隐私与个人资料处理政策

GSQA-DAT-001

下载

必要用途

账户信息用于建立和保护账户、确认代表关系及办理使用请求；申报资料用于产品范围确认、证据核验、决定、通知和后续维护；反馈资料用于处理相应事项。不同用途分别识别，不因提交一次表单就允许任何无关用途。资讯订阅是可选事项，不影响账户、申报或获奖。

账户使用者按权限访问自己的事项，单位成员按其实际授权操作；受理、核验、决定、复核及发布人员依职责查阅。提供网站运行、数据库和文件存储等基础设施的服务方在承接功能所需范围内处理有关资料。核验时可能向实际出具机构核实必要信息，不将完整档案无关地发送给第三方。

账户、草稿、正式提交、决定依据、公开文件和反馈记录具有不同用途。是否继续保存，考虑事项是否结束、记录维护、适用义务、证据和争议需要；不再必要的资料删除或去识别。关闭账户、撤回申请和删除个人信息分别处理，必要档案或备份不会因点击一次按钮即全部消失。

可通过个人信息请求入口提出访问、更正、删除、限制、适用的反对或可携带请求，以及其他隐私问题。说明请求事项、相关账户或记录及回复方式，无需在初次请求中提交无关证件、病史或完整商业报告。代表他人提出时说明代理关系。

资料可包括姓名、工作联系方式、单位和角色、账户凭据校验资料、授权、产品和报告中出现的人员信息、沟通及请求记录。信息由本人、获授权代表、申请人、出具机构或合法公开来源提供。第三方提供的资料仍须限于必要范围，公开可见不等于可以任意再利用。

产品名称、品牌、型号、市场、依据、结果及获奖状态按记录规则公开；报告、图片和图表依文件级权利及确认范围展示。签名、个人联系方式或其他非必要资料不因报告公开自动全部展示。完整核验文件、内部意见与公开副本分开，提交申请不等于同意公开全部资料。

网站面向全球，资料可能在提供服务、核验机构或获授权办理人员所在地区处理。公开获奖内容也可被境外用户查阅。非公开资料的接收、远程访问或其他跨境处理须有相应目的、权限及适用的法律依据或保障；选择网站语言或申报国外市场不等于概括同意一切传输。可通过隐私请求查询与本人事项有关的接收及保障信息。

非公开原件、译文、认证、授权及内部意见按职责限权，公开件另行确认。访问、重要操作和状态变化保留所需记录，以支持核查和防滥用。安全措施降低风险但不构成绝无事件的保证。怀疑误公开、账户被盗或资料泄露时，应提供相关事项及发现时间，避免在一般留言中再次传播敏感文件。

收到请求后登记事项，并按需要以相称方式核对身份、权限及所涉记录。无需取得他人的完整报告才能行使本人权利。依据适用要求答复，不能满足全部请求时说明原因、限制、已采取措施及可适用的后续渠道。需要延长或补充身份资料时，说明具体事项，不把自动回执当作已经完成处理。

是否接收项目资讯单独选择，不与接受账户或产品申报条款合并。不同意或撤回资讯选择，不影响必须提供的办理通知和正常申报。可在可用的资讯设置或隐私请求入口提出停止；选择变化留有记录，不能将未选择或先前撤回的状态补记为同意。

在账户、申报和反馈等收集位置提供与用途相符的告知，并链接本政策。处理用途或重要安排变化时，按适用要求提供相关说明；需要单独同意的，不靠一般条款接受替代。资料保密见GSQA-DAT-002，存储技术见GSQA-WEB-001，公开报告权限见GSQA-EVD-005。

访问网站需要处理网络请求信息。项目使用由网络信息、操作和时间窗口形成的散列标识限制滥用；不在项目数据库中保存完整IP用于语言推荐。散列不自动等于不可识别匿名化，基础设施运行记录与项目记录也有区别。Cookie和浏览器会话存储的用途与控制见存储清单。

申请人或代表提供他人签名、工作联系方式等信息时，应具备提供依据并履行相应告知义务。对官方核验、法律要求或权利保护所需披露，核实请求和必要范围；公开与向有权机构提供资料分别判断。涉及他人权利、商业秘密或依法应留存的内容，答复请求时可作必要遮盖或限制，并说明理由。