凡事云隱私政策
為幫助您充分了解在您使用凡事云產(chǎn)品和服務(wù)的過程中,凡事云服務(wù)提供者(或簡稱“我們” 或 ”凡事云“)會如何收集、使用、對外提供、存儲和保護您的個人信息以及您就個人信息可行使哪些權(quán)利,我們制定了《凡事云隱私政策》(下稱“本政策”),以便您做出適當(dāng)?shù)倪x擇。
在您使用凡事云產(chǎn)品或服務(wù)前,請您務(wù)必仔細(xì)閱讀并透徹理解本政策,重點閱讀我們以粗體或粗體下劃線標(biāo)識的信息,在確認(rèn)充分理解并同意后使用相關(guān)產(chǎn)品或服務(wù)。如對本政策內(nèi)容有任何疑問、意見或建議,您可通過文末的聯(lián)系方式與我們聯(lián)系。
您同意隱私政策表示您已了解相關(guān)功能運行所需的必要個人信息,并給予相應(yīng)的收集使用授權(quán),但對于相關(guān)附加功能的開啟、處理非必要個人信息以及處理敏感個人信息,我們會根據(jù)您的實際使用情況單獨征求您的同意。
本隱私政策將幫助您了解以下內(nèi)容:
本政策適用范圍
- 一、我們收集哪些信息
- 二、我們?nèi)绾问褂肅ookie和同類技術(shù)
- 三、信息的對外提供、公開和轉(zhuǎn)移
- 四、信息的存儲和保護
- 五、您的權(quán)利
- 六、未成年人保護
- 七、本政策的更新
- 八、如何聯(lián)系我們
- 附錄:相關(guān)定義
一、本政策適用范圍
本政策僅適用于凡事云服務(wù)提供者以凡事云網(wǎng)站(www.btxtvt.cn)、凡事云各版本客戶端應(yīng)用程序、小程序、供第三方網(wǎng)站和應(yīng)用程序使用的凡事云軟件開發(fā)工具包(SDK)和應(yīng)用程序編程接口(API)以及隨技術(shù)發(fā)展出現(xiàn)的我們向您提供的新形態(tài)產(chǎn)品及服務(wù)。
除本政策說明的信息收集使用活動外,本政策不適用于凡事云的第三方服務(wù)商向您提供的其他服務(wù),其他服務(wù)適用其向您另行說明的個人信息收集使用規(guī)則。
二、我們收集哪些信息
2.1 注冊、登錄
2.1.1. 企業(yè)/組織用戶
1) 基本信息:為注冊成為凡事云企業(yè)/組織用戶,使用凡事云智能辦公應(yīng)用服務(wù),您需經(jīng)所在的企業(yè)/組織授權(quán)后,提供企業(yè)/組織名稱、營業(yè)執(zhí)照復(fù)印件及聯(lián)系方式,否則您將不能基于企業(yè)/組織管理行為使用凡事云服務(wù)。
2) 補充信息:注冊成為凡事云企業(yè)/組織用戶后,您可進一步提供企業(yè)/組織所在地、行業(yè)類型、人員規(guī)模信息。如果您需要獲得更多權(quán)益,企業(yè)/組織管理員用戶需代表企業(yè)/組織向我們提交法律規(guī)定的特定信息和資料,包括營業(yè)執(zhí)照復(fù)印件、企業(yè)/組織名稱、經(jīng)營地址、法定代表人姓名、法人身份信息、手機號碼。
2.1.2. 最終用戶
1) 基本信息:凡事云最終用戶,為企業(yè)/組織用戶體系下的成員,由企業(yè)/組織用戶管理員創(chuàng)建,最終用戶賬號由企業(yè)/組織用戶管控。您所屬的企業(yè)/組織用戶管理員需在為您創(chuàng)建賬號時提供您的手機號碼及姓名,但僅當(dāng)您使用您的手機號或被管理員分配的賬號密碼首次登陸時,該賬號才會被激活,您方可使用您所在企業(yè)/組織開通的諸如即時通訊、智能辦公應(yīng)用等服務(wù),否則您將不能使用凡事云服務(wù)。
2) 補充信息:被創(chuàng)建成為凡事云最終用戶后,您可進一步提供頭像、昵稱、性別、職位、匯報對象、企業(yè)郵箱或您所屬企業(yè)/組織用戶要求的其他信息。
您理解并知悉,您的上述信息可能會在所在的企業(yè)/組織用戶成員范圍內(nèi)展示。
2.2 提供服務(wù)所需
在您使用凡事云服務(wù)過程中,為向您提供凡事云服務(wù),維護我們服務(wù)的正常運行,改進及優(yōu)化我們的服務(wù)并保障您的賬號安全或基于遵守法律法規(guī)的需求,我們會收集下述信息:
2.2.1. 即時通訊
您使用企信與所屬的企業(yè)/組織用戶成員或其關(guān)聯(lián)的用戶進行工作交流時,我們需要記錄您的交流信息、交互狀態(tài)以便實現(xiàn)信息的傳輸與交互,并同步到您所有登錄設(shè)備中。
