隐私政策
最后更新时间: 2026年3月12日
欢迎您使用鼎扬云创科技（杭州）有限公司（以下简称”我们""鼎扬云创”）提供的产品及服务。我们高度重视您的个人信息保护，致力于维护您的个人信息安全与合法权益。本隐私政策旨在清晰、准确地告知您，我们如何收集、使用、存储、共享、转让、披露您的个人信息，以及您享有的相关权利和行使方式。
请您在使用我们的任何产品或服务前，仔细阅读并充分理解本隐私政策的全部内容（尤其是加粗标注的条款）。您点击”同意”、继续使用我们的产品或服务，即表示您已充分理解并同意本政策的全部约定，包括我们对您个人信息的处理方式。若您不同意本政策，请勿使用我们的产品或服务。
一、定义与解释
1.1 个人信息
指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。包括但不限于个人基本资料（姓名、生日、年龄等）、个人身份信息（身份证、军官证等）、生物识别信息（人脸、指纹等）、网络身份标识信息（用户账号、ID等）、教育工作信息（教育经历、职业等）、财产信息（金融账户、消费记录等）、通信信息（通信记录、邮箱等）、上网记录（网页浏览、软件使用记录等）、设备信息（IMEI、设备配置等）、位置信息等。
1.2 敏感个人信息
指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.3 匿名化处理
指通过对个人信息进行处理，使得无法识别特定自然人且不能复原的过程。匿名化处理后的信息不属于个人信息，我们可自由使用。
1.4 去标识化处理
指通过对个人信息进行处理，使得个人信息主体无法被识别或者关联，且处理后不能复原的过程。去标识化后的个人信息仍属于个人信息，需遵循本政策约定进行保护。
二、适用范围
本隐私政策适用于我们提供的所有产品及服务，包括但不限于我们的官方网站、移动应用程序（APP）、微信公众号、小程序、API接口服务及其他相关产品（以下统称”我们的服务”）。
请注意，本政策不适用于以下场景：
- 第三方通过我们的服务提供的产品或服务，其隐私政策由第三方独立制定和履行，我们不承担相关责任；
- 我们的服务中明确指向的第三方网站、应用或服务，您使用该等第三方服务时，需遵守其相应的隐私政策；
- 法律法规另有规定的情形。
三、我们如何收集您的个人信息
我们遵循”合法、正当、必要”的原则，仅收集为实现服务目的所必需的个人信息，不收集与服务无关的信息，不过度收集个人信息。我们收集的个人信息主要来源于您主动提供、我们在您使用服务过程中自动收集，以及第三方合法提供（经您同意）三种方式。
3.1 您主动提供的个人信息
为了向您提供核心服务，您可能需要主动向我们提供以下个人信息：
- 账号注册与登录：当您注册、登录我们的服务时，您需提供手机号码、电子邮箱、密码等信息，您也可选择第三方账号（如微信、QQ）关联登录，此时我们会获取您第三方账号的公开信息（如昵称、头像），用于完成登录验证；若您为企业用户，还需提供企业名称、统一社会信用代码、联系人姓名及联系方式等信息。
- 身份验证：为满足法律法规要求、保障您的账号安全及服务合规性，在您使用特定服务（如充值、提现、企业认证、敏感操作）时，我们可能需要您提供身份证正反面照片、人脸识别信息、银行卡信息等，用于验证您的身份真实性。
- 服务需求提交：当您向我们咨询服务、提交需求、反馈问题时，您可能需要提供姓名、联系方式、需求描述、相关文件（如项目方案、资质证明）等信息，以便我们及时响应您的需求、提供针对性服务。
- 自愿补充信息：您可根据自身需求，自愿补充个人头像、昵称、职业、兴趣爱好等信息，该等信息不影响您使用我们的核心服务，但可帮助我们为您提供更个性化的服务。
3.2 我们自动收集的个人信息
当您使用我们的服务时，我们的系统会自动收集您使用服务过程中产生的相关信息，用于保障服务稳定运行、优化服务体验、识别账号异常：
- 设备信息：包括您使用的设备型号、操作系统版本、设备识别码（IMEI、IDFA等）、硬件配置、MAC地址、IP地址、网络类型（Wi-Fi、移动数据）等，用于适配不同设备、保障服务兼容性及账号安全。
