一、声明与承诺
（一）本协议对与您的权益有或可能有重大关系的条款，以及对北京汉科锐科技有限公司（以下简称“本公司”）具有或可能具有免责或限制责任的条款用粗体斜体和下划线字予以标注，请您注意。
您确认，在您注册成为andisk电子签约云平台（以下简称“andisk”或“andisk平台”）用户接受本公司提供的服务，或您以其他本公司允许的方式实际使用本服务前，您已充分阅读、理解并接受本协议的全部内容，一旦您使用本服务，即表示您同意遵循本协议之所有约定。阅读本协议的过程中，如果您不同意本协议或其中任何条款约定，您应立即停止注册程序。
（二）您同意，本公司有权根据需要不定时地制定、修改本协议或各类规则，如本协议及规则有任何变更，一切变更以本网站最新公布的内容为准。若您在本协议内容公告变更后继续使用本服务，表示您已充分阅读并认可和同意遵守新的协议或规则；若您不同意修改后的协议和规则，您应停止使用本服务。
（三）您同意，在您接受本协议并注册成为andisk用户时，您已经年满16周岁并具备完全的民事行为能力，或者您是在中国大陆地区依法设立并合法开展经营活动或其他业务的法人或其他组织；本协议内容不受您所属国家或地区法律的排斥。在您注册成为andisk用户时或在此后任何时间不具备前述条件的，您应立即终止注册或停止使用本服务。
（四）您同意，在您接受本协议并注册成为andisk用户时，即表示您认可使用andisk平台作为缔约（包括但不限于电子合同）方式，认可您在andisk平台上的所有操作都是您个人意愿的表示，认可您在andisk平台上签订的电子合同（或协议）和纸质合同（或协议）具备同等的法律效力，认可您在andisk平台上的电子签名和您的手写签名具备同等的法律效力。
（五）您同意，若您使用andisk服务即表示您同意andisk将您的个人身份信息传输至电子认证服务机构（CA机构）以申请数字证书，及签约合同信息的哈希值传输至公证处，由CA以出具数字证书之目的或公证处以出具公证文件之目的使用并保存，且前述信息至少保存至数字证书失效后或相关电子数据（包括但不限于签约合同电子数据）失效后5年，并且该等信息不会因您终止andisk服务而停止保存。
（六）您同意，若您使用andisk服务即表示您同意andisk将您输入的个人身份信息，通过征信机构及其他具有国家认可资质的数据服务提供商进行进一步正确性验证。
（七）您确认并知悉，依据《电子签名法》涉及下列情形不适合使用电子文书：
1、涉及婚姻、收养、继承等人身关系的；
2、涉及停止供水、供热、供气、供电等公用事业服务的；
3、法律、行政法规规定的不适用电子文书的其他情形。
二、定义及解释
（一）andisk账户（或“该账户”）：是本平台向您提供的唯一编号。您可自行为该andisk账户设置密码，并用以查询或发起代表您个人或者组织的签约过程。您需使用本人电子邮箱或手机号码，或者本公司允许的其它方式，作为登录手段登录andisk账户。
（二）CA机构：指获得《电子认证服务许可证》的第三方数字证书签发机构。
（三）数字证书：指由第三方CA签发的，含有签发数字证书的电子认证服务机构名称、证书持有人名称、证书序列号、证书有效期、证书持有人的电子签名验证数据、电子认证服务机构的电子签名、工业和信息化部规定的其他内容的身份证明数据。
（四）电子签名：指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。
（五）身份信息：指您的姓名、联系方式以及您有效身份证件的种类、号码和有效期限等能够依法识别您身份的个人信息。
三、andisk服务
（一）andisk服务（以下简称为本服务）：指本条（二）所列的服务，及您实际使用的本公司提供的其他服务。
（二）andisk服务包括（但不限于）以下服务：
1、电子签约服务
采用电子签名、时间戳等技术，实现对数据电文的安全保护和签章信息的图形化展现，明确电子文件签署者各方的身份信息、签署行为的过程以及签署完成后文件改动，从而使用户在线完成文件的签署。
2、电子数据存证和公证服务
本公司通过合作的公证处提供所有在“andisk”平台上的电子数据存证服务和公证服务。若用户需要对签约过程中产生的文件进行公证，可以联系本平台提出申请出具公证书。
四、andisk账户
（一）注册相关
除本协议另有规定或相关产品另有规则外，您须在本网站及/或无线客户端注册并取得本公司提供给您的andisk账户，并且按照本公司要求提供相关信息完成激活后方可使用本服务。您同意：
1、您应在取得该账户后及时更新您正确、最新及完整的身份信息及相关资料（包括但不限于身份证、护照等证件或其他身份证明文件、联系方式、作为andisk登录名的邮箱或手机号码、与andisk账户绑定的邮箱、手机号码等），因您未及时更新资料导致的一切后果，均应由您自行承担，该后果包括但不限于导致本服务无法提供或提供时发生任何错误、账户及账户内信息被别人盗用或给您的业务相对方带来损失的等。
2、您应当准确提供并及时更新您提供的电子邮件地址、联系电话等联系方式，以便本公司与您进行及时、有效联系。通过您提供的联系方式无法与您取得联系而导致的您在使用本服务过程中遭受的任何损失由您自行承担。您理解并同意，您有义务保持您提供的联系方式的有效性，如有变更需要更新的，您应按本公司的要求进行操作。
3、您应及时更新资料（包括但不限于身份证、护照等证件或其他身份证明文件、联系方式、作为andisk登录名的邮箱或手机号码、与andisk账户绑定的邮箱、手机号码等），否则andisk有权将andisk登录名、andisk账户绑定的邮箱、手机号码开放给其他用户注册或使用。因您未及时更新资料导致的一切后果，均应由您自行承担，该后果包括但不限于导致本服务无法提供或提供时发生任何错误、账户及账户内信息被别人盗用，且您不得将此作为拒绝执行协议的理由。
4、您确认，只有您本人可以使用您的andisk账户。在您决定不再使用该账户时，您应按照本条（三）的规定向本公司申请注销该账户。您同意，若您丧失全部或部分民事权利能力或民事行为能力时，本公司有权根据有效法律文书（包括但不限于生效的法院判决、生效的遗嘱等）或其他相关文件处置您andisk账户内的资料。
5、若您为个人用户，您确认，本公司有权在必要时要求核对您的有效身份证件或其他必要文件，您应积极配合，否则本公司有权限制或停止向您提供部分或全部andisk服务：
A、您要求变更身份信息或您身份信息已过有效期的；
B、您的签约行为或签约情况出现异常的；
C、您的身份资料存在疑点或本公司在向您提供服务的过程中认为您已经提供的身份资料存在疑点的；
（二）账户安全
您将对使用该账户或密码进行的一切操作及言论负完全的责任，您同意：
1、除相关产品另有规则外，本公司将通过您的andisk登录名和密码或者其他操作方式识别您的身份，同时本公司会通过本服务应用识别来自您使用的各类产品或设备的指示，您应当对该密码、身份信息、各类产品或设备等进行妥善保管，对于因您泄露密码、身份信息、校验码或是因产品或设备遗失等所导致的损失由您自行承担。
2、基于计算机端、手机端以及使用其他电子设备的用户使用习惯，我们可能在您使用具体产品时设置不同的账户登录模式及采取不同的措施识别您的身份。
3、您在登录本系统时段结束时，应以正确步骤离开网站。若您未遵守本协议的约定而发生的任何直接或间接损失等不利后果本公司不承担任何责任。
4、您同意，若您发现您的账户存在风险隐患时，应及时以有效地方式向本公司申请暂停相关服务。当您申请暂停服务时，您不可撤销的授权本公司对您的账户进行封存以避免或减小由于上述情形给账户带来的损失。您理解本公司对您的请求采取行动需要合理期限，在此之前，本公司对您的损失不承担任何责任。
5、除非您本人书面提出申请或者另有法律规定或经司法裁判，且征得本公司同意，否则您的andisk登录名及密码、andisk账户不得以任何方式转让、赠与或继承（相关的财产权益除外）。
6、您同意，基于运行和签署安全的需要，本公司可以暂时停止提供或者限制本服务部分功能，或提供新的功能，在任何功能减少、增加或者变化时，只要您仍然使用本服务，表示您仍然同意本协议或者变更后的协议。
7、本公司有权了解您使用本公司产品或服务的真实背景及目的，您应如实提供本公司所需的真实、全面、准确的信息。如果本公司有合理理由怀疑您提供虚假信息、进行欺诈等违法违规行为的，本公司有权暂时或永久限制您所使用的产品或服务的部分或全部功能，并通过邮件或者站内信或客户端通知等方式通知您，您应及时予以关注。
