碧桂園集團個人信息保護政策

本政策僅適用于碧桂園控股有限公司及附屬公司和關聯公司（以下簡稱“碧桂園集團”）的產品或服務。

我們提醒您注意：

1、我們的部分服務有其各自特定適用的個人信息保護政策， 本政策不適用于該等服務（以下簡稱“特定服務”）。

2、請核查您所使用的特定服務是否有其特定適用的個人信息保護政策；如有，有關我們如何處理您的個人信息以及您的權利等相關事宜，請參閱特定適用的政策。

3、如您所使用的特定服務并沒有其特定適用的個人信息保護政策，則適用本政策。

最近更新日期：2020年05月。

如果您有任何疑問、意見或建議，請通過以下方式與我們聯系：

1、日常聯系方式（首選）：khfw@countrygarden.com.cn。

日常辦公地址：廣東省佛山市順德區北滘鎮碧桂園中心。

2、如通過前述方式仍無法解決，可發送電子郵件到DPO@countrygarden.com.cn聯系數據保護與合規辦公室。辦公地址：廣東省佛山市順德區北滘鎮碧桂園中心。

本政策將幫助您了解以下內容：

1、 我們如何收集和使用您的個人信息

2、 我們如何共享、轉讓、公開披露您的個人信息

3、 我們如何保護您的個人信息

4、 您的權利

5、 我們如何處理兒童的個人信息

6、 您的個人信息如何在全球范圍轉移

7、 本政策如何更新

8、 如何聯系我們

碧桂園集團深知個人信息對您的重要性，并會盡全力保護您的個人信息安全可靠。我們致力于維持您對我們的信任，恪守以下原則，保護您的個人信息：權責一致原則、目的明確原則、選擇同意原則、最少夠用原則、確保安全原則、主體參與原則、公開透明原則等。同時，碧桂園集團承諾，我們將按業界成熟的安全標準，采取相應的安全保護措施來保護您的個人信息。

請在使用我們的產品（或服務）前，仔細閱讀并了解本《個人信息保護政策》。

一、我們如何收集和使用您的個人信息

1、個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。碧桂園集團會在法律允許的前提下收集和使用您的個人信息，如您的姓名、電話、電子郵箱、地址和瀏覽記錄等信息。本政策首頁提醒您注意的特定服務，請您參閱特定的適用政策。

2、我們會在您授權的范圍內收集和使用您的個人信息。

3、當我們要將信息用于本政策未載明的其它用途時，會事先征求您的同意。

4、當我們要將基于特定目的收集而來的信息用于其他目的時，會事先征求您的同意。

二、我們如何共享、轉讓、公開披露您的個人信息

（一）共享

我們不會與碧桂園集團以外的任何公司、組織和個人分享您的個人信息，但以下情況除外：

1、在獲取明確同意的情況下共享：獲得您的明確同意后，我們會與其他方共享您的個人信息。

2、我們可能會根據法律法規規定，或按政府主管部門的強制性要求，對外共享您的個人信息。

3、您的個人信息可能會在碧桂園集團內共享。我們只會共享必要的個人信息，且受本個人信息保護政策中所聲明目的的約束。如要改變個人信息的處理目的，將再次征求您的授權同意。

4、與授權合作伙伴共享：僅為實現本政策中聲明的目的或您要求簽訂和履行合同所必須的，我們的某些服務將由授權合作伙伴提供。我們可能會與合作伙伴共享您的某些個人信息，以提供更好的客戶服務和用戶體驗。我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并且只會共享提供服務所必要的個人信息。我們的合作伙伴無權將共享的個人信息用于任何其他用途。

對我們與之共享個人信息的公司、組織和個人，我們會與其簽署嚴格的保密協定，要求他們按照我們的說明、本個人信息保護政策以及其他任何相關的保密和安全措施來處理個人信息。

（二）轉讓

我們不會將您的個人信息轉讓給碧桂園集團以外的任何公司、組織和個人，但以下情況除外：

1、 在獲取明確同意的情況下轉讓：獲得您的明確同意后，我們會向其他方轉讓您的個人信息；

2、 在對您的個人信息做匿名化處理后，我們可以向其他方轉讓該處理后的信息；

3、 在涉及合并 、 收購或破產清算時，如涉及到個人信息轉讓，我們會在要求新的持有您個人信息的公司、組織繼續受此個人信息保護政策的約束，否則我們將要求該公司、組織重新向您征求授權同意。

（三）公開披露

我們僅會在以下情況下，公開披露您的個人信息：

1、獲得您明確同意后；

2、基于法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。

三、我們如何保護您的個人信息

（一）我們已使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護您的個人信息。例如，我們會對數據進行加密；同時我們所訪問服務器或瀏覽網頁都是使用 https 安全方式；我們APP會使用加密技術確保數據的保密性；我們會使用受信賴的保護機制防止數據遭到惡意攻擊；我們會部署訪問控制機制，確保只有授權人員才可訪問個人信息；以及我們會舉辦安全和個人信息保護培訓課程，加強員工對于保護個人信息重要性的認識。

（二）我們非常重視信息安全，成立了專門的負責團隊。我們努力為您提供信息保護，采取了合適的管理、技術以及物理安全措施，參照國內外信息安全標準及最佳實踐建立了與業務發展相適應的信息安全保障體系。

（三）我們對可能接觸到您信息的員工也采取了嚴格管理，可監控他們的操作情況，對于數據訪問、內外部傳輸使用、脫敏、解密等重要操作建立了審批機制，并與上述員工簽署保密協議等。與此同時，我們還定期對員工進行信息安全培訓，要求員工在日常工作中形成良好操作習慣，提升數據保護意識。我們會采取一切合理可行的措施，確保未收集無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除非需要延長保留期或受到法律的允許。

