腾讯供应商门户系统隐私保护指引
更新日期：2022年【9】月【6】日
生效日期：2022年【9】月【6】日
【导言】
深圳市腾讯计算机系统有限公司（以下简称为“我们”）高度重视对用户（以下简称为“用户”或“您”）的个人信息保护，严格遵守法律法规，遵循隐私保护原则，为您提供安全、可靠的服务。《腾讯供应商门户系统隐私保护指引》（以下简称为“本隐私保护指引”）按照中国相关的法律、法规、标准制订，旨在释明我们如何处理和保护您的个人信息，以及您如何维护您的合法权益。
本隐私保护指引适用于您所任职的企业/组织或您通过腾讯供应商门户系统供应商门户（https:// suppler.tencent.com）（以下简称为“平台”）注册成为我们的供应商（以下简称为“供应商”）。您可通过我们的平台响应腾讯及关联公司发出的准入邀请。请您注意，本隐私保护指引不适用于我们的第三方服务商及其他第三方向您提供的产品、服务或业务（以下统称为“第三方服务”）。第三方服务受其自有隐私政策约束。我们建议您在使用任何第三方服务之前仔细查看对其加以约束的隐私政策。
您在使用我们的平台时，我们可能会收集和使用您的个人信息。请您在使用我们的平台前审慎阅读并确认您已经充分理解本隐私保护指引内容，按照本隐私保护指引，作出您认为适当的选择。我们对本隐私保护指引中涉及您的敏感个人信息，采用粗体标注以提示您注意。
目前我们平台的服务对象为企业、组织及个人供应商，暂不提供给未成年人使用。如果您未满十八周岁，请立刻停止任何操作。
除非另有说明，不同意本隐私保护指引或其更新（我们将及时通知您此类更新）可能会影响您正常使用或继续正常使用我们的平台。
阅读本隐私保护指引，您将了解：
1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookie及其他同类技术
3. 信息的存储
4. 信息安全
5. 我们如何共享您的个人信息
6. 您的权利
7. 变更
8. 我们如何保护未成年人
9. 其他
10.如何联系我们
相关定义：
腾讯供应商门户系统：指由腾讯提供的一个技术服务平台，该平台旨在向供应商传递腾讯采购意向，供应商向腾讯传递产品或服务及报价信息，以简化并规范腾讯与供应商合作流程。（以下简称“本平台”或“本软件”），门户网站地址：https://supplier.tencent.com/。
腾讯供应商门户系统运营主体：指提供腾讯供应商门户系统产品和相关服务的法律主体，为深圳市腾讯计算机系统有限公司，注册地为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。本隐私指引中简称“我们“。
供应商：指接受腾讯邀请或自主注册腾讯供应商门户系统并使用本服务的个人、企业或组织。（以下简称“您”或“用户”）
账号：指您通过邮箱、微信、QQ登录腾讯供应商管理系统及使用腾讯供应商管理服务的账号。
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
去标识化处理：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
更多定义请参照《腾讯隐私政策》 。
1. 我们如何收集和使用您的个人信息
我们会遵循合法、正当、必要、公开透明的原则，收集和使用您在使用我们的平台过程中提供的以及因使用我们的平台而产生的个人信息。
我们希望提供给您的平台功能是完善的，所以我们会不断改进我们的平台功能，这意味着随着平台的迭代、拓展、升级等，我们可能会经常推出新的业务功能或重新划分业务功能，并可能需要收集新的个人信息或变更个人信息使用目的或方式。如果我们新增涉及个人信息收集的功能，或变更个人信息的使用目的或方式，根据具体情况，我们会通过更新本隐私保护指引、页面提示、弹窗等方式另行向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意的方式，且在征得您同意后收集和使用。
我们收集和使用您的敏感个人信息的，将另行告知您收集敏感个人信息的必要性以及对您的权益的影响，您可以通过勾选同意框、点击同意按钮等形式向我们授予您的单独同意。
通常情况下，我们会在以下场景中收集您的个人信息：
1.1 注册供应商账号
当您注册账号时，我们将收集您的工作邮箱地址、微信、QQ。对于个人供应商用户，我们还将收集您的姓名、身份证号码和身份证件证明文件。
1.2 供应商基本信息填写
为核实供应商身份的真实性，我们将按下列方式收集供应商的基本信息：
