隐私政策 产品名：鼎尖ERP 提供商：深圳市鼎尖软件有限公司 深圳市鼎尖软件有限公司（以下称“我们”）尊重并保护用户（以下称“您”）的隐私和个人信息。您使用我们的鼎尖ERP服务时，我们将会收集、存储、使用您的个人信息。 我们希望通过本政策向您说明在您使用我们的服务时，我们对个人信息收集的范围、对个人信息如何保存、使用、 保护等，以及我们为您提供的访问、更新、删除和保护这些信息的方式。 我们将按照法律法规要求，遵循业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。 在使用我们的服务前，我们请您务必仔细阅读并充分理解本政策全部内容。一旦您开始使用我们的产品或服务，将被视为对本政策内容的接受和认可，并同意接受本政策的约束。 为向您提供更便捷、更优质的产品及服务，努力提升您的体验，我们在向您提供的以下服务中可能会获取您相应的敏感权限，并在获取权限时提示告知。如果您不开启这些权限， 可能无法获得这些服务给您带来的用体验。这些服务包括： 一、DCloud数据采集说明： 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务， 并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。 （DCloud用户服务条款超链至："https://ask.dcloud.net.cn/protocol.html">https://ask.dcloud.net.cn/protocol.html ） 注： DCloud通过了国家信息安全等级保护三级，证书编号：11010813802-20001，保障相关数据的安全性。 DCloud并非大数据公司，采集的数据是为开发者提供统计服务和产品持续优化，不包含个人隐私信息。 二、三方SDK: 1."http://www.msa-alliance.cn/col.jsp?id=120" 移动智能终端补充设备标识体系统一调用SDK: 本产品由（电信终端产业协会移动安全工作委员会(简称MSA)）提供。 当您第一次使用鼎尖ERP时，我们会通过调用移动智能终端补充设备标识sdk,获取您的唯一识别码，做为标记您当前APP一机一APP一账户的身份唯一标识，在之后的登录操作功能时。全程隔离保护您的数据安全。 SDK根据不同厂商的机型会动态生成以下几种系统信息：[设备唯一标识符UDID、匿名设备标识符OAID、开发者匿名设备标识符VAID和应用匿名设备标识符AAID]。 在我们APP中，使用的是OAID，绑定一机一账户的用户安全权益， 移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数 据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息 安全技术 个人信息安全规范》等国家标准要求。SDK 本身不会主动收集任何数 据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输： 2. "https://lbs.amap.com/api/android-sdk/summary/" 高德地图\定位SDK: 本产品由（高德软件有限公司）提供。 产品简介： 详细功能包括：提供定位、地图展示 检索、云检索。 位置信息为敏感个人信息，最终用户可以随时通过取消系统授权开发者应用获取相应设备权限或其他开发者应用提供的授权设置停止我们对上述敏感个人信息的收集， 之后最终用户可能将无法使用基于上述敏感个人信息而提供的定位服务或功能，或者无法达到基于上述敏感个人信息提供的相关服务拟达到的效果。 设备权限调用: 为了保证最终用户能正常使用高德定位SDK相应功能及服务，我们会通过开发者应用向系统申请最终用户设备的以下系统设备权限，申请前我们会征询最终用户的同意， 最终用户可以选择“允许”或“禁止”权限申请。经过最终用户的授权后我们会开启相关权限，最终用户可以随时在系统中取消授权， 最终用户取消授权会导致最终用户无法使用相关的业务功能，但不会导致最终用户无法使用其他业务功能。各项功能及功能对设备权限的调用情况如下： 高德Android定位SDK： (权限授权方式:授权方式由设备系统开发方以及开发者应用决定； 当最终用户同意向开发者应用授予该权限时开启) 设备权限1：设备信息（包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名））, 功能及服务:为了提升定位服务准确性和成功率，为特定连续定位场景提供持续定位服务，并向最终用户提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务的正常运行 设备权限2:仅使用期间允许访问位置信息: 功能及服务:为帮助开发者向最终用户提供定位功能，无需最终用户手动输入自身地理坐标就可以向开发者应用反馈最终用户的位置信息 设备权限3:始终允许访问位置信息: 