欢迎您使用我们的产品和服务!我们深知个人信息对您的重要性,为了帮助您了解我们如何收集、处理和保护您的个人信息以及您可以如何管理您的个人信息,我们制定了本《才智云隐私权政策》(“本政策”》。在使用我们的产品和服务前,请您务必先仔细阅读本政策,特别是以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使用。如对本政策有任何疑问、意见或建议,您可通过本政策文末的联系方式与我们联系。
您同意隐私政策表示您已了解应用提供的基本功能,以及基本功能运行所需的必要个人信息,并给予相应的收集使用授权,但并不代表您已单独同意开启附加功能、处理非必要个人信息。开启附加功能、处理非必要个人信息以及处理敏感个人信息,我们会根据您的实际使用情况单独征求您的同意。
本政策将帮助您了解以下内容:
一、适用范围
二、信息收集及使用
三、信息的存储
四、政策的更新
五、联系我们
六、自启动服务
七、关于注销
附录:相关定义
一、适用范围
本政策适用于我们以才智云网站(www.caizhicloud.com)、才智云软件、才智云智能硬件以及随技术发展出现的新形态向您提供的各项产品和服务。
本政策不适用于由我们的关联公司或才智云的第三方服务商或其他第三方向您提供的产品或服务,此类产品或服务适用服务提供方向您另行说明的个人信息处理规则。
二、信息收集及使用
在您使用我们的产品或服务时,我们需要或可能需要收集和处理的您的个人信息包括如下:
1、我们会按照如下方式收集您在使用时主动提供的,我们的应用包含定向推送,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息
(1)极光推送 - JPush SDK - Android
开发者:深圳市和讯华谷信息技术有限公司
SDK 用途:为 APP 用户提供信息推送服务
收集个人信息类型:
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息):用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发;
设备标识符(IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息):用于识别唯一用户,保证推送的精准送达及推送信息的准确统计;
网络信息(IP 地址、WiFi 信息、WIFI扫描结果、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息(经纬度):用于优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性,同时实现区域推送功能;
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息):当一个设备有多个 APP 的推送链路同时活跃时,我们采用合并链路技术,随机合并成一条链路,以达到为用户节省电省流量的目的。
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://www.jiguang.cn/push
SDK隐私政策链接:https://www.jiguang.cn/license/privacy
(2)小米推送 SDK
涉及的个人信息类型:设备标识符(如 Android ID、OAID、GAID)、设备信息
使用目的:推送消息
使用场景:在小米手机终端推送消息时使用
第三方主体:北京小米移动软件有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.mi.com/console/appservice/push.html
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
(3)华为 HMS SDK
涉及的个人信息类型:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:推送消息
使用场景:在华为手机终端推送消息时使用
第三方主体:华为软件技术有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.huawei.com/consumer/cn/
(3)鲸鸿动能SDK
开发者:华为软件技术有限公司
收集个人信息类型:设备标识符(OAID、Android ID)、设备信息(设备型号、设备硬件信息、操作系统、系统设置、设备使用信息)、应用信息、传感器信息(陀螺仪、加速度计、旋转矢量传感器、磁力计、气压计)、网络信息、运营商信息、IP地址、WLAN信息(WiFi状态、WiFi参数与WiFi列表)、位置信息(如精确位置信息(可选,不存储)与WLAN信息(WiFi列表)、蓝牙列表等粗略位置信息)、广告互动信息
使用目的:程序化广告投放、广告监测归因、广告防欺诈与运营维护。
官网链接:https://developer.huawei.com/consumer/cn/
(4)荣耀推送 SDK
涉及的个人信息类型:应用匿名标识 (AAID),应用 Token
使用目的:推送消息
使用场景:在荣耀手机终端推送消息时使用
第三方主体:荣耀终端有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://developer.hihonor.com/cn/promoteService
隐私政策链接:https://www.hihonor.com/cn/privacy/privacy-policy/
(5)SDK名称:OPPO PUSH 客户端SDK
开发者:广东欢太科技有限公司
