引言

中化现代农业有限公司（下称“我司”或“我们”）严格遵守《中华人民共和国个人信息保护法》（下称“《个人信息保护法》”）等可适用的法律法规要求，遵循以下个人信息保护原则，依法保护用户（以下称“您”）的个人信息，为您提供更加安全、可靠的服务：

1.合法、正当、必要和诚信

我们会严格遵守合法、正当、必要和诚信原则,不通过误导、欺诈、胁迫等方式处理您的个人信息。

2.目的明确且合理

我们会出于明确且合理的目的来处理您的个人信息，并注意在处理过程中采取对您个人权益影响最小的方式。

3.最小且必要

我们将限于实现处理目的的最小范围处理您的个人信息。

4.清晰且透明

我们努力使用简明易懂的表述，向您介绍我司的个人信息保护规则，以便您清晰地了解我们的信息处理方式。

作为您个人信息的处理者，我们重视对您的隐私和个人信息的保护。您在使用本产品及相关服务时，我们可能会收集、处理您的个人信息。我们对您的个人信息的所有收集、处理活动都将按照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及其他个人信息相关法律法规及本政策的规定进行。如果我们在与您达成的具有法律约束力的协议、合同中，就本产品及相关服务收集、处理您的个人信息与您进行了约定，则前述约定的适用优先于本政策；前述约定中未涉及的事项，仍然适用本政策。

希望您仔细阅读本规则，详细了解我们对信息的收集、处理方式，以便您更好地了解我们的服务并作出适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本规则中与您的权益存在重大关系的条款及敏感个人信息和其他我们认为对您重要的信息，采用粗体字进行标注以提示您注意。

如对本政策或相关事宜有任何问题，您可随时通过本政策第八条的联系方式与我们联系。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。

如我们及关联公司的产品或服务中未设独立隐私政策的，则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品及相关服务单独设立有隐私政策的，则适用相应产品或服务的隐私政策。

您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：

一、我司如何处理您的个人信息

二、我司如何保护您的个人信息

三、您所享有的权利

四、我们对外提供、分享的信息

五、未成年人保护

六、本规则的适用范围

七、本规则如何更新

八、投诉、建议、如何联系我们

九、定义

一、我司如何处理您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。我司仅会出于本规则所述的以下目的，收集、使用、存储和保护您的个人信息。如果您选择不提供某些必需的个人信息，我司可能无法为您提供相应的服务，或者无法处理您的申请等请求。

（一）我司直接收集您的个人信息及如何处理

如果您作为客户选择我司为您提供【联系MAP定制】服务，或作为应聘者应聘我司相关岗位，为了合法合规地提供服务，保护您的合法权益，保证我司的合法合规运行，我司将收集您的相关个人信息，并在实现以下所述目的的范围内进行处理：根据您反馈的相应诉求，我们给您提供对应的服务

当我司要将基于特定目的收集而来的信息用于其他目的时，我司会依法告知及/或征求您的同意。

（二）征得授权同意的例外

请您知悉，根据相关法律法规，在以下情形中，我司处理个人信息无需征得您的授权同意：

1、为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息；

5、依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6、法律、行政法规规定的其他情形。

（三）存储信息的地点和期限

1、存储信息的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。我们十分关注您所提供的个人信息的存储安全。目前我们已与业内知名云服务提供商——阿里云展开合作，相应信息将会存储在阿里云位于中国华北地区的服务器（具体存储位置可能由阿里云按照实际情况调整）。

2、存储信息的期限

一般而言，我司仅在实现本政策所述目的所必须的最短期间及/或法律法规及监管规定要求的时限内保存您的个人信息。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：完成与您相关交易的目的、维护相应交易及业务记录，以应对潜在的纠纷；保证我们为您提供服务的安全和质量；您是否同意更长的存储期限；是否存在关于存储期限的其他特别约定或法律法规规定。

