隐私政策

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的，遵循合法、正当、必要和诚信原则，收集和使用您的个人信息：

1. 账号注册、登录与个人资料

当您注册或登录中传网账号时，我们可能收集：

• 必要信息：用户名、密码、电子邮箱地址或手机号码（用于身份验证）；如您通过邮箱或手机号注册，还可能收集邮箱验证码、短信验证码及校验结果。
• 选填信息：昵称、头像、个人签名、性别、个人主页背景图等。QQ、微信、微博等登录绑定仅用于登录认证，不要求您独立填写 QQ 号或微信号；如需对外展示社交联系方式，可在账号安全“公开资料”中单独设置，并逐项选择是否允许其他用户查看，默认仅自己可见。
• 第三方账号登录：如您选择使用 QQ、微信、微信公众号、微信小程序等第三方账号登录，我们将根据您的授权从该第三方获取第三方用户标识（如 OpenID、UnionID）、昵称、头像、授权令牌（Access Token）等必要信息，用于创建账号、绑定账号或同步头像昵称。具体以第三方授权页面展示的授权范围为准；该第三方对您信息的处理适用其自身的隐私政策。通过第三方账号或邮箱/用户名注册、登录且账号尚未绑定手机号的，须先完成手机号绑定后方可继续使用全站服务。第三方绑定标识仅用于登录匹配，不对外公开展示，也不等同于用户自行填写的 QQ 号或微信号。
• 账号安全与找回：为保护账号安全、处理密码找回或异常登录，我们可能记录登录时间、登录方式、设备及网络信息、验证记录等。账号邮箱仅用于登录、找回密码和安全通知，不会对外公开展示；如您填写对外联系邮箱，该邮箱将单独验证，并由您自行决定是否对外展示。

2. 手机号绑定与短信验证

为保障账号安全、接收重要通知、进行身份核验及登录验证，我们使用手机号码进行账号绑定与短信验证。除手机验证码注册渠道外，您通过邮箱/用户名、QQ、微信、微信公众号、微信小程序等渠道注册的账号，均须将手机号码与账号关联后方可继续使用全站服务；同一手机号在全站只能绑定一个账号。在此过程中，我们可能收集：

• 手机号码（用于发送短信验证码、账号绑定、唯一性校验与登录验证）；
• 短信验证码记录、发送时间、验证结果及校验频次；
• 手机号唯一绑定状态（用于防止同一手机号重复绑定多个账号，我们不向其他用户展示该状态或您的手机号）；
• 为防范短信轰炸、恶意注册和账号盗用，我们可能记录发送短信时的 IP 地址、设备标识或浏览器指纹等必要的安全日志。

物流通知短信：当您申请会员证、证书或其他材料并选择快递寄送时，为向您同步京东快递发货、揽收、运输、派送、签收及异常状态，我们可能使用您预留的收件手机号发送物流通知短信。短信内容可能包含您的姓名、京东快递运单号及物流状态；为此，我们会将上述发送所必需的信息提供给短信发送服务商（如阿里云短信服务）。物流通知短信仅在业务确有必要时发送，不使用物流通知短信进行营销。

缴费提醒短信：当您提交入会申请且尚未完成缴费时，为提醒您及时完成缴费、避免申请处理延迟，我们可能使用您预留的手机号发送缴费提醒短信。短信内容可能包含您的姓名或单位联系人姓名、单位名称、申请单号、待缴金额；为此，我们会将上述发送所必需的信息提供给短信发送服务商（如阿里云短信服务）。缴费提醒短信仅在业务确有必要时发送，不用于营销。

会员服务通知短信：当您的会员申请通过审核，或您的会员证进入制证受理流程后，为向您同步办理进度，我们可能使用您预留的手机号发送会员申请成功、制证受理等通知短信。短信内容可能包含您的姓名、办理进度及预计时间；为此，我们会将上述发送所必需的信息提供给短信发送服务商（如阿里云短信服务）。会员服务通知短信仅在业务确有必要时发送，不用于营销。

