隐私权政策
2019年10月19日
【深圳市掌狐科技有限公司】（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私权政策》。
一、我们可能收集的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：
1、 帮助您完成注册
在您注册掌狐账号时，您需要提供以下信息：账户昵称、性别、密码手机号码等信息。
2、 向您提供服务
1）在您使用掌狐提供的打卡、外勤签到等位置定位服务时，我们会收集您的位置信息、设备信息等。我们保证在您的设备使用定位服务时不会收集其他无关信息。
3、向您推送消息
为您推送审批、同事圈、CRM相关的通知消息，我们可能在必需时向您发出与服务相关的通知。
如果您不希望接收到我们推送的消息，可以在掌狐系统或您的移动设备中进行设置。
4、改进我们的服务
您在使用掌狐服务时，我们会收集、汇总、记录的信息，例如：日志信息等。
为了改善我们的产品或服务、优化用户体验，我们采用了第三方的SDK统计服务，会获取与提升掌狐服务有关的其他信息：
第三方SDK统计服务收集的数据可能包括SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等。
另，如在上述场景之外获得您的个人信息，将重新征得您的明示同意，并在获得您明示同意前向您充分说明应用场景与获取您相关信息的内容与范围。
5、征得授权同意的例外
根据相关法律法规的规定，以下情形中收集您的信息无需征得您的授权同意：
1）司法机关或行政机关基于法定程序要求我们披露的；
2)我们为维护自身合法权益而向用户提起诉讼或仲裁时；
3)根据您与掌狐相关服务条款、应用许可使用协议的约定；
4)在法律允许的范围内，为保障掌狐、掌狐用户以及社会公共利益免受损害时；
5）法律法规规定的其他情形。
二、对Cookie 的使用
Cookie可以帮助网站辨认注册用户，计算用户数量，通常被各网站用来判定完成注册的用户是否已经实现登录。我们对cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。如不希望个人信息保留在cookie中，您可以清除计算机上保存的所有 Cookie，或您可以对浏览器进行配置：选择"拒绝cookie"或"当网站发送cookie时通知您"。您知道，鉴于掌狐的服务是通过支持cookie来是实现的，完成关闭cookie的操作后，可能影响到您访问掌狐或不能获得最佳的用户体验，某些服务可能也会无法正常使用（例如，为使的登录掌狐的过程更快捷，您可以选择把用户名存在一个cookie中，这样下次当您登录掌狐时更加方便快捷）。
三、我们可能分享、转让或披露的信息
（一）分享
未经您本人允许，我们不会向任何第三方公开（包括共享、转让、公开披露等方式）您的个人信息，下列情形除外：
1)我们已经取得您或您监护人的授权或同意；
2)司法机关或行政机关基于法定程序要求我们披露的；
3)我们为维护自身合法权益而向用户提起诉讼或仲裁时；
4)根据您与掌狐相关服务条款、应用许可使用协议的约定；
5)在法律允许的范围内，为保障掌狐、掌狐用户以及社会公共利益免受损害时；
6)向您提供更好的客户服务和用户体验，我们可能向授权的合作伙伴分享您的某些个人信息，但我们仅会向这些委托方提供必要的个人信息，而不会提供可以识别您身份的信息（例如姓名、电话号码、电子邮箱等）。例如，我们聘请了提供第三方数据统计和分析服务的公司可能需要采集和访问部分个人数据以进行数据统计和分析。在这种情况下，这些公司 必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您信息的公司、组织继续受本《隐私政策》的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
（三）披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
四、我们如何保留、储存和保护信息
我们将尽一切合理努力保护其获得的用户个人信息，并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，我们已经并将继续采取以下措施保护您的个人信息：
1、掌狐采取的安全措施
1）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
2）通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
3）在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
4）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
5）采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
2、保护个人信息采取的其他安全措施
1）通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
2）我们会采取一切合理可行的措施，确保未收集无关的个人信
息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。。
3）加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的通知
1）如发生个人信息引发的安全事件，我们将第一事件向相应主管机关报备，并即时进行问题排查，开展应急措施。
2）通过与全量用户发送通知提醒更改密码。还可能通过电话、短信等各种方式触达用户知晓，在掌狐公共运营平台上进行宣传，制止数据泄露。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。我们强烈建议您不要通过不安全途径（例如电子邮件、即时通讯、及并未加密的交流方式）与他人交流您的个人信息。用户个人应采取积极措施保证个人信息的安全，如：使用复杂密码、定期修改账号密码，不将自己的账号密码等个人信息透露给他人等。
您知悉：我们提供的个人信息保护措施仅适用于掌狐平台，一旦您离开掌狐，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在掌狐以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于掌狐的链接或引导。
网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致您的信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关情况。
五、您如何访问和控制自己的个人信息
当您完成掌狐的账号注册并进行合理和必要的身份验证后，您可以查阅、修改、删除您提交给掌狐的个人信息。一般情况下，您可随时浏览、修改、删除自己提交的信息，但出于安全性和身份识别（如找回密码等服务）的考虑，您可能无法修改注册时提供的某些初始注册信息及验证信息。
掌狐始终将对您个人信息的保护放在首位，同时，我们重视您对个人信息的关注。对于您的个人信息，您可以通过手机客户端等途径在线查询、修改、删除您的个人信息。
您有权自主更新或更正您的个人信息，或授权掌狐客服进行信息更新、更正。在您进行信息更新更正之前，我们会首先验证您的身份，其次才能进行信息的更正与更新。
如果您对本个人信息保护政策或其中有关您个人信息的收集、使用、存储、保护等功能存在意见或建议时，您可以通过掌狐客户服务渠道反馈意见或投诉，我们会在收到您意见及建议的第一时间将反馈信息回复给您。
您可以通过关闭掌狐部分功能的方式阻止我们获得您的个人信息，关闭部分功能之后，我们将无法向您提供相应的服务。
您可以自主要求注销掌狐账号以保障我们不再收集您的个人信息。您可以通过手机客户端注销账号，在您注销您的账号之前，我们将验证您的个人身份、安全状态、常用设备等信息。您注销账号的行为是不可逆的行为，一旦您注销您的账号，我们将即刻删除有关您账户的一切信息，并保证这些信息不会泄露，同时，您也无法通过已注销的账户获得掌狐相关产品的服务。
六、对未成年人个人信息的特别保护
我们的产品、网站和服务主要面向成人，不允许儿童创建自己的用户账户。
我们非常重视对未成年人个人信息的保护。掌狐的产品、网站和服务主要面向成人，若您是14周岁以下的未成年人，在使用掌狐的服务前，应确保事先取得监护人的同意，如果您是已满14不满18岁的未成年人，在使用掌狐服务前，应确保事先取得本人或监护人的同意。如您在掌狐上申请注册账号，我们将默认为您已得到前述同意。我们将根据国家相关法律法规及本《个人信息保护政策》的规定保护未成年人的个人信息。
七、个人信息的存储
我们会采取合适的安全措施和技术手段存储及保护您的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。您的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。当您需要跨境信息传输服务时，我们会默认您继续使用中国境内的服务器。
如涉及向境外传输个人信息，我们将向用户明确告知并征得同意。
八、本隐私权政策如何更新
我们可能适时会对本隐私权政策进行调整或变更，我们会通过在网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，以便及时了解最新的个人信息保护政策。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
邮箱：kefu@91zhanghu.com；电话：400-930-7771