隐私政策

更新时间：2023年11月6日

武汉红杉桓夏科技有限公司（以下简称“红杉中国”）及其附属机构和基金（以下简称“红杉”或“我们”）制定本隐私政策以解释我们如何收集、使用、储存、分享和转让您的个人信息。本隐私政策适用于您使用我们的中国网站（hongshan.com，以下简称“本网站”）及我们通过本网站向您提供的互联网服务（以下合称“服务”）过程中对您个人信息的处理活动。

本隐私政策仅适用于中华人民共和国大陆境内（以下简称“中国大陆”）的个人信息处理活动，适用《中华人民共和国个人信息保护法》等中华人民共和国大陆地区相关法律法规（以下简称“相关法律法规”）。

在您开始浏览本网站或向我们提供您的个人信息前，请您务必先仔细阅读和理解本隐私政策，本隐私政策与您所使用的我们的服务息息相关，希望您在使用前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中与您的权益（可能）存在重大关系的条款，我们已使用加粗字体予以区别，请您重点查阅。如果您不同意本隐私政策任何内容，您应立即停止使用我们的服务，我们将无法为您提供服务。您使用我们的互联网服务，即意味着您已阅读并同意我们按照本隐私政策收集、使用、存储、共享、公开披露、保护您的相关信息。本隐私政策进行更新后，我们会及时在网站上发布、公示最新版本，以便您及时查阅。

请您注意，我们已经尽量按照中国大陆最新的法律、法规、部门规章、规范性文件、参照最新的国家标准制定并执行本隐私政策。但由于前述规定可能出现更迭、修改，不能排除不同监管部门、人员对同一规定可能存在诸多理解等限制。若本隐私政策规定内容与中国大陆届时有效的相关法律法规规定存在不一致或矛盾之处，应以中国大陆届时有效的法律法规之规定为准，我们亦将按照届时有效的法律法规之规定处理您的个人信息并保障您的个人信息权益。

本隐私政策帮助您了解以下内容：

一、基本定义及适用范围
二、我们如何收集、使用您的个人信息
三、我们如何使用Cookie技术
四、我们如何委托处理、共享、转让、公开您的个人信息
五、我们如何存储您的个人信息
六、自动化决策
七、“请勿追踪”信号响应
八、您的权利
九、我们如何处理未成年人信息
十、您的个人信息如何在全球范围转移
十一、我们如何保护您的个人信息
十二、本隐私政策的更新
十三、如何联系我们

一、基本定义及适用范围

（1）基本定义

个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们会在收集您的敏感个人信息前另行单独告知提醒您注意。

个人信息处理者：是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

本隐私政策出现未定义的相关名词含义，除由特殊说明外，与《中华人民共和国个人信息保护法》等相关法律法规的含义保持一致。

（2） 适用范围及例外情形

本隐私政策适用于我们提供的服务，但并不适用于我们拥有独立个人信息处理规则的产品和/或服务，对于前述产品和/或服务收集的个人信息，您需要另行查阅该产品和/或服务中告知的个人信息处理规则。
我们提供的服务中可能含有第三方网站、产品与服务的域名链接。所有含有第三方网站、产品与服务的链接仅为方便您的使用而提供。我们对此类第三方和其链接内容无控制权，无法对链接内容提供任何明示和暗示的保证，此类链接也不能视为我们对链接内容的推荐或授权。该等第三方受其个人信息处理规则约束，因此，您在向该等第三方提交个人信息之前，您需要另行查阅该主体告知的个人信息处理规则。

二、我们如何收集、使用您的个人信息

我们会遵循正当、合法、必要和诚信的原则，出于本隐私政策所述的明确、合理目的，采取对您权益影响最小的方式，收集和使用您在使用我们的服务过程中主动提供或因使用服务而产生的个人信息。如果您提供除您本人以外的任何人的个人信息，您必需确保他们了解其个人信息将被如何处理，并且他们已经同意您向我们和我们的外包服务提供商披露、处理其个人信息。

