本《用户隐私政策》(以下简称"本政策")适用于杭州合创云数字科技有限公司(以下简称"我们"或"公司")开发、运营和管理的"合子考勤"产品(以下简称"本产品")。我们深知个人信息对您的重要性,致力于保护您的个人信息安全。我们依据《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《中华人民共和国劳动法》、《App 违法违规收集使用个人信息行为认定方法》等相关法律法规,制定本政策。
我们将以"合法、正当、必要、诚信"为原则,公开、透明地处理您的个人信息。请您在使用本产品前,仔细阅读并透彻理解本政策的全部内容。一旦您开始使用本产品,即表示您已充分理解并同意本政策。
我们仅会出于本政策所述的以下目的,收集和使用您的个人信息。如您拒绝提供,我们将无法为您提供对应的服务,但不会影响您使用本产品其他可单独开启的服务。
| 收集的个人信息 | 收集目的 | 法律基础 | 收集方式 |
|---|---|---|---|
| 手机号 | 用于账号登录、身份验证 | 履行劳动合同所必需 / 您的明示同意 | 您主动输入 |
| 验证码 | 验证手机号真实性 | 同上 | 系统下发 |
| 收集的个人信息 | 收集目的 | 法律基础 | 收集方式 |
|---|---|---|---|
| 人脸图像 | 用于人脸识别打卡,确认员工身份 | 履行劳动管理职责 / 您的单独同意(《人脸识别授权协议》) | 您主动点击采集 |
| GPS 位置信息 | 用于打卡地点核验,防止代打卡 | 您的单独同意 | 您主动授权 |
| 打卡时间 | 用于考勤统计 | 履行劳动合同所必需 | 系统自动记录 |
| 收集的个人信息 | 收集目的 | 法律基础 | 收集方式 |
|---|---|---|---|
| 班次安排信息 | 用于排班管理 | 履行劳动合同所必需 | 企业管理员录入 |
| 请假申请内容(含开始时间、结束时间、原因) | 用于请假审批 | 履行劳动合同所必需 | 您主动提交 |
| 收集的个人信息 | 收集目的 | 法律基础 | 收集方式 |
|---|---|---|---|
| 二维码扫描信息 | 用于应急人员入队登记 | 您的同意 | 您主动扫码 |
| 人员借调记录(借出/借入项目、时间) | 用于人员调度管理 | 履行劳动合同所必需 | 企业管理员录入 |
| 收集的个人信息 | 收集目的 | 法律基础 | 收集方式 |
|---|---|---|---|
| 团队成员头像、姓名、出勤状态 | 用于考勤场景下人员核验与展示 | 履行劳动合同所必需 / 您的同意 | 企业管理员或团队负责人录入 |
| 收集的个人信息 | 收集目的 | 法律基础 | 收集方式 |
|---|---|---|---|
| 设备推送 Token(由系统提供,不包含您主动输入的内容) | 用于发送排班提醒、审批结果、系统公告 | 履行劳动合同所必需 | 系统自动生成 |
| 收集的个人信息 | 收集目的 | 法律基础 | 收集方式 |
|---|---|---|---|
| 身份证正反面图像(OCR 识别) | 用于实人认证,确保账号实名一致 | 您的单独同意 | 您主动拍照上传 |
| 身份证号 | 用于身份核验 | 您的单独同意 | OCR 自动提取 / 您手动输入 |
| 收集的个人信息 | 收集目的 | 法律基础 | 收集方式 |
|---|---|---|---|
| 设备型号、操作系统版本、设备识别码(OAID/IDFA/IDFV/Android ID) | 用于安全保障(异常登录检测、风险识别)、故障诊断 | 履行法定义务(《网络安全法》)/ 您的同意 | 系统自动采集 |
| 网络信息(IP 地址、网络类型) | 用于网络请求、定位辅助 | 同上 | 系统自动采集 |
| 日志信息(访问时间、操作类型) | 用于业务运营分析、安全审计 | 同上 | 系统自动记录 |
当您联系我们的客服或发起投诉、申诉时,我们可能会要求您提供必要的个人信息(如姓名、联系方式、订单号、问题描述、相关凭证)以便核实您的身份、回应您的问题。
在为您提供上述服务的过程中,我们会申请以下设备权限。您可以随时在系统设置中管理这些权限:
| 权限名称 | 使用目的 | 是否可关闭 |
|---|---|---|
| 相机(摄像头) | 用于人脸识别打卡、OCR 身份证识别、头像上传 | 是,关闭后无法使用相关功能 |
| 位置 | 用于 GPS 定位打卡,核验打卡地点 | 是,关闭后无法使用相关功能 |
| 相册(存储) | 用于头像、身份证等图片的上传与下载 | 是,关闭后无法使用相关功能 |
| 通知 | 用于发送排班提醒、审批结果、系统公告 | 是,关闭后无法接收通知 |
