隐私政策
北京凯迪迪爱通信技术有限公司（下文简称“我们”或者“KDDI北京”）非常重视您的个人信息和隐私保护，KDDI北京将按照法律要求为您的个人信息提供相应的安全保护措施。请在向KDDI北京提交个人信息之前，仔细阅读、了解本《隐私政策》（下文称“本隐私政策”）。
本隐私政策阐述了KDDI北京如何处理您的个人信息，但一些涉及商业秘密的项目或者客户、供应商对个人信息、隐私保护有特别要求的项目，可能由KDDI北京以专门隐私声明或者隐私通知的形式通知或补充本隐私政策。
您可以通过索引更方便地确认本隐私政策的详细内容
一、定义
二、KDDI北京如何收集和使用您的个人信息
三、KDDI北京如何使用 Cookie 和同类技术
四、KDDI北京如何委托处理、提供、转移、公开披露您的个人信息
五、KDDI北京如何保护您的个人信息
六、您的权利
七、第三方提供商及其服务
八、KDDI北京如何处理未成年人的个人信息
九、您的个人信息如何在全球范围转移
十、本隐私政策如何更新
十一、如何联系KDDI北京
一、 定义
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息:指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将在本隐私政策中加粗加下划线标注敏感个人信息，提醒您特别注意。
KDDI北京的客户:指与KDDI北京签订合同向KDDI北京采购产品或者服务的自然人或者单位，下文简称“客户”。
KDDI北京的供应商:指与KDDI北京签订合同向KDDI北京提供产品或者服务的自然人或者单位，下文简称“供应商”
您（或）联络人：指KDDI北京收集和使用其个人信息的，KDDI北京的供应商或者客户、或者其他任何第三方的员工、相关业务的联络人员、以及其他相关人员。
二、 KDDI北京如何收集和使用您的个人信息
本隐私政策适用于KDDI北京在以下场景下收集和使用您的个人信息：
（一）业务联络、商务洽谈
KDDI北京为与客户、供应商或者其他任何单位进行业务联络、商务洽谈会收集客户、供应商或者其他单位通过微信、电话、电子邮件提供的其相关领导或者联络人的姓名、职务、工作单位、电话、联系邮箱等个人信息。
（二）供应商登记、管理
KDDI北京为进行供应商的登记管理会收集供应商通过邮件、电话、微信提供的联络人的姓名、电话号码、电子邮箱、工作单位及工作单位地址信息等个人信息。KDDI北京会将联络人的个人信息与供应商的相关信息一同登记到KDDI北京的供应商管理系统，用于与供应商联络及、 供应商资质年度审核等。
（三）数据中心来访管理
KDDI北京为保障数据中心的安全及维护秩序、确认来访者的身份、维护来访者的合法权益、进行访问、入馆管理会收集数据中心来访者通过微信、电话、邮件及现场提供的姓名、身份证号码（护照号码）、指纹信息及静脉等个人信息。KDDI北京会将来访者的个人信息提供给KDDI的数据中心维护方亚太中立信息技术有限公司或世纪互联集团有限公司进行入馆登记。
（四）公司来访管理
KDDI北京为保障KDDI北京办公场所的安全及维护秩序、确认来访者的身份、维护来访者的合法权益、进行访问、来访管理会收集来访者通过微信、电话、邮件及现场提供的姓名、电话号码、电子邮箱、工作单位及工作单位地址等个人信息。一般情况下不会收集来访者的人脸信息，如果收集人脸信息会单独取得来访者的同意。
（五）研讨会等公司活动管理
KDDI北京为邀请您参加KDDI北京举办的研讨会等活动，将通过线下或邮件的方式向您提供含有【问卷星】（在线调查应用程序）二维码的会议邀请资料。您通过回复邮件或扫描二维码的方式提供的公司名称、姓名、职务、电话、邮箱等个人信息，将用于研讨会等活动的报名、会场布置、会场安保、维护您的权益、进行访问、入馆申请。
KDDI北京还会收集您在研讨会等活动现场签到时，提供的包含有公司名称、姓名、电话号码、职务、电子邮箱、工作单位地址等个人信息的名片，用于与您联络、交流、商务洽谈等。
（六）采购管理
KDDI北京向客户销售产品或者服务时会收集客户通过邮件、电话提供的客户联络人的姓名、联络电话、邮箱等个人信息，用于业务联络。KDDI北京会根据项目具体情况将客户联络人的个人信息提供给KDDI北京的供应商等第三方，但会事先取得联络人的同意。
KDDI北京向供应商采购产品或者服务时会收集供应商通过邮件、电话提供的供应商的联络人姓名、电话、邮箱等个人信息，用于业务联络。采购完成后，KDDI北京还会向供应商收集供应商通过邮件或者电话提供的技术售后联络人的姓名、联络电话、邮箱等个人信息，用于售后服务联络。
（七）签订合同业务沟通
KDDI北京与客户签订合同时会收集客户通过邮件、电话、微信提供的客户联络人的姓名、职务、电话、邮箱等个人信息，用于签订合同的相关沟通。
KDDI北京与供应商签订合同时会收集供应商通过邮件、电话、微信提供的联络人的姓名、电话号码、职务、电子邮箱、工作单位地址等个人信息，用于签订合同的相关沟通。
KDDI北京与其他第三方签订合同时会收集第三方通过邮件、电话、微信提供的联络人的姓名、职务、电话、邮箱、工作单位等个人信息，用于签订合同的相关沟通。
