更新日期：2022年3月30日
生效日期：2022年4月09日
本次更新的平台隐私政策包含以下两个部分
第一部分：隐私政策（供应商）
第二部分：隐私政策（评审专家）
第一部分
隐私政策（供应商）
华润守正招标有限公司及其关联方（以下简称“我们”）作为华润集团守正电子招标采购平台（以下简称“平台”）及服务的运营者，深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、公开透明原则等。同时，我们承诺，我们将按照法律法规的规定，保护您的个人信息及隐私安全。
在您使用本平台的过程中，我们可能会收集和使用您的个人信息，因此我们制订了涵盖如何收集、存储、使用、共享和保护用户个人信息的隐私政策（简称“本政策”）。我们将通过本政策向您说明我们收集和使用您的个人信息的目的、方式和范围，您对您的个人信息的权利，以及我们为保护信息安全所采取的安全保护措施。
本政策仅适用于我们在本平台为您直接提供的产品和/或服务。除非本政策另有明确，本政策不适用于通过本平台接入的由第三方独立为您提供的产品和/或服务的情形，例如在搜索结果中向您显示的产品或网站、或者通过本平台链接到的其他网站。请注意，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否使用相应功能或服务。我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。
通常来说，您不应在平台内上传他人的个人信息。但是，如果您在某些业务场景下有必要上传他人的个人信息，您应确保您已根据本政策的内容向其阐述了我们收集信息的目的、方法和范围，并获得其明确授权，以便我们能够根据本政策收集、存储、使用、共享、转让和公开披露其个人信息。同时，您还应告知相关个人其有权访问、更正和删除相关个人信息。
请您务必认真阅读本政策，在充分了解并确认同意后使用本平台，其中，重要内容我们已用加粗形式提示，请特别关注。如对本政策内容有任何疑问、意见或建议，您可通过本政策“十、您如何与我们取得联系”中披露的联系方式与我们联系。在您点击 “我已阅读并接受”后，平台将默认本政策是经过了您的同意；如果您不同意本政策的任何内容，请您不要点击或勾选同意本政策以及使用我们需要收集您个人信息方可使用的功能，但您仍可以浏览本平台页面展示的信息。
本政策将帮助您了解以下内容：
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何存储及保护您的个人信息
六、您对您的个人信息的权利
七、您的个人信息如何在全球范围移转
八、我们如何处理未成年人的个人信息
九、本政策如何更新
十、您如何与我们取得联系
一、我们如何收集您的个人信息
本政策下，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
我们收集的信息取决于您与我们互动的环境、您所做的选择，包括您的隐私设置以及您所使用的平台功能。本平台包括核心业务功能和增值业务功能。在我们收集信息时，您并非必须向我们提供个人信息。但是，对于核心业务功能，如果您选择不提供，我们可能将无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。而对于非核心业务功能，您可以选择是否同意我们收集信息。如果您拒绝同意，将可能导致相关业务功能无法实现，但不影响您使用我们的核心业务功能。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未被包含在下述说明中，且收集了您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
(一)您向我们提供的信息
1.为了创建和维护供应商账号
如您或您所在的公司或企业想要成为平台内供应商，则需要由您或您代表您所在的公司或企业在本平台注册。
您需要提供的个人信息包括：您的姓名、证件号、手机号码、法定代表人/经营者姓名、法定代表人证件号、联系人姓名、联系人证件号、联系人电话号码、联系人电子邮箱、联系人工作信息、CA证书信息、您或者您所在的公司或企业的银行账户信息、您及联系人在平台的操作记录。在注册过程中您需要上传的电子件可能会包括：您或法定代表人的签字或捺印。
上述信息是我们创建供应商账号所必需，如您拒绝提供上述信息，我们将无法为您或您所代表的公司或企业创建账号。如果您是代表您所在的公司或企业向平台提供了以上信息，一旦您从该公司或企业离职，请您随即变更相关的个人信息。
2.为了参与平台上的采购活动
