生效日期:2023年8月1日
更新日期:2023年8月1日
特别提示
1.飞象数字助理是由江苏雅索信息科技有限公司及其关联方(以下简称“飞象”或“我们”)合法拥有并运营一个提供多样化功能的企业管理与协作客户端应用程序。飞象相关服务、产品、应用程序与内容,在《飞象数字助理隐私政策协议》(以下简称“本协议”)中统称为“本协议”。个人用户、企业用户及最终用户统称为“您”。
2.我们非常注重保护用户的个人信息安全,我们深知个人信息对您的重要性,我们将依据《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》以及其他相关法律法规和技术规范收集和使用您的个人信息,以帮助我们向您提供更优质的产品和/或服务。我们承诺会对您的个人信息和其它数据进行严格保密,并严格按照本隐私政策所阐述的内容处理您的个人信息。我们会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。我们希望通过本协议向您清晰地介绍在使用我们的产品和/或服务时,我们如何处理您的个人信息,以及我们为您提供的访问、更正和保护这些信息的方式。
3.本协议是《飞象数字助理用户服务协议》的组成部分,适用于飞象企管产品和/或服务,与前述协议具有同等法律效力。在使用飞象企管产品和/或服务前,请您务必仔细阅读并透彻理解本协议,特别是以粗体标识的条款,您应重点阅读。一旦您勾选“同意”本协议,即表示您已充分阅读、理解、认可和接受本协议的全部内容,自愿接受本协议约束,并与飞象企管达成一致,成为飞象用户。阅读本协议过程中,如您不同意本协议或其中任何条款约定,您应立即停止注册、登录或使用飞象产品和/或服务。
4. 如您是未成年人,建议您请您的父母或监护人仔细阅读本信息保护协议;如果你是14周岁以下儿童的,请您在征得您的父母或监护人对本信息保护协议同意的前提下使用我们的服务或向我们提供信息。如您未满14周岁且未获得父母或者其他监护人的许可,您应立即停止注册、登录或使用飞象产品/服务,并注销其他已注册的飞象平台账户。
5.本协议的各项标题表述仅为概括条款使用,不作为对于具体条款解释的限制、参考。对于条款的解释,应以协议目的为出发点并结合上下文义做出合理解释。
本协议将帮助您了解以下内容:
一、飞象企管内嵌SDK清单
二、我们如何收集和使用您的个人信息
三、我们如何使用 Cookie等同类技术
四、我们如何共享、转让、公开披露您的个人信息
五、我们如何保存和保护您的个人信息
六、您如何管理您的个人信息
七、我们如何保护未成年的个人信息
八、通知和修订
九、如何联系我们
十、帐号
十一、其他
十二、附录
本协议不适用于您通过我们的产品和/或服务而接入的其他第三方产品和/或服务(“其他第三方”,包括您的交易相对方、任何第三方网站以及第三方服务提供者等),具体规定请参照该第三方的隐私政策或类似声明。以下内容为我们的产品或服务接入第三方产品和/或服务:
一、飞象企管内嵌SDK清单
腾讯云推送
第三方公司名称:深圳市腾讯计算机系统有限公司
包名:com.tencent.tpns.baseapi
共享信息:设备信息(手机型号,系统类型、系统版本等)用于标签化推送以及识别是否是真机、网络信息(网络类型)支持根据不同网络类型进行不同类型推送、账号绑定信息用于根据账号信息进行推送
使用目的:推送消息
使用场景:在向用户推送通知或消息时使用
共享方式:别名推送
第三方隐私链接:
https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d72
VIVO推送
第三方公司名称:广东天宸网络科技有限公司
包名:com.vivo.push
共享信息:正在运行的应用列表
使用目的:推送消息
使用场景:在向用户推送通知或消息时使用
共享方式:SDK本机采集
第三方隐私链接:https://dev.vivo.com.cn/documentCenter/doc/365
小米推送
第三方公司名称:小米科技有限责任公司
共享信息:WIFI 信息、正在运行的应用列表、Deviceld(设备D)
使用目的:推送消息
使用场景:在向用户推送通知或消息时使用
共享方式:SDK本机采集
第三方隐私链接:https://dev.mi.com/console/doc/detail?pld=1822
OPPO推送
第三方公司名称:OPPO广东移动通信有限公司
包名:com.hevtap.mcssak
共享信息:网络类型、运营商类型
使用目的:推送消息
使用场景:在向用户推送通知或消息时使用
共享方式:SDK本机采集
第三方隐私链接:https://open.oppomobile.com/wikildoc#id=10196
华为推送
第三方公司名称:华为软件技术有限公司
包名:com.huawei.hms.push com.huawei.hms.support.api.entity.push com.huawei.hms.sup port.api.push
共享信息:应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的:推送消息
使用场景:在向用户推送通知或消息时使用
共享方式:SDK本机采集
腾讯云推送
第三方公司名称:深圳市腾讯计算机系统有限公司
