更新时间：2025年01月07日
河南省小田地网络科技有限公司（以下简称“我们”）作为CROFTCLOUD企业信息化云平台及猎手CRM移动端(两者以下简称“CROFT CLOUD”)的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。感谢您对我们及其关联公司开发、运营的CROFTCLOUD产品和服务的支持，为帮助您充分了解我们会如何收集、使用、对外提供、存储和保护您的个人信息以及您就个人信息可行使哪些权利，我们制定了本隐私政策（下称“本政策”），本政策解释了我们所述活动的隐私实践。希望您在使用我们提供的相关服务前仔细阅读并理解本隐私政策，以便您做出适当的选择。
本政策仅适用于CROFT CLOUD产品和服务，包括官方网站、各版本客户端应用程序、小程序、供第三方网站和应用程序使用的前述产品服务的开发工具包（SDK）和应用程序编程接口（API）以及依据本政策我们向您提供的其他产品和服务（统称“本服务”）
本政策不适用于任何第三方向您提供的服务，包括但不限于通过三方SDK或三方调用API数据接口提供的服务（统称“第三方服务”），您在使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，你可查看我们接入的第三方服务及其制定的隐私政策。三方服务有腾讯云，阿里云，七牛云。
在您使用本服务前，请您务必仔细阅读并透彻理解本政策，重点阅读我们以粗体或粗体下划线标识的信息，在确认充分理解并同意后使用相关产品或服务。您同意隐私政策表示您已了解相关功能运行所需的必要个人信息，并给予相应的收集使用授权，但对于相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。
企业/组织用户在上传企业/组织通讯信息以及其他要求所在企业/组织的个人用户提交人事信息、外部业务联系人信息等个人信息之前，应事先获得个人用户的明确同意，并仅限收集实现企业/组织用户运营及管理目的所必需的个人用户信息，并确保已充分告知个人用户相关数据收集的目的、范围及使用方式等。此时，请您理解，CroftCloud作为委托处理者，企业/组织用户为上述企业所控制数据的处理者，我们仅根据企业/组织用户管理员的指令开通、管理上述应用服务处理企业/组织控制数据或
您的个人信息。如果您联系我们，我们会把您的请求转给该企业/组织，并在需要时协助他们在合理的期限内回复您的请求。在您详细了解我们如何处理您的个人信息，以及我们的实际操作方法之前，我们先向您简要告知本隐私政策的基本架构，以便
于您可点击相应标题直接查看您所关心的内容。一、基本定义
二、我们在本平台内收集和使用的个人信息
三、我们如何使用 Cookie 和同类技术
四、数据使用过程中涉及的合作方以及共享、转移、公开披露您的个人信息
五、我们如何存储您的个人信息
六、您的权利
七、停止运营与公告
八、修订和通知
九、联系方式
十、儿童个人信息保护
十一、其他
一、基本定义
1. 企业组织用户：是指通过企业或其他组织授权申请注册成为CroftCloud用户，并通过管理员用户在CroftCloud平台上传企业/组织员工通讯录搭建企业/组织架构后，由管理员用户代表企业/组织开通、管理和 使用CroftCloud服务。CroftCloud企业/组织用户包括但不限于法人、政府机构、其他组织、合伙或个体工商户等。
2. 企业组织管理员： 是指经企业/组织用户授权或指定，拥有企业/组织用户管理平台系统操作权限，代表企业/组织开通、管理和使用CroftCloud服务的个人用户。
3. 个人用户：是指企业/组织用户管理员权限的个人用户，是企业授权的外部用户，以下称“您”。
二、我们在本平台内收集和使用的个人信息
1，我们如何收集你的个人信息
1.1账号开通、登录
1.1.1企业用户开通本服务，需提供企业名称及联系方式。开通本服务后，企业用户可进一步提供企业所在地、行业类型、人员规模信息。如需获得特定权益，管理员需代表企业用户向小田地网络提交法律规定的特定信息和资料，包括营业执照复印件、经营地址、法定代表人姓名、法人身份信息、手机号码。
