生效日期【2022年3月16日】
尊敬的用戶：
感謝您使用「上海人工智能實驗室網站」（以下合稱“「上海人工智能實驗室網站」”或“本服務”），「上海人工智能實驗室」是上海人工智能創新中心（以下簡稱“實驗室”或“我們”）運營的平臺。我們深知個人信息對您的重要性，并將竭盡全力保護您的個人信息安全。我們將按國家法律法規要求，恪守權責一致、目的明確、選擇同意、最少夠用、公開透明、確保安全、主體參與的原則，保護您的個人信息。
為了幫助您了解我們通過「上海人工智能實驗室網站」收集了您的哪些個人信息，以及您在使用「上海人工智能實驗室網站」時，我們如何使用、保存、共享和轉讓這些信息，我們特制定《「上海人工智能實驗室網站」個人信息保護政策》（以下簡稱“本政策”）。請您仔細閱讀本政策，尤其是粗體顯示的內容。如您有任何疑問、意見或建議，您可通過本政策第十一節的聯系方式與我們聯系。
本政策將幫助您了解以下內容：
一、本政策適用范圍
二、我們如何收集和使用您的個人信息
三、征得授權同意的例外
四、我們如何使用Cookie等同類技術
五、我們如何存儲您的個人信息
六、我們如何共享、轉讓、公開披露您的個人信息
七、我們如何保護您的個人信息
八、您的權利
九、我們如何處理兒童的個人信息
十、本政策的變更和修訂
十一、如何聯系我們
十二、本政策的生效
一、本政策適用范圍
本政策適用于我們通過「上海人工智能實驗室網站」向您提供的服務。
需要特別說明的是，本政策不適用于其他第三方向您提供的服務，例如您通過「上海人工智能實驗室網站」鏈接到的第三方服務或網站。您理解這些服務由第三方獨立向您提供，第三方將依照其政策或用戶協議單獨對您的個人信息處理承擔責任。
二、我們如何收集和使用您的個人信息
個人信息：指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。在本隱私政策中包括用戶的用戶名、手機號、郵箱、簡歷信息等
在您使用「上海人工智能實驗室網站」時，我們會按照如下方式收集和使用提供相關服務所必需的個人信息；如果您不使用該項功能，我們將不會收集對應的信息。
1.保障服務的正常提供
為了保障設備與應用的正常運行，以及保障您的信息安全，我們會收集您的下述信息
1)IP地址，該信息是我們提供服務和保障產品正常運行所必須收集的基本信息，用于將設備與應用適配并對設備和應用進行升級。
2.使用我們的產品和服務
1)為注冊成為「上海人工智能實驗室網站」用戶，我們需要收集您的手機號、郵箱及密碼，以注冊并創建「上海人工智能實驗室網站」賬號。創建賬號是為收藏和上傳數據時可以綁定用戶信息，正常使用相關功能。如果您不提供上述信息，您亦可使用「上海人工智能實驗室網站」的部分服務。
三、征得授權同意的例外
根據相關法律法規規定，以下情形中收集和使用您的個人信息無需征得您的授權同意：
1.與我們履行法律法規規定的義務相關的；
2.與國家安全、國防安全有關的；
3.與公共安全、公共衛生、重大公共利益有關的；
4.與犯罪偵查、起訴、審判和判決執行等有關的；
5.出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到您本人同意的；
6.所收集的個人信息是您自行向社會公眾公開的；
7.從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道；
8.用于維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障；
9.學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
10.法律、法規或國家標準規定的其他情形。
四、我們如何使用Cookie等同類技術
Cookie是我們讓瀏覽器存儲在您設備（例如計算機或智能手機）上的一小段數據（文本文件），記錄下有關您的登錄狀態信息或您的設備信息，以便您再次訪問時無需重新登錄。與通用術語“cookies”有關的“類似技術”還包括本地對象（有時稱為flash cookies）、網頁信標、像素標簽、瀏覽器指紋技術或任何在用戶設備上存儲或訪問信息的技術。這些信息通常不能讓我們識別您的身份，但是可以在您訪問網站（包括我們的網站）時提供更好的用戶體驗。
五、我們如何存儲您的個人信息
