隐私政策 - 搏蔓科技

前言

上海搏蔓科技有限公司及关联公司（以下统称"搏蔓""我们"）深知个人信息对您的重要性，我们将按照《个人信息保护法》《网络安全法》《数据安全法》等法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。

本《隐私政策》适用于搏蔓官方网站（域名为www.bomanai.com，下称"本网站"）及配套账户服务，与《搏蔓网站注册协议》共同构成您使用本网站服务的完整规则。我们特制定本政策，向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。

请您在注册账户或使用本网站服务前，仔细阅读并充分理解本政策全部内容，特别是以加粗形式标注的重要条款。您完成注册或继续使用本网站服务，即视为您已阅读并同意本政策全部约定。

特别提示：如您后续购买搏蔓AI营销专项服务，我们将通过专项服务协议进一步约定对应场景下的个人信息处理规则；专项服务协议与本政策不一致的，以专项服务协议为准。

一、相关定义

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为。
关联公司：指与搏蔓存在直接或间接控股、实际控制关系的关联企业。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、诚信原则，仅出于本政策载明的目的收集和使用您的个人信息，不会过度收集。

（一）账户注册与管理场景

为向您提供注册账户、登录使用、身份核验等基础服务，我们会收集以下信息：

基础注册信息：您主动填写的手机号码、电子邮箱、账户昵称、头像，以及您代表企业注册时提供的企业名称、所属部门、职位等信息；收集目的为创建账户、识别用户身份、保障账户安全。
身份核验信息：在开通特定服务、账户申诉、合规核查等场景下，我们可能要求您提供身份证明文件、企业资质文件等材料；收集目的为完成身份认证、履行法定义务、防范账户风险。
账户操作记录：您的登录时间、登录设备、操作日志等信息；收集目的为保障账户安全、排查异常风险、优化服务体验。
联系授权：您同意搏蔓可通过您注册预留的手机号、邮箱等联系方式，就账户通知、服务对接、合规核验、活动告知等事项与您联系。如您不愿接收营销类活动告知信息，可通过短信退订指引或联系我们取消相关推送。

您设置的账户昵称、头像不得违反法律法规、公序良俗或侵犯他人合法权益，否则我们有权依据《搏蔓网站注册协议》采取相应处理措施。

（二）咨询与服务对接场景

当您通过本网站提交咨询、预约演示、申请产品试用时，我们会收集您主动提供的以下信息：

联系信息：姓名、手机号码、电子邮箱、企业名称、所在地区等；收集目的为与您对接业务、跟进需求、安排演示与沟通。
业务需求信息：您描述的业务场景、需求内容、相关业务数据等；收集目的为评估您的需求、匹配对应服务方案、提供针对性的产品介绍。
您提供的用于需求评估的业务数据，我们将严格保密，仅用于服务方案评估与对接，未经您同意不会用于其他用途。

（三）自动收集的信息

在您访问、浏览本网站过程中，我们会自动收集以下设备与浏览信息：

设备信息：设备型号、操作系统版本、浏览器类型、网络环境、IP地址、唯一设备标识符等；
浏览行为信息：访问时间、访问页面、停留时长、点击记录、来源渠道等。

收集上述信息的目的为：保障网站稳定运行、排查安全风险、统计访问数据、优化页面体验、分析产品推广效果。该类信息无法单独识别您的个人身份，我们不会将其与您的注册身份信息进行不必要的关联。

（四）个人信息使用的例外情形

您充分理解并同意，在以下情形中我们处理您的个人信息无需征得您的授权同意：

为订立、履行您作为一方当事人的合同所必需；
为履行法定职责或者法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
法律法规规定的其他情形。

三、Cookie与同类技术

为保障网站正常运行、优化您的访问体验，我们会在您的设备上存储Cookie及同类技术文件，用于识别您的访问会话、保存您的偏好设置、统计访问数据。
您可以通过浏览器设置管理或清除 Cookie，但关闭 Cookie可能导致部分网站功能无法正常使用。
关于 Cookie的详细类型、用途、管理方式，请您查阅独立公示的《搏蔓Cookie政策》，该政策为本政策不可分割的组成部分。

四、我们如何存储您的个人信息

存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储于中国境内的服务器；如确需向境外传输，我们将依法履行相应程序并征得您的单独同意。
存储期限：我们仅在实现服务目的所必需的最短期限内存储您的个人信息：
- 账户注册信息：存储至您注销账户后，再按照法律法规要求的最低期限留存，期满后予以删除或匿名化处理；
- 咨询与业务对接信息：存储至业务沟通周期结束后3年，期满后删除或匿名化处理；
- 网站访问日志、设备信息：按照网络安全合规要求留存不少于6个月，期满后自动删除或匿名化。
账户注销后，我们将依法对您的个人信息进行删除或匿名化处理，注销后您将无法找回账户内的历史信息与数据；法律法规另有留存要求的除外。

