隐私政策

小步外勤隐私政策

2023年3月9日版本
2023年3月9日生效
成都小步创想畅联科技有限公司（以下简称“我们”）非常重视用户的隐私和个人信息保护，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
我们希望通过《小步外勤隐私政策和用户协议》（以下简称“本政策协议”）向您说明小步外勤客户端（以下简称“本客户端”）如何收集、使用、存储、共享您的个人信息，以及您如何行使您的隐私权利。
请您在使用本客户端前，认真阅读并充分理解本《隐私政策和用户协议》的全部内容，特别是以字体加粗、下划线方式显著标识的内容。在阅读过程中如您对本政策协议内容有任何疑问、意见或建议，请联系我们。您使用或在我们更新本政策协议后继续使用我们的产品或服务，即表示您同意本政策协议（含更新版本）内容，并且同意我们按照本政策协议收集、使用、存储和共享您的相关信息。
需要特别说明的是，本政策协议不适用于第三方依托本客户端向您提供的服务，也不适用于本客户端中已另行独立设置隐私政策和用户协议的产品或服务。
本隐私政策和用户协议包含以下内容：
1. 我们如何收集和使用您的个人信息；
2. 需要获取的个人敏感权限及目的
3. 我们如何使用Cookie和同类技术；
4. 我们如何共享、转让、公开披露您的个人信息；
5. 我们如何保护和保存您的个人信息；
6. 您的权利及行使权利的相关方式；
7. 例外情况；
8. 我们如何处理未成年人的个人信息；
9. 您的个人信息如何在全球范围转移；
10. 本政策协议如何更新；
11. 如何联系我们
一、我们如何收集和使用您的个人信息
您理解并同意：
1.个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
2.为了向您和企业用户提供服务、保障服务的正常运行以及保障您的帐号安全，我们将需要向您索取相关的权限；其中的敏感权限例如位置信息均不会默认开启，只有在您明确同意后才会向我们授权。需要特别说明的是，即使获取了您的授权，我们也不会在场景或功能不需要的情况下收集您的敏感信息，仅在必要时、根据本隐私指引来收集您的相关信息。您也可以在手机设置中（设置—应用管理—小步外勤—权限管理）自主管理您的权限。
3.为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策协议、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过第十一条“如何联系我们”中提供的各种联系方式与我们联系，我们会尽快为您作出解答。
具体业务功能场景包括：
（一）账号登录功能
在您使用账号登录功能时，我们需要您提供您的用户信息：公司名称、账号、密码。我们收集这些信息是用以保证您能正常在客户端登录、为您持续稳定提供服务，并保护您的账号安全，如您拒绝提供可能导致您无法登录本客户端，请您谨慎考虑后再提供。
（二）位置定位和轨迹记录功能
我们的产品与/或服务为您提供位置定位和轨迹记录服务，在此过程中，我们需要收集您的地理位置，包括如下个人信息：位置信息、行踪轨迹。同时为了收集上述基本的个人位置信息，我们将会申请您的位置权限，我们收集这些信息是为了向您提供位置定位和轨迹记录服务，如您拒绝提供上述权限将可能导致您无法使用我们的位置定位和轨迹记录服务。
需要说明的是，位置权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定请求删除了您的个人信息，否则您在设备上的权限取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
（三）基于读写设备存储权限的附加业务功能
为了保证您在使用本客户端时，能够正常加载H5页面以及在线升级客户端新版本，我们将需要获取您的读写设备存储权限。如您拒绝提供的仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。读写设备存储权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
（四）基于设备相机、相册权限的附加业务功能
当您使用考勤打卡、客户管理、经销商管理、拍照上传、促销管理、数据上报、工作汇报、审批流程这些业务功能时，我们将需要获取您的设备相机、相册权限，并收集您提供的图文、视频信息。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。相机、相册权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

