隐私权政策
为充分保障您的权利,我们对《隐私权政策》进行了更新,此版本的更新主要集中在:
在“我们如何收集信息”部分,修改了“无需征得同意”的场景。
在“提示条款”部分,增加了“十五个工作日内处理及反馈”。
在“提示条款”部分,将处理主体统一修改为“薪得付信息技术(上海)有限公司”。
增加了隐私政策(精简版)
目录
提示条款
概述
我们如何收集信息
我们如何使用 Cookie 和同类技术
我们如何存储和保护信息
我们如何使用信息
我们如何对外提供信息
您如何访问和管理自己的信息
对第三方责任的声明
未成年人保护
本政策的适用及更新
本政策中关键词说明
更新日期:2023年1月12日
生效日期:2023年1月12日
用户信息收集方:
昆山才烁人力资源服务有限公司
薪得付信息技术(上海)有限公司
(以下简称“我们”或“CDP”)
联系地址:上海市闵行区申昆路2377号7栋
联系方式:security@cdpgroupltd.com/021-33295800-85161
提示条款:您的信任对我们非常重要,我们深知用户信息安全的重要性,我们将按照法律法规要求,采取安全保护措施,保护您的用户信息安全可控。未经您的授权,CDP不会向第三方提供您的个人信息。
CDP(或简称“我们”)制定本《隐私权政策》(以下或简称“政策”)并提醒您:在使用WorkLife的各项服务前,请您务必仔细阅读并透彻理解本《隐私权政策》,在确认充分理解并同意后方使用相关产品和服务。一旦您开始使用WorkLife服务,将被视为对本声明和政策内容的接受和认可。
如对本政策内容有任何疑问、意见或建议,您可通过CDP安全合规邮箱 (security@cdpgroupltd.com)或安全合规电话(021-33295800/85161)与我们联系。我们将在收到您关于复制、更正、补充、限制处理、删除本人个人信息、撤回授权同意或者注销账号申请的十五个工作日内处理并反馈,欢迎您的监督。
概述
我们将通过本政策向您说明WorkLife会如何收集、存储、使用、加工、传输、提供、公开以及删除(以下统称“处理”)您的个人信息,并说明您享有的权利,其中要点如下:
为了便于您了解您在使用我们的服务时,我们需要处理的信息类型、处理规则、处理的目的、方式和范围,我们将结合具体服务向您逐一说明。
直接收集信息清单
序号
终端
产品线
收集场景
收集的信息类型
收集目的
1
APP
Platform
安装和使用过程中
设备型号,设备识别信息(包括:设备硬件序列号(S/N)、唯一设备标识符(UUID)、国际移动设备身份(IMEI)、网络设备硬件(MAC)地址、软件列表、IMSI信息、广告标识符(IDFA),安装应用软件列表),操作系统版本,网络状态。
实现功能必需
2
HRIS
移动考勤
定位信息,打卡记录信息
用于支持移动考勤
3
健康打卡
定位信息,外勤原因,个人疫情信息
支持健康打卡
4
休假
休假信息,假期配额,请假事由,法定假期的相关附件信息,如涉及法定假期,可能会收集员工的病假条,婚姻状况,生育信息,亲属信息,工伤信息信息
用于休假管理
5
加班
加班信息,加班原由
用于加班管理
6
外出
外出信息,外出原由
用于外出管理
7
考勤异常信息
考勤迟到,早退,缺勤,忘打卡等信息,以及对应的原由
用户考勤管理
8
工资单
薪酬信息
实现功能必需
9
我的人事档案
员工个人信息,联系方式,家庭信息
实现功能必需
10
合同信息
劳动合同信息
实现功能必需
11
离职申请
离职事由,离职时间信息
实现功能必需
12
证明打印
薪酬信息,职位信息,邮寄地址信息,旅行计划信息
实现功能必需
13
绩效管理
绩效考核数据,考核结果信息
实现功能必需
14
Portal
通知公告
用户的浏览记录,确认记录,评论,点赞信息
实现功能必需
15
活动管理
员工个人发布或报名的活动信息,签到记录,签到定位信息
实现功能必需
16
司龄管理
员工的司龄信息,发布的司龄祝福记录信息
实现功能必需
17
勋章管理
员工获得的勋章信息
实现功能必需
18
感谢卡信息
员工赠送和获得的感谢卡信息,事由,发送的评论信息
实现功能必需
19
生日祝福
员工的生日信息,发送或收到的生日祝福信息
实现功能必需
20
新员工介绍
员工的头像,兴趣爱好,个人介绍信息,以及发送的祝福互动信息
实现功能必需
21
同事拼车
作为车主或乘客的员工发布的拼车需求信息,拼车需求匹配记录信息
实现功能必需
22
线上地摊
作为发布人发布的物品信息,物品发布状态
实现功能必需
23
调查问卷
用户信息,提交的问卷记录
实现功能必需
24
访客管理
用户信息,访客姓名,单位,职位,联系方式,拜访记录
实现功能必需
25
积分管理
员工的成长积分信息和积分产生和转换的流水记录
实现功能必需
26
关爱礼金
员工姓名,工号,积分,婚姻状况,结婚证信息,子女的出生证明和户口本信息,以及申请记录
实现功能必需
个人主页
员工个人姓名,工号,英文名,性别,生日,联系方式,签名,兴趣爱好,自我介绍文字与照片
实现功能必需
27
动态消息
用户头像,姓名,用户提交的点赞评论信息
实现功能必需
28
C-benefit
福利商城
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
29
体检预约
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
30
团险自选
用户信息,定位信息,收藏商品,被保人信息,自选记录信息
实现功能必需
31
商保理赔
用户信息,理赔人身份证,银行卡,病历,发票信息,理赔记录
实现功能必需
32
高德打车
用户信息,定位信息,积分扣费记录
实现功能必需
33
饿了么
用户信息,定位信息,积分扣费记录
