个人信息保护政策

前言

TÜV莱茵公司（“我们”，指TÜV莱茵公司及其所有的关联企业及其分支机构）承诺尊重并严格保护TÜV莱茵在线商城的用户（“您”）的隐私。您在TÜV莱茵在线商城使用TÜV莱茵的服务，我们可能会收集、处理、存储和使用您的相关信息。TÜV莱茵公司根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》和《个人信息保护法》等法律法规，制订本《个人信息保护政策》（“政策”）并致力于保护您的个人信息安全。

在您开始使用我们的产品及/或服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。除本政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。

 

您同意本政策表示您已了解我们提供的产品及/或服务，以及相应产品及/或服务功能运行所需的必要用户信息（请特别注意，本政策所述用户信息可能包含个人信息及/或敏感个人信息，具体请见相关定义，以下不再赘述），并给予相应的收集使用授权。

 

本政策适用于TÜV莱茵在线商城的服务。

最近更新日期：2023年【  】月  第一版/V1.1

如果您有任何疑问、意见或者建议，请通过以下方式与我们联系：

电子邮件：GCN-dataprotection@TUV.com

电话：0411-8654-6894

 

定义

个人信息：指以电子或其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

同意：数据主体通过声明或明确的肯定行为，在具体、知情和明确表示意愿的情况下，同意处理与其相关的个人数据。

TÜV莱茵公司： 广州莱茵商业信息咨询服务有限公司以及其所有的关联企业及其分支机构

 

本政策将帮助您了解以下内容：

·        您的个人信息收集使用规则

·        我们如何保护您的个人信息

·        我们如何存储您的个人信息

·        您的权利

·        我们如何保护未成年人

·        您的个人信息出境

·        本政策如何更新

·        如何联系我们

 

TÜV莱茵公司深知个人信息对您的重要性，并致力于保护您的个人信息安全。我们将严格遵守责权一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明的原则，按照业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息安全。

 

您的个人信息收集使用规则

1.      我们收集您的哪些个人信息

TÜV莱茵公司可能收集您的以下信息：

在您访问网站过程中时，我们可能收集您的以下个人信息：

a.         日志信息：

当您访问我们的网站时，所谓的日志数据记录（所谓的服务器日志文件）会以匿名的方式暂时储存在我们的网络服务器上。

这包括：

·        所请求的页面的名称和URL

·        请求的日期和时间

·        对所使用的网络浏览器的类型、语言和版本的描述

·        提出请求的计算机的IP地址

·        传输的数据量

·        操作系统

·        请求是否成功的信息（访问状态/http状态代码）

·        格林尼治标准时间的时差

 

b.         身份信息：企业用户包括：企业名称、企业证件及信息、企业法定代表人信息、企业授权的管理人个人信息及联络信息、电子识别数据，如信息记录程序 (cookies)，IP 地址和密码。其中，部分用户信息属于个人信息及/或敏感个人信息。

c.         联系信息：包括但不限于姓名、家庭和企业地址、电话、电子邮件地址。

d.         财务信息：主要包括税号、银行账号（包括开户行、银行账号和开户人）。

e.         与我们联系：

您可以选择通过电子邮件、电话或邮寄与我们联系。

当您与我们联系时，我们将您自愿提供的个人数据仅用于与您联系和处理您的询问。

 

f.          基础用户服务

为成为我们的注册用户，以便我们为您提供用户服务，您需要提以下信息并创建用户名和密码。

·        姓名

·        手机号码

·        电子邮件地址

·        联系地址

·        身份证明信息

对于需要通过TÜV莱茵网站平台账户才能使用的服务，我们可能会根据您提供的上述信息校验您的用户身份，确保我们是在为您本人提供服务。

实人认证：您可以根据认证要求向我们提供相应的身份信息（身份证、护照及其他身份证件信息）、生物识别特征（静态或动态的面部特征）以完成实人认证。

新闻简报：

如果TÜV莱茵提供新闻简报服务，则通过新闻简报我们将向您进一步介绍我们的当前的服务。

如果您订阅了我们的新闻简报，我们将收集、储存和处理以下您的信息：

·        请求该页面的页面和URL

·        请求的日期和时间

·        使用的网络浏览器类型的描述

·        提出请求的计算机的IP地址

·        电子邮件地址

·        登记和确认的日期和时间

 

g.         附加用户服务

向您提供服务：

当您在TÜV莱茵网上商城上订购具体检测服务时，我们会通过系统为您生成购买该检测服务的订单。在下单过程中，您至少需提供收货人个人身份信息、姓名、收货地址、邮政编码、收货人、联系电话、支付状态信息。如果您拒绝提供此类信息，我们将无法完成相关交付服务；

