为了更好地保障您的权益,我们于近日更新了《得力e+用户隐私政策》。
本次更新的内容为:
1、对个人敏感信息内容突出明显标识处理
请您在使用/继续使用得力e+产品与/或服务前仔细阅读、充分理解全文,并在同意全部内容后使用/继续使用。
特别提示
需要特别说明的是,我们提供的产品包含部分跳转至其他第三方产品或服务(“第三方”,包括但不限于您的交易相对方、任何第三方网站、第三方服务提供者)的链接或指引。本政策不适用于第三方向您提供的产品/服务,第三方向您提供的产品/服务适用其向您另行说明的隐私政策。
我们深知个人信息对您的重要性,并会尽力保护您的个人信息安全可靠,我们致力于维持您对我们的信任,恪守正当、合法、必要的原则,保护您的个人信息。同时我们承诺,我们将按业界成熟的安全解决方案,采取相应的安全保护措施来保护您的个人信息。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何提供、公开披露、委托处理您的个人信息
四、我们如何存储和保护您的个人信息
五、敏感个人信息提示
六、您的权利
七、我们如何处理儿童的个人信息
八、您的个人信息如何在全球范围转移
九、本政策如何更新
十、如何联系我们
十一、管辖与法律适用
在您使用我们的产品/服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:
在此特别提醒您:我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,故基本/附加功能及对应收集使用的个人信息类型、范围会有所区别,请以具体的产品/服务功能为准。
(一)收集和使用您的个人信息
1、帮助您成为我们的用户
(1)基础用户服务
以企业组织及/或个人组织最终用户身份使用得力e+基础用户服务,如添加设备、查看通知、商城、社区功能,需要您创建用户账号。当您注册本产品用户账号时,您需要至少向我们提供您的手机号码,我们将通过发送短信验证码的方式来验证您的身份是否有效。
(2)附加用户服务
如您拒绝提供前述信息,不影响您使用得力e+的其他基本功能。
2、向您提供商城服务
(1)帮助您完成下单及订单管理
上述所有信息构成您的“订单信息”,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
(2)帮您完成支付
(3)向您交付商品
在当您下单并完成支付后,我们、得力经销商与第三方配送公司(以下称“配送公司”)将为您完成订单商品的交付。您知晓并同意,我们、经销商或配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。
3、为您提供控制智能设备及企业/组织功能
为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
(1)提供智能设备联网与控制
在您开启考勤服务后,我们将会在后台静默收集您的设备信息(ip地址、wifi信息、wifibssid),从而实现位置/WiFi方式打卡。若您不同意将无法使用考勤打卡业务。
(3)为您推送消息通知
为了您能使用考勤打卡/人脸录入邀请/加入企业/审批消息通知业务,第三方SDK极光推送服务,需要获取您的软件安装列表信息,进行消息推送。
(4)帮助您添加组织人员
(5)实现企业组织控制功能
3)如您所在企业组织使用得力e+企业通讯录、企业架构在线服务,您需按照企业组织用户要求提供您的姓名、企业任职信息(企业名称、部门、职位、工号)、企业及您个人的联系方式(手机号码)企业组织用户提交或要求您提供的企业分配给您的信息或您的个人信息。
6)在您使用基于WiFi的手机考勤打卡功能或为设备添加功能时,我们会获取您所连接的Wi-Fi网络的BSSID(基本服务集标识符)。BSSID是Wi-Fi接入点的唯一标识符,用于验证您是否在指定的工作场所范围内进行打卡。需要特别说明的是,我们的系统最高可能以每分钟692次的频率采集BSSID信息。这种高频率采集旨在确保考勤记录的准确性和实时性,特别是在网络连接不稳定的情况下
对于企业组织用户使用得力e+作为人力资源管理工具,您作为最终用户,理解并同意企业组织用户有权基于企业组织用户与您订立、履行您作为一方当事人的合同所必需,或者通过依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需,有权作为代表企业组织个人信息处理者,处理您作为最终用户的个人信息,包括委托得力e+限于管理员开通、管理和使用得力e+服务实现人力资源管理的目的和范围内,基于合理必要性,处理您的个人信息。
5、为您提供客服与售后服务
如您拒绝我们进行前述信息处理,会使您无法使用我们的客户服务,但不会影响您正常使用本产品的其他功能或服务。
6、我们在您使用服务过程中收集的其他信息
7、我们通过间接获得方式收集到的您的个人信息
您可通过得力e+账号在我们提供的链接入口使用我们关联公司提供的产品或服务,为便于我们基于关联账号共同向您提供一站式服务并便于您统一进行管理,我们在得力e+集中展示您的信息或推荐您感兴趣的信息。
8、为您提供安全保障
