隐私政策
更新时间2021年 7 月 22 日
生效时间2021年 7 月 22 日
请您在使用本产品前仔细阅读本《隐私政策》（对于重点内容将以加粗字体的形式予以提示）并做出相应的选择。
恒生电子股份有限公司（以下简称“我们”）作为技术服务商，依据您所在的企业组织或通过本产品向您提供服务的企业组织（以下统称“企业组织”）提出的需求，提供运营展业产品。对此您知悉并确认：
1、我们作为本产品的技术供应商，除收集您使用本产品的日期和时间、手机设备信息（含硬件型号、操作系统版本、使用语言、设备配置、唯一设备标识符、IMEI、MAC地址、IP地址、IMEI、UDID）、APP版本和离线资源包更新信息，以及您手机设备应用程序安装列表外，不收集和留存您使用本产品期间任何数据/信息。
2、您作为企业组织的员工或用户，由企业组织为您开通登录和使用本产品的账号密码以及提供账户的变更、注销等服务，并与您签订账户管理有关协议。
3、除上述第1款外的信息，企业组织为您使用本产品过程中提供或产生的数据/信息的控制者，由其收集、存储、管理、处置前述数据/信息。同时企业组织已向您说明以下事项：
（1）仅向您收集实现本产品功能所必需的数据/信息；
（2）上述数据/信息的使用、共享、转让、公开披露规则；
（3）上述数据/信息的存放地域、存储期限，是否用于用户画像、个性化展示等及其实现方式；
（4）上述数据/信息保护的措施，如身份鉴别、数据加密等；
（5）上述数据/信息的查询、更正、删除、账户注销等操作方法；
（6）以及其他《网络安全法》、《消费者权益保护法》等法律法规对个人信息保护有关的要求。
在您知悉并同意上述说明的前提下，您可依据您与企业组织的约定，决定是否使用本产品。在您确认充分理解并同意后开启和使用本产品，即表示您已充分理解并同意本政策。您将通过本政策了解到以下内容：
1、我们如何收集、使用、存储您的个人信息；
2、我们如何使用Cookie和同类技术；
3、我们如何共享、转让、公开披露您的个人信息；
4、我们如何保护您的个人信息；
5、您对个人信息的管理；
6、未成年人个人信息保护；
7、隐私政策的适用及更新；
8、如何联系我们。
1、我们如何收集、使用、存储您的个人信息
我们会遵循隐私政策辅助企业组织收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息，当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会辅助企业组织收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
出于本政策以下目的，为实现我们服务/产品的功能，我们会遵循合法、正当、必要的原则，辅助收集您的个人信息，以期您能够获得良好的服务体验。
请注意，无法与任何特定个人直接建立联系的数据（如单独的设备信息、日志信息），不属于个人信息。如果将无法与任何特定个人建立联系的数据与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
1.1基本业务功能
1.1.1 用户登录：在您登录成功时，我们需要您授权开启手机存储权限，以便更好地为您提供流程审批的业务功能服务。如您拒绝授予手机存储权限，则会影响您正常使用流程审批的业务功能。
1.1.2 文件预览：在您使用文件预览功能时，我们需要您授权开启外置存储器权限，以便更好地为您提供流程审批时附件预览功能服务。如您拒绝授予外置存储器权限，则会影响您正常使用文件（审批流程附件）预览功能。
1.1.3 资产管理：您使用资产管理功能时，我们需要您授权开启相机权限、读取定位权限，以便更好的提供拍照或相册选取照片以及地理位置定位的相关服务。如您拒绝授予相机权限、读取定位权限，则仅影响当前图片上传功能和定位功能，不影响您正常使用其他业务功能。
1.1.4 业务处理：我们为您提供离线包更新、版本升级查询服务，需要您提供手机设备个人信息，需要您授权开启手机存储权限，以便更好享有无感知离线包升级服务。如您拒绝授予则仅影响服务升级、离线包升级功能，不影响您正常使用业务功能。
1.1.5 新增联系人：您使用新增联系人功能时，我们需要您授权开启通讯录权限，以便正常使用该功能服务。如您拒绝授予通讯录权限，则仅影响拜新增联系人功能，不影响您正常使用其他业务功能。
1.1.6 拜访录入：您使用拜访录入功能时，我们需要您授权开启通讯录权限、相机权限以便更好的使用该服务。如您拒绝授予通讯录和相机权限，则仅影响当前功能，不影响您正常使用其他业务功能。
1.1.7 名片扫描：您使用名片扫描功能时，我们需要您授权开启相机权限以便更好地使用该服务。如您拒绝授予相机权限，则仅影响名片扫描功能正常使用，不影响您正常使用其他业务功能。
1.1.8 基于提醒事项的附加服务：当您开启提醒事项权限后，以便我们更好地使用提醒事项功能匹配本产品中的待办推送对应功能。如您拒绝授予提醒事项权限，则仅影响当前推送服务功能，不影响您使用其他业务功能。
1.1.9 基于日历的附加服务：当您开启读取/写入日历权限后，以便我们更好地使用日历功能匹配本产品中的任务安排对应功能。如您拒绝授予读取/写入日历权限，则仅影响当前日历的任务安排服务功能，不影响您使用其他业务功能。
1.1.10 日志分析和消息推送：我们需要记录您在使用我们产品过程中产生的日志信息，日志中将会收集您的使用日期和时间,以及手机设备信息。我们会对日志信息进行分析，用于监控产品是否闪退、排查异常风险、分析产品使用频率，以便更好服务、进行产品功能改善、提升用户体验。同时通过标识设备信息便于企业组织对您进行消息推送。
1.2 如何存储个人信息
1.2.1 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的数据/信息存储于中华人民共和国境内。目前，我们不会将数据/信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
同时，您知悉并确认，企业组织已向您说明其依照法律法规的规定，将运营过程中收集和产生的您的个人信息保存在企业组织服务器上。企业组织依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会辅助企业组织将上述信息传输至境外，如果企业组织向境外传输，您知悉并确认企业组织将会遵循相关国家规定或者征求您的同意。
1.2.1 存储期限
