1. 个人信息的处理目的

公司处理个人信息以实现以下目的。经处理的个人信息不会被用于除以下目的之外的其他用途，如果使用目的发生改变时，将采取再次获得用户同意等必要的措施。

(1) 提供服务
为了提供本人验证、确认注册意向、提供服务、发布证书等公司的各类服务的个人信息处理。

(2) 付费服务
为了购买和使用付费服务过程中的费用支付结算等功能为目的的个人信息处理。
※ 支付信息仅由第三方支付机构存储，公司不会存储或管理。

(3) 投诉处理
为了处理有关查看个人信息、修改/删除个人信息或要求终止处理个人信息等投诉或诉求的内容确认、为核准事实的联络通知，以及处理结果告知等目的的个人信息处理。

2. 收集的个人信息

公司仅收集为用户提供服务而必不可少的最为基本的个人信息。

在用户注册或使用服务过程中，公司通过网站收集下列个人信息：

收集方法	收集内容	使用目的	保留及使用期限
注册	(必选) 姓名，电话号码，密码	本人验证及用户管理	用户注销前
	(可选) 姓名，电话号码	优惠通知、简讯推送等营销活动	用户注销前
客服中心	(可选) 电子邮件，电话号码	咨询人的身份认证及处理结果通知	3年

公司收集个人信息的方法如下：
在收集个人信息时，我们必须事先通知用户并获得同意，并通过下列方式收集个人信息。
• 用户在注册和使用服务过程中，同意收集并直接提供个人信息。
• 用户在通过客服中心进行咨询时提供电子邮件或电话号码等。
• 通过参与线上或线下的活动（当收集目的为营销行为时，需在收集前将另行获得用户同意）。

在使用服务的过程中，收集的用户个人信息如下：
终端设备信息（操作系统、屏幕尺寸、设备ID）、IP地址、Cookie、访问时间、违规使用记录、服务使用记录等信息可能自动生成并收集。

3. 个人信息处理和保留期限

(1) 公司将根据法律规定的个人信息保留和使用期限，或从信息主体同意的保留和使用期限内处理和存储个人信息。
(2) 各类个人信息的处理和保留期限如下：

类型	保留期限	保留依据
网站注册用户信息	用户注销前	信息主体同意
商品或服务信息	供应完成并完成支付/结算前	信息主体同意
协议或撤回支付的记录	5年	根据《电子商务法》有关消费者权益保护的规定
付款和商品等供应的记录	5年	根据《电子商务法》有关消费者权益保护的规定
消费者投诉或纠纷处理记录	3年	根据《电子商务法》有关消费者权益保护的规定
广告显示记录	6个月	根据《电子商务法》有关消费者权益保护的规定
有关本人验证的记录	6个月	根据《个人信息保护法》有关规定
日志记录，IP地址等	3个月	根据《个人信息保护法》有关规定

(3) 用户传送的检测文献和比对文献中包含的个人信息将严格按照事先获得同意的协议范围内收集和使用，并通过加密技术等必要的技术手段尽可能地确保安全性。

4. 个人信息提供至第三方（比对文献来源信息）

(1) 公司原则上在将用户个人信息提供给第三方前应事先获得用户同意。但下列情形除外：
    ① 根据法律规定或者根据法定程序和方式，相关机关或监管部门要求的情况；
    ② 费用支付过程中需要时；
    ③ 为保护用户或第三方的生命、身体或财产利益紧急需要提供，但无法获得同意的情况；

(2) 公司原则上会在“2. 收集的个人信息”中告知的范围内使用或提供个人信息给第三方，并不会超出此范围使用或提供给第三方。但下列情形除外：
    ① 用户事先同意公开或提供给第三方的情况；
    ② 根据法律规定或者根据法定程序和方式，有关机关或监管部门要求的情况；

(3) “COPYKILLER、拷贝克星”用户传送的检测文献将作为比对文献由公司进行存储，它可能在表示来源信息的限定范围内在其他文献中作为比对文献，相关信息可能被提供，用户对此表示同意。但公司只会提供来源信息中必要且尽可能少的个人信息（用户ID或姓名）。