提高数据存储安全性,我们会收集获取得力e+当前运行应用进程,在得力e+运行时对其签名的合法性进行校验,防止篡改、二次打包
9、自启动或关联启动说明
(1)为确保得力e+处于关闭或后台运行状态下可正常接收到考勤应用推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
12、其他用途
我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。
(1)为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
(5)依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
(6)法律、行政法规规定的其他情形。
(二)设备权限调用
系统
设备权限
调用权限的目的
用户是否可关闭权限
Android系统、iOS系统
位置权限
3.录音笔设备连接
是
相机、存储权限
1.完善用户头像信息
2.提供外勤打卡、人脸录入、扫码开门功能
3.在线客服发送图片
4.意见反馈提交图片或缓存数据到手机
5.补卡、请假、外出、加班、出差申请
6.智慧打印云打印文件/图片文档
7.工作台扫码添加智能设备
通讯录权限
1.企业管理员通过通讯录方式添加人员
蓝牙权限
1.搜索蓝牙设备,以便用户添加蓝牙协议的智能设备
麦克风权限
1.申请麦克风录音,以便于录音笔能够实现实时转写功能
iOS系统
面容ID权限
Android系统
指纹ID权限
软件安装列表权限
(三)第三方服务及SDK
我们接入的第三方SDK主要服务于您以及其他的用户需求,因此在满足新的服务需求及业务功能变更时,我们可能会调用我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。
了解更多有关SDK收集个人信息的介绍,目的和场景,请查看:
(一)Cookie
您可以将设备终端/系统设置为收到Cookie时立即通知您,以便您决定是否接受它。大部分网络浏览器可能会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您也可以删除已经存储在您的计算机、移动设备或其他装置内的所有Cookie。但如果您这么做,您可能需要在每一次访问我们的产品时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。
(二)网站信标和像素标签或同类技术
除Cookie外,我们还会在网站上使用网站信标和像素标签或同类技术。我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。
三、我们如何提供、转让、公开披露、委托处理您的个人信息
(一)向第三方提供
我们不会向得力e+服务提供者以外的公司、组织和个人提供您的个人信息,但以下情况除外:
1、在获取明确同意的情况下提供:获得您的明确同意后,我们会向其他方提供您的个人信息。
2、在法定情形下向第三方提供:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外提供您的个人信息。
3、您主动选择情况下向第三方提供:只有提供您的个人信息、个人敏感信息,才能提供您所要求的第三方产品和服务,如:
1)支付功能
4)使用第三方应用
5)售后投诉处置
在您被他人投诉侵犯知识产权或其他合法权利时,需要向投诉人披露您的必要资料,以便进行投诉处理。
6)与关联公司共享
(二)转让或转移
我们不会将您的个人信息转让或转移给任何公司、组织和个人,但以下情况除外:
1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
5、在紧急情况下,出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6、您自行向社会公众公开的个人信息;
7、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
(五)委托处理
我们委托的第三方合作伙伴主要为内容安全、办公服务的合作伙伴,包括受我们委托对得力e+中涉黄/危害国家安全的图片/视频/音频信息内容进行屏蔽的内容安全服务提供商、受我们委托对用户产生的文档数据进行监管的办公服务合作方。
对我们委托处理个人信息的第三方合作伙伴,我们会请其按照我们的要求来处理个人信息。如果第三方合作伙伴将您的信息用于我们未委托的用途,其有义务另行征得您的同意。
四、我们如何存储和保护您的个人信息安全
(一)存储您的个人信息
1、存储地域范围
2、存储期限
除法律法规规定、获得您的同意或双方另有约定外,我们通常仅在实现本政策所述目的所必需的期限内保留您的个人信息。
手机号码:若您注册为本产品用户,我们需要一直保存您提供的手机号码(包括初始注册手机号码、绑定的手机号码),以保证您正常使用或获得本产品的基础用户服务,包括添加设备、查看通知、商城功能。当您注销账号后,我们将删除相应的信息。
(二)保护您个人信息的措施
