《软件服务及隐私条款 v1.1.10》 
最后更新、生效和发布日期:2024年12月19日

请您在使用苏证通前,仔细阅读并了解本协议并确定了解我们对您个人信息的处理规则。如您选择同意本协议,或者使用“苏证通”,即意味着您同意本协议的条款,并同意我们按照本协议使用您的相关信息;如您不同意本协议中的任何条款,您应立即停止访问和使用苏证通。

苏证通移动APP服务是由江苏省公安厅向全省群众提供的一款实名实人认证APP应用,在为您提供服务的同时,无法避免存在一些场景,会使用您的个人相关信息,还请您谅解。当您开启相关功能或使用服务时,我们为实现基本业务功能根据法律法规要求所必需的必要信息,您均可以拒绝提供。我们将在本协议中逐项说明哪些是必要信息。

苏证通APP隐私政策摘要:

1)个人信息收集

“【我的】—【个人信息清单】”可以查看已收集个人信息清单。在苏证通 APP 中,由于其作为个人身份认证业务应用的特殊性,所涉及的个人信息包括姓名、身份证号、手机号,在常规情况下无法进行单独删除操作,姓名和身份证号信息无法单独修改。若您执意要删除此类个人信息,可通过注销账号的方式达成,注销账号的路径为“【我的】—【注销账号】”。账号注销后,将依照相关法律法规及本隐私协议的规定,对您的个人信息进行后续处理,以最大程度保障您的隐私权益。部分个人信息可以被更改,您可以在“【我的】—【重置密码】”中更正您新的应用账号密码。也可以在“【我的】—【重置手机号】”中更正您新的应用手机号,系统会实时处理您的更改请求。

2)权限使用

“【我的】—【系统权限管理】”可以查看系统权限的开启状态,“【我的】—【系统权限管理】—【前往系统设置】”可以更改系统权限的开启状态。

3)第三方应用信息共享

“【我的】-【第三方信息共享】-【第三方应用】”可以查看已收集信息的第三方应用清单。

4)第三方插件信息共享

“【我的】-【第三方信息共享】-【第三方SDK】”可以查看已收集信息的第三方SDK清单。

5)用户权益行使

您有权访问、更正、删除您的个人信息。您可以在 “【我的】—【注销账号】”中将账号信息注销,我们会对您的个人信息进行删除操作。个人信息可以被更改,您可以在“【我的】—【重置密码】”中更正您新的应用账号密码。也可以在“【我的】—【重置手机号】”中更正您新的应用手机号。系统会实时处理您的更改请求。“【我的】—【系统权限管理】—【前往系统设置】”可以更改系统权限的开启状态。如果您对个人信息安全有更好的意见或建议、投诉或举报,您可以在“【我的】—【意见反馈】”中进行描述提交,您也可以联系我们的客服团队,通过4000-320-110提出您关于个人信息处理的诉求,我们将在收到您的请求后,按照相关法律法规的流程进行处理,在15个工作日内给您回复处理结果。

请您在使用苏证通APP前仔细阅读本隐私政策摘要,下文为完整的隐私政策内容。

一、服务条款更新
发生下列重大变化情形时,我们会适时对本协议进行更新:
1.1
、我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
1.2
、使用个人信息的范围、目的、规则发生变化;
1.3
、对外提供个人信息的对象、范围、目的发生变化;
1.4
、您访问和管理个人信息的方式发生变化;
1.5
、数据安全能力、信息安全风险发生变化;
1.6
、用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
1.7
、国家法律政策变化;
1.8
、其他可能对您的个人信息权益产生重大影响的变化。
我们可能修改服务条款,并在系统上进行更新,您可在【首页最下面的隐私协议 】中查看最新修改的服务条款。当服务条款修改更新后,会在您下次进入APP后重新弹窗提醒隐私协议的更新,并请您阅读和确认。如您继续使用服务,则视为您已接受修订后的用户隐私协议。感谢您的理解!

