二、 我們如何收集和使用您的信息
在您使用我們的產品/服務時，我們需要/可能需要收集和使用您的個人信息包括如下兩種：
1. 為實現向您提供我們產品及/或服務的基本功能，您須授權我們收集、使用的必要的信息。如您拒絕提供相應信息，您將無法正常使用我們的產品及/或服務；
2. 為實現向您提供我們產品及/或服務的附加功能，您可選擇授權我們收集、使用的信息。如您拒絕提供，您將無法正常使用相關附加功能或無法達到我們擬達到的功能效果，但并不會影響您正常使用我們產品及/或服務的基本功能。
我們在此特別提醒您：
1. 我們致力于打造多樣的產品和服務以滿足您的需求。因我們向您提供的產品和服務種類眾多，且不同用戶選擇使用的服務范圍存在差異，相應的，基本/附加功能及收集使用的個人信息類型、范圍等會有所區別，請以具體的產品/服務功能為準；
2. 為給您帶來更好的服務體驗，我們在持續努力改進我們的服務及技術，隨之我們可能會不時推出新的或優化后的功能，可能需要收集、使用新的個人信息或變更個人信息使用目的或方式。如發生上述情形，我們將通過更新本政策、彈窗、頁面提示等方式另行向您詳細說明，并為您提供自主選擇同意的方式，且在征得您明示同意后再開始收集使用。
在此過程中，如果您有任何疑問、意見或建議，您可通過本政策文末gugong@dpm.org.cn與我們聯系，我們會盡快為您作出解答。
我們會為您提供的各項具體功能場景包括：
?。ㄒ唬?span style="white-space:pre;"> 會員服務
當您參與本官方網站的在線活動（我的博物館）、在線調查、申請成為志愿者或其他相關服務時，我們可能會請您提供姓名、國籍、所在城市、學歷、興趣方向以及電話、電子郵件地址或其他相關個人信息。如果您拒絕提供上述信息，您將無法注冊故宮博物院平臺賬戶，僅可以使用瀏覽、搜索服務。
?。ǘ?span style="white-space:pre;"> 為您提供收藏、關注與分享功能
在您瀏覽我們網站或客戶端的過程中，您可以選擇對感興趣的服務進行收藏，我們會收集包括您的關注關系、分享歷史在內的服務日志信息用于我們明確告知的目的。
您可以在收藏夾管理或刪除您的收藏信息。
?。ㄈ?span style="white-space:pre;"> 為您提供安全保障
為提高您使用故宮博物院官方網站相關服務的安全性，保護您或其他用戶或公眾的人身財產安全免遭侵害，更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，更準確地識別違反法律法規或故宮博物院官方網站相關協議規則的情況，我們在應用程序中嵌入我們服務提供商開發的應用安全SDK收集您的設備信息、服務日志信息，并可能使用或整合您的會員信息、設備信息、服務日志信息來檢測及防范安全事件，并依法采取必要的處置措施。
?。ㄋ模?span style="white-space:pre;"> 收集和使用個人信息的其他規則
1. 若您提供的信息中含有其他用戶的個人信息，在向故宮博物院官方網站提供這些個人信息之前，您需確保您已經取得合法的授權。
2. 若我們將信息用于本政策未載明的其他用途，或者將基于特定目的收集而來的信息用于其他目的，均會事先獲得您的同意。
3. 若我們從第三方處間接獲取您的信息的，我們會在收集前明確以書面形式要求該第三方說明其個人信息來源，以及是否已經就其收集、處理以及向我們提供您的個人信息取得了您的合法授權。除法律明確允許的情形外，我們只會在確認第三方已經取得您的授權同意后再從第三方收集您的個人信息，如果第三方的授權范圍無法涵蓋我們的處理和使用目的時，我們會自行或者要求該第三方征得您的同意后再行處理您的個人信息。同時，我們的互聯網安全服務提供商會對個人信息會進行安全加固（包括敏感信息報備、敏感信息加密存儲、訪問權限控制等）。我們會使用不低于我們對自身用戶個人信息同等的保護手段與措施對間接獲取的個人信息進行保護。
4.征得授權同意的例外
根據相關法律法規規定，我們在以下情況下收集、使用您的個人信息無需您的授權同意：
?。?）與我們履行法律法規規定的義務相關的；
?。?）與國家安全、國防安全直接相關的；
?。?）與公共安全、公共衛生、重大公共利益直接相關的；
?。?）與犯罪偵查、起訴、審判和判決執行等司法或行政執法直接相關的；
