发布日期：2023年12月25日
生效日期：2024年01月04日
用户隐私政策
中国电信2023年度账单业务（以下简称 “本业务”）由中国电信股份有限公司全渠道运营中心(简称“我们”）所有和运营，我们的注册地址为：北京市海淀区杏石口路99号4幢。
用户（又称“您”）注册和使用本业务过程中，我们可能收集和使用您的相关信息。本《用户隐私政策》（简称“本隐私政策”或“本政策”）旨在向您说明本业务处理您个人信息的规则，包括但不限于您的个人信息的目的，收集、存储和使用您的个人信息及方式，以及您如何行使您的隐私权利等。
请您在使用本业务前认真阅读并充分理解本政策的全部内容，特别是以字体加粗方式显著标识的内容。如您对本隐私政策有任何疑问，请联系我们。您使用或在我们更新本隐私政策后继续使用我们的产品或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策处理您的相关信息。如您不同意本隐私政策或其中的任何条款，您可以选择停止注册或停止使用或注销本业务，同时本业务将无法再为您提供相关服务。
本隐私政策中提及的我们的关联公司，包括中国电信集团有限公司及其各分支机构、控股子公司及其分支机构。本隐私政策包含以下内容：
一、各业务功能中的用户信息收集使用规则；
二、我们如何共享、转让、公开披露您的个人信息；
三、我们如何保护您的个人信息；
四、我们如何保存您的个人信息；
五、未成年人信息保护；
六、您的权利；
七、响应您的请求；
八、您的信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
一、各业务功能中的用户信息收集使用规则
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。当我们在处理您的敏感个人信息时，我们会通过弹窗的方式单独征求您的授权。
本业务各项业务功能所需您向我们提供或允许我们收集的信息的目的、用途、种类、频次和时机、保存地点，以及如您拒绝我们收集和处理该等信息对您的影响如下：
（一） 登录功能和相关服务
1. 账号登录
我们通过电信账号（包括中国电信APP、中国电信网上营业厅、中国电信营业厅小程序、中国电信智慧营业厅小程序、中国电信支付宝小程序、中国电信营业厅百度小程序、电信营业厅京东小程序、电信营业厅手淘小程序、中国电信翼起来小程序、中国电信云享小程序、中国电信营业厅微信公众号）为您提供服务，本业务不保证在这些平台上均有投放。在您注册成为我们的用户时，您至少需要提供手机号码以创建电信账号，本业务页面使用电信账号体系，如果您已有电信账号可以直接登录该页面。
2. 修改密码
您在修改电信账号密码时，需要您登录中国电信APP，需要填写您的姓名和身份证号，您输入的姓名和身份证号仅用于修改密码服务的身份验证，中国电信APP不会留存您输入的身份信息。如不填写将无法正常使用密码修改服务。
3. 免密登录
我们为电信用户提供的免密登录能力，是为了您更快捷的登录。在您首次打开并使用本业务页面时，我们将会通过弹窗的方式提醒您，需要获取您的手机号码并进行认证免密登录；本功能优先使用网关认证能力获取您的手机号码来完成登录，此时不涉及终端设备授权；若您拒绝使用免密登录或免密登录失败，可以通过短信随机码进行登录。
对于上述账号登录、修改密码和免密登录功能所收集的信息，我们将存储在中国境内。
（二）为了向您提供本业务的其他服务，我们会获取您的相关手机终端权限和个人信息:
对于下列手机终端权限授权和个人信息，如果您不同意授权，则无法使用本业务相应功能、服务。随着本业务功能进一步丰富，后续新增功能如涉及获取用户授权权限时，我们将在您授权同意后才会获取本业务所需权限。如未取得您的授权，我们将不会收集和使用相关信息。
在您使用2023年度账单业务时，需要获取您的手机号码、用户行为信息、2023年历史通信数据、2023年中国电信APP使用记录数据分析汇总生成您的2023电信年度账单。包含具体数据如下：手机号码、用户行为信息、入网日期、入网时长、账单消费总额、电信赠费抵扣账单金额、账单实际应付金额、账单分类金额（含套餐及固定费、套餐外语音通信费、套餐外上网费、套餐外短彩信费、综合信息服务费、一次性费用、代收费、承诺消费补差、其他费用）、充值总金额、充值总次数、中国电信APP充值金额、在中国电信APP您为他人充值金额、在中国电信APP他人为您充值金额、流量使用总额、流量使用最多的月份对应的使用量、偏好上网时间段、近3个月天夜间上网天数、语音使用总额、全年通话次数、全年通话号码个数、全年夜间通话天数、APP登录次数、APP偏好使用业务TOP1业务名称、APP偏好使用业务TOP2业务名称、APP偏好使用业务TOP3业务名称、预约线下营业厅排队次数、观看直播场数、观看短视频个数、短视频偏好话题、短视频点赞数、短视频评论数、参与活动活动获得话费奖励金额、参与活动获得金豆数量、未使用失效的金豆数量、AI数字人为所有用户服务次数、AI数字人为您服务次数。
其中：中国电信APP充值数据不包含充值卡充值数据；流量、语音使用数据仅包含自身使用量，不含共享副卡所使用量；话费奖励金额、金豆数据为您参加中国电信股份有限公司全渠道运营中心营销活动获得的奖励数据
