隐私政策

感谢您选择黑龙江华夏秉承遗嘱管理有限公司（注册地址/常用办公地址：黑龙江省哈尔滨市道里区建国北六道街8号1单元4层1号；联系方式：0451-53607788；以下简称"我们""本平台"或"华夏遗嘱APP"）的服务！我们深知个人信息与隐私安全的重要性，严格遵循法律法规及监管要求，建立了完善的个人信息保护体系。

本政策将清晰告知您在使用本平台服务时，我们如何收集、存储、使用、共享您的个人信息，以及您享有的各项权利。其中，敏感个人信息、核心权限及关键处理规则已加粗并下划线标注，请您重点关注。

您同意本政策，即表示理解并认可：我们仅在您使用特定功能时，遵循"最小必要"原则处理相关个人信息；未使用的功能不会触发信息收集，且所有设备权限不会默认开启，需经您单独授权。若您不同意本政策全部内容，请勿使用本平台或提供个人信息。

您可通过以下索引快速浏览重点章节：

一、我们如何收集和使用您的个人信息

我们仅收集为实现服务功能所必需的信息，分为"基本业务功能必要信息"和"扩展业务功能可选信息"。若新增功能需收集信息，我们将通过页面提示、弹窗等方式另行征得您同意。

（一）基础开发框架声明

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/Android ID/DEVICE_ID/IDFA、SIM卡IMSI信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情请访问《DCloud App引擎隐私政策》（https://dcloud.io/license/appprivacy.html）。

（二）基本业务功能（必需信息，不提供则无法使用对应核心服务）

1. 账户注册与登录

• 需提供：手机号码、登录密码（接收短信验证码完成身份验证）。
• 重要操作验证（找回密码、修改手机号/实名信息等）：需提供姓名、证件照片、脸部图像、短信验证码，并可能申请电话权限、存储权限（仅用于身份核验）。

2. 遗嘱录制服务

• 基础信息：手机号、姓名、性别、年龄、出生日期、民族、国籍、住址、电子邮箱。
• 身份信息：证件类型及号码、证件有效期。
• 安全验证：精准定位信息（防范冒办风险）。
• 实名认证：需提供面部识别特征（用于实人核验）及完成行为能力测试（不收集测试答案，仅记录通过结果）。
• 遗嘱视频录制：需授权相机、麦克风、存储权限，录制并存储视频文件。

3. 遗嘱提取服务

• 本人提取：需验证身份信息（手机号、姓名、证件类型及号码），完成人脸识别，签署电子协议。
• 非本人提取：需提供提取人身份信息、与被继承人关系证明、死亡证明、授权委托书等材料（用于审核），审核过程中我们可能联系您补充材料。

4. 客户服务与消费者保护

• 业务咨询、投诉等服务：可能收集姓名、客户号、证件信息、手机号、地址等。

（三）可自主授权的设备权限（均默认关闭，按需开启）

权限名称	用途	授权方式
相机&相册权限	身份校验、拍照上传、录制遗嘱、更换头像等	使用对应功能时弹窗询问
定位权限	提升遗嘱录制真实性、接收个性化服务推荐	使用对应功能时弹窗询问
音频&视频权限	录制遗嘱、语音输入、视频对话等	使用对应功能时弹窗询问
存储权限（读取/写入）	上传/保存遗嘱视频、图片等	首次启动本平台时询问
网络权限（Wifi/网络请求）	保障APP正常联网使用	首次启动本平台时询问
传感器权限	配合相机进行人脸识别	使用对应功能时自动申请

（四）敏感个人信息处理规则

对于本政策中标注为敏感个人信息的数据（包括但不限于面部识别特征、证件照片、精准定位信息等），我们将以弹窗、勾选确认等显著方式向您单独告知处理目的、方式和范围，并在获得您的明确单独同意后进行处理。您有权随时撤回该同意，撤回后我们将停止相关处理行为。在您使用人脸识别功能前，我们将单独向您展示《人脸核身服务个人信息处理授权协议》，经您主动同意后启动相关服务。

（五）无需授权即可收集的例外情形

根据法律法规，以下情况可直接收集信息：

1. 为订立、履行您作为一方的合同所必需；
2. 为履行反洗钱、监管报送等法定义务；
3. 应对突发公共卫生事件，或紧急情况下保护生命健康、财产安全；
4. 处理您自行公开或合法公开的个人信息（合理范围）；
5. 为公共利益实施新闻报道、舆论监督（合理范围）；
6. 法律规定的其他情形。

