云企效隐私政策

2022年12月27日版本

2022年12月31日生效

“云企效”是由武汉物易云通网络科技有限公司（“我们”）研发的一款企业内部协同办公软件，能够有效帮助企业提升办公效率，降低协作成本。本隐私政策适用于云企效手机客户端、网页端和其他开放平台产品及服务。请您务必认真阅读本隐私政策，在确认充分了解并同意后使用云企效。如果您不同意本隐私政策的任何内容，您应该立即停止使用云企效。当您开始使用云企效服务，即表示您已经同意我们按照本政策来收集、保存、使用、共享、保护您的个人信息。

我们个人信息安全投诉、举报、保护联系人：信息安全组

联系方式：4001256256

电子邮箱：service@sijibao.com

本隐私政策帮助您了解以下内容：
1. 我们如何收集和使用个人信息
2. 我们如何使用Cookie及同类技术
3. 我们如何保存和保护您的个人信息
4. 我们如何进行个人信息的共享、转让、公开披露
5. 您的权利
6. 本政策如何更新
7. 如何联系我们

我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。我们也将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们在您使用云企效的过程中所收集到的个人信息将只用于本《隐私政策》中所规定的用途。如果超出本隐私政策说明的范围，我们会再次向您告知并征得您的明示同意。

为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本隐私政策或通过弹窗或页面提示等方式向您说明对应个人信息的收集目的、范围及使用方式，并在征得您明示同意后收集、使用您的个人信息。

