隐私政策
更新时间:2023年03月27日
生效时间:2023年03月27日
欢迎使用由杭州筑龙信息技术股份有限公司(下称“
筑龙
”)为您(下亦称“
用户
”)提供的“众和360”应用程序和相关服务(下合称“
服务
”)。您在使用我们的服务时,我们可能会收集和使用您的相关个人信息,故希望通过本《隐私政策》向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜,以便更好地保障您的权益。在您开始使用我们的产品/服务前,请您务必先仔细阅读和理解本政策,特别应重点阅读我们以
粗体/粗体下划线标识
的条款,确保您充分理解和同意之后再开始使用。
通过本《隐私政策》,您主要可以了解如下内容:
1.定义与解释
2.我们如何收集和使用个人信息
3.我们如何使用COOKIES或同类技术
4.我们如何储存和保护个人信息
5.我们如何管理您的个人信息
6.第三方服务
7.我们对未成年人的政策
8.通知和修订
9.如何联系我们
(一)
企业用户
:指购买并部署了众和360产品并对这个产品有管理权限的组织,包括但不限于法人、政府机构、其他组织、合伙或个体工商户等(下称“
企业用户
”);企业用户可以通过众和360开通账号邀请相关人加入并成为最终用户。
(二)
企业用户管理员
:指经企业用户指定,拥有系统后台操作权限的个人;企业用户管理员可以一人或多人。
(三)
个人用户
:指被企业用户邀请并通过企业用户为其在后台开通的账号登录使用众和360系统的个人用户。
(四)
个人信息
:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
(五)
个人敏感/隐私信息
:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括
身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息(我们将在本《隐私政策》中对涉及个人敏感信息的有关条款进行显著标识)
等。
(六)
非个人信息
:指您的使用历史记录(如您的账户状态)以及个人信息范围外的其它普通信息。
(一)我们将通过以下途径收集和获得您的个人信息:
1.您提供的信息:您在使用我们的服务时,向我们提供的相关个人信息,例如
手机号码
、电子邮件
等,您通过我们的服务向其他方提供的共享信息,以及您使用我们的服务时所储存的信息。
2.其他方分享的您的信息:即其他方使用众和360服务时所提供有关您的共享信息。
3.我们获取您的信息:您在使用众和360服务时,我们收集、汇总、记录的信息,例如
日志信息、位置信息、设备信息
。
(二)我们会出于以下目的,收集和使用您以下类型的个人信息:
1.帮助您完成注册及登录
为便于我们为您提供服务,
您需要提供基本注册或登录信息,
如姓名、手机号码
,并创建您的账号、用户名和密码
。
您可以自行登录众和360 PC端系统,修改或完善您的其他资料,如
上传头像、所属部门、所属职位
等,便于企业用户了解您。 如果您不提供这些信息,并不会影响您使用众和360服务的基本功能,如您填写补充相关信息后视为您主动授权我们收集您的该类信息。
2.向您提供产品或服务
我们所收集和使用的个人信息是为您提供众和360服务的必要条件,如缺少相关信息,我们将无法为您提供众和360服务的核心内容,例如:
(1)您在使用众和360服务时、上传和/或发布信息以及进行相关行为(例如发表评论、发起流程、审批流程)时, 我们将收集
您上传、发布或形成的信息
,并有权展示您的昵称、头像和发布内容;同时为您推送相应节点的待办任务信息,包括但不限于待办流程、知会流程、流程结束通知、我的消息通知、会议通知、安全整改通知单、工作日志通知等,便于您及时掌握项目运行状态。
上述消息通知,您可以在设置中自主选择是否关闭该推送功能。
(2)当您需要使用第三方服务时,我们可能向合作伙伴及其他第三方分享您的信息,或从关联方、第三方合作伙伴获取您授权共享的相关信息,以实现我们产品与/或服务的功能,让您正常使用您需要的服务。
(3)当您联系我们的客服或要求我们响应服务时,我们可能需要您提供必要的个人信息以匹配并核验您的身份,以便保障您的账号及系统安全
。
我们可能还会保存您的通信/通话记录和内容等信息(
包括账号信息、
企业
信息、联系方式信息、您为了证明相关事实所提供的其他信息
),以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。
(4)为向您提供更契合您需求的页面展示、了解产品适配性、识别账号异常状态,我们可能会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
日志信息
:当您使用我们的服务时,我们可能会自动收集您对我们服务的详细使用情况,作为日志保存。例如您的登录账号、功能点击频次、打开工程次数、软件操作步骤、界面尺寸大小、构件属性修改值的记忆、产品使用时长、产品启动频次、搜索查询内容、浏览器的类型、电信运营商、网络环境、使用的语言、停留时长、刷新记录、发布记录等等。
设备信息
:我们可能会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如IMEI、MAC、Serial、SIM卡IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、唯一设备标识符、软硬件特征信息)、设备所在位置相关信息(例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站传感器信息)。
请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
(5)向您发出通知:我们可能在必需时(例如当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时)向您发出与服务有关的通知。如您不希望继续接收我们推送的消息,您可要求我们停止推送,例如:根据短信退订指引要求我们停止发送推广短信,但我们依法律规定或单项服务的服务协议约定发送消息的情形除外。
3.改进我们的服务