当您或您所代表的公司和企业想要参与平台上的采购活动，除为了创建和维护供应商账号所收集的信息外，我们还需向您收集的个人信息包括：报名联系人姓名、电话号码、电子邮箱、法定代表人的行贿犯罪记录（如有）、拟委任的项目负责人行贿犯罪记录（如有）、您在平台的操作记录。
上述信息是您参与平台上的特定采购活动所必需，如您拒绝提供上述信息，我们或者采购人将有权拒绝您或您所代表的公司或企业参与该次交易。如果您是代表您所在的公司或企业向平台提供了以上信息，一旦您从该公司或企业离职，请您随即变更相关的个人信息。
3.为了实现远程述标、评标的功能
当您或您所代表的公司和企业想要在某次采购活动远程（在线）述标，我们需要在该次述标过程中获取述标人员的音视频信息。为此，我们需要调用您设备的摄像头、麦克风权限。
如您拒绝提供上述信息，我们将无法为您提供远程（在线）述标服务，但不会影响您使用本平台的基本功能。
4.为了向您提供客服功能
如您需要联系我们平台的客服，我们可能会要求您提供、并收集您的姓名、联系电话、电子邮箱，或记录相关问题的处理方案及结果，用以验证您的身份并向您反馈处理结果。如您拒绝提供上述信息，我们将无法及时响应您的请求和为您其他客户支持服务，但不会影响您使用本平台的基本功能。
5.为了开展线上采购业务的需要
为了保障您在使用平台过程中系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地保护您的账号安全和维护采购活动的公平性等，我们需要收集您的设备信息（设备型号、设备Mac地址、应用进程列表、设备识别码、设备序列号、操作系统及软件版本、设备状态、网络状况）、历史上网记录、日志信息、IP地址、位置信息、浏览信息。为此，我们可能需要调用您设备的位置权限。
6.为了向您提供商品/服务信息展示和搜索功能
为了向您提供商品或服务的信息展示和搜索功能，我们会收集您的设备信息（包括设备名称、设备型号、MAC地址及IMEI、设备识别码、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN））、设备所在位置相关信息（包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息）、浏览器类型来对相应的商品或者服务内容进行排序以适应您的设备界面。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未被包含在本隐私政策中，且需要收集您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
(二)无需征得您的同意收集个人信息并使用的情形
根据相关法律法规，在以下情形中，我们可能会依法收集并使用您的个人信息且无需征得您的同意：
1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
二、我们如何使用您的个人信息
(一)您的个人信息会被用于“一、我们如何收集您的个人信息”条款明确列明的使用场景。
(二)总体而言，我们处理您的个人信息的目的或用途包括：
1.验证您的身份；
2.与您取得联系，就相关事项获得您的同意；
3.处理您或您所在的公司或企业在平台上进行的注册行为，为您提供网站的登录ID以及维护和管理您开立的账号；
4.与我们的项目经理、评审专家、采购人分享您的联系方式，以便撮合平台供应商和采购人之间的交易；
5.评估公司或企业的账号安全和交易风险，检测和预防欺诈和其他安全事件；
6.我们也可能将您的个人信息用于与我们前述目的以外的其他目的（例如出于公共利益，科学或历史研究目的或统计目的的存档目的），或者根据有权机关的要求予以披露；
7.凡是超出与本政策所明确目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。
三、我们如何使用Cookie和同类技术
(一)Cookies的使用
1.为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账号或数据安全。
2.我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问系统时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
(二)网络Beacon和同类技术的使用
除Cookies外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素"GIF文件或"网络Beacon"）。我们使用网络Beacon的方式有：
1.通过在网站上使用网络Beacon，计算用户访问数量，并通过访问Cookies辨认注册用户。
2.通过得到的Cookies信息，为您提供个性化服务。