我们仅在为提供产品/服务之目的所必需的期间内保留您的数据/信息，且我们已对您的数据/信息进行匿名化处理。如我们停止我们的服务/产品时，我们将及时停止继续收集您的数据/信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的数据/信息进行删除。
同时，您知悉并确认，企业组织已向您说明其仅在为提供产品/服务之目的所必需的期间内保留您的个人信息。在您未撤回、删除或未注销帐号期间，企业组织会保留相关信息。超出必要期限后，您知悉并确认企业组织将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
2、我们如何使用Cookie 和同类技术
2.1 Cookie
为确保本产品正常高效运转、为您获得更轻松的访问体验，我们会辅助企业组织在您的移动设备上存储相关信息：这些信息可能是Cookie或您的浏览器或关联应用程序提供的其他本地存储。Cookie会帮助您在后续访问企业组织网站时调用您的信息，简化您填写个人信息(例如一键登录等)的流程；保护您的数据安全等。
您理解，企业组织不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie，但拒绝企业组织的Cookie在某些情况下可能会影响您安全访问网站和使用企业组织提供的服务。
2.2 同类技术
除Cookie外，企业组织还会在网站上使用网站信标和像素标签等其他同类技术。它们可以帮助网站计算浏览网页的用户或访问某些Cookie。
3、我们如何共享、转让、公开披露您的个人信息；
3.1 共享
3.1.1我们会严格遵照法律法规的规定使用您的个人信息，非因法定或者约定情形，我们不会与第三方共享您的个人信息。
3.1.2我们已审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
我们对接入的相关第三方开发包（SDK）在下面进行列明：
|
第三方SDK名称 |
使用目的 |
隐私协议链接 |
|
极光SDK |
支消息推送 |
|
|
百度地图SDK |
支持地理位置定位 |
|
|
腾讯tbs插件（Android使用） |
支持文件预览 |
3.2 转让
我们会严格遵照法律法规的规定，非因法定或者约定情形我们不会辅助企业组织向第三方转让您的个人信息，但以下情形除外：
3.2.1在获取明确同意的情况下转让：获得您的明确同意后，我们会辅助企业组织向其他方转让您的个人信息。
3.2.2业务转让：在我们及我们的关联方之间发生合并、收购、资产转让等交易导致向第三方分享您的数据/信时，我们将通过推送通知、公告等形式告知您相关情形，我们会要求受让您数据/信息的公司、组织继续接受本隐私政策的约束，否则,我们将要求该公司、组织重新征求您的授权同意。同时，在企业组织及企业组织的关联方之间发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将辅助企业组织通过推送通知、公告等形式告知您相关情形，您理解，您所在企业组织会要求受让您个人信息的公司、组织继续接受本隐私政策的约束，否则,企业组织将要求该公司、组织重新征求您的授权同意。
3.3 信息公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能自主或辅助企业组织公开披露您的数据/信息：
3.3.1 根据您的需求，在您明确同意的披露方式下披露您所指定的数据/信息；
3.3.2 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您数据/信息的情况下，我们可能会自主或辅助企业组织依据所要求的数据/信息类型和披露方式公开披露您的数据/信息。
3.4共享、转让、公开披露个人信息时事先征得授权同意的例外
请您悉知，以下情形中，我们会自主或辅助企业组织共享、转让、公开披露您的数据/信息无需事先征得您的授权同意：
3.4.1与国家安全、国防安全有关的；
3.4.2与公共安全、公共卫生、重大公共利益有关的；
3.4.3与犯罪侦查、起诉、审判和判决执行等有关的；
3.4.4出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
3.4.5其他维护公共利益的情形，例如您的信用评价信息需要被公开\共享；
3.4.6您自行向社会公众公开的个人信息；
3.4.7从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
4、我们如何保护您的个人信息
4.1 我们会采取合理的预防措施以保护通过本产品收集、使用的个人识别信息的安全。除技术保护之外，我们同时也使用物理控制和程序保护用户的识别信息。
4.2 完善的信息安全管理制度，我们建立专门的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
4.3请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码， 保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们或企业组织，以便我们采取相应措施。
4.4如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
5、您对个人信息的管理
我们仅在企业组织为您开立账户后，在本产品上向您提供登录、退出功能。我们不采集您的账号和密码等信息，亦无法修改您的身份信息。若您需进行个人信息的编辑、更正、删除、账号注销等管理操作，您需联系企业组织为您提供相关服务。
6、未成年人个人信息保护
我们非常重视对未成年人个人信息的保护。您是18周岁以下的未成年人，应事先取得您的家长或法定监护人的同意前提下使用本产品并提供信息。若您是未成年人的监护人，请您依据您与企业组织的协议提供您所监护未成年人的个人信息，当您对您所监护的未成年人的个人信息有相关疑问时，请您与企业组织联系。
7、隐私政策的更新
根据企业组织对本产品的需求更新情况，我们可能需要适时调整信息收集的范围，对此我们会更新隐私政策。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送电子邮件等方式通知您。在该种情况下，若您继续使用本产品，即表示同意受经修订的政策约束。
8、如何联系我们
如果您对本隐私政策有疑问或者投诉举报请通过0571-28828888联系方式联系我们（将在15个工作日内予以回复）。我们的联系地址为杭州市滨江区江南大道3588号恒生大厦。