包名:com.tencent.tpns.baseapi
共享信息:设备信息(手机型号,系统类型、系统版本等)用于标签化推送以及识别是否是真机、网络信息(网络类型)支持根据不同网络类型进行不同类型推送、账号绑定信息(根据所选用的不同推送渠道,QQ号、微信Union ID、手机号、邮箱等)用于根据账号信息进行推送
使用目的:推送消息
使用场景:在向用户推送通知或消息时使用
共享方式:SDK本机采集
第三方隐私链接:https://privacy.qg.com/document/preview/8565a4a2d26e480187ed86b0cc
阿里云 OSS
第三方公司名称:阿里云计算有限公司
共享信息:SIM 信息,写入外部存储,读取设备
外部存储空间的文件
使用目的:支持视频和图片上传
使用场景:在用户上传图片或视频时使用
共享方式:SDK本机采集
腾讯Bugly
第三方公司名称:深圳市腾讯计算机系统有限公司
包名:com.tencent.bugly
共享信息:打开文件读取流、写入SDCard数据(APP私有目录)、删除SDCard数据(APP私有目录)、获取网络状态、socket连接请求、http连接请求、获取AndroidlD、读取SDCard数据(APP私有目录)
使用目的:崩溃统计
使用场景:在用户使用APP时候出现崩溃统计上传
共享方式:SDK本机采集
第三方隐私链接:https://cloud.tencent.com/document/product/454/61839
银联支付
第三方公司名称:中国银联股份有限公司
共享信息:设备标识符 (IMEI、Android ID、Android OAlD、IDFA、OpenlD、GUID、ISI. MAC、SN)、网络信息、设备信息、位置信息
使用目的:用于支付,确认设备安全
使用场景:在用户使用银联支付时使用
共享方式:SDK本机采集
第三方隐私链接:https://wallet.95516.com/s/wl/WebAPP/helpAgree/page/agreement/regPrivacy.html
微信支付
第三方公司名称:财付通支付科技有限公司
共享信息:设备标识符 (MEl、 Android ID、sN)、网络信息(P、WIFI)、设备信息
使用目的:用于支付,确认设备安全
使用场景:在用户使用银联支付时使用
共享方式:SDK本机采集
第三方隐私链接:https://posts.tenpay.com/posts/18ed09686183db204d4931651708953.html
支付宝支付
第三方公司名称:支付宝(中国)网络科技有限公司
包名:com.alipay.sdk,com.alipay.android
共享信息:写入SDCard数据(APP私有目录)启动Service、删除SDCard数据(APP私有目录)IMEIMMSISIM卡序列号/MAC地址、android_id获取SD卡数据
使用目的:用于支付,确认设备安全
使用场景:在用户使用银联支付时使用
共享方式:SDK本机采集
第三方隐私链接:https://render.alipay.com/p/c/k2cxOtg8
微信open SDK
第三方公司名称:深圳市腾讯计算机系统有限公司
共享信息:MAC地址、唯一设备识别码
使用目的:帮助用户实现微信登录及商品信息分享、微信支付功能
使用场景:在用户微信登录,分享和支付时使用
共享方式:SDK本机采集
第三方隐私链接:https://support.weixin.qg.com/cgi-bin/mmsupportacctnodeweb-bin/pageS/RYiYJkLOrQwuOnb8
二、我们如何收集和使用您的个人信息
我们会遵循法律规定的正当、合法、必要等原则,出于本协议所述的以下目的,收集和使用您在使用飞象服务过程中产生的以及您主动提供给我们的个人信息。如果我们将您的个人信息用于本协议未载明的其它用途,我们将以合理的方式向您告知,并在使用前再次征得您的同意。
在您使用飞象的产品和/或服务时,您需要/可以选择授权我们收集和使用个人信息的场景包括:
1、为了向您提供我们产品和/或服务的基本功能,您需要授权我们收集、使用必要信息的情形,如您拒绝提供前述必要信息,您将无法正常使用我们的的产品和服务;
2、为了向您提供我们产品和/或服务的拓展功能,您可以选择授权我们收集、使用信息的情形,如您拒绝提供前述信息,您将无法正常使用相关附加功能或无法实现我们拟达到的功能效果,但并不会影响您正常使用我们产品和服务的基本功能。
我们为您提供的具体功能场景包括:
(一)帮助您成为我们的用户
1、注册成为飞象个人用户
(1)基础用户服务
为注册成为飞象个人用户,以无企业身份使用飞象基础非办公服务,即时通讯、创建群、飞象看看等实时沟通功能,需要您提交手机号码、密码以注册并创建飞象账号,否则您将不能使用飞象服务。如您仅需使用浏览飞象展示的飞象软件、功能及服务介绍,则无需注册和提供上述信息。
(2)附加用户服务
完善信息:您可以自主完善姓名、头像、昵称、性别、生日、工作所在地区以及企业邮箱等基本信息。其中,您设置的昵称和头像将公开显示。
授权登录:我们可能经您单独同意后向第三方提供您的账户信息(头像、昵称及其他页面提示的信息),使您可以便捷地通过飞象账号注册第三方账户或通过飞象账号直接登录第三方产品或服务。此外,我们可能会根据您的单独同意从第三方处获取您的第三方账户信息,并与您的飞象账号进行绑定,使您可在第三方处直接登录、使用我们的产品或服务。
