个人信息及隐私保护政策
为了保护您的个人信息，优化您的线上、线下办税缴费体验，国家税务总局北京市税务局（以下简称“我们”）遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国税收征收管理法》等现行法律法规及相关政策要求，采取相应的措施严格保护您的个人信息安全。
本告知同意书适用于税务机关在办税服务场所、电子税务局及自助办税终端等办税缴费渠道收集、存储、使用、加工、传输、提供、公开、删除个人信息。在上述办税渠道进行身份认证或开始办税前，请您务必仔细阅读并理解本告知同意书全部内容，在上述任一办税缴费渠道征得您的同意后，您无需再次签订此告知同意书。内容包括：
一、我们如何收集和使用您的个人信息
二、我们如何共享、公开您的个人信息
三、我们如何保护您的个人信息
四、我们如何处理未成年人的个人信息
五、个人如何撤回同意
六、本告知同意书如何更新
七、如何联系我们
扣缴义务人、第三方涉税专业服务机构、代征单位等根据用工合同、委托协议等采集的个人信息，在其未提交至税务部门、上传至税务信息系统或在本地存储备份的，不适用于本告知同意书。我们通过页面嵌入、链接跳转等方式集成的第三方应用系统向您提供的服务，不适用于本告知同意书。我们建议您查看第三方服务者及其应用系统的个人信息保护声明，以了解他们如何处理您的信息。对于您向第三方应用系统提供或向他人主动共享、披露的个人信息，产生的后果由您自行承担。
一、我们如何收集和使用您的个人信息
（一）必要性及相关概念说明
我们收集与使用您的个人信息，是为了向您更好提供税费服务，避免重复提交相关信息和资料，也是为了防范身份冒用，在办税过程中更好保护您的个人隐私和商业秘密。
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
1.如果您希望享受更便利的办税体验，通过电子税务局、自助办税终端等渠道办税缴费，您需要提供姓名、身份证件信息、国籍、手机号码、经常居住地址和户籍所在地址等信息完成注册认证并创建账户。
2.当您使用实名认证功能时，需要根据不同情形提供真实姓名、证件号码、手机号码、电子邮箱、身份证件信息、社保卡相关信息等，并同意与相关单位数据库进行对比核验。
3.根据不同的业务情形，您需要提供以下信息，如出生日期、联系地址、电子邮箱、其他身份证件、可享受税收优惠情形、家庭成员信息、银行卡信息，以及个人收入、财产状况、经营情况、社会保险信息等。
4.办理个人所得税业务时，根据《中华人民共和国个人所得税法》的规定，需要您提供子女教育、继续教育、大病医疗、住房贷款利息或者住房租金、赡养老人等支出信息；根据《国务院关于印发个人所得税专项附加扣除暂行办法的通知》（国发〔2018〕41号）的规定，需要您提供专项附加扣除相关信息，包括纳税人本人、配偶、子女、被赡养人等个人身份信息，以及国务院税务主管部门规定的其他与专项附加扣除相关的信息（如出生日期、性别、户籍所在地、经常居住地、联系地址、学历、电子邮箱、其他身份证件、银行账号等）。
5.您可以对个人信息进行修改，如联系电话、地址和电子邮箱等。
6.当您与我们联系时，我们可能会保存您的通信/通话记录内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题。
7.为提供更适合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态，开展个性化推荐服务，我们会收集您使用产品、服务以及使用方式的信息并将这些信息进行关联，这些信息包括：设备信息、日志信息等。这些信息是为您提供优质服务、保护网络和个人信息安全必须收集的基础信息。
设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、平台名、设备识别号、系统版本、设备制造商、硬件序列号、设备公网IP、IMEI串号、运营商名称、手机号码、移动国家码和移动网络码、浏览器UA、网卡物理地址、操作系统版本及类型、CPU型号和机器名）、设备所在位置相关信息（例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站信息）。
日志信息：当您使用我们的网站或客户端提供的服务时，为帮助我们提供优质的个性化服务，我们可能会收集您对我们服务的使用情况，作为有关网络日志保存。例如您的搜索查询内容（限于税务信息系统）、IP地址、浏览器类型、通讯运营商、使用的语言、访问日期和时间等。为帮助我们更好地了解系统的运行情况以优化服务，我们可能会收集系统分析信息，包括使用频率、程序错误、功能点击次数、总体使用情况等，我们不会将分析信息与您在应用程序中提供的任何个人身份信息相结合。请您知悉，单独的设备信息、日志信息等无法识别特定自然人身份。