（五）基于设备通讯录/短信的附加业务功能
当您使用客户管理相关业务功能时，我们将需要获取您的通讯录权限，并收集您提供的通讯录信息。当您使用轨迹掉线提醒功能时，我们将需要获取您的短信权限，并手机您提供的短信信息。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。通讯录权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

（六）基于设备麦克风权限的附加业务功能
当您使用考勤打卡、客户管理、经销商管理、拍照上传、促销管理、数据上报、工作汇报、审批流程这些业务功能时，我们将需要获取您的设备麦克风权限，并收集您的语音信息。如您拒绝提供的仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。麦克风权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
（七）基于获取设备信息（包括MAC地址、AndroidID、设备IMEI、设备序列号、设备MEID、设备IMSI）的业务功能
当您登录软件时，我们将需要获取您的设备信息（包括MAC地址、AndroidID、设备IMEI、设备序列号、设备MEID、设备IMSI）的权限，识别登录设备是否变化，用于实现软件内绑定手机的功能以及更换登录设备的识别功能。如您拒绝提供的仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。MAC地址获取权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

（八）基于读取应用列表的业务功能
当您登录软件时，我们将需要获取读取应用列表的权限，识别手机内是否有安装可以更改定位、破坏我们软件定位真实性的app，用于实现保证定位真实的功能、杜绝用户修改真实定位地址。如您拒绝提供的仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。应用列表获取权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
（九）基于小步外勤自启动和关联启动的功能
当您登录软件并使用定位轨迹（工作线路）功能时，我们将需要软件在后台自启动或关联启动，或通过安卓/IOS系统发送广播唤醒APP自启动或关联启动，以保证定位轨迹（工作线路）功能正常使用，能形成完整的路线。如您拒绝提供的仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。自启动权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
（十）基于第三方SDK收集您的个人信息
在某些特定业务场景下，为了提高业务处理能力、提升响应速度或其他方面考虑，我们可能会使用有能力的第三方服务商提供的软件服务工具包（简称SDK）来为您提供服务。这些SDK可能会收集和使用您的个人信息，我们会在您授权同意后收集和使用。这些SDK包括：
1、华为推送
运营方：华为终端有限公司
功能：用于小步外勤App向华为手机用户推送消息
收集个人信息类型：设备信息（SSID、BSSID、IMEI、设备序列号、MEID、IMSI、Android_ID）、运行中的应用列表信息

2、VIVO推送
运营方：维沃移动通信有限公司
功能：用于小步外勤App向VIVO手机用户推送消息
收集个人信息类型：设备信息（SSID、BSSID、IMEI、设备序列号、MEID、IMSI、Android_ID）、正在运行的应用列表信息、手机存储权限

3、OPPO推送
运营方：OPPO 广东移动通信有限公司
功能：用于小步外勤App向oppo手机用户推送消息
收集个人信息类型：设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，设备序列号，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为）

4、小米推送
运营方：小米科技有限责任公司
功能：用于小步外勤App向小米手机用户推送消息
收集个人信息类型：IMEI/OAID（适用于Android Q以上系统）、设备序列号、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、WiFi信息、设备信息（BSSID、SSID）、正在运行中的应用列表信息

5、魅族推送
运营方：珠海市魅族通讯设备有限公司
功能：用于小步外勤App向魅族手机用户推送消息
收集个人信息类型：获取正在运行的应用列表信息

6、高德位置服务
运营方：高德软件有限公司
功能：帮助用户在设置基于位置实现考勤打卡时的位置定位、对话框中发送或共享位置
收集个人信息类型：位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含IDFV、OAID、IMEI、MEID、IMSI、设备序列号）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号））、WiFi信息、正在运行的应用列表、手机存储权限

7、百度位置服务
运营方：北京百度网讯科技有限公司
功能：帮助用户在设置基于位置实现考勤打卡时的位置定位、对话框中发送或共享位置
收集个人信息类型：位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含IDFV、OAID、IMEI、MEID、IMSI、设备序列号）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号））、WiFi信息、正在运行的应用列表、手机存储权限

