隐私保护政策

浪潮电子信息产业股份有限公司（以下简称“浪潮信息”或“我们”）深知个人信息对您（以下或简称“用户”）的重要性，并会尊重和致力于保护您的个人信息。在您开始使用浪潮信息InManage Repo前，请您务必先仔细阅读和理解本隐私政策（以下简称“本政策”），特别应重点阅读我们以粗体/粗体下划线等形式（也包括相关单独界面提示）标识的显著条款，该类条款属于个人信息处理中的重要规则，可能和您有重大利害关系，请您务必确保充分理解之后再开始使用。我们将尽量以通俗易懂的方式向您告知，您可以着重关注显著条款，但我们仍建议您查阅全部完整条款。如您对本政策有任何疑问、意见或建议，可通过本政策中公示的联系方式向我们反馈，我们会向您进一步说明。

本政策适用于我们以InManage Repo平台向您提供的各项产品和服务。

我们制定了本政策，其中涵盖了我们如何在您使用我们的产品或服务时收集、使用、披露、保护、传输及存储您的个人信息的条款。本政策旨在帮助您了解我们是谁、我们会收集哪些个人信息、为什么收集这些个人信息、会利用这些个人信息做什么以及我们如何保护这些个人信息。了解这些内容，对于您行使个人权利及保护您的个人信息至关重要。

我们将帮助您了解以下内容：

一、定义
二、我们如何收集和使用您的个人信息
三、我们如何使用 Cookie 和同类技术
四、我们如何委托处理、共享、转让、披露您的个人信息
五、您的个人信息主体权利
六、我们如何保护和留存您的个人信息
七、我们如何处理儿童的个人信息
八、第三方提供商及其服务
九、您的个人信息如何在全球范围转移
十、本政策如何更新
十一、如何联系我们

一、定义

1.1 浪潮信息InManage Repo平台：是指浪潮信息向用户提供的产品/服务，包括但不限于InManage Repo，具体服务以浪潮信息实际提供的为准（以下简称“本平台”）。

1.2 个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.3 个人敏感信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们会在本政策中将敏感个人信息以显著形式标识，并在收集前另行单独告知提醒您注意。

1.4 其他信息：是指在您使用本平台时，我们可能自动接收并记录您的IP地址、浏览器基本数据。包括但不限于本平台的操作状态、网络环境、浏览器基本信息、异常日志等一些明确且客观反映在本平台的基本记录信息。通常而言，前述基本记录信息以及其他无法通过其识别您的个人身份的信息不属于您的个人信息。如若与其他信息结合可识别特定自然人，我们将会作为个人信息保护。

1.5 关联公司：现在、将来受浪潮电子信息产业股份有限公司控制的公司（或其他实体）。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。

二、浪潮信息如何收集和使用您的个人信息

您在使用浪潮信息InManage Repo平台时，可能需要提供您的个人信息，我们收集何种个人信息取决于您与浪潮信息互动的方式。在您使用我们相关产品/功能的情况下，您可以选择不向浪潮信息提供个人信息，但如果您选择不提供，浪潮信息可能无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。

基于您的同意等合法性基础，我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品和/或服务过程中主动提供或因使用产品和/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。

如果我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的明示同意。

2.1 您在使用产品或服务过程之中主动提供的个人信息

为实现“InManage Repo”的业务功能，我们需要收集您的个人信息。以下将详细列出“InManage Repo”所需收集的个人信息，若您拒绝提供实现其中某项功能所需收集的个人信息，则无法使用该业务功能。请您注意，如果您提供的是他人的个人信息，请您确保已取得相关数据主体的授权。

(a) 帮助您注册成为我们的用户，为使您能体验、使用我们向注册用户开放的特定服务，您需要登录（注册）成为我们的用户。您须知悉，这也是为了满足网络实名制法律规范要求。若您选择邮箱进行注册，您需要填写您的邮箱、用户名、密码、服务器SN。请您理解我们的服务仅对我们的用户开放使用，若您拒绝提供上述信息，您可能无法使用我们的产品和服务。

(b）当您在使用InManage Repo固件下载服务时，需要录入服务器SN。

2.2 您在使用产品或服务中我们主动收集和使用的个人信息

为了满足法律法规及提供服务的基本要求，保障“InManage Repo”为您正常提供服务，我们会收集您在使用“InManage Repo”服务过程中产生的相关信息（包括用户ID、IP地址、用户登陆/退出时间等信息）。

