Back

隐私政策


北云科技官网数据安全与个人信息保护政策北云科技官网数据安全与个人信息保护政策

 

北云科技(湖南)股份有限公司(以下简称“北云科技”或“我们”)高度重视数据安全、个人信息和隐私保护。我们依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规,制定本政策,以说明您访问和使用北云科技官方网站时,我们如何收集、使用、存储、委托处理、共享、转移、跨境提供和保护您的个人信息,以及您如何行使相关权利。

请您在使用本官网相关功能前认真阅读本政策,尤其是涉及敏感个人信息、第三方处理、跨境提供、个人权利和责任限制的内容。

您仅浏览本官网公开页面,并不代表您同意所有以“同意”为合法性基础的个人信息处理活动。对于依法需要取得您同意或单独同意的场景,我们将通过表单勾选、弹窗、Cookie设置或其他显著方式另行征得您的同意。您有权拒绝或者撤回同意,但这可能导致我们无法向您提供依赖相关信息的特定功能,不影响您使用其他无关功能。

 

一、适用范围

 

本政策适用于北云科技官方网站,包括 www.bynav.com 及明确链接或引用本政策的中英文网页、移动端网页、在线表单、招聘页面、供应商申请页面、资料下载页面、活动订阅页面和其他官网功能。

本政策仅适用于北云科技官方网站中的个人信息处理活动,不直接适用于:

  1. 北云科技的芯片、模块、板卡、惯性测量单元、组合导航设备等硬件产品在客户或最终用户系统中的运行;
  2. 客户、合作伙伴或其他第三方利用北云科技产品自行建设和运营的业务系统;
  3. 通过本官网链接访问的第三方网站、平台或服务;
  4. 已另行提供专门个人信息保护规则的产品、软件、平台或服务。

北云科技的高精度定位芯片、模块、板卡和组合导航设备可能被客户用于产生卫星观测数据、定位结果、惯性测量数据或轨迹信息,但使用相关硬件产品本身,不会使上述数据自动传输至本官网。除非您在得到明确告知后主动通过技术支持等渠道提交,本官网不会主动获取车辆位置、人员轨迹、车辆识别信息、车队运营数据、图像、点云或其他终端运行数据。

 

二、我们的基本处理原则

 

在处理个人信息和其他网络数据时,我们遵循以下原则:

  1. 合法、正当、必要和诚信原则:具有明确、合理的处理目的,不以误导、欺诈、胁迫等方式处理个人信息;
  2. 目的明确和最小必要原则:仅处理与具体业务目的直接相关的最少范围信息;
  3. 公开透明原则:以清晰、易懂和便于查阅的方式说明个人信息处理规则;
  4. 安全保障原则:采取与数据类型、数量、敏感程度和风险相适应的管理和技术措施;
  5. 存储期限最短原则:除法律法规另有规定外,仅在实现处理目的所必要的最短期限内保存;
  6. 权利保障原则:为个人查询、复制、更正、补充、删除个人信息以及撤回同意等提供便利渠道;
  7. 分类分级保护原则:根据数据的重要程度、敏感程度及可能造成的影响采取差异化保护措施。

本官网并非用于传输国家秘密、工作秘密、重要数据、受出口管制资料、未公开测绘地理信息、客户保密数据或其他依法受到特别保护的数据。未经北云科技书面确认,请勿通过普通网页表单、电子邮件或简历附件提交上述数据。

 

三、我们如何收集和使用个人信息

 

我们仅在您使用相应功能、主动提交信息或者法律法规允许的情况下,处理下列个人信息:

