隐私权政策
版本更新日期：2022年4月6日
版本生效日期：2022年4月17日
杭州每刻科技有限公司（以下称“我们”）尊重并保护使用我们产品和服务的用户（以下称“用户”或“您”）的隐私。我们制定《隐私权政策》（以下称“本政策”）介绍我们如何处理收集的个人资料。本政策适用于我们所提供的所有服务（以下称“服务”），包括我们的APP“每刻报销”、我们的网站www.maycur.com、我们运营的任何其他互联网站点（合称“网站”），或致电我们客户服务团队。在使用我们的各项服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后方使用相关产品和服务。一旦您开始使用我们的服务，将被视为对本政策的接受和认可。
1. 我们如何收集使用信息
我们会出于以下目的，收集和使用您以下类型的信息：
1.1. 帮助您完成注册
为注册成为每刻用户，您需要提供个人基本资料，电子邮箱、手机号以及收到的验证码。
1.2. 向您提供服务
• 为提供流程控制基础服务，我们需要收集您的个人教育工作信息，包括公司名称、部门、职位、职务、上下级等。
• 为提供多维费控功能，我们需要收集您的常驻地、职级、考勤打卡时间、打卡地点等信息，通常由公司管理员手动录入或通过接口从公司的其他系统导入。
• 为了您可以收到公司支付的报销款、借款，我们需要收集您的借记卡资料，包括持卡人姓名、卡号、开户行等。
• 为提供私车公用功能，获得您的允许后，我们通过手机GPS定位获取您的位置信息。
• 为提供识票功能，需要您提供火车票、机票行程单、发票等影像信息。
• 为了提供发票导入功能，您可以主动发起从微信、支付宝导入您的发票信息。
• 为提供签到功能，获得您的允许后，我们通过手机GPS定位获取您的位置信息。
• 为了提供自动生成第三方费用的功能，获取您的允许后，我们会从公司开通的第三方获取您的消费订单数据，包括消费对象、消费金额、消费时间、消费地点、订单号、支付方式等。
• 基于您使用服务而产生的用户的咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录），我们将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。
• 为提供持续服务和保证服务质量所需，我们在您使用本服务期间，将记录并保存您登录和使用本服务的信息，包括 IP 地址、浏览器的类型、使用的语言、访问日期和时间、用户标识符及网页浏览记录等。
• 在得到您的同意的前提下，通过您的工号、公司信息单点登录到第三方服务，包括滴滴打车、高铁管家、携程商旅等
您需要为上述目的提供个人资料，拒绝提供将使我们无法履行与您所在公司即我方客户之间的合同义务、为您提供客户支持、回复您的问询。注意，拒绝提供某一项特定信息将使您无法使用需要该信息的特定功能，其他业务功能仍可使用。比如，如您拒绝提供GPS定位功能，您可能无法使用签到、打卡、私车公用功能，但不影响其他业务。
1.3. 向您推送消息
为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知；为了实现消息推送，我们将收集您的设备系统信息、设备标识符、网络信息等。具体详见后文“极光SDK”的相关内容。
1.4. 改进我们的服务
此外，我们可能不时利用用户的非识别性资料，以更好地设计我们网站及/或改善我们的产品和服务。这意味着我们可能向第三方透露此类资料，但所有此类资料均不能识别出某一特定用户身份。
1.5. 其他用途
遵循中华人民共和国境内外任何司法辖区的任何法庭、机构或政府部门之法例、法律要求、命令、指引及要求，向第三方披露资料。
请您注意，如果我们要将您的信息用于本政策中未载明的其他用途或额外收集未提及的其他信息，我们会另行事先请您同意。一旦您同意，该等额外用途将视为本政策的一部分，该等额外信息也将适用本政策。
2. 我们如何收集信息
1. 您所在公司组织将您的工作信息主动提交或主动同步到我们，包括公司名称、部门、职位、职务、上下级、常驻地、职级、考勤打卡时间、打卡地点等。
2. 您在表单中主动填写提交的数据，比如为报销填写的行程、餐饮、同行人等信息以及您收款所用的银行帐号。如您委托授权公司同事为您处理报销，您的以上信息由您授权的人填写、更改、查看。
3. 您使用我们的服务过程中产生相应的记录，如咨询记录、报障记录等。