1.1.2最终用户账号由企业用户管理员创建。当管理员为您创建最终用户账号时需向CROFTCLOUD提供您的手机号码及姓名，但仅当您使用您的手机号或管理员分配的账号密码首次登陆时，该账号才会被激活，您方可使用管理员为您开通的服务。此外，应企业用户要求，您可能还需要提供头像、昵称、性别、职位、汇报对象、电子邮箱等信息，或者您可自主填写其他个人信息。您理解并知悉，您的上述信息可能会在企业用户授权的最终用户范围内及您授权的最终用户范围内展示。
1.1.3为了您账号的安全考虑，您登录本服务时，需要通过绑定的手机号+密码或者扫描二维码等方式完成验证，方可成功登陆。
1.1.4如果您忘记登陆密码，需要重置登陆密码，为了保障您的账号安全，CROFT CLOUD需要您填写手机号及验证码以验证您的身份。
1.2即时通讯
1.2.1您使用CROFT CLOUD即时消息与其他最终用户进行工作交流时，CROFT CLOUD需要记录您的交流信息、交互状态以便实现信息的传输与交互，并同步到您所有登录设备中。
1.2.2如果您需要发送语音信息、发送即时拍摄的照片/视频，您需要授权CROFT CLOUD获取您设备的麦克风/摄像头权限。如果您需要向对方发送照片、文件，您需要授权CROFT CLOUD获取您设备的相册/文件存储权限。在您使用手机横屏拍照时，为了适配您的设备状态，CROFT CLOUD可能会调用加速度传感器，以识别设备是否横屏状态。为了提升沟通时发送图片的速度，当您在本地相册选择图片，点击“发送”前，CROFT CLOUD会将该图片临时加载至服务器。如果你取消发送或因其他原因未发送成功，CROFT CLOUD会立即删除相关图片。
1.3考勤、外勤
如果您所在的企业用户要求您使用CROFT CLOUD“考勤”或“外勤”打卡签到的，且如管理员设置为选择地理位置打卡签到的，CROFT CLOUD将会收集您的位置信息。在管理员开启WiFi或蓝牙打卡模式下，CROFT CLOUD还需要分别获取您的WiFi接入点、蓝牙信息并进行记录，同时还需要获取您的加速度传感器、陀螺仪传感器、旋转矢量传感器以便辅助判断您的位置。为防止打卡签到作弊，CROFT CLOUD将会获取您设备的软件安装列表信息，比对确认是否存在作弊软件。
1.4系统内搜索
您可以使用CROFT CLOUD各功能模块中的搜索功能，搜索您所属的企业用户账号范围内您被授权可见的信息，包括客户名称、手机号、聊天记录、业务数据等信息。为向您展示相关信息，CROFT CLOUD会收集您的搜索关键字信息及对应的信息记录。搜索关键字信息会同时存储在您的设备和CROFT CLOUD服务端，您可以点击搜索框，查看和删除对应存储在本设备和服务端的搜索历史关键字。
1.5消息通知
在您使用CROFT CLOUD服务的过程中，我们可能会通过电话（使用您的注册手机号）、短信（使用您的注册手机号）、push消息（使用您的登录设备号）中的一种或多种方式向您发送消息，以便实现信息触达。对于短信通知，您可以选择退订短信；对于CROFT CLOUD系统内通知。
1.6为您提供安全保障
为了维护CROFT CLOUD服务的正常运行，CROFT CLOUD会收集用于维护产品或服务安全稳定运行的必要信息：
1) 根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（例如设备型号、操作系统版本、设备设置等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、和基站等传感器信息）。
1.1）为识别您的设备D并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息(包括IMEI、设备序列号、OAID、MEID、Android lD,IMSI、GUID、MAC地址、SIM卡序列号)、已安装APP信息或运行中的进程信息。
1.2) 为方便您使用云记录功能，我们将请求您的存储权限获职储信息(SD卡数据)，用以录音文件、图片、文档的快速上传。
1.3) 你播放视频等内容时，为了适配你的设备状态，我们会调用设备的重力、加速度等传感器信息，以识别你的设备横竖屏状态。
1.4) 在你分享或接收被分享的信息时，需要在本地访问你的剪切板读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务
2) 您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、审批日志信息、考勤日志信息、外勤日志信息、CRM对象操作日志信息等操作日志信息。