?。?）出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
?。?）您自行向社會公眾公開的個人信息；
?。?）從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道；
?。?）根據與您簽訂和履行相關協議或其他書面文件所必需的；
?。?）用于維護所提供的產品及/或服務的安全穩定運行所必需的，例如發現、處置產品及/或服務的故障；
?。?2）法律法規規定的其他情形。
請知悉，根據適用的法律，若我們對個人信息采取技術措施和其他必要措施進行處理，使得數據接收方無法重新識別特定個人且不能復原，或我們可能會對收集的信息進行去標識化地研究、統計分析和預測，用于改善故宮博物院官方網站的內容和布局，以及改進我們的服務（包括使用匿名數據進行機器學習或模型算法訓練），則此類處理后數據的使用無需另行向您通知并征得您的同意。
5.如我們停止運營故宮博物院官方網站服務，我們將及時停止收集您個人信息的活動，將停止運營的通知以逐一送達或公告的信息通知您，并對我們所持有的與已關停業務相關的個人信息進行刪除或匿名化處理。
三、 我們如何使用Cookie和同類技術
?。ㄒ唬?span style="white-space:pre;"> Cookies的使用
為確保網站正常運轉、讓您獲得更輕松的訪問體驗、向您推薦您可能感興趣的內容，我們會在您的計算機或移動設備上存儲Cookie、Flash Cookie，或瀏覽器（或關聯應用程序）提供的其他通常包含標識符、站點名稱以及一些號碼和字符的本地存儲（統稱“Cookie”）。借助于 Cookie，網站能夠存儲您的偏好。
如果您的瀏覽器或瀏覽器附加服務允許，您可修改對Cookie的接受程度或拒絕我們的Cookie。有關詳情，請參見 AboutCookies.org。但如果您這么做，在某些情況下可能會影響您安全訪問我們的網站，且可能需要在每一次訪問我們的網站時更改用戶設置。
?。ǘ?span style="white-space:pre;"> SDK的使用
我們的產品集成友盟+SDK，友盟+SDK需要收集您的設備Mac地址（Media Access Control Address）、唯一設備識別碼（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）以提供統計分析服務，并通過地理位置校準報表數據準確性，提供基礎反作弊服務。如您不希望您的個人信息被處理，可點擊以下鏈接行使opt-out權利。一旦您行使opt-out權利，您的信息將不會被友盟+處理。（點擊鏈接https://outdip.umeng.com/opt_out.html離開本頁面前往友盟+網站）
四、 我們如何共享、轉讓、公開披露您的信息
?。ㄒ唬?span style="white-space:pre;"> 共享
我們不會與故宮博物院官方網站服務提供者以外的公司、組織和個人共享您的信息，但以下情況除外：
1. 在法定情形下的共享：我們可能會根據法律法規規定的訴訟、爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的個人信息。
2. 在獲取明確同意的情況下共享：獲得您的明確同意后，我們會與其他方共享您的個人信息。
3. 與授權合作伙伴共享：我們可能委托授權合作伙伴為您提供某些服務或代表我們履行職能，我們僅會出于本隱私政策聲明的合法、正當、必要、特定、明確的目的共享您的信息，授權合作伙伴只能接觸到其履行職責所需信息，且我們將會通過協議要求其不得將此信息用于其他任何目的。
目前，我們的授權合作伙伴包括以下類型：
?。?） 廣告、分析服務類的授權合作伙伴。我們會委托這些合作伙伴處理與廣告覆蓋面和有效性相關的信息，但除非得到您的許可，否則我們不會將您的個人身份信息與提供廣告、分析服務的合作伙伴共享，或者我們會將這些信息進行去標識化處理，以便授權合作伙伴無法識別您個人。這類合作伙伴可能將上述信息與他們合法獲取的其他數據相結合，以執行我們委托的廣告服務或決策建議。
?。?） 供應商、服務提供商和其他合作伙伴。我們將信息發送給支持我們業務的供應商、服務提供商和其他合作伙伴，這些支持包括受我們委托提供的技術基礎設施服務、分析我們服務的使用方式、提供客戶服務或進行學術研究和調查。