功能及服务:在后台场景下给开发者应用持续返回最终用户的位置信息，用于向开发者和开发者应用的最终用户提供基于持续定位方可支持的各类功能服务 设备权限4:连接WiFi信息（包括WiFi状态、WiFi参数和WiFi列表） 功能及服务:为了作为辅助定位依据实现给开发者提供最终用户更精准的位置信息的目的 高德Android地图SDK（基础版） (授权方式由设备系统开发方以及开发者应用决定； 当最终用户同意向开发者应用授予该权限时开启) 设备权限1:设备信息（包括Android ID、操作系统版本、设备品牌及型号、设备配置、应用信息（应用名）） 功能及服务:为了提供服务，追踪、排查、诊断、统计服务中的各类问题，保障产品和服务正常运行 设备权限2:网络状态（如移动网络、WiFi网络或无网状态） 功能及服务:用于判断当前是否有网络，若网络状态发生变化，则需要重新鉴权 附： 1.在不同设备中，权限显示方式及关闭方式可能有所不同，具体请最终用户参考设备及系统说明或指引。 2.个人信息的匿名化处理 在不公开披露和/或不对外提供最终用户个人信息的前提下，百度公司有权对匿名化处理后的用户数据库进行挖掘、 分析和利用（包括商业性使用），有权对产品/服务使用情况进行统计并与公众/第三方共享匿名化处理后的统计信息。 3."https://www.mob.com/wiki/detailed?wiki=3&id=14">MobTech ShareSDK: 本产品由 (上海游昆信息技术有限公司) 提供，ShareSDK是一种社会化分享组件，为App赋予社会化分享的能力。 主要用途：第三方登录，社交分享。 1.第三方登录：运用社交网络账号微信登录App更方便快捷，用户不必再填写注册信息、上传头像等繁琐的步骤， 用户授权后，开发者可获取用户基本信息，如头像、昵称和签名。 2.分享：一键分享，分享URL,小程序到微信，微信朋友圈。 在使用过程中，数据为加密传输，我们将收集个人必要信息类型有： 系统运行信息、网络状态信息、国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置. 附：第三方隐私政策链接："https://www.mob.com/about/policy">www.mob.com/about/policy 敏感权限说明： READ_PHONE_STATE： 为了用于生成脱敏的终端用户设备唯一性标识，我们会根据实际运行SDK代码的操作系统的特定要求，以最小必要性为原则，获取以下设备标识信息中的一个或多个： 国际移动设备识别码（IMEI）、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、SIM卡识别码（ICCID）（仅在秒验产品中收集）； ACCESS_WIFI_STATE：为了实现网络链路的选择与优化，确保我们能稳定地提供产品和/或服务，我们会获取：网络状态信息； MobTech袤博的信息安全保护能力与资质 MobTech袤博在业务开展的过程中，严格遵守安全合规的原则，以最大限度地保护个人信息安全。严格把控数据采集入口、划清数据流转边界、严格审核以及监控数据运用场景，基于多年的实践经验与持续的数据治理，已经建立起基于数据生命周期的从数据采集阶段、数据传输阶段、数据存储阶段、数据使用阶段、数据处置阶段的个人信息安全保护机制。 （1）数据采集阶段 MobTech袤博坚持合法、正当、必要和诚信的原则，在App用户对于App开发者及App许可的第三方的同意和授权的情况下，基于明确、合理的目的并在实现处理目的的最小范围内，收集为实现各业务功能所必需的合理用户数据。App开发者通过调用MobTech SDK对需要的信息进行收集、缓存，并上报至服务端。缓存采取隔离缓存和缓存加密的方式将个人信息与业务数据隔离存储，降低数据泄露的风险，并建立个人信息退出机制和个人信息安全事件响应机制。 （2）数据传输阶段 采集完成后，将通过加密通道进行上报。MobTech袤博为保障通道通信安全，使用业内标准的HTTPS协议以及自定义的RSA+AES+SIGN的方式双重保证数据传输过程中的安全。 （3）数据存储阶段 数据入库和保存有着严格的流程，按照上报App进行隔离，个人信息与业务数据隔离存储，通过内部加密标识符作为关联ID，防止存储数据泄露之后的可逆操作，保证了数据安全。根据相关行业和技术标准对数据进行分类分级，从而对数据按照不同的级别在权限控制，数据保护，数据审计，数据准出控制等进行分级管控。 （4）数据使用阶段 严格按照法律法规要求对用户数据进行去标识化或匿名化处理，采取严格的数据访问控制，按需申请，进行有效的评估和审批，并对权限进行定期清理和审计，达到针对个人的最小化权限控制，防止人为的数据泄露和数据滥用。对于隐私数据进行识别和周期性清理，并对相关的日志、用户行为进行分析和审计。为了进一步保护用户个人信息，我们会以联邦学习、隐私求交等隐私安全技术跟客户进行数据交互。 （5）数据处理阶段 MobTech袤博会在业务所需的期限内和法律法规规定的最短期限内保存用户数据，超出上述保存期间后，MobTech袤博会根据适用的法律法规要求，按照内部标准流程，对用户数据进行删除或匿名化处理。 