河南律师之家APP隐私政策

本政策适用于"河南律师之家"APP，以及将"河南律师之家"APP中的部分功能/服务作为第三方服务集成在其他第三方智能硬件、软件或服务中。

您在使用我方的产品或服务时，我方需要按照实名制国家法律法规及监管政策的相关要求收集、存储、使用、共享您的信息，以向您提供服务及提升服务质量。我方希望通过本政策向您说明：在您使用我方的产品或服务时，我方会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我方如何保护这些数据。

一、责任说明

本应用只负责收集您在本应用产生的行为信息；业务主管单位负责根据业务需求收集您的业务必填信息并进行维护；根据业务需要，第三方服务系统会共享您的用户信息或进行二次认证。如用户信息或业务信息发生泄露，与本应用所有方无关。

二、信息收集范围

为保障您使用本应用过程的安全性，改善您的使用体验，我方会收集、使用和保存下列与您有关的信息。如果您不提供相关信息，您将无法享受我方提供的以下对应服务：

1. 当您在"河南律师之家"APP上进行相关必要活动时（例如观看课程课时计分、培训活动在线报名、课时积分凭证下载等），我们将通过监管部门直接获取您的相关信息，包括您的姓名、身份证号码、联系电话、执业证号、执业类型、邮箱地址等。
2. 当您登录本应用时，您需要主动输入您的用户名+登录密码，同时同意我方对您提供的登录信息进行有效性核验，如您不提供上述信息，我方将无法向您提供服务办理、活动报名、视频培训、协会管理或其他需要登录才可使用的服务。
3. 当您重置本应用登录密码时，您需要根据选择的重置密码的方式向我方授权获取或主动输入您的真实、合法、有效的信息，包括您的姓名、手机号码、短信验证码信息、证件类型、证件号码、邮箱地址等，同时同意我方对您提供的有关信息进行有效性核验。
4. 当您使用本应用时，可能收集已经经过您授权获取或主动填写的如下信息：
   • 日志信息，指您使用我们的服务时，系统通过自动采集获取的技术信息。
   • 设备或软件信息，便于您进行意见反馈以及使用功能时，了解您的移动设备、网页浏览器或用于接入我们服务的其他程序所提供的配置信息、您的IP地址、移动设备所用的版本和设备识别码，以及同步网络状态，以方便您使用我们的功能。
5. 为保障"河南律师之家"服务的正常运行，您在使用基于法定职责的事项时，"河南律师之家"将在获得司法机关及律师协会许可的情况下，从司法机关及律师协会的业务系统中获取您的个人信息。
6. 为实现应用内上传图片、文件及下载文件等功能，我们将请求您的存储权限获取外置存储信息（SD卡数据），用以检查手机CPU、内存和SD卡情况。
   针对HarmonyOSNEXT操作系统设备，将按该系统权限规则请求对应存储权限，获取相关设备存储状态信息。
7. 为了确保您的账号安全，进行风险控制和防御，我们会收集您的设备信息（包括IME、设备序列号、OAID、MEID、AndroidID、IMSI、GUID、MAC地址、SIM卡序列号）、已安装APP信息或运行中的进程信息、系统版本、网络状态及记录、系统日志等信息。
   针对HarmonyOSNEXT操作系统设备，将收集该系统适配的设备唯一标识、系统硬件标识等同类设备识别信息，已安装APP信息或运行中的进程信息、系统版本、网络状态及记录、系统日志信息。
8. 我们或我们的第三方合作伙伴可能通过cookie、标识符或同类技术收集您的信息，包括您的设备信息、浏览信息、点击信息，并将该等信息储存为日志信息，用于记住您的身份、分析您使用我们服务的情况。
   针对HarmonyOSNEXT操作系统设备，将通过该系统支持的同类标识技术收集相关信息。
9. 在您分享或接收被分享的信息时，需要在本地访问你的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。
   针对HarmonyOSNEXT操作系统设备，将按该系统权限规则访问剪切板相关信息。