涉及的个人信息类型:设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)
使用目的:推送消息
使用场景:在 OPPO 手机终端推送消息时使用
数据处理方式:通过加密传输和处理的安全处理方式
官网链接:https://open.oppomobile.com/new/introduction?page_name=oppopush
SDK隐私政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=11228
(6)SDK名称:vivo PUSH-SDK
开发者:维沃移动通信有限公司
涉及的个人信息类型:设备信息
使用目的:推送消息
使用场景:在 vivo 手机终端推送消息时使用
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://dev.vivo.com.cn/promote/pushNews
SDK隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652
(7)魅族推送 SDK
涉及的个人信息类型:设备标识信息、位置信息、网络状态信息、运营商信息
使用目的:推送消息
使用场景:在魅族手机终端推送消息时使用
第三方主体:珠海市魅族通讯设备有限公司
数据处理方式:通过去标识化、加密传输及其他安全方式
官网链接:https://open.flyme.cn/service?type=push
隐私政策链接:https://www.meizu.com/legal.html
(9)SDK名称:高德开放平台定位SDK
开发者:北京高德图强科技有限公司
涉及的个人信息类型:经纬度、设备信息【如IP 地址、GNSS信息、网络类型、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、WiFi信号强度的信息传感器信息(矢量、加速度、压力)、设备信号强度信息】、设备标识信息(IDFA、OAID)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(设备品牌及型号、操作系统、运营商信息、屏幕分辨率)
使用目的:为了向用户提供定位服务
使用场景:定位当前位置时使用
数据处理方式:SDK直接收集,不涉及数据传输共享
SDK隐私政策链接:https://lbs.amap.com/pages/privacy/
(10)SDK名称:腾讯浏览服务 X5 网页引擎 SDK
开发者:深圳市腾讯计算机系统有限公司
处理的个人信息类型:设备信息(设备型号、操作系统、CPU类型)、应用信息(宿主应用包名,版本号)、Wi-Fi状态和参数(不包含wifi mac)、位置信息(可选)、附近的Wi-Fi(可选)、CellID(可选)
使用目的:为用户提供更好的Webview内核,提供更好的网页浏览服务
实现SDK产品功能所需的权限:网络权限、存储权限、剪切板(可选)、地理位置(可选)、传感器权限(可选)、摄像头权限(可选)、麦克风权限(可选)
SDK隐私政策链接:https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d
(10)阿里云(com.aliyun)
使用目的:为用户提供更好的视频播放效果
隐私政策链接:阿里云视频服务隐私权政策
服务协议链接:阿里云视频点播服务协议
(11)腾讯Bugly
使用目的:收集应用程序错误
隐私政策链接:Bugly SDK个人信息保护规则
(13)APP将在静默状态下或在后台运行时收集您的信息
使用目的:为了给您提供实时打卡功能,我们将在APP静默状态下或在后台运行时时收集 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息,以便即使获取更新您当前的信息以及状态并进行打卡签到等功能
2、为了向您提供我们的产品或服务的基本功能,您必须授权我们收集、使用的必要信息。如您拒绝,您将无法正常使用我们的产品或服务。
3、为了向您提供我们产品或服务的附加功能,您可选择单独同意或不同意我们收集、使用的信息。如您拒绝,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但不会影响您使用我们的基本功能。。
我们在此特别提醒您:因我们向您提供的产品和服务的种类众多,且不同用户选择使用的具体产品和服务范围存在差异,故基本功能或附加功能及其对应收集使用的个人信息类型、范围会有所区别,请以具体的产品或服务功能为准。
我们为您提供的具体功能场景包括:
(一)帮助您成为我们的用户及账户管理
(1)基础用户服务
为注册成为才智云个人用户,以无企业组织身份使用才智云基础非办公服务,如公告消息、个人工作流程、才智云同事圈等实时沟通功能,需要您提交手机号码、密码以注册并创建才智云账号,否则您将不能使用才智云服务。如您仅需使用浏览才智云网站展示的才智云软件、功能及服务介绍,则无需注册和提供上述信息。
(2)附加用户服务
完善信息:您可以自主完善姓名、头像、昵称、性别、生日、工作所在地区以及企业邮箱等基本信息。其中,您设置的昵称和头像将公开显示。
授权登录:我们可能经您单独同意后向第三方提供您的账户信息(头像、昵称及其他页面提示的信息),使您可以便捷地通过才智云账号注册第三方账户或通过才智云账号直接登录第三方产品或服务。此外,我们可能会根据您的单独同意从第三方处获取您的第三方账户信息,并与您的才智云账号进行绑定,使您可在第三方处直接登录、使用我们的产品或服务。
找回账号:当您使用“找回才智云账号”功能时,我们会收集您的身份信息,包括您的手机号码用于证实您的身份,帮您找回才智云账号。
如果您需要发送照片、文件,您需要授权才智云获取您设备的相册或文件存储权限。
打卡签到考勤