8、您同意，本公司有权按照包括但不限于公安机关、检察机关、法院、海关、税务机关等司法机关、行政机关、军事机关的要求对您的个人信息及在andisk的签约及账户等进行查询、冻结或其他操作。
（三）注销相关
在需要终止使用本服务时，您可以申请注销您的andisk账户，您同意：
1、您所申请注销的andisk账户应当是您依照本协议的约定注册并由本公司提供给您本人的账户。您应当依照本公司规定的程序进行andisk账户注销。
2、andisk账户注销将导致本公司终止为您提供本服务，本协议约定的双方的权利义务终止（依本协议其他条款另行约定不得终止的或依其性质不能终止的除外），同时还可能对于该账户产生如下结果：
A、任何您的签署信息都将无法查看；
B、任何您的签署过程中产生的附属文档都将无法查看，您可以在注销之前进行保存；
C、注销完成后，本公司无法对您之前留存下来的任何信息提供鉴权，公证等服务；
3、您可以通过人工的方式申请注销andisk账户。
4、您申请注销的andisk账户应当处于正常状态，即您的andisk账户的账户信息和用户信息是最新、完整、正确的，且该账户可以使用所有andisk服务功能。账户信息或用户信息过时、缺失、不正确的账户或被暂停或终止提供服务的账户不能被申请注销。
5、您申请注销的andisk账户应当不存在任何由于该账户被注销而导致的未了结的合同关系与其他基于该账户的存在而产生或维持的权利义务，及本公司认为注销该账户会由此产生未了结的权利义务而产生纠纷的情况。
6、如果您申请注销的andisk账户一旦注销成功，将不再予以恢复。
7、您理解并同意，如您在andisk网站有欺诈、虚假信息、侵犯他人合法权益或其他严重违反andisk网站规则或者中华人民共和国法律的行为的，本公司有权注销您名下的全部或部分andisk账户，您将不能再登录andisk网站，相关的服务将同时终止。
五、andisk服务使用规则
为有效保障您使用本服务时的合法权益，您理解并同意接受以下规则：
（一）一旦您使用本服务，您即不可撤销地授权本公司在您及（或）您指定人符合指定条件或状态时，向您的合作伙伴发送签约邀请并执行对应的操作。
（二）本公司通过以下方式接受来自您的指令：A、您在本网站或其他可使用本服务的网站或软件上通过以您的andisk账户名及密码或数字证书等安全产品登录andisk账户并依照本服务预设流程所修改或确认的签约状态或指令；B、您通过您注册时作为该账户名称或者与该账户绑定的手机或其他专属于您的通讯工具（以下合称该手机）号码向本公司发送的信息（短信或电话等）回复；C、您通过您注册时作为该账户名称或者与该账户名称绑定的其他硬件、终端、软件、代号、编码、代码、其他账户名等有形体或无形体向本公司发送的信息（如本方式所指有形体或无形体具备与该手机接受信息相同或类似的功能，以下第五条第（三）（四）项和第六条第（三）项涉及该手机的条款同样适用于本方式）；D、通过识别您的指纹、人脸等生物特征；E、本公司与您约定或本公司认可的其他方式。无论您通过以上何种方式向本公司发出指令，都不可撤回或撤销，且成为本公司代理您支付或收取款项或进行其他操作的唯一指令，视为您本人的指令，您应当自己对本公司忠实执行上述指令产生的任何结果承担责任。本协议所称绑定，指您的andisk账户与本条上述所称有形体或无形体存在对应的关联关系，这种关联关系使得andisk服务的某些服务功能得以实现，且这种关联关系有时使得这些有形体或无形体能够作为本公司对您的andisk账户的识别和认定依据。
（三）您在使用andisk服务过程中，本协议内容、操作页面上出现的信息提示或andisk发送到您通讯工具的内容亦是您使用本服务的相关规则，您使用本服务即表示您同意接受本服务的相关规则。
（四）本公司会以站内状态通知（或发送到该手机的短信或电话等或客户端通知等）方式通知您签约进展情况以及提示您进行下一步的操作，但本公司不保证您能够收到或者及时收到该等通知，因此您应当及时登录到andisk平台或接受andisk服务的其他平台查看该等通知并进行相关操作。因您没有及时查看或确认或未能提交相关申请而导致的任何纠纷或损失，本公司不负任何责任。
（五）本公司不会也不能对您上传的所有文档内容进行查看或审核服务。签署双方在文档签署时应谨慎查看签署对方的信息以及签署文档的内容，只有在信息确认无误后方可签署。当签署各方都对协议文档完成签名时，视为文档生效时间。由于用户自己未能准确核实签署对方信息或文档内容所造成的一切纠纷和损失，本公司不承担任何责任。
（六）除本协议/网站另有规定外，如您与签约对方发生纠纷，您授权由本公司根据本协议及本网站上载明的各项规则进行处理。为您解决纠纷而支出的通讯费、文件复印费、鉴定费等均由您自行承担。
（七）您应按照本公司的要求完善您的身份信息以最终达到实名身份认证，否则您可能会受到部分功能限制。
（八）本公司会将您的签约过程及产生的资料，严格按照法律法规或有权机关的监管要求进行管理；除本协议另有规定外，不作任何其他非您指示的用途。
（九）本公司并非法律机构，对证据的鉴别能力及对纠纷的处理能力有限，因协议内容产生的纠纷，您可以向符合中华人民共和国法律规定的相关单位寻求解决。
（十）签约风险
1、在使用本服务时，若您或您的签约对方未遵从本服务条款或网站说明、签署页面中之操作提示、规则），则本公司有权拒绝为您与签约对方提供相关服务，且本公司不承担损害赔偿责任。
2、因您的过错导致的任何损失由您自行承担，该过错包括但不限于：不按照提示操作，未及时进行操作，遗忘或泄漏密码、校验码等，密码被他人破解，您使用的计算机或其他硬件、终端等被他人侵入或丢失，或您使用的软件被他人侵入，或者您的生物特征被他人利用。
（十一）服务费用
1、在您使用本服务时，本公司有权依照事先约定的服务协议向您收取服务费用。本公司拥有制订及调整服务费之权利，具体服务费用以您使用本服务时本网站或客户端、产品页面上所列之收费方式公告或您与本公司达成的其他书面协议为准。
2、除非另有说明或约定，您同意本公司有权自您委托本公司代收或代付的账户余额或者其他资产中直接扣除上述服务费用。
（十二）您认可andisk账户的使用记录、签约状态等数据均以本公司系统记录的数据为准。如您对该等数据存有异议的，应自您账户数据发生变动之日起30日内向本公司提出异议，并提供相关证据供本公司核实。
（十三）签约资料的存储
1、在本平台草拟的电子合同数据，若自创建之日起12个月内未发起签署，系统将自动视为无效草稿，并予以清除，请确保在所需时间内完成合同发起或保存至本地存储，避免数据丢失。
2、在本平台已撤回、已拒签或已截止签署的电子合同数据，本平台仅保留12个月。期满后，系统将自动删除相关电子合同数据，请确保在此期限内自行备份或下载所需合同，以免过期后无法获取。
3、对于已签署完成的电子合同数据（包括已完成、已结束、已作废状态），本平台将在签署完成后的60个月内自动进行归档处理，归档后的合同数据将不再显示在常规合同列表中，仅允许归档管理员在归档列表中查看和管理这些数据。
4、平台在电子合同数据删除后将无法提供任何形式的恢复服务，无法被用户主动找回。
5、用户应充分了解并同意上述合同数据处理规定。在使用本平台服务过程中，用户应自行承担因未及时备份或处理合同数据而导致的任何损失或责任。
六、andisk服务使用限制
（一）您在使用本服务时应遵守中华人民共和国相关法律法规、您所在国家或地区之法令及相关国际惯例，不将本服务用于任何非法目的，也不以任何非法目的、任何非法方式使用本服务，或将本服务用于非andisk许可的其他用途。
（二）您不得利用本服务从事侵害他人合法权益之行为，否则本公司有权拒绝提供本服务，且您应承担所有相关法律责任，因此导致本公司或本公司雇员或其他方受损的，您应承担赔偿责任。上述行为包括但不限于：
1、侵害他人名誉权、隐私权、商业秘密、商标权、著作权、专利权等合法权益。
2、违反依法定或约定之保密义务。
3、冒用他人名义使用本服务。
4、从事不法行为，如洗钱、恐怖融资、贩卖枪支、毒品、禁药、盗版软件、黄色淫秽物品、其他本公司认为不得使用本服务进行的签约等。
5、提供赌博资讯或以任何方式引诱他人参与赌博。
6、非法使用他人账户。
7、进行与您或签约对方宣称的签约内容不符的签约，或不真实的签约。
8、从事任何可能含有电脑病毒或是可能侵害本服务系统、资料之行为。
9、其他本公司有正当理由认为不适当之行为。
（三）您理解并同意，本公司不对因下述任一情况导致的任何损害赔偿承担责任，包括但不限于利润、商誉、使用、数据等方面的损失或其他无形损失的损害赔偿（无论本公司是否已被告知该等损害赔偿的可能性）：