为完成订单支付、交付服务、确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的支付机构、物流公司收集与交易进度相关的您的账号、交易的服务信息、交易金额、下单时间、订单编号、订单状态、支付方式、支付流水号、支付状态、物流信息及其他反洗钱法律要求的必要信息，或将您的交易信息共享给上述服务提供者。如果您拒绝提供此类信息，我们将无法完成相关交付服务。

在您使用我们服务过程中，为保障您的账号安全、识别账号异常状态、了解服务适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息。我们会基于为您展示和推送服务，收集您的设备信息、服务日志信息。

 

向您提供发票：

当您在TÜV莱茵网上商城上订购具体检测服务后，您可要求我们为您开具和寄送发票。如您选择纸质发票的，您需要向我们提供您的发票收件地址，包括收件人姓名、详细地址、邮编、手机号码；如您选择电子发票的，您需要向我们提供您的电子邮箱地址。如您拒绝向我们提供前述信息，我们将无法协助您完成发票开具或寄送。

 

根据相关法律法规，在以下情况下我们可能会收集、使用你的个人信息而无需征求你的授权同意：

（1）      涉及国家安全与利益、社会公共利益的；

（2）      为订立、履行个人作为一方当事人的合同所必需；

（3）      为履行法定职责或者法定义务所必需；

（4）      为应对突发公共卫生事件，或者紧急情况下为保护你的生命健康和财产安全所必需；

（5）      为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理你的个人信息；

（6）      在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；

（7）      法律、行政法规规定的其他情形。

 

2.      从第三方获取信息的情形

在法律允许的情况下，基于您的授权，为了向您提供更优化的服务，满足您的个性化需求，我们可能会从我们的关联公司或合作单位（如合作伙伴）处接收您的个人信息或其他信息。此外，我们也会收集到第三方使用我们的产品或服务时所提供有关您的共享个人信息。

您理解并同意：

因我们向您提供的服务种类众多，且不同用户选择使用的具体服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的服务功能为准；

为给您带来更好的服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。

 

3.      我们如何使用您的个人信息

对于上述收集的信息，我们将仅会用于以下用途，

 

我们将保留您的个人数据一段时间，以达成收集数据的原始目的，以便于我们在此期间为您提供TÜV莱茵在线商城相应的服务。您的个人信息将在实现原始目的之后删除。请注意，在法律允许的某些情况下，我们可对个人数据有更长的保存期限，以便寻求其商业利益、进行审计、履行法律义务、执行协议或解决任何争议。

 

我们如何使用Cookie技术。

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。

同时，我们可能会利用 Cookie 向您展示您可能感兴趣的信息或功能，并优化您对广告的选择。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。在服务过程中，我们所使用的Cookie技术名称和目的列表如下：

服务	名称	目的	类型	持续
移动端	user_info_obj	存储用户信息	localStorage	持久
	user_address_obj	地址信息	localStorage	持久
	has_login_key	登录状态	localStorage	持久
	access_token_key	token	localStorage	持久
	sys_express	快递选项	localStorage	持久
PC端	vuex	1.用户登录后的个人信息及token  2. 服务详情下单到订单确认页面的数据临时保存	localStorage	持久
后台管理	pro__UI_CACHE_DB_DICT_DATA	数据字典缓存	localStorage	持久
	pro__Access-Token	token存储	localStorage	持久
	pro__Login_Username	登录用户名	localStorage	持久
	pro__Login_Userinfo	用户登录所有信息存储	localStorage	持久
	LOGIN_USER_BUTTON_AUTH	首页看板数据集合及按钮权限	sesstionStorage	持久
	SYS_BUTTON_AUTH	首页看板数据集合及按钮权限	sesstionStorage	持久

 

 

4.      我们如何委托处理、共享、转让、公开披露您的个人信息

a.         委托处理

条款2中的用途过程中的某些模块或功能可能由TÜV莱茵公司的外部供应商提供。对我们委托处理个人信息的公司、组织和个人，我们将与其签署严格的保密协议和数据处理协议，并要其按照TÜV莱茵公司的相关安全保密措施及其适用的相关法律法规标准流程处理相关信息。

b.         共享

原则上，我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

（1）      在获取您明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息。

（2）      为履行TÜV莱茵公司法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。

（3）      为市场推广目的，您的个人信息可能将会被分享给为TÜV莱茵提供运营、市场营销服务的第三方。TÜV莱茵公司将要求前述第三方严格遵守个人信息隐私和安全保障的相关法律法规要求。

c.         转让

未经您的授权或同意，TÜV莱茵公司不会将您的个人信息转让给任何第三方。

d.         公开披露

我们仅会在获得您的授权或同意、法律法规的明确规定或行政机关依法作出强制决定的情形下，公开披露您的个人信息。

 