二、具体服务说明
我们将通过以下方面向您说明,我们如何为您提供访问、更新、管理和保护您的个人信息的服务。本协议与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本协议全部内容,做出您认为适当的选择,所含条款如下:
2.1
、用户应认真阅读、充分理解本协议中各条款。除非用户接受本协议,否则用户应当立即停止注册及使用行为。
2.2
、用户在进行注册程序过程中点击同意按钮即表示用户完全接受本协议项下的全部条款。点击"不同意"时则无法使用APP中的部分功能;
2.3
、用户注册成功后,将给予每个用户一个用户帐号及相应的密码,该用户帐号和密码由用户负责保管。
2.4
、用户妥善保管帐号和密码,防止泄露,如果帐号和密码被盗用的,用户应当对以其用户帐号进行的所有活动和事件负法律责任。用户知晓帐号及密码保管责任在于用户, 我们并不承诺帐号丢失或遗忘密码后用户一定能通过申诉找回帐号。

三、个人信息之取得与使用
根据相关法律法规及国家标准,在以下情形中,本应用可能会依法使用并使用您的个人信息并且无需征得您的同意:
3.1
、与国家安全、国防安全直接相关的;
3.2
、与公共安全、公共卫生、重大公共利益直接相关的;
3.3
、与犯罪侦查、起诉、审判和判决执行直接相关的;
3.4
、所使用的个人信息是您自行向社会公众公开的;
3.5
、从合法公开披露的信息中使用个人信息,包括不限于合法的新闻报道、政府信息公开渠道;
3.6
、根据您的要求签订和履行合同所必需的;
3.7
、用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
3.8
、法律法规规定的其他情形。
您理解并同意本应用为了更好地提供服务而向第三方提供您的个人信息及本协议中约定的各类信息。本应用进一步承诺,除非另行取得您的事先同意,否则本应用不会将这些信息授权给与履行本协议无关的第三方用于商业目的

四、隐私权限
您的个人信息安全对我们来说至关重要,一直以来,我们都致力于为每位用户提供更安全的互联网环境。我们将依据《中华人民共和国网络安全法》、 《信息安全技术个人信息安全规范》(GB/T35273-2017)以及其他相关法律法规和技术规范使用和使用您的部分个人信息,以向您提供更优质的产品和/或服务。“【我的】—【系统权限管理】”可以查看系统权限的开启状态,“【我的】—【系统权限管理】—【前往系统设置】”可以更改(撤回/重新打开)系统权限的开启状态。
我们可能会使用关于您使用产品和/或服务(包括使用方式)过程中的信息,此类信息包括:
1
)身份信息
在您使用我们的产品或服务的过程中,我们需要您提供个人信息,包括姓名、身份证号、手机号、验证码、人脸信息,其用以在注册账号、登录账号以及使用账号主体功能场景;您对我们的产品和服务使用即表明您同意我们对这些信息的合理使用。您可以自行选择拒绝、放弃使用相关产品或服务。
2
)位置信息
当您使用开启设备定位功能,我们可能会使用和处理有关您实际所在位置的信息,以使得您不需要手动输入自身地理坐标就可获得相关个性化区域服务。您可以通过关闭定位功能,停止对您的地理位置信息的使用,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
3
)相机拍照
当您使用注册、扫一扫、电子证照、无犯罪记录证明服务时,我们会读取您的相机信息进行活体检测功能。您可以通过关闭相机权限功能,停止对您的活体检测识别,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
4
)麦克风
当您使用盐之e警的云办理功能时,需要用户直接和网办中心人员视频沟通办件流程,用到麦克风权限。
5)其他类
当您在使用苏证通实际业务的时候,我们根据业务需要,可能会获取您的业务相关信息以便更好地为您提供服务。当您通过苏证通与苏证通关联方、合作方获得服务时,您同意我们根据实际业务及合作需要从我们关联方、合作方处接收、使用、汇总、分析经您授权同意向其提供的您的个人信息和业务信息。
部分涉及隐私权限如下:
5.1
、获取(基于网络的)大概位置/获取精准度(GPS)位置
使用范围:首页-左上定位可选(手动)
目的:针对不同区县业务个性化需要
5.2
、使用相机拍照功能
使用范围:登陆/注册/首页身份码/扫一扫/访客系统/电子证照详情页
目的:这些功能需要实人认证用以保证使用功能的主体为账号本人。
5.3
、读取应用列表
使用范围:首页自动检测
目的:检查是否新版本提示跳转至应用宝升级;
5.4
、存储功能
使用范围:证件列表进入详情页
目的:电子证照详情页需要临时缓存到手机存储;

五、安全管理
为了保障向您提供的服务安全稳定运行,预防证照获取和展示风险,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用的苏证通服务类别、方式及IP地址、MAC地址、设备软件版本信息、设备识别信息(包括IMEI IDFA OAID IMSI)、设备相关应用信息/软件安装列表以及其他与苏证通服务相关的日志信息。
前述信息当中包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证

