金山文档隐私政策

更新日期:2021年12月28日

生效日期:2021年12月28日

感谢您选择使用由珠海金山办公软件有限公司(以下简称“我们”或“金山办公”)及其关联公司开发的金山文档软件(包括Windows、Mac、Android、iOS系统运行的金山文档客户端、金山文档快应用、金山文档微信/QQ/钉钉小程序、金山文档Web端(网址https://www.kdocs.cn)及WPS Office for Windows/Mac客户端中的金山文档插件)及金山文档在线服务(即“金山文档软件”所附带的在线服务。为表述方便,“金山文档软件”、“金山文档在线服务”统称为“金山文档”)!

 

我们设立了专门的个人信息保护团队和负责人,如果您对本政策或个人信息保护有任何疑问、意见或建议,可通过以下方式与我们联系,我们会在十五个工作日内受理并处理:

l  联系地址:广东省珠海市高新区唐家湾镇前岛环路321号金山软件园5号楼

l  邮    编:519080

l  电子邮件:wps@wps.cn

l  电    话:400-677-5005

 

特别提示:

在您使用金山文档前,请您务必仔细阅读本政策,金山办公将根据中华人民共和国(仅为本政策之目的,指中华人民共和国范围内香港、澳门特别行政区及台湾地区以外的其他地区,以下称为“中国大陆”)相关法律法规保护您使用金山文档的任何部分或全部的过程中金山办公收集的个人信息。本政策中与您的权益(可能)密切相关的重要条款,已采用加粗字体来特别提醒您,请您重点查阅。

 

本政策将帮助您了解以下内容:

一、 定义

二、 我们如何收集和使用您的个人信息

三、 我们如何使用Cookie和同类技术

四、 我们如何共享、转让、公开披露您的个人信息

五、 我们如何保护和保存您的个人信息

六、 您的权利

七、 未成年人个人信息的保护

八、 本政策如何更新

九、 本次更新

附件1:个人信息收集清单

附件2:第三方共享及SDK清单

附件3:应用权限列表

 

一、 定义

1、  关联公司:指在控制珠海金山办公软件有限公司、受珠海金山办公软件有限公司控制或与珠海金山办公软件有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。

2、  个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

3、  个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,我们将在本政策中对具体个人敏感信息以粗体进行显著标识。

4、  个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

5、  个人信息匿名化:通过对个人信息的技术处理,使得您无法被识别,且处理后的信息不能被复原的过程。

6、  设备信息:通常包括设备名称、设备型号、硬件序列号、MAC地址、设备标识信息(IMEI/MEID/AndroidID/OpenUDID/IMSI/IDFA/OAID及其他综合设备参数形成的设备标识符)、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)、IP地址。

二、 我们如何收集和使用您的个人信息

我们出于本政策所述的以下目的,收集和使用您的个人信息:

1、  帮助您成为我们的用户及账户管理

1)     注册成为我们的用户

为帮助您成为我们的用户,即完成账号的创建,以便我们为您提供注册我们用户服务,我们为您提供了多种注册渠道供您自行选择。当您选择使用手机号码或电子邮箱注册时,您需要向我们提供您的手机号码、电子邮箱地址及密码,我们使用这类信息发送验证码信息以供您提交验证身份是否有效。

当您选择使用第三方账号(如微信、QQ、钉钉、微博等)更便捷地注册并登录金山文档时,我们将通过间接获得的方式访问、收集您明示授权后的个人信息(昵称、头像、性别、地区(具体以您授权的内容为准))并将您的第三方账户与您的WPS账号绑定。若您拒绝提供第三方账号下的信息,则您无法选择使用第三方账号的方式注册并登录。

您知悉,我们收集手机号码、电子邮箱地址是为了满足相关法律法规的网络实名制要求,若您不提供这类信息,将可能无法正常使用我们的注册用户服务。

2)     帮助您找回您的账号

当您的账号无法登录或忘记密码、无法接收短信验证码时,您可以通过账号申诉进行找回账号,为确保您所申请找回的账号是归您所有,您需提供真实姓名、身份证号、手机号码及手持身份证照片,我们将通过第三方身份验证机构对您的身份信息进行验证,同时亦通过金山办公及或关联公司的客服人员对手持身份证照片进行核对。