8、腾讯位置服务
运营方：深圳市腾讯计算机系统有限公司
功能：帮助用户在设置基于位置实现考勤打卡时的位置定位、对话框中发送或共享位置
收集个人信息类型：位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含IDFV、OAID、IMEI、设备序列号、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号））、WiFi信息、正在运行的应用列表、手机存储权限

9、友盟+（umeng/Utdid,阿里设备标识SDK,com.ta.utdid2,友盟+SDK）
运营方：友盟同欣（北京）科技有限公司
功能：帮助统计用户登录次数、统计分析用户功能使用率
收集个人信息类型：位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含IDFV、OAID、设备IMEI、设备序列号、设备MEID、设备IMSI）、设备mac地址、AndroidID、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号））、WiFi信息、手机安装应用列表、正在运行的应用列表、手机存储权限
隐私权政策链接：https://www.umeng.com/page/policy

10、讯飞语言识别服务
运营方：科大讯飞股份有限公司
功能：帮助用户在APP内使用语音转文字输入文本的功能
收集个人信息类型：设备IMEI、设备序列号、设备MEID、设备IMSI、IP地址、Android ID (安卓唯一设备ID)、中国移动UAID（仅限安卓设备）、OAID（仅限安卓设备）、IDFA（仅限iOS设备）、OpenUDID（仅限iOS设备）和移动应用列表，以作为授权计费、用户身份识别的手段

11、极光推送 SDK
第三方主体：深圳市和讯华谷信息技术有限公司
SDK 用途：为 APP 用户提供信息推送服务
处理个人信息类型：
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、设备序列号、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的；
推送日志信息：以便开发者查询使用推送服务记录，了解推送信息送达的情况，调整推送策略。
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://www.jiguang.cn/push
隐私政策链接：https://www.jiguang.cn/license/privacy
12、com.xbcx.core
运营方：成都小步创想畅联科技有限公司
功能：用于小步外勤用户账号与手机绑定、识别账号是否换手机登录，保护用户账号安全
收集个人信息类型：设备信息、Android ID 、设备IMEI、设备序列号、设备MEID、设备IMSI、设备MAC

13、Tinker SDK服务
运营方：深圳市腾讯计算机系统有限公司
功能：它是热补丁解决方案，它支持动态下发代码、So 库以及资源，让我们软件能够在不需要重新安装的情况下实现更新。
为实现SDK产品的相应功能所必须，我们将向终端用户收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息:
个人信息类型处理目的处理方式
操作系统编译指纹感知手机是否升级了系统，以便在被接入应用启动前按需触发补丁 Dex 文件的优化。本地保存、处理
操作系统版本根据操作系统版本选择不同的补丁合成、加载逻辑，以兼容各版本操作系统。仅读取，不保存到本地，也不上传远端
手机厂商名称根据手机厂商名称处理合成和加载补丁时部分厂商特有的兼容性问题。仅读取，不保存到本地，也不上传远端
应用当前正在运行的进程名和 PID 判断当前进程是否为app主进程或者 tinker自己的 patch 进程以决定补丁合成和加载过程的逻辑。以及执行重启操作时用来终止应用的所有进程。仅读取，不保存到本地，也不上传远端

为实现SDK产品的相应功能所必须，Tinker SDK产品中嵌入第三方SDK, 第三方SDK的信息如下：
第三方SDK名称第三方SDK提供方的公司名称处理的个人信息类型使用目的第三方SDK个人信息保护规则
Dexlib2 个人无以类视图方式解析 Dex 文件，以便计算两个 Dex 文件在类结构视图上的差异。无
apk-parser-lib 个人无解析 APK 文件中的 Resources.arsc 和 AndroidManifest.xml，以便计算资源差异及注入 Tinker 的版本标识信息。无
AOSP 中Dx的部分源码 Google 无以二进制结构方式解析 Dex 文件，以便计算两个 Dex 文件在二进制内容上的差异。无
BSDiff/BSPatch 个人无在被接入的应用编译时计算除了 Dex 文件之外的文件的差分信息，并在合成补丁时通过旧文件和差分信息恢复出新文件。无

