持安办公助手隐私政策

更新时间：2022年11月14日
生效时间：2022年11月14日

导言

感谢您使用持安办公助手！您使用持安科技有限公司提供的相关服务，即表示您信赖我们对您的信息的处理方式。我们深知这项责任事关重大，因此一直致力于保护您的信息，并让您拥有知情权。

持安办公助手是由北京持安科技有限公司(以下简称“我们”)研发和运营的为移动终端提供手机令牌、办公代理等功能的软件，公司注册地为北京市昌平区回龙观东大街338号创客广场A105。我们根据相关法律法规，制订本政策并致力于保护您的个人信息安全。

本政策包含了我们处理和保护您的个人信息的条款，我们建议您完整地阅读本政策，在需要时，按照本政策的指引作出您认为适当的选择。您使用或继续使用持安办公助手或相关服务，即意味着同意我们按照本《持安办公助手隐私政策》收集、使用、储存和分享您的相关信息。我们收集的个人信息仅用于提供和改进服务。除非本隐私政策中另有说明，否则我们不会与任何人一起使用或分享您的信息。

一、我们收集的信息

我们收集您提供给我们的部分或全部信息，以及您使用网站和应用程序的数据，但我们将主要使用收集的数据为您提供满意的服务，并提高您的使用体验。

1.1设备和技术信息的收集

我们可能会收集您使用我们的应用程序所需的数据，我们可以维护和分析应用程序的功能。
为确保我们的功能和服务能正常实现，我们会收集有关您的设备的某些信息，包括:
• iOS端的面容ID、指纹、手势密码(具体权限以您实际使用iOS版本功能为准，我们仅在校验密码时调用系统识别接口，不上传至服务器)。
• 安卓设备下的Android ID、硬件序列号、MAC地址及IMSI、IP地址，IDFVs，操作系统，以及面容ID、指纹、手势密码(我们仅在校验密码时调用系统识别接口，不上传至服务器)。
• 我们会收集系统语言设置，用于在软件中使用与系统一致的语言。
• 我们会收集网络状态（无线等）、时区会话开始/停止时间和时间戳，用于获取、校验网络时间。
• 为了向您提供动态密码功能，我们将使用您的动态生成的序列号(由我们随机生成)，用于在相关动态密码功能下使用。在您开始使用动态密码功能时，我们还将收集您的动态密码：手机令牌，一次性密码、手机型号。
• 我们将使用设备传感器，为向您提供扫码、指纹密码等功能，我们仅在校验时使用，不会将您的数据上传至服务器。

我们将对您的相关密码信息做加密处理或者仅在设备本地处理处理您的个人信息。

1.2常规个人信息收集

在使用我们的服务时，我们可能会要求您向我们提供可用于联系或识别您的某些个人身份信息（“个人数据”），个人身份信息可能包括但不限于：
• 手机号码
• 电子邮件地址
• 所在住址详细信息
• IP地址
• MAC地址

二、如何使用收集的信息

持安办公助手将收集的数据用于以下其中的部分或全部目的：

2.1登录和认证

当您登录软件时，需要由您向企业管理人员（以下简称“管理员”）向您提供服务器信息、账号、密码，您输入上述信息后即可登录本软件，如有需要会向您的手机号码发送验证短信以完成登录账号认证。

2.2代理服务

为向您提供远程代理数据传输服务，进行网络故障诊断，我们需要收集设备网络信息。代理服务会将您的设备终端与公司内部办公网络进行连接，以便您可以访问公司内部网络资源。该服务不会访问、劫持、篡改您的内容信息。

2.3安全保障功能

持安致力于为您提供安全、可信的产品与使用环境，为实现安全保障功能，我们可能会自动收集某些信息，包括但不限于您使用的移动设备类型，移动设备唯一ID，移动设备的IP地址，移动设备操作系统，调用设备传感器，您使用的移动互联网浏览器的类型，唯一的设备标识符和其他诊断数据。


2.4扫码功能

为了向您提供二维码扫描初始化配置与激活移动令牌的功能，我们需要访问您的摄像头、相机权限，如不授权该权限将不能使用该功能，但不影响您使用我们提供的其他功能，您仍然可以通过输入验证码形式完成初始化配置或令牌激活。

三、信息存储

3.1数据安全

数据的安全性对我们很重要，但请记住，没有任何安全措施是完美的或不可渗透的。虽然我们努力使用商业上可接受的方式来保护您的个人数据，但我们无法保证其绝对的安全性。

3.2数据传输

您的信息（包括个人数据）可能会被转移到您所在省，州，国家或其他政府管辖范围之外的计算机上，并且这些计算机的数据保护法可能与您所在司法管辖区的数据保护法不同。
如果您位于中国境外并选择向我们提供信息，请注意我们将数据（包括个人数据）传输到中国并在中国处理。