2、  向您提供在线协同办公服务

1)     在线文档协同

金山文档目前所提供的在线预览、编辑、多人在线协同编辑、文档分享、文档实时保存至云端等需要在云端实现的功能及后续推出依托于云的服务均以您在联网状态下、登录账号后将相关文档材料上传(包括手动上传和自动漫游)至云端为前提的功能/服务,金山办公收集您上传至云端的文档及文档信息(包括文档类型、大小、文档权限、存放位置,下同)是为您提供相关云服务所必需的。您所上传的相关文档材料在脱敏后会作为AI训练的基础材料读取、使用。

在进行在线文档协作时,为使参与协作编辑的各方知晓被编辑、改动的信息,金山文档会对展示您的头像、昵称和修改痕迹,并供各方查看文档的历史版本。此外,您可以根据需求设置文档权限。

2)     金山会议

您可以使用金山文档中金山会议提供的音视频会议功能,为使用音视频会议功能您需要授权我们获取设备的摄像头/麦克风权限,如果您拒绝授权的话将无法使用本功能。

3)     金山日历

您可以使用金山文档中金山日历功能添加自己的日程安排、事件通知,接受或发送会议邀请,订阅第三方提供的日程信息。您可以对自己的日历安排进行权限设置。

4)     金山表单

金山表单(网址为https://f.wps.cn)为您提供创建、编辑、发布表单和填写表单功能。

a.     创建、编辑、发布表单

您可以使用金山文档中金山表单功能创建、编辑、发布表单时,我们会审查表单内容是否涉嫌侵害国家安全与利益、社会公众利益或涉及其他违法违规活动。

b.     填写表单

表单内容由表单发起方自行编辑,表单发起方有权决定表单的形式、内容以及是否公开及公开的范围,表单发起方对其创建的表单题目及相关分析结果享有使用权和所有权,金山办公仅作为技术提供方,在未经您许可的情况下不会以任何方式自行使用您提交的任何信息。

您(作为表单填写方)应当自行判断是否同意填写表单,以及是否同意向表单发起方提交您的个人信息(如姓名、身份证号码、手机号码、地址、微信号、QQ号、银行账号、支付宝账号、地理位置等)。一旦您填写并提交了表单,相关表单数据即归于表单发起方控制,如您拒绝向表单发起方提供答卷数据,请勿主动填写并提交表单。

c.      统计表单

我们将协助您统计经您发布、表单回答方填写并提交的表单。您作为表单发起方,是填写数据的收集方及控制方,且您回收的数据可能含有表单回答方等其他主体的个人信息。您享有所收集表单数据的使用和控制权,我们仅为您提供表单数据回收、储存及统计的技术服务,以便于您调取分析使用,未经您及表单数据相关个人信息主体的同意,我们不会超出法律法规的规定及本政策授权范围使用、处理、传输、共享您的表单数据。

d.     获取位置信息

当您填写包括定位选项的表单时,金山表单会通过金山文档会向您申请位置权限,用于获取您的位置信息,如您选择不开启此权限,您将无法使用金山表单的定位服务。

5)     复制与分享

在您分享、复制信息时,我们需要访问您的剪切板,读取其中包含的链接及其他内容信息,以实现跳转、复制、分享等功能或服务。

3、  订单与支付

1)     下单与订单管理

当您在购买金山文档的商品/服务时,我们需要根据商品/服务类型收集如下部分或全部的个人信息,包括您的交易商品/服务信息、订单编号、下单时间、订单金额、您的备注信息、发票的相关发票信息(发票类型、发票抬头、税号、注册地址、注册电话、开户银行、银行账号、发票内容、发票金额、发票备注、发票接受电话或电子邮箱地址),我们收集这些信息是为了帮助您顺利完成商品/服务购买、接收、查询订单信息、提供客户服务等。同时,为便于您了解、查询订单信息并对订单信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示。

2)     支付

为完成订单支付、保障交易安全,我们需要收集您的交易金额、下单时间、订单商户、订单编号、支付方式、支付账号、支付状态信息,并通过安全方式与支付机构(如微信、支付宝等金融机构)进行前述部分或全部信息的共享。

