飞连隐私政策
发布日期：2022年8月16日
生效日期：2022年8月23日
飞连由【北京火山引擎科技有限公司】（以下简称“我们”或“火山引擎”）开发，是面向企业客户提供的一款办公网络安全应用。您应当知悉并理解，火山引擎仅为本APP的软件开发方，本隐私政策声明收集的数据全部由您所在企业直接收集：您安装并启动本APP后需输入您所在企业的“企业码”方可使用本软件，火山引擎将根据您输入的企业码自动下发相应企业的网络配置，而后，如您的企业选择飞连的私有化部署版本，本软件采集的所有数据将直接传送至您的企业服务器，您的企业自主决定这些数据的使用目的、方式和范围，并承担保护的义务和责任。如您的企业选择使用飞连的公有云服务，您的数据将直接传输至飞连公有云服务器。如您对本APP收集和使用数据的规则有任何疑问，请与您所在的企业联系。
在您下载安装飞连软件（以下可简称“本软件”，“本APP”）及相关服务前，请务必仔细阅读并透彻理解本《隐私政策》，同时，我们建议您向所在的企业充分了解相关数据收集、使用和保护规则。
本条款构成您与我们之间具有法律约束力的协议，我们在此特别提醒您认真阅读、充分理解本协议各条款，特别是其中与您的权益相关的条款可能以黑体加粗或加下划线的形式提示您重点注意。请您审慎阅读并选择接受或不接受本协议。若您不同意本条款，请您立即停止访问或使用本软件。
本隐私政策包括以下内容：
1.飞连如何收集您的个人信息
2.飞连如何使用您的个人信息
3.飞连如何处理、转移、公开披露您的个人信息
4.个人信息的存储
5.个人信息的安全保护
6.个人信息的管理
7.投诉
8.隐私政策的变更和通知
9.如何联系我们
1. 飞连如何收集您的个人信息
1.1 飞连在您使用本软件的过程中收集的信息。
1.1.1【Andriod APP】设备信息及网络信息硬件型号和设置、操作系统信息和版本号、Android_ID、网络设备硬件地址、CPU信息、存储信息、IP地址、WLAN接入点、网络接入方式、类型、状态、网络质量数据、地理位置（如您授权地理位置权限）。【IOS APP】设备信息及网络信息硬件型号和设置、操作系统信息和版本号、设备ID、网络设备硬件地址、CPU信息、存储信息、IP地址、WLAN接入点、网络接入方式、类型、状态、网络质量数据。
1.1.2 日志信息与您使用某些功能、应用、网站相关的信息，包括使用服务的时间和持续时间、网络请求信息、标准系统日志、崩溃信息、使用服务或进行操作而产生的行为日志信息以及设备和软件的事件信息。
1.1.3 Cookies及同类技术。飞连使用Cookies和其它类似技术（例如web beacons、Flash cookies等）（简称“Cookies”），以提升您使用本软件的体验。当您使用“飞连”及相关服务时，飞连可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本产品时的信息。大部分网络浏览器自动接受Cookies，但具体是否接受由您自己决定。您可通过同意选择接受或禁用Cookies，您理解并同意，飞连可能存放本软件运行所必要的Cookies，包括让您能够登录本软件安全区域的Cookies。前述存放必要的Cookies行为是提供基础服务内容的必要条件，如您不同意相关授权，您无法使用本软件任何服务。
2. 飞连如何使用您的个人信息
2.1 飞连会为下述目的收集使用您的个人信息
2.1.1 登录和认证
当您登录飞连软件时，需要由您企业管理人员（以下简称“用户管理员”）向您提供企业识别码、账号、密码，您输入上述信息后即可登录本软件，如有需要客户也会向您的手机号码发送验证短信以完成登录账号认证。如您需要重置密码，您需要通过Web端页面输入当前密码及客户向您的手机号码发送验证短信，并需要核对您输入的短信验证码以确保您的账户登录安全。
2.1.2 VPN服务
为向您提供VPN数据传输服务，进行用户设备的认证和网络故障诊断，飞连需要获取您的设备信息和网络信息。 VPN服务负责将您的设备终端与公司内部办公网络进行连接，以便您可以访问公司内部网络资源。该服务不会访问、劫持、篡改您的内容信息。
2.1.3 OTP服务
OTP服务会提供内置一次性口令（口令每30秒更新一次）和自定义口令添加功能，内置OTP用于飞连系统二次认证，确保账号登录安全。
2.1.4 办公安全监测
为向您提供办公安全监测服务，飞连可能需要对您的设备进行本地安全扫描，以便向您提供安全风险提示和安全设置建议，如设置锁屏密码；请放心，飞连不会读取和使用您的本地文件的内容信息。
2.1.5 安全保障功能
飞连致力于为您提供安全、可信的产品与使用环境，为实现安全保障功能所收集的信息是必要信息。 a. 为了保障软件与服务的安全运行，飞连会收集您的硬件型号和设置、操作系统信息和版本号、Android_ID、网络设备硬件地址、CPU信息、存储信息、IP地址、WLAN接入点、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。 b.为了预防恶意程序及安全运营所必需，飞连会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、性能数据。 c.飞连可能使用您的账户信息、设备信息、服务日志信息用于判断账户安全、进行身份验证、检测及防范安全事件。
2.1.6 统计分析
为统计分析产品运行情况及改进用户体验，飞连可能会使用您的设备信息和日志信息，前述信息将会被匿名化处理，不会与您的个人身份相关联。
2.1.7 扫一扫功能
