隐私政策

更新日期：2025年9月15日

生效日期：2025年9月15日

一、定义与解释

产品和服务：指北京质数幻方技术有限公司通过运营的质数幻方 PrimeMatrix 企业数据查询与洞察平台，向用户提供的各项产品和服务，以下简称“平台“或“质数平台”。本协议中所称的技术服务商，指元素征信有限责任公司及其他关联公司，以下简称“元素”。

针对某些特定的产品/服务，我们还将制定单独的隐私政策，向您说明这些产品/服务的特殊政策。如相关特定的隐私政策与本隐私政策有不一致之处，适用该特定隐私政策，如该特定隐私政策未涵盖的内容，以本政策内容为准。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、交易信息等。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括但不限于身份证件号码、个人生物识别信息、银行账号、财产信息、[其他敏感信息，例如：面部识别特征]等个人信息（我们将在本《隐私政策》中对涉及个人敏感信息的有关条款进行显著标识）。

二、我们如何收集与使用您的个人信息

我们深知个人信息对您而言的重要性，也感谢您的信任。为了向您提供服务所需，我们会遵循合法、正当、必要的原则向您收集和处理您的个人信息，并尽可能全面、完整、及时的向您披露。若您发现我们的披露存在错误或遗漏，请通过本政策所述的联系方式与我们联系。

在您使用我们的产品/服务时，您需要/可以选择授权我们收集和使用您的信息场景包括如下两类：

第一，基本功能。为了向您提供我们的产品/服务的基本功能，您需要授权我们收集与使用的必要的个人信息。如您未提供此类必要信息，您将无法正常使用（或继续正常使用）我们的产品/服务；

第二，附加功能。为了优化您的使用体验，我们将向您提供企业数据查询与洞察平台的附加功能，您可以自主选择是否授权我们收集使用您的个人信息。如您未提供此类信息，您将无法使用（或继续正常使用）我们产品/服务的对应附加功能，但您仍可以继续使用基本功能。

（一）您需要授权我们收集和使用个人信息的场景

1.账号注册、登录、认证

为保障您的个人空间使用安全，您需要注册并登录后方可正常使用相关服务。您在注册和登录时需要向我们提供您本人的手机号码并设置登录密码，并且通过输入验证码，以便我们对您的用户身份进行核验。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供手机号码用于注册、登录，我们可能无法为您提供企业工商数据的服务。

2.开放平台服务

在您使用平台开放平台服务时，我们可能会收集以下信息：

我们可能需要对您的身份进行认证。您可以选择认证为个人账号或者代表企业认证为企业账号。根据相关法律法规，当您选择认证为个人开发者时，我们可能收集您的真实身份信息（真实姓名、证件号码、电话号码及其他必要身份信息）以完成实名验证；当您代表企业认证为企业开发者时，我们可能会收集您所在企业法定代表人、企业联系人的真实姓名以完成企业实名验证。部分信息属于个人敏感信息，您可以拒绝提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。

为向你推送开放平台的功能动态、商业信息和产品通知，我们可能会收集您的邮箱信息，并绑定您的账号。您可以拒绝提供和绑定，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。

以上个人信息的收集处理仅适用于质数开放平台提供的部分服务，如果您不需要此类服务，则不涉及上述数据的收集处理活动。

3.意见反馈

如您使用意见反馈功能服务时，我们会收集您的问题描述信息、证明材料附件、手机号码、邮箱、联系人姓名，以了解您反馈的内容和需求。此类信息属于意见反馈功能服务的必要信息。为了核实您的身份，明确您的需求和相关问题的处理方案，或帮助您解决其他问题，我们可能会使用您的手机号码或邮箱。为了向您提供与您使用过程信息相关的意见反馈服务时，我们将会查询您的使用信息，包括注册登录、申请的秘钥、使用产品及/或服务的过程中产生的网络日志等。