（八）合同履行
KDDI北京按照合同向客户提供产品或者服务时会收集客户通过邮件、电话、微信提供的项目、业务、售后联络人的姓名、职务、电话、邮箱等个人信息，用于业务联络。KDDI北京会根据项目需要将客户项目、业务、售后联络人的个人信息提供给产品的生产厂家或者KDDI北京的供应商等第三方，但会事先取得客户联络人的同意。
KDDI北京向客户提供产品或者服务时会收集KDDI的供应商或者产品生产厂家等第三方通过邮件、电话、微信等提供的产品交付、安装服务、售后、服务的提供、维护、售后等的联络人或者服务人员（简称“相关人员”）的姓名、职务、电话、邮箱、工作单位地址等个人信息，用于业务联络。KDDI北京会根据项目需要将相关人员的个人信息提供给客户，但会事先取得相关人员的同意。
(九）软件、系统开发服务
KDDI北京为了按照合同向客户提供系统或软件的开发、运营、维护、升级及管理等相关服务，收集供应商通过邮件、电话提供的服务人员的姓名、职务、电话号码、邮箱等个人信息，用于电路开通后向供应商的故障升级、品质改善相关的业务沟通。
KDDI北京为了按照合同向客户提供系统或软件的开发、运营、维护、升级及管理等相关服务，收集客户通过邮件、电话、客户系统提供的，或者公开渠道获取的客户员工的姓名、电话号码、职务、电子邮箱、工作单位地址等个人信息；收集软件信息服务提供方的服务人员的姓名、职务、电话号码、邮箱等个人信息，用于办公电脑软件升级；软件维护；远程运维联络等。
（十）400热线服务
KDDI北京为准确掌握客户系统故障报修或咨询内容，使用【北京天润融通科技股份有限公司】提供的【天润融通客户联络云系统】（以下简称“CTI系统”）为客户提供400热线服务，对来电进行统计、对通话内容进行录音，以便对问题进行回溯并改善服务体验。KDDI北京将收集客户提供的故障报修登记电话号码（包括手机号码）。当您使用我司售后服务400热线服务时，在您同意的情况下我司将开启录音功能，对您的通话内容进行录音，同时会通过CTI系统收集您的姓名、所属单位、电话号码、热线记录、通话录音用于回复呼入电话、问题回溯等。如果您不同意录音我们将无法向您提供400热线服务，您可以通过邮件等其他方式向我司联系售后服务事宜。北京天润融通科技股份有限公司关于CTI系统的个人信息保护政策：网址https://www.ti-net.com.cn/privacyPolicy.html。
（十一）财务税务处理
KDDI北京在与客户、供应商或者其他任何第三方的业务往来中，为按照合同及法律规定进行支付及税务处理会收集客户、供应商或者其他第三方通过邮件、合同提供的财务人员的姓名、邮箱等个人信息，用于支付、开票联络。
（十二）接受服务
KDDI北京在接受系统开发服务、安保、保洁、运输、银行、财税、审计、法律服务等各项服务时，会收集服务人员的姓名、工作单位地址、电话、邮箱等个人信息，用于业务联系。
（十三）招聘信息
KDDI北京为了招聘员工从北京进步咨询服务有限公司、北京谷英技术咨询服务有限公司、上海艾杰飞人才管理咨询有限公司、智联网聘信息技术有限公司北京分公司等猎头公司获得应聘人员的姓名，性别，年龄，出生日期，国籍，户籍，联系电话，电子邮箱，所在地，住址，教育背景，职业背景，婚姻状况，外语能力及证书信息等个人信息，用于与您联系；了解您的基本情况、教育背景、职业背景；评估您与职位的符合度。
（十四）客户满意度调查
KDDI北京会对同意参加客户满意度调查的客户收集客户联络人的姓名、单位名称、邮箱等个人信息，用于客户满意度调查。
三、KDDI北京如何使用 Cookie 和同类技术
Cookie是在计算机或移动设备上存储的由文字和数字组成的数据文件，当您访问KDDI北京的网站（简称“网站”或“我们的网站”“KDDI北京网站”）时，我们通过Cookie收集您访问和阅览网站的相关数据，用于改善您的用户体验和完善我们的网站。我们使用以下几类Cookie：
第一类 必要类Cookie
这些cookie用于存储会话信息并执行运行网站所需的活动（例如，NW流量平衡）。这些cookie是临时的，当您关闭浏览器时它们就会消失。
第二类 分析类Cookie
这些cookie收集有关您如何使用网站的数据（例如，用户的数量以及用户访问网站的方式），助于改善网站的运行。例如，我们可以分析用户是否可以轻松找到他们正在寻找的内容，并收集用户可能遇到的错误信息。
第三类 功能类
如果您在同一浏览器中从其他网站返回我们的网站，这些cookie可以识别您。这些cookie收集有关您的偏好（例如您选择的地区和语言）的信息，并用于改善您的网站浏览体验。它还可以记录您查看KDDI相关政策、声明的内容，以防止重复弹出。
与KDDI北京网站合作的第三方或第三方网站可能会使用KDDI北京网站的cookie。我们的广告发布商可能使用我们网站的Cookie、访问数据、我们的标识符和您的兴趣和偏好向您推送您可能感兴趣的广告。
