引言

本政策适用于您所使用的包括中通快递股份有限公司、上海中通吉网络技术有限公司及其关联公司（以下统称“中通”或“中通快递”或“我们”）通过宝盒提供的相关产品与/或服务。我们一直非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。在您使用我们的产品与/或服务前，请仔细阅读并确认您已经充分理解本政策所写明的内容，尤其是里面加粗的条款及内容。当您使用我们的产品与/或服务时，或在本政策更新后继续使用的，即视为您已经阅读、理解并同意本政策及其更新的版本。如您不同意本政策的任何条款，您有权立即停止使用我们的产品与/或服务。

1、名称定义

1.1 中通网点，是指依法设立，经中通快递股份有限公司授权使用“中通”、“ZTO”等注册商标，从事快递业务，自主承担快递服务法律责任的法律主体。

1.2 关联公司，是指受中通快递股份有限公司或上海中通吉网络技术有限公司控制、与中通快递股份有限公司或上海中通吉网络技术有限公司处于共同控制下的公司、机构和组织。控制指通过所有权、有投票权的股权/股份直接或间接地拥有影响被控制对象管理/经营的能力。

1.3 宝盒，是指由中通自主研发的，主要为用户提供信息传递、免费通话、流程审批等办公自动化互联网信息服务的一款账号集中管理平台及移动办公工具软件。

1.4 用户，是指在宝盒注册并完成账号实人认证的人员，包括中通快递员工、中通快递参股公司的员工、中通网点运营者/负责人、中通网点员工及快递员、中通生态圈公司员工及部分合作伙伴与客户人员（以下亦可简称“您”）。

2、适用范围

本政策适用于宝盒的所有服务，除非本政策另有约定。 本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护和保存您的个人信息

五、您的权利

六、未成年人信息的保护

七、您的个人信息如何在全球范围转移

八、通知和修订

九、如何联系我们

 

一、我们如何收集和使用您的个人信息

1、个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

2、敏感个人信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本政策中涉及的敏感个人信息，将采用加粗字体突出显示。

3、我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

（一）核心业务功能收集和使用您个人信息的情形

我们需要收集、保存和使用下列与您有关的信息才能实现下述功能。如果您不提供相关信息，您将无法享受相关的宝盒服务。这些功能包括：

1、注册/登录账号

为完成创建账号及身份验证，我们需要收集您的以下信息（以下统称“帐户信息”）：您的手机号、姓名、性别、职位信息（包括部门、职位、入职时间、网点类型、公司/网点名称）、身份证正反面照片、身份证正反面身份信息、人脸识别信息、用户名，我们将通过发送短信验证码来验证您的身份是否有效。如您拒绝提供上述信息，您可能无法注册账号或无法正常使用我们的服务。 账号创建完成后，您可以通过手机号和验证码登录宝盒App；若您需要登录宝盒电脑端，您可以使用已登录的宝盒App扫码登录或者使用中天账号及动态密码登录。

2、即时通讯服务

如您使用宝盒的即时通讯服务，我们需要记录您的聊天信息（包括文字/语音/图片/视频）以及语音通话状态信息（非通话内容）以便实现即时通信信息的传输与交互。

3、管理服务

如您作为用户，作为网点管理的需要，我们将记录您使用以下相关功能/应用过程中提交或产生的信息和数据，具体包括：

（1）您所在网点分配给您的职位、隶属部门、主营行业、办公邮箱账号、办公电话等信息，以及您为完成网点日常经营管理开通的审批、签到、日志功能而要求提供或产生的人脸识别底图、身份证信息、登录IP信息、地理位置个人敏感信息以及审批记录、发布日志信息、日程信息、文件信息等。

（2）您使用宝盒SDP服务或登录其他中通应用服务时的登录信息，以便向管理员展示并便于对员工进行管理。

4、日程管理

您可以通过宝盒日常功能创建日程，预定会议室，设置日程提醒，为实现日程管理目的，我们将会收集您在宝盒内创建的及被邀请的日程信息。

5、实人认证

（1）如您在账号使用过程中触发风控要求：长时间未使用宝盒，为了保障您的操作安全，您的账号可能会被临时冻结/禁用，当您再次登录使用宝盒时，我们会收集您的人脸识别信息进行实人认证；长时间未某使用系统，您的账号可能会被回收系统访问许可权限，需要收集您的人脸识别信息进行二次认证

（2）当您使用宝盒云空间资源开启了了安全模式，忘记手势密码需要删除，更换设备登录时，为了保障您的隐私安全，我们会收集您的人脸识别信息进行实人认证。

（3）当您使用宝盒登录第三方应用查询您的私密信息或登录敏感系统操作时，根据第三方应用需求，为了保障您的隐私安全，我们会收集您的人脸识别信息进行实人认证。

6、日常管理

为了集团日常人员管理和运营的服务，我们会收集您的设备信息（包括设备型号、IMEI、IMSI、Android ID）、地理位置信息用于舆情反馈、埋点统计和日志上报。

