DeepSafety 隐私政策

知安云（北京）科技有限公司（以下简称"我们"或"知安云"）作为专业的网络安全服务提供商，深知个人信息与业务数据安全对您的重要性。我们承诺按照《网络安全法》《数据安全法》《个人信息保护法》及相关国家标准，采取业界领先的安全技术和管理措施，保护您在使用 DeepSafety 产品与服务过程中提供的个人信息和业务数据的安全可控。

请您在使用我们的产品与/或服务前，仔细阅读并充分理解本《DeepSafety 隐私政策》的全部内容。本政策自您点击"同意"或实际使用我们的服务之日起生效，对双方均具有法律约束力。

特别提示：请您在点击"同意"前完整阅读本政策。若您不同意本政策，我们将不会收集您的任何个人信息，您可以退出应用；您也可以仅使用无需登录即可访问的浏览类功能。

第一部分　适用范围和相关定义

（一）适用范围

本政策适用于知安云通过 DeepSafety 平台（包括网站、移动应用、API 接口及相关客户端）向您提供的所有网络安全产品与服务。无论您是注册登录用户还是访客浏览者，只要您访问或使用 DeepSafety 平台，本政策即适用。

本政策不适用于以下情况：1. 为我们的产品与/或服务提供广告服务的第三方的信息收集和处理行为；2. DeepSafety 平台可能包含或链接至的第三方网站、应用或服务；3. 其他非知安云主体向您提供的任何产品与/或服务。

（二）定义

1. DeepSafety 产品与/或服务：指知安云通过 DeepSafety 平台提供的安全生产与环境保护管理服务，包括但不限于双重预防、隐患排查治理、作业许可、教育培训、应急事故、设备管理、目标绩效及相关 AI 智能服务。
2. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本政策中涉及的个人信息主要包括：基本身份信息（姓名、手机号码、电子邮箱、工作单位、职位等）；账户信息（用户名、密码、账户绑定信息等）；设备信息（设备型号、操作系统版本、唯一设备标识符、IP 地址等）；服务记录信息（操作日志、服务请求记录、沟通记录等）。
3. 个人敏感信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，主要包括：身份验证信息（密码、短信验证码、生物识别信息等）；联系方式（手机号码、电子邮箱等）；业务敏感信息（您上传的与安全服务相关的敏感业务数据）。
4. 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
5. 去标识化：指个人信息经过处理，使其不借助额外信息无法识别特定自然人的过程。
6. 删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

第二部分　我们如何收集和使用您的信息

我们遵循"最小必要"原则，仅收集为实现具体业务功能所必需的信息。以下逐项说明我们收集的信息、对应的业务功能及收集方式。

（一）账户注册与企业认证

当您注册 DeepSafety 账户时，我们会收集您填写的以下信息：用户类型、公司名称、营业执照图片、所属行业、姓名、手机号码及短信验证码。其中营业执照仅用于核验企业主体的真实性与合法性，属于企业公开信息，如涉及法定代表人信息，也仅用于该项核验。您还可以自愿补充电子邮箱、职位等信息。

（二）登录与账户安全

当您登录时，我们会收集您输入的账号（手机号码）和密码，用于身份验证。当您找回或修改密码时，我们会向您的手机号码发送短信验证码进行校验。登录成功后，我们会在您的设备本地保存登录凭证（access_token）及必要的账户信息，用于维持您的登录状态，您可以通过退出登录或清除应用数据删除上述本地信息。

（三）拍照与相册

当您使用隐患上报、整改佐证、现场检查、意见反馈、头像与昵称设置、培训场所管理等需要上传图片的功能时，在您授权后我们会调用您的相机进行拍摄，或访问您的相册选择图片，并将您选定的图片上传至我们的服务器。上述图片仅用于您所提交的业务记录，不会用于其他用途。当您使用图表查看功能并选择保存图片时，我们会将图片写入您的相册，该操作仅向您的相册写入文件，不会读取您的相册内容。

（四）AI 智能问答与智能服务

当您使用 AI 问答、AI 报告、法规查询、AI 隐患识别等智能服务时，您主动输入的文本内容、上传的图片以及您选择的相关业务资料，会被传输至我们的服务器，并交由我们委托的云端大模型服务商进行处理，用于生成并返回您所需的回答或分析结果。请您不要在上述输入内容中提交与业务无关的敏感个人信息。我们与受托方签署了数据处理协议，要求其按照本政策及我们的指示处理上述信息，不得用于其他目的。

（五）内置网页加载

App 内部分功能（如风险分布图、图表查看器）通过内置浏览器组件（web-view）加载我们指定域名的网页。为确保网页正常展示，该组件在加载过程中可能获取必要的设备信息与网络状态信息，相关页面同时还适用本政策。

（六）平台运行与安全保障

当您访问或使用 DeepSafety 平台时，我们会自动收集您的设备信息（包括设备型号、操作系统版本、屏幕分辨率、网络类型）和系统日志信息（包括访问时间、页面浏览记录、IP 地址）。为了保护您的账户安全和平台整体安全，我们会对平台访问行为进行安全监控。上述信息仅用于故障排查、安全风控与服务稳定性优化。

（七）应用更新

为保证您能够使用最新的功能与安全修复，App 在启动后会向我们的服务器校验版本号。当存在新版本时，我们会下载更新资源包并提示您安装，该过程需要访问网络并向应用私有目录写入更新文件，我们不会因此读取您设备上的其他文件。

（八）系统权限申请说明

为实现上述功能，我们可能会向您申请以下系统权限。所有权限均不会默认开启，只有在您使用对应功能时才会向您弹窗申请，您也可以随时在手机系统设置中开启或关闭；拒绝授权仅会使对应功能无法使用，不影响其他功能。

