隐私政策：

引言

欢迎您使用由国民认证科技（重庆）有限公司（以下称“国民认证”或称“我们”）及其关联公司提供的产品和/或服务，我们的注册地址为【重庆市渝中区石油路街道经纬大道789号4-5#部分】。

您以及您的终端用户的个人信息安全对我们来讲至关重要，我们会尽全力为您和/或您的终端用户提供安全的网络环境，同时恪守以下原则，保护您和/或您的终端用户的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。我们依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》以及互联网行业关于信息保护的法律法规，并参考《信息安全技术个人信息安全规范》（GB/T 35273-2020）等推荐性国家标准保护您和/或您的终端用户的个人信息。

本隐私政策介绍了我们向您提供本平台产品和/或服务中收集、使用、存储、共享、转让您和/或您的终端用户的个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供访问、更正、删除等控制个人信息的权利和方法。

您知晓并确认您在注册时已经阅读并且充分理解本政策的所有内容。 提示您注意，我们对个人敏感信息都用“加黑并斜体”的书写方式进行特别提醒，对您及您的终端用户的重大权益影响条款用“加黑”的书写方式进行特别提醒，您在使用我们提供服务过程中如涉及到敏感个人信息的处理，应当取得您终端用户的单独授权同意。在向我们提供任何属于您和/或您的终端用户的个人敏感信息前，请您清楚考虑该等提供是恰当的并且同意我们可按本政策所述的目的和方式处理您和/或您的终端用户的个人敏感信息。 我们会在得到您的同意后收集和使用您和/或您的终端用户的个人敏感信息，以实现本产品为您提供的相关功能。我们允许您对您和/或您的终端用户个人敏感信息的收集与使用做出不同意的选择，但是拒绝提供这些信息会影响本产品为您提供相关服务功能。

请在使用我们的产品或服务前，仔细阅读并了解本政策中特定产品的详细信息。我们希望您使用国民认证产品（和/或服务）时，对提供您和/或您的终端用户的个人信息做出明智的决策。如果您不同意本政策，您应立即停止使用我们提供的产品和/或服务。

一、我们如何收集和使用用户的个人信息

我们非常重视对您的个人信息保护, 我们将根据法律法规要求并参照行业高标准要求为您的个人信息安全提供充分保障。FIDO认证SDK是基于FIDO统一认证协议，技术上通过终端可信执行环境结合密码技术、生物识别（指纹、3D人脸等）能力，实现便捷的免密认证功能，为了手机型号兼容性支持，需收集安装设备的设备型号、手机厂商名称、操作系统版本。

目的：应用登录、支付、转账等身份认证场景，替代原有的口令密码、短信等，提供更安全、更便捷的认证方式。

方式: 在用户使用FIDO免密认证功能时，收集相关信息以优化服务体验。

范围: 需收集安装设备的设备型号、手机厂商名称、操作系统版本，用于机型兼容性支持。

频率：在SDK使用时收集一次。

二、设备权限调用

三、对未成年人的保护

我们非常重视对未成年人个人信息的保护，我们将严格按照国家法律法规要求对未成年人提供服务并对未成年人提供保护。如果您是未成年人，需要您的父母或其他监护人同意您使用开发者应用并同意相关应用的服务条款。父母或其他监护人也应采取适当的预防措施来保护未成年人，包括监督其对开发者应用的使用。

四、与第三方共享

未涉及向第三方共享的场景

五、SDK集成第三方服务声明

未使用第三方 SDK

六、SDK关联启动其他应用声明

未使用第三方 SDK

七、管理用户的个人信息

为了保障您以及您用户的信息安全，我们将按照行业通行标准、努力采取合理的物理、电子和管理方面的安全措施来保护您的信息，并尽最大合理努力使您以及您用户的信息不会被泄漏、毁损或者丢失。

1．使用加密技术：对敏感的个人信息使用加密技术进行存储和传输，以防止信息在传输过程中被窃取或篡改。

2. 设有相应的管理部门和数据安全流程保障你的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问你的个人信息。我们会定期对人员进行安全教育和培训，并适时对数据和技术进行安全审计。

3. 收集的信息保存在安全运行环境中，不向公众开放，为避免未经授权访问您的信息，并利用安全软件进行安全防护，以防止个人信息被恶意软件窃取。

对于您的信息的处理，您可以通过以下联系方式与我们联系，邮箱：business@gmrz-bj.com 电话：023-61902437以便您可以查阅、复制、更正、补充或删除您的信息，您也可以通过这种方式来改变您授权的范围。我们将在收到您的请求后的15天内处理您的请求。同时也请您注意，如您选择撤回相关授权，同意可能会导致某些后果，例如我们可能无法继续为您提供相应的服务或特定的功能，但您撤回同意的决定，不会影响此前基于您的授权而已开展的信息处理。

八、信息存储地点及期限

   产品用于机型兼容性，收集的设备信息设备型号、设备名称、手机厂商名称、操作系统版本，将会一直存储在应用方后台数据库中，可保存五（5）年后删除。

九、如何联系我们

如您对本隐私政策内容有任何疑问、意见或建议，可通过下方联系邮箱及电话留言，谢谢！邮箱：business@gmrz-bj.com 电话：023-61902437。

十、隐私政策变更

当隐私政策发生重大变化，需及时更新隐私政策，并明确说明使用何种方式及时通知用户。