法大大隐私政策

发布日期： 2022 年 06 月 17 日
生效日期： 2022 年 06 月 17 日

欢迎您使用法大大产品与服务！

深圳法大大网络科技有限公司（以下称“我们”或“法大大”）非常重视用户（以下简称“您”）的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关个人信息。我们通过本隐私政策向您说明法大大在提供产品与/或服务时如何收集、使用、保存、共享和转让您的个人信息、您享用的个人信息用户权利以及法大大如何保障您的个人信息安全。

本隐私政策与您所使用的法大大以及该服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分知悉并理解本政策所陈述的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。一旦您开始使用或在我们更新本隐私政策后继续使用我们的产品与/或服务，即表示您已充分理解并同意本政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

本隐私政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息

2、我们如何使用 Cookie 和同类技术

3、我们如何共享、转让、公开披露您的个人信息

4、我们如何保护和保存您的个人信息

5、您如何管理个人信息

6、未成年人信息的保护

7、本政策如何更新

8、如何联系我们

一、我们如何收集和使用您的个人信息

为了向您提供服务，我们会按照如下方式收集、使用您的个人信息：

（一）、实现实名签发文件所必须的功能

1、账号注册信息：当您首次注册法大大账号时，您需要提供您的手机号码或邮箱地址并创建登录密码，上述信息为您注册法大大账号所必需，若您不提供这类信息，您将无法继续使用我们的服务。当您成功注册账号后，您可以通过手机号码和短信验证码登录法大大产品或服务，也可通过账号密码登录法大大产品或服务。

2、实名认证信息：在您使用法大大账号签发文件前，法大大需要对您的个人身份进行验证，您需要根据您选择的实名认证方式，提供您的真实姓名、证件号/证件照片（身份证、护照、港澳居民来往内地通行证、台湾居民来往大陆通行证）、手机号、银行卡号/银行卡照片、手势照片以及人脸视频；如您是法人单位，您需要根据要求提供相关企业和法人信息核验您企业的真实性，根据您所选择的认证类型会收集您的企业营业执照、企业名称、统一社会信用代码、对公银行账号及开户行信息、法定代表人姓名、法人身份证号、手机号/法人人脸视频、企业管理员身份证复印件（纸质）信息。

      收集上述信息是纯属满足相关法律法规的实名制要求，若您不提供上述必要的代表您身份的认证信息，您将无法完成实名认证，亦无法以实名身份签发文件，但不会影响您使用法大大产品或服务的浏览基本功能。

3、数字证书信息：实名认证通过后会由权威CA机构为您颁发数字证书，我们会保留您的数字证书信息，此信息包含您的姓名、身份证件信息，以及为您申请的数字证书序列号，以便供您在签发文件时调用。若您不授权我们保存此信息，您将无法正常使用我们的签发服务。

4、签署验证信息：在您实施电子签名时，您可以根据您的签署意愿，选择刷脸验证您的身份或者向您的手机或邮箱地址发送验证码的方式验证您的身份，以核实是您本人在进行电子签名操作。若您不进行签署验证，您将无法实施电子签名，但不会影响其他功能的使用。

（二）、向您提供产品或服务

当您使用法大大服务时，为了维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您下述信息：

1、设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、IP地址、设备MAC地址、IMEI、软件版本号等软硬件特征信息），其中APP（适用Android）在使用北京邦邦安全科技有限公司和腾讯云计算（北京）有限责任公司的移动应用安全加固功能加固后，会收集设备信息（设备MAC地址、IMEI），我们会基于提供更便捷、更优的服务和体验收集您的某些设备权限：

1）基于相机/摄像头/麦克风权限：获取相机/摄像头/麦克风权限是用于实名认证、刷脸签署特定的业务场景并取得您的授权同意下方可进行；

2）基于照片的访问权限：在个人实名认证时用于身份证的OCR识别、上传护照/港澳居民来往内地通行证/台湾居民来往大陆通行证、或者在企业实名认证时用于上传营业执照和认证申请表的场景；

