《金陵网证隐私政策v1.2.0

最后更新、生效和发布日期:20260129

请您在使用金陵网证前,仔细阅读本协议并确定了解南京汇龙科技有限公司(以下简称汇龙科技我们”)对您个人信息的处理规则。如您选择同意本协议,或者使用“金陵网证”,即意味着您同意本协议的条款,并同意我们按照本协议使用您的相关信息;如您不同意本协议中的任何条款,您应立即停止访问和使用金陵网证。

金陵网证移动APP服务是由南京市公安局面向全市群众提供的一款实名实人认证APP应用,在为您提供服务的同时,无法避免存在一些场景,会使用您的个人相关信息,还请您谅解。当您开启相关功能或使用服务时,我们为实现基本业务功能根据法律法规要求所必需的必要信息,您均可以拒绝提供。我们将在本协议中逐项说明哪些是必要信息。

金陵网证APP隐私政策摘要:

1)个人信息收集

“【我的】—【个人信息清单】”可以查看已收集个人信息清单。在金陵网证 APP 中,由于其作为个人身份认证业务应用的特殊性,所涉及的个人信息包括姓名、身份证号、手机号,在常规情况下无法进行单独删除操作, 姓名和身份证号信息无法单独修改。若您执意要删除此类个人信息,可通过注销账号的方式达成,注销账号的路径为“【我的】—【注销账号】”。账号注销后,将依照相关法律法规及本隐私协议的规定,对您的个人信息进行后续处理,以最大程度保障您的隐私权益。部分个人信息可以被更改,您可以在“【我的】—【重置密码】”中更正您新的应用 账号密码。也可以在“【我的】—【重置手机号】”中更正您新的应用手机号,系统会实时处理您的更改请求。

2)权限使用

“【我的】—【系统权限管理】”可以查看系统权限的开启状态,“【我的】—【系统权限管理】—【前往系统设置】”可以更改系统权限的开启状态。

3)第三方应用信息共享

“【我的】-【第三方信息共享】-【第三方应用】”可以查看已收集信息的第三方应用清单。

4)第三方插件信息共享

“【我的】-【第三方信息共享】-【第三方SDK】”可以查看已收集信息的第三方SDK清单。

5)用户权益行使

您有权访问、更正、删除您的个人信息。您可以在 “【我的】—【注销账号】”中将账号信息注销,我们会对您的个人信息进行删除操作。个人信息可以被更改,您可以在“【我的】—【重置密码】”中更正您新的应用 账号密码。也可以在“【我的】—【重置手机号】”中更正您新的应用 手机号。系统会实时处理您的更改请求。“【我的】—【系统权限管理】—【前往系统设置】”可以更改系统权限的开启状态。如果您对个人信息安全有更好的意见或建议、投诉或举报,您可以在“【我的】—【意见反馈】”中进行描述提交,您也可以联系我们的客服团队,通过4000-320-110提出您关于个人信息处理的诉求,我们将在收到您的请求后,按照相关法律法规的流程进行处理,在15个工作日内给您回复处理结果。

请您在使用金陵网证APP前仔细阅读本隐私政策摘要,下文为完整的隐私政策内容。


一、服务条款更新
发生下列重大变化情形时,汇龙科技会适时对本协议进行更新:
1.1
、汇龙科技的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;
1.2
、使用个人信息的范围、目的、规则发生变化;
1.3
、对外提供个人信息的对象、范围、目的发生变化;
1.4
、您访问和管理个人信息的方式发生变化;
1.5
、数据安全能力、信息安全风险发生变化;
1.6
、用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
1.7
、国家法律政策变化;
1.8
、其他可能对您的个人信息权益产生重大影响的变化。
我们可能修改服务条款,并在系统上进行更新,您可在“我的-关于金陵网证中查看最新修改的服务条款。当服务条款修改更新后,会在您下次进入APP后重新弹窗提醒隐私协议的更新,并请您阅读和确认。如您继续使用服务,则视为您已接受修订后的用户隐私协议。感谢您的理解!