4、  改善我们的产品或服务

我们会通过您的金山文档应用信息(包括版本号、语言类型、渠道号、渠道类型,下同)、设备信息(包括唯一设备识别码(UUID、GUID,下同)、设备号、品牌、型号、系统类型、系统版本、分辨率、设备地址MD5值(基于网络设备硬件地址MAC的加密、不可逆的MD5值),下同)、设备连接信息(包括浏览器的类型、电信运营商、网络类型,下同)、账号信息(账号ID、账号类型、会员ID)、位置信息(基于IP地址,仅收集至国家/省/市,下同)、金山文档的操作行为数据、金山文档使用情况(包括文档的上传频率、使用时长)进行数据分析,了解金山文档的使用情况、适配情况,为新产品、新服务的研发、已有功能、服务的完善提供数据支撑。对于您在金山文档中的个人信息,金山办公可能会将它们与您使用金山办公及其关联公司开发、运营的其他产品/服务收集的个人信息进行关联,以便能为您提供一致的服务。

5、  为您提供安全保障

为提高您使用我们服务的安全性,保护您、其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或我们相关协议规则的情况,我们可能使用或整合您的账号信息(邮箱地址、手机号、绑定登录、使用的第三账号、账号ID)、设备信息、网络日志,以及您安装的应用信息、正在运行的进程信息、使用应用程序的频率、崩溃数据以及应用程序的来源信息,来综合判断您账户风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。如我们会综合分析用户账号活动异常、多端登录、流量异常等,以保护您的账号安全。

6、  客服与售后

如您在使用金山文档寻求服务支持时,我们会根据您的账号信息核对您的身份及购买的相关产品或服务(如有),并根据您的金山文档应用信息、设备信息、设备连接信息、位置信息、日志信息、与服务器通讯信息以及您发送的邮件内容、截图、文档或与金山办公客服人员的电话对话内容帮您查找原因、解决问题。

我们还会收集您通过拨打客服热线、发送电子邮件、论坛发帖、公众号留言等各种方式提交咨询时所提供的联系人姓名、公司名称、联系电话、电子邮箱地址及您的咨询内容。

7、  其他用途

1)     我们可能会将您在金山文档中的操作行为数据、文档信息以综合统计、分析的方式单独或与来自金山办公及/或其关联公司开发、运营的其他产品/服务的某些信息结合进行推荐算法建模、程序化广告推荐算法建模、用户行为分析及用户画像,为金山办公及/或其关联公司开发、运营的、其他(不含金山文档)含有个性化服务/定向推送的产品/服务所用。请您放心,前述个性化推荐/定向推送仅是依据信息系统、算法等在内的非人工自动决策机制做出,并不涉及任何人工读取信息、人工干预的情形。

2)     我们会通过技术手段对收集的您的个人信息进行去标识化处理,去标识化处理的信息将无法识别主体,您知悉并同意,我们有权使用已经去标识化的信息。

3)     我们会使用您对金山文档的操作信息对金山文档的用户整体使用情况进行总体性及匿名的数据统计及分析。同时,我们可能会与公众共享这些统计信息,以展示金山文档的整体使用趋势,但这些统计信息将不会包含您的任何身份识别信息。

4)     当金山办公展示您的个人信息时,会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。

8、  征得授权同意的例外

您充分知悉,以下情形中,我们处理您的个人信息无需征得您的授权同意:

1)     与履行法律法规规定的义务相关的;

2)     与国家安全、国防安全直接相关的;

3)     与公共安全、公共卫生、重大公共利益直接有关的;

4)     与刑事侦查、起诉、审判和判决执行等直接相关的;

5)     出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

6)     所涉及的个人信息是您自行向社会公众公开的;

7)     根据您的要求签订和履行合同所必需的;

8)     从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

9)     维护所提供的产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

10)  法律、行政法规规定的其他情形。

三、 我们如何使用Cookie和同类技术

1、  Cookie

为确保金山文档的正常运转,我们会使用相关技术向您的设备存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们可能会设置认证与保障安全性的Cookie,以确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。使用Cookie还可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程。我们不会将Cookie用于本政策所述目的之外的任何用途。

2、  Do    Not Track(请勿追踪)

您可根据自己的偏好管理或删除Cookie。您可以清除您的设备上保存的所有Cookie,很多网络浏览器均设有Do Not Track功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的所有网站都会尊重您的选择。

四、 我们如何共享、转让、公开披露您的个人信息

1、  共享

我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。同时,我们将对个人信息的共享活动事先进行个人信息保护影响评估,对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面,严格要求合作伙伴的信息保护义务与责任,与业务合作伙伴在合作前签署关于数据安全的保护协议。

