运总智能协同办公平台用户隐私政策

本隐私政策主要包括以下内容

• 本隐私政策将运总办客户端的业务功能分为核心业务功能、附加业务功能，并依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供个人信息可能导致的结果。运总办客户端将严格遵循合法、正当、必要的原则，收集、使用用户信息
• 本隐私政策将向您说明运总办客户端可能需要调取的手机权限对应的业务功能、调用目的、调用前是否询问以及用户关闭相应权限的方式。您同意本隐私政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。
• 个人信息的使用规则，以及何种情况下，个人信息会被共享、转让和公开披露。运总办客户端将严格按照本隐私政策说明的场景使用或者共享您的个人信息，如果超出本隐私政策说明的范围，我们会再次向您告知并征得您的明示同意。

1. 个人信息的定义与范围

1.1 个人信息

是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。

1.2 个人敏感信息

是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

1.3 匿名化处理后的信息

即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。

1.4 其他信息

其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

2. 个人信息的收集

2.1 业务功能分类

运总办客户端业务功能分为核心业务功能、附加业务功能，以下说明我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供所带来的影响等等。

业务功能具体包括：

• 2.1.1 核心业务功能：包含企业新闻、公告、工作汇报、日历日程等、考勤打卡等多项协同办公工具和服务
• 2.1.2 附加业务功能：员工基础信息管理、消息通知等。

2.2 位置信息收集

用户在使用运总办客户端以上各项功能时，我们还会收集以下信息：

2.2.1 位置信息，以便用户不需要手动输入地理坐标即可获取相关的服务。如果您的企业或组织选择地理位置打卡，我们将会收集您的GPS位置信息或Wi-Fi接入点信息，并获取您的加速度传感器、方向传感器、压力传感器、旋转矢量传感器以便辅助判断您的位置；如果用户拒绝提供位置信息，不能完成考勤打卡功能。

2.3 第三方服务

用户在使用运总办客户端第三方服务时授权运总办客户端共享给第三方的个人信息，将适用第三方的隐私保护政策。当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们控制，且他们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施。请您在使用前仔细阅读他们的隐私保护政策，以判断是否继续使用该第三方服务。

2.4 服务更新

请用户理解，我们向用户提供的功能和服务是不断更新和发展的，平台任何一项需要获取用户信息的服务，会以页面提示、消息通知或签署用户协议等方式及时告知用户并获得用户同意。

2.5 设备信息收集

为保障您正常使用我们的服务，维护软件基础功能的正常运行，根据您的设备终端和网络状态优化本软件产品性能，提升您的体验并保障您的账号安全，我们会收集您的设备名称、设备类型、设备型号和版本、操作系统、系统属性、IP地址、运营商信息、Wi-Fi状态/参数，设备识别符（如IMEI、IMSI、MAC地址、Android ID、硬件序列号）、应用ID、网络类型、传感器信息等信息。请注意，单独的传感器信息不属于个人信息，我们也不会将传感器信息用于其他用途。

2.6 安全运行信息

为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的设备的硬件型号、操作系统版本号、设备标识符（Android如IMEI、AndroidID、OAID、IMSI、ICCID、MEID、硬件序列号）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址）、您安装的应用信息或运行中的进程信息。

3. 设备权限调用

运总办客户端可能会调用您的一些设备权限，您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝运总办客户端收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，具体请联系设备及系统开发方。

4. 我们如何使用Cookie及同类技术

4.1 Cookie技术

Cookie是支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制。当您使用运总办客户端产品或服务时,为使您获得更轻松安全的访问体验,我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收集您的信息,用于了解您的偏好,进行咨询或数据分析,改善产品服务及用户体验,或及时发现并防范安全风险,为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途,您可根据自己的偏好留存或删除Cookie。您可清除软件内保存的所有 Cookie,当您手动清除后您的相关信息即已删除。

5. 个人信息的保存

5.1 信息保存期限

5.1.1

在用户使用运总办客户端服务期间，我们会持续保存用户的个人信息。

5.1.2

当您自主删除个人信息或退出企业，我们将按照法律、法规规定的最短期限保留您的现有个人信息。当您的个人信息超出上述保存期限，我们将会按照法律、法规的要求进行处理。

• a. 为配合人民检察院、公安机关、国家安全机关侦查用户使用运总办客户端服务过程中产生的犯罪行为，更好保护其他用户生命财产安全，当用户自主删除个人信息或退出企业，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。
• b. 如您使用运总办客户端服务的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。

