中异SAAS云隐私保护指引

相关定义：
企业用户：指注册、登录、使用中异软件产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；企业用户可以通过中异软件创建其工作平台（指由企业用户创建并管理的，可以多人加入共同使用中异软件服务的虚拟工作空间），邀请并授权个人用户加入其工作平台成为其最终用户。
企业用户管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。
个人用户/最终用户：指被企业用户邀请加入企业工作平台，注册使用中异软件的个人用户，以下称“你”或“最终用户”。当企业用户邀请你作为最终用户接入其工作平台，你会收到邀请并可以选择是否加入该企业用户。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。
企业控制的数据：指企业用户和该企业用户的最终用户使用中异软件过程中提交或产生的信息和数据，包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息，详情参见1.3部分的表述。
匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
更多定义请参照中异软件隐私政策 。

1. 我们收集哪些类型的信息
为了向你和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，中异软件会按照如下方式收集你在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：
1.1 帐号注册信息：当你首次注册登录中异软件，你需要扫描你企业二维码（会收集你企业的信息），上述信息为你使用中异软件所必需，若你不提供这类信息，你将无法正常使用我们的服务。
1.2 当你使用中异软件服务时，为向你及企业用户提供中异软件产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你下述信息：
1.2.1 设备信息：根据你在安装及使用中异软件服务过程中的设备型号及授予的权限，我们会收集使用中异软件服务的设备相关信息，包括设备型号、操作系统、唯一设备标识符、设备所在位置信息（如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息）、中异软件软件版本号以及设备加速器（如重力感应设备）等。
1.2.2 日志信息：当你使用中异软件服务时，我们会收集你对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（如你在中异软件查看的网址信息、服务故障信息等）。
1.2.3 你通过我们的客服或参加我们举办的活动时所提交的信息。例如，你参与展会活动时填写的信息中可能包含你的姓名、电话、公司地址等信息。
1.3 为提供办公管理及通讯服务，我们会收集企业用户和该企业用户的最终用户使用中异软件过程中提交或产生的信息和数据（下称“企业控制的数据”），企业控制的数据可能包括：
1.3.1 你的姓名、性别、手机号码以及身份证等企业用户提交或要求你提供的个人信息；
1.3.2 所属企业、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、办公座位等与企业用户相关或企业用户分配给你的信息；
1.3.3 其他由企业用户提交的数据，如组织架构、审批流程等。
你理解针对企业控制的数据中的个人信息，企业用户为个人信息的控制者，我们仅根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等）以及我们与企业用户间的协议进行相应的处理。如果你对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见，你理解并同意联系你所在企业用户或企业用户管理员处理。
1.4 来自第三方提供的信息
我们会收集你同意或授权第三方向中异软件共享或提供的相关数据，如当你或你所在企业用户通过中异软件网页或终端使用第三方产品或服务，第三方服务提供者可使用我们的API或SDK告知我们你使用了哪些第三方产品或服务。
需要特别说明的是，第三方服务提供者可以通过中异软件网页或终端向你或企业用户提供产品或者服务，你所加入的企业用户可以选择是否开发或使用第三方服务、可以选择使用何种第三方服务以及何时终止或取消对第三方服务的使用。在使用过程中，第三方服务提供者可能会收集、使用和存储你的相关数据或信息。你在决定是否使用该等服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系你的企业用户了解更多信息。
特别地，如你使用部分手机厂商（如小米、华为、VIVO、OPPO等品牌）的手机使用中异软件，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集你的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送，具体情况请参见SDK运营方的隐私政策或相关声明。
请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。
1.5 图片拍照，扫码 相机权限信息
当您使用我们APP产品/服务时，为实现“扫二维码”或者需要拍照上传图片至应用内功能，我们需要获取您设备的“相机-拍摄”权限；。

2. 我们如何存储这些信息
2.1 信息存储的地点
我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。
2.2 信息存储的期限
一般而言，我们仅对于企业用户可自主设定留存期限的部分企业控制的数据，我们会根据企业用户的设置留存相关信息，我们不会查看或使用企业用户信息。 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，在合理的期限内删除你的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。

3. 我们如何保护这些信息
3.1 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL /TLS）、匿名化处理等手段来保护你的个人信息。
我们会尽力保护你的个人信息。我们也请你理解，任何安全措施都无法做到无懈可击。

