企拓客用户隐私协议
更新日期：2022年11月18日
生效日期：2021年09月1日
厦门企惠网络科技有限公司（“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们会收集和使用您的相关信息。我们希望通过《用户隐私协议》（“本隐私协议”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本隐私政策将向您阐述我们如何收集、使用您的个人信息并帮助您了解您的权利，请在使用我们的服务前，仔细阅读并了解本隐私协议。请尤其注意本隐私协议中加粗、画线的内容并确定了解我们对您个人信息的处理规则。如您有任何疑问，可联系我们的客服进行咨询；如您不同意协议中的任何条款，您应立即停止访问和使用我们的产品。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露用户的个人信息
四、我们如何存储收集的用户信息
五、我们如何保证收集的用户信息安全
六、您如何管理个人信息
七、获取个人信息副本、如何转让您的个人信息
八、未成年人的个人信息保护
九、如何联系我们
十、隐私政策变更
附录：相关定义
一、我们如何收集和使用您的个人信息
为了向你及客户提供本服务、维护本服务的正常安全运行、优化本服务的功能体验，我们会按照如下目的与方式，收集你在注册、使用本服务时主动提供、授权提供的个人信息，以及你使用本服务时产生的个人信息：
1、保障产品的正常基础运行
当您使用企拓客及相关服务时，为了保障软件与服务的正常运行，我们会收集您的设备型号、操作系统版本号、唯一设备识别符、登录IP地址、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息、软件设备安装列表。请您了解，这些信息是我们提供服务和保障服务正常运行所必须收集的基本信息。
2. 为您提供注册、认证服务
当您注册、登录企拓客及相关服务时，您可以通过手机号创建账号，我们将通过发送短信验证码来验证您的身份是否有效，并允许接收短信、读取短信与彩信权限（读写短信、彩信、邮件）来自动填写短信以提供用户体验。您可以主动完善相关的网络身份识别信息（如头像、昵称和密码），收集这些信息是为了帮助您完成注册。您还可以自行填写性别、生日、标签的信息来完善您的个人资料。
3. 为您提供内容展示和推送
为向您提供内容展示和推送，提高用户体验，我们会收集并根据您的设备信息、设备所在位置、搜索记录，从而为您提供有针对性的内容展示和推送。您需要向我们明示提供设备所在相关位置信息，以便我们基于您的地理位置为您发送更精准地服务。
4. 为您提供音视频、图片文字的内容发布
当您自行发布音视频、图片文字的内容以及查看视频服务时，我们会向您请求授权相机、相册、设备所在位置信息权限。在此过程中，您可以自行选择是否向我们提供，如果拒绝提供此项授权，将无法使用此项功能，但不影响您使用企拓客的其他功能。
5. 为你提供的客源功能和营销功能服务
当你使用客源搜索功能操作时，我们将访问您的相关位置信息，以便提供准确的信息；当您使用营销海报分享时，我们将会访问剪切板，实现您更加便捷的操作；当你要使用客源管理的相关操作时，我们将访问短信与彩信，读取短信与彩信，读取通讯录和存储信息；在分享到热门APP时，需要检查普通应用程序是否存在； 您也可以决绝提供这些信息，您将无法使用这些功能，但不影响其他功能的使用。
为向您提供更便捷、更符合您个性化展示需求的信息展示服务，我们会根据您的设备信息和服务日志信息，提取您的偏好特征，并基于特征标签产出间接人群画像，用于展示可能的商业广告。
若您希望退出该模式，您可以通过“我的->设置-> 关闭个性化推送”。
6. 为您提供社交互动功能服务
当您通过企拓客和其他用户进行社交互动时，我们会收集您关注的账号、内容并向您展示。
当您使用企拓客需要跳转第三方APP时，我们需要（GET_ACCOUNTS获取APP账户）获取获取APP账户列表，获取软件设备安装列表、获取设备上已安装的应用创建的账号、获取应用账户、获取账户列表权限才能成功跳转。
7.改善我们的产品或服务
我们会为了改善产品或服务的合理需要而获得的您的其他信息，包括您与客服联系时提供的相关反馈信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们授权获得的相关信息。对于从您的各种设备上收集到的信息，我们会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。
8.为您提供安全保障
为提高您使用我们服务的安全性，保护您、其他用户或公众的人身财产安全免遭侵害，我们使用或整合您的注册信息、设备信息、网络日志，以及您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源，并获取企拓客安装目录内读取SD卡上的数据、修改/删除SD卡上的数据权限来确定设备安全，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
9.为您提供便捷操作
为提高您使用我们服务体验，我们将获取手机联系人信息，获取联系人信息，获取您写入联系人权限，用于帮您快速导出客户至通讯录。
我们将获取您拨打电话权限，用于帮助您快速联系客户。
我们提供了丰富的CRM功能为了方便在APP管理客户，需要允许读取电话号码权限，在APP统一管理联系客户信息；
为了方便客户计划的管理，需要获取读写短信、彩信、邮件权限，用于快速短信联系客户，添加/修改日程，发送邮件权限，来添加日程和邮件。
10. 其他目的
在如下情形时，我们会根据法律法规的规定，另行事先征求您的同意：
1.我们将信息用于本政策未载明的其他使用目的、用途；
2.我们将基于特定使用目的收集而来的信息用于其他使用目时。