如您直接通过本政策提供的邮箱与我们联系，提出意见反馈，进行投诉、申诉或咨询平台相关问题时，为了确保您的账号与系统的安全，您需要向我们提供您的账号信息，以便我们对您的用户身份进行核验，此类信息属于用户反馈中进行身份核验的必要信息。在反馈、投诉或咨询过程中，为了帮助您解决问题或记录相关问题的处理方案及结果，您可能需要向我们提供相应的证明材料附件，系统可能会记录您与我们之间的沟通记录，以便能够更好地帮您解决所咨询的问题和改善服务质量。如您不提供上述信息，我们可能无法向您及时反馈咨询的结果，但不影响您正常使用服务。同时，我们建议您不要在意见反馈中主动提供您的个人敏感信息。如您主动提供的信息包含他人的个人信息，请您务必在提供前取得他人的合法授权，避免造成他人个人信息的不当泄露。

4.消息通知

您知悉并同意，对于您在使用产品及/或服务的过程中提供的您的联系方式（例如：联系电话、邮箱），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研、争议处理等用途；此外，我们也可能会向前述过程中收集的手机号码以短信、电话的方式或邮箱以邮件的方式，为您提供服务、功能或活动等商业性信息，但请您放心，如您不愿接受这些信息，您可以通过手机短信或邮件中提供的退订方式进行退订（如回复”R”，具体参考短信提供的方式），也可以直接与我们联系进行退订。

5.运营与安全保障

为了保障服务的安全运行、提升运营的质量及效率，我们会自动收集、存储您使用质数服务时产生的数据，具体收集如下信息：

● 您在使用服务过程中的操作记录、访问页面的路径与顺序、点击行为、功能使用情况、调用服务产生的 userAgent （通常包括客户端的类型、版本、操作系统）等，这些信息帮助我们了解服务的运行状态，优化产品体验，以及排查可能的问题；

●页面加载与运行状态、页面崩溃或异常情况、总体使用频率、性能相关数据（如页面响应时间等），这些信息有助于我们快速发现并修复问题，保障服务正常运行；

● 账户与安全相关信息，为判断账户安全、识别潜在风险、进行身份验证、预防违法违规行为、检测和防范安全事件，我们可能会使用您的账户信息（如账号名、登录状态等）以及服务日志信息，依法进行必要的记录、分析与处理。

我们仅会出于上述目的，在合理、必要的范围内收集信息，并致力于保护您的隐私与数据安全。请您放心，在统计过程中，我们不会上传您的任何隐私信息至我们的服务器。

6.收集、使用个人信息的其他规则

请您了解，随着我们业务的发展，可能会对功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明，并征得您的同意。

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：

（1）我们履行法律法规规定的义务所必需的；

（2）与国家安全、国防安全直接相关的；

（3）维护公共安全、公共卫生、重大公共利益所必需的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的；

（6）您自行向社会公众公开的个人信息；

（7）根据个人信息主体要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）为开展合法的新闻报道所必需的；

（10）法律法规规定的其他情形；

特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时，或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

（二）我们如何使用您的个人信息

账号注册及登录信息：用于创建账号、身份核验（实名认证）、登录验证及开通付费服务，法律依据为《网络安全法》实名制要求及用户授权同意。
企业信息查询相关字段：

a. 查询关键词直接用于返回企业数据结果；

b. 设备信息及 IP 地址用于服务稳定性保障、异常登录检测及安全防护，法律依据为用户授权同意及法律法规规定的安全义务。
查询记录与秘钥管理信息：用于保存用户查询历史、生成及管理 API 秘钥，提升服务效率，法律依据为用户授权同意。
敏感信息：手机号码、身份证件号码等仅用于实名认证、对公支付等必要场景，未经单独授权不共享或用于其他目的。
无需授权的场景：如配合司法机关调查、履行法律法规义务、维护产品安全等，具体依据见《隐私政策》二（一）。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。我们的合作伙伴包括：

a. 支付服务提供商：为完成订单支付，我们可能与微信支付、支付宝等第三方支付平台共享订单号、支付金额等必要字段。

b. 技术服务提供商：为提供企业数据查询服务，我们可能与我们的技术服务商共享查询关键词及设备信息。我们会与关联公司签订严格的数据保护协议，要求其遵守同等的隐私保护标准，并采取加密传输、访问权限隔离等保护措施。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