4. 我们如何使用这些信息
我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私保护指引的规定用于以下用途。
4.1 我们在你使用中异软件服务过程中收集相关的信息是为了向中异软件用户（包括企业用户和最终用户）打造和提供更好的服务。我们会将收集的信息用于以下用途：
4.1.1 提供、维护及开发中异软件服务：我们会利用收集的信息来提供和优化改进中异软件服务，例如，跟踪服务中断情况或排查中异软件用户向我们报告的问题；根据中异软件日志、服务使用信息等为你或你所在企业用户提供各类数据统计分析功能及服务，如工作量统计功能，客户服务数据统计等。
4.1.2 安全保障：为保障你以及所有中异软件用户的安全，我们会利用相关信息协助提升中异软件服务的安全性和可靠性，包括检测、防范和应对可能危害中异软件、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等；
4.1.3 与你沟通：我们会利用收集的信息（例如你提供的电子邮件地址、企业用户的管理者联系邮箱、电话等）直接与你沟通。我们可能会让你了解中异软件即将发生的变化或即将进行的改进。或者，我们会对你进行服务回访；
4.1.4 为了遵从相关法律法规、部门规章、政府指令的相关要求。
目前，我们不会将你的个人信息用于个性化推荐或广告用途。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，通过页面提示、交互流程、网站公告等方式另行向你告知并征得你的明示同意。
4.2 对于企业控制的数据的使用，我们将根据企业用户的决定以及我们与企业用户的相关协议依法予以处理。例如，企业用户有权决定在中异软件内展示哪些以及如何展示最终用户的相关信息。
4.3 根据相关法律法规以及国家标准，在以下情况下我们可能会收集、使用你的个人信息而无需征求你的授权同意：
1）与个人信息控制者履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和判决执行等直接相关的；
5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6）所涉及的个人信息是个人信息主体自行向社会公众公开的；
7）根据个人信息主体要求签订和履行合同所必需的；
8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10）个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
11）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

5. 信息的分享及对外提供
我们不会共享或转让你的个人信息至第三方，但以下情况除外：
5.1 获取你的明确同意：经你事先同意，我们可能与第三方分享你的个人信息；
5.2 为实现外部处理的目的，我们可能会与关联公司或其他第三方合作伙伴（第三方服务供应商、承包商、代理、应用开发者等）分享你的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向你提供我们的服务，实现“我们如何使用信息”部分所述目的。
5.3 我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并遵从相关法律法规的要求进行披露。需要特别说明的是，对最终用户相关信息如何在其加入的企业用户工作平台中对外披露或共享，由企业用户决定并管理，如果你对此有任何疑问或意见，你理解并同意联系你所在企业用户或企业用户管理员处理。
5.4 我们可能基于法律要求或相关部门的执法要求披露你的个人信息。

6. 你如何访问及管理个人信息
在你使用中异软件期间，为了你可以更加便捷地访问、更正、删除你的个人信息，同时保障你撤回同意、退出企业（注销帐号）的权利，我们在产品设计中为你提供了相应的操作设置，你可以参考下面的指引进行操作。
6.1 访问个人信息
6.1.1 访问姓名、昵称、对外信息显示、所属企业、发票抬头、手机号码、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、座位、秘书等基本信息：
1) 进入中异软件后，点击“我”；
2) 访问个人信息。
6.1.2 访问通讯录
1) 进入中异软件后，点击“通讯录”；
2) 查看企业内部联系人、外部联系人。
6.2 更正个人信息
如果企业用户管理员未设置限制，
1) 进入中异软件后，点击“我”；
2) 更改信息。
如果企业用户管理员设置为成员无法自行修改，如需修改，请联系相应的企业用户管理员处理。

7. 未成年人保护
我们非常重视对未成年人个人信息的保护，根据相关法律法规的规定，若你是14周岁以下的未成年人，在你使用中异软件的产品/服务前，除仔细阅读并了解本隐私保护指引外，你还应仔细阅读中异软件公司专门制定的《儿童隐私保护声明》，并取得你的家长或法定监护人对本隐私保护指引与《儿童隐私保护声明》的书面同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。

8. 本隐私指引的变更
我们可能会适时对本隐私指引进行修订。当指引的条款发生变更时，我们会通过官网公告（dev@zhongyee.com）、推送通知形式向你展示变更后的指引。
当本隐私指引的条款发生重大变更时，我们将会通过官网公告（dev@zhongyee.com）、推送通知或者更为显著的弹窗方式向你告知。
本条所指的重大变更包括但不限于：
1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2）我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
3）个人信息共享、转让或公开披露的主要对象发生变化；
4）你参与个人信息处理方面的权利及其行使方式发生重大变化；
5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6）个人信息安全影响评估报告表明存在高风险时。

