前言
智慧园区访客系统（以下简称“我们”或“本平台”）尊重并致力于保护个人信息与隐私。本《智慧园区访客系统隐私政策》（以下简称“本政策”）旨在说明在您使用本平台及相关服务的过程中，您的个人信息如何被处理及您享有何种权利。本政策是您使用本平台的基础性法律文件，并构成《智慧园区访客系统用户协议》的一部分，这对您非常重要，您应在使用本平台前仔细阅读并确认您已经充分理解本政策的内容，尤其是粗体字部分，并根据您的理解做出是否同意本政策的决定。如您点击同意或继续使用，即意味着您已经同意接受本政策及其后续更新。
请注意，本平台是专为访客入园申请所需的基础数据采集而设计的工具平台，您使用或不使用本平台将完全取决于您及您希望到访地区/空间的具体管理者（如工厂园区、商业楼宇等的所有者或实际管理方，以下简称“管理者”）。为免歧义，本平台谨作为中立的技术工具，不因提供本平台及相关服务而与构成您个人信息的委托处理和/或共同控制关系，亦不对管理者控制下的数据处理行为承担责任。
本政策拟帮助您了解以下内容：
一、我们如何收集使用个人信息
二、我们如何保留和披露您的个人信息
三、我们如何保护您的个人信息
四、您的个人信息权利
五、我们如何处理儿童的个人信息
六、如何联系我们
七、本政策如何更新
本政策中，“个人信息”指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者关联、反映出特定自然人活动情况的各种信息。如无其他说明，本政策下的其他相关定义和术语具有与《网络安全法》《信息安全技术 个人信息安全规范》等法律法规、规范性文件、国家标准中相同的含义，包括但不限于“个人敏感信息”、“个人信息主体”、“处理”、“同意”、“删除”、“个人信息控制者”、“个人信息处理者”等。
正文
一、 我们如何收集使用个人信息
1. 您向我们提供的个人信息及目的
1) 用户登录。为向您提供本平台及相关服务，您需要登录本平台，目前本平台仅支持第三方软件（即微信）授权登录，在授权登录过程中，经您授权同意我们可能收集、使用的个人信息主要包括微信头像、昵称、性别。请您知悉，用户登录为您使用本平台的前提，如您拒绝提供该等个人信息，您将无法使用本平台。
2) 到访预约。为向您提供到访预约功能，您需要向我们提供您的访客身份类型、姓名、身份证件号码、车辆信息（如涉及）。此外，针对特定身份类型的访客，为核实您到访需求的真实性，我们可能需要您提交被访者的相关信息，含被访者姓名、邮箱等，请您确保向我们提交该等信息前已切实取得被访者的授权同意。请您知悉，到访预约是本平台的核心功能，如您拒绝提供该等个人信息，您将无法正常使用本平台。
3) 安全教育。为确保您和我们一起构建智慧园区的安全环境，在您进行到访预约的过程中我们可能会要求您完成相应的安全教育视频观看和安全问卷填写，为此我们可能收集、使用的个人信息包括您的用户ID、安全教育记录和安全问卷答复内容。请您知悉，安全教育是维护智慧园区安全的必要措施，如您拒绝提供该等个人信息，您将无法正常完成安全教育环节，并将可能导致您的到访预约失败或无法通过审核。
4) 到访通行。在您到访智慧园区现场时，我们将通过线下设备另行收集您的人脸照片、车辆信息，以核验您的到访预约情况。请注意，如您拒绝提供该等个人信息，即便您已完成到访预约等必要流程，您将仍可能无法使用本平台完成到访通行的验证。
2. 我们间接收集的个人信息和场景
对于特定类型的访客，我们将可能从管理者等主体处间接收集您的个人信息，主要场景包括：
1) 固定司机培训。为完成管理者组织的相关培训，管理者将可能通过后台管理系统向我们提供您的姓名、身份证号、驾驶证件信息等，我们将在您通过本平台参加该等培训前再次与您核实相关信息，并将额外收集您提供的您的照片。请注意，就该等信息而言，本平台仅向管理者提供相关信息的传递和确认渠道，不对管理者要求个人基础信息类型的合理性作任何保证和承诺，亦不对管理者的行为承担任何责任。
我们仅在与本平台及相关服务具有直接关联的目的下使用您的个人信息，包括：
1) 为您提供本平台及相关服务、功能；
2) 确保智慧园区和访客到访的安全；
3) 为管理者提供必要的管理功能，如培训情况管理、到访情况管理等；
4) 用于本平台的业务分析，开发、训练、优化本平台及相关产品与服务等的其他合理用途。
3. 有关Cookie及同类技术的特别声明
Cookie是网站、应用程序或服务传输并存储在您设备上的小文件，如互联网上绝大多数网站运营者一样，我们使用Cookie及同类技术主要是为了简化您重复登录的步骤、帮助您判断账户或数据安全、优化您的使用体验，或者自动记录某些信息（如互联网协议IP地址、浏览器类型、互联网服务提供商ISP、网页浏览数、引荐网页、日期/时间戳、点击流数据等）以分析、管理我们的网站。 如果您的浏览器启用了Do Not Track等Cookie设置与偏好，那么本平台所有的网站都会尊重您的选择。管理Cookie以及Cookie偏好必须在您浏览器的选项/偏好内完成。关于Cookie的详细信息以及关于如何设置您的浏览器来接受、删除或禁用Cookie的说明，请参阅www.allaboutcookies.org。
4. 例外情形
本平台致力于确保所收集和处理的个人信息已取得个人信息主体的完整、有效授权同意，但以下情况除外：
1) 与履行法律法规规定的义务相关的；
2) 与国家安全、国防安全直接相关的；