实现功能必需
34
电影票
用户信息,定位信息,购买记录,积分扣费记录
实现功能必需
35
手机充值
用户信息,购买记录,积分扣费记录
实现功能必需
36
快领薪
用户信息,薪酬及出勤信息,银行信息,预支记录
实现功能必需
37
LifeTime
注册
用户信息,联系方式,
实名制注册需要
38
悬赏招聘
推荐信息,浏览记录
实现功能必需
39
简历投递
推荐信息,浏览记录
实现功能必需
第三方收集及共享信息清单
企业名称
信息类型
收集目的
联系人名字
联系方式
魔学院(魔博[北京科技]科技有限公司
培训记录,报名,考试信息
进行培训管理
雷云
Leiyun@chinamobo.com
喜报销(上海星汉信息技术有限公司)
用户信息,员工的差旅报销信息
差旅报销管理
王林林
Wanglinlin@galaxysoftware.com.cn
契约锁(上海亘岩网络科技有限公司)
身份信息,联系方式,电子合同信息
进行身份验证以及电子合同签署
徐昊
hao.xu1@weaver.com.cn
劳勤(上海劳勤信息技术有限公司)
员工的考勤,休假,加班信息
用户考勤处理
石奇
Owen.shi@coho.com
喔趣(上海喔趣信息科技有限公司)
员工的考勤,休假,加班信息
用户考勤处理
陈裕峰
Chenyufeng@worktran.cn
智能客服(北京容联七陌科技有限公司
员工提交的咨询问题记录
实现功能所必需
金知宇
jinzy@7moor.com
保险服务供应商名称
共享信息类型
共享目的
联系人名字
联系人邮箱
亚太财产保险有限公司上海分公司
用户信息,理赔人身份证,银行卡,病历,发票信息,理赔记录
实现功能必需
朱钰
zhuyu@apiins.com
前海人寿保险股份有限公司上海分公司
身份证,银行卡,病历,发票信息,理赔记录
实现功能必需
张越红
zhangyh002@foresealife.com
中华联合人寿保险股份有限公司北京分公司
身份证,银行卡,病历,发票信息,理赔记录
实现功能必需
翟颐
zhaiyi@life.cic.cn
中国太平洋财产保险股份有限公司太仓中心支公司
身份证,银行卡,病历,发票信息,理赔记录
实现功能必需
刘阳
c_liuyang-284@cpic.com.cn
中国人寿保险股份有限公司苏州市分公司
身份证,银行卡,病历,发票信息,理赔记录
实现功能必需
程莉莉
chenglili@js.e-chinalife.com
体检服务供应商名称
共享信息类型
共享目的
联系人名字
联系人邮箱
美年大健康
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
周斌
zhoubin.sh@meinian.cn
爱康国宾
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
赵智伟
shzhiwei.zhao@ikang.com
瑞慈
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
梁兰
lianglan@rich healthcare.com
安和健康
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
李文祥
liwexiang@anyhealth.cn
普惠体检
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
曹东东
409571436@qq.com
南通古圩信息科技有限公司
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
武孝梅
felixkangvip@outlook.com
成都双流康康在线互联网医院有限公司
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
徐敏娣
xumindi@topsky.com.cn
和谐体检
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
王泽民
439601760@qq.com
维鸟健康
用户信息,定位信息,收藏商品,体检人信息,体检预约信息
实现功能必需
邱桥香
359952528@qq.com
商城服务供应商名称
共享信息类型
共享目的
联系人名字
联系人邮箱
上海灿如夏花健康科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
肖天俊
leo.hsiao@summerflowers.cn
英德市碧乡农业发展有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
蔡绮转
caiqizhuan02@cgpartners.com.cn
佛山市南海区碧家文化传播有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
黎晓霞
13923283751@qq.com
上海贝湃实业有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
薛磊
452287064@qq.com
海南公象未来科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
王彦
wangyan@gxcards.com
上海涛朴思医院管理有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
郭馨芳
guoxinfang@topsmed.com