（1）如您为个人供应商，我们将收集您的姓名、联系邮箱地址、联系电话号码、地址信息（包括国家/地区、城市、邮政编码、详细地址信息）、身份证照信息（包括身份证照注册国家/地区、身份证件类型、身份证件号码、身份证件证明文件）。您可按需录入您的银行账号信息，包括您的收款行国家/地区、开户行、开户行省份、开户行城市、开户支行、账户名、账户类型、银行账号以及银行证明文件。
（2）对于企业供应商，我们将收集下列个人信息：企业法定代表人姓名、法定代表人身份证件号码、企业联系人姓名、业务职称、电子邮箱地址及电话号码、管理员邮箱地址、手机号码。您可按需录入您的股东信息，包括自然人股东（如有）姓名及持股比例。
（3）对于组织供应商，我们将收集下列个人信息：组织法定代表人姓名、法定代表人身份证件号码、组织联系人姓名、业务职称、电子邮箱地址及电话号码、管理员邮箱地址、手机号码。
1.3 供应商响应准入邀请
供应商完成注册后，可在主页查看我们发送的准入邀请。供应商接受准入邀请的，需提供供应商的基本信息。
1.4 从第三方间接收集个人信息
我们可能会从第三方间接收集您的个人信息，比如当您所任职的企业/组织注册我们平台的供应商账号时且您为您所任职的企业/组织的联系人，我们将间接收集您的个人信息，但这只发生在：我们确认该等第三方已经就将相关个人信息分享给我们获得您的单独同意或依法满足征得同意的例外情形，或者第三方依法被许可或被要求向我们披露您的个人信息。
我们会要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任。
我们会了解第三方已获得的个人信息处理的同意范围，包括使用目的，个人信息主体是否同意转让、共享、公开披露、删除等内容。
如果我们对这些个人信息的处理活动超出第三方已获得的同意范围，在获取个人信息的合理期限内或处理个人信息前，我们会直接或通过提供信息的第三方征得您的同意。
1.5 征得同意的例外情形
尽管本隐私保护指引有其他规定，以下情形中，我们处理个人信息（包括个人信息的收集、使用、存储、加工、传输、提供、公开、删除等），无需取得您的同意：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
（5）依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
2. 我们如何使用Cookie及其他同类技术
为确保我们平台的正常运转、简化您重复操作的步骤（如注册、登录）、便于您查看已登记的资料（如基本信息等）、保护您的信息和账号安全性、提升我们的平台体验等，我们会使用Cookie及同类技术收集您的设备信息以及您在我们平台上的网页操作信息（包括登录、浏览、点击等），并将该等信息储存为日志信息，为您提供个性化的用户体验、保障服务安全。
我们不会将 Cookie 及同类技术用于本隐私保护指引所述目的之外的任何用途。如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息，您可在浏览器具备该功能的前提下，通过您的浏览器的设置以管理、部分/全部拒绝Cookie和/或同类技术；或删除已经储存在您的计算机上的Cookie和/或同类文件。如您需详细了解如何更改浏览器设置，请具体查看您使用的浏览器的相关设置页面。您理解并知悉：我们的某些平台功能或我们网站的某些安全功能的正常运行需依赖于Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用我们的相关平台功能或无法通过我们的平台获得最佳的用户体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
3. 信息的存储
3.1 信息存储的方式和期限
我们会通过安全的方式存储您的个人信息，存储方式包括数据缓存、数据库和服务器日志。
一般情况下，我们只会在实现您的个人信息处理目的所必要的最短时间内存储您的个人信息，但您行使个人信息删除权、注销账号或法律法规另有规定的除外。
3.2 信息存储的地域
我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。
当您与腾讯境外关联公司有意开展采购项目合作时，我们会将通过本服务收集到的您的法定代表人姓名、证件号码（当您为非个人供应商时）或您的姓名、联系地址、身份证件号码、身份证件证明文件（当您为个人供应商时）向对应腾讯境外主体提供，用于验证您的身份真实性，同时简化您开展供应商合作的流程，实现同一供应商信息腾讯集团内的唯一性，达到规范管理目的。具体腾讯境外关联公司的名称、联系方式、处理目的、处理方式、个人信息的种类以及您向腾讯境外关联公司行使个人信息主体权利的方式和程序等事项请见《个人信息处理授权同意书》。
