隐私政策

OAtalk隐私政策

OAtalk软件尊重并保护所有使用服务用户的个人隐私权。OAtalk会按照本隐私权政策的规定使用和披露您的个人信息。但OAtalk将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，OAtalk不会将这些信息对外披露或向第三方提供。OAtalk会不时更新本隐私权政策。

您在同意OAtalk服务使用协议之时，即视为您已经同意本隐私权政策全部内容。本隐私权政策属于OAtalk服务使用协议不可分割的一部分，一旦您开始使用OAtalk产品或服务，即表示您已充分理解并同意本政策。

本隐私政策将帮助您了解以下内容：

1) 我们收集哪些信息以及如何使用信息

2) 我们如何使用Cookie和同类技术

3) 我们如何共享、转让、公开披露您的个人信息

4) 我们如何保护您的信息

5) 您如何访问和管理个人信息

6) 未成年人保护

7) 本政策如何更新

8) 如何联系我们

一、我们收集哪些信息以及如何使用信息
(一) 帮助您成为我们的注册用户
1、账户注册
为成为我们的注册用户，以便我们为您提供产品服务，您需要提供姓名、手机号码、验证码、身份证证件号、电子邮箱地址。

2、账户登录
如您选择授权使用第三方账号(如微信和Apple)登录时，我们会从第三方获取您共享账号的信息(如账号唯一标识)与您的OAtalk账号进行绑定用于快捷登录,我们会依据与第三方的约定，在符合相关法规的前提下，使用您的个人信息。您可以随时通过“个人中心”->”设置”->”账号绑定”绑定或者解绑您所关联的第三方账户，您的解绑不会影响您使用OAtalk平台的基本功能。

如果您需使用基本服务，您需要注册成为我们的用户及提供上述信息。

(二) 向您提供产品或服务
1、为努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。包括：

1）身份信息：在您预订、购买商品、服务时，可能需提供使用人的姓名、性别、国籍、证件信息、出生日期、手机号、邮箱信息。前述信息属于敏感信息，如果您拒绝提供，可能无法完成预订、购买。如您为其他人订票，您需要提供该实际订购人的前述个人信息。一旦完成订购行为，即视为该实际订购人亦同意接受本《隐私政策》。因此，您在为其他人办理订购产品或服务之前，您需确保您已经取得其授权同意。

2）基于存储，相册（图片库）的图片访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片，以实现在OAtalk内更换头像、单聊/群聊沟通、分享照片、完成企业组织认证或与意见反馈提供证明，如您拒绝我们获取该权限，可能影响部分功能的正常使用，如果想重新开启权限需要您去应用程序设置中手工开启。

3）位置权限：您可以打开您的地理位置权限，以完成您所在企业组织安排的考勤打卡、日志。

4）拨号权限：您可以开启电话权限后使用该功能与企业组织其他成员进行拨号通话。

5）手机终端唯一标志信息：为保障您正常使用我们的服务，实现我们产品信息的推送，我们会收集您的设备型号、操作系统、手机唯一标识信息、IP地址、软件版本号，这类信息是为提供服务必须收集的基础信息，拒绝后OAtalk因安全风险将无法正常运行。

6）日志信息：当您使用我们的网站或客户端提供的产品或服务时，为向您提供便捷化的服务，我们会自动收集您对我们服务的使用情况，作为有关网络日志保存。用于运营分析，性能安全漏洞的上报。例如您的搜索。

请您注意，单独的设备信息、日志信息、位置信息是无法识别特定自然人身份的。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息按照本隐私政策对其进行处理与保护。

7）个人生物识别验证：如您的设备与APP版本均支持生物验证（包括指纹、面部识别特征），您可以选择我们提供的电子签章服务，在您进行一些重要的账户操作（如费用、证章审批）进行身份验证。我们仅接收验证结果，并不收集您的指纹信息。如您不需使用个人生物识别验证服务，您也可以选择密码签章验证。

8）SD卡数据：查看应用下载的文件、存储自定义唯一标识、保存应用内图片，仅在用户同意读写权限后使用。

您可在您的设备的 “设置-应用权限”中查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2、为你提供费用申请

您通过OAtalk申请费用、报销和借支时，我们需要收集银行卡号、开户银行和持卡人姓名；前述信息当中包含收款人的个人敏感信息，如您不提供前述信息，申请无法进行，但不影响您使用我们提供的其他服务。