四、我们如何共享、转让、公开披露您的个人信息
我们可能不时会与关联公司和与我们合作提供服务相关的实体共享部分个人信息，以便提供您要求的产品或服务。
(一)与关联公司共享：在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，您的个人信息可能会与我们的关联公司共享。我们只会共享为实现上述目的所必要的个人信息。未经您同意，我们的关联公司不会将共享的个人信息用于上述目的以外的任何其他用途。
(二)与平台的供应商、采购人、评审专家、监督人共享：为了向平台会员提供高效的询价寻源、撮合交易服务，我们可能会与平台的供应商、采购人、评审专家、监督人共享您的真实姓名、单位电话、移动电话、电子邮箱、单位地址等信息。
(三)与合作机构、中介机构共享：为了提供更多增值服务或提升用户体验，我们可能会与增值服务等合作机构或商务咨询公司、大数据分析公司等中介机构共享您的真实姓名、单位电话、移动电话、电子邮箱、单位地址等信息。
(四)在涉及合并、收购或破产清算时，如涉及到信息转让，我们会要求新的持有您信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。如果涉及破产且无承接方的情况，我们会将我们控制的所有信息删除或做匿名化处理。
(五)您的个人信息可能会与您所在的公司或企业的相关信息一并被公布于平台的网站上。同时，也不排除未来我们会将平台上展示的产品的链接、或您所在的公司或企业的具体需求与其他平台共享，届时，相关主体可能会通过其他平台查看、链接到平台的产品，或者查看、链接到您所在的公司或企业的具体需求，进而获取您的个人信息。
(六)当我们认为有必要遵守适用的法律、维护您或我们的合法权益时，我们也可能会将您的个人信息与我们的专业顾问，相关的司法机关，保险公司，政府部门或监管机构共享。
(七)我们会与上述平台的供应商、采购人、评审专家、监督人、我们的关联公司、以及我们聘请的合作机构、中介机构达成协议，要求这些主体承诺，未经我们的同意不能将您的个人信息与其他任何主体共享或向其他任何主体披露，以便最大程度地对您的个人信息安全进行保护。
(八)另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
五、我们如何存储及保护您的个人信息
我们只会在注册协议所述目的所需的期限内或法律要求的期限内保留您的个人信息，除非延长保留期征得您的同意或受到法律的允许。
我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们将对您的个人信息进行必要的匿名化处理；在收集、储存、传输、分析、处理数据时对您的个人信息采取加密，提高您个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会采取访问控制机制，尽力确保只有授权人员才可访问个人信息；以及，我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
同时，我们会定期对收集、传输、储存、分析或其他处理个人数据的安全措施进行评估，确保个人信息的安全。
在交易时，您可能不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的用户名或密码发生泄露，请您立即联络我们，以便我们根据您的申请采取相应措施。与此同时，请您使用复杂的密码，以保证您代表的公司或企业开立的账号是安全的。
如果不幸发生个人信息安全事件，我们将按照相关规定向监管机关或您进行通报：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您个人信息的补救措施等。安全事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知每位数据主体时，我们会采取合理、有效的方式发布公告。
六、您对您个人信息的权利
我们尊重您对您个人信息的权利。以下列出您依法享有的权利，以及我们将如何保护您的这些权利。
(一)知情权
我们通过公布本政策告知您我们如何处理您的个人信息。我们致力于保障您对您个人信息使用情况的知情权。
(二)访问权
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息。
1.账号信息——如果您希望访问或编辑账号中的个人信息、或您提交的作为公司或企业联系人的信息，您可以通过登录账号后的“基本信息”或“个人信息维护”功能执行此类操作。
2.提供信息副本——您可以要求我们向您提供正在处理的您的个人信息或数据的副本。
