与时电子科技(嘉兴)有限公司(以下简称“我们”或“公司”)深知个人信息安全的重要性,我们将按照法律法规的规定,采用安全保护措施,保护您的个人信息及隐私安全。因此,我们制定《云来用户隐私政策》(以下简称“本《隐私政策》”)并提醒您:在使用“云来”软件及相关服务、提交个人信息前,请务必仔细阅读并透彻理解本《隐私政策》,在确认充分理解并同意后方使用相关产品和服务。如一旦您开始使用“云来”软件及相关服务,则视为您对本政策内容的接受和认可。
本隐私政策将帮助您了解:
(1)我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。
(2)当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。
(3)摄像头、电话、通讯录、通话记录、存储权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。
(4)本隐私政策适用于您通过云来的APP、供第三方网站和应用程序使用的云来软件开发工具包(SDK,如有)和应用程序编程接口(API)方式来访问和使用我们的产品和服务。
(5)当您使用客户管理和团队管理相关服务功能时,包括:录入新客户,分配/转交客户,发起协同,设置工作任务,团队成员加入/离开,团队注销等功能,为了保证APP自动提醒您及团队内相关成员,我们需要使用自启动服务以便您能收到系统通知,如您想关掉自启动功能,可能会导致无法正常提醒。您可以在设置-应用-自启动/APP通知管理中关闭该功能。
(6)下文将帮您详细了解我们如何收集、使用、存储、传输、共享、转让(如适用)与保护个人信息;帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中,有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注。
1.我们如何收集和使用个人信息
2.我们如何使用Cookie等同类技术
3.我们如何共享、转让、公开披露个人信息
4.我们如何存储个人信息
5.我们如何保护个人信息的安全
6.管理您的个人信息
7.未成年人个人信息保护
8.隐私政策的修订和通知
一、我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
1.1 账号登录
您使用“云来”的前提是注册一个账号,登录该账号才可进一步创建“云来”的业务账户。
1.2 产品功能
1.2.1 您主动提供的信息
a. 您在云来账号内上传、储存、使用的信息、资料、数据等,包括您的员工/用户及其他合法授权方的个人信息(包括但不限于帐号编码、帐号名称、电子邮件、电话、工作地点、职务、职级、组织关系、性别、工作时间、工号等);并且,您应保证您已经获得员工/用户及其他合法授权方充分必要的授权、同意和许可,允许您收集这些信息并将它们共享给云来。
b. 您同意云来记录、分析、使用您提交给我们个人信息与我们的互动信息,对已收集的数据进行匿名的、聚合性的处理和分析,以用于改善我们与您及其他客户的互动。
c. 与服务有关的信息:您可以在获取相关授权后,将您或您的组织(以下简称“您”)控制的信息委托给云来,用于使用我们的服务,或请求对我们的产品提供技术支持。这包括您的客户和员工(需获得合法授权)的相关信息,或您为了特定目的代表他人(例如您为其提供服务的客户)持有和使用的数据。当您使用我们的服务时,这些数据可能会存储在我们的服务器上,或作为技术支持或其他服务请求的一部分转交或共享给我们。
1.2.2 直接收集与使用的个人信息
1.2.2.1 保障云来和相关服务的正常运行
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,为了保障软件与服务的正常运行,我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码(IMEI)、网络设备硬件地址(MAC)、IP地址、软件版本号、网络接入方式及类型、操作日志、软件列表或运行中的进程、android ID、硬件序列号、设备传感器数据(如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器等)、位置信息、崩溃数据、性能数据、MEID、IMSI和SIM卡信息等信息。请您了解,这些信息是我们提供服务和保障程序正常运行所必须收集的基本信息(您可以通过本协议文末“应用程序集成的第三方插件/SDK/API接口说明”和“云来收集个人信息明示清单”了解我们及第三方如何使用这些信息)。
为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息、软件列表或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
我们可能使用你的账号信息、设备信息、服务日志信息,以及我们的关联方、合作方获得你授权或依法可以提供给我们的信息,用于判断账号安全、交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并采取必要的记录、分析、处置措施。
1.2.2.2 注册、登陆云来和相关服务
运行中的程序在以下情况下会通过自动化手段收集您的操作数据、账户ID、IP地址。对于收集的这些信息,我们将用于建立操作日志并进行数据分析,目的是改善产品服务及用户体验,向您提供更好的服务。
a. 您在云来登陆时;
b. 您在云来下载数据时;
c. 您在云来操作各项功能模块时,包括客户分配、任务通知等。
1.2.3 具体场景
a. 为了向您展示与通话相关的必要信息,我们会申请调用您的通话记录权限。
