版本更新日期2023年10月23日
版本生效日期2022年10月17日
为切实保护用户隐私权，优化用户体验，上海长城宽带网络服务有限公司（网址：www.gwbnsh.net.cn，以下简称“我们”）根据现行法规及政策，制定如下《用户隐私政策》（以下简称“本隐私政策”或“本政策”）来帮助用户（又称“您”）了解在获取、管理及保护用户个人信息方面的政策及措施。本政策适用于我们向您提供的宽带服务。
请您在使用本网站前认真阅读并充分理解本政策的全部内容。如您对本隐私政策有任何疑问，请联系我们。您使用或在我们更新本隐私政策后继续使用我们的产品或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策处理您的相关信息。如您不同意本隐私政策或其中的任何条款，您可以选择停止注册或停止使用或注销本网站，同时我们将因无法获取必要信息而无法再为您提供相关服务。
一、各业务功能中的用户信息收集使用规则；
二、我们如何使用 Cookie 和同类技术；
三、我们如何共享、转移、公开披露您的个人信息；
四、我们如何保护您的个人信息；
五、我们如何保存您的个人信息；
六、未成年人信息保护；
七、您的权利；
八、本政策如何更新；
九、如何联系我们。
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
本网站各项业务功能所需您向我们提供或允许我们收集的信息的目的、用途、种类、频次和时机、保存地点，以及如您拒绝我们收集和处理该等信息对您的影响如下：
（一） 登录功能和相关服务
使用宽带账号登录的用户（简称“长宽用户”）在登录本网站时，本网站需要您提供宽带账号。对于该宽带账号的入网人姓名、入网人电话号码、入网人地址信息，由于您在办理宽带产品入网时已按照实名制要求提供，所以在使用本网站时您无需再次填写。如果用户需要变更入网人信息，请前往上海长城宽带实体营业厅办理，具体地址请拨打95079查询。
如您不再使用本网站，可前往上海长城宽带实体营业厅办理对所注册账号进行注销，具体地址请拨打95079查询。
对于上述账号登录、修改密码功能所收集的信息，我们将存储在中国境内。
（二）为您办理宽带业务入网手续
您订购的宽带业务产品需要办理入网手续的，根据《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等规定，您在办理入网手续时应当向我们提供真实身份信息包括：有效证件；同时，为了验证该类信息的准确性和完整性，我们会将您提供的信息与合法存有您信息的机构（政府机关、事业单位、商业机构）进行验证核对；通过核验后，我们将通过拍照或在线视频方式留存您的个人信息，办理入网手续。入网需收集您的个人信息包括：用户姓名、有效通信联系方式、有效证件类型及号码、有效证件所载登记信息、装机地址、交费账号、电子邮箱、拍照或在线视频方式获得的影像资料、服务账号及密码、密码保护答案、办理的业务。 如您拒绝提供上述信息，将无法办理入网手续，无法使用相应的产品或服务。对于上述信息，我们将存储在中国境内。
1.在我们提供服务时，用于身份验证、客服服务、安全防范、诈骗监测、存档和备份，确保我们向您提供的产品和服务的安全性；
2.通过信息数据包括产品订购信息（产品编号，订购金额，订购时间）分析，帮助我们设计为您提供更好感知的新服务；
3.为使我们更加了解您如何使用我们的服务，从而针对性地满足您的个性化需求，例如语言设定、位置设定、个性化的帮助服务和指示，或对您和其他使用我们服务的用户做出其他方面的回应；
4.评估我们服务中功能、产品、广告和其他促销及推广活动的效果，并加以改善；
5.邀请您参与有关我们产品和服务的调查。
（四）对法律明确规定我们处理您的个人信息无需征得您同意的情形下，我们收集、使用您的个人信息将不会征得您的同意，在此情况下我们将严格按照法律规定的条件和程序处理您的个人信息。
（五）您了解并同意，我们可以通过技术手段对您的个人信息进行匿名化处理，匿名化处理的信息将无法识别您的身份。在此情况下，并在符合相关法律法规及监管政策的前提下，我们可以使用已经匿名化的信息，对其进行分析和利用。
（六）如果我们需要将信息用于本政策未载明的其他用途时，会事先征求您的同意。
为确保本网站正常运转，我们会在您的设备上存储名为 Cookie的小数据文件。Cookie通常包含标识符、站点名称、手机型号、系统类型、系统版本、设备屏幕尺寸。借助于Cookie能够存储您的偏好。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除本设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次使用本网站时更改用户设置。
（一）共享
除本政策其他条款另有载明的情形以及下列情形外，未经您事先同意，我们不会与其他第三方共享您的个人信息：
1.根据法律法规及监管政策要求，或按行政、司法机关的强制性要求，与第三方或者行政、司法机关共享您的个人信息；
2.您授权银行、征信机构第三方向我们查询、收集您在本网站的信息时，我们会在法律法规及监管政策允许范围内及您对第三方的授权范围内向第三方共享您的信息，我们会依据与第三方的约定，在对个人信息来源的合法性进行确认后，在符合法律法规及监管政策的前提下共享您的这些个人信息。
3.与受托处理您个人信息的合作伙伴共享：仅为实现本政策中声明的目的，您的某些个人信息将由第三方受托合作伙伴处理。经过您的授权后，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您通过本网站购买商品或订购业务时，我们会安排合作伙伴提供服务。在您的授权范围内，我们的受托合作伙伴可能会通过cookie或同类技术收集到您的信息，包括您的个人姓名、居住地址、手机号码、订单信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的受托合作伙伴将保证按照约定的处理目的、处理方式等处理您的个人信息，无权将共享的个人信息用于任何其他用途，无权转委托他人处理个人信息
