掌狐用户隐私保护协议

发布日期:2021831

生效日期:2021831

欢迎你使用掌狐!

为保障你的相关权利,《掌狐隐私保护协议》(下称“本协议”)将向你说明掌狐会如何收集、使用和存储你的个人信息及你享有何种权利,请你在使用掌狐之前,阅读、了解并同意本协议和相关补充文件。

本协议适用于掌狐产品自身的功能及服务(包括同事圈、打卡、报告、审批、通讯录、日程、客户、客户公海、跟进记录、合同、订单、回款、发票拜访计划、拜访记录、拜访巡查等功能和服务),不适用于其他通过掌狐网站或客户端提供的产品或服务,或任何其他第三方提供的产品或服务(以下统称“第三方服务”),你在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

本协议将帮助你了解以下内容:

1. 我们收集哪些类型的信息

2. 我们如何存储这些信息

3. 我们如何保护这些信息

4. 我们如何使用这些信息

5. 信息的分享和对外提供

6. 你如何访问和管理个人信息

7. 未成年人保护

8. 本协议的变更

9. 其它

10. 联系我们

相关定义:

掌狐:掌狐是由深圳市掌狐科技有限公司提供的一款办公管理通讯工具。掌狐产品及服务,包括掌狐官网(http://91zhanghu.com/)及掌狐客户端(包括WindowsiOSAndroid等多个应用版本)等。

掌狐运营主体:指提供掌狐产品和相关服务的法律主体,为深圳市掌狐科技有限公司,公司地址为深圳市罗湖区莲塘街道互联网产业园,本协议中简称“掌狐科技”或“我们”。

企业用户:指注册、登录、使用掌狐产品及服务并获得管理权限的个人或组织,包括但不限于法人、政府机构、其他组织、合伙或个体工商户等(下称“企业用户”);企业用户可以通过掌狐创建其工作平台(指由企业用户创建并管理并授权个人用户加入其在掌狐创建的工作平台,成为其最终用户。

企业用户管理员:指经企业用户指定,拥有企业用户管理后台系统操作权限的个人;企业用户管理员可以为一人或多人。

个人用户/最终用户:指被企业用户加入企业工作平台,注册使用掌狐的个人用户,以下称“你”或“最终用户”。

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括行踪轨迹等。

企业控制的数据:指企业用户和该企业用户的最终用户使用掌狐过程中提交或产生的信息和数据,包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息,以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息,详情参见1.3部分的表述。

匿名化处理:指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

1. 我们收集哪些类型的信息

为了向你和企业用户提供服务、保障服务的正常运行以及保障你的帐号安全,我们将需要向你索取相关的权限;其中的敏感权限例如相机麦克风等均不会默认开启,只有在你明确同意后才会向我们授权。具体说明如下:

1.1.1 拍摄名片信息:当你使用名片识别功能时,我们会在你同意授予相机的系统权限后,为你提供拍摄名片并识别文本的服务。上述权限为使用相关功能的必要权限,拒绝授予权限仅会使你无法使用名片拍摄文本识别功能,但不影响你正常使用掌狐的其他功能。

1.1.2 语音输入信息:当你使用语音输入信息功能时,我们会在你同意授予麦克风的系统权限后,为你提供语音输入并转为文字信息的服务。上述权限为使用相关功能的必要权限,拒绝授予权限仅会使你无法使用语音输入信息功能,但不影响你正常使用掌狐的其他功能。

1.1.3拍摄/读取照片和录制/读取视频:当你使用上传图片、文件等功能时,我们会在你同意授予相机的系统权限后,为你提供拍摄/读取照片和录制/读取视频的服务。上述权限为使用相关功能的必要权限,拒绝授予权限仅会使你无法使用拍摄/读取照片和录制/读取视频相关功能,但不影响你正常使用掌狐的其他功能。

需要特别说明的是,获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息;即使我们已经获得敏感权限,也仅在必要时、根据本协议来收集你的相关信息。

1.2 为了向你和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全,掌狐会按照如下方式收集你在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息:

1.2.1 帐号注册信息:您的企业管理员会提供您的个人资料(至少包括手机号),为您新建掌狐账号。对于您使用掌狐须创建的个人资料,是面向您所在企业内公开的。

1.2.2 当你使用掌狐服务时,为向你及企业用户提供掌狐产品及服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的帐号安全,我们会收集你下述信息:

1.2.2.1 设备信息:根据你在安装及使用掌狐服务过程中的设备型号及授予的权限,我们会收集使用掌狐服务的设备相关信息,包括设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备,如手机的IMEI号、Mac地址、AndroidID等)、设备所在位置信息(如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息)、掌狐软件版本号以及设备加速器(如重力感应设备)等。

1.2.2.2 日志信息:当你使用掌狐服务时,我们会收集你对服务使用的日志信息,包括接入网络的方式、类型和状态、网络质量数据、操作日志(如你在使用语音通话或视频通话功能时,向掌狐授予的访问麦克风、相机的系统权限的操作日志;你在使用日程功能时,向掌狐授予的访问日程的系统权限的操作日志)、服务日志信息(如你在掌狐查看的网址信息、服务故障信息等)等。

1.3 为提供办公管理及通讯服务,我们会收集企业用户和该企业用户的最终用户使用掌狐过程中提交或产生的信息和数据(下称“企业控制的数据”),企业控制的数据可能包括:

1.3.1 你的姓名、照片、性别、手机号码以及身份证等企业用户提交或要求你提供的个人信息;

1.3.2 所属企业、发票抬头、座机号码、电子邮箱地址、职位、职级、职务、隶属部门等与企业用户相关或企业用户分配给你的信息;

1.3.3 你在使用打卡功能时的地理位置信息及打卡记录、审批记录信息等;

1.3.4 其他由企业用户提交的数据,如组织架构、审批流程等。

你理解针对企业控制的数据中的个人信息,企业用户为个人信息的控制者,我们仅根据企业用户的指示(包括企业用户以及企业用户管理员通过管理后台进行的操作等)以及我们与企业用户间的协议进行相应的处理。如果你对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见,你理解并同意联系你所在企业用户或企业用户管理员处理。

企业用户在上传和管理其最终用户名称、照片、手机号等个人信息之前,请确保已经事先获得最终用户的明确同意,仅收集实现运营及功能目的所必需的最终用户信息,且已充分告知最终用户相关数据收集的目的、范围及使用方式等。

1.4 来自第三方提供的信息

我们会收集你同意或授权第三方向掌狐共享或提供的相关数据,如当你或你所在企业用户通过掌狐网页或终端使用第三方产品或服务,第三方服务提供者可使用我们的APISDK告知我们你使用了哪些第三方产品或服务。

需要特别说明的是,第三方服务提供者可以通过掌狐网页或终端向你或企业用户提供产品或者服务,你所加入的企业用户可以选择是否开发或使用第三方服务、可以选择使用何种第三方服务以及何时终止或取消对第三方服务的使用。在使用过程中,第三方服务提供者可能会收集、使用和存储你的相关数据或信息。你在决定是否使用该等服务前,请向第三方服务提供者充分了解其个人信息和隐私保护策略,或联系你的企业用户了解更多信息。

特别地,如你使用部分手机厂商(如小米、华为、VIVOOPPO等品牌)的手机使用掌狐,我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息(例如IMEI),并可能会收集你的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送。

我们将对接入的相关第三方SDK在以下目录中列明。你可以通过相关链接查看第三方的数据使用和保护规则。请注意,第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化,请以其公示的官方说明为准:

a.小米PUSH

使用目的:推送消息

数据类型:设备信息、网络类型、设备存储

官网链接:https://dev.mi.com/console/doc/detail?pId=1822

b.华为PUSH

使用目的:推送消息

数据类型:设备信息、应用列表信息、查看网络状态、完全的网络访问权限

官网链接:https://consumer.huawei.com/cn/privacy/privacy-policy

c. 科大讯飞SDK

使用目的:语音识别

数据类型:相机、相册、麦克风、设备存储

官网链接:https://www.xfyun.cn/doc/policy/privacy.html

d. Zxing

使用目的:识别二维码

数据类型:相机、相册

官网链接:https://github.com/zxing/zxing

e. 掌狐bugly

使用目的:统计APP的报错信息(如APP闪退日志、卡顿日志等)

