本《隐私政策》适用于小豹背调（以下称“本网站”）提供的背景调查相关产品与服务，说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您对这些信息享有的权利。
本网站由武汉云查信息技术有限公司运营。我们深知个人信息对您的重要性，将依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，遵循合法、正当、必要和诚信原则处理个人信息。
请您在使用本网站服务前完整阅读本政策，特别是以加粗标示的敏感个人信息处理、对外提供与责任限制条款。您提交咨询或委托核查，即表示您已理解并同意本政策，以及本网站《用户协议》。
一、我们收集哪些个人信息
1.1 您主动提供的信息
当您通过本网站的咨询表单、服务热线或微信与我们联系时，我们会收集您填写的：公司名称、您的姓名、手机号码、工作邮箱，以及您在沟通中主动告知的其他需求信息。这些信息用于识别您的身份、回复咨询、提供报价与方案。
1.2 委托核查时提供的候选人信息
在接受您的委托开展背景调查时，您需要向我们提供被调查人（候选人）的下列信息，具体以您实际委托的核查项目为准：姓名、手机号码、身份证件号码、教育与工作履历、任职单位与职位，以及该项核查所必需的证件或授权文件。
您应确保已就本次核查取得候选人的有效授权，并已向其如实告知调查范围。我们仅处理与您委托的核查项目直接相关的信息。
1.3 我们向权威渠道核验后形成的信息
在候选人授权范围内，我们通过合法授权的数据渠道核验并形成核查结论，包括身份信息核验结果、学历学籍核验结果、工商登记与任职信息、司法涉诉与执行信息、行政处罚信息、金融信用相关信息、职业资格与证书信息、工作履历核实记录等。核验渠道与范围以您所选择的核查项目为限。
1.4 敏感个人信息的处理
背景调查业务可能涉及敏感个人信息，包括身份证件号码、金融账户、行踪轨迹、司法涉诉与行政处罚记录、违法犯罪记录、医疗健康信息（如涉及特定岗位体检要求时）等。依据《个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。
因此，我们在开展涉及敏感个人信息的核查项目前，会要求取得候选人针对该项目、该信息类型的单独授权。若候选人拒绝或撤回单独同意，我们将无法完成该项核查，但不影响其他不涉及敏感个人信息的项目。我们仅在具有特定目的和充分必要性、并采取严格保护措施的前提下处理敏感个人信息，并依据《个人信息保护法》第五十五条开展个人信息保护影响评估并留存评估报告。
1.5 您访问本网站时自动产生的信息
您浏览本网站时，服务器日志可能记录您的 IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面与来源链接。上述信息用于保障网站安全、排查故障与统计访问情况，不用于识别您的真实身份。
1.6 本地存储与 Cookie
本网站仅使用浏览器本地存储（localStorage）保存页面运行所必需的基础状态（如表单提交标记），不使用第三方广告或跨站追踪 Cookie。您可以通过浏览器设置清除或拒绝本地存储；清除后部分页面功能可能无法正常使用，但不影响您浏览公开内容。如后续引入访问统计工具，我们会在本政策中更新说明。
二、我们如何使用个人信息
我们仅在下列目的范围内使用个人信息：
- 回复您的咨询、提供方案与报价，安排服务对接；
- 在候选人授权范围内完成您委托的背景调查项目，并出具调查报告；
- 向您交付报告、发送服务通知与账单信息；
- 履行法律法规规定的义务，配合有权机关的合法要求；
- 保障服务安全，预防、发现和调查欺诈、侵权或违反本协议的行为。
如需将个人信息用于本政策未载明的其他目的，我们会事先告知并重新取得您的同意。我们不会将候选人的个人信息用于营销推广。
三、我们如何委托处理、共享与对外提供
3.1 委托处理
