四川龙桥黑熊救护中心
个人信息保护政策

【引言】

四川龙桥黑熊救护中心（下称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。为此，我们制定了《四川龙桥黑熊救护中心个人信息保护政策》（下称“本政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。

如您对本政策有任何疑问、意见或建议，您可通过以下联系方式与我们联系：

个人信息处理者名称：四川龙桥黑熊救护中心

联系电话：028-8936 6935

电子邮件：dataprotection@sccbrc.net

注册地址：四川省成都市龙桥镇青桥村一社39号

本政策将帮助您了解以下内容：

一、 定义

二、 我们收集、使用个人信息的目的及范围

三、 我们如何收集您的个人信息

四、 我们如何适用COOKIES和同类技术

五、 我们如何共享、转让、公开披露个人信息

六、 我们如何存储个人信息

七、 我们如何保护个人信息

八、 您的权利

九、 我们如何处理未成年人的个人信息

十、 本政策如何更新

十一、 如何联系我们

一、 定义

我们：指四川龙桥黑熊救护中心。

关联机构：指四川龙桥黑熊救护中心的举办者原四川省野生动物保护协会、亚洲动物基金会有限公司及其分支机构。

旗下平台：指我们运营的各类网络平台，包括但不限于“四川龙桥黑熊救护中心”微信公众号。

园区：指位于成都市新都区新繁街道青桥村1组39号的四川龙桥黑熊救护中心园区。

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

   个人敏感信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

    隐私：指自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。

未成年人：指不满十八周岁的自然人。

儿童：指不满十四周岁的未成年人。

二、 我们收集、使用个人信息的目的及范围

为符合国家法律法规规定和实现本政策所述的下述服务，我们会在遵循合法、正当、必要和诚信原则的前提下，收集和使用您在使用我们提供的服务过程中主动提供和因使用我们提供的服务而产生的下述个人信息。

1. 访问园区

在您仅基于非参观目的（比如送货、送药、工程施工）访问园区时，为识别您的身份、保障园区安全以及履行法定的疫情防控职责之目的，我们可能会收集您的姓名、访客号码、入场原因、联络人员、入场时间、出场时间、体温，在入场时查验健康码、行程码信息，并可能会通过园区安装的公共图像视频信息系统（即监控系统）记录您在园区的活动情况。

在您基于参观目的访问园区时，除上述信息外，为了与您取得联系、了解您的基本情况，我们可能会收集您的手机号、电子邮箱（选填）、年龄层次、性别、团体/机构/学校/公司名称（选填）、是否是捐赠人以及来访日期。

2. 参与活动

在您参与我们组织的活动时，为识别和验证您的身份、与您取得联系以及购买保险之目的，我们可能会收集您的姓名、身份证号码、手机号以及是否到访过园区。

在您参与活动期间，为记录活动开展情况、活动纪念以及后期宣传之目的，我们可能会在活动现场进行拍照或者录制视频，该等照片或者视频中可能会包含您的人脸信息、声音信息。

3. 公益捐赠

在您通过线下方式进行捐赠时，我们会按照您的要求与您签订《捐赠协议》，《捐赠协议》通常会包含您的姓名、身份证号码、地址、联系方式、捐赠金额、捐赠用途，在您支付捐赠款项后，我们可以通过银行转账流水获得您的开户银行和银行账号。

在您通过第三方公益平台（比如腾讯公益、阿里公益）进行线上捐赠时，若您选择实名捐赠，我们可以从第三方公益平台获取您的昵称、头像和捐助金额，若您选择匿名捐赠，则我们无法从第三方平台获取能识别您个人身份的信息。

在您通过我们的公众号进行线上捐赠时，为识别您的身份、与您联系、记录您的捐赠情况之目的，我们可能会收集您的姓名、电子邮箱、手机号、微信号、微信头像、微信昵称、留言、捐赠金额以及支付时间。

在您通过我们的银行账户和支付宝账号进行捐赠时，我们可以通过银行或支付机构提供的转账流水获得您的账号名称、账号、捐赠金额以及支付时间。

三、 我们如何收集您的个人信息

我们会通过如下渠道收集您的个人信息：

1. 您直接提供的信息：在访问园区、预约/参加、进行公益捐赠时，您需要根据页面提示填写您的个人信息（具体以页面提示为准），对于未设置为必填的信息，您可以自主决定是否提供。