如果您需要發(fā)送語音信息、進行語音/視頻通話、發(fā)送即時拍攝的照片/視頻,您需要授權(quán)凡事云獲取您設(shè)備的麥克風(fēng)/攝像頭權(quán)限。
如果您需要向?qū)Ψ桨l(fā)送照片、文件,您需要授權(quán)凡事云獲取您設(shè)備的相冊/文件存儲權(quán)限。
為方便您接受語音信息,凡事云向您提供語音轉(zhuǎn)文字功能,您可以通過“設(shè)置-常規(guī)-企信語音消息附帶轉(zhuǎn)譯文字”關(guān)閉該功能。
如果您需要向?qū)Ψ桨l(fā)送您的位置信息時,凡事云會獲取您的位置信息以便向?qū)Ψ竭M行發(fā)送和展示。
2.2.2. 考勤、外勤
如果您的企業(yè)/組織選擇地理位置打卡,凡事云將會收集您的GPS位置信息或WiFi接入點進行記錄。為防止打卡簽到考勤作弊,凡事云將會獲取您設(shè)備的軟件安裝列表信息,比對確認(rèn)是否存在作弊軟件。
2.2.3. 系統(tǒng)內(nèi)搜索
您可以使用各功能模塊中的搜索功能,在可見權(quán)限內(nèi)搜索包括聊天記錄、文檔、圖片、日程、部門、功能名稱、審批、業(yè)務(wù)數(shù)據(jù)等信息。為向您展示相關(guān)信息,我們會收集您的搜索內(nèi)容及對應(yīng)的信息記錄。
2.2.4. 消息通知
在您使用凡事云服務(wù)的過程中,我們可能會通過電話(使用您的注冊手機號)、短信(使用您的注冊手機號)、push消息(使用您的登錄設(shè)備號)中的一種或多種方式向您發(fā)送消息,以便實現(xiàn)信息觸達。對于短信通知,您可以選擇退訂短信;對于凡事云系統(tǒng)內(nèi)通知,您可在設(shè)備里的“設(shè)置-通知”中關(guān)閉。
2.2.5. 設(shè)備信息
我們會根據(jù)您在軟件安裝及使用中授予的具體權(quán)限,接收并記錄您所使用的設(shè)備相關(guān)信息包括設(shè)備標(biāo)識符應(yīng)用運行期間需要收集您的設(shè)備唯一識別碼(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供統(tǒng)計分析服務(wù),并通過應(yīng)用啟動數(shù)據(jù)及異常錯誤日志分析改進性能和用戶體驗、應(yīng)用信息(應(yīng)用崩潰信息、通知開關(guān)狀態(tài)、軟件列表等相關(guān)信息)、設(shè)備參數(shù)及系統(tǒng)信息(例如設(shè)備型號、操作系統(tǒng)版本、設(shè)備設(shè)置等軟硬件特征信息)、設(shè)備所在位置相關(guān)信息(例如IP地址、GPS/北斗位置信息以及能夠提供相關(guān)信息的Wi-Fi接入點、和基站等傳感器信息), 以上設(shè)備信息,我們可能在后臺獲取,避免影響前臺用戶體驗。
2.2.6. 日志信息
當(dāng)您使用我們提供的產(chǎn)品或服務(wù)時,我們會自動收集您對我們服務(wù)的詳細(xì)使用情況,作為有關(guān)網(wǎng)絡(luò)日志保存。例如您的搜索查詢內(nèi)容、IP地址、瀏覽器的類型、電信運營商、使用的語言、訪問日期和時間、您訪問的網(wǎng)頁記錄、審批日志信息、考勤日志信息、外勤日志信息、對象操作日志信息等操作日志信息。
請注意,單獨的設(shè)備信息、日志信息等是無法識別特定自然人身份的信息。如果我們將這類非個人信息與其他信息結(jié)合用于識別特定自然人身份,或者將其與個人信息結(jié)合使用,則在結(jié)合使用期間,這類非個人信息將有可能被視為個人信息,除取得您授權(quán)或您所在的企業(yè)/組織授權(quán)(屬于企業(yè)/組織用戶控制數(shù)據(jù)情形下)或法律法規(guī)另有規(guī)定外,我們會將該類個人信息做匿名化、去標(biāo)識化處理。
2.2.7. 添加聯(lián)系人
您可通過掃碼、通訊錄添加、交換電子名片的方式添加聯(lián)系人至手機通訊錄。如您通過以上方式添加聯(lián)系人,則您需授權(quán)凡事云訪問您的手機通訊錄信息,我們承諾以最低頻率獲取手機通訊錄信息。
您可通過設(shè)置-隱私-通訊錄隱私設(shè)置,設(shè)置您的手機號在企業(yè)/組織成員內(nèi)的可見范圍。
如您所在的企業(yè)/組織用戶開通了企業(yè)互聯(lián)服務(wù),您可將您所在的企業(yè)/組織授權(quán)的外部聯(lián)系人添加至凡事云通訊錄中,您可以通過 “向?qū)Ψ介_放手機號” 設(shè)置,自行決定是否向?qū)Ψ秸故灸?span id="rrrrr59" class="bold line">手機號。