(3)身份认证
为满足法律法规及监管要求,确保用户身份真实、防范欺诈以及保障系统和服务安全,在您使用特定服务或功能时,我们会收集您的相关信息进行身份验证,如:
找回帐号:当您使用“找回飞象账号”功能时,我们会收集您的身份信息,包括您的真实姓名、身份证件号码用于证实您的身份,帮您找回飞象账号。
实名认证:您可以自主选择进行实名认证以实现账户增强保护目的,或者在申请成为特定角色(如管理员、开发者、服务商)、使用特定服务以及其他需要核验真实身份的场景时,根据产品页面的提示进行实名认证。为实现认证目的,您需要提供您的真实身份信息(姓名、证件号码等证件信息或面部识别信息,具体以页面提示为准)以完成实名认证。在进行面部信息的实名认证时,我们需要获取您的光线传感器数据判断光源是否充足。若存在依法需确定您必要身份信息的场景(如依法保护未成年人权益、打击网络诈骗、行政执法或司法诉讼中相关主体认定等)时,您授权我们可获取您对应账户的必要认证信息用于上述目的。
2、注册成为飞象企业用户
(1)基础企业服务
为注册成为飞象企业用户,您需要提供您的企业或组织名称创建飞象企业账号,否则您将不能基于企业管理行为使用飞象服务。
(2)附加企业服务
完善信息:注册成为飞象企业用户后,您可以进一步提供企业或组织所在地、行业类型、人员规模信息(以页面提示为准)。
组织认证:如果企业用户希望获得更多权益或服务,管理员可以提交特定信息和资料(包括营业执照、统一社会信用代码、企业名称、地址、法定代表人身份信息、认证公函)申请认证,成为飞象认证企业用户。
如您是特定企业的法定代表人,需要加入该飞象企业并担任管理员,您需向我们提供企业或组织的营业执照组织机构代码证、法定代表人身份证信息,以便我们将您添加为该飞象企业的组织成员并授予管理员身份。
(二)向您提供在线沟通、协同办公服务
1、即时通讯
您使用飞象进行即时通讯时,我们需要记录您的聊天信息、语音通话状态信息(非通话内容)以便实现信息的传输与交互,并同步到您的所有登录设备中。当其他用户向您发送飞象消息时,我们会向您的注册手机号、登录设备发送信息或拨打电话,以便实现信息触达。为避免漏接飞象电话或您所在企业的办公电话,您可以授权飞象将前述号码写入您的手机通讯录。如果您拒绝授权,将导致无法存储该电话号码,但不影响您使用飞象消息、企业办公电话服务。
如果您需要发送语音消息、进行语音或视频通话、发送即时拍摄的照片或视频,您需要授权飞象获取您设备的麦克风或摄像头权限。在进行音视频通话时,飞象需要获取您的距离传感器以实现自动息屏。
如果您需要发送照片、文件,您需要授权飞象获取您设备的相册或文件存储权限。
如果您需要共享您的位置,飞象需要获取您的位置信息以便向对方进行发送和展示,我们会获取您的加速度传感器、陀螺仪传感器、旋转矢量传感器以便辅助判断您的位置。
2、添加好友
您可以通过面对面建群、扫码、交换电子名片、手机通讯录的方式添加好友。如果您需要我们为您推荐您手机通讯录中已注册飞象的联系人,以便您添加飞象好友,您需要授权我们访问并收集您的手机通讯录信息,我们承诺以最低频率获取手机通讯录信息。我们可能会根据您的好友关系、组织关系、您与其他用户的互动行为关系为您推荐感兴趣的人。
3、音视频会议
您可以使用飞象的音视频会议功能,为此您需要授权我们获取设备的摄像头或麦克风权限,若拒绝授权将无法使用本功能。
在进行音视频会议时,参会者可以使用“飞象记”功能记录会议中发言内容并将语音转为文字,音视频会议主持人可以录制会议并共享给其他参会人。该场景下,飞象会记录您的发言内容。
此外,我们还会在进行音视频会议时获取您的磁场传感器、距离传感器、加速度传感器、光线传感器以便实现自动息屏、横屏竖屏旋转屏幕。
4、日历日程
您可以通过飞象待办功能添加自己的日程安排、事件通知,接受或发送会议邀请,订阅第三方提供的日程信息。您还可以授权我们获取您设备的日历权限,以便在飞象中展示系统日历中的日程。拒绝授权将导致无法通过飞象待办查看系统日历中的日程,但不影响您使用待办的其他功能。当您有即将开始的待办时,我们会发送系统通知,此时应用会自启动以便提醒您日程即将开始。
5、软件内搜索
您可以使用飞象的搜索功能,搜索包括聊天记录、联系人、文档、部门、商机、项目、财务、客户、联系人、待办、反馈、功能在内的信息。为方便您快速找到想找的信息,我们会收集您在使用飞象时的互动、搜索记录,通过算法模型预测和匹配您可能想要搜索的信息。
6、打卡签到考勤
您所在的企业或组织可使用飞象进行打卡签到考勤。如果您所在企业或组织选择人脸打卡,您需要提供您的人脸照片用于提取特征值以便实现人脸打卡功能;如果您的企业或组织选择地理位置打卡,飞象将会收集您的GPS位置信息或WiFi接入点信息,并获取您的加速度传感器、陀螺仪传感器、旋转矢量传感器以便辅助判断您的位置;如果您的企业或组织选择蓝牙打卡,飞象将会收集您设备的蓝牙信息。为防止打卡签到考勤作弊,飞象将会在您设备端获取您的软件安装列表信息以便确认是否存在作弊软件。
7、消息通知