二、我们如何存储和保护您的个人信息

（一）存储规则

1. 存储地点：境内收集的个人信息均存储在中华人民共和国境内；如需跨境传输，需经您单独同意，并通过协议约定、现场核查等方式保障信息安全。

2. 存储期限：仅在服务必要期限内存储，超出后删除或匿名化处理（法律法规另有规定除外）。遗嘱保管相关账簿、凭证，按规定保存不少于5年（保管期1年以下）或10年（保管期1年以上）。

3. 终止运营处理：若本平台停止服务，将提前通知您，并在终止后删除或匿名化处理所有个人信息（合规留存除外）。

（二）安全保护措施

1. 分级防护：对用户、数据、输出环境进行分类分级，采取差异化安全处理方案；
2. 技术防护：使用SSL加密传输、信息加密存储、数据脱敏等技术，严格限制数据中心访问；
3. 内控管理：设立个人信息保护责任部门，工作人员按"最小够用"原则授权，定期开展合规培训与行为监控；
4. 应急响应：若发生信息泄露，将及时告知您安全事件详情、处置措施及补救建议，并按法律法规要求上报。

三、我们如何共享、转让、公开披露您的个人信息

我们严格保护您的信息，仅在以下合法情形下进行相关操作。

（一）共享

1. 响应政府、监管部门或司法机关的合法要求；
2. 经您明确同意后，与合作方共享（仅为实现服务目的，且合作方需签署保密协议，严格遵守本政策及安全要求）；
3. 第三方SDK清单（为实现本平台相关功能，我们集成了以下第三方SDK）：

SDK名称	包名信息	使用目的	涉及个人信息	隐私政策链接
DCloud uni-app(5+、web2app)基础模块	io.dcloud	提供基础运行环境	存储的个人文件、设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、网络信息	查看详情
阿里weexSDK	com.taobao	用于渲染uniapp的nvue页面引擎	存储的个人文件	查看详情
Fresco图库	com.facebook.fresco	用于nvue页面加载图片使用	存储的个人文件	查看详情
glide图库	com.bumptech.glide	用于图片预览使用	存储的个人文件	查看详情
gif-drawable	pl.droidsonroids.gif	加载gif图	存储文件	查看详情
fastjson	com.alibaba.fastjson	JSON解析	无	查看详情
移动安全联盟OAID	com.bun.miitmdid、com.zui.opendeviceidlibrary、com.netease.nis、com.samsung.android、com.huawei.hms	获取OAID	设备信息	查看详情
个推·消息推送	com.igexin	消息推送	存储的个人文件、设备信息、网络信息（设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、IMEI、MAC、IP地址等）、位置相关信息、已安装应用列表	查看详情
卓信ID SDK	com.zx	提供设备标识与安全风控服务	设备信息	查看详情
腾讯云慧眼人脸核身SDK	com.tencent.cloud.huiyansdkface	实人实名身份信息核验（活体检测、人脸1:1比对、证件OCR识别）	身份证信息（姓名、身份证号码）、人脸视频和照片（敏感个人信息）、光线传感器信息、硬件序列号、OAID、设备型号、操作系统、网络状态、IP地址、部分存储文件路径	查看详情
支付宝支付	com.alipay	遗嘱服务费用支付	设备信息、订单信息	查看详情

补充说明：腾讯云慧眼人脸核身SDK由腾讯云计算（北京）有限责任公司提供，我们已获得终端用户同意后才初始化本SDK，并在用户触发人脸核身功能场景时才调用相应功能。人脸信息属于敏感个人信息，使用前我们将以弹窗方式向您单独告知并取得您的明确授权。详情请参阅《腾讯云慧眼人脸核身SDK个人信息保护规则》。

（二）转让

1. 仅因合并、收购、分立、破产清算等企业重组情形，我们可以进行转让，且受让方需继续遵守本政策；
2. 您本人同意转让。

（三）公开披露

仅在以下情况披露（将采取安全防护措施）：

1. 经您单独同意；
2. 依据法律规定或行政执法、司法要求。

（四）委托处理

可能委托第三方机构处理信息（如提升处理效率），将签订委托协议，要求第三方按约定保密，委托关系终止后需返还或删除所有信息。

（五）无需授权的例外情形

符合以下法律法规要求的，可无需您同意进行共享、转让或披露：

1. 为订立、履行合同所必需；
2. 为履行法定职责或法定义务；
3. 应对突发公共卫生事件或紧急情况，保护生命健康和财产安全；
4. 处理您自行公开或合法公开的信息（合理范围）；
5. 为公共利益实施新闻报道、舆论监督（合理范围）；
6. 法律规定的其他情形。