?。ǘ?span style="white-space:pre;"> 轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人，但會在獲取明確同意的情況下轉讓您的個人信息。
?。ㄈ?span style="white-space:pre;"> 公開披露
我們僅會在以下情況下，公開披露您的個人信息：
1. 獲得您明確同意或基于您的主動選擇，我們可能會公開披露您的個人信息；
2. 如果我們確定您出現違反法律法規或嚴重違反故宮博物院平臺相關協議及規則的情況，或為保護故宮博物院平臺用戶或公眾的人身財產安全免遭侵害，我們可能依據法律法規或征得您同意的情況下披露關于您的個人信息，包括相關違規行為以及故宮博物院平臺已對您采取的措施。
?。ㄋ模?span style="white-space:pre;"> 共享、轉讓、公開披露個人信息時事先征得授權同意的例外
根據相關法律法規規定，以下情形中，共享、轉讓、公開披露您的個人信息無需事先征得您的授權同意：
1. 與我們履行法律法規規定的義務相關的；
2. 與國家安全、國防安全直接相關的；
3. 與公共安全、公共衛生、重大公共利益直接相關的；
4. 與犯罪偵查、起訴、審判和判決執行等司法或行政執法直接相關的；
5. 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
6. 您自行向社會公眾公開的個人信息；
7. 從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道。
請知悉，根據適用的法律，若我們對個人信息采取技術措施和其他必要措施進行處理，使得數據接收方無法重新識別特定個人且不能復原，則此類處理后數據的共享、轉讓、公開披露無需另行向您通知并征得您的同意。
五、 我們如何保護您的信息
?。ㄒ唬?span style="white-space:pre;"> 我們采取的數據保護技術措施
我們已采取符合業界標準、合理可行的安全防護措施保護您的信息，防止個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。例如，我們會使用加密技術提高個人信息的安全性，在您的瀏覽器與服務器之間交換數據時受SSL協議加密保護，我們同時對故宮博物院官方網站提供HTTPS協議安全瀏覽方式；我們會使用受信賴的保護機制防止個人信息遭到惡意攻擊；我們會部署訪問控制機制，盡力確保只有授權人員才可訪問個人信息。目前，我們的重要信息系統已經通過網絡安全等級保護的二級以上測評。
?。ǘ?span style="white-space:pre;"> 個人信息安全事件的響應
如果我們的物理、技術或管理防護設施遭到破壞，導致信息被非授權訪問、公開披露、篡改或毀壞，導致您的合法權益受損的，我們會及時啟動應急預案，采取合理救濟措施，以盡可能降低對您個人信息和其他權益的影響。在不幸發生個人信息安全事件后，我們還將按照法律法規的要求向您告知：安全事件的基本情況和可能的影響，我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，上報個人信息安全事件處置情況。
?。ㄈ?span style="white-space:pre;"> 您也應保護您的賬戶安全
我們強烈建議您在使用故宮博物院網站服務時不要使用非故宮博物院網站推薦的通信方式發送給您的信息，也請您使用復雜密碼，協助我們保護您的賬戶安全。請注意，您在使用我們服務時自愿共享甚至公開分享的信息，可能會涉及您或他人的個人信息甚至個人敏感信息。請您更加謹慎地考慮，是否在使用我們的服務時共享甚至公開分享相關信息。
六、 我們如何存儲您的信息
?。ㄒ唬?span style="white-space:pre;"> 存儲地點
我們在中華人民共和國境內運營中收集和產生的個人信息，將存儲在中國境內。以下情形中，我們會在履行了法律規定的義務后，向境外實體提供您的個人信息：
1. 適用的法律有明確規定；
2. 獲得您的明確授權。
針對以上情形，我們會通過合同等形式確保以不低于本政策規定的程度保護您的個人信息。
?。ǘ?span style="white-space:pre;"> 存儲期限