2.2.8. 信息發(fā)布和互動
您可通過我們的工作圈、分享、日志、網(wǎng)盤等信息發(fā)布功能在所屬的企業(yè)/組織用戶范圍內(nèi)發(fā)布信息及評論互動,例如發(fā)布圖文、鏈接、發(fā)表評論及問答等內(nèi)容,除了您發(fā)布的信息外,我們展示的信息可能還包括您的頭像、昵稱、姓名、職位、部門。
請注意,您發(fā)布的信息中可能會涉及您或他人的個人信息甚至個人敏感信息、任何第三方(包括但不限于您所在的企業(yè)/組織用戶)的商業(yè)機密。請您在發(fā)布相關(guān)信息之前確保已取得相關(guān)權(quán)利人明示同意。若您發(fā)布的信息中涉及兒童個人信息的,您需在發(fā)布前征得對應(yīng)兒童監(jiān)護人的同意。
2.2.9. 參加我們舉辦的活動
您參與我們或我們合作的第三方舉辦的線上或線下活動時,為保障您在聯(lián)合活動中獲得相關(guān)服務(wù)體驗(獲取相關(guān)通知等),您填寫的申請表或調(diào)查問卷中可能包含收集您的姓名、電話、通訊地址、企業(yè)名稱、職位等信息,其中部分信息可能是個人敏感信息,拒絕提供可能會影響您參加相關(guān)活動。
2.2.10. 企業(yè)/組織控制數(shù)據(jù)
我們會根據(jù)企業(yè)/組織管理員的指令,記錄該企業(yè)/組織用戶下的最終用戶使用凡事云相關(guān)功能過程中提交或產(chǎn)生的信息和數(shù)據(jù)(下稱“企業(yè)/組織控制數(shù)據(jù)”),您使用凡事云服務(wù)上載、錄入、發(fā)布、傳輸、存儲等產(chǎn)生的數(shù)據(jù)和資料,均為企業(yè)/組織控制數(shù)據(jù)。
企業(yè)/組織控制數(shù)據(jù)可能包括:
a.您所在企業(yè)/組織管理員選擇開通、管理和使用凡事云企業(yè)通訊錄、凡事云智能辦公應(yīng)用服務(wù)的,企業(yè)/組織用戶可能提交或要求您提供:您的身份信息(姓名、生日、首次就職日期)、您個人的聯(lián)系方式(手機號碼、個人郵箱)等信息。
b.您所在企業(yè)/組織分配給您的信息(職位、隸屬部門、職級、入職日期、員工編號、辦公郵箱賬號、辦公電話等)。
c.您使用企業(yè)/組織用戶開通的考勤、企信、審批、簽到、日志、網(wǎng)盤、郵箱功能而被要求提供或產(chǎn)生的簽到人臉照片、地理位置、考勤打卡信息、審批記錄、發(fā)布日志及分享信息、日程信息、企信交流記錄、網(wǎng)盤文件信息等。
d.企業(yè)/組織用戶或最終用戶在為業(yè)務(wù)管理需要錄入的含個人信息的業(yè)務(wù)數(shù)據(jù)。
e.您使用凡事云訂貨通服務(wù)時生成的訂單交易信息,用于您或所屬的企業(yè)/組織用戶管理訂單。
企業(yè)/組織用戶要求最終用戶提交人事信息、外部業(yè)務(wù)聯(lián)系人信息等個人信息之前,應(yīng)事先充分告知最終用戶及個人信息權(quán)利人相關(guān)數(shù)據(jù)收集的目的、范圍及使用方式并獲得最終用戶及個人信息權(quán)利人的明確同意,并僅限收集實現(xiàn)企業(yè)/組織用戶運營及管理目的所必需的個人信息。
您理解和同意,企業(yè)/組織用戶為上述個人信息的處理者,我們接受企業(yè)/組織用戶的委托,僅根據(jù)企業(yè)/組織用戶的指示,以及我們與企業(yè)/組織用戶之間的協(xié)議或基于實現(xiàn)企業(yè)/組織用戶辦公管理等目的受托處理此類個人信息。
對于企業(yè)/組織控制數(shù)據(jù),由相應(yīng)的企業(yè)/組織負(fù)責(zé)向個人信息權(quán)利人告知個人信息收集、使用的目的、方式和范圍,如您對相關(guān)內(nèi)容有疑問或主張相關(guān)的個人信息權(quán)益,可聯(lián)系相應(yīng)的企業(yè)/組織管理員處理。
2.2.11. 客服及爭議處理
當(dāng)您與我們聯(lián)系或提出售中售后、爭議糾紛處理申請時,為了保障您的賬戶及系統(tǒng)安全,我們需要您提供必要的個人信息以核驗?zāi)挠脩羯矸荨?/p>
為便于與您聯(lián)系、盡快幫助您解決問題或記錄相關(guān)問題的處理方案及結(jié)果,我們可能會使用及保存您與我們的通信/通話記錄及相關(guān)內(nèi)容(包括賬號信息、工單信息、您為了證明相關(guān)事實提供的其他信息,或您留下的聯(lián)系方式信息、反饋的問題或建議)。