我们原则上基于您的同意收集和处理您的个人信息，如果我们要将您的个人信息用于本隐私政策未载明的其它用途或目的、或处理方式及种类发生变化，我们将以合理的方式向您告知，并在基于个人同意处理个人信息时重新取得您的同意。

（1）我们会基于如下目的、通过如下方式收集、使用您以下类型的个人信息

融资计划沟通。在您主动向我们在本网站提供的邮箱地址（bpchina@hongshan.com）发送融资计划、商业计划书等材料时，可能会收集您的姓名、电子邮件地址等联系方式与您进行联系、以及您在邮件中提供的个人信息（如有，建议您在向上述邮箱发送的内容中，仅含与我们沟通所必要的个人信息类型）。

安全风控及信息统计。为了保障本网站网络安全和运营安全，我们会自动收集您的设备信息、浏览器和计算机或设备类型、访问时间、IP地址等信息（我们将在本隐私政策中统称为“使用数据”），用于校验，以监测和防止欺诈活动、网络攻击、信息盗取。

（2）关于敏感个人信息的提示

您在使用我们提供的服务中所上传的信息不排除涉及您的敏感个人信息。请您谨慎并留意您的敏感个人信息提供情况，您同意我们可以按本隐私政策所述的目的和方式来处理您的敏感个人信息。

（3）除同意外的其他合法性事由

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

为订立、履行您作为一方当事人的合同所必需；
为履行我们的法定职责或者法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。

三、我们如何使用Cookie技术

我们可能使用Cookie技术来收集您对互联网服务的使用情况，以验证您的身份，记住您的偏好，根据您的访问偏好定制互联网服务并满足您的兴趣，以及提高互联网服务的质量。一般来说，您可以将您的浏览器设置为不接受Cookie，或者在您接收到Cookie通知的时候，对Cookie设置进行调整。请您注意，如果您将您的浏览器设置为不接受Cookie，可能无法正常使用某些互联网服务。我们承诺，不会将 Cookie用于本隐私政策所述目的之外的任何用途。

四、我们如何委托处理、共享、转让、公开您的个人信息

（1）委托处理

为了向您提供互联网服务或实现上述信息使用的目的，我们可能会委托其他公司和个人（以下合称“第三方服务供应商”或“受托方”）代表我们处理您的个人信息，例如分析数据和提供某些互联网服务，我们会委托第三方服务供应商收集和处理您的姓名等信息。

对我们委托处理个人信息的第三方服务供应商，我们会合理审查其个人信息保护能力，与其签署严格的保密协议或法律文件，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等事项，要求并监督受托方严格遵循本隐私政策，并要求受托方采取充分的组织或技术措施保护您的隐私与个人信息。当受托方不再为您提供服务时，我们将删除或通知受托方删除您的个人信息。

（2）共享

共享是指我们向其他个人信息处理者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。一般情况下，我们不会对外共享您的个人信息，但以下情况除外：

在获取单独同意情况下的共享：获得您的单独同意或主动发起的情形下，我们会向您指定的第三方共享您授权范围内的信息；
在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（3）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（4）公开披露

我们仅会在以下情形下，公开披露您的个人信息：

获得您明确同意后；
基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

五、我们如何存储您的个人信息

我们在中国大陆境内收集和产生的您的个人信息将存储于中国大陆境内。

我们仅在本隐私政策所述目的所必需期间和法律法规及监管规定的时间限内存储您的个人信息。我们将保存通过监测、记录网络运行状态、网络安全事件的技术措施获取的网络日志不少于6个月。除法律或相关法规另有约定外，我们在为提供服务之目的所必需的期间内保留您的个人信息，但您要求我们立即删除或法律法规另有规定的除外。