1.7添加联系人
1.7.1您可通过扫码、通讯录添加、交换电子名片的方式添加联系人至手机通讯录。如您通过以上方式添加联系人，App会申请获取设备的通讯录读写权限。
1.7.2您可通过设置-隐私-通讯录隐私设置，设置您的手机号在企业用户内的可见范围。
1.7.3如您所在的企业用户开通了企业互联服务，您可将您所在的企业用户授权的外部联系人添加至CROFT CLOUD通讯录中，您可以通过 “向对方开放手机号” 设置，自行决定是否向对方展示您的手机号。
1.8日历日程
您可以通过CROFT CLOUD日程功能添加自己的日程安排、事件通知，接受或发送会议邀请。您可通过CROFT CLOUD设置-隐私-日程同步设置，将您在CROFT CLOUD日程中的安排同步至您设备的日历中查看，为实现该功能您需要授权CROFT CLOUD获取您设备的日历权限，拒绝授权将无法开启该功能。当您有即将开始的日程时，CROFT CLOUD会发送系统通知，此时应用会自启动以便提醒您日程即将开始。
1.9企业用户作为个人信息处理者的情形
1.9.1在您使用本服务过程中，除了通过系统收集及你主动提交的信息外，为了让您更便捷地使用本服务，您所属的企业用户会向纷享销客提供与实现本服务功能所需要的个人信息，包括但不限于您的账号名称、姓名、邮箱、手机号码、工作地点、职务、职级、组织关系等信息，并且企业用户会根据实际情况不时更新这些信息。根据企业用户的陈述和保证，企业用户向CROFT CLOUD提供您的上述个人信息之前，已经事先获得您的明确授权并且已经充分告知您收集、使用您的个人信息的目的、范围、使用方式。如您无法确认上述内容，我们建议您立即停止访问或使用本服务，并与您所属的企业用户就前述事项进行确认。
1.9.2您使用最终用户账号产生的全部数据属于您所属的企业用户控制的数据。企业用户因订立、履行最终用户作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度等实施人力资源管理所必需，有权收集、处理最终用户登录和使用最终用户账号产生的个人信息，以及有权委托CROFT CLOUD为实现办公目的处理您的必要个人信息（简称“企业用户控制数据”）。您理解和同意，企业用户为个人信息的处理者，CROFT CLOUD仅根据企业用户的指示及与企业用户之间的协议，以及为向您提供相关服务与功能之目的处理这些信息。
1.9.3对于企业用户控制数据，由相应的企业用户负责向您及其他个人信息权利人告知个人信息收集、使用的目的、方式和范围，如您对相关内容有疑问或主张相关的个人信息权益，可联系您所属企业用户的管理员处理。
1.10客服服务
当您联系CROFT CLOUD的客服寻求帮助时，为保障您的账户及系统安全，您需要提供必要的个人信息用以核验您的用户身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，CROFT CLOUD可能会使用及保存您与CROFT CLOUD的通信/通话记录及相关内容（包括账号信息、工单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。为了改进服务质量，CROFT CLOUD还可能使用您与客服联系时提供的相关信息，以及您参与问卷调查时向CROFT CLOUD发送的问卷答复信息。
2. 我们在以下情况下可能直接向您收集个人信息：
1)如果您在以下场景中，有兴趣获得更多有关我们服务的信息：
l请求客户支持（包括访问在线客服）；
l使用我们的“电话咨询”或类似功能；
l申请免费试用或演示；
l注册网络研讨会；
·订阅我们的电子邮件通讯；
·填写调查问卷；参加线下活动；
·下载产品内容（例如产品白皮书）
我们可能会要求您向我们提供您的联系信息，包括您的姓名、手机号码、公司名称、职务、地址、电子邮件地址或用户名。
2)当您使用本平台时，我们需要收集您的手机号和/或邮箱进行身份认证。如您不同意向我们提供上述信息，将无法使用本平台。
为完成您的CroftCloud账号注册，您同意运营商基于您个人的手机号码向您发送短信验证码。
当您登录账户后还可以选择是否上传头像、昵称、职位、员工编号、汇报对象及企业邮箱，以加强职业化形象展示。
