隐私政策
概要
生效日期：2022年11月25日
更新日期：2022年11月25日
欢迎您使用画门窗，画门窗是一款由无锡窗造软件有限公司（以下简称“我们”）针对门窗行业提供的经营类工具产品，公司注册地为江苏省无锡市经开区金融三街置业大厦6号楼17层。产品运营过程中我们也会与关联公司联合运营，如渠道合作、品牌联动等。我们将通过《画门窗隐私保护指引》（以下简称 “本隐私保护指引” ）帮助您了解我们收集、使用、存储和共享个人信息的情况，以及您所享有的相关权利。
为了向您提供画门窗相关服务，我们需要收集您在使用服务时主动提供的或因为使用服务而产生的信息，我们会向您说明上述信息的类型和对应的用途；
您可以在相关页面访问、更正、删除您的个人信息并管理您的授权；
我们会采用业界领先的安全技术保护好您的个人信息。
您可以通过阅读完整版 《画门窗隐私政策》 ，了解个人信息类型与用途的对应关系等更加详尽的个人信息处理规则，具体包括：
一、相关定义
一、相关定义
三、信息的存储
四、信息安全
五、我们分享的信息
六、您的权利
七、变更
八、其他
九、第三方SDK使用说明
十、画门窗用户权限说明
十一、联系我们
如您理解并同意接受本隐私保护指引，请点击“同意”开始接受我们的服务。
一、相关定义
相关定义：
1.1个人用户：个人用户指使用个人手机号码、微信号注册、使用画门窗的个人；
1.2企业用户：指注册、登录、使用画门窗产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；
企业用户可邀请并授权个人用户加入企业组织成为其最终用户。
1.3最终用户：最终用户指被企业用户开通画门窗服务，或被企业用户邀请加入企业组织，使用画门窗的个人或个人用户。
1.4代理商：指画门窗的渠道合作商，可直接为个人用户或企业用户开通画门窗账号，在开通时必须通过个人用户或企业用户的纸质合同作为授权凭证才能进行账号的开通以及相关服务功能的授权。
1.5企业控制的数据：指企业用户和该企业用户的最终用户使用画门窗过程中提交或产生的信息和数据，包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息。
1.6个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人相关的各种信息。
1.7个人敏感信息：是指一旦泄露、或者非法使用容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，比如：个人生物识别信息、银行账号、儿童的个人信息等（我们将在本隐私权保护指引中对具体个人敏感信息以粗体进行显著标识）。
二、我们如何收集和使用您的个人信息
在您使用画门窗服务的过程中，我们严格遵守法律、法规的规定以及与用户的约定，按照本隐私保护指引如下所述方式收集、使用您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全。如我们使用您的个人信息，超出了与收集时所称的目的及与其具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
2.1 注册个人账号：当您注册使用画门窗个人账号时，我们需要您主动提供一些信息：
2.1.1 如果您选择建立新账号，您需要输入您的手机号码和名称，用于根据您的要求为您建立本服务账号。
2.1.2 如果您选择使用微信(微信 ID) 注册，您需要提供您的微信账号名、头像、地区（位置）、性别，以及您的手机号码，用于根据您的要求为您建立本服务账号。
2.2 注册企业用户账号：当您需要注册为企业用户时，您需要提供创建人和企业相关信息，以便于我们为您创建企业用户账号，若您不提供这类信息，您将无法注册成为企业用户并使用相关服务。 企业用户在上传、授权和管理其最终用户的名称、头像、手机号码等个人信息之前，请确保已经事先获得最终用户的明确同意，仅上传、授权和管理实现运营及功能目的所必需的最终用户信息，且已充分告知最终用户相关数据收集的目的、范围及使用方式等。
2.3 最终用户：当您是企业用户或企业的最终用户时，为提供画门窗服务，我们会收集您在使用画门窗过程中提交或产生的信息和数据（下称“企业控制的数据”），企业控制的数据可能包括：
2.3.1 注册企业最终用户所需要的姓名、手机号码、名称、头像等企业用户提交或要求最终用户提供的个人信息；
2.3.2 最终用户的所属企业、电子邮箱地址、职位、入职时间、UserID等与企业用户相关或企业用户分配给最终用户的信息；其他由企业用户提交的数据，如组织架构等。
2.3.3 如果您所在企业的企业管理员选择使用您所属企业的企业微信账号为您开通画门窗服务，企业管理员将授权画门窗使用您在企业微信中的唯一id、名称、头像。如果您不同意向我们提供上述信息，应提前告知您所在企业的企业管理员。企业管理员为您开通画门窗服务、提供您的唯一id、名称和头像的行为将视为您同意提供上述信息。