1、本公司有权基于单方判断，包含但不限于本公司认为您已经违反本协议的明文规定及精神，对您名下的全部或部分andisk账户暂停、中断或终止向您提供本服务或其任何部分，并移除您的资料。
2、本公司在发现异常签约或合理怀疑签约有疑义或有违反法律规定或本协议约定之虞时，有权不经通知先行暂停或终止您名下全部或部分andisk账户的使用（包括但不限于对这些账户采取取消签约等限制措施），并拒绝您使用本服务之部分或全部功能，并通过邮件或站内信息或客户端通知等方式通知您，您应及时予以关注。
3、您理解并同意，存在如下情形时，本公司有权对您名下andisk账户暂停或终止提供全部或部分andisk服务，且有权限制您所使用的产品或服务的部分或全部功能（包括但不限于对这些账户采取取消签约等限制措施），并通过邮件或站内信或者客户端通知等方式通知您，您应及时予以关注：
1）根据本协议的约定：
2）根据法律法规及法律文书的规定：
3）根据有权机关的要求：
4）您使用andisk服务的行为涉嫌违反国家法律法规及行政规定的：
5）本公司基于单方面合理判断认为账户操作、资金进出等存在异常时：
6）本公司依据自行合理判断认为可能产生风险的：
7）您在参加市场活动时有批量注册账户、刷信用及其他舞弊等违反活动规则、违反诚实信用原则的：
8）您遭到他人投诉，且对方已经提供了一定证据的：
9）您可能错误地将他人账户进行了实名制或实名认证的。
如您申请恢复服务、解除上述止付或限制，您应按本公司要求如实提供相关资料及您的身份证明以及本公司要求的其他信息或文件，以便本公司进行核实，且本公司有权自行判断来决定是否同意您的申请。您应充分理解您的申请并不必然被允许。您拒绝如实提供相关资料及身份证明的，或未通过本公司审核的，您确认本公司有权长期对该等账户停止提供服务且长期限制该等产品或者服务的部分或全部功能。
4、在本公司认为该等异常已经得到合理解释或有效证据支持或未违反国家相关法律法规及部门规章的情况下，最晚将于得到解释之日起的30个日历天内解除限制。但本公司有进一步理由相信该等异常仍可能对您或其他用户或本公司造成损失的情形除外，包括但不限于：
1）收到针对该等异常的投诉：
2）您已经实质性违反了本协议或另行签署的协议，且我们基于保护各方利益的需要必须继续终止或暂停执行指令：
3）您虽未违反国家相关法律法规及部门规章规定，但该等使用涉及本公司限制合作的行业类目或商品，包括但不限于通过本公司的产品或服务从事类似金字塔或矩阵型的高额返利业务模式。
5、在本公司认为有合理必要时，本公司无需事先通知即可终止提供本服务，并暂停、关闭或删除您名下全部或部分andisk账户及这些账户中所有相关资料及档案。
（四）如您需要注销您的andisk账户，您应按照本公司规定流程申请注销。本公司注销该账户，即表明本公司与您之间的协议已终止，但您仍应对您使用本服务期间的行为承担可能存在的违约或损害赔偿责任。注销账户后您的个人信息会保持不可被检索、访问的状态，我们将不会再使用或对外提供与该账户相关的个人信息，但您在使用andisk服务期间提供或产生的信息我们仍需按照监管要求的保存5年以上，且在保存的时间内依法配合有权机关的查询。
七、随机不可抗因素
由于互联网本身所具有的不稳定性，本公司无法保证服务不会中断。系统因有关状况无法正常运作，使用户无法使用任何andisk服务或使用andisk服务受到任何影响时，本公司对用户或第三方不负任何责任，前述状况包括但不限于：
（一）本公司在本网站公告之系统停机维护期间。
（二）电信设备出现故障不能进行数据传输的。
（三）因台风、地震、海啸、洪水、停电、战争、恐怖袭击等不可抗力之因素，造成本公司系统障碍不能执行业务的。
（四）由于黑客攻击、电信部门技术调整或故障、网站升级、银行方面的问题等原因而造成的服务中断或者延迟。
八、责任范围及责任限制
（一）本公司仅对本协议中列明的责任承担范围负责。
（二）您同意因签约所产生的任何风险应由您与签约对方承担。
（三）用户信息是由用户本人自行提供的，本公司无法保证该信息之准确、及时和完整，您应对您的判断承担全部责任。
（四）本公司不对签约标的及本服务提供任何形式的保证，包括但不限于以下事项:
1、本服务符合您的需求。
2、本服务不受干扰、及时提供或免于出错。
3、您经由本服务购买或取得之任何产品、服务、资讯或其他资料符合您的期望。
（五）本服务之合作单位，所提供之服务品质及内容由该合作单位自行负责。
（六）您经由本服务之使用下载或取得任何资料，应由您自行考量且自负风险，因资料之下载而导致您电脑系统之任何损坏或资料流失，您应负完全责任。
（七）您自本公司及本公司工作人员或经由本服务取得之建议和资讯，无论其为书面或口头形式，均不构成本公司对本服务之保证。
（八）在法律允许的情况下，本公司对于与本协议有关或由本协议引起的任何间接的、惩罚性的、特殊的、派生的损失（包括业务损失、收益损失、利润损失、商誉损失、使用数据或其他经济利益的损失），不论是如何产生的，也不论是由对本协议的违约（包括违反保证）还是由侵权造成的，均不负有任何责任，即使事先已被告知此等损失的可能性。另外即使本协议规定的排他性救济没有达到其基本目的，也应排除本公司对上述损失的责任。
（九）您充分知晓并同意本公司可能同时为您及您的对手方提供本服务，您同意对本公司可能存在的该等行为予以明确豁免，并不得以此来主张本公司在提供本服务时存在法律上的瑕疵。
（十）除本协议另有规定或本公司另行同意外，您对本公司的委托及向本公司发出的指令均不可撤销。
九、商标、知识产权、专利的保护
（一）本公司及关联公司所有系统及本网站上所有内容，包括但不限于著作、图片、档案、资讯、资料、网站架构、网站画面的安排、网页设计，均由本公司或本公司关联公司依法拥有其知识产权，包括但不限于商标权、专利权、著作权、商业秘密等。
（二）非经本公司或本公司关联企业书面同意，任何人不得擅自使用、修改、复制、公开传播、改变、散布、发行或公开发表本网站程序或内容。
（三）尊重知识产权是您应尽的义务，如有违反，您应承担损害赔偿责任。
十、法律适用与管辖
本协议之效力、解释、变更、执行与争议解决均适用中华人民共和国法律，没有相关法律规定的，参照通用国际商业惯例和（或）行业惯例。因本协议产生之争议，均应依照中华人民共和国法律予以处理，并由被告驻地人民法院管辖。
十一、其他
（一）如本协议中的任何条款无论因何种原因完全或部分无效或不具有执行力，本协议的其余条款仍应有效并且有约束力。
（二）本公司对本服务协议享有最终的解释权。
最近更新日期：2023年11月9日
生效日期：2023年11月9日
欢迎访问北京汉科锐科技有限公司的电子签名平台（以下简称“andisk”或“我们”），本隐私政策适用于我司电子签名平台所提供的服务。
尊敬的andisk用户（以下简称“您”），我们非常重视您的隐私，您在使用andisk服务时，我们将按照《隐私政策》（以下简称“本政策”）收集、存储、使用及对外共享您的个人信息。为了保证对您的个人隐私信息合法、合理、适度的收集、使用，并在安全、可控的情况下进行传输、存储，我们制定了本政策。希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分知悉并理解本政策所陈述的内容，一旦您开始使用或在我们更新本隐私政策后继续使用我们的产品与/或服务，即表示您已充分理解并同意本政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。如对本隐私政策内容有任何疑问、意见或建议，可联系我们的客服（服务热线：400-676-6696）咨询。对本政策中我们认为与您的权益存在重大关系的条款和个人敏感信息，我们采用粗体字进行标注以提示您特别注意。
本政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人/企业信息
二、我们如何使用Cookie和同类技术
三、我们如何共享、转让和公开披露您的个人/企业信息
四、我们如何存储和保护您的个人/企业信息
五、您的权利
六、我们如何处理儿童的个人信息
七、第三方收集和使用您信息的情况
八、本政策如何更新
九、如何联系我们
一、我们如何收集和使用您的个人/企业信息
我们根据合法、正当、必要的原则，收集为实现产品功能所需要的信息，并将收集信息进行合理使用。
（一）我们如何收集您的个人/企业信息
在您使用andisk服务过程中，我们会收集您在使用服务过程中主动输入或因使用服务而产生的信息：