一、我们如何收集和使用个人信息
1. 个人信息的定义与范围
1.1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。在本隐私政策中包括：姓名、手机号码、用户密码、身份信息、车辆信息、驾驶证、行驶证、常用地址、通讯地址、位置信息、轨迹信息、录音录像、设备信息、IP地址。
1.2 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本隐私政策中包括：手机号码、用户密码、位置信息、录音录像。
以上个人信息和个人敏感信息包含的内容分别与《个人信息安全规范》最新生效版本的附录A（资料性附录）-个人信息示例和附录B（资料性附录）-个人敏感信息判定的内容一致。
1.3 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。
1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
2.如何收集和使用个人信息
2.1为保证我们能正常为您和企业用户提供服务、改进和优化我们的服务以及保障账号安全，我们需要通过以下方式收集、保存和使用下列与您有关的个人信息才能实现该功能。
2.1.1账号信息：您首次登录云企效使用的账号及密码信息是由企业用户管理员在后台为您预分配的，您可以通过上述账号及密码登录云企效，这些信息将上报到云企效服务端上进行存储，这些信息归属于企业用户，并由企业用户管理员所管理。当您需要注销企业用户管理员为您配置的账号时，您向该企业用户提出申请后由企业用户管理员在电脑端后台将您的账号设置为离职状态并完成禁用即可。
2.1.2设备信息：根据您在安装及使用云企效过程中的设备型号及授予的权限，我们会收集使用云企效的设备相关信息，包括设备型号、操作系统、唯一设备标识符、设备所在位置信息（如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息）、云企效软件版本号以及设备加速器（如重力感应设备）等。
2.1.3日志信息：云企效产品在不断更新和改进，为了向您提供更好的服务，系统会将每一次升级日志信息进行云备份。升级日志信息主要包括以下内容：
（1）检测下载升级包，检测升级包是否成功；
（2）检测服务管理平台的备份的剩余空间大小，查看是否能备份；
（3）根据产品的大小判断自身备份时间的性能，查看耗时时间，如果太长则不允许备份；
（4）备份过程中查看自身服务环境是否关闭所有服务；
（5）查看产品是否被占用，能否将新的版本转移过去；
（6）检测升级脚本是否能执行成功；
升级日志信息用于对系统的常规维护、管理和调试，不会对您服务器信息及任何隐私信息造成侵害。我努力采取各种合理的安全措施来保护您的信息，使您存储在云企效中的信息和通信内容不会被泄露、毁损或者丢失。
2.1.4为提供办公管理及通讯服务，云企效会收集企业用户和您使用云企效过程中提交或产生的信息和数据（下称“企业控制数据”），企业控制数据可能包括：
（1）您的姓名、照片、性别、手机号码等企业用户要求您提供的个人信息；
（2）您在使用打卡功能时的地理位置信息及打卡记录、审批记录、聊天过程发送的文本、图片视频等信息；
（3）其他由企业用户提交的数据，如组织架构、审批流程等。
您理解并同意，这些数据均存储在云企效服务端上，企业用户为企业控制数据的控制者，系统仅根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等）以及我们与企业用户间的协议进行相应的处理。如果您对以上企业控制数据的收集目的、范围和使用方式有任何疑问或意见，请联系企业用户管理员处理。
2.1.5来自第三方提供的信息：企业用户可能将企业用户自主开发的或者其他第三方开发的应用发布到云企效中提供给您使用，在使用过程中，这些功能的提供者可能会收集、使用和存储您的相关数据或信息。您在决定是否使用该等服务前，请向企业用户管理员咨询并充分了解其个人信息和隐私保护策略。
特别地，如您使用部分手机厂商（如小米、华为、VIVO、OPPO等品牌）的手机使用云企效，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集您的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送，具体情况请参见SDK运营方的隐私政策或相关声明。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
2.2设备权限调用
（1）云企效平台可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。
（2）您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝云企效收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所不同，如果无法找到相应功能，可询问设备及系统的提供方获得帮助。
iOS系统权限调用
设备权限 对应的功能 调用权限的目的 是否询问 用户可否关闭权限
定位 基础功能 车辆轨迹查询 首次弹框询问 是
通讯录 基础功能 查找审批人，工单派遣人，联系人 首次弹框询问 是
照片 基础功能 上传头像，证件，票据等 首次弹框询问 是
相机 基础功能 上传头像，证件，审批/工单处理信息等 首次弹框询问 是
麦克风 基础功能 发送语音消息 首次弹框询问 是
通知 基础功能 消息通知 首次弹框询问 是
蜂窝数据和WLAN 全部功能 连接网络 首次弹框询问 是
蓝牙 基础功能 连接网络 首次弹框询问 是
安卓系统权限调用
设备权限 对应的业务功能 调用权限的目的 是否询问 用户可否关闭权限
定位 基础功能 车辆轨迹查询 首次弹框询问 是
通讯录 基础功能 查找审批人，工单派遣人，联系人 首次弹框询问 是
多媒体访问 基础功能 上传头像，证件，审批/工单处理信息等 首次弹框询问 是
摄像头 基础功能 上传头像，证件，审批/工单处理信息等 首次弹框询问 是
录音 基础功能 发送语音消息 首次弹框询问 是
通知 基础功能 消息通知 首次弹框询问 是
蜂窝数据和WLAN 基础功能 连接网络 否 是
读取文件权限 基础功能 应用升级，存储资源 首次弹框询问 是
读取SD卡权限 基础功能 应用升级，存储资源 首次弹框询问 是
读取手机识别码 基础功能 识别用户 首次弹框询问 是
2.3个人信息使用的规则
（1）我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
（2）在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
（3）请您了解并同意，您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。
（4）我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
（5）当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
（6）当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会实现征求您的明示同意。请您理解，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品与/或服务时，我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您可能无法使用该项产品与/或服务，但不影响您使用现有产品与/或服务。
2.4为保障云企效相关功能的实现与应用系统的稳定运行，我们可能会接入第三方提供的软件开发包，以实现相关目的。关于第三方如何收集、使用、保护您的个人信息，您可以通过链接查看第三方的信息收集使用和保护规则。请您查看云企效涉及嵌入第三方代码、插件传输个人信息的情况说明。
用户 SDK名称 第三方机构名称 收集及使用个人信息目的 收集个人信息的范围 隐私政策/官网链接
个人用户 友盟SDK 北京锐讯灵通科技有限公司 收集应用使用情况,分析不同设备的表现,用以优化应用运行稳定性、用户使用体验、产品流程优化 唯一设备识别码（IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性,SDK/API/JS代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等 https://www.umeng.com/page/policy
高德开放平台定位SDK 高德软件有限公司 用于实现定位 位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部存储目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） https://lbs.amap.com/pages/privacy/
高德开放平台地图SDK 高德软件有限公司 用于展现地图，实现定位、用于显现两点之间路径规划等功能 位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部存储目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） https://lbs.amap.com/pages/privacy/