3) 与公共安全、公共卫生、重大公共利益直接相关的；
4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6) 所涉及的个人信息是您自行向社会公众公开的；
7) 根据您的要求签订和履行合同所必需的；
8) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开、合法的公开数据集等渠道；
9) 维护所提供产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
10) 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
11) 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息去标识化处理的。
二、 我们如何保留和披露您的个人信息
除非有可适用的法律法规或监管规定明确要求，我们将根据实现处理目的所需的最短时间内保留您的个人信息。请您知悉，由于中国法律法规要求，原则上，我们在中国境内收集和产生的个人信息，均将在法律法规允许的期限内统一存储在中国境内。
除非有可适用的法律法规或监管规定明确要求（如涉及出售、转让或合并部分业务或资产时），未经您的同意，我们不会向除管理者以外的任何第三方提供您的相关个人信息。
特别地，提请您注意的是，您的到访预约是否成功将完全依赖于管理者审核，为此，我们需要向管理者提供您的完整到访预约信息，以实现本平台的核心功能。
三、 我们如何保护您的个人信息
我们已采取了合理、可行的技术和管理措施，以保护所处理的个人信息并应对个人信息安全事件。但是请注意，虽然我们采取了合理的措施保护您的个人信息，但没有任何网站、Internet 传输、计算机系统或无线连接是绝对安全的。前述措施包括但不限于：
1) 定期审查个人信息处理的方式（包括物理性安全措施），并不断强化API和SDK等技术工具的安全性；
2) 实施加密等保障手段，以免未经授权的访问或使用。
四、 您的个人信息权利
我们高度尊重您的个人信息相关合法权利。以下我们列出了您依法享有的权利，以及我们将如何保护您的这些权利。请注意，在具体的产品或服务场景下，出于安全考虑，在处理您的请求前，我们可能需要先行验证您的身份。
1) 知情权：我们致力于提升个人信息处理的透明性，并将通过本政策及其他相关法律文本向您告知我们如何处理您的个人信息。
2) 访问权：您有权访问您的个人信息。
3) 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。
4) 删除权：若我们没有合法理由继续持有并处理您的信息，您可以向我们要求删除您的个人信息。
5) 注销账户：如您是通过注册或任何可用的方式获取我们提供的账户而使用相关产品或服务的，您可通过具体的产品或服务场景下向您提供的注销账户渠道提交注销申请，我们将及时完成核查和处理。
6) 拒绝自动决策权：您有权不受制于全自动处理作出的决定，包括用户画像。若这些决定显著影响您的合法权利，您有权要求解释。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
一般而言，我们会在三十天内或法律法规规定的期限内尽快回复，但以下情形除外：
1) 与履行法律法规规定的义务相关的；
2) 与国家安全、国防安全直接相关的；
3) 与公共安全、公共卫生、重大公共利益直接相关的；
4) 与刑事侦查、起诉、审判和执行判决等直接相关的；
5) 有充分证据表明您可能存在主观恶意或滥用权利的；
6) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8) 涉及商业秘密的。
五、 我们如何处理儿童的个人信息
请您注意，本平台及相关服务主要面向成年人，我们并不会自行主动收集、处理儿童个人信息。如您希望或意图向我们提供或要求我们处理儿童的个人信息，请务必确保已严格按照相关法律法规的要求，取得儿童监护人的事先同意授权。
如我们发现任何用户在未经父母或监护人同意的情况下提供包含儿童个人信息的原始数据，我们将立即删除该等原始数据并不会就该等数据提供任何服务。为免歧义，我们将不满14周岁的任何人均视为儿童。
六、 如何联系我们
如您有任何需要，您可以通过向 【 】 发送邮件联系我们，我们会在收到您的请求后尽快进行回应。为确保您的请求清晰、明确，请在前述邮件中提供：
1) 您的姓名（名称）和联系方式；
2) 您的详细请求、意见和/或相应的链接。
七、 本政策如何更新
我们保留不时更新或修改本政策的权利。但未经您明确同意，我们不会削减您按照本政策所应享有的权利。您可通过本页面查看最新版本的本政策。
对于重大变更，我们会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件等方式发送通知，说明具体的变更内容）。
本政策所指的重大变更包括但不限于：
1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3) 个人信息共享、转让或公开披露的主要对象发生变化；
4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6) 个人信息安全影响评估报告表明存在高风险时。