隐私政策隐私政策

更新日期:2022年11月2日

生效日期:2022年11月2日



中智关爱通(“我们”)非常重视您的隐私保护和个人信息安全,将按法律法规要求采取相应的安全措施。本政策阐述了我们在处理通过本网站(https://passport.guanaitong.com/)/“给到”APP(以下统称“给到产品”)所收集到的个人信息方面的政策,特别说明的是,本政策不适用于其他第三方向您收集的个人信息,也不适用于【中智关爱通】已另行独立设置法律声明及隐私权政策的产品或服务。

在使用【中智关爱通】的产品或服务前,请您务必仔细阅读本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读,并在确认充分理解并完全同意后使用相关产品或服务。一旦您开始使用我们的产品或服务,即表示您已充分理解并完全同意本政策。如对本政策内容有任何疑问、意见或建议,您可通过我们提供的各种联系方式与我们联系。

本政策包含以下内容章节:

1. 我们如何收集和使用您的个人信息

2. 信息自动收集技术

3. 我们如何共享、转让、公开披露您的个人信息

4. 信息的存储

5. 信息安全措施

6. 您的权利

7. 未成年人保护

8. 本政策的修改与更新

9. 如何联系我们



相关定义:

个人信息:以电子或者其他方式记录的能够单独或者与其他信息结合可以识别特定自然人身份或反映特定自然人活动情况的各种信息(示例参见附表A),不包括匿名化处理后的信息。

个人敏感信息:一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息(示例参见附表B)。

企业用户:指注册、登录、使用给到产品及服务并获得管理权限的个人或组织,包括但不限于法人(如公司、政府机构、事业单位等)、非法人组织(如合伙企业等)、个体工商户等(又称“企业用户”“您所加入的企业用户”或“您的企业”);企业用户可以通过【中智关爱通】创建其福利平台(指由企业用户创建并管理的,可以多人加入使用福利的虚拟空间),邀请并授权个人用户加入其平台成为最终用户。

企业用户管理员:指经企业用户指定,拥有企业用户管理后台系统操作权限的个人;企业用户管理员可以为一人或多人。

个人用户/最终用户:指被企业用户邀请加入企业福利平台,注册使用给到的个人用户,以下称“您”或“最终用户”。

匿名化处理:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

去标识化处理:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。



一、我们如何收集您的个人信息

为向您和企业用户提供便捷、高效的服务以及保障您的帐号安全,我们将需要向您通过如下渠道收集您在注册、使用服务时主动提供、授权提供或因为使用服务而产生的个人信息:

1、注册成为用户和用户登录及激活

为创建账号及完成注册的需要,在注册账号时将通过以下三种方式:

(1)为完成注册成为用户的程序、创建账号的需要,在注册账号时您将授权您所在的企业用户管理员提供以下信息:手机号或邮箱。在您登录及激活时,如果您拒绝我们采集这些信息,将无法享受登录后的产品及服务,为保护您的个人权益,您应立即停止尝试或进行任何后续登录、激活及购买产品、使用服务的行为,并请及时与企业用户管理员联系。

(2)当您登录或激活账号时,我们将根据您所在企业提供的手机号或邮箱通过发送验证码的方式来验证您的身份是否有效。为了保证您的账户及个人信息安全,我们建议您使用经过您本人实名认证的手机号。若您发现注册账号并非您本人实名认证的手机号,建议您换绑或者更换手机号,以免您的账号使用环境因非本人实名原因有较高安全风险。当我们发现您的账号存在安全隐患(如:登录设备发生改变)时,我们会通过弹窗提示的方式提醒您账号可能存在异常。

(3)您所在的企业用户可能委托我们从第三方获取您授权共享的账号信息,并在您同意本隐私政策后将您的第三方账号与您的关爱通账号绑定,使您可以通过第三方账号直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

(4)您理解并知悉,企业用户委托我们提供员工福利服务及处理企业用户和该企业用户的最终用户在使用给到过程中提交或产生的信息和数据,包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息,以及为完成企业员工福利需求而由最终用户提交给企业用户的信息(以下简称“受托处理的个人信息”)。企业用户是此类个人信息的处理者。我们接受企业用户的委托,根据企业用户的指示(包括企业用户以及企业用户管理员通过管理后台进行的操作等),以及我们与企业用户间的协议或基于提供办公管理及通讯服务等目的处理此类个人信息。

受托处理的个人信息包括:

a) 您的姓名、性别、手机号以及身份证等企业用户提交或要求您提供的个人信息。

b) 所属企业、座机号码、电子邮箱地址、隶属部门、级别、工号、劳动关系、工会身份、是否驻外等与企业用户相关或企业用户分配给您的信息。

c) 其他由企业用户选择提交的数据,如国籍、政治面貌、婚姻状况等。

d) 当您所在的企业选用部分福利功能(如:生日福利/生日汇、入职福利)时,您的企业用户管理员还将向我们提供以下信息:您的生日或入职日期。如您拒绝向我们提供这些信息,将影响您使用部分福利功能,但不影响您正常使用其他功能。

企业用户在上传,管理,收集,处理,存储,对外提供其最终用户个人信息和委托我们处理最终用户个人信息之前,应确保已经按照相关法律法规事先获得最终用户的明确同意(对于敏感个人信息已取得单独同意),且已充分告知最终用户相关数据收集的种类、目的、范围、使用方式、保护措施、保存期限、委托我们进行处理的情况以及其他《个人信息保护法》项下个人信息处理者应当告知的事项。

因此,如您对所在企业提供的员工福利范围或内容有任何疑问及意见,请您与企业用户管理员或员工福利负责部门联系。

2、我们为您提供服务过程中产生并收集的信息

当您使用给到服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全或基于遵守法律法规规定的需求,我们会收集您下述信息。这类信息是为提供APP基础服务必须收集的基础信息。

(1) 设备信息:根据您在安装及使用我们服务过程中的设备型号及授予的权限,我们会收集使用给到服务的设备相关信息,包括设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备,如手机的IMEI号、Mac地址、AndroidID等)、给到软件版本号以及设备加速器(如重力感应设备)、运行中进程信息等。

(2) 日志信息:当您使用我们服务时,我们会收集您对服务使用的日志信息,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息(如您在给到进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等。

(3) 商城服务

目前,我们与第三方(具体以商城中列明的服务商为准)一起合作为您提供商城服务。为使用商城服务购买商品或兑换福利,您应当主动在订单页面提供并按需更新以下信息:联系人姓名、手机号、收货地址。如您拒绝向我们提供这些信息,或未及时在订单页面提供或添加更新的个人信息,将无法实现商品收货。在您下单购买商城商品时,我们会将您提供的收货人信息(包括收货人姓名、手机号、地址)转委托第三方供应商为您实现商品发货和派送,具体参见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。为便于您实现关爱商城产品或服务的购买支付功能,您需调用“收银台”功能,您需在设置页面的付款验证设置页面主动选择您绑定的付款验证方式(包括Apple ID验证、手机动态验证码等)及提供您在关爱商城设置的付款密码。如您拒绝向我们提供这些信息,将无法完成商城订单的付款。在您提交的服务需要您采用现金方式自行支付时,您可以选择与我们合作的第三方支付机构(包括微信支付等支付通道,以下称“支付机构”)所提供的支付服务。我们需要将您的订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时,支付机构会通过其页面收集或验证您的银行卡(含储蓄卡、信用卡)及其他支付必要信息,以实现其确认您的支付指令并完成支付,具体适用各支付机构相应的隐私政策。

(4) 其他服务收集的信息和用途

a) 当您使用AI助手,奋斗食代(加班餐),奋斗班车(加班打车)、爱美食、爱打车等功能时,我们会在获得您的自主选择同意后,记录您的地理位置信息,其中,我们将收集并且存储您使用AI助手、奋斗食代(加班餐)、爱美食、爱打车时提供的地理位置信息,针对您使用奋斗班车(加班打车)时提供的地理位置信息,我们将在收集后共享给相关供应商,不会存储该地理位置信息。在使用上述功能时收集地理位置信息的目的是为了向您提供所在城市天气信息或订餐、订车服务。该信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用给到的其他功能。领取“奋斗班车”乘车福利后如您下单使用“奋斗班车”服务,我们将采集您在产品页面填写或选择的订单信息(包括用户识别号、下单手机号及行程信息),并将前述定位信息及订单信息通过系统后台共享给供应商以协助您完成第三方平台的“奋斗班车”服务交易,具体参见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。如果您拒绝我们采集这些信息,则无法使用您领取的乘车福利。

b) 当您使用语音搜索、客服中心-语音信息、AI助手-语音输入时,我们会在获得您的同意后,收集您的语音内容、待转换的语音或文字信息、待搜索的信息,以方便您通过语音方式快速输入文字。请您放心,我们对信息缓存并实时处理之后,向您返回处理结果,不会保存您的数据。

c) 当您使用拨打客服电话功能时,我们会在获得您的自主选择同意后,获取拨打电话权限,因为拨打电话权限是实现自动输入客户电话号码功能所必需的,拒绝提供这项权限后,您可手动输入客服电话拨打客服热线,但不影响您正常使用给到的其他功能。

d) 当您使用“健康走”功能时,我们需要收集您的步数信息,向您的同事展示与比较。该信息属于敏感信息,拒绝提供这些信息仅会影响您的步数信息展示,您仍可查看其他同事的步数信息且不影响您正常使用给到的其他功能。

e) 当您使用更换头像功能,客服中心-功能反馈拍照上传功能,首页-扫一扫、上传发票等功能时我们会在获得您的同意后,访问您的相机、相册,并存储您选择的照片。拒绝提供该权限仅会使您无法使用上述功能,但不影响您正常使用给到的其他功能。

f) 当您在答心上成功预约后,您选择通过视频咨询功能(视频通话)方式进行咨询时,我们将访问您的设备索取开启相机、麦克风的访问权限,以实现视频咨询功能(视频通话)服务。

g) 以上权限如您拒绝,仅会使您无法使用该功能,但不影响您正常使用其他功能。同时,您也可随时通过您的设备系统设置页面关闭该权限。请您注意,您开启权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

h) 为了能够正常的为您提供服务,部分内容需要缓存至设备中,同时防止由于网络原因影响您正常使用给到产品,我们需要获取“读写存储”权限,由于该项权限十分重要,拒绝提供该权限可能影响您正常访问我们的网站及APP,为了避免影响您的正常使用,建议您通过授权。

(5) 前往第三方平台使用第三方服务

为使用第三方服务,如【大众点评、网易严选、奋斗食代】等(具体以第三方服务展示的功能名称为准)提供的商城购物服务及本地生活类服务等,您需同意我们使用您的账户在系统中的用户识别号及您在账户信息中填写的手机号,并于您点击前往第三方平台时通过系统后台向第三方合作伙伴共享用户识别号及手机号,我们将在您首次跳转进入第三方平台时取得您的授权。在您跳转进入第三方平台页面后,您还需根据第三方的要求提供信息,具体个人信息的种类、处理方式、处理目的以第三方要求为准。如您拒绝同意采集用户识别号及手机号,或未及时更新手机号信息,将无法使用第三方平台服务,您应停止点击进入第三方平台的操作;在您跳转进入第三方平台页面后进行的相关操作及按照第三方要求提供个人信息的行为与我们的服务无关,请及时联系第三方平台处理。

此外,为了第三方向您提供服务,我们可能会向第三方提供您的个人信息,具体详见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。

(6) 体检产品相关服务

目前,我们的第三方服务商(具体以APP中列明的服务商为准)通过与关爱通合作为您提供体检产品相关服务,关爱通为您提供服务预约信息发送、体检报告寄送等信息服务。您可以通过拨打关爱通体检预约电话400-823-3376、扫描体检卡上的二维码前往体检预约网站或者通过给到产品预约页面享受体检服务。为便于您使用此类服务,您需要主动提供并按需更新您的以下个人信息:您的姓名、手机号、性别、出生日期、证件类型、证件号码。此外,当体检机构检测出重大阳性病历,且在联系不到您本人或者无法履行告知义务等紧急情况下,为了保护您的生命健康安全,我们将受体检机构的委托收集您的体检信息并提供给您所在的企业,以便您所在的企业能通知到您进行进一步的核查。为协助您购买及使用第三方服务商提供的体检产品相关服务,您同意我们将前述个人信息共享给您已购产品的第三方服务商,具体参见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。如果您拒绝我们采集这些信息,或未及时在个人信息页面提供更新的个人信息,将无法使用相应体检产品服务。关爱通仅向您提供体检产品相关的信息服务,请您根据第三方服务商展示的产品信息、服务协议及风险提示谨慎开展交易,如您对体检产品服务存在疑问,请及时联系向您提供体检、服务的第三方服务商。