企业用户 高德开放平台定位SDK 高德软件有限公司 用于实现定位 位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部存储目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） https://lbs.amap.com/pages/privacy/
高德开放平台地图SDK 高德软件有限公司 用于展现地图，实现定位、用于显现两点之间路径规划等功能 位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部存储目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息） https://lbs.amap.com/pages/privacy/
华为统一扫码SDK（Android版） 华为软件技术有限公司 您主动提交的数据（图片、文本）、传感器信息（加速度传感器、光照传感器）、网络信息、应用信息、设备信息、运营商信息（运营商的名称）、系统信息（系统设置、系统属性、设备型号、操作系统）和Wi-Fi信息（Wi-Fi状态） 为开发者应用提供码生成或扫码等能力，如果您只使用部分SDK功能，则可以根据实际功能进行裁剪 https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050043971
二、我们如何使用Cookie及同类技术
1.Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您使用云企效产品或服务时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个 Cookie 或匿名标识符。这么做是为了收取您的信息，用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途。
2.我们平台上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：Internet协议(IP)地址，浏览器类型，Internet服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳，和点击数据流等。
三、我们如何保存和保护您的个人信息
1.个人信息的保存
（1）在用户使用云企效服务期间，我们会持续保存用户的个人信息。
（2）我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。
2.信息存放地域
我们收集的您的个人信息，将在中国内地存储和使用。如涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。
3.保护个人信息的措施
（1）数据安全技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术（如TLS、AES等）、脱敏技术和匿名化技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；部署数据安全监控机制，尽力确保数据在数据生命周期（数据采集、存储、传输、使用、共享和销毁）中得到安全保障。在数据传输层面,为了保证用户的数据不被拦截、劫持, 我们采用了TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议，主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护。
（2）其他安全措施：
a. 建立公司信息安全监管机制，指定信息安全负责人，统一协调管理公司的数据安全工作和推动各项数据安全活动。
b. 公司内部颁布实施数据安全管理规范，明确对用户数据（包括用户个人信息）的保护标准和要求。
c. 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估。
d. 与公司员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。
e. 定期开展面向公司员工及外包服务人员的信息安全教育及培训。
4.安全事件处置
（1）为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。
（2）由于信息网络正常的设备维护，信息网络连接故障，电脑、通讯、黑客、病毒或其他系统的故障，电力故障，罢工，暴乱，火灾，洪水，战争，政府行为，司法行政机关的命令等不可抗力行为或第三方的不作为有可能导致云企效获取和存储的用户隐私信息泄露，除非云企效故意泄露您的隐私信息，否则云企效不承担任何责任。一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。
（3）云企效会采用符合业界标准的安全防护措施，按照现有技术使用相应的安全技术和程序，提供合理的安全保障，在任何时候尽力做到使您的隐私信息不被泄露、毁损、丢失、不当使用、未经授权阅览或披露。
（4）您负责对登录账号及密码的保管及保密，对在该登录账号及密码下发生的所有行为承担责任。您应以正确的步骤离开云企效，一旦发现任何人未经授权使用其您名和密码，应立即通知云企效并提供相应的证明。云企效将在合理时间内根据审查结果做出应对措施，在采取相应措施之前，您应对已经产生的后果、损失自行承担责任。云企效将通过对用户密码进行加密等安全措施来防止前述信息不丢失、不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。
（5）我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。
（6）为了保护您的信息安全，如果用户个人信息有误，云企效会在严格验证并核实申请人身份后，根据用户要求访问、修正或删除相关信息（除非云企效处于合法的原因而必须保留这些个人信息）。
5.停止运营
（1）如云企效停止运营，我们将至少提前30日在云企效发布公告，并及时停止收集个人信息。
（2）停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理或者按照相关法律法规的要求删除您的个人信息。
四、个人信息的共享、转让、公开披露
1.共享
（1）共享是指云企效向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。云企效不会对外共享您的个人信息，但以下情况除外：
a.实现本政策所述为实现云企效基础功能必须收集的信息所述目的，只有共享您的个人信息，才能提供您所需要的服务；
b.在获取明确同意情况下的共享：获得您的明确同意后，云企效会向您指定的第三方共享您授权范围内的信息。
c.在法定情形下的共享：云企效可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（2）我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。
2.转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
（3）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（4）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
3.公开披露
我们仅会在以下情况下，才会公开披露您的个人信息：
（1）获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
（2）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
五、您的权利
1.访问个人信息
您可以通过云企效平台访问您的个人信息，包括账户信息、审批信息、交易记录等。
2.更正个人信息
您可以在云企效平台更正您的头像、邮箱、姓名、性别信息。除上述列明的信息外，您的部分个人信息我们还无法为您提供更正的服务。
六.本政策如何更新
1.如云企效平台发生以下变化，我们将及时对本隐私政策进行相应的修订：
（1）云企效平台业务功能发生变更；
（2）用户个人信息保存地域发生变更；
（3）用户个人信息的使用规则发生变更；
（4）我们的联络方式及投诉渠道发生变更；
（5）发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
2.隐私政策修订后，我们会在云企效平台发布最新版本，并以推送通知或者平台公示的方式告知用户，以便用户及时了解最新版本隐私政策。
3.未经您的明确同意，我们不会削减您按照本隐私政策所享有的权利。
4.为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在我们的产品和服务中可通过云企效平台中查看本政策。
七. 如何联系我们
1.您可以通过手机客户端的客服功能在线或者电话与云企效的客服团队取得联系，反馈您的意见或投诉。
2.如果您对本隐私政策的任意内容，有任何的疑问、意见或建议，或者无法准确理解云企效对条款的解释，请通过云企效客服渠道进行询问（客服热线：4008989256），云企效安排客服人员值班答疑；或选择将您的疑问、意见或建议发送至service@sijibao.com，我们将尽快核实并处理您反馈的问题。
3.云企效运营者为武汉物易云通网络科技有限公司，注册地址为武汉市东湖新技术开发区光谷大道77号金融后台服务中心一期A3栋12层。
4.一般情况下，我们将在十五天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。