3. 实名认证与身份核验

为满足法律法规要求、确保会员服务的合法性与真实性，在您进行身份实名认证时，我们需要收集：

• 真实姓名；
• 居民身份证号码、港澳台居民居住证号码、香港/澳门居民身份证号码、港澳居民来往内地通行证（回乡证）号码、台湾居民来往大陆通行证（台胞证）号码；
• 实名认证结果、认证时间、核验次数、认证状态，以及为满足防止同一身份证重复绑定多个账号所生成的身份证号哈希值（不可逆）；
• 实名认证相关操作日志（如提交、核验、解绑、审计记录）。

上述信息属于敏感个人信息。我们将采取加密存储、权限隔离、脱敏展示等严格措施予以保护，并仅用于完成实名认证、核验会员身份、提供会员服务及履行反欺诈义务之目的。我们将在收集前依法取得您的单独同意，法律法规规定无需单独同意的情形除外。

分支机构批量导入场景：对于分支机构集中提交的会员名单，我们会通过实名认证服务商对名单中的姓名与证件号码进行二要素核验。名单人员无需预先注册中传网账号；核验通过后，我们才会建立相应会员档案，核验未通过的信息不会建立会员档案。分支机构应确保已依法取得名单人员的授权并告知本政策。

4. 会员申请与会员档案

为向您提供会员申请、审核、年检、变更、制证及会员档案管理服务，我们可能收集和使用以下信息：

提交入会申请或缴费前，我们会记录您的同意结果、政策版本与同意时间，用于合规举证；该记录不含设备标识与联系方式，且仅可使用一次。

（1）个人会员申请

我们会处理为完成个人会员申请、审核、年检、制证和会员档案管理所必需的信息，主要包括身份信息、联系方式、基本情况、通讯地址、免冠证件照，以及申请级别、审核状态、会员编号、会员证信息和缴费信息等。具体字段以申请页面展示为准；本政策仅说明信息类别与处理目的。

（2）团体会员申请

我们会处理为完成团体会员申请、单位核验、审核、制证和会员档案管理所必需的信息，主要包括单位基本信息、负责人或联系人信息、营业执照和单位授权书等证明材料，以及申请、审核、认证和缴费信息。涉及法定代表人、负责人或经办人个人信息的，由提交单位确保已依法取得授权并告知本政策。

（3）分支机构负责人管理

为履行分支机构负责人任职、换届、任期提醒、统计和合规管理职责，我们可能处理负责人必要的姓名、联系方式、身份证号、会内职务、任期、原工作单位及职务等信息，并可能关联其已实名账号的姓名、身份证号和手机号。此类信息仅限会员管理后台授权工作人员在履职范围内使用；前台不公开身份证号、手机号等敏感字段，后台展示时脱敏，身份证号等敏感字段加密存储。由机构或经办人提交非本人负责人信息时，应确保已取得相关个人的合法授权并告知本政策。

（4）分支机构批量导入个人会员

为支持分支机构集中办理个人会员入会，我们可能处理分支机构提交的会员名单及必要信息，包括姓名、居民身份证号、手机号、性别与出生日期（可由身份证号推导）、籍贯、民族、政治面貌、文化程度、专业方向、工作单位及职务、个人简介、邮箱、免冠证件照、会员级别、审核状态、线下缴费信息以及会员证快递信息。上述人员无需预先注册中传网账号，我们会通过实名认证服务商完成姓名与证件号码二要素核验；核验未通过的信息不会建立会员档案。为完成会员证寄送，批量导入会员的快递地址统一使用所属分支机构维护的收货地址。此类信息仅限授权工作人员在履职范围内使用；身份证号等敏感字段加密存储、脱敏展示，免冠证件照仅用于会员证制作、会员档案管理及核验辅助。