我们制定了《第三方共享及SDK清单》向您清晰、简洁地介绍我们主要的有关您个人信息共享及接入的软件工具开发包(SDK)的情况。详见附件2《第三方共享及SDK清单》。

2、  转让

我们不会将您的个人信息转让给关联公司外的任何公司、组织和个人,但以下情形除外:

1)     事先获得您的明确授权或同意;

2)     满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

3)     如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3、  公开披露

我们仅会在以下情形下,公开披露您的个人信息:

1)     获得您的明确同意;

2)     基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

4、  共享、转让、披露个人信息时事先征得授权同意的例外。

五、 我们如何保护和保存您的个人信息

1、  技术保护:

我们会严格遵守中国大陆关于处理个人信息的相关法律法规,努力使用符合业界标准的安全防护措施保护您的个人信息,防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们采取的安全防护措施如下,但也请您理解,任何安全措施都无法做到无懈可击:

1)     当您向我们的服务器发送或收取信息时,我们确保使用传输层安全协议(TLS)和其他适当的算法对其进行加密。

2)     您的个人信息全都被储存在安全的服务器上,并在受控设施中受到保护。我们依据重要性和敏感性对您的信息进行分类,并且保证您的个人信息具有相应的安全等级。同样,我们对以云为基础的数据存储设有专门的访问控制措施,我们定期审查信息收集、储存和处理实践,包括物理安全措施,以防止任何未经授权的访问和使用。

3)     我们将对第三方合作伙伴进行尽职调查以确保他们有能力保护您的个人信息。我们还将通过实施适当的合同限制,并在必要时进行审计及评估,来检查第三方是否采用了适当的安全标准。此外,访问您的个人信息的员工、第三方合作伙伴都遵守严格的合同保密义务。

4)     我们会开展信息安全和隐私保护的培训和考试,以加强员工对于保护个人信息重要性的认识。

我们会不时对上述措施和管理方式加以修订完善以提升整体的安全性。

2、  安全体系保证

我们围绕数据生命周期建立数据安全管理体系,从组织建设、制度设计、人员管理、产品技术、个人信息安全影响评估等方面多维度提升整个系统的安全性。目前,我们已经通过了信息安全等级保护三级认证、ISO/IEC    27001:2013信息安全国际标准认证、ISO/IEC 27701:2019个人信息保护国际标准认证。

3、  信息安全事件处理

当我们获悉发生了个人信息泄露、非法提供或滥用的安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况将以推送通知的方式告知您,难以逐一告知您时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

4、  我们如何保存您的个人信息:

1)     存储地点

我们依照法律法规的规定,将在中国大陆运营过程中收集和产生的您的个人信息存储于中国大陆。目前,我们不会将您的个人信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

2)     存储期限

我们会采取合理可行的措施避免收集无关的个人信息。我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息,除非您同意延长保留期或受到法律的允许。超出保存期限后,我们将删除您的个人信息或采取技术措施进行匿名化处理,但法律法规另有规定的除外。

六、 您的权利

我们非常重视您对个人信息的管理,并尽全力保障您对于个人信息的查阅、复制、更正、补充、删除、撤回同意授权等权利的行使。

1、  改变或撤回授权范围

您可以在设备本身的操作系统设置中关闭相关权限,改变同意范围或撤回您的授权。撤回授权后我们将不再收集与该权限相关信息。

您可以在金山文档移动客户端中通过【我 - 设置 - 授权管理】来操作撤回您的授权。

请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您相应的个人信息,但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。

2、  您的个人信息权利

1)     查询、更正您的个人信息

您可以通过网页端(网址为https://account.wps.cn)【个人信息查询】或金山文档移动客户端【我 - 账号与安全 - 个人信息查询】查询您的账号信息(如头像、用户ID、手机号码、绑定的第三方账号、登录设备信息)

您可以通过网页端(网址为https://account.wps.cn)或金山文档移动客户端【我 - 账号与安全】设置您的账号信息(头像、手机号、电子邮箱)及密码、第三方账号。为了帮助您实现账号安全管理,您也可以进入网页端(网址为https://account.wps.cn)【当前在线设备】或金山文档移动客户端【我 - 账号与安全 - 登录设备管理】管理您的登录设备。