三、信息的收集方式

1. 当您成为"河南律师之家"APP的用户时：
   • 当您成为用户时，我们将主动从司法机关获取您的姓名、执业证号、执业类型、身份证号、手机号码等个人信息。
   • 当您仅需要浏览主频道，或使用一些无需登录的服务，您不需要登录或提供以上信息。
   • 您可通过"我的"对个人信息（包括头像、手机号）做查询。
   • 如果您不想继续使用该产品或服务，可通过"广东省律师协会"申请将您的账号进行注销或匿名化处理。
   • 我们通过您主动提交以及在您使用我们的服务过程中产生相应的记录等方式合法收集您的信息。如果您不提供服务所需的必要信息，可能无法正常使用服务，请您理解。
2. 在服务使用过程中，我们可能还需要您提供以下必要的系统权限才能完成服务的使用。
   • 在您接收系统消息推送时，则需要您允许访问手机通知权限；
     针对HarmonyOSNEXT操作系统设备，将按该系统权限规则请求通知推送相关权限。
   • 在您查看基于定位的机构信息时，则需要您允许访问手机地理位置权限；
     针对HarmonyOSNEXT操作系统设备，将按该系统权限规则请求地理位置相关权限。
   • 在您使用在线业务办理时，需要输入相关信息、上传或下载图片，则需要您允许读取手机存储权限、相机权限；
     针对HarmonyOSNEXT操作系统设备，将按该系统权限规则请求存储、相机等相关权限。
3. 为了更方便地使用本应用服务，以下情形中，您可选择是否授权我方收集、使用您的用户信息：
   • 基于图库（相册）的相关功能/服务：您可以使用签到、上传图片；
     针对HarmonyOSNEXT操作系统设备，将按该系统权限规则请求图库（相册）相关权限。
   • 基于网络通讯的功能：您开通本应用的网络通讯功能后，才能通过我方客户端获取APP服务端系统提供的各类服务；
     针对HarmonyOSNEXT操作系统设备，将适配该系统的网络通讯协议及权限规则。
   • 基于通知推送的功能/服务：您可以使用通知提醒的服务；
     针对HarmonyOSNEXT操作系统设备，将适配该系统的通知推送机制及权限规则。
   • 基于联网功能服务：可以实时检测您的设备网络状态，提醒您设备的网络状态；
     针对HarmonyOSNEXT操作系统设备，将适配该系统的网络状态检测方式。
4. 在业务要求或交互设计变更时，在必要的情况下，我们会收集关于您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
   • 设备信息：为了保障向您提供的服务安全稳定运行，我们需要记录您使用"河南律师之家"APP服务的类型、方式及设备型号、ANDROIDID、IP地址、设备软件版本信息、设备识别码、设备标识符、正在运行的进程信息，应用程序的总体运行，所在地区、网络使用情况。
     针对HarmonyOSNEXT操作系统设备，将记录该系统下的设备型号、系统适配的设备标识、IP地址、系统版本、进程运行信息、应用运行状态及网络使用情况。
     如果您不同意我们记录前述信息，可能无法完成风控验证。
   • 日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括：搜索查询内容、访问服务记录、访问日期和时间、服务请求状态、网络情况。
     针对HarmonyOSNEXT操作系统设备，将按该系统的日志采集方式收集并保存相关网络日志信息。
   • 请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
   • 当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
5. 我们可能收集和使用包括国际移动设备身份码（IMEI）、网络设备地址（MAC）、软件安装列表、设备型号、系统版本号在内的与您使用设备的软硬件特征和设备环境信息相关的信息，用于向您推送信息和内容，该等信息展示与推送可能使用第三方服务。您有权关闭该信息推送，在您关闭后，我们将不再向您的设备推送信息，关闭信息推送不会影响您使用其他服务。
   针对HarmonyOSNEXT操作系统设备，将收集该系统下的设备软硬件特征信息、系统版本号、软件安装列表、网络设备地址等同类设备环境信息。将适配该系统的信息推送关闭方式，按系统规则为您提供推送关闭入口。
6. 如我方在使用您的用户信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我方将在使用您的用户信息前，再次向您告知并征得您的明示同意。

四、信息的使用

1. 在我方向您提供服务期间，您授权我方持续收集您的信息。在符合相关法律法规的前提下，我方可能将收集的信息用作以下用途：
   • 向您提供服务（包括实名认证信息或修改密码时，手机号码用来接收验证码）。
   • 满足您更好的需求。包括位置设定、更好地帮助服务和指示，或对您和其他用户做出其他方面的回应。
   • 服务优化和开发。我方会根据本应用系统响应您的需求时产生的信息，优化我方的服务。
     针对HarmonyOS操作系统设备的使用数据，将纳入服务优化和开发的参考范围，持续适配该系统的服务体验。
   • 保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入及其他安全风险，更准确地识别违反法律法规或本应用相关协议、规则的情况，我方可能使用您的账号信息，整合设备信息、有关网络日志以及有关政府机构的数据，来判断您的账号风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。
     针对HarmonyOS操作系统设备的相关信息，将按同等安全标准整合用于账号风险判断及安全事件处置。
   • 邀请您参与有关我们产品和服务的调查。
   • 其他可能需要使用收集的信息的相关场景，如果使用场景与初始场景无合理的关联性，我们会在使用信息前重新征得您的同意。
2. 在收集您的用户信息后，我方将利用技术手段对您的信息进行去标识化、加密或匿名化处理，通过这些去标识化、加密或匿名化的信息将无法识别您的具体信息主体身份。

