指掌天下软件产品隐私保护政策

发布日期：2020年11月25日

生效日期：2020年11月25日

欢迎你使用指掌天下软件产品

为保障你的相关权利，《指掌天下软件产品隐私保护政策》（下称“本隐私政策”）将向你说明指掌天下软件产品会如何收集、使用和存储你的个人信息及你享有何种权利，请你在使用指掌天下软件产品之前，阅读、了解并同意本隐私政策和相关补充文件。

本隐私政策适用于指掌天下软件产品产品自身的功能及服务（包括：互动订货、互动订货小程序端、互动CRM、互动社区、互动商城、会员CRM、AI小店、互动办公（工作汇报、工作审核、工作考勤、公司动态、公司社区、工作套包等），不适用于任何其他第三方提供的产品或服务（以下统称“第三方服务”），你在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

本隐私政策将帮助你了解以下内容：

1. 我们收集哪些类型的信息

2. 我们如何存储这些信息

3. 我们如何保护这些信息

4. 我们如何使用这些信息

5. 信息的分享和对外提供

6. 未成年人保护

7. 本隐私政策的变更

8. 联系我们

相关定义：

* 指掌天下软件产品：指掌天下软件产品是由指掌天下及旗下公司提供的一款办公管理通讯工具。指掌天下软件产品产品及服务，包括指掌天下软件产品官网（https://www.handday.com/）及指掌天下软件产品客户端（包括Windows、Mac、iOS、Android等多个应用版本）等。

* 指掌天下软件产品运营主体：指提供指掌天下软件产品产品和相关服务的法律主体，为成都指掌天下网络科技有限公司，以下简称“指掌天下及旗下公司”或“我们”。

* 企业用户：指注册、登录、使用指掌天下软件产品产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；企业用户可以通过指掌天下软件产品创建其工作平台（指由企业用户创建并管理的，可以多人加入共同使用指掌天下软件产品服务的虚拟工作空间），邀请并授权个人用户加入其工作平台成为其最终用户。

* 企业用户管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。

* 个人用户/最终用户：指被企业用户邀请加入企业工作平台，注册使用指掌天下软件产品的个人用户，以下称“你”或“最终用户”。当企业用户邀请你作为最终用户接入其工作平台，你会收到邀请并可以选择是否加入该企业用户。

* 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

* 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。

* 企业控制的数据：指企业用户和该企业用户的最终用户使用指掌天下软件产品过程中提交或产生的信息和数据，包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息，详情参见1.3部分的表述。

* 匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

1. 我们收集哪些类型的信息

1.1 为了向你和企业用户提供服务、保障服务的正常运行以及保障你的帐号安全，我们将需要向你索取相关的权限；其中的敏感权限例如摄像头、麦克风、等均不会默认开启，只有在你明确同意后才会向我们授权。具体说明如下：

1.1.1 当你使用语音通话或视频通话功能时，我们会在你同意授予麦克风或/和相机的系统权限后，为你提供语音通话或视频通话的服务。上述权限为使用相关功能的必要权限，拒绝授予权限仅会使你无法使用语音通话或视频通话功能，但不影响你正常使用指掌天下软件产品的其他功能。

1.1.2 当你使用指掌天下软件产品的日程功能时，我们会在你同意授予日程的系统权限后，在你的指掌天下软件产品中展示你的日程信息，向你提供日程信息的查阅、修改等服务。上述权限为使用相关功能的必要权限，拒绝授予权限仅会使你无法使用日程功能，但不影响你正常使用指掌天下软件产品的其他功能。

需要特别说明的是，获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本政策来收集你的相关信息。

1.2 为了向你和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，指掌天下软件产品会按照如下方式收集你在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：

1.2.1 帐号注册信息：当你首次注册登录指掌天下软件产品，你需要提供你的手机号或提供你的微信帐号（会收集你的微信帐号昵称和头像），上述信息为你使用指掌天下软件产品所必需，若你不提供这类信息，你将无法正常使用我们的服务。若你通过微信授权注册/登录指掌天下软件产品时，你也可以选择是否向我们提供你的微信帐号好友列表，若你不提供该信息，你将可能无法正常使用外部联系人的好友提醒功能，但不影响你使用其他指掌天下软件产品服务。

1.2.2 当你使用指掌天下软件产品服务时，为向你及企业用户提供指掌天下软件产品产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你下述信息：

