欢迎您使用一刀云产品和服务！一刀云产品和服务是由苏州瀚码智能技术有限公司（以下简称“瀚码技术”或“我们”）通过包括但不限于一刀云网站、一刀云App、相关微信开放平台账号或小程序以及随技术发展可能出现的其他新形态等途径向您提供的产品和服务。我们非常重视您的隐私保护和个人信息保护，特制定本《隐私政策》帮助您了解以下内容：
一、引言
为了切实保护一刀云用户隐私权和个人信息，优化用户体验，一刀云根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规，并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等国家标准，制定本《隐私政策》。本《隐私政策》适用于我们向您提供的所有服务，无论您是通过计算机设备、移动终端或其他设备获得的一刀云服务。
本《隐私政策》将详细说明每个功能可能收集的个人信息范围、收集目的，收集方式，以及拒绝提供个人信息可能的影响。请知悉，如拒绝提供非必要个人信息或附加功能所需信息时，您仍然能够使用一刀云基本功能。
我们希望您在使用一刀云服务前仔细阅读并理解本《隐私政策》的所有内容，希望您可以根据自己的理解做出合适的选择。此外，当我们将您的个人信息用于本《隐私政策》未涵盖的用途时，我们会事先征求您的同意。
如对本政策内容有任何疑问、意见或建议，您可通过一刀云公布的联系方式与我们联系。通过本隐私政策，您主要可以了解如下内容：
•我们如何收集和使用您的个人信息
•我们如何使用Cookie及同类技术
•我们如何公开、共享与转让您的个人信息
•我们如何存储、保护您的个人信息
•我们如何保护未成年人的个人信息
•我们如何保障您的信息权利
•本隐私政策如何变更
•如何联系我们
二、我们如何收集和使用您的个人信息
(一)基本功能及相关必要个人信息
在您使用一刀云提供的以下服务或功能过程中，我们将基于以下基本功能收集您的相关必要个人信息。
1、收集、使用的基本原则
我们会遵循合法、正当、必要的原则，出于向您提供相关产品和服务的目的向您收集和处理您的个人信息，并向您披露。我们尽可能全面、完整、及时地向您披露您的个人信息的收集和使用情况，若您发现我们的披露存在错误或遗漏，请通过本政策所述的联系方式与我们联系。
在您使用我们的产品/服务时，您需要/可能需要授权我们收集和使用的您的个人信息包括如下两种：
（1）为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
（2）为实现向您提供我们产品及/或服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您使用我们的基本功能。
2、基本业务功能中，您需要授权我们收集和使用您个人信息的情形：
（1）账号注册、登录
为遵守法律法规的要求，以及向您提供更便捷的服务，当您注册成为一刀云用户时，您需要提供手机号码以创建一刀云账号。我们收集您的上述信息是为了帮助您完成一刀云账户的注册，保护您的账户安全，并正常向您提供服务，如果您仅需使用搜索等功能，您无需注册成为我们的用户以及提供上述信息。
在提供账号信息的过程中，您还可以根据您的自身需求选择向我们提供您的昵称、头像、邮箱、微信号、真实姓名、工作单位、行业、职务、地址、名片等，以完善您的个人资料。如果您不提供该等信息，不会影响您享受一刀云服务的基本功能。
如您选择授权使用第三方账号登录时，我们会根据您的授权从第三方获取您共享的账号信息（如头像、昵称等信息，具体以您的授权内容为准）与您的一刀云账号进行绑定用于快捷登录，我们会依据与第三方的约定，在符合相关法规的前提下，使用您的个人信息。如您拒绝授权此类信息的，您将无法使用第三方账户进行登录，但不影响您享受一刀云为您提供的其他产品和服务。
注：您的手机号码在您没有主动或同意交换的情况下，不会展示给其他用户。
（2）响应您的产品服务需求
当您进行企业信息查询并想要获取查询报告时，我们需要您填写邮箱地址。如您不同意我们收集收件信息，您可能因无法获得企业信息查询报告而不能正常使用我们的服务，但不影响您仅进行企业信息查询操作。
当您进行香港企业信息查询并想要获取企业基本信息、公告信息时，根据香港特别行政区政府公司注册处规定，我们需要您填写信息查询人姓名及证件号码（您填写信息的行为即视为授权委托我们以您的名义于香港特别行政区政府公司注册处进行您指定企业基本信息、公告信息的查询）。如您不同意我们收集相关信息，您可能因无法获得香港企业基本信息、公告信息而不能正常使用我们的服务，但不影响您仅进行企业信息查询操作。
（3）实现产品/服务的安全保障
在您使用一刀云服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：
① 设备信息：为便于设备识别、进行数据统计和分析，保障网络访问及服务运营的安全和质量，我们会根据您在访问及/或使用中的具体操作及后台状态下，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IMSI、MEID、IDFA、OAID设备标识符、Android ID、IP、SD卡数据、设备环境、移动应用列表软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站传感器信息）。为了预防恶意程序、保障运营质量及效率，我们会收集正在运行中的进程信息、应用程序的总体运行、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
