长江存储控股股份有限公司（以下简称“长存控股”或“我们”）重视您的隐私和个人信息保护。本《隐私政策》（以下简称“本政策”）适用于长存控股官网（以下简称“本网站”），用于说明您访问、浏览或使用本网站相关功能时，我们如何收集、存储、使用、委托处理、提供、转移、公开、删除及以其他方式处理您的个人信息，以及您如何行使相关权利。
本政策仅适用于本网站。招聘平台、监管机构网站、长江存储、宏茂微等子公司或关联企业的独立网站，以及本网站链接的其他第三方网站或服务，由其各自的运营主体依照其隐私政策处理个人信息，不适用本政策。
1.我们如何收集和使用您的个人信息
2.我们如何使用Cookie和同类技术
3.我们如何委托处理、提供、转移和公开个人信息
4.您如何行使个人信息权利
5.我们如何存储和保护您的个人信息
6.我们如何处理未成年人的个人信息
7.第三方网站和服务
8.个人信息的跨境提供
9.本政策如何更新
10.如何联系长存控股
1. 我们如何收集和使用您的个人信息
1.1 个人信息的定义及基本原则
个人信息是以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。您通常无需提供个人信息即可浏览本网站的公开内容；但是，本网站为保障安全、维持运行、进行统计分析或响应您主动提交的咨询，可能按照下述方式处理必要的个人信息。
1.2 具体处理场景
根据本网站现阶段的功能，我们可能在以下场景处理您的个人信息：
（1）网站运行与安全保障。为保障本网站正常运行、识别异常访问、排查故障并履行网络安全义务，本网站服务器可能自动记录IP地址、访问日期和时间、访问页面、来源页面、浏览器及操作系统类型、设备及网络信息、页面报错信息和服务器日志，其中服务器日志保存期限为180天。我们仅在实现上述目的所必要的范围内处理该等信息。
该等信息通常通过服务器日志或必要的网络技术自动生成；如果您通过浏览器或其他方式限制必要技术，本网站的部分功能、稳定性或安全性可能受到影响。
（2）“联系我们”表单。当您主动提交表单时，我们会处理您在表单中填写的个人信息。具体字段、必填或选填状态以表单页面实际展示为准，可能包括您的姓名或称谓、所在单位、联系方式以及咨询或留言内容。
我们处理该等信息，是为了确认并回复您的咨询、根据您的请求与您沟通。如果您不提供必填信息，我们可能无法识别、回复或处理您的请求。本网站目前不通过该表单向您发送营销邮件。
（3）网站统计分析。我们计划使用百度统计等统计分析工具，了解访问量、页面使用情况及网站运行效果。相关工具可能通过Cookie或类似技术处理访问记录、设备和浏览器信息及在线标识符；具体工具、信息种类、处理目的、提供方、保存期限、可能的跨境处理以及您的选择，请参阅《Cookie声明》。
除前述场景外，本网站目前不提供账户注册或登录、在线下单、邮件订阅、在线投递简历、在线投资者留言、定向广告或基于个人特征的自动化决策功能，也不要求您通过本网站提交敏感个人信息。招聘功能通过外部招聘页面提供。
1.3 处理个人信息的法律依据
我们仅在具有法律规定的处理依据时处理个人信息，主要包括：
（1）在需要您同意的场景，在向您充分告知后取得您自愿、明确的同意；
（2）为订立或者履行您作为一方当事人的合同所必需；
（3）为履行法定职责或者法定义务所必需，或符合法律、行政法规规定的其他情形。
如我们拟将您的个人信息用于与原处理目的没有直接或合理关联的新目的，或者变更处理方式、个人信息种类，我们将依法另行告知，并在适用法律要求时重新取得您的同意。
1.4 匿名化信息
经匿名化处理后无法识别特定自然人且不能复原的信息，不属于个人信息。我们可能使用匿名化或汇总信息分析网站运行情况，但不会尝试重新识别相关个人。
1.5 敏感个人信息
本网站目前不要求您提交敏感个人信息。请勿在“联系我们”表单的自由文本栏中填写身份证件号码、金融账户、精确行踪轨迹、医疗健康、生物识别信息或其他与咨询无关的敏感个人信息。
如未来确有必要通过本网站处理敏感个人信息，我们将在处理前另行告知其必要性和对您权益的影响，采取严格保护措施，并依法取得您的单独同意或满足其他法定条件。
1.6 去标识化信息
去标识化处理后的信息在不借助额外信息的情况下不能识别特定自然人，但仍可能属于个人信息；我们仍将按照适用法律和本政策予以保护。
请您确保通过本网站提交的信息真实、准确，并且确保您是有权向我们提供该等信息的；如您代他人提交个人信息，请事先取得相应授权。
2. 我们如何使用Cookie和同类技术
2.1 Cookie和同类技术
为保障本网站正常运行、记住必要设置并了解网站使用情况，我们可能使用Cookie、标签或类似技术。该等技术可能存储或读取您的设备信息，并可能涉及个人信息处理。
我们将区分保障网站基本功能所必需的技术与统计分析等可选技术，并根据适用法律提供相应的告知和选择。您可以通过Cookie设置工具或浏览器设置管理相关偏好。
关于具体Cookie或类似技术的名称、提供方、用途、期限、信息类型、境内外处理情况及管理方式，请参阅《Cookie声明》，并请您将本政策与《Cookie声明》一并阅读。
3. 我们如何委托处理、提供、转移和公开个人信息
为提供网站托管、运行维护和统计分析等服务，我们可能委托主流云服务商（例如阿里云及其他经审慎选择的服务提供商）在必要范围内处理个人信息。我们将依法与受托方约定处理目的、期限、方式、信息种类、安全措施及双方责任，限制其仅按照我们的指示处理，并对其处理活动进行监督。Cookie或统计分析工具涉及的第三方处理情况，请参阅《Cookie声明》。