咏信商贸(上海)有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
彭家欢
jiahuanpeng@as-group.com.cn
上海新颖贸易有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
王小姐
79034061@qq.com
上海菲玛思家居用品有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
王建平
shaexie@126.com
言礼科技(上海)有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
汤慧
th@yanlishiye.com
上海闿程网络科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
沈伟
wei.shen@kctravel.cn
上海忠成文化传播有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
李乔
15618330331@139.com
北京黑土食品有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
赵建兰
jianlan.zhao@iblacksoil.com
北京生活榜样网络科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
韩海波
hanhaibo@dangaoss.cn
上海茶趣网络科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
Will
will_miao@sanlife.cn
上海静宏企业管理顾问有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
陈伟
david@ourperk.com
广东省万木齐农林科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
林俊鑫
2862325182@qq.com
上海喜酿贸易有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
Lily
huanggr@sinongifts.com
卫宁沄钥科技(上海)有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
苏克明
sukeming@ringnex.com
董到家食品科技(北京)有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
安会元
1412613220@qq.com
上海壹佰米网路科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
朱启拓
zhuqituo4197@100.me
西藏福禄网络科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
汪源
18120195211@126.com
上海瑞泰佳盛口腔门诊部有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
奚振鹏
xizhenpeng@arrailgroup.com
北京鑫瑞煜诚科技文化有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
黄勇
hy@bjxryc.cn
上海博夷信息技术有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
田宏萍
wenqian.zhong@shbyxxkj.com
悦昂实业(上海)有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
潘青青
eva.pan@yuaeon.com
加岸国际贸易(上海)有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
潘青青
eva.pan@yuaeon.com
上海礼擎电子商务有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
唐琼玉
13052210617@139.com
上海中瑞心选网络科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
李慧芬
lihuifen@zrfilm.com
上海绘明实业发展有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
颜陈君
1234_ycj@163.com
广州安畅网络科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
冯安琪
fenganqi@becominggroup.com
上海淳睿电子科技有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
陈宝琳
1843073402@qq.com
拉扎斯企业管理(浙江)有限公司
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
刘玉婷
lyt213397@alibaba-inc.com
中欧国际工商学院
用户信息,定位信息,收藏商品,购物车,交易记录,收货浏览记录
实现功能必需
郑淑英
Zstephanie@ceibs.edu