② 服务日志信息：当您使用一刀云服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、搜索查询、关注企业、监控企业、IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等。
请注意，单独的设备信息、服务日志信息无法识别特定自然人身份。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息进行匿名处理。
（4）为您提供下单及订单管理功能
您在一刀云下单订购会员产品、企业套餐等服务时，您需要根据所选择的服务类型提供联系人信息（包括但不限于姓名、电话号码、邮箱、证件号码等，具体以您的授权内容为准）。我们会为您生成购买该产品/服务的具体订单，该订单中会载明您所订购的产品/服务信息、具体订单号、订单创建时间、您支付的金额。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的其他目的。
如您需要纸质发票，为了给您邮寄发票或其他文件，还需您填写收件人姓名、收件地址、收件人联系电话，以便于完成快递配送。
（5）帮助您完成服务订单支付
您在一刀云上进行订单支付时，您需要提供第三方支付平台（支付宝、微信支付）账户并选择付款方式，我们会将您脱敏后的用户信息、对应的第三方支付平台账户名、订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息通过在应用程序中嵌入的SDK方式与第三方支付平台共享，以确认您的支付指令并帮助您完成支付，前述第三方支付平台将获得您连接网络的权限、手机信息权限，并获取网络状态和wifi状态。
（6）响应您的客服需求
当您使用我们的客户服务或其他用户响应功能时，为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。同时，我们可能还会需要收集您的如下个人信息：联系方式（您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式）、您与我们的沟通信息（包括文字/图片/音视频/通话记录/通话录音）及与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服等用户响应功能。
4、收集和使用个人信息的其他规则
（1）您可以通过一刀云为其他人订购一刀云的各类产品/服务，并提供该实际服务接收人的有关信息。若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保已经取得合法的授权。
（2）若我们将信息用于本隐私权政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，会单独征求您的授权同意。
（3）请您理解并知悉，根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：
①为履行法定职责或者法定义务所必需；
②为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康和财产安全所必需；
③在合理范围内使用个人信息主体自行向社会公众公开或其他已经合法公开的个人信息，但您明确拒绝或对个人权益有重大影响的除外；
④根据个人信息主体要求签订和履行合同所必需的；
⑤为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
⑥法律、法规或监管政策规定的其他情形。
（4）请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
二、我们如何使用Cookie及同类技术
1、Cookie 是指从网络服务器发送到您的浏览器，并储存到电脑硬盘上的少量数据，通常包括一些特殊标识符、站点名称以及一些号码和字符，是用来记录您的使用者ID。
2、为给您提供更便捷的访问体验、更周到的服务，实现您联机体验的需求，使您获得更轻松的访问体验，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件或同类技术文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助我们记住您的设备和使用服务偏好、帮助判断您的登录状态以及账户或数据安全。
3、我们不会将Cookies用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies、清除计算机或移动设备上保存的所有 Cookies。大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies。另外，您也可以清除软件内保存的所有Cookies，但如果您这么做，您可能需要在每一次访问时亲自更改用户设置，而且之前所记录的您的相应信息也均会被删除，并且可能会对您所使用的服务的安全性有一定影响。
三、我们如何公开、共享与转让您的个人信息
1、公开
我们仅会在以下情况下，公开披露您的个人信息：
(1)已获得用户的明确授权；
