Serlink平台隐私政策

公布时间：2022年12月6日

生效时间：2022年12月14日

概述

新奥（北京）电力服务有限公司（以下简称“新奥电力”或“我们”）深知个人信息（含个人敏感信息）对用户（以下或称“您”）的重要性，并会全力保护您的个人信息安全。我们致力于维持您对我们的信任，并将恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、公开透明原则、确保安全原则、主体参与原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

本隐私政策（以下简称“本政策”）适用于我们在Serlink平台提供的产品和/或服务。如我们通过关联方或第三方平台向您提供产品和/或服务的，则本政策同样适用于该产品和/或服务。如我们向您提供的某一产品和/或服务单独设置了隐私政策的，则该产品和/或服务的隐私政策将优先适用，若该产品和/或服务的单独隐私政策未涵盖的部分，以本政策内容为准。若您未使用我们提供的相应的产品和/或服务，则我们不会处理相对应的信息。

在使用Serlink平台的产品和/或服务前，请您务必审慎阅读并透彻理解本政策，并做出您认为适当的选择。本政策中与您权益（可能）存在重大关系的条款，我们已使用加粗字体予以区别，请您重点查阅。如果您不同意本政策任何内容，您应立即停止使用Serlink平台，我们将无法为您提供产品和/或服务。您在注册、登录Serlink平台时点击勾选同意本政策并使用我们的产品和/或服务，即意味着您已仔细阅读、充分理解并完全同意我们按照本政策处理及保护您的相关信息。本政策更新后，我们会及时在Serlink平台发布最新版本，以便您及时查阅。

请您注意，在您向我们提供其他相关个人的信息时，请确保您已取得相关个人的合法授权。

请您注意，我们已经尽量按照我国最新有关法律、法规、规章、规范性文件（为了便于表述，以下简称“法律法规”），参照最新的国家标准制定并执行本政策。但由于法律法规更迭频繁，不同部门、人员对同一法律法规的规定可能存在诸多理解等限制。若本政策规定内容与我国届时有效的法律法规相关规定存在不一致或矛盾之处，应以我国届时有效的法律法规之规定为准，我们亦将按照届时有效的法律法规之有关规定处理及保护您的个人信息并保障您的个人信息权益。

本政策将帮助您了解以下内容：

一、 本政策的适用范围和个人信息处理依据

二、 我们如何收集和使用您的个人信息

三、 我们如何使用Cookie和同类技术

四、 我们如何存储您的个人信息

五、 我们如何委托处理、共享、转让、公开披露您的个人信息

六、 我们如何保护您的个人信息

七、 您的权利

八、 您的个人信息如何在全球范围转移

九、 本政策如何更新

十、 如何联系我们

十一、 争议解决

相关术语及定义：

1.  用户或您：指在Serlink平台注册、登录并使用我们产品或服务的自然人。

2.  Serlink平台：指新奥（北京）电力服务有限公司开发、运营的用能服务APP客户端。

3.  新奥电力：指在Serlink平台提供产品和/或服务的运营方新奥（北京）电力服务有限公司。

4.  关联公司：指相互之间存在关联关系，关联关系是指新奥电力控股股东、实际控制人、董事、监事、高级管理人员与其直接或者间接控制的企业之间的关系，以及可能导致新奥电力利益转移的其他关系。

5.  Serlink平台产品和/或服务：指新奥（北京）电力服务有限公司通过Serlink平台向您提供的产品和/或服务，包括但不限于所属站点智能物联、用能监控、客户服务申请及跟踪、“光伏通”测算分析、账单优化、热力托管、资讯传递等服务。

6.  个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

7.  敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

8.  个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

一、本政策的适用范围和个人信息处理依据

1.适用范围

本政策适用于由新奥（北京）电力服务有限公司在Serlink平台提供的产品和/或服务。您访问或登录Serlink平台或通过关联方、第三方平台使用Serlink平台提供的产品和/或服务，均适用本政策。 需要提醒您注意，本政策仅适用于我们所处理的个人信息，不适用于我们的产品和/或服务接入的第三方其他产品和/或服务（包括任何第三方网站、APP、小程序等）处理的个人信息。