如果我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定的除外。

六、自动化决策

我们不会使用您的个人信息进行自动化决策。

七、“请勿追踪”信号响应

大多数浏览器都具有“请勿追踪”（Do Not Track，“ DNT”）功能，您可以激活该设置，以防止监视和收集有关您的在线浏览活动的数据。由于相关法律法规关于DNT信号如何解释以及收到这些信号的网站和第三方该如何采取行动暂未有相关统一标准，因此，红杉暂不响应DNT信号。但您可通过在您的浏览器上对用于收集您的使用数据的Cookie、网络信标和类似技术的设置，以控制网站对您使用数据的收集及使用。我们将实时关注相关法律法规对DNT相关的要求的出台和更新情况。

八、您的权利

您作为个人信息主体，您有以下权利：

（1）查阅、复制您的个人信息
在符合相关法律法规规定的情况下，您有权随时联系我们的工作人员查阅、复制您向我们提供的个人信息。

（2）更正、补充您的个人信息
如您发现您向我们提供的个人信息存在错误需要更正，或需要补充您的个人信息，您可随时联系我们的工作人员响应您的请求。

（3）转移您的个人信息
若您请求将个人信息转移至您指定的个人信息处理者，符合法律法规规定条件的，我们将为您提供转移的途径。

（4）删除您的个人信息
您有权随时联系我们的客服人员删除您的个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：

处理目的已实现、无法实现或者为实现处理目的不再必要；
我们停止提供服务，或者保存期限已届满；
您撤回同意；
我们违反法律法规或者违反约定处理个人信息；
法律法规规定的其他情形

法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

若我们决定响应您的删除请求，我们还将同时要求我们的第三方合作方及时删除，除非这些实体另行获得您的独立授权。但请知悉，若您在红杉的公开信息被其他用户或与我们没有合作、关联以及不受我们控制的独立第三方抓取、缓存、储存、复制，或通过其他用户在其他应用程序上传、保存时，相关信息将不受我们的控制。

（5）改变或撤回同意
红杉所提供的服务需要一些基本的个人信息才能得以完成。对于额外个人信息的收集和使用，您可以随时给予或收回您的授权同意。您有权通过改变或撤回您对我们处理个人信息的同意。但您改变或撤回授权同意，不影响改变或撤回前我们基于您同意已进行的个人信息处理。我们不会以此为由拒绝提供服务，但处理个人信息属于提供服务相关功能所必需的除外。

（6）响应您的上述请求
您可以通过发送电子邮件至Compliance@hongshan.com的方式行使您的权利。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您的请求，我们将在确认您的身份后二十天内做出答复。您可以通过本隐私政策所载的联系方式与我们联系。对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

与我们履行法律法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与刑事侦查、起诉、审判和判决执行等直接相关的；
有充分证据表明您存在主观恶意或滥用权利的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
涉及商业秘密的。

九、我们如何处理未成年人信息

我们不会收集未成年人的个人信息，网站的目标群体也并非未成年人。

十、您的个人信息如何在全球范围转移

原则上，我们在中国大陆境内收集和产生的个人信息，将存储在中国大陆境内。

如需将您的个人信息向境外提供，我们将会按照相关法律法规的规定履行必要的法律义务，包括但不限于（如涉及）进行数据出境安全评估、与境外接收方签署个人信息出境标准合同或进行个人信息安全认证，并告知您境外接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使法定权利的方式等事项，并取得您的同意，确保您的上述信息得到在中国大陆境内足够同等的保护。

十一、我们如何保护您的个人信息

我们已经采取了一系列数据安全技术措施和组织措施，以帮助保护您的个人信息免遭泄露、丢失、滥用或未经授权的访问或披露。

请您理解，互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况通过发送邮件方式（如您留有相关联系方式）告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。

十二、本隐私政策的更新

我们可能会不时更新本隐私政策。

未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会在相关页面（网站首页-底部-法律）上发布对本隐私政策所做的任何变更。

对于个人信息处理者、处理目的、处理方式、处理的个人信息种类、保存期、数据主体权利等发生变更的，我们将通过电子邮件或在网站上相关区域发布通知的方式通知您改变的内容。

本隐私政策的任何更新将自其中规定的日期起生效。

十三、如何联系我们

如果您对本隐私政策有任何疑问，请随时通过下方的电子邮箱地址与我们联系：

Compliance@hongshan.com