在您使用飞象服务过程中,我们可能会通过电话、短信,push消息、工作通知、弹窗等方式向您发送一种或多种类型的消息,如服务通知、验证码等。我们也可能会通过前述方式为您推荐您可能感兴趣的服务、功能或活动的商业性信息。如您不愿接收我们的商业性信息,您可以通过短信中提供的退订方式或直接联系我们的客服进行退订、通过弹窗页面上的“跳过”按钮或“关闭”按钮关闭弹窗,或在“设置-新消息通知-系统账号通知消息设置”中关闭消息。
为了保障您可以正常接收推送内容,避免消息遗漏,我们使用了自启动和关联启动其他App功能。
8、企业服务
在您使用飞象企业服务(企业服务包括但不限于:法务服务、律师服务、财务服务、税务服务、投融资服务、人力资源服务、员工培训服务、员工福利服务等)前,需要您合同信息、应收付账款信息、实收付账款信息、开票信息、人员信息等数据授权给飞象和第三方服务商。如您选择该项服务,则视为您确认将数据授权给飞象和服务商。
您可在飞象平台上购买飞象提供的第三方服务,并可选择第三方支付机构(包含银联支付、支付宝支付和微信支付)提供的支付服务完成支付。在此过程中,我们可能会收集您的第三支付账号信息(如银行卡号、开户银行、支付宝账号、微信账号),同时我们需要将您的订单信息(如订单号、订单金额)与相关第三方支付机构共享以实现确认您的支付指令并完成支付。若您需要开具发票,还需要提供发票抬头、纳税人识别号以及接收发票电子邮箱。
在为您提供飞象服务的过程中,为提高服务质量,相关服务人员可能根据实际情况收集您的具体咨询信息。为向您交付相应产品和/或服务成果,服务人员可能根据实际情况收集您的身份信息和联系信息,包括您的姓名、电子邮箱、电话号码、社交账号(如微信账号、钉钉账号、企业微信账号)、联系地址。上述咨询信息可能包含您的其他个人信息和企业信息(如您的姓名、性别、出生日期、身份证号码、住址、财产信息等),除非您的服务必须提供和使用这些信息,否则您可在使用匿名、去标识、内容替换等方式处理相关信息后再将其提供给飞象,以便您不用向飞象提供额外的个人信息。
(三)帮助企业进行在线办公及受托处理企业控制数据
1、个人注册账户加入企业的数据控制权属
如您作为最终用户,使用个人手机号注册飞象账号并加入飞象企业,以企业成员身份使用飞象进行在线移动办公、沟通与协同,我们会根据您所在的企业的管理员的配置、操作和指令,记录您使用飞象相关功能过程中提交或产生的数据(下称“企业控制数据”),企业控制数据可能包括:
1)您所在企业分配给您的包括职位、部门、主营行业、办公邮箱账号、办公电话信息;以及您使用企业开通的考勤、审批、签到、日志功能而提供或产生的信息,包括:指纹底图、指纹特征、人脸识别底图、面部特征、签到人脸照片、地理位置信息以及包括考勤打卡信息、审批记录、发布日志信息、日程等信息。若您所在的企业使用飞象自有品牌硬件产品或使用内嵌飞象服务的三方智能门禁产品,您所在的企业可能会要求您通过飞象客户端或者硬件设备录入指纹或人脸照片,飞象将提取和处理您的指纹或人脸特征值以便上述产品能实现在线指纹识别或人脸识别。
2)您使用飞象第三方服务时的订单交易信息。
3)您所在的企业开通、使用包括企业通讯录、智能人事服务在内的飞象企业服务后,由企业自主上传或要求您提供的包括身份信息(姓名、身份证信息)、企业任职信息(部门、职位、职级)、劳动合同状态信息、企业及您个人的联系方式(手机、固定电话、邮箱)、企业及个人联系地址(办公地址)、学历信息(学校、专业、学历)或您保存的外部业务联系人名片信息等在内的个人信息。
4)您使用飞象即时通讯群组服务创建的企业办公与协同群组,包括用于企业内部沟通协作目的使用的内部群(如全员群、内部群、合作群、服务群、保密群)以及用于企业员工外部协作目的使用的外部群(如外部项目群、外部会议群)时上载、录入、发布、传输、共享的文件、多媒体、会话及其他相关即时通讯信息。特别地,您使用飞象即时通讯服务发起的,与同一企业内成员在职期间单聊时上载、录入、发布、传输、共享的文件、多媒体、会话及其他相关即时通讯信息,您离职之后不可见。
5)您所在企业基于人力资源管理、信息安全管理和数据安全管控之目的,开通飞象安全应用服务产生的服务日志数据,包括客户端软件或系统版本、IP地址、网络接入等设备日志信息,您登录/登出飞象、工作台应用访问数据、加入组织等基础行为日志数据,以及文件操作行为、群操作行为、截录屏行为等安全管控行为日志数据。
6)其他由企业用户提交的包含您个人信息的数据。
7)最终用户明示授权同意企业控制的数据,诸如没有组织归属的普通群、非在职同事间单聊等具备个人用户服务属性和企业用户服务属性的服务所产生数据,并经最终用户明示授权同意企业控制的数据。若前述数据未经最终用户授权同意,飞象不会将数据共享给企业用户或其管理员。
2、个人使用企业帐号的数据控制权属
您登陆和使用企业分配给您用于办公的企业帐号产生的全部数据,属于企业控制数据。您充分理解企业帐号的办公属性,避免自主操作和使用企业账号上载、录入、发布、传输或共享个人信息或隐私,否则您不得因该等自主操作行为而否定企业对该企业帐号的数据控制权属。
您理解并同意,企业用户为企业控制数据的管理者,我们仅根据企业用户管理员的指令处理企业控制数据。企业用户上传包括飞象企业通讯信息、客户信息、供应商信息、外部联系人信息以及要求最终用户提交智能人事信息、外部业务联系人信息之前,应确保仅限收集实现企业运营及管理目的所必需的最终用户信息,已充分告知最终用户相关数据收集的目的、范围及使用方式并获得最终用户授权同意。