（5）分支机构与会员个人邀请、会员归属

当您通过分支机构分享的邀请二维码或会员海报提交个人会员申请时，为记录该申请及其归属分支机构，用于分支机构会员服务、会员统计与缴费对账。经邀请路径提交的申请可免在线缴费，会费经线下到账确认或减免结清，处置结论与减免原因作为对账留痕保存。我们可能处理机构专属邀请码及其来源标识、归属分支机构、机构所属会员账号标识、归属时间以及相应支付流水号等必要信息。上述信息不对外共享，也不用于返佣、奖励或佣金结算。就归属关系，相应分支机构在会员服务与对账范围内可见的信息限于会员姓名、会员级别、缴费处置状态与归属状态，不包含会员的手机号、证件号码等敏感个人信息。相关信息的保存期限与会员档案一致；发生退款时，该笔申请的归属标记为已回收，但为对账与追溯目的仍保留相应记录。分支机构自行上传的邀请二维码或会员海报宣传素材，应由其保证已合法取得相应权利或授权。

会员个人邀请：当您通过经本会秘书处或所属分支机构授权的会员个人分享的邀请二维码或会员海报提交个人会员申请时，为记录该申请及其归属邀请人，用于会员服务、会员统计与缴费对账，我们可能处理个人专属邀请码及其来源标识、归属邀请人账号标识、归属时间以及相应支付流水号等必要信息。上述信息不对外共享，也不用于返佣、奖励或佣金结算。邀请人本人仅可见其邀请带来的汇总数量，不含被邀请人姓名、手机号、证件号码等个人信息。保存期限与会员档案一致；退款时归属标记为已回收，但为对账与追溯仍保留记录。当分享人同时是分支机构授权的会员时，该笔申请可能同时归属该分支机构与该会员；两侧可见范围仍分别限于本条前述约定，不因双重归属而扩大。

若您代表团体会员单位提交法定代表人、负责人或经办人信息，您应确保已获得该单位及相关个人的合法授权，并已向其告知本政策。经办人应确保其提供的信息真实、准确、完整，且有权代表该单位办理相关事项。

如您不提供上述必要信息，可能导致无法完成会员申请、认证、制证或相关会员服务，但不影响您使用中传网其他无需该信息的功能。

申请渠道说明：实名认证可通过中传网 H5、PC 或微信小程序提交；会员申请可通过 H5 或微信小程序提交。微信小程序上传的免冠证件照、营业执照、单位授权书等材料存中传网服务器，仅用于会员审核、制证及会员档案管理。

5. 会员证、证书与资格核验

为向您展示、验证会员证、理事证、委员证、人才证书等资格信息，并实现自动关联和档案管理，我们可能：

• 使用您的姓名、身份证号（加密存储、必要时脱敏）与本会会员管理系统、电子证书系统（含本会内部证书系统及证书查询页面 zs.tcpc.org.cn）进行查询、核验和同步；
• 获取并保存证书编号、证书名称、会员类别、职务/届次、有效期、证书状态、证书图片地址、查询时间等必要信息；
• 记录查询、核验、同步操作日志，以保障数据安全和可追溯。

6. 缴费、支付与订单管理

当您办理会员申请缴费或使用其他付费服务时，我们可能收集：

• 订单信息：订单编号、申请单编号、会员级别、应付金额、支付方式、支付状态、支付时间、退款/对账状态；
• 支付信息：支付机构返回的交易流水号、商户订单号等必要信息；我们不会收集或存储您的银行卡完整卡号、支付密码、微信/支付宝登录密码等支付敏感信息；
• 线下转账信息：如您选择对公转账或上传付款凭证，我们可能收集付款凭证图片、转账金额、转账时间、核验备注及会费减免原因；
• 批量导入缴费凭证：机构管理员为本机构会员批量导入会员档案时上传的批次缴费凭证图片（银行转账回单或收据截图），以及批次编号、导入人数与核验备注，用于线下缴费核验、批次留档与对账；
• 对账、退款、发票及客服处理所需的必要信息。

为完成支付、退款、对账和风控，我们可能通过 H5 或微信小程序与微信支付、支付宝、中国工商银行等支付服务机构共享订单和交易必要信息。相关支付机构将依据其隐私政策处理您的支付信息。