9. 其他
1）DCloud(io.dcloud)-设备地理位置
使用目的：广告投放合作，广告归因、反作弊、安全
收集的方式：自动收集
收集的个人信息类型：设备地理位置
所属公司/机构：数字天堂（北京）网络技术有限公司
）DCloud(io.dcloud)-设备唯一识别码
使用目的：提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务
收集的方式：自动收集
收集的个人信息类型：设备唯一识别码（IMEI/Android_ID/ANDROID ID/DEVICE_ID/IDFA、SIM序列号、OAID）
所属公司/机构：数字天堂（北京）网络技术有限公司
中异软件 《隐私政策》 是中异软件统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施，包括但不限于我们如何使用cookie及相关技术等均适用于中异软件用户。如中异软件 《隐私政策》与本隐私指引存在不一致或矛盾之处，请以本隐私指引为准。
3）移动智能终端补充设备标识体系统一调用SDK：
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID、MAC地址）软件安装列表，以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html ） uni-app框架会申请获取移动安全联盟 OAID，又称移动智能终端补充设备标识体系。移动智能终端补充设备标识体系与 SDK 严格遵守我国 《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输： 设备制造商、设备型号、设备品牌，用于判断终端调用接口 设备网络运营商名称，用于判断虚拟机环境APP 包名，用于校验签名
4）UniPush：【传感器信息、设备序列号、IMEI、SIM序列号、MAC地址、已安装APP信息，Android OAID，存储权限】

UniPush是DCloud联合个推公司推出的集成型统一推送服务，使用了个推提供的SDK，因此需要在《隐私政策》中添加“个推消息推送SDK”相关说明。
建议《隐私政策》添加 “与授权合作伙伴共享”条款中，将 个推的用户隐私政策 加入其中，并向终端用户逐一明示您嵌入的SDK收集使用个人信息的目的、方式和范围。参考内容如下：
消息推送服务供应商：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》（需将《个推用户隐私政策》超链至：http://docs.getui.com/privacy）。

UniPush模块集成的三方SDK说明

SDK名称	包名信息	使用目的	使用的权限	涉及个人信息	隐私权政策链接
个推·消息推送	com.igexin	消息推送(请根据具体使用目的填写)	android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.VIBRATE android.permission.GET_TASKS android.permission.QUERY_ALL_PACKAGES	存储的个人文件、设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息	http://docs.getui.com/privacy

SDK名称	个推·消息推送
包名信息	com.igexin
使用目的	消息推送(请根据具体使用目的填写)
使用的权限	android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.VIBRATE android.permission.GET_TASKS android.permission.QUERY_ALL_PACKAGES
涉及个人信息	存储的个人文件、设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息
隐私权政策链接	http://docs.getui.com/privacy

5）百度地图基本功能：【定位、导航、周边服务推荐、全景】

百度地图基本功能模块集成的三方SDK说明

SDK名称	包名信息	使用目的	使用的权限	涉及个人信息	隐私权政策链接
百度开放平台	com.baidu	实现定位/展现地图	android.permission.ACCESS_COARSE_LOCATION android.permission.ACCESS_FINE_LOCATION android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.CHANGE_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.ACCESS_LOCATION_EXTRA_COMMANDS android.permission.READ_LOGS android.permission.WRITE_SETTINGS android.permission.MOUNT_UNMOUNT_FILESYSTEM	存储的个人文件、位置信息、读取手机状态和身份、网络信息	https://map.baidu.com/zt/client/privacy/index.html

SDK名称	百度开放平台
包名信息	com.baidu
使用目的	实现定位/展现地图
使用的权限	android.permission.ACCESS_COARSE_LOCATION android.permission.ACCESS_FINE_LOCATION android.permission.ACCESS_NETWORK_STATE android.permission.ACCESS_WIFI_STATE android.permission.CHANGE_WIFI_STATE android.permission.READ_PHONE_STATE android.permission.WRITE_EXTERNAL_STORAGE android.permission.ACCESS_LOCATION_EXTRA_COMMANDS android.permission.READ_LOGS android.permission.WRITE_SETTINGS android.permission.MOUNT_UNMOUNT_FILESYSTEM
涉及个人信息	存储的个人文件、位置信息、读取手机状态和身份、网络信息
隐私权政策链接	https://map.baidu.com/zt/client/privacy/index.html

10. 隐私政策明确账号注销相关信息及账号注销处理时效说明
根据账户有关的权益类型不同，相应的处置方式也不同。通常情况下：在注销账户之后，我们将停止为您提供产品或服务并依据您的要求，删除或匿名化您的信息，法律法规另有规定的除外。这也将可能导致您失去对您账户中数据的访问权，请您谨慎操作。 您需要注销您在中异SAAS云上注册的账号，您可以采取以下途径： 您可以通过【登入app】-【点击我的】-【注销账号】 在注销账号后，我们将停止为您提供产品或服务，永久删除您的账号、您的注册资料、您账号内的所有数据、以及您的使用痕迹，但根据相关法律法规规定必须留存一定期限的内容除外。
11. 联系我们
当你有其他的投诉、建议、未成年人个人信息相关问题时，请通过 http://zhongyee.com.cn 与我们联系。你也可以将你的问题发送至dev@zhongyee.com或寄到如下地址：
广东省广州市番禺区天安科技园23号楼2501-2室（收）
电话：020-31044811
我们将尽快审核所涉问题，并在验证你的用户身份后的十五天内予以回复。