如果您无法通过上述路径访问该等个人信息，您可以随时通过平台的“客服”窗口与我们取得联系。我们将及时回复您的访问请求。
(三)更正权
当您发现我们收集、储存、传输、分析或处理的关于您的个人信息不准确时，您可自行登录账号后进行修改或有权要求我们做出更正或补充。您可以通过“客服”窗口提出更正或补充申请。
(四)删除权
您可以通过“客服”窗口要求删除您的全部或部分个人信息。比如，在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为严重违反了与您的约定；
4. 如果您或您所在的公司或企业不再使用我们的产品或服务，或您或您所在的公司或企业主动注销了账号，或您从您所在的公司或企业离职。
收到您的请求后，除非根据适用法律必须保留，我们将及时处理您的请求。如果仍在保存期限内，或删除该信息在技术上难以实现，我们将尽可能地将个人信息的处理限制在存储和采取必要的安全措施。
如果我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的单独授权。
请注意，如果您要求删除您的个人信息：
我们可能为履行法律义务而保留和使用您的个人信息。例如，我们可能会为了履行税务、法律报告和审计义务和法定义务（例如保护用户的财产或安全以及我们系统的安全）而保留您的信息。
即使您的平台账号被注销，您与他人共享的信息（例如问题、评论）仍可以在平台上公开显示。但是，这些信息与您的关联将被删除。您的某些信息副本（例如日志记录）可能会保留在我们的数据库中，但将不再与个人关联。
我们针对防止意外或恶意行为导致的数据遗失和破坏采取了必要措施，因此在有限的一段时间内，您信息的留存副本可能不会从我们的备份系统中删除。除此之外，如技术上难以实现删除，我们可能不会删除您的个人信息，但在这种情况下我们将停止处理您的个人信息，而只进行存储和采取必要的安全措施来保护这些信息。
(五)撤回同意权
在平台开展业务时收集、储存、传输、分析或处理您的个人信息是基于您的同意，但尽管如此，您可以通过“客服”窗口随时要求改变或撤回您的同意。
当您撤回同意后，我们将不再储存、传输、分析或处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意已经完成了的个人信息处理。
(六)注销权
鉴于您在平台注册账号的行为代表的是您所在的公司或企业，因此，在您代表的公司或企业明确授权的前提下（我们将对公司或企业是否授权您注销账号进行核实），您可以提交账号注销申请。
在注销账号之后，我们将停止为您以及您所在的公司或企业提供产品或服务，根据法律法规删除您的个人信息，或对其进行匿名化处理。
(七)投诉权
您有权通过本政策披露的联系方式联系我们进行投诉。我们将在收到您投诉之日起十五个工作日内做出答复。如果您对我们的答复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有管辖权法院提起诉讼。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将尽快做出答复。如您不满意，还可以向平台客服发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
七、您的个人信息如何在全球范围移转
原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照适用法律法规的规定执行，我们会单独征得您的同意，并保证您的个人信息安全。
八、我们如何处理未成年人的个人信息
我们的产品、网站和服务不面向未成年人。如果我们在偶发情况下收集了未成年人的个人信息，我们将在核查后设法尽快删除相关信息。如果您在使用本平台过程中发现我们收集了未成年人的个人信息，请通过本政策中公示的联系方式联系我们，我们在收到您的通知后会及时予以核查，并在核查属实后及时删除相关信息。
九、本政策如何更新
在符合监管规定的前提下，您同意我们可以更新本政策的内容。在未经过您同意时，我们不会限制您在现行法律法规和本政策下应享有的权利。我们会在专门页面或以弹窗的形式发布对本政策的更新。如您不同意本政策的更新内容，您可以行使您在现行法律法规下的权利，例如，要求我们删除您的个人信息、或限制我们使用您个人信息的目的或用途、或撤回您的同意。
对本政策所指的更新包括但不限于：
(一)我们根据相关的法律法规对本政策进行的变更；
(二)平台的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的处理方式等；
(三)平台在控制权等方面发生重大变化，如并购重组等引起的所有者变更等；
(四)您个人信息的共享、披露、或传输的主要对象发生变化；