b. 为了实现扫一扫功能以及意见反馈功能时,我们会申请调用您的摄像头权限。
c. 为了方便您将App中的线索添加到自己本地的通讯录中以便后续进行联系,我们会申请调用您的通讯录权限。
d. 为了实现信息推送的基本功能以及来电客户提醒功能,我们会申请调用您的电话权限。
e. 为了App在本地记录或写入崩溃日志信息或意见反馈功能,我们会申请调用您的存储权限。
f. 在您主动复制相关信息情形下,我们需要访问您的剪切板,以实现将该等信息进行粘贴的功能。
g. 在您授权云来访问日历权限后,云来会读取您日历内容并关联云来任务向您发送信息。
h. 在您使用“加微信”功能时,您可以选择自动复制线索手机号并跳转微信。可在微信自行完成粘贴、搜索并完成微信好友的添加。
i. 在您授权使用关注官方服务号用来及时接收消息通知功能下,我们会申请调用您的相册权限。
二、我们如何使用Cookie等同类技术
2.1 您理解并同意,当您使用“云来”软件及相关服务时,为使您获得更轻松的访问体验,我们可能会使用各种技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。
2.2 当您使用“云来”软件及相关服务时,我们可能会利用Cookie和同类技术收取您的信息用于了解您的偏好和使用习惯,进行咨询或数据分析,改善产品服务及用户体验,及时发现并防范安全风险,为您提供更好的服务。
2.3 我们不会将Cookie用于本《隐私政策》所述目的之外的任何其他用途,您可以根据自己的偏好留存或删除Cookie,也可以清除软件或网页中保存的所有Cookie。
三、我们如何共享、转让、公开披露个人信息
3.1 共享
3.1.1 共享原则
a. 授权同意原则:未经您的同意,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
b. 合法正当与最小必要原则:共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
c.安全审慎原则:我们将审慎评估关联方及第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
3.2 转让
a. 我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
b. 随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
3.3 公开展示
a. 我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
b. 对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号的信息。
3.4 依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
a. 与国家安全、国防安全直接相关的;
b. 与公共安全、公共卫生、重大公共利益直接相关的;
c. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
d. 出于维护您或其他个人的生命、财产等重大合法权益但又难以本人同意的;
e. 您自行向社会公众公开的个人信息;
f. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
四、我们如何存储个人信息
您委托给云来处理的信息即为“服务数据”。我们会根据您通过我们的各个服务模块提出的数据操作要求,处理您的服务数据。
4.1 信息存储的地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。
4.2 存储期限
我们仅在为提供云来软件及服务之目的所必需的期间内保留您的个人信息,但法律法规另有规定的除外。
五、我们如何保护个人信息的安全
5.1 我们非常重视您的个人信息的安全,将努力采取各种符合业界标准的合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息,防止数据被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏。
5.2 我们会使用加密技术、匿名化处理等合理可行的手段保护您的个人信息,并使用受信赖的保护机制防止您的个人信息遭到恶意攻击。
5.3 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
5.4 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
5.5 我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
5.6 我们谨此特别提醒您,本《隐私政策》提供的个人信息保护措施仅适用于“云来”软件及相关服务。一旦您离开“云来”及相关服务,浏览或使用其他网站、服务及内容资源,我们即没有能力及义务保护您在“云来”软件及相关服务之外的应用、网站提交的任何个人信息,无论您登录或浏览上述软件、网站是否基于“云来”的链接或引导,我们对此不承担任何法律责任。
5.7 注销
您可通过“我的-关于-注销账户”进行注销帐号,我们将会在收到您的申请后及时进行处理。在您注销账号前,我们将验证您的个人身份、安全状态、设备信息等。
您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定的除外。
5.8 申诉与反馈
您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以通过“我的-联系客服”与我们联系。我们核查后会及时反馈您的投诉与举报。