1. 您在注册账户或使用我们的服务时，您需要向我们提供可用于识别用户的个人身份的信息，例如姓名、电子邮件地址、电话号码等个人信息，以帮助您完成andisk用户注册，如果您拒绝提供这些信息，您可能无法完成注册或无法正常使用我们的服务。
2. 当您使用andisk功能或服务时，在下列情形中，您可能需要向我们提供或授权我们收集相应服务所需的个人信息。如您拒绝提供部分功能或服务所需的个人信息，您可能无法使用部分功能或服务，但这不影响您正常使用andisk的其他功能或服务：
（1）您需要使用我们的部分服务（例如：签署服务、存证服务），您需要向我们提供更多信息（例如：姓名、证件号、手机号、银行卡号、人脸数据、证件数据等信息）以完成身份基本信息实名认证验证。您还可以升级成为企业用户，以享受更多高级功能（例如：管理企业成员、创建业务流程）。升级成为企业用户，需要您完成企业身份实名认证校验。您需要向我们提供企业的基本信息，包括：企业名称、统一社会信用代码、法定代表人姓名、法人身份证号码、营业执照、企业对公账户的开户行以及银行账号、加盖组织机构公章的认证授权书等信息，以便于验证您的企业身份。具体提供的信息以您实名认证过程中收集的信息为准。同时，为了验证您提供信息的准确性和完整性，我们会与合法留存您信息的国家机关、金融机构、企事业单位进行核对。如在验证核对过程中我们需要向前述验证机构收集您的信息，我们会依照法律法规或监管规定要求相关向验证机构说明其个人信息来源，并对其个人信息来源的合法性进行确认。
收集上述的信息是为了满足相关法律法规的实名制要求，如您拒绝提供该信息，仅会使您无法使用上述功能，但不影响您正常使用andisk的其他功能。
（2）为了让您更安全、便捷地使用登录服务，如您的设备与andiskApp版本均支持指纹功能，您可选择开通指纹登录功能。您需在您的设备上录入您的指纹信息，在您进行指纹登录时，您需在您的设备上完成指纹验证。我们仅接收验证结果，并不收集您的指纹信息。如您不想使用指纹验证，仍可通过其他方式进行登录。
（3）为了让您更安全、便捷地使用登录服务，如您的设备与andiskApp版本均支持面容功能，您可选择开通面容登录功能。您需在您的设备上录入您的面容信息，在您进行面容登录时，您需在您的设备上完成面容验证。我们仅接收验证结果，并不收集您的面容信息。如您不想使用面容验证，仍可通过其他方式进行登录。
此外，为了保障我们服务的可用性、连续性及您的账户安全，我们会收集您的下述信息：
（1）设备信息：设备型号、操作系统版本、唯一设备标识符、IP 地址信息。
（2）软件信息：软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需（调用其他APP用于认证服务），我们会收集有关您使用的移动应用和其他软件的信息。
（4）某些设备权限：我们可能基于您的允许获得某些设备权限，包括通讯录权限，用于您在签署时便于选择通讯录的联系人作为签署方，并发送相关的签署通知。我们不会保存您的通讯录信息作为他用；相机/摄像头权限，用于人脸识别等特定的服务场景；访问照片权限，用于特定服务场景下您自行选择需要上传的保存在您相册内的图片。
（5）服务日志信息。您在使用我们服务时接入网络的方式、类型和状态、登录时间、操作日志、服务日志等与andisk服务相关的日志信息。
（6）IP及位置信息。例如，我们可能会通过IP地址、GPS、WiFi或基站等途径获取您的地理位置信息。您可以选择开启或关闭地理位置信息的授权，如您关闭授权的，与地理位置相关的功能可能无法使用，可能无法完成相关验证。
（7）andiskAPP收集的个人信息以及获取的权限。
APP收集的个人信息及用途和必要性包括：
Android |
||
业务板块 |
收集的个人信息类型 |
收集个人信息的用途及必要性 |
登录注册 |
手机号码、电子邮箱地址 |
以手机号/电子邮箱注册的用户所必须收集的个人信息，用于注册/登录创建账号、完善网络身份标识 |
消息推送 |
去标识化处理后的设备信息（如IMEI、AndroidId） |
签署、审批功能必须收集的信息，用于签署/审批业务流程节点推送，推送对象为签署人/审批人 |
运营与安全保障 |
设备信息，包括手机型号、系统版本IMEI、Androidld、OAID （应用匿名标识）软件版本号、操作、服务日志 |
保障用户账户安全（如设备是否属于异常登录）及消息推送 |
iOS |
||
登录注册 |
手机号码、电子邮箱地址 |
以手机号/电子邮箱注册的用户所必须收集的个人信息，用于注册/登录创建账号、完善网络身份标识 |
消息推送 |
去标识化处理后的设备信息（如UUID、手机型号、系统版本、软件版本号） |
签署、审批功能必须收集的信息，用于签署/审批业务流程节点推送，推送对象为签署人/审批人 |
运营与安全保障 |
设备信息，包括手机型号、系统版本、UUID （应用匿名标识）软件版本号、操作、服务日志 |
保障用户账户安全（如设备是否属于异常登录）及消息推送 |
APP基于基本功能实现以及账户安全保障的需要，需要获取用户的以下权限：
申请的权限 |
权限功能说明 |
使用场景及目的 |
必要性 |
通讯录权限 |
允许应用读取电话及邮件联系人的相关数据 |
发起合同时快速添加联系人 |
基本功能所需权限，不授权无法快速添加联系人 |
麦克风权限 |
允许应用录制音频 |
人脸识别时录制朗读随机数的视频 |
基本功能所需权限，不授权无法完成人脸识别认证 |
相机权限 |
允许应用拍摄照片和视频、扫描二维码 |
拍摄文件照片、拍摄签名/印章照片、录制人脸识别认证视频、扫码打开合同 |
基本功能所需权限，不授权无法完成人脸识别认证；无法拍照上传文件、签名、印章；无法通过扫码打开合同 |
相册权限 |
允许应用读取系统相册 |
上传文件图片、签名/印章图片 |
基本功能所需权限，不授权无法上传文件图片、签名/印章图片 |
SD卡权限 |
允许应用读取存储卡上的照片、媒体内容和文件 |
上传合同文件、下载合同文件 |
基本功能所需权限，不授权无法上传本地合同文件；无法将文件帮存到本地 |
通知权限 |
允许应用推送通知 |
接收待签署的消息提醒 |
基本功能所需权限，不授权APP无法将签署和审批消息进行推送 |
蓝牙权限 |
允许该应用查看手机上的蓝牙配置，以及与配对设备建立连接 |
使用实体印章时，与用印宝连接进行解锁 |
开通物理用印功能所需的权限，不授权无法使用实体印章 |
位置权限 |
允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息 |
使用实体印章时，监控印章的实际使用位置 |
开通物理用印功能所需的权限，不授权无法获取印章的实际使用位置 |
（二）我们如何使用您的个人/企业信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户安全，我们会在以下情形中使用您的信息：
1.我们会根据本政策的约定并为实现我们的服务或功能对所收集的您的个人信息进行使用；
2.为了使您知晓使用andisk服务的状态，我们会向您发送服务提醒。您可以通过手机系统设置中的通知设置关闭服务提醒，也可以通过通知设置重新开启服务提醒；
3.为了保障服务的稳定性与安全性，我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途；
4.根据法律法规或监管要求向相关部门进行报告；
5.邀请您参与我们服务、产品或功能有关的客户调研；
6.在收集您的个人信息后，我们在通过技术手段对您的信息数据进行去标识化处理后，该等去标识化的信息将无法识别信息主体。
7.我们会对我们的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
8.当我们展示您的信息时，我们会采用包括内容替换、匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
9.因监管要求、业务规则、风控要求需加强身份验证时，我们会应用您在使用涉及核实身份业务时留存的活体检测人脸数据及身份证件人像照进行人脸识别。如您不同意我们应用前述信息，则可能无法完成需利用人脸识别加验的相关业务，但不影响您使用我们提供的其他服务。
