1. 纳峰科技有限公司及其在中华人民共和国的关联公司（统称”纳峰科技有限公司“、“纳峰” 、“纳峰集团”、”我们“）致力于保护您的个人信息。
2. 本隐私政策说明我们如何收集、使用、存储、处理、披露和传输您的个人信息。
3. 通过与我们互动、向我们提交信息或使用我们的产品和服务，您同意我们按照本隐私政策处理您的个人信息。

1. 个人信息是指以电子或其他方式记录的、与已识别或可识别的自然人有关的任何信息（不包括匿名化处理后的信息）。
2. 个人信息包括：
   • 一般个人信息 ：姓名、联系方式、出生日期、身份证件信息、国籍、住址、电话、电子邮箱、教育背景、职业资格、就业信息、照片和视听资料、设备信息、IP 地址及您向我们提供的其他信息。
   • 敏感个人信息 ：敏感信息是指一旦泄露或被非法使用，可能容易导致自然人尊严受到侵害，或危及其人身、财产安全的个人信息，例如生物识别信息（如人脸识别、指纹）、宗教信仰、特定身份信息（如医疗健康信息、金融账户信息、个人位置轨迹）以及14岁以下未成年人的个人信息。
3. 处理敏感个人信息需要单独同意，并采取更严格的保护措施。

1. 我们根据适用的法律处理您的个人信息，并且仅在以下情况下进行处理：
   • 我们已获得您的同意
   • 为履行合同所必需，且数据主体为合同当事人
   • 为履行法定职责或义务所必需
   • 为应对公共卫生紧急事件，或在紧急情况下为保护自然人的生命、健康和财产安全所必需
   • 出于公共利益活动（如新闻报道、公众监督）的目的，且处理行为在合理范围内
   • 符合法律规定的其他情形
2. 对于敏感个人信息，我们将在告知您必要性及对您权益的影响后，获得您的单独同意。

1. 在处理 14 周岁以下未成年人的个人信息时，我们会：
   • 事先征得其父母或监护人的同意
   • 制定专门的个人信息处理规则
     • 提供增强保护措施
2. 如您未满 14 周岁，请确保您的父母或监护人已审阅本隐私政策并同意您向我们提供个人信息。
3. 父母或监护人可使用第 12 节的联系方式审阅、更正或要求删除其监护下未成年人的个人信息。

1. 我们通过以下方式收集个人信息：
   • 您在表格中提交信息时（包括文件下载、申请表、注册表、招聘表等）
   • 您与我们签订协议或使用我们的产品和服务时
   • 您与我们员工互动时（电话、信函、面谈、社交媒体、电子邮件、活动）
   • 您使用我们的网站和应用程序时
   • 您要求我们联系您或加入邮件列表时
   • 您响应我们的推广、调查或其他请求时
   • 您提交求职申请或任命文件时
   • 您在我们场所内时（通过 CCTV 监控、面部识别系统或摄影摄像）
   • 我们从第三方获得您的推荐或信息时
   • 您参加我们的竞赛、调查或推广活动时
   • 您参加我们的股东大会或业绩发布会时
   • 您向我们反馈、查询或投诉时
   • 我们根据适用法律通过其他合法方式收集时
2. 当您浏览我们的网站时，通常是匿名的，但请参阅第 7 节关于 Cookie 和跟踪技术的说明。
3. 如您向我们提供第三方的个人信息（如配偶、子女、父母或员工的信息），则表示您已获得该第三方的同意，或具有其他合法依据。
4. 您必须确保提交给我们的所有个人信息完整、准确、真实和正确。未能做到可能导致我们无法向您提供所请求的产品和服务。

1. 我们明确告知您处理个人信息的目的、方式和范围。我们基于同意或其他合法依据收集、使用、处理和披露您的个人信息，用于以下目的：

   
   一般目的

   • 实习/招聘和人力资源管理
   • 便利网站和应用程序的使用
   • 与您交易并提供产品和服务
   • 回应您的查询、反馈、投诉和请求
   • 管理行政和业务运营
   • 便利业务资产交易（包括并购）
   • 管理支付、账单、账户、信用检查和债务追收
   • 征求反馈或参与调查、市场研究和分析
   • 监控或记录电话和客户互动（质量保证、培训、身份验证）
   • 匹配与您相关的个人信息
   • 预防、侦测和调查违法行为，管理商业风险
   • 管理场所和服务的安全（包括 CCTV 监控、面部识别系统、安全检查）
   • 托管、存储或备份个人信息（可能在第三方服务器或数据云上，包括境内和境外，须遵守跨境数据传输要求）
   • 法律目的（包括起草和审阅文件、获取法律意见、便利争议解决、保护和执行合同及法律权利
   • 遵守法律法规义务
   • 会计、风险管理和记录保存
   • 经您同意或法律允许的其他目的