我们有行业先进的以数据为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。
我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
您可以通过以下方式访问及管理您的个人信息:
(一)查阅、复制您的个人信息
您可以通过“我的”-“编辑个人信息”查阅、复制您提交给我们的昵称、头像、性别、手机号、生日、地区个人信息。
您也可以通过本政策第十节提供的联系方式,请求查阅、复制您提交给我们的个人信息。
(二)更正或补充您的个人信息
您可以通过“我的”-“编辑个人信息”更正或补充您提交给我们的昵称、头像、性别、生日、地区个人信息。
您发现我们持有的您的其他个人信息不准确或者不完整的,也可以通过本政策第十节提供的联系方式,向我们提出更正、补充的请求。
(三)删除您的个人信息
在以下情形中,您可以通过本政策第十节提供的联系方式,向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您的个人信息,却未征得您的明确同意;
3、如果我们处理个人信息的行为严重违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账号;
5、如果我们永久不再为您提供产品或服务。
如我们停止运营得力e+产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
(四)撤回您的同意
(五)注销您的账号
您有权通过“我的”-“设置”-“账号与安全”-“注销账号”,或通过本政策第十节提供的联系方式注销您的账号。请注意,在您注销账号后,我们可能不会立即从备份系统中删除您账号中的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。账号一旦注销可能无法恢复,请您谨慎进行账号注销操作。
(六)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您可以通过本政策第十节提供的联系方式联系我们。我们也将在不侵害得力e+商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
(七)响应您的上述请求
我们将尽快审核所涉问题,并在收到请求后15日或法律法规规定的期限内予以反馈。如您不满意,还可以通过本政策第十节提供的联系方式,向得力e+客服发起投诉。
为保障安全,如您根据本政策第六节向我们提出请求,我们将验证您的个人信息主体身份后处理您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和执行判决等有关的;
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的;
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
6、涉及商业秘密的。
我们认为监督孩子使用我们的产品或服务是家长或监护人的责任。但是,我们不直接向儿童提供服务,也不将儿童的个人信息用于营销目的。
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如您的个人信息可能会被提供到中华人民共和国境外,我们会严格履行法律法规规定的义务并按照法律规定事先获得您的同意。
对于重大变更,我们会提供显著的通知(包括我们会通过得力e+公示的方式进行通知甚至向您提供弹窗提示),并征得您的同意。
本隐私政策所指的内容修订包括但不限于:
1、我们的服务模式发生重大变化。包括处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;
2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更时;
3、个人信息对外提供、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。
您可以通过“我的”-“设置”-“关于得力e+”-“隐私政策”中查看本政策的最新版本,我们还会将本隐私政策的旧版本存档,供您查阅。
我们设立了专门的个人信息保护团队和个人信息保护负责人。如果您对本隐私政策内容有任何疑问、意见或建议,或因本政策提及的可能需要与我们取得联系的,可以通过以下方式联系我们:
电子邮件:jrj@nbdeli.com
我们核查并查验您的用户身份后,将尽快审核所涉问题,并在收到请求后15日或法律法规规定的期限内予以反馈。
本政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律(不包括冲突法)。
本政策签订地位中华人民共和国宁波市宁海县。
若您和得力e+之间发生任何纠纷或争议,首先应友好协商解决;协商不成的,您同意将纠纷与或争议提交本政策签订地有管辖权的人民法院管辖。
本政策所有条款的标题仅为阅读方便,本身并无实际含义,不能作为本政策涵义解释的依据。
本政策条款无论因何种原因部分无效或不可执行,其余条款仍有效,对双方具有约束力。