（三）征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我们提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我们会收集、使用您的相关个人信息而无需另行征求您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10.法律法规及监管规定要求的其他情形。
二、我们如何使用Cookie和同类技术
为确保服务正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们不会在Cookie里面存储与个人身份或隐私相关的信息。
您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机或移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站或移动设备时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。
三、我们如何共享、转让和公开披露您的个人/企业信息
我们不会与andisk服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外:
1. 事先获得您明确的同意或授权；
2.我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，对外共享您的个人信息。
3.为维护用户合法权益，在协助处理与您有关的纠纷或争议时，我们可能向存在利害关系的相关方提供解决纠纷或争议所必需的信息。
4. 与合作机构共享:为实现电子签名或其他andisk提供的服务的目的，我们的某些服务将由我们和合作机构共同提供。我们会根据法律法规及协议约定与合作伙伴共享您的某些个人信息。
（1）您的个人身份信息及签署信息需传输至电子认证服务机构(简称CA，Certificate Authority)、公证处、司法鉴定中心、区块链、互联网法院、仲裁委、第三方身份认证机构，由上述权威机构出具相应证明文件或基于处理案件的目的进行使用并保存。接入第三方服务的情形，我们将依照本政策收集的您某些信息共享给第三方服务商。我们仅会出于合法、正当、必要的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
第三方服务提供商涉及共享您的个人信息或相关数据的服务名称及其目的、方式和范围：
服务名称 |
第三方名称 |
使用目的 |
必要性 |
处理方式 |
个人信息类型 |
第三方隐私政策链接 |
支付宝人脸识别服务 |
支付宝网络技术有限公司 |
进行个人实名认证身份核验 |
使用电子签署服务所必须 |
通过加密传输和处理的安全处理方式 |
姓名、证件类型、证件号、人脸数据 |
https://render.alipay.com/p/f/fd-jn5u2nmf/index.html |
百度AI人脸识别服务 |
北京百度网讯科技有限公司 |
进行个人实名认证身份核验 |
使用电子签署服务所必须 |
通过加密传输和处理的安全处理方式 |
姓名、证件类型、证件号、人脸数据 |
https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz |
腾讯云人脸识别服务 |
腾讯科技（深圳）有限公司 |
进行个人实名认证身份核验 |
使用电子签署服务所必须 |
通过加密传输和处理的安全处理方式 |
姓名、证件类型、证件号、人脸数据 |
https://cloud.tencent.com/document/product/301/11470 |
旷视人脸识别服务 |
北京旷视科技有限公司 |
进行个人实名认证身份核验 |
使用电子签署服务所必须 |
通过加密传输和处理的安全处理方式 |
姓名、证件类型、证件号、人脸数据 |
https://www.megvii.com/privacy_policy |
手机号三要素认证服务 |
中国联合网络通信集团有限公司 |
进行个人实名认证身份核验 |
使用电子签署服务所必须 |
通过加密传输和处理的安全处理方式 |
姓名、证件类型、证件号、手机号 |
http://www.10010.com/net5/front/include/index_a/privacypolicy.html |
银行卡四要素认证服务 |
上海创蓝云智信息科技股份有限公司 |
进行个人实名认证身份核验 |
使用电子签署服务所必须 |
通过加密传输和处理的安全处理方式 |
姓名、证件类型、证件号、银行卡号、银行卡预留手机号 |
https://www.chuanglan.com/document/6110e48109fd9600010209d3/61bfec2520eb52000187938e |
（2）andiskAPP通过SDK方式共享的信息：某些产品和服务可能由我们的授权合作机构提供，我们会通过SDK的形式向您提供产品或服务。在此过程中，我们的授权合作机构可能会收集、使用和存储您的相关数据或信息，我们列举了具体的授权合作机构，并提供了该第三方的隐私政策链接，我们建议您阅读该第三方的隐私政策。
APP集成的涉及收集个人信息或相关数据的第三方SDK及其目的、方式和范围：
SDK名称 |
第三方名称 |
使用目的 |
必要性 |
处理方式 |
个人信息类型 |
第三方隐私政策链接 |
Bugly SDK |
深圳市腾讯计算机系统有限公司 |
排查崩溃问题,帮助APP提升稳定性 |
基本功能所需, 排查崩溃问题,帮助APP提升稳定性 |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息（IMEI/Mac/androidID/IDFA/OPENUDID/GUID）、WLAN接入点（如SSID、BSSID）、日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息、联网信息、系统名称、系统版本以及国家码、获取设备序列号 |
https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
百度地图定位 SDK |
北京百度网讯科技有限公司 |
获取用户敏感操作时的位置信息 |
开通物理用印功能所需的权限，监控印章的实际使用位置 |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息（IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息） 、访问WI-FI状态、获取位置、传感器型号、陀螺仪信息 |
|
友盟 SDK |
友盟同欣（北京）科技有限公司 |
统计分析、消息推送、社会化分享、性能监控 |
基本功能所需，在签署和审批业务场景中及时将业务流程中的节点信息和结果推送给用户 |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息（IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）、WLAN接入点（如SSID、BSSID）、应用安装列表、获取设备序列号 |
https://www.umeng.com/page/policy
|
极验 SDK |
武汉极意网络科技有限公司 |
提供验证码行为验证服务 |
基本功能所需，降低APP被机器破解的概率 |
通过去标识化、加密传输和处理的安全处理方式 |
应用基本信息（如名称，版本号），设备识别信息（IMEI/Mac/androidID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息） 、获取应用安装列表、传感器型号、陀螺仪信息 |
|
微信分享 SDK |
深圳市腾讯计算机系统有限公司 |
使对应微信用户通过微信实现签署、审批、合同查看的基本功能 |
把签署业务、审批业务或者签署的文档分享给微信里对应的账号 |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息 |
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
支付宝身份验证 SDK |
支付宝（杭州）信息技术有限公司 |
帮助用户在应用内使用支付宝完成身份验证 |