2.个人信息处理依据

除如下情形外，我们对您个人信息的处理均应取得您明确同意（包含依据有关法律、行政法规规定应当取得您的单独同意或者书面同意）：

（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

二、我们如何收集和使用您的个人信息

（一）个人信息收集和使用

当您使用我们的产品和/或服务时，我们需要收集您如下个人信息：

1.  用户注册和登录：您可以通过手机号验证登录，成为我们的用户，另外，为了正常使用本平台的服务功能，您需要提供您的姓名、所属的公司名称、企业社会统一代码、法定代表人姓名、公司联系方式、您在所属公司担任的职务等，以便我们通过后台为您匹配相应的应用权限。若您拒绝向我们提供前述信息，将无法正常使用本平台提供的服务。

2.  “光伏通”测算分析、账单优化：当您使用Serilink平台提供的“光伏通”或“账单优化”工具时，您需要填写您客户的业主名称、地址、客户联系人姓名、客户联系人职位、客户联系人电话信息，以便我们为您提供更为精准的测算分析服务，若您拒绝向我们提供前述信息，将影响“光伏通”测算分析、账单优化等工具的正常使用。在输入这些信息前，请您确认该类信息已取得信息所属方的知悉和同意。

3.  地址及联系信息：当您录入您所属公司的场站信息时，我们会收集场站地址。当您代表您所属公司下单维修时，我们默认使用您已录入的该场站地址和您注册本平台的手机号。当您需要我们的客服服务时，我们会查询您在本产品/服务使用过程中产生的维修服务订单等信息。

4.  个人常用设备信息：为了向您更好的展示我们的产品与/或服务，我们可能会收集您使用我们的产品与/或服务的设备信息（包括硬件型号、设备MAC地址、操作系统类型、浏览器类型）。

特别提示：本服务平台系我们提供给您所属公司用于监控本单位用能数据管理及相关辅助管理的，您代表您所属公司进行使用，您的线上操作行为即视为您所属公司的行为，您需保证您的注册登录及线上操作行为均取得所属公司的授权。线上服务产生的数据信息，除专属于您本人的个人信息之外（例如姓名、身份证号、手机号、授权登录的微信号、昵称和头像等），其他均属于您所公司的资产数据，供我们与您所属公司共享并用于业务开展活动。

（二）有关敏感个人信息的提示

您在使用我们的产品和/或服务时提供的信息可能涉及您的敏感个人信息，包括但不限于姓名、手机号等。请您谨慎并留意您的敏感个人信息提供情况，一旦提供并经您单独同意，我们可以按本政策所述的目的和方式来处理您的敏感个人信息。

如您选择不提供相关敏感个人信息，您可能无法正常注册/登录和使用我们提供的产品/服务。

（三）设备权限调用说明

在您使用我们的产品和/服务时，我们可能需要向您使用的设备申请下列与个人信息相关的设备权限：

1.  位置/自动定位：我们会收集您的位置信息（我们仅收集您当时所处的地址位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹）来判断您所处的地点，自动为您推荐附近的站点。

2.  读写/读取外部存储权限：当您在进行维修服务下单或服务投诉时，可以通过开启存储权限上传您设备中的照片或文件以说明现场情况或相关事实情况，若不开启此权限，您将无法上传照片或文件，但不影响使用其他服务。

3.  相机/摄像头权限：当您在扫码关联物联设备、发布维修服务需求或进行服务投诉时，可以开启相机/头像头权限，对物联设备或项目现场进行拍照/录视频并上传，若不开启此权限，您将无法实现拍照/录视频功能，但不会影响使用其他服务。

4.  基于读取电话状态的扩展功能：为了正常识别您的本机识别码，顺利完成登录和服务推送，我们会向您申请获取此权限，若不开启此权限，上述功能可能会受影响，但不会影响使用其他服务。

5.  其他：特定业务场景需要您开启相应设备权限时，会以弹窗的形式征求您的意见，在取得您的同意后才会启动，若您选择不开启相应设备权限，有可能影响该业务场景下对应服务的使用，但不影响使用其他服务。

如果您希望关闭您之前已开启的设备权限，您可以在设备上进行自主设置。请您注意，您开启任一权限即代表您授权我们可以处理相关个人信息来为您提供对应产品和/或服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续处理相关个人信息，也无法为您提供该权限所对应的产品和/或服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的个人信息处理。