2.4 SSO：当您在使用企业SSO登录画门窗时，需要您提供头像、昵称信息以及必要企业相关信息，该功能由画门窗根据企业用户的指示，由企业用户根据实际需要设置并自主决策提供。如果您不同意向我们提供上述信息，应提前告知您所在企业的企业管理员。 您理解，针对企业控制的数据中的个人信息，企业用户为个人信息的控制者，我们仅根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等）以及我们与企业用户间的协议进行相应的处理。如果您对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见，您理解并同意您应联系您所属的企业或企业用户管理员处理。
2.5连接服务
当您使用画门窗服务时，我们会收集您的IP地址，我们使用此数据是为了让您连接我们的服务器，如您拒绝提供，则将无法使用我们的服务。为了帮助您了解和诊断您与本服务的连接状态，我们会收集您的无线网络、互联网连接状态，以及您是否获得连接本服务及其网络的授权。
2.6服务优化及安全：
为保障您正常使用我们的服务、维护我们服务的正常运行，确保您使用我们产品的安全性以及改善及优化您的服务体验，我们会收集您的设备型号、操作系统、 系统版本、网络类型、IMEI、MAC地址、AndroidID、已安装应用列表、APP崩溃记录、流量统计、操作日志、音频和视频质量数据（音量及视音频丢包率、音频和视频质量数据并不涉及您的通话内容）、功能使用记录（如福利中心兑换的卡券种类及使用时间、第三方应用的授权时间、支付功能的订单号、商品信息、金额及服务方）；
2.7创建/编辑合同
当您使用创建/编辑合同时，将涉及到您输入的客户姓名、手机号、住址、签单状态（合同状态）等敏感信息，这些信息都是为了您在管理合同时能更直观清晰的区分客户或有需要时联系客户；
2.8绑定微信/邮箱
当您在设置中主动选择绑定微信/邮箱时我们会获取您的微信号、邮箱，便于您收到画门窗服务号通知，及时了解相关信息。
2.9我们可能使用 Cookie 及其他相关技术收集您的信息，用于保障我们服务的安全性。画门窗Cookie的使用符合画门窗公司的Cookie政策，若您希望了解更多Cookie的安全性等信息，可参见《Cookie政策说明》。
2.10为了保障我们移动客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入第三方的软件工具开发包（SDK）或其他类似的应用程序，我们会对第三方获取信息的SDK、应用程序接口（API）进行严格的安全监测，以保护数据安全，关于该种第三方SDK的相关信息，请详见本隐私保护指引“第三方共享信息清单及SDK 目录”。
2.11当您进行意见反馈时，您需要提供与意见反馈相关的详细背景、信息及您的联系方式，以便于我们尽快核实并处理您的意见。
2.12根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1）与我们履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和判决执行等直接相关的；
5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6）所涉及的个人信息是您自行向社会公众公开的；
7）根据您要求签订和履行合同所必需的；
8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10）法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
请您注意，目前我们不会主动从无锡窗造软件有限公司外的第三方获取您的个人信息。 如未来因为产品功能演变需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
2.37 用户体验改进：为了帮助您获取产品信息、优化产品及交易服务，画门窗或合作伙伴可能会通过您提供的联系方式（如手机号码）以电话或短信等方式向您提供产品信息、服务信息等相关信息或活动通知，以便于您可及时了解相关信息、体验相关产品和服务。 若您不授权我们收集、使用前述信息，您可能无法及时获悉我们的相关信息或活动通知，但不会影响您使用画门窗其他功能或服务。如您不愿再接受画门窗提供的相关品信息或活动通知，您可以通过第九部分“联系我们”中公布的联系方式向我们反馈您的需求和意愿或根据画门窗相关操作指引关闭消息通知。
三、 信息的存储
3.1 信息存储的方式、期限、地域
我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下，通过安全的方式存储您的个人信息。例如，我们将按照《中华人民共和国网络安全法》的要求，就您使用画门窗应用服务留存相关的网络日志不少于六个月。在您的个人信息超出保留期间后，除法律法规对于特定信息保留期限另有规定外，我们会对您的信息进行删除或做匿名化处理。我们会将在中国境内收集的用户个人信息存储于中国境内，如果因为跨境服务必须要向画门窗海外版运营主体提供必要信息，我们会采取技术、安全等有效措施，确保您的信息安全。
对于企业用户可自主设定留存期限的部分企业控制的数据，我们会根据企业用户的设置留存相关信息；未经权利人同意，我们不会查看或使用企业用户留存的聊天记录和文件。