3、为你提供分享功能

为了便于您分享OAtalk应用，您可以通过功能组件向第三方进行信息分享，我们会收集您在使用上述功能中产生的日志信息，用于分享展示。

4、帮助您完成支付

您在OAtalk上进行订单支付时，您可以选择OAtalk授信或者OAtalk的第三方合作机构(如微信支付、支付宝支付)所提供的服务进行支付。我们需要收集您的OAtalk订单信息，对账信息及其他法律要求的必要信息并与这些机构共享，已确认您的支付指令并帮助您完成支付。

(三) 其他用途
我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

(四) 征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人/企业信息无需征得您的授权同意:

1) 与国家安全、国防安全有关的;

2) 与公共安全、公共卫生、重大公共利益有关的;

3) 与犯罪侦查、起诉、审判和判决执行有关的;

4) 出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到您本人同意的;

5) 所收集的个人/企业信息是您自行向社会公众公开的;

6) 从合法公开披露的信息中收集个人/企业信息的，如合法的新闻报道、政府信息公开渠道;

7) 用于维护所提供的产品或服务的安全稳定运行所必需的;

8) 法律法规规定的其他情形。

如我们停止运营OAtalk产品或服务，我们将及时停止继续收集您个人/企业信息的活动，将停止运营的通知以逐一告知或公告的形式通知您。

二、我们如何使用Cookie和同类技术
为确保网站正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们不会在Cookie里面存储与个人身份或隐私相关的信息。

您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。

三、我们如何共享、转让、公开披露您的个人信息
(一) 信息收集
我们可能会向合作伙伴第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

在使用过程中，第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您在决定是否使用该服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系您的企业用户了解更多信息。

个人信息包括：基本信息（含姓名、性别、出生年月日、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照证件信息）；个人生物识别信息（包括指纹、面部识别特征）；

设备标识信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息））；

个人位置信息（包括行程信息、定位信息、住宿信息、经纬度）。以下SDK收集的个人信息类型由所属机构提供，如有不符，请您尽快与我公司取得联系，及时修正。

SDK名称：阿里云推送，远程日志

第三方服务商：阿里云计算有限公司

收集个人信息类型：设备信息，包括操作系统、设备型号，IP ，运营商信息

业务场景：用于识别推送设备，实现向单个设备推送功能

隐私权政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.282249c0N9r7NZ

SDK名称：小米推送

第三方服务商：小米科技有限责任公司

收集个人信息类型：设备标识信息、设备位置信息、应用使用信息

业务场景：用于在小米设备上推送消息，提升消息抵达率

隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822

SDK名称：华为推送

第三方服务商：华为技术有限公司

收集个人信息类型：设备标识信息、应用标识信息、消息下发记录

业务场景：用于在华为设备上推送消息，提升消息抵达率

隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/

SDK名称：VIVO推送

第三方服务商：广东步步高电子工业有限责任公司

收集个人信息类型：设备标识信息、网络状态信息

业务场景：用于在VIVO设备上推送消息，提升消息抵达率

隐私权政策链接：https://dev.vivo.com.cn/documentCenter/doc/366

SDK名称：OPPO推送

第三方服务商：OPPO广东移动通讯有限公司

收集个人信息类型：设备标识信息、网络信息、设备状态信息、应用使用信息

业务场景：用于在OPPO设备上推送消息，提升消息抵达率

隐私权政策链接：https://open.oppomobile.com/wiki/doc#id=10288

SDK名称：魅族推送

第三方服务商：魅族科技有限公司

收集个人信息类型：设备标识信息、位置信息、网络状态信息、运营商信息

业务场景：用于在魅族设备上推送消息，提升消息抵达率

隐私权政策链接：https://open.flyme.cn/open-web/views/push.html

SDK名称：荣耀推送

第三方服务商：深圳荣耀软件技术有限公司

收集个人信息类型：设备信息、应用的基本信息

业务场景：用于在荣耀设备上推送消息，提升消息抵达率

隐私权政策链接：https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=agreement.md&token=

SDK名称：bugly SDK

第三方服务商：深圳市腾讯计算机系统有限公司

收集个人信息类型：设备标识符、手机型号、系统类型、系统版本

业务场景：运营统计

隐私权政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

SDK名称：微信SDK

第三方服务商：深圳市腾讯计算机系统有限公司

收集个人信息类型：设备标识符，分享的资源（如酒店、旅游资源）和位置信息

业务场景：预订支付、分享酒店

隐私权政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

SDK名称：腾讯浏览器

第三方服务商：深圳市腾讯计算机系统有限公司

收集个人信息类型：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、网卡地址（MAC Address）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址