为了向您提供服务所需,我们会按照合法、正当、必要和诚信的原则处理您的信息。
如果为了向您提供服务而需要将您的信息提供或共享至第三方,我们将评估该第三方收集信息的合法性、正当性、必要性。我们会向您告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类。我们还会要求接收方在上述处理目的、处理方式和个人信息的种类等范围内处理您的个人信息。此外,我们还将要求接收方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的单独同意。
如果为了向您提供服务而需要从第三方获取您的信息,我们将要求第三方说明信息来源,并要求第三方保障其提供信息的合法性;如果我们开展业务需进行的个人信息处理活动超出第三方原本告知您的处理目的、处理方式和个人信息的种类等范围,我们将征得您的明确单独同意。
您可以通过本政策介绍的方式访问和管理您的信息、注销账户或进行投诉举报。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体约定:
一、我们如何收集信息
二、我们如何使用 Cookie 和同类技术
三、我们如何存储和保护信息
四、我们如何使用信息
五、我们如何对外提供信息
六、您如何访问和管理自己的信息
七、对第三方责任的声明
八、未成年人保护
九、本政策的适用及更新
十、本政策中关键词说明
您使用我们的服务时,我们将按照CDP隐私权政策(以下简称“本政策”)收集、存储、使用及对外提供您的信息。同时,我们会通过本政策向您说明,我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密,我们建议您仔细阅读并理解本政策全部内容,做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款和个人敏感信息,采用粗体字进行标注以提示您注意。
我们如何收集信息
在您使用WorkLife以下各项业务功能(以下简称“服务”)的过程中,我们需要收集您的一些信息,用以向您提供服务、提升我们的服务质量、保障您的账户安全以及符合国家法律法规及监管规定。
您在使用WorkLife时,CDP需要您授权以下信息和权限:设备信息――确定设备ID等信息,保证账号登录的安全性。我们还需要获取您的位置信息,以便为您提供移动打卡服务,如不同意相关授权,以上服务有可能无法正常使用。
您需向我们提供手机号码或者电子邮箱作为账户登录名用以注册/登录。手机号码属于敏感个人信息,收集此类信息是为了满足相关法律法规的网络实名制要求。
我们会收集您的设备型号、操作系统、唯一设备标识符、登录IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息,用于您在使用过程中发生APP崩溃,报错或者兼容性问题时进行问题跟踪与解决。这类信息是为您提供服务必须收集的基础信息。
如您目前所在公司购买了WorkLife的服务,CDP会与贵公司签署相应的服务协议和保密协议,为保证您正常使用WorkLife服务,贵公司的HR会向CDP提供您的部分敏感个人信息,如人事信息、工资信息、组织信息、身份信息等,以上信息均会在贵公司与CDP签署的服务协议及保密协议中予以规定。对此情形,我们会通过确认协议、具体场景下的文案确认、弹窗提示等形式征得您的单独同意。
我们将为您提供求职招聘的服务,为确保您可以更好地使用上述功能,您可以自愿完善您的头像、公司、职位、行业、职能、工作经历、教育经历、户籍、求职意向、期望薪资、期望行业、期望职能、期望工作地、个人简历、身份证号码等信息。如果您不提供这些信息,您可能无法使用相关功能,但不影响您对其他服务的正常使用。
WorkLife将为您提供个人社交相关服务,包括好友搜索、邀请好友等服务。您可以通过WorkLife来搜索好友或群组,也可以邀请好友加入WorkLife。为了更好地使用上述功能,您可以自愿选择完善您的头像、公司、职位、行业、职能、通讯录、工作经历、教育经历等信息。如果您不提供这些信息,您可能无法使用相关功能,但不影响您对其他功能与服务的正常使用。同时,您可以选择开启或关闭被动搜索的隐私权限,来决定自己是否可被其他用户通过手机号码等搜索、联系。其他用户在使用我们的服务时,可能会提供或发布与您相关的信息,包括但不限于与您个人相关的内容(如:文章、动态、评论或图片等)或授权我们使用的通讯录联系人等信息。在您向我们提供或发布其他用户的信息时,请确保您已取得他们的单独同意。
Worklife的生日祝福功能会使用用户的个人生日信息,进行同事间的生日祝福互动。
Worklife的活动,同事拼车,线上地摊功能会调用用户手机号码信息,进行活动报名,同事拼车发布和报名,闲置商品发布。
相机权限:WorkLife的感谢卡、关爱礼金、活动发布、调研问卷、个人设置-照片墙和访客登记功能,会以询问的方式获取相机使用权限用于扫码、拍照、上传图片,来进行以下场景操作:上传感谢卡赠送图片、上传结婚证、出生证、准生证、户口本,上传活动主题照片,活动的发布、评论,问卷的调研收集,个人照片完善、访客扫码登记。
基于业务需要,WorkLife中的部分功能需要内嵌第三方SDK。下面我们将列举Worklife在使用第三方SDK时的采集项说明。服务中的第三方服务由外部第三方主体提供,对于第三方SDK采集的信息由第三方承担保密责任,WorkLife无法获得您在使用该类第三方服务时产生的信息。如果您已明确做出单独同意与该第三方共享您的地理位置信息,该第三方将通过WorkLife接口获得您的终端地理位置信息。该信息属于敏感个人信息,拒绝提供该信息仅会使您无法使用上述第三方服务,但不影响您正常使用WorkLife的功能。
