天衣(北京)科技有限公司(以下简称“我们”或“天衣办公”)作为天衣办公服务的运营者,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。
1.本服务如何收集和使用个人信息
为了向您及客户提供本服务、维护本服务的正常安全运行、优化本服务的功能体验,天衣办公会按照如下目的与方式,收集您在注册、使用本服务时主动提供、企业提供的个人信息,以及您使用本服务时产生的个人信息。
1. 当进行通话的时候,监听通话状态,并在通话结束后,上传通话记录及录音
2. 当进行通话的时候,APP将会自启动,以保证服务的稳定性
2. 向您提供服务需要获取的权限说明
获取权限 | 获取目的及使用范围 |
相机权限 | 您在创建表单时可以上传附件,获取相机权限后,附件可以通过拍照的方式直接上传 |
位置信息 | 您可以通过天衣办公进行 考勤打卡,以及外出打卡功能,打卡时需要获取您的位置信息 |
存储权限 | 获取您的存储权限用来新建和查看表单时上传和下载附件 |
录音权限 | 获取录音权限,方便在写工作日志时使用语音转文字功能快速创建日志 |
设备信息 | 获取手机制造厂商、获取手机型号,用来记录错误日志 |
拨打电话权限 | 用于关联智能设备,通过智能设备实现拨打/接听电话、接受/发送短信 |
3.我们共享您的个人信息
向您提供我们的服务。我们会向第三方分享您的信息,以实现我们产品与服务的功能,例如:提供手机端消息推送功能;
第三方 | 所属公司名称 | 场景描述 | 个人信息类型 | 收集方式 | 用途 |
腾讯推送+厂商通道SDK(含小米、华为、OPPO,VIVO) | 深圳市腾讯计算机系统有限公司 | 通过识别设备信息,赋予消息推送功能 | 设备标识符(IMEI、IDFA、AndroidID、MAC、OAID等相关信息)、应用信息、设备参数及设备信息、网络信息 | 调用系统相关接口自动采集 | 用于实现消息推送功能 |
百度地图 | 北京百度网讯科技有限公司于 | 通过识别设备信息,赋予考勤定位功能 | 设备标识符(IMEI、IDFA、AndroidID、MAC、OAID等相关信息)、位置信息 | 调用系统相关接口自动采集 | 用于实现考勤定位功能 |
蒲公英SDK | 西安点测网络科技有限公司 | 我们的产品集成蒲公英SDK,蒲公英SDK需要收集您的设备Mac地址、唯一设备识别码以提供统计分析服务。 | 设备标识符(IMEI、IDFA、AndroidID、MAC、OAID等相关信息) | 调用系统相关接口自动采集 | 用于实现APP更新 |
以上第三方服务由相关的第三方负责运营。您使用该等第三方服务(包括您想该等第三方提供的任何信息),须受第三方自己的服务条款及个人信息保护相关规则(而非本政策)约束,您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方服务存在风险时,建议您终止相关操作以保护您的合法权益并及时与我们取得联系。
4.我们如何存储个人信息
4.1 存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将您的个人信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
4.2 存储期限
4.2.1 您在使用本服务期间,我们将持续保存您的个人信息,保存期限将以不超过为您提供服务所必须的期间为原则。如我们停止运营本服务,我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。在您终止使用本服务或关闭相应企业后,我们会对您的信息进行删除或做匿名化处理,但以下情况除外:
a.遵从法律法规有关信息留存的要求(例如:《网络安全法》规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月)。
b.出于财务、审计、争议解决等目的需要合理延长期限的。
4.2.2 若您是企业用户,针对企业控制的数据,我们将根据客户指示处理,如您对相关内容有疑问或主张相关的个人信息权益,您知悉并理解您可以联系管理员处理。
5.我们如何保护个人信息的安全
5.1 我们非常重视您个人信息的安全。目前,天衣办公已经通过了国家信息安全等级保护(二级)的备案和测评,并通过了国际权威的CMMI三级评测。建立了数据安全制度规范和实施了安全技术措施,防止您的个人信息遭到未经企业的访问、修改,避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术,确保您的数据在网络传输过程的安全。您可以查看天衣办公官网了解更多安全与合规相关内容。