   
   特定类别的数据主体

   如您是访客

   • 设施管理（访客通行证、出入记录）
   • 提供服务和设施
   • 安全监控（CCTV 和面部识别系统）

   
   如您是外部服务供应商或供应商的实习生、员工、高级职员或代表

   • 评估您作为实习生、员工、外部服务供应商或供应商的适用性
   • 管理项目招标、报价、订单处理或供应管理
   • 管理业务运营和产品开发

   
   如您是求职候选人

   • 进行面试
   • 处理申请（包括资格预审、背景调查）
   • 提供或获取推荐和背景审查
   • 评估您对所申请职位的适用性
   • 入职和人力资源规划管理

   
   如您是纳峰科技有限公司的股东
   
   

   • 入职或便利您作为股东的任命（包括身份验证或代理人身份验证）
   • 便利您参加股东大会或业绩发布会
   • 维护法定登记册和管理股东统计数据的发布

营销和业务拓展（需要单独同意）


2. 在法律允许且经您单独同意的情况下，我们也可能为以下目的收集、使用和披露您的个人信息：
   • 邀请参加展览、研讨会和类似活动，组织推广和企业社会责任项目
   • 向您提供额外的产品、服务和福利，包括营销/业务拓展计划
   • 进行市场/行业研究，了解和分析客户行为、偏好和人口统计，以提供与您相关的产品、服务和营销计划
3. 您有权随时撤回接收营销材料的同意。请使用第 12 节的联系方式与我们联系。一旦我们确认您希望撤回同意，最多需要 30 个工作日在我们的系统中生效。
4. 即使您撤回接收营销材料的同意，我们仍可能因您所请求的产品和服务而与您联系。

什么是 Cookie

1. 当您在我们的网站和应用程序上与我们互动时,我们使用 Cookie 和类似跟踪技术。Cookie 是存储在您的计算设备中的小型文本文件，使我们能够识别您并改善您的浏览体验。

Cookie 的类型

1. 我们可能使用以下类型的 Cookie：
   • 严格必要的 Cookie（始终启用）：对网站运行至关重要，无法在我们的系统中禁用。
   • 性能 Cookie：帮助我们了解网站流量和使用情况，以改进性能。
   • 定向 Cookie：由广告合作伙伴设置，用于根据您的浏览习惯提供相关广告
   • 社交媒体 Cookie：由社交媒体服务启用，用于追踪浏览行为并建立您的兴趣档案。

Cookie 同意

1. 对于非必要 Cookie（性能，定向和社交媒体 Cookie），我们将在放置前征得您的事先、知情和明确同意。首次访问我们的网站时，您将看到 Cookie 同意横幅，允许您：
   • 接受所有 Cookie
   • 拒绝非必要 Cookie
   • 按类别自定义 Cookie 偏好

1. 您可以随时通过网站上的 Cookie 设置撤回 Cookie 同意。

管理 Cookie

1. 您可以通过更改浏览器或设备上的设置来禁用 Cookie，也可以随时删除存储在计算机或移动设备上的 Cookie。但是，如果您阻止必要 Cookie，可能无法使用网站的某些特性和功能。

1. 我们将采取合理措施保护您的个人信息免遭未经授权的披露。在适用法律规定的范围内并基于适当的法律依据（包括在必要时征得您的同意），您的个人信息可能会为上述目的披露或共享给以下实体或方：

纳峰集团内部

• 集团关联公司和员工，以向您提供产品和服务、处理您的问题和请求、维护和运营我们的系统和服务

外部第三方

• 提供医疗筛查、保险和咨询服务的公司
• 提供支持、相关或辅助服务的公司
• 代理商、承包商或第三方服务供应商（如快递服务、客户服务、电信、信息技术、支付、打印、账单、工资、处理、技术服务、培训、市场研究、呼叫中心、安全或其他服务）
• 经您单独同意提供营销/业务拓展的供应商或第三方服务供应商
• 任何业务合作伙伴、投资者、受让人或转让人（实际或潜在的），以便利涉及集团的并购或资产出售等业务资产交易
• 追收和收回机构（与债务偿还义务的执行有关）
• 外部银行、金融机构及其各自的服务供应商
• 楼宇和停车场管理及其各自的服务供应商
• 股份登记处和证券托管机构
• 提供公司秘书、托管、结算和簿记结算服务的公司
• 我们的专业顾问（如顾问、审计师和律师）
• 相关政府部门、监管机构、法定机构或执法机关，以遵守任何法律、规则、指引和法规
• 您授权我们披露个人信息的任何其他方

