信息的原则：合法、正当和必要的原则，主要指：
（一） 需征得您或者您的监护人同意，但是法律、行政法规另有规定的除外；
（二） 以符合本政策的方式收集、处理信息；
（三） 依照本政策规定的目的、方式和范围收集、处理信息；
（四） 不违反法律、行政法规的规定和双方的约定。
二、收集、处理信息的目的
为方便您登录、使用相关服务，以及为您提供更良好的用户体验和服务，您在使用我们的服务时，我们可能会收集、处理您的相关信息。
三、收集、处理信息的方式，主要有：
(一) 用户主动填写；
(二) 在使用服务过程中收集的必要信息；
(三) 系统自动生成有关用户的日志文件；
(四) 系统获得的用户设备等硬件信息。
处理信息的方式：
(一) 加密处理；
(二) 权限控制；
(三) 去标识化；
(四) 专职人员处理；
(五) 依法处理（使用、存储、加工与删除）。
第二部分 分则
一、信息收集范围
1.1为完成STELLA账户的注册、管理等必要活动，您可能需要提交真实、合法、有效的信息，包括但不限于您的姓名、身份证号码、联系电话、人脸生物信息或其他身份认证信息等。
1.2您使用本服务时，可能收集已经经过您授权获取或主动填写的如下信息：
1.2.1日志信息，指您使用我们的服务时，系统可能通过自动采集的技术信息；
1.2.2设备或软件信息，例如您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本和设备识别码；
1.2.3有关您曾使用的移动应用和其他软件的信息，以及您曾经使用该等移动应用和软件的信息；
1.2.4您通过我们的服务进行通讯的信息，例如曾通讯的账号；
1.2.5您通过我们的服务分享的内容所包含的信息（元数据），例如分享文章的分享方式、日期、时间等。
1.3位置信息，指您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您位置的信息，包括:
1.3.1您通过具有定位功能的移动设备使用我们的服务时，通过GPS或 WiFi等方式收集的您的地理位置信息；
1.3.2您或其他用户提供的包含您所处地理位置的实时信息，例如您提供的账户信息中包含的您所在地区信息，您上传的显示您当前或曾经所处地理位置的共享信息，您或其他人共享的照片包含的地理标记信息；
1.3.3您可以通过关闭定位功能，停止对您的地理位置信息的收集。
1.4为更好地为您提供服务，保障STELLA服务的正常运行，STELLA将在以注册企业用户的企业业务系统中获取您的个人信息。
1.5如果您需要使用部分可选的功能或服务，您还应该提供使用该功能或服务所必须的信息，如性别、出生日期、出生地、户籍所在地、民族等。
1.6如果您需要在线上申请线下交付或进行产品测试，为履行所必需，您应提供联系人、联系方式、地址等必要信息。
1.7为了更方便地使用本应用服务，以下情形中，您可选择是否授权我方收集、使用您的用户信息:
1.7.1基于麦克风的相关功能/服务:您可以使用语音输入搜索内容服务；
1.7.2基干相机(摄像头)的相关功能/服务:您可以使用1)扫一扫2)图片上传3)人脸识别认证；
1.7.3基于相机(图片库)的相关功能/服务:您可以使用1)扫一扫3)图片上传；
1.7.4基于地理位置的功能:您可以开启定位服务，以获取基于站点的服务推荐；
1.7.5基于存储的相关功能/服务:您可以使用1)保存办事预约的信息2)电子文件下载。
二、如何收集信息
2.1注册成为STELLA用户
2.1.1普通用户，成为普通用户只需要提供您的手机号码注册即可，普通用户可以查阅ESG资讯，使用一些无需实名认证的基础服务；
2.1.2如您仅需要浏览主频道，或使用一些无需登录的服务，您不需要注册成为我们的用户并提供以上信息；
2.1.3您可通过(我的一个人信息设置)对个人信息(如昵称、头像、手机号)做查询及修改；
2.1.4如果你不想使用该产品或服务，可通过(我的-账号注销)提交账户注销申请，或发邮件至info@esg-cloud.com联系客服，协助您注销您的账户。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或使其匿名化处理；
2.1.5如您不提供某些必要信息，可能无法正常使用服务，请您理解。
2.2我们通过您主动提交，以及在您使用我们的服务过程中产生相应的记录等方式收集您的信息。如果您不提供某些必要信息，可能无法正常使用服务，请您理解。
2.3在服务使用过程中，我们可能还需要您提供必要的系统权限才能完成服务的使用。在您接收系统消息推送时，需要您允许访问手机通知权限。在您查看相关机构信息和特色省市定位时，则需要您允许访问手机地理位置权限。在您使用语音搜索时，则需要您允许麦克风权限。在您使用APP功能时，需要输入相关信息或上传图片，则需要您允许存储权限、相机权限。
2.4为向您提供更优质的服务和更好的交互，我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
2.4.1设备信息:为了保障向您提供的服务安全稳定运行，我们可能需要记录您使用STELLA服务的类型、方式及设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、正在运行的进程信息，应用程序的总体运行，所在地区、网络使用情况。如果您不同意我们记录前述信息，可能无法完成风控验证；
2.4.2日志信息:当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括:搜索查询内容、访问的服务记录、访问日期和时间、服务请求状态、网络情况；
2.4.3请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理；
2.4.4当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果；
2.5在您使用服务过程中第三方SDK采集的信息：
为优化服务体验和服务质量，我们可能会内嵌第三方SDK。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明，内容由SDK所属第三方提供，本文仅作转述。如您选择不提供所述信息则可能无法使用对应服务，但不影响您使用我们提供的其他服务。请注意，对于第三方 SDK采集的信息，由第三方承担保密责任，相关保密政策请参考第三方隐私政策。
