AtomGit平台隐私政策
当前版本号：【1.1】
发布日期：【2024年8月20日】
生效时期：【2024年8月20日】
亲爱的用户：
欢迎使用AtomGit平台！
AtomGit平台（以下简称“本平台”）是由开放原子开源基金会进行开发、运营和管理的代码托管平台。开放原子开源基金会（以下简称“我们”）是在民政部注册的、致力于开源产业公益事业的非营利性独立法人机构。我们将通过本平台为您提供注册、登录、代码托管和开源协同服务。为更好地让您了解本平台是如何处理（收集、存储、使用、加工、提供、传输、公开、删除等）和保护您的个人信息，以及如何实现您对您个人信息的管理，我们根据《中华人民共和国个人信息保护法》以及相关法律法规、国家标准制定《AtomGit平台隐私政策》（以下简称“本隐私政策”）。
您在正式注册并使用本平台之前，请务必详细阅读本隐私政策。本隐私政策中，我们会通过加粗的方式提请您注意对您个人信息权益有重大影响以及我们涉及处理的个人信息种类，对于敏感个人信息的处理我们会用加粗及下划线的方式提请您注意，对此您应该重点阅读。如您对本隐私政策的内容有任何疑问，请务必在您注册并使用本平台前通过本隐私政策下方“十、联系我们”所示联系方式联系我们，我们将针对您的问题进行解答。
本隐私政策仅适用于位于中华人民共和国境内使用本平台的自然人用户和代表企业用户操作的个人用户。 本隐私政策仅适用于由AtomGit平台为您提供的服务，不涉及我们其他平台提供的服务，也不涉及任何第三方提供的服务。出于本平台服务功能发展的需要，以及相应的法律法规的要求，我们可能会不定期修改本隐私政策。未经您明确同意或无法律法规明确要求，我们不会对本隐私政策进行对您现有权益造成明显减损的修改。一旦修改隐私政策，我们将通过弹窗、公告或站内信等方式向您告知，如您不同意修改后的隐私政策，请您立即停止使用本平台服务。如您继续使用本平台服务，则视为您同意修改后的隐私政策。
通过本隐私政策，您将了解以下内容：
一、定义
二、我们如何收集、使用您的个人信息
三、我们如何使用Cookie及同类技术
四、个人信息的委托处理、共享、转让及公开披露
五、我们如何存储并保护您的个人信息
六、儿童个人信息保护
七、个人信息的跨境提供
八、我们如何响应您个人信息权利请求
九、本隐私政策的更新
十、联系我们
一、 定义
1.个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2.个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
本隐私政策中未提及的其他概念的定义，与中华人民共和国相关法律法规的中的定义保持一致。
二、 我们如何收集、使用您的个人信息
（一）帐号注册功能
为实现本平台的注册功能，我们可能需要您提供手机号码、电子邮箱地址、用户名信息，为保证帐号安全，您可能还需要根据相关要求设置帐号密码。我们通过上述信息为您开设本平台的帐号，以进一步实现您在本平台上使用需登录帐号实现的功能。您了解，您拥有帐号是使用本平台需登录帐号实现功能基础。前述信息属于必要个人信息，如您无法提供上述信息，您将无法完成本平台帐号注册。 前述信息仅会在您首次注册帐号时，或您主动更新手机号、电子邮箱地址和用户名时进行收集。
（二）第三方帐号登录功能
除了在本平台进行帐号注册外，当您通过第三方平台帐号登录本平台时，您需要授权我们收集第三方平台帐号的昵称、头像、用户名、手机号码和电子邮箱地址信息。您理解，基于平台实名制提供信息服务要求，前述信息属于实现使用第三方平台帐号登录本平台的必要个人信息，如您无法提供上述信息，您将无法实现第三方平台帐号登录。前述信息仅在您首次使用第三方平台帐号登录时收集。
（三）编辑个人资料
本平台提供个人资料编辑功能，您可以通过编辑功能丰富和完善您的个人资料。为此，我们将会收集您提供的头像、电子邮箱地址、个人网站或博客、公司、所在地、个人简介信息。以上信息会在您每次编辑个人资料时收集。您了解，以上个人信息由您自愿提供，如您无法提供上述信息，不会影响您使用本平台除个人资料编辑及展示以外的其他功能。
（四）SSH公钥创建
SSH公钥用于在您的电脑和本平台间建立更为安全的链接方式，本平台可以为此生成SSH公钥。SSH公钥及其名称由您主动设置生成。以上个人信息由您自愿提供，如您无法提供上述信息，不会影响您使用本平台除SSH公钥创建功能以外的其他功能。
（五）组织认证
本平台提供组织认证功能，您可以通过申请获得特定企业的官方认证。为此，除了相关企业的名称、营业执照、统一社会信用代码、企业授权书的企业信息外，我们将会收集您拟申请认证企业法定代表人的姓名、身份证号和身份证照片。以上信息仅在您向本平台申请组织认证时收集，并用于公开渠道检索信息核对。您了解，以上信息由您自愿提供，如果您提供的个人信息为第三方的个人信息的，您还需要确保获得相关个人信息主体的授权。如您无法提供上述信息，不会影响您使用本平台除组织认证功能以外的其他功能。