(2)根据有关法律、法规的要求或强制性的行政执法或司法机关要求。在符合法律法规的前提下，当我们收到该类披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
2、共享
在我们向您提供产品/服务时，我们会采取严格的安全措施，不会与其他任何公司、组织和个人共享您的个人信息。但以下情况除外：
（1）履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。
（2）取得您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
（3）为订立、履行您作为一方当事人的合同所必需的情况下的共享：您通过一刀云购买产品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关产品或服务提供者，以实现您的交易、配送及售后服务需求。
（4）为完成产品功能/服务所必须情况下的共享：当您使用一刀云产品/服务时，我们的部分服务或功能，需要使用第三方提供的SDK来协助完成，或者由第三方提供的SDK直接提供相关服务。
为了您的信息安全，我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息。对我们仅为实现本政策中声明的目的与之共享个人信息的第三方，其只能接触到其履行职责所需信息，且我们会对第三方进行严格的安全检测，并对其约定严格的数据安全保密义务，确保其会严格遵守我们的数据隐私和安全要求。
3、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
4、共享、转让、公开披露个人信息时事先征得授权同意的例外
（1）以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
有权机关的要求、法律法规等规定的其他情形。
（2）根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，我们对此类数据的处理将无需另行向您通知并征得您的同意。
四、我们如何保护、存储您的个人信息
1、个人信息的保护
（1）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止其遭到未经授权的访问、使用、修改、公开披露、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，例如，构建完整先进的数据安全保护体系、使用加密技术确保数据的保密性、使用受信赖的保护机制防止数据遭到恶意攻击、我们会部署访问控制机制确保只有授权人员才可访问个人信息、举办数据安全和隐私保护培训课程、加强员工对于个人信息保护重要性的认识。
（2）我们将采取严格的措施保护您的隐私，我们的重要信息系统已经通过了网络安全等级保护的三级测评，确保您的隐私权不受任何侵犯。
（3）互联网环境并非百分之百安全，我们将尽力确保您发送给我们的个人信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，从而导致您的合法权益受损，我们会及时启动应急预案，采取合理救济措施，以此尽可能降低对您个人信息和其他权益的影响。
（4）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（5）若您发现您的个人信息泄露时，请您立即通过本政策所述的联系方式与我们联系，以便我们及时采取相应措施。
2、个人信息的存储
（1）我们收集信息的前提为向您提供更为优质的服务，并避免收集与向您提供服务无关的信息。我们将收集您的信息储存在中华人民共和国境内的服务器上，并且在为您提供服务的所必要的期限保留您的信息。如需跨境存储或向境外提供个人信息的，我们会单独向您明确告知（包括出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等）并再次征得您的授权同意，并严格要求接收方按照本政策以及法律法规相关要求来处理您的个人信息；
（2）一刀云不会超期储存您的信息，当您选择退出、终止服务，注销账户或是一刀云不再向您提供服务，一刀云将对您的信息进行删除或匿名化处理。但法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
五、我们如何保护未成年人的个人信息
1、 一刀云非常重视对未成年人个人信息的保护。当您在非登录状态下浏览我们的产品时，我们仅会收集有关您在使用具体产品过程中的个人当前设备状态信息及必要的个人常用设备信息，且受现有技术限制，我们无法判断您是否为未满14周岁的儿童，但我们会严格按照您的授权同意范围使用该等信息，并按照本政策的承诺对您的个人信息予以保护。
2、在您注册登录账户并填写年龄相关信息或进行实名验证时，我们会收集到您的年龄信息并可识别您是否为未成年人。鉴于我们的产品主要面向成年人用户使用，如果您未满14周岁且未经父母或监护人的同意，您不应创建自己的个人账户或使用我们的服务。对于经父母或监护人同意而收集的未满14周岁的未成年人的个人信息的情况，我们仅会在受到相关法律法规允许、父母或监护人明确同意或保护未成年人所必要的情况下使用或公开披露此信息。同时，按照法律法规的规定，14周岁以下未成年人（儿童）的个人信息属于个人敏感信息。我们针对14周岁以下儿童个人信息的处理将按照个人敏感信息的有关法律规定和相关国家标准与要求进行。
