隐私政策

蓝信隐私政策

蓝信（以下简称“蓝信”或“本产品”）是蓝信移动（北京）科技有限公司（以下简称“我们”或“公司”）成立于2014年2月，是一家专注于移动互联网和云计算技术产品研发，为各类型行业中大型企业和政府信息化办公提供移动应用解决方案的创新型互联网科技企业。公司秉承以企业和政府用户需求为核心，将现代办公与信息技术融于一体，致力于通过云计算和移动互联网技术的创新，围绕PC端、智能终端的业务互动，为大型企业和政府提供全方位立体化的移动应用解决方案，帮助企业和政府在互联网时代更好地实现内部通讯、移动协作、高效管理等需求，完善信息化建设。

我们作为互联网公司，在为用户提供隐私保护的同时，对自身的安全产品提出了更高级别的标准，保证公司产品（或服务）在使用用户信息的时候遵循“四不三必须”的七个规范，即：

一、不该看的不看。

二、不该传的不传。

三、不该存的不存。

四、不该用的不用。

五、一切行为必须明示，尊重用户的知情权和选择权。

六、必须经过用户许可。

七、必须对收集的用户隐私信息负责。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用用户信息

二、我们如何使用 Cookie 和同类技术

三、我们如何存储用户信息

四、我们如何共享、转让、公开披露用户信息

五、我们如何保护用户信息

六、未成年人保护

七、隐私政策的变更和修订

八、如何联系我们

九、隐私政策的生效

相关定义：

蓝信服务提供者：是指研发并提供蓝信产品和服务法律主体，是指蓝信移动（北京）科技有限公司，以下简称“我们”或者“公司”。

蓝信客户端：是指与服务器相对应，为客户提供本地蓝信服务的程序，以下简称“客户端”。

蓝信企业/组织用户：指通过企业或其他组织授权管理员或直接通过法定代表人注册成为蓝信用户，并以管理员身份通过蓝信管理平台上传企业/组织员工通讯录搭建企业组织架构后，代表企业组织开通、管理和使用蓝信服务。蓝信企业/组织用户包括但不限于法人、政府机构、其他组织、合伙或个体工商户等。

蓝信企业/组织管理员：指经蓝信企业组织用户授权或指定，拥有蓝信企业组织用户管理平台后台操作权限，代表企业组织开通、管理和使用蓝信服务的蓝信个人用户。

蓝信个人用户：是指注册蓝信账户的个人用户，包括具有蓝信企业组织用户管理员权限的个人用户以及作为蓝信企业组织用户通讯录一员，不具有蓝信企业组织管理员权限的个人用户，以下称“您”。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。蓝信服务的个人敏感信息包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、交易信息、14岁以下（含）儿童的个人信息等。

个人信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

个人信息控制者：有权决定个人信息处理目的、方式等的组织或个人。本协议蓝信服务中的部分个人信息控制者为蓝信企业/组织用户。

我们希望通过本隐私政策向您说明，在使用蓝信时，我们如何收集、使用、存储、分享和转让用户信息，以及我们如何保护用户信息。请在使用蓝信前，务必仔细阅读并了解本隐私政策，在确认充分理解并同意后使用我们的产品或服务。一旦您开始使用蓝信，即表示您已充分理解并同意本政策，并同意我们按照本隐私政策收集、使用、储存和分享用户信息。如对本政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。

一、我们如何收集和使用用户信息

我们会出于本隐私政策所述的以下目的，收集和使用用户信息：

（一）实现蓝信的基本功能

为了向您及蓝信企业组织用户提供蓝信服务，维护蓝信服务的正常运行，改进及优化我们的服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您在注册、使用蓝信服务时主动提供、授权提供或基于您所在企业组织用户要求提供的信息，以及基于您使用蓝信服务时产生的信息：