上述信息将用于以下第三方插件和服务,您在使用服务过程中,第三方SDK将采集如下信息:
(1) 微信分享SDK:Worklife的感谢卡,贺卡,司龄墙,个人勋章,年度足迹功能分享到朋友圈时,需要使用微信SDK插件。微信SDK由深圳市腾讯计算机系统有限公司提供技术支持,用于帮助用户将内容分享至微信朋友圈、分享至微信好友,收集个人信息类型:设备识别信息。
详细隐私政策可参考:https://open.weixin.qq.com/cgi-bin/frame?t=home/app_tmpl&lang=zh_CN
(2) 极光推送SDK:
WorkLife的感谢卡,贺卡,生日祝福,司龄祝福,勋章授予,文章,关爱礼金,新员工介绍,活动,同事拼车,线上地摊,点赞与评论等功能使用了该服务,通过获取手机本地接口进行消息推送和告知。极光推送SDK由深圳市和讯华谷信息技术有限公司提供技术支持,用于系统消息推送,会采集设备属性信息包括:硬件序列号、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件MAC地址、软件列表、IMSI信息、广告标识符IDFA,安装应用软件列表。
为提升消息的送达率,及时地为您进行消息提醒,我们会默认为您开启关联启动(自启动)功能,以保持应用的活跃度。如您不想开通此功能,我们建议您手动进行关闭,一般关闭路径:设置 - 应用 - 应用启动管理 - 选择应用“WorkLife”- 关闭关联启动功能。
SDK收集个人信息类型:
设备信息(IMEI/MAC/Android ID/IDFA/OAID/OpenUDID /GUID/SIM卡IMSI信息等):用于识别唯一用户,保证消息推送的精准送达;优化推送通道资源,极光推送会根据设备上不同APP的活跃情况,整合消息推送的通道资源,为开发者提高消息送达率;为开发者提供智能标签以及展示业务统计信息的服务。
网络信息与位置信息(IP地址,WiFi信息,基站信息等相关信息):优化SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性;实现区域推送的功能。
APP安装列表信息:极光推送为向您提供智能推送功能,通过该信息推荐更符合您需要的推送内容,减少无用推送信息对您的打扰。
极光推送详细隐私政策可参考:
https://www.jiguang.cn/license/privacy
(3) Zxing二维码扫描:WorkLife的扫码登录以及培训活动签到等功能使用了该服务的二维码扫码服务。Zxing二维码扫描是基于google公司的Zxing项目,提供二维码扫描和分析功能,需要您提供相册或拍照功能、网络状态、闪光灯权限。
(4) 高德定位SDK:WorkLife的移动打卡、活动、同事拼车功能使用了高德定位SDK。该服务由高德软件有限公司提供技术支持,用于实现定位, 收集个人信息类型:设备识别信息、位置信息。
详细隐私政策可参考:https://lbs.amap.com/pages/privacy
(5) 小米推送SDK:WorkLife的感谢卡,贺卡,生日祝福,司龄祝福,勋章授予,文章,关爱礼金,新员工介绍,活动,同事拼车,线上地摊,点赞和评论等功能使用了该服务,向用户推送通知。该服务由小米科技有限责任公司提供技术支持,小米消息推送服务在MIUI上为系统级通道,并且全平台通用,为用户提供稳定、可靠、高效的推送服务。会采集 硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA)、网络状态。
详细隐私政策可参考:https://dev.mi.com/console/doc/detail?pId=1822
(6) 华为HMS推送SDK:WorkLife的感谢卡,贺卡,生日祝福,司龄祝福,勋章授予,文章,关爱礼金,新员工介绍,活动,同时拼车,线上地摊,点赞和评论等功能使用了该服务,向用户推送通知。该服务由华为技术有限公司提供技术支持,是系统级通道,为用户提供稳定、可靠、高效的推送服务。会采集设备属性信息硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA)、网络状态 。
详细隐私政策可参考:https://consumer.huawei.com/cn/privacy/privacy-policy
WorkLife其他的第三方服务不默认提供,需要在用户/组织自行安装或订阅时,明确单独同意,授权对应信息给到第三方。拒绝提供时无法使用第三方服务,但是可以正常使用WorkLife。
根据相关法律法规及国家标准,在以下情形中,我们可能会依法收集并使用您的个人信息无需征得您的同意:
(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定
的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康
和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个
人信息;
(5)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公
开的个人信息;
(6)法律、行政法规规定的其他情形。
其他
请您理解,我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务,基于该服务我们需要收集您的信息的,我们会通过页面提示、交互流程等方式另行向您说明信息收集的目的、方式与范围,并征得您的同意。我们会按照本政策约定使用、存储、对外提供及保护您的信息;如您选择不提供前述信息,您可能无法使用某项或某部分服务,但不影响您使用我们提供的其他服务。此外,第三方主体可能会通过WorkLife APP向您提供服务。当您进入第三方主体运营的服务页面时,请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的,建议您仔细查看第三方主体的隐私政策。