4."https://help.aliyun.com/product/30047.html">阿里云移动推送服务SDK（Mobile Push）： 本产品由(阿里巴巴) 提供，移动推送（Mobile Push）是提供给移动开发者的移动端消息推送服务，通过在App中集成推送功能，进行高效、精准、实时的消息推送，从而使业务及时触达用户。 应用场景: 在本APP中，主要是告诉用户某项活动或者重要的事情即将开始希望用户参与或已经完成，主要包含的功能有：1.PC端发通知给APP,APP对其做相应的操作。 2.APP不同用户之间，根据功能权限，通知、分发相关消息以及任务，下达后进行相关功能活动操作。 在使用过程中，我们将获取个人信息字段：设备信息，IP，用于识别推送设备，实现向单个设备推送功能。 为保障产品功能实现与安全稳定运行目的，我们可能会申请或使用以下操作系统的相关权限： ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE：获取网络连接,用于判断网络状态，开启和关闭推送功能，针对区分不同的网络，缓存推送连接参数，使用不同的推送连接。 INTERNET：连接网络，用于连接推送服务，提供推送功能。 READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE：读取外部存储空间写入外部存存储空间，用于存储推送通道的唯一标识，提高推送的准确性。 GET_TASKS、REORDER_TASKS：用于推送打开方式-打开应用功能，避免应用打开多次。 READ_PHONE_STATE：读取手机识别码，用于识别推送设备，实现向单个设备推送功能。 WAKE_LOCK：用于维持低端手机推送通道的稳定性，提高推送消息的及时性。 RECEIVE_BOOT_COMPLETED：用于维持重启手机后推送通道的稳定性，提高推送消息的及时性。 *重点：使用WAKE_LOCK，RECEIVE_BOOT_COMPLETED权限注意事项：当您使用本APP的阿里推送服务功能时，为了保证在您使用APP时准时成功送达推送通知，我们需要使用自启动 服务以便适配部分手机机型系统不支持JobService导致可能收不到通知推送的问题，如您想关掉自启动功能， 可能会导致无法正常接受推送通知。您可以在设置应用自启动管理中关闭自启动功能 5."https://x5.tencent.com/docs/access.html">TBS腾讯浏览服务 简介： 本产品由 (深圳市腾讯计算机系统有限公司)提供，用于替代系统的WebView网页浏览控件.腾讯浏览服务是致力于优化移动端webview体验的整套解决方案。该方案由SDK、 手机QQ浏览器X5内核和X5云端服务组成，解决移动端webview使用过程中出现的一切问题，优化用户的浏览体验。同时，腾讯还将持续提供后续的更新和优化，为开发者提供最新最优秀的功能和服务。 为了保障内核的动态下发和正常使用，您需要如下权限： INTERNET、ACCESS_NETWORK_STATE：获取网络连接。 6."https://developer.open-douyin.com/docs/resource/zh-CN/dop/develop/sdk/mobile-app/access/android">抖音分享SDK 简介： 本产品由 (北京字节跳动科技有限公司)提供，通过接入抖音开放平台 SDK 来使用抖音授权、登录您的应用，分享视频到抖音，在盘源分享的时候使用。 7."https://open.kuaishou.com/platform/resourceCenter">快手分享SDK 简介： 本产品由 (北京字节跳动科技有限公司)提供，通过接入快手开放平台 SDK 来使用快手授权、登录您的应用，分享视频到快手，在盘源分享的时候使用。 三、常规权限说明： 拨打电话：使用功能主要为联系盘源、客源拨号业务以及通讯录联系人普通拨号功能。 访问电话状态，接听或挂断，给业务员记录电话量工作考核使用。 读取通话记录：获取最新的一条通话操作记录，记录拨打时长，给业务员记录电话量工作考核使用。 读取联系人：通讯录方便直接从APP联系系统人员。不需要切到系统，增加用户体验感。 定位：通过网络或卫星对设备定位。主要用于考勤打卡，带看盘源。 获取手机信息：需要获取手机号。绑定登录账户。 读取应用列表，您可开启或者拒绝读取应用列表权限，此权限是为了比如定位功能需要跳转到百度地图，腾讯地图，谷歌地图导航位置需求，不存在私下读取敏感信息操作。 剪贴板：因需求需要自动复制一些文案需求，方便快捷操作。 相机：拍照后主要访问相册（图片库）的图片访问及上传的服务，您可在开启相册权限后使 用该功能上传您的照片/图片，以实现上传比如楼盘图片等功能。 读写手机存储权限：保存相册，保存文件。等功能，需要支持的权限。 显示悬浮窗：支持推送通知，弹窗。 开启WLAN：连接网络需要。 您理解并同意上述服务可能需要您在您的设备中开启您的权限，以实现这些权限所涉及信 息的收集和使用。