1、注册蓝信用户信息

为注册成为蓝信用户，以便我们为您提供基础的蓝信服务，诸如IM聊天（即时通讯）、创建群、电话会议、视频会议、网络电话等实现沟通功能，您需要提供您的手机号码及短信验证码以注册并创建蓝信账号，否则您将不能使用蓝信服务。注册成为蓝信用户后，您可以进一步提供姓名、头像、性别、生日、工作所在地区以及企业邮箱等基本信息。如果您仅需使用浏览、搜索蓝信官网展示的蓝信产品、功能及服务介绍，您不需要注册成为蓝信用户并提供上述信息。

注册成为蓝信个人用户后，您可以对个人信息进行修改，操作路径为：【手机端-我的-点击名字或头像】，您可以修改昵称、电话、生日、地区等信息。

当您所在企业组织用户注销蓝信账户时，我们将会匿名化处理或删除您在该组织的相关个人信息。

2、使用蓝信服务过程中收集信息

当您在使用蓝信服务过程中，为向您提供更契合您需求的蓝信智能硬件和/或软件服务、交互展示、搜索结果、识别账号异常状态，维护蓝信服务的正常运行，改进及优化您对蓝信服务的体验并保障您的账号安全，包括您使用蓝信服务以及使用方式的信息，并将这些信息进行关联：

使用信息：我们会收集您作为蓝信个人用户使用蓝信服务时提交或产生的信息，以及您作为蓝信企业/组织用户的最终用户使用蓝信服务时提交或产生的信息。如您需通过我们推荐您手机通讯录上已注册使用蓝信的联系人以便您添加蓝信好友或同事，则您需授权我们访问并收集您的手机通讯录信息。

设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。

日志信息：当您使用我们的客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的IP地址、浏览器的类型、使用的语言、访问日期和时间、审批日志信息、考勤日志信息等等。

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

如您作为蓝信企业组织管理员选择开通、管理蓝信服务的，我们会收集您所在蓝信企业组织用户的蓝信个人用户使用蓝信相关功能/应用过程中提交或产生的信息和数据（下称“企业控制数据”），企业控制数据可能包括：

您所在企业组织分配给您的职位、隶属部门、主营行业、办公邮箱账号、办公电话等信息，以及您为完成企业组织日常经营管理开通的考勤、审批、签到、日志功能而要求提供或产生的地理位置等个人信息以及考勤打卡信息、审批记录、发布日志信息、日程信息、工作文档信息等。

您使用蓝信服务或选购开通使用第三方应用服务时的订单交易信息，以便向您展示并便于您对订单进行管理。诸如您作为管理员在蓝信应用市场选购蓝信自营应用服务或第三方应用的交易信息。

其他由企业组织用户提交的包含您个人信息的数据，如蓝信企业通讯录信息（包括企业组织用户的任职信息、联系方式、个人身份信息等）

您理解并同意，企业组织用户为上述企业控制数据的控制者，蓝信公司仅根据企业组织用户管理员选择开通、管理和使用上述应用服务处理您的个人信息/数据。企业组织用户上传蓝信企业组织通讯信息以及其他要求所在企业组织的蓝信个人用户外部业务联系人信息等个人信息之前，应确保已经事先获得蓝信个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需最终用户信息，并已充分告知最终用户相关数据收集的目的、范围及使用方式等。

3、我们在您使用个性推荐服务过程中收集的信息

为向您提供更好、更个性化的服务，例如在不同的服务端或设备上提供更个性化但体验一致的服务，更契合您需求的输入推荐、客服接待或信息推送，了解产品适配性，识别账号异常状态，我们会收集您使用服务的相关信息，这些信息包括：设备信息、日志、服务使用信息。

4、第三方向我们提供的信息

我们将对其他用户进行与您相关的操作时收集关于您的信息，亦可能从蓝信关联公司、合作第三方或通过其他合法途径获取的您的个人数据信息。例如，为了保障您的合法权益，防范欺诈、赌博等风险，维护蓝信服务及支付相关功能的安全稳定运行，我们需要向第三方支付机构获取您实际使用的支付账户的用户标识信息。