5.2 信息存放地域

5.2.1

我们收集的您的个人信息，将在中国内地存储和使用。

5.3 安全保护措施

5.3.1

本公司采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。

5.3.2

运总办客户端采取以下安全技术措施保护您的个人信息：

• a. 用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。
• b. 数据传输过程中使用加密传输协议。
• c. 严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。
• d. 建立数据安全监控和审计制度，进行全面数据安全控制。
• e. 公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求。
• f. 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估。
• g. 与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。
• h. 定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。

5.4 信息安全事件处置

5.4.1

为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。

5.4.2

一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。

5.4.3

我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。

5.5 停止运营

5.5.1

如运总办客户端停止运营，我们将至少提前30日在运总办客户端发布公告，并及时停止收集个人信息。

5.5.2

停止运营后，我们将在满足法律法规规定的最短保存期后，对收集的个人信息按照法律、法规的要求进行处理。

6. 个人信息的使用

6.1

您的个人信息会被用于"个人信息的收集"条款明确列明的使用场景。

6.2

您的个人信息可能被用于以下与"个人信息的收集"条款所声称的目的具有直接或合理关联的场景：

• a. 我们可能将来自运总办客户端某项服务的个人信息与来自其他项服务的信息结合起来，作出特征模型并进行数据融合，以为您提供更加便捷的服务。
• b. 我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。
• c. 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。
• d. 我们会向您发送短信消息，包括但不限于使用产品或服务时所必要的短信验证码。

7. 个人信息的共享、转让、公开披露

7.1 共享

共享是指运总办客户端向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。运总办客户端不会对外共享您的个人信息，但以下情况除外：

7.1.1 在获取明确同意情况下的共享

获得您的明确同意后，运总办客户端会向您指定的第三方共享您授权范围内的信息。

7.1.2 在法定情形下的共享

运总办客户端可能会根据法律法规规定、诉讼争议解决需要，或按照行政、司法机关依法提出的要求，对外共享您的个人信息。

7.1.3 共享给业务合作伙伴

运总办客户端可能会向合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：

• a. 您通过运总办客户端使用第三方服务时，运总办客户端会按照"个人信息收集"条款列明的共享内容与提供服务的第三方共享您的个人信息。
• b. 分析服务类的授权合作伙伴。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

7.2 交易纠纷处理

为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。

7.3 保密原则

我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。

7.4 法定情形

根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让或公开披露个人信息无需事先征得个人信息主体的授权同意：

• a. 与国家安全、国防安全直接相关的。
• b. 与公共安全、公共卫生、重大公共利益直接相关的。
• c. 与犯罪侦查、起诉、审判和判决执行等直接相关的。
• d. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
• e. 所收集的个人信息是个人信息主体自行向社会公众公开。
• f. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

8. 用户权利

8.1 查看权

用户有权查看个人的信息，账户：你可以通过进入我的，访问你的个人信息；包含名称、工号、职务等。订单：你可以通过进入待办查看你的审批信息、日程信息。

8.2 更改权

用户有权更改部分个人信息，如头像。

8.3 删除权

用户无权删除个人员工信息；您可以通过联系企业管理员申请对您的个人信息进行删除。

8.4 授权管理

用户有权改变用户授权平台使用的范围；请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

8.5 账户注销

用户无权注销自己的账户；需通过联系企业管理员进行离职处理。

9. 变更

9.1 政策修订情形

如运总办客户端发生以下变化，我们将及时对本隐私政策进行相应的修订：

• a. 运总办客户端业务功能发生变更
• b. 用户个人信息保存地域发生变更。
• c. 用户个人信息的使用规则发生变更。
• d. 我们的联络方式及投诉渠道发生变更。
• e. 发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。

9.2 通知方式

隐私政策修订后，我们会在运总办客户端发布最新版本，并以弹窗或推送通知的方式告知用户，以便用户及时了解最新版本隐私政策。

9.3 权利保障

未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。

10. 如何联系我们

10.1

您可以通过企业内部通道与运总办客户端的运维团队取得联系，反馈您的意见或问题。

11. 本App使用可收集个人信息的第三方SDK

11.1 地图SDK

11.2 定位SDK

11.3 消息推送 SDK Android

11.4 移动智能终端补充设备标识体系统一调用SDK

11.5 轻量版地图SDK

11.6 MSA移动安全联盟SDK

11.7 数字天堂SDK - uni-app(5+、web2app)

11.8 友盟SDK

12. 自启动和关联启动说明

为确保本应用处于关闭或者后台运行状态下可正常接收到服务端推送的广播信息，本应用安卓平台集成了uni.push消息推送，会使本应用有了自启动的能力，将存在一定频率通过系统发送广播唤醒应用自启动或者关联启动行为，因为实现功能及服务所必要的。

13. APP运营者基本信息