我们将采取必要措施，保障境外接收方处理个人信息的活动达到中国法律规定的个人信息保护标准。
3.3 平台停止运营时的通知
当我们的平台停止运营时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外。
4. 信息安全
4.1 安全保护措施
我们努力为您的个人信息安全提供保障，以防止个人信息的泄露、篡改、丢失、不当使用、未经授权的访问和披露等。我们采用多方位的安全保护措施，包括技术保护措施、管理制度控制、安全体系保障等方面，以确保您的个人信息保护处于合理的安全水平。
（1）技术保护措施
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。
（2）管理制度和操作规程
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问个人信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据适用规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
我们建议您在使用我们的平台时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。
4.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
5. 我们如何共享您的个人信息
5.1 个人信息委托处理
平台的部分功能可能由外部服务商提供，例如，为实现个人供应商实名认证功能，我们可能会委托第三方服务商对个人供应商所提交的认证信息进行核查及校验。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署协议，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等。我们也会对受托人的个人信息处理活动进行监督。
5.2 与集团外第三方共享
您使用我们的平台响应我们的准入邀请时，为便于我们了解您的基本信息，在征得您的单独同意后，我们需要向腾讯合同管理系统（地址：http://cmp.oa.com）、采购管理系统（地址： http://epo.oa.com、http://bfc.woa.com、https://tp.woa.com）、付款管理系统（地址：http://fpp.woa.com）分享您已录入且您选择提供的供应商名称、银行账户信息。
除上述分享场景外，我们不会向我们集团外的第三方公司、组织和个人共享您的个人信息。
我们仅会出于合法、正当、必要的目的与第三方共享您的个人信息，并且只会共享对于实现前述目的所必要的个人信息。如果第三方改变或超越您原同意范围处理您的个人信息，则我们会要求第三方再次征得您的同意。
对我们与之共享个人信息的公司、组织和个人，我们会要求其严格遵守我们关于个人信息隐私保护的措施和要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行个人信息的处理，避免识别出个人身份，保障隐私安全。
5.3个人信息转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外：
（1）在获得您的明确同意后，我们会向其他方转移您的个人信息；
（2）因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们将向您告知接收方的名称或者姓名和联系方式，并会要求新的持有您个人信息的公司、组织继续受本隐私保护指引的约束，否则我们将要求该公司、组织重新向您征求同意。
5.4公开披露
我们不会对外公开披露所收集的个人信息，如因我们的业务功能场景公开披露的，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并征得您的单独同意。
请您理解，在本隐私保护指引第1.5条所列情形中，根据《个人信息保护法》，我们共享、转让、公开披露您的个人信息，无需事先征得您的同意。
6. 您的权利
我们非常重视您对您个人信息的管理，并尽全力提供对个人信息的查阅、复制、更正、删除、撤回同意、注销账户、投诉举报等的相关权利，以使您有能力保障自身的个人信息安全。
6.1 查阅、复制个人信息
您可通过登录我们的平台查阅、复制您的个人信息；
6.2
更正、补充个人信息
您可通过登录我们的平台更正、补充您的个人信息；
6.3 删除个人信息
在以下情形中，您可以通过本隐私保护指引文末提供的方式联系我们，请求我们删除您的个人信息：
（i）如果我们处理个人信息的行为违反法律法规；