7. 内容创作、评论与互动

中传网提供创作投稿、评论、收藏、关注等互动功能。当您使用这些功能时，我们可能收集：

• 投稿内容：文章标题、正文、图片、视频、标签、分类、作者署名（实名或笔名）、草稿及提交时间；
• 评论信息：评论内容、评论对象、评论时间，以及为反垃圾评论所需的 IP 地址、浏览器 User-Agent 等；
• 互动信息：收藏、关注、点赞等操作记录；
• 审核信息：人工审核记录、机器预审结果、驳回原因、修改记录等。

您公开发布的文章、评论、作者名称、头像等信息可能被其他用户或访客浏览、引用或转发，请您谨慎判断并自行决定是否公开相关信息。本网站对评论功能仅向登录用户开放。

8. 会员建议、客服与投诉处理

当您通过“建议中心”、客服回复通道或本政策联系方式向我们提交建议、投诉或权利请求时，我们可能收集：

• 您提交的标题、内容、分类、相关截图或附件；
• 您的账号信息、联系方式、提交时间、处理状态、客服回复内容及处理记录；
• 为核验身份、处理纠纷、改进服务所必需的沟通记录。

9. 保障网站运行与安全

为维护中传网的正常运行、排查故障、防范网络攻击和垃圾信息，我们可能自动收集：

• 设备信息（如设备型号、操作系统版本、浏览器类型及版本）；
• 日志信息（如访问时间、页面浏览记录、IP 地址、Cookie 标识符、Referer、User-Agent）；
• 网络状态信息、错误日志、安全防护日志及访问频率信息。

此类信息一般无法单独识别您的个人身份，我们仅在必要范围内用于安全审计、统计分析、故障排查和改进服务质量。

10. 统计分析与服务改进

我们可能使用基础访问统计服务（如 Jetpack Stats、WordPress.com 统计等）分析网站访问情况，统计页面浏览量、访问来源、设备类型等。相关统计服务可能设置 Cookie 或类似的匿名标识。我们会要求相关服务商仅按我们的指示在必要范围内处理数据，并采取去标识化、数据最小化等保护措施。

11. 自动化审核与人工智能辅助

为履行网络信息内容安全审核义务、提高审核效率，您提交的投稿标题、正文、图片等内容可能由本网站内部审核系统或受托的人工智能内容审核服务进行机器预审。我们仅向审核服务提供完成审核所必需的内容，不会将上述内容用于训练人工智能模型，也不会允许服务商用于审核之外的目的。机器预审结果仅供辅助参考，最终处理可能结合人工审核。

自动化决策说明：目前中传网未使用自动化决策对您的价格、资格、信用等重大权益作出决定。内容审核中的机器预审仅用于辅助网络信息内容安全审核，不作为最终处理决定，也不用于对您进行差别定价或重大权益限制。如未来引入自动化决策，我们将依法向您说明决策逻辑，并保障您要求说明、拒绝仅通过自动化决策作出决定的权利。