- 使用行为信息：包括您访问我们服务的时间、地点、页面浏览记录、点击操作记录、服务使用时长、搜索关键词、常用功能等，用于分析您的使用习惯、优化服务流程、推送您可能感兴趣的服务信息（您可随时关闭推送）。
- 日志信息：包括您的登录日志、操作日志、错误日志等，用于排查服务故障、处理投诉反馈、防范安全风险，日志信息将保留至实现目的所需的最短时间，超出期限后将依法删除或匿名化处理。
3.3 第三方提供的个人信息
在符合法律法规及您同意的前提下，我们可能从合法合规的第三方获取您的个人信息，例如：
- 第三方支付机构：当您使用第三方支付服务时，我们会从支付机构获取您的支付结果信息，用于确认交易完成、处理订单纠纷；
- 身份验证机构：为完成身份验证，我们可能从合法的身份验证机构获取您的身份核验结果；
- 合作服务商：若您通过我们的合作服务商使用我们的服务，我们可能从合作服务商获取您的相关信息（经您同意），用于完成服务对接。
我们会对第三方提供的个人信息进行严格审核，确保其来源合法，并仅用于约定的服务目的，若第三方提供的信息超出约定范围，我们将重新获取您的同意。
3.4 不收集的信息
我们不会收集与服务无关的个人信息，不会强制收集敏感个人信息（除非为提供核心服务所必需且经您单独同意），不会通过误导、欺诈、胁迫等方式收集您的个人信息。例如，我们不会收集您的通讯录、相册、短信等与服务无关的信息，除非您主动授权且该授权与服务目的直接相关。
四、我们如何使用您的个人信息
我们收集您的个人信息，仅用于以下目的，若需将个人信息用于本政策未载明的其他目的，我们将提前向您告知，并获得您的明确同意：
- 提供、维护和优化我们的服务：包括完成账号注册与登录、身份验证、服务对接、需求响应、故障排查、系统升级等，确保服务稳定、安全、高效运行；
- 保障您的账号安全：通过分析设备信息、使用行为信息、日志信息等，识别账号异常登录、违规操作等风险，采取安全措施（如验证码验证、风险提示），保护您的账号及个人财产安全；
- 提供个性化服务：根据您的使用习惯、兴趣爱好等，为您推荐相关的产品、服务或资讯，提升您的使用体验；您可随时通过服务设置关闭个性化推荐；
- 处理您的咨询、投诉与反馈：根据您提供的联系方式和反馈内容，及时响应您的咨询、处理您的投诉，告知您处理进度及结果；
- 遵守法律法规及监管要求：为履行法定职责、法定义务，如配合公安机关、监管部门的调查取证，报送相关信息，确保服务合规运营；
- 开展数据分析与服务优化：对收集的个人信息进行去标识化、匿名化处理后，用于分析服务使用情况、优化服务流程、开发新的产品或服务，该等处理后的信息无法识别您的个人身份；
- 实现合同履行：若您与我们签订了服务合同，我们将根据合同约定，使用您的个人信息完成服务交付、费用结算、售后保障等相关事宜。
我们不会超出上述目的范围使用您的个人信息，若因业务调整需要扩大使用范围，将提前获得您的明确同意；我们也不会将个人信息用于自动化决策的唯一依据，确保决策的透明度和结果公平、公正。
五、个人信息的存储
5.1 存储地点
我们收集的您的个人信息，将全部存储在中华人民共和国境内，符合《个人信息保护法》等法律法规关于个人信息存储的要求。未经您的明确同意及相关部门批准，我们不会将您的个人信息传输至境外；若确需向境外传输，我们将严格按照法律法规规定，完成安全评估、备案等程序，并采取有效措施保障您的个人信息安全。
5.2 存储期限
我们将按照”实现服务目的所必需的最短时间”存储您的个人信息，具体存储期限如下：
- 用于账号登录、身份验证的信息（如手机号码、密码、身份核验信息），将存储至您注销账号之日起满法律规定的留存期限，超出期限后将依法删除或匿名化处理；
- 用于服务对接、需求处理、投诉反馈的信息，将存储至服务完成、问题解决之日起满3年，超出期限后删除或匿名化处理；
- 日志信息、设备信息等，将存储至实现安全保障、故障排查目的所需的最短时间（一般不超过1年），超出期限后删除或匿名化处理；
- 法律法规另有规定的，按照规定的期限存储（如涉及诉讼、仲裁的，存储至相关程序终结之日）。
5.3 存储安全