四、我们如何使用Cookie、Proxy等技术

1. Cookie技术：为简化登录流程、保障账户安全，本平台可能使用Cookie等本地存储技术。您可通过浏览器设置拒绝或删除Cookie，但可能影响部分服务的正常使用。

2. Proxy技术：当您通过本平台使用第三方服务时，将通过Proxy技术识别高风险站点，防范钓鱼、账号泄露及内容篡改风险，过程中可能收集设备IP地址、硬件ID及访问页面位置。

五、您如何行使个人信息权利

您可通过本平台内设置或联系客服，自主管理个人信息、变更授权、注销账户等，我们将在15个工作日内响应您的请求（验证身份后）。

（一）管理个人信息

1. 查阅/修改：登录后进入【我的】-【个人设置】-【个人信息】，可查看身份信息、账户信息、银行卡信息（脱敏展示），并自助修改有误信息（已认证的姓名、手机号需验证后修改）。

2. 新增信息：在【遗嘱提取人信息】中添加法定继承人资料（手机号、姓名、证件号等），在【联系地址】中新增收货地址（脱敏展示手机号）。

3. 限制说明：新用户15天内不可修改手机号，修改后的新手机号7天内不可再次修改，旧手机号15天内不可重新注册或绑定其他账户。

（二）管理个性化设置

1. 修改头像、昵称、地址、邮箱等：【我的】-【个人设置】-【个人信息】。
2. 变更登录/支付密码、指纹/面容ID开启状态：【我的】-【个人设置】-【账户与密码安全】。
3. 解除微信绑定、修改实名信息、注销账户：【我的】-【个人设置】-【账户与密码安全】。

（三）变更或撤回授权

1. 部分权限：通过手机设备设置修改。
2. 全部授权：联系客服注销账户。

（四）生前信息安排与遗嘱副本获取

1. 生前安排：可通过书面形式告知我们您对个人信息的后续安排（联系下文客服）。
2. 身后权利：无另行安排时，您的近亲属可依法行使查阅、复制、更正、删除等权利。
3. 遗嘱副本：可通过本平台相关功能获取录像遗嘱副本，我们将按要求通过数据接口、文本等方式传输。

（五）删除个人信息

出现以下情形可申请删除信息：

1. 我们违反法律法规处理您的信息；
2. 未征得您同意收集、使用信息；
3. 处理行为违反约定；
4. 您注销账户或不再使用服务。

我们将同步通知接收您信息的第三方删除（法律法规除外），备份系统将在更新时删除相关信息。

（六）账户注销

您提交注销申请后，我们将在15个工作日内完成账户注销处理（法律法规另有规定的除外），注销后您的个人信息将被删除或匿名化处理。注销期间若您重新登录，可申请撤回注销。

（七）无法响应请求的情形

1. 与履行法定义务相关；
2. 与国家安全、国防安全、公共利益直接相关；
3. 与刑事侦查、起诉、审判等相关；
4. 您存在主观恶意或滥用权利；
5. 需保护您或他人重大合法权益且无法获得授权；
6. 响应请求将严重损害他人合法权益或涉及商业秘密。

六、未成年人信息保护

未成年人使用本平台需经监护人同意。若您是未成年人，请勿自行提供个人信息；若监护人发现未成年人信息被收集，可联系我们删除，我们将核实后及时处理。

七、您如何与我们联系

我们设立了个人信息保护岗，专门处理隐私相关咨询、投诉与建议：

• 联系渠道：拨打客服电话（0451-53607788）。
• 响应时限：一般问题5个工作日内答复，特殊情况最长不超过15个工作日（或法律法规规定期限）。

八、本政策的适用及更新

1. 适用范围：仅适用于本平台及相关服务，第三方跳转页面或服务的隐私政策与本平台无关，建议您查阅第三方政策。

2. 政策更新：因业务调整、法律法规变化等情况，我们可能修订本政策，将通过本平台推送通知、公告等方式告知您。修订后您继续使用服务，即表示接受修订后的政策。

查看路径：【我的】-【设置】-【用户协议与政策】-【隐私政策】。

再次感谢您的信任与支持，我们将持续优化隐私保护措施，为您的信息安全保驾护航！