7、消息推送

为向您推送收派件相关信息、支付状态信息、短信回复信息、短信及面单余额预警信息等，我们会收集您的设备信息（包括IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID；以及您的MID（适用于MIUI系统）、设备型号、Serial Number、IMSI、User ID、Google Advertising ID、手机Region设置、手机电量、手机操作系统版本及语言、移动国家码、Android设备的移动网号等信息）。您可以在手机的“设置”进行免打扰设置。

8、改善我们的产品或服务

我们可能会将收集的您的账号信息（宝盒账号、empCode、手机号）、业务信息（录单、打单、扫描等功能的操作信息）、设备信息（品牌、型号、系统版本、Android ID）进行数据分析，从而提升您的服务体验（如智能代办功能等）。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息、合法间接获取的信息及合法公开渠道获取的信息结合，或者将合法获取的您的可识别个人信息与无法识别个人的信息结合，提升您的服务体验及改善我们的产品和服务。

9、保障交易安全

为提高您使用我们的服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护帐户安全，我们可能会通过了解您的浏览信息、面单信息、设备信息（设备号）等手段来判断您的账号风险；我们也会收集您的设备信息对于我们系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。

（二）附加业务功能收集和使用您个人信息的情形

为使您更便捷地使用我们的产品与/或服务，我们的以下附加功能可能会收集和使用您的个人信息。如果您不提供这些信息，您依然可以使用我们的服务，但您可能无法使用这些可以为您带来便捷的附加功能或者需要重复填写一些信息。这些附加功能包括：

1、语音输入（基于麦克风的附加功能）

您可以使用麦克风来进行语音信息发送、与联系人拨打语音电话、参加宝盒会议、与机器人客服进行语音转文字输入咨询，您可在手机的“设置”中进行麦克风权限的授权，如您拒绝授权，可能会影响语音输入功能的使用，但不影响您使用宝盒的其他功能。

2、基于地理位置信息的附加功能

当您使用宝盒时，我们需要收集您的地理位置信息以自动匹配当前地址，用于确认您的账号是否存在异地使用情形以进行账号安全风险判断。您可在手机的“设置”中进行地理位置权限的授权，如您不开启定位权限，您将无法正常使用宝盒。

3、基于摄像头（相机）、相册（图片库）的附加功能

您可以使用这个附加功能完成人脸认证，OCR（即“光学字符识别”）身份证/手机号识别等实人认证；sso扫码登录，快件扫描等条形码/二维码扫描；图片/视频传送等聊天功能；宝盒会议的视频参会等视频/图像功能服务。为向您提供该等服务，我们需要调用您的拍摄系统权限，读取您的系统相册，访问设备的照片、媒体内容和文件。若您不允许宝盒访问相关权限，您将无法正常使用宝盒。

上述附加功能可能需要您在您的设备中向我们开启您的麦克风、地理位置（位置信息）、相机（摄像头）、相册（图片库）等访问权限，以实现这些功能所涉及的信息的收集和使用。您可以在手机等设备的“设置”中逐项查看上述权限的开启状态，并可以决定将这些权限随时开启或关闭。您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能；如您关闭权限，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限不会影响此前基于您的授权所进行的个人信息的处理。

（三）第三方SDK处理个人信息详情

在向您提供服务的过程中，为保障宝盒的产品与/或服务的相关功能的实现，以及产品与/或服务安全稳定的运行，我们会接入由第三方提供的软件开发包（SDK）实现相关目的。您可以【点击查看】我们接入第三方软件工具开发包（SDK）的处理个人信息详情，并关注该等第三方SDK处理个人信息的规则。

（四）其他用途

1．如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息，我们有权予以合理使用。 我们将会通过技术手段对收集的您的个人信息进行去标识化处理，去标识化处理后的信息如无法识别到您个人的，您知悉并同意，在符合法律法规规定的前提下，我们有权使用已经去标识化的信息、进行分析并予以商业化的利用，且无需另行向您通知或征得您的同意。 当您的信息可以单独或结合其他信息识别到您的个人身份时，或我们通过个人信息或其他信息（无法与任何特定个人信息建立联系的数据与其他您的个人信息）加工处理后形成的信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。

2．我们会统计我们的服务使用情况，并可能会与公众或第三方共享这些统计信息，以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
3．当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
4. 随着我们业务的发展，我们提供的服务可能会有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务有关时，收集和使用的个人信息将与原处理目的具有关联性。在与原处理目的无关联的场景下，我们收集、使用您的个人信息前，会再次向您告知，并征得您的同意。
5．当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会另行向您说明信息收集的范围与目的，并通过合理形式事先征求您的同意。
（五）征得同意的例外
1、您充分知悉，在以下情形中，我们收集、使用个人信息无须征得您的授权同意：
（1）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
2、根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