二、我司如何保护您的个人信息

我们为您的信息提供相应的安全保障，以最大程度降低信息的丢失、不当使用、未经授权访问或披露的风险。

1、我们严格遵守法律法规保护您的信息安全。

2、我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全，使用符合业界标准的安全防护措施保护您提供的个人信息，确保您的信息不会遭到未经授权地访问、公开披露、使用、修改、损坏或丢失。

3、我们会在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们通过加强个人信息在物理、管理和技术方面的安全保障措施，包括但不限于HTTPS身份认证、WEB应用防火墙、云防火墙、漏洞扫描、加密服务等措施，我们努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它的形式的非法处理，并可以保证向您提供持续性服务。同时，我们会通过第三方检验上述安全保障措施，以满足我们的业务需求、技术变更和监管要求。例如，我们使用加密技术、脱敏、匿名化处理等手段来保护您的个人信息，并对敏感个人信息加强保护。

4、我们建立流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。

5、互联网环境并非百分之百安全，我们将尽力保护您的个人信息，我们也请您理解任何安全措施都无法做到无懈可击。

如确发生个人信息安全事件，我们将履行我们的告知义务，具体可能包括向您告知以下信息：安全事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将及时以电话、电子邮件、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式在产品上发布公告。此外，我们将根据国家及本地相关法律法规及政策要求，向本地主管机关报告事件相关必要信息。如果您知道或有理由相信您的个人信息已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人信息的情况，您可按照本政策第八条的联系方式联系我们。

若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。

三、您所享有的权利

（一）您的权利

按照《个人信息保护法》及相关可适用的法律法规，我司保障您对自己的个人信息行使以下权利。

1、查询、复制您的个人信息

如果您希望查询、复制您的个人信息，您可以按照下述第（二）款“权利的行使方式”联系我司执行此类操作。

2、更正、补充您的个人信息

如果您发现您的个人信息不准确或不完整的，您可以按照下述第（二）款“权利的行使方式”在移动终端自行操作或联系我司更正、补充您的个人信息。我们将对您的个人信息予以核实，并及时更正、补充。

3、附条件地转移您的个人信息

如果您希望将您的个人信息转移至您指定的个人信息处理者，您可以联系我司，符合国家网信部门规定条件的，我们将及时处理您的转移需求。

4、删除您的个人信息

在以下情形中，我们将主动删除您的个人信息，您也可以向我司提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了账号；

（5）如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我司获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。请您注意，如果法律、行政法规规定的保存期限未届满、或者删除您的某些个人信息从技术上难以实现，我司将及时予以说明，并停止除存储和采取必要的安全保护措施之外的处理。

5、要求对本规则进行解释说明

如果您对于本规则的任何部分有疑问，请联系我们，我们将作出相应的解释说明。

6、改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以实现。对于非必要个人信息的收集和使用，您可以通过本规则中披露的联系方式向我司提出给予或撤回授权同意，您也可以通过注销账户或通过移动设备设置关闭设备权限的方式自行操作。

当您撤回同意后，我司将不再收集、使用相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息收集和使用。

（二）权利的行使方式

您可以通过本政策上载明的联系邮箱联系我司实现您的查询、复制、更正、补充、删除个人信息的权利。请您注意，在对您的请求采取进一步行动之前，我们可能会要求验证您的身份和请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1）与我们履行法律法规规定的义务相关的；

2）与国家安全、国防安全直接相关的；

3）与公共安全、公共卫生、重大公共利益直接相关的；

4）与刑事侦查、起诉、审判和执行判决等直接相关的；

5）我们有充分证据表明个人信息主体存在主观恶意或滥用权利的（如您的请求将危害公共安全和其他人合法权益，或您的请求超出了一般技术手段和商业成本可覆盖的范围）；

6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7）响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8）涉及商业秘密的；

9）法律法规规定的其他情形。

为保障安全，我司将在收到您的要求后，根据相关法律法规的要求及时处理并将处理结果于15个工作日内或法律法规要求的时限内反馈您。

四、我们对外提供、分享的信息

1、我们不会向任何第三方提供、分享可用于识别您个人身份的信息（例如您的姓名、账户等），除非获得您的事先单独/书面授权，或依法需予以对外披露的。

2、我们可能会与第三方合作伙伴等分享已经匿名化或去标识化处理后的信息，但我们将会要求其严格遵守国家法律法规与本政策中关于个人信息保护的要求，避免识别出个人身份，保障您的个人信息安全。该等分享将主要用于以下用途：