基本功能所需，在人脸识别认证场景中跳转至支付宝APP |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息（AndroidID如IMEI/IMSI、IOS如SIM卡序列号/MAC地址）、设备基础信息、WLAN接入点（如SSID、BSSID）、网络信息 |
|
华为 PUSH |
华为软件技术有限公司 |
消息推送 |
使华为手机用户收到业务场景中的节点信息推送，如签署链接 |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息（AAID【应用匿名标识】、应用Token） |
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021 |
小米 PUSH |
北京小米移动软件有限公司 |
消息推送 |
使小米手机用户收到业务场景中的节点信息推送，如签署链接 |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息（OAID和加密的AndroidID）、应用信息（应用包名、版本号和运行状态） |
https://dev.mi.com/console/doc/detail?pId=1822
|
VIVO PUSH |
广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司 |
消息推送 |
使vivo手机用户收到业务场景中的节点信息推送，如签署链接 |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息 |
|
OPPO PUSH |
广东欢太科技有限公司 |
消息推送 |
使OPPO手机用户收到业务场景中的节点信息推送，如签署链接 |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息（如IMEI号、SIM卡序列号、IMSI）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果、当前网络类型） |
https://open.oppomobile.com/wiki/doc#id=10288
|
魅族 PUSH |
珠海市魅族通讯设备有限公司 |
消息推送 |
使魅族手机用户收到业务场景中的节点信息推送，如签署链接 |
通过去标识化、加密传输和处理的安全处理方式 |
设备识别信息 |
|
QQ分享SDK |
深圳市腾讯计算机系统有限公司 |
社会化分享 |
把签署业务、审批业务或者签署的文档分享给对应的账号 |
通过去标识化、加密传输和处理的安全处理方式 |
设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等） |
https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e |
钉钉分享SDK |
钉钉科技有限公司 |
社会化分享 |
把签署业务、审批业务或者签署的文档分享给对应的账号 |
通过去标识化、加密传输和处理的安全处理方式 |
设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等） |
https://open.dingtalk.com/document/orgapp/android-share-sdk-compliance-guide |
友盟分享SDK |
友盟同欣(北京)科技有限公司 |
社会化分享 |
把签署业务、审批业务或者签署的文档分享给对应的账号 |
通过去标识化、加密传输和处理的安全处理方式 |
设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等）、应用列表 |
https://www.umeng.com/page/policy |
关于自启动或关联启动的行为
app集成了友盟推送，目的是为了保证推送消息送达的及时性，可靠性，有效性。
友盟推送使用了自启动和关联启动的方式，在您同意该隐私协议之后，友盟推送sdk会使用自启动和关联启动来尽量保活，否则您可能不能及时收到推送信息，如果您对此不同意，我们将无法向您提供服务。
如果您设备上已安装的其他软件中集成有友盟推送sdk，那么自启动与关联启动可能会频繁发生，友盟推送以此保证自身的活性，避免出现无法即时推送的情况，请知悉。
请您知悉，我们仅会出于合法、正当、必要的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会对授权合作机构开展个人信息安全影响评估，对其收集的个人信息或需要授权获得的权限进行合理性分析，定期对其服务能力和安全能力进行评估和监控，并与其签订有关协议明确约定严格的数据保护措施，要求其应遵守相关的法律法规的规定，严格按照我们的标准、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。以上SDK合作机构均通过去标识化、加密传输和处理的安全处理方式处理您的个人信息。
如您在使用过程中一旦发现我们的授权合作机构有违法违规的行为，您可以通过本隐私政策提供的联系方式与我们取得联系，我们会予以核实并及时中止与该第三方的合作，尽最大可能保障您的个人数据和隐私信息不受侵害。
（二）转让
我们不会将您的个人/企业信息转让给任何公司、组织和个人，但以下情况除外:
1.事先获得您的明确同意；
2.根据法律法规或强制性的行政或司法要求；
3. 在andisk服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人/企业信息:
1.我们不会公开披露您的个人信息，如确需披露，我们会获取您的同意，并告知您披露个人信息的目的、类型；
2.请您理解，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人/企业信息。执法机关提出披露要求，我们会及时通知您，除非执法机关另有禁止披露的要求。
（四）共享、转让、公开披露个人/企业信息时事先征得授权同意的例外
根据相关法律法规、监管规定，以下情形中遇到国家有权机关或者监管机关强制性要求的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我们可能会共享、转让、公开披露用户信息而无需事先征得您授权同意：
1.与履行国家法律法规及行业主管部门有关规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与犯罪侦查、起诉、审判和判决执行等直接相关的；
5.出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
6.您自行向社会公众公开的个人信息；
7.根据您要求签订和履行合同所必需的；
8.从合法公开披露的信息中收集的用户信息，如合法的新闻报道、政府信息公开等渠道；
四、我们如何存储和保护您的个人/企业信息
（一）存储
1.信息存储的地点
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。若为处理跨境业务，确需向境外机构传输境内收集的相关个人信息的，我们会按照法律、行政法规和相关监管部门的规定执行。我们会确保您的个人信息得到足够的保护，例如匿名化、安全存储等。
2. 信息存储的期限
在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如按照《中华人民共和国电子签名法》的相关要求保存5年以上。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
3. 信息存储的方式
收集的面部信息的存储方式包括数据库、服务器磁盘
（二）保护
1.我们已采取符合业界标准的安全防护措施保护您提供的个人/企业信息安全，防止个人/企业信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。;我们同时对andisk网站提供HTTPS(HyperTextTransferProtocoloverSecureSocketLayer)协议安全浏览方式;我们会使用加密技术提高个人/企业信息的安全性;我们会使用受信赖的保护机制防止个人/企业信息遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员才可访问个人/企业信息;我们会举办安全和隐私保护培训课程，加强员工对于保护个人/企业信息重要性的认识。
