隐私政策

浪潮电子信息产业股份有限公司（下文简称“浪潮信息”、“我们”和“我们的”）高度重视您的个人信息权益保护，严格遵循合法、正当、必要、诚信原则处理个人信息。在您向我们提供个人信息前，请完整阅读并理解本《隐私政策》（下文简称“本政策”）。本政策适用于浪潮信息境内运营的官网等信息系统。

我们网站存在第三方外链，第三方平台不受本政策约束，我们不对其隐私处理行为承担法律责任。

1. 处理个人信息的主体与基础原则

1.1数据处理主体

本政策项下个人信息处理者：浪潮电子信息产业股份有限公司

个人信息保护负责人联系邮箱：privacy@ieisystem.com；详细联络渠道及投诉处理流程见第12条。

1.2法定处理基本原则

我们处理个人信息全程遵守以下强制原则：

(1) 合法、正当、必要：不收集与服务无关信息，不胁迫、误导用户授权，不捆绑非必要权限换取基础服务；

(2) 最小必要：仅收集实现对应业务目的最小范围信息，存储、使用期限限定为最短必要周期；

(3) 公开透明：以清晰、无晦涩专业术语方式完整告知处理规则，不隐藏关键授权条款；

(4) 知情同意：区分基础服务一揽子同意与敏感处理、第三方共享、跨境传输、营销推送、Cookie 追踪单独明示同意，支持随时撤回；

(5) 分类分级保护：区分普通个人信息、敏感个人信息、企业重要数据实施差异化安全防护；

(6) 权责一致：对外委托、共享、出境个人信息前落实安全管控与法律追责机制。

2. 浪潮信息如何收集和使用个人信息

2.1个人信息定义与分类

（1）个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；

（2）敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

2.2个人信息收集渠道

（1）您主动提交：在账号注册、提交表单、考试认证、售前咨询、售后服务等场景下，由您主动提交的相关信息；

（2）系统自动采集：我们会通过 Cookie 等技术手段，自动收集您的访问时长、操作行为等使用信息，用于优化使用体验、保障系统安全运行，您可通过浏览器设置管理 Cookie，关闭后部分功能可能受影响；

（3）合法第三方渠道：仅在法律法规允许范围内，从公开商事平台、合作服务商获取基础企业对接信息，不违规批量采集隐私数据。

您有权选择不提供非必要个人信息；若缺少信息为完成业务、提供服务的必备条件，我们将无法履约或提供对应服务。

2.3合法处理依据

我们仅基于以下合法基础处理个人信息，不超范围处理：

（1）履约交付：交付、激活或验证产品或服务；提供培训及认证并管理和处理培训及认证结果；参加线上或线下活动；应您的要求进行变更或者提供您请求的信息（例如产品或服务的营销资料、白皮书）；以及提供技术支持；

（2）您明示同意：营销推送、内部审计、业务运营统计、Cookie 存储、敏感信息采集、个人信息跨境传输等；同意可随时撤回，撤回不影响此前合法处理行为。

（3）履行法定义务：配合公安、网信、市场监管等执法机关调查、监管报送、反欺诈等。

2.4个人信息使用范围

(1) 注册、维护、管理您的业务账号；

(2) 履约交付：产品激活、培训考核、售前咨询、售后响应等；

(3) 您向我们发送错误详情的情况下开展故障定位、错误排查等；

(4) 营销推送（单独同意）：仅在您勾选同意后，推送产品资讯、活动邀约、市场调研；您可随时退订，退订后立即停止推送；

(5) 系统通知：向您发送重要通知，如操作系统或应用程序重大更新或重要安全预警等提醒；

(6) 供应商、合作伙伴注册、申请、认证等商务对接;

(7) 内部数据分析、产品优化、业务效率统计；

(8) 保护我们产品、服务和客户或用户的安全，执行与改善我们的防损和反欺诈计划；

(9) 配合监管、司法机关履行法定报送义务；

(10) 经您单独同意的其他专项处理场景。

3. Cookie 和同类技术使用规则

3.1 Cookie定义

Cookie、HTML5 本地存储、Flash LSO 为网站存储在您设备的小型数据文件，分为会话 Cookie（关闭页面自动清除）、永久 Cookie（留存至您手动删除），用于保存浏览偏好、登录状态。

3.2 使用范围

（1）基础必要 Cookie（：保障登录、页面跳转、防重复登录等基础访问功能，禁用将无法正常使用网站；

（2）统计、广告追踪 Cookie（单独同意）：用于访问行为统计、个性化广告推送，您可自主选择开启 / 关闭；未同意前，我们不得部署此类追踪工具。

3.3 用户自主管控权限

您可通过浏览器设置全部清除 Cookie、拦截第三方追踪存储；关闭追踪 Cookie 后，仅展示无个性化通用内容，不影响基础网站使用。我们第三方合作方仅在您同意后部署同类追踪技术。