您作为最终用户,理解并同意企业用户有权基于为了订立、履行您作为一方当事人的合同所必需,或基于依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需而处理您的个人信息,包括委托飞象在管理员开通、管理和使用飞象服务,实现在线移动办公、沟通与协同的目的和范围内,基于合理必要性,处理您的个人信息。
(四)为您提供收藏、关注与分享功能
在您使用飞象的过程中,您可以收藏感兴趣的文件、文字、图片、视频,关注您感兴趣的服务和资源或向第三方分享信息。在您使用上述功能的过程中,我们会收集包括您的收藏、关注关系、分享历史在内的服务日志信息用于实现上述功能。
(五)为您展示个性化内容和服务
为向您展示更契合您需求的内容或服务,我们会收集和使用您访问或使用飞象网站或客户端时的设备信息(包括设备标识符(IMEI、IDFA、Android ID、MAC、OAID、IMSI、ICCID及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息))、服务日志信息(浏览记录、点击查看记录、搜索查询记录、收藏、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间)、您提交的基础信息、您在组织的信息(如部门、岗位),通过算法模型预测您的偏好特征,匹配您可能需要的内容、服务或资源。
如您想关闭我们给您推送的个性化内容,您可以在“设置-隐私-个性化内容推荐”中进行关闭。
(六)客服及争议处理
当您联系我们的客服寻求帮助时,为保障您的账户及系统安全,您需要提供必要的企业信息、个人信息用以核验您的用户身份。
为了与您联系、帮助您解决问题或记录相关问题的处理方案及结果,我们会保存您与我们的沟通记录及相关内容(包括账户信息、工单信息、聊天信息、您为了证明相关事实提供的其他信息,或您留下的联系方式)。
为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
(七)为您提供信息公开发布功能
您可通过飞象反馈、飞象聊天、飞象企业资源社区、公告、评论、典型客户案例等功能公开发布包括图文、视频、链接、评论及问答内容等信息。
当您在飞象企业资源社区中关注用户或公众账号时,我们会为您展示该用户或公众账号的内容。当您进行内容发布、评论、点赞、转发或推荐时,我们会收集您前述信息并向您的飞象好友展示。
我们可能会根据您的账号类型及网络日志信息,判断您是否可享受信息发布功能权限。同时,我们会基于法律法规的要求,在飞象视频号、服务窗及类似功能中展示信息发布账号的最近IP属地信息。
请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,您应当在发布涉及他人个人信息的内容前征得他人的同意。
(八)为您提供安全保障
为保障网络安全,提高您使用我们及我们关联公司、合作伙伴提供的服务的安全性,预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险,识别违反法律法规或飞象相关协议、规则的情况。我们在应用程序中嵌入了我们关联公司开发的应用安全SDK用于收集您的设备信息、服务日志信息,并可能使用或整合您的账号信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息(包括我们可能会在应用后台运行期间收集MAC地址、IMEI及其他设备标识符进行风险校验),来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。在iOS设备中,您可以在安全中心选择开启安全密码锁定,我们会根据实际情况调用设备的Face-id认证方式。
(九)收集和使用个人信息的其他规则
1、若您提供的信息中含有他人的个人信息,在向飞象提供这些个人信息之前,您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。
3、在经安全加密技术处理的前提下,我们会将所收集的数据用于机器学习、算法模型训练,以更好地向您提供服务。您可点击此处查看飞象算法服务说明。
三、我们如何使用Cookie等同类技术
Cookie和其他类似技术是互联网中普遍使用的技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品时的信息。我们承诺,不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转,使我们确认您账户与交易的安全状态,排查崩溃、延迟的相关异常情况,帮助您省去重复您填写表单、输入搜索内容的步骤和流程。
同时,我们可能会利用 Cookie 向您展示您可能感兴趣的信息或功能。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以进行相应的数据清除操作或拒绝我们的Cookie。您可能因为这些修改,无法使用依赖于Cookie的服务或相应功能。
四、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会与飞象以外的任何公司、组织和个人共享您的个人信息,但以下情况除外:
1、获得您明确同意或授权的共享;
获得您的明确同意后,我们可能会向其他第三方提供您的个人信息。