3）基于存储权限：获取存储权限是为了保障客户端的稳定运行，在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件信息的必要信息，用于向您提供作为文件签署和合同下载的载体。

      请您知悉获取上述权限的前提条件是您在您的设备中已允许开启相机/摄像头/麦克风权限、照片访问权限、存储权限以实现这些权限所涉及信息的收集和使用。您可在您的设备的设置/应用权限（不同的设备类型有所不同）中查看上述权限的状态，并可根据需要选择开启或关闭相应的权限。请您注意，您开启任一权限即代表您授权我们可以收集或使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但不会影响此前基于您的授权所进行的信息收集及使用。

2、日志信息：我们会收集您对我们服务的详细使用情况，作为有关日志保存，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。

3、您通过我们的客服、在线咨询、我们联系您、网站留言或参加我们举办的活动时所提交的个人信息：当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您取得联系或帮助您解决/定位问题，或记录相关问题的处理方案及结果。

4、出证信息：当您向我们申请出证时，您需要向我们提供您的收件信息，包括收件人姓名、收件人手机号/座机、收件地址，由于出证材料属于纸质材料，获取您的收件地址是方便能顺利将出证材料寄出并安全的抵达您的手中。

5、电子邮箱地址：当您希望通过邮箱来接收我们服务相关的通知时，您可以通过在个人中心绑定您的电子邮箱地址，请您知悉邮箱地址仅为可选信息，拒绝提供该信息不会影响您的使用体验，您依然可以通过短信来接收相关的通知。

（三）、其他用途

如果我们基于本政策未载明的其他特定目的收集您的个人信息时，会事先征求您的授权同意。我们收集及使用上述信息的目的是为了更好地经营法大大产品和服务，如有更新我们会通过包括但不限于通过网站公告、电子邮件、电话或短信等方式通知您。

如我们停止运营法大大产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知在至少30日内以逐一送达或通过公告的形式告知您，并对所持有的个人信息进行删除或匿名化处理。

（四）、授权同意的例外

您充分知晓，根据相关法律法规的要求以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

a) 与个人信息控制者履行法律法规规定的义务相关的；

b) 与国家安全、国防安全直接相关的；

c) 与公共安全、公共卫生、重大公共利益直接相关的；

d) 与刑事侦查、起诉、审判和判决执行等直接相关的；

e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

f) 所涉及的个人信息是个人信息主体自行向社会公众公开的；

g) 根据个人信息主体要求签订和履行合同所必需的；

h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

i) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的 故障；

j) 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

k) 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

二、我们如何使用 Cookie 和同类技术

为使您获得更轻松的访问体验，您使用我们的产品或服务时，我们可能会通过采用各种技术收集和存储您访问法大大服务的相关数据，在您访问或再次访问法大大服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与法大大以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

1、事先获得您明确的同意或授权；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；

3、只有共享您的某些信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；

4、应您合法需求，协助处理您与他人的纠纷或争议；

5、应您的监护人合法要求而提供您的信息；

6、根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

7、基于符合法律法规的社会公共利益而使用。

8、您作为签署方之一的签署任务的发起方或其他签署方申请出证的，我们会向其提供您的信息。

9、与授权的供应商和服务提供方共享：为实现本隐私政策中声明的目的，我们会与我们的供应商和服务提供商共享您的某些个人信息，具体如下：

（1）我们会将您的真实姓名和证件号码共享给电子认证服务提供者（CA, Certificate Authority），其中包括山东豸信认证服务有限公司、中金金融认证中心有限公司、北京世纪速码信息科技有限公司和山东省数字证书认证管理有限公司。

（2）当您进行个人实名认证时，我们会共享您的个人信息给第三方实名认证机构，共享个人信息详细清单如下：

       如您是法人单位，您还需要进行企业实名认证，我们会将您的法人姓名、法人身份证号及企业名称、统一社会信用代码、企业对公账户相关信息共享给上海敬众科技股份有限公司，平安银行股份有限公司杭州分行、招商银行软件基地分（支）行来验证您企业信息的真实性。