(五)您参与个人信息处理方面的权利或其行使方式发生重大变化；
(六)我们负责处理数据主体个人信息安全的责任部门、联络方式及投诉渠道发生变化。
十、您如何与我们取得联系
与本隐私政策相关的任何疑问、意见或请求，您可以通过首页“客服”入口与我们联系，也可以将相关问题发送至个人信息保护负责人邮箱：szservice@crc.com.hk或邮寄至下列地址：深圳市南山区科苑南路2666号中国华润大厦50层。一般情况下，我们会在收到您相关联系信息并核实您身份后的十五个工作日内回复。
第二部分
隐私政策（评审专家）
华润守正招标有限公司及其关联方（以下简称“我们”）作为华润集团守正电子招标采购平台（以下简称“平台”）及服务的运营者，深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、公开透明原则等。同时，我们承诺，我们将按照法律法规的规定，保护您的个人信息及隐私安全。
在您使用本平台的过程中，我们可能会收集和使用您的个人信息，因此我们制订了涵盖如何收集、存储、使用、共享和保护用户个人信息的隐私政策（简称“本政策”）。我们将通过本政策向您说明我们收集和使用您的个人信息的目的、方式和范围，您对您的个人信息的权利，以及我们为保护信息安全所采取的安全保护措施。
本政策仅适用于我们在本平台为您直接提供的产品和/或服务。除非本政策另有明确，本政策不适用于通过本平台接入的由第三方独立为您提供的产品和/或服务的情形，例如在搜索结果中向您显示的产品或网站、或者通过本平台链接到的其他网站。请注意，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否使用相应功能或服务。我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。
通常来说，您不应在平台内上传他人的个人信息。但是，如果您在某些业务场景下有必要上传他人的个人信息，您应确保您已根据本政策的内容向其阐述了我们收集个人信息的目的、方法和范围，并已获得其明确授权，以便我们能够根据本政策收集、存储、使用、共享、转让和公开披露其个人信息。同时，您还应告知相关个人其有权访问、更正和删除相关个人信息。
请您务必认真阅读本政策，在充分了解并确认同意后使用本平台，其中，重要内容我们已用加粗形式提示，请特别关注。如对本政策内容有任何疑问、意见或建议，您可通过本政策“十、您如何与我们取得联系”中披露的联系方式与我们联系。在您点击 “我已阅读并接受”后，平台将默认本政策是经过了您的同意；如果您不同意本政策的任何内容，请您不要点击或勾选同意本政策以及使用我们需要收集您个人信息方可使用的功能，但您仍可以浏览本平台页面展示的信息。
本政策将帮助您了解以下内容：
一、我们如何收集您的个人信息
二、我们如何使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何存储及保护您的个人信息
六、您对您的个人信息的权利
七、您的个人信息如何在全球范围移转
八、我们如何处理未成年人的个人信息
九、本政策如何更新
十、您如何与我们取得联系
一、我们如何收集您的个人信息
本政策下，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
我们收集的信息取决于您与我们互动的环境、您所做的选择，包括您的隐私设置以及您所使用的平台功能。本平台包括核心业务功能和增值业务功能。在我们收集信息时，您并非必须向我们提供个人信息。但是，对于核心业务功能，如果您选择不提供，我们可能将无法为您提供相关产品或服务，也无法回应或解决您所遇到的问题。而对于非核心业务功能，您可以选择是否同意我们收集信息。如果您拒绝同意，将可能导致相关业务功能无法实现，但不影响您使用我们的核心业务功能。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未被包含在下述说明中，且收集了您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
(一)您向我们提供的信息
1.为了创建和维护评审专家账号
如您想要成为平台内评审专家/招标人代表，则需要由您在本平台注册。
注册成为评审专家，您需要提供的个人信息包括：您的基本资料（姓名、出生日期、性别、民族、证件号、联系电话、邮箱、办公电话）、专业相关信息（毕业院校、毕业时间、所学专业、最高学历、技术职称/职业资格）、银行信息（开户银行、银行账号）、工作信息（工作区域、工作单位、职务、开始工作时间）以及您在平台的操作记录。在注册过程中您需要上传的电子件包括：身份证件、毕业证书、学位证书、技术等级证书、个人照片、签字。
