隐私政策

本《隐私政策》（以下简称“本政策”或“本隐私政策”）适用于江苏阿诗特能源科技股份有限公司（下文简称“阿诗特能源”或“我们”）通过网站向用户（以下或称“您”）提供相应的服务。

在我们网站提交您个人信息之前，请您务必仔细阅读并透彻理解本政策，特别应重点阅读我们以加粗或加下划线标识的条款，在确认充分理解并同意后再开始使用我们服务。一旦您使用或继续使用我们的服务时，即意味着您同意我们按照本政策处理您的相关信息。

1、如何收集和使用您的个人信息

1.1 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

1.2 此类信息会在您使用我们的网站、产品或服务，以及您与我们互动时由您提交给我们，或者我们通过记录您如何与我们的网站、产品或服务交互而获得，例如，通过Cookie等技术。我们收集的数据取决于您访问的网站或者使用的产品和服务，可能包括姓名、地址、电子邮箱、电话号码等个人信息。

1.3 我们收集个人信息的目的是为了跟您取得联系，以便提供相应的服务或发送重要通知等。

2、如何保护及储存您的个人信息

阿诗特能源深知个人信息对客户和用户的重要性。为此，我们十分重视客户和用户个人信息的保护工作，并采取了系列措施以确保相关业务遵从适用的个人信息保护要求（如《中华人民共和国个人信息保护法》等）。

2.1 为确保有效地落实个人信息保护要求，阿诗特能源任命了数据保护官（DPO）。

2.2  阿诗特能源采用了业界认可的个人信息保护方法和实践。在《中华人民共和国个人信息保护法》适用的业务场景中，我们使用了数据保护影响评估（DPIA）方法来评估和降低产品和服务中的个人信息安全风险。

2.2.1 阿诗特能源要求充分评估产品和服务中涉及的个人信息，涉及个人信息的项目须进行DPIA；

2.2.2 一般情况下，阿诗特能源仅在为实现目的所必需的最短时间内保留您的个人信息，并在相关业务完成时，在不违反适用的法律法规情况下，及时删除您的个人信息。因为场景和产品及服务的不同，个人信息的存储期可能会有所不同；

2.2.3 涉及个人信息的项目须建立数据清单和数据流图；

2.2.4 涉及个人信息的项目须识别数据处理过程中（包括收集、使用、存储、共享、删除等过程）可能的风险，并根据风险等级采取相应的措施（包括管理、物理和技术措施）；

2.2.5 执行完DPIA之后，须输出相应的报告，并获得DPO的批准。

2.3 阿诗特能源实施了包括入侵检测、访问控制、加密、数据防泄露、防垃圾邮件、终端安全防护、脆弱性扫描等技术手段，并通过渗透测试来检验个人信息保护措施的有效性。

2.4 阿诗特能源建立了个人信息泄露应急响应机制。一旦发生个人信息泄露，阿诗特能源会立即启动应急响应流程，努力减少个人信息泄露可能导致的损失并确保受影响的人员得到适当的通知。

2.5 阿诗特能源建立了持续的员工隐私政策培训机制，以确保每一位涉及个人信息保护的员工能够基于其特定工作职责准确理解个人信息保护的法律原则，并严格执行公司适用的制度和流程。

2.6 为确保合规，阿诗特能源实施了必要的个人信息保护技术审计和流程审计。

3、如何共享与转让您的个人信息

3.1 在您向我们提供个人信息时，我们会采取严格的安全措施，不会随意与其他任何公司、组织和个人共享您的个人信息。为向您提供更好地咨询服务，一些场合下，我们需要使用第三方来协助完成，或者由第三方直接提供相关服务；经您同意，我们可能会与第三方进行合作，因此，我们可能会在与我们的第三方合作联合为您提供服务的过程中共享您的个人信息。

3.2 若我们共享您的个人信息，我们将遵循如下原则：

3.2.1 已获得您的明确授权；未经您的明确授权，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意；

3.2.2  共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限；

我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。

3.3 我们不会将您的个人信息转让给任何公司、组织和个人，除非征得您的明确同意。

4、如何保护未成年的个人信息

4.1 当您在浏览我们的网站时，我们仅会收集有关您在浏览网站中的个人当前设备状态信息及必要的个人常用设备信息，且受现有技术限制，我们无法判断您是否为未满14周岁的未成年人，但我们会严格按照您的授权同意范围使用该等信息，并按照本政策的承诺对您的个人信息予以保护；

4.2 鉴于我们网站收集个人信息的群体一般针对成年人，如果您未满14周岁且未经父母或监护人的同意，您不应在我们网站主动提交任何您的个人信息。如您主动在我们网站登记了您的个人信息，我们将按照法律法规的规定，针对14周岁以下儿童个人信息的处理将按照个人敏感信息的有关法律规定和相关国家标准与要求进行。

4.3 如果我们发现自己在未事先获得监护人同意的情况下收集了未满14周岁的未成年人的个人信息，我们将删除或匿名化处理相关数据。

5、您享有的权利

5.1 您应确保提交的所有个人信息都准确无误。阿诗特能源会尽力维护个人信息的准确和完整，并及时更新这些数据。当适用的法律要求的情况下，您有权:

5.1.1 查阅、复制我们持有的关于您的特定的个人信息；

5.1.2 要求我们更新或更正您的不准确的个人信息；

5.1.3 拒绝或限制我们使用您的个人信息；

5.1.4 要求我们删除您的个人信息。

5.2 如果您想行使相关的权利，请通过“联系我们”提供的联系方式反馈给我们。我们会根据当地法律要求验证您的个人身份。如果我们有合理依据认为这些请求存在欺骗性、无法实行或损害他人隐私权，我们则会拒绝处理请求。

5.3 当适用的法律要求的情况下，当阿诗特能源基于您的同意处理您的个人信息时，您还有权随时撤销您的同意。但撤销同意不会影响撤销前我们基于您的同意处理您个人信息的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人信息。

6、政策更新

个人信息保护不仅是法律的要求，也是企业的社会责任。阿诗特能源将持续优化产品和服务来保障安全和隐私，降低客户和用户的个人信息保护风险。

阿诗特能源保留不时更新或修改本政策的权利。如果本政策发生变更，我们会将最新版政策发布在这里。如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知或者单独给您发布通知。

7、如何联系我们

您可以通过以下方式与我们联系，我们将在收到您的需求后，在15个工作日内予以回复：

邮箱：【info@rct-power.com.cn 】。

电话：【+86-512-66830096】。

联系地址：中国(江苏)自由贸易试验区苏州片区苏州工业园区瑞浦路18号。