隐私政策与保密声明

一、适用范围

本政策适用于您使用本公司网站、填写认证需求表单、通过电子邮件、电话或其他方式与本公司联系，以及接受本公司相关服务时所提供的信息。

本政策所称信息包括个人信息、企业基本资料、管理体系文件、内部运营资料、审核资料及其他具有保密性质的信息。

二、我们可能收集的信息

根据您使用的服务，本公司可能收集以下信息：

1. 企业名称、统一社会信用代码或注册号码、所在地、员工人数及经营场所信息。
2. 联系人姓名、电子邮件地址、电话号码及职务等联系信息。
3. 申请认证的标准、行业类别、产品或服务、管理体系现状及预计认证时间。
4. 企业提供的管理体系文件、流程资料、运营信息、审核资料及整改资料。
5. 您通过表单、电子邮件、电话或其他沟通方式主动提供的信息。
6. 网站访问过程中产生的IP地址、浏览器类型、访问时间及必要的系统日志。

本公司原则上不主动收集与认证及咨询服务无关的敏感个人信息。请勿通过公开表单提交身份证件、银行账户、健康资料、密码或其他非必要敏感信息。

三、信息处理目的

本公司仅在必要范围内将所收集的信息用于：

1. 了解企业认证需求并提供方案建议。
2. 与申请人联系、回复咨询及安排后续服务。
3. 进行认证申请评估、报价、合同沟通及审核安排。
4. 在获得授权后，与相关认证机构、审核人员及必要合作方协调认证活动。
5. 保存业务往来、服务过程和客户沟通记录。
6. 履行适用法律法规、合同及认证方案要求。
7. 维护网站安全、防止欺诈、滥用及未经授权的访问。
8. 处理投诉、申诉、争议或主管机关依法提出的要求。

本公司不会将所收集的信息出售、出租或用于与上述目的无关的商业营销。

四、企业信息与认证资料的保密

对于客户提供或在服务过程中取得的企业内部资料，本公司依照合同约定、适用法律法规以及管理体系认证活动的保密原则进行管理。

未经客户授权，本公司不会向无关第三方公开企业的管理体系文件、作业流程、技术资料、报价资料、客户资料、财务资料、审核发现或其他非公开运营信息。

因认证业务需要，本公司可能在最小必要范围内将相关资料提供给：

1. 经授权参与该项目的认证机构。
2. 经授权的审核人员、技术专家或评审人员。
3. 承担必要信息处理、系统维护或业务支持的服务提供者。
4. 依法执行监督活动的认可机构或主管机关。
5. 上述接收方应依其职责、合同或适用规则承担相应的保密义务。

如法律法规、法院、主管机关或认可监督要求本公司提供相关信息，本公司将在法律允许范围内通知客户，并将披露范围限制于依法必须提供的内容。

认证证书所载的企业名称、认证标准、认证范围、认证状态及证书有效性等依法或依认证方案应公开的信息，不属于绝对保密信息。

五、处理依据和使用方式

本公司基于您的同意、订立或履行合同的必要、依法履行义务以及其他适用法律允许的依据处理相关信息。

信息可能通过人工查阅、电子系统保存、电子邮件沟通、电话联系、文件传输及认证业务系统等方式处理。

本公司仅允许因工作需要而获得授权的人员访问相关信息，并要求其遵守保密规定。

六、信息保存期限

本公司仅在实现收集目的所必要的期限内保存相关信息。

对于尚未形成合作关系的一般咨询资料，如无其他法律或业务需要，原则上自最后一次联系之日起保存不超过24个月。

对于已建立业务或合同关系的资料，本公司将按照合同、财务、认证方案、争议处理及适用法律规定的期限保存。保存期限届满后，本公司将依法删除、匿名化或停止不必要的处理。

涉及企业商业秘密的信息，其保密义务不因合同终止或合作结束而当然解除。

七、信息存储及跨境处理

本网站使用位于中国香港地区的云服务器提供网站及数据处理服务。本公司及相关业务人员可能在台湾地区处理您的咨询和认证服务信息。

因此，您提交的信息可能涉及跨境传输或访问。本公司将依适用法律履行必要的告知、取得同意、安全保护及其他合规义务，并将处理范围限制于完成咨询、认证申请及相关服务所必要的程度。

如依法需要取得单独同意，本公司将在进行相关处理前另行取得您的同意。

八、信息安全措施

本公司采取合理的技术和管理措施保护信息，包括：

1. 限制资料访问权限。
2. 使用账号、密码及适当的身份验证措施。
3. 采用加密传输、服务器安全防护及必要的备份措施。
4. 对参与项目的人员提出保密要求。
5. 定期检查系统及信息处理流程。
6. 发生或可能发生信息泄露、篡改、遗失时，及时采取补救措施，并依法履行通知或报告义务。

但互联网传输无法保证绝对安全，请避免通过公开表单提供非必要的敏感资料或高度机密文件。

九、委托处理及第三方服务

为维护网站、发送邮件、保存表单、安排审核或提供认证服务，本公司可能委托必要的技术或业务服务提供者处理部分信息。

本公司将要求相关服务提供者仅按照约定目的处理信息，并采取适当的安全和保密措施，不得擅自将信息用于其他目的。

除业务必要、获得授权或法律另有规定外，本公司不会向其他第三方提供您的个人信息或企业保密资料。

十、您的权利

在适用法律规定范围内，您可以向本公司提出以下请求：

• 查询或查阅您的个人信息。
• 复制、更正或补充不准确的信息。
• 撤回基于同意进行的信息处理。
• 要求删除不再需要或不应继续处理的信息。
• 要求说明本公司的个人信息处理规则。
• 对相关信息处理提出疑问、投诉或异议。

撤回同意不影响撤回前已经进行的信息处理。部分必要信息如未提供或要求删除，可能导致本公司无法继续提供咨询、报价、认证申请协助或其他相关服务。

十一、未成年人信息

本网站及认证咨询服务主要面向企业和成年人，不以未成年人为服务对象。本公司不会主动收集未成年人的个人信息。

十二、政策更新

本公司可能因法律法规、认证要求、服务内容或信息处理方式变化而更新本政策。更新后的内容将在本页面公布，并注明更新日期。

涉及处理目的、信息类别、处理方式或个人权利的重大变化时，本公司将依法采取适当方式另行告知。

十三、联系我们

如您需要查询、更正、删除个人信息，撤回同意，或对本政策及保密事项有任何疑问，请通过以下方式联系本公司：

公司名称：杜预国际标准认证公司
网站：https://cn.s-duyu.com/
电子邮箱：info@s-duyu.com

本公司将在核实申请人身份后，于适用法律规定的期限内处理相关请求。