（六）AI助手
本平台提供AI助手功能，但如同您在站外单独使用相关AI工具，本平台不会收集和使用您在使用AI助手功能的过程中所提出的问题与获得的答复内容（均由第三方AI开发和运营商独立收集与存储）。因此，您应当事先阅读相关AI工具的各类使用条款和隐私政策，确保在充分知悉的情况下同意使用相关服务，并注意自身信息在第三方环境下的安全性；如您不同意其中的任何条款或规则或者对其存在疑问的，请您不要使用该第三方AI工具提供的功能服务。
（七）运营专区
本平台提供运营专区功能。您可以选择加入其他用户管理的运营专区，并在专区中开展点赞、关注、收藏、评论等交互活动。如果您希望管理一个运营专区，您也可以与我们取得联系进行沟通（联系邮箱：AtomGit_op@openatom.org），经我们审核同意后，我们会根据与您协商一致的需求代为创建运营专区并为您设置相应的管理员权限。作为管理员，您可以在管理后台设置资讯管理、用户管理、项目管理、组织管理等功能板块，邀请其他用户加入运营专区以进行互动。在加入其他用户管理的运营专区过程中，我们会收集您的手机号或邮箱地址，用于遵循互联网信息内容实名制管理要求，但该信息不会被提供给运营专区的管理者。您了解，以上个人信息由您自愿提供，如您无法提供上述信息，不会影响您使用本平台除加入运营专区功能以外的其他功能。
在创建运营专区、设置管理员权限过程中，我们将会收集您的用户名和邮箱地址，用以配置AtomGit进行开源协作。您了解，以上个人信息由您自愿提供，如您无法提供上述信息，不会影响您使用本平台除管理运营专区功能以外的其他功能。
（八）Atomgit Pages
本平台提供AtomGit Pages功能，受到本平台定向邀请的用户可以在本平台上搭建静态网站，并在前述静态网站上进行信息内容发表、图片上传等活动。为此，我们将会收集您上传至静态网站的文字及图片信息。您了解，前述信息由您自愿提供，如您拒绝提供上述信息，不会影响您使用本平台除AtomGit Pages功能以外的其他功能。
（九）其他可能收集和使用您个人信息的情形
本平台可能会通过短信或电话的方式不定时地向您提供发送邀请或产品服务体验推广内容，届时我们将会通过使用您注册时提供的手机号码完成上述服务。如果您不愿意接受本项服务，您可以通过本隐私政策“八、（四）撤回同意”所示方式进行退订。您退订后，我们将不再向您提供本项服务。
（十）无需征得您同意的例外情形
根据法律规定，在以下情况下，我们处理您的个人信息无需取得您的同意：
1.为订立、履行您作为一方当事人的合同所必需； 2.为履行本平台之法定义务所必需； 3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； 4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息； 5.依照法律规定在合理的范围内处理您已经自行公开或者其他已经合法公开的个人信息； 6.法律、行政法规规定的其他情形。
三、 我们如何使用Cookie及同类技术
（一）什么是Cookie及同类技术
Cookie 是您登录网站或浏览网络内容时，网站服务器存放在您的电脑、移动电话或其他智能终端设备内的小型文件，通常包含标识符、站点名称以及一些号码和字符。我们可能使用Cookie以提升您访问本平台时的用户体验和服务友好度，主要是用于统计和分析基于您的网站访问和使用习惯等，记录您的偏好和设置，从而作为我们改进产品和提升服务的相关依据。除Cookie外，类似于网站信标或者像素标签等同类技术也可通过埋点上报的方式，实现类似效果。
（二）我们如何使用Cookie及同类技术
当您使用本平台时，我们可能通过Cookie或同类技术收集您的用户名、头像、设备型号、操作系统、设备标识符、登录IP地址信息，缓存您的浏览信息（包括搜索记录）、点击信息。我们不会将通过Cookie及同类技术收集的前述信息与您的个人帐号信息或身份信息相关联，也不会用作除统计分析和改善网站服务效果等本隐私政策披露范围之外的其他用途。我们使用Cookie及同类技术的目的是通过了解您在使用本平台的行为以推断用户群体的兴趣领域，基于此不断优化本平台的用户友好程度，方便用户快速查看搜索记录历史，并根据您的需要对本平台相关功能或服务及时做出调整。
（三）如何管理Cookie及同类技术
大多数设备浏览器通常允许您选择仅禁用第三方Cookie或禁用所有Cookie。您可以通过更改设备的浏览器设置，启用或者关闭浏览器对于本平台的Cookie及同类技术的，但这有可能影响您对本平台的使用体验，例如我们可能无法了解您对本平台的使用而额外产生需重复设置的操作。有关详细信息，请您参阅设备终端浏览器中的帮助菜单或设备随附的文档。
四、 个人信息的委托处理、共享、转让与公开披露
（一）委托处理
为保证本平台的各项功能正常和稳定提供，我们可能会引入技术服务提供商共同向您提供服务。这些技术服务商可能基于实现业务目的确需，受托处理您的数据。具体而言：