2. 我们主动收集的信息：在您访问园区/参加线下活动期间，我们可能会通过监控系统获取您在园区的活动情况，可能会在活动现场拍摄照片或视频。

3. 我们会采用一些第三方工具收集您的信息：

为了实现特定业务功能，我们会使用部分第三方接口或SDK等工具，该等第三方工具可能会收集实现特定功能所必须的特定信息，具体情形如下：

除此之外，我们会使用第三方提供的产品满足我们的部分业务功能，该类产品仅为我们的技术服务提供方，我们不会向其共享您的任何个人信息，具体情况如下：

4. 在法律法规允许的情况下，我们可能会在以下情形中收集并使用您的个人信息而无需征得您的授权或同意：

（1） 为履行法定职责或者法定义务所必需；

（2） 为订立、履行个人作为一方当事人的合同所必需；

（3） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4） 从合法公开披露的信息中收集您的个人信息的；

（5） 与国家安全、国防安全直接相关的；

（6） 与公共安全、公共卫生、重大公共利益直接相关的；

（7） 与刑事侦查、起诉、审判和判决执行等直接相关的；

（8） 用于维护所提供的产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

（9） 法律法规或国家标准规定的其他情形。

四、 我们如何使用COOKIES和同类技术

1. 当您使用我们旗下平台时，我们可能使用COOKIES和其他类似技术来记录您的设备信息及与我们的服务相关的日志信息。

2. 请您理解，我们平台中的许多COOKIES起着至关重要的作用：例如，当您登录我们账号时，COOKIES记录着您的账号信息，使您省去重复输入注册信息等步骤，或帮助您判断您的账户安全。其它的COOKIES帮助我们了解您使用我们平台的方式，从而使我们改进线上工作。对此我们可能使用相关的分析工具分析我们平台的加载时间、访客使用的方式，以及我们平台的访客查看最多的信息。它们还帮助我们发现我们平台中没有达到预期效果的部分，促使我们采取修复措施，为您打造更好用的平台。

3. 大部分受欢迎的网络浏览器都允许您管理COOKIES。您可以选择接受或拒绝所有COOKIES，或拒绝具体类别的COOKIES。如果您关闭COOKIES后，您仍可以使用我们平台的部分内容，但有些有用部分将不能使用，并且，将可能导致我们无法全部或部分提供产品或服务，或影响您获取产品或服务的等级、数量和类型。

五、 我们如何委托处理、共享、转让、公开披露个人信息

1. 委托处理

我们可能委托向我们提供技术服务的供应商（包括提供基础设施技术服务、数据分析服务和数据处理服务等的供应商）处理您的个人信息。对于此类技术服务供应商，我们会对其数据保护能力进行考察，并与其签订数据保护协议，要求其按照协议约定、本个人信息保护政策以及相关法律要求处理个人信息。

2. 共享

我们不会与我们及我们的关联机构之外的任何公司、组织或个人分享您的个人信息，但以下情况除外：

（1） 事先获得您的明确同意的；

（2） 根据法律法规规定，或者政府主管部门、司法机关的强制要求必须对外共享的；

（3） 为实现特定业务功能，我们需要与特定的合作伙伴共享您的个人信息，具体如下：

·与第三方工具服务商共享您的个人信息，详见本个人信息保护政策第三条第3款；

·与我们合作的具有公开募捐资格的慈善组织共享您的捐赠信息。

3. 转让

除以下情形外，我们不会将您的个人信息转让给任何公司、组织或个人：

（1） 事先获得您的明确同意的；

（2） 根据法律法规规定，或者政府主管部门、司法机关的强制要求必须对外转让的；

（3） 涉及组织合并、分立、解散、资产或业务转让、破产清算或类似的交易时，若涉及到您的个人信息转让，我们会要求新持有您个人信息的公司、组织或个人继续受本政策的约束，否则我们将要求该等公司、组织或个人重新取得您的授权同意。

4. 公开披露

除以下情形外，我们不会公开披露您的个人信息：

（1） 事先获得您的明确同意的；

（2） 根据法律法规规定，或者政府主管部门、司法机关的强制要求必须公开披露的。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

六、 我们如何存储个人信息

1. 存储地域

您的所有个人信息将储存于中华人民共和国境内，本个人信息保护政策项下，您的个人信息不涉及跨境传输。若将来涉及跨境传输且确需向境外机构传输您的个人信息，我们会按照法律、行政法规和相关监管部门的规定执行，并在数据跨境传输前再次征求您的同意和允许或进行匿名化处理。

2. 存储期限

我们只会在达成本政策所述目的的期限内保存您的个人信息，除非法律法规有强制的留存要求，比如《公开募捐平台服务管理办法》第六条规定“募捐记录等其他信息的保存期限为自公开募捐完成之日起不少于两年”。当您的个人信息超出我们的保存期限后，我们将对您的个人信息进行删除或匿名化处理。