我们如何使用Cookie和同类技术
为使您获得更轻松的访问体验,您使用WorkLife提供的服务时,我们可能会通过小型数据文件识别您的身份,这么做可帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全状态。这些数据文件可能是Cookie,Flash Cookie,您的浏览器或关联应用程序提供的其他本地存储(以下简称“Cookie”)。 请您理解,我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝WorkLife的Cookie。多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie,怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外,您可以通过改变浏览器附加程序的设置,或通过访问提供商的网页,来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全使用WorkLife提供的服务。
如您通过我们的网站或APP,使用了由第三方而非WorkLife提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称“Proxy技术”)。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容,包括:不安全路由器、非法基站等引起的广告注入、非法内容篡改。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。
我们如何存储和保护信息
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。 我们仅在本政策所述目的的最小范围和期间、以及法律法规及监管规定的时限内保存您的个人信息。
为了保障您的信息安全,我们在收集您的信息后,将采取各种合理必要的措施保护您的信息。例如,在技术开发环境当中,我们仅使用经过去标识化处理的信息进行统计分析;对外提供研究报告时,我们将对报告中所包含的信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储,确保在针对去标识化信息的后续处理中不重新识别个人。
我们承诺我们将使信息安全保护达到业界领先的安全水平。为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。传输和存储个人敏感信息(含个人生物识别信息)时,我们将采用加密、权限控制、去标识化等安全措施。
我们设立了个人信息保护责任部门,针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时,我们建立了相关内部管理制度和操作规程,对可能接触到您的信息的工作人员采取最小够用授权原则;对工作人员处理您的信息的行为进行系统监控,不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导,并定期组织工作人员参加安全教育和培训。另外,我们每年会聘请外部独立第三方对我们的信息安全管理体系进行评估。我们通过了ISO/IEC27001信息安全管理体系认证以及信息安全等级保护三级测评。
我们已制定个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以 APP 推送通知、发送邮件/短消息等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发 布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
请您务必妥善保管好您的WorkLife登录名及其他身份要素。您在使用WorkLife服务时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能对您产生不利。如您发现WorkLife登录名及/或其他身份要素可能或已经泄露时,请您立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
在您终止使用WorkLife服务后,我们会停止对您的个人信息的收集和使用,并会主动删除您的个人信息,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
我们如何使用信息
为了遵守国家法律法规及监管要求,以及向您提供服务及提升服务质量,或保障您的账户安全,我们会在以下情形中使用您的信息:
(1) 实现本政策中“我们如何收集信息”所述目的;
(2) 为了保障服务的稳定性与安全性,我们会将您的信息用于身份验证、安全防范、诈骗监测、预防或禁止非法活动、降低风险、存档和备份用途;
(3) 根据法律法规或监管要求向相关部门进行报告;
(4) 邀请您参与我们服务有关的客户调研。
当我们要将信息用于本政策未载明的其他用途时,会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认动作等形式再次征得您的同意。
我们如何对外提供信息
一、 共享
我们不会与其他组织和个人共享您的用户信息,但以下情况除外:
(1) 在获取明确的单独同意的情况下共享:获得您明确的单独同意后,我们会与其他方共享您的用户信息;