12. 法律法规与争议解决

在法律法规要求或政府机关、司法机关依法提出要求时，我们可能使用您的个人信息用于履行法定义务、应对法律程序、解决争议或保护本会、您及他人的合法权益。

13. 活动报名与入场核销

当您以会员身份报名本会活动时，我们会处理以下信息：

1. 报名信息：您报名活动时，我们会记录您报名时的姓名、会员称谓（如会员级别或会内职务）、手机号（仅保存脱敏后的形式）、您填写的活动备注以及所属单位（如活动需要）。上述信息用于确认报名、生成入场凭证、现场身份核对与活动统计。
2. 入场凭证：报名成功后，我们会为您生成入场凭证。凭证所载二维码仅包含报名标识与校验签名，不包含您的姓名、手机号或其他个人信息。凭证上的姓名与称谓仅为向现场工作人员出示以便核对身份。
3. 现场核销记录：您到场并出示凭证时，我们会记录核销结果、核销时间、核销操作人以及设备与网络标识的不可逆摘要（不保存明文网络地址）。核销记录用于入场管理、防止凭证被冒用以及活动结束后的对账与审计。核销不成功的原因（如凭证过期、非本活动凭证）也会被记录，用于安全排查。
4. 核销权限：现场核销权限仅授予经本会指定的工作人员，且限定在其负责的活动范围内。核销人员仅能查看该范围内的报名者姓名与脱敏手机号，用于现场身份核对，不得导出或另作他用。
5. 取消报名：您可在活动允许的期限内自行取消报名。取消后入场凭证即时失效，相应名额予以释放。
6. 活动通知：我们可能通过站内消息、企业微信或微信小程序订阅消息向您发送报名成功、报名取消、活动临近提醒与核销结果通知。通知内容不包含您的身份证件信息；短信通知默认关闭，如需开启我们会另行告知。

活动报名仅向本会会员开放。非会员浏览活动信息不受影响，但在报名时我们会提示您先申请会员资格。

历史报名名册（活动迁移）：对于在本会既往活动通知中通过第三方表单（如企业微信收集表）已完成报名的活动，为免于您重复报名，我们会将原报名信息迁移为「待认领名册」，以便您登录后直接领取入场凭证。就此类名册：

1. 信息范围：姓名、身份证件号码、手机号，以及在原表单中您填写的单位与称谓。上述信息来源于您在原表单中的主动填写。
2. 处理目的：仅用于本次活动的报名确认与入场核验，以及为完成核验所必需的会员身份匹配；不用于其他目的。
3. 匹配方式：为准确识别「名册中的哪一条记录对应您本人」，我们以身份证件号码作为主要匹配依据、以手机号作为辅助依据。用于匹配的比对值以不可逆摘要形式保存，身份证件号码与手机号本身加密保存。
4. 展示与导出限制：在管理界面、名单与导出文件中，身份证件号码与手机号一律以脱敏形式呈现（如仅保留首尾若干位）。
5. 认领与更正：您登录并完成实名认证后，系统将自动匹配名册并为您生成入场凭证；若匹配失败或信息有误，您可联系本会核对更正。
6. 短信通知：为告知您报名结果与凭证领取方式，我们会向您在原表单中填写的手机号发送服务通知短信（通知类，不含营销内容）；如需停止接收，可联系本会活动联系人。
7. 未认领名册的处理：活动结束后，未被认领的名册记录将按本政策「存储期限」规定删除或匿名化处理。

14. 规范与协议的阅读确认与签署存证

当您以分支机构管理身份阅读并确认本会内部规范或协议时，为证明您已阅读并确认了特定版本的内容、履行协会制度与举证义务，我们会处理以下信息：

• 确认对象与版本：所确认规范的名称、版本标识、正文内容哈希值及确认时间；
• 意愿表示：您的账号标识、确认为本人真实姓名的信息（仅用于与已实名信息比对，不额外留存比对副本）以及您的同意结果；
• 身份与范围：确认时您所属的机构及在机构中的角色；
• 阅读过程：完成阅读所用的时长；
• 环境与安全证据：确认时的IP地址与浏览器标识（截断保存），用于防范冒名确认与争议举证。

上述信息为协会制度与举证所必需。同一版本内容未发生变更时，您无需重复确认；内容变更后需重新阅读并确认。相关记录仅在本会内部按最小必要范围可见（您本人，以及经授权的合规法务与秘书处人员），不用于营销，不对外公示，也不用于自动化决策或对您与其他成员区别对待。您可以依本政策「您的权利」一节要求查阅或删除，法律法规要求保留的除外。