我們會采取合理可行的措施，盡力避免收集和處理無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除非法律有強制的留存要求。我們判斷個人信息的存儲期限主要參考以下標準并以其中較長者為準：
1. 保證我們為您提供服務的安全和質量；
2. 您是否同意更長的留存期間；
3. 是否存在保留期限的其他特別約定。
在超出保留期間后，我們會根據適用法律的要求刪除您的個人信息，或使其匿名化處理。
七、 您如何管理您的信息
您除了可以按照本政策第二節的操作路徑在我們的客戶端上自行操作以外，您還可以通過以下方式訪問及管理您的信息：
?。ㄒ唬?span style="white-space:pre;"> 查詢、更正和補充您的信息
您有權查詢、更正或補充您的信息。您可以通過以下方式自行進行：進入故宮博物院官方網站，進入會員中心，即可查詢、更正個人資料及個人賬戶相關信息。
?。ǘ?span style="white-space:pre;"> 刪除您的信息
在以下情形中， 您可以通過向gugong@dpm.org.cn發送郵件提出刪除個人信息的請求：
1. 如果我們處理個人信息的行為違反法律法規；
2. 如果我們收集、使用您的個人信息，卻未征得您的明確同意；
3. 如果我們處理個人信息的行為嚴重違反了與您的約定；
4. 如果您主動注銷了賬戶。
若我們決定響應您的刪除請求，我們還將同時盡可能通知從我們處獲得您的個人信息的主體，并要求其及時刪除（除非法律法規另有規定，或這些主體已獨立獲得您的授權）。
當您或我們協助您刪除相關信息后，因為適用的法律和安全技術限制，我們可能無法立即從備份系統中刪除相應的信息，我們將安全地存儲您的個人信息并限制對其的任何進一步的處理，直到備份可以清除或實現匿名化。
?。ㄈ?span style="white-space:pre;"> 響應您的上述請求
為保障您的賬戶安全，您向我們提出上述請求時，我們可能會先要求您驗證自己的身份（如要求您提供書面請求或其他方式），然后再處理您的請求。
對于您向我們提出的上述請求，我們將盡快做出答復。如果您不滿意我們的答復，可以直接向我們的專職部門發起投訴（投訴電話：010-85007315）。
在以下情形中，按照法律法規要求，我們將無法響應您的請求：
1. 與我們履行法律法規規定的義務相關的；
2. 與國家安全、國防安全直接相關的；
3. 與公共安全、公共衛生、重大公共利益直接相關的；
4. 與刑事犯罪偵查、起訴、審判和執行判決等直接相關的；
5. 有充分證據表明個人信息主體存在主觀惡意或濫用權利的；
6. 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；
7. 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；
8. 涉及商業秘密的。
八、 本政策如何更新
因為我們的服務以及技術是一直跟隨您以及其他用戶的需求在更新和優化的，因此在新的服務及業務流程變更時，我們可能會更新我們的隱私權政策以告知您具體的變化。但未經您明確同意，我們不會限制您按照本政策所應享有的權利。我們會在專門頁面上發布對本政策所做的任何變更。
對于重大變更，我們還會提供更為顯著的通知（包括我們會通過故宮博物院官方網站公示的方式進行通知或向您提供彈窗提示）。
本政策所指的重大變更包括但不限于：
1．我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
2．我們在控制權等方面發生重大變化。如組織架構變動等引起的信息控制者變更等；
3．個人信息共享、轉讓或公開披露的主要對象發生變化；
4．您參與個人信息處理方面的權利及其行使方式發生重大變化；
5．我們負責處理個人信息保護的責任部門、聯絡方式及投訴渠道發生變化；
我們還會將最新版本的隱私權政策放在故宮博物院官方網站專門頁面（點擊鏈接http://www.eltuit.com/bottom/privacy/252查看最新版隱私政策），供您查閱。
九、 您如何聯系我們
您可以通過以下方式與我們聯系，我們將盡快回復您的請求：您對本政策內容有任何疑問、意見或建議，您可通過郵箱gugong@dpm.org.cn與我們聯系。需要注意的是我們可能不會回復與本政策或個人信息保護無關的問題。