1. 我们将确保所有与我们共享个人信息的第三方处理者均已实施充分的安全措施，并受合同约束以保护您的个人信息。

传输要求

1. 在中华人民共和国境内收集和产生的个人信息可能在以下情况下传输、存储或处理到境外：

   
   当我们将您的个人信息传输到境外时，我们将遵守以下一种或多种机制：

   1. 网信办安全评估: 通过国家互联网信息办公室组织的安全评估（针对达到规定阈值的传输）
   2. 个人信息保护认证: 获得专业机构按照网信办制定的规定进行的认证
   3. 标准合同条款: 与境外接收方签订网信办制定的标准合同
   4. 法律法规或网信办规定的其他条件: 法律、行政法规或网信办规定的其他条件

跨境传输的条件

1. 在将您的个人信息传输到境外之前，我们将：
   • 告知您：境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类，以及您的权利和行使方式
   • 征得您的单独同意：获得您对跨境传输的单独同意
   • 进行个人信息保护影响评估，评估：
     • 处理的目的和方式是否合法、正当、必要
     • 个人信息的规模、范围、类型和敏感程度
       个人信息在境外可能面临的风险（包括与其他信息的结合、泄露、丢失、损毁、非法使用及其可能性），以及对个人权益的影响和风险
     • 境外接收方的个人信息保护措施是否达到要求的水平
     • 其他可能影响个人信息安全的事项

数据本地化要求

1. 如纳峰集团被认定为关键信息基础设施运营者或处理大量个人信息，则在境内收集和产生的个人信息和重要数据必须在境内存储。向境外传输此类数据须通过国家网信部门组织的安全评估。

您的跨境传输权利

1. 您有权：
   • 了解您的个人信息的跨境传输情况
   • 拒绝或撤回对跨境传输的同意
   • 要求获取有关保护您境外个人信息的保障措施的信息

1. 技术和组织措施
   1. 我们重视您的个人信息安全，并将根据适用的法律法规及行业通行做法，采取合理的技术和组织措施以保护您的个人信息免遭未经授权的访问、披露、使用、修改或丢失。
   2. 在合理可行的范围内，我们将持续评估并改进安全措施，以维护我们系统和服务的安全性和完整性。
   3. 尽管我们已采取上述措施，但通过互联网传输或电子存储的方法并非绝对安全，我们无法保证您的个人信息在任何情况下都完全安全。

安全事件响应

1. 如发生个人信息安全事件（包括个人信息的泄露、篡改或丢失），我们将：
   • 立即采取补救措施
   • 按照规定向相关主管部门报告
   • 不无故延迟地通知您以下信息：
     • 安全事件的性质
     • 可能的后果
     • 我们已采取或将采取的补救措施
     • 供您防范和减轻风险的建议
     • 为您采取的补救措施

安全的局限性

1. 我们不能完全保证我们可能从您处收集或关于您的任何个人信息的安全。通过互联网传输或电子存储的方法都不是 100% 安全的。您应了解使用网站和互联网的相关风险。
2. 虽然我们努力保护您的个人信息，但我们不能确保您通过互联网传输给我们的信息的绝对安全。我们建议您在线时采取一切预防措施以保护您的个人信息。
3. 如您知道或怀疑您的个人信息以任何方式受到损害，或实际或可能发生未经授权使用个人信息的情况,请尽快通知我们。
4. 对于因未经授权和欺诈性使用个人信息而造成的任何损害，如果此类未经授权使用超出我们的合理控制范围，我们不承担责任。

1. 您对个人信息享有以下权利：

知情权和决定权

• 了解处理规则的权利
• 同意或拒绝同意处理的权利
• 限制或拒绝超出同意范围的处理的权利

查阅权

• 有权要求查阅我们持有的您的个人信息。我们将根据适用法律向您提供您的个人信息副本。

更正权

• 如果您发现我们处理的个人信息不准确或不完整，您有权要求更正。

删除权

在以下情况下，您有权要求删除您的个人信息：

• 处理目的已实现、无法实现或不再必要
• 我们停止提供产品或服务，或保留期限已届满
• 您撤回同意
• 我们违反法律、行政法规或协议处理您的个人信息
• 法律或行政法规规定的其他情形

