隐私政策

深圳犀梦科技有限公司（以下简称“我们”或“犀梦科技”）是犀梦科技网站（“https://www.ximenglab.com/”） 的运营者和个人信息处理者。我们深知个人信息对用户（以下简称“您”）的重要性，尊重并致力于保护您的个人信息。

在您开始浏览犀梦科技网站或向我们提供您的个人信息前，请您务必先仔细阅读和理解本隐私政策（以下简称“本政策”），本政策与您所使用的我们的产品和/或服务息息相关，希望您在使用前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本政策的指引做出您认为适当的选择。/或其包含的任何内容，不得将本网站和/或其包含的任何内容用于任何非法用途，也不得唆使任何非法活动或其他侵犯犀梦科技或他人权利的活动。对于违反本声明的行为，犀梦科技有权采取法律和公平的补救措施。

我们制定了本政策，其中涵盖了我们如何通过犀梦科技网站及其他第三方收集、使用、披露、保护、传输及存储您的个人信息的条款。本政策旨在帮助您了解我们是谁、我们会收集哪些个人信息、为什么收集这些个人信息、会利用这些个人信息做什么以及我们如何保护这些个人信息。了解这些内容，对于您行使个人权利及保护您的个人信息至关重要。

您承诺在您开始使用我们的服务时已满18周岁。如您是不满18周岁的未成年人，则需要您的监护人同意您使用我们的服务，并在监护人的指导下使用我们的服务。

您同意本政策代表您已知悉/同意我们提供的各项服务与功能以及提供服务时所需的必要的个人信息。除非相关法律允许或者您明确同意，否则我们不会处理任何敏感或特殊个人信息。

本政策将帮助您了解以下内容：

一、定义及适用范围

二、我们如何收集和使用您的个人信息

三、我们如何使用cookie和同类技术

四、我们如何保护您的个人信息

五、您的权利

六、我们如何处理未成年人的个人信息

七、隐私政策的更新

八、如何联系我们

一、定义及适用范围

（一）基本定义

1. 个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2. 敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们会在本政策中将敏感个人信息以显著形式标识，并在收集前另行单独告知提醒您注意。

3. 服务：本政策所称服务包含我们通过犀梦科技网站及我们通过其他第三方为您提供的相关服务。但不包括我们已拥有个人信息处理规则的产品和/或服务。

（二）适用范围的例外

1. 我们的服务中可能含有第三方网站、产品与服务的域名链接。所有含有第三方网站、产品与服务的链接仅为方便您的使用而提供。我们对此类第三方和其链接内容无控制权，无法对链接内容提供任何明示和暗示的保证，此类链接也不能视为我们对链接内容的推荐或授权。该等第三方受他们的个人信息保护规则约束，因此，您在向该等第三方提交个人信息之前，您需要另行查阅该主体告知的个人信息处理规则。

2. 本政策并不适用于我们拥有独立个人信息处理规则的产品和/或服务，对于前述产品和/或服务收集的个人信息，您需要另行查阅该产品和/或服务中告知的个人信息处理规则。

二、我们如何收集和使用您的个人信息

（一） 概述：

1. 我们会遵循正当、合法、必要和诚信的原则，出于本政策所述的明确、合理目的，采取对您权益影响最小的方式，收集和使用您在使用服务过程中主动提供或因使用服务而产生的个人信息，或者依据法律法规向第三方获取您的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途或目的、或处理方式及种类发生变化，我们将以合理的方式向您告知，并在基于个人同意处理个人信息时重新取得您的同意。

2. 犀梦科技网站作为我们的资讯、服务和产品信息发布平台，将面向公众提供企业新闻资讯、犀梦科技产品与/或服务宣传、漏洞收集、招聘信息展示、企业联系方式等内容与服务。为实现向您提供浏览服务，我们须根据法律规定而收集、使用与之对应的必要的信息。如您拒绝提供相应信息，您可能将无法正常使用我们的相应服务。

3. 对于不同地区的用户提供的个人信息，我们将遵循当地适用的个人信息保护法规要求，对您的个人信息进行收集、使用、存储等处理和保护。

4. 为实现向您提供我们除浏览服务外的其他服务，您可选择同意或不同意我们收集、使用相应的个人信息。如您拒绝提供，您仅无法正常使用相应个人信息对应的服务，但不会影响您使用浏览或使用我们的其他服务。

（二）我们会出于以下目的、方式收集、使用您以下类型的个人信息：

当您对我们的产品/服务感兴趣、提交建议或商业咨询需要与我们联系时，我们可能会收集您的具体需求/备注、您的姓名、您的邮箱、您所在的公司名称、您的手机号码、您所在的城市。其中，您的具体需求/备注、您的姓名、您的邮箱为必填信息，您所在的公司名称、您的手机号码、您所在的城市为可选信息。收集必填信息是为了了解您的诉求并与您取得联系，收集可选信息是为了更好地了解您的需求。如您不同意向我们提供上述必要的个人信息，我们将可能无法与您沟通和响应您的诉求。