15. 分支机构邀请来源与到访效果统计

为协助分支机构核算邀请与推广效果、并向有意愿的用户提供后续会员服务，当您通过分支机构分享的机构专属邀请标识进入入会引导流程时，我们可能处理以下信息：

• 来源标识：该分支机构专属邀请标识及其所属机构；
• 到访情况：访问时间、访问次数与最近访问时间；
• 设备与环境：网络地址与浏览器标识的不可逆摘要（我们不以可还原的形式保存网络地址或浏览器标识原文）；
• 身份关联：在您登录后关联您的账号标识；若您已完成实名认证或身份声明，我们可能向该分支机构展示经脱敏处理的姓名、会员身份状态与由身份证号前六位推算的籍贯。

上述处理仅用于邀请效果核算、入会咨询与会员服务，不用于返佣、奖励或佣金结算，也不用于自动化决策。

可见范围限于该邀请标识所属分支机构中经授权的管理员，且其仅能查看与本机构标识相关的记录；我们不会向其提供您的证件号码或网络地址原文；手机号可按次查看，逐次记录且不得导出。相关记录按本政策「我们如何存储和保护您的个人信息」一节期限保存，到期后删除或匿名化。

如您不希望上述处理，可通过本政策「您的权利」一节渠道联系我们，我们将停止对您相关记录的归因处理；这不影响您正常使用网站基础功能。

二、我们如何使用Cookie和同类技术

1. 必要 Cookie：为提升您的使用体验、保障登录状态和账号安全，中传网可能使用 Cookie 及类似技术保存您的登录状态、安全校验信息、偏好设置（如夜间模式）、评论与表单状态，以及分支机构邀请来源标识（用于在同一浏览器内保持邀请来源归因，通常保存30天）。您可以通过浏览器设置管理或删除 Cookie，但某些功能可能因此无法正常使用。
2. 第三方 Cookie：当您使用第三方账号登录、支付、观看嵌入内容或使用统计功能时，相关第三方可能设置其自身的 Cookie 或类似标识。该等第三方对信息的处理适用其隐私政策。
3. 日志与统计：我们可能使用第三方统计工具分析网站访问情况，此类工具收集的信息一般不包括可直接识别您身份的个人信息。我们将在使用前对该类工具的数据处理行为进行安全评估，并采取必要的去标识化措施。

三、我们如何存储和保护您的个人信息

1. 存储地点

您的个人信息存储于中华人民共和国境内的服务器。我们仅在中华人民共和国境内处理您的个人信息；因使用第三方账号登录、支付、基础统计等第三方服务，相关第三方可能依据其隐私政策处理必要信息，我们将要求其遵守本政策并采取不低于本政策的保护措施。

个人信息处理地域说明：目前我们仅在中国人民共和国境内处理您的个人信息，不向其他国家或地区提供。如未来因业务需要向其他国家或地区提供个人信息，我们将依法开展个人信息保护影响评估，向您告知接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及您行使权利的方式和程序，并依法取得您的单独同意（法律、行政法规另有规定的除外）。

2. 存储期限

我们仅在本政策所述目的所必需的期间和法律法规要求的最短期限内保存您的个人信息。超出期限后，我们将对您的个人信息进行删除或匿名化处理。

社会组织依法注销登记后，我们将按照法律法规规定及本政策约定，对您的个人信息进行删除或匿名化处理；法律法规另有规定的，从其规定。

3. 保护措施

• 采用 HTTPS/TLS 等加密技术传输敏感信息，对身份证号等敏感字段采用加密存储；
• 实施严格的访问控制、权限隔离和最小授权，仅授权人员在履行职责所需范围内访问个人信息；
• 对身份证号、手机号等敏感信息在展示时进行脱敏处理（按次查看除外）；
• 指定个人信息保护负责人，负责对个人信息处理活动及保护措施进行监督；
• 定期进行安全审计、漏洞扫描和安全评估；
• 对合作方、服务提供商进行安全评估，并要求其履行同等保密义务；
• 对证书、会员、支付等系统接口进行安全校验，防止越权查询、批量抓取和非法留存。

4. 安全事件应对

若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并按照法律法规要求及时告知您相关情况、向主管部门报告。难以逐一告知时，我们将采取公告等合理方式发布警示信息。