我们可能将通过某一项众和360服务所收集的信息,用于我们的其他服务。例如,在您使用某一项众和360服务时所收集的您的信息,可能在另一项筑龙如今服务中用于向您提供特定内容或向您展示与您相关的、而非普遍推送的信息。
4.其他用途
您了解并同意,在收集您的个人信息后,我们可能通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用,而无需另行获得您的同意。
请您注意,如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息,我们会通过页面提示、网站公告或其他方式另行征得您的同意。一旦您同意,该等额外用途将视为本政策的一部分,该等额外信息也将适用本政策。
5.征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)
在合理范围内使用个人信息主体自行向社会公众公开的个人信息,但您明确拒绝或对个人权益有重大影响的除外;
(6)
在合理范围内使用从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道,但您明确拒绝或对个人权益有重大影响的除外;
(7)根据您的要求或您所属企业签订合同所必需的;
(8)用于维护众和360服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
(11)法律法规规定的其他情形。
请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息, 除非取得您授权或法律法规另有规定外,我们会将这类信息进行匿名化处理。
6.有关个人敏感信息的提示
以上由您提供或我们收集您的信息中,可能包含您的个人敏感信息,例如
身份证件号码、银行账号、财产信息、行踪轨迹、交易信息
等等。请您谨慎并留意个人敏感信息,您同意您的个人敏感信息我们可以按本政策所述的目的和方式来处理。
我们不收集任何关于您的特殊类别的敏感个人信息(包括您的种族或族裔、宗教或哲学信仰、性取向、政治观点、您的健康信息以及遗传和生物特征数据)。我们也不收集任何有关刑事定罪和犯罪的信息。
7.您理解并同意,部分单项服务可能需要您在您的设备中开启特定的访问权限(例如您的
位置信息、摄像头、相册、通讯录及/或日历
),以实现这些权限所涉及信息的收集和使用。当您需要关闭该功能时,大多数移动设备都会支持您的这项需求,具体方法请参考或联系您移动设备的服务商或生产商。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
(三)我们会出于以下原因,转让您以下类型的个人信息
1.随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
2.在获得您的明确同意后,我们会向其他方转让您的个人信息。
(三)我们仅会在以下情况下,披露您的个人信息:
1.根据您的需求,在您明确同意的披露方式下披露您所指定的信息
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求接收方必须出具与之相应的法律文件,如传票或调查函。
我们坚信,对于要求我们提供的信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
(四)以下情形中,分享、转让、披露您的信息无需事先征得您的授权同意:
1.与国家安全、国防安全有关的;
2.与公共安全、公共卫生、重大公共利益有关的;
3.与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5.您自行向社会公众公开的信息;
6.从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
(一)我们可能通过Cookies或同类技术获取和使用您的信息,并将该等信息储存为日志信息。Cookie和匿名标示符等工具。Cookie主要的功能是便于您使用网站产品和/或服务,以及帮助网站统计独立访客数量等。运用cookie技术,筑龙能够为您提供更加周到的服务,并允许您设定您特定的服务选项。我们使用自己的Cookies或同类技术,可能用于以下用途:
(1)记住您的身份。例如:Cookies或同类技术有助于我们辨认您作为我们的注册用户的身份,或保存您向我们提供有关您的喜好或其他信息;
(2)分析您使用我们服务的情况。我们可利用Cookies或同类技术来了解您使用众和360服务进行什么操作、或哪些功能、服务最受欢迎;
(二)第三方Cookies或同类技术收集和使用该等信息不受本政策约束,而是受到其自身的信息保护声明约束,我们不对第三方的Cookies或同类技术承担责任。
(三)您可以通过浏览器或用户选择机制拒绝或管理Cookies或同类技术。但请您注意,如果您停用Cookies或同类技术,我们有可能无法为您提供最佳的服务体验,某些服务也可能无法正常使用。
(一)我们仅在本协议所述目的所必需的期间和法律法规要求的时限内保留您的个人信息。
(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。
(三)我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。
我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。
您在使用众和360服务时,我们会通过您的账号、密码及及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能对您产生不利。
如您发现手机号码、邮箱号码及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
(一)根据相关数据保护法律规定,就我们所使用的您的信息,您享有以下权利:
1. 您有权请求访问您的信息;
2. 如果信息不准确或不完整,您有权请求更新或修改您的信息;
3. 在某些情况下,您有权要求删除您的信息或限制信息的使用:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果我们终止服务及运营。
4.