為了改進服務(wù)質(zhì)量,我們還可能使用您與客服聯(lián)系時提供的相關(guān)信息,以及您參與問卷調(diào)查時向我們發(fā)送的問卷答復(fù)信息。
2.2.12.附加服務(wù)
為向您提供更便捷、更優(yōu)質(zhì)的產(chǎn)品及服務(wù),努力提升您的體驗,我們向您提供的附加服務(wù)可能會通過開啟系統(tǒng)權(quán)限收集和使用您的個人信息。如果您不同意開啟相關(guān)權(quán)限,不會影響您使用凡事云其他服務(wù),但您可能無法獲得這些附加服務(wù)給您帶來的用戶體驗。
您可在您的設(shè)備的 “設(shè)置-應(yīng)用權(quán)限”中逐項查看權(quán)限的狀態(tài),并可自行決定這些權(quán)限隨時的開啟或關(guān)閉。請您注意,這些權(quán)限默認(rèn)關(guān)閉狀態(tài),您開啟任一權(quán)限即代表您授權(quán)我們收集和使用相關(guān)個人信息來為您提供對應(yīng)服務(wù),您一旦關(guān)閉任一權(quán)限即代表您取消了授權(quán),我們將不再基于對應(yīng)權(quán)限繼續(xù)收集和使用相關(guān)個人信息,也無法為您提供該權(quán)限所對應(yīng)的服務(wù)。但是,您關(guān)閉權(quán)限的決定不會影響此前基于您的授權(quán)所進行的信息收集及使用。
三、我們?nèi)绾问褂肅ookie和同類技術(shù)
我們使用Cookie和其他類似技術(shù),以提升您使用本服務(wù)的體驗。當(dāng)您使用本服務(wù)時,我們可能會使用相關(guān)技術(shù)向您的設(shè)備發(fā)送一個或多個Cookie或匿名標(biāo)識符,以收集和存儲您訪問、使用本服務(wù)時的信息。我們承諾,不會將Cookie用于本隱私政策所述目的之外的任何其他用途。我們使用Cookie和同類技術(shù)主要為了實現(xiàn)以下功能或服務(wù):
1) 保障產(chǎn)品與服務(wù)的安全、高效運轉(zhuǎn):我們可能會設(shè)置認(rèn)證與保障安全性的Cookie 或匿名標(biāo)識符,使我們確認(rèn)您是否安全登錄服務(wù),或者是否遇到盜用、欺詐及其他不法行為。這些技術(shù)還會幫助我們改進服務(wù)效率,提升登錄和響應(yīng)速度;
2) 幫助您獲得更輕松的訪問體驗:使用此類技術(shù)可以幫助您省去重復(fù)填寫賬戶信息。
大多數(shù)瀏覽器均為用戶提供了清除瀏覽器緩存數(shù)據(jù)的功能,您可以在瀏覽器設(shè)置功能中進行相應(yīng)的數(shù)據(jù)清除操作。如您進行清除,您將無法使用由我們提供的、依賴于Cookie的服務(wù)或功能。我們的全部服務(wù)只能通過使用Cookie才可得到實現(xiàn),拒絕凡事云的Cookie您將無法使用依賴于Cookies的凡事云服務(wù)。
四、信息的對外提供、公開和轉(zhuǎn)移
4.1 共享
我們不會與凡事云以外的公司、組織和個人共享您的個人信息,但以下情況除外:
1) 您已明確同意:經(jīng)您明確同意,我們可能與第三方共享您的個人信息。
2) 法定義務(wù):我們可能會根據(jù)法律法規(guī)規(guī)定、訴訟、爭議解決需要,或按行政、司法機關(guān)依法提出的要求,對外共享您的個人信息。例如,司法機構(gòu)基于偵查、審理與您有關(guān)的案件,可能需要調(diào)取您存儲于凡事云的相關(guān)數(shù)據(jù)資料。
3) 為訂立、履行您作為一方當(dāng)事人的合同所必需的情況下的共享:如您使用凡事云的企業(yè)辦公支付服務(wù),我們會根據(jù)您的選擇,將您的訂單信息中與交易有關(guān)的必要信息共享給交易相對方、支付公司,用于完成交易。
4) 企業(yè)/組織控制:基于企業(yè)/組織用戶與您訂立、履行您作為一方當(dāng)事人的合同所必需,或者通過依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需,企業(yè)/組織用戶即為您個人信息的處理者,我們將根據(jù)企業(yè)/組織用戶的指示,向企業(yè)/組織用戶共享相關(guān)信息。