我们高度重视个人信息的存储安全，采取以下技术和管理措施，防范个人信息泄露、篡改、丢失：
- 技术措施：采用加密技术（如SSL/TLS、AES加密）对个人信息进行加密存储和传输；建立完善的访问控制体系，对访问个人信息的人员进行权限管控，仅授权人员可访问相关信息；定期对系统进行安全检测、漏洞扫描，及时修复安全隐患；
- 管理措施：建立健全个人信息保护管理制度，明确各岗位人员的职责；对员工进行个人信息保护培训，提升员工的隐私保护意识；与员工签订保密协议，严禁员工私自收集、泄露、滥用个人信息；定期开展个人信息保护合规审计，确保存储、处理流程合规。
尽管我们采取了上述安全措施，但请注意，任何网络传输和存储方式都无法保证100%的安全。若因不可抗力、网络攻击、第三方违规操作等非我们原因导致您的个人信息泄露，我们将在第一时间采取补救措施，并及时向您告知相关情况（若法律法规要求）。
六、个人信息的共享、转让与披露
我们严格遵循”未经您同意，不共享、转让、披露您的个人信息”的原则，仅在以下情形下，才会对您的个人信息进行共享、转让或披露：
6.1 共享
仅在您明确同意、法律法规要求或为实现服务目的所必需的情况下，我们才会将您的个人信息共享给第三方：
- 经您明确同意：例如，您授权我们将您的需求信息共享给我们的合作服务商，以便其为您提供配套服务；
- 为实现服务目的所必需：例如，我们将您的订单信息、支付信息共享给第三方支付机构，用于完成支付结算；将您的设备信息共享给安全服务商，用于防范账号安全风险；
- 法律法规及监管要求：例如，配合公安机关、监管部门的调查取证，向其提供相关个人信息；
- 共享给我们的关联公司：若您使用我们关联公司的服务，或我们与关联公司合作提供服务，我们可能会在关联公司之间共享您的必要个人信息，用于完成服务对接，关联公司将严格遵循本隐私政策及相关规定，保护您的个人信息安全。
我们会与共享个人信息的第三方签订保密协议，明确双方的权利和义务，要求第三方仅在约定的目的范围内使用个人信息，不得超出范围使用、泄露或篡改个人信息，并对第三方的个人信息处理活动进行监督。
6.2 转让
我们不会将您的个人信息转让给任何第三方，除非符合以下情形：
- 经您明确书面同意；
- 因公司合并、分立、解散、被宣告破产等原因，需要将个人信息转移给承接方的，我们将提前向您告知承接方的名称、联系方式及个人信息处理规则，承接方将继续履行个人信息保护义务，若承接方变更处理目的或方式，将重新获得您的同意；
- 法律法规另有规定的。
6.3 披露
我们不会公开披露您的个人信息，除非符合以下情形：
- 经您明确同意；
- 法律法规及监管要求，需要公开披露的；
- 为维护公共利益、社会安全，或保护您及其他自然人的人身、财产安全，在合理范围内公开披露的；
- 您自行公开的个人信息，我们在合理范围内进行披露的。
6.4 例外情形
以下情形中，我们共享、转让、披露您的个人信息，无需获得您的同意：
- 与我们履行法律法规规定的义务相关的；
- 与国家安全、国防安全、公共安全、公共卫生、重大公共利益、刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益之目的，响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
- 涉及商业秘密的。
七、您的个人信息权利
根据《个人信息保护法》等法律法规，您对您的个人信息享有访问、更正、删除、撤回同意、注销账号、投诉举报等权利，我们将为您提供便捷的权利行使途径：
7.1 访问权
您有权访问您的个人信息，包括您的账号信息、身份验证信息、使用记录、需求提交记录等。您可通过我们服务的”个人中心""设置”等板块，自行查看相关信息；若您无法自行访问，可联系我们的客服，我们将在15个工作日内响应您的请求。
7.2 更正权
若您发现您的个人信息存在错误、不完整，有权要求我们更正。您可通过”个人中心”自行更正可编辑的信息（如昵称、联系方式）；对于无法自行更正的信息（如身份验证信息），可联系客服，提供相关证明材料，我们将在15个工作日内审核并处理。
7.3 删除权