六、管理您的个人信息
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、访问、撤回同意授权以及设置隐私功能的相关权利,以使您有能力保障您的隐私和信息安全。
6.1 改变或撤回授权范围
6.1.1改变或撤回敏感权限设置
您可以在设备本身操作系统中关闭相关权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
6.1.2 改变或撤回授权的信息处理
特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响我们此前基于您的授权而开展的个人信息处理。
6.2 访问隐私政策
a. 您可以在登录页面查看本隐私政策的全部内容。
b. 请您了解,本隐私政策中所述的“云来”及相关服务可能会根据您所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的“云来”软件及相关服务为准。
七、未成年人个人信息保护
我们的产品和服务不针对18岁以下的个人用户。如果没有父母或监护人的同意,未成年人不应使用本服务。我们不会主动收集18岁以下未成年人的个人信息。如果我们发现18岁以下的未成年人向我们提供了个人信息,我们将尽快采取措施删除这些信息。如果您发现有违反上述保证的,请通过“我的-客服”告知详情。我们会采取必要措施,删除我们持有的该未成年人的相关信息。
八、隐私政策修订和通知
8.1 我们可能随时修改隐私政策,会提前通过服务公告的方式通知您。如果我们对隐私政策进行较大更改并影响您的权利,您会提前30天通知您。如果您认为隐私政策的变更影响了您使用我们产品或服务的权利,您可以在被通知隐私政策修改30天之内,终止使用我们的产品或服务。隐私政策变更生效日期后,如果您继续使用我们的产品或服务,将被视为接受变更后的隐私政策,本《隐私政策》更新后,我们会在云来平台发出更新版本,隐私政策发生轻微变更不会对您发邮件通知。
8.2 本《隐私政策》中所述的“云来”软件及相关服务有可能会根据您所使用的手机型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的“云来”软件及相关服务为准。
8.3 本《隐私政策》的解释及争议解决均应适用中华人民共和国大陆地区法律。当您因为本《隐私政策》的实施与公司产生任何纠纷时,双方应首先协商友好解决;若不能协商解决,您同意双方均有权将争议提交至浙江省嘉兴市人民法院诉讼解决。
九、如何联系我们
单位:与时电子科技(嘉兴)有限公司
邮箱:cy@ihooda.com
电话:0573-82828033
应用程序集成的第三方插件/SDK/API接口说明
1、腾讯TBS
功能:用于提供浏览网页服务
收集个人信息字段:Wifi信息,MAC地址、IMSI、bssid、IMEI、设备序列号
2.高德地图 Android SDK
功能:地图导航,地理位置展示
收集个人信息字段:终端设备唯一标识符(包含IDFV、OAID、IMEI、MEID、IMSI等)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、运行中的程序(应用名、应用版本号)等
3.支付宝SDK
功能:可帮助用户完成付款、提供安全认证服务、三方授权登录
收集个人信息字段:设备标识符、位置信息、运营商信息、Wi-Fi地址、应用列表
4.微信SDK:
功能:第三方账户登录
收集个人信息字段:设备信息(IP地址、设备制造商、设备型号、手机操作系统、应用程序供应商标志符(IDFV)、SIM卡或国际移动用户识别码(IMSI)信息等)
5.uni-push SDK:
功能:消息推送
收集个人信息字段:设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息
6、个推·消息推送
SDK包名(各SDK隐私政策,见文尾):com.getui.gtc 、com.igexin.sdk 、com.g.gysdk 、com.xiaomi.mipush 、com.xiaomi.push、com.heytap.mcs、com.heytap.msp
功能:UniPush推送
收集个人信息类型:设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI、GAID)、应用已安装列表、网络信息、位置信息
7.uni-app(5+、web2app)
功能:基础模块
收集个人信息字段:存储的个人文件,设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI),网络信息
8.移动应用API上报数据
公司名称:北京巨量引擎网络技术有限公司
数据收集详情可参考: 巨量引擎转化SDK隐私政策 (一)我们如何收集和使用个人信息 第3款。
使用目的:广告监测归因、投放效果优化等与广告活动相关的使用目的
使用场景:广告监测归因、投放效果优化场景
收集方式:API上报
云来收集个人信息明示清单
业务场景 | 收集目的 | 收集方式 | 个人信息字段 |
登录/注册 | 用于注册账号,完善网络标识 | 用户输入 | 手机号 |
查看团队成员对客户资料的浏览记录 | 用于统计用户浏览历史 | app记录 | 用户APP内浏览历史记录 |
用户生成跟进记录,发布工作任务时,设置系统内头像时,直接用手机摄像头进行拍摄 | 用户上传图片附件 | 用户上传 | 图片/视频 |
设定地理位置 | 用户展示公司地理位置,判断用户 | 用户设置 | 详细地址,精确到省/市/区/街道/门牌号 |
用户生成跟进记录,发布工作任务,设置系统内头像时,选择本地相册内图片/视频 | 用户上传图片/视频等 | 用户主动上传 | 图片/视频 |