(7) 员工互动沟通功能

为在互动类应用中为您提供员工互动沟通服务(如员工通讯录、活动发起、生日祝福、认可感谢等,具体以服务页面中列明的服务内容为准),该服务将根据您所在企业的要求开放企业员工内部检索功能,以向您精准提供您所在企业指定的员工互动类应用服务,您需在互动类应用页面主动提供及按需更新以下信息:姓名、生日信息、联系方式(如有需要)。如您拒绝向我们提供这些信息,或未及时在互动类应用页面提供更新的个人信息,将无法享受互动类应用服务,但不影响您正常使用其他功能。

(8) 答心服务

我们通过第三方服务商与我们合作为您提供答心服务,包括心理咨询、心理测试、正念冥想等EAP模块内容。您可以通过给到产品、答心微信公众号、答心H5页面、EAP热线预约或者使用答心服务。

a) 为便于您使用答心心理咨询服务,我们需要收集您的手机号、预约时间、咨询方式,将您的信息与咨询师信息匹配时,才能实现预约功能。如果您不提供相关信息,您将无法成功预约。另外,您在预约时还可以告知我们您的性别、所在的城市、紧急联系人、以及您困扰的主要内容,以便我们根据以上信息能匹配到更适合您的咨询师,但如果您不提供这些补充信息,不会影响您使用答心的心理咨询预约功能。您提供的上述信息,仅限于我们或您申请的咨询师可查看,并有责任进行保密。

b) 当咨询结束后,我们将通过页面提示或发送回访短信的方式,提醒您填写回访问卷。填写回访问卷后,我们会收集您主动填写的年龄、工作年限、职务、级别信息以及咨询满意度,用于向您所在的企业用户反馈整体使用数据报告,请您放心,我们并不会因此披露您的个人信息及咨询情况。当您未填写回访问卷的情况下,我们可能需要通过采集手机号,向您发送填写回访问卷的短信提醒或者对您进行人工电话回访。但如果您不提供这些补充信息,不会影响您使用答心的心理咨询功能。如果在回访过程中出现负面评价,为了方便帮助您解决问题,我们可能还会收集您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)、与您的需求相关联的其他必要信息。我们收集这些信息仅是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。

c) 为提升您在接受服务过程中的体验,我们在扩展服务(包括视频咨询功能、头像编辑等)中可能会收集和使用您的个人信息,此信息非核心服务所需的信息。具体详见附表C《第三方共享清单》。如果您不提供这些个人信息,将导致您无法实现扩展服务,但不影响您对核心服务的正常使用。

9)客户服务

当您需要使用客服中心的功能反馈服务时,为了方便帮助您更快速地解决问题,我们可能会收集您的手机号、操作系统、屏幕分辨率,以及您与我们的沟通信息(包括上传文字/图片)。我们收集这些信息仅是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈您的用户意见,您可进一步联系客户解决。

10)改善我们的产品或服务

我们通过技术手段对数据进行去标识化处理后,有权在不透露个人信息的前提下对该等数据进行分析以提升产品服务。为向您及您所属企业提供“AI助手”个性化推荐功能,我们可能将所收集的您个人信息进行分析处理形成用户标签信息,并且为优化个性化推荐功能,我们可能将部分用户标签信息向第三方合作伙伴共享用于数据分析,具体详见“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。如您需关闭“AI助手”个性化推荐功能,可在“我的 - 设置 – 隐私设置 - 个性化内容推荐”中关闭。



二、信息自动收集技术

1. Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件, Cookie通常包含标识符、站点名称以及一些号码和字符,借助于Cookie,网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将Cookie用于本隐私政策所述目的之外的任何用途,您可根据自已的偏好管理或删除Cookie,您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

2. 网站信标和像索标签

除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术,例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务,网站信标通常是一种嵌入到网站中的透明图像。



三、我们如何共享、转让、公开披露您的个人信息

1. 我们如何共享您的个人信息

我们重视对您的个人信息的保护,您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分,对于您的个人信息,我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用,并严格保密。我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:

(1) 在获取明确同意的情况下共享:获得您的明确同意后。

(2) 根据法律法规、法律程序、政府主管部门的强制性要求或司法裁定而需对外共享您的个人信息。

(3) 在法律要求或允许的范围内,为了保护用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

(4) 与我们的关联公司共享:仅为实现本隐私政策中声明的目的,因为我们内部架构和分工的原因,我们的某些服务具体将由我们的关联公司提供。您的个人信息可能会与我们实际提供具体服务的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

(5) 与授权合作伙伴共享:为了向您提供更完善、优质的产品和服务,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在我们的平台中使用该第三方服务。通常我们与合作伙伴共享个人信息的处理方式有以下三类:

a) 委托第三方处理个人信息:

i. 针对自营商城(例如关爱商城),我们将委托第三方供应商处理您提供的收货人信息(包括收货人姓名、手机号、地址)以完成发货和配送;

ii. 针对奋斗班车(加班打车)服务,我们将委托第三方供应商处理您的定位信息及订单信息(包括用户识别号、下单手机号及行程信息),以完成“奋斗班车”的服务和交易;

iii. 针对体检服务,我们受到您所在企业的委托,转委托您的企业指定的体检机构处理您的个人信息(包括姓名、电话、性别、出生日期、身份证号)以完成体检服务配置;

iv. 针对答心服务,我们受您所在企业的委托,转委托咨询师处理您的个人信息(包括您的手机号、预约时间、咨询方式);或者基于学术研究而使用您的去标识化的个人信息(包括您的年龄、岗位等个人特征信息)以制作行业内的职业心理健康指数模型或体现一定人群测验普遍特性的测验常模。

b) 受第三方委托处理个人信息:

i. 针对体检服务,当体检机构检测出重大阳性病历,在联系不到该您本人或者不履行告知义务时,我们将受体检机构的委托收集您的体检信息并提供给您所在的企业;

ii. 针对答心服务,我们还将受您所在企业的委托,将您的咨询情况进行去标识化处理(包括您的年龄、岗位等个人特征信息)后制成企业整体数据报告,以便您所在的企业了解企业内员工整体心理健康状态。

c) 向第三方提供个人信息:

i. 针对非自营商城(例如唯品会),我们将收货人信息(包括收货人姓名、手机号、地址)提供给第三方以完成发货和配送;在您主动填写上述信息时,视为我们已取得您的单独同意;

ii. 针对体检服务,您在预约体检的页面主动提供您的姓名、手机号、性别、出生日期、证件类型、证件号码,我们将提供给您指定的体检机构(体检机构的名称、联系方式以实际订单页面为准),以完成体检以及体检报告寄送服务;在您主动填写上述信息时,视为我们已取得您的单独同意;

iii. 如果确有必要进行数据的跨境传输,我们会单独向您明确告知(包括数据出境的数据类型、处理目的、接收方的名称或者姓名、联系方式、处理方式、使用内容、安全保障措施、安全风险、您向境外接收方行使《个人信息保护法》规定权利的方式和程序等事项),并征得您的授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。请您注意在使用【中智关爱通】过程中保护自己的各类信息。因您保管不善或自行披露其隐私信息导致损失的,我们不承担责任。

如我们使用您的个人信息超出了与收集时所声明的目的,我们将在使用前再次向您告知并征得您的明示同意。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1) 在获取明确同意的情况下转让:在向您告知披露的信息类型和目的且获得您的明确同意后,我们会向其他方转让您的个人信息;

(2) 在涉及合并、收购或破产清算时,如涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,如果本隐私政策中约定的个人信息的处理目的、处理方式、处理的个人信息种类发生任何改变,该公司、组织将重新向您征求授权同意。

3. 公开披露

公开披露是指向社会或不特定人群发布信息的行为。我们仅会在以下情况下,公开披露您的个人信息:

(1) 在向您告知披露的信息类型和目的且获得您明确同意后;

(2) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(3) 需要特别说明的是,关于最终用户相关信息如何在其加入的企业用户工作平台中对外披露或共享,由企业用户决定并管理,如果您对此有任何疑问或意见,您理解并同意联系您所在企业用户或企业用户管理员处理。

4. 接入第三方SDK或其他应用程序

为保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的APP可能会包含第三方SDK或其他类似应用程序,如您在我们的平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。目前我们APP中包含的第三方SDK服务请具体查阅附表C《第三方共享清单》。

前述服务商收集和处理信息等行为应遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK及类似服务前先行查看其隐私条款。为保障您的合法权益,如您发现这类SDK等类似应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。



四、信息的存储

我们会按照法律法规规定将在中华人民共和国境内收集的用户个人信息存储于中国境内。

在您使用我们的产品与/或服务期间,您的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。

当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动,以及关闭第三方应用服务接口,避免第三方服务收集及继续使用个人信息。



五、信息安全措施

1. 我们建立规范的制度流程、按照ISO27001及公安部三级等级保护等各类安全技术规范来保障您的个人信息安全。例如我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。

2. 我们会采取一切合理可行的措施,确保未收集无关的个人信息,并防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL /TLS)、去标识化或匿名化处理等手段来保护您的个人信息。

3. 互联网并非绝对安全的环境,而且电子邮件、即时通讯的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息,请使用复杂密码,协助我们保证您的账号安全。

4. 互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

5. 在不幸发生个人信息安全事件后,我们依法启动应急预案,阻止安全事件扩大,并按照法律法规的要求,在及时向您告知:安全事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

6. 在信息安全方面,我们已达到ISO27001、网络安全等级保护认证标准的要求,并已获得了相应的认证。

7. 我们会尽力保护您的个人信息。我们也请您理解,任何安全措施都无法做到无懈可击。



六、您的权利

针对您的个人信息,您可根据适用法律法规享有相应的权利,包括:您可以行使个人信息查阅和更正、删除、撤回、复制、可携带权的权利。

1. 查阅您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。您知晓并同意,如果您想行使数据访问权,可以通过以下方式自行访问:

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和订单信息、更改您的密码、添加安全信息或关闭您的账户等,您可以登录给到APP,通过访问“我的→个人信息”、“我的→设置”或者通过登录员工关爱平台官方网站,在“个人中心→设置→个人信息”、“个人中心→安全中心”执行此类操作。

搜索信息——您可以在给到APP中“首页 → 搜索→历史搜索”或“商城→ 搜索→历史搜索”中访问或清除您的搜索历史记录。

如果您无法通过上述链接访问这些个人信息,您可以联系您的企业管理员或通过我们的客服电话400 888 5818或在线客服反馈问题,我们会根据本隐私政策所列明的方式和期限响应您的请求。

2. 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“1.查阅您的个人信息”中罗列的方式自行更正或者提出更正申请。

如果您无法通过上述链接更正这些个人信息,您可以联系您的企业用户管理员或者通过我们的客服电话400 888 5818 或在线客服要求更正,我们会根据本隐私政策所列明的方式和期限响应您的请求。

3. 删除您的个人信息

在以下情形中,您可以通过向我们的邮箱发送邮件、或者通过在线客服反馈的方式向我们提出删除个人信息的请求:

(1) 如果我们处理个人信息的行为违反法律法规;

(2) 如果我们收集、使用您的个人信息,却未征得您的同意;

(3) 如果我们处理个人信息的行为违反了与您的约定;

(4) 如果您不再使用我们的产品或服务,或您注销了账号;

(5) 如果我们不再为您提供产品或服务。

若您仍然属于创建您的账号的企业,那么请联系您的企业用户来删除您的账号。若您已经是一个离职员工,那么请联系我们客服来删除您的账号,您产生的订单信息将会去标识化保存,我们将在合理期间内删除或匿名化处理您在该企业的相关个人信息。

当您或我们协助您删除相关信息后,若由于适用的法律和安全技术限制,我们可能无法立即从系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到可以删除或实现匿名化。

4. 改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式(具体操作方式详见(5)个人信息主体注销账户),撤回我们继续收集您个人信息的全部授权。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

5. 个人信息主体注销账户

您可注销当前的账户,您可以通过以下方式自行操作:

(1) 若您仍然就职于创建您账号的企业,那么请联系您的企业管理员来删除您的账号,但是也意味着您的企业将无法正常发放福利给您。

(2) 若您已经是一个离职员工,那么请联系我们客服来删除您的账号,您在平台上产生的交易信息将会去标识化保存。

您注销账号后,我们将停止为您提供产品与/或服务,并根据适用法律的要求删除您的个人信息,或进行匿名化处理。

6. 个人信息主体获取个人信息副本

您有权获取您的个人信息副本,您可以通过以下方式操作:

联系我们的客服电话400 888 5818或在线客服。

在技术可行且在符合国家网信部门规定条件的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。

7. 响应您的上述请求

为了保障安全,我们可能需要您提供书面请求,或提供您的身份证明文件。我们将在收到您反馈并验证您的身份后的15天内答复您的请求。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝,并向您说明理由。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的;

(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4) 有充分证据表明您存在主观恶意或滥用权利的;