14、Bugly SDK服务
运营方：深圳市腾讯计算机系统有限公司
功能：腾讯bugly统计分析SDK，为我们软件提供专业的异常上报和运营统计，帮助我们快速发现并解决异常，同时掌握产品运营动态，及时跟进用户反馈。
（1）为实现SDK产品的相应功能所必须，我们将向终端用户收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息:
1）Bugly SDK 安卓版
个人信息类型处理目的处理方式
手机型号排查崩溃问题,帮助APP提升稳定性服务器处理
手机品牌排查崩溃问题,帮助APP提升稳定性服务器处理
Android系统版本排查崩溃问题,帮助APP提升稳定性服务器处理
Android系统api等级排查崩溃问题,帮助APP提升稳定性服务器处理
厂商系统版本排查崩溃问题,帮助APP提升稳定性服务器处理
cpu架构类型排查崩溃问题,帮助APP提升稳定性服务器处理
设备是否root 排查崩溃问题,帮助APP提升稳定性服务器处理
磁盘空间占用大小排查崩溃问题,帮助APP提升稳定性服务器处理
sdcard空间占用大小排查崩溃问题,帮助APP提升稳定性服务器处理
内存空间占用大小排查崩溃问题,帮助APP提升稳定性服务器处理
网络类型排查崩溃问题,帮助APP提升稳定性服务器处理
应用当前正在运行的进程名和PID 判断当前进程的ANR状态，排查崩溃问题, 帮助APP提升稳定性仅读取，不保存到本地，也不上传服务器
2）Bugly SDK iOS版
个人信息类型处理目的处理方式
设备型号排查崩溃问题,帮助APP提升稳定性服务器处理
操作系统版本；排查崩溃问题,帮助APP提升稳定性服务器处理
操作系统内部版本号排查崩溃问题,帮助APP提升稳定性服务器处理
wifi状态排查崩溃问题,帮助APP提升稳定性服务器处理
cpu属性排查崩溃问题,帮助APP提升稳定性服务器处理
内存剩余空间排查崩溃问题,帮助APP提升稳定性服务器处理
磁盘空间/磁盘剩余空间排查崩溃问题,帮助APP提升稳定性服务器处理
运行时手机状态(进程所占内存、虚拟内存等) 排查崩溃问题,帮助APP提升稳定性服务器处理
idfv 排查崩溃问题,帮助APP提升稳定性服务器处理
是否越狱排查崩溃问题,帮助APP提升稳定性服务器处理
地区编码排查崩溃问题,帮助APP提升稳定性服务器处理
需要说明的是，若是APP在后台运行时发生异常，SDK可能会在后台收集终端用户的上述个人信息，用于排查处理崩溃问题。

（2）为实现Bugly SDK产品功能所需的权限
操作系统权限名称使用目的是否可选
安卓 android.permission.INTERNET 查看网络状态，用于数据上报，实现开发者查看崩溃信息的目的必选
android.permission.ACCESS_NETWORK_ST 查看网络状态，用于数据上报，实现开发者查看崩溃信息的目的必选
iOS 网络权限查看网络状态，用于数据上报，实现开发者查看崩溃信息的目的必选