您可以在浏览器中点击我们的网站的“Cookie设置”图标，设定拒绝使用Cookie或者设定拒绝使用除必要类Cookie之外的Cookie，网站将根据您的设定停止使用Cookie或者停止使用某类Cookie，停止向第三方提供Cookie、推送广告等。如果停止使用Cookie，您可能无法使用KDDI北京网站的全部或者部分功能。
关于KDDI北京网站的Cookie的更详细的政策内容请确认KDDI北京Cookie政策： Cookie Policy ：https://cn.kddi.com/en/cookie-policy/
四、 KDDI北京如何委托处理、提供、转移、公开披露您的个人信息
（一）委托处理
在本隐私政策第二部分所描述的目的范围内，我们可能会委托第三方（下文简称“受托方”）协助我们向您提供本隐私政策第二部分所描述的服务和场景。我们会与受托方签订个人信息保护协议、保密协议明确我们和受托方对于您的个人信息的保护义务。我们会在相关协议中与受托方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托方的个人信息处理活动进行监督。我们也会要求受托方严格按照适用的法律法规、行业规范、本隐私政策和我们的要求，采取必要的个人信息保护技术措施和管理措施。
在400热线服务场景下，因我司通过第三方CTI系统收集您的个人信息。我司需要将您的姓名、所属单位、电话号码、热线记录、通话录音等个人信息共享给该系统供应商【北京天润融通科技股份有限公司】，并委托其在400热线服务范围内处理您的个人信息。为了保障您的数据安全和隐私，我司与【北京天润融通科技股份有限公司】签订了《数据处理协议》，明确了该供应商对您的数据的保护责任、义务和要求。关于该供应商如何处理您的个人信息，可访问该供应商的官网https://www.ti-net.com.cn/privacyPolicy.html进行隐私声明的查阅。如有疑问拨打该供应商咨询电话1010-9099。
（二）提供
除非获得您的单独同意，我们不会向任何第三方提供您的个人信息。如果需要向第三方（本项中简称“接收方”）提供您的个人信息我们会告知您接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。同时我们会与接收方签订个人信息保护协议、保密协议明确我们和接收方对于个人信息的保护义务。我们也会要求接收方严格按照适用的法律法规、行业规范、本隐私政策和我们的要求，采取必要的个人信息保护技术措施和管理措施。
（三）转移
原则上我们不会转移您的个人信息。KDDI北京因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，会向您告知接收方的名称或者姓名和联系方式。我们会要求接收方继续履行个人信息处理者的义务。
（四）公开披露
1) 除非获得您的事先同意我们不会公开披露您的个人信息。
2) 基于法律或合理依据的公开披露：在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下，我司可能会公开披露您的信息。
（五）提供、转移、公开披露个人信息无需取得您单独同意的情形
以下情形中，我们委托处理、提供、公开披露您的个人信息不必事先征得您的授权同意：
1) 与KDDI北京履行法律法规规定的义务相关的；
2) 与国家安全、国防安全直接相关的；
3) 与公共安全、公共卫生、重大公共利益直接相关的；
4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；
6) 您自行向社会公众公开的个人信息；
7) 从合法公开披露的信息中收集您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、 KDDI北京如何保护您的个人信息
（一）KDDI北京设有专门的数据安全管理委员会，负责公司的网络安全、数据安全及个人信息的安全保护管理工作；同时我们构建了完整的数据安全管理制度体系；我们对您提供的个人信息的处理的整个周期阶段进行适当的管理。
（二）我们定期对个人信息相关从业人员进行安全教育和培训；我们制定了并实施个人信息安全事件应急预案；我们会定期对个人信息处理活动开展合规审计。
（三）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们采取的安全措施及我们的数据安全能力包括但不限于：
1) 采取了多项数据加密保护措施，如文件储存服务器加密系统、邮件附件加密系统；
2) 根据国家相关法律法规的要求落实信息系统等级保护义务，需要办理等级保护备案的系统均已办理相关备案；
3) 采用终端检测（EDR）功能的杀毒软件，对关键节点部署了防火墙防止网络入侵；
4) 个人信息处理相关系统仅限于公司内部AD连接的登录权限者登录，并实施ID密码认证和终端限制，只有授权的终端且经授权的人才能登录。
5) 个人信息处理相关系统按照信息系统安全等级保护三级进行制度机制保障；数据传输使用 https协议、SSL加密协议。
（四）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