注册成为招标人代表，您需要提供的个人信息包括：您的基本资料（姓名、出生日期、证件号、联系电话、邮箱、办公电话）、工作信息（工作区域、工作单位）以及您在平台的操作记录。在注册过程中您需要上传的电子件包括：身份证件、毕业证书、学位证书、技术等级证书、个人照片、签字。
上述信息是我们创建评审专家/招标人代表账号所必需，如您拒绝提供上述信息，我们将无法为您创建账号。如果您的上述信息有所变动，请您及时更新；如果您不再希望成为我们的评审专家，可自行申请“专家退库”。
2.为了参与平台上的评审活动
当您要参与平台上的评审活动，除为了创建和维护评审专家账号所收集的信息外，我们还需向您收集：您参与评审活动的行为信息、评审信息（评审次数、评审标段、评审打分、评审意见）、个人生物识别信息（声音、面部识别特征），上述信息将用于对您的评审行为进行考核评价以及进行在线监督。为此，我们需要调用您设备的摄像头、麦克风权限。
上述信息是您参与平台上的特定采购活动评审所必需，如您拒绝提供上述信息，您将有可能无法参与该次评审。
3.为了向您提供客服功能
如您需要联系我们平台的客服，我们可能会要求您提供、并收集您的姓名、联系电话、电子邮箱，或记录相关问题的处理方案及结果，用以验证您的身份并向您反馈处理结果。如您拒绝提供上述信息，我们将无法及时响应您的请求和为您其他客户支持服务，但不会影响您使用本平台的基本功能。
4.为了开展线上采购业务的需要
为了保障您在使用平台过程中系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地保护您的账号安全和维护采购活动的公平性等，我们需要收集您的设备信息（设备型号、设备Mac地址、应用进程列表、设备识别码、设备序列号、操作系统及软件版本、设备状态、网络状况）、历史上网记录、日志信息、人脸信息、IP地址、位置信息、浏览信息。为此，我们可能需要调用您设备的位置权限。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未被包含在本隐私政策中，且需要收集您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
(二)无需征得您的同意收集个人信息并使用的情形
根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息且无需征得您的同意：
1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
二、我们如何使用您的个人信息
(一)您的个人信息会被用于“一、我们如何收集您的个人信息”条款明确列明的使用场景。
(二)总体而言，我们处理您的个人信息的目的或用途包括：
1.验证您的身份；
2.与您取得联系，就相关事项获得您的同意；
3.处理您在平台上进行的注册行为，为您提供网站的登录ID以及维护和管理您开立的账号；
4.与我们的项目经理、采购人分享您的联系方式，以便您能参与平台上采购活动的评审；
5.对您的评审行为进行监督、考核评价以及为您发放相关酬劳及报税；
6.根据华润集团的纪检、监察、审计需求，提供您的相关信息；
7.检测、预防欺诈和其他安全事件；
8.我们也可能将您的个人信息用于与我们前述目的以外的其他目的（例如出于公共利益，科学或历史研究目的或统计目的的存档目的），或者根据有权机关的要求予以披露；
9.凡是超出与本政策所明确目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。
三、我们如何使用Cookie和同类技术
(一)Cookies的使用
1.为实现您联机体验的个性化需求，使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账号或数据安全。
2.我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问系统时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
(二)网络Beacon和同类技术的使用
除Cookies外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像（称为"单像素"GIF文件或"网络Beacon"）。我们使用网络Beacon的方式有：
1.通过在网站上使用网络Beacon，计算用户访问数量，并通过访问Cookies辨认注册用户。
2.通过得到的Cookies信息，为您提供个性化服务。
四、我们如何共享、转让、公开披露您的个人信息