3)如果您与我们的网站或电子邮件进行互动，我们会使用Cookie、网络信标或类似技术，自动收集有关您设备以及您，对我们网站或电子邮件的使用情况的信息（例如互联网协议（IP）地址或其他可能属于个人信息的标识符）。
4)如果您使用我们的客户端APP、WEB网站提供的产品或服务时，我们会征得您的同意并在产品功能所必需的情况下通过主动弹窗的方式向您申请获取设备信息的权限，仅在您允许后收集有关您的设备以及您对我们服务的使用情况的信息。
5)如果您通过电话联系我们，通话可能会被录音，当您使用我们的服务像您的客户通话时，如果启用通话录音功能您必须要明确告知被叫方你们此时的通话有录音。
6)如果您访问我们的办公室，则可能需要进行访客登记并提供您的姓名、电话号码、公司名称以及到达的时间和日期。另外受新冠疫情影响，您可能需要提供有关健康状况的信息，包括您的体温、与新冠相关的症状、密切接触史以及近期出行史。
7)如您需要使用派工单相关功能，则您需要授权我们获得您的SIM卡、IP地址以及使用GPS（经度、纬度）所得的位置信息（如您的移动装置启动该功能）。我们会使用该等信息以向您提供基于地点位置的相关服务。如果您拒绝提供位置信息，我们将不会基于地点位置向您提供相关服务，但不会影响平台其他功能与服务的正常使用。
8)为提供更智能化的营销服务（电话营销、短信或邮件），我们会经您同意，收集您的企业微信账号（微信Union ID、头像）、QQ/MSN、微博账号。如果您拒绝提供上述信息，我们将不会向您提供相关服务，但不会影响平台其他功能与服务的正常使用。
9)若您选择在官网注册免费体验账号以了解更多产品详情，为了给您提供产品宣传资料、活动宣传和分析、确定资格以及验证联系信息，我们会收集您的姓名、邮件地址、职位、电话号码、企业名称、公司规模。
如果您向我们或我们的服务提供商提供其他个人的个人信息，则表示您有权提供或已取得合法授权，并确认可以根据本隐私政策使用这些数据。如果您认为您的个人信息提供不当，或者想行使与个人信息有关的权利，可与我们联系。
3. 我们从其他来源收集的个人信息
我们可能还会从其他合法来源收集有关您的信息，我们可能会将这些信息与您在官网中提供的个人信息相结合。这有助于我们更新、扩展和分析我们的记录，识别新客户，从而通过电话营销、短信或邮件向您进行产品推荐及您可能感兴趣的服务。我们从其他来源收集的个人信息包括标识符、专业或与就业相关的信息、教育信息、商业信息、视觉信息、互联网活动信息以及关于偏好和行为的推断。特别是，我们可能从以下来源收集此类个人信息：
为在CroftCloud平台中完成支付服务，我们需要支付公司提供您的支付账号信息（含昵称、账户名）以完成CroftCloud平台绑定支付账号。为保障您的合法权益，防范欺诈、赌博等风险，维护CroftCloud平台服务及支付相关功能的安全稳定运行，我们需要向第三方支付机构获取您实际使用的支付账户的用户标识信息。
4. 设备权限调用说明
为确保相关业务功能的正常使用，我们需要根据具体的业务场景调用对应的必要权限，并在调用前向您弹窗询问，具体的权限调用说明。
5. 征得授权同意的例外
请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1)为订立、履行个人作为一方当事人的合同所必需；
2)为履行法定职责或者法定义务所必需；
3)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4)为公共利益实施新闻报道、舆论监督的行为，在合理的范围内处理个人信息；
5)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6)法律、行政法规规定的其他情形。
三、我们如何使用Cookie和同类技术
我们使用Cookie或其他类似技术（简称“Cookies”），以提升您使用本平台的体验。当您使用本平台服务时，我们可能会使用相关技术向您的设备发送一个或多个必要 Cookie（如会话Cookie、身份验证Cookie），以收集和存储您访问、使用本产品时的信息（设备信息），这有助于我们在您浏览我们的网站时提供良好的体验，并提高您提供的服务和功能。同时使用广告Cookie，跟踪网站上的活动，以了解您的兴趣并向您直接营销。
大部分网络浏览器自动接受Cookies，具体是否接受您可以通过设置予以决定。您理解并同意，我们可能存放绝对必要的Cookies即本平台的运行所需要的Cookies，包括让您能够登录本平台安全区域的Cookies。