使用场景

可能处理的个人信息

处理目的

主要合法性基础

浏览网站及保障网络安全

IP地址、访问时间、访问页面、来源页面、浏览器和操作系统类型、语言设置、基础设备与网络信息、异常访问记录、安全验证记录及网络运行日志

展示网页、保持网站正常运行、识别和防范攻击、故障排查、履行网络安全保护义务

履行法定义务以及提供基本网站服务所必需

必要Cookie和网站设置

会话标识、安全令牌、Cookie选择记录、语言及显示偏好

维持会话、记录隐私选择、提供安全验证和基础功能

提供您请求的功能及履行安全义务所必需

业务咨询、售前售后及技术支持

姓名、所在单位、职务、国家或地区、电子邮箱、电话号码、咨询内容、产品需求、沟通记录及您主动提交的附件

回复咨询、提供产品资料、报价、样品、技术支持及建立业务联系

您的同意;应您请求订立或履行合同所必需

产品资料和技术资料下载

电子邮箱,以及页面明确列示的姓名、单位、产品兴趣或下载记录

提供下载权限、发送所请求资料、了解资料使用需求和保障资料安全

您的同意或提供您主动请求的服务所必需

新闻、展会、产品发布和研究活动订阅

姓名、电子邮箱,以及您自愿填写的电话号码、单位、职位和兴趣偏好

发送您订阅的资讯、展会邀请、产品发布和研究活动信息

您的单独、主动同意

招聘和人才库

姓名、学校、学历、专业、联系方式、应聘岗位、工作或实习经历、项目经历、作品、内推码、简历、笔试及面试信息,以及您主动提供的其他求职信息

接收和筛选简历、安排测评及面试、开展背景核验、录用沟通和订立劳动合同

您的同意及开展招聘、应您请求订立劳动合同所必需;纳入人才库将另行取得同意

供应商、经销商及合作伙伴申请

企业基本资料、联系人姓名、职务、电话号码、电子邮箱、申请内容、供货或合作能力、资质材料及沟通记录

申请受理、资格审核、尽职调查、商务联络、供应商或合作伙伴管理

您的同意及应申请开展磋商、订立或履行合同所必需

投诉、建议及个人信息权利请求

姓名、联系方式、请求内容、必要的身份核验材料、处理记录及沟通记录

核实身份、处理请求、回复投诉、留存合规记录

履行个人信息保护法定义务所必需

法律合规和争议处理

与审计、调查、投诉、诉讼或监管要求相关的必要信息

遵守法律法规、响应有权机关要求、保护合法权益及解决争议

履行法定义务或依法实施其他处理活动

带有“*”等标识的字段通常属于完成相应功能所必需的信息。若您拒绝提供,我们可能无法受理相应申请或提供相关服务;未标识为必填的信息原则上由您自愿提供,不提供不会影响其他基本功能。

 

1. 技术支持资料的特别提示

如您为解决产品或技术问题向我们提交设备日志、配置文件、测试数据或问题截图,请在提交前删除与问题无关的个人信息、车辆信息、精确位置、行踪轨迹、客户数据及其他保密信息。

确因问题分析必须提交上述信息的,请先与北云科技工作人员确认安全传输方式、处理范围和保存期限,不要直接通过公开表单或普通电子邮件发送。

 

2. 从第三方或者公开渠道取得的信息

在法律允许的范围内,我们可能从招聘平台、人才推荐机构、展会主办方、合作伙伴或依法公开的渠道取得与您有关的信息。我们将核验信息来源的合法性,仅在与公开目的或者授权范围相符的合理范围内处理;超出原有目的或者对您的权益产生重大影响时,我们将依法另行告知并取得同意。

如果第三方向我们提供您的个人信息,我们将要求其确认已取得合法授权或者具有其他合法处理依据。

 

3. 您提供他人个人信息的情形

如果您代表所在单位提交其他联系人信息、推荐求职者或提交包含其他人员信息的材料,请确保您有权进行该项提供,并已依法向相关人员履行必要告知义务。请勿提交与申请事项无关的第三方个人信息。

 

4. 设备权限和自动化决策

本官网默认不会请求访问您设备中的精确位置、通讯录、相机、麦克风或相册。上传简历或其他文件时,仅会在您主动选择文件后读取您选定的内容。

就本官网而言,我们不会仅依靠自动化决策,对您的权益作出具有重大影响的决定。若未来使用自动化方式进行个性化展示、商业营销或对个人权益具有重大影响的决定,我们将依法向您说明处理逻辑及可能影响,并提供不针对个人特征的选项、便捷拒绝方式以及申请人工解释或复核的渠道。