3、如果我们发现自己在未事先获得监护人同意的情况下收集了未满14周岁的未成年人的个人信息，我们将删除或匿名化处理相关数据。
六、我们如何保障您的信息权利
按照相关的法律、法规规定，我们将努力保障您在我们的个人信息处理活动中享有的权利，包括但不限于：
1、查询、访问您的个人信息
在使用一刀云网页端时，您可以点击页面右上角您的用户名链接下拉菜单中的“个人中心”，查询您的个人资料、收藏的商品、关注的供应商。在使用一刀云小程序时，您可以进入“我的-头像-个人信息页”查询您的个人资料、收藏的商品、关注的供应商。
2、改变您的个人信息授权范围
每个业务功能需要相应的个人信息才能得以完成。 对于为实现一刀云附加功能相关个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以与一刀云客服联系，或改变您的移动设备设置给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
3、个人信息更新
（1）为了使您能和您的联系人保持长久的联系，在您的个人资料有变动的情况下，您可以更新和修改您的个人资料以使其有效。您在任何时候都能非常容易地使用您的注册名与密码登录。
（2）当您发现我们处理的关于您的个人信息有误时，您可以登录一刀云小程序“我的-头像-个人信息”页面随时更正，或前往网页端页面右上角，点击您的用户名链接按钮并在跳转页面修改。
4、个人信息删除
一般而言，我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。为便于您行使您的删除权，我们为您提供了在线自行删除和向我们提出删除申请两种方式。
（1）您可以自行进入一刀云App“我的-头像-个人信息”删除您注册后主动提交的信息，或前往网页端页面右上角，点击您的用户名链接按钮并在弹出页面删除；如果您发现不能删除信息，您可联系一刀云（见隐私政策第八条）。
（2）在以下情形中，您可以通过本政策所述的联系方式向我们提出删除个人信息的请求：
① 如果一刀云未经您同意收集、使用、处理您的信息；
② 如果一刀云收集、使用、处理信息违反了与您的约定；
③ 如果您不再使用一刀云的服务，或是您已经注销了一刀云账户；
④ 一刀云不再为您提供服务。
（3）当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5、个人信息副本导出
如您需要导出您的个人信息副本，您可以进入一刀云App“我的-设置-隐私管理-个人信息导出”进行获取。但请注意，受限于当前的法律法规要求和我们的技术能力，部分个人信息可能无法导出，具体可导出个人信息请以导出界面的提示为准。
此外，您还可通过向一刀云客服邮箱发送电子邮件，提交您导出个人信息的需求，我们将在核实您的身份后向您提供相应个人信息的副本。
在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
6、账户注销
您可以通过以下方式申请注销您的账号：
（1）登录一刀云App，通过“我的-设置-账户设置-注销帐号”提交账号注销申请；
（2）登录网页端，通过“个人中心-个人信息-帐号信息-注销账号”提交账号注销申请；
（3）登录一刀云小程序，通过“我的-注销账号”提交账号注销申请；
（4）您可以向一刀云客服邮箱发送电子邮件，提交您注销账号的需求，我们会协助您申请注销您的账号。
在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或对您的个人信息进行匿名化处理，但法律法规另有规定的除外。
7、响应您的上述请求
（1）为了保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
（2）您的请求我们将在十五个工作日内做出答复。如您对我们的答复不满意，还可以通过本政策所述的联系方式向我们投诉。
（3）对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
（4）在以下情形中，按照法律法规要求，我们将无法响应您的请求：
① 与我们履行法律法规规定的义务相关的；
② 与国家安全、国防安全直接相关的；
③ 与公共安全、公共卫生、重大公共利益直接相关的；
④ 与刑事侦查、起诉、审判和执行判决等直接相关的；
⑤我们有充分证据表明您存在主观恶意或滥用权利的；
⑥ 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
⑦ 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
⑧ 涉及商业秘密的；
⑨ 法律法规等规定的其他情形。
七、本隐私政策如何变更
1、基于法律法规、产品功能、服务内容等在未来可能不断变更，一刀云可能会对隐私政策进行相应更新。未经您明确同意，我们不会削减您按照本《隐私政策》所应享有的权利。
2、如更新本隐私政策的，我们会通过站内提示或是其他显著方式通知您。若您继续使用我们的服务，即表示同意接受修订后的隐私政策并受之约束。
八、如何联系我们
您可以通过以下方式与我们联系，我们将在收到您的需求后，在15个工作日内予以回复：
1、如对本政策内容有任何疑问、意见或建议，您可通过一刀云客服与我们联系；
2、如发现个人信息可能被泄露，您可以通过一刀云客服进行投诉举报；
一刀云客服电话：400-000-4222
一刀云客服联系地址：江苏省苏州工业园区听涛路32号