我們在中華人民共和國境內收集和產生的個人信息將存儲在中華人民共和國境內。
我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除非法律有強制的留存要求。我們判斷個人信息的存儲期限主要參考以下標準并以其中較長者為準：
1.完成您同意使用的業務功能；
2.您同意的更長的留存期間；
3.是否存在有關保留期限的其他特別約定。
在超出保留期間后，我們會根據適用法律的要求刪除您的個人信息，或對其進行匿名化處理。
如我們停止運營「上海人工智能實驗室網站」及相關服務，我們將及時停止繼續收集您個人信息的活動，并將以公告的形式進行停止運營通知。同時，對我們存儲的個人信息進行刪除或匿名化處理。
注：匿名化處理指通過對個人信息的技術處理，使得個人信息主體無法被識別或者關聯，且處理后的信息不能被復原的過程。根據相關法律法規及國家標準，經匿名化處理的信息不屬于個人信息。
六、我們如何共享、轉讓、公開披露您的個人信息
（一）共享
我們不會與任何公司、組織和個人共享您的個人信息，但以下情況除外：
1.在獲取您明示同意的情況下，我們會與其他方共享您的個人信息。
2.我們可能會根據法律法規規定、訴訟爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的個人信息。
3.在法律法規允許的范圍內，為維護我們或社會公眾利益、財產或安全免遭損害而有必要共享您的個人信息。
（二）轉讓
我們不會將您的個人信息轉讓給其他任何公司、組織或個人，但以下情形除外：
1.事先獲得您明確的同意或授權；
2.根據適用的法律法規、法律程序的要求、強制性的行政或司法要求所必須的情況進行提供；
3.符合與您簽署的相關協議（包括在線簽署的電子協議以及相應的平臺規則）或其他的法律文件約定所提供；
（三）公開披露
我們僅會在以下情況下，公開披露您的個人信息：
1、獲得您明確同意后；
2、基于法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。
我們非常重視您的個人信息安全，已采取符合業界標準的安全防護措施保護您提供的個人信息，以防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護您的個人信息。
1.上海人工智能實驗室設置了專門的個人信息保護負責人，負責處理實驗室科技相關產品和服務可能涉及到用戶個人信息的各項事務，以及規劃和制定公司的政策、審核各產品的用戶使用協議、監督各產品的工作原理和信息處理機制等。
2.我們按照信息安全等級保護的要求制定了信息安全工作的總體方針和安全策略，建立了覆蓋主機、數據、應用、管理等層面的安全管理制度，成立了信息安全管理委員會及信息安全執行委員會，設立了系統平臺部為產品安全管理工作的職能部門，明確了安全管理機構內的各個部門和崗位的職責、分工和技能要求，制定了明確的人員錄用和離職管理規范。
3.我們會對可識別的個人敏感信息進行加密傳輸和加密存儲，加密強度符合安全要求，以確保數據的保密性。我們的應用系統提供了身份鑒別、用戶標識唯一性檢查、基于角色的訪問控制等功能，采用HTTPS安全協議進行通信，設置了最大并發會話連接數，能夠對系統服務水平降低到預先規定的最小值進行監測和報警。我們在服務端部署訪問控制機制，對可能接觸到您個人信息的工作人員采取最小夠用授權原則，并定期核查訪問人員名單和訪問記錄。我們的服務器操作系統和數據庫系統口令有復雜度要求，采用SSH安全協議進行遠程管理，嚴格限制默認賬號的訪問權限，并修改了默認口令，審計記錄全面并覆蓋了所有用戶。
4.我們存儲用戶個人信息的服務器系統均為安全加固后的操作系統。我們會對服務器操作進行賬號審計及監控。如果發現外部公告有安全問題的服務器操作系統，我們會在第一時間進行服務器安全升級，確保所有服務器系統及應用安全。
5.我們為工作人員定期舉辦個人信息保護相關法律法規培訓，以加強工作人員的用戶個人隱私保護意識。
6.我們制定了網絡安全事件應急預案，并調配足夠的資源保障確保應急預案的執行。我們每年對應急預案進行了培訓和應急事件演練。如果我們的物理、技術或管理防護措施不幸遭到破壞，我們會及時啟動應急預案，防止安全事件擴大，按照法律法規的要求上報國家主管機關，并及時采取推送、公告等合理、有效的方式向您告知安全事件的基本情況、可能的影響、已經采取的措施或將要采取的措施等。