4.我们有可能会向其他信息处理者共享您的个人信息，其他信息处理者包括以下三大类型：
（1）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
（2）关联公司。经过您的授权后，我们可能会将您的个人信息与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
（二）转移
除本政策其他条款另有载明的情形以及下列情形外，我们不会将您的个人信息转移给第三方：
1.获得您的单独同意后，我们会向其他方转移您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及个人信息转移，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受此隐私政策的约束，继续履行本隐私政策下我们对您个人信息的保护义务，并要求接收方如其变更原先的处理目的、处理方式的，应当重新向您征求授权同意；
3.法律法规规定的其他情形。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1.获得您单独的同意后；
2.在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（一）我们承诺将严格按照国家有关规定保障用户信息安全。为保障您的信息安全，我们会使用必要安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。我们已设立用户信息保护责任部门并建立相关内控制度，对可能接触到您信息的工作人员采取最小够用授权原则；不断对工作人员培训相关法律法规、隐私政策和安全意识，对工作人员处理您的信息的行为进行系统监控。
（二）您应当妥善保存登录的账号、密码等信息，由于您的原因造成账号、密码等信息的泄露产生的后果由您承担。为防止信息泄露，我们将采取防泄漏、反爬虫技术手段，限制频繁查询您的信息异常操作行为，以防止账号密码泄露、他人冒用身份造成您产生不良行为记录或者您的信息泄露。
（三）由于技术水平限制及可能存在的各种恶意手段，安全问题有可能因我们可控范围外的因素而出现。在发生个人信息安全事件后，我们将按照相关法律法规及监管政策的要求，及时向您告知，难以逐一告知个人信息主体时，我们会采取合理方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（四）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，避免数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，确保您个人信息的安全性、完整性、真实性、有效性，例如：
1.使用加密技术对个人信息数据进行存储，使用受信赖的保护机制防止数据遭到攻击；在涉及个人信息需要展示的应用界面，我们采用必要的掩码脱敏手段以确保不受非法窃取；
2.在您初次使用本网站时，我们会遵循最小化原则，结合具体业务场景及其所涉设备权限，按需阐明用途，征求您的充分授权，保障您的知情权和隐私权不受侵犯。
（一）存储地点
本网站收集有关您的信息将保存在本网站在中华人民共和国境内（为本隐私政策之目的，不含香港、澳门、台湾）的服务器上。
（二）保存期限
对于所收集的信息，我们将在法律规定的最短期限内保存。在您的信息已经不再需要用于实现本隐私政策规定的目的和用途，也无需根据相关法律法规的规定保存时，我们将采取合理步骤以安全的方式销毁个人信息或进行匿名化处理。原则上对于非服务必须保存的用户个人信息，最短保存期限为 6 个月。
（三）终止运营
如果我们终止运营产品或服务，我们会及时停止继续收集个人信息的活动，并将停止运营的通知以逐一送达或公告的形式通知您。对已收集的个人信息我们会进行删除或匿名化处理。
如您是未成年人的，我们要求您请您监护人仔细阅读本隐私政策，并在征得您监护人同意的前提下使用我们的服务或向我们提供信息。
如您是不满14周岁未成年人（儿童），在您使用我们的服务前，请您和您的监护人仔细阅读我们专门制定的《儿童个人信息保护政策及监护人须知》，确保在取得监护人对《儿童个人信息保护政策及监护人须知》的同意后，您方可在监护人的指导下使用我们的服务。对于经监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
若您是未成年人的父母或其他监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的未成年人的个人信息有疑问，请通过本隐私政策中的联系方式与我们联系。
（一）查询您的个人信息
您可通过前往上海长城宽带实体营业厅、使用本网站“网上营业厅”路径，查询您的个人信息。
（二）注销本网站账号
对于用户的手机号码、宽带产品入网人信息，您可携带有效身份证件前往上海长城宽带实体营业厅进行销户和删除，具体地址请拨打95079查询；
基于为给您提供更好的服务的目的，并根据业务的发展或法律法规及监管政策变化的要求，我们可能会适时对本政策进行修订和更新。对于修订或更新后的隐私政策，当收集使用个人信息目的、方式、范围变化时，我们会在本网站发布公告的方式来通知您。若您在本政策修订后继续使用本网站的服务，即表示您已充分阅读、理解并接受修订后的隐私政策约束。
（一）如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式与我们处理个人信息保护与数据安全事宜的团队联系：
1.公司名称：上海长城宽带网络服务有限公司
2.注册地址：上海市静安区共和新路3201、3155号253幢513室021-61226060
3.联系电话：95079
（二）为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您可以向网信、公安及市监等监管部门进行投诉或举报，您还可以通过向被告所在地有管辖权的法院提起诉讼解决。