四、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会出售您的个人信息，也不会与任何第三方公司、组织和个人共享您的个人信息，但以下情况除外：

• 征得您的明示同意：在获得您的单独同意后，与第三方共享；
• 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求；
• 业务指导单位、登记管理机关及章程规定的相关机构：仅在本政策所述目的范围内，为履行会员管理、年检、信用信息管理等法定或章程职责所必需，共享必要信息，且受本政策约束；
• 服务提供商：为完成特定功能，我们可能与可信赖的服务提供商共享必要信息，包括但不限于：短信发送服务商、实名认证服务商、支付机构、电子邮箱与通知服务商、云存储与安全服务商、内容审核与人工智能服务商等。我们会与其签署严格的数据保护协议，要求其仅按我们的指示处理信息、采取保密措施，并尽可能进行去标识化处理；
• 京东物流（含京东开放平台 LOP）/ 微信物流服务：为向会员寄送会员证、证书或其他入会材料，我们会由工作人员在京东物流系统录入，或通过京东开放平台 LOP 接口向京东物流（JDL）传输收件人的姓名、手机号、收件地址等寄送必要信息，由京东物流用于电子面单生成、揽件、运输、派送及物流轨迹更新；如通过微信物流服务下单，仅当申请人已绑定微信小程序 OpenID 时共享该 OpenID，且仅用于物流服务通知。我们会接收京东物流回传的运单号与物流轨迹用于订单展示。我们仅处理/共享履行寄送功能所必需的信息，并要求相关服务方按照本政策及物流服务协议处理；京东物流、微信物流服务亦可能依据其自身的隐私政策处理相关信息。
• 本会内部会员与证书管理系统：为核验会员资格、制发会员证、关联人才证书及维护会员档案，我们可能在本会内部系统之间共享必要的姓名、证件号码（加密/脱敏）、会员类别、证书信息等。相关系统由本会统一管理并适用本政策。
• 分支机构管理员（邀请效果可见范围）：为便于分支机构核算自身邀请效果并提供会员服务，我们会向该分支机构中经授权的管理员展示与本机构邀请标识相关的到访情况，以及已完成实名认证或身份声明用户的脱敏姓名与会员身份状态。我们不会向其提供证件号码或网络地址原文，且其仅能查看与本机构标识相关的记录。

主要第三方 SDK / 服务商清单

为完成登录、支付、物流、短信、统计与内容安全审核等功能，我们可能接入以下主要第三方 SDK / 服务商。具体处理目的与信息类型以本政策正文及第三方授权页面为准；如接入新的 SDK / 服务商，我们将通过更新本政策或单独清单进行公示。

活动核销人员：为完成现场入场核验，我们会在必要范围内向经本会指定并授权的核销人员展示报名者姓名与脱敏手机号，且限于其负责的活动范围。核销人员不得留存、导出或用于其他目的。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取您明确同意的情况下转让；
• 因分立、合并或者由于其他原因终止，需要转移您的个人信息的，我们将以显著方式告知您接收方的名称或者姓名和联系方式，并要求接收方继续履行本政策及法律法规规定的个人信息保护义务。接收方变更原先的处理目的、处理方式的，我们将要求其依法重新取得您的同意；未取得您的同意前，不得按照变更后的目的、方式处理您的个人信息；
• 社会组织依法注销登记后，我们将按照法律法规规定及本政策约定，对您的个人信息进行删除或匿名化处理；法律法规另有规定的，从其规定。

3. 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您的单独同意；
• 基于法律法规、司法或行政程序的强制性要求；
• 您主动公开发布的文章、评论等，由您自行决定公开范围，但请您注意其中可能包含个人信息。