400热线服务场景下，您的姓名、所属单位、电话号码将加密传输并保存在我司及【北京天润融通科技股份有限公司】服务器中。如不允许我司或【北京天润融通科技股份有限公司】利用您的上述个人信息，请通过拨打我司固定电话+86-10-85325800或发送邮件到400-user@kddi.com.cn要求删除个人信息。您的热线记录、通话录音将加密传输并保存在【北京天润融通科技股份有限公司】服务器中，自您上一次与我司联系之日起保留24个月。
（五）互联网环境并非百分之百安全，我们将尽力保护您个人信息的安全。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁 坏，导致您的合法权益受损，我们将承担相应的法律责任。
（六）在发生个人信息安全事件后，我们将及时以邮件、信函、电话、推送通知等方式向您告知：安全事件的基本情况和可能发生的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以用上述方式告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、 您的权利
按照国家相关的法律、法规、标准我们保障您对自己的个人信息行使以下权利： （一）您有权查阅和复制您提供给我们的您的个人信息。（二）您认为我们处理的您的个人信息不准确或者不完整，您有权请求我们更正、补充您的个人信息。（三）要求我们删除您的个人信息。（四）要求我们对个人信息处理规则进行解释说明。（五）您可以撤销您的同意。（六）拒绝或限制我们使用您的个人信息。
如果您行使您的上述权利，请向我们的联络窗口+86-10-85325800联系。为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们会先要求您验证自己的身份，然后再处理您的请求。在以下情形中，我们将无法响应：
1) 与KDDI北京履行法律法规规定的义务相关的；
2) 与国家安全、国防安全直接相关的；
3) 与公共安全、公共卫生、重大公共利益直接相关的；
4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；
6) 您自行向社会公众公开的个人信息；
7) 从合法公开披露的信息中收集您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
七、 第三方提供商及其服务
KDDI北京的产品和服务可能与其他第三方软件、设备、系统等（本款中统称“第三方”）连接。KDDI北京对此类第三方无控制权。KDDI北京无法控制第三方的个人信息及隐私保护政策，此类第三方不受到本隐私政策的约束。我们建议您在使用第三方服务前阅读并了解其个人信息保护政策。
八、 KDDI北京如何处理未成年人的个人信息
KDDI北京的产品和服务不会主动收集未满14周岁未成年人的个人信息。因个别项目需要处理不满十四周岁未成年人的个人信息的，我们会按照国家相关法律法规制定专门的个人信息处理规则，并取得未成年人的父母或者其他监护人的同意。
如果任何时候父母或者监护人需要访问、修改或删除与被监护人有关的个人信息，请向我们的联络窗口+86-10-85325800联系。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息，我们会设法尽快删除相关个人信息。
九、 您的个人信息如何在全球范围转移
原则上，KDDI北京收集在中华人民共和国境内产生的个人信息，将存储在中华人民共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。如果对您的个人信息产生跨境提供，KDDI北京将采取国家法律法规规定的相关措施，包括但不限于向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使《中华人民共和国个人信息保护法》规定的权利的方式和程序等事项，并取得您的单独同意；按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；按照法律规定进行个人出境安全评估或者备案等。
十、 本隐私政策如何更新
本隐私政策可能变更。如果本隐私政策变更，我们会将最新版隐私政策发布在这里（我们的官网上）。如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，向您发送单独的通知。
十一、 如何联系KDDI北京
如果您对本隐私政策有任何疑问、意见或建议，或者对我们的个人信息处理工作有任何疑问以及向我们主张您的权利，可以通过以下方式与我们联系：
+86-10-85325800（工作时间：平日8:30～17:30，周六・周日・法定节假日除外）。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、公安及市场监督管理局等相关监管部门进行投诉或举报。
北京凯迪迪爱通信技术有限公司
2026年 5月 1日