5、其他目的收集信息

我们将基于本政策未载明的其他特定目的收集您的信息时，会事先告知并征求您的同意。我们收集及使用上述信息的目的是为了更好地经营蓝信产品和服务（包括但不限于向您提供个性化的服务），并且会通过包括但不限于通过网站通知、电子邮件、电话或短信息等方式通知您。

您理解并同意，我们向您提供的功能和服务场景是不断迭代升级的，如我们未在上述场景中明示您需要收集的个人信息，我们将会通过页面提示、交互设计等方式另行向您明示信息收集的内容、范围和目的并征得您同意。

如我们停止运营蓝信产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以提前30天以公告的形式通知您，并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。

（二）改善我们的产品和服务

1、用户体验改进。为不断的改进我们的产品、排除并减少产品崩溃情况以及为您提供更优质的产品功能和服务，我们将收集服务器和客户端的运行异常日志、补丁安装失败日志、终端外设属性、终端异常软件信息，用于排查崩溃等异常原因、提高补丁安装率、外设识别准确率等产品提升。但这些信息将不涉及您或您员工的个人信息。

2、解决您反馈的问题。在服务使用过程中，您可以对蓝信产品及服务的体验问题反馈，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们产品或服务，为此我们会记录您的联系信息、反馈的问题或建议，以便我们进一步联系您反馈您我们的处理意见。

您可以通过蓝信服务为其他人提供或订购服务，您需要相关人员的个人信息。如您在提交所在企业组织用户进行蓝信企业组织认证，除提交企业组织用户相关企业名称及工商执照/组织机构代码证等企业文件，还需管理员及法定代表人姓名、身份信息。您理解并同意您在向我们提供该实际相关人员前述个人信息之前，您需确保您已经取得其授权同意。若前述个人不同意，我们将不对该个人可能造成的侵权承当相应法律责任。

（三）安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或奇安信科技相关协议规则的情况。我们可能使用或整合您的设备信息、软件使用信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，用于进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（四）征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的用户信息无需征得您的授权同意：

1. 与国家安全、国防安全有关的；

2. 与公共安全、公共卫生、重大公共利益有关的；

3. 与犯罪侦查、起诉、审判和判决执行等有关的；

4. 出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您同意的；

5. 所收集的用户信息是您自行向社会公众公开的；

6. 合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开等渠道；

7. 根据您的要求签订合同所必需的；

8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9. 为合法的新闻报道所必需的；

10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；

11. 法律法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术

为使您获得更轻松的访问体验，您使用蓝信产品或服务时，我们可能会通过采用各种技术收集和存储您访问蓝信服务的相关数据，在您访问或再次访问蓝信服务时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。

请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝蓝信的Cookie，但拒绝蓝信的Cookie在某些情况下您可能无法使用依赖于cookies的蓝信服务的部分功能。

三、我们如何存储用户信息

我们在中华人民共和国境内收集和产生的用户信息将存储在中华人民共和国境内。

若为处理跨境业务，确需向境外机构传输境内收集的相关用户信息的，我们会按照法律、行政法规和相关监管部门的规定执行。我们会确保用户信息得到足够的保护，例如匿名化、加密存储等。

我们仅在本政策所属目的的所必须期间和法律法规要求的时限内存储用户信息。

如我们停止运营蓝信，我们将及时停止继续收集用户信息，并将停止运营的通知以逐一送达或公告的形式通知您，并对我们存储的用户信息进行删除或匿名化处理。

四、我们如何共享、转让、公开披露用户信息

（一）共享

我们不会与任何公司、组织和个人共享用户信息，但以下情况除外：

1. 在获取您明确同意的情况下，我们会与其他方共享用户信息。

2. 我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享用户信息。

3. 在法律法规允许的范围内，为维护蓝信、蓝信的关联方或合作伙伴、您或其他蓝信用户或社会公众利益、财产或安全免遭损害而有必要共享用户信息。

4. 在我们的关联方向您或向我们提供服务的情况下，我们可能与我们的关联公司共享用户信息。但我们仅共享必要的用户信息，且关联方对您信息的处理受本隐私政策的约束。关联公司如要改变您用户信息的处理目的，将再次征求您的授权和同意。