8.第三方提供的信息。税务机关将在其他用户进行与您相关的操作时收集关于您的信息，也可通过政务服务平台或通过其他合法途径获取您的个人信息。
9.为您提供安全保障。为预防、发现、调查涉税违法行为，以及身份冒用等其他违法违规的行为，税务机关可处理您的用户信息、服务使用信息、设备信息、日志信息以及通过其他合法途径取得您授权或依据法律共享的信息，来综合判断您业务办理的风险、进行身份验证、检测及防范违法违规行为，并依法采取必要的记录、分析、处置措施。
10.根据相关法律法规，以下情形中，我们可能会处理您的个人信息而无需征得您的授权同意：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
11.请您理解，我们向您提供的服务或系统功能是不断优化和更新的，如果某一功能或服务未在前述中说明且收集了不属于履行法定职责或者法定义务所必须的个人信息，我们会通过交互流程、页面提示、发布公告等方式另行向您说明信息收集的目的、范围和内容，以征得您的同意。
12.您授权同意的以及法律法规规定的其它用途。
（二）我们如何使用 Cookie 和同类技术
我们可能会通过 Cookies（储存在用户本地终端上的数据）和其他相关技术收集和使用您的信息。具体用途包括：
1.记住您的身份。例如：Cookies 有助于本应用辨认您作为本应用的注册用户的身份。
2.分析您使用线上服务的情况，以便为您提供更加周到的个性化服务，包括定制化页面、推荐等服务。
3.您可以通过浏览器等设置拒绝或管理 Cookies。但请注意，如果停用 Cookies，某些功能的可用性会受到影响。
（三）权限获取说明
1.读取及写入存储器权限：当您安装国家税务总局北京市电子税务局（移动端）APP时，我们会向您申请获取此权限，目的是为了保障稳定运行。我们承诺仅读取或缓存必要的信息。如您选择不开启此权限，您将无法使用与此权限相关的特定功能，但不影响您使用其他服务。
2.读取电话状态和网络信息权限：为了改进及优化我们的服务体验以及保障您的账号安全，我们会申请读取您的设备型号、设备识别号、设备制造商、设备操作系统、IMEI串号、移动国家码、登录IP地址及APP版本号。如您选择不开启此权限，您将无法获得更好的服务体验。
3.位置信息权限：当您成功登录后，您可以选择开启此权限，以便您基于所在地点位置享受所在地区税务机关个性化服务。
4.摄像头及相册权限：当您使用扫一扫、上传材料等功能时，您需要开启摄像头权限或相册权限（以您使用的具体功能为准），以便您进行实时拍摄或图片/视频上传。
5.通知权限：您可通过开启通知权限，在不需要打开APP的情况下，快捷收取涉税信息。如您选择不开启通知权限，您将无法通过弹屏消息形态收取消息，但不影响您使用其他服务。
（四）在您使用服务过程中第三方SDK采集的信息
为优化服务体验和服务质量，我们部分功能会内嵌第三方软件开发工具包（下称SDK）。以下内容为我们向第三方收集的协议生效时第三方SDK采集项说明，内容由SDK所属第三方提供，本文仅作转述：
（一）腾讯科技（深圳）有限公司
业务场景：（税务）实名采集及验证。
使用方式：纳税人主动发起。
功能：基于生物识别的人脸身份核验。
采集内容：证件号码、姓名、人脸图像。
验证方式：在线验证。
（二）支付宝（中国）网络技术有限公司
业务场景：身份验证。
使用方式：纳税人主动发起。
功能：提供人脸识别的方式确认您身份的真实性，并将结果反馈给国家税务总局北京市税务局。
采集内容：纳税人证件号码、姓名并获取设备的相机权限用于提供人脸识别服务，同时采集常用设备识别信息（如IMEI/IMSI、SIM卡序列号等）、设备硬件信息（如CPU信息、硬盘容量等）、设备系统信息（如网络运营商、操作系统等）、设备网络信息(IP 地址、蓝牙地址、MAC地址等）、设备使用状态（如开机时长等）、应用软件信息（如SDK版本等）用于身份验证服务过程中的安全风控。
验证方式：在线验证
请注意，对于第三方SDK收集的信息，由第三方承担保密责任，相关保密政策请参考第三方隐私政策。如您不希望使用上述第三方SDK提供服务，您可以关闭对应的权限。
二、我们如何共享、公开您的个人信息
（一）共享
我们不会向税务机关以外的第三方共享您的个人信息，但以下情况除外：
1.在获取明确同意的情况下提供：获得您的单独同意后，我们会向第三方共享您的个人信息，并向您告知第三方个人信息处理者的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。