11. 无需征得授权的例外情况
根据法律法规的规定，在如下情形中收集您的个人信息时无需征得您的授权同意：
1）与国家安全、国防安全有关的；
2）与公共安全、公共卫生、重大公共利益有关的；
3）与犯罪侦查、起诉、审判和判决执行有关的；
5）所收集的个人信息是您自行向社会公众公开的；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开的渠道；
7） 根据您的要求签订或履行合同所必需的；
8） 用于维护所提供的产品或服务的安全稳定运行所必需的，发现、处置产品或服务的故障；
9）为合法的新闻报道所必需的；
10） 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11） 法律法规规定的其他情形。
我们可能将通过某些功能所收集的信息用于我们的其他服务。我们可能将你在使用我们某一功能或服务时我们收集的信息，在另一功能或服务中用于向你提供特定内容，对你阅读过的内容进行信息安全类提示、基于特征标签进行间接人群画像并提供更加精准的服务和内容。
为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。
如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向你告知并征得您的明示同意。
我们将在注册/登录企拓客账号页面向您提示本隐私协议。此外，您也可以在App端通过点击“我的-设置-隐私政策”随时查看本隐私协议的全部内容。
12. 对于客户使用数据，由客户负责向授权用户告知个人信息收集、使用的目的、方式和范围，如你对相关内容有疑问或主张相关的个人信息权益，你知悉并理解你可以联系客户或客户管理员处理。
特别提示你注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
二、我们如何使用 Cookies 和同类技术
为确保APP正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的访问偏好数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。
三、我们如何共享、转让、公开披露用户的个人信息
仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和用户体验。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。为了更好运营和改善技术和服务，您同意我们和授权合作伙伴在符合相关法律法规的前提下可将收集的信息用于其他服务和用途。
以下列举了具体的授权合作伙伴，并提供了该第三方的隐私政策链接，我们建议您阅读该第三方的隐私政策：
（1）消息推送服务供应商：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》。
（2）我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
（3）高德开放平台地图SDK：由高德软件有限公司提供技术服务，我们会将您的位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力、方向、地磁）、设备信号强度信息获取】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统）。相关信息提供给高德软件有限公司用于实现地图展示、定位、搜索服务，详细内容请访问《高德地图开放平台隐私权政策》。
（4）阿里云号码认证SDK：服务类型：本机号码一键登录和认证，收集信息类型：网络类型、设备信息（含IP地址、设备制造商、设备型号、手机操作系统、应用程序供应商标志符（IDFV）、SIM卡信息）详情内容请访问《号码认证服务隐私权政策》。
（5）其他模块集成的三方SDK：
1）SDK名称：微信开放平台, SDK包名：com.tencent.mm,SDK用途：微信登录、微信支付、微信分享,可能获取的信息类型：存储的个人文件、网络信息,调用的设备权限：读取外置存储器、写入外置存储器。详细内容请访问《微信隐私政策》。
2）SDK名称：支付宝开放平台, SDK包名：com.alipay,SDK用途：支付宝支付, 可能获取的信息类型：网络信息 设备id IP地址 OAID IMSI, 调用的设备权限：读取网络状态。详细内容请访问《支付宝隐私政策》。
四、我们如何存储收集的用户信息
1. 存储地点：按照法律法规的规定，我们将在境内运营过程中收集和产生的个人信息存储在中华人民共和国境内，且不会将该信息向境外传输。如企拓客因业务发展需要，需向境外进行传输的，将明确告知并征得您的同意。
2. 手机号码：若你需要使用企拓客服务，我们需要一直保存您的手机号码，以保证你正常使用该服务，当你注销企拓客账号后，我们将删除相应的信息；
3. 存储期限：我们会采取合理可行的措施避免收集无关的个人信息。我们只会在达成本协议所述目的所需的最短期限内保留您的个人信息，除非您同意延长保留期或受到法律的允许。超出保存期限后，企拓客将删除您的个人信息或采取技术措施进行脱敏化处理，但法律法规另有规定的除外。
五、我们如何保证收集的用户信息安全
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。我们会使用加密技术（如SSL）、匿名化处理手段来保护您的个人信息。
我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止您的个人信息泄露。我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站会了解你设备安装的应用信息或正在运行的进程信息。