二、我们如何使用Cookie和同类技术

（一）Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好等数据。我们启用Cookie的目的与大多数网站或互联网服务提供商启用Cookie的目的一样，即改善用户体验。借助于 Cookie，网站能够记住用户的单次访问（使用会话 Cookie）或多次访问（使用永久 Cookie）。借助于Cookie，网站能够保存设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用 Cookie，那么在用户每一次打开网页时，该网站都会将其视为新访客。例如，如果您登录某个网站后转到另一个网页，该网站就不会识别出您，而您会被再次注销。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问以下链接：IE Google   Firefox Safari
（二）网站信标和像素标签
除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的短信可能含有链接至我们快递网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。 您使用我们的网站意味着您同意按照如上所述使用Cookie，网站信标和像素标签。
（三）Do Not Track（请勿追踪）
很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享
1、我们非常重视保护您的个人信息，原则上我们不会与中通快递以外的第三方公司、组织和个人共享您的个人信息，但事先获得您明确同意的除外。 为更好地向您提供宝盒的相关服务、满足您的要求、履行我们在相关用户协议或本政策中的义务和行使我们的权利或遵守法律规定等目的，您理解并同意，我们的某些服务将由我们的合作伙伴提供，我们可能与该等合作伙伴共享您的个人信息，用于为您提供更好的服务、提升您的用户体验。 我们仅会在获取您的明确同意后，出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为向您提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于本政策中所声明目的以外的任何其他用途。
2、您理解已经匿名化或经去标识化处理后的无法识别或关联到您的信息，不属于您的个人信息，我们有权在符合法律法规规定的前提下与第三方共享。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；
3、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行转让。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）共享、转让、公开披露的共同例外情形
根据相关法律法规以及国家标准，在以下情况下我们可能会共享、转让、公开披露您的个人信息而无需征求您的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的；
6、您已自行向社会公众公开或其他已经合法公开的个人信息；
7、从合法公开披露的信息中收集的您的信息，如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护和保存您的个人信息

（一）我们如何保护您的个人信息安全
1、我们已经取得了以下认证：公安部等级保护测评三级认证、ISO27001国际信息安全管理体系认证及ISO27701隐私管理体系认证。
2、我们成立了信息安全管理组织，制定了严格的信息安全管理体系，包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。我们在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制：
物理安全：建立了完善的机房管理和监控系统、对工作区域进行严密的物理安全管控要求等；
人员安全：与员工签订保密协议、开展数据安全和隐私保护培训等；
网络安全：通过https安全浏览方式确保传输加密、部署了防火墙堡垒机及监控系统，采用IPSEC和SSL加密技术保证传输中数据的完整性和保密性；
主机安全：设计了复杂的用户权限机制、通过安全审计、访问控制等保护主机安全；
数据安全：采用加密技术确保数据存储加密、对敏感信息内容展示脱敏、匿名化处理、成立高层级的数据安全委员会以全面数据安全等；
应用安全：在系统访问部署了双因素认证访问控制机制、自动化代码检查、日志审计等。
3、我们会定期组织安全应急预案演练，防止安全事件发生。我们已与相关的政府部门合作建立了网安警务室，若发生我们所获取并储存的数据安全受到危害时，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方时，尽管本政策中有其他免责规定，我们也会启动应急预案，组成紧急应急小组，启动流程，进行内部调查，及时上报并通知监管部门，配合监管部门工作，降低事故对用户的影响，同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户，告知其被披露的信息以及我们对该等情况的知悉程度。 在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4、我们用完善的安全保障措施努力保护您的个人信息不被未经授权的访问、使用、披露、修改、损坏或丢失及其他形式的非法处理，并会随着信息技术的不断进步更新我们的信息安全保护措施。但请您注意：没有任何一种互联网传输或电子存储方法是绝对安全的。因此，尽管我们通过商业上可接受的方式来保护您的个人信息，但仍无法保证信息的绝对安全。
（二）个人信息的保存期限
1、除非依据法律法规或双方约定，我们仅会在实现目的所必需的最短时间内保存您的相关信息，满足该期限或您不再使用宝盒后，我们将在我们前台系统中删除您的相关信息，使其保持不可被检索、访问的状态。
2、您的个人信息将在我们后端系统保存更长的期限，具体期限根据个人信息的类型、法律法规要求和满足本政策所述目的确定。
3、如果我们终止服务或运营，我们将会及时停止继续收集您的个人信息并会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、您的权利