• 相机权限：用于隐患上报、整改佐证、意见反馈、头像设置等场景的拍照上传。
• 相册/存储权限：用于从相册选择图片上传，以及将图表图片保存至您的相册。

除上述权限外，App 不会申请与业务功能无关的权限，也不会在您未使用对应功能时收集相关信息。特别说明：本应用不会获取您的地理位置信息，也不会读取您的通讯录、通话记录、短信内容。

（九）无需征得同意的情形

根据相关法律法规规定，在以下情形中，我们收集和使用您的个人信息无需征得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。

第三部分　我们如何使用 Cookie 和同类技术

为了确保 DeepSafety 平台正常运转，提升您的使用体验，我们会在您的设备上存储 Cookie、本地存储（LocalStorage）或类似的本地缓存技术，用于记住您的登录状态、记住您的偏好设置、统计平台访问量和使用情况。您可以通过浏览器设置或清除应用数据来删除上述信息，但这可能会影响您正常使用平台的部分功能。

第四部分　我们如何共享、转让、公开披露您的个人信息

（一）信息共享

我们严格限制个人信息的共享，仅会在以下情况下与第三方共享您的个人信息：获得您的明确同意；为实现具体业务功能所必需，与我们的授权合作伙伴共享（如云服务器与数据库服务商、消息通知服务商）；法定情形下的共享（根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求）。

（二）第三方 SDK 及服务清单

为实现地图展示、微信小程序跳转、AI 问答等功能，我们的 App 中集成了以下第三方 SDK 或服务。我们会对其个人信息处理行为进行监督，并要求其按照法律法规及本政策处理相关信息。以下第三方的个人信息处理行为同时适用其各自的隐私政策：

• 高德地图 SDK（提供方：高德软件有限公司）：用于在地图上展示业务点位及由用户手动选点，可能收集设备信息与网络状态信息，不获取设备定位。
• 微信开放平台 SDK（提供方：深圳市腾讯计算机系统有限公司）：用于从 App 内跳转至微信小程序，可能收集设备信息。
• 云端大模型服务（受知安云委托的技术服务商）：用于处理您在 AI 智能服务中主动提交的文本与图片内容，仅按我们的指示处理，不用于其他目的。

（三）信息转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：获得您的明确同意；在知安云发生合并、收购、分立、破产清算等情形时，如涉及个人信息转让，我们会要求受让方继续受本政策的约束。

（四）信息公开披露

我们仅会在获得您的明确同意，或基于法律的强制要求时，公开披露您的个人信息。

第五部分　我们如何保护您的个人信息安全

（一）技术安全措施

数据加密：我们采用 SSL/TLS 加密技术对数据传输过程进行加密；对存储的敏感个人信息和业务数据采用 AES-256 等强加密算法进行加密存储。访问控制：我们建立了严格的访问控制机制，对数据访问进行最小权限授权。安全防护：我们部署了防火墙、入侵检测系统、Web 应用防火墙等安全设备，定期进行漏洞扫描和渗透测试。数据备份：我们对您的数据进行定期备份，并建立了完善的灾难恢复机制。

（二）管理安全措施

我们设立了专门的信息安全委员会和个人信息保护负责人，建立了完善的信息安全管理制度，定期对员工进行信息安全和个人信息保护培训，并定期进行内部审计和外部评估。

（三）安全事件处置

一旦发生个人信息安全事件，我们将立即启动应急预案，采取措施防止事件扩大，并及时向监管部门报告。我们将按照法律法规的要求，通过邮件、短信、电话、推送通知等方式向您告知安全事件的基本情况及处置措施。

第六部分　您的权利

您对您的个人信息享有以下权利：知情权与决定权；查阅权与复制权（可登录平台在"个人中心"中查看）；更正权与补充权（可直接在"个人中心"中修改）；删除权（在处理目的已实现、您撤回同意等情形下）；撤回同意权（可通过关闭设备权限、注销账户等方式撤回）；账户注销权（可通过"个人中心 > 设置 > 账户安全 > 注销账户"路径申请）；投诉举报权（可向网信、电信、公安等监管部门投诉举报）。

账户注销后，我们将停止为您提供所有服务，并在 15 个工作日内删除您的个人信息，法律法规另有规定的除外。账户注销是不可逆的操作，请您谨慎操作。

第七部分　未成年人保护

我们非常重视未成年人的个人信息保护。DeepSafety 平台主要面向企业客户和成年人提供服务。如果您是未成年人，请在监护人的陪同下阅读本政策，并在监护人同意的情况下使用我们的服务。如果我们发现自己在未事先获得监护人同意的情况下收集了未成年人的个人信息，我们会立即删除相关信息。

第八部分　数据出境

我们承诺，在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。我们不会将您的个人信息传输至境外。如确需向境外传输，我们会严格遵守法律法规的规定，取得您的明确同意，并采取必要的安全措施保护您的信息安全。

第九部分　本隐私政策的更新

我们可能会根据业务发展需要或法律法规的要求，适时更新本隐私政策。对于重大变更，我们会通过 DeepSafety 平台公告、弹窗提示或邮件等方式向您告知。如果您在本政策更新后继续使用 DeepSafety 平台，即表示您同意接受更新后的隐私政策。

第十部分　如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者您需要行使您的个人信息权利，请通过以下方式与我们联系：

• 个人信息保护负责人：知安云（北京）科技有限公司 法务与合规部
• 客服热线：18501652777
• 电子邮箱：beijing@zhian.yun
• 公司地址：北京市丰台区南三环西路16号

我们将在收到您的请求后 15 个工作日内予以回复。

第十一部分　其他

本政策的解释及争议解决均适用中华人民共和国法律。如因本政策引起的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向北京市海淀区人民法院提起诉讼。