1.2.2.1 设备信息：根据你在安装及使用指掌天下软件产品服务过程中的设备型号及授予的权限，我们会收集使用指掌天下软件产品服务的设备相关信息，包括设备型号、操作系统、唯一设备标识符、设备所在位置信息（如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息）、指掌天下软件产品软件版本号以及设备加速器（如重力感应设备）等。

1.2.2.2 日志信息：当你使用指掌天下软件产品服务时，我们会收集你对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志（如你在使用语音通话或视频通话功能时，向指掌天下软件产品授予的访问麦克风、相机的系统权限的操作日志；你在使用日程功能时，向指掌天下软件产品授予的访问日程的系统权限的操作日志）、服务日志信息（如你在指掌天下软件产品查看的网址信息、服务故障信息等）等。

1.2.2.3 你通过我们的客服或参加我们举办的活动时所提交的信息。例如，你参与我们线上活动时填写的调查问卷中可能包含你的姓名、电话、家庭地址等信息。

1.3 为提供办公管理及通讯服务，我们会收集企业用户和该企业用户的最终用户使用指掌天下软件产品过程中提交或产生的信息和数据（下称“企业控制的数据”），企业控制的数据可能包括：

1.3.1 你的姓名、照片、性别、手机号码以及身份证等企业用户提交或要求你提供的个人信息；

1.3.2 所属企业、发票抬头、工作签名、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、办公座位等与企业用户相关或企业用户分配给你的信息；

1.3.3 你在使用打卡功能时的地理位置信息及打卡记录、审批记录；

1.3.4 其他由企业用户提交的数据，如组织架构、审批流程、各种办公文档等。

你理解针对企业控制的数据中的个人信息，企业用户为个人信息的控制者，我们仅根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等）以及我们与企业用户间的协议进行相应的处理。如果你对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见，你理解并同意联系你所在企业用户或企业用户管理员处理。

1.4 当你使用外部联系人功能时，我们会收集你主动提供的手机通讯录信息，以匹配外部联系人。我们会对你的通讯录信息进行不可逆加密，并仅收集加密后的信息。上述信息仅用于匹配，我们不会保存资料或作为他用。上述信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用指掌天下软件产品的其他功能。

1.5 当你需要注册为企业用户时，你需要提供创建人信息，若你不提供这类信息，你将无法注册成为企业用户并使用相关服务。

1.6企业用户在上传和管理其最终用户名称、照片、手机号等个人信息之前，请确保已经事先获得最终用户的明确同意，仅收集实现运营及功能目的所必需的最终用户信息，且已充分告知最终用户相关数据收集的目的、范围及使用方式等。

1.7 当你使用考勤机功能时，为进行身份核验，因企业用户要求的考勤方式不尽相同，我们可能会在企业用户的指示下收集你主动提供的人脸图像信息或指纹特征值信息。上述生物识别信息属于敏感信息，拒绝提供该信息仅会使你无法使用考勤机功能，但不影响你正常使用指掌天下软件产品的其他功能。

特别地，如你使用部分手机厂商（如小米、华为、VIVO、OPPO等品牌）的手机使用指掌天下软件产品，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集你的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送，具体情况请参见SDK运营方的隐私政策或相关声明。

请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。

2. 我们如何存储这些信息

2.1 信息存储的地点

我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。

2.2 信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留你的信息。当你主动删除数据后我们会立即销毁所收集的数据。如果业务需要保留一定的期限，我们会在最长不超过7天后删除所收集的数据。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，在合理的期限内删除你的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。

3. 我们如何保护这些信息

3.1 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL /TLS）、匿名化处理等手段来保护你的个人信息。

3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，我们可能会检测你设备安装的应用、正在运行的进程或设备内存中寄存的信息是否存在安全隐患；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或对用户进行安全提醒等。

3.4 若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

我们会尽力保护你的个人信息。我们也请你理解，任何安全措施都无法做到无懈可击。

4. 我们如何使用这些信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私保护政策的规定用于以下用途。

4.1 我们在你使用指掌天下软件产品服务过程中收集相关的信息是为了向指掌天下软件产品用户（包括企业用户和最终用户）打造和提供更好的服务。我们会将收集的信息用于以下用途：

