隐私政策

我们仅收集实现服务目的所必需的信息，具体包括： • 账户与身份信息：姓名、手机号码、电子邮箱、企业名称、职位、登录账号及密码等。 • 企业业务信息：企业ESG相关数据、评级报告、碳排放数据等。具体字段可能包括：企业名称、统一社会信用代码、行业分类、碳排放量、能耗数据、ESG评级得分、相关报告文本等。您应确保您有权向我们提供该等信息。 • 使用与日志信息：IP地址、设备型号、操作系统、浏览器类型、访问时间、操作记录、服务使用情况等。 • Cookie及同类技术信息：详见本政策第五条。 敏感个人信息：我们原则上不收集生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息。如某项服务确需处理敏感个人信息，我们将依法向您告知处理必要性及对您个人权益的影响，并取得您的单独同意。 未成年人保护：本服务主要面向企业及成年人。我们不会主动收集未满十四周岁未成年人的个人信息。如您为未成年人，请在监护人同意后使用本服务。

我们会在以下目的和范围内使用您的个人信息： • 向您提供、维护、改进网站及相关服务； • 进行身份验证、客户服务、安全风控和故障排查； • 进行内部数据分析，优化服务质量与用户体验； • 向您推送行业动态、ESG政策解读及活动邀请； • 履行法律法规规定的义务。 自动化决策：目前我们不会利用个人信息进行对您产生重大影响的自动化决策。如未来开展相关处理，我们将依法向您告知，并提供便捷的拒绝方式。 营销推送：如您不希望接收营销信息，可通过邮件底部退订链接或联系 privacy@wancelvjin.cn 退订。退订后，我们仍可能向您发送与已订阅服务直接相关的必要通知。

存储地点：我们在中华人民共和国境内存储您的个人信息。如需向境外提供，我们将依法履行告知、单独同意等义务。 保存期限：我们仅在实现处理目的所必需的最短期限内保存您的个人信息，法律另有规定或您另行同意的除外。具体而言： • 账户信息：在您的账号存续期间保存；账号注销后，30日内删除或匿名化处理，法律另有规定除外； • 企业业务数据：服务结束后按合同约定或3年保存，超期删除或匿名化处理； • 日志信息：依法保存不少于6个月，用于网络安全和合规审计。 安全措施：我们采取加密、访问控制、最小权限、安全审计、员工培训、应急预案等措施保护个人信息安全。 安全事件响应：如发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，并依法通知履行个人信息保护职责的部门和个人。通知内容包括：事件基本情况、可能影响、已采取的措施、您可采取的补救建议、我们的联系方式等。

• 共享：我们原则上不会共享您的个人信息。如确需共享，我们将向您告知接收方名称、联系方式、处理目的、处理方式、个人信息种类，并取得您的单独同意。常见合作方类型包括：云服务提供商、短信/邮件服务商、支付服务商、认证或评级机构等。 • 转让：我们原则上不会转让您的个人信息。如因合并、收购、破产等原因需要转让，我们将告知您接收方信息，并要求接收方继续履行本政策；否则我们将重新取得您的同意。 • 公开披露：我们原则上不会公开披露您的个人信息。如确需公开披露，我们将取得您的单独同意或依据法律法规进行。 • 例外情形：根据法律法规、诉讼争议解决需要，或为维护您或他人的重大合法权益、公共利益等情形，我们可能依法处理您的个人信息。 我们会在共享清单中列明具体合作方信息，供您查阅。

我们使用Cookie及同类技术保障网站正常运行、记住您的偏好并改进服务。我们可能使用必要的Cookie，也可能使用分析类Cookie。 如我们引入第三方分析工具，我们会披露其名称、隐私政策链接及退出方式。您可以通过浏览器设置管理或删除Cookie，但这可能影响部分功能的使用。

您对您的个人信息享有以下权利： • 访问、更正、补充您的个人信息； • 删除您的个人信息； • 撤回同意； • 注销账户； • 复制、转移您的个人信息； • 要求我们解释个人信息处理规则； • 投诉、举报。 我们将在收到完整请求后15个工作日内回复；情况复杂需要延长的，我们将告知您延长原因和期限。 撤回同意不影响撤回前基于同意已进行的处理。注销账户后，我们将按本政策第三条处理相关信息。