太阳成tyc234cc(中国区)有限公司官网（“本公司”）承诺严格遵守《中华人民共和国个人信息保护法》等相关法律法规，尊重并保护所有相关方的个人隐私权。为依法依规收集、使用、存储和处理个人信息，确保信息处理过程透明、安全、可控，本公司制定隐私政策，将隐私保护职能纳入本公司整体的合规管理体系中。

此政策适用于本公司及其所属控股子公司、实际控制企业。本公司亦要求业务合作伙伴、供应商和承包商遵循此政策所体现的原则。

一、信息收集的场景与类型

1. 官网浏览场景

访问公司官方网站（）时自动采集IP地址、设备型号、操作系统、浏览器标识、访问日志；单一条目无法识别自然人，公司统一做匿名化处理后再使用。

2. 资讯订阅场景

用户申请接收公司公告、用气行业资讯，收集姓名、联系方式、单位、地区、邮箱；提供页面支持一键退订、客服人工退订双渠道。

3. 业务办理场景

通过热线、在线客服、线下窗口沟通时，采集手机号、地址、对话记录、用气账号用于业务处理。

4. 其他业务场景与信息收集

(1) 居民用户信息：主要包括用户身份信息、账户信息、位置及设备信息、支付信息和交互记录等；

(2) 企业用户信息：主要包括企业基本信息、联系人信息、用能信息、支付信息等；

(3) 供应商及承包商信息：主要包括合同相关信息、责任人信息、入场人员信息等；

(4) 本公司员工信息：主要包括人事信息、系统使用信息、考勤信息和外勤轨迹记录等。

二、信息收集的使用目的

1. 对于居民用户信息，主要用于完成开户认证、日常用气计量、账单生成和缴费处理等工作，以及提供客户服务、报修及异常情况通知等事项；

2. 对于企业用户信息，主要用于合同签署、气量管理、计费与发票处理等符合法律及监管要求的商业活动开展，以及通过分析用户用气行为，提供优化供气计划建议等事项；

3. 对于供应商及承包商信息，主要用于确保人员符合入场和作业安全规范，便于现场管理、任务分派与事故责任界定等事项；

4. 对于本公司员工信息，主要用于进行人力资源管理、岗位调度、安全监管和操作留痕等事项。

三、Cookie等追踪技术管理

1. Cookie使用说明

公司官方网站使用 Cookie保障页面正常运行、保存用户偏好等。用户可以自主选择接受或者拒绝Cookies，拒绝Cookie在某些情况下可能会影响用户安全访问网站和使用提供的服务。

2. 网站信标与像素标签

公司官方邮件、官网嵌入透明像素用于统计页面访问、邮件打开情况；用户可通过退订渠道终止追踪统计。

四、信息主体的权利

信息主体有权决定其信息的收集、使用、保留和处理方式，本公司尊重并保障其自主选择权：

1. 为信息主体提供明确、便捷的选择退出方式，以终止其信息被用于特定处理目的；

2. 在涉及敏感信息处理或二次用途前，须获得信息主体的明确授权；

3. 信息主体有权请求访问本公司所持有的其个人信息，并了解相关处理情况；

4. 信息主体可要求本公司将其个人信息安全地转移至其指定的其他服务提供方；

5. 如个人信息存在不准确或不完整，信息主体有权要求更正；

6. 信息主体可在符合法律和业务条件的情况下要求删除其个人信息，本公司将在合理期限内响应并处理。

五、信息保护机制

本公司承诺仅在实现收集目的所必需的时间或相关法律法规容许的期限内（依据《中华人民共和国网络安全法》，留存网络日志不少于6个月，合同档案按法定年限留存）保存信息，超过期限将予以删除，备份数据同步清理。

若发生个人信息安全事件后，我们将第一时间止损、溯源并进行漏洞修复。同时，通过短信、邮件、官网公告等告知受影响用户，提供风险防范建议、补救方案。此外，我们还将按法律法规要求，向监管部门上报信息安全事件的处置情况。

六、信息保护及转移

1. 本公司将采用技术和管理手段，防止信息在存储和传输过程中遭受未经授权访问、泄露、篡改或丢失；

2. 仅在合法、正当和必要的情形下向第三方（包括私营或公共实体等）披露和提供信息，并确保其履行相应的信息保护义务；

3. 监控并记录将客户信息用于二次用途的比例，确保透明度。

七、违规处理程序

本公司对任何形式的违背此政策、侵犯个人隐私的行为采取零容忍态度。相关人员可通过信件或电邮的形式向公司审核委员会进行匿名举报，审核委员会将对事件进行调查，并依据结果采取必要的纠正及处分行动。详情请参见本公司《举报政策》。

八、实施与监督

本公司董事会下设可持续发展委员会，负责监督此政策的实施。

本公司设立由董事会主席担任组长的网络安全与信息化工作领导小组，作为本公司网络安全和信息化工作的决策机构，承担制定网络安全和信息化战略规划、协调重大事项、审定考核结果等职责，指导全公司的网络安全和信息化建设。

本公司设有ESG管理与报告工作小组，协同网络安全与信息化工作领导小组、有关部门和所属分子公司落实此政策，并就关键事项向可持续发展委员会汇报。

针对此政策的实施情况，本公司将通过内部审计予以监督，并在必要时引入外部第三方审计。

本公司将定期检讨隐私政策，适时进行更新。

* 在遵守此政策外，相关主体还应遵守所有适用的法律法规、监管要求、行业标准中的有关规定。

更新日期：2026年7月