五、共享

我方不会与我方以外的公司、组织和个人共享您的用户信息，但因很多服务由第三方系统提供，因业务流转处理存在三方业务系统之间需要共享您的信息情况，但会遵循以下原则：

1. 在获取明确同意的情况下共享：获得您的明确同意后，我方会与其他方共享您的用户信息；
2. 在法定情形下的共享：我方可能会根据法律法规规定、监管要求、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。
3. 为了促成办理服务或协助解决争议，某些情况下只有共享您的用户信息，才能促成办理或处理您与他人的纠纷或争议。
4. 我们将审慎评估关联方、第三方数据使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。
   针对HarmonyOS操作系统下的第三方服务合作，将按同等标准评估合作方的安全保障能力。

六、转让

我方不会将您的用户信息转让给任何公司、组织机构和个人。但以下情况除外：

1. 事先获得您的同意。
2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。

七、公开披露

1. 未经您同意，我们不会与任何无关第三方分享您的信息，以下情形除外：
2. 如果我方确定您出现违反法律法规或严重违反我方相关协议规则的情况，或为保护我方或公众的人身财产安全免遭侵害，我方可能依据法律法规，遵守法院判决、裁定或其他法律程序的规定，遵守相关政府机关或其他有权机关的要求或我方相关协议规则公开披露您的用户信息，包括相关违规行为以及我方已对您采取的措施。
3. 根据国家政策安排或法律规定，我方以及有关政府机构有可能进行组织架构调整、资产调配、转让或类似的交易，您的信息有可能作为其中一部分而被转移。我方将遵守相关法律法规的要求，在转移前通知您，确保信息在转移时的机密性，以及变更后继续履行相应责任和义务。

八、共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行有关的；
4. 出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的用户信息；
6. 从合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开等渠道；
7. 与我方履行法律法规规定、监管要求以及行业主管部门规定的义务相关的其他情形。

我方在中华人民共和国境内收集和产生的用户信息将存储在中华人民共和国境内。我方仅在本政策所述目的所必需的和法律法规、监管规定的时限内保存您的用户信息，超出保存期限后，我方将对所收集的信息进行匿名化处理。

您在使用本应用服务期间，我方将持续为您保存您的用户信息。在您注销本应用账号后，我方仅在法律法规规定、监管要求的期限内，以及为实现本政策声明的目的所必须的时限内保留您的用户信息。超出上述用户信息保存期限后，我方会对您的用户信息进行删除或匿名化处理。

九、您如何管理您的用户信息

（一）查看、修改及删除您的个人信息

1. 您登录本应用后，可以在"我的"中，查看您的实名认证状态与身份信息。
   针对HarmonyOS操作系统设备，将在该系统的应用界面中为您提供同等的个人信息查看入口。
2. 更正您的用户信息：当您发现本应用处理的关于您的信息有误，请联系河南省律师协会进行更正。
3. 为保障您的个人信息在应用中的安全性及监管规定，暂未开放在线删除个人信息权限。

（二）获取个人信息副本

若您需要您的个人信息副本，可联系广东省律师协会获取。

（三）约束信息系统自动决策

在某些业务系统中，我们可能会依据信息系统、算法在内的非人工自动决策机制作出决定。若这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供合适的解决方案。

（四）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我方可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我方可能会予以拒绝。

尽管有上述约定，但按照法律法规要求，如涉及以下情形我方将可能无法响应您的请求：

1. 与国家安全、国防安全相关的；
2. 与公共安全、公共卫生、重大公共利益相关的；
3. 与犯罪侦查、起诉、审判和判决执行等相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的；
7. 为履行反洗钱和制裁规定。

十、信息安全保障措施

（一）技术和管理措施

为了保障您的信息安全，我方将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的用户信息，采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息时，我们将采用加密、权限控制、去标识化等安全措施。

（二）组织保障

设立专职部门并制定应急预案，设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，建立了相关管理制度，对可能接触到您的信息的工作人员采取最小授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们的相关网络系统通过了国家网络安全等级保护的测评。我方每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

（三）风险提示

互联网环境并非百分之百安全，我方将尽力确保您的用户信息安全性。如果我方的物理、技术或管理防护设施遭到破坏，导致发生信息被非授权访问、公开披露、篡改或毁坏及其它个人信息泄漏安全事件，我方会启动应急预案，阻止安全事件扩大，并以消息通知等形式将相关情况告知您。

同时，我方还将按照监管要求，上报个人信息安全事件的处置情况。

（四）用户责任

您在使用本应用服务时，我方会通过您的手机号码、姓名、执业证号、身份证号或者其他身份验证信息来识别您的身份，请您务必妥善保管上述信息。一旦您泄露了上述信息，您的账号信息可能因此泄露，并可能使您的资金安全等个人权益遭受损失。

（五）信息收集限制

我方会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。

我方在中华人民共和国境内收集的用户信息，将存储在中华人民共和国境内。我方仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保留您的用户信息。