2.3 基于其它目的处理数据

基于遵从和执行法律义务等其它合法目的，我们可能会基于以下目的处理我们所收集的您的个人信息：

(a) 开展内部审计、数据分析和研究，分析业务运营效率并衡量市场份额，改善浪潮信息的产品与服务。

(b) 保护我们产品或服务、您的个人信息安全，执行与改善我们的防损和反欺诈计划。

三、浪潮信息如何使用Cookie和同类技术

Cookie是一种网络服务器存储在计算机或移动设备上的纯文本文件。 Cookie的内容只能由用户或创建它的服务器检索或读取。每个Cookie对您的网络浏览器或应用程序都是唯一的。 Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站或应用程序能够存储用户偏好或购物篮内的商品等数据。

浪潮信息使用Cookie主要包含用户会话标识，用于识别用户会话。浪潮信息不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见 AboutCookies.org 。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问以下链接：

Internet Explorer Google Chrome Mozilla Firefox Safari Opera

四、浪潮信息如何委托处理、共享、转让、披露您的个人信息

4.1 委托处理

为了向您提供服务或实现上述信息使用的目的，我们在处理个人信息时可能会使用第三方供应商提供的服务，因此需要委托其处理您的个人信息。我们会合理审查个人信息接收方的个人信息保护能力，通过书面协议、审计等方式要求受托公司严格遵循本政策，并要求受托方采取充分的组织或技术措施保护您的隐私与个人信息。当受托方不再为您提供服务时，我们将删除或通知受托服务商删除您的个人信息。

4.2 共享

共享是指我们向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。一般情况下，我们不会对外共享您的个人信息，但以下情况除外：

(a) 在获取单独同意情况下的共享：获得您的单独同意或您主动发起的情形下，我们会向您指定的第三方共享您授权范围内的信息；

(b) 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

4.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

(a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

(b) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.4 公开披露

我们仅会在以下情形下，公开披露您的个人信息：

(a) 获得您明确同意后；

(b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

五、您的个人信息主体权利

您应确保提交的所有个人信息都准确无误。浪潮信息会尽力维护个人信息的准确和完整，并及时更新这些数据。为保障您实现您个人信息的主体权益，在所适用法律要求的情况下，您可以实现如下权利：

5.1 访问、更正或补充您的个人信息

当您完成我们产品/服务的注册、登录并进行必要的身份验证（如有）后访问、更正您的个人信息。

5.2 删除您的个人信息

有下列情形之一的，我们会主动删除您的个人信息。法律法规另有规定的除外：

（a）处理目的已实现、无法实现或者为实现处理目的不再必要的；

（b）我们停止提供所涉产品或者服务，或者保存期限已届满的；

（c）您撤回同意的；

（d）我们违反法律、行政法规或者违反约定处理您的个人信息的；

（e）法律、行政法规规定的其他情形。

5.3 撤回同意

每个业务功能需要一些基本的个人信息才能得以完成。在基于同意授权的情况下，您可以随时给予或收回您的授权同意。

5.4 注销您的帐号

您可以注销您的帐号。若您希望注销账号，您可以发送注销账号申请到lckf@ieisystem.com，我们将在15个工作日内为您办理完成注销账号服务。为确保是用户或者用户授权的人申请注销帐号，我们将收集和验证用户和申请人的个人身份信息。

我们特别提示，您注销帐号的行为是不可逆的行为，一旦您注销您的帐号，我们将删除或匿名化有关您帐号的信息，您帐号内的虚拟权益，比如等级、购买的服务等都将会被清空。同时，您也无法通过已注销的帐号获得我们的服务。

5.5 获取您个人信息副本

您有权获取您的个人信息副本您可以通过本政策所列的联系方式联系我们，要求我们提供，我们在进行必要的身份核验后为您提供相应副本。在法律明确规定且技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

5.6 约束信息系统自动决策结果

您有权对信息系统自动化决策的结果进行申诉，若您自觉相应的决策对您的权益造成了显著影响，您可以通过本政策载明的联系方式与我们取得联系或向我们进行申诉，我们将为您提供相应说明。

如果您对我们的数据处理活动有疑问或异议，或实现上述权利，可以与浪潮信息联系，请通过本政策“十、如何联系浪潮信息”提供的方式联系我们，我们将在15个工作日内受理并处理。如果您认为我们对您的个人信息的处理不符合适用的数据保护法律，您有权与当地法定的数据保护机构联系。