(2) 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,以及法律法规规定的其他情形,对外共享您的用户信息;
(3) 为了促成交易或协助解决争议,某些情况下只有共享您的用户信息,才能促成交易或处理您与他人的纠纷或争议;
(4) 与授权合作伙伴共享:我们可能委托受信赖的合作伙伴来提供服务,因此我们可能会与合作伙伴共享您的某些用户信息,以提供更好的客户服务和优化用户体验。我们会向您告知合作伙伴的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并会通过确认协议、具体场景下的文案确认、弹窗提示等形式取得您的单独同意。我们会出于合法、正当、必要、特定、明确的目的共享您的用户信息,并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。如果您拒绝我们的合作伙伴共享上述信息,您可能无法使用相关功能,但不影响您使用WorkLife的其他功能与服务。
二、 转让或转移
我们不会将您的个人信息转让或转移给任何公司、组织和个人,但以下情况除外:
(1) 事先获得您的明确同意;或根据您的请求,且符合国家网信部门规定的条件的;
(2) 根据法律法规或强制性的行政或司法要求;
(3) 我们因合并、分立、解散、被宣告破产等原因需要转移或转让您的个人信息的,我们会向您告知有关情况,包括接收方的名称或者姓名和联系方式。并且,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果新的持有您个人信息的公司、组织变更原先的个人信息处理目的、处理方式的,我们将要求该公司、组织重新取得您的明确同意。
三、 公开披露
我们仅会在以下情况下,公开披露您的用户信息:
(1) 获得您明确的单独同意或基于您的主动选择,我们可能会公开披露您的用户信息;
(2) 或为保护CDP及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据适用的法律或CDP相关协议、规则披露关于您的用户信息。
根据相关法律法规及国家标准,在以下情形中,我们可能会依法共享、转让、 公开披露您的个人信息无需征得您的同意:
(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定
的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康
和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个
人信息;
(5)依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公
开的个人信息;
(6)法律、行政法规规定的其他情形。
您如何访问、查阅和管理自己的信息
在您使用WorkLife服务期间,为了您可以更加便捷地访问、查阅和管理您的信息,同时保障您注销账户的权利,我们在客户端中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
您可通过WorkLife官方网站登录WorkLife账户,或者在WorkLife APP “我 → 设置”以及“首页→ 我的档案”中:
(1) 查阅您的身份信息以及账户信息;
(2) 如发现您的信息有误,您可以通过您所供职企业HR提供正确的信息,也可以联系security@cdpgroupltd.com/021-33295800-85161要求更正。我们将在十五个工作日内处理并反馈,欢迎您的监督。
为保障安全,您可能需要以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
在以下情形中,我们会主动删除您的个人信息,但若我们未删除的,您可以向我们提出删除用户信息的请求:
(1) 如果我们处理用户信息的行为违反法律法规;如果我们收集、使用您的用户信息,却未征得您的明确同意;
(2) 如果我们处理个人信息的行为违反了与您的约定;
(3) 个人信息处理目的已实现、无法实现或者为实现处理目的不再必要;
(4) 我们停止提供产品或者服务,或者保存期限已届满;
(5) 您撤回同意的;
(6) 法律、行政法规规定的其他情形。
但是,如果法律、行政法规规定的保存期限未届满,或者删除您的个人信息从技术上难以实现的,我们应当停止除存储和采取必要的安全保护措施之外的处理。
为保障安全,您可能需要以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
WorkLife的部分服务可能需要一些基本的用户信息才能得以完成(见本隐私权政策“我们如何收集信息”)。除此之外,您可以与CDP客服联系给予或撤回您的授权同意。当您撤回同意后,我们将删除您的用户信息。但您撤回同意的决定,不会影响此前基于您的同意而已进行的个人信息处理活动。
如您使用员工身份登录WorkLife,您可以与CDP客服联系,或者联系security@cdpgroupltd.com/021-33295800-85161,提交账户注销申请,我们将在十五个工作日内处理并反馈,欢迎您的监督。如您使用个人身份登录WorkLife,则可以至“我的>设置>注销账号”中提交账号注销申请。
当您符合约定的账户注销条件并注销某WorkLife账户后,您该账户内的所有信息将立即被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用WorkLife服务期间提供或产生的信息我们仍需按照法律法规或监管(公安机关,通信管理局)要求的时间进行保存,且在该保存的时间内依法配合有权机关的查询。