数据类型:设备标识符、设备CPU/ABI类型、ROM/RAM/SD卡容量、网络/语言状态、读取手机状态和身份、完全的网络访问权限

官网链接:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf

f. 高德定位SDK

使用目的:为用户提供精准定位服务

数据类型:设备信息、读写存储、地理位置、安装apk、网路信息、位置信息、获取用户的手机号、软件安装列表、MAC地址

官网链接:https://lbs.amap.com/pages/privacy/

g. 百度地图定位SDK

使用目的:为用户提供精准定位服务

数据类型:MAC地址、网络状态、精确/粗略位置定位

官网链接:https://lbsyun.baidu.com/index.php?title=open/privacy

h. 阿里云OSS

使用目的:在阿里云上传和下载资源文件

数据类型:MAC地址、网络状态、精确/粗略位置定位

官网链接:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.19720258.J_9220772140.87.c9a82c4aFlIxZh

i. 汉王sdk

使用目的:名片拍照后文字识别

数据类型:相机、相册

官网链接:http://developer.hanvon.com/help/serviceAgreement.do

请你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且需要收集你的信息,我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的,以征得你的同意。

2. 我们如何存储这些信息

2.1 信息存储的地点

我们会按照法律法规规定,将在中国境内收集和产生的个人信息存储于中国境内。

2.2 信息存储的期限

一般而言,我们仅为实现目的所必需的时间保留你的个人信息,我们不会查看或使用企业用户留存的聊天记录和文件图片。

当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动,以及关闭第三方应用服务接口,避免第三方服务收集及继续使用个人信息。

3. 我们如何保护这些信息

3.1 我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。

3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL /TLS)、匿名化处理等手段来保护你的个人信息。

3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。

我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作;为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据,以便于采取安全措施或对用户进行安全提醒等。

3.4 若发生个人信息泄露等安全事件,我们会依法启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求,上报个人信息安全事件的处置情况。

我们会尽力保护你的个人信息。我们也请你理解,任何安全措施都无法做到无懈可击。

4. 我们如何使用这些信息

我们严格遵守法律法规的规定及与用户的约定,将收集的信息按照本隐私保护指引的规定用于以下用途。

4.1 我们在你使用掌狐服务过程中收集相关的信息是为了向掌狐用户(包括企业用户和最终用户)打造和提供更好的服务。我们会将收集的信息用于以下用途:

4.1.1 提供、维护及开发掌狐服务:我们会利用收集的信息来提供和优化改进掌狐服务,例如,跟踪服务中断情况或排查掌狐用户向我们报告的问题;根据掌狐日志、服务使用信息等为你或你所在企业用户提供各类数据统计分析功能及服务,如数据统计等。

4.1.2 安全保障:为保障你以及所有掌狐用户的安全,我们会利用相关信息协助提升掌狐服务的安全性和可靠性,包括检测、防范和应对可能危害掌狐、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等;

4.1.3 与你沟通:如果我们检测到可疑活动(如尝试从不同于平常的位置登录你的掌狐),则可能会向你发送通知,我们可能会让你了解掌狐即将发生的变化或即将进行的改进。或者,我们会对你进行服务回访;

4.1.4 为了遵从相关法律法规、部门规章、政府指令的相关要求。

目前,我们不会将你的个人信息用于个性化推荐或广告用途。如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,通过页面提示、交互流程、网站公告等方式另行向你告知并征得你的明示同意。

4.2 对于企业控制的数据的使用,我们将根据企业用户的决定以及我们与企业用户的相关协议依法予以处理。例如,企业用户有权决定在掌狐内展示哪些以及如何展示最终用户的相关信息。

4.3 根据相关法律法规以及国家标准,在以下情况下我们可能会收集、使用你的个人信息而无需征求你的授权同意:

1)与个人信息控制者履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6)所涉及的个人信息是个人信息主体自行向社会公众公开的;

7)根据个人信息主体要求签订和履行合同所必需的;

8)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

9)维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

10)个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;

11)个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要, 且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。

5. 信息的分享及对外提供

我们不会共享或转让你的个人信息至第三方,但以下情况除外:

5.1 获取你的明确同意:经你事先同意,我们可能与第三方分享你的个人信息;

5.2 为实现外部处理的目的,我们可能会与关联公司或其他第三方合作伙伴(第三方服务供应商、承包商、代理、应用开发者等)分享你的个人信息,让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息,并用于向你提供我们的服务,实现“我们如何使用信息”部分所述目的。如我们与上述关联公司或第三方分享你的信息,我们将会采用加密、匿名化处理等手段保障你的信息安全。

5.3 我们不会对外公开披露所收集的个人信息。如必须公开披露时,我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并遵从相关法律法规的要求进行披露。需要特别说明的是,对最终用户相关信息如何在其加入的企业用户工作平台中对外披露或共享,由企业用户决定并管理,如果你对此有任何疑问或意见,你理解并同意联系你所在企业用户或企业用户管理员处理。

5.4 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知你相关情形,按照法律法规及不低于本协议所要求的标准继续保护或要求新的控制者继续保护你的个人信息。

5.5 我们可能基于法律要求或相关部门的执法要求披露你的个人信息。

6. 你如何访问及管理个人信息

在你使用掌狐期间,为了你可以更加便捷地访问、更正、删除你的个人信息,同时保障你撤回同意的权利,我们在产品设计中为你提供了相应的操作设置。

6.1当您所在企业/组织用户注销在掌狐的企业组织时,我们将会删除您在该组织的相关个人信息并停止为您提供掌狐的产品服务。

6.2企业组织账号注销,在企业组织付费购买的有效期到期后30天内如未续费,掌狐将会该企业组织帐号进行注销并删除有该组织相关的数据,包括组织内成员个人数据

6.3在以下情形中,您可以向我们或您所在的企业/组织提出注销帐号、删除个人信息的请求:

6.3.1如果我们处理个人信息的行为违反法律法规;

6.3.2如果我们收集、使用您的个人信息,却未征得您的明确同意;

6.3.3如果我们处理个人信息的行为严重违反了与您的约定;

6.3.4如果您不再使用我们的产品或服务;

6.3.5如果我们永久不再为您提供产品或服务。

若我们决定响应您的注销和删除请求,我们将尽可能通知从我们处获得您的个人信息的企业/组织主体,并要求其及时注销删除(除非法律法规另有规定,或这些主体已独立获得您的授权)您的个人信息

当您或我们协助您注销删除相关信息后,因为适用的法律和安全技术,我们将无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。

7. 未成年人保护

如您为未成年人,请您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用掌狐的服务或向掌狐提供信息。掌狐只会在法律法规允许或者保护未成年人所必要的情况下使用、对外提供上述所收集的信息。

8. 本协议的变更

我们可能会适时对本协议进行修订。当指引的条款发生变更时,我们会通过官网公告(http://91zhanghu.com/)、推送通知形式向你展示变更后的指引。

当本协议的条款发生重大变更时,我们将会通过官网公告(http://91zhanghu.com/)、推送通知或者更为显著的弹窗方式向你告知。

本条所指的重大变更包括但不限于:

1)我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2)我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等;

3)个人信息共享、转让或公开披露的主要对象发生变化;

4)你参与个人信息处理方面的权利及其行使方式发生重大变化;

5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6)个人信息安全影响评估报告表明存在高风险时。

9.联系我们

当你有其他的投诉、建议,您可通过400-930-7771热线电话kefu@91zhanghu.com客服邮箱与我司联系

我司会及时处理您的意见、建议及相关问题。一般情况下,我司将在15个工作日内给予答复,法律法规或监管机构另有规定的除外。

公司名称:深圳市掌狐科技有限公司。

注册地址:深圳市罗湖区莲塘街道互联网产业园112栋。

邮编:518004

深圳市掌狐科技有限公司