（四）盡管有前述的安全措施，但同時也請您理解在網絡上不存在“完善的安全措施”。我們會按現有的技術提供相應的安全措施來保護您的信息，提供合理的安全保障，我們將盡力做到使您的信息不被泄露、損毀或丟失。

（五）在不幸發生個人信息安全事件后，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。

同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。

四、您的權利

按照中國相關的法律、法規、標準，以及其他國家、地區的通行做法，我們保障您對自己的個人信息行使以下權利：

（一）訪問您的個人信息

您有權訪問您的個人信息，法律法規規定的例外情況除外。如果您想行使數據訪問權，您可以隨時使用我們的 Web 表單聯系，或通過本文首頁所列明方式與我們聯系。我們將在十五個工作日內回復您的訪問請求。

對于您在使用我們的產品或服務過程中產生的其他個人信息，只要我們不需要過多投入，我們會向您提供。如果您想行使數據訪問權，請通過本文首頁所列明方式與我們聯系。

（二）更正您的個人信息

當您發現我們處理的關于您的個人信息有錯誤時，您有權要求我們做出更正。您可以隨時使用我們的 Web 表單聯系，或通過本文首頁所列明方式與我們聯系。 我們將在十五個工作日內回復您的更正請求。

（三）刪除您的個人信息

在以下情形中，您可以向我們提出刪除個人信息的請求：

1、如果我們處理個人信息的行為違反法律法規；

2、如果我們收集、使用您的個人信息，卻未征得您的同意；

3、如果我們處理個人信息的行為違反了與您的約定；

4、如果您不再使用我們的產品或服務，或您注銷了賬號；

5、如果我們不再為您提供產品或服務。

若我們決定響應您的刪除請求，我們還將同時通知從我們獲得您的個人信息的實體，要求其及時刪除，除非法律法規另有規定，或這些實體獲得您的獨立授權。

（四）改變您授權同意的范圍

對于您已授權的原有的或額外收集的個人信息的收集和使用，您可以隨時給予或收回您的授權同意。

您可以通過本文首頁所列明方式向我們申請，我們將在收到郵件后十五個工作日內予以處理。

當您收回同意后，我們將不再處理相應的個人信息。但您收回同意的決定，不會影響此前基于您的授權而開展的個人信息處理。

（五）約束信息系統自動決策

在某些業務功能中，我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權益，您有權通過本文首頁所列明方式聯系我們并要求我們做出解釋，我們也將提供適當的救濟方式。

（六）響應您的上述請求

為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然后再處理您的請求。我們將在十五個工作日內作出答復。

如您不滿意，還可以通過本文首頁所列明方式向我們投訴。

對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情況收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的信息）的請求，我們可能會予以拒絕。

在以下情形中，我們將無法響應您的請求：

1、與個人信息控制者履行法律法規規定的義務相關的；

2、與國家安全、國防安全直接相關的；

3、與公共安全、公共衛生、重大公共利益直接相關的；

4、與犯罪偵查、起訴、審判和執行判決等直接相關的；

5、個人信息控制者有充分證據表明個人信息主體存在主觀惡意或濫用權利的；

6、出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；

7、響應個人信息主體的請求將導致個人信息主體或其他個人、組織的合法權益受到嚴重損害的；

8、涉及商業秘密的。

五、我們如何處理兒童的個人信息

我們的產品、網站和服務主要面向成人。如果沒有父母或監護人的同意，兒童不得創建自己的用戶賬戶。

對于經父母同意而收集兒童個人信息的情況，我們只會在受到法律允許、父母或監護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。

盡管當地法律和習俗對兒童的定義不同，但我們將不滿 14 周歲的任何人均視為兒童。

如果我們發現自己在未事先獲得可證實的父母同意的情況下收集了兒童的個人信息，則會設法盡快刪除相關數據。

六、您的個人信息如何在全球范圍轉移

原則上，我們在中華人民共和國境內收集和產生的個人信息，將存儲在中華人民共和國境內。

由于我們通過遍布全球的資源和服務器提供產品或服務，這意味著，在獲得您的授權同意后，您的個人信息可能會被轉移到您使用產品或服務所在國家/地區的境外管轄區，或者受到來自這些管轄區的訪問。

此類管轄區可能設有不同的數據保護法，甚至未設立相關法律。在此類情況下，我們會確保您的個人信息得到在中華人民共和國境內足夠同等的保護。例如，我們會請求您對跨境轉移個人信息的同意，或者在跨境數據轉移之前實施數據去標識化等安全舉措。

七、本政策如何更新

我們的個人信息保護政策可能變更。

未經您明確同意，我們不會削減您按照本個人信息保護政策所應享有的權利。我們會在本頁面上發布對本政策所做的任何變更。

對于重大變更，我們還會提供更為顯著的通知（包括對于某些服務，我們會通過電子郵件發送通知，說明個人信息保護政策的具體變更內容）。

本政策所指的重大變更包括但不限于：

1、我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；

2、我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等；

3、個人信息共享、轉讓或公開披露的主要對象發生變化；

4、您參與個人信息處理方面的權利及其行使方式發生重大變化；

5、我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；

6、個人信息安全影響評估報告表明存在高風險時。

我們還會將本政策的舊版本存檔，供您查閱。

八、如何聯系我們

如果您對本個人信息保護政策有任何疑問、意見或建議，可通過本文首頁所列明方式與我們聯系。

一般情況下，我們將在十五個工作日內回復。