5) 接入第三方系統(tǒng):基于企業(yè)/組織用戶要求,將其指定的第三方系統(tǒng)與企業(yè)/組織用戶使用的凡事云服務(wù)進行對接的,需要將您所在企業(yè)/組織用戶控制的企業(yè)/組織員工個人基礎(chǔ)信息(UserID、頭像、昵稱等信息)、基礎(chǔ)權(quán)限、最終用戶賬號下的相關(guān)數(shù)據(jù)及按照企業(yè)/組織用戶自行配置許可的其他數(shù)據(jù)共享給指定的第三方服務(wù)商。此類第三方服務(wù),適用第三方服務(wù)商另行向您公示的隱私保護政策,您接入并使用此類第三方服務(wù)前,需閱讀并充分了解并遵守第三方服務(wù)商的產(chǎn)品功能、聲明及相應(yīng)隱私保護政策。
請注意,您在使用我們服務(wù)時自愿共享的信息,可能會涉及您或他人的個人信息甚至敏感個人信息。請您更加謹(jǐn)慎地考慮并做出決定。
4.2 委托處理
我們可能委托合作伙伴處理您的個人信息,以便合作伙伴代表我們?yōu)槟峁┠承┓?wù)或履行職能。我們僅會出于合法、正當(dāng)、必要、特定、明確的目的共享您的信息,合作伙伴只能接觸到其履行職責(zé)所需信息,且我們將會通過協(xié)議要求其不得將此信息用于其他任何超出委托范圍的目的。如果合作伙伴將您的信息用于我們未委托的用途,其將單獨征得您的同意。
我們委托的合作伙伴,可能包括受我們委托提供技術(shù)基礎(chǔ)設(shè)施服務(wù)、分析我們服務(wù)的使用方式、提供客戶服務(wù)、支付便利或進行學(xué)術(shù)研究和調(diào)查。
為保障我們客戶端的穩(wěn)定運行、功能實現(xiàn),使您能夠使用和享受更多的服務(wù)及功能,我們的應(yīng)用中會嵌入合作伙伴的SDK或其他類似的應(yīng)用程序。我們會對合作伙伴獲取有關(guān)信息的應(yīng)用程序接口(API)、軟件工具開發(fā)包(SDK)進行嚴(yán)格的安全檢測,并與合作伙伴約定嚴(yán)格的數(shù)據(jù)保護措施,令其按照本政策以及其他任何相關(guān)的保密和安全措施來處理個人信息。
4.3 轉(zhuǎn)讓
如果我們因合并、分立、解散、被宣告破產(chǎn)而需要轉(zhuǎn)移個人信息的,我們會向您告知接收方的名稱或姓名和聯(lián)系方式。接收方將繼續(xù)履行本政策及其他法定義務(wù)。接收方變更原先的處理目的、處理方式的,會重新取得您的同意。
4.4 公開披露
我們僅會在以下情況下,公開披露您的個人信息:
1) 獲得您單獨同意或基于您的主動選擇,我們可能會公開披露您的個人信息;
2) 如果我們確定您出現(xiàn)違反法律法規(guī)或嚴(yán)重違反凡事云相關(guān)協(xié)議規(guī)則的情況或為保護凡事云用戶或公眾的人身財產(chǎn)安全免遭侵害,我們可能披露您的個人信息,包括相關(guān)違規(guī)行為以及凡事云已對您采取的措施。
五、信息的存儲和保護
5.1 安全防護
5.1.1 技術(shù)保護措施
為保障您的信息安全,我們已采取符合業(yè)界標(biāo)準(zhǔn)、合理可行的安全防護措施保護您的信息,防止個人信息遭到未經(jīng)授權(quán)訪問、公開披露、使用、修改、損壞或丟失。例如,在您的凡事云客戶端APP與服務(wù)器之間交換數(shù)據(jù)時受SSL協(xié)議加密保護;我們同時對凡事云官網(wǎng)提供HTTPS協(xié)議安全瀏覽方式;我們會使用加密技術(shù)提高個人信息的安全性;我們會使用受信賴的保護機制防止個人信息遭到惡意攻擊;我們會部署訪問控制機制,盡力確保只有授權(quán)人員才可訪問個人信息。
5.1.2 管理組織措施
我們建立了行業(yè)內(nèi)先進的以數(shù)據(jù)為核心、圍繞數(shù)據(jù)生命周期進行的數(shù)據(jù)安全管理體系,從組織建設(shè)、制度設(shè)計、人員管理及產(chǎn)品技術(shù)的維度提升個人信息的安全性,設(shè)置了個人信息保護專職部門。我們會定期舉辦安全和隱私保護培訓(xùn)課程,通過培訓(xùn)課程和考試,不斷加強員工對于保護個人信息重要性的認(rèn)識。
5.1.3 個人信息安全事件的響應(yīng)
如果我們的物理、技術(shù)或管理防護設(shè)施遭到破壞,導(dǎo)致信息被非授權(quán)訪問、公開披露、篡改或毀壞,導(dǎo)致您的合法權(quán)益受損的,我們會及時啟動應(yīng)急預(yù)案,采取合理必要的措施,以盡可能降低對您個人的影響。如發(fā)生個人信息安全事件,我們還將按照法律法規(guī)的要求向您告知安全事件的基本情況和可能的影響、我們已采取或?qū)⒁扇〉奶幹么胧?、您可自主防范和降低風(fēng)險的建議、對您的補救措施。我們將以短信、電話、推送通知及其他合理渠道告知您,難以逐一告知的,我們會采取合理、有效的方式發(fā)布公告。同時,我們還將按照監(jiān)管部門要求,上報個人信息安全事件的處置情況。