您所在的企业或组织可使用才智云进行打卡签到考勤。如果您所在企业或组织选择人脸打卡,您需要提供您的人脸照片用于提取特征值以便实现人脸打卡功能;如果您的企业或组织选择地理位置打卡,才智云将会收集您的GPS位置信息或WiFi接入点信息,并获取您的加速度传感器、陀螺仪传感器、旋转矢量传感器以便辅助判断您的位置;如果您的企业或组织选择打卡权限,才智云将会收集您设备的位置信息。为防止打卡签到考勤作弊,才智云将会在您设备端获取您的软件安装列表信息以便确认是否存在作弊软件
消息通知
(二)为您提供安全保障
为保障网络安全,提高您使用我们及我们关联公司、合作伙伴提供的服务的安全性,预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险,识别违反法律法规或才智云相关协议、规则的情况。我们在应用程序中嵌入了我们关联公司开发的应用安全SDK用于收集您的设备信息、服务日志信息,并可能使用或整合您的账号信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息(包括我们可能会在应用后台运行期间收集MAC地址、IMEI、WiFi信息(含SSID)及其他设备标识符进行风险校验),来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。在iOS设备中,您可以在安全中心选择开启安全密码锁定,我们会根据实际情况调用设备的Face-id认证方式。
三、信息的存储
(一)存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的留存要求。如《电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
我们判断个人信息的存储期限主要依据以下标准:
1、完成与您相关的交易目的、维护相应交易及业务记录,以应对您可能的查询或投诉;
2、保证我们为您提供服务的安全和质量;
3、您是否同意更长的留存期限;
4、根据诉讼时效的相关需要;
5、是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期限后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。
(二)存储安全
1、数据保护技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如:我们会使用加密技术提高个人信息的安全性,在您的浏览器与服务器之间交换数据时受 SSL协议加密保护。我们提供HTTP协议安全浏览方式。我们使用受信赖的保护机制防止个人信息遭到恶意攻击。我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。目前,我们的重要信息系统已通过包括网络安全等级保护的三级测评、ISO 27001:2022信息安全管理体系标准认证、ISO 27018:2014公共云个人身份信息保护管理体系认证、ISO 27701:隐私信息管理体系、办公即时通信软件安全评估等在内的多项安全合规认证。
2、数据保护管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们设置了个人信息保护专职部门,通过培训课程和考试,不断加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的响应
如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,以尽可能降低对您个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您,难以逐一告知的,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
4、账户安全风险的防范
在使用才智云进行沟通协作时,请您妥善保护自己的个人信息,仅在必要的情形下向他人提供,以免信息被窃取甚至遭遇电信网络诈骗。
四、政策的更新
为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。当服务及业务流程变更时,我们可能会更新我们的隐私政策以告知您具体变化。但未经您明确同意,我们不会限制您按照本政策所享有的权利。
对于重大变更,我们还会提供更为显著的通知(包括我们会通过小红点进行通知或向您提供弹窗提示)。
本政策所指的重大变更包括:
1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
2、业务调整、交易并购引起的隐私政策的主体变更,新主体变更原先的处理目的、处理方式;
3、个人信息共享或公开披露的主要对象发生变化;
4、用户个人信息权利及其行使方式发生重大变化;
5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时;
6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。
五、联系我们
1、如您对本政策内容有任何疑问、意见或建议,您可通过才智云官网(www.caizhicloud.com)在线-客服-”与我们联系。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您可以向被告住所地有管辖权的法院提起诉讼。
六、自启动服务
用于提高消息推送通达度和准确度,目的:提高收到消息的通达度和准确度及时对员工的各种流程以及公司的流程从而进行审批
七、关于注销
我们不提供注销账号操作,账号在您的公司进行统一管理,在您离职时将进行自动停用操作,如若您有必要条件需要注销请联系您所在的公司进行注销并删除信息.