（三）我们如何使用和存储您的个人信息

您同意并授权我们留存所收集的信息，并用于如下用途：

1. 向您提供本政策项下的服务；

2. 用于法律法规、法院命令或其他法律程序、或有权政府机关要求的用途；

3. 其他经您授权同意或适用法律要求的情形。

如我们要将您的个人信息用于本政策之外的目的，或收集您其他的个人信息，我们将会事先征求您的同意。在未取得您同意之前，我们不会将您的个人信息用于其他用途，亦不会额外收集您其他的个人信息。

当我们收集或处理您的个人信息时，我们将依据任何法律、会计或报告要求，将信息保存至满足信息收集目的所需的保存时间，如果您撤回同意、请求删除个人信息，或保留您的个人信息超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外：

• 遵从法律法规有关信息留存的要求；

• 出于财务、审计、争议解决等目的需要合理延长期限的；

• 其他在法律允许范围内，为实现本隐私政策中所描述的目的所必须的情况。

（四）除同意外的其他合法性事由

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

1. 为订立、履行您作为一方当事人的合同所必需；

2. 为履行我们的法定职责或者法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

5. 法律、行政法规规定的其他情形。

三、我们如何使用cookie和同类技术

为确保网站正常运转、为您获得更轻松的查阅体验、向您推荐您可能感兴趣的内容、存储偏好、重复填写表单内容，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。另外，我们也使用第三方服务方Google Analytics及百度统计的Cookie，以实施必要的统计分析。Cookie是网站在您查阅之时在您电脑或移动设备中保存的一个小型文本文件。Cookie通常包含标识符、站点名称以及一些号码和字符，用于区别您的电脑或移动设备与其他设备。

您可以通过更改您的浏览器设置限制/拒绝我们对Cookie的使用。您可以通过浏览器“设置/隐私设置与安全/清除浏览数据”选择清除您的Cookie。大部分网络浏览器都设有阻止Cookie的功能。如需详细了解如何更改浏览器设置，请查阅您使用的浏览器的相关设置页面。

四、我们如何保护您的个人信息

为了保障您的信息安全，我们会在现有技术水平下采取合理必要的措施保护您的信息，采取物理防护、安全技术、管理制度等措施来降低丢失、误用、非授权查阅、披露和更改的风险，包括但不限于SSL加密传输、防火墙和加密存储、物理查阅控制以及信息查阅授权控制。虽然我们审慎地采取了合理措施，但处于互联网环境下，我们不能保证您的信息百分之百安全。

我们有网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，在发生危害网络安全的事件时，我们会立即启动应急预案，采取相应的补救措施，并按照适用法律及法规向有关主管部门报告或通知个人。

五、您的权利

作为个人信息主体，您依法享有以下权利。我们将通过如下方式，充分保障您行使您的各项权利。基于我们目前的服务能力，您可以参考下面的指引进行操作。

1. 查阅和复制您的个人信息：如您需要查阅我们收集的您的个人信息，或获取我们收集的您的个人信息副本，您可通过发送电子邮件至 hi@ximenglab.com 的方式与我们联系，我们会对您进行必要的身份验证后，在符合相关法律规定且技术可行的前提下，将个人信息副本提交给您。如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。

2. 更正、补充您的个人信息：当您发现我们处理的关于您的个人信息有错误时，您可以通过hi@ximenglab.com与我们联系，要求我们做出更正或补充。

3. 删除您的个人信息：当您不再使用我们的服务且要求删除您的个人信息时，或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时，您可以通过您可通过发送电子邮件至hi@ximenglab.com的方式，告知我们删除您的个人信息的需求及范围，我们将进行相应的处理。如法律、行政法规规定的保存期限未届满，或者删除您的个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。

4. 撤回您的同意：在基于同意授权的情况下，您可以随时给予或收回您的授权同意。您可通过您可通过发送电子邮件至hi@ximenglab.com的方式，告知我们您撤回的同意的需求及撤回的范围。请您理解，某些服务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们将无法为您继续提供撤回同意所对应的服务，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响此前我们基于您的同意而开展的个人信息处理。

5. 我们如何响应您的请求：我们将建立便捷的渠道和机制受理和处理您的请求。为保障安全，我们需先验证您的身份，然后再处理您的请求。我们将在收到您申请后的15个工作日内完成身份核查和响应处理。若您的请求较为复杂，或需要过多技术手段，则我们会在法律法规规定的响应时间要求内，完成响应处理。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度或需要过多技术手段的请求，我们将视情况收取一定成本费用。

六、我们如何处理未成年人的个人信息

1. 我们的服务主要面向有一定专业知识背景的成年人。因此，我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

2. 如果有事实证明未成年人并未取得监护人同意的情况下使用了我们的服务，在法定监护人告知我们并要求删除的情况下，我们会设法尽快删除相关个人信息。

七、隐私政策的更新

我们的隐私政策可能根据法律法规和业务情况的变化而更新。

1. 未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在相关页面（“犀梦科技首页-底部-隐私政策”上发布对本政策所做的任何变更。

2. 对于个人信息处理者、处理目的、处理方式、处理的个人信息种类、保存期、数据主体权利等发生变更的，我们还会将变更部分向您告知。

八、如何联系我们

如您对本政策有任何疑问，或者您对我们收集、使用、披露、或存储您的个人信息有任何疑问，请通过以下方式与我们取得联系。

深圳犀梦科技有限公司

服务邮箱：hi@ximenglab.com

联系地址：广东省深圳市南山区香港中文大学深圳研究院312室