中国移动认证隐私政策
更新时间：2024年8月15日
生效时间：2024年8月15日
中移互联网移动认证业务（以下称“我们”）非常重视用户的隐私和个人信息安全保护，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
我们希望通过《隐私政策》（以下简称“本政策”）向您说明移动认证（以下简称“本服务”）如何收集、使用、存储和共享您的个人信息，以及您可以如何行使您的隐私权利。
请您在使用本服务前，认真阅读并充分理解本《隐私政策》的全部内容，特别是以字体加粗方式标识的内容。在阅读过程中如您对本政策内容有任何疑问、意见或建议，请联系我们。您使用或在我们更新本政策后继续使用我们的产品或服务，即表示您同意本政策（含更新版本）内容，并且同意我们按照本政策收集、存储、使用和共享您的相关信息。您方表示同意的方式包括但不限于主动点击“同意”、“接受”选项或签字等。
本隐私政策将帮助您了解以下内容：
一.我们如何收集和使用您的个人信息。
二.我们如何使用Cookie和同类技术。
三.我们如何共享、转让、公开披露您的个人信息。
四.我们如何保护和保存您的个人信息。
五.您的权利。
六.例外情况。
七.我们如何处理未成年人的个人信息。
八.您的个人信息如何在全球范围转移。
九.本政策如何更新。
十.如何联系我们。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们会以“最小化”原则收集、使用、存储和传输用户个人信息，并通过用户协议和隐私政策告知您信息的使用目的和范围。
我们会为您提供的各项具体功能场景包括：
（一）为保证您正常使用本服务的内容，我们需要收集和使用下列与您有关的信息：
1、号码认证SDK功能
号码认证SDK包含一键登录和本机号码校验功能，为实现一键登录/本机号码校验功能，需要获取您的网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态，用于一键获取您的手机号码；同时，使用手机设备类型、手机操作系统、硬件厂商用于问题查询、分析、风险控制。如您拒绝提供，将不能使用本服务。
2、H5号码认证功能
H5号码认证包含一键登录和本机号码校验功能，为实现H5场景下一键登录/本机号码校验功能，需要收集您的本机号码、运营商类型、网络类型，用于获取您的手机号码进行一键登录/本机号码校验。同时使用您的浏览器指纹用于业务风控，浏览器指纹具体包括：操作系统、用户代理（浏览器类型）、浏览器版本号、浏览器是否启动cookie、cpu等级、cpu虚拟核心数、系统语言、浏览器插件、屏幕可用宽度、屏幕可用高度、颜色质量、时差区。如您拒绝提供，将不能使用服务。
3、号码认证SDK移动设备系统权限申请声明：
| 权限 | OS | 使用场景 | 使用目的 |
| INTERNET（必选） | Android | 网络通信 | 允许应用程序联网，用于访问网关和认证服务器 |
| ACCESS_NETWORK_STATE（必选） | Android | 查看网络状态 | 获取网络状态，判断是否数据、wifi等 |
| CHANGE_NETWORK_STATE（必选） | Android | 进行网络切换通信 | 允许程序改变网络连接状态 ,当用户未使用数据流量时，切换为数据流量，以获取用户手机号码 |
| 蜂窝网络权限（必选） | iOS | 获取用户手机号 | 用于一键获取您的手机号码 |
| ohos.permission.INTERNET（必选） | Harmony | 网络通信 | 允许应用程序联网，用于访问网关和认证服务器 |
| ohos.permission.GET_NETWORK_INFO（必选） | Harmony | 查看网络状态 | 获取网络状态，判断是否数据、wifi等 |
如您拒绝提供以上移动设备系统权限，将不能使用服务。
（二）从第三方获得您的个人信息：
为更好地为您提供服务，我们可能会接收关联公司、业务合作伙伴以及第三方提供的您的相关信息。我们将在确认接收的个人信息来源的合法性后，依相关法律、法规及第三方约定使用您的信息。
（三）在以下情形中我们使用您的信息时无需征得您的授权同意：
1.关系国家安全、国防安全的情况时。
2.关系公共安全、公共卫生、重大公共利益的情况时。
3.关系犯罪侦查、起诉、审判和判决执行的情况时。
4.出于维护个人信息主体或其他个人的生命、财产安全，但又很难得到本人同意的情况下。
5.所收集的个人信息是个人信息主体自行向社会公众公开的信息。
6.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开渠道。
7.根据您的要求签订合同所必需的。
8.用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障。
9.为合法的新闻报道所必需的。
10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
11.法律法规规定的其他情形。
（四）请您注意，您同意我们使用以上信息及权限即代表您授权我们可以收集和使用这些个人信息，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的个人信息，也无法为您提供与这些授权所对应的相关功能。您关闭授权的决定不会影响此前基于您的授权所进行的个人信息的处理。
（五）请您放心，我们收集和使用的个人信息均是在经过您的授权后通过合法渠道获得，不会从任何非法渠道间接获取您的个人信息。
二、我们如何使用Cookie 和同类技术
为确保本服务的正常运转，我们会在您的移动设备上存储名为Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。通过Cookie，我们能够缓存您的数据以便下次快速获取您的手机号码。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好清除手机缓存。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与中移互联网有限公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
2.如您同意本隐私政策，我们可能会与我们的关联公司共享您的个人信息：我们只会共享必要的个人信息，且受隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的关联公司包括中移互联网现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
（二）转让
除以下情况外，我们不会将您的个人信息转让给任何公司、组织和个人。
1.获得您的明确授权后，我们会向您授权的第三方转让您的个人信息。
2.在本业务合并、收购或破产清算时，如涉及到个人信息转让时，我们会要求新的公司继续按本隐私政策接收、管理、使用和转让您的信息。若无法达成共识，我们会要求新的公司重新向您征求授权。
（三）公开披露
除以下情况外，我们不会公开披露您的个人信息：
1．获得您明确同意后，按您授权情况披露您的个人信息。
2. 在法律、法律程序或政府主管部门强制性要求的情况下，我们可能会按要求披露您的个人信息。
四、我们如何保护和保存您的个人信息
（一）我们如何保存您的个人信息
1.信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内，不存在境外收集用户信息情况。
2.信息存储的期限
一般而言，移动认证将在您使用期间保存您的个人信息，并且您的个人信息将在法律规定范围内最短期限保留。在超出保留期限后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。