您可以撤回关于个人隐私相关授权,具体方式如下:
在IOS操作系统中,您可以在系统设置应用清单中找到WorkLife,进入后对手机系统已授权给WorkLife的权限,API参数设置进行关闭操作。
在Android操作系统中,您可以在系统设置应用权限管理中,找到WorkLife后对手机系统已授权给WorkLife的相关权限进行关闭操作。
如果上述操作说明无法帮助您,请通过:security@cdpgroupltd.com/021-33295800-85161提交您的诉求,我们将协助您进行撤回与关闭操作,我们将在十五个工作日内处理并反馈,欢迎您的监督。
如您发现我们收集、使用您个人信息的行为,违反了法律法规规定或违反
与您的约定,您可联系security@cdpgroupltd.com/021-33295800-85161,
要求删除相应的信息。我们将在十五个工作日内处理并反馈,欢迎您的监督。
尽管有上述约定,但按照相关法律法规及国家标准,在以下情形中,我们可能无法响应您的请求:
(1) 与国家安全、国防安全直接相关的;
(2) 与公共安全、公共卫生、重大公共利益直接相关的;
(3) 与犯罪侦查、起诉、审判和执行判决等直接相关的;
(4) 有充分证据表明您存在主观恶意或滥用权利的;
(5) 响应您的请求将导致其他个人、组织的合法权益受到严重损害的;
(6) 涉及商业秘密的;
(7) 为公共利益实施新闻报道、舆论监督等行为;
(8) 为履行法定职责或者法定义务所必需;
(9) 法律、行政法规规定的其他情形。
我们已经成立隐私保护办公室并配有个人信息保护专门负责人员,如您对本政策存在任何疑问,或对于您的个人信息处理存在任何投诉、意见,请通过以下渠道联系我们:
security@cdpgroupltd.com/021-33295800-85161
我们将在十五个工作日内答复您。
为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的三个工作日内处理完成,特殊情形下最长将在不超过十五天或法律法规规定期限内作出答复。如您不满意我们的答复,还可以向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。
对第三方责任的声明
请您注意,您访问的第三方网站经营者、通过我们接入的第三方服务(例如:WorkLife APP中第三方提供的应用)和由WorkLife处接收您的个人信息的第三方可能有自己的隐私权保护政策;当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或网络Beacon,这些Cookie 或网络Beacon不受我们的控制,且他们的使用不受本政策的约束。我们会努力去要求这些主体对您的个人信息采取保护措施,建议您与他们联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时,建议您终止相关操作以保护您的合法权益。
未成年人保护
我们重视未成年人的信息保护,如您为未成年人的,建议您请您的父母或监护人仔细阅读本隐私权政策,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况,我们只会在法律法规允许,父母或监护人明确同意或者保护未成年人所必要的情况下使用,共享,转让或披露此信息。我们将根据国家相关法律法规及本《隐私权政策》的规定保护未成年人的个人信息。
对于处理不满十四周岁未成年人个人信息的,我们会遵守国家法律法规的专门规定,也会制定专门的个人信息处理规则。
本政策的适用及更新
WorkLife所有服务均适用本政策,除非相关服务已有独立的隐私权政策或相应的用户服务协议当中存在特殊约定。
发生下列重大变化情形时,我们会适时对本政策进行更新:
(1) 我们的基本情况发生变化,例如:合并、分立、解散、被宣告破产,或兼并、收购、重组引起的所有者变更;
(2) 收集、存储、使用个人信息的范围、目的、规则、方式或处理的个人信息的种类发生变化;
(3) 对外提供个人信息的对象、范围、目的、方式和个人信息的种类等范围发生变化;
(4) 您访问和管理个人信息的方式发生变化;
(5) 数据安全能力、信息安全风险发生变化;
(6) 用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;
(7) 其他可能对您的个人信息权益产生重大影响的变化。
由于WorkLife的用户较多,如本政策发生更新,我们将以APP推送通知、弹窗提示、发送邮件/短消息或者在CDP官方网站发布公告的方式来通知您。为了您能及时接收到通知,建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用WorkLife服务,即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
您可以在WorkLife官方网站首页查看本政策,也可在WorkLife APP通过“我的 → 设置 → 关于”中查看本政策。我们鼓励您在每次使用WorkLife时都查阅我们的隐私政策。
本政策中关键词说明
本政策中的“身份要素”是指:WorkLife用于识别您身份的信息要素,包括: 您的WorkLife登录名、密码、短信校验码、手机号码。
本政策中的“敏感个人信息”是指:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。出于本隐私权政策之目的,敏感个人信息还包括:个人电话号码、个人身份证信息、在职企业信息、工资信息等个人信息。