入网时长数据、账单消费数据、流量使用数据、语音使用数据为截至2023年11月30日数据，失效金豆为2023年5月31日至2023年12月18日期间数据，翼支付商城购物数据为2023年7月2日至2023年12月18日期间数据，其他数据为截止到2023年12月18日。
对于上述信息，我们将存储在中国境内，本业务对于以上收集您个人信息的行为，我们遵循最小必要原则，即在收集个人信息的类型、数量、频率时按需采集，不超出业务场景的实际需要，法律法规要求的除外。
（三）在遵守国家法律法规及监管政策的前提下，我们也可能将收集到的信息用于以下用途：
1.在我们提供服务时，用于身份验证、客服服务、安全防范、诈骗监测、存档和备份，确保我们向您提供的产品和服务的安全性；
2.软件认证和管理软件升级；
3.邀请您参与有关我们产品和服务的调查。
（四）根据相关法律法规及国家标准，以下情形中，我们收集、使用您的相关个人信息无需征求您的授权同意，在此情况下我们将严格按照法律规定的条件和程序处理您的个人信息：
1.与个人信息控制者履行法律法规规定的义务相关的；
2.与国家安全、国防安全直接相关的；
3.与公共安全、公共卫生、重大公共利益直接相关的；
4.与刑事侦查、起诉、审判和判决执行等直接相关的；
5.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6.所涉及的个人信息是个人信息主体自行向社会公众公开的；
7.根据个人信息主体要求签订和履行合同所必需的；
8.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9.维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10.个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
11.个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
（五）您了解并同意，我们可以通过技术手段对您的个人信息进行匿名化处理，匿名化处理的信息将无法识别您的身份。在此情况下，并在符合相关法律法规及监管政策的前提下，我们可以使用已经匿名化的信息，对其进行分析和利用。
（六）如果我们需要将信息用于本政策未载明的其它用途时，会事先征求您的同意。
二、我们如何共享、转让和公开披露您的个人信息
（一）共享
除本政策其他条款另有载明的情形以及下列情形外，未经您事先同意,我们不会与其他第三方共享您的个人信息：
1.根据法律法规及监管政策要求，或按行政、司法机关的强制性要求，与第三方或者行政、司法机关共享您的个人信息；
2.您授权银行、征信机构第三方向我们查询、收集您在本业务页面下的信息时，我们会在法律法规及监管政策允许范围内及您对第三方的授权范围内向第三方共享您的信息，我们会依据与第三方的约定，在对个人信息来源的合法性进行确认后，在符合法律法规及监管政策的前提下共享您的这些个人信息。
关于信息处理者变更原先的处理目的、处理方式的，我们会重新取得您的同意。
（二）转让
除本政策其他条款另有载明的情形以及下列情形外，我们不会将您的个人信息转让给第三方：
1.获得您的单独同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会向您告知接收方的名称或者姓名和联系方式，并要接收方继续受此隐私政策的约束，继续履行本隐私政策下我们对您个人信息的保护义务，并要求接收方如其变更原先的处理目的、处理方式的，应当重新向您征求授权同意；
3. 法律法规规定的其他情形。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1.获得您单独的同意后；
2.在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
三、我们如何保护您的个人信息
（一） 我们承诺将严格按照国家有关规定保障用户信息安全。为保障您的信息安全，我们会使用必要安全技术及配套的管理体系来防止您的信息被泄露、毁损或者丢失。我们已设立用户信息保护责任部门并建立相关内控制度，对可能接触到您信息的工作人员采取最小够用授权原则；不断对工作人员培训相关法律法规、隐私政策和安全意识，对工作人员处理您的信息的行为进行系统监控。
（二）您应当妥善保存登录的账号信息，由于您的原因造成账号信息的泄露产生的后果由您承担。为防止信息泄露，我们将采取防泄漏、反爬虫技术手段，限制频繁查询您的信息异常操作行为，以防止账号密码泄露、他人冒用身份造成您产生不良行为记录或者您的信息泄露。
（三）由于技术水平限制及可能存在的各种恶意手段，安全问题有可能因我们可控范围外的因素而出现。在发生个人信息安全事件后，我们将按照相关法律法规及监管政策的要求，及时向您告知，难以逐一告知个人信息主体时，我们会采取合理方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（四）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，避免数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，确保您个人信息的安全性、完整性、真实性、有效性，例如：