我们如何保护您的个人信息

我们使用符合业界标准的安全防护措施保护您提供的个人信息，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们将采取一切合理可行的措施保护您的个人信息，同时仅将个人信息的访问及处理权限定于有必要知晓个人信息的人员。

尽管我们已经按照相关法律法规要求采取了合理有效的安全措施，但由于技术限制和可能存在的恶意手段，我们不能保证百分之百的信息安全。请您了解并理解，我们所提供的系统和通信网络可能会受到我们无法控制的因素影响而出现问题。因此，我们强烈建议您采取积极措施来保护个人信息的安全，例如使用复杂密码、定期更改密码、不将账号密码和相关个人信息透露给他人。

如果不幸发生个人信息安全事件，我们将按照法律规定的要求，及时向您告知并采取处理方案。

我们如何存储您的个人信息

1 .存储地点

我们依照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的你的个人信息存储于境内。我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求你的同意。

2. 存储期限

一般而言，我们仅在为实现目的所必需的时间及法律、行政法规所规定的保存期限内保留您的个人信息。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并删除您的个人信息或进行匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息）。

您的权利

按照相关法律法规，您有权对向TÜV莱茵公司提供的个人信息行使以下权利：

1.      访问您的个人信息：您可以登录我们的平台查询、管理（更正、删除）使用我们的服务时而提交的基本信息（基本资料）和联系人信息，亦可以通过发送邮件至GCN-dataprotection@TÜV.com联系我们进行查询。我们将在收到您反馈并验证您的身份后的30天内答复您的请求。

2.      更正您的个人信息：如果您需要更正您的账户信息，您需通过发送邮件至GCN-dataprotection@TÜV.com联系我们进行更正。我们将在收到您反馈并验证您的身份后的30天内答复您的请求。

3.      删除您的个人信息：如果您需要删除您ID 账户信息，您需通过发送邮件至GCN-dataprotection@TÜV.com联系我们进行删除。我们将在收到您反馈并验证您的身份后的30天内答复您的请求。

4.      改变您授权同意的范围：您可以点击【待明确具体路径或方式】来撤回您对隐私政策的授权同意，除此之外，您可以在发送邮件至GCN-dataprotection@TÜV.com给予或撤回您的授权。我们将在收到您反馈并验证您的身份后的15天内答复您的请求。当您撤回授权同意后，我们将不再处理相应的用户信息。但您撤回授权同意的决定，不会影响此前基于您的授权而开展的用户信息处理。

5.      注销您的账户：您可以通过【待明确具体路径或方式】注销账号，账号注销为即时操作且不可逆。在您申请注销账号后，我们将在收到您反馈并验证您的身份后的30天内答复您的请求。

6.      获取您的个人信息副本：如您需要获取我们收集的您的个人信息副本，您可通过GCN-dataprotection@TÜV.com联系我们，我们会对您进行个人信息校验。完成个人信息主体确认后，我们会在符合相关法律规定且技术可行的前提下，根据您的要求将个人信息副本通过您提供的联系方式或其他方式提交给您，我们会在30日内对您的请求作出答复。；

我们如何保护未成年人

1 我们主要面向成人提供产品和服务。如您为未成年人，我们要求您请您的父母或其他法定监护人仔细阅读本隐私政策，并在征得您的父母或其他法定监护人同意的前提下使用我们的服务或向我们提供信息。

2 对于经父母或其他法定监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或其他法定监护人明确同意或者保护未成年人所必要的情况下使用、对外提供或公开披露此信息。

您的个人信息出境

您的所有信息将会保存在中华人们共和国境内。

 

本政策如何更新

TÜV莱茵公司可能对本政策进行不时修订或更新。未经您的同意，我们不会削减您按照本政策所应享有的权利。

 

如何联系我们

电子邮件：GCN-dataprotection@TÜV.com

电话：0411-8654-6894

 

___________________________________________________________________________

同意声明

本人（“我”），特此同意TÜV莱茵公司在我使用TÜV莱茵的产品及/或服务的过程中收集、处理、使用和存储我的个人信息，以便TÜV莱茵公司能够在我使用TÜV莱茵的产品及/或服务时为我提供必要的服务。

       我已经了解并同意我的个人信息将被如何收集及处理；

       我同意定期收到通过分析技术推送的有关产品和新闻的有趣信息，例如有关新服务、法律变更、活动邀请、以及通过电子邮件、电话或信件；

       我已经了解并同意我的个人敏感信息将被如何收集及处理；

 

本《同意声明》具有法律效力，自本人点击“确认”并成功提交之时起生效，直至本人书面撤销本《同意函》或TÜV莱茵公司依据《个人信息保护政策》删除本人的个人信息为止。