您同意本隐私政策，然后提交此类信息即表示您同意该转让。

3.3数据披露

目前，我们不会主动共享或转让您的个人信息至第三方。我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
• 履行法律义务；
• 保护和捍卫本软件的权利或财产；
• 防止或调查与服务相关的可能的不当行为；
• 保护服务或公众用户的人身安全；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 个人信息主体自行向社会公众公开个人信息的；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

3.4服务供应商

我们可能雇用第三方（公司或个人）来促进我们的服务（“服务提供商”）。第三方代表我们提供服务，执行相关服务或协助我们分析服务的使用方式。 第三方只能代表我们访问您的个人数据以执行这些任务，并且有义务不将其用于任何其他目的。您可以在附录《第三方SDK清单》中，了解我们主要接入的第三方SDK基本情况。

3.5链接到其他网站

我们的服务可能包含指向非我们运营的其他网站的链接。如果您点击第三方链接，您将被引导至该第三方的网站。我们强烈建议您查看您访问的每个站点的隐私政策。 我们无法控制任何第三方网站或服务的内容，隐私政策或做法，也不承担任何责任。

四、删除信息

当不再需要信息时，我们将使用合理的措施删除它，以保护信息不被未经授权的访问或使用。用户上传的内容如果涉嫌黄色、暴力不受欢迎内容我们将有权进行删除。

五、保护信息

我们已经实施了合理的安全措施，以保障收集信息的机密性、安全性和完整性，并防止未经授权的访问和使用违反本隐私政策的信息。虽然我们采取合理的努力，以保障您的信息在我们维护时依然安全，但请注意，没有任何安全措施是绝对安全的。

六、cookie技术

我们使用cookie和类似的跟踪技术来跟踪我们服务上的活动并保留某些信息。
Cookie是包含少量数据的文件，可能包含匿名唯一标识符。Cookie会从网站发送到您的浏览器并存储在您的设备上。还使用其他跟踪技术比如信标，标签和脚本等，用于收集和跟踪信息以及改进和分析我们的服务。
您可以指示您的浏览器拒绝所有cookie或指示何时发送cookie。但是，如果您不接受cookie，您可能无法使用我们服务的某些部分。
我们使用的Cookie示例：
• 会话Cookie。我们使用Session Cookies来运营我们的服务。
• 偏好Cookie。我们使用首选项Cookie来记住您的偏好和各种设置。
• 安全Cookies。出于安全考虑，我们使用安全Cookie。

七、退出

根据本隐私政策，您可以从您的每台设备上卸载所有应用程序并停止使用本网站，从而永远自由地选择不参与将来在软件内收集您的个人信息。

八、联系我们

如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下方式与我们联系:
• 您可以将问题发送至service@chiansec.com。
• 通过https://www.chiansec.com/与我们联系。
• 将您的问题邮寄至下列地址:
北京市昌平区回龙观东大街338号创客广场A105
邮政编码：102208
我们会在收到您的请求并在验证您身份后的15天内完成核查和处理。如无法响应您的请求，我们会在法律规定的时限要求内，向您发送通知并解释原因。

九、隐私政策的变更

根据适用的隐私法律和原则，我们可能会不时更改隐私政策，我们将通过在此页面上发布新的隐私政策来通知您任何更改。您继续使用持安办公助手或相关服务即表示您接受我们的隐私政策。
建议您定期查看本隐私政策以了解任何变更。本隐私政策的更改在此页面上发布时生效。
另请您知悉，在以下情形中，我们将无法响应您的请求：
• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
• 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

附录

第三方SDK清单

Android第三方SDK

1）Rxjava + Retrofit + OkHttp3
功能：用于网络请求
收集个人信息类型：无
第三方SDK地址：https://square.github.io/retrofit/

2）RXBinding
功能：数据绑定
收集个人信息类型：无
第三方SDK地址：https://github.com/JakeWharton/RxBinding

3）ARoute
功能：组件化跳转
收集个人信息类型：无
第三方SDK地址：https://github.com/alibaba/ARouter

4）EventBus
功能：事件订阅--发布总线
收集个人信息类型：无
第三方SDK地址：https://github.com/greenrobot/EventBus

5）Bravh
功能：列表的封装
收集个人信息类型：无
第三方SDK地址：https://github.com/pursuithigher/BravhBase

6）com.cazerotrust.zxing
功能：扫码功能、读写相册
收集个人信息类型：无
第三方SDK地址：https://github.com/Ritarupa1995/testDev


iOS第三方SDK

1）AFNetworking
功能：用于App中部分网络请求
收集个人信息类型：无
第三方SDK地址：https://github.com/AFNetworking/AFNetworking

2）Masonry
功能：用于App中部分界面布局
收集个人信息类型：无
第三方SDK地址：https://github.com/SnapKit/Masonry.git

3）MBProgressHUD
功能：用户提示信息展示
收集个人信息类型：无
第三方SDK地址：https://github.com/jdg/MBProgressHUD

4）YYModel
功能：用于数据模型化
收集个人信息类型：无
第三方SDK地址：https://github.com/ibireme/YYModel

（完）

北京持安科技有限责任公司