个人信息保护政策

CRI Middleware有限公司（以下简称“CRI”）建立并遵守下述的个人信息保护政策，旨在开展本公司各业务时保护公司管理的个人信息。
1．遵守法律法规以及其他相关的个人信息保护的标准
CRI将遵守所有法律法规，政府制定的指导方针和其他相关的个人信息保护的标准来保护个人信息。
2．获取和使用个人信息
CRI将详细说明使用个人信息的目的，并将在指定范围内合理获取、使用以及提供个人信息，以实现该目的。除法律规定外，CRI不会在征得本人同意前向任何第三方提供个人信息。此外，若CRI把全部或任何个人信息的管理外包，我们将事先构建外包商的管理能力，提供指导以及监督，以确保其能够妥善管理信息。
3．个人信息保护机制
为了妥善管理个人信息，CRI将指派个人信息管理者，制定个人信息管理规则，建立可高效开展必要教育和监督的体系）。
此外，CRI会定期重新审视妥善管理信息的必要措施，如有必要将进行修订完善。
4．个人信息的安全管理
为防止个人信息的丢失、窃取、损坏、伪造、越权存取和外泄等情况，CRI会遵照适当的流程，采取安全管控措施。
5．个人信息的泄露、修订和删除
应相关个人要求，CRI将对个人信息的公开、修改和删除进行及时、有效的处理。若政策有修订，将在网站上发布修订版。已于2015年6月12日执行关于本网站个人信息的管理获取和使用个人信息我们可能按下述流程，在网站上进行个人信息的收集。
若CRI以咨询、活动APP或者问卷调查等方式收集个人信息，则我们在征得客户同意前，将事先说明信息的使用目的。
此外，除上述目的外，信息将不作它用。
向第三方提供个人信息
(1) 没有征得客户同意的情况下，CRI不会向任何第三方提供个人信息。此外，即使征得客户同意，CRI也会为第三方做好安排以确保信息得到正确的管理和保护。
(2) 如CRI外包个人信息的管理，只会外包给信任并且已妥善安排信息管理的相关方，并且会进行妥善的监管。安全管理机制
(1) CRI将采取必要措施来保护从客户处获得的个人信息，防止信息的丢失、损坏、未经授权的公开、伪造、越权存取等。
(2) CRI会保证公司所有高级职员及其他雇员充分理解保护个人信息的重要性；我们会采取必要措施，保证个人信息的安全，如制定内部个人信息管理的规定并实施教育，在必要时检讨相关措施。
访问日志
CRI保留访问日志：为更方便客户以及提升服务质量而在该网站使用的统计信息。但是，访问日志不含任何个人姓名、地址或者其他可用于确认个人的信息。
Cookies
(1) 网站可能出于以下目的使用Cookies。（Cookies是小型数据文件，当个人浏览网站时，网站会把Cookies传送到个人的硬盘。它们将用于辨别个人访问过的网页。）
为了辨别客户浏览的网页为了提升网站的内容和服务质量，使客户满意度更高，以及为每一个客户提供量身定做的服务。
(2) 个人可改变浏览器的设置，拒绝自动接收Cookies。但是应留意，没有Cookies，我们的服务将可能受到限制和不能使用。应要求公开、修改等若客户反映其个人信息在CRI的管理下被泄露、修改或是删除，一经证实客户的请求属实，CRI就会在合理的时限内立即妥善处理。此外，我们要求使用“申诉表”申请此类请求。
隐私权政策的修订
CRI可能随时重新审视和修订有关此隐私权政策的部分或者全部内容。如有上述情形，将在网站上发布修订版。
[最新修订日期：2015年7月14日] 若使用我们的网站，请查看"使用条款"。