2.6在您使用第三方服务或产品时，我们会向您询问是否同意授权第三方获取相应的个人信息，包括但不限于用户名、姓名、手机号码、身份证号码，您可根据自己的意愿选择使用或拒绝授权。当您拒绝授权后，我们将不再收集该信息，不再在该业务场景下向第三方提供信息。特别说明:政府各委办提供的政务类服务或产品，将采用静默授权的方式，获取您相应的个人信息。如您不认同此做法，可发邮件至info@esg-cloud.com联系客服获得帮助。
2.7我们可能会通过Cookies和其他相关技术收集和使用您的信息。我们使用Cookies的具体用途是记住您的身份。例如:Cookies有助于我们辨认您作为我们的注册用户的身份。
2.8您可以通过浏览器设置拒绝或管理Cookies。但请注意，如果停用 Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。
2.9通过STELLA Cookies记录的有关信息，将适用本隐私政策。
三、信息使用
为了向您提供更加优质、便捷、安全的服务，在符合相关法律法规的前提下，我们可能将收集的信息用作以下用途
3.1向您提供服务(如实名认证信息、用来接受验证码的手机号，是继续获得服务的前提)
3.2满足您的更好的需求。例如，语言设定、位置设定、更好的帮助服务和指示，或对您和其他用户作出其他方面的回应
3.3服务优化和开发。例如，我们会根据STELLA服务响应您的需求时产生的信息，优化我们的服务。
3.4保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或STELLA相关协议、规则的情况，我们可能使用您的帐号信息、并整合设备信息、有关网络日志以及我们关联公司、合作伙伴分享的信息，来判断您的账户风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。例如，我们会将您的信息用于身份验证、安全防范、投诉处理、纠纷协调、诈骗监测等用途。您在使用安全功能或其他类似服务时，我们会对恶意程序或病毒进行检测，或为您识别诈骗信息。
3.5向您提供与您更加相关的服务。例如，向您提供您可能感兴趣的类似功能或服务等。
3.6邀请您参与有关我们产品和服务的调查。
3.7其他可能需要使用收集的信息的相关场景，如果使用场景与初始场景无合理的关联性，我们会在使用信息前重新征得您的同意。
四、信息存储
4.1 STELLA收集的有关您的信息保存在STELLA位于中国大陆的服务器。
4.2通常，我们仅在为您提供服务期间保留您的信息，保留时间不会超过满足相关使用目的所必须的时间。
4.3在您终止使用STELLA服务后，我们会停止收集和使用您的信息，并对所持有的您的个人信息进行删除，超出二年后会做删除处理。
但在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留您的信息或部分信息:
(一) 遵守适用的法律法规等有关规定。
(二) 遵守法院判決、裁定或其他法律程序的要求。
(三) 遵守相关政府机关或其他有权机关的要求。
(四) 我们有理由确信需遵守法律法规等有关规定。
(五) 为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我们的客户我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
四、信息共享、转让、披露
5.1共享
我们不会与其他组织和个人共享您的用户信息，但以下情况除外:
在获取明确同意的情况下共享:获得您的明确同意后，我们会与其他方共享您的用户信息;
在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息为了促成办理服务或协助解决争议，某些情况下只有共享您的用户信息，才能促成办理或处理您与他人的纠纷或争议;
与授权合作伙伴共享:我们可能委托受信赖的合作伙伴来提供服务(如人脸识别服务)，因此我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。
目前，我们的授权合作伙伴包括如下类型:供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供基础技术服务、提供咨询、分析等专业服务。对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。
5.2转让
我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外:
在获取明确同意的情况下转让:获得您的明确同意后，我们会向其他方转让您的用户信息。
5.3披露
未经您同意，我们不会与任何无关第三方分享您的信息，以下情形除外:
5.3.1我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享，仅用作下列用途:
(一) 提供“一、信息收集范围”中的相应功能或服务所必需，以及出于“三、信息使用”中的部分所述目的所必需。
(二) 履行我们在本隐私政策中的义务和行使我们的权利。
(三) 如我们与任何上述第三方分享您的信息，我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
5.3.2我们还可能因以下原因而披露您的信息:
(一) 遵守适用的法律法规等有关规定。
(二) 遵守法院判決、裁定或其他法律程序的规定。遵守相关政府机关或其他有权机关的要求。
(三) 我们有理由确信需遵守法律法规等有关规定。为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷，保护我们的客户我们或我们的关联公司 其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
(四) 经过您合法授权的情形。
(五) 如我们因上述原因而披露您的信息，我们将在遵守法律法规相关规定及本声明的基础上及时告知您。