附录:相关定义
1、SDK:指软件开发工具包。
2、才智云:指才智云网站(域名为:caizhicloud.com)及才智云软件(包括才智云集团版App及PC版才智云)。
3、才智云服务提供者:简称“我们”,指才智云软件的互联网信息及软件技术服务提供者西安才智云网络科技有限公司。
4、才智云个人用户:指个人通过才智云账号或使用才智云允许的第三方账号授权登录才智云,未加入任何才智云企业组织,无企业组织身份或不以企业组织身份使用才智云服务的用户。
5、才智云企业组织服务:指管理员代表才智云企业组织用户配置、开通、管理的供企业组织成员使用的才智云办公应用,如才智云智能人事应用、才智云智能办公应用、才智云电话会议、企业群组聊天、才智云服务窗。
6、才智云管理员:简称“管理员”,指经才智云企业组织用户授权或指定,拥有才智云企业组织用户管理平台系统操作权限,代表企业组织开通、管理和使用才智云服务的人员。
7、才智云企业组织用户:指在才智云上创建才智云企业组织,邀请其成员注册才智云账号(或为成员配置专属账号)后将其成员添加至该才智云企业组织,并配置、开通、管理和使用才智云办公应用供组织成员进行在线移动办公、沟通与协同的法人或非法人组织。
8、才智云认证企业组织用户:指通过才智云认证审核的才智云企业组织用户。
9、儿童:指不满十四周岁的未成年人。
10、服务日志信息:包括浏览记录、点击查看记录、搜索查询记录、收藏、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
11、个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
12、敏感个人信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息,以及不满十四周岁未成年人的个人信息。
13、个人信息处理者:指才智云个人用户或企业组织用户在使用才智云进行在线移动办公、沟通与协同过程中,有权决定个人信息处理目的、方式的组织或个人。具体而言,在处理才智云个人用户使用才智云服务产生、收集的各类数据时,才智云为个人信息处理者;在处理企业组织控制数据时,才智云企业组织用户为个人信息处理者,才智云仅受企业组织用户委托,按照管理员的指令及配置,对企业组织控制数据进行处理。
14、匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
15、企业组织控制数据:指企业组织用户及其最终用户使用才智云服务过程中提交或产生的信息和数据,具体范围见本政策第二章第(三)节相关描述。
16、企业组织最终用户:简称“最终用户”,指受管理员邀请、自主申请或被企业组织成员邀请且经管理员操作同意,加入才智云认证企业组织成为组织成员的才智云个人用户。
17、去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
18、设备信息:包括设备标识符(IMEI、IDFA、Android ID、MAC、MEID、Open UDID、GUID、OAID、IMSI、SSID、BSSID及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、硬件序列号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息)、运营商信息、广播组件通讯信息、传感器(陀螺仪、重力传感器、加速度传感器、环境传感器、光学心率传感器)、剪切板。以产品实际采集情况为准。
更新日期:2024年6月27日
生效日期:2024年6月27日
(完)