六、浪潮信息如何保护和留存您的个人信息

浪潮信息重视个人信息的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人信息不被未经授权访问、披露、使用、修改，免受损坏或丢失。例如，我们会使用加密技术确保数据的机密性；我们会使用保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息，但是请注意任何安全措施都无法做到无懈可击。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供或共享。如您发现自己的个人信息泄密，尤其是您的帐号及注册/登录时密码、验证码发生泄露，请您立即联络我们的客服或通过本政策预留的联系方式联系我们，以便我们协助您采取相应措施。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关程序以邮件、电话、信函等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

我们将会在达成本政策所述目的所需的期限内保留您的个人信息，除非按照法律规定或许可需要延长保留期或受到法律的允许。基于不同的场景和产品及服务的不同，数据的留存期可能会有所不同，我们用于确定留存期的标准包括：完成该业务目的需要留存个人信息的时间，包括提供产品和服务，维护相应的交易及业务记录，管控并提升产品与服务性能与质量，保证系统、产品和服务的安全，应对可能的用户查询或投诉，问题定位等；用户是否同意更长的留存期间；法律、合同等是否有保留数据的特殊要求等。

七、浪潮信息如何处理儿童的个人信息

一般来说，我们的网站、应用程序、产品和服务不面向儿童。因此，我们不会主动直接向儿童收集其个人信息。对于经监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

如果您是所在国家/地区法律所规定下的儿童，在没有父母或监护人同意的情况下，您不能注册和使用此网站、应用程序、产品和服务。

如果您是儿童的父母或者监护人，并且认为浪潮信息可能收集了与儿童相关的个人信息，请及时根据本隐私保护政策中的说明联系浪潮信息，我们会设法尽快删除相关数据。

八、第三方提供商及其服务

在您使用体验过程中，您可能会收到来自浪潮信息以外第三方提供的内容或网络链接。浪潮信息对跳转后的网页及其内容无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。

您在第三方网站提供的个人信息由第三方独立收集和处理，独立于浪潮信息对您个人信息的处理活动。此类第三方不受到本政策的约束。在您向第三方提交个人信息之前，请参见这些第三方的隐私保护声明。

九、您的个人信息如何在全球范围转移

浪潮信息是一家跨国公司，这意味着，浪潮信息收集的您的个人信息可能会在您使用产品或服务所在国家/地区、在浪潮信息或其关联公司、服务提供商、业务合作伙伴设有机构的其他国家/地区进行处理，或者受到来自这些国家/地区的访问。

这些国家/地区的数据保护法可能不同。在此类情况下，浪潮信息会采取措施确保我们收集的数据依据本政策和适用法律的要求进行处理。例如，当位于欧盟的数据主体的个人信息被转移至不被欧盟委员会认可的同等数据保护水平国家或地区时，浪潮信息会使用各种法律机制，如签署欧盟委员会批准的标准合同条款或请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据匿名等安全举措。

十、本政策如何更新

10.1 我们可能会适时对本隐私政策进行修订，未经您明确同意，我们不会削减您按照本政策所应享有的权利。

10.2 在隐私政策更新后，我们可能会让您重新登录，以便您及时了解本政策的最新版本。如您继续使用我们的服务，即表示您同意接受修订后的本隐私政策的内容，但是如果更新的内容需要采集个人敏感信息，仍会再次以显著方式征求您的单独同意。

10.3 对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于公告、短信、私信、在登录页面以弹窗做特别提示等方式，说明隐私政策的具体变更内容）。

十一、如何联系浪潮信息

隐私保护专属客服： lckf@ieisystem.com

如您对本政策有任何疑问，或者您对我们收集、使用、披露、委托处理、共享或存储您的个人信息有任何疑问，请通过上述联系方式与我们取得联系，我们有隐私保护专属客服解答您的疑问。

当您行使与个人信息有关的权利，或进行其他相关的投诉或举报时，我们将在收到您的请求后十五个工作日内完成对您身份和请求的响应和处理，协助解决您的问题。若有任何合同争议，双方提交个人信息处理者所在地法院解决。

当浪潮信息按照本隐私保护政策处理您的个人信息时，向您提供产品或服务或与您达成或即将达成合同的浪潮信息实体是相关个人信息的控制者，您可通过查看相关产品/服务网站或相关客户端公示的证照信息以确定与您履约的公司主体。

重要提示：鉴于当地法律和语言差异，当地语言版本的隐私保护政策可能与本版本有所不同。如果出现任何差异，请以中文版本为准。