5.2 我们采用严格的数据处理权限控制,避免数据被违规使用。我们采用打码屏蔽等去标识化技术的多种数据脱敏方式增强个人信息在使用中的安全性。同时,我们采用行业广泛应用的加密技术对您的个人信息进行加密保存,并通过数据隔离技术进行隔离。我们始终落实该等技术措施和组织管理方式,并可能不时加以修订完善以提升系统的整体安全性。
5.3 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码等个人信息透露给他人。
5.4 在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏,导致您的个人信息被泄露、非法提供或滥用,造成您的合法权益受损,我们将严格依照法律的规定承担相应的责任。
5.5 在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
6.管理您的个人信息
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意企业、注销帐号、投诉举报以及设置隐私功能等权利,以使您有能力保障您的隐私和信息安全。
6.1 改变或撤回企业范围
6.1.1 您可以在设备本身操作系统中关闭相关权限,改变同意范围。撤回后我们将不再收集与该权限相关信息。
6.1.2 您使用天衣办公服务后,您可以在这些产品与服务中撤回权限企业。
6.1.3 特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或企业后,我们无法继续为您提供撤回同意或企业所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或企业的决定,不会影响我们此前基于您的企业而开展的个人信息处理。
6.2 您的个人信息权利
6.2.1 查询、更正帐号信息
a. 相关信息由管理员为您配置,若您希望修改某些信息,您可以向其提交申请,由管理员处理。
6.3 注销账号
6.3.1 若您是企业用户,您退出所在组织或您所在组织解散团队,可联系您所在组织的系统管理员进行注销账号,账号一旦注销后不可恢复,在注销账号后,我们将停止为您提供产品或服务。
6.3.2 如何注销:客户注销可以通过登录后台管理员账号,打开“系统设置-员工部门”的菜单,找到对应的账号进行停用,随后在离职员工的列表上找到该账号进行删除。
6.4 意见反馈和投诉举报
如果您有任何意见或您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以进入官网,通过在线客服与我们联系。
6.5 访问隐私政策
6.5.1 您可以在登录页面,查看本隐私政策的全部内容。
6.5.2 请您了解,本隐私政策中所述的本服务的相关功能可能会根据您所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的软件及相关服务为准。
6.6 停止运营并向您公告
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
7.未成年人条款
7.1 天衣办公主要面向成年人,若您是未满18周岁的未成年人,在使用本服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
7.2 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
8.隐私政策的修订和通知
8.1 为了给您提供更好的服务,本服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
8.2 本隐私政策更新后,我们会发出更新版本,并在更新后的条款生效前通过适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。如果您在本隐私政策更新之后继续使用本服务,即视为您接受更新后的隐私政策。
9.联系我们
9.1 与本隐私政策相关的任何疑问、意见或请求,您可以通过官方网站(www.tysoft.com)首页客服入口与我们联系,也可以将相关问题发送至gxm@tysoft.com或邮寄至下列地址:北京市海淀区万家盛景大厦 天衣科技。一般情况下,我们会在收到您相关联系信息并核实您身份后的十五个工作日内回复。
9.2 对于您合理的请求,我们原则上不收取费用,但对重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
10.其他
10.1 本隐私政策仅适用于您在中国大陆(仅为本条款之目的,不含中国香港、澳门、台湾地区)使用本服务的情形。本隐私政策可能存在多种语言版本,如各语言版本条款出现不一致或冲突,以本隐私政策中文简体版本为准。
10.2 本隐私政策中的标题仅为方便及阅读而设,并不影响本隐私政策中任何规定的含义或解释。
生效日期:2022年5月24日