CTI华测检测隐私政策

内容列表

术语和定义

我们如何收集和使用您的个人信息
我们如何使用Cookie或同类技术
我们可能共享、转让、公开披露您的个人信息
我们如何存储和保护您的个人信息
我们如何处理儿童的个人信息
第三方网站和服务
本政策如何更新
联系我们

更新日期：2021年11月10日

生效日期：2021年11月30日

版本：2021年11月版

关于我们

华测检测认证集团股份有限公司以及华测检测认证集团下的关联公司（下文简称“华测检测”或“我们”）十分重视您的隐私安全，并会尽力保护您的个人信息安全可靠。本隐私政策在制定时充分考虑到您的需求，并严格恪守以下原则，保护您的个人信息：权责统一原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。您将全面了解到我们的个人信息收集和使用惯例，同时确保您最终能够控制您提供给华测检测的个人信息。

关于本隐私政策

本隐私政策适用于引用或链接至本隐私政策华测检测的网站（https://www.cti-cert.com、https://www.ctimall.com）。本隐私政策规定了华测检测如何收集、使用、披露、处理和保护您使用我们网站以及服务时，提供给我们或我们收集的信息。请您在使用华测检测的网站或服务前，完整阅读并透彻理解本隐私政策，在您充分理解并同意后使用华测检测的网站或服务。如果您不同意本隐私政策的任何内容，您应立即停止使用华测检测的网站或服务。当您使用华测检测任一网站或服务时，则表示您同意且完全理解本隐私政策的全部内容。

术语和定义

个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

注 1：个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

注2：个人信息控制者通过个人信息或其他信息加工处理后形成的信息，例如，用户画像或特征标签，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的，属于个人信息。

个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

注 1：个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童的个人信息等。

注 2：个人信息控制者通过个人信息或其他信息加工处理后形成的信息，如一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的，属于个人敏感信息。

关联公司：是指华测检测认证集团股份有限公司存在法律上关联关系的公司。

1. 我们如何收集和使用您的个人信息

为了向您提供我们的服务，我们需要您提供使用该服务所必需的信息。我们只会收集为实现具体、特定、明确及合法的目的所必需的信息，并且确保不会对这些信息进行与上述目的不相符的进一步处理。您将有权自行选择是否提供我们请求的信息，但多数情况下，如果您拒绝，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。

根据您选择我们的网站或服务，我们可能收集和使用以下信息中的一种或多种：

1.1. 注册账号

当您使用华测在线商城（https://www.ctimall.com）注册账户成为我们的会员，以便我们为您提供检测服务时，您需要提供您的手机号码和账号密码，我们通过手机短信验证码来验证您的身份是否有效。

1.2 基本资料维护

当您在华测在线商城购买检测服务时，依照相关法律法规规定及监管要求，或为满足用户身份真实核验、保障系统和服务安全及其他特定服务功能等需要，我们可能需要您提供真实身份信息。例如：个人用户需完善姓名、联系方式、邮箱、身份证号码、上传身份证正反面照片。企业用户需完善公司名称、公司邮箱、统一信用代码、公司地址：省、市、区、详细地址、申请人、联系方式、上传营业执照。

1.3 维护基本功能的正常运行

您使用我们网站的服务过程中，为向您提供浏览、搜索等基本功能，并识别帐号异常状态、了解产品适配性、保障我们的网络及运营安全，以维护前述基本功能的正常运行，我们可能会直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些日志信息包括:您的登录帐号、搜索查询内容、IP地址、浏览器的类型、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、Push打开记录、停留时长、刷新记录、加入购物车的商品记录、关注、订阅、收藏及分享等。

1.4 完成下单、支付和交付商品或服务

（1）当您在华测在线商城上订购具体商品或检测服务时，我们会通过系统为您生成购买该商品或检测服务的订单。在下单过程中，您至少需提供收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态信息。如果您拒绝提供此类信息，我们将无法完成相关交付服务；

