一、总则与适用范围

            1.1政策生效与效力
            本政策于【2025】年【8】月【10】日发布并生效。当更新版本发布后，旧版本自动失效。您继续使用本平台服务，即表示完全同意修订后的政策内容。

            1.2服务定义
            本政策适用于由【上海云豹数翼数据有限公司】运营的数据交易流通平台（以下简称“本平台”），包括但不限于：
            用户注册、实名认证、权限管理；
            数据产品发布、交易撮合、资金结算、数据交付；
            平台公告、客服支持、安全风控等所有功能服务。

            1.3适用主体
            本平台服务仅面向符合下列条件的用户：
            企业/机构：在境内依法注册的法人或非法人组织；
            授权代表：具备完全民事行为能力的法定代表人、管理员或被授权人。
            注：不向个人消费者及未满18周岁的未成年人提供服务。

            1.4适用范围排除
            以下情形不适用本政策：
            您通过本平台跳转至第三方网站、服务或程序（其信息处理行为受该第三方隐私政策约束）；
            本平台中由其他数据提供方独立运营的数据产品服务（需遵守该服务特定规则）。

            1.5政策更新与告知
            如发生重大变更（如信息收集类型、使用目的、共享对象变化），我们将通过以下方式通知：
            平台公告、站内消息或邮件等显著途径；
            更新后您首次登录时弹窗提示。
            若您不同意变更内容，请立即停止使用服务；继续使用则视为接受新政策。

        二、信息收集范围

            2.1核心业务功能必需信息
            您在使用本平台以下服务时，必须提供以下信息。如您拒绝提供，将导致对应功能无法使用：
            （1）账号注册
            个人姓名、证件号、邮箱、本人实名制手机号码（用于短信验证码核验）；
            企业名称、统一社会信用代码、法定代表人姓名、邮箱、管理员实名制手机号码（用于短信验证码核验）。
            （2）实名认证
            法定代表人/授权代表证件信息（包括证件类型、证件号码、有效期及正反面照片），以及企业营业执照照片、扫描件。
            注：本平台将对上述信息进行真实性核验。
            （3）交易权限开通
            根据您选择的角色（数据提供方/购买方/第三方服务机构），需提供：
            数据提供方：数据产品描述、数据来源合法性声明等；
            数据购买方：用途说明、数据安全承诺函；
            第三方机构：资质证明文件（如审计、法律服务机构许可证等）及能力证明材料。
            （4）交易与结算
            订单号、交易金额、支付凭证、数据产品交付记录（含加密传输日志）等。
            上述信息的处理基于履行合同所必需（如账号注册、交易结算）及履行法定义务（如反洗钱实名认证）。

            2.2可选业务功能信息
            您可选择提供以下信息以使用扩展服务，拒绝提供不影响核心功能：
            企业规模、所属行业、联系邮箱、官网地址等补充资料；
            数据产品使用反馈、服务评价等主动提交的内容；
            个性化推荐所需的偏好设置（如行业标签）。

            2.3技术自动收集信息
            为保障服务安全稳定运行，我们将在您使用过程中自动收集：
            设备与日志信息：IP地址、设备型号、操作系统版本、浏览器类型、操作记录（如登录/退出时间）；
            交易行为信息：浏览的数据产品类别、搜索关键词、页面停留时长（经匿名化处理）；
            安全防护信息：账号异常登录记录、风险操作行为（如频繁修改密码）。

            2.4敏感信息特别说明
            以下信息属于个人敏感信息，我们将采用加密存储、权限隔离等措施加强保护：
            身份证号码、证件影像；
            企业银行账号、支付验证码；
            数据产品交付过程中的访问控制日志。
            处理敏感信息需取得您的单独同意（如身份证影像），或基于履行法定义务（如反洗钱核查）。

            2.5信息收集的例外情形
            根据《中华人民共和国个人信息保护法》规定，以下情形无需征得您的同意：
            为订立/履行合同所必需；
            为履行法定职责（如配合监管检查、司法机关调查）；
            为应对突发公共卫生事件或紧急避险所需。

        三、信息使用目的

            3.1账户管理与服务提供
            为保障您正常使用平台核心功能，我们基于履行合同所必需处理您的信息：
            身份核验：通过比对政府数据库验证企业资质及法定代表人身份真实性；
            权限控制：根据您选择的角色（数据提供方/购买方/第三方机构）开通对应交易权限；
            基础运维：向注册手机号发送验证码、服务通知及系统更新提示。

            3.2交易履约与安全保障
            为促成数据交易闭环并防范风险，我们基于法定职责及合同义务使用信息：
            交易执行：处理订单支付、结算资金划转、数据产品交付（如生成加密传输日志）；
            争议解决：在发生交易纠纷时，调用订单记录、通讯内容作为仲裁依据；
            安全防护：监测异常登录、反洗钱核查、防范网络攻击（如分析设备信息与IP地址）。