1.基于本平台运营所需，我们会委托一家或多家云服务技术提供商提供数据存储服务。数据存储服务提供商仅会在接受本平台委托的范围内，并且在遵循本平台的指示下向您提供数据存储服务。我们会通过与受托数据处理服务商签署严格的数据处理协议或保密协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，确保他们不会主动获取或者访问您在使用本平台时产生的个人信息和其他任何数据。
2.为了满足本平台的互联网信息内容安全和帐号信息安全管理的法定要求，本平台可能为委托一家信息内容审核技术服务提供商，协助我们履行平台内容治理的法定义务。我们会与受托内容审核技术服务提供商签署严格的数据处理协议或保密协议。您理解，前述审核过程中可能涉及通过运用机器或者人工等多种形式对您提交、上传或者公开的信息内容进行审核处理，但我们将采取必要的脱敏措施，在保证信息安全的情况下，由这些内容审核技术提供商进行数据处理。
3.为及时处理您的投诉、建议以及其他诉求，我们将委托一家或多家客户服务提供商收处理您的相关个人信息，以便我们及时了解、处理和响应您的需求。我们会与客户服务提供商签署严格的数据处理协议或保密协议。您理解，前述解决客诉过程中可能会收集和使用您的帐号信息、您的投诉、建议或提出其他诉求时的语音或文字记录等，必要时我们可能会通过您在平台上预留的手机号码或者其他通讯方式向您反馈客诉处理结果。
（二）共享
原则上，未征得您的单独同意，我们不会将您的个人信息共享给第三方。
当您使用本平台帐号登录其他网站或者第三方平台（如开放原子开源基金会官网以及其他开源项目网站）时，经您单独同意，我们会将您的本平台帐号信息（用户名、手机号码、电子邮箱地址、头像）提供给这些您授权使用的网站或平台。
此外，如因未来业务开展需要向其他任何第三方共享您的个人信息，我们会事先告知您接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，在取得您的单独同意后，我们才会向第三方共享您的个人信息。
（三）公开
原则上，未征得您的单独同意，我们不会将您的个人信息公开。
以下情形将被视为您授权我们公开您的个人信息： 您在编辑个人信息时，勾选了“在个人首页显示邮箱”。此时我们将公开您的电子邮箱地址。您可以在同一页面勾选“不显示邮箱”来撤回该授权。
（四）转让
原则上，未征得您的单独同意，我们不会将您的个人信息转让给其他第三方。
当我们因合并、分立、终止等经营战略调整或商业决策原因需要转移个人信息的，我们会告知您接收方的名称或者姓名和联系方式，并要求个人信息接收方按照本隐私政策继续履行相关义务。若接收方变更本隐私政策的处理目的、处理方式的，我们会要求其重新取得您的单独同意。
（五）事先征得授权同意的例外
根据相关法律法规或者出于维护公共利益等需要，我们在如下情形共享、提供、公开、转让个人信息时可以无需征得您的同意：
1.与我们履行法律法规规定的义务相关的； 2.与国家安全、国防安全直接相关的； 3.与公共安全、公共卫生、重大公共利益直接相关的； 4.与刑事侦查、起诉、审判和判决执行等直接相关的； 5.出于维护您或我们员工其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的； 6.个人信息主体自行向社会公众公开的个人信息； 7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、 我们如何存储并保护您的个人信息
（一）个人信息的存储
我们将在中华人民共和国境内收集或产生的您的个人信息，均存储在中华人民共和国境内的服务器内。我们根据《中华人民共和国个人信息保护法》等有关法律法规的要求，将个人信息的存储期限限制在最小必要的范围内。
基于场景、内容及服务的不同，数据的存储期限可能会有所不同。我们用于确定存储期限的标准包括：完成该业务目的（包括提供内容和服务，维护相应的交易及业务记录，管控并提升内容与服务性能与质量，保证系统、内容和服务的安全，应对可能的用户查询或投诉以及问题定位等）需要留存个人信息的时间；用户是否同意更长的存储期限；法律、合同等是否有保留数据的特殊要求等。就您注册、登录所使用的个人信息而言，为了保证本平台服务的持续性，我们将在您使用本平台服务期间长期留存您的该类个人信息。
（二）个人信息的保护
我们重视个人信息的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人信息不被未经授权访问、披露、使用、修改、损坏或丢失。例如，我们会使用加密技术确保数据的保密性；我们会使用保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息，但是请您了解，互联网并非百分之百安全。若发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知以下事件相关情况：安全事件的基本事实和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