按照中华人民共和国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
请注意，不同操作系统，操作设置可能存在差异；此外，为了优化您的使用体验，我们也可能对操作设置进行调整，故如下指引仅供参考，若您对行使相关权利的方式及途径仍有任何疑问的，您可以通过本政策披露的方式与我们联系。
（一）访问您的个人信息
1、您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
（1）帐户信息--您可以登录您宝盒“我的”-“个人资料”查看您注册时向我们提供的个人信息。
（2）消息记录--您可以登录宝盒“首页”-“消息”，查看您的各类通知消息、推送消息以及聊天信息。
（3）文件信息--您可以登录宝盒“首页”-“云空间”查看您上传保存及收到的信息文件。
（4）业务信息--您可以登录“宝盒-工作台”进入相关应用查看您使用宝盒处理相关业务时保存的个人信息。
（5）日程信息--您可以登录宝盒“首页”-“工作台”-“日程”，查看您的已建日程
（6）审批流程信息---您可以登录宝盒“首页”-“工作台”-“待办”，查看您的在任务中心的所有流程，包括待处理审批流程，抄送审批流程，我发起的流程，已处理流程，关注中流程。
2、如您需要访问您在使用我们的产品与/或服务过程中产生的其他个人信息，您可以与我们联系，我们会根据本政策所列明的方式和期限响应您的请求。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过：“宝盒-我的-小吉服务台（7*24小时服务）”与我们的客服联系。
（三）删除您的个人信息
1、在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
（2）如果我们不再为您提供产品或服务，或者保存期限已届满；
（3）如果您撤回同意；
（4）如果我们处理个人信息的行为违反法律、行政法规或者违反与您的约定；
（5）如果我们违反法律法规规定或违反与您的约定，公开披露您的个人信息或向第三方共享、转让您的个人信息。
2、若我们决定响应您的删除请求，我们还将同时尽可能通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
3、当我们响应您的请求从我们的服务系统中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
1、每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。 您可以通过删除信息、关闭设备功能、在宝盒进行隐私设置、在您的设备中设置或关闭相关权限（见本政策“第一部分”-“（二）附加业务功能收集和使用您个人信息的情形”）改变您授权我们继续收集个人信息的范围或撤回您的授权。 对于您无法直接通过上述方式改变的授权同意，您还可以通过拨打我们的客服电话021-31165566转1与我们联系进行修改，但请注意，对于部分类型的个人信息，如是实现宝盒基本功能所必需的或者是基于我们履行法律法规规定的义务所必需的信息，我们可能无法响应您改变授权范围的请求。
2、当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
3、如果您不想接受我们在宝盒内给您推送的商业性营销信息，您可以在宝盒“设置”中进行免打扰设置。
（五）注销帐户
当您不再使用宝盒的服务时，您可以通过拨打我们的客服电话021-31165566转1与我们联系注销您的帐户。在注销帐户后，我们将停止为您提供产品或服务，并根据法律法规的要求及本政策的内容存储和采取必要的安全保护措施处理您的个人信息。
（六）获取个人信息的副本
您有权获取您的个人信息副本，如您需要获取我们收集的您的个人信息副本，您可通过宝盒访问小吉服务台或拨打我们的客服电话021-31165566转1与我们联系。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。 在符合法律规定条件且技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
（七）响应您的上述请求
1、为保障信息安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内作出答复。
2、对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
（6）涉及商业秘密的。
（7）与我们履行法律法规规定的义务相关的；
（8）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

六、未成年人信息的保护

（一）我们的产品和服务主要面向成年人。如果没有父母或监护人的同意，未成年人（我们将不满14周岁的任何人视为未成年人）不得创建自己的用户帐户。
（二）对于经父母或监护人明示同意而收集未成年个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
（三）如果我们发现我们在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
（四）如您为未成年人的父母或监护人，当您对您所监护的未成年人的信息处理存在疑问时，请通过拨打我们的客服电话021-31165566转1与我们联系。

七、您的个人信息如何在全球范围转移

（一）限于中华人民共和国的法律法规要求，原则上，我们在中华人民共和国境内收集和产生的个人信息，均将统一存储在中华人民共和国境内。
（二）如确有必要在全球范围内转移您的个人信息时，我们将在符合中华人民共和国及其他相关司法辖区的强制性规则要求（包括但不限于中华人民共和国境内的个人信息出境安全评估要求）的前提下移转您的个人信息。

八、通知和修订

（一）为给您提供更好的服务以及随着我们业务的发展，本政策也会随之更新。但未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过在我们宝盒发出更新版本并在生效前通过适当方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。
（二）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

1、如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请通过拨打我们的客服电话021-31165566转1（客服热线服务时间：8:30-20:30）与我们联系。
2、一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。