（ii）如果我们收集、使用您的个人信息，却未征得您的同意；
（iii）如果您同意我们收集、使用您的个人信息后又撤回同意；
（iv）如果我们处理个人信息的行为违反了与您的约定；
（v）如果您不再使用我们的平台，或您注销了账号；
（vi）如果您个人信息的处理目的已实现、无法实现或者为实现处理目的不再必要；
（vii）如果您个人信息的保存期限已经届满。
6.4 撤回个人信息处理的同意
（1）您可通过登录平台或通过本隐私保护指引文末提供的方式联系我们撤回个人信息处理的同意；
（2）请您理解，我们的平台需要一些必要的个人信息才能实现其功能，当您撤回同意后，我们将无法继续为您提供撤回同意所对应的平台功能，也不再处理您相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。
6.5 获取本隐私保护指引的解释说明
您可以通过本隐私保护指引文末“10. 如何联系我们”中提供的方式联系我们，要求我们对本隐私保护指引进行解释说明。
6.6 约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您可以通过本隐私保护指引文末提供的方式联系我们，要求我们予以说明，并拒绝我们仅通过自动化决策的方式作出决定。
6.7 去世用户的个人信息保护
用户去世的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本隐私保护指引规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。
6.8 响应您的上述请求
为保障安全，如您根据本隐私保护指引第6条向我们提出请求，我们将先验证您的个人信息主体身份，然后再处理您的请求。
我们将在十五（15）个工作日内答复您的请求。如您不满意或有任何问题，您可以通过本隐私保护指引“10. 如何联系我们”中提供的方式联系我们。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时，我们可能会予以拒绝，并向您说明理由。
7. 变更
我们可能会适时对本隐私保护指引进行修订。当本隐私保护指引的条款发生变更时，我们会在版本更新时向您提示变更后的隐私保护指引，并向您说明生效日期。当本隐私保护指引发生重大变更时，我们还会提供更为显著的通知，将变更部分告知您。
上述“重大变更”包括：
（1）个人信息处理者的名称或者姓名和联系方式；
（2）个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；
（3）个人行使《中华人民共和国个人信息保护法》规定权利的方式和程序；
（4）适用法律、行政法规规定应当告知的其他事项。
请您仔细阅读变更后的隐私保护指引内容，您继续使用我们的平台表示您同意我们按照更新后的隐私保护指引处理您的个人信息。如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们将重新取得您的同意。
8. 我们如何保护未成年人
我们不会收集未成年人的个人信息。若我们发现收集的个人信息中包含未成年人的个人信息，我们将及时删除或匿名化处理；若您发现我们收集了未成年人的个人信息，请通过“10.联系我们”中提供的联系方式与我们联系，我们将及时删除或匿名化处理。
9. 其他
《腾讯隐私政策》（若链接地址变更的，则以变更后的链接地址所对应的内容为准）是我们统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施均适用于我们平台的用户。如《腾讯隐私政策》与本隐私保护指引存在不一致或矛盾之处，请以本隐私保护指引为准。
10. 联系我们
如您不是账号管理员，如果有任何关于个人信息保护相关的疑问或请求，您可以优先联系您所任职企业/组织的账号管理员进行处理。
我们也设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私保护指引或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下方式与我们及我们的个人信息保护负责人取得联系：
（1）发送邮件至【Dataprivacy@tencent.com】；
（2）通过 https://kf.qq.com/ 与我们联系；
（3）邮寄信件至下列地址：
中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部（收）
邮编：518054
我们将及时验证请求人身份并尽快审核所涉问题，并在15个工作日或法律法规规定的期限内予以反馈。
深圳市腾讯计算机系统有限公司