业务场景：查看隐私政策、服务条款、系统消息

隐私权政策链接：https://privacy.qq.com/policy/tencent-privacypolicy

SDK名称：支付宝SDK

第三方服务商：支付宝网络技术有限公司

收集个人信息类型：剪切板信息、设备标识符、位置信息、运营商网络、WI-FI地址、应用列表

业务场景：预订支付

隐私权政策链接：https://render.alipay.com/p/c/k2cx0tg8

SDK名称：高德地图SDK

第三方服务商：高德软件有限公司

收集个人信息类型：地理位置信息、设备信息、WI-FI地址信息

业务场景：考勤打卡时位置定位、酒店定位导航、用车定位

隐私权政策链接：https://lbs.amap.com/home/privacy/

SDK名称：七牛SDK

第三方服务商：上海七牛信息技术有限公司

收集个人信息类型：厂商、机型、系统版本、网络类型（列如Wi-FI、3G、4G）

业务场景：头像上传、报销发票上传、日志图片和文件上传

隐私权政策链接：https://developer.qiniu.com/pili/8027/sdk-privacy-policy

对于我们与之共享个人信息的公司、组织，我们会要求他们按照符合法律规定的保密和安全措施来处理个人信息。

(二) 信息转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

事先获得您的明确同意或授权；

根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；

在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

(三) 公开披露
我们仅会在以下情形，公开披露您的个人信息：

根据您的需求，在您同意的披露方式下披露您所指定的个人信息；

根据国家机关依职权要求披露您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。

四、我们如何保护您的信息
（一） OAtalk账号均有安全保护功能，请妥善保管您的用户名及密码信息。OAtalk将通过对用户密码进行加密安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。

（二）在使用OAtalk网络服务进行网上交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息泄密，尤其是OAtalk用户名及密码发生泄露，请您立即联络OAtalk客服，以便OAtalk采取相应措施。

五、您如何访问和管理个人信息
您可以在使用我们服务的过程中，访问、修改和删除您的相关信息。您访问、修改和删除信息的方式将取决于您使用的具体服务。

如您发现我们违反法律法规的规定或者双方的约定收集、使用您的信息，您可以要求我们删除。如您发现我们收集、存储的您的信息有错误的，且无法自行更正的，您也可以要求我们更正。

在访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障账户安全。请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。

基于法律法规要求、保障信息安全正当事由，您的部分信息可能无法访问、修改和删除。

您可以自行选择撤回对某些非基本功能或服务对您信息处理的同意，并通过联系客服的方式选择注销账号。

如您对上述权利实现存在疑问，可以根据“八、如何联系我们”中的相关联系方式与我们取得联系。

六、未成年人保护
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交的个人信息之前寻求父母或监护人的同意和指导。

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是未成年人，在使用OAtalk服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第八节中的联系方式与我们联系。

七、本政策如何更新
我们的隐私政策可能变更。未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。对于重大变更，我们还会提供更为显著的通知(包括我们会通过OAtalk网站公示的方式进行通知)。

本政策所指的重大变更包括但不限于:

1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2) 我们在控制权方面发生重大变化。如并购重组引起的所有者变更;

3) 个人/企业信息共享、转让或公开披露的主要对象发生变化;

4) 您参与个人/企业信息处理方面的权利及其行使方式发生重大变化;

5) 我们负责处理个人/企业信息安全的责任部门、联络方式及投诉渠道发生变化时;

6) 个人/企业信息安全影响评估报告表明存在高风险时。

若您在本政策修订后继续使用OAtalk服务，这表示您已充分阅读、理解并接受修订后的本政策并愿意受修订后的本政策约束。

八、如何联系我们
我们：武汉合聚力信息技术有限公司（注册地址/常用办公地址：武昌区水果湖街中北路9号办公楼、商业裙房（长城汇二期）1、2栋2单元12层1号-07单元；信息保护负责人联系电话：400-662-0665）

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系:

电话: 400-662-0665

一般情况下，我们将在收到您相关联系信息后十五个工作日内回复。

武汉合聚力信息技术有限公司保留一切权利。

生效日期:【2023】年【04】月【17】日

更新日期:【2023】年【04】月【17】日