业务掌中宝隐私政策

终端通（北京）科技有限公司（以下简称“我们”）非常重视用户的隐私和个人信息保护，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。

我们希望通过《业务掌中宝隐私政策和用户协议》（以下简称“本政策协议协议”）向您说明业务掌中宝客户端（以下简称“本客户端”）如何收集、使用、存储、共享您的个人信息，以及您如何行使您的隐私权利。

请您在使用本客户端前，认真阅读并充分理解本《隐私政策和用户协议》的全部内容，特别是以粗体、下划线、或红色方式显著标识的内容。在阅读过程中如您对本政策协议内容有任何疑问、意见或建议，请联系我们。您使用或在我们更新本政策协议后继续使用我们的产品或服务，即表示您同意本政策协议（含更新版本）内容，并且同意我们按照本政策协议收集、使用、存储和共享您的相关信息。

需要特别说明的是，本政策协议不适用于第三方依托本客户端向您提供的服务，也不适用于本客户端中已另行独立设置隐私政策和用户协议的产品或服务。

本隐私政策和用户协议包含以下内容：

1. 我们如何收集和使用您的个人信息；

2. 我们如何使用Cookie和同类技术；

3. 我们如何共享、转让、公开披露您的个人信息；

4. 我们如何保护和保存您的个人信息；

5. 您的权利及行使权利的相关方式；

6. 例外情况；

7. 我们如何处理未成年人的个人信息；

8. 您的个人信息如何在全球范围转移；

9. 本政策协议如何更新；

10. 如何联系我们

一、我们如何收集和使用您的个人信息

您理解并同意：

1. 个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

具体业务功能场景包括：

（一）账号登录功能

在您使用账号登录功能时，我们需要您提供您的用户信息：公司名称、账号、密码。我们收集这些信息是用以保证您能正常在客户端登录、为您持续稳定提供服务，并保护您的账号安全，如您拒绝提供可能导致您无法登录本客户端，请您谨慎考虑后再提供。

（二）位置定位和轨迹记录功能

<我们的产品与/或服务为您提供位置定位和轨迹记录服务，在此过程中，我们需要收集您的地理位置，包括如下个人信息：位置信息、活动轨迹。同时为了收集上述基本的个人位置信息，我们将会申请您的位置权限，我们收集这些信息是为了向您提供位置定位和轨迹记录服务，如您拒绝提供上述权限将可能导致您无法使用我们的位置定位和轨迹记录服务。

需要说明的是，位置权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定请求删除了您的个人信息，否则您在设备上的权限取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

（三）基于读写设备存储权限的附加业务功能

为了保证您在使用本客户端时，能够正常加载H5页面、在线升级客户端、拍照上传，我们将需要获取您的读写设备存储权限。如您拒绝提供的仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。读写设备存储权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

（四）基于设备相册权限的附加业务功能

当您使用考勤打卡、拍照上传、现场信息上报、工作汇报、审批流程这些业务功能时，我们将需要获取您的设备相机、相册权限，并收集您提供的图文、视频信息。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用其他功能。相机、相册权限是您设备上的一项设置，您可以通过设备设置页面进行管理。但除非您依照法律的规定删除了您的个人信息，否则您的权限取消行为不会影响已上传到服务器上的处理、存储。

（六）基于第三方SDK收集您的个人信息

（1）百度地图SDK：为了便于您使用考勤打卡、网点管理、定位轨迹、导航等与地图、定位相关的功能，我们使用了百度地图SDK,将需要收集您的一些信息，包括如下个人信息：设备型号、设备标识、IP地址、接入网络的方式、网络状态、移动网络信息（包括运营商名称）。同时为了收集上述的个人信息，我们将会申请您的读写设备存储权限、访问设备信息的权限、获取网络状态的权限、获取互联网的权限，如您不授权上述权限将可能导致您无法使用地图功能。

（2）您使用本客户端服务期间我们会持续使用您授权使用的信息,在您停止使用客户端服务后，我们会停止使用。

（七）产品安全保障功能

此外，为确保您设备操作环境的安全以及提供我们的产品与/或服务所必需，防止恶意程序和反作弊，我们会在您同意本《业务掌中宝隐私政策和用户协议》后获取您设备上已安装或正在运行的必要的应用/软件列表信息（包括应用/软件来源、应用/软件总体运行情况）。请您知悉，单独的应用/软件列表信息无法识别您的特定身份。