4. 浪潮信息如何共享、委托处理、披露您的个人信息

4.1 共享

（1）内部共享：为提供客户服务与业务协同，您的个人信息可能会在浪潮信息境内外关联企业间共享；我们仅会共享必要的个人信息，并取得您的单独同意；若涉及个人信息跨境传输的，我们还将遵照本政策第五条个人信息跨境传输规则执行；

（2）业务履约共享：为实现产品交付与售后响应，我们会向物流、售后服务商提供您的姓名、收货地址、联系电话等履约必需信息；我们将依法向您告知接收方信息并取得您的单独同意；

（3）风险处置披露：为阻止人身、财产重大损害、调查非法网络攻击或挖矿木马等违法行为，在合理限度内披露必要信息；紧急情况消除后，我们将依法及时向您告知相关情况。

4.2 披露

法定强制披露：根据法律法规规定，或配合行政及司法机关依法履行职责所必需的调取要求，我们将依法提供您的个人信息；

5. 个人信息跨境传输规则

我们在中华人民共和国境内运营中收集和处理的个人信息，将存储在中华人民共和国境内。如需将您个人信息传输至境外服务器、境外关联公司、境外合作方，我们将严格按照《个人信息保护法》《促进和规范数据跨境流动规定》等法律法规要求，提前完整告知：境外接收方全称、联系方式、所在国家/地区、处理目的、信息种类、您向境外接收方依法行使权利的方式和程序，取得您单独明示同意。

若涉及欧盟等地区用户的个人信息出境，我们将同步确保满足适用GDPR等相关法域个人信息跨境传输要求（如签署适用的标准合同条款等）

6. 个人信息主体法定权利及渠道

依据《个人信息保护法》，您享有完整法定权利。我们承诺您行使下述权利全程免费，流程无不合理门槛，并将在收到您的请求后15个工作日内或法律法规规定的期限内完成核查并予以书面答复：