 

5. 处理目的发生变化

如果个人信息的处理目的、处理方式或种类发生实质性变化,我们将重新履行告知义务;依法需要同意或单独同意的,将重新取得您的同意。

 

四、Cookie和同类技术

 

Cookie是网站存储在您的计算机或移动设备上的小型文本文件。我们可能使用Cookie、像素标签、标签管理工具和类似技术,以保障网站安全、记住您的设置、分析网站使用情况或提供您选择的功能。

类型

主要用途

默认状态

严格必要Cookie

网络安全、防攻击、验证码、负载均衡、会话维持、记录隐私选择及基础页面功能

为网站运行所必需,默认启用

功能Cookie

记住语言、地区、页面显示和其他个性化设置

非必要时,在您同意后启用

分析Cookie

统计访问量、页面性能和访问路径,帮助改进网站

默认关闭,在您同意后启用

营销Cookie

衡量推广效果或提供与您兴趣相关的内容

默认关闭,在您单独选择后启用

对于非必要Cookie和第三方分析、营销工具,我们将遵循以下规则:

  1. 在您作出选择前保持关闭,不使用预先勾选、默认同意或将继续浏览视为同意的方式;
  2. Cookie弹窗同时提供“接受全部”“拒绝非必要Cookie”和“管理设置”等清晰选项;
  3. 您可以随时通过网站底部的“Cookie设置”修改或者撤回选择,撤回同意应当与给予同意同样便捷;
  4. 在Cookie设置中心列明实际使用工具的名称、提供方、处理目的、信息类型、保存期限、第三方政策链接及是否涉及跨境处理;
  5. 第三方工具作为独立个人信息处理者处理信息的,我们将依法履行告知义务并在必要时取得您的单独同意;
  6. 未完成必要的个人信息保护评估、跨境合规程序及用户同意前,不通过非必要Cookie向境外提供个人信息。

您也可以通过浏览器设置删除或者限制Cookie。禁用严格必要Cookie可能导致验证码、安全验证、表单提交或部分页面功能无法正常使用。

 

五、敏感个人信息和特殊类型数据

 

敏感个人信息是指一旦泄露或者被非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹及不满十四周岁未成年人的个人信息等。

本官网原则上不要求您提供敏感个人信息。求职者在初次投递简历时,请勿主动提供身份证件完整号码、身份证件复印件、银行卡信息、详细家庭成员信息、宗教信仰、医疗健康、生物识别信息或与招聘无关的精确位置及行踪轨迹。

如果在招聘录用、身份核验、依法开展背景调查或其他特定场景中确有必要处理敏感个人信息,我们将在处理前:

  1. 说明处理敏感个人信息的必要性及对个人权益可能产生的影响;
  2. 严格限定处理目的、人员权限和保存期限;
  3. 依法取得您的单独同意或者书面同意;
  4. 开展个人信息保护影响评估;
  5. 采取加密、访问控制和与风险相适应的更严格保护措施。

如我们意外收到与处理目的无关的敏感个人信息、重要数据或者其他受特别保护的数据,将视情况采取停止处理、删除、隔离保存或联系提交人确认等措施。

 

六、我们如何委托处理、共享、转移和公开披露个人信息

 

1. 委托处理

为运行和维护本官网,我们可能委托下列类型的服务提供商代表我们处理必要信息:

  1. 网站托管、云服务、内容分发、网络安全防护、验证码和运维服务商;
  2. 企业邮箱、客户关系管理、资讯发送和客户服务提供商;
  3. 招聘管理、在线测评和人才服务提供商;
  4. 供应商或合作伙伴管理系统服务商;
  5. 经您同意后启用的网站统计、标签管理和活动分析服务商;
  6. 法律、审计、合规、信息安全和专业顾问。