除依法委托处理外，我们目前不会主动向其他个人信息处理者提供、转让或公开披露通过本网站收集的个人信息。确需向其他个人信息处理者提供或公开个人信息的，我们将依法告知接收方及处理情况，并在需要时取得您的单独同意；因合并、分立、解散、收购、资产转让或类似交易转移个人信息的，我们将依法告知接收方并要求其继续履行个人信息保护义务；法律法规另有规定或者行政、司法机关依法提出要求的除外。
4. 您如何行使个人信息权利
在符合法律规定的情况下，您有权知悉和决定我们对您个人信息的处理，限制或拒绝处理，并有权查阅、复制、更正、补充、删除您的个人信息，撤回基于同意作出的授权，要求解释个人信息处理规则，以及在符合国家网信部门规定条件时请求转移个人信息。
您可通过本政策第10条列明的联系方式提交请求。为保障信息安全，我们可能要求您说明请求内容并进行必要的身份核验。我们将在核实后及时处理，并在适用法律要求的期限内答复；如依法无法响应，我们将说明理由。
撤回同意不影响撤回前基于同意已进行的处理活动的效力。对于并非基于同意开展的必要处理，撤回同意不当然导致处理终止。
如您认为我们的处理行为侵害您的合法权益，您可以通过本政策列明的渠道向我们投诉，也可以依法向履行个人信息保护职责的部门投诉、举报或向有管辖权的人民法院提起诉讼。
5. 我们如何存储和保护您的个人信息
通过“联系我们”表单直接提交并由本网站控制的个人信息，原则上存储在中华人民共和国境内的服务器。统计分析工具相关数据的存储和处理地点，以《Cookie声明》披露并经上线前核实的实际情况为准。
我们将根据个人信息的处理目的、方式、种类、对个人权益的影响及可能的安全风险，采取相应的管理和技术措施，包括建立内部制度、实行分类和权限管理、采取适当的加密或去标识化措施、开展人员培训并制定安全事件应急预案，以防止未经授权的访问以及个人信息泄露、篡改或丢失。
我们仅在实现处理目的所必要的最短期限内保存个人信息：表单信息原则上保存至相关咨询处理完毕并经过合理的后续沟通或争议处理期间；网站日志按照网络安全法及其他适用法律要求保存，保存期限为180天；Cookie及统计分析数据的保存期限见《Cookie声明》。保存期限届满后，我们将依法删除或匿名化处理；法律规定的保存期限未届满或删除在技术上难以实现的，我们将停止除存储和必要安全保护之外的处理。发生或可能发生个人信息泄露、篡改或丢失时，我们将依法采取补救措施并履行通知、报告义务。
6. 我们如何处理未成年人的个人信息
本网站面向成年访客，不以未成年人为目标，也不主动收集未成年人个人信息。未成年人请勿通过本网站提交个人信息。如我们发现未经监护人同意处理了未成年人的个人信息，将依法尽快删除或采取其他适当措施。监护人如发现未成年人向我们提供了个人信息，可通过第10节所列方式联系我们。
7. 第三方网站和服务
本网站可能提供前往监管机构网站、长江存储或宏茂微等子公司独立网站、外部招聘平台及其他第三方网站或服务的链接。相关第三方通常独立决定其个人信息处理目的和方式，不受本政策约束。
在访问第三方网站或向其提交个人信息前，请阅读其隐私政策并自行判断是否使用其服务。对于嵌入本网站并在访问过程中直接处理信息的第三方工具，我们将在本政策或《Cookie声明》中另行说明，而不会仅将其作为普通外部链接处理。
8. 个人信息的跨境提供
根据本网站当前方案，通过“联系我们”表单提交并由本网站直接收集的个人信息存储在中国境内，我们目前不安排将该等信息向境外提供，也暂无境外团队访问该等信息的安排。
如未来确因业务需要向境外提供个人信息，我们将在实际开展前依法告知境外接收方的名称或姓名、联系方式、处理目的、方式、个人信息种类以及您向境外接收方行使权利的方式和程序等事项，在需要时取得您的单独同意，完成个人信息保护影响评估，并履行适用的数据出境安全评估、标准合同备案、个人信息保护认证或其他法定程序。
我们还将采取必要措施，保障境外接收方处理个人信息的活动达到适用法律要求的个人信息保护标准。
若统计分析工具、网站运维访问权限、服务器或供应商安排发生变化并导致个人信息跨境提供，我们将在相关处理发生前更新本政策及《Cookie声明》，并完成相应合规措施。
9. 本政策如何更新
我们可能根据网站功能、个人信息处理活动或法律法规变化更新本政策。更新后的政策将在本网站发布；如变更可能对您的个人权益产生重大影响，我们将通过弹窗、页面提示或其他显著方式另行告知。依法需要重新取得同意的，我们将在相关处理前重新取得您的同意。
请您定期查阅本政策。最近更新日期和生效日期以本政策开头所列日期为准。
10. 如何联系长存控股
如您对本政策、我们的个人信息处理活动或个人信息权利行使有疑问、意见、投诉或请求，可通过以下方式联系我们：
个人信息保护联系邮箱：ccsh@ccsh.com；邮寄地址：湖北省武汉市东湖新技术开发区未来三路88号。您也可以通过本网站“联系我们”页面提交，并在咨询内容中注明“个人信息保护请求”。
就本网站直接开展的个人信息处理活动而言，长江存储控股股份有限公司是个人信息处理者。我们将在核验您的身份后及时处理您的请求，并在适用法律要求的期限内作出答复；如本网站具体功能由其他主体独立运营，我们将根据实际情况说明相应个人信息处理者。