五、我们如何共享、转让、公开披露您的个人信息

我们不会向第三方出售、出租您的个人信息，仅在以下情形下对外提供：

（一）共享

向关联公司共享：为便于统一提供服务、进行账户管理与安全风控，您的个人信息可能在搏蔓关联公司范围内共享；我们会要求关联公司按照本政策约定处理信息。
向授权服务商共享：我们可能委托具备相应资质的第三方服务商提供部分服务，仅会共享实现服务所必需的最少信息，且会签订数据处理协议，要求第三方严格保密、不得将信息用于其他用途。该类服务商包括：
- 云服务器、技术基础设施服务商；
- 短信、邮件等通讯服务提供商；
- 在线客服、客户管理系统服务商；
- 安全风控、数据分析服务商。
我们会对第三方的数据处理行为进行监督，确保您的个人信息安全。

（二）转让

除非发生公司合并、分立、收购、资产转让或类似情形，我们不会转让您的个人信息。如发生前述情形，我们会通过网站公告等方式通知您，并要求受让方继续受本政策约束；受让方变更处理目的的，将重新征得您的同意。

（三）公开披露

我们原则上不会公开披露您的个人信息，仅在以下情形进行：

获得您的明确单独同意；
基于法律法规、司法机关或行政机关的强制性要求；
为保护我们、用户或公众的合法权益所必需，且符合法律规定。

（四）对外提供的例外

以下情形中，我们共享、转让、公开披露个人信息无需事先征得您的同意：

与履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

六、您享有的个人信息权利

根据相关法律法规，您对您的个人信息享有以下权利：

1.知情权与决定权

您有权了解我们处理您个人信息的规则，并对非必要的信息处理享有拒绝、撤回同意的权利。您可以通过本政策末尾的联系方式行使该权利。

2.查询、更正权

您有权查询、更正您的账户信息、个人资料，您可自行在账户设置中操作，或联系我们协助处理。

3.删除权

在以下情形中，您有权要求我们删除您的个人信息：

处理目的已实现、无法实现或者为实现处理目的不再必要；
我们停止提供产品或者服务，或者保存期限已届满；
您撤回同意；
我们违反法律、行政法规或者违反约定处理个人信息；
法律法规规定的其他情形。

4.注销账户权

您可通过账户设置自行申请注销账户，或联系我们协助办理。账户注销完成后，我们将按照法律法规要求删除您的相关个人信息或作匿名化处理；账户注销不影响您已签署的专项服务协议的效力。

5.复制与转移权

您有权请求获取您的个人信息副本，在符合法定条件且技术可行的前提下，我们可向您提供个人信息转移的途径。

6.解释说明权

您有权要求我们就个人信息处理规则作出解释说明，我们将在合理范围内予以答复。

7.权利行使与响应

您可通过本政策末尾的联系方式行使上述权利。为保障安全，我们可能需要您提供身份证明并核实身份后处理。对于您合理的请求，我们原则上在15个工作日内予以答复；对于多次重复、超出合理限度的请求，我们将视情况收取相应成本费用或予以拒绝。

七、未成年人个人信息保护

本网站服务主要面向成年用户及企业客户，我们不会主动收集不满十四周岁未成年人的个人信息。
如您为未成年人的监护人，请确保未成年人在您的同意和指导下使用本网站服务并提交个人信息。
如我们发现意外收集了未成年人个人信息，将在核实后及时删除相关信息；监护人如发现相关问题，可随时联系我们处理。

八、个人信息安全保护

安全措施：我们已采取符合行业标准的安全技术与管理措施保护您的个人信息，包括但不限于数据加密存储、访问权限分级控制、服务器防火墙、漏洞扫描、安全审计、内部数据管理制度、员工隐私培训等，防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
安全事件处置：如不幸发生个人信息安全事件，我们将按照法律法规要求启动应急预案，及时采取补救措施，并以邮件、短信、站内信或公告等方式向您告知事件基本情况、可能的影响、我们已采取和将要采取的处置措施、您的防范建议等；同时将依法向监管部门上报。

九、政策的更新

我们可能根据法律法规变化、业务调整、技术升级等原因修订本隐私政策。修订后的政策将在本网站公示并更新生效日期。
对于重大变更（如处理目的、信息共享范围、用户权利等发生重大变化），我们将通过网站公告、站内信等更显著的方式通知您。
您在政策更新后继续使用本网站服务，即视为您已阅读并同意修订后的隐私政策。

十、联系我们

如您对本隐私政策有任何疑问、意见、投诉，或需要行使个人信息相关权利，可通过以下方式联系我们：

运营主体：上海搏蔓科技有限公司
联系邮箱：luping@bomantech.cn
联系电话：021-61291980
通讯地址：上海市浦东新区三林路88弄 C301室

一般情况下，我们将在15个工作日内对您的诉求予以回复。

搏蔓隐私政策

前言