4. 我们可能会通过 Cookies 来记住您的身份、记住上次选择等，这么做是为了解您的使用习惯，帮您省去重复操作。您也可以通过浏览器设置管理Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
5. 您所在公司的公司管理员开通第三方平台后（如滴滴打车、携程商旅、招行商务卡等），公司将为您开通属于您的报销账户，该账户下的订单数据将传输给我们。如您已有第三方平台账户，公司为您绑定后，该账户下的订单数据也将传输给我们。我们收集这些订单数据处理您的报销事宜。
3. 我们如何披露信息
3.1. 向您的公司或者同事传输您的信息
做为企业应用，为实现公司的报销管理、费用管理等功能，我们将向您所在的公司分享您的信息。如公司向您支付报销款时，需要我们分享您的报销单与银行账号信息；公司需要整合员工考勤，需要我们分享您的差旅行程。
• 我们还可能将您的信息与您所在公司组织的员工共享，或将其转移给他们。这些员工经您所在公司组织授权，将根据我们与您所在公司组织的合同约定协助为您提供服务，如您所在公司的财务、每刻系统管理员。
• 如您授权公司内的其他员工为您提交报销单，被授权人可以看到您的发票、消费记录、银行卡号、户名、开户行信息等信息，用以帮您填写报销单。
3.2. 与其他第三方分享
做为企业应用，为实现公司的报销管理、费用管理等功能，我们将向您所在的公司分享您的信息。如公司向您支付报销款时，需要我们分享您的报销单与银行账号信息；公司需要整合员工考勤，需要我们分享您的差旅行程。
当您使用每刻报销APP 的功能或服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称“SDK”）来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种：
• 当您同意将您的每刻帐号与第三方服务平台（如滴滴打车、携程商旅、招行商务卡等）上您的帐号（无论是已有的，还是您的公司为您申请开通的）绑定时，我们将向第三方服务平台传输您的差旅申请单，方便您预定并将订单信息传输回每刻为您做报销业务。
• 如果您所在公司开通了第三方服务及您的第三方账号与您在我们系统的账号进行了绑定，我们可能向第三方分享您的信息，如同步您的差旅申请单上的出发地、目的地、出发时间、达到时间、出行方式、申请金额等信息，然后您可以在第三方平台上进行预订。您可以通过“手机端-我的-第三方服务”查看您所在的公司开通了哪些第三方，及您的哪些第三方账号绑定了您在我们系统的账号。如果您希望解绑账号，请与我们联系，联系方式参照“10.如何联系我们”。
• 与百度定位SDK共享您的GPS定位，用来为您提供签到、打卡时的地图服务。
• 与推送通知的通讯服务提供商极光分享下列信息，用来为您提供接收应用通知的服务。如果您不希望收到应用通知，可在手机系统权限中关闭。
SDK名称：极光推送 SDK 及第三方厂商推送 SDK（小米、华为等）
极光隐私政策链接：https://www.jiguang.cn/license/privacy）
小米隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
华为隐私政策连接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021）
服务类型：消息推送服务
SDK 收集个人信息类型：
1. 设备参数及系统信息（设备类型、设备型号、系统版本、及相关硬件信息）， 用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发； 设备标识符（设备标识符：IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息， 其中UAID为电信运营商推出的统一匿名标识） 用于识别唯一用户，保证APP内账号信息安全性。
2. 网络信息（IP地址、WiFi信息、基站信息、DNS地址、DNCP地址） ：用于优化极光SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；
3. 极光SDK中关于获取用户软件列表、地理定位、智能推送开关已做关闭处理，我们不会通过该渠道将您的上述终端用户信息提供。
