Chain ESG数据隐私政策
为保障您的合法权益，我们特制定此数据隐私政策，以便您了解我们在为您提供服务时所遵循的原则和采取的数据安全措施。我们会恪守权责一致、目的明确、确保安全、主体参与、公开透明等原则处理（包括收集、存储、使用、加工、传输、提供、公开、删除等）您的用户信息。
请在使用我们的产品或服务前，仔细阅读并了解本《Chain ESG数据隐私政策》（以下简称“隐私政策”）。Chain ESG承诺，我们将始终致力于保护您的数据安全与隐私权益，为您提供更加安全、便捷、优质的ESG数据服务。
本政策仅适用于Chain ESG系统的相关服务。
1. 我们如何收集和使用您的用户信息
1.1 信息的收集目的与范围
- 除非您是我们直接提供专属账号密码的客户，您需要通过注册成为我们的正式用户才能享受我们提供的服务。为了完成用户注册后给您提供服务，我们需要收集您的如下企业信息：企业名称全称、企业统一社会信用代码、联系人姓名、手机号码、电子邮箱地址等。
- 您在使用Chain ESG系统的ESG问卷等功能时，可能需要提供企业的碳排放量、环境数据、社会责任表现、公司治理信息等ESG相关数据和信息。若您通过信息输入页面输入任何用户信息的，该等信息会被用于体现在提交的ESG问卷或最终生成的ESG报告当中，除了对数据进行法律法规允许范围内的存储并采取数据保护措施外，我们不会对该等信息进行任何该等目的外的处理。
- 我们还可能通过系统日志等技术手段收集您在使用系统过程中产生的相关信息，如访问时间、使用频率、系统响应等。
- 我们会通过单独的调研问卷收集您对使用我们服务过程中的意见以及您的相关信息（包括您所属公司、部门以及您的手机和邮箱等）来了解您对我们服务系统的体验，以及您对我们系统以及系统功能的建议与期待。
1.2 信息的使用
- 您提供的企业全称、企业统一社会信用代码、联系人姓名、手机号码、电子邮箱地址等，感兴趣内容以及您在页面上填写的具体咨询事项，我们将会用来建立您的账号以及与您进行相关沟通来为您提供我们的Chain ESG相关服务。
- 您在使用我们的Chain ESG系统过程中向我们提供的ESG相关数据会被用于生成ESG问卷、ESG报告等服务。
- 我们收集的您使用系统的相关信息将会被用来为您解决技术故障、及时发现和应对账号异常情况，为您提供更符合要求、更有效的服务。
- 您在我们通过网站或其他方式发送的调研问卷中填写的信息会被用来改善我们的服务，以及与您取得联系进一步了解您的宝贵意见。
2. 我们如何存储您的用户信息
原则上，Chain ESG系统在用户使用过程中收集和产生的用户信息，均存储于中华人民共和国境内。
我们对您提供的数据的相关保存期限是为实现本隐私协议所述目的所需的期限内。除非延长保留期或受到法律的允许。
3. 我们如何保障您的用户信息安全
我们采用符合业界标准的安全技术与措施来保护您的用户信息，以防止数据造成未经授权的访问、使用、修改、损坏或丢失。我们为保护您用户信息所采取的措施包括但不限于：
- 我们采用先进的加密技术，确保您的ESG数据在传输和存储过程中的安全性。
- 我们设有专门的安全防护机制，如防火墙、入侵检测系统、数据备份与恢复机制等，以防止数据泄露和非法访问。
- 我们定期对系统进行安全审计和漏洞扫描，及时修补安全漏洞。
- 我们根据用户身份和职责，设置合理的访问权限，确保只有授权人员能够访问敏感数据。
- 我们对系统日志进行监控，记录所有对数据的访问和操作行为，以便及时发现和应对异常情况。
请您理解，网络环境无法达到百分百安全，我们将尽量通过更新我们的数据安全保障技术与措施来保障我们收集的您的用户信息的数据安全。若发生或有可能发生用户信息泄露、篡改、丢失的，我们会及时采取补救措施，并应监管部门要求履行通知义务。若无法通过采取措施有效避免信息的泄露、篡改、丢失造成危害的，我们会及时通知您。
4. 用户权利保障
依据中国的相关法律，您作为用户信息主体能够合法行使的权利包括：
（1）访问您的用户信息：您有权访问您的用户信息，法律法规规定的例外情况除外。
（2）更正/补充您的用户信息：若您发现您的用户信息不准确或不完整的，您有权要求我们作出更正。
（3）删除您的用户信息：若您认为我们处理用户信息违反相关法律法规、未征得您的同意、违反此隐私政策、您不再使用我们的产品或服务、您注销账号或我们不再提供本产品和服务的，您可以向我们提出删除用户信息的请求。我们会依法响应您的请求。若我们从服务中删除了您的信息，我们可能不会立即在备份系统中同步删除相关信息，但会在备份更新时删除这些信息。若删除您的用户信息从技术上难以实现的，我们会停止除存储和采取必要安全保护措施之外的处理。
（4）限制/拒绝我们处理您的用户信息：除非法律法规另有规定的，您依法有权限制或拒绝我们处理您的用户信息。
（5）转移您的用户信息：您有权将您提供给我们的用户信息转移至指定的用户信息处理者。若符合法定条件的，我们会提供转移的路径。
（6）撤回您的授权同意：对于仅基于您的同意处理您用户信息的情况，您有权撤回同意，但撤回同意不会影响此前基于您的同意已经进行的用户信息处理活动的效力。
（7）注销您的账户：若您不再需要我们提供的产品或服务的，您可以申请注销您的账户。
（8）获取您的用户信息副本：您依法有权复制您的用户信息。
（9）要求我们解释本隐私政策：您有权要求我们对本隐私政策进行解释说明。
对于您的上述权利，您均可以通过“7. 如何联系我们”部分载明的联系方式与我们取得联系，行使您的权利。但请您理解，我们提供的功能需要一些基本的用户信息才能得以完成，若您删除、限制、拒绝我们处理您的用户信息、撤回同意、注销您的账户等的，我们可能无法继续向您提供产品或服务。
5. 政策更新与通知
5.1 政策更新
我们将根据法律法规的变化和业务发展需要，适时更新本隐私政策。
在隐私政策发生重要变更时，我们将通过系统通知、电子邮件等方式向您提供更新后的政策内容。
5.2 政策查询与咨询
您可以通过系统内的帮助中心或联系客服等方式，查询本隐私政策的详细内容。
如您对本隐私政策有任何疑问或建议，请通过“7. 如何联系我们”部分载明的联系方式与我们联系。
6. 法律适用与争议解决
6.1 法律适用
本隐私政策的解释、效力及纠纷解决均适用中华人民共和国法律。
6.2 争议解决
如因本隐私政策产生任何争议，除非我国可适用法律另有规定的，双方应首先通过友好协商解决；协商不成的，任何一方均有权向有管辖权的人民法院提起诉讼。
7. 如何联系我们
您随时可以通过向我们的邮箱地址（contact@chainesg.cn）发送邮件来咨询本隐私政策相关问题，行使您作为用户信息主体的权利。