当您注销中国移动账户后，我们将删除相应的个人信息或进行匿名化处理。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告的形式通知您，并在法律规定的期限内删除您的个人信息或进行匿名化处理。
注：法律法规有规定不能删除时或不能匿名化处理的情况除外。
（二）我们如何保护您的个人信息
我们会严格按照《个人信息保护法》、《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）、《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的要求，建立信息安全保障制度，采取技术措施和其他必要措施保护您的个人信息安全。
1.我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施保护您的个人信息：
（1）数据安全技术措施
我们会采用符合业界标准的安全保护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
中移互联网的网络服务采取了传输层安全协议和其他加密技术，通过https和其他方式提供浏览服务，确保用户数据在传输过程中的安全性。
中移互联网采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
在个人信息使用时，例如个人信息展示，我们会采取多种复杂的数据脱敏技术增强个人信息在使用中的安全性。
中移互联网采用代码安全检查、数据方位日志分析技术进行个人信息安全审计。
（2）中移互联网为保护个人信息采取的其他安全措施
中移互联网通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计制度来对数据进行全面安全控制。同时建立安全管理中心并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全，加强安全意识。我们还会定期举办安全和隐私保护培训课程来加强对个人信息保护重要性的认识，同时进行定期安全审计。
2.安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，中移互联网制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。中移互联网也为本服务系统安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施并联合相关部门进行溯源和打击。
若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时告知您安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等信息。我们将及时将事件相关情况以邮件、信函、电话、推送通知的方式告知您。在难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
3.请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将依照法律法规承担相应责任。如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如果您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策【十、如何联系我们】中约定的联系方式联络我们，以便我们采取相应措施。
五、您的权利
（一）查询和更正您的个人信息
1、若您希望查询和更正您的个人信息，您可以联系我们的客服电话10086联系我们，我们会有专门的客服人员帮助您。
（二）删除
您可以通过联系10086客服电话的方式删除您的部分信息，或申请注销手机号码删除您的全部信息。在以下情形中，您可以向客服申请，提出删除个人信息的请求：
1.如果我们处理个人信息的行为违反了相关法律法规。
2.如果我们收集、使用您的个人信息，却未征得您的同意。
3.如果我们处理个人信息的行为违反了与您的约定。
4.如果您不再使用我们的产品或服务，或您注销了中国移动手机号。
5.如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时及时删除这些信息。
（三）注销账户
您可以通过联系10086客服电话的方式申请注销，您主动注销您的账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除或匿名化您的个人信息，法律法规另有规定的除外。
（四）复制个人信息副本
如果你需要复制我们收集存储的个人信息，您可以联系10086，联系客服协助您复制、转移你的个人信息。
（五）撤销已同意授权功能
如您已授权我们获得某些移动设备系统权限同意我们处理您的个人信息，您可以通过APP系统权限设置撤回您的授权。
当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。
六、例外情况
请您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权，且我们可能不会响应您提出的删除、注销的请求：
1.与国家安全、国防安全有关的情况。
2.与公共安全、公共卫生、重大公共利益有关的情况。
3.与犯罪侦查、起诉、审判和执行判决等有关的情况。
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的情况。
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的情况。
6.涉及商业秘密的情况。
7.法律法规规定的其他情形。
七、我们如何处理未成年人的个人信息
（一）我们非常重视保护未成年人个人信息，特别是14周岁以下的儿童。若您是未成年人，在使用我们的服务前，应提前取得您的父母或法定监护人的书面同意。我们将根据国家相关法律法规保护未成年人的个人信息。
（二）对于已经过未成年人的父母或法定监护人同意而收集的未成年人个人信息，我们只会在法律允许、父母或法定监护人明确同意、保护未成年人所必要的情况下使用或公开披露相关信息。
（三）如果我们发现在未事先获得未成年人的父母或法定监护人同意的情况下收集了未成年人的个人信息，会立即删除相关数据。
八、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，并依据本政策保护您的个人信息安全。
九、本政策如何更新
为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所享有的权利。
对于重大变更，我们还会提供更为显著的通知，如在我们的能力开放平台（dev.10086.cn）发布公告。
本政策所指的重大变更包括：
1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；
3、个人信息共享或公开披露的主要对象发生变化；
4、用户个人信息权利及其行使方式发生重大变化；
5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时；
6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。
十、如何联系我们
如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下渠道联系我们：
公司名称：中移互联网有限公司
公司地址：中国广东省广州市天河区高唐路323中国移动南方基地智汇中心
联系方式：10086
我们已经建立客户投诉管理机制，包括跟踪流程。一般来说，我们将在验证通过后的五个工作日内处理完成，特殊情形下最长将在不超过十五天内作出答复。
我已阅读并同意 
正在处理您的请求，请耐心等候...