1.使用加密技术对个人信息数据进行存储，使用受信赖的保护机制防止数据遭到攻击；在涉及个人信息需要展示的应用界面，我们采用必要的掩码脱敏手段以确保不受非法窃取；
2.在您初次使用本业务时，我们会遵循最小化原则，结合具体业务场景及其所涉设备权限，按需阐明用途，征求您的充分授权，保障您的知情权和隐私权不受侵犯。
四、我们如何保存您的个人信息；
（一）存储地点
本业务收集有关您的信息将保存在我们在中华人民共和国境内（为本隐私政策之目的，不含香港、澳门、台湾）的服务器上。
（二）保存期限
对于所收集的信息，我们将在法律规定的最短期限内保存。在您的信息已经不再需要用于实现本隐私政策规定的目的和用途，也无需根据相关法律法规的规定保存时，我们将采取合理步骤以安全的方式销毁个人信息或进行匿名化处理。原则上对于非服务必须保存的用户个人信息，保存期限为 6 个月，超过6个月我们将对个人信息或者相关联的组织信息做删除处理。
（三）终止运营
如果我们终止运营产品或服务，我们会及时停止继续收集个人信息的活动，并将停止运营的通知以逐一送达或公告的形式通知您。对已收集的个人信息我们会进行删除或匿名化处理。
五、未成年人信息保护
如您是未成年人的，我们要求您请您监护人仔细阅读本隐私政策，并在征得您监护人同意的前提下使用我们的服务或向我们提供信息。
如您是不满14周岁未成年人（儿童），在您使用我们的服务前，请您和您的监护人仔细阅读我们专门制定的《儿童个人信息保护政策及监护人须知》，确保在取得监护人对《儿童个人信息保护政策及监护人须知》的同意后，您方可在监护人的指导下使用我们的服务。对于经监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。
若您是未成年人的父母或其他监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的未成年人的个人信息有疑问，请通过本隐私政策文末的联系方式与我们联系。
六、您的权利
（一）注销本业务账号
您可通过中国电信APP“我-设置-通用-注销”的路径注销您的电信账号，您的注销申请将在15天内正式生效。您注销账号的行为是不可逆的，注销账号后，您在中国电信（包括中国电信APP、中国电信网上营业厅、中国电信营业厅小程序、中国电信智慧营业厅小程序、中国电信支付宝小程序、中国电信营业厅百度小程序、电信营业厅京东小程序、电信营业厅手淘小程序、中国电信翼起来小程序、中国电信云享小程序、中国电信营业厅微信公众号）的相关服务信息、订单信息、常用地址、个人信息等内容都将被注销、清除。
如您需要彻底对当前手机号码销户，请携带有效身份证件前往中国电信实体营业厅办理。
（二）复制您的个人信息
如您需要您个人信息的副本，您可以通过本隐私政策文末的联系方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括个人资料、身份信息），但法律法规另有规定的或本隐私政策另有约定的除外。
七、响应您的请求
为了保障安全，我们可能需要您提供书面请求，或提供您的身份证明文件，我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您可以向网信、公安及市监等监管部门进行投诉或举报，您还可以通过向被告所在地有管辖权的法院提起诉讼解决。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段(例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如，涉及备份服务器上存放的信息)的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求:
(1)与中国电信履行法律法规规定的义务相关的；
(2)与国家安全、国防安全有关的;
(3)与公共安全、公共卫生、重大公共利益有关的；
(4)与犯罪侦查、起诉和审判和执行判决等有关的；
(5)有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(8)涉及商业秘密的。
八、您的信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外:
1.适用的法律有明确规定;
2.获得您的明确授权;
3.您通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。
九、本政策如何更新
基于为给您提供更好的服务的目的，并根据电信业务的发展或法律法规及监管政策变化的要求，我们可能会适时对本政策进行修订和更新。对于修订或更新后的隐私政策，当收集使用个人信息目的、方式、范围变化时，我们会再次以弹窗方式通知您之后，并征求您的同意。
十、如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式与我们处理个人信息保护与数据安全事宜的团队联系，我们将尽快审核所涉及的问题，并在收到您的投诉反馈后的十五个工作日内予以回复。
1.公司名称：中国电信股份有限公司全渠道运营中心
2.注册地址：北京市海淀区杏石口路99号4幢
3.个人信息保护负责人邮箱：ctpip.qq@chinatelecom.cn