2)     查询、更正您的其他信息

您可以进入【文档】查看、修改、删除和分享您的文档。

您可以进入【我 - 续费与订单 - 我的订单】查看您的订单或订单管理。

3、  注销您的账号

您可以通过网页端(网址为https://account.wps.cn)【永久删除账号】或金山文档移动客户端中的【我 - 账号与安全 - 永久删除账号】,根据提示在线申请注销您的金山办公在线服务账号。

您退出所在企业或您所在企业被解散,我们将会删除或匿名化处理您在该企业的相关个人信息,但您作为金山办公在线服务账号用户的个人信息将会保留。在您主动注销个人账号后,我们将停止为您提供服务并根据适用法律的要求删除您的个人信息或做匿名化处理。

在您的账号被注销前,我们将验证您的个人身份、安全状态、设备信息等信息,并在确认您的账号无任何公开和私密文档、已删除自主创建的团队、已不是所在企业的超级管理员后帮助您完成注销。您知悉并理解,注销账号的行为是不可逆的行为,在您的账号被注销后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定或客户要求另行处理的个人信息除外。

4、  投诉举报及响应

如果您有任何意见或您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过本政策公布的联系方式与我们联系。我们会在十五个工作日内受理并处理。

5、  访问隐私政策

您可以在【我 - 设置 - 隐私协议】,查看本政策的全部内容。

请您了解,本政策中所述的金山文档的相关功能可能会根据您所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。

七、 未成年人个人信息的保护

若您是14周岁以下的儿童,我们还专门为您及您的监护人制定了《金山办公儿童信息保护声明》,在完成金山文档的安装或金山文档账号的注册、绑定前,您及您的监护人还应仔细阅读《金山办公儿童信息保护声明》,只有在取得监护人对《金山办公儿童信息保护声明》的同意后,您可使用金山文档。

若您是14周岁以上的未成年人,我们建议您不要向金山办公发送您的个人信息。您在使用金山文档前,应事先取得您的家长或监护人的同意,建议您的家长或监护人仔细阅读本政策,建议您在您的家长或监护人的指导下使用金山文档。一旦您以任何方式下载、安装、使用金山文档、登录、注册、使用金山文档的任何部分或全部,即表明您的家长或监护人同意您使用金山文档并同意本政策的全部内容,同时允许金山办公依据《金山办公儿童信息保护声明》收集、使用、保存、共享您的个人信息。如果家长或监护人有理由相信未成年人未经他们事先同意而向我们提交了未成年人的个人信息,请联系我们以确保删除此类个人信息。

八、 本政策如何更新

1、  为给您提供更好的服务以及随着我们业务的发展,本政策之规定可能会不定期地修改,但未经您明确同意,我们不会削减您依据本政策所应享有的权利。

2、  本政策更新后,我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的本政策,以便您及时了解本政策的最新版本。

九、 本次更新

本次更新的内容主要包括:

1、  简化文档内容,让文档更适于阅读和理解;

2、  在第二章节“我们如何收集和使用您的个人信息”部分,增加《个人信息收集清单》,并在本政策正文更清晰和详细地披露了我们的协同办公服务;

3、  在第四章节“我们如何共享、转让、公开披露您的个人信息”部分,在原有“第三方服务和网站”的基础上,增加有关个人信息共享的情况说明,形成《第三方共享及SDK清单》;

4、  在第五章节“我们如何保护和保存您的个人信息”部分,增加技术保护、安全体系认证、信息安全事件处理;

5、  在第六章节“您的权利”部分,补充了部分功能描述,增加了个人信息副本查询入口。


附件1:个人信息收集清单

为了帮助您更好地了解我们在主要业务场景下,对您的个人信息收集、使用情况,我们特整理了《个人信息收集清单》。

我们会收集您主动提供的、通过自动化采集的您在使用金山文档过程中产生的下述信息。您可通过网页端(网址为https://account.wps.cn)【个人信息查询】或金山文档移动客户端【我 - 账号与安全 - 个人信息查询】或通过本政策公布的联系方式与联系我们对下列部分信息的具体内容进行查询和管理。

1、  账号注册、登录与管理

使用场景

个人信息范围

使用目的

账号注册、登录

手机号码、电子邮箱地址及密码

用于注册创建账号和登录账号

第三方授权登录

第三方平台昵称、头像、性别、地区(具体以您授权的内容为准)