4.1.1 提供、维护及开发指掌天下软件产品服务：我们会利用收集的信息来提供和优化改进指掌天下软件产品服务，例如，跟踪服务中断情况或排查指掌天下软件产品用户向我们报告的问题；在获得你的授权同意后，根据你的微信通讯录向你展示或推荐外部联系人以便你拓展指掌天下软件产品联系人；根据指掌天下软件产品日志、服务使用信息等为你或你所在企业用户提供各类数据统计分析功能及服务，如一周小结功能，客户服务数据统计等。

4.1.2 安全保障：为保障你以及所有指掌天下软件产品用户的安全，我们会利用相关信息协助提升指掌天下软件产品服务的安全性和可靠性，包括检测、防范和应对可能危害指掌天下软件产品、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等；

4.1.3 与你沟通：我们会利用收集的信息（例如你提供的电子邮件地址、企业用户的管理者联系邮箱、电话等）直接与你沟通。例如，如果我们检测到可疑活动（如尝试从不同于平常的位置登录你的指掌天下软件产品），则可能会向你发送通知，我们可能会让你了解指掌天下软件产品即将发生的变化或即将进行的改进或者我们会对你进行服务回访；

4.1.4 为了遵从相关法律法规、部门规章、政府指令的相关要求。

目前，我们不会将你的个人信息用于个性化推荐或广告用途。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，通过页面提示、交互流程、网站公告等方式另行向你告知并征得你的明示同意。

4.2 对于企业控制的数据的使用，我们将根据企业用户的决定以及我们与企业用户的相关协议依法予以处理。例如，企业用户有权决定在指掌天下软件产品内展示哪些以及如何展示最终用户的相关信息。

4.3 根据相关法律法规以及国家标准，以下情况我们可能会收集、使用你的个人信息而无需征求你的授权同意：

1）与个人信息控制者履行法律法规规定的义务相关的；

2）与国家安全、国防安全直接相关的；

3）与公共安全、公共卫生、重大公共利益直接相关的；

4）与刑事侦查、起诉、审判和判决执行等直接相关的；

5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6）所涉及的个人信息是个人信息主体自行向社会公众公开的；

7）根据个人信息主体要求签订和履行合同所必需的；

8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

10）个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

11）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

5. 信息的分享及对外提供

我们不会共享或转让你的个人信息至第三方，但以下情况除外：

5.1 获取你的明确同意：经你事先同意，我们可能与第三方分享你的个人信息；

5.2 为实现外部处理的目的，我们可能会与关联公司或其他第三方合作伙伴（第三方服务供应商、承包商、代理、应用开发者等）分享你的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向你提供我们的服务，实现“我们如何使用信息”部分所述目的。如我们与上述关联公司或第三方分享你的信息，我们将会采用加密、匿名化处理等手段保障你的信息安全。

5.3 我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并遵从相关法律法规的要求进行披露。需要特别说明的是，对最终用户相关信息如何在其加入的企业用户工作平台中对外披露或共享，由企业用户决定并管理，如果你对此有任何疑问或意见，你理解并同意联系你所在企业用户或企业用户管理员处理。

5.4 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知你相关情形，按照法律法规及不低于本隐私政策所要求的标准继续保护或要求新的控制者继续保护你的个人信息。

5.5 我们可能基于法律要求或相关部门的执法要求披露你的个人信息。

6. 未成年人保护

我们非常重视对未成年人个人信息的保护，根据相关法律法规的规定，若你是18周岁以下的未成年人，在你使用指掌天下软件产品的产品/服务前，除仔细阅读并了解本隐私保护政策外，你还应取得你的家长或法定监护人的同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过第8节中的联系方式与我们联系。

7. 本隐私政策的变更

我们可能会适时对本隐私政策进行修订。当政策的条款发生变更时，我们会通过官网公告（https://www.handday.com/）、推送通知形式向你展示变更后的政策。当本隐私政策的条款发生重大变更时，我们将会通过官网公告（https://www.handday.com/）、推送通知或者更为显著的弹窗方式向你告知。

本条所指的重大变更包括但不限于：

1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2）我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；

3）个人信息共享、转让或公开披露的主要对象发生变化；

4）你参与个人信息处理方面的权利及其行使方式发生重大变化；

5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6）个人信息安全影响评估报告表明存在高风险时。

8. 联系我们

当你有其他的投诉、建议、未成年人个人信息相关问题时，请通过 https://www.handday.com/ 与我们联系。你也可以将你的问题发送至cjm@handday.com，我们将尽快审核所涉问题，并在验证你的用户身份后及时予以回复。