您可在您的设备设置逐项查看上述权限的状态，并可自行决定这些权限随 时的开启或关闭。 请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权 限继续收集和使用相关个人信息， 也无法为您提供该权限所对应的服务。但是，您关闭权限 的决定不会影响此前基于您的授权所进行的信息收集及使用。 另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信 息无需征求您的授权同意： 1) 与国家安全、国防安全等国家利益直接相关的； 2) 与公共安全、公共卫生、公众知情等重大公共利益直接相关的；性 3) 与犯罪侦查、起诉、审判和判决执行等直接相关的； 4)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的； 5) 所收集的个人信息是您自行向社会公众公开的； 6) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道； 7) 根据您要求签订和履行合同所必需的； 8) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的 故障； 9)为开展合法的新闻报道所必需的； 10) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对 结果中所包含的个人信息进行去标识化处理的； 11) 法律法规规定的其他情形。 为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源等。我们尽可能不会主动将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合，若存在信息结合的，请您务必立即通知我们处理。 二.我们如何使用信息 如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我 们将在使用您的个人信息前，再次向您告知并征得您的同意。由于信息处理的复杂性，您充 分理解并同意若未及时向您告知并征得您同意的，我们可在使用您上述个人信息后再次向 您告知并征得您的同意。 三.信息的共享、转让及公开披露 目前，我们可能会向合作伙伴等第三方共享您 的账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合 法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个 人信息。我们的合作伙伴包括以下类型： 1）业务合作伙伴：我们可能与合作伙伴一起为您提供产品或者服务，包括推送服务、位置 信息服务等。如您允许应用进行消息通知时，阿里推送 SDK 需要读 取您的手机号码 MD5 值，用于提供精准的推送服务；如您允许应用使用您的位置信息时，百 度定位 SDK 需要读取您的地理位置信息，用于自动识别您当前所处城市，为您展示所在城 市的楼盘及相关信息；如您使用微信分享 需读取您的电话号码、姓名，用于提供快捷登录分享名片等服务； 2）信息转让和公开披露 我们不会对外公开披露收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露 的目的、披露信息的类型及可能涉及的敏感信息，并征得您的同意。 四.变更 在相关法律法规发生变化或我们服务发生变动等情形下，我们如需对本政策内容做出修改， 将会在您登录时以推送通知、弹窗等形式向您提示变更后的条款。您如不同意新的修改内 容，请及时与我们联系或立即停止使用本政策约定的服务，如您选择继续使用相关服务，则 视为您完全同意并接受新的修改内容。如客观情况及经营方针变化导致我们需中断或停止 相关服务的，我们将及时进行通知，请您对此表示理解和认同。 五.联系我们 如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系： 联系电话：0755-86937625 联系地址：广东省深圳市南山区南山大道中油大厦25F 我们收到您的反馈意见后将尽快审核所涉问题。 我司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息:权责一致原则、 目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、 公开透明原则等。同时，我司承诺，我们将按业界成熟的安全标准， 采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品(或服务)前，仔细阅读并了解本隐私政策。 注：所有的权限，都会提示征求用户的选择，确定使用，既生效。 我们承诺不会将您的信息随意公开，我们仅会在以下情况下，公开披露您的个人信息： 1.获取您明确同意后。 2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。 3.我们的隐私政策可能变更，未经您明确同意，我们不会削减您所应享有的权利。