我们将按照法律要求开展必要的个人信息保护影响评估,与受托方签订数据保护条款,明确处理目的、期限、方式、信息种类、安全措施及双方责任,并对受托方的处理活动进行监督。受托方不得超出我们的指示处理个人信息,委托关系终止后应当依法返还、删除。

 

2. 共享和对外提供

我们不会出售、出租或非法交易您的个人信息。

只有在下列情况下,我们才可能向其他个人信息处理者提供必要的个人信息:

  1. 获得您的单独同意后,按照您同意的范围提供;
  2. 为处理您的跨区域业务咨询、招聘、供应商或合作申请,确需由承担相应职能的关联公司或合作方处理,并已依法向您告知;
  3. 为订立或履行您作为一方当事人的合同所必需;
  4. 为履行法定义务、响应有权机关依法提出的要求或者处理诉讼和争议所必需;
  5. 为保护自然人的生命健康和财产安全,在紧急情况下所必需;
  6. 法律法规规定的其他情形。

依法需要取得同意时,我们将在提供前向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式及个人信息种类,并取得您的单独同意,同时开展个人信息保护影响评估。

我们将在官网的“第三方服务及个人信息共享清单”或Cookie设置中心持续公布实际接收方和第三方工具信息。

 

3. 转移

如因合并、分立、重组、收购、资产转让、解散或破产等原因需要转移个人信息,我们将依法向您告知接收方的名称和联系方式,并要求接收方继续受本政策约束。接收方变更原处理目的或处理方式的,应当依法重新取得您的同意。

 

4. 公开披露

除依法履行信息披露义务或法律法规另有规定外,我们原则上不会公开披露您的个人信息。确需基于您的同意公开披露时,我们将说明公开的目的、范围及可能影响,开展个人信息保护影响评估并取得您的单独同意。

公司依法进行的信息披露仅涉及履行证券监管、公司治理或其他法定义务所必要的信息,不会将通过官网表单取得的个人信息用于无关的信息披露目的。

 

七、个人信息跨境处理

 

本官网可能面向境外访问者提供中英文信息,北云科技也可能开展国际业务。境外访问者主动向位于中国境内的北云科技提交信息,与我们将境内收集的个人信息向境外提供属于不同的数据流动情形。

对于在中华人民共和国境内运营中收集和产生的个人信息,我们原则上在境内存储。因国际业务联络、境外区域支持、境外服务商或其他必要情形确需向境外提供个人信息的,我们将在提供前依法:

  1. 向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序;
  2. 在法律要求时取得您的单独同意;
  3. 开展个人信息保护影响评估;
  4. 根据适用情形,通过数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案或者法律规定的其他条件;但法律法规规定免予申报、订立标准合同、认证情形的,从其规定;
  5. 通过合同、加密、最小化、访问控制和持续监督等措施,确保境外接收方达到法律规定的个人信息保护标准。

在上述程序完成前,我们不会仅基于本政策的一般性说明,将依法需要单独同意的个人信息向境外提供。

 

八、个人信息的存储期限和删除

 

我们在实现处理目的所必要的最短期限内保存个人信息。不同场景的原则性保存期限如下:

信息场景

原则性保存期限

网络安全及运行日志

按法律要求保存不少于六个月;正常情况下不超过十二个月,安全事件调查、争议处理或法律另有要求的除外

Cookie及同类标识

会话Cookie在会话结束后失效;其他Cookie以Cookie设置中心列示期限为准,非必要Cookie原则上不超过十二个月

一般业务咨询、资料下载和技术支持记录

相关事项办结或最后一次有效互动之日起三年;形成合同或依法应当归档的,按照合同及法定期限保存

资讯及活动订阅信息

保存至您撤回订阅同意或者连续二十四个月无有效互动之日;为避免再次向已退订人员发送信息,可保留最少范围的退订记录

未录用求职者信息

招聘流程结束后六个月;经您单独同意纳入人才库的,最长保存二年,届满后重新取得同意或删除

录用人员信息

按照员工个人信息保护规则、劳动人事管理要求及适用法律规定处理

未通过的供应商、经销商或合作申请

申请终止或作出决定后两年

已建立合作关系的联系人信息

合作关系存续期间及终止后三年;合同、财税、审计或法律另有规定的,从其规定

个人信息权利请求、投诉和合规处理记录

事项办结后三年;争议未解决或法律另有要求的除外

保存期限届满、处理目的已经实现、无法实现或者不再必要,以及出现法律规定的其他删除情形时,我们将删除个人信息或者进行匿名化处理。

如因法律规定的保存期限尚未届满,或者从备份系统中立即删除在技术上确有困难,我们将停止除存储和采取必要安全保护措施之外的处理,并在备份更新周期内完成删除或者匿名化。

 

九、我们如何保护数据安全

 

我们根据所处理数据的类型、数量、敏感程度、使用场景和潜在风险,采取相应的管理、技术和物理保护措施,包括但不限于:

  1. 建立数据安全和个人信息保护管理制度、岗位职责、审批流程和权限管理机制;
  2. 对数据实施分类分级管理,坚持最小权限和按需访问;
  3. 根据风险采取传输加密、存储保护、去标识化、备份恢复和密钥管理措施;
  4. 部署身份认证、访问控制、网络边界防护、恶意代码防护、异常行为监测和安全审计措施;
  5. 保留必要的操作日志,对重要操作进行记录和核查;
  6. 开展漏洞管理、安全测试、风险评估、个人信息保护影响评估和必要的合规审计;
  7. 对员工开展保密、网络安全和个人信息保护培训,并对违反规定的行为进行追责;
  8. 对服务商开展准入审查,签订数据保护条款并进行持续监督;
  9. 建立数据安全和个人信息安全事件应急预案,并根据实际情况进行演练和改进;
  10. 对依法识别为重要数据的数据采取相应的重点保护、风险评估和报告措施。

互联网环境并非绝对安全,我们无法承诺任何网站、网络传输或存储系统在所有情况下均不存在风险。如果您发现可能影响本官网或个人信息安全的漏洞或事件,请通过本政策所列联系方式通知我们,请勿在未经授权的情况下进行扫描、测试、利用或公开披露。

 

十、个人信息安全事件处置

 

如发生或者可能发生个人信息泄露、篡改、丢失、毁损或非法访问等安全事件,我们将立即启动应急预案,采取止损、隔离、补救、调查和防止危害扩大等措施,并按照法律要求向有关主管部门报告。

依法需要通知个人时,我们将通过电子邮件、电话、短信、网站公告或其他合理方式,告知:

  1. 发生或者可能发生的个人信息种类、原因和可能造成的危害;
  2. 我们已采取或者拟采取的补救措施;
  3. 您可以采取的风险防范和减轻措施;
  4. 我们的联系方式。

如果我们采取的措施能够有效避免信息泄露、篡改或丢失造成危害,法律允许的情况下可以不逐一通知个人;有关主管部门认为仍可能造成危害并要求通知的,我们将依法通知。

 

十一、您的个人信息权利

 

在法律规定的范围内,您对自己的个人信息享有以下权利:

  1. 知情权和决定权:了解并决定我们如何处理您的个人信息;
  2. 限制或者拒绝权:限制或者拒绝特定个人信息处理活动;
  3. 查阅和复制权:查阅、复制我们持有的您的个人信息;
  4. 更正和补充权:要求更正不准确或者补充不完整的信息;
  5. 删除权:在处理目的已经实现、保存期限届满、您撤回同意、我们违反法律或约定处理等法定情形下要求删除;
  6. 撤回同意权:对基于同意开展的处理活动随时撤回同意,撤回不影响撤回前处理活动的合法性;
  7. 退订权:通过邮件中的退订链接、Cookie设置或联系我们,停止接收相关商业信息;
  8. 个人信息转移权:在符合法律及国家网信部门规定条件时,请求将个人信息转移至您指定的个人信息处理者;
  9. 要求解释说明权:要求我们对个人信息处理规则作出解释;
  10. 账号注销权:如本官网未来提供账号功能,您有权通过相应功能申请注销;
  11. 投诉和救济权:对我们的处理结果提出投诉,或者依法向有管辖权的主管部门投诉、举报或提起诉讼。