（八）从外部第三方间接收集的您的个人信息

您知悉，您向外部第三方提供的个人信息，或外部第三方收集的您的个人信息，我们无法获取，更不会使用非常规方式（如：恶意干预对方系列APP数据）擅自以软件程序获得您的个人信息。如果因业务发展的必要而需要从第三方间接收集（如共享等）您的个人信息的，且由我们直接或联合为您提供产品或服务的，我们（或第三方）在收集前会向您明示共享的您个人信息的来源、类型、使用目的、方式和所用于的业务功能、授权同意范围（如果使用方式和范围超出您在第三方原授权范围的，我们会再次征得您的授权同意），此种场景包括您通过第三方账户直接登录我们的产品与/或服务时，我们从第三方获取的您授权共享的账户信息（包括头像、昵称）、我们的某些产品/服务由业务合作伙伴提供或者我们与业务合作伙伴共同提供时，为了必要/合理的业务的顺利开展，我们从部分业务合作伙伴处间接收集的您的部分信息、其他方使用我们的产品与/或服务时所提供有关您的信息（包括发布的与您相关的内容，包括评论、图片、照片）。

此外，我们会在间接收集您的个人信息前，明确以书面形式（如协议、承诺书）要求该第三方在已经取得您明示同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的再次确认，在协议等层面要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

（九） 当你使用业务掌中宝服务时，为向你及企业用户提供业务掌中宝产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全或基于遵守法律法规规定的需求，我们会收集你下述信息：

1) 设备信息：根据你在安装及使用业务掌中宝服务过程中的设备型号及授予的权限，我们会收集使用业务掌中宝服务的设备相关信息，包括ICCID、设备型号、操作系统、Mac地址、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备，如手机的IMEI号、AndroidID、IMSI等）、业务掌中宝软件版本号以及设备加速器（如重力感应设备）等。

2) 日志信息：当你使用业务掌中宝服务时，我们会收集你对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志（如你在使用语音或视频功能时，向业务掌中宝授予的访问麦克风、相机的系统权限的操作日志；你在使用日程功能时，向业务掌中宝授予的访问日程的系统权限的操作日志）、服务日志信息（如你在业务掌中宝查看的网址信息、服务故障信息等）等。

3) 你通过我们的客服或参加我们举办的活动时所提交的信息。例如，你参与我们线上活动时填写的调查问卷中可能包含你的姓名、电话、家庭地址等信息。

（十一）需要获取的手机权限及目的

通知权限：用于软件内消息通知，实现打卡提醒、审批提醒、订单提醒等等

读写手机存储：用于读写设备上的照片及文件，实现软件内部发送文件、照片等

相机/相册：用于拍摄/提交照片和录制视频，实现拍照上传、陈列检查、巡店签到、工作汇报、指令等功能

位置信息：用于获取位置，实现打卡、定位轨迹、巡店签到、客户拜访等功能

设备信息（IMEI、MAC）：用于获取手机唯一识别码，实现手机绑定、更换手机识别等功能

软件安装列表：用于检测虚假位置软件，实现识别位置信息被篡改等功能

开启WLAN：用于使用WiFi网络，实现WiFi联网下正常使用软件，以及通过WiFi地址辅助提高定位精准度等功能

开启蓝牙：用于使用蓝牙打印，实现订单打印功能

后台弹出界面：用于应用在后台弹出界面，实现用户设置的打卡提醒、拜访提醒等强提醒功能

锁屏显示：用于应用在锁屏上显示，实现用户需要保持后台运行的功能

以上权限根据手机系统不同有细微差别，权限是否开启均不影响软件正常打开，但会影响软件内对应功能的使用。

二、我们如何使用 Cookie 和同类技术

我们不会将 Cookie 用于本政策协议所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的客户端时亲自更改用户设置。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与终端通（北京）科技有限公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1. 在获取明确同意的情况下共享：事先获得您的明确同意后，我们可能与其他方共享您的个人信息。

2. 我们可能基于法律要求或相关部门的执法要求披露您的个人信息。

3. 与我们的关联公司共享：仅为实现本政策协议中声明的目的，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向您提供我们的服务，实现“我们如何收集和使用您的个人信息”部分所述目的。如我们与上述关联公司分享您的信息，我们将会采用加密、匿名化处理等手段保障您的信息安全。我们的关联公司包括终端通（北京）科技有限公司现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

4. 与授权合作伙伴共享：仅为实现本政策协议中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些必要的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向您提供我们的服务，实现“我们如何收集和使用您的个人信息”部分所述目的。如我们与授权合作伙伴分享您的信息，我们将会采用加密、匿名化处理等手段保障您的信息安全。