5. 个人信息删除

一旦个人信息的收集和使用目的达成后，公司会立即将其删除。删除流程和方法如下：

(1) 删除流程
公司会选择需要删除的个人信息，并经过公司的个人信息保护负责人的批准后进行删除。
如果从信息主体获得的个人信息保留期限已经届满，或者个人信息的处理目的已经达成，但根据其他法律规定不得不继续保留个人信息的情况下，公司将其转移至单独的数据库或者单独的保管空间。

(2) 删除方法
对于电子文件形式的个人信息，公司将采取技术手段进行销毁并使其不可修复。
对于纸质形式输出的个人信息，公司将通过碎纸机或烧毁等方式进行销毁。

6. 个人信息委托

在提供服务过程中，公司将下列个人信息委托于第三方公司以执行必要的部分业务。公司对其进行监督和管理以确保第三方公司不违反相关法律。

委托公司	委托业务	保留和使用期限
支付宝	处理支付业务	直到用户注销或委托协议终止
微信支付	处理支付业务	直到用户注销或委托协议终止

7. 信息主体的权利和义务

(1) 信息主体可以随时向公司行使以下有关个人信息保护的权利：
    • 要求查看个人信息
    • 个人信息有误时要求更正
    • 要求删除
    • 要求停止处理
(2) 根据第7条第(1)项的可行使权利，信息主体可以通过书面、电话、电子邮件、传真等方式向公司提出要求，对此公司应尽快采取相关措施。
(3) 如果信息主体要求更正或删除错误的个人信息，公司在完成更正或删除前需暂停使用或提供相关个人信息。
(4) 根据第7条第(1)项的权利行使，信息主体可以通过法定代理人或委托第三方等代理人进行，此时需要提交委托书。
(5) 信息主体不得违反相关法律规定侵犯公司处理的个人信息及隐私，无论是信息主体本人还是其他个人。

8. 个人信息安全保障措施

公司采取了必要的技术方面、管理方面和物理方面上的措施，以确保用户的个人信息不被丢失、盗取、篡改或损坏。

(1) 制定和实施内部管理计划
公司遵守内部管理指南，制定并执行”个人信息内部管理计划“。

(2) 最小化个人信息处理人员并对其进行培训
公司维持少数的个人信息处理人员并定期进行培训，仅对必要且最少的个人信息进行收集和处理，以确保人信息的有效管理。

(3) 限制个人信息访问权限
公司通过动态授权、修改和撤销对个人信息处理数据库的访问权限，并采取必要措施以管理和控制。此外，通过防御系统以控制来自外部的未授权访问。

(4) 访问记录的保留与防篡改
公司保留和管理至少1年以上的个人信息处理系统上的访问记录（网络日志、摘要信息等），并通过安全功能防止访问记录被篡改、丢失或盗取。

(5) 个人信息加密
用户的个人信息经过加密后对其进行存储和管理。此外，针对重要数据采取额外的加密程序，以确保安全性。

(6) 针对黑客等网络攻击的技术性对策
为防止黑客攻击或计算机病毒等造成的个人信息的泄露和损坏，公司安装了安全程序，并定期进行更新和检查；在受控制区域设置了警戒系统，并进行技术性、物理性的监视和控制；此外，公司通过对网络流量的跟踪和监视，预防信息盗取或篡改等试图。

(7) 限制未授权人员的出入
为了保护个人信息系统的存储空间，公司设置了单独的物理存储空间，制定并实施出入控制程序。

9. 个人信息管理负责人

公司全面负责处理个人信息相关事务，并指定了个人信息保护负责人，负责处理信息主体的投诉和诉求，以及恢复与个人信息有关的损失。
信息主体在使用公司服务或业务时，如有任何与保护个人信息有关的咨询、投诉、损失恢复以及查看个人信息等事宜，可随时联系个人信息保护负责人及相关部门进行咨询。
公司将及时回复和处理咨询。