三、我们如何使用Cookie和同类技术

Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了保障产品与服务的安全、高效运转，我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。此外，还可以简化您重复登录的步骤实现登录时无需重复输入用户名及密码信息，并帮助判断您的登录状态以及账户或数据安全。我们承诺，不会将Cookies用于本政策所述目的之外的任何用途。

四、我们如何存储您的个人信息

我们会采取加密等技术措施存储您个人信息，确保信息安全。我们仅在本政策所述目的所必须期间内和法律法规规定的期限内存储您的个人信息。我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。除法律或相关法规另有约定外，我们仅在为您提供产品和/或服务之目的所必需的期间内保留您的个人信息，但您要求我们立即删除或注销账户，或法律法规另有规定的除外。

如果我们终止服务或运营，我们将及时停止继续处理您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

五、我们如何委托处理、共享、转让、公开披露您的个人信息

我们充分知晓因违法委托处理、共享、转让、公开披露个人信息对用户造成损害时所应承担的法律责任，我们对您的个人信息承担保密义务，对于您的个人信息的一切委托处理、共享、转让、公开披露，我们将严格按照以下条款进行：

（一）委托处理

为了提高效率、降低成本，我们可能会委托第三方专业服务提供商代表我们来处理信息，例如我们会聘请专业服务提供商为我们提供基础设施技术服务、客服服务。

对我们委托处理个人信息的公司、组织和个人，我们会通过书面协议、审计等方式要求其遵守严格的保密义务、采取有效措施保护个人信息安全并对其个人信息处理活动进行监督，要求其只能在约定的委托范围内处理您的个人信息，而不得出于其自身利益处理您的个人信息。

（二）共享

一般情况下，我们不会与我们的关联公司、合作伙伴及第三方共享您的个人信息，如存在共享的行为，我们将依据法律法规之规定获取您的单独同意，并会要求关联公司、合作伙伴及第三方提供数据安全能力和信息安全资质（如等级保护测评、信息安全管理体系等）证明。在敏感个人信息的处理上，我们会要求第三方采用去标识化和加密等技术，从而更好地保护个人信息安全。如果您对第三方处理个人信息有异议或发现这些第三方的个人信息处理活动存在风险时，请按照本政策所载的联系方式联系我们。

为了使您能够便捷使用Serlink平台中的各项产品和/或服务，我们会嵌入第三方的SDK或其他类似的应用程序。我们会对此类接入的SDK或其他类似应用程序进行严格的安全监测，通过协议约束形式以保障个人信息安全。Serlink平台中接入的SDK或其他类似的应用程序如下：

（三）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

1.  获得您单独同意后；

2.  基于法律法规的披露：在法律法规强制性规定或政府部门、司法机关强制性要求的情况下，我们可能会公开披露您的个人信息，当我们收到披露个人信息的请求时，我们会要求请求方必须提供与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们披露的个人信息，应该在法律法规允许的范围内尽可能保持透明。我们对所有的请求都将进行慎重的审查，以确保披露个人信息具备合法依据；

（四）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.  在获得您的同意后，我们会向其他方转让您的个人信息；

2.  根据适用的法律法规强制性规定或政府部门、司法机关强制性要求所必须的情况进行转让；

3.  在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您的个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新取得您的同意。

（五）共享、转让、公开披露个人信息事先取得同意的例外情形

根据法律法规的规定，在下述情况下，共享、转让、公开披露个人信息无需事先取得用户的同意：

1.  与我们履行法律法规规定的义务相关的；

2.  与国家安全、国防安全直接相关的；

3.  与公共安全、公共卫生、重大公共利益直接相关的；

4.  与刑事侦查、起诉、审判和判决执行等直接相关的；

5.  出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。

6.  您自行向社会公众公开的个人信息；

7.  从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

8.  根据法律法规的规定，共享、转让、公开披露经去标识化处理的个人信息，且确保其无法被复原并重新识别特定自然人的，不属于个人信息的共享、转让及公开披露行为，对此类数据的处理将无需另行通知用户并取得用户的同意。

六、我们如何保护您的个人信息

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

1.  我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。

2.  如我们停止运营Serlink平台及提供相关产品和/或服务，我们将及时停止处理您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

3.  我们采取物理、技术和管理安全措施来降低个人信息丢失、误用、非授权访问、披露和更改的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及数据访问授权控制。