目前，我们的授权合作伙伴包括以下类型：

（1）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取明确同意的情况下转让：事先获得您的明确同意后，我们会可能向其他方转让您的个人信息；

2. 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

（三）公开披露

我们不会对外公开披露所收集的个人信息，但以下情况除外：

1. 事先获得您明确同意后；

2. 法律、行政法规另有规定。

四、我们如何保护和保存您的个人信息

（一）我们如何保护您的个人信息

1. 我们会严格按照《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）、《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的相关要求，努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

2. 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。

3. 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行监督。

4. 请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百安全。若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您安全事件的情况、事件可能对您的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

（二）我们如何保存您的个人信息

1. 信息存储的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内，不存在境外收集用户信息情况。

2. 信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留您的个人信息。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。注：法律法规有规定不能删除时或匿名化处理的情况除外。

（三）个人信息安全保护措施和能力

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。

五、您的权利

（一）查询和更正您的个人信息

1. 在本客户端您可以通过我的-个人资料查询您的姓名、部门、性别、职务、手机、账号等个人信息，可以更正您的头像和密码；

2. 您可以联系单位管理员更正您的姓名、部门、性别、职务、手机、账号信息。

（二）在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；

2. 如果我们收集、使用您的个人信息，却未征得您的同意；

3. 如果我们处理个人信息的行为违反了与您的约定；

4. 如果您不再使用我们的产品或服务，或您注销了账号；

5. 如果我们不再为您提供产品或服务；

6. 如果我们约定的保存期限已届满；

7. 如果我们约定的处理目的已实现。

您可以通过通过第10条“如何联系我们”中提供的各种联系方式与我们联系，提出您想要删除个人信息的请求。

（三）撤销已同意授权功能

客户端具备撤销已同意授权的功能，用户可在手机设置—>权限中进行相关隐私授权的关闭，具体为：

Android手机—>设置—>应用—>权限;

IOS手机—>设置—>隐私—>权限—>应用;

（四）账户注销

如您需要办理本客户端账户的注销，您可以直接联系单位管理员在后台注销账号。

您注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或做匿名化处理，法律法规另有规定的除外。

六、例外情况

（一）征得授权同意的例外

您充分理解并同意，以下情形中我们共享、转让、公开披露个人信息无需征得您的授权同意：

1. 与国家安全、国防安全有关的；

2. 与公共安全、公共卫生、重大公共利益有关的；

3. 与犯罪侦查、起诉、审判和判决执行有关的；

4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5. 所收集的个人信息是个人信息主体自行向社会公众公开的；

6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。

7. 与个人信息控制者履行法律法规规定的义务相关的。

（二）响应个人信息主体请求的例外

您充分理解并同意，我们在以下情况下可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求。

1. 与国家安全、国防安全有关的；

2. 与公共安全、公共卫生、重大公共利益有关的；

3. 与犯罪侦查、起诉、审判和执行判决等有关的；

4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6. 涉及商业秘密的；

7. 法律法规规定的其他情形。

七、我们如何处理未成年人的个人信息

1. 本服务不对未成年人开放。

2. 如果您尚未成年，请立即停止使用本服务。

八、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，在此情况下我们会依据本政策协议以使您的个人信息得到足够的保护。

九、本政策协议如何更新

我们鼓励您在每次使用我们的产品或服务时都查阅我们的《业务掌中宝隐私政策和用户协议》。为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本《业务掌中宝隐私政策和用户协议》的条款，该更新构成本《业务掌中宝隐私政策和用户协议》的一部分。如该更新造成您在本《业务掌中宝隐私政策和用户协议》下权利的实质减少或重大变更，我们将在本政策协议生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的《业务掌中宝隐私政策和用户协议》的约束。为保障您的合法权益，我们建议您可以定期在我们平台的设置页面中查看本政策协议。

上述的“重大变更”包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时；

7. 其他重要的或可能严重影响您的个人权益的情况发生时。

十、如何联系我们

如果您对本隐私政策和用户协议有任何疑问、意见、建议或需要投诉，可以随时通过拨打电话与我们联系，我们会积极进行查证、处理并在十五天内回复您的请求。

公司名称：终端通（北京）科技有限公司

注册地址：北京市海淀区

公司地址：北京市海淀区上地东路1号盈创动力大厦A座北4楼

联系电话：400-8610-878