您有权注销您的个人账号:
您可通知企业用户管理员于PC端【系统管理-用户管理】中注销您的账号
,
当您主动注销账号或授权管理员注销账号后,我们将停止为您提供服务,您的个人信息将不在APP端显示且会从服务端删除。
请注意,当您为账号注销与我们联系时,为了保障安全,我们可能需要您提供相应信息证明您的身份和请求的正当性
。我们将在收到您的反馈并验证您的身份后的15天内答复您的请求。
(二)若我们响应您的删除请求,我们不能保证立即从备份系统中删除相应的信息,但会在备份系统更新时删除这些信息。
(三)改变您授权同意的范围
您总是可以选择是否披露信息。有些信息是使用众和360服务所必需的,但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。
当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的信息处理。
众和360的服务可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:
(1)您可利用第三方服务登录众和360服务。这些功能可能会收集您的信息(包括您的日志信息),并可能在您的电脑装置Cookies,从而正常运行上述功能;
(2)其他接入第三方服务的情形。例如,为实现本政策中声明的目的,我们可能会接入第三方SDK服务,并将我们依照本政策收集的您的某些个人信息共享给该等第三方,以便提供更好的客户服务和用户体验。
该等第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务(包括您向该等第三方提供的任何信息),须受第三方自己的服务政策及信息保护声明(而非本政策)约束,您需要仔细阅读其政策。本政策仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时,建议您终止相关操作以保护您的合法权益。
您可以通过以下链接查看第三方的数据使用和保护规则:
SDK类型 |
使用目的 |
收集信息的类型 |
第三方SDK链接
|
高德定位 SDK |
提供用户位置信息 |
位置信息(为了给应用返回用户位置信息,并供开发者基于用户的位置信息提供相应服务) |
https://lbs.amap.com/pages/privacy
|
极光推送SDK |
消息统计服务 |
设备信息((Android ID/GAID/OAID/UAID/IDFA/IMEI/MAC/IMSI等): 用于识别唯一用户,生成脱敏的终端用户设备唯一标识,确保消息推送的精准性和触达率,并为开发者提供业务统计信息的服务。
网络信息与位置信息(IP地址,WiFi信息,SSID/BSSID,基站信息等): 用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,实现区域统计和选择就近推送服务节点的功能。
APP安装列表信息: 我们通过收集软件列表及运行信息,向您提供用户分群推送和链路调节功能,推荐更符合您用户需要的内容,减少无用推送信息对用户的打扰,您可以选择开启或关闭这项服务。 |
|
腾讯Bugly SDK |
应用崩溃信息收集 |
日志信息(包括:第三方开发者自定义日志、Logcat日志以及APP崩溃堆栈信息)、设备ID(包括:androidid以及idfv)、联网信息、系统名称、系统版本以及国家码、IP地址 |
|
华为
PUSHSDK |
推送消息 |
本机设备信息(Android ID、IMEI、IMSI)、MAC地址 、手机型号、系统类型、系统版本、手机屏幕大小参数、AndroidID、IP地址 |
|
小米PUSHSDK |
推送消息 |
设备标识符(如Android ID、OAID)、应用信息、设备信息、网络信息(本地处理)、IP地址 |
|
OPPO
PUSHSDK |
推送消息 |
设备信息(如IMEI号、HMS Core openId、手机型号、系统类型、系统版本、Android ID)、缓存消息、消息下发记 录、Push Token、AAID(应用匿名标识)、网络信息、设备状态信息、应用使用信息、IP地址 |
https://open.oppomobile.com/new/developmentDoc/info?id=10288 |