资料维护

头像、昵称

用于完善网络资料

账号找回

真实姓名、身份证号、手机号码及手持身份证照片

用于找回您的账号

实名认证

手机号码

用于进行实名认证

2、  协同办公服务

使用场景

个人信息范围

使用目的

在线文档协作

文档、文档信息(文档类型、大小、文档权限、存放位置)

用于在线文档完成协作

头像、昵称和修改痕迹

金山会议

会议记录

用于展示会议记录

金山日历

日程信息(日程时间、内容、地点、参与者)

用于创建与管理日程

金山表单

表单记录

用于创建与管理表单

个人信息(如姓名、身份证号码、手机号码、地址、微信号、QQ号、银行账号、支付宝账号、地理位置等)

用于填写金山表单

3、  订单与支付

使用场景

个人信息范围

使用目的

下单

交易商品/服务信息、订单编号、下单时间、订单金额、您的备注信息、发票的相关发票信息(发票类型、发票抬头、税号、注册地址、注册电话、开户银行、银行账号、发票内容、发票金额、发票备注、发票接受电话或电子邮箱地址)

用于完成下单与订单管理

支付

交易金额、下单时间、订单商户、订单编号、支付方式、支付账号、支付状态信息

用于完成交易支付

4、  运营与安全保障

使用场景

个人信息范围

使用目的

运营

应用信息(包括版本号、语言类型、渠道号、渠道类型,下同)、设备信息(包括唯一设备识别码(UUID、GUID,下同)、设备号、品牌、型号、系统类型、系统版本、分辨率、设备地址MD5值(基于网络设备硬件地址MAC的加密、不可逆的MD5值),下同)、设备连接信息(包括浏览器的类型、电信运营商、网络类型,下同)、账号信息(账号ID、账号类型、会员ID)、位置信息(基于IP地址,仅收集至国家/省/市,下同)、金山文档的操作行为数据、金山文档使用情况(包括文档的上传频率、使用时长)

用于改善产品或服务

使用过程中

账号信息(邮箱地址、手机号、绑定登录、使用的第三账号、账号ID)、设备信息、网络日志,以及您安装的应用信息、正在运行的进程信息、使用应用程序的频率、崩溃数据以及应用程序的来源信息

用于安全保障

5、  客服与售后

使用场景

个人信息范围

使用目的

客服与售后

应用信息、设备信息、设备连接信息、位置信息、日志信息、与服务器通讯信息以及您发送的邮件内容、截图、文档或与金山办公客服人员的电话对话内容

用于客服调查事实、解决问题

联系人姓名、公司名称、联系电话、电子邮箱地址及您的咨询内容

6、  请您注意,您作为企业成员使用本服务,下述个人信息将由您的企业委托金山文档进行处理。对于这些数据的收集目的和使用场景将由您所在企业向您告知。如您对相关内容有疑问或主张相关的个人信息权益,可以联系您的企业进行处理。

场景/业务功能

可能会收集的个人信息

使用产品产生的内容类信息

会议记录

文档、文档信息(文档类型、大小、文档权限、存放位置)

文档评论、修改痕迹

待办内容

日程信息(日程时间、内容、地点、参与者)

企业信息

基础个人信息(如姓名、联系电话、电子邮箱、头像)

组织架构和部门


附件2:第三方共享及SDK清单

本《第三方共享及SDK清单》列明我们主要对外提供个人信息的情况及接入的由第三方提供的软件工具开发包(SDK)。

1、  为实现我们的服务/功能所必需进行的共享

1)     支付服务

使用场景:订单支付等

使用目的:保障交易安全、完成商品/服务的支付

个人信息类型:订单支付相关信息

接收方类型:提供支付服务的合作方,如财付通支付科技有限公司、支付宝(中国)网络技术有限公司

处理方式:我们采用加密算法对数据做加密处理,并将加密后的数据采用专用传输通道提供给合作方,合作方根据算法进行解密后在您的授权范围内使用您的个人信息。

2、  关联公司统一账号体系

1)     注册/登录您的账号

使用场景:注册/登录

使用目的:向您提供一致化服务、完善个性化体验

个人信息类型:设备信息、基本资料信息(包括昵称、头像、手机号码、电子邮件地址、会员状态)、使用记录

接收方类型:关联公司

处理方式:适用统一账号体系的关联公司产品与/或服务,以去标识化处理的统一字符串为用户标记,以实现相关功能。

2)     帮助您找回您的账号

使用场景:账号申诉(找回账号)