（2）为向您展示帐号的交易信息并保障交易安全，我们会收集您在使用华测检测网站或服务过程中产生的信息（例如：当您在华测在线商城所购买的商品或服务信息、具体订单号、订单创建时间、交易金额）用于向您展示及便于您对订单进行管理；

（3）为完成订单支付、交付商品或服务、确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的帐号、订单、交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。

2. 我们如何使用Cookie或同类技术

2.1 Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符的本地存储。借助于Cookie,网站能够存储您的偏好或购物车内的商品等数据。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情,请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改浏览器的用户设置。

2.2 Cookie同类技术

除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您使用我们提供的服务的偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像，借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪,则可以随时从我们的寄信名单中退订。

很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。

3. 我们可能共享、转让、公开披露您的个人信息

3.1共享

3.1.1我们不会与华测检测以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。但以下情况除外:

(1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;

(2)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息;

(3)在法律法规允许的范围内,为维护华测检测或合作伙伴、您或其他华测检测用户或社会公众利益、财产或安全免遭损害而有必要提供;

(4)只有共享您的信息,才能实现我们的服务的核心功能或提供您需要的服务;

(5)应您需求为您处理您与他人的纠纷或争议;

(6)符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;

(7)基于学术研究而使用;

(8)基于符合法律法规的社会公共利益而使用。

3.1.2与我们的关联公司共享:您的个人信息可能会与华测检测的关联公司共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。。

3.1.3与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。

这包括我们的物流供应商、数据中心、数据存储设备、客服服务供应商、广告和营销服务供应商以及其他业务合作伙伴。我们仅会出于本隐私信息保护政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其履行职责所需信息，且不得将此信息用于其他任何目的。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3）符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供;

4）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

3.3 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1）获得您明确同意后;

2）基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

4. 我们如何存储和保护您的个人信息

4.1 我们的安全措施

4.1.1我们认真负责的保护您的个人信息安全

我们确保在中华人民共和国境内运营、收集和产生的个人信息，存储在中国境内。落实国内所有法律规定的物理、技术和管理措施和流程，参照国家标准设计，以保障您在我们华测检测网站上收集的信息的安全。例如，华测检测的在线商城已通过公安部信息安全等级保护三级的认证。

4.1.2 我们的技术安全措施

当您从华测网站上向我们服务器发送或收取信息时，我们确保使用传输安全协议（TLS）和其他适当的算法对其在网络传输过程中进行加密。您的个人信息会全部安全存储在我们的安全服务器上，并在受控设施中收到保护。在个人信息使用时，如信息展示、信息关联，我们会采用多种数据脱敏技术增强信息在使用中的安全性。我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。

4.1.3 我们的数据安全管理体系

我们有围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们通过建立信息分类及信息处理方法制度、数据库运行安全管理规范、信息系统开发管理程序等来管理规范个人信息的存储和使用。

我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。

4.1.4 我们的应急处置措施

为应对个人信息泄露、损毁和丢失等可能出现的信息安全风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。我们也不定期组织内部培训和应急演练，强化我们的相关工作人员掌握相应的应急处置策略和规程。

在不幸发生个人信息的安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取的措施或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知的个人信息主体时，我们将采取合理、有效的方式发布公告。

同时，我们将按照监管部门的要求，主动上报个人信息安全事件的处置情况。

4.2 您能做什么

你可以通过不向任何人（除非此人经过您正式授权）披露您的登录密码或账号，请您务必妥善保管好您的帐号、密码及其他身份要素。您在使用华测检测提供的服务时，我们会通过您的帐号、密码及其他身份要素来识别您的身份。一旦您泄露了上述信息，您可能会蒙受损失，并可能对您产生不利。如您发现帐号、密码及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

4.3您的权力

4.3.1访问和修改您的个人信息

我们鼓励您更新和修改您的个人信息以使其更准确有效。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用华测检测服务时提供的其他信息。如您想查询、修改或删除您在华测在线商城的部分个人信息，请登录华测在线商城，我们为您提供了相关操作指引和设置，您可以自行进行操作，如您在操作过程中有疑问和困难，可以选择我们的在线客户与我们取得联系，我们会尽快为您作出解答。