VIVO
PUSHSDK |
推送消息 |
操作系统版本号、应用程序信息、设备标识符(如IMEI号、Android ID、SIM和IMSI、移动国家码和vivo Android设备的移动网号)、MAC地址、移动运营商、使用语言、系统设置、IP地址 |
|
TBS;腾讯浏览器;腾讯X5浏览器 |
提升用户体验 |
设备信息(ssid(SSID)、IMEI、IMSI、任务列表、Wifi信息、MAC地址、唯一设备识别码(android_id,bssid),SIM卡信息(iccid) |
|
友盟SDK |
智能超链服务 |
设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等),剪切板信息 |
|
友盟SDK |
统计分析服务 |
设备信息(设备序列号/Android ID/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等) |
我们不对16周岁以下的未成年人提供产品或服务
,并且我们不会故意或在明确知道的情况下收集未成年的个人信息。如果您未满16周岁,除非您的父母提供明确同意且该等同意可被证实,否则您将不被允许使用我们的产品或创建属于您的账号。如您是未成年人的父母或其他监护人,请您在发现我们未经许可收集了未成年人的个人信息时及时与我们联系,我们会尽快删除相关信息。
我们可能会适时对本隐私政策进行修订。当政策发生变更时,我们会推送通知形式向您展示变更后的指引。当本隐私指引的政策发生重大变更时,我们将会通过推送通知或者更为显著的弹窗方式向您告知。
如果您对本隐私政策或我们的隐私措施有任何疑问,请通过以下方式与我们联系:
公司全名:杭州筑龙信息技术股份有限公司
客服电话:0571-56322310
邮寄地址:浙江省杭州市滨江区浦沿街道中控科技园E栋8楼
一般情况下,我们将在收到您的问题、意见或建议,并验证您的身份后的十五天内予以回复。
附件1:
《个人信息收集清单》
场景/业务功能 |
信息类型 |
使用目的 |
登录 |
手机号码、验证码 |
用于登录系统环境 |
个人信息 |
头像、姓名、手机号码、所属组织、所属部门、所处职位 |
用于完善网络身份标识 |
消息通知 |
设备信息、网络信息、地理位置、时间戳、应用分发渠道 |
向用户推送系统消息 |
流程填报 |
用户上传、提交的文字、图片、文件等内容 |
企业管理或业务运行所需的必要信息,以及用户自发填写的补充信息 |
安全保障 |
设备信息、操作系统、唯一设备标识符(IMEI、IDFA、AndroidID、通过算法得出的唯一标识)和网络行为轨迹(点击次数、参与时间)、访问日期和时间、服务日志信息 |
用于保障账号安全、进行数据分析统计以及问题跟进分析,排查可能存在的风险、进行流量统计 |
智能超链、
剪切板 |
设备信息(设备序列号/
Android ID/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/地理位置等) |
用于友盟智能超链U-Link场景中,能够精准实现拉新业务的场景还原和数据统计功能 |
附件2:
《移动设备权限清单》
权限分类 |
权限名称 |
使用场景或目的 |
相机 |
拍摄照片 |
用于拍摄现场照片、头像照片等 |
存储 |
读取存储卡中的内容
修改或删除SD卡中的内容 |
读取您设备中的图片、文件等信息,用于流程填报、审批、头像修改时图片、文件的上传;用于将图片、文件、缓存、崩溃日志等信息存储至设备的空间中 |
位置 |
访问大致位置信息 |
访问定位位置信息,用于考勤打卡等 |
电话 |
读取手机状态和身份
读取本机电话号码 |
用于联系客服进行信息反馈或咨询;用于运营商提供的快速一键登录功能 |
通知 |
通知权限 |
用于手机消息推送服务 |
网络 |
查看网络连接
查看及更改WLAN状态
更改网络连接性
完全的网络访问权限 |
用于应用和服务端网络通信,联网备份或恢复数据 |
剪切板 |
读取和写入剪切板内容 |
用于友盟智能超链U-Link跳转到APP时从粘贴板读取标记信息 |
其他 |
访问App安装列表权限 |
保障设备操作环境的安全,防止恶意程序和反作弊等 |