我们可能不时会与关联公司和与我们合作提供服务相关的实体共享部分个人信息，以便提供您要求的产品或服务。
(一)与关联公司共享：在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、您或其他用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，您的个人信息可能会与我们的关联公司共享。我们只会共享为实现上述目的所必要的个人信息。未经您同意，我们的关联公司不会将共享的个人信息用于上述目的以外的任何其他用途。
(二)与平台的采购人、评审专家、监督人共享：为了向平台会员提供高效的询价寻源、撮合交易服务，我们可能会与平台的采购人、评审专家、监督人共享您的真实姓名、单位电话、移动电话、电子邮箱、单位地址等信息。
(三)与合作机构、中介机构共享：为了提供更多增值服务或提升用户体验，我们可能会与增值服务等合作机构或商务咨询公司、大数据分析公司等中介机构共享您的真实姓名、单位电话、移动电话、电子邮箱、单位地址等信息。
(四)在涉及合并、收购或破产清算时，如涉及到信息转让，我们会要求新的持有您信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。如果涉及破产且无承接方的情况，我们会将我们控制的所有信息删除或做匿名化处理。
(五)当我们认为有必要遵守适用的法律、维护您或我们的合法权益时，我们也可能会将您的个人信息与我们的专业顾问，相关的司法机关，保险公司，政府部门或监管机构共享。
(六)我们会与上述平台的采购人、评审专家、监督人、我们的关联公司、以及我们聘请的合作机构、中介机构达成协议，要求这些主体承诺，未经我们的同意不能将您的个人信息与其他任何主体共享或向其他任何主体披露，以便最大程度地对您的个人信息安全进行保护。
(七)另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6.法律、行政法规规定的其他情形。
五、我们如何存储及保护您的个人信息
我们只会在注册协议所述目的所需的期限内或法律要求的期限内保留您的个人信息，除非延长保留期征得您的同意或受到法律的允许。
我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们将对您的个人信息进行必要的匿名化处理；在收集、储存、传输、分析、处理数据时；对您的个人信息采取加密，提高您个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会采取访问控制机制，尽力确保只有授权人员才可访问个人信息；以及，我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
同时，我们会定期对收集、传输、储存、分析或其他处理个人数据的安全措施进行评估，确保个人信息的安全。
在交易时，您可能不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账号或密码发生泄露，请您立即联络我们，以便我们根据您的申请采取相应措施。与此同时，请您使用复杂的密码，以保证您的账号是安全的。
如果不幸发生个人信息安全事件，我们将按照相关规定向监管机关或您进行通报：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您个人信息的补救措施等。安全事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知每位数据主体时，我们会采取合理、有效的方式发布公告。
六、您对您个人信息的权利
我们尊重您对您个人信息的权利。以下列出您依法享有的权利，以及我们将如何保护您的这些权利。
(一)知情权
我们通过公布本政策告知您我们如何处理您的个人信息。我们致力于保障您对您个人信息使用情况的知情权。
(二)访问权
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息。
1.账号信息——如果您希望访问或编辑账号中的个人信息，您可以通过登录账号后的“专家信息维护”功能执行此类操作。
2.提供信息副本——您可以要求我们向您提供正在处理的您的个人信息或数据的副本。
如果您无法通过上述路径访问该等个人信息，您可以随时通过平台的“客服”窗口与我们取得联系。我们将及时回复您的访问请求。
(三)更正权
当您发现我们收集、储存、传输、分析或处理的关于您的个人信息不准确时，您可自行登录账号后进行修改或有权要求我们做出更正或补充。您可以通过“客服”窗口提出更正或补充申请。
(四)删除权