2、基于法定情形下:
根据法律法规的规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求供;
根据法律法规的规定、诉讼争议解决需要,或行政、司法等有权机关依法提出的要求供;
3、与关联公司共享
为向您提供一致化服务以及便于您进行统一管理,我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息,并严格对您的个人敏感信息进行保密,并督促关联方不得改变个人信息的使用目的;
4、基于学术研究
例如为科研机构开展统计或学术研究之必要;
5、基于符合法律法规的社会公共利益等
请您知悉,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,对我们仅为实现本协议中声明的目的与之共享个人信息的公司、组织和个人,我们会对其进行严格的信息保护和保密要求,要求他们遵守并采取相关的安全措施来保护您的个人信息。
(二)转让
随着我们业务的发展,我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易,如涉及个人信息的转让,我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束,否则,我们将要求该公司、组织重新征求您的授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露您的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
请注意,您在使用我们服务时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您的基础信息。请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。若涉及他人的隐私,您确认已获得授权。
(四)共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的;
3、与犯罪侦查、起诉、审判和判决执行等有关的;
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
5、您自行向社会公众公开的个人信息;
6、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。但是您明确拒绝或者处理该信息侵害您重大利益的除外。
根据法律规定,共享、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向您通知并征得您的同意。
五、我们如何保存和保护您的个人信息
(一)个人信息的保存
1、保存期限:除非依据法律法规或双方约定,我们仅会在实现目的所必需的最短时间内留存您的相关个人信息。在您主动注销账号时,我们将根据法律法规的要求尽快删除您的个人信息或匿名化处理。
2、保存地域:我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内,但以下情形除外:
1)法律法规有明确规定的;
2)单独征得您的授权同意;
(二)个人信息的保护措施
1、为保障您的信息安全,我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息,建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2、请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,不对他人透漏您的账号信息,协助我们保证您的账号安全。如您发现自己的个人信息泄密,尤其是您的账户或密码发生泄露,请您立即根据本隐私政策中提供的联系方式联络我们,以便我们采取相应措施。
3、安全事件,在不幸发生个人信息安全事件后,我们会立即成立专项应急小组,启动应急预案,防止安全事件扩大,并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
六、您如何管理您的个人信息
您对您的个人信息享有以下权利:
1、您有权访问、更正、删除您的个人信息,法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:
账户信息——您可以访问、更正您账户中的个人资料及账号信息、账号绑定信息等,也可以更改您的密码等,您可以通过访问App在设置中执行此类操作。
企业信息——您可以通过访问飞象企管App页面在设置中随时添加、更改、您的企业信息。
如果您无法通过上述链接管理这些个人信息,您可以随时通过本隐私政策中提供的反馈方式联系我们。我们将在15天内回复您的访问请求。
2、改变您授权同意的范围或撤回授权
您可以通过在飞象企管App中删除信息、更改隐私设置或者在系统中关闭设备权限功能等方式改变同意范围或撤回您的授权。
请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理。
3、自主管理控制营销信息及定向推送
消息推送——如您不希望收到App页面上的消息通知,可以在首次安装App时拒绝接收消息通知,或者在移动端操作系统中的“通知”中心关掉对应的通知功能。