3.2产品或服务停止运营时的通知
当我们的产品或服务终止运营时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外。
四、 信息安全
4.1 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们建议企业用户采用支持传输链接加密的出口网络，避免网络中间节点遭受恶意攻击引发数据窃取的安全风险，确保画门窗对包括数据内容、网络链路在内的多重加密的措施能有效保障数据安全。
画门窗已经取得可信云“企业级SaaS服务认证”，在数据存储的持久性、数据可迁移性、数据私密性、数据保密性、用户安全性、服务功能、服务可用性、服务资源调配能力、故障恢复能力、网络接入性能、服务计量准确性、用户体验性能等指标项均满足可信云企业级 SaaS服务特别版的要求。
我们使用的技术保护手段包括但不限于防火墙、加密（例如TLS）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问用户信息的人员范围，要求他们遵守保密义务并进行审计，并根据内部制度规定对违反义务的人员进行处罚。我们也会不定期审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。 我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会尽可能提供多种个人信息保护功能来协助您保护自己的个人信息。
4.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们将按照法律法规的要求及时以推送通知、邮件、电话等形式告知您该事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
五、我们分享的信息
5.1 我们遵照法律法规的规定，对信息的分享进行严格的限制。
5.2 为使你能够便捷使用画门窗相关服务，你的信息可能会在各服务提供方之间共享。我们会使用加密、匿名化处理、去标识化等安全保护措施保障你的信息安全。一旦涉及共享你的敏感个人信息，我们将再次征求你的明示同意。当前，画门窗向第三方共享您的信息的情况详见第三方信息共享清单及SDK目录。
5.3 随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
5.4 我们可能会将所收集到的信息用于大数据分析。例如，我们可能将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。
5.5我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
5.6 我们可能基于以下目的披露您的个人信息：
1）遵守适用的法律法规等有关规定；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生直接相关的；
4）遵守刑事侦查、起诉、法院判决或裁定以及其他法律程序的规定；
5）遵守相关政府机关或其他法定授权组织的要求；
6）为执行相关服务协议或本隐私保护指引、维护社会公共利益，为保护我们的客户（包括您）、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
7）所涉及的个人信息是您自行向社会公众公开的；
8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
六、您的权利
在您使用画门窗期间，为了让您更便捷地查询访问、删除、更正您的个人信息，同时保障您撤回个人信息使用的同意和注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可参考下面的指引进行操作。此外，
我们还设置了意见反馈渠道，您的意见将会得到及时的处理。
6.1 访问个人信息
访问微信号、手机号、头像、名称、邮箱、帐号权益等基本信息
1.进入画门窗后，点击头像进入“个人中心”；
2.进行信息查询访问。
3.进入画门窗官网 https://zzc.thinkerx.com/ ， 使用画门窗帐号登录；
4.在个人中心，点击头像进行头像、名称更改操作；
或进入画门窗官网https://zzc.thinkerx.com/ ，使用画门窗账号登录后，在“个人资料”进行相关操作。
5.删除个人信息
如果您认为我们违反法律、行政法规的规定或者我们与您的约定处理了您的个人信息，您可以通过本隐私保护指引第九节中的联系方式与我们联系并请求删除相关个人信息，我们会在核实信息后告知您相关处理结果。 如果您是企业最终用户，您可以向您的企业管理员提交申请删除您的个人信息。
6.2退出登录
退出画门窗登录
1.进入画门窗后，点击头像进入“个人中心”；
2.点击“退出登录”。
6.3注销帐号
如您是企业最终用户，您可以向您的企业管理员提交申请注销您的企业帐号。如您是个人用户，可采用以下方式注销画门窗帐号。
1.在移动设备上，登录画门窗后，点击头像进入“个人中心”；