5. 除非获得您的明确授权和同意，否则我们不会与第三方广告商、应用程序开发者、开放平台或其他合作伙伴共享用户信息。我们可能会为这些合作伙伴提供汇总后的信息、匿名化后的信息或者其他不会识别到您身份的信息。

6. 仅为实现本隐私政策中声明的目的，我们可能会与我们的供应商、服务提供商、顾问或代理人共享用户信息（或用户举报的短信或来电号码），以提供更好的用户服务和用户体验。这些供应商、服务提供商、顾问、代理人可能为我们提供技术基础设施服务，分析我们服务的使用方式，衡量广告和服务的有效性，提供客户服务和支付服务，进行学术研究和调查，或提供法律、财务与技术顾问服务。

对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的数据保护协定，要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。

（二）转让

我们不会将用户信息转让给其他任何公司、组织和个人，但以下情形除外：

1. 随着我们业务的发展，我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到用户信息转让，我们会要求新持有用户信息的公司、组织和个人继续受此政策约束，否则我们将要求该公司、组织和个人重新征得您的授权同意。

2. 在获得您明确同意的情形下转让，亦即获得您明确同意后，我们会向其他方转让我们已经获取的用户信息。

（三）披露

我们仅会在以下情况下，公开披露用户信息：

1. 已经获得您明确同意。

2. 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露用户信息。

3. 在法律法规允许的范围内，为维护我们、我们的关联方或合作伙伴、您或其他蓝信用户或社会公众利益、财产或安全免遭损害而有必要披露用户信息。

4. 法律法规规定的其他情形。

根据法律规定，共享、转让经去标识化处理的用户信息，且确保数据接收方无法复原并重新识别信息主体的，不属于用户信息的对外共享、转让及公开披露行为。请您知悉对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、我们如何保护用户信息

我们已采取符合业界标准的安全防护措施保护您提供的用户信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的用户信息。

1. 我们通过发布《蓝信隐私权政策》，实现用户信息处理的透明化，并建立用户意见反馈渠道，接受社会公众监督。

2. 我们会对可识别的个人身份信息进行加密传输和存储，以确保数据的保密性。

3. 我们在服务端部署访问控制机制，对可能接触到用户信息的工作人员采取最小够用授权原则，并定期核查访问人员名单和访问记录。

4. 我们存储用户信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统，我们会在第一时间会进行服务器安全升级，确保我们所有服务器系统及应用安全。

5. 我们为工作人员定期举办隐私保护相关法律法规培训，以加强工作人员的隐私保护意识。

6. 如果不幸发生我们的物理、技术或管理防护措施遭到破坏的事件，我们会及时启动应急预案，防止安全事件扩大，按照法律法规的要求上报国家主管机关，并及时采取推送、公告等合理、有效的方式向您告知安全事件的基本情况、可能的影响、已经采取的措施或将要采取的措施等。

六、未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若你是未成年人，在使用蓝信服务前，应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。

七、隐私政策的变更和修订

我们的隐私政策可能变更。未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。

对于本隐私政策的重大变更，我们还会提供显著的通知（例如，在软件改版或升级、或您重新登录时，以弹窗形式对您进行及时通知）。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等；

2. 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；

3. 用户信息共享、转让或公开披露的主要对象发生变化；

4. 您参与用户信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 用户信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如果您对我们的隐私政策及对用户信息的处理有任何疑问、意见、建议或投诉，请通过以下方式与我们联系：

客服热线：4006110220（周一至周日 8:00-20:00）

客服邮箱：service@comisys.net

我们邮寄联系方式如下：

蓝信移动（北京）科技有限公司

联系部门：蓝信客服中心

地址：北京市朝阳区酒仙桥中路24号878东区6层，邮编：100015

九、隐私政策的生效

本隐私政策版本上线及生效日期为：2019年8月29日