六、我们如何使用您的个人信息
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,我们会在以下情形中使用您的信息:
6.1
、我们会根据本协议的约定并为实现我们的产品或服务功能对所相关的个人信息进行使用;
6.2
、为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
6.3
、根据法律法规或监管要求向相关部门进行报告;
6.4
、邀请您参与我们产品或服务有关的客户调研;
6.5
、当我们要将信息用于本协议未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作多种形式再次征求您的同意。

七、信息安全保障
我们承诺对您的信息予以严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司以及其他合作伙伴。
7.1
、为了让您使用苏证通的服务,我们需要使用您必要的个人信息;对于某些由第三方或由我们与第三方共同提供的服务,只有共享您的信息,我们才能提供您需要的服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与提供服务相关的个人信息。
7.2
、对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的说明、本隐私协议以及其他任何相关的保密和安全措施来处理个人信息。
7.3
、由于您的自身行为或不可抗力情形,导致上述可能涉及您隐私或您认为是私人信息的内容发生被泄露、批漏,或被第三方获取、使用、转让等情形的,均由您自行承担不利后果,我们对此不承担任何责任。
7.4
、江苏省公安厅拥有对上述条款的最终解释权。

八、第三方SDK插件
为保障苏证通的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对你的信息采取保护措施,并且严格遵守相关法律法规与监管要求。
为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向你说明涉及收集用户信息的第三方SDK的最新情况。请注意,我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化,请以其公示的隐私权政策说明为准。
1
)第三方公司名称:北京百度网讯科技有限公司
SDK
类型:百度定位SDK(Android版)
共享信息:设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、WiFi BSSID、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、网络类型【如移动网络、WiFi网络】。
使用目的:用于获取用户位置信息

使用场景:根据用户位置个性化推送本地服务,每个地市提供的服务不同

隐私政策链接:https://lbs.baidu.com/index.php?title=openprivacy

2)第三方公司名称:华为软件技术有限公司
SDK
类型:华为统一扫码SDK(Android版)
共享信息:您主动提交的数据(图片、文本)、传感器信息(加速度传感器、光照传感器)、网络信息、应用信息、设备信息、运营商信息(运营商的名称)、系统信息(系统设置、系统属性、设备型号、操作系统)和Wi-Fi信息(Wi-Fi状态)。
使用目的:提供扫码能力、解析二维码能力

使用场景:用户通过扫码获取服务

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971

3)第三方公司名称:北京三六零智领科技有限公司

SDK类型:360加固SDK (适用于APK/HAP/APK插件/SDK加固)

共享信息:1)  加固包信息:应用或SDK的包名、版本、签名文件的MD5;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测、病毒木马检测服务。2)  设备基础信息:网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境;用于基础加固服务,以及盗版监测、运营数据分析、崩溃日志分析、终端环境检测服务。3)   网络信息:DNS 服务器IP、是否开启VPN;用于基础加固服务,以及终端环境检测服务。4)  安全信息:安全补丁程序级别;用于基础加固服务,以及崩溃日志分析、终端环境检测服务。5)  终端环境信息:Android ID、OAID,root、xposed、双开、frida、模拟器环境;用于基础加固服务,以及终端环境检测、风险设备识别、加固程序脱壳对抗检测。

使用场景:用于苏证通APP发布新版本进行安全加固

隐私政策链接:https://jiagu.360.cn/#/global/help/322

4)第三方公司名称:蚂蚁区块链科技(上海)有限公司

SDK名称:活体检测 SDK

共享信息:设备基础信息(设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备环境信息)、人脸信息

使用目的:通过人解析脸信息判断活体

使用场景:人脸识别过程中活体检测环节

隐私政策链接:活体检测SDK外采并私有化部署在政务云上,用完即销毁,不涉及互联网传输和第三方存储,不存在隐私保护政策。

九、个人信息收集说明

“【我的】—【个人信息清单】”可以查看已收集个人信息清单和与第三方共享个人信息清单。在苏证通 APP 中,由于其作为个人身份认证业务应用的特殊性,所涉及的个人信息包括姓名、身份证号、手机号,在常规情况下无法进行单独删除操作。若您执意要删除此类个人信息,可通过注销账号的方式达成。我们在收到您的账号注销申请后,系统会实时处理您的个人信息,将依照相关法律法规及本隐私协议的规定,对您的个人信息进行后续处理,以最大程度保障您的隐私权益。