我们建立专门的管理制度、流程和组织以保障信息的安全。我们严格限制访问信息的人员范围，要求他们遵守保密义务，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术、个人信息安全影响评估方面多维度提升整个系统的安全性。
若发生个人信息泄露安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告形式告知你。
尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。
如不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以电话、推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
六、您如何管理个人信息
在你使用企拓客期间，为了你可以更加便捷地访问、更正、删除您的个人信息，同时保障你撤回对个人信息使用的同意及注销账号的权利，我们在产品设计中为你提供了相应的操作设置，你可以参考下面的指引进行操作。
1、访问、更正、删除您的账号信息
当您完成账号的注册、登录并进行必要的身份验证后，您有权通过以下路径自行访问、更正、删除您的账号信息：
访问个人信息：点击“我的-头像-个人资料”可查看各基本信息。
（2）更正个人信息：点击“我的-头像-个人资料”可更正各基本信息。
（3）消息推送设置：设置受企拓客通知，客户的私信，用户雷达互动消息推送，您可以打开手机“我的——设置——”，选择对应的通知权限进行取消授权，您将不再接受企拓客消息推送服务，不影响企拓客其他功能使用。一般情况下，您可随时浏览、更正自己提交的信息，但出于安全性和身份识别的考虑，实名认证信息不可更改。
请您理解，每个业务功能都需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
2、在以下情形中，您也可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果我们终止服务及运营。
3、获取个人信息副本
请提供个人账号并发送到邮件到qihui_dev@fjqihui.com, 我们将在30个工作日之内整理，并提供相应下载个人信息副本的方式。
此外，当您认为您的个人信息可能受到侵害，可以点击“我的-设置-联系我们”与企拓客联系。企拓客将尽快审核所涉问题，并在验证您的用户身份后及时予以回复，一般在十五天内做出答复。
注销账户，登录企拓客户端，通过“我的-设置-账号安全和隐私设置-注销账户＂提交账户注销申请；在您主动注销账号之后，我们将停止为您提供服务，并在法律要求时删除您的个人信息，或使其匿名化处理。
我们还设置了投诉举报渠道电话400-0505-788，您的意见将会得到及时的处理。
七、获取个人信息副本、如何转让您的个人信息
如需获取个人信息副本，请提供个人账号信息并发送到邮件到qihui_dev@fjqihui.com, 我们将在30个工作日之内整理，并提供相应下载个人信息副本的方式。
目前，我们不会主动共享或转让您的个人信息至企拓客外的第三方，如存在其他共享或转让您的个人信息或你需要我们将您的个人信息共享或转让至企拓客外的第三方情形时，我们会直接或确认第三方征得你对上述行为的明示同意。
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让的交易，我们将告知你相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1）与国家安全、国防安全直接相关的；
2）与公共安全、公共卫生、重大公共利益直接相关的；
3）与犯罪侦查、起诉、审判和判决执行的直接相关的；
4）出于维护个人信息主体或其他个人的生命、财产的重大合法权益但又很难得到本人同意的；
5）个人信息主体自行向社会公众公开的个人信息；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开的渠道。
八、未成年人的个人信息保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若你是18周岁以下的未成年人，在使用企拓客服务前，应事先取得您的家长或法定监护人的书面同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请拨打400-0505-788与我们联系。
九、如何联系我们
当你有其他的投诉、建议、未成年人个人信息相关问题时，请通过 400-0505-788电话与我们联系。
我们将尽快审核所涉问题，并在验证您的用户身份后的15天内予以回复。
本隐私协议的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。
若您和我们发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交本隐私协议签订地（厦门市）有管辖权的人民法院管辖。
十、隐私政策变更
我们会适时对本指引进行修订。当指引的条款发生变更时，我们会在你登录及版本更新时以推送通知、弹窗的形式向你展示变更后的指引。请你注意，只有在你点击弹窗中的同意按钮后，我们才会按照更新后的指引收集、使用、存储您的个人信息。
附录：相关定义
企惠：指企拓客产品和服务的提供者厦门企惠网络科技有限公司。
个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。
服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。