消息推送需获取ANDROID ID | 消息推送(新增客户通知,客户跟进通知等) | 用户授权后app记录 | 设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息、位置信息 |
首次打开应用获取相册/文件权限 | 用户使用程序时上传图片/视频文件 | 用户授权后使用 | 图片/视频 |
广告监测归因、投放效果优化场景 | 广告监测归因、投放效果优化等与广告活动相关的使用目的 | 用户授权后使用 | 设备信息(手机号、IMEI、IMSI、ICCID) |
ipad横屏展示 | 实现ipad版本横屏展示 | 应用程序收集 | 硬件型号、设备传感器数据(重力传感器、陀螺仪传感器) |
工作消息 | 判断用户是否在设定的工作场所,并推送团队内的工作信息 | 应用程序收集 | 位置信息 |
个推SDK各清单
SDK名称 | SDK厂商 | 合作目的 | 收集个人信息字段及用途 | SDK隐私政策链接 |
个推消息推送SDK | 每日互动股份有限公司 | 为App用户提供消息推送技术服务 | (1)设备信息:设备识别码(详见“隐私政策”)、设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID),以此保证消息推送的准确下发和消息设备的准确识别。设备品牌、设备型号及系统版本用于优化通道资源的有效性,提升消息推送的到达率和稳定性。此外,为确保CID的唯一性、提升消息推送稳定性和准确性,还需您授权存储权限(WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE)。(2)应用列表信息:我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为用户省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您用户需要的推送内容,减少无用推送信息对您用户的打扰,您可以选择开启或关闭这项服务,但是关闭这项服务会导致电量和流量消耗加大。(3)网络信息以及位置相关信息:为了最大程度保持网络连接的稳定性,建立长链接,我们需要了解设备的网络状态和变化,从而实现稳定连续的推送服务。我们提供应景推送功能,位置相关信息将有助于我们为您提供线下场景的精细化推送,可以为您推荐更符合您用户需要的推送内容,减少无用推送消息对您用户的打扰。(4)为了保障您收到消息的及时性,在您使用消息推送服务时,您可以授权我们进行链路调节,相互促活被关闭的SDK推送进程,从而保障推送消息的有效触达。为保障我们推送服务的稳定运行、功能实现,使您能够使用和享受更多的功能及服务,我们的服务中会接入由合作方提供的软件开发工具包(SDK)、应用程序接口(API)[1] 。我们会对合作方获取信息的软件开发工具包(SDK)、应用程序接口(API)[2] 进行严格的安全检测,并与合作方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们接入合作方详情如下,我们建议您阅读相关的隐私政策:SDK名称:卓信ID涉及信息:设备弱特征(不具备唯一性和稳定性的特征):设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)使用目的:提供设备标识与安全风控服务合作方主体:中国信息通信研究院收集方式:SDK收集合作方官网链接:https://zxid.caict.ac.cn合作方隐私政策链接:https://zxid.caict.ac.cn/privacy | https://docs.getui.com/privacy |
SDK名称 | SDK厂商 | 合作目的 | 收集个人信息 | SDK隐私政策链接 |
华为推送 SDK | 华为软件技术有限公司 | 用于华为手机的消息推送 | 设备信息【包括:设备型号、设备名称、SIM卡序列号、设备唯一标识符(IMEI、IMSI、AndroidID、IDFA、OAID),以下同】、网络信息 | https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 |
荣耀推送 SDK | 荣耀终端有限公司 | 用于荣耀手机的消息推送 | 设备信息、网络信息 | https://www.hihonor.com/cn/privacy/privacy-policy/ |
小米推送 SDK | 北京小米移动软件有限公司 | 用于小米手机的消息推送 | 设备标识符(如 Android ID、OAID、GAID)、设备信息 | https://dev.mi.com/console/doc/detail?pId=1822 |
OPPO 推送 SDK | 广东欢太科技有限公司 | 用于oppo手机的消息推送 | 设备标识符(如 IMEI、ICCID、IMSI、Android ID、GAID)、应用信息(如应用包名、版本号和运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型) | https://open.oppomobile.com/wiki/doc#id=10288 |
vivo 推送 SDK | 维沃移动通信有限公司 | 用于vivo手机的消息推送 | 设备信息 | https://www.vivo.com.cn/about-vivo/privacy-policy |
魅族推送 SDK | 珠海市魅族通讯设备有限公司 | 用于魅族手机的消息推送 | 设备标识信息、位置信息、网络状态信息、运营商信息 | https://i.flyme.cn/privacy |