五、您的权利

根据《中华人民共和国个人信息保护法》等法律法规，您对自己的个人信息享有以下权利：

1. 查询、复制与更正、补充：您可以登录中传网个人中心查看、修改您的账号信息、手机号码、邮箱、个人资料等；如需更正实名认证信息，请联系我们并提供证明材料。团体会员法定代表人、负责人或经办人如发现单位核验信息、授权信息有误，可联系我们申请更正或补充。
2. 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供产品或服务，或者保存期限已届满；您撤回同意；我们违反法律、行政法规或者约定处理个人信息；法律、行政法规规定的其他情形。
3. 撤回同意：您可以随时撤回对某些非必要信息处理的同意；撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。经办人不再代表团体会员单位办理相关事务时，可联系本会解除关联或撤回授权。
4. 注销账号：您可以通过个人中心“账号安全”页面提交账号注销申请。注销后账号将无法再登录，我们会解除手机绑定、实名认证及会员信息关联，并销毁登录会话；法律法规要求保留、为审计与争议解决所必需的信息，以及已公开发布的内容，可能在一定期限内继续保留，但我们将限制除法定目的外的处理。如您希望删除上述依法保留之外的个人信息，可另行联系我们。
5. 获取个人信息副本：您可以请求获取我们持有的关于您的个人信息副本。
6. 响应请求：您可以通过本政策末尾的联系方式或在线建议通道提出上述请求。我们将及时响应，原则上不超过15个工作日，并在合理期限内完成处理；法律、行政法规另有规定的，从其规定。对于重复、过度或不符合法律规定的请求，我们可能收取合理费用或拒绝处理。
7. 尚未注册账号的访客：若您尚未注册中传网账号，同样可以就我们处理的与您相关的信息提出查询、删除等请求，无需登录即可通过本政策末尾的联系方式联系我们；我们将核验必要信息后及时处理。

六、未成年人保护

中传网会员服务主要面向成年人。对于中传网在开展传统文化活动、培训、展览等场景中可能涉及的未成年人个人信息，我们将遵循《中华人民共和国个人信息保护法》《未成年人保护法》《儿童个人信息网络保护规定》等法律法规的相关原则，限于开展活动所必需的最小限度和范围，并采取严格的保护措施。若未成年人需要使用相关服务，应事先取得其父母或其他监护人的同意。我们不面向未成年人开展邀请来源归因与推广效果统计；若发现相关记录涉及未成年人且无合法处理依据，我们将尽快删除。

不满十四周岁儿童特别说明：如相关活动或服务涉及不满十四周岁儿童的个人信息，我们将制定专门的儿童个人信息处理规则，并取得其父母或其他监护人的单独同意。我们将严格限定处理目的、信息种类和保存期限，采取加密、权限隔离、最小授权等保护措施；若发现未经监护人同意收集了儿童个人信息，将立即停止处理并尽快删除。

七、隐私政策的更新

我们可能适时修订本隐私政策。发生重大变更时，我们将在中传网显著位置发布更新公告，或通过您预留的联系方式（如手机短信、站内信、电子邮件）通知您，并依法重新取得您的同意（如适用）。重大变更包括但不限于：

• 服务模式发生重大变化（如处理个人信息的目的、方式、种类变化）；
• 组织架构发生重大变化（如分立、合并或终止）；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们的联系方式、投诉渠道发生变化。

如您需要查阅历史版本隐私政策，可通过本政策末尾的联系方式向我们索取。

八、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：

• 在线建议通道：https://www.tcpc.org.cn/member/add_feedback
• 电子邮箱：contact@tcpc.org.cn
• 个人信息保护负责人联系邮箱：contact@tcpc.org.cn（邮件标题请注明“个人信息保护事务”）

本会已指定个人信息保护负责人，负责监督个人信息处理活动及保护措施。我们将在收到您的反馈后及时响应，原则上不超过15个工作日；法律、行政法规另有规定的，从其规定。若您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向有关监管部门投诉或向有管辖权的人民法院提起诉讼。

附则：本隐私政策以中文撰写，任何其他语言版本仅供参考，如有歧义，以中文版本为准。本政策未尽事宜，按照中华人民共和国相关法律法规执行。

中国传统文化促进会-中国传统文化门户网
2026年9月21日