（3）通过SDK方式共享：某些产品或服务可能由我们服务提供方提供，我们会通过SDK的形式向您提供产品或服务，在此过程中，我们的服务提供方可能会收集、使用和存储您的相关数据或信息；第三方SDK收集个人信息详情如下：

      我们会按照内部标准，必要时开展个人信息安全影响评估，根据评估结果严格筛选和业务所必须的合作伙伴，并对获取您个人信息的第三方API SDK开展安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理您的个人信息。如需获悉关于我们接入使用的第三方SDK收集、使用APP最终用户个人信息的类型和目的以及其他任何相关的保密和安全措施，可前往其官网参阅其详细隐私政策。请您知悉我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。同时我们制定第三方供应商管理内控流程，定期对合作伙伴的服务、安全能力、舆情进行评估和监控，一旦发现我们的合作伙伴有违法违规行为，我们会予以核实后及时中止与这些第三方的合作，及时保障用户权益。如您在使用过程中对我们使用的第三方服务和供应商有任何疑问您可通过本政策中提供的联系方式与我们取得联系。我们会及时解答您的疑惑。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

2、在法大大服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，才会披露您的信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在向相关强制性的行政执法或司法机关披露后且前述机关允许的前提下，我们会及时通过合理的方式通知您。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查犯罪侦查、起诉、审判和判决执行等直接相关的；

5、 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6、您自行向社会公众公开的个人信息；

7、 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护和保存您的个人信息

您个人信息的保存：

（一）存储地点

我们在中华人民共和国境内运营法大大服务中收集和产生的信息，仅存储在中华人民共和国境内。

（二）存储期限

在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如按照《中华人民共和国电子签名法》的相关要求保存5年以上。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

我们将采取以下手段保护您的信息：

（一）数据安全技术与管理措施

我们会采用符合业界标准的安全防护措施，安全技术解决方案来防止您的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露。我们提供的应用服务使用全站https传输协议，采用权威CA机构颁发的TLS/SSL证书加密传输，确保您的数据在传输过程中的机密性、完整性。我们采用高强度的加密技术对您的隐私信息进行加密存储，部署严格的访问控制管理制度控制用户信息的访问和使用；我们通过建立信息资产管理程序及信息资产分级分类管理规定来规范信息和数据的存储和使用。对于所有员工录用前我们都会经过背景调查，全员签署《保密协议》、处理个人信息的岗位职责额外签署《个人信息隐私保护责任书》明确用户信息保护责任；，我们定期开展信息安全、隐私保护培训和意识宣贯不断提升员工的信息安全和用户隐私保护意识；员工终端统一部署DLP数据防泄漏系统，对敏感和隐私数据的外发、打印及拷贝进行监控和审计等。

同时我们也不断借鉴和吸收国内外信息安全和隐私标准，目前，法大大在信息安全和隐私安全方面已取得ISO/IEC 27001国际信息安全管理体系认证、ISO/IEC 27701 个人信息安全管理体系认证、ISO/IEC 27018公有云用户信息隐私保护认证、ISO 22301业务连续性管理体系认证、信息安全等级保护三级认证、可信云等国际及国内权威认证标准的要求，同时我们积极对标国内外个人信息和隐私保护法律法规，如国内个人信息保护法，个人信息安全规范GB/T 35273，欧盟GDPR，持续改进法大大的产品和服务安全、提升您的用户体验，保障您的隐私安全。

（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（三）我们有责任和义务提醒您互联网并非绝对安全的环境，我们建议您按照要求使用复杂密码，不要泄露自己的密码/验证码，不要随意转借账号和设备给他人使用，注意保护您的设备和个人信息安全。如在公共设备上登录使用法大大的服务切勿记住密码，使用完毕后及时退出登录，谨防被他人冒用等。如您发现您的账号出现异常或盗用时，请及时修改您的密码，必要时可按照本政策中告知的方式与我们取得联系寻求帮忙。

