GEOBase 隐私政策

1.1 个人信息的定义

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.2 我们收集的个人信息类型及用途

我们仅会出于以下目的，收集和使用您的个人信息：

1.3 征得授权同意的例外

根据相关法律法规，以下情形下我们可能在未征得您授权同意的情况下收集和使用个人信息：

• 为订立或履行您作为一方当事人的合同所必需
• 为履行法定职责或法定义务所必需
• 为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全所必需
• 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息
• 依照法律规定在合理范围内处理您自行公开或其他已合法公开的个人信息

2.1 存储地点

您的个人信息将存储在中华人民共和国境内的服务器。如因业务需要确需向境外传输，我们将严格按照法律法规要求，通过国家网信部门组织的安全评估、通过专业机构认证、订立标准合同或征得您的单独同意等方式保障安全。

2.2 存储期限

我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息：

2.3 安全保护措施

• 技术措施：传输加密(SSL/TLS)、存储加密(AES-256)、访问控制、多因素认证、数据脱敏等。
• 管理措施：人员管理、权限管理、安全审计、应急响应、供应商管理。

2.4 安全事件处置

若不幸发生个人信息安全事件，我们将立即启动应急预案，并在 72 小时内通知您，同时向监管部门报告。