七、我们如何保护未成年人的个人信息
1.我们的产品、网站和服务主要面向成年人。若您是18周岁以下的未成年人,在使用我们的产品或服务前,您应在监护人的陪同下仔细阅读并充分理解本协议的全部内容,并确保在征得您的监护人的同意后使用我们的服务并向我们提供您的信息。我们会根据法律法规的规定保护未成年人的个人信息。
2.我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露相关信息。
3.如果有事实证明有18周岁以下的未成年人并未取得监护人同意的情况下注册使用我们的产品或服务,我们会与相关监护人协商,并设法尽快删除相关个人信息。
4.对于收集的儿童个人信息,我们除遵守本协议关于用户个人信息的约定外,还会严格遵循法律法规的要求进行收集、使用、保存、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或作匿名化处理。
5.当您作为监护人为被监护的儿童选择使用我们的服务时,我们可能需要向您收集儿童的个人信息,用于向您履行相关服务之必要。同时,我们将可能以适当的方式要求您向我们证明您的授权或同意。您作为监护人应当正确履行监护职责,保护儿童个人信息安全,并在儿童使用我们服务时给予正确的引导。
6.儿童及其监护人有权访问和更正儿童个人信息,还可以向我们提供删除个人信息的请求。如您对儿童个人信息相关事宜有任何疑问、意见、建议或投诉、举报,请通过本协议公布的联系方式与我们联系。
八、通知和修订
为给您提供更好的服务,我们的业务将不时变化,本隐私协议也将随之调整。未经您明确同意,我们不会削减您依据本隐私协议所应享有的权利。我们会通过在我们移动端上发出更新版本或以其他方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私协议。在前述情况下,若您继续使用我们的服务,即表示同意接受修订后的本协议并受之约束。
九、如何联系我们
您可以通过以下方式与我们联系,我们将在15天内或法律法规规定的期限内回复您的请求:
公司名称:江苏雅索信息科技有限公司
注册地址:江苏省无锡市滨湖区梁清路86号1402
常用办公地址:江苏省无锡市滨湖区梁清路86号1402
您也可以通过以下电话及电子邮箱与客服部门进行联系:
联系电话:(0510) 8518 2523
数据及个人信息保护安全专项邮箱:developer@useeinfo.com
十、帐号
1、帐号注册与开通
1.1您可以通过本服务提供的注册界面使用本服务。您有权选择合法且符合本服务要求的字符组合作为自己帐号的名称,并可对帐号自行设置符合安全要求的密码。您设置的帐号、密码是您登录并以注册用户身份使用本服务的凭证。请务必维护并按时更新您的个人信息以及其他提供给我们的数据,确保数据完整且符合现况。
1.2企业通过授权自然人(即创建人)开通本服务后,可以设置不同后台管理系统管理权限的企业管理员,企业管理员可以有一人或多人,具体可由企业及已有的企业管理员自行设定。企业管理员可在本服务上传、管理及维护最终用户的通讯录信息或其他相关信息,并可以邀请成员加入,实现即时沟通、协同办公、组织管理、架构调整等各类功能。企业获取前述信息的行为应由企业自行向最终用户告知并获得最终用户同意,我们不就企业行为承担责任。
1.3您在帐号使用过程中需遵守相关法律法规,不得实施任何侵害国家利益、损害其他公民合法权益或者有害社会良好道德风尚的行为。我们有权对您提交的注册信息进行审核,对于违反本条款约定的注册信息,我们有权视情况采取不予注册、屏蔽或删除违法违规内容、不经通知暂停使用、冻结帐号、注销或收回帐号等措施,您应自行承担因此导致不能使用帐号或与之相关的服务与功能所造成的损失。
1.4我们提供的服务中,其中部分服务无需帐号即可访问,您同意使用此类服务时,亦为遵守本协议约定。
2、帐号使用与安全
2.1您了解并同意,本服务帐号所有权及有关权益均归我们所有,完成首次登录后您将获得该帐号的使用权。您的帐号仅限本人使用,未经我们书面同意,禁止以任何形式赠与、借用、出租、转让、售卖或以其他方式许可他人使用。
2.2 您有责任维护帐号、密码的安全性与保密性,在任何情况下不向他人透露,若发现他人未经许可使用您的帐号或发生其他任何安全漏洞问题时,您应当立即通知我们。您充分了解并同意,您应为自己帐号下的一切行为负责,包括该帐号所发表的任何内容以及由此产生的任何后果。
2.3 在您完成帐号的注册、登录并进行合理和必要的身份验证后,如您是个人用户,您可随时浏览、修改自己提交的个人身份信息;如您是最终用户,您需要通过企业的管理员修改已经提交的身份信息。您理解并同意,出于安全性和身份识别(如帐号或密码找回申诉服务等)的考虑,您可能无法修改注册时提供的初始注册信息及其他验证信息。
2.4 您理解并同意,为了充分使用帐号资源,如您在注册后未及时进行初次登录使用或连续超过12个月未登录帐号并使用,我们将以适当的方式向您作出提示,如您在收到相关提示后一定期限内仍未登录、使用帐号,我们将进行帐号收回并清除该账号下的记录。
3、帐号冻结
您的帐号在如下情况可能被冻结或被限制全部或部分权限、功能:
(1)违反适用的法律、法规、政策、法律文书的规定的;
(2)国家有权机关(包括但不限于法院、检察机关、公安机关等)要求进行冻结的;