您知悉：本平台提供的个人信息保护措施仅适用于本网站，一旦您离开本平台，浏览或使用其他网站、服务及内容资源，本平台即没有能力或法律义务保护您在本平台以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于本平台的链接或引导。
六、 儿童个人信息保护
本网站及其内容、服务仅面向已满十四周岁的自然人提供。
如果没有父母或监护人的同意，未满十四周岁的未成年人不得创建自己的用户帐号。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露其个人信息。如果我们发现本平台在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则我们会尽快删除相关数据和个人信息。我们将根据《儿童个人信息网络保护规定》等相关法律法规的规定保护未满十四周岁儿童的个人信息。
七、 个人信息的跨境提供
目前，本平台仅向中华人民共和国境内的自然人用户提供服务，并且不存在任何向境外的组织和个人提供个人信息的行为。当我们需要向境外提供个人信息时，我们将依据适用的相关法律法规规定，就个人信息种类、处理目的和方式进行告知并重新取得您的同意。
八、 我们如何响应您个人信息权利请求
（一）个人信息的查询、更正及补充
您可以通过【个人设置-用户设置-基本信息】来查询、更正、补充您的个人信息。
（二）个人信息的删除
根据法律规定，当出现以下情形时，您有权要求我们删除您的个人信息：
1.处理目的已实现、无法实现或者为实现处理目的不再必要； 2.我们停止提供产品或者服务，或者保存期限已届满； 3.您撤回同意； 4.我们违反法律、行政法规或者违反约定处理您的个人信息； 5.法律、行政法规规定的其他情形。
您可以通过【个人设置-用户设置-基本信息】来删除您的个人信息。如您通过前述方式无法自主实现删除信息的，您也可以通过本隐私政策“十、联系我们”所示方式向我们提交个人信息删除请求。通常情况下，我们会在15个工作日之内进行处理。
（三）帐号注销
您可以通过注销帐号的方式撤回您对本隐私政策的同意。注销帐号的方式为【我的主页-用户设置-帐号安全-注销帐号】。
特别提请您注意，在注销帐号之前，您注销帐号后，即代表您撤回您对本隐私政策的同意，我们将会立即删除您的个人信息和您创建的组织和代码库（若有），这些操作都是不可逆的。即,这些个人信息和数据一旦删除将无法找回。您需审慎评估该后果可能对您造成的风险和损失，进行注销操作。
（四）撤回同意
您可以通过删除信息、自主关闭功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销帐号的方式，整体撤回我们继续收集您个人信息的授权。
请您理解，每个业务功能需要一些基本的个人信息才能完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不会再处理您相应的个人信息。但根据法律规定，您撤回同意或授权的决定，不影响我们此前基于您的授权而开展的个人信息处理。
（五）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15天内做出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
请您知悉，在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1.与国家安全、国防安全直接相关的； 2.与公共安全、公共卫生、重大公共利益直接相关的； 3.与犯罪侦查、起诉、审判和判决执行等直接相关的； 4.有充分证据表明您存在主观恶意或滥用权利的； 5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。 6.涉及商业秘密的。
九、 本隐私政策的更新
我们保留不时更新或修改本隐私政策的权利。如果我们的隐私政策变更，我们会将最新版隐私政策在本网站上发布，在未经特别声明的情况下，隐私政策发布即刻生效。 如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在本网站上发布通知或者向您发布单独的通知。
除了法律法规的规定外，未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
十、 联系我们
如果您对本隐私政策有任何疑问，或者是要求行使个人权利，您可以通过以下方式与我们取得联系：
- 联系方式：legal@openatom.org
- 联系地址：北京经济技术开发区科谷一街8号院8号楼22层2201
一般情况下，我们将在15个工作日内回复。