复制和可携带权

• 有权要求我们向您提供个人信息副本，并在符合规定的条件下，有权要求我们将您的个人信息转移至您指定的另一个个人信息处理者。

解释权

• 有权要求我们解释我们的个人信息处理规则，包括我们的隐私政策。

撤回同意权

• 如处理基于您的同意，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

遗产管理权

• 如您去世，您的近亲属可行使查阅、更正和删除您个人信息的权利，除非您另有安排。

行使您的权利

1. 要行使上述任何权利，请使用第 12 节中的联系方式联系我们的数据保护官。我们将在 15 天内回应您的请求。如果我们拒绝您的请求，我们将说明理由。
2. 对于明显无理或过分的请求，我们保留收取合理费用的权利。
3. 请注意，行使某些权利可能会影响我们向您提供产品和服务的能力。如果您撤回同意或要求删除提供服务所必需的个人信息，我们可能无法继续向您提供服务。

1. 如您有以下情况：
   • 对您的个人信息或我们的隐私政策有任何问题或反馈
   • 希望撤回对本隐私政策中规定的个人信息使用的同意
   • 希望行使您的权利（包括查阅、更正、删除、可携带或解释）
   • 对我们如何处理您的个人信息有疑虑

请通过以下渠道联系我们的数据保护官：

1. 请注意，如果您的个人信息是由第三方（如推荐人或您的雇主）向我们提供的，您应联系该组织或个人代您向我们提出查询、投诉和查阅更正请求。
2. 如果您撤回对使用个人信息的全部或部分同意，根据您请求的性质，我们可能无法继续向您提供产品和服务，我们可能会相应终止提供。这也可能导致与我们的任何协议终止。我们在此类情况下的法律权利和救济措施明确保留。
3. 对于处理复杂或重复的查阅请求，我们可能会向您收取合理费用。收费的目的是让我们收回响应请求的成本。如果收费，我们将事先向您提供费用的书面估算。我们可能会拒绝处理请求，直到您同意支付相关费用。
4. 如法律要求，我们将至少需要 15 天来处理您的请求。

1. 我们将在实现本隐私政策所述目的所需的期限内保留您的个人信息，除非法律要求或允许更长的保留期限。保留期限将取决于：
   • 个人信息的性质
   • 收集目的
   • 法律和监管要求
   • 持续业务关系的必要性
   • 合法业务需求
2. 当个人信息对于收集目的不再必要时，或当保留期限届满时，或当您行使删除权（如适用）时，我们将根据适用法律法规删除或匿名化您的个人信息。
3. 任何处理我们个人信息的第三方也须确保按照其各自聘用合同中约定的保留期限保留和处置个人信息，并符合法律要求。

1. 我们的网站可能包含指向我们无法控制的其他第三方运营网站的链接。我们不对链接到我们网站的此类第三方运营网站的隐私做法负责。
2. 一旦您通过点击相关链接离开我们的网站，您对该第三方网站的使用将受该网站隐私政策的约束。我们建议您审阅您访问的任何第三方网站的隐私政策。

1. 如果您对我们如何处理您的个人信息有任何投诉，请使用第 12 节中的联系方式联系我们的数据保护官。我们将调查您的投诉，并在合理时间内向您提供答复。
2. 如果您对我们的答复不满意，您有权向相关监管机构投诉或寻求法律规定的其他法律救济。

1. 本隐私政策和我们对您的个人信息的处理应受中华人民共和国法律管辖。
2. 因本隐私政策或个人信息处理引起或与之相关的任何争议，无论基于合同、侵权还是其他原因，均应受 上海市青浦区人民法院的专属管辖。

1. 我们可能会不时更新本隐私政策，以反映我们的做法、法律要求或业务运营的变化。重大变更将通过以下方式通知您：
   • 在我们网站上发布显著通知
   • 如果我们有您的电子邮箱，通过电子邮件通知
   • 其他适当的沟通渠道
2. 更新后的隐私政策将自通知中指定的日期起生效。您在生效日期后继续使用我们的网站或服务即构成您接受更新后的隐私政策。