(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(6) 涉及商业秘密的。



七、未成年人保护

1、未成年人使用我们的产品/服务前应取得其监护人的同意。如您为未成年人,在使用我们的产品/服务前,应在监护人监护、指导下共同阅读本隐私政策,且应在监护人明确同意和指导下使用我们的产品/服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息。

2、我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下收集、使用、共享、转让或公开披露此信息。

3、对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:

(1)对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜,并制定儿童个人信息保护的内部专门制度。

(2)当您作为监护人为被监护的儿童选择使用我们服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。

(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。

4、若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,您可以通过本隐私政策第九条“如何联系我们”中公示的联系方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会尽快删除相关数据。



八、本政策的修改与更新

1. 本政策受中华人民共和国法律管辖,如其内容与相关法律规定相抵触,应以法律规定为准。本政策为可分割的,被判决或裁定为无效的内容不影响其他内容的有效性。

2. 为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款,该等更新构成本《隐私政策》的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们将在更新后的本隐私政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,并取得您的同意,如该等更新造成您在本隐私政策下权利的实质减少或重大变更,我们会再次征求您的明示同意。

3. 重大变更包括但不限于:

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的处理方式等;

(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3) 个人信息共享、转让或公开披露的主要对象发生变化;

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

(6) 个人信息安全影响评估报告表明存在高风险时。



九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:

客服电话:400 888 5818

公司名称:中智关爱通(上海)科技股份有限公司

注册地址:上海市宜山路700号普天信息产业园C4幢1-2楼

个人信息保护相关负责人联系方式:杨勇

电话:021-34014620,邮箱:law@guanaitong.com

一般情况下,我们将在十五天内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向监管部门进行投诉或向有管辖权的法院提起诉讼。





附表A 个人信息举例(出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》)

个人基本资料

个人姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

网络身份标识信息

个人信息主体账号、 IP 地址、个人数字证书等

个人健康生理信息

个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、

手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等,以及与个人身体健康状况相关的信息,如体重、身高、肺活量等

个人教育工作信息

个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等

个人财产信息

银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、

房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人通信信息

通信记录和内容、短信、彩信、电子邮件,以及描述个人通信的数据(通常称为元数据)等

联系人信息

通讯录、好友列表、群列表、电子邮件地址列表等

个人上网记录

指通过日志储存的个人信息主体操作记录,包括网站浏览记录、软件使用记录、点击记录、收藏列表等

个人常用设备信息

指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如

IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息

个人位置信息

包括行踪轨迹、精准定位信息、住宿信息、经纬度等

其他信息

婚史、宗教信仰、性取向、未公开的违法犯罪记录等



附表B 个人敏感信息举例(出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》)

个人财产信息

银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人健康生理信息

个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等

其他信息

性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等



附表C 第三方共享清单

为保障我们的APP的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的,当我们的服务需求或业务功能变更时,我们会修改本清单,以向你说明最新情况。

我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。我们将对接入的相关第三方SDK在以下目录中列明。你可以通过相关链接查看第三方的数据使用和保护规则。

请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附上其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。:



第三方名称:上海游昆信息技术有限公司

使用目的与场景:一键登录、信息推送

使用权限:读取用户设备信息

个人信息收集类型:系统运行信息、网络状态信息、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、SIM卡识别码(ICCID)、SIM卡序列号、Android ID、Serial Number、应用列表信息、应用活跃状态、基站信息、地理位置信息

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:www.mob.com/about/policy



友盟+SDK

第三方名称:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司

使用目的与场景:APP错误信息采集、用户数据分析

使用权限:

1. ACCESS_NETWORK_STATE

检测联网方式,在网络异常状态下避免数据发送,节省流量和电量。

2. READ_PHONE_STATE

获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供统计分析服务。

3. ACCESS_WIFI_STATE

获取WIFI mac地址,在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将WIFI mac地址作为用户的唯一标识,以便正常提供统计分析服务。

4. INTERNET

允许应用程序联网和发送统计数据的权限,以便提供统计分析服务。

个人信息收集类型:Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:www.umeng.com/page/policy





易观SDK

第三方名称:易观方舟数据分析服务公司

收集个人信息用途:消息推送以提供统计分析服务,并通过地理位置校准报表数据准确性,帮助我们不断提高为您提供服务的能力

收集个人信息权限:设置Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、运行中进程信息

共享方式:本地采集

第三方隐私政策链接:https://www.analysysdata.com/about-privacy.html



高德地图SDK

第三方SDK名称:

使用目的与场景:1. AI 加班餐,加班车提醒2. 加班餐,加班车,爱美食,爱打车应用3. 美团,饿了么,大众点评等需要定位的应用

使用权限:精确定位

个人信息收集类型:位置信息(经纬度、精确位置、粗略位置) 、

设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录】 、

设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:https://lbs.amap.com/pages/privacy/





科大讯飞语音

第三方名称:

使用目的与场景:语音搜索

使用权限:读取用户设备信息

个人信息收集类型:唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、运行中进程信息

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:https://www.xfyun.cn/doc/policy/privacy.html



Udesk

第三方名称:北京沃丰时代数据科技有限公司

使用目的与场景:IM客服系统

使用权限:读取用户设备信息、打电话、录音

个人信息收集类型:SDK版本号,屏幕尺寸,运营商,设备型号,手机操作系统版本号,App名称,App版本,时间戳,时区和网络

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:https://www.udesk.cn/terms_service.html



声网 Agora

第三方名称:上海兆言网络科技有限公司

使用目的与场景:用于在线视频咨询

个人信息收集类型:当前时间戳、订单的 ID、 用户 ID

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://docs.agora.io/cn/Agora%20Platform/privacy_whitepaper?platform=All%20Platforms



阿里云

第三方名称:阿里云计算有限公司

使用目的与场景:用于在线视频的语音提醒

个人信息收集类型:姓名、手机号

共享方式:表单传输/本地采集

隐私保护说明:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.6fa62c4aNiGcxs



微信支付SDK

第三方名称:财付通支付科技有限公司

使用目的与场景:完成订单支付

个人信息收集类型:订单号、交易金额

共享方式:后台接口传输

隐私保护说明:https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html



Bugly

第三方名称:深圳市腾讯计算机系统有限公司

使用目的与场景:1. APP 错误信息采集 2. 用户数据分析

使用权限:读取用户设备信息

个人信息收集类型:手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本 、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56



华为运动健康

第三方名称:华为软件技术有限公司

使用目的与场景:1、网络状态权限 2、健身运动权限

个人信息收集类型:个人基本资料:身高和体重

运动健康信息:步数、距离和爬高、速度、消耗热量、肺功能、中高强度运动、活动数据(如活动打点、锻炼、力量、跑步姿势、骑行等)、运动轨迹、睡眠、日常心率、营养、压力、心脏健康、血糖、血压、血氧、体温、生殖数据

设备信息:设备标识符(SN/MAC/Android ID)、设备的硬件信息(产品型号)、系统基本信息(操作系统)

帐号信息:华为帐号信息

应用信息:应用内设备标识符

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050071699



阿里云移动热修复

第三方名称:阿里云计算有限公司

使用目的与场景:1、按网络类型下发补丁 2、测试sd卡上的补丁进行修复验证 3、将日志存储在sd卡上4、允许网络请求,下载补丁时使用。

个人信息收集类型:运营商信息、网络信息、应用列表、INTERNET

设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录】)、

设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.4e605ff2GI4Egt



LinkedMe

第三方名称:北京微方程科技有限公司

使用目的与场景:1.用于生成短链 2.将日志存储在SD卡上

个人信息收集类型:网络连接状态、SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、手机号、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、剪切板内容、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:
https://docs.linkedme.cc/Public/Uploads/2019-12-18/5df9dc6990f6d.docx



更新日期:2022年9月22日
隐私政策

更新日期:2022年9月28日

生效日期:2022年9月28日



中智关爱通(“我们”)非常重视您的隐私保护和个人信息安全,将按法律法规要求采取相应的安全措施。本政策阐述了我们在处理通过本网站(https://passport.guanaitong.com/)/“给到”APP(以下统称“给到产品”)所收集到的个人信息方面的政策,特别说明的是,本政策不适用于其他第三方向您收集的个人信息,也不适用于【中智关爱通】已另行独立设置法律声明及隐私权政策的产品或服务。

在使用【中智关爱通】的产品或服务前,请您务必仔细阅读本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读,并在确认充分理解并完全同意后使用相关产品或服务。一旦您开始使用我们的产品或服务,即表示您已充分理解并完全同意本政策。如对本政策内容有任何疑问、意见或建议,您可通过我们提供的各种联系方式与我们联系。

本政策包含以下内容章节:

1. 我们如何收集和使用您的个人信息

2. 信息自动收集技术

3. 我们如何共享、转让、公开披露您的个人信息

4. 信息的存储

5. 信息安全措施

6. 您的权利

7. 未成年人保护

8. 本政策的修改与更新

9. 如何联系我们



相关定义:

个人信息:以电子或者其他方式记录的能够单独或者与其他信息结合可以识别特定自然人身份或反映特定自然人活动情况的各种信息(示例参见附表A),不包括匿名化处理后的信息。

个人敏感信息:一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息(示例参见附表B)。

企业用户:指注册、登录、使用给到产品及服务并获得管理权限的个人或组织,包括但不限于法人(如公司、政府机构、事业单位等)、非法人组织(如合伙企业等)、个体工商户等(又称“企业用户”“您所加入的企业用户”或“您的企业”);企业用户可以通过【中智关爱通】创建其福利平台(指由企业用户创建并管理的,可以多人加入使用福利的虚拟空间),邀请并授权个人用户加入其平台成为最终用户。

企业用户管理员:指经企业用户指定,拥有企业用户管理后台系统操作权限的个人;企业用户管理员可以为一人或多人。

个人用户/最终用户:指被企业用户邀请加入企业福利平台,注册使用给到的个人用户,以下称“您”或“最终用户”。

匿名化处理:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

去标识化处理:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。



一、我们如何收集您的个人信息

为向您和企业用户提供便捷、高效的服务以及保障您的帐号安全,我们将需要向您通过如下渠道收集您在注册、使用服务时主动提供、授权提供或因为使用服务而产生的个人信息:

1、注册成为用户和用户登录及激活

为创建账号及完成注册的需要,在注册账号时将通过以下三种方式:

(1)为完成注册成为用户的程序、创建账号的需要,在注册账号时您将授权您所在的企业用户管理员提供以下信息:手机号或邮箱。在您登录及激活时,如果您拒绝我们采集这些信息,将无法享受登录后的产品及服务,为保护您的个人权益,您应立即停止尝试或进行任何后续登录、激活及购买产品、使用服务的行为,并请及时与企业用户管理员联系。

(2)当您登录或激活账号时,我们将根据您所在企业提供的手机号或邮箱通过发送验证码的方式来验证您的身份是否有效。为了保证您的账户及个人信息安全,我们建议您使用经过您本人实名认证的手机号。若您发现注册账号并非您本人实名认证的手机号,建议您换绑或者更换手机号,以免您的账号使用环境因非本人实名原因有较高安全风险。当我们发现您的账号存在安全隐患(如:登录设备发生改变)时,我们会通过弹窗提示的方式提醒您账号可能存在异常。

(3)您所在的企业用户可能委托我们从第三方获取您授权共享的账号信息,并在您同意本隐私政策后将您的第三方账号与您的关爱通账号绑定,使您可以通过第三方账号直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

(4)您理解并知悉,企业用户委托我们提供员工福利服务及处理企业用户和该企业用户的最终用户在使用给到过程中提交或产生的信息和数据,包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息,以及为完成企业员工福利需求而由最终用户提交给企业用户的信息(以下简称“受托处理的个人信息”)。企业用户是此类个人信息的处理者。我们接受企业用户的委托,根据企业用户的指示(包括企业用户以及企业用户管理员通过管理后台进行的操作等),以及我们与企业用户间的协议或基于提供办公管理及通讯服务等目的处理此类个人信息。

受托处理的个人信息包括:

a) 您的姓名、性别、手机号以及身份证等企业用户提交或要求您提供的个人信息。

b) 所属企业、座机号码、电子邮箱地址、隶属部门、级别、工号、劳动关系、工会身份、是否驻外等与企业用户相关或企业用户分配给您的信息。

c) 其他由企业用户选择提交的数据,如国籍、政治面貌、婚姻状况等。

d) 当您所在的企业选用部分福利功能(如:生日福利/生日汇、入职福利)时,您的企业用户管理员还将向我们提供以下信息:您的生日或入职日期。如您拒绝向我们提供这些信息,将影响您使用部分福利功能,但不影响您正常使用其他功能。

企业用户在上传,管理,收集,处理,存储,对外提供其最终用户个人信息和委托我们处理最终用户个人信息之前,应确保已经按照相关法律法规事先获得最终用户的明确同意(对于敏感个人信息已取得单独同意),且已充分告知最终用户相关数据收集的种类、目的、范围、使用方式、保护措施、保存期限、委托我们进行处理的情况以及其他《个人信息保护法》项下个人信息处理者应当告知的事项。