四、数据使用过程中涉及的合作方以及共享、转移、公开披露您的个人信息
4.1数据使用过程中涉及的合作方
4.1.1我们与合作方合作遵守的基本原则：
1) 合法正当与最小必要原则：数据处理应当具有合法性基础，具有正当的目的，并以实现处理目的最小范围为限。
2) 用户知情权与决定权最大化原则：数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。
3) 安全保障能力最强化原则：CROFT CLOUD将采取必要措施保障所处理个人信息的安全，审慎评估合作方使用数据的目的，对合作方的安全保障能力进行综合评估，并要求其遵循合作协议的有关要求。
4.1.2合作方的范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
4.1.3委托处理
我们可能委托某些合作方处理您的个人信息，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作方只能接触到其履行职责所需信息，且我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
4.1.4共同处理
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定并保护数据安全。
4.1.5为实现业务功能的合作场景
1) 当您使用CROFT CLOUD中的第三方的产品与服务时，这些产品与服务可能会使用您授权的相关系统权限，或根据这些产品与服务的功能可能需要您提交个人信息，我们将根据您的授权将该服务所必要信息提供给为您服务的产品，您可参考这些产品与服务的相关协议或隐私政策，您也可以在这些产品与服务中撤回授权。您所属的企业用户管理员可能会为了让您使用这些产品或服务将部分使用数据提供给这些服务提供方。
2) 登录、绑定其他产品：当您使用CROFT CLOUD账号登录第三方的产品或服务时，或将CROFT CLOUD账号与第三方账号绑定时，上述应用或服务将会使用您的姓名、头像、产品安装状态、设备信息及其他您授权的信息。
3) 认证服务：在您使用身份认证的功能或相关服务所需时，根据相关法律法规、安全保障要求可能需要完成实名认证以验证您的身份。在实名认证的过程中，与我们合作的认证服务机构需要使用您的真实姓名、身份证号码、手机号码及人脸信息。部分信息是个人敏感信息，拒绝上述使用将导致您无法完成身份认证，但不会影响CROFT CLOUD其他功能的正常使用。这些信息仅供实名认证及法律法规所规定的用途，未经您的明示授权，不会用作其他目的。
4) 地理位置服务：当您使用地理位置相关服务时，位置服务提供商（高德地图等）可能会通过SDK或相关技术使用您的GPS信息、设备信息，以便向您返回位置结果。位置信息是个人敏感信息，拒绝提供仅会影响地理位置服务功能，但不影响其他功能的正常使用。
5) 企业支付功能：支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构为提供功能将使用您的姓名、银行卡类型及卡号、有效期、身份证号码及手机号。这些信息是支付功能所必需的信息，拒绝提供将导致您无法使用该功能，但不影响其他功能的正常使用。同时，基于您的支付或采购行为，相关产品或服务提供方需要使用您的订单信息，以便您能查询相关订单。
6) 推送功能：为与您使用的终端机型适配消息推送功能，终端设备制造商（华为、小米、OPPO、VIVO等）可能通过SDK等技术使用您的手机型号、版本及相关设备信息。
7) 为保障纷CROFT CLOUD服务的安全性及稳定性，我们的合作方可能会使用必要的设备信息、账号、位置信息、应用信息及其他您授权的信息。
8) 客户服务：为及时处理您的投诉、建议以及其他诉求，客户服务提供商需要使用您的账号及所涉及事件的相关信息，以及时了解、处理和响应相关问题。
4.2转移
如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的和方式的，接收方应当重新取得您的同意。
4.3公开披露
我们不会公开您的信息，除非遵循国家法律法规规定、基于您的主动选择或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。