在以下情形下，您有权要求我们删除您的个人信息，我们将在15个工作日内完成删除（法律法规另有规定的除外）：
- 我们处理您个人信息的行为违反法律法规或本政策约定；
- 我们收集、使用您的个人信息，未获得您的同意；
- 您不再使用我们的服务，且没有其他法定存储义务；
- 您撤回同意，且我们无需继续使用该个人信息；
- 您要求删除的其他合法情形。
请注意，若删除个人信息会影响服务正常提供（如账号登录），我们将告知您删除后的影响，您确认后我们再进行删除；删除后，我们将停止对该部分个人信息的使用，并在存储期限届满后，彻底删除或匿名化处理。
7.4 撤回同意权
您有权撤回您对个人信息处理的同意，包括对账号注册、身份验证、个性化推荐、信息共享等的同意。您可通过”设置”板块关闭相关权限（如推送权限、位置权限），或联系客服撤回同意。撤回同意后，我们将停止对相应个人信息的收集和使用，但不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
7.5 注销账号权
您有权注销您的账号，账号注销后，我们将停止为您提供所有服务，并按照本政策约定，删除或匿名化处理您的个人信息（法律法规规定需留存的除外）。您可通过”个人中心-账号注销”自行办理注销，或联系客服协助注销；注销前，我们将验证您的身份，确保账号安全。
7.6 投诉举报权
若您认为我们的个人信息处理行为违反法律法规或本政策约定，或您的个人信息权益受到侵害，可通过本政策末尾的联系方式联系我们，我们将在15个工作日内受理并处理；若您对处理结果不满意，可向监管部门（如杭州市网信办、杭州市市场监督管理局）投诉举报。
7.7 权利行使的注意事项
为保障您的账号安全，您在行使上述权利时，我们可能会要求您提供身份验证信息（如验证码、身份证照片），确认您的身份后再处理您的请求；对于多次重复、超出合理限度的请求，我们将酌情收取一定费用（符合法律法规规定）。
若您的请求可能危害国家安全、公共利益，或侵犯其他自然人的合法权益，我们有权拒绝您的请求，并向您说明理由。
八、未成年人个人信息保护
我们高度重视未成年人的个人信息保护，若您是未满18周岁的未成年人，需在您的监护人同意的前提下使用我们的服务，并由监护人协助您行使个人信息权利。
我们不会主动收集未成年人的个人信息，若监护人发现未成年人的个人信息被我们收集，可联系我们，提供相关证明材料，我们将立即删除该未成年人的个人信息，并采取相应措施防范后续收集。
若我们的服务面向未成年人提供，将单独制定未成年人个人信息保护规则，明确收集、使用、存储等相关要求，并获得监护人的单独同意。
九、隐私政策的更新
随着法律法规的更新、我们业务的发展，本隐私政策可能会进行修订。我们将在修订后，通过以下方式向您告知：
- 在我们的服务首页、个人中心等显著位置公示更新后的隐私政策；
- 向您的注册手机号、电子邮箱发送更新通知；
- 当您下次登录或使用服务时，弹出隐私政策更新提示，供您阅读确认。
更新后的隐私政策自公示之日起生效，若您继续使用我们的服务，即表示您已充分理解并同意更新后的政策；若您不同意更新后的政策，请勿继续使用我们的服务，并可申请注销账号。
我们会保留历史版本的隐私政策，供您查阅，查阅路径可联系客服咨询。
十、联系我们
若您有任何关于本隐私政策的疑问、建议，或需要行使个人信息权利、投诉举报，可通过以下方式联系我们：
- 公司名称：鼎扬云创科技（杭州）有限公司
- 联系地址：浙江省杭州市[具体地址，可补充]
- 联系电话：[具体电话，可补充]
- 电子邮箱：[具体邮箱，可补充]
- 客服工作时间：周一至周五 9:00-18:00（法定节假日除外）
我们将在收到您的咨询、请求或投诉后，15个工作日内予以响应和处理。
十一、附则
本隐私政策自公示之日起生效，未尽事宜，按照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规执行。
若本隐私政策的条款与相关法律法规相冲突，以法律法规的规定为准。
鼎扬云创科技（杭州）有限公司 保留对本隐私政策的最终解释权。
更新日期：2026年3月12日
生效日期：2026年3月12日