请您注意极光SDK将以去标识化或匿名化方式收集、存储、加工来自于您的个人信息。如果您不想被收集上述信息，可以通过关闭“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”实现。
3.3. 披露信息的目标
• 实现本政策第一条“我们如何使用信息”部分所述目的；
• 履行我们在本政策或我们与您或您的公司达成的其他协议中的义务和行使我们的权利。
3.4. 信息的转移
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易；您的信息有可能作为此类交易的一部分而被转移。我们将遵守相关法律法规的要求，在转移前通知您，确保信息在转移时的机密性，以及变更后继续履行相应责任和义务。
3.5. 我们还可能因以下原因而披露您的信息：
• 遵守适用的法律法规等有关规定。
• 遵守法院判决、裁定或其他法律程序的规定。
• 遵守相关政府机关或其他有权机关的要求。
• 我们有理由确信需遵守法律法规等有关规定。
• 为执行相关服务协议或本隐私声明、维护社会公共利益、处理投诉/纠纷，保护我们的用户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
• 经过您合法授权的情形。
如我们因上述原因而披露您的信息，我们将在遵守法律法规相关规定及本声明的基础上及时告知您。
4. 我们如何存储和保护信息
4.1. 我们努力保障信息安全，以防信息的丢失、不当使用、未经授权阅览或披露
• 我们建立严格的管理制度和流程以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务。
• 我们重视信息安全合规工作，生产系统基础设施运行阿里云上(合规链接 https://security.aliyun.com/trust?spm=5176.13076100.J_9220772140.28.78cd21e7yBgEWa)或华为云(https://www.huaweicloud.com/securecenter/overallsafety.html)，从硬件上保证平台的安全合规。同时，在软件层面，我们通过了众多国际和国内的安全认证，如公安部信息系统等级保护三级认证、ISO 27001 信息安全管理体系认证等，以业界先进的解决方案充分保障您的信息安全。
4.2. 我们避免收集无关的用户信息
我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非受到法律的允许。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。
4.3. 加强自我保护意识
我们仅在我们直接导致您个人信息泄露的范围内承担责任，因此，请您妥善保管您的账号及密码信息，避免您的个人信息泄露。除非您判断认为必要的情形下，不向任何第三人提供您的账号密码等个人信息。
请避免上传多于报销要求以外的个人信息，如上传文件含有其他与报销无关的信息，请上传前加以遮盖。
4.4. 在不幸发生用户信息安全事件（泄露、丢失等）后我们的补救措施
我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。
4.5. 信息存储
我们收集的有关您的信息保存在阿里云或华为云位于中国大陆的服务器。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。
我们可以在履行本政策所载的目的所需的期间内保留您的个人资料，法律要求或允许更长保留期的除外。当超出我们所规定的保存期限后，我们会对您的个人资料进行删除或匿名化处理。
如某一业务停止运营，我们将按照法律法规的规定及时向您所在公司即我方客户告知。该告知将以邮件、信函、电话、推送通知等方式进行。若届时根据实际情况，我们难以逐一告知各客户方时，我们会采取合理、有效的方式发布公告。
5. 直邮推广通知
我们会依从个人的要求，不会将个人资料作为直销推广之用。未得您同意或表示不反对，我们不会将您的个人资料用于直接促销，或提供予他人作直接促销。即使您已表示同意，您仍有权随时取消收取直接促销数据。
6. 链接至其他网站
服务中有第三方拥有及/或运营网站的链接。我们不对该等网站的隐私保护实践或网站内容负责。在向该等第三方提供任何信息之前，您应查看其适用的隐私政策。