2.我们已经取得以下认证:信息系统安全等级保护三级认证、ISO/IEC27001信息安全管理体系认证、ISO/IEC 27017 云服务信息安全管理体系认证、ISO/IEC 27018公有云中个人可识别信息保护管理体系认证、ISO/IEC 27701隐私信息管理体系认证、CSA STAR云安全评估、ISO22301业务连续性管理体系、ISO20000技术服务管理体系。
3.我们会采取合理可行的措施，避免收集无关的个人/企业信息。我们只会在达成本政策所述目的所需的期限内保留您的个人/企业信息，除非需要延长保留期或受到法律的允许。
4.互联网并非绝对安全的环境，我们强烈建议您不要使用非andisk推荐的通信方式发送个人/企业信息。请您妥善保护自己的个人/企业信息，仅在必要的情形下向他人提供。如您发现自己的个人/企业信息尤其是您的账户或密码发生泄露，请您立即联络andisk客服，以便我们根据您的申请采取相应措施。
请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
5.在不幸发生个人/企业信息安全事件后，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话或推送通知的方式告知您，难以逐一告知个人/企业信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人/企业信息安全事件的处置情况。
6.您通过andisk平台提交个人/企业信息，代表您同意并授权给andisk收集、使用、共享和保护您的个人/企业信息，若您因特殊原因申请撤回授权，请及时联系我们，以便于我们做相应处理。
五、您的权利
您可以通过以下方式访问及管理您的个人信息:
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息:
账户信息——如果您希望访问或编辑您的账户中的个人基本信息和更改您的密码、添加安全信息，您可以通过登录账号通过“个人中心”执行此类操作。
如果您无法通过上述路径访问该个人信息，您可以随时通过andisk客服与我们取得联系。我们将在3个工作日内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条“(六)响应您的上述请求”中的相关安排向您提供。
（二）更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“（一）访问您的个人信息”中列明的方式提出更正或补充申请。
（三）删除您的个人信息
您可以通过“（一）访问您的个人信息”中列明的方式删除您的部分个人信息。
在以下情形中，您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息，却未征得您的明确同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务，或您主动申请注销了账号;
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）注销账户
在需要终止使用andisk产品或服务时，您可以申请注销您的andisk账户，您可以通过系统申请注销andisk账户, 若满足注销条件（即需为个人账户且没有待办事项）,账号将实时注销。
您可通过如下路径注销andisk账户：
andisk官网操作路径：打开www.andisk.com，登录andisk账户，点击系统右上角头像，进入个人中心->点击安全中心->点击注销账号。
andiskAPP操作路径：打开andiskAPP，登录andisk账户，在APP中点击左上角侧边栏->点击头像进入个人中心->点击下方注销账号按钮。
在您主动注销账户之后，我们将停止为您提供产品或服务，根据《中华人民共和国合同法》或《中华人民共和国电子签名法》适用条款删除您的个人信息，或使其匿名化处理。
（五）撤回已同意的授权
在需要撤回系统对andisk的授权时，您可以进入手机系统设置取消对andisk的系统授权。
（六）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害andisk商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
（七）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
在以下情形中，按照法律法规要求，我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和执行判决有关的;
4、有充分证据表明您存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的。
六、我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童（不满16周岁）不得创建自己的用户账户。
对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
七、第三方收集和使用您信息的情况
当您在andisk中使用第三方提供的服务时，第三方可能会获取您的姓名、证件类型、证件号码、证件有效期、手机号码信息及其他提供第三方服务所必须的信息；在经过您的明示同意后，第三方可获取您的以上信息；对于您在使用第三方提供的服务时主动提供给第三方的相关信息，我司将视为您允许该第三方获取上述此类信息；对于您在使用该第三方服务时产生的信息，应由您与该第三方依法约定上述信息的收集和使用事项。在将信息提供给第三方前，我司将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我司会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规和签署的法律文件，要求第三方对您的信息采取保护措施。如您拒绝第三方在提供服务时收集、使用或者传递上述信息，将可能会导致您无法在andisk中使用第三方的相应服务，但这不影响您使用andisk的其他功能。
八、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。
对于重大变更，我们还会提供更为显著的通知(包括我们会通过andisk网站公示的方式进行通知)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
2、我们在控制权方面发生重大变化。如并购重组引起的所有者变更;
3、个人/企业信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人/企业信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人/企业信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人/企业信息安全影响评估报告表明存在高风险时。
若您在本政策修订后继续使用andisk服务，这表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系:
开发者名称:北京汉科锐科技有限公司
APP名称:andisk电子签约
电子邮件:bd@andisk.com
电话:400-676-6696
一般情况下，我们将在十五个工作日内回复。
最近更新日期：2023年02月09日
生效日期：2023年02月09日
本《数字证书使用协议》（以下简称“本协议”）适用于北京汉科锐科技有限公司（以下简称“andisk”或者“我们”）官方网站以及使用的andisk产品或服务。
本协议将帮助您了解以下内容:
一、数字证书服务简介
二、名词解释
三、用户的权利和义务
四、证书的申请、使用、更新、吊销
五、andisk的权利
六、第三方电子认证服务机构的服务、权利、义务、责任限制和免责
七、免责条款
八、协议的终止
九、争议解决条款
一、数字证书服务简介
1.您同意并认可我们与工信部许可的电子认证服务机构合作，为通过实名认证后的个人或企业申请数字证书。
2.您同意并认可通过我们的andisk平台完成实名认证并使用数字证书获得电子签名服务，成为andisk电子签名体系不可分割的部分。
3.本协议中的“证书”指个人数字证书或企业数字证书。