因此,如您对所在企业提供的员工福利范围或内容有任何疑问及意见,请您与企业用户管理员或员工福利负责部门联系。

2、我们为您提供服务过程中产生并收集的信息

当您使用给到服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全或基于遵守法律法规规定的需求,我们会收集您下述信息。这类信息是为提供APP基础服务必须收集的基础信息。

(1) 设备信息:根据您在安装及使用我们服务过程中的设备型号及授予的权限,我们会收集使用给到服务的设备相关信息,包括设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备,如手机的IMEI号、Mac地址、AndroidID等)、给到软件版本号以及设备加速器(如重力感应设备)、运行中进程信息等。

(2) 日志信息:当您使用我们服务时,我们会收集您对服务使用的日志信息,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息(如您在给到进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等。

(3) 商城服务

目前,我们与第三方(具体以商城中列明的服务商为准)一起合作为您提供商城服务。为使用商城服务购买商品或兑换福利,您应当主动在订单页面提供并按需更新以下信息:联系人姓名、手机号、收货地址。如您拒绝向我们提供这些信息,或未及时在订单页面提供或添加更新的个人信息,将无法实现商品收货。在您下单购买商城商品时,我们会将您提供的收货人信息(包括收货人姓名、手机号、地址)转委托第三方供应商为您实现商品发货和派送,具体参见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。为便于您实现关爱商城产品或服务的购买支付功能,您需调用“收银台”功能,您需在设置页面的付款验证设置页面主动选择您绑定的付款验证方式(包括Apple ID验证、手机动态验证码等)及提供您在关爱商城设置的付款密码。如您拒绝向我们提供这些信息,将无法完成商城订单的付款。在您提交的服务需要您采用现金方式自行支付时,您可以选择与我们合作的第三方支付机构(包括微信支付等支付通道,以下称“支付机构”)所提供的支付服务。我们需要将您的订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时,支付机构会通过其页面收集或验证您的银行卡(含储蓄卡、信用卡)及其他支付必要信息,以实现其确认您的支付指令并完成支付,具体适用各支付机构相应的隐私政策。

(4) 其他服务收集的信息和用途

a) 当您使用AI助手,奋斗食代(加班餐),奋斗班车(加班打车)、爱美食、爱打车等功能时,我们会在获得您的自主选择同意后,记录您的地理位置信息,其中,我们将收集并且存储您使用AI助手、奋斗食代(加班餐)、爱美食、爱打车时提供的地理位置信息,针对您使用奋斗班车(加班打车)时提供的地理位置信息,我们将在收集后共享给相关供应商,不会存储该地理位置信息。在使用上述功能时收集地理位置信息的目的是为了向您提供所在城市天气信息或订餐、订车服务。该信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用给到的其他功能。领取“奋斗班车”乘车福利后如您下单使用“奋斗班车”服务,我们将采集您在产品页面填写或选择的订单信息(包括用户识别号、下单手机号及行程信息),并将前述定位信息及订单信息通过系统后台共享给供应商以协助您完成第三方平台的“奋斗班车”服务交易,具体参见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。如果您拒绝我们采集这些信息,则无法使用您领取的乘车福利。

b) 当您使用语音搜索、客服中心-语音信息、AI助手-语音输入时,我们会在获得您的同意后,收集您的语音内容、待转换的语音或文字信息、待搜索的信息,以方便您通过语音方式快速输入文字。请您放心,我们对信息缓存并实时处理之后,向您返回处理结果,不会保存您的数据。

c) 当您使用拨打客服电话功能时,我们会在获得您的自主选择同意后,获取拨打电话权限,因为拨打电话权限是实现自动输入客户电话号码功能所必需的,拒绝提供这项权限后,您可手动输入客服电话拨打客服热线,但不影响您正常使用给到的其他功能。

d) 当您使用“健康走”功能时,我们需要收集您的步数信息,向您的同事展示与比较。该信息属于敏感信息,拒绝提供这些信息仅会影响您的步数信息展示,您仍可查看其他同事的步数信息且不影响您正常使用给到的其他功能。

e) 当您使用更换头像功能,客服中心-功能反馈拍照上传功能,首页-扫一扫、上传发票等功能时我们会在获得您的同意后,访问您的相机、相册,并存储您选择的照片。拒绝提供该权限仅会使您无法使用上述功能,但不影响您正常使用给到的其他功能。

f) 当您在答心上成功预约后,您选择通过视频咨询功能(视频通话)方式进行咨询时,我们将访问您的设备索取开启相机、麦克风的访问权限,以实现视频咨询功能(视频通话)服务。

g) 以上权限如您拒绝,仅会使您无法使用该功能,但不影响您正常使用其他功能。同时,您也可随时通过您的设备系统设置页面关闭该权限。请您注意,您开启权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

h) 为了能够正常的为您提供服务,部分内容需要缓存至设备中,同时防止由于网络原因影响您正常使用给到产品,我们需要获取“读写存储”权限,由于该项权限十分重要,拒绝提供该权限可能影响您正常访问我们的网站及APP,为了避免影响您的正常使用,建议您通过授权。

(5) 前往第三方平台使用第三方服务

为使用第三方服务,如【大众点评、网易严选、奋斗食代】等(具体以第三方服务展示的功能名称为准)提供的商城购物服务及本地生活类服务等,您需同意我们使用您的账户在系统中的用户识别号及您在账户信息中填写的手机号,并于您点击前往第三方平台时通过系统后台向第三方合作伙伴共享用户识别号及手机号,我们将在您首次跳转进入第三方平台时取得您的授权。在您跳转进入第三方平台页面后,您还需根据第三方的要求提供信息,具体个人信息的种类、处理方式、处理目的以第三方要求为准。如您拒绝同意采集用户识别号及手机号,或未及时更新手机号信息,将无法使用第三方平台服务,您应停止点击进入第三方平台的操作;在您跳转进入第三方平台页面后进行的相关操作及按照第三方要求提供个人信息的行为与我们的服务无关,请及时联系第三方平台处理。

此外,为了第三方向您提供服务,我们可能会向第三方提供您的个人信息,具体详见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。

(6) 体检产品相关服务

目前,我们的第三方服务商(具体以APP中列明的服务商为准)通过与关爱通合作为您提供体检产品相关服务,关爱通为您提供服务预约信息发送、体检报告寄送等信息服务。您可以通过拨打关爱通体检预约电话400-823-3376、扫描体检卡上的二维码前往体检预约网站或者通过给到产品预约页面享受体检服务。为便于您使用此类服务,您需要主动提供并按需更新您的以下个人信息:您的姓名、手机号、性别、出生日期、证件类型、证件号码。此外,当体检机构检测出重大阳性病历,且在联系不到您本人或者无法履行告知义务等紧急情况下,为了保护您的生命健康安全,我们将受体检机构的委托收集您的体检信息并提供给您所在的企业,以便您所在的企业能通知到您进行进一步的核查。为协助您购买及使用第三方服务商提供的体检产品相关服务,您同意我们将前述个人信息共享给您已购产品的第三方服务商,具体参见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。如果您拒绝我们采集这些信息,或未及时在个人信息页面提供更新的个人信息,将无法使用相应体检产品服务。关爱通仅向您提供体检产品相关的信息服务,请您根据第三方服务商展示的产品信息、服务协议及风险提示谨慎开展交易,如您对体检产品服务存在疑问,请及时联系向您提供体检、服务的第三方服务商。

(7) 员工互动沟通功能

为在互动类应用中为您提供员工互动沟通服务(如员工通讯录、活动发起、生日祝福、认可感谢等,具体以服务页面中列明的服务内容为准),该服务将根据您所在企业的要求开放企业员工内部检索功能,以向您精准提供您所在企业指定的员工互动类应用服务,您需在互动类应用页面主动提供及按需更新以下信息:姓名、生日信息、联系方式(如有需要)。如您拒绝向我们提供这些信息,或未及时在互动类应用页面提供更新的个人信息,将无法享受互动类应用服务,但不影响您正常使用其他功能。

(8) 答心服务

我们通过第三方服务商与我们合作为您提供答心服务,包括心理咨询、心理测试、正念冥想等EAP模块内容。您可以通过给到产品、答心微信公众号、答心H5页面、EAP热线预约或者使用答心服务。

a) 为便于您使用答心心理咨询服务,我们需要收集您的手机号、预约时间、咨询方式,将您的信息与咨询师信息匹配时,才能实现预约功能。如果您不提供相关信息,您将无法成功预约。另外,您在预约时还可以告知我们您的性别、所在的城市、紧急联系人、以及您困扰的主要内容,以便我们根据以上信息能匹配到更适合您的咨询师,但如果您不提供这些补充信息,不会影响您使用答心的心理咨询预约功能。您提供的上述信息,仅限于我们或您申请的咨询师可查看,并有责任进行保密。

b) 当咨询结束后,我们将通过页面提示或发送回访短信的方式,提醒您填写回访问卷。填写回访问卷后,我们会收集您主动填写的年龄、工作年限、职务、级别信息以及咨询满意度,用于向您所在的企业用户反馈整体使用数据报告,请您放心,我们并不会因此披露您的个人信息及咨询情况。当您未填写回访问卷的情况下,我们可能需要通过采集手机号,向您发送填写回访问卷的短信提醒或者对您进行人工电话回访。但如果您不提供这些补充信息,不会影响您使用答心的心理咨询功能。如果在回访过程中出现负面评价,为了方便帮助您解决问题,我们可能还会收集您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)、与您的需求相关联的其他必要信息。我们收集这些信息仅是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。

c) 为提升您在接受服务过程中的体验,我们在扩展服务(包括视频咨询功能、头像编辑等)中可能会收集和使用您的个人信息,此信息非核心服务所需的信息。具体详见附表C《第三方共享清单》。如果您不提供这些个人信息,将导致您无法实现扩展服务,但不影响您对核心服务的正常使用。

9)客户服务

当您需要使用客服中心的功能反馈服务时,为了方便帮助您更快速地解决问题,我们可能会收集您的手机号、操作系统、屏幕分辨率,以及您与我们的沟通信息(包括上传文字/图片)。我们收集这些信息仅是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈您的用户意见,您可进一步联系客户解决。

10)改善我们的产品或服务

我们通过技术手段对数据进行去标识化处理后,有权在不透露个人信息的前提下对该等数据进行分析以提升产品服务。为向您及您所属企业提供“AI助手”个性化推荐功能,我们可能将所收集的您个人信息进行分析处理形成用户标签信息,并且为优化个性化推荐功能,我们可能将部分用户标签信息向第三方合作伙伴共享用于数据分析,具体详见“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。如您需关闭“AI助手”个性化推荐功能,可在“我的 - 设置 – 隐私设置 - 个性化内容推荐”中关闭。



二、信息自动收集技术

1. Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件, Cookie通常包含标识符、站点名称以及一些号码和字符,借助于Cookie,网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将Cookie用于本隐私政策所述目的之外的任何用途,您可根据自已的偏好管理或删除Cookie,您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

2. 网站信标和像索标签

除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术,例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务,网站信标通常是一种嵌入到网站中的透明图像。



三、我们如何共享、转让、公开披露您的个人信息

1. 我们如何共享您的个人信息

我们重视对您的个人信息的保护,您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分,对于您的个人信息,我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用,并严格保密。我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:

(1) 在获取明确同意的情况下共享:获得您的明确同意后。

(2) 根据法律法规、法律程序、政府主管部门的强制性要求或司法裁定而需对外共享您的个人信息。

(3) 在法律要求或允许的范围内,为了保护用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

(4) 与我们的关联公司共享:仅为实现本隐私政策中声明的目的,因为我们内部架构和分工的原因,我们的某些服务具体将由我们的关联公司提供。您的个人信息可能会与我们实际提供具体服务的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