如果由于我们的物理、技术、或管理防护设施不完备遭到外部恶意入侵和破坏，导致您的信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（四）个人隐私数据泄露事件处置

在不幸发生个人隐私数据泄露事件后，我们将按照相关法律法规的要求及时向您告知：个人隐私数据泄露的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人隐私数据泄露事件的处置情况。

五、您如何管理个人信息

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

（一）访问、更正

我们鼓励您更新和修改您的信息以使其更准确有效。除法律规定外，您有权访问您的信息，并根据对应信息的管理方式自行完成或要求我们进行修改、补充。您可以联系我们的人工客服（电话：400-869-2012），申请更正您的信息，我们承诺在15个工作日内完成核查和处理。

在访问、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障您的账户安全。

（二）删除

在以下情形中，您可以通过联系我们的人工客服（400-869-2012）向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的授权同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了账号；

（5）如果我们终止服务及运营。

（三）拒绝、返还、转移、索取数据副本

您可以通过联系我们的人工客服（400-869-2012）向我们提出拒绝、返还、转移、索取个人信息副本的请求。我们承诺在15个工作日内完成核查和处理。

（四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以联系我们的人工客服（电话：400-869-2012），收回您的授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

如果您不想接受我们给您发送的商业广告，您可以通过邮件下方点击“退订邮件”方式进行退订，退订之后您将不再接收我们推送的广告资讯。

（五）提出异议

若您认为我们对您个人信息的处理违反了本政策或相关法律法规的要求，您可以联系我们的人工客服（电话：400-869-2012）或发送邮件方式kefu@fadada.com提出您的异议。您的每一条宝贵建议我们承诺在15个工作日内完成回复和处理。

（六）注销

在您需要终止使用我们的服务时，您可以申请注销您的账户，您可以登录www.fadada.com访问【个人中心】-【账号注销】-【注销】申请注销您的账户。我们承诺在15个工作日内完成核查和处理。

我们在此善意地提醒您，您注销账户的行为会使您无法继续使用法大大的相关服务，包括合同下载以及出证服务。注销账户后您的个人信息会保持不可被检索、访问的状态，我们将不会再使用或对外提供与该账户相关的个人信息，但您在使用法大大服务期间提供或产生的信息我们仍需按照《中华人民共和国电子签名法》的相关要求保存5年以上，且在保存的时间内依法配合有权机关的查询。

六、未成年人信息的保护

法大大的产品和服务主要面向年满十八周岁的成年人，并不向十四周岁以下的未成年人提供服务。法大大承诺尽量在技术手段上进行限制，但我们仅能通过用户提交的信息（比如用户提交的身份证号等）合理地判断其是否为未成年人；当我们合理判断用户为十四周岁以下的未成年人时，法大大会立即删除其个人信息。

七、本政策如何更新

（一）为了给您提供更好的服务，本隐私政策也会随之更新。我们会通过在法大大网站、移动端和微信小程序上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问法大大以便及时了解最新的隐私政策。

（二）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）第三方供应商合作发生变更时；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如您对本隐私政策有任何问题、意见或建议，或者需要就个人信息安全进行投诉、举报的，请通过访问 www.fadada.com  在线客服系统、发送邮件至 kefu@fadada.com 或拨打我们的客服电话（ 400-869-2012 ）或通过邮寄等多种方式与我们联系。

公司名称：深圳法大大网络科技有限公司

公司注册地址：深圳市福田区梅林街道孖岭社区凯丰路10号翠林大厦8层805

办公地点：深圳市宝安区新湖路壹方中心B座20楼

法大大信息安全团队联系方式：security@fadada.com

个人信息保护负责人姓名：王少哲

个人信息保护负责人联系方式：400-869-2012转王少哲

我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益时，您还可以通过深圳法大大网络科技有限公司所在地人民法院寻求解决方案。

隐私政策历史版本参考：

法大大隐私政策（发布日期：2022年01月19日）

法大大隐私政策（发布日期：2021年11月24日）

法大大隐私政策（发布日期：2021年11月15日）

法大大隐私政策（发布日期：2021年11月01日）