二、名词解释
1.用户：
指委托andisk从第三方电子认证服务机构获得证书的个人、法人或其他组织机构。
2.数字证书：
指电子认证服务机构签发的包含数字证书使用者身份信息和公开密钥的电子文件，可以用来证明数字证书持有者的真实身份。
3. CA机构：
指工业和信息化部批准的电子认证服务机构和国家密码管理局批准的电子政务电子认证服务机构，遵照《中华人民共和国电子签名法》为用户提供数字证书相关的电子认证服务。
三、用户的权利和义务
1.您应按照andisk规定的证书申请流程向andisk平台提供有关资料，并保证所填写的注册信息和所提供的资料的真实性、准确性和完整性，否则andisk平台或andisk有权拒绝您的申请请求。在这些信息、资料发生改变时您应及时通知我们。如因您提供的资料不真实、不完整、不准确或资料改变后未及时通知我们，造成的损失由用户自己承担。
2.您的证书信息在证书有效期限内变更的，应当及时书面告知我们，并终止使用该证书（注：企业名称变更、企业统一社会信用代码变更、经营期限届满、姓名变更、身份证号变更等需要吊销原证书，重新申请数字证书）。
3.若您为企业用户，您企业分立、合并、解散、注销、宣告破产或倒闭，或被撤销营业执照等主体资格终止的，应于上述情况发生时的30日内通过书面形式告知andisk申请撤销数字证书，并终止使用该证书，否则，因未尽该通知义务给andisk造成损失的，由您全部赔偿。
4.您同意并授权andisk向其第三方合作机构传递用户信息用于核实用户身份。andisk平台会合法地收集、处理、传递及应用您的资料，并按照国家有关规定及本协议的约定予以保密。
5.您对证书享有独立的使用权，您应当合法使用数字证书签署电子文件，并对使用数字证书的行为负责。您使用证书产生的权利，由您享有；您使用证书产生的义务、责任，由您承担。
6.您应当对您所专有并控制的数字证书及andisk账户进行妥善保管，当您收到您在andisk账户设置的通知方式（手机和邮箱）收到签署验证码时，应确保签署请求由您本人发起，且对验证码保密。如您使用的数字证书私钥和密码泄漏、丢失，或者您不希望继续使用数字证书，或者您的主体不存在，您应当立即向andisk申请吊销该数字证书。因您原因致使证书私钥泄露、损毁或者丢失的，损失由您承担。
7.您损害权威第三方电子认证服务机构利益的，须向电子认证服务机构赔偿全部损失。这些情形包括但不限于：
①您在申请数字证书时没有提供真实、完整、准确信息，或在这些信息变更时未及时通知andisk；
②您知道自己的私钥已经失密或者可能已经失密而未及时告知有关各方、并终止使用；
③您有其他过错或未履行本协议的相关约定。
8.权威第三方电子认证服务机构有权因安全风险因素要求andisk更换您的数字证书。
9.您申请代码签名证书后，一旦发现如下情况之一时，应当立即向andisk申请吊销此证书：
①证据表明，此代码签名证书被用于签署可疑代码，包括但不限于病毒，木马，或者其他不恰当的程序。
②证书中内容不再正确或不再准确。
③此证书私钥信息已被泄露、丢失，或者其他相关部分已被错误使用。
10.证书一旦被吊销，用户将不能再使用该证书。
11.如果权威第三方电子认证服务机构发现了证书的不当使用，或者证书被用于违法甚至犯罪行为，电子认证服务机构有权直接吊销您的证书。
12.在发现或怀疑由权威第三方电子认证服务机构提供的认证服务造成用户的网上交易信息的泄漏和/或篡改时，您应在3个月内向电子认证服务机构提出争议处理请求并通知有关各方。
四、证书的申请、使用、更新、吊销
1.您可以在andisk平台选择适合您的实名认证方式进行数字证书的申请，获得的证书和证书私钥后，由andisk托管。证书仅用于andisk平台电子文件签署，andisk确保您使用证书和证书密钥制作的的电子签名制作数据专属于您所有并由您控制。
2.您每次在andisk平台签署电子文件都将使用您的数字证书。andisk只有核实了您的签署意愿后，才会依据您的意愿使用数字证书签署电子文件。如果启用了指纹签署或扫脸签署或自动盖章功能，视为您知情并同意每次签署电子文件的行为都使用您的数字证书。
3.本协议的有效期限为证书的有效期限，证书只能在数字证书有效期限内使用，证书有效期限届满，您需要继续使用的，应当及时办理证书更新手续，本协议有效期限顺延至证书更新期限届满日。在获得您将证书延期的授权前，andisk不会主动为您更新证书。
4.证书私钥在证书有效期内损毁、丢失、泄露的，您应当及时申请办理撤销手续，撤销自手续办妥时起生效，撤销生效前发生的损失由您承担。
5.您知悉证书私钥已经丢失或者可能已经丢失时，应当及时告知andisk平台，协助完成撤销该证书的工作，并终止使用该证书。
五、andisk的权利
您有下列情形之一，andisk有权向第三方机构申请吊销证书并不承担任何责任。由此给andisk造成损失的，您应当向andisk承担赔偿责任：
1.您向andisk平台提供的资料或者信息不真实、不完整或者不准确的。
2.您证书的信息有变更，未终止使用该证书并通知andisk平台的。
3.您知悉证书私钥已经丢失或者可能已经丢失时，未终止使用该证书并通知andisk平台的。
4.您超过证书的有效期限及应用范围使用证书的。
5.您企业分立、合并、解散、注销、宣告破产或倒闭，被撤销营业执照等主体资格终止的。
6.您使用证书用于违法、犯罪活动的。
六、第三方电子认证服务机构的服务、权利、义务、责任限制和免责
1.第三方电子认证服务机构依法制定《电子认证业务规则》（简称CPS），并公布于第三方电子认证服务机构网站，明确第三方电子认证服务机构数字证书的功能、使用证书各方的权利、义务以及第三方电子认证服务机构的责任范围，本协议的相关条款源自CPS。
2.在用户通过安全工具使用数字证书对交易信息进行加密和签名的条件下，第三方电子认证服务机构将保证交易信息的保密性、完整性、抗抵赖性。如果发生纠纷，第三方电子认证服务机构将依据不同情形承担下述义务：
①提供签发用户数字证书的CA证书；
②提供用户数字证书在交易发生时，在或不在第三方电子认证服务机构发布的数字证书废止列表内的证明；
③对数字证书、数字签名、时间戳的真实性、有效性进行技术确认。
3.有下列情形之一的，第三方电子认证服务机构有权撤销所签发的数字证书：
①用户申请数字证书时，提供的资料不真实；
②用户未履行本协议约定的义务；
③用户书面申请撤销数字证书；
④证书的安全性不能得到保证；
⑤法律、行政法规规定的其他情况。
4.第三方电子认证服务机构将对用户申请数字证书时提交的信息进行审核，提供证书生命周期內的相关服务，同时向相关方提供查询服务。第三方电子认证服务机构及其注册机构均有义务保护用户隐私信息安全性。
5.根据《电子签名法》的规定，如果用户依法使用第三方电子认证服务机构提供的认证服务进行民事活动而遭受损失的，第三方电子认证服务机构将给予相应赔偿，除非第三方电子认证服务机构能够证明其提供的服务是按照《电子签名法》等相关法律法规和第三方电子认证服务机构向主管部门备案的CPS实施的。以下损失不在赔偿之列：
①任何直接或间接的利润或收入损失、信誉或商誉损害、任何商机或契机损失、失去项目、以及失去或无法使用任何数据、无法使用任何设备、无法使用任何软件；
②由上述损失相应生成或附带引起的损失或损害。
6.以下损失第三方电子认证服务机构将不承担责任：
①非因第三方电子认证服务机构的行为而导致的损失；
②因不可抗力而导致的损失，如罢工、战争、灾害、恶意代码病毒等。
7.第三方电子认证服务机构对企业用户申请的数字证书的赔偿上限以各电子认证服务机构的官方说明为准。
七、免责条款
1.因设备故障、电力故障及通讯故障或者电脑病毒、自然灾害等因素造成您损失的，andisk不承担任何责任。
2.由于第三方电子认证服务机构的原因导致证书私钥被破译、窃取，致使您遭受损失的，由第三方电子认证服务机构向您承担赔偿责任。
八、协议的终止
有下列情形之一的，本协议终止：
1.您证书期限届满。
2.您证书被吊销。
3.您向andisk申请终止本协议，andisk同意的。
4.双方协商终止本协议的。
5.依据法律、法规等规定，本协议应当终止的。
九、争议解决条款
对于任何因履行本协议发生的或与本协议有关的一切争议，双方应首先通过友好协商的方式解决。在争议发生之日起30日内协商不成时，任何一方均有权将争议提交至上海仲裁。仲裁裁决为最终的，对双方皆具有法律约束力。在本协议仲裁或者争议期间，双方应继续履行本协议其它未被仲裁或者没有争议的条款。