我的冉隐私政策

引言

"我的冉"深知个人信息对您的重要性，并重视您的个人信息保护。我们依据法律法规、并向您说明我们处理您个人信息的规则，以便更好地保障您的权利。

我们将遵循合法、正当、必要的原则，收集和使用您的个人信息。如果您提供的是他人个人信息，请您确保已取得相关主体的授权，我们保留随时核查这些个人信息合法来源的权利。我们收集和使用您的个人信息区分两类不同功能需求：

基本业务功能。基本业务功能是实现向您提供产品与服务所必需，或是为防范风险、保障安全、实现合规所必要，您应按照我们的功能需求向我们提供或允许我们收集和使用您的必要个人信息；

我们非常重视信息安全，并采取合理的预防措施，保护个人信息：

为确保信息安全，我们会在可接受的安全水平范围内采用各种保护措施。我们将遵循业界标准，采取有效的安全防护手段，防止个人信息遭受未经授权的访问、使用或修改，以及避免数据损坏或丢失。

我们的具体做法包括：对用户信息进行分级分类和数据访问权限划分；制定内部数据管理制度和操作规程，确保从数据获取、使用到销毁的整个过程都有严格的流程要求，降低用户隐私数据被非法使用的风险；明确各部门及其负责人在接触用户个人信息时的安全管理责任；对员工和代理人实施权限管理，对批量导出、复制和销毁个人信息的行为进行审查；妥善保管记录用户个人信息的纸质、光盘、电磁等多种载体；采取防止网络入侵、防病毒等措施；以及记录对用户个人信息操作的相关人员、时间、地点和事项等信息。

若发生个人信息泄露等安全事件，我们将按照规定及时处置，阻止安全事件扩大。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。