二、具体服务说明
我们将通过以下方面向您说明,我们如何为您提供访问、更新、管理和保护您的个人信息的服务。本协议与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本协议全部内容,做出您认为适当的选择,所含条款如下:
2.1
、用户应认真阅读、充分理解本协议中各条款。除非用户接受本协议,否则用户应当立即停止注册及使用行为。
2.2
、用户在进行注册程序过程中点击同意按钮即表示用户完全接受本协议项下的全部条款。点击"不同意"时则无法使用APP中的部分功能。用户可以通过以下路径撤销隐私协议授权:我的》关于金陵网证》金陵网证用户隐私协议》撤回。
2.3
、用户注册成功后,将给予每个用户一个用户帐号及相应的密码,该用户帐号和密码由用户负责保管。
2.4
、用户妥善保管帐号和密码,防止泄露,如果帐号和密码被盗用的,用户应当对以其用户帐号进行的所有活动和事件负法律责任。用户知晓帐号及密码保管责任在于用户,我们并不承诺帐号丢失或遗忘密码后用户一定能通过申诉找回帐号。

三、个人信息之取得与使用
根据相关法律法规及国家标准,在以下情形中,本应用可能会依法使用并使用您的个人信息并且无需征得您的同意:
3.1
、与国家安全、国防安全直接相关的;
3.2
、与公共安全、公共卫生、重大公共利益直接相关的;
3.3
、与犯罪侦查、起诉、审判和判决执行等直接相关的;
3.4
、所使用的个人信息是您自行向社会公众公开的;
3.5
、从合法公开披露的信息中使用个人信息,例如:合法的新闻报道、政府信息公开等渠道;
3.6
、根据您的要求签订和履行合同所必需的;
3.7
、用于维护所提供的服务的安全稳定运行所必需的,例如:发现、处置产品或服务的故障;
3.8
、法律法规规定的其他情形。

您如何查阅、复制、限制处理您的个人信息:

1)查阅与复制:您可以通过登录金陵网证,进入 “我的 - 个人信息清单 - 身份信息” 页面,查看您已提供的个人信息;如需复制个人信息,可在该页面复制保存。

2)限制处理个人信息:若您认为您的个人信息存在错误、处理目的已实现等情形,可通过 “我的- 意见反馈” 提交请求,我们将在 15 个工作日内完成审核并告知您处理结果。


您理解并同意本应用为了更好地提供服务而向第三方提供您的个人信息及本协议中约定的各类信息。本应用进一步承诺,除非另行取得您的事先同意,否则本应用不会将这些信息授权给与履行本协议无关的第三方用于商业目的。