您可以通过本政策“如何联系我们”部分所列方式提交请求。为保护信息安全,我们可能要求您提供与请求相适应的最少信息,以核实本人身份或代理权限。我们不会仅为身份核验而收集明显超出必要范围的信息。

我们将在收到请求后及时处理,通常在十五个工作日内完成核验和答复。因请求复杂、数量较多或其他合理原因确需延长的,我们将向您说明原因及预计处理期限。法律法规另有规定的,从其规定。

存在以下情形时,我们可能依法无法响应或者无法完全响应,并将向您说明理由:

  1. 与履行法律法规规定的义务直接相关;
  2. 与国家安全、国防安全或者公共安全、公共卫生、重大公共利益直接相关;
  3. 与刑事侦查、起诉、审判或者执行判决直接相关;
  4. 有充分证据表明请求存在恶意、明显重复或权利滥用;
  5. 响应请求将严重损害其他个人或者组织的合法权益;
  6. 涉及商业秘密、依法应当保密的信息或其他法律规定的情形;
  7. 无法合理核实申请人身份或代理权限。

自然人死亡后,其近亲属可以为了自身合法、正当利益,依法对死者相关个人信息行使查阅、复制、更正、删除等权利,死者生前另有安排的除外。

 

十二、未成年人个人信息保护

 

本官网主要面向企业客户、专业人士、求职者、供应商和合作伙伴,不以未成年人为主要服务对象。

未成年人不得在未经父母或者其他监护人同意的情况下,通过本官网提交个人信息。如我们发现未经可验证的监护人同意而收集了不满未成年人的个人信息,将尽快删除或采取其他适当措施。

 

十三、第三方链接和嵌入内容

 

本官网可能包含第三方网站、地图、视频、社交媒体或其他外部服务的链接或嵌入内容。除非另有明确说明,相关第三方独立决定其个人信息处理目的和方式,不受本政策约束。

在跳转至第三方网站或启用第三方内容前,请阅读其隐私政策和使用规则。对于非必要的第三方嵌入内容,我们将在法律要求时取得您的同意后再加载。

 

十四、本政策的更新

 

我们可能根据法律法规变化、监管要求、网站功能调整、数据处理方式变化或者安全风险情况修订本政策。

更新后的政策将在本官网发布,并标明更新日期和生效日期。对于可能对您的个人权益产生重大影响的变更,我们将通过网站显著提示、弹窗、电子邮件或其他适当方式通知您。依法需要重新取得同意的,我们将在变更后的处理活动开始前重新取得您的同意。

我们将保留本政策的历史版本,供您查询。

本政策可能提供英文或其他语言版本。如不同语言版本存在不一致,在中华人民共和国法律允许的范围内,以中文版本为准。

 

十五、如何联系我们

 

个人信息处理者:北云科技(湖南)股份有限公司

联系地址:湖南省长沙市高新区尖山路39号中电软件园一期12栋

个人信息保护联系邮箱:privacy@bynav.com

电子邮件主题建议注明:“个人信息权利请求”或“数据安全与隐私咨询”。

联系电话:0731-8895 8117

招聘相关个人信息亦可联系:hr@bynav.com

我们通常将在十五个工作日内确认收到您的请求,并按照本政策约定及适用法律规定的期限完成处理。

如果您对我们的处理结果不满意,特别是认为我们的个人信息处理活动损害了您的合法权益,您可以要求我们再次核查,也可以依法向网信、公安、市场监督管理、工业和信息化等有管辖权的主管部门投诉、举报或者向有管辖权的人民法院提起诉讼。

请您填写邮箱地址,以获得下载权限。