（1）知情权、复制权：申请查阅我们存储的您全部个人信息，可申请数据副本；

（2）更正、补充权：信息有误、缺失时提交材料申请修正；

（3）删除权（遗忘权）：满足以下情形可申请删除：①处理目的已实现；②您撤回同意；③我们停止提供产品/服务或保存期限已届满；④处理行为违法；

（4）限制处理权：对信息真实性存疑、我们处理行为存在争议时，申请暂停使用；

（5）数据转移权：请求将您的个人信息标准化转移至您指定第三方（技术可行前提下）；

（6）撤回同意权：营销、Cookie、跨境、敏感个人信息授权可随时单独撤回，撤回不影响此前合法处理；

（7）账号注销权：支持完整注销账号功能，注销流程无额外障碍；注销后除法律强制留存记录外，全部个人信息删除；

（8）要求解释说明权：您有权要求我们对本政策及相关的个人信息处理规则进行解释说明；

（9）投诉申诉权：对我们处理结果不满，可向个人信息保护负责人投诉；详细联络渠道及投诉处理流程见第12条，或依法向有关监管部门提交申诉。

操作渠道：

线上提交申请入口：官网隐私专区反馈通道；书面申请：发送至privacy@ieisystem.com；

身份核验：行使权利时需提供有效身份凭证，防止他人冒用您的权利；无合理依据的虚假、重复权利请求，我们有权拒绝并书面说明理由。

7. 个人信息存储、留存期限与到期处置规则

7.1 留存期限

个人信息仅留存至为实现处理目的所必要的最短时间：

（1）业务履约周期：订单、培训、活动结束后留存 3 年（为应对潜在争议及满足《民法典》关于诉讼时效等相关规定所必需）；

（2）安全风控周期：反欺诈、网络安全日志留存不少于 6 个月（依据《网络安全法》等强制性规定）；

（3）法定留存要求：税务、票据、审计资料按财税法律法规规定的期限进行留存；

（4）经您单独同意而延长存储期限的信息，我们将留存至您撤回同意或授权期限届满之日（您可随时撤回）。

7.2 到期处置规则

存储期限届满或您成功注销账号后，我们将分两类情况进行处置：

（1）普通个人信息：不可逆删除、粉碎电子数据或匿名化处理；

（2）法律法规强制留存信息：隔离加密存储，限定仅合规审计岗位访问，到期后立即销毁。

账号注销后，除法律强制留存义务外，其余信息我们将作删除或匿名化处理。

8. 个人信息安全保障、安全事件应急处置与告知机制

8.1 多层级安全防护措施

（1）技术防护：传输、存储过程加密；服务器访问权限分级管控；及时进行系统漏洞修复；终端安装防病毒软件、实时进行挖矿木马检测；日志全留存审计；异地容灾备份；

（2）管理防护：员工隐私保护年度培训、关键岗位背景审查；最小权限访问机制；数据导出审批流程；合作方安全准入审核；

（3）物理防护：机房门禁、监控、隔离机柜，限制无关人员接触存储设备。

8.2 安全事件应急处置

（1）建立个人信息泄露、丢失、篡改专项应急预案，每年度开展应急演练；

（2）发现或预判发生数据安全事件（如挖矿木马入侵、黑客窃取、内部泄露等），立即启动应急处置，第一时间切断风险链路、修复漏洞、隔离泄露数据；

（3）发生或可能发生个人信息泄露、篡改、丢失时，我们将依法及时向监管部门报告。若事件可能造成危害的，我们将通过邮件、短信、站内信或公告等方式，及时向您告知发生的事件类型、可能造成的危害、我们已采取或将要采取的补救措施、您可以自行采取的降低风险建议以及我们的联系方式；若我们采取的措施能够有效避免信息造成危害的，我们可以依法不向您进行个别通知；但若监管部门认为可能造成危害并要求通知的，我们将依法履行通知义务；

（4）联络渠道：安全事件举报邮箱privacy@ieisystem.com，7×24 小时接收风险线索。

8.3 安全风险提示与责任界定

互联网环境并非百分之百安全，我们将依法采取合理的安全技术和管理措施保护您的个人信息安全。请您妥善保管您的账号及密码信息，避免在不安全的网络环境中提交个人信息。如发现账号异常，请及时与我们联系。

在法律法规允许的范围内，若因您自身原因（如账号密码保管不善、使用未经授权的第三方软件、设备感染病毒或接入未经加密的网络等）导致个人信息被他人非法获取或泄露的，相关后果由您自行承担。在此类情况下，我们将在合理范围内积极协助您采取措施以降低风险。

9. 未成年人（未满14周岁）个人信息专项保护规则

（1）浪潮信息官网、信息系统、产品及服务主要面向企业客户及其授权的业务人员，不以未成年人为目标用户群体；未满 14 周岁未成年人不得自主注册账号；

（2）在特殊场景下（如家属陪同培训）确需处理未成年人个人信息的，必须取得监护人的单独明示同意，并向监护人专门告知收集目的、处理方式及存储期限；

（3）我们将遵循最小必要原则，仅在实现特定目的所必需的范围内收集未成年人信息，且不用于营销、个性化画像；监护人可随时申请查阅、删除未成年人信息；

（4）若我们发现在未获监护人同意的情况下收集了未成年人的个人信息，我们将立即删除相关个人信息。

10. 第三方提供方及其服务

为确保流畅的浏览体验，您可能会收到来自浪潮信息及其合作伙伴外部的第三方（下文简称“第三方”）提供的内容或网络链接。浪潮信息对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。

浪潮信息无法控制第三方的隐私和数据保护政策，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。

11. 隐私政策的更新与修订

浪潮信息有权不定期修订本政策，更新版本长期公示于官网隐私专区；未经您明确同意，我们不会削减您按照本政策所应享有的权利。

（1）一般变更：对于本政策的常规性修订（如排版调整、文字优化、联系方式变更等不影响您实质权利的修改），我们会在官网隐私专区发布更新版本，并标注最新的生效日期。

（2）重大变更：若发生重大变更，我们将会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知或者向您发布单独的通知，并重新征得您的明示同意。本政策所指的重大变更包括但不限于：服务模式发生重大变化（如处理个人信息的目的、处理方式、个人信息种类等发生改变）；涉及敏感个人信息采集、跨境传输、共享规则、权利行使渠道调整等核心条款变更。

12. 个人信息保护联络渠道、投诉处理流程

12.1 联系渠道

如您对本政策有任何疑问、意见、建议，或需要行使您的法定个人信息权利、提交投诉与安全线索，请通过以下邮箱与我们联系：

个人信息保护负责人联系邮箱：privacy@ieisystem.com；

12.2 处理时限

为保障信息安全，我们在处理您的权利请求或投诉申诉前，可能需要先验证您的真实身份。对于您的合理请求，我们原则上不收取费用。我们将在收到您的请求并核实身份后的15个工作日内或法律法规规定的期限内完成核查并向您作出书面答复。对于无端重复或超出合理限度的请求，我们可能会予以拒绝并向您说明理由。

12.3 争议解决

若您对处理结果不满意，双方应首先本着友好协商的原则解决；协商不成的，您可向属地网信部门、市场监管部门等履行个人信息保护职责的部门提交投诉、举报，或依法向山东省济南市有管辖权的人民法院提起诉讼解决。

最近更新日期：2026年8月