七、 我们如何保护您的个人信息

1. 我们使用了符合业界标准的安全防护措施保护您提供的个人信息，防止您的个人信息遭到未经授权访问、使用、修改、公开披露、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息，比如：

（1） 我们设立了个人信息保护协调小组，负责个人信息保护事务；

（2） 我们制定了《个人信息保护管理制度》等内部管理制度，并设置了相应的审批流程；

（3） 我们定期举办个人信息保护培训课程，加强员工对于个人信息保护重要性的认识；

（4） 我们与员工、合作商签订了个人信息保护协议/专用条款，通过合同的方式明确了各方主体的个人信息保护义务。

2. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或者受到法律允许。

3. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们强烈建议您不用通过此类方式发送个人信息。若确需使用，在使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。我们将尽力保障您个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将全力配合保护您的权益，并依法承担我们应承担的赔偿责任。

4. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求及时向您告知安全事件的基本情况和可能的影响、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

八、 您的权利

根据国家相关法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

1. 访问或更正您的个人信息

对于您在使用我们的产品或服务过程中向我们提供或产生的其他信息，只要我们不需要过多投入，我们会向您提供或者按照您的要求进行更正。您可以通过拨打我们的电子邮箱提出访问或更正申请，我们将在15个工作日内回复您的请求。

2. 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

（1） 如果我们处理个人信息的行为违反了法律法规的强制性规定；

（2） 如果我们收集、使用您的个人信息，却未征得您的同意（依法无需征得同意的情况除外）；

（3） 如果我们处理个人信息的行为违反了与您的约定；

（4） 如果您不再使用我们的产品或服务；

（5） 如果我们不再为您提供产品或服务。

收到您的删除请求后，我们会根据您及相关法律法规的要求进行后续删除处理并向您反馈结果。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

3. 获取个人信息副本

您有权获取您的个人信息副本，可通过发送电子邮件的方式向我们提出申请。

4. 举报和投诉

如果您发现您的个人信息可能被泄露，或者我们的工作人员或合作伙伴在处理您的个人信息时有任何违法违规行为，您可以通过发送电子邮件的方式向我们进行举报和投诉。

5. 响应您的上述请求

为了确保上述请求的提出系您本人操作，保障您的个人信息安全，我们会对您的身份进行验证（必要时可能需要您提供书面请求），在身份验证通过后，再处理您的请求。

对于您所提出的上述请求，我们将在15个工作日内核实和处理。

对于您合理的请求，我们原则上不收取费用，但对于多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

请您知悉，在以下情形中，我们将无法响应您的请求：

（1） 与我们履行法律法规规定的义务相关的；

（2） 与国家安全、国防安全直接相关的；

（3） 与公共安全、公共卫生、重大公共利益直接相关的；

（4） 与刑事侦查、起诉、司法调查、审判和执行判决等直接相关的；

（5） 有充分证据表明您存在主观恶意或滥用权利的；

（6） 出于维护您或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7） 响应您的请求将导致您或者其他个人、组织的合法权益收到严重损害的。

6. 委托

自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。但其近亲属应向机构出具其亲属证明。

九、 我们如何处理未成年人的个人信息

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策中的联系方式与我们联系。

特别地，如果您是14周岁以下的儿童，我们需要得到您的监护人同意的情况下才会同意您注册以及使用我们的服务。若您未取得监护人同意，请不要使用我们提供的产品或服务。

十、 本政策如何更新

我们的个人信息保护政策可能会不时更新，但未经您明确同意，我们不会削减您在本政策项下应享有的权利。我们会在本页面上发布对本政策所作的任何变更。

对于重大变更，我们还会根据您留下的联系方式为您提供更为显著的通知（比如官方公告、推送通知、发送短信或者电子邮件），并在本政策更新后您首次登陆时再次获取您的明示同意。若您在本政策更新且接到我们的通知后，点击同意或下一步，这表示您已充分阅读、理解并接受修订后的本政策。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化，比如处理个人信息的类型、目的和方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化，比如业务调整、并购、破产等引起的所有者变更等；

3. 个人信息共享、转让或者公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息保护影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

十一、 如何联系我们

1. 我们设立了个人信息保护专员，如果您对本政策有任何疑问、意见或建议，可通过如下方式与我们取得联系：

电子邮箱：【dataprotection@sccbrc.net】

2. 如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方式：向我们所在地人民法院提起诉讼，或向网信、工商、公安等监管部门进行投诉或举报。