四、隐私权限
您的个人信息安全对我们来说至关重要,一直以来,我们都致力于为每位用户提供更安全的互联网环境。我们将依据《中华人民共和国网络安全法》、 《信息安全技术个人信息安全规范》(GB/T35273-2017)以及其他相关法律法规和技术规范使用和使用您的部分个人信息,以向您提供更优质的产品和/或服务。“【我的】—【系统权限管理】”可以查看系统权限的开启状态,“【我的】—【系统权限管理】—【前往系统设置】”可以更改(撤回/重新打开)系统权限的开启状态。
我们可能会使用关于您使用产品和/或服务(包括使用方式)过程中的信息,此类信息包括:
1
)身份信息
在您使用我们的产品或服务的过程中,我们需要您提供个人信息,包括姓名、身份证号、手机号、验证码、人脸信息,其用以在注册账号、登录账号以及使用账号主体功能场景;您对我们的产品和服务使用即表明您同意我们对这些信息的合理使用。您可以自行选择拒绝、放弃使用相关产品或服务。
2
)人脸数据
应用程序属于工具类型应用,提供权威可信的统一身份认证服务,涉及到用户隐私敏感信息功能时,为了确保是用户本人使用系统,需要通过实人认证实现。
需要注意的是,我们仅在合法、正当、必要、诚信的范围内收集和获取权限。
为了让您更安全和便捷的使用登录、注册以及系统其它需要实人认证的相关功能,同时出于保证使用应用程序的个人信息安全和风险控制等目的,必要时您需要选择我们提供的刷脸服务,向我们提供您的实时脸部视频进行身份比对。
具体调用位置包括:
1)注册功能模块
2)登录功能模块
3)首页网证码调用
4)首页扫一扫调用
5)访客系统功能模块
6)电子证照详情页
关于我们如何存储和保护人脸数据信息,一方面我们在技术开发环境中仅使用去标化/匿名化处理相关信息,以保证无法重新识别个人;另一方面我们使用各种安全技术及配套的管理体系防止信息泄露、损毁、误用风险。在实人认证过程中我们仅接收验证结果,并不收集和存储您的人脸数据信息。 我们系统使用的是蚂蚁区块链科技(上海)有限公司活体检测SDK能力,根据要求能力采购环节有严格的第三方安全技术评估,该活体服务私有化部署在政务云上,除了SDK程序外不会与任何其它第三方共享人脸数据信息,在每一次业务认证结束后会及时销毁。
3
)位置信息
当您使用开启设备定位功能,我们可能会使用和处理有关您实际所在位置的信息,以使得您不需要手动输入自身地理坐标就可获得相关个性化区域服务。您可以通过关闭定位功能,停止对您的地理位置信息的使用,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
4
)相机拍照
当您使用注册、登录、扫一扫、电子证照、访客系统服务时,我们会读取您的相机信息进行活体检测功能。您可以通过关闭相机权限功能,停止对您的活体检测识别,但您可能将无法获得相关服务或功能,或者无法达到相关服务拟达到的效果。
5
)其他类
当您在使用金陵网证实际业务的时候,我们根据业务需要,可能会获取您的业务相关信息以便更好地为您提供服务。当您通过金陵网证与金陵网证关联方、合作方获得服务时,您同意我们根据实际业务及合作需要从我们关联方、合作方处接收、使用、汇总、分析经您授权同意向其提供的您的个人信息和业务信息。
部分涉及隐私权限如下:
5.1
、获取(基于网络的)大概位置/获取精准度(GPS)位置
使用范围:首页-左上定位可选(手动)
目的:针对不同区县业务个性化需要
5.2
、使用相机拍照功能
使用范围:登陆/注册/首页身份码/扫一扫/访客系统/电子证照详情页
目的:这些功能需要实人认证用以保证使用功能的主体为账号本人。
5.3
、读取应用列表
使用范围:首页自动检测
目的:检查是否新版本并提示升级;
5.4
、存储功能
使用范围:证件列表进入详情页
目的:电子证照详情页需要临时缓存到手机存储;
5.5
、蓝牙功能
使用范围:登录-更多-使用蓝牙模式网证机注册
目的:线下网证机服务注册需要;
5.6
、获取设备权限
使用范围:登录/网证钱包
目的:获取设备信息,是为了生成设备的uuid,推送功能,建行钱包需要用到。
5.7
NFC功能
使用范围:首页-认证等级
目的:账户等级升级需读取身份证信息进行人证核验后;

五、安全管理

为了保障向您提供的服务安全稳定运行,预防证照获取和展示风险,预防病毒、木马程序或其他恶意程序、网站,我们需要记录您使用的金陵网证服务类别、方式及IP地址、MAC地址、设备软件版本信息、设备识别信息(包括IMEI IDFA OAID IMSI)、设备相关应用信息/软件安装列表以及其他与金陵网证服务相关的日志信息。

前述信息当中包含您的个人敏感信息,如您不同意我们记录前述信息,可能无法完成风控验证


六、我们如何使用和存储您的个人信息
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户和资金安全,汇龙科技会在以下情形中使用您的信息:
6.1
、我们会根据本协议的约定并为实现汇龙科技的产品或服务功能对所相关的个人信息进行使用;
6.2
、为了保障服务的稳定性与安全性,汇龙科技会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
6.3
、根据法律法规或监管要求向相关部门进行报告;
6.4
、邀请您参与汇龙科技产品或服务有关的客户调研;
6.5
、当我们要将信息用于本协议未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征求您的同意。
6.6
、我们将按照法律法规要求,结合业务实际需要,确定您个人信息的存储期限:

1)对于您使用服务过程中产生的服务记录类信息(如认证记录、服务交互数据),我们将存储至符合监管要求的最短期限;

2)对于您的注册账号信息、基础身份信息,我们将存储至您主动注销账号之日;

3)若法律法规对特定类型个人信息的存储期限有更严格规定的,我们将从其规定。

七、信息安全保障
我们承诺对您的信息予以严格保密。除法律法规及监管部门另有规定外,我们仅在以下情形中与第三方共享您的信息,第三方包括我们的关联公司以及其他合作伙伴。
6.1
、为了让您使用金陵网证的服务,我们需要使用您必要的个人信息;对于某些由第三方或由汇龙科技与第三方共同提供的服务,只有共享您的信息,汇龙科技才能提供您需要的服务。汇龙科技仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享与提供服务相关的个人信息。
6.2
、对汇龙科技与之共享个人信息的公司、组织和个人,汇龙科技会与其签署严格的保密协议,要求他们按照汇龙科技的说明、本隐私协议以及其他任何相关的保密和安全措施来处理个人信息。
6.3
、由于您的自身行为或不可抗力等情形,导致上述可能涉及您隐私或您认为是私人信息的内容发生被泄露、批漏,或被第三方获取、使用、转让等情形的,均由您自行承担不利后果,汇龙科技对此不承担任何责任。
6.4
、汇龙科技拥有对上述条款的最终解释权。