4.3.2删除您的个人信息的权力。

您可以通过“4.3.1访问和修改您的个人信息”中的访问方式删除您的部分个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：

1）如果我们处理个人信息的行为违反法律法规；

2）如果我们收集、使用您的个人信息，却未征得您的同意；

3）如果我们处理个人信息的行为违反了与您的约定；

4）如果您不再使用我们的产品与/或服务，或您注销了账号；

5）如果我们不再为您提供产品与/或服务。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4.3.3 改变您的授权同意范围

每个业务功能都需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以通过华测在线商城在线客服给予或收回您的授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

4.3.4 个人信息主体注销账户

您可以通过华测在线商城的在线客服申请注销此前注册的账户，在注销账户之后，我们将停止为您提供本服务，并根据您的需求，删除您的个人信息，或使其匿名化处理，法律法规另有规定的除外。

4.3.5 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

4.3.6响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您的合理请求我们将在30天内做出回复，对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1）与个人信息控制者履行法律法规规定的义务相关的；

2）与国家安全、国防安全直接相关的；

3）与公共安全、公共卫生、重大公共利益直接相关的；

4）与刑事侦查、起诉、审判和执行判决等直接相关的；

5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8）涉及商业秘密的。

4.4 存储信息的期限

一般而言，我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非您同意延长保留期或下列情况下，我们可能因需符合法律要求更改个人信息的存储时间：

1）为遵守适用的法律法规、法院判决或裁定的规定；

2）为遵守相关政府机关或法定授权组织的要求；

3）为执行与您相关的服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的合法权益所合理必须的用途。

在您的个人信息超出保留期限后，或我们的产品或服务发生停止运营的情形时，我们将根据适用的法律要求，在合理的期限内删除或匿名化处理您的个人信息。

5. 我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

6. 第三方网站和服务

我们的隐私政策不适用于第三方提供的产品或服务，取决于您在使用我们网站提供的产品和服务，其中可能包括第三方的产品和服务，涉及物流快递、支付等，其中一些会以第三方网站的链接形式提供，还有一些会以SDK、API等形式的接入。当您使用这些产品或服务时也可能收集您的信息。因此我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的隐私政策一样。我们不对第三方如何使用他们的对您收集的个人信息负责，也不能控制其使用。

以下提供当你使用第三方支付服务完成支付订单或物流快递时，将适用的服务条款：

财付通隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

快递100隐私政策：https://www.kuaidi100.com/about/private.shtml

7. 本政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们会通过网站公告或以其他适当方式（例如：电子邮件、信函、电话、或推送通知等方式）提醒您相关内容的更新。如果您不同意本隐私政策的修改，请立即停止使用华测检测相关的网站或服务；如果您选择在本隐私政策修改后继续访问或使用华测检测提供的网站或服务的，则视为您已接受本隐私政策的修改。

本政策所指的重大变更包括但不限于：

1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2）我们在所有权结构、组织架构等方面发生重大变化。如企业破产、被兼并、收购等情况；

3）个人信息共享、转让或公开披露的主要对象发生变化；

4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6）个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本在华测检测网站（https://www.cti-cert.com、https://www.ctimall.com）进行存档，供您查阅。

8. 联系我们

如您对本隐私政策有任何疑问，请通过华测在线商城在线客服或以下联系方式与我们联系

华测检测认证集团股份有限公司

公司邮箱：info@cti-cert.com

客服电话：400-6788-333

地址：深圳市宝安区新安街道兴东社区华测检测大楼1号楼101

一般情况下，我们将在三十天内回复。

如果您对我们的回复不满意，特别是个人信息处理行为损害了您的合法权益，您还可以通过向深圳市宝安区人民法院诉讼进行诉讼。

历史版本：

2021年11月版

ISO 22301业务连续性管理体系认证