4.  我们会定期开展个人信息保护培训，加强员工对于保护个人信息重要性的认识。

5.  我们已制定相关的个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。

6.  互联网环境并非百分之百安全，我们将尽力确保所处理的个人信息的安全性。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以Serlink平台推送通知、发送邮件/短消息、电话等方式告知您。难以逐一告知用户时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。

7.  互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您立即根据本政策中所载的联系方式与我们联系，以便我们采取相应措施。但在我们知悉此种情况和在合理时间内采取行动前，我们对此不负任何责任。

七、您的权利

无论您何时使用我们的产品和/或服务，我们都会尽一切可能保证用户与个人信息相关的权益。为了使您拥有充分的能力保障您的个人信息安全，您拥有如下权利：

1.  查阅、复制权

您有权查阅、复制我们在Serlink平台处理的您的个人信息。

2.  更正、补充权

若您需要怼您个人信息进行更正、补充操作的，可以通过本政策所载的联系方式与我们联系，要求我们对错误或不完整的信息做出更正或补充。

3.  撤回同意权

您有权改变您的同意范围或撤回同意，我们将通过以下方式保障您撤回同意的权利：

您可以通过设备的设置功能，关闭相应设备权限（包括位置、存储、照片、麦克风、相机、通知等），撤回对serlink平台获取您设备权限的授权。对于其他个人信息处理的撤回同意，您可以通过本政策所载的联系方式与我们联系。

4.  删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

（1）个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；

（2）我们停止提供产品和/或服务，或者存储期限已届满；

（3）您撤回处理个人信息的同意；

（4）我们违反法律法规或者违反与您的约定处理个人信息；

（5）法律法规规定的其他情形。

以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外，您的个人信息将被及时删除或匿名化处理。当您在我们某项/全部的产品和/或服务项下的个人信息被删除后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时及时删除这些信息。

5.  注销账户权

除法律法规另有规定外，您可通过Serlink平台所载的联系方式联系我们协助您申请注销账户：

请您注意，在您申请注销账户后，我们将在法律法规规定的时间进行审核处理。若申请注销账户审核通过，原账户下的所有用户信息将不可恢复；但在特定情形下，如合理必要地履行我们的法律义务、解决争议、防止欺诈与权利滥用等情形，我们将在用户注销账户后保留不可直接识别用户身份的个人信息。

6.  约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

7.  转移个人信息

若您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将为您提供转移的途径。

8.  响应您的上述请求

（1）如果您无法通过上述方式查阅、复制、更正、补充、删除您的个人信息或撤回同意、注销账户等，您均可通过本政策所载的联系方式与我们联系。

（2）为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求验证您的身份，然后再处理您的要求。我们将在十五个工作日内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

（3）在以下情形中，我们将无法响应您的请求：

a.与我们履行法律法规规定的义务相关的。

b.与国家安全、国防安全直接相关的。

c.与公共安全、公共卫生、重大公共利益直接相关的。

d.与刑事侦查、起诉、审判和执行判决等直接相关的。

e.我们有充分证据表明用户存在主观恶意或滥用权利的。

f.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

g.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

h.涉及商业秘密等。

八、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

但在我们认为必要的情况下，我们可能将您的个人信息传递至中国境外。如需跨境传输，我们将会按照相关法律法规的规定履行相关义务，并告知您境外接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使法定权利的方式等事项，并取得您的同意，确保您的上述信息得到在中华人民共和国境内足够同等的保护。

如您在境外使用我们的产品和/或服务，您将接受来自这些管辖区的约束。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此情况下，我们会确保您的个人信息得到中华人民共和国境内足够同等的保护。

九、本政策如何更新

1.  我们的隐私政策可能变更。

2.  未经您明确同意，我们不会削减您及您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

3.  对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过手机发送通知，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们

如果您对本政策有任何疑问、意见或建议，可以通过如下任一方式联系我们：

1.  客服电话:95158。

2.  发送邮件至PrivacyProtection@enn.cn与我们个人信息保护负责人联系。

3.  除此之外，您还可以将相关函件邮寄至下列地址：河北省廊坊市经济技术开发区新奥科技园A栋。

十一、争议解决

1.  如果您认为我们的个人信息处理行为损害了您的合法权益，您可向有关政府部门反映。

2.  本政策以及我们处理您的个人信息事宜引起的争议，您还可以通过向新奥（北京）电力服务有限公司住所地有管辖权的人民法院提起诉讼的方式寻求解决。