为向您提供扫一扫功能，飞连将请求您授权相机权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用飞连的其他功能。
2.1.8 动态使用服务
为向您提供一键链接wifi动态使用功能的服务，飞连Andriod端将请求您授权精确地理位置权限，并收集与本服务相关的位置信息。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用飞连的其他功能。
飞连IOS端不请求该权限。
2.2 飞连权限列表：
Android端
权限名称 权限功能说明 使用场景或目的
CAMERA
拍摄 使用拍摄照片和视频、完成扫描二维码 提供扫一扫功能
READ_EXTERNAL_STORAGE
读取外置存储器 访问相册中的内容 扫码本地相册图片添加OTP服务
ACCESS_FINE_LOCATION
访问精准定位 通过全球定位系统（GPS）或网络位置信息（例如基站和WLAN）获取精准地理位置信息 提供一键链接wifi动态使用功能的服务
iOS端
权限名称 权限功能说明 使用场景或目的
NSPhotoLibraryUsageDescription 访问相册中内容 1.使用webview组件功能
2.用于扫码本地相册图片添加OTP服务
NSCameraUsageDescription 使用摄像头 提供扫一扫功能
NSLocalNetworkUsageDescription 访问本地网络 保障软件与服务的安全运行
3. 如何处理、转移、公开披露您的个人信息
3.1 您的企业决定如何处理、转移、公开披露您的个人信息，具体请与您的企业沟通了解。如您的企业选择飞连的公有云服务，您同意您的企业将委托火山引擎处理您的个人信息。火山引擎非常重视对个人信息的保护，火山引擎将按您企业的要求处理您的个人信息。
3.2 为支持企业员工通过第三方登录的功能需求，飞连的在此向您提示，飞连可能会接入由第三方提供的软件开发包（SDK）实现相关目的。飞连对接入的第三方SDK在如下列明。 请注意，第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定的变化，请以其官网公示说明为准。
第三方SDK目录列表
第三方SDK 使用目的 功能类型 第三方SDK收集数据类型 官网链接
钉钉SDK 用于第三方登录 设备识别信息 https://page.dingtalk.com/wow/dingtalk/act/privacypolicycn?wh_biz=tm https://page.dingtalk.com/wow/dingtalk/act/privacypolicycn?wh_biz=tm
企业微信SDK 用于第三方登录 设备识别信息 https://work.weixin.qq.com/nl/privacy https://work.weixin.qq.com/nl/privacy
4. 个人信息的存储
您的企业决定前述个人信息的存储方式、地点和期限，以及到期后的处理方式，具体请与您的企业沟通了解。如您的企业选择使用飞连的公有云服务，您的个人信息将存储在中华人民共和国境内服务器。我们不会将您的个人信息传输至境外，日后如果您的企业要求或我们需要向境外传输，我们将会遵循国家相关规定，征求您的授权同意。
5. 个人信息的安全保护
5.1我们非常重视您个人信息的安全。我们在客户端实施了严格安全技术措施，防止您的个人信息遭到未经授权的访问、修改，避免数据的损坏或丢失。
5.2 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
5.3 关于您的企业所采取的数据保护方式和安全措施，请联系您的企业沟通了解。您可以通过火山引擎隐私政策 https://www.volcengine.com/docs/6256/64902 了解更多火山引擎个人信息保护和管理规则。
6. 个人信息的管理
6.1如何查阅、复制、更正、删除您的个人信息
6.1.1查阅、复制个人信息：进入【“飞连”左上角个人头像】查阅、复制您的邮箱地址等个人信息。
6.1.2 您可以向您的用户管理员提交更正、删除信息申请，由企业用户管理员处理。
6.2 如何注销您的账号
在您终止使用本软件后，您可以向您的企业管理员提交申请注销您的个人账号，由企业管理员处理。
6.3 改变或撤回授权范围
6.3.1 您可以在设备本身操作系统中关闭精确地理位置、相机、相册的授权，改变同意范围或撤回您的授权。撤回授权后，您的企业将无法收集与这些权限相关的信息。如果您对已收集的任何个人信息处理有问题，请与企业管理员联系。
7. 投诉
如果您希望针对我们处理您个人信息的方式提出异议或作出投诉，请第一时间联系用户管理员。
8. 本隐私政策的变更和通知
为给企业和您提供更好的服务，飞连的功能将不时变化，我们会适时对本《隐私政策》进行修订，这些修订构成本《隐私政策》的一部分。
为了方便您了解飞连的数据处理情况的变化，隐私政策更新后，我们会在本软件平台发出更新版本并在生效前通过客户端公告或通过其他适当的方式提醒您相关内容的更新，以便您及时了解最新的隐私政策。
9. 如何联系我们
如对本隐私政策内容有任何疑问、意见或建议，您可通过登录火山引擎 “官网-联系我们-智能客服” 或选择拨打热线 400-850-0030与我们联系。一般情况下，我们将在15日予以回复(“回复期”)，但您理解并同意，结合您请求的复杂度，前述回复期可能延迟至30日，但我们会在回复期届满前向您书面告知延迟原因。