六、个人信息保护
6.1去标识化处理
为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，在技术开发环境当中，我们仅使用经过去标识化处理的信息进行统计分析:对外提供研究报告时，我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。
6.2安全技术及配套的管理体系
为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储 严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时，我们将采用加密、权限控制、去标识化等安全措施。
6.3设立专职部门并制定应急预案
我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则:对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导并每年组织全体工作人员参加安全考试。另外,我们的相应网络系统通过了国家网络安全等级保护的测评。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
我们已制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响，我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
但请您理解，由干技术的限制以及可能存在的各种恶意手段，在互联网环境下，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
为更有效地保障您的信息安全，我们也希望您能够加强自我保护意识。我们仅在STELLA直接导致您个人信息泄露的范围内承担责任，因此，请您妥善保管您的账号及密码信息，避免您的个人信息泄露。STELLA账户有安全保护功能，但您也需要妥善保护自己的个人信息，除非您判断认为必要的情形下，不向任何人提供您的账号密码等个人信息。若您发现登录信息或其他个人信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
七、个人信息修改
7.1个人信息查看、修改与删除
7.1.1您登录本应用后，可以在“个人中心”页面查看您的头像、昵称等内容。
7.1.2更正您的用户信息:当您发现本应用处理的您的信息有误，您可以发邮件至info@esg-cloud.com进行更正。
7.2获取个人信息副本
若您需要您的个人信息副本，可以发邮件至info@esg-cloud.com，在核实您的身份后，我们将向您提供您在我们应用中的个人信息副本(包括基本资料，身份信息)，但法律法规另有规定或本政策另有约定的除外。
7.3改变授权同意的范围或撤回授权
您可以通过注销账号、删除应用中所有用户信息、卸载本应用的方式撤回全部隐私授权，我方将不会再收集、使用或对外提供与该账号相关的个人信息，我方仍需按照监管要求的时间进行匿名化保存，且在该依法保存的时间内有权机关仍有权进行依法查询。
7.4账号注销
您可以在“我的-系统设置-账号注销”页面发起账号注销申请，通过验证后完成账户注销。我们将会依据您的要求删除您的用户信息，法律法规另有规定的除外。当您注销账号后，我们可能不会立刻从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
八、未成年人信息的保护
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，请您在父母或监护人的陪同下阅读本政策，并且确保您在父母或监人同意后使用我们的服务。如您在STELLA上申请注册账号，我们将默认您已经得到前述同意。我们将根据国家相关法律法规及本协议的规定保护未成年人的个人信息。
特别声明：若您为未满14周岁的儿童，请务必确保您在经过父母或监护人的同意后使用我们的服务。对于经父母或监护人同意而收集的儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未经事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关数据。
九、访问与控制
9.1您可以在使用我们服务的过程中，访问、修改和删除您的相关信息。您访问、修改和删除信息的方式将取决于您使用的具体服务。
9.2个人信息查询:请登录STELLA-我的进行个人信息的查询。
9.3个人信息更正及注销:请登录STELLA-我的-系统设置，进行更正及注销，注销后的个人信息将进行删除或匿名化处理。
基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问、修改和删除。
9.4您可以自行选择撤回对某些非基本功能或服务对您信息处理的同意，并通过联系客服的方式选择注销STELLA账号
9.5如您对上述权利实现存在疑问，可以根据“与我们联系”中的相关联系方式与我们取得联系。
十、我们的运营组织
单位名称:兴云大数据（东莞）有限公司
注册地址:广东省东莞市大岭山镇厚大路大岭山段352号3栋202室
联系方式: info@esg-cloud.com
十一、隐私政策的更新
我们可能适时修订本隐私政策的条款，该修订构成本《隐私政策》的一部分。如可能造成您在本隐私政策下权利的实质减少或扩大收集、使用信息的范围等重要规则变更时，我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您，该通知一经发出即视为我们已经通知您修改的内容。如果您不同意我们对本政策相关条款的修改，您有权停止使用STELLA服务。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本隐私政策的约束。
十二、与我们联系
如您对本政策或其他相关事宜有疑问，您可以发邮件至info@esg-cloud.com进行意见反馈 问题咨询以及投诉举报。我们将在15个工作日内尽快审核所涉问题，并在验证您的用户身份后予以及时回复。