7. 您的权利
您有权随时行使适用法律法规赋予您的以下权利，但请理解并同意，根据我们与您所在公司的合同约定，我们在履行合同义务处理您的个人资料期间，有些权利的行使会收到限制。
7.1. 访问权
您有权就是否正在处理有关您的个人资料取得我们确认，若正在处理，您可要求访问该个人资料。特别是，访问信息包括处理目的、相关个人资料的类别以及已经或将会向其披露个人资料的接收方或接收方类别。
您有权取得正在处理的个人资料的副本。您要求额外副本的，我们可能基于行政费用而收取合理费用。
7.2. 纠正权
您有权要求我们纠正有关您的错误个人资料。我们很乐意更正此类信息，但需要首先验证信息的准确性。
7.3. 删除权（被遗忘权）
如果您认为我们不再需要将您的信息用于收集时的目的，您可以要求我们删除您的信息。此外，如果您已撤销您对我们使用您的信息的同意（如果我们最初请您同意我们使用您的信息），或已行使您反对进一步合法使用您的信息的权利，或我们非法使用您的信息，或我们受法律义务约束以删除您的个人信息，则您可以要求我们删除您的信息。
在某些情况下，我们可能无法满足您的要求。此类情况的示例包括，我们需要继续使用您的信息以履行我们的法律义务，包括与您所在公司约定的合同义务，或者我们需要使用您的信息以建立合法索赔、行使法律权利或捍卫法律诉求。
7.4. 限制处理权
您有权要求限制我们对您个人资料的处理。在此情况下，相应资料将被标记，我们仅可为某些目的处理该等资料。
7.5. 资料可携性权利
请您理解，根据我们与您所在公司的约定，您在我们移动服务即我们APP中的报销数据，包括您的行程、价格等信息，属于我们负有保密义务的内容，其数据所有权我们承认属于您所在的公司，我们无权接受您的指令，将任何报销数据传输给其它公司。
7.6. 反对权
我们基于与您所在公司的合同约定需要处理您的个人资料，对于合同履行所必须的个人资料，您在合同履行期限内放弃反对的权利。与合同履行无关的个人资料，我们无意采集、处理；合同期满后也将删除您的全部资料。如您认为存在与合同履行无关的个人资料处理，您拥有反对权并可行使这一权利，我们将不再为该等目的处理您的个人资料。行使该权利不会产生任何费用。请您理解，每个业务功能需要一些基本的个人资料才能得以完成，当您行使反对权后，我们无法继续为您提供反对权涉及的个人资料所对应的服务，也不再处理您相应的个人资料。
7.7. 注销账户权
您可以向support@maycur.com发送邮件要求注销您的账户。当完成注销后，您该账户内的所有信息将被删除或匿名化，我们将不会再收集、使用或对外提供与该账户相关的个人资料，但您在使用我们服务期间提供或产生的信息，我们仍需按照法律法规要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。
关于访问、更改、删除个人资料、个人资料可携性或注销账户的要求，可通过support@maycur.com联系我们。通常情况下，我们将在15日内予以回复。为了保护您的利益，我们仅针对您向我们发送请求的特定电子邮件地址相关的个人数据实施请求，并且在实施数据请求前，我们需要验证您的身份。请注意，我们需要保留某些信息用于记录或/和完成在您请求之前开始的任何交易。
8. 未成年人保护
若您年龄在 16 周岁以下（不含本数），原则上不允许使用我们的网站、移动服务等。我们为商业公司提供报销管理等技术服务，默认商业公司雇员年龄均为16周岁以上。如您低于16周岁并合法受雇于我们客户方，请确认已得到父母或监护人同意向我们提供个人资料。
9. 本政策的更新
请注意，我们保留不时审核和更新本政策的权利。如果我们对本政策作出任何重大修改，我们将在新政策生效前在APP上弹窗让用户再次确认，或通过其他法律要求的方式通知您。如果您在更新的隐私政策生效后使用服务，您将被视为已同意修订后的隐私政策。
10. 如何联系我们
如果对本政策有任何疑问、意见或建议， 可以通过“手机端-我的-在线咨询”或拨打400-6789-576与我们联系，我们地址如下：
杭州每刻科技有限公司
地址：中国浙江省杭州市西湖区西溪银泰2号楼西楼7楼
邮编：310013
电子邮箱：support@maycur.com
如果您对我们的回复不满意，特别是如认为我们的个人资料处理行为损害了您的合法权益，您还可以向网信及市场监督管理局等监管部门进行投诉或举报。
最近更新时间：2022年4月6日