9.1  APP自身业务功能相关信息收集

1)注册功能

2)登录功能

3)忘记密码

4)扫一扫

5)身份码

6)证照

7)重置手机号

8)注销账号

9.2  第三方应用信息收集清单

苏证通APP主要面向江苏省各地市自主开放警务服务,以便于用户能够获取本地服务,下面将根据每个地市分类详细列举在获取本地服务过程中第三方应用对个人信息收集清单。

9.2.1 省级服务

1)无犯罪记录证明

2)身份证办理进度查询

9.2.2徐州市本地服务

1)自助移车

9.2.3无锡市本地服务

1)家庭户立户与分户

2)律师预约会见

3)家属预约会见

4)违法犯罪举报

9.2.4苏州市本地服务

1)货车通行证办理

2)违法犯罪举报

3)养犬管理

9.2.5连云港市本地服务

1)禁区通行证管理平台

9.2.6南通市本地服务

1)居住证办理

2)驾驶证计分查询

3)交通路况查询

4)交通事故快处

5)驾驶证期满换证

6)律师预约会见

7)家属预约会见

8)违法犯罪举报

9)补换领机动车行驶证

10)补换领机动车号牌

11)机动车联系人变更

9.2.7盐城市本地服务

1)盐之e警

2)一警365·亲清在一企

9.2.8镇江市本地服务

1)镇警云办

9.2.9宿迁市本地服务

1)家庭户立户与分户

2)居住证办理

3)养犬登记

9.2.10淮安市本地服务

1)收养申报

2)恢复申报

3)家庭立户

4)家庭分户

5)集体立户

6)死亡、失踪

7)入伍注销

8)出国(境)定居

9)市内迁移

10)市外迁入

11)迁出市外

12)大学生户口迁移

13)变更户主

十、未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若你是18周岁以下的未成年人,在使用本服务前,应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过隐私政策摘要上的联系方式联系到我们。
儿童及其监护人在为14周岁以下的儿童完成账号注册前,还应仔细阅读我公司专门制定的以下《儿童隐私保护声明》部分。只有在取得本隐私政策的同意后,14周岁以下的儿童方可使用本服务。
依据《个人信息保护法》、《未成年人保护法》等相关法律法规,针对未成年人个人信息的保护主要集中在“我们收集哪些信息” 、“管理儿童信息”等内容,更清晰、明确地向您告知我们收集儿童个人信息的场景、目的、方式和范围,帮助您更好地管理儿童的个人信息。 以下是《儿童隐私保护声明》的内容:
10.1
、儿童监护人特别说明
如果您是儿童的监护人(父母或其他监护人),请您仔细阅读和选择是否同意本声明。我们希望您与我们共同保护儿童的个人信息,教育引导儿童增强个人信息保护意识和能力。

10.2
、儿童特别说明
如果您是儿童,您需要和您的监护人(父母或其他监护人)共同仔细阅读本声明,并在征得监护人同意后,使用我们的产品、服务或向我们提供信息。

10.3
、我们收集哪些内容
本公司严格遵守法律法规的规定及与用户的约定,根据用户选择产品和服务的具体情况,收集监护人和儿童的以下个人信息。
1)在儿童使用产品和服务过程中,我们会要求您提供相关必要的信息,具体请查阅本协议涉及信息收集的其它章节说明。
2)如果我们需要收集监护人或儿童的其他个人信息,我们将再次告知监护人和儿童,并征得监护人的同意。
监护人可以选择是否填写或向我们提供特定的信息。请您理解,监护人如果不填写或不提供某些特定的信息,可能会导致我们的产品和服务无法正常运行,或者无法实现我们拟提供的服务效果,监护人和儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。

10.4
、我们如何使用这些信息
我们严格遵守法律法规的规定及与用户的约定,将收集的监护人和儿童的信息用于以下用途:
验证儿童和监护人身份
提供必要的产品和服务、产品和服务的具体功能
用于优化产品和服务、安全保障
如果我们需要超出上述用途使用监护人或儿童的个人信息,我们将再次告知监护人和儿童,并征得监护人的同意。

10.5
、管理、披露儿童个人信息
我们遵照法律法规的规定,严格管理儿童的个人信息。
1)我们仅在监护人事先同意并采取符合《个人信息保护法》等法律法规要求的相关合规措施的情况下,才可能与监护人共享儿童的个人信息。
例如,我们会将部分儿童个人信息(如儿童用户名、账号,以及该儿童在我们某些产品和服务中的操作记录)与监护人进行共享,监护人可以访问和管理相关个人信息。
2)一般情况下,我们禁止披露儿童个人信息,但我们可能基于以下目的使用儿童的个人信息
遵守适用的法律法规等有关规定
遵守法院判决、裁定或其他法律程序的规定
遵守相关政府机关或其他法定授权组织的要求
我们有理由确信需要遵守法律法规等有关规定

10.6
、更正、删除儿童个人信息
方法同本协议的摘要部分