4.4依法豁免征得您的同意的情形
在下列情形中，根据法律法规，我们向合作方或第三方提供、公开你的个人信息无需征得您的授权同意：
1) 根据您的要求订立或履行合同所必需。
2) 为履行法定职责或义务所必需（如我们可能会根据法律法规规定，诉讼等争议解决所必需或按行政、司法机关依法提出的要求，共享您的个人信息）。
3) 为应对突发公共卫生事件或紧急情况下为保护他人的生命健康和财产安全所必需。
4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。
5) 在合理范围内处理您自行公开的个人信息或其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）。
6) 法律法规规定的其他情形。
五、我们如何存储您的个人信息
5.1. 存储地点
5.1.1我们依照法律法规的规定，在中国境内运营过程中收集和产生的个人信息存储于中华人民共和国境内。
5.1.2基于您所在企业用户的自主决策和授权，您的必要个人信息可能为实现办公协作需要而被境外访问或传输到境外，例如您所在的企业用户与其指定的境外CROFT CLOUD企业用户之间开通了互联功能，当您使用终端用户账号与互联的境外最终用户账号进行沟通协作时，您的部分个人信息将可能被该等境外最终用户访问，可访问的个人信息范围取决于您所属管理员的设置及或您的设置。
5.1.3如我们因其他业务需要，确需向境外传输您的个人信息，我们会遵守中国相关法律法规，满足个人信息传输出境的合法性基础，并尽最大努力和措施保障您的个人信息安全。我们会要求境外接收方切实履行个人信息保护义务，仅为满足您的跨境沟通协作目的处理您的个人信息。
5.2存储期限
5.2.1我们将在您使用本服务期间持续保存您的个人信息。如我们停止运营本服务、您所属的企业用户注销了您的终端用户账号，我们将在合理期限内对所持有的您的个人信息进行删除或匿名化处理，该合理期限将基于如下情况综合考虑：
1) 遵守法律法规有关信息留存的要求；
2) 审计、争议解决等目的需要合理延长期限的；
3) 相关信息是否属于您所属的企业用户作为处理者处理的信息
4) 删除个人信息的技术可行性及操作可行性。
5.3安全防护
5.3.1技术保护措施
为保障您的信息安全，我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的CROFT CLOUD与服务器之间交换数据时受SSL协议加密保护；我们同时对CROFT CLOUD官网提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。
5.3.2管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性，设置了个人信息保护专职部门。我们会定期举办安全和隐私保护培训课程，通过培训课程和考试，不断加强员工对于保护个人信息重要性的认识。
5.3.3个人信息安全事件的响应
如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、微信群、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
六、您的权利
6.1. 如何访问、更正您的个人信息
1）作为croftcloud平台的企业组织用户的管理员，你有权访问、更正或补充您所在企业的信息。可以通过登录croftcloud网页版，选择系统设置页面的基本设置即可以查询、更正企业组织信息，包括公司名称等信息。
2）作为croftcloud的个人用户，您有权访问、更正或补充您的信息。您可以通过
l登录croftcloud网页版，通过操作“个人中心”可以查询、更正个人资料及账户相关信息
l登录croftcloud手机客户端，通过操作“我的-个人中心”进入个人资料，可以查询、更正个人资料信息：姓名、头像、手机号等信息；
l登录croftcloud企业用户管理员，要求您所在的组织更新你的个人信息。
6.2. 删除您的信息
您可以通过上述“1. 访问、更正您的信息 ”中列明的方式删除您的部分信息。
在以下情形中，您可以联系我们提出删除个人信息的请求：
ü如果我们处理个人信息的行为违反法律法规；
ü如果我们收集、使用您的个人信息，却未征得您的明确同意；