八、第三方SDK插件

为保障金陵网证的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的。我们接入的部分第三方SDK可能涉及收集用户信息,用于向用户提供服务。我们会评估该第三方收集信息的合法性、正当性、必要性,要求第三方对你的信息采取保护措施,并且严格遵守相关法律法规与监管要求。

为了向用户提供更多服务、保证服务稳定性和质量或者升级相关功能时,我们可能需要调整我们接入的第三方SDK。我们会及时在本页面向你说明涉及收集用户信息的第三方SDK的最新情况。请注意,我们接入的第三方SDK可能因为其版本升级、策略调整等原因导致共享信息情况存在一定变化,请以其公示的隐私权政策说明为准。
1)第三方公司名称:友盟同欣(北京)科技有限公司

SDK名称:友盟推送SDK

共享信息:设备信息(Android ID/IDFA/IDFV/OAID/OpenUDID/GUID)、网络信息

使用目的:进行APP消息推送

使用场景:APP消息推送

隐私政策链接:https://www.umeng.com/page/policy

2)淘宝(中国)软件有限公司

SDK名称:Agoo 长链接SDK

共享信息:设备品牌、型号、联网状态、使用utdid组件在应用本地获取AndroidID

使用目的:辅助友盟推送SDK鉴别,适配推送方式和操作系统,完成消息推送。

使用场景:友盟推送SDK的合作SDK

隐私政策链接:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_taobao/suit_bu1_taobao201703241622_61002.html

3)第三方公司名称:阿里云计算有限公司

SDK名称:阿里云反劫持SDK

共享信息:无,纯技术组件,仅在本地获取网络状态判断域名情况

使用目的:为友盟推送SDK提供反劫持技术解决域名异常与域名劫持问题

使用场景:友盟推送SDK的合作SDK

隐私政策链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html

4)第三方公司名称:北京百度网讯科技有限公司

SDK名称:百度定位SDKAndroid版)

共享信息:设备信息【包括设备标识信息(Android IDIDFAIDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、网络类型【如移动网络、WiFi网络】

使用目的:提供定位能力

使用场景:根据用户位置个性化推送本地服务,每个地市提供的服务不同

隐私政策链接:https://lbs.baidu.com/index.php?title=openprivacy

5)第三方公司名称:华为软件技术有限公司

SDK名称:华为统一扫码SDKAndroid版)

共享信息:您主动提交的数据【图片、文本】、传感器信息【加速度传感器、光照传感器】、网络信息、应用信息、设备信息、运营商信息【运营商的名称】、系统信息【系统设置、系统属性、设备型号、操作系统】和Wi-Fi信息【Wi-Fi状态】

使用目的:提供扫码能力、解析二维码能力。获取相机权限,在使用扫码功能的相机扫码场景时,用于拍取包含码值的图片;获取加速度传感器用于感知设备横竖屏切换的状态,调整扫码界面的方向;获取光照传感器用于暗光下打开手电筒,提供更好的扫码体验,以上个人信息均在端侧使用。

使用场景:用户通过扫码获取服务

隐私政策链接:https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971

6)第三方公司名称:北京三六零智领科技有限公司

SDK名称:360加固SDK(适用于APK/HAP/APK插件/SDK加固)

共享信息:加固包信息【应用或SDK的包名、版本、签名文件的MD5】、设备基础信息【网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境】、网络信息【DNS服务器IP、是否开启VPN】、安全信息【安全补丁程序级别】、终端环境信息【AndroidIDOAIDrootxposed、双开、frida、模拟器环境】