| 网络 | 用于与服务端通信 | 否,核心功能必需 |
根据相关法律法规规定,以下情形中我们收集、使用您的个人信息无需征得您的授权同意:
本产品为移动端原生应用,主要使用 SharedPreferences、SQLite 等本地存储技术保存登录凭证、缓存数据等必要信息,不使用浏览器 Cookie。我们使用的本地存储技术严格遵循"最小必要"原则,仅用于保存服务所必需的信息。
我们承诺不会与公司以外的第三方共享您的个人信息,但以下情形除外:
我们不会将您的个人信息转让给任何第三方,但以下情形除外:
我们仅会在以下情形下,公开披露您的个人信息:
我们在中华人民共和国境内运营本产品,您在中华人民共和国境内使用本产品时收集和产生的个人信息,均存储在中华人民共和国境内的服务器。除非获得您的明示同意,或者根据法律法规、政府主管部门的强制性要求,我们不会向境外传输您的个人信息。
我们仅在为您提供本产品服务所必需的最短期限内保留您的个人信息,法律法规另有规定的除外:
超出上述保存期限后,我们会依法对您的个人信息进行删除或匿名化处理,但法律法规另有规定或您另行授权同意的除外。
我们采用符合业界标准的安全防护措施保护您的个人信息,包括:
如发生或可能发生个人信息泄露、损毁或丢失的,我们将以推送通知、公告或邮件等方式及时告知您难以逐一告知的个人信息主体,告知内容包括:事件类型、可能影响、我们已采取的措施、您可自主采取的防范措施、我们的联系方式等。
按照相关法律法规,您对您的个人信息享有以下权利:
您有权访问、查询您的个人信息,包括:
您可以通过本产品"我的"页面直接查询上述信息。如需查询其他信息,请通过本政策第八条联系方式联系我们。
当您发现我们收集、存储的您的个人信息有错误或不完整时,您有权要求我们予以更正或补充。您可以通过本产品"我的 → 个人信息"自助更正,或通过本政策第八条联系方式联系我们处理。
在以下情形中,您可以向我们提出删除个人信息的请求:
法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们将停止除存储和采取必要的安全保护措施之外的处理。
您可以通过以下方式撤回您对个人信息处理的授权:
请您理解,特定的撤回授权不影响撤回前基于您的授权已经进行的个人信息处理活动的效力。
您可以通过"我的 → 设置 → 注销账号"或联系客服申请注销您的账号。账号注销后,除法律法规规定的保存期限外,我们会删除您的个人信息或进行匿名化处理。账号注销不可逆,您需重新注册方可使用本产品。
您有权获取您的个人信息副本。如您需要获取您的个人信息副本,请通过本政策第八条联系方式联系我们,我们将在 15 个工作日内回复您的请求。
如您对本政策或您的个人信息保护有任何意见、建议或投诉,您可以通过本政策第八条联系方式联系我们。如您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过以下途径投诉:
6.1 本产品主要面向企业员工使用,通常不直接面向 14 周岁以下的未成年人。如您是未满 14 周岁的未成年人,使用本产品前须由您的父母或法定监护人代为同意本政策及《用户服务协议》,并在父母或监护人同意的前提下使用本产品。
6.2 对于经父母或监护人同意而收集未成年人个人信息的情况,我们只会在法律法规允许、父母或监护人明示同意或为保护未成年人所必要的情况下使用或公开披露该等信息。
6.3 如您是已满 14 周岁不满 18 周岁的未成年人,在使用本产品前,建议您请您的父母或法定监护人仔细阅读本政策,并在征得您父母或监护人同意的前提下使用本产品。
6.4 如您是未成年人用户的父母或法定监护人,当您对您所监护的未成年人用户的个人信息处理有疑问时,请通过本政策第八条联系方式与我们联系。
7.1 为给您提供更优质的服务,我们可能会根据产品更新、法律法规变化等情况适时修订本政策的条款。修订后,我们会通过本产品内公告、消息推送等方式予以公布,公告载明生效日期。
7.2 重大变更包括但不限于:服务模式发生重大变化(如增加新的业务功能、处理目的发生变化);个人信息共享、转让或公开披露的主要对象发生变化;您的权利及其行使方式发生变化;个人信息安全影响发生变化(如发生或可能发生个人信息泄露、损毁或丢失等)。
7.3 如您不同意修订后的本政策,您可以选择停止使用本产品;若您继续使用,即视为您接受修订后的本政策。
8.1 如您对本政策或您的个人信息保护有任何疑问、意见或建议,或您希望行使本政策第五条所列的任何权利,请通过以下方式联系我们:
8.2 我们将在收到您的反馈后 15 个工作日内回复您的请求。如您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了您的合法权益,您还可以通过消费者协会、相关行业管理部门或人民法院寻求解决方案。