(5) 与授权合作伙伴共享:为了向您提供更完善、优质的产品和服务,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在我们的平台中使用该第三方服务。通常我们与合作伙伴共享个人信息的处理方式有以下三类:

a) 委托第三方处理个人信息:

i. 针对自营商城(例如关爱商城),我们将委托第三方供应商处理您提供的收货人信息(包括收货人姓名、手机号、地址)以完成发货和配送;

ii. 针对奋斗班车(加班打车)服务,我们将委托第三方供应商处理您的定位信息及订单信息(包括用户识别号、下单手机号及行程信息),以完成“奋斗班车”的服务和交易;

iii. 针对体检服务,我们受到您所在企业的委托,转委托您的企业指定的体检机构处理您的个人信息(包括姓名、电话、性别、出生日期、身份证号)以完成体检服务配置;

iv. 针对答心服务,我们受您所在企业的委托,转委托咨询师处理您的个人信息(包括您的手机号、预约时间、咨询方式);或者基于学术研究而使用您的去标识化的个人信息(包括您的年龄、岗位等个人特征信息)以制作行业内的职业心理健康指数模型或体现一定人群测验普遍特性的测验常模。

b) 受第三方委托处理个人信息:

i. 针对体检服务,当体检机构检测出重大阳性病历,在联系不到该您本人或者不履行告知义务时,我们将受体检机构的委托收集您的体检信息并提供给您所在的企业;

ii. 针对答心服务,我们还将受您所在企业的委托,将您的咨询情况进行去标识化处理(包括您的年龄、岗位等个人特征信息)后制成企业整体数据报告,以便您所在的企业了解企业内员工整体心理健康状态。

c) 向第三方提供个人信息:

i. 针对非自营商城(例如唯品会),我们将收货人信息(包括收货人姓名、手机号、地址)提供给第三方以完成发货和配送;在您主动填写上述信息时,视为我们已取得您的单独同意;

ii. 针对体检服务,您在预约体检的页面主动提供您的姓名、手机号、性别、出生日期、证件类型、证件号码,我们将提供给您指定的体检机构(体检机构的名称、联系方式以实际订单页面为准),以完成体检以及体检报告寄送服务;在您主动填写上述信息时,视为我们已取得您的单独同意;

iii. 如果确有必要进行数据的跨境传输,我们会单独向您明确告知(包括数据出境的数据类型、处理目的、接收方的名称或者姓名、联系方式、处理方式、使用内容、安全保障措施、安全风险、您向境外接收方行使《个人信息保护法》规定权利的方式和程序等事项),并征得您的授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。请您注意在使用【中智关爱通】过程中保护自己的各类信息。因您保管不善或自行披露其隐私信息导致损失的,我们不承担责任。

如我们使用您的个人信息超出了与收集时所声明的目的,我们将在使用前再次向您告知并征得您的明示同意。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1) 在获取明确同意的情况下转让:在向您告知披露的信息类型和目的且获得您的明确同意后,我们会向其他方转让您的个人信息;

(2) 在涉及合并、收购或破产清算时,如涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,如果本隐私政策中约定的个人信息的处理目的、处理方式、处理的个人信息种类发生任何改变,该公司、组织将重新向您征求授权同意。

3. 公开披露

公开披露是指向社会或不特定人群发布信息的行为。我们仅会在以下情况下,公开披露您的个人信息:

(1) 在向您告知披露的信息类型和目的且获得您明确同意后;

(2) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(3) 需要特别说明的是,关于最终用户相关信息如何在其加入的企业用户工作平台中对外披露或共享,由企业用户决定并管理,如果您对此有任何疑问或意见,您理解并同意联系您所在企业用户或企业用户管理员处理。

4. 接入第三方SDK或其他应用程序

为保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的APP可能会包含第三方SDK或其他类似应用程序,如您在我们的平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。目前我们APP中包含的第三方SDK服务请具体查阅附表C《第三方共享清单》。

前述服务商收集和处理信息等行为应遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK及类似服务前先行查看其隐私条款。为保障您的合法权益,如您发现这类SDK等类似应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。



四、信息的存储

我们会按照法律法规规定将在中华人民共和国境内收集的用户个人信息存储于中国境内。

在您使用我们的产品与/或服务期间,您的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。

当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动,以及关闭第三方应用服务接口,避免第三方服务收集及继续使用个人信息。



五、信息安全措施

1. 我们建立规范的制度流程、按照ISO27001及公安部三级等级保护等各类安全技术规范来保障您的个人信息安全。例如我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。

2. 我们会采取一切合理可行的措施,确保未收集无关的个人信息,并防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL /TLS)、去标识化或匿名化处理等手段来保护您的个人信息。

3. 互联网并非绝对安全的环境,而且电子邮件、即时通讯的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息,请使用复杂密码,协助我们保证您的账号安全。

4. 互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

5. 在不幸发生个人信息安全事件后,我们依法启动应急预案,阻止安全事件扩大,并按照法律法规的要求,在及时向您告知:安全事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

6. 在信息安全方面,我们已达到ISO27001、网络安全等级保护认证标准的要求,并已获得了相应的认证。

7. 我们会尽力保护您的个人信息。我们也请您理解,任何安全措施都无法做到无懈可击。



六、您的权利

针对您的个人信息,您可根据适用法律法规享有相应的权利,包括:您可以行使个人信息查阅和更正、删除、撤回、复制、可携带权的权利。

1. 查阅您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。您知晓并同意,如果您想行使数据访问权,可以通过以下方式自行访问:

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和订单信息、更改您的密码、添加安全信息或关闭您的账户等,您可以登录给到APP,通过访问“我的→个人信息”、“我的→设置”或者通过登录员工关爱平台官方网站,在“个人中心→设置→个人信息”、“个人中心→安全中心”执行此类操作。

搜索信息——您可以在给到APP中“首页 → 搜索→历史搜索”或“商城→ 搜索→历史搜索”中访问或清除您的搜索历史记录。

如果您无法通过上述链接访问这些个人信息,您可以联系您的企业管理员或通过我们的客服电话400 888 5818或在线客服反馈问题,我们会根据本隐私政策所列明的方式和期限响应您的请求。

2. 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“1.查阅您的个人信息”中罗列的方式自行更正或者提出更正申请。

如果您无法通过上述链接更正这些个人信息,您可以联系您的企业用户管理员或者通过我们的客服电话400 888 5818 或在线客服要求更正,我们会根据本隐私政策所列明的方式和期限响应您的请求。

3. 删除您的个人信息

在以下情形中,您可以通过向我们的邮箱发送邮件、或者通过在线客服反馈的方式向我们提出删除个人信息的请求:

(1) 如果我们处理个人信息的行为违反法律法规;

(2) 如果我们收集、使用您的个人信息,却未征得您的同意;

(3) 如果我们处理个人信息的行为违反了与您的约定;

(4) 如果您不再使用我们的产品或服务,或您注销了账号;

(5) 如果我们不再为您提供产品或服务。

若您仍然属于创建您的账号的企业,那么请联系您的企业用户来删除您的账号。若您已经是一个离职员工,那么请联系我们客服来删除您的账号,您产生的订单信息将会去标识化保存,我们将在合理期间内删除或匿名化处理您在该企业的相关个人信息。

当您或我们协助您删除相关信息后,若由于适用的法律和安全技术限制,我们可能无法立即从系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到可以删除或实现匿名化。

4. 改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式(具体操作方式详见(5)个人信息主体注销账户),撤回我们继续收集您个人信息的全部授权。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

5. 个人信息主体注销账户

您可注销当前的账户,您可以通过以下方式自行操作:

(1) 若您仍然就职于创建您账号的企业,那么请联系您的企业管理员来删除您的账号,但是也意味着您的企业将无法正常发放福利给您。

(2) 若您已经是一个离职员工,那么请联系我们客服来删除您的账号,您在平台上产生的交易信息将会去标识化保存。

您注销账号后,我们将停止为您提供产品与/或服务,并根据适用法律的要求删除您的个人信息,或进行匿名化处理。

6. 个人信息主体获取个人信息副本

您有权获取您的个人信息副本,您可以通过以下方式操作:

联系我们的客服电话400 888 5818或在线客服。

在技术可行且在符合国家网信部门规定条件的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。

7. 响应您的上述请求

为了保障安全,我们可能需要您提供书面请求,或提供您的身份证明文件。我们将在收到您反馈并验证您的身份后的15天内答复您的请求。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝,并向您说明理由。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的;

(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4) 有充分证据表明您存在主观恶意或滥用权利的;

(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(6) 涉及商业秘密的。



七、未成年人保护

1、未成年人使用我们的产品/服务前应取得其监护人的同意。如您为未成年人,在使用我们的产品/服务前,应在监护人监护、指导下共同阅读本隐私政策,且应在监护人明确同意和指导下使用我们的产品/服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息。

2、我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下收集、使用、共享、转让或公开披露此信息。

3、对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:

(1)对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜,并制定儿童个人信息保护的内部专门制度。

(2)当您作为监护人为被监护的儿童选择使用我们服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。

(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。

4、若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,您可以通过本隐私政策第九条“如何联系我们”中公示的联系方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会尽快删除相关数据。



八、本政策的修改与更新

1. 本政策受中华人民共和国法律管辖,如其内容与相关法律规定相抵触,应以法律规定为准。本政策为可分割的,被判决或裁定为无效的内容不影响其他内容的有效性。

2. 为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款,该等更新构成本《隐私政策》的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们将在更新后的本隐私政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,并取得您的同意,如该等更新造成您在本隐私政策下权利的实质减少或重大变更,我们会再次征求您的明示同意。

3. 重大变更包括但不限于:

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的处理方式等;

(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3) 个人信息共享、转让或公开披露的主要对象发生变化;

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

(6) 个人信息安全影响评估报告表明存在高风险时。



九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:

客服电话:400 888 5818

公司名称:中智关爱通(上海)科技股份有限公司

注册地址:上海市宜山路700号普天信息产业园C4幢1-2楼

个人信息保护相关负责人联系方式:杨勇

电话:021-34014620,邮箱:law@guanaitong.com

一般情况下,我们将在十五天内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向监管部门进行投诉或向有管辖权的法院提起诉讼。





附表A 个人信息举例(出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》)

个人基本资料

个人姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

网络身份标识信息

个人信息主体账号、 IP 地址、个人数字证书等

个人健康生理信息

个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、

手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等,以及与个人身体健康状况相关的信息,如体重、身高、肺活量等

个人教育工作信息

个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等

个人财产信息

银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、

房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人通信信息

通信记录和内容、短信、彩信、电子邮件,以及描述个人通信的数据(通常称为元数据)等

联系人信息

通讯录、好友列表、群列表、电子邮件地址列表等

个人上网记录

指通过日志储存的个人信息主体操作记录,包括网站浏览记录、软件使用记录、点击记录、收藏列表等

个人常用设备信息

指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如

IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息

个人位置信息

包括行踪轨迹、精准定位信息、住宿信息、经纬度等

其他信息

婚史、宗教信仰、性取向、未公开的违法犯罪记录等



附表B 个人敏感信息举例(出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》)

个人财产信息

银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人健康生理信息

个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等

其他信息

性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等



附表C 第三方共享清单

为保障我们的APP的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的,当我们的服务需求或业务功能变更时,我们会修改本清单,以向你说明最新情况。

我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。我们将对接入的相关第三方SDK在以下目录中列明。你可以通过相关链接查看第三方的数据使用和保护规则。

请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附上其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。:



第三方名称:上海游昆信息技术有限公司

使用目的与场景:一键登录、信息推送

使用权限:读取用户设备信息

个人信息收集类型:系统运行信息、网络状态信息、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、SIM卡识别码(ICCID)、SIM卡序列号、Android ID、Serial Number、应用列表信息、应用活跃状态、基站信息、地理位置信息

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:www.mob.com/about/policy



友盟+SDK

第三方名称:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司

使用目的与场景:APP错误信息采集、用户数据分析

使用权限:

1. ACCESS_NETWORK_STATE

检测联网方式,在网络异常状态下避免数据发送,节省流量和电量。

2. READ_PHONE_STATE

获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供统计分析服务。

3. ACCESS_WIFI_STATE

获取WIFI mac地址,在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将WIFI mac地址作为用户的唯一标识,以便正常提供统计分析服务。

4. INTERNET

允许应用程序联网和发送统计数据的权限,以便提供统计分析服务。

个人信息收集类型:Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:www.umeng.com/page/policy





易观SDK

第三方名称:易观方舟数据分析服务公司

收集个人信息用途:消息推送以提供统计分析服务,并通过地理位置校准报表数据准确性,帮助我们不断提高为您提供服务的能力

收集个人信息权限:设置Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、运行中进程信息

共享方式:本地采集

第三方隐私政策链接:https://www.analysysdata.com/about-privacy.html



高德地图SDK

第三方SDK名称:

使用目的与场景:1. AI 加班餐,加班车提醒2. 加班餐,加班车,爱美食,爱打车应用3. 美团,饿了么,大众点评等需要定位的应用

使用权限:精确定位

个人信息收集类型:位置信息(经纬度、精确位置、粗略位置) 、

设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录】 、

设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:https://lbs.amap.com/pages/privacy/





科大讯飞语音

第三方名称:

使用目的与场景:语音搜索

使用权限:读取用户设备信息

个人信息收集类型:唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、运行中进程信息

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:https://www.xfyun.cn/doc/policy/privacy.html



Udesk

第三方名称:北京沃丰时代数据科技有限公司

使用目的与场景:IM客服系统

使用权限:读取用户设备信息、打电话、录音

个人信息收集类型:SDK版本号,屏幕尺寸,运营商,设备型号,手机操作系统版本号,App名称,App版本,时间戳,时区和网络

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:https://www.udesk.cn/terms_service.html