请注意, 在不同设备和系统中, 权限显示方式及关闭方式会有所不同, 需同时参考其使用的设备及操作系统开发方的说明或指引。当终端用户关闭权限即代表其取消了相应的授权, 我们将不会继续收集和使用相关权限所对应的个人信息, 也无法为终端用户提供需要终端用户开启权限才能提供的对应的功能。
您使用本客户端服务期间我们会持续使用您授权使用的信息,在您停止使用客户端服务后，我们会停止使用。
隐私政策链接：https://bugly.qq.com/docs/user-guide/instruction-manual-privacy/?v=1.0.0
（八）产品安全保障功能
我们需要收集您的一些信息来保障您使用我们的产品与/或服务时的账号与系统安全，并协助提升我们的产品与/服务的安全性和可靠性，以防产生任何危害用户、成都小步创想畅联科技有限公司、社会的行为，包括：您的如下个人信息：账号登录地、个人常用设备信息（硬件型号、设备MAC地址、AppleID、Android ID、IMEI、设备序列号、IMSI）、登录IP地址、产品版本号、服务故障信息。我们会根据上述信息来综合判断您账号、进行身份验证、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施，一旦我们检测出存在或疑似存在账号安全风险时，我们会使用相关信息进行安全验证与风险排除，确保我们向您提供的产品和服务的安全性，以用来保障您的权益不受侵害。同时，当发生账号或系统安全问题时，我们会收集这些信息来优化我们的产品和服务。
此外，为确保您设备操作环境的安全以及提供我们的产品与/或服务所必需，防止恶意程序和反作弊，我们会在您同意本《小步外勤隐私政策和用户协议》后获取您设备上已安装或正在运行的必要的应用/软件列表信息（包括应用/软件来源、应用/软件总体运行情况、崩溃情况、使用频率）。请您知悉，单独的应用/软件列表信息无法识别您的特定身份。
（九）从外部第三方间接收集的您的个人信息
您知悉，您向外部第三方提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如：恶意干预对方系列APP数据）擅自以软件程序获得您的个人信息。如果因业务发展的必要而需要从第三方间接收集（如共享等）您的个人信息的，且由我们直接或联合为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意），此种场景包括您通过第三方账户直接登录我们的产品与/或服务时，我们从第三方获取的您授权共享的账户信息（包括头像、昵称）、我们的某些产品/服务由业务合作伙伴提供或者我们与业务合作伙伴共同提供时，为了必要/合理的业务的顺利开展，我们从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品与/或服务时所提供有关您的信息（包括发布的与您相关的内容，包括评论、图片、照片）。
此外，我们会在间接收集您的个人信息前，明确以书面形式（如协议、承诺书）要求该第三方在已经取得您明示同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的再次确认，在协议等层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