5.2 信息存儲
5.2.1存儲地點
我們在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息,將存儲在中華人民共和國境內(nèi)。以下情形下,我們會在履行法律規(guī)定的義務(wù)后,向可能的境外實體提供您的個人信息:
1)適用的法律有明確規(guī)定;
2)獲得您的單獨同意;
3)您作為一方當(dāng)事人的跨境電子商務(wù)交易及其他類型合同訂立和履行所必需。
針對以上情形,我們會按照本政策依法保護您的個人信息安全。
5.2.2存儲期限
除非法律法規(guī)有強制的留存要求,我們只會在達成本政策所述目的所需的期限內(nèi)保留您的個人信息。例如,《中華人民共和國電子商務(wù)法》要求商品、服務(wù)信息、交易信息保存時間自交易完成之日起不少于三年;《中華人民共和國網(wǎng)絡(luò)安全法》要求網(wǎng)絡(luò)日志留存不少于六個月。我們判斷個人信息的存儲期限主要依據(jù)以下標(biāo)準(zhǔn):
1)完成與您相關(guān)的服務(wù)目的、維護相應(yīng)服務(wù)及業(yè)務(wù)記錄、應(yīng)對您可能的查詢或投訴;
2)保證我們?yōu)槟峁┓?wù)的安全和質(zhì)量;
3)您或您所屬的企業(yè)/組織用戶是否同意更長的留存期間;
4)是否存在保留期限的其他特別約定。
超出保留期間后,我們會根據(jù)適用法律的要求刪除您的個人信息,或使其匿名化處理。
六、您的權(quán)利
您可以通過以下方式管理您的信息,我們會在符合法律法規(guī)要求的情形下響應(yīng)您的請求:
6.1查詢、更正和補充
6.1.1企業(yè)/組織用戶
1) 企業(yè)/組織用戶的管理員打開凡事云官方主頁(finshi.com),選擇右上角“用戶登錄”并輸入賬號、密碼后,選擇企業(yè)/組織,登陸凡事云,點擊“管理”菜單,經(jīng)二次驗密后進入企業(yè)管理界面后,可以查詢、更正企業(yè)/組織控制信息,包括通訊錄信息、修改登陸密碼、更換管理員等。
2) 撥打凡事云客服熱線尋求幫助。
6.1.2最終用戶
1)登錄凡事云手機客戶端,通過操作“我-設(shè)置-個人資料”可以查詢、更正個人資料及賬戶相關(guān)信息:頭像、昵稱、電話、性別、工作描述、郵箱、微信、QQ等信息。
2)撥打凡事云客服熱線尋求幫助。
針對企業(yè)控制的數(shù)據(jù),我們將根據(jù)企業(yè)/組織用戶指示處理,如您對相關(guān)內(nèi)容有疑問或主張相關(guān)的個人信息權(quán)益,您可以聯(lián)系您所屬的企業(yè)/組織管理員處理。
6.2刪除您的信息
您可以通過上述“查詢、更正和補充”中列明的方式或通過您所屬的企業(yè)/組織用戶管理員操作刪除您的部分信息。
在以下情形中,您可以向我們提出刪除個人信息的請求:
1)如果我們處理個人信息的行為違反法律法規(guī);
2)如果我們處理個人信息的行為嚴(yán)重違反了與您的約定;
3)處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要;
4)如果我們永久不再為您所在的企業(yè)/組織提供產(chǎn)品或服務(wù)。
若我們決定響應(yīng)您的刪除請求,我們還將同時盡可能通知從我們處獲得您的個人信息的主體,并要求其及時刪除(除非法律法規(guī)另有規(guī)定,或這些主體已獨立獲得您的授權(quán))。
當(dāng)您或我們協(xié)助您刪除相關(guān)信息后,因為適用的法律和安全技術(shù)限制,我們可能無法立即從備份系統(tǒng)中刪除相應(yīng)的信息,我們將安全地存儲您的個人信息并限制對其進一步處理,直到備份可以清除或?qū)崿F(xiàn)匿名化。
6.3改變授權(quán)范圍
您可以通過如下方式改變或撤回您授權(quán)我們收集和處理您的個人信息的范圍:
1)企業(yè)/組織用戶:您可以撥打客服熱線請求我們協(xié)助您進行相關(guān)配置,具體協(xié)助受限于現(xiàn)有產(chǎn)品功能,如涉及相關(guān)費用將由企業(yè)/組織用戶承擔(dān)。