声网 Agora

第三方名称:上海兆言网络科技有限公司

使用目的与场景:用于在线视频咨询

个人信息收集类型:当前时间戳、订单的 ID、 用户 ID

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://docs.agora.io/cn/Agora%20Platform/privacy_whitepaper?platform=All%20Platforms



阿里云

第三方名称:阿里云计算有限公司

使用目的与场景:用于在线视频的语音提醒

个人信息收集类型:姓名、手机号

共享方式:表单传输/本地采集

隐私保护说明:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.6fa62c4aNiGcxs



微信支付SDK

第三方名称:财付通支付科技有限公司

使用目的与场景:完成订单支付

个人信息收集类型:订单号、交易金额

共享方式:后台接口传输

隐私保护说明:https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html



Bugly

第三方名称:深圳市腾讯计算机系统有限公司

使用目的与场景:1. APP 错误信息采集 2. 用户数据分析

使用权限:读取用户设备信息

个人信息收集类型:手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本 、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56



华为运动健康

第三方名称:华为软件技术有限公司

使用目的与场景:1、网络状态权限 2、健身运动权限

个人信息收集类型:个人基本资料:身高和体重

运动健康信息:步数、距离和爬高、速度、消耗热量、肺功能、中高强度运动、活动数据(如活动打点、锻炼、力量、跑步姿势、骑行等)、运动轨迹、睡眠、日常心率、营养、压力、心脏健康、血糖、血压、血氧、体温、生殖数据

设备信息:设备标识符(SN/MAC/Android ID)、设备的硬件信息(产品型号)、系统基本信息(操作系统)

帐号信息:华为帐号信息

应用信息:应用内设备标识符

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050071699



阿里云移动热修复

第三方名称:阿里云计算有限公司

使用目的与场景:1、按网络类型下发补丁 2、测试sd卡上的补丁进行修复验证 3、将日志存储在sd卡上

个人信息收集类型:运营商信息、网络信息、应用列表

设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录】)、

设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.4e605ff2GI4Egt



LinkedMe

第三方名称:北京微方程科技有限公司

使用目的与场景:1.用于生成短链 2.将日志存储在SD卡上

个人信息收集类型:网络连接状态、SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、手机号、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IMEI)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:
https://docs.linkedme.cc/Public/Uploads/2019-12-18/5df9dc6990f6d.docx




生效日期:2022年9月22日



中智关爱通(“我们”)非常重视您的隐私保护和个人信息安全,将按法律法规要求采取相应的安全措施。本政策阐述了我们在处理通过本网站(https://passport.guanaitong.com/)/“给到”APP(以下统称“给到产品”)所收集到的个人信息方面的政策,特别说明的是,本政策不适用于其他第三方向您收集的个人信息,也不适用于【中智关爱通】已另行独立设置法律声明及隐私权政策的产品或服务。

在使用【中智关爱通】的产品或服务前,请您务必仔细阅读本政策,特别是以粗体/粗体下划线标识的条款,您应重点阅读,并在确认充分理解并完全同意后使用相关产品或服务。一旦您开始使用我们的产品或服务,即表示您已充分理解并完全同意本政策。如对本政策内容有任何疑问、意见或建议,您可通过我们提供的各种联系方式与我们联系。

本政策包含以下内容章节:

1. 我们如何收集和使用您的个人信息

2. 信息自动收集技术

3. 我们如何共享、转让、公开披露您的个人信息

4. 信息的存储

5. 信息安全措施

6. 您的权利

7. 未成年人保护

8. 本政策的修改与更新

9. 如何联系我们



相关定义:

个人信息:以电子或者其他方式记录的能够单独或者与其他信息结合可以识别特定自然人身份或反映特定自然人活动情况的各种信息(示例参见附表A),不包括匿名化处理后的信息。

个人敏感信息:一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息(示例参见附表B)。

企业用户:指注册、登录、使用给到产品及服务并获得管理权限的个人或组织,包括但不限于法人(如公司、政府机构、事业单位等)、非法人组织(如合伙企业等)、个体工商户等(又称“企业用户”“您所加入的企业用户”或“您的企业”);企业用户可以通过【中智关爱通】创建其福利平台(指由企业用户创建并管理的,可以多人加入使用福利的虚拟空间),邀请并授权个人用户加入其平台成为最终用户。

企业用户管理员:指经企业用户指定,拥有企业用户管理后台系统操作权限的个人;企业用户管理员可以为一人或多人。

个人用户/最终用户:指被企业用户邀请加入企业福利平台,注册使用给到的个人用户,以下称“您”或“最终用户”。

匿名化处理:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

去标识化处理:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。



一、我们如何收集您的个人信息

为向您和企业用户提供便捷、高效的服务以及保障您的帐号安全,我们将需要向您通过如下渠道收集您在注册、使用服务时主动提供、授权提供或因为使用服务而产生的个人信息:

1、注册成为用户和用户登录及激活

为创建账号及完成注册的需要,在注册账号时将通过以下三种方式:

(1)为完成注册成为用户的程序、创建账号的需要,在注册账号时您将授权您所在的企业用户管理员提供以下信息:手机号或邮箱。在您登录及激活时,如果您拒绝我们采集这些信息,将无法享受登录后的产品及服务,为保护您的个人权益,您应立即停止尝试或进行任何后续登录、激活及购买产品、使用服务的行为,并请及时与企业用户管理员联系。

(2)当您登录或激活账号时,我们将根据您所在企业提供的手机号或邮箱通过发送验证码的方式来验证您的身份是否有效。为了保证您的账户及个人信息安全,我们建议您使用经过您本人实名认证的手机号。若您发现注册账号并非您本人实名认证的手机号,建议您换绑或者更换手机号,以免您的账号使用环境因非本人实名原因有较高安全风险。当我们发现您的账号存在安全隐患(如:登录设备发生改变)时,我们会通过弹窗提示的方式提醒您账号可能存在异常。

(3)您所在的企业用户可能委托我们从第三方获取您授权共享的账号信息,并在您同意本隐私政策后将您的第三方账号与您的关爱通账号绑定,使您可以通过第三方账号直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后,在符合相关法律和法规规定的前提下,使用您的这些个人信息。

(4)您理解并知悉,企业用户委托我们提供员工福利服务及处理企业用户和该企业用户的最终用户在使用给到过程中提交或产生的信息和数据,包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息,以及为完成企业员工福利需求而由最终用户提交给企业用户的信息(以下简称“受托处理的个人信息”)。企业用户是此类个人信息的处理者。我们接受企业用户的委托,根据企业用户的指示(包括企业用户以及企业用户管理员通过管理后台进行的操作等),以及我们与企业用户间的协议或基于提供办公管理及通讯服务等目的处理此类个人信息。

受托处理的个人信息包括:

a) 您的姓名、性别、手机号以及身份证等企业用户提交或要求您提供的个人信息。

b) 所属企业、座机号码、电子邮箱地址、隶属部门、级别、工号、劳动关系、工会身份、是否驻外等与企业用户相关或企业用户分配给您的信息。

c) 其他由企业用户选择提交的数据,如国籍、政治面貌、婚姻状况等。

d) 当您所在的企业选用部分福利功能(如:生日福利/生日汇、入职福利)时,您的企业用户管理员还将向我们提供以下信息:您的生日或入职日期。如您拒绝向我们提供这些信息,将影响您使用部分福利功能,但不影响您正常使用其他功能。

企业用户在上传,管理,收集,处理,存储,对外提供其最终用户个人信息和委托我们处理最终用户个人信息之前,应确保已经按照相关法律法规事先获得最终用户的明确同意(对于敏感个人信息已取得单独同意),且已充分告知最终用户相关数据收集的种类、目的、范围、使用方式、保护措施、保存期限、委托我们进行处理的情况以及其他《个人信息保护法》项下个人信息处理者应当告知的事项。

因此,如您对所在企业提供的员工福利范围或内容有任何疑问及意见,请您与企业用户管理员或员工福利负责部门联系。

2、我们为您提供服务过程中产生并收集的信息

当您使用给到服务时,为保障您正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全或基于遵守法律法规规定的需求,我们会收集您下述信息。这类信息是为提供APP基础服务必须收集的基础信息。

(1) 设备信息:根据您在安装及使用我们服务过程中的设备型号及授予的权限,我们会收集使用给到服务的设备相关信息,包括设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备,如手机的IMEI号、Mac地址、AndroidID等)、给到软件版本号以及设备加速器(如重力感应设备)、运行中进程信息等。

(2) 日志信息:当您使用我们服务时,我们会收集您对服务使用的日志信息,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息(如您在给到进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等。

(3) 商城服务

目前,我们与第三方(具体以商城中列明的服务商为准)一起合作为您提供商城服务。为使用商城服务购买商品或兑换福利,您应当主动在订单页面提供并按需更新以下信息:联系人姓名、手机号、收货地址。如您拒绝向我们提供这些信息,或未及时在订单页面提供或添加更新的个人信息,将无法实现商品收货。在您下单购买商城商品时,我们会将您提供的收货人信息(包括收货人姓名、手机号、地址)转委托第三方供应商为您实现商品发货和派送,具体参见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。为便于您实现关爱商城产品或服务的购买支付功能,您需调用“收银台”功能,您需在设置页面的付款验证设置页面主动选择您绑定的付款验证方式(包括Apple ID验证、手机动态验证码等)及提供您在关爱商城设置的付款密码。如您拒绝向我们提供这些信息,将无法完成商城订单的付款。在您提交的服务需要您采用现金方式自行支付时,您可以选择与我们合作的第三方支付机构(包括微信支付等支付通道,以下称“支付机构”)所提供的支付服务。我们需要将您的订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时,支付机构会通过其页面收集或验证您的银行卡(含储蓄卡、信用卡)及其他支付必要信息,以实现其确认您的支付指令并完成支付,具体适用各支付机构相应的隐私政策。

(4) 其他服务收集的信息和用途

a) 当您使用AI助手,奋斗食代(加班餐),奋斗班车(加班打车)、爱美食、爱打车等功能时,我们会在获得您的自主选择同意后,记录您的地理位置信息,其中,我们将收集并且存储您使用AI助手、奋斗食代(加班餐)、爱美食、爱打车时提供的地理位置信息,针对您使用奋斗班车(加班打车)时提供的地理位置信息,我们将在收集后共享给相关供应商,不会存储该地理位置信息。在使用上述功能时收集地理位置信息的目的是为了向您提供所在城市天气信息或订餐、订车服务。该信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用给到的其他功能。领取“奋斗班车”乘车福利后如您下单使用“奋斗班车”服务,我们将采集您在产品页面填写或选择的订单信息(包括用户识别号、下单手机号及行程信息),并将前述定位信息及订单信息通过系统后台共享给供应商以协助您完成第三方平台的“奋斗班车”服务交易,具体参见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。如果您拒绝我们采集这些信息,则无法使用您领取的乘车福利。

b) 当您使用语音搜索、客服中心-语音信息、AI助手-语音输入时,我们会在获得您的同意后,收集您的语音内容、待转换的语音或文字信息、待搜索的信息,以方便您通过语音方式快速输入文字。请您放心,我们对信息缓存并实时处理之后,向您返回处理结果,不会保存您的数据。

c) 当您使用拨打客服电话功能时,我们会在获得您的自主选择同意后,获取拨打电话权限,因为拨打电话权限是实现自动输入客户电话号码功能所必需的,拒绝提供这项权限后,您可手动输入客服电话拨打客服热线,但不影响您正常使用给到的其他功能。

d) 当您使用“健康走”功能时,我们需要收集您的步数信息,向您的同事展示与比较。该信息属于敏感信息,拒绝提供这些信息仅会影响您的步数信息展示,您仍可查看其他同事的步数信息且不影响您正常使用给到的其他功能。

e) 当您使用更换头像功能,客服中心-功能反馈拍照上传功能,首页-扫一扫、上传发票等功能时我们会在获得您的同意后,访问您的相机、相册,并存储您选择的照片。拒绝提供该权限仅会使您无法使用上述功能,但不影响您正常使用给到的其他功能。

f) 当您在答心上成功预约后,您选择通过视频咨询功能(视频通话)方式进行咨询时,我们将访问您的设备索取开启相机、麦克风的访问权限,以实现视频咨询功能(视频通话)服务。

g) 以上权限如您拒绝,仅会使您无法使用该功能,但不影响您正常使用其他功能。同时,您也可随时通过您的设备系统设置页面关闭该权限。请您注意,您开启权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

h) 为了能够正常的为您提供服务,部分内容需要缓存至设备中,同时防止由于网络原因影响您正常使用给到产品,我们需要获取“读写存储”权限,由于该项权限十分重要,拒绝提供该权限可能影响您正常访问我们的网站及APP,为了避免影响您的正常使用,建议您通过授权。