为完成核查项目，我们可能委托具备相应资质的合作方协助核验特定信息。我们会与受托方签署数据处理协议，明确处理目的、期限、方式、信息种类与保护措施，并对其处理活动进行监督。受托方不得超出我们的委托范围处理个人信息，亦不得转委托。
3.2 对外提供
我们不会向任何第三方出售、出租您的个人信息。除下列情形外，我们不会对外提供您的个人信息：
- 取得您的单独同意；
- 为完成您委托的核查项目，向您（委托方）交付核查结论；
- 依据法律法规规定，或应行政、司法机关的合法要求；
- 为维护您、他人或我们的重大合法权益所必需，且难以取得本人同意。
依据《个人信息保护法》第二十三条，向其他个人信息处理者提供个人信息的，我们会向您告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并取得单独同意。
3.3 无需取得同意的情形
依据《个人信息保护法》第十三条，为履行法定职责或法定义务所必需、为应对突发公共卫生事件或紧急情况下保护自然人生命健康与财产安全所必需、在合理范围内处理已合法公开的个人信息等情形，我们可依法处理个人信息，无需取得同意。
四、我们如何存储与保护个人信息
4.1 存储地域
您的个人信息存储于中华人民共和国境内的服务器。如确需向境外提供，我们将依据《个人信息保护法》第三十八条、第三十九条的规定履行安全评估、标准合同或认证等程序，并取得您的单独同意。
4.2 存储期限
我们仅在实现处理目的所必需的最短期限内保存个人信息。核查报告及相关过程材料的保存期限依据法律法规、行业规范与争议处理需要确定；超过保存期限后，我们将对个人信息进行删除或匿名化处理。
4.3 安全措施
我们采取符合行业标准的安全措施保护个人信息，包括传输层加密、访问权限控制、操作日志审计、敏感字段去标识化与人员保密管理。我们仅在必要范围内授权员工访问个人信息，并要求其签署保密义务。
互联网环境不存在绝对安全的技术手段。如不幸发生个人信息泄露、篡改或丢失，我们将立即启动应急预案、采取补救措施，并依法向您告知事件情况与已采取的措施，同时向主管部门报告。
五、您的权利
依据《个人信息保护法》，您对自己的个人信息享有下列权利：
- 知情与决定权：有权了解我们处理个人信息的目的、方式与范围，并限制或拒绝处理；
- 查阅与复制权：有权查阅、复制我们持有的您的个人信息；
- 更正与补充权：发现信息不准确或不完整时，有权要求更正、补充；
- 删除权：在处理目的已实现、您撤回同意、我们违法处理等情形下，有权要求删除；
- 撤回同意权：有权撤回此前的授权，撤回不影响撤回前已进行的处理；
- 可携带权：有权要求将您的个人信息转移至您指定的其他处理者，符合国家网信部门规定条件的，我们将提供转移途径；
- 解释说明权：有权要求我们对个人信息处理规则作出解释说明。
您可以通过本政策第八条载明的方式行使上述权利。为保障信息安全，我们可能需要先验证您的身份。我们将在收到请求并验证身份后十五个工作日内答复。对于合理的请求，我们不收取费用。
若您认为我们的处理行为损害了您的合法权益，可向网信、市场监管等主管部门投诉举报，也可以向有管辖权的人民法院提起诉讼。
六、未成年人保护
背景调查服务的应用场景仅限于用人单位对具备完全民事行为能力的求职者开展雇前核查。本网站服务不面向未满十八周岁的未成年人。若我们发现在未事先取得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。
七、本政策的更新
我们可能因业务调整或法律法规变化更新本政策。更新后的政策将在本页面发布并更新生效日期；涉及处理目的、方式、种类发生重大变更的，我们将通过页面显著位置提示等合理方式通知您，必要时重新取得您的同意。
八、如何联系我们
如您对本政策有疑问、意见或投诉，或希望行使上述权利，请通过下列方式联系我们：
为便于我们及时处理，请在联系时提供：（1）您的姓名与有效联系方式；（2）具体的请求事项或相关页面链接；（3）为验证身份所需的必要证明。我们将在收到请求后尽快答复。