2)最終用戶:您可以通過您的智能移動設(shè)備的設(shè)置給予或收回您的授權(quán)同意。
當(dāng)您收回同意后,我們將不再處理相應(yīng)的個人信息。但您收回同意的決定,不會影響此前基于您的授權(quán)而開展的個人信息處理。
6.4注銷賬戶
6.4.1企業(yè)/組織用戶
在停止使用凡事云服務(wù)后,可通過撥打客服熱線向我們主動提出賬戶注銷申請,在賬號相關(guān)信息保留達到法定最低保存期限后,我們將協(xié)助注銷該企業(yè)/組織用戶賬戶及其控制的全部最終用戶賬號。
6.4.2最終用戶
可以向所在企業(yè)/組織管理員申請注銷您使用的賬戶或在您所在企業(yè)/組織用戶賬戶注銷的同時您使用的賬戶將一并注銷。
6.5響應(yīng)您的上述請求
對于您或可能的您的監(jiān)護人、近親屬及其他有權(quán)主體向我們提出上述請求,以及中華人民共和國法律與其他適用法律規(guī)定的您的相關(guān)個人信息權(quán)利,您可以通過客服聯(lián)系我們或直接向我們的個人信息保護專職部門發(fā)起投訴。我們將在15天內(nèi)做出答復(fù)。
為保障安全,您可能需要提供書面請求,或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份,然后再處理您的請求。
對于您合理的請求,我們原則上不收取費用,但對多次重復(fù)、超出合理限度的請求,我們將酌情收取一定費用。對于與您的身份不直接關(guān)聯(lián)的信息、無端重復(fù)信息,或者需要過多技術(shù)手段(例如,需要開發(fā)新系統(tǒng)或從根本上改變現(xiàn)行慣例)、給他人合法權(quán)益帶來風(fēng)險或者不切實際的請求,我們可能會予以拒絕。
七、未成年人保護
在數(shù)字化辦公、溝通與協(xié)同活動中我們推定您具有相應(yīng)的民事行為能力。如您為未成年人,請停止使用,且我們要求您請您的父母或其他監(jiān)護人仔細(xì)閱讀本政策。
我們已制定兒童信息安全事件應(yīng)急預(yù)案,定期組織內(nèi)部相關(guān)人員進行應(yīng)急響應(yīng)培訓(xùn)和應(yīng)急演練,使其掌握崗位職責(zé)和應(yīng)急處置策略和規(guī)程。在不幸發(fā)生兒童信息安全事件后,我們將按照法律法規(guī)的要求,及時向兒童及其監(jiān)護人告知:安全事件的基本情況和可能的影響、我們已采取或?qū)⒁扇〉奶幹么胧?、兒童及其監(jiān)護人可自主防范和降低風(fēng)險的建議、對兒童及其監(jiān)護人的補救措施等。我們將及時將事件相關(guān)情況以APP推送通知、發(fā)送郵件/短消息等方式告知兒童及其監(jiān)護人。難以逐一告知時,我們會采取合理、有效的方式發(fā)布相關(guān)警示信息。同時,我們還將按照監(jiān)管部門要求,主動上報兒童信息安全事件的處置情況。若兒童及其監(jiān)護人的合法權(quán)益受損,我們將按照法律規(guī)定承擔(dān)相應(yīng)的法律責(zé)任。
如您對兒童的個人信息有疑問,請與我們的個人信息保護專職部門聯(lián)系。
八、本政策的更新
為給您帶來更好的產(chǎn)品和服務(wù)體驗,我們持續(xù)努力改進我們的產(chǎn)品、服務(wù)及技術(shù)。在新的服務(wù)及業(yè)務(wù)流程變更時,我們可能會更新我們的隱私政策,告知您具體的變化。未經(jīng)您明確同意我們不會限制您按照本隱私政策所享有的權(quán)利。對于重大變更,我們會在官方主頁(www.btxtvt.cn)或系統(tǒng)站內(nèi)通知(包括我們會通過小紅點進行通知或彈窗提示)向您提供顯著的通知。本政策所指的重大變更包括但不限于:
1)產(chǎn)品的業(yè)務(wù)模式發(fā)生重大變化,如處理個人信息的目的、處理個人信息的類型以及個人信息的使用方式等;
2)業(yè)務(wù)調(diào)整、交易并購引起的隱私政策主體變更,新主體變更原先的處理目的、處理方式;
3)個人信息共享、轉(zhuǎn)讓或公開披露的主要對象發(fā)生變化;
4)個人信息權(quán)利及其行使方式發(fā)生重大變化;
5)個人信息保護負(fù)責(zé)人的聯(lián)絡(luò)方式及投訴渠道發(fā)生變化;
6)個人信息保護影響評估報告表明產(chǎn)品存在對個人權(quán)益有重大影響。
九、如何聯(lián)系我們
您可以通過以下方式與我們聯(lián)系,我們將在15天內(nèi)回復(fù)您的請求:
1) 如您對本政策內(nèi)容有任何疑問、意見或建議,您可通過我的-幫助中心-在線服務(wù)或撥打服務(wù)熱線(13524412177)(9:00-18:00))與我們聯(lián)系;
2) 我們還設(shè)立了個人信息保護專職部門,您可以通過【service@finshi.com】與其聯(lián)系,辦公地址:上海寶山區(qū)高躍路176號526室。
如果您對我們的回復(fù)不滿意,特別是您認(rèn)為我們的個人信息處理行為損害了您的合法權(quán)益,您還可以通過向被告住所地有管轄權(quán)的法院提起訴訟來尋求解決方案。
附錄:定義
1.凡事云服務(wù)提供者:是指提供凡事云產(chǎn)品和服務(wù)的法律主體,即句有信息技術(shù)(上海)有限公司及服務(wù)相關(guān)關(guān)聯(lián)公司,統(tǒng)稱凡事云或者“我們”。
2.企業(yè)/組織用戶:指企業(yè)或其他組織申請在凡事云平臺上創(chuàng)建企業(yè)/組織架構(gòu),并為組織成員(最終用戶)配置賬號。完成凡事云企業(yè)/組織創(chuàng)建后,由企業(yè)/組織授權(quán)管理員配置、開通使用凡事云服務(wù)并管理最終用戶的使用行為。凡事云企業(yè)/組織用戶包括但不限于法人、政府機構(gòu)、其他組織、合伙或個體工商戶等。
3.企業(yè)/組織管理員:指經(jīng)凡事云企業(yè)/組織用戶授權(quán)或指定,擁有凡事云企業(yè)/組織用戶管理平臺系統(tǒng)操作權(quán)限,代表企業(yè)/組織開通、管理和使用凡事云服務(wù)的最終用戶,諸如有權(quán)管理所屬企業(yè)/組織通訊錄及組織成員,進行凡事云工作臺的相關(guān)操作和配置、設(shè)定子管理員、管理組織內(nèi)的最終用戶,代表所屬企業(yè)/組織對接和管理第三方應(yīng)用、確認(rèn)和簽署相應(yīng)凡事云在線協(xié)議,申請注銷所屬的企業(yè)/組織賬號等。企業(yè)用組織管理員可以為一人或多人,簡稱“管理員”。
4.企業(yè)/組織最終用戶:是指被企業(yè)/組織用戶或管理員創(chuàng)建,作為該企業(yè)/組織用戶在凡事云平臺搭建的企業(yè)/組織架構(gòu)的成員,并在企業(yè)/組織用戶或管理員設(shè)置的權(quán)限內(nèi)使用該企業(yè)/組織用戶開通的凡事云服務(wù),包括管理員、其他成員用戶,以下統(tǒng)稱“您”。
5.個人信息:指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息(我們將在本隱私政策中對具體個人信息以粗體下劃線進行顯著標(biāo)識)。
7.個人敏感信息:是指一旦泄露或非法使用,容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息,以及不滿十四周歲未成年人的個人信息。
6.兒童:是指不滿十四周歲的未成年人。
7.個人信息處理:包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。
8.個人信息刪除:指在實現(xiàn)日常業(yè)務(wù)功能所涉及的系統(tǒng)中去除個人信息的行為,使其保持不可被檢索、訪問的狀態(tài)。
9.個人信息匿名化:指個人信息經(jīng)過處理無法識別特定自然人且不能復(fù)原的過程。
10.個人信息處理者:是指在個人信息處理活動中自主決定處理目的、處理方式的組織、個人。在企業(yè)/組織用戶及最終用戶使用凡事云服務(wù)進行移動辦公、溝通與協(xié)同時,凡事云服務(wù)相關(guān)的個人信息處理者為企業(yè)/組織用戶,我們受托依據(jù)管理員操作、配置等指令,對企業(yè)/組織控制數(shù)據(jù)(含個人信息)進行收集、存儲、使用、加工、傳輸、提供、公開、刪除等數(shù)據(jù)受托處理。
11.企業(yè)/組織控制數(shù)據(jù):指企業(yè)/組織用戶及其最終用戶使用凡事云服務(wù)過程中提交或產(chǎn)生的信息和數(shù)據(jù),包括企業(yè)用戶及其管理員提交或要求最終用戶提供的信息、企業(yè)用戶分配給最終用戶的信息,具體關(guān)于企業(yè)/組織控制數(shù)據(jù)相關(guān)約定,請參見本政策中關(guān)于企業(yè)/組織控制數(shù)據(jù)的表述。
除另有約定外,本政策所用定義與《凡事云服務(wù)協(xié)議》中的定義具有相同的涵義。