使用目的:用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况

使用场景:用于金陵网证APP发布新版本进行安全加固

隐私政策链接:https://jiagu.360.cn/#/global/help/322

7)第三方公司名称:蚂蚁区块链科技(上海)有限公司

SDK名称:活体检测SDK

共享信息:设备基础信息【设备制造商、设备品牌、设备型号、设备名称、设备操作系统信息、设备环境信息】、人脸信息

使用目的:通过人解析脸信息判断活体

使用场景:人脸识别过程中活体检测环节

活体检测SDK外采并私有化部署在政务云上,用完即销毁,不涉及互联网传输和第三方存储,不存在隐私保护政策


九、个人信息收集说明

“【我的】—【个人信息清单】”可以查看已收集个人信息清单和与第三方共享个人信息清单。在金陵网证APP 中,由于其作为个人身份认证业务应用的特殊性,所涉及的个人信息包括姓名、身份证号、手机号,在常规情况下无法进行单独删除操作。若您执意要删除此类个人信息,可通过注销账号的方式达成。我们在收到您的账号注销申请后,系统会实时处理您的个人信息,将依照相关法律法规及本隐私协议的规定,对您的个人信息进行后续处理,以最大程度保障您的隐私权益。

9.1  APP自身业务功能相关信息收集

1)注册功能

2)登录功能

3)首页

4)扫一扫

5)身份码

6)证照

7)重置手机号

8)注销账号


9.2  第三方应用信息收集清单

金陵网证APP主要提供南京市警务服务应用,下面详细列举在第三方应用对个人信息收集清单。

1)身份证办理进度查询

2) 访客系统


十、未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若你是18周岁以下的未成年人,在使用本服务前,应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过隐私政策摘要上的联系方式联系到我们。
儿童及其监护人在为14周岁以下的儿童完成账号注册前,还应仔细阅读我公司专门制定的以下《儿童隐私保护声明》部分。只有在取得本隐私政策的同意后,14周岁以下的儿童方可使用本服务。
依据《个人信息保护法》、《未成年人保护法》等相关法律法规,针对未成年人个人信息的保护主要集中在“我们收集哪些信息” 、“管理儿童信息”等内容,更清晰、明确地向您告知我们收集儿童个人信息的场景、目的、方式和范围,帮助您更好地管理儿童的个人信息。 以下是《儿童隐私保护声明》的内容:
10.1 、儿童监护人特别说明
如果您是儿童的监护人(父母或其他监护人),请您仔细阅读和选择是否同意本声明。我们希望您与我们共同保护儿童的个人信息,教育引导儿童增强个人信息保护意识和能力。

10.2
、儿童特别说明
如果您是儿童,您需要和您的监护人(父母或其他监护人)共同仔细阅读本声明,并在征得监护人同意后,使用我们的产品、服务或向我们提供信息。

10.3
、我们收集哪些内容
本公司严格遵守法律法规的规定及与用户的约定,根据用户选择产品和服务的具体情况,收集监护人和儿童的以下个人信息。
1)在儿童使用产品和服务过程中,我们会要求您提供相关必要的信息,具体请查阅本协议涉及信息收集的其它章节说明。
2)如果我们需要收集监护人或儿童的其他个人信息,我们将再次告知监护人和儿童,并征得监护人的同意。
监护人可以选择是否填写或向我们提供特定的信息。请您理解,监护人如果不填写或不提供某些特定的信息,可能会导致我们的产品和服务无法正常运行,或者无法实现我们拟提供的服务效果,监护人和儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。

10.4
、我们如何使用这些信息
我们严格遵守法律法规的规定及与用户的约定,将收集的监护人和儿童的信息用于以下用途:
验证儿童和监护人身份
提供必要的产品和服务、产品和服务的具体功能
用于优化产品和服务、安全保障
如果我们需要超出上述用途使用监护人或儿童的个人信息,我们将再次告知监护人和儿童,并征得监护人的同意。

10.5
、管理、披露儿童个人信息
我们遵照法律法规的规定,严格管理儿童的个人信息。
1)我们仅在监护人事先同意并采取符合《个人信息保护法》等法律法规要求的相关合规措施的情况下,才可能与监护人共享儿童的个人信息。
例如,我们会将部分儿童个人信息(如儿童
用户名、账号,以及该儿童在我们某些产品和服务中的操作记录)与监护人进行共享,监护人可以访问和管理相关个人信息。
2)一般情况下,我们禁止披露儿童个人信息,但我们可能基于以下目的使用儿童的个人信息
遵守适用的法律法规等有关规定
遵守法院判决、裁定或其他法律程序的规定
遵守相关政府机关或其他法定授权组织的要求
我们有理由确信需要遵守法律法规等有关规定

10.6
、更正、删除儿童个人信息
方法同本协议的摘要部分.