·向您提供我们的服务；

·实现“我司如何处理您的个人信息”部分所述目的；

·履行我们在本政策中的义务和行使我们的权利；

·理解、维护和改善我们的服务。

3、随着我们业务的持续发展，当发生合并、分立、收购、资产转让等交易导致向第三方转移您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形及信息接收方的名称及联系方式，按照届时有效的法律法规及不低于本政策所要求的标准继续保护或要求新的个人信息处理者继续保护您的个人信息。

4、对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定或数据处理协议，明确委托事项、委托处理目的、处理方式、处理个人信息类型、保护措施及双方权利义务等，并要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

5、中国中化集团内部共享：为了给您提供多样化的产品及综合化的服务，强化风险防控，提升客户服务水平和用户体验，我们会将您的个人信息在中国中化集团内部进行共享。中国中化集团内部其他成员如要改变本政策声明的个人信息使用目的，将再次征求您的授权同意。除非得到您的明确授权或根据相关法律法规及监管规定要求，我们绝不会在未经您同意的情况下在中国中化集团内部共享您的个人信息。目前，我们会在以下情形中，内部共享您的个人信息：根据本政策第一条所展示的存储场景和安全要求，我们将基于内部管理的必要，在中国中化集团内部不同部门及产品间共享您的个人信息。

如需了解中国中化集团内公司信息，请访问【https://www.sinochem.com/】查询

6、公开披露

（1）我们不会公开披露您的个人信息，如确需披露，我司会告知您披露个人信息的目的、类型；涉及敏感个人信息的还会告知敏感个人信息的内容，并事先征得您的明示同意。

（2）请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

7、根据相关法律法规，以下情形中，我们可能会共享、转让、公开披露用户信息而无需事先征得您授权同意，但我们会在相关法律所允许的范围内尽可能事先告知您：

（1）为订立、履行个人作为一方当事人的合同所必需或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或法定义务所必需；

（3）为应对突发公共卫生事件、或紧急情况下为保护您的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依据《个人信息保护法》的规定在合理范围内处理个人自行公开或其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

8.跨境转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在我们向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

五、未成年人保护

本产品不适合18周岁以下的未成年人使用，我们也不会在明知的情况下收集未成年人尤其是14周岁以下儿童的个人信息。如果我们知晓有未成年人尤其是14周岁以下儿童在未经父母或监护人事先同意下提供给我们其个人信息，我们将立即删除其个人信息。当然您如果知道此类情况或者对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第八条中的联系方式联系我们。

六、本规则的适用范围

我们的所有对客户的服务，涉及个人信息处理的均适用本政策。

如果我司的某些服务/产品有其特定的隐私政策/声明，该特定隐私政策/声明更具体地说明我们在该服务/产品中如何处理您的信息。

如本政策与特定服务的隐私政策/声明有不一致之处，请以该特定隐私政策/声明为准。

请您注意，本规则不适用由其他第三方主体提供的服务。例如，您通过使用我司进入第三方主体运营的服务页面时由其他第三方主体提供的服务。该第三方主体会按照其个人信息保护相关规则/指引来收集处理您的个人信息，您需要仔细阅读其规则内容。

七、本规则如何更新

为给您带来更好的产品和服务体验，我们在持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、页面提示、邮件、短信等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

八、投诉、建议、如何联系我们

如果您对本政策有任何意见、建议或疑问，或者有关于您的个人信息请求与咨询，您可以:

1、通过发送邮件

个人信息保护负责人邮箱：map_news@sinochem.com

2、通过企业地址

企业：中化现代农业有限公司

地址：【北京市丰台区西铁营中路佑安国际大厦】

邮编：【100069】

原则上我们在15天内对您的要求作出答复。

九、定义

（一）个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

（二）敏感个人信息，是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

（三）去标识化，是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

（四）匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。