八、您的權利
在您使用「上海人工智能實驗室網站」期間，您可以通過以下方式訪問并管理您的個人信息：
（一）訪問和更正您的個人信息
您有權查詢、更正或補充您的信息。您可以通過以下方式自行進行：
登錄「上海人工智能實驗室網站」，通過操作“賬戶管理”可以查詢您的個人注冊信息。
登錄「上海人工智能實驗室網站」，通過操作“賬戶管理”來修改您的昵稱 、手機號、登錄密碼等信息。
如果您希望訪問和更正其他個人信息，您可以通過本政策第十一節的聯系方式來聯系我們進行訪問和更正。
（二）刪除您的個人信息
以下情況發生時，您可以向我們提出刪除您的個人信息的請求：
1.我們沒有征求您的同意，違法收集了您的個人信息。
2.我們處理您的個人信息違反了法律法規要求。
3.我們違反了與您的約定來使用和處理您的個人信息。
4.您不再使用我們的產品或服務。
5.我們停止對您提供服務。
您可以通過本政策第十一節提供的方式聯系我們要求刪除您的個人信息，我們會在15個工作日內給予答復。當我們從服務器中刪除您的個人信息后，我們可能不會立即從備份系統中刪除相應的數據，但會在備份更新的時候刪除這些信息。請您注意，如果刪除您的個人信息從技術上難以實現，我們也將及時停止處理您的個人信息。
（三）撤回您的授權同意
每項業務功能需要一些基本的個人信息才能得以完成。對于其他您主動提供的個人信息，您可以隨時給予或收回您的授權同意。您撤回同意不影響我們此前對您個人信息的處理活動，但我們不會繼續處理您的個人信息。您可以通過以下第十一節的聯系方式來聯系我們改變您授權同意的范圍。
（四）注銷賬戶
您隨時可以通過以下第十一節的聯系方式來聯系我們注銷您的賬戶。
（五）獲取您的個人信息副本
您可以通過以下第十一節的聯系方式來聯系我們獲取您的個人信息副本。
在相關技術可行的前提下，如數據接口已匹配，我們還可按您的要求，直接將您的個人信息副本傳輸給您指定的第三方。
九、我們如何處理兒童的個人信息
我們的產品和服務主要面向成人。如果沒有父母或監護人的同意，不滿14周歲的兒童不得使用我們的產品或服務。
對于經父母同意而收集兒童個人信息的情況，我們只會在受到法律允許、父母或監護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。
如果我們發現自己在未事先獲得可證實的父母同意的情況下收集了兒童的個人信息，則會設法盡快刪除相關數據。
十、本政策的變更和修訂
我們的個人信息保護政策可能變更。未經您明確同意，我們不會限制您按照本政策所應享有的權利。
對于本政策的重大變更，我們會提供顯著的通知。您亦可以隨時瀏覽「上海人工智能實驗室網站」查看最新的政策。
本政策所指的重大變更包括但不限于：
1.我們的服務模式發生重大變化。如處理個人信息的目的、處理個人信息的類型、個人信息的使用方式等；
2.我們在控制權等方面發生重大變化。如并購重組等引起的所有者變更等；
3.個人信息共享、轉讓或公開披露的主要對象發生變化；
4.您參與個人信息處理方面的權利及其行使方式發生重大變化；
5.我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；
6.個人信息安全影響評估報告表明存在高風險時。
您在此類變更和修訂之后繼續使用我們的產品和服務，將被視為您同意本政策的變更和修訂。
十一、如何聯系我們
上海人工智能創新中心為「上海人工智能實驗室網站」的運營主體，亦是您個人信息的控制者，注冊及聯系地址為上海市徐匯區云錦路701號37、38層。如果您對我們的政策及對您個人信息的處理有任何疑問、意見、建議或投訴，請發送郵件至comm@pjlab.org.cn。在一般情況下，我們會在15個工作日內對您的請求予以答復。
請理解，由于材料審核、業務核對、操作流程等原因，對用戶請求的處理完成時間可能會長于上述時限。如果您對我們的回復不滿意，特別是我們的個人信息處理行為損害了用戶的合法權益，還可以向我們所在地網信、電信、公安及工商等監管部門進行投訴或舉報；或向我們所在地具有管轄權的法院提起訴訟。我們希望用戶在向政府或法院投訴或起訴前，可以與我們進行友好協商，歡迎并感謝用戶對我們的監督和建議。
十二、本政策的生效
本政策版本更新日期為2022年3月16日，將于2022年3月16日正式生效。