使用目的:确保您所申请找回的账号是归您所有

个人信息类型:真实姓名、身份证号码、手机号码

接收方类型:厦门市云客网络科技有限公司

处理方式:我们采用加密算法对数据做加密处理,并将加密后的数据采用专用传输通道提供给合作方,合作方根据算法进行解密后在您的授权范围内使用您的个人信息。

3、  第三方SDK清单

第三方SDK可能因为其版本升级、策略调整等原因导致其处理的信息类型发生一定变化,请以其公示的官方说明为准。以下是我们接入的主要的第三方SDK的信息:

1)     Web端

功能类型

使用目的

SDK名称

涉及个人信息

第三方主体

第三方链接

位置信息

根据用户选择,为您定位位置

高德地图SDK

位置信息(包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息)、设备识别信息(包含IDFV、OAID、IMEI、MEID、IMSI、Mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息)

高德软件有限公司

隐私政策:
https://lbs.amap.com/pages/privacy/

2)     Android端

功能类型

使用目的

SDK名称

涉及个人信息

第三方主体

第三方链接

第三方账号登录

根据用户选择,为用户提供第三方账号登录/分享

微信Open SDK

设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)

深圳市腾讯计算机系统有限公司

隐私政策:
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

小米SDK

设备信息

小米公司及其关联公司

隐私政策:
https://privacy.mi.com/miaccount/zh_CN/

QQ SDK

设备信息

腾讯科技(深圳)有限公司

隐私政策:
https://wiki.connect.qq.com/qq互联sdk隐私保护声明

微博SDK

设备信息

北京微梦创科网络技术有限公司

隐私政策:
https://m.weibo.cn/c/privacy

钉钉SDK

设备型号、操作系统版本、设备设置,国际移动设备识别码(IMEI)、设备型号、设备平台

钉钉(中国)信息技术有限公司

隐私政策:
https://terms.alicdn.com/legal-agreement/terms/suit_bu1_dingtalk/suit_bu1_dingtalk202010070946_49604.html

推送通知消息

根据用户机型,为用户提供通知信息推送功能

华为推送SDK

设备及应用信息、移动网络信息、日志信息、国际移动设备识别码(IMEI)、设备型号、设备平台

华为软件技术有限公司

隐私政策:
https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

小米推送SDK

设备厂商、设备型号、设备内存、操作系统版本、设备归属地(国家或地区)、设备识别信息(包括:OAID、加密的Android                        ID、应用信息)

北京小米科技有限责任公司

隐私政策:
https://dev.mi.com/console/doc/detail?pId=1822

OPPO推送SDK

设备信息(IMEI号、Serial Number、IMSI、User                        ID、Android ID、手机Region设置、设备型号、手机电量、手机操作系统版本及语言)、应用信息、网络信息

广东欢太科技有限公司

隐私政策:
https://open.oppomobile.com/wiki/doc#id=10288

VIVO推送SDK

设备平台、设备厂商、设备品牌信息

广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司

隐私政策:
https://www.vivo.com.cn/about-vivo/privacy-policy

位置信息

根据用户选择,为您定位位置

高德地图SDK

位置信息(包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息)、设备识别信息(包含IDFV、OAID、IMEI、MEID、IMSI、Mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息)

高德软件有限公司

隐私政策:
https://lbs.amap.com/pages/privacy/

订单支付

帮助您在应用内完成订单支付

微信支付SDK

设备信息

财付通支付科技有限公司

隐私政策:
https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

支付宝SDK

设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址)、网络信息以及地理位置信息。

支付宝(中国)网络技术有限公司

隐私政策:
https://opendocs.alipay.com/open/01g6qm

金山会议

根据用户选择,帮助您完成会议服务

声网SDK

设备类型、设备型号、CPU信息等,国际移动设备识别码(IMEI)、设备型号、设备平台。

上海兆言网络科技有限公司

隐私政策:
https://www.agora.io/cn/privacy-policy

3)     iOS端

功能类型

使用目的

SDK名称

涉及个人信息

第三方主体

第三方链接

第三方账号登录

根据用户选择,为用户提供第三方账号登录/分享

微信Open SDK

设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)