2.再次点击头像，在页面中选择“注销帐号”，再次登录画门窗账号，点击注销账号
或
1.进入画门窗官网 https://zzc.thinkerx.com/，使用画门窗帐号登录；
2. 点击“个人资料”，选择“帐号安全”，点击“更多”；
3.选择“注销帐号”
在您注销帐号之后，我们将停止为您提供产品或服务，并对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
6.4 意见反馈
如果您对本隐私保护指引或我们的服务有任何疑问、意见、建议，可以通过以下方式向我们反馈您的意见：
1.进入画门窗后，点击头像进入“个人中心”；
2. 点击“意见反馈”；
3.添加内容后点击“提交”进行反馈。
七、变更
我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私保护指引，并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容，您继续使用画门窗表示您同意我们按照更新后的隐私保护指引处理您的个人信息。
八、其他
《画门窗隐私政策》是我们产品及服务统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施均适用于画门窗用户。在您使用画门窗相关服务时，如《画门窗隐私政策》与本隐私保护指引存在不一致或矛盾之处，请以本隐私保护指引为准。
九、第三方SDK使用说明
为保障我们APP的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。 我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前画门窗接入的第三方SDK列明如下：
MSA移动安全联盟SDK
运营方：移动安全联盟
功能：主要用来获取安卓设备的唯一标识
收集个人信息类型：设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising
ID,手机Region设置，设备型号）。
官网链接： http://www.msa-alliance.cn/col.jsp?id=120
数字天堂SDK
使用目的：分析改进性能和用户体验，为用户提供更好的服务。
收集个人信息类型：设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）
第三方隐私政策链接： https://ask.dcloud.net.cn/protocol.html
十、画门窗用户权限说明
1.为保障画门窗功能实现与安全稳定运行目的，我们可能会申请或使用操作系统的相关权限；
2.为保障您的知情权，我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示，您可以根据实际需要对相关权限进行管理；
3.根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况；
4.请您知悉，我们为业务与产品的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限；
5.在使用产品的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限；
6.以下共同适用画门窗，如有单独适用的场景或目的将在下列列表说明。
权限功能说明 使用场景说明
地点获取使用权 户在完善项目信息定位地点时，提高信号精度
获取网络状态权限 使用APP设备时，获取网络状态
唤醒设备 当APP休眠时，换醒设备
录音权限 录音或播放视频、音频
启动设备 允许其他设备启动程序
删除文件 在SD卡内创建和删除文件权限
获取系统设置信息 允许读取系统的设置项判断相关权系统权限是否开启
获取设备MAC地址 用来收集画门窗软件在使用过程中所出现的错误问题
获取OAID 用来获取不同设备的型号信息，用作数据分析，进而为用户提供更好的用户体验
获取已安装的软件列表 获取任务信息，防止应用被重复唤醒
获取通讯录和短信 方便用户唤起电话及时与业主沟通，获取短信内容判断设备是否接收到短信
访问照相设备 请求访问使用照相设备
兼容设备 安卓4.4以上，如果只在“缓存目录”读写数据，就不需要使用“WRITE_EXTERNAL_STORAGE”权限。但应用要兼容到安卓4.4以下还是要使用的
允许运行任务信息 允许应用程序获取有关当前或最近运行的任务信息、运行任务活动信息
访问网络 访问网络权限
十一、联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时（比如更正个人信息、撤回同意等），您可以通过以下方式与我们联系：
1.您可以将问题发送至 awes.when@gmail.com
2.将您的问题邮寄至下列地址：
中国江苏省无锡市经开区金融三街置业大厦6号楼17层（收）
邮编：214000
我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内答复您的请求。
无锡创造软件有限公司