（十）当你使用小步外勤服务时，为向你及企业用户提供小步外勤产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全或基于遵守法律法规规定的需求，我们会收集你下述信息：
1) 设备信息：根据你在安装及使用小步外勤服务过程中的设备型号及授予的权限，我们会收集使用小步外勤服务的设备相关信息，包括ICCID、设备型号、操作系统、Mac地址、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备，如手机的设备IMEI、设备序列号、设备MEID、设备IMSI、AndroidID）、小步外勤软件版本号以及设备加速器（如重力感应设备）。
2) 日志信息：当你使用小步外勤服务时，我们会收集你对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志（如你在使用语音或视频功能时，向小步外勤授予的访问麦克风、相机的系统权限的操作日志；你在使用日程功能时，向小步外勤授予的访问日程的系统权限的操作日志）、服务日志信息（如你在小步外勤查看的网址信息、服务故障信息等）等。
3) 你通过我们的客服或参加我们举办的活动时所提交的信息。例如，你参与我们线上活动时填写的调查问卷中可能包含你的姓名、电话、家庭地址等信息。
二、需要获取的个人敏感权限及目的
为了向你和企业用户提供服务、保障服务的正常运行以及保障你的帐号安全，我们将需要向你索取相关的权限。其中的敏感权限例如摄像头、麦克风等均不会默认开启，只有在你明确同意后才会向我们授权。即使获取了你的授权，我们也不会在场景或功能不需要的情况下收集你的敏感信息，仅在必要时、根据本隐私指引来收集你的相关信息。
通知权限：用于软件内消息通知，实现打卡提醒、审批提醒、订单提醒、日程提醒
读写手机存储：用于读写设备上的照片及文件，实现软件内部发送文件、照片、草稿、日志存储、软件缓存
相机/相册：用于拍摄/提交照片和录制视频，实现拍照上传、陈列检查、竞品上报、巡店签到、工作汇报、指令、客户拜访、审批、打卡功能
麦克风/录音：用于语音输入，语音转文字，实现客户拜访总结、工作汇报功能
读取通讯录/电话：用于录入客户通讯录，实现客户管理录入客户电话、拨打电话功能
读取短信：用于发送掉线失联短信提醒功能
位置信息：用于获取位置，实现打卡、定位轨迹、巡店签到、客户拜访、订单上报、拍照上传、陈列检查、客户管理功能
设备信息（设备序列号、IMEI、MEID、IMSI、MAC、AndroidID）：用于获取手机唯一识别码，实现账号手机绑定、更换手机识别功能
软件安装列表：用于检测虚假位置软件，实现识别位置信息被篡改等功能
开启WLAN：用于使用WiFi网络，实现WiFi联网下正常使用软件，以及通过WiFi地址辅助提高定位精准度功能
开启蓝牙：用于使用蓝牙打印，实现订单打印功能
后台弹出界面：用于应用在后台弹出界面，实现用户设置的打卡提醒、拜访提醒等强提醒功能
锁屏显示：用于应用在锁屏上显示，实现用户需要保持后台运行的功能
MAC地址权限：用于识别登录设备是否变化，用于实现软件内绑定手机的功能以及更换登录设备的识别功能
应用列表权限：识别手机内是否有安装可以更改定位、破坏我们软件定位真实性的app，用于实现保证定位真实的功能、杜绝用户修改真实定位地址
自启动/关联启动权限：用于在使用定位轨迹（工作线路）功能时能获取完成轨迹，实现外出管理功能