ü如果我们处理个人信息的行为严重违反了与您的约定；
ü如果您不再使用我们的产品或服务，或您主动注销了账号；
ü如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
6.3. 撤销授权同意的方法
除为了平台正常运营所必需提供的信息外，您可以操作改变您的授权同意范围：
1)作为croftcloud的客户，您可以通过选择邮件右下角的“点击这里退订”来拒绝再次接收此类邮件。
2)您可以登录手机客户端，通过“我-设置-联系我们”联系croftcloud客服或直接改变您的智能移动设备的设置等方式收回您的授权同意。
3)作为企业/组织管理员，您可以通过“系统设置”选择开通或关闭企业/组织内用户使用croftcloud基础应用、第三方应用或自建应用的权限。
当您收回同意后，我们将不再处理相应的个人信息。当您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
6.4. 如何注销您的账号
当您所在企业组织用户注销croftcloud企业组织账户时，我们将一并注销您的个人用户账户并将根据适用法律的要求删除您的个人信息或做匿名化处理。
1)如您所在企业组织用户为付费用户，若购买的croftcloud产品服务因到期而停用达到30天仍未续费申请复用的，则我们有权注销该企业账户；如您所在企业组织用户为免费用户，croftcloud将依据《croftcloud服务协议》收回账户后注销；您所在企业组织用户也可以主动申请账户注销，我们将协助注销账户。
2)您可以向所在企业组织管理员申请注销个人账户或在您所在企业组织账户注销的同时您的个人账户将一并注销。
6.5. 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。一般情况下，我们会在收到您相关联系信息并核实您身份后的7日内回复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
如果您在使用我们产品/服务时与第三方产生任何争议或纠纷，也可以依据以下联系方式和我们进行沟通，我们会尽力配合您妥善解决与第三方的争议或纠纷。
按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
1)与中国国家安全、国防安全直接相关的；
2)与公共安全、公共卫生、重大公共利益直接相关的；
3)与刑事侦查、起诉、审判和执行判决等直接相关的；
4)有充分证据表明您存在主观恶意或滥用权利的；
5)响应您的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。
七. 停止运营及公告
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知你，并对所持有的您的个人信息进行删除或匿名化处理。
八、修订和通知
本隐私政策一旦发生任何重大变更，我们将会通过邮件、短信、微信服务群、更新公告、系统消息等方式通知；我们还会更新本隐私声明顶部的“更新日期”。您在本隐私声明更新之后继续访问或使用本平台，即视为您接受更新后的隐私声明。如果您不同意更新后的隐私声明，请您停止访问或使用本平台。
九、联系方式
与本政策相关的任何疑问、意见或建议，
1) 拨打服务热线（13623822121）（9:00-18:00））；
2) 发送邮件至885110086@qq.com；
3) 发送信件至：郑州市金水区未来路366号院内2层，小田地网络。
十、儿童信息保护
我们网站不面向儿童，我们不会有意收集儿童的个人信息，除非
(a)我们已获得家长或监护人的同意，
(b)该数据收集已另行签订协议，
(c)儿童主动或偶然到访。
如果您是一名家长或监护人并且认为您的孩子未经您的同意向我们提供了个人信息，请通过本隐私声明公示的联系方式与我们联系，我们会采取措施将他们的个人信息从我们的系统中删除。
若您是已超过儿童法定年龄的未成年人，在使用我们相关服务前，应在您的监护人（如您的父母）监护、指导下共同阅读并同意本隐私保护指引。
同样，如果您作为监护人对所监护未成年人的个人信息有任何疑问，请通过“联系方式”中的渠道与我们联系。
十一、其它
本隐私政策可能存在多种语言版本，如各语言版本条款出现不一致或冲突，以本隐私政策中文简体版本为准。