            3.3服务优化与合规义务
            为提升服务质量并遵守法律法规，我们基于合法利益或明确授权使用信息：
            功能改进：分析匿名化后的浏览记录（如高频搜索词）优化产品布局；
            个性化推荐：在您同意的前提下，根据行业标签推荐相关数据产品；
            监管合规：依法向税务机关提供交易凭证，配合司法机关调取实名认证信息。

            3.4敏感信息特别说明
            个人证件影像、银行账户等敏感信息仅限用于以下目的：
            强制性核验：满足《反洗钱法》要求的身份真实性验证；
            关键操作授权：支付指令确认、合同电子签章等高风险场景；
            安全应急：在账号被盗用时用于所有权追溯。

            3.5目的变更的限制
            若信息使用目的超出收集时声明的范围，我们将：
            重新获取您的明示同意；
            通过弹窗或邮件单独告知变更内容及拒绝渠道。

        四、信息共享与披露

            4.1共享场景及对象
            基于履行合同、法定义务或您的明确授权，我们仅在以下场景共享信息：
            （1）交易对手方
            当您作为数据提供方或购买方成交时，向对方共享必要的交易标识信息（订单号、企业名称、联系人、数据产品名称及金额），以便完成交付与结算。
            （2）支付机构
            为处理资金结算，向合作银行/第三方支付机构共享订单号、金额及收款账户（不含敏感证件信息），您可通过【隐私设置】关闭共享（部分功能可能受限）。
            （3）实名认证机构
            委托政府授权机构（如市场监管数据库）核验企业统一社会信用代码、法定代表人证件信息的真实性。
            （4）第三方服务商
            为提供技术功能（如短信通知、安全审计），向受托方共享匿名化的设备信息或手机号，并与其签署严格保密协议。
            共享前我们将评估第三方安全能力并签署数据处理协议，定期审计其合规性。

            4.2强制披露情形
            根据法律法规要求，我们将在无需征得您同意时披露信息：
            应司法机关、监管机构依法调取交易记录或实名认证资料；
            为应对公共安全、公共卫生等重大突发事件；
            依据《反洗钱法》等规定向金融监管机构报告可疑交易。

            4.3敏感信息保护限制
            以下敏感信息严格禁止共享与披露，除非法律强制要求：
            法定代表人证件影像、正反面照片；
            数据产品的原始内容或未脱敏的样本；
            企业银行账户的交易密码及动态验证码。

            4.4共享信息的脱敏处理
            为提升行业透明度或优化服务，我们可能披露经匿名化处理的信息：
            发布市场趋势报告（如季度交易量、热门数据领域统计）；
            向研究机构提供匿名化的交易行为分析（无法关联至具体企业）。

            4.5您的知情与控制权
            除法定情形外，新增共享对象或变更共享目的时，我们将通过站内信或邮件重新征得您同意；
            您可在账户设置中关闭非必要共享（如个性化推荐的数据分析共享）。

            4.6 跨境传输
            原则上数据存储于中国境内，确需出境时（如使用境外CDN服务）：
            4.6.1通过安全评估或认证；
            4.6.2向您告知接收方名称、处理目的、数据类型及安全措施。”

        五、数据安全措施

            5.1技术防护措施
            我们采用符合国家网络安全等级保护三级要求的技术手段保障信息安全：
            传输加密：通过TLS/SSL协议加密所有数据传输通道（含网页端、API接口）；
            存储加密：敏感信息（如证件影像、银行账号）使用加密算法存储，密钥分级托管；
            操作留痕：关键行为（如合同签署、数据下载）生成存证，确保不可篡改；
            安全审计：部署入侵检测系统（IDS）实时监控异常访问，日志留存不少于6个月。

            5.2管理控制措施
            建立严格的内部管理制度以降低人为风险：
            权限分级：按“最小必要”原则分配数据访问权限；
            人员管控：接触敏感信息的人员签署保密协议，并接受年度安全培训；
            开发规范：代码上线前执行安全扫描（SAST/DAST），禁止明文存储用户密码。

            5.3业务场景专项保护
            针对数据交易核心环节强化防护：
            数据交付安全：采用隐私计算技术（如联邦学习）、加密传输等技术；
            合同存证安全：电子合同签署后自动同步至平台存证备案平台。

            5.4应急响应机制
            若发生安全事件（如数据泄露、系统攻击），我们将：
            1.72小时内通过短信/邮件向受影响用户告知事件概况及影响范围；
            2.立即启动容灾切换（备份系统接管服务），并封堵漏洞；
            3.依法向监管部门（如网信办、公安机关）报告，并配合调查取证。

            5.5您的安全义务
            为共同维护安全环境，您需承诺：
            不共享账号密码，定期更新高强度密码（含大小写字母、数字、符号）；
            不在公共网络环境下操作敏感功能（如支付、合同签署）；
            及时注销离职员工的平台访问权限。

        六、用户权利

            6.1查询与访问权
            您有权通过以下方式查阅您的信息：
            登录平台【个人空间】查看企业资料、交易记录、权限配置；
            如申请导出数据副本，需提交加盖公章的数据调取申请书，我们将在15个工作日内通过邮件发送至平台登记的邮箱。