深圳市腾讯计算机系统有限公司

隐私政策:
https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

小米SDK

设备信息

小米公司及其关联公司

隐私政策:
https://privacy.mi.com/miaccount/zh_CN/

QQ SDK

设备信息

腾讯科技(深圳)有限公司

隐私政策:
https://wiki.connect.qq.com/qq互联sdk隐私保护声明

微博SDK

设备信息

北京微梦创科网络技术有限公司

隐私政策:
https://m.weibo.cn/c/privacy

位置信息

根据用户选择,为您定位位置

高德地图SDK

位置信息(包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息)、设备识别信息(包含IDFV、OAID、IMEI、MEID、IMSI、Mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息)

高德软件有限公司

隐私政策:
https://lbs.amap.com/pages/privacy/

订单支付

帮助您在应用内完成订单支付

微信支付SDK

设备信息

财付通支付科技有限公司

隐私政策:
https://www.tenpay.com/v3/helpcenter/low/privacy.shtml

支付宝SDK

设备信息(如IMEI/IMSI、SIM卡序列号/MAC地址)、网络信息以及地理位置信息。

支付宝(中国)网络技术有限公司

隐私政策:
https://opendocs.alipay.com/open/01g6qm

金山会议

根据用户选择,帮助您完成会议服务

声网SDK

设备类型、设备型号、CPU信息等,国际移动设备识别码(IMEI)、设备型号、设备平台。

上海兆言网络科技有限公司

隐私政策:
https://www.agora.io/cn/privacy-policy

日志信息

统计崩溃和错误分析

CrashEye SDK

设备厂家及型号、设备磁盘空间及网络状态、设备软件版本信息及操作系统、产品崩溃信息、IDFV、日志信息

成都西山居世游科技有限公司

隐私政策:
http://docs-outside.console.testplus.cn/crasheye/privacy.html


附件3:应用权限列表

为了向您提供服务,我们可能会申请或使用操作系统的相关权限,我们通过以下列表将可能申请、使用的相关操作系统权限进行说明,您可以根据实际需要对相关权限进行管理。

1、  Android端

权限类型

权限名称

使用目的

涉及信息

是否询问

是否可关闭

存储

READ_EXTERNAL_STORAGE

读取您设备中的图片、视频、文件等信息,以实现头像上传或更换、上传文档至云。

存储文件等信息

用户主动使用时弹窗询问

WRITE_EXTERNAL_STORAGE

将客户端内的图片、文件、缓存、崩溃日志等信息,存储至设备的空间中。

相机

CAMERA

获取您拍摄的图片以实现头像上传或更换;扫码用于登录、填写金山表单等;开启金山会议。

图片、文件等信息

用户主动使用时弹窗询问

麦克风

READ_AUDIO

获取您的音频信息以实现金山会议。

音频信息

用户主动使用时弹窗询问

位置

ACCESS_FINE_LOCATION访问精确地理位置信息

ACCESS_COARSE_LOCATION访问粗略地理位置信息

获取您的地理位置,用于填写金山表单。

位置信息

用户主动使用时弹窗询问

2、  iOS端

权限类型

权限名称

使用目的

涉及信息

是否询问

是否可关闭

设备标识信息

NSUserTrackingUsageDescription读取设备标识

读取设备标识等常用设备信息,根据您的设备信息,为您提供音视频通话、账号登录、安全保障、风险控制等。

设备信息

首次启动客户端时弹窗询问

相册

NSPhotoLibraryUsageDescription读取相册中内容

读取您设备中的图片、视频、文件等信息,以实现头像上传或更换、上传文档至云。

存储文件等信息

用户主动使用时弹窗询问

NSPhotoLibraryAddUsageDescription向相册中添加内容

将客户端内的图片、文件、缓存、崩溃日志等信息,存储至设备的空间中。

相机

NSCameraUsageDescription使用摄像头

获取您拍摄的图片以实现头像上传或更换;扫码用于登录、填写金山表单等;开启金山会议。

图片、视频等信息

用户主动使用时弹窗询问

麦克风

NSMicrophoneUsageDescription使用麦克风

获取您的音频信息以实现金山会议。

音频信息

用户主动使用时弹窗询问

位置

NSLocationAlwaysUsageDescription始终获取地理位置

NSLocationWhenInUseUsageDescription仅使用时获取地理位置

获取您的地理位置,用于填写金山表单。

位置信息

用户主动使用时弹窗询问