获得您明确同意后；
基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规及国家标准，在以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
学术研究机构出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
法律、法规或监管政策规定的其他情形。

四、我们如何使用本地存储

为了保证网页正常加载并记住您的登录状态，为您获得更轻松的访问体验，我们使用浏览器提供的 LocalStorage 技术，在您的设备本地保存一串随机生成的会话标识，此标识不涉及任何个人信息，仅用于在您刷新页面或短暂离开时保持已登录状态，避免重复登录。

我们不会将 LocalStorage 用于上述目的之外的任何用途。您可随时通过浏览器“清除浏览数据”或隐私设置删除或禁用 LocalStorage ；禁用后，每次打开页面都需重新登录。具体操作请查阅您所用浏览器的帮助页面。

五、我们如何存储与保护您的个人信息

（一）信息的存储

存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。以下情形除外：

a. 法律法规有明确规定；

b. 获得您的明确授权；

c. 您使用的产品/服务涉及跨境，需要传输您的个人信息到境外。
存储期限：我们仅在为实现本隐私政策的目的所必需的最短时间内保留您的个人信息，除非法律法规另有规定。在超出保留期间后，我们会对您的个人信息进行删除或匿名化处理。

（二）信息的保护

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

数据安全技术措施：我们采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改、泄露或损坏。例如，我们使用加密技术（如HTTPS）、匿名化处理、去标识化处理等方式来保护您的个人信息。
安全管理措施：我们在项目团队内确定专门的安全负责人，制定严格的信息安全管理制度和操作规程，对数据进行分类分级管理，对员工进行信息安全意识和能力培训，并对数据访问进行严格的权限控制。我们还会定期对信息安全管理体系进行评估和审计，以确保其有效性。
安全事件处置：为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了应急预案，明确了内部报告流程和补救措施。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
请您注意：互联网并非绝对安全的环境，而且电子邮件、即时通讯、及其他交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

六、您的个人信息权利及账号注销

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问、更正、删除您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账号信息：您可以通过登录您的账号，在“个人中心”或“设置”中查看、修改您的个人资料（如用户名、密码等）。
查询记录：您可以通过登录您的账号，在“查询历史”或“我的查询”中查看您的历史查询记录。

如果您无法通过上述方式访问、更正或删除您的个人信息，您可以随时通过本隐私政策提供的联系方式与我们联系。我们将在15个工作日内响应您的请求。

（二）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过以下方式自行操作：

消息通知：您可以在“设置”中开启或关闭消息通知功能。
个性化服务优化：您可以在“设置”中选择是否允许平台收集浏览记录及搜索关键词。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（三）个人信息主体注销账户

您可以联系客服邮箱【service@yidian.cn】向技术团队提交注销需求，我们将在收到申请后的15个工作日内核实信息并完成注销操作，注销后您的账号数据将按《隐私政策》规定删除或匿名化处理。邮件标题注明“账号注销申请”并提供以下信息：

注册手机号
账号绑定身份证明（如实名认证信息）
注销原因（可选是否填写）

注销账号注意事项：因合规要求，注销后账号数据不可恢复，请提前备份重要数据；

若账号存在未完结交易、欠款或客诉纠纷，需处理完毕后才能注销；注销成功后，我们将停止向您发送服务通知。

（四）响应您的上述需求

请注意，当您为上述事宜与我们联系时，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15个工作日内做出答复。如您不满意，还可以通过本隐私政策提供的联系方式进行投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现有惯例），给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

七、本《隐私政策》如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

● 联系邮箱：service@yidian.cn

请注意：对于您提出的请求，为保障您的信息安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。