(3)基于本服务运行和交易安全的需要,如您发生或可能发生破坏或试图破坏我们及关联公司公平交易环境或正常交易秩序的,或任何使用含有我们及关联公司名称、品牌且对他人有误导嫌疑或任何使用某种中英文(全称或简称)、数字、域名等意图表示或映射与我们及关联公司具有某种关联的;
(4)您遭到他人投诉,且对方已经提供了相关证据,而您未按照我们的要求提供相反证据的;
(5)我们根据合理分析判断您的帐号操作、收益、兑换等存在异常的;
(6)帐号归属存在争议的;
(7)违反本协议、规则以及其他相关协议的;
(8)我们合理判断,您发生与如上行为性质相同或产生如上类似风险的其他情况的。
4、帐号注销
4.1 在需要终止使用本服务时,根据您的不同身份,您可以通过下述方式申请注销您的帐号,但您仍应对您在注销帐号前使用本服务期间的行为承担相应责任:
(1)若您是个人用户,您可以在手机端点击个人头像,选择系统设置- 帐号与安全- 注销个人身份在线提交注销申请,我们会在完成个人身份、安全状态、设备信息、侵权投诉等方面的合理和必要的验证后协助您注销帐号,并将您帐号下的所有数据删除或匿名化处理,但依据法律法规需保留的的除外。
(2)若您是最终用户,该帐号即成为最终用户办公工具的一部分,您可以向您所在的企业或组织提交退出团队申请并注销帐号,由企业管理员处理。除此之外,您所在企业或组织的管理员若在本服务中将您设置为离职状态的,您使用的该帐号将会被注销。
4.2 在您的帐号被注销前,我们将验证您的个人身份、安全状态、设备信息等信息,并在确认后帮助您完成注销。您知悉并理解,注销帐号的行为是不可逆的行为,在您的帐号被注销后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规另有规定或根据企业需要就企业控制的数据另行处理的除外。
4.3 我们保留在您违反适用法律法规规定或违反本协议的情况下冻结、注销您的帐号并删除或匿名化处理您所存储的数据、文件的权利,且无需为此向您承担任何责任,由此带来的因您使用本服务产生的全部数据、信息等被清空、丢失等的损失,您应自行承担
十一、其他
本协议未尽事项按照平台现有及后续发布的各项规则执行。
如本协议中的任何一条或多条被确认为无效,该无效条款并不影响本隐私政策其他条款的效力。
因履行本隐私政策所产生的争议应当通过友好协商解决;如协商不成,则任意一方均可向江苏雅索信息科技有限公司所在法院提起诉讼来寻求解决方案。
十二、附录:相关定义
SDK:指软件开发工具包。
个人用户:指个人通过手机号和验证码注册飞象账号或使用飞象允许的第三方账号授权登录飞象,未加入任何飞象企业,无企业身份或不以企业身份使用飞象服务的用户。
企业用户:指在飞象上创建飞象企业,邀请其成员注册飞象账号(或为成员配置专属账号)后将其成员添加至该飞象企业,并配置、开通、管理和使用飞象办公应用供组织成员进行在线移动办公、沟通与协同的法人或非法人组织。
最终用户:指受管理员邀请、自主申请或被企业成员邀请且经管理员操作同意,加入飞象认证企业成为组织成员的飞象个人用户。
管理员:简称“管理员”,指经飞象企业用户授权或指定,拥有飞象企业用户管理平台系统操作权限,代表企业开通、管理和使用飞象服务的人员。
企业用户服务:指管理员代表飞象企业用户配置、开通、管理的供企业成员使用的飞象办公应用,如飞象智能人事应用、飞象智能办公应用、飞象电话会议、企业群组聊天、飞象服务窗。
儿童:指不满十四周岁的未成年人。
服务日志信息:包括浏览记录、点击查看记录、搜索查询记录、收藏、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
个人信息:以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
个人信息处理者:指飞象个人用户或企业用户在使用飞象进行在线移动办公、沟通与协同过程中,有权决定个人信息处理目的、方式的组织或个人。具体而言,在处理飞象个人用户使用飞象服务产生、收集的各类数据时,飞象为个人信息处理者;在处理企业控制数据时,飞象企业用户为个人信息处理者,飞象仅受企业用户委托,按照管理员的指令及配置,对企业控制数据进行处理。
个人敏感信息:个人敏感信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息,以及不满十四周岁未成年人的个人信息。
企业控制数据:指企业用户及其最终用户使用飞象服务过程中提交或产生的信息和数据,具体范围见本协议第二章第(三)节相关描述。
匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
设备信息:包括设备标识符(IMEI、IDFA、Android ID、MAC、MEID、Open UDID、GUID、OAID、IMSI及其他设备相关信息)、应用信息(应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息)、设备参数及系统信息(设备类型、设备型号、硬件序列号、操作系统及硬件相关信息),设备网络环境信息(IP地址,WiFi信息,基站信息及其他网络相关信息)、蓝牙信息,运营商信息、广播组件通讯信息、传感器(陀螺仪、重力传感器、加速度传感器、环境传感器、光学心率传感器)、剪切板。以产品实际采集情况为准。