            6.2更正与补充权
            当发现信息错误或不完整时，您可：
            在线修改基础信息（如联系人手机号、邮箱）；
            提交证明材料申请变更敏感信息（如法定代表人证件号），需经人工审核。
            注：涉及交易凭证的信息（如合同签署名称）不可修改，需重新签约。

            6.3删除权
            您可在以下场景申请删除信息：
            账号注销后清除认证资料；
            撤回同意后终止处理的个性化元数据；
            信息被用于未经授权的目的。
            例外：交易记录、合同文本等需按《电子商务法》保存20年。

            6.4撤回同意权
            通过【设置隐私管理】随时关闭非必要功能授权：
            个性化推荐（停止分析浏览行为）；
            短信营销通知（保留交易类短信）；
            撤回不影响已基于同意进行的合法处理行为。

            6.5账号注销权
            注销需满足全部条件：
            6.5.1无未完成订单或争议纠纷；
            6.5.2结清平台服务费；
            6.5.3上传加盖公章的注销申请书（系统提供模板）。
            注销后：
            7日内清除账号信息；
            交易记录匿名化保存至法定期限。

            6.6响应机制
            通过security@yunbaodata.com提交权利请求，我们将在15个工作日书面答复；
            对合理请求免收费用，但对重复/超限请求将收取成本费；
            以下情形可能拒绝请求（依法说明理由）：
            危害国家安全、公共安全；
            妨碍反洗钱调查或司法程序；
            超出技术实现能力（如分离混合存储的匿名数据）。

        七、未成年人保护

            7.1服务对象限制
            本平台仅面向依法设立的企业/机构用户提供服务，不向任何未成年人（未满18周岁）开放注册或提供数据交易服务。
            注册时强制验证法定代表人/管理员证件年龄，拒绝未满18周岁的申请人；
            企业账号绑定员工权限时，要求管理员书面承诺被授权人已成年。

            7.2未成年人信息主动防护
            若发现任何未成年人信息被误收，我们将：
            7.2.1立即删除相关身份信息（如未成年人证件号、面部特征）；
            7.2.2终止关联账号的权限并通知企业管理员；
            7.2.3向监管部门报送违规使用事件（如企业雇佣未成年人操作系统）。

            7.3企业合规义务
            您作为企业用户需保证：
            不引导或允许未成年人操作本平台的高风险功能（如数据交易、合同签署）；
            对员工账号实施年龄核验（如入职身份证件审查），并承担管理失责的法律后果。

            7.4监护人申诉通道
            如发现未成年人信息因企业过失被平台处理：
            7.4.1监护人可提交法定证明文件（户口簿、监护关系公证书）至security@yunbaodata.com；
            7.4.2平台将在30日内核实并清除信息，书面反馈处理结果。

        八、政策更新与争议解决

            8.1政策更新机制
            8.1.1常规更新
            为持续优化服务体验及响应法律法规变化，我们可能适时修订本政策条款，更新后的版本将通过平台公告栏、站内消息或邮件等显著方式发布。修改内容自公布之日起生效，用户可随时在【设置隐私政策】页面查阅最新版本。

            8.1.2重大变更告知
            若发生以下可能实质影响用户权益的变更，我们将通过弹窗提示、邮件通知等强化告知方式征得您的同意：
            个人信息处理目的、类型或使用方式发生根本性变化；
            数据共享、转让的主要对象范围变更；
            用户权利行使机制发生重大调整（如信息访问、删除流程）。
            继续使用服务视为接受更新后的政策，如您不同意修改内容，应立即停止使用平台服务。

            8.2争议解决规则
            8.2.1协商前置原则
            任何因本政策引发的争议，双方应首先通过友好协商解决。请将书面申诉发送至指定邮箱（security@yunbaodata.com），我们承诺在15个工作日内给予实质性答复。

            8.2.2诉讼管辖约定
            若协商未果，各方同意将争议提交至上海云豹数翼数据有限公司住所地（上海市浦东新区）有管辖权的人民法院。

            8.2.3特别免责声明
            用户理解并同意：
            平台仅提供数据流通技术服务，不参与数据权属认定，因数据产品权属不清引发的纠纷需由交易双方自行解决；
            因不可抗力（如自然灾害、政策调整）导致的服务中断，平台不承担违约责任。

            (三)联系我们
            如对本政策或您的信息权益存在任何疑问、投诉，请通过以下方式联络：
            专项邮箱：security@yunbaodata.com
            客服热线：17278812135（工作日9:00-18:00）
            书面函件：浦东新区海基六路99弄创新魔坊三期3号楼3A301室数据合规部（邮编：201306）
            我们将于收到请求后15个工作日内完成身份验证并反馈处理进展，复杂事项不超过法定期限。

            附则：本政策条款的无效或不可执行不影响其余条款效力，未尽事宜依《中华人民共和国个人信息保护法》《数据安全法》及相关行业准则处理。