(5) 前往第三方平台使用第三方服务

为使用第三方服务,如【大众点评、网易严选、奋斗食代】等(具体以第三方服务展示的功能名称为准)提供的商城购物服务及本地生活类服务等,您需同意我们使用您的账户在系统中的用户识别号及您在账户信息中填写的手机号,并于您点击前往第三方平台时通过系统后台向第三方合作伙伴共享用户识别号及手机号,我们将在您首次跳转进入第三方平台时取得您的授权。在您跳转进入第三方平台页面后,您还需根据第三方的要求提供信息,具体个人信息的种类、处理方式、处理目的以第三方要求为准。如您拒绝同意采集用户识别号及手机号,或未及时更新手机号信息,将无法使用第三方平台服务,您应停止点击进入第三方平台的操作;在您跳转进入第三方平台页面后进行的相关操作及按照第三方要求提供个人信息的行为与我们的服务无关,请及时联系第三方平台处理。

此外,为了第三方向您提供服务,我们可能会向第三方提供您的个人信息,具体详见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。

(6) 体检产品相关服务

目前,我们的第三方服务商(具体以APP中列明的服务商为准)通过与关爱通合作为您提供体检产品相关服务,关爱通为您提供服务预约信息发送、体检报告寄送等信息服务。您可以通过拨打关爱通体检预约电话400-823-3376、扫描体检卡上的二维码前往体检预约网站或者通过给到产品预约页面享受体检服务。为便于您使用此类服务,您需要主动提供并按需更新您的以下个人信息:您的姓名、手机号、性别、出生日期、证件类型、证件号码。此外,当体检机构检测出重大阳性病历,且在联系不到您本人或者无法履行告知义务等紧急情况下,为了保护您的生命健康安全,我们将受体检机构的委托收集您的体检信息并提供给您所在的企业,以便您所在的企业能通知到您进行进一步的核查。为协助您购买及使用第三方服务商提供的体检产品相关服务,您同意我们将前述个人信息共享给您已购产品的第三方服务商,具体参见本隐私政策之“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。如果您拒绝我们采集这些信息,或未及时在个人信息页面提供更新的个人信息,将无法使用相应体检产品服务。关爱通仅向您提供体检产品相关的信息服务,请您根据第三方服务商展示的产品信息、服务协议及风险提示谨慎开展交易,如您对体检产品服务存在疑问,请及时联系向您提供体检、服务的第三方服务商。

(7) 员工互动沟通功能

为在互动类应用中为您提供员工互动沟通服务(如员工通讯录、活动发起、生日祝福、认可感谢等,具体以服务页面中列明的服务内容为准),该服务将根据您所在企业的要求开放企业员工内部检索功能,以向您精准提供您所在企业指定的员工互动类应用服务,您需在互动类应用页面主动提供及按需更新以下信息:姓名、生日信息、联系方式(如有需要)。如您拒绝向我们提供这些信息,或未及时在互动类应用页面提供更新的个人信息,将无法享受互动类应用服务,但不影响您正常使用其他功能。

(8) 答心服务

我们通过第三方服务商与我们合作为您提供答心服务,包括心理咨询、心理测试、正念冥想等EAP模块内容。您可以通过给到产品、答心微信公众号、答心H5页面、EAP热线预约或者使用答心服务。

a) 为便于您使用答心心理咨询服务,我们需要收集您的手机号、预约时间、咨询方式,将您的信息与咨询师信息匹配时,才能实现预约功能。如果您不提供相关信息,您将无法成功预约。另外,您在预约时还可以告知我们您的性别、所在的城市、紧急联系人、以及您困扰的主要内容,以便我们根据以上信息能匹配到更适合您的咨询师,但如果您不提供这些补充信息,不会影响您使用答心的心理咨询预约功能。您提供的上述信息,仅限于我们或您申请的咨询师可查看,并有责任进行保密。

b) 当咨询结束后,我们将通过页面提示或发送回访短信的方式,提醒您填写回访问卷。填写回访问卷后,我们会收集您主动填写的年龄、工作年限、职务、级别信息以及咨询满意度,用于向您所在的企业用户反馈整体使用数据报告,请您放心,我们并不会因此披露您的个人信息及咨询情况。当您未填写回访问卷的情况下,我们可能需要通过采集手机号,向您发送填写回访问卷的短信提醒或者对您进行人工电话回访。但如果您不提供这些补充信息,不会影响您使用答心的心理咨询功能。如果在回访过程中出现负面评价,为了方便帮助您解决问题,我们可能还会收集您与我们的沟通信息(包括文字/图片/音视频/通话记录形式)、与您的需求相关联的其他必要信息。我们收集这些信息仅是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。

c) 为提升您在接受服务过程中的体验,我们在扩展服务(包括视频咨询功能、头像编辑等)中可能会收集和使用您的个人信息,此信息非核心服务所需的信息。具体详见附表C《第三方共享清单》。如果您不提供这些个人信息,将导致您无法实现扩展服务,但不影响您对核心服务的正常使用。

9)客户服务

当您需要使用客服中心的功能反馈服务时,为了方便帮助您更快速地解决问题,我们可能会收集您的手机号、操作系统、屏幕分辨率,以及您与我们的沟通信息(包括上传文字/图片)。我们收集这些信息仅是为了调查事实与帮助您解决问题,如您拒绝提供上述信息,我们可能无法向您及时反馈您的用户意见,您可进一步联系客户解决。

10)改善我们的产品或服务

我们通过技术手段对数据进行去标识化处理后,有权在不透露个人信息的前提下对该等数据进行分析以提升产品服务。为向您及您所属企业提供“AI助手”个性化推荐功能,我们可能将所收集的您个人信息进行分析处理形成用户标签信息,并且为优化个性化推荐功能,我们可能将部分用户标签信息向第三方合作伙伴共享用于数据分析,具体详见“三、我们如何共享、转让、公开披露您的个人信息/(1)我们如何共享您的个人信息”。如您需关闭“AI助手”个性化推荐功能,可在“我的 - 设置 – 隐私设置 - 个性化内容推荐”中关闭。



二、信息自动收集技术

1. Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookie的小数据文件, Cookie通常包含标识符、站点名称以及一些号码和字符,借助于Cookie,网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将Cookie用于本隐私政策所述目的之外的任何用途,您可根据自已的偏好管理或删除Cookie,您可以清除计算机上保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置。

2. 网站信标和像索标签

除Cookie外,我们还会在网站上使用网站信标和像素标签等其他同类技术,例如,我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好并改善客户服务,网站信标通常是一种嵌入到网站中的透明图像。



三、我们如何共享、转让、公开披露您的个人信息

1. 我们如何共享您的个人信息

我们重视对您的个人信息的保护,您的个人信息是我们为您提供产品与/或服务的重要依据和组成部分,对于您的个人信息,我们仅在本隐私政策所述目的和范围内或根据法律法规的要求收集和使用,并严格保密。我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:

(1) 在获取明确同意的情况下共享:获得您的明确同意后。

(2) 根据法律法规、法律程序、政府主管部门的强制性要求或司法裁定而需对外共享您的个人信息。

(3) 在法律要求或允许的范围内,为了保护用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。

(4) 与我们的关联公司共享:仅为实现本隐私政策中声明的目的,因为我们内部架构和分工的原因,我们的某些服务具体将由我们的关联公司提供。您的个人信息可能会与我们实际提供具体服务的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

(5) 与授权合作伙伴共享:为了向您提供更完善、优质的产品和服务,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。同时,我们会与合作伙伴签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息,将可能导致您无法在我们的平台中使用该第三方服务。通常我们与合作伙伴共享个人信息的处理方式有以下三类:

a) 委托第三方处理个人信息:

i. 针对自营商城(例如关爱商城),我们将委托第三方供应商处理您提供的收货人信息(包括收货人姓名、手机号、地址)以完成发货和配送;

ii. 针对奋斗班车(加班打车)服务,我们将委托第三方供应商处理您的定位信息及订单信息(包括用户识别号、下单手机号及行程信息),以完成“奋斗班车”的服务和交易;

iii. 针对体检服务,我们受到您所在企业的委托,转委托您的企业指定的体检机构处理您的个人信息(包括姓名、电话、性别、出生日期、身份证号)以完成体检服务配置;

iv. 针对答心服务,我们受您所在企业的委托,转委托咨询师处理您的个人信息(包括您的手机号、预约时间、咨询方式);或者基于学术研究而使用您的去标识化的个人信息(包括您的年龄、岗位等个人特征信息)以制作行业内的职业心理健康指数模型或体现一定人群测验普遍特性的测验常模。

b) 受第三方委托处理个人信息:

i. 针对体检服务,当体检机构检测出重大阳性病历,在联系不到该您本人或者不履行告知义务时,我们将受体检机构的委托收集您的体检信息并提供给您所在的企业;

ii. 针对答心服务,我们还将受您所在企业的委托,将您的咨询情况进行去标识化处理(包括您的年龄、岗位等个人特征信息)后制成企业整体数据报告,以便您所在的企业了解企业内员工整体心理健康状态。

c) 向第三方提供个人信息:

i. 针对非自营商城(例如唯品会),我们将收货人信息(包括收货人姓名、手机号、地址)提供给第三方以完成发货和配送;在您主动填写上述信息时,视为我们已取得您的单独同意;

ii. 针对体检服务,您在预约体检的页面主动提供您的姓名、手机号、性别、出生日期、证件类型、证件号码,我们将提供给您指定的体检机构(体检机构的名称、联系方式以实际订单页面为准),以完成体检以及体检报告寄送服务;在您主动填写上述信息时,视为我们已取得您的单独同意;

iii. 如果确有必要进行数据的跨境传输,我们会单独向您明确告知(包括数据出境的数据类型、处理目的、接收方的名称或者姓名、联系方式、处理方式、使用内容、安全保障措施、安全风险、您向境外接收方行使《个人信息保护法》规定权利的方式和程序等事项),并征得您的授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。请您注意在使用【中智关爱通】过程中保护自己的各类信息。因您保管不善或自行披露其隐私信息导致损失的,我们不承担责任。

如我们使用您的个人信息超出了与收集时所声明的目的,我们将在使用前再次向您告知并征得您的明示同意。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1) 在获取明确同意的情况下转让:在向您告知披露的信息类型和目的且获得您的明确同意后,我们会向其他方转让您的个人信息;

(2) 在涉及合并、收购或破产清算时,如涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,如果本隐私政策中约定的个人信息的处理目的、处理方式、处理的个人信息种类发生任何改变,该公司、组织将重新向您征求授权同意。

3. 公开披露

公开披露是指向社会或不特定人群发布信息的行为。我们仅会在以下情况下,公开披露您的个人信息:

(1) 在向您告知披露的信息类型和目的且获得您明确同意后;

(2) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(3) 需要特别说明的是,关于最终用户相关信息如何在其加入的企业用户工作平台中对外披露或共享,由企业用户决定并管理,如果您对此有任何疑问或意见,您理解并同意联系您所在企业用户或企业用户管理员处理。

4. 接入第三方SDK或其他应用程序

为保障我们客户端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,我们的APP可能会包含第三方SDK或其他类似应用程序,如您在我们的平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。目前我们APP中包含的第三方SDK服务请具体查阅附表C《第三方共享清单》。

前述服务商收集和处理信息等行为应遵守其自身的隐私条款,而不适用于本政策。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK及类似服务前先行查看其隐私条款。为保障您的合法权益,如您发现这类SDK等类似应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。



四、信息的存储

我们会按照法律法规规定将在中华人民共和国境内收集的用户个人信息存储于中国境内。

在您使用我们的产品与/或服务期间,您的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理。

当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动,以及关闭第三方应用服务接口,避免第三方服务收集及继续使用个人信息。



五、信息安全措施

1. 我们建立规范的制度流程、按照ISO27001及公安部三级等级保护等各类安全技术规范来保障您的个人信息安全。例如我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。

2. 我们会采取一切合理可行的措施,确保未收集无关的个人信息,并防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL /TLS)、去标识化或匿名化处理等手段来保护您的个人信息。

3. 互联网并非绝对安全的环境,而且电子邮件、即时通讯的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息,请使用复杂密码,协助我们保证您的账号安全。

4. 互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

5. 在不幸发生个人信息安全事件后,我们依法启动应急预案,阻止安全事件扩大,并按照法律法规的要求,在及时向您告知:安全事件的基本情况、可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

6. 在信息安全方面,我们已达到ISO27001、网络安全等级保护认证标准的要求,并已获得了相应的认证。

7. 我们会尽力保护您的个人信息。我们也请您理解,任何安全措施都无法做到无懈可击。



六、您的权利

针对您的个人信息,您可根据适用法律法规享有相应的权利,包括:您可以行使个人信息查阅和更正、删除、撤回、复制、可携带权的权利。

1. 查阅您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。您知晓并同意,如果您想行使数据访问权,可以通过以下方式自行访问:

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和订单信息、更改您的密码、添加安全信息或关闭您的账户等,您可以登录给到APP,通过访问“我的→个人信息”、“我的→设置”或者通过登录员工关爱平台官方网站,在“个人中心→设置→个人信息”、“个人中心→安全中心”执行此类操作。

搜索信息——您可以在给到APP中“首页 → 搜索→历史搜索”或“商城→ 搜索→历史搜索”中访问或清除您的搜索历史记录。

如果您无法通过上述链接访问这些个人信息,您可以联系您的企业管理员或通过我们的客服电话400 888 5818或在线客服反馈问题,我们会根据本隐私政策所列明的方式和期限响应您的请求。

2. 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过“1.查阅您的个人信息”中罗列的方式自行更正或者提出更正申请。

如果您无法通过上述链接更正这些个人信息,您可以联系您的企业用户管理员或者通过我们的客服电话400 888 5818 或在线客服要求更正,我们会根据本隐私政策所列明的方式和期限响应您的请求。

3. 删除您的个人信息

在以下情形中,您可以通过向我们的邮箱发送邮件、或者通过在线客服反馈的方式向我们提出删除个人信息的请求:

(1) 如果我们处理个人信息的行为违反法律法规;

(2) 如果我们收集、使用您的个人信息,却未征得您的同意;

(3) 如果我们处理个人信息的行为违反了与您的约定;

(4) 如果您不再使用我们的产品或服务,或您注销了账号;

(5) 如果我们不再为您提供产品或服务。

若您仍然属于创建您的账号的企业,那么请联系您的企业用户来删除您的账号。若您已经是一个离职员工,那么请联系我们客服来删除您的账号,您产生的订单信息将会去标识化保存,我们将在合理期间内删除或匿名化处理您在该企业的相关个人信息。

当您或我们协助您删除相关信息后,若由于适用的法律和安全技术限制,我们可能无法立即从系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到可以删除或实现匿名化。

4. 改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式(具体操作方式详见(5)个人信息主体注销账户),撤回我们继续收集您个人信息的全部授权。

请您理解,每个业务功能需要一些基本的个人信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

5. 个人信息主体注销账户

您可注销当前的账户,您可以通过以下方式自行操作:

(1) 若您仍然就职于创建您账号的企业,那么请联系您的企业管理员来删除您的账号,但是也意味着您的企业将无法正常发放福利给您。

(2) 若您已经是一个离职员工,那么请联系我们客服来删除您的账号,您在平台上产生的交易信息将会去标识化保存。

您注销账号后,我们将停止为您提供产品与/或服务,并根据适用法律的要求删除您的个人信息,或进行匿名化处理。

6. 个人信息主体获取个人信息副本

您有权获取您的个人信息副本,您可以通过以下方式操作:

联系我们的客服电话400 888 5818或在线客服。

在技术可行且在符合国家网信部门规定条件的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。

7. 响应您的上述请求

为了保障安全,我们可能需要您提供书面请求,或提供您的身份证明文件。我们将在收到您反馈并验证您的身份后的15天内答复您的请求。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝,并向您说明理由。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的;

(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

(4) 有充分证据表明您存在主观恶意或滥用权利的;

(5) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(6) 涉及商业秘密的。



七、未成年人保护

1、未成年人使用我们的产品/服务前应取得其监护人的同意。如您为未成年人,在使用我们的产品/服务前,应在监护人监护、指导下共同阅读本隐私政策,且应在监护人明确同意和指导下使用我们的产品/服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息。

2、我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在法律法规允许、监护人明确同意或者保护未成年人所必要的情况下收集、使用、共享、转让或公开披露此信息。

3、对于可能涉及的不满14周岁的儿童个人信息,我们进一步采取以下措施予以保障:

(1)对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜,并制定儿童个人信息保护的内部专门制度。

(2)当您作为监护人为被监护的儿童选择使用我们服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的,我们会事先取得您的授权同意,并告知您收集的目的和用途。如果您不提供前述信息,您将无法享受我们提供的相关服务。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务,您应正确引导并予以监护。

(3)儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。

4、若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,您可以通过本隐私政策第九条“如何联系我们”中公示的联系方式与我们沟通解决。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会尽快删除相关数据。



八、本政策的修改与更新

1. 本政策受中华人民共和国法律管辖,如其内容与相关法律规定相抵触,应以法律规定为准。本政策为可分割的,被判决或裁定为无效的内容不影响其他内容的有效性。

2. 为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新本《隐私政策》的条款,该等更新构成本《隐私政策》的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。我们将在更新后的本隐私政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,并取得您的同意,如该等更新造成您在本隐私政策下权利的实质减少或重大变更,我们会再次征求您的明示同意。

3. 重大变更包括但不限于:

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的处理方式等;

(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3) 个人信息共享、转让或公开披露的主要对象发生变化;

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

(6) 个人信息安全影响评估报告表明存在高风险时。



九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:

客服电话:400 888 5818

公司名称:中智关爱通(上海)科技股份有限公司

注册地址:上海市宜山路700号普天信息产业园C4幢1-2楼

个人信息保护相关负责人联系方式:杨勇

电话:021-34014620,邮箱:law@guanaitong.com

一般情况下,我们将在十五天内回复。

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向监管部门进行投诉或向有管辖权的法院提起诉讼。





附表A 个人信息举例(出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》)

个人基本资料

个人姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号码、电子邮件地址等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、出入证、社保卡、居住证等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

网络身份标识信息

个人信息主体账号、 IP 地址、个人数字证书等

个人健康生理信息

个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、

手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等,以及与个人身体健康状况相关的信息,如体重、身高、肺活量等

个人教育工作信息

个人职业、职位、工作单位、学历、学位、教育经历、工作经历、培训记录、成绩单等

个人财产信息

银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、

房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人通信信息

通信记录和内容、短信、彩信、电子邮件,以及描述个人通信的数据(通常称为元数据)等

联系人信息

通讯录、好友列表、群列表、电子邮件地址列表等

个人上网记录

指通过日志储存的个人信息主体操作记录,包括网站浏览记录、软件使用记录、点击记录、收藏列表等

个人常用设备信息

指包括硬件序列号、设备 MAC 地址、软件列表、唯一设备识别码(如

IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等)等在内的描述个人常用设备基本情况的信息

个人位置信息

包括行踪轨迹、精准定位信息、住宿信息、经纬度等

其他信息

婚史、宗教信仰、性取向、未公开的违法犯罪记录等



附表B 个人敏感信息举例(出自于GB/T 35273-2020《信息安全技术 个人信息安全规范》)

个人财产信息

银行账户、鉴别信息(口令)、存款信息(包括资金数量、支付收款记录等)、房产信息、信贷记录、征信信息、交易和消费记录、流水记录等,以及虚拟货币、虚拟交易、游戏类兑换码等虚拟财产信息

个人健康生理信息

个人因生病医治等产生的相关记录,如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等

个人生物识别信息

个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等

个人身份信息

身份证、军官证、护照、驾驶证、工作证、社保卡、居住证等

其他信息

性取向、婚史、宗教信仰、未公开的违法犯罪记录、通信记录和内容、通讯录、好友列表、群组列表、行踪轨迹、网页浏览记录、住宿信息、精准定位信息等



附表C 第三方共享清单

为保障我们的APP的稳定运行或实现相关功能,我们可能会接入由第三方提供的软件开发包(SDK)实现前述目的,当我们的服务需求或业务功能变更时,我们会修改本清单,以向你说明最新情况。

我们会对第三方SDK进行严格的安全检测,并要求合作伙伴采取严格的措施来保护您的个人数据。我们将对接入的相关第三方SDK在以下目录中列明。你可以通过相关链接查看第三方的数据使用和保护规则。

请注意,第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化,附上其官方网站链接或相关隐私保护说明链接供参考,具体请以其公示的官方说明为准。:



第三方名称:上海游昆信息技术有限公司

使用目的与场景:一键登录、信息推送

使用权限:读取用户设备信息

个人信息收集类型:系统运行信息、网络状态信息、国际移动设备识别码(IMEI)、匿名设备标识符(OAID)、国际移动用户识别码(IMSI)、SIM卡识别码(ICCID)、SIM卡序列号、Android ID、Serial Number、应用列表信息、应用活跃状态、基站信息、地理位置信息

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:www.mob.com/about/policy



友盟+SDK

第三方名称:友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司

使用目的与场景:APP错误信息采集、用户数据分析

使用权限:

1. ACCESS_NETWORK_STATE

检测联网方式,在网络异常状态下避免数据发送,节省流量和电量。

2. READ_PHONE_STATE

获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供统计分析服务。

3. ACCESS_WIFI_STATE

获取WIFI mac地址,在平板设备或电视盒子上,无法通过IMEI标识设备,我们会将WIFI mac地址作为用户的唯一标识,以便正常提供统计分析服务。

4. INTERNET

允许应用程序联网和发送统计数据的权限,以便提供统计分析服务。

个人信息收集类型:Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:www.umeng.com/page/policy





易观SDK

第三方名称:易观方舟数据分析服务公司

收集个人信息用途:消息推送以提供统计分析服务,并通过地理位置校准报表数据准确性,帮助我们不断提高为您提供服务的能力

收集个人信息权限:设置Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、运行中进程信息

共享方式:本地采集

第三方隐私政策链接:https://www.analysysdata.com/about-privacy.html



高德地图SDK

第三方SDK名称:

使用目的与场景:1. AI 加班餐,加班车提醒2. 加班餐,加班车,爱美食,爱打车应用3. 美团,饿了么,大众点评等需要定位的应用

使用权限:精确定位

个人信息收集类型:位置信息(经纬度、精确位置、粗略位置) 、

设备信息【如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录】 、

设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:https://lbs.amap.com/pages/privacy/





科大讯飞语音

第三方名称:

使用目的与场景:语音搜索

使用权限:读取用户设备信息

个人信息收集类型:唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息)、运行中进程信息

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:https://www.xfyun.cn/doc/policy/privacy.html



Udesk

第三方名称:北京沃丰时代数据科技有限公司

使用目的与场景:IM客服系统

使用权限:读取用户设备信息、打电话、录音

个人信息收集类型:SDK版本号,屏幕尺寸,运营商,设备型号,手机操作系统版本号,App名称,App版本,时间戳,时区和网络

共享方式:本地采集/后台接口传输/终端发起传输

第三方隐私政策链接:https://www.udesk.cn/terms_service.html



声网 Agora

第三方名称:上海兆言网络科技有限公司

使用目的与场景:用于在线视频咨询

个人信息收集类型:当前时间戳、订单的 ID、 用户 ID

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://docs.agora.io/cn/Agora%20Platform/privacy_whitepaper?platform=All%20Platforms



阿里云

第三方名称:阿里云计算有限公司

使用目的与场景:用于在线视频的语音提醒

个人信息收集类型:姓名、手机号

共享方式:表单传输/本地采集

隐私保护说明:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.89.6fa62c4aNiGcxs



微信支付SDK

第三方名称:财付通支付科技有限公司

使用目的与场景:完成订单支付

个人信息收集类型:订单号、交易金额

共享方式:后台接口传输

隐私保护说明:https://posts.tenpay.com/posts/18ed0968618e3db204d4931651708953.html



Bugly

第三方名称:深圳市腾讯计算机系统有限公司

使用目的与场景:1. APP 错误信息采集 2. 用户数据分析

使用权限:读取用户设备信息

个人信息收集类型:手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本 、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56



华为运动健康

第三方名称:华为软件技术有限公司

使用目的与场景:1、网络状态权限 2、健身运动权限

个人信息收集类型:个人基本资料:身高和体重

运动健康信息:步数、距离和爬高、速度、消耗热量、肺功能、中高强度运动、活动数据(如活动打点、锻炼、力量、跑步姿势、骑行等)、运动轨迹、睡眠、日常心率、营养、压力、心脏健康、血糖、血压、血氧、体温、生殖数据

设备信息:设备标识符(SN/MAC/Android ID)、设备的硬件信息(产品型号)、系统基本信息(操作系统)

帐号信息:华为帐号信息

应用信息:应用内设备标识符

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050071699



阿里云移动热修复

第三方名称:阿里云计算有限公司

使用目的与场景:1、按网络类型下发补丁 2、测试sd卡上的补丁进行修复验证 3、将日志存储在sd卡上

个人信息收集类型:运营商信息、网络信息、应用列表

设备信息(如IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息(矢量、加速度、压力、方向、地磁)、设备信号强度信息、外部存储目录】)、

设备标识信息(IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号)、当前应用信息(应用名、应用版本号)、设备参数及系统信息(系统属性、设备型号、操作系统、运营商信息)

共享方式:本地采集/后台接口传输/终端发起传输

隐私保护说明:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.4e605ff2GI4Egt