您可以通过“客服”窗口要求删除您的全部或部分个人信息。比如，在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为严重违反了与您的约定；
4. 如果您不再想使用我们的产品或服务。
收到您的请求后，除非根据适用法律必须保留，我们将及时处理您的请求。如果仍在保存期限内，或删除该信息在技术上难以实现，我们将尽可能地将个人信息的处理限制在存储和采取必要的安全措施。
如果我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的单独授权。
请注意，如果您要求删除您的个人信息：
我们可能为履行法律义务而保留和使用您的个人信息。例如，我们可能会为了履行税务、法律报告和审计义务和法定义务（例如保护用户的财产或安全以及我们系统的安全）而保留您的信息。
即使您的平台账号被注销，您与他人共享的信息（例如问题、评论）仍可以在平台上公开显示。但是，这些信息与您的关联将被删除。您的某些信息副本（例如日志记录）可能会保留在我们的数据库中，但将不再与个人关联。
我们针对防止意外或恶意行为导致的数据遗失和破坏采取了必要措施，因此在有限的一段时间内，您信息的留存副本可能不会从我们的备份系统中删除。除此之外，如技术上难以实现删除，我们可能不会删除您的个人信息，但在这种情况下我们将停止处理您的个人信息，而只进行存储和采取必要的安全措施来保护这些信息。
(五)撤回同意权
在平台开展业务时收集、储存、传输、分析或处理您的个人信息是基于您的同意，但尽管如此，您可以通过“客服”窗口随时要求改变或撤回您的同意。
当您撤回同意后，我们将不再储存、传输、分析或处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意已经完成了的个人信息处理。
(六)注销权
您有权注销您在平台的账号，在您注销账号之后，我们将停止为您提供产品或服务，根据法律法规删除您的个人信息，或对其进行匿名化处理。
(七)投诉权
您有权通过本政策披露的联系方式联系我们进行投诉。我们将在收到您投诉之日起十五个工作日内做出答复。如果您对我们的答复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安、工商等监管部门进行投诉或举报，或向有管辖权法院提起诉讼。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将尽快做出答复。如您不满意，还可以向平台客服发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
七、您的个人信息如何在全球范围移转
原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内。如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照适用法律法规的规定执行，我们会单独征得您的同意，并保证您的个人信息安全。
八、我们如何处理未成年人的个人信息
我们的产品、网站和服务不面向未成年人。如果我们在偶发情况下收集了未成年人的个人信息，我们将在核查后设法尽快删除相关信息。如果您在使用本平台过程中发现我们收集了未成年人的个人信息，请通过本政策中公示的联系方式联系我们，我们在收到您的通知后会及时予以核查，并在核查属实后及时删除相关信息。
九、本政策如何更新
在符合监管规定的前提下，您同意我们可以更新本政策的内容。在未经过您同意时，我们不会限制您在现行法律法规和本政策下应享有的权利。我们会在专门页面或以弹窗的形式发布对本政策的更新。如您不同意本政策的更新内容，您可以行使您在现行法律法规下的权利，例如，要求我们删除您的个人信息、或限制我们使用您个人信息的目的或用途、或撤回您的同意。
对本政策所指的更新包括但不限于：
(一)我们根据相关的法律法规对本协议进行的变更；
(二)平台的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的处理方式等；
(三)平台在控制权等方面发生重大变化，如并购重组等引起的所有者变更等；
(四)您个人信息的共享、披露、或传输的主要对象发生变化；
(五)您参与个人信息处理方面的权利或其行使方式发生重大变化；
(六)我们负责处理数据主体个人信息安全的责任部门、联络方式及投诉渠道发生变化。
十、您如何与我们取得联系
与本隐私政策相关的任何疑问、意见或请求，您可以通过首页“客服”入口与我们联系，也可以将相关问题发送至个人信息保护负责人邮箱szservice@crc.com.hk或邮寄至下列地址：深圳市南山区科苑南路2666号中国华润大厦50层。一般情况下，我们会在收到您相关联系信息并核实您身份后的十五个工作日内回复。