2.法定情形下的共享：我们可能会根据法律法规的规定或按行政、司法等机关依法提出的要求，向相关部门共享您的个人信息无需征得您的同意。
3.为了提供服务或协助解决争议，特定情况下只有提供您的用户信息，才能促成办理或处理您与他人的纠纷或争议。
4.向被授权方提供：仅为实现本告知同意书中声明的目的，我们的某些服务将由我们和被授权方共同提供。我们仅会出于合法、正当、必要、特定、明确的目的提供您的个人信息，并且只会提供业务所必要的个人信息。我们的被授权方无权将提供的个人信息用于业务无关的其他用途。
对于您在本应用中使用第三方服务时主动提供用户相关信息，本应用将视为您已允许该第三方获取该信息；对于您在使用该第三方服务时产生的信息，请您参考第三方服务提供者的相关服务协议及隐私政策中关于信息收集和使用、保管、共享的相关约定。
5.我们可能会向移动运营商提供您的部分信息，以便进行身份验证或向您的移动设备发送消息或服务通知。
6.我们可能会向银联、云闪付、支付宝、微信支付等机构提供您的支付账号信息，以便您办理缴税、退补税等业务。
（二）公开
我们仅会在以下情况下，公开您的个人信息：
1.依法依规进行公开。
2.出现违法违规或违反本告知同意书的情况，我们可能依法或依据本告知同意书披露您的相关个人信息，包括相关违法违规行为以及税务机关对您采取的措施。
3.获得您明确同意或基于您的主动选择公开您的个人信息。
（三）共享、公开个人信息时事先征得同意的例外
以下情形中，共享、公开您的个人信息无需事先征得您的授权同意：
1.为履行法定职责或者法定义务所必需；
2.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
3.依照规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
4.法律、行政法规规定的其他情形。
三、我们如何保护您的个人信息
我们努力为纳税人缴费人信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或公开。
（一）为了保障您的信息安全，我们将在法律法规和现有技术水平下使用符合相关标准的安全保护措施保护您提供的个人信息，采取技术和管理措施降低丢失、误用、非授权访问、公开和更改的风险，尽力防止数据遭到未经授权的访问、公开、使用、修改、损坏或丢失。
（二）建立专门管理制度以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密义务，并按规定进行审计。
（三）由于技术水平限制及可能存在的各种恶意手段，安全问题有可能因我们可控范围外的因素而出现。在发生个人信息安全事件后，我们将按照相关法律法规及监管政策的要求，及时向您告知，难以逐一告知个人信息主体时，我们会采取合理方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（四）我们在运营中收集和产生的个人信息，存储在中华人民共和国境内。为保护您的数据安全，备份数据也将在中华人民共和国境内转移。
（五）您在使用税费服务时，我们会通过您的手机号码、姓名、身份证件号码或者其他身份验证方式来识别您的身份，请您务必妥善保管上述信息。一旦您泄露了上述信息，可能使您的个人隐私、商业秘密、资金安全等遭受损失。
四、我们如何处理未成年人的个人信息
如您为未成年人，请您的父母或法定监护人仔细阅读本告知同意书，并由您的父母或法定监护人确定是否提供您的个人信息。
对于经父母或法定监护人同意而收集未成年人信息的情况，我们只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下处理相关信息。
五、个人如何撤回同意
根据《中华人民共和国个人信息保护法》等现行法律法规及相关政策规定，基于个人同意处理个人信息的，个人有权撤回。您可以持有效身份证件在办税服务场所申请撤回已签署同意的《个人信息保护告知同意书》《人脸识别服务协议》。
若您选择撤回《个人信息保护告知同意书》，您的电子税务局账号将转为注销状态，如需办理相关税费业务，请持有效身份证件前往办税服务场所办理。若您选择撤回《人脸识别服务协议》，税务机关将不再处理您的人脸信息。如您需办理需要刷脸验证的税费业务，请持有效身份证件前往办税服务场所办理。
六、本告知同意书如何更新
在相关法律法规发生变化或相关办税服务发生变动等必要情形下，税务机关将适时对本告知同意书做出修改，并通过在主页弹窗等提示的方式请您确认，确认后即生效，并取代此前相关内容。
七、如何联系我们
如果您对本告知同意书有任何疑问、意见或建议，可以通过12366进行咨询或与您的主管税务机关联系。