特殊说明：
应用退出后自启动和关联启动：本软件用于企业经过员工同意对员工工作轨迹的管理，定位时间由企业在后台自主设置，应用退出并不表示员工处于下班时间（不表示软件无需定位），因此应用退出后需要自启动或关联启动，以实现能正常定位，从而实现企业设定的定位需要。
以上权限根据手机系统不同有细微差别，权限是否开启均不影响软件正常打开，但会影响软件内对应功能的使用和企业管理目的的实现。
三、我们如何使用Cookie 和同类技术
为确保客户端正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，客户端能够存储您的偏好、操作日志、草稿等数据。
我们不会将Cookie 用于本政策协议所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的客户端时亲自更改用户设置。
四、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与成都小步创想畅联科技有限公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
1. 在获取明确同意的情况下共享：事先获得您的明确同意后，我们可能与其他方共享您的个人信息。
2. 我们可能基于法律要求或相关部门的执法要求披露您的个人信息。
3. 与我们的关联公司共享：仅为实现本政策协议中声明的目的，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向您提供我们的服务，实现“我们如何收集和使用您的个人信息”部分所述目的。如我们与上述关联公司分享您的信息，我们将会采用加密、匿名化处理等手段保障您的信息安全。我们的关联公司包括成都小步创想畅联科技有限公司现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
4. 与授权合作伙伴共享：仅为实现本政策协议中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些必要的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向您提供我们的服务，实现“我们如何收集和使用您的个人信息”部分所述目的。如我们与授权合作伙伴分享您的信息，我们将会采用加密、匿名化处理等手段保障您的信息安全。
目前，我们的授权合作伙伴包括以下类型：
（1）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 在获取明确同意的情况下转让：事先获得您的明确同意后，我们会可能向其他方转让您的个人信息；
2. 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
（三）公开披露
我们不会对外公开披露所收集的个人信息，但以下情况除外：
1. 事先获得您明确同意后；
2. 法律、行政法规另有规定。
五、我们如何保护和保存您的个人信息
（一）我们如何保护您的个人信息
1. 我们会严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）、《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的相关要求，努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
2. 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。
3. 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行监督。
4. 请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百安全。若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您安全事件的情况、事件可能对您的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。
（二）我们如何保存您的个人信息
1. 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内，不存在境外收集用户信息情况。
2. 信息存储的期限
一般而言，我们仅为实现目的所必需的时间保留您的个人信息。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。注：法律法规有规定不能删除时或匿名化处理的情况除外。
（三）个人信息安全保护措施和能力
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。
六、您的权利
（一）查询和更正您的个人信息
除法律法规禁止的情况外，您有权查询和更正您的个人信息：
1.在本客户端您可以通过我的-个人资料查询您的姓名、部门、性别、职务、手机、账号等个人信息，可以更正您的头像和密码；
2.您可以联系单位管理员更正您的姓名、部门、性别、职务、手机、账号信息。
（二）在以下情形中，您可以向我们提出删除个人信息的请求：
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，却未征得您的同意；
3.如果我们处理个人信息的行为违反了与您的约定；
4.如果您不再使用我们的产品或服务，或您公司为您删除了账号；
5.如果我们不再为您提供产品或服务；
6.如果我们约定的保存期限已届满；
7.如果我们约定的处理目的已实现。
您可以通过通过十一条“如何联系我们”中提供的各种联系方式与我们联系，提出您想要删除个人信息的请求。
（三）撤销已同意授权功能
客户端具备撤销已同意授权的功能，用户可在手机设置—>权限中进行相关隐私授权的关闭，具体为：
Android手机—>设置—>应用—>权限;
IOS手机—>设置—>隐私—>权限—>应用;
（四）账户注销
如您需要办理本客户端账户的注销，您可以直接联系单位管理员在后台注销/删除账号。
您注销/删除账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或做匿名化处理，法律法规另有规定的除外。
七、例外情况
（一）征得授权同意的例外
您充分理解并同意，以下情形中我们收集、使用个人信息无需征得您的授权同意：
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行有关的；
4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是个人信息主体自行向社会公众公开的；
6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据个人信息主体要求签订和履行合同所必需的；
8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9. 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11. 与个人信息控制者履行法律法规规定的义务相关的；
12. 法律法规规定的其他情形。
（二）响应个人信息主体请求的例外
您充分理解并同意，我们在以下情况下可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求。
1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和执行判决等有关的；
4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的；
7. 法律法规规定的其他情形。
八、我们如何处理未成年人的个人信息
1. 我们非常重视对未成年人个人信息的保护。若您是14周岁以下的未成年人，在使用我们的服务前，应事先取得您父母或法定监护人的同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。
2. 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
3. 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
九、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，在此情况下我们会依据本政策协议以使您的个人信息得到足够的保护。
十、本政策协议如何更新
我们鼓励您在每次使用我们的产品或服务时都查阅我们的《小步外勤隐私政策和用户协议》。为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本《小步外勤隐私政策和用户协议》的条款，该更新构成本《小步外勤隐私政策和用户协议》的一部分。如该更新造成您在本《小步外勤隐私政策和用户协议》下权利的实质减少或重大变更，我们将在本政策协议生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《小步外勤隐私政策和用户协议》的约束。为保障您的合法权益，我们建议您可以定期在我们平台的设置页面中查看本政策协议。
上述的“重大变更”包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时；
7. 其他重要的或可能严重影响您的个人权益的情况发生时。
十一、如何联系我们
如果您对本隐私政策和用户协议有任何疑问、意见、建议或需要投诉，可以随时通过拨打电话与我们联系，我们会积极进行查证、处理并在十五天内回复您的请求。
公司名称：成都小步创想畅联科技有限公司
注册地址：四川成都
公司地址：四川省成都市武侯区武兴四路166号西部智谷D区
联系电话：400-066-8696