智能薪酬隐私与数据保护政策

生效日期：2021-11-18

更新日期：2021-11-18

【引言】

欢迎您使用我们的产品和服务！我们深知个人信息/数据对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息/数据安全可控。基于此，智能薪酬服务提供者（或简称“我们”）制定本《智能薪酬隐私政策》（下称“本政策”/“本隐私政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息/数据以及您可以如何 管理您的个人信息/数据，以便您更好地作出适当的选择。


在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以 粗体/粗体下划线 标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。 如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。


本隐私政策将帮助您了解以下内容：

一、适用范围

二、信息收集及使用

三、对外提供信息

四、您的权利

五、信息的存储

六、政策的更新

七、未成年人保护

八、联系我们

附录：相关定义


一、适用范围

本政策适用于智能薪酬服务提供者以客户端以及随技术发展出现的新形态向您提供的各项产品和服务。 我们及关联公司就其向您提供的产品或服务单独设有隐私政策的则相应产品或服务适用相应隐私政策。


除本政策说明的相关信息收集使用活动外，本政策不适用于第三方向您提供的其他服务，其他服务适用其向您另行说明的个人信息/数据收集使用规则。


二、信息收集及使用

在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息/数据包括如下两种：

  1. 为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。 如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
  2. 为实现向您提供我们产品及/或服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，不会影响您使用我们的基本功能。


我们在此特别提醒您：我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息/数据类型、范围会有所区别，请以具体的产品/服务功能为准。


我们会为您提供的各项具体功能场景包括：

（一）我们基于钉钉开放平台的接口向你提供的服务


（二）我们需要您上传或提交您的信息为您提供的服务


三、对外提供信息

（一）共享

我们不会与其他公司、组织和个人共享您的个人信息/数据，但以下情况除外：

  1. 履行法定义务所必需的共享 ：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息/数据。
  2. 取得您同意的情况下共享 ：获得您的明确同意后，我们会与其他方共享您的个人信息/数据。
  3. 为订立、履行您作为一方当事人的合同所必需的情况下的共享。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息/数据甚至敏感个人信息/数据。请您更加谨慎地考虑并做出决定。


（二）委托处理

我们可能委托授权合作伙伴处理您的个人信息/数据，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。


目前，我们委托的授权合作伙伴包括以下类型：

  1. 广告、分析服务类的授权合作伙伴。我们会在采用行业通用的安全技术前提下，委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。我们不会将您的个人身份信息委托合作伙伴处理。
  2. 供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利或进行学术研究和调查。


为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息/数据。


（三）转让

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息/数据的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。


（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息/数据：

  1. 基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的个人信息/数据；
  2. 如果我们确定您出现违反法律法规或严重违反相关协议及规则的情况，或为保护用户或公众的人身财产安全免遭侵害，我们可能披露关于您的个人信息/数据。


四、您的权利

您可以通过以下方式查阅和管理您的信息， 我们会在符合法律法规要求的情形下响应您的请求 ：


（一）查阅、更正和补充

您有权通过以下方式查阅、更正和补充您的信息。


（二）删除

您可以删除您的部分信息，或申请注销账户删除您的全部信息。


在以下情形中，您可以通过与【客服联系】向我们提出删除个人信息 / 数据的请求：

  1. 如果我们处理个人信息/数据的行为违反法律法规；
  2. 如果我们收集、使用您的个人信息/数据，却未征得您的明确同意；
  3. 如果我们处理个人信息/数据的行为严重违反了与您的约定；
  4. 如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
  5. 如果我们停止提供产品或者服务，或者保存期限已届满。


若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息/数据的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。


当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息/数据并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。


（三）改变授权范围

您可以通过以下方式改变或者撤回您授权我们收集和处理您的个人信息/数据的范围。

对于您无法直接通过上述方式设置的授权，您可以通过客服联系进行修改，但请注意，对于部分类型的个人信息/数据，例如实现基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能无法响应您改变授权范围的请求。当您撤回授权后，我们将不再处理相应的个人信息/数据。但您撤回授权的决定，不会影响我们此前基于您的授权而开展的个人信息/数据处理。


（四）注销账户

您可以申请注销您的账户。

在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息/数据。


（五）响应您的上述请求

对于您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求，以及中华人民共和国法律与其他适用法律规定的您的相关个人信息/数据权利，您可以通过客服联系我们或直接向我们的个人信息/数据保护专职部门发起投诉。我们将在15天内做出答复。

为保障您的账户安全和您的个人信息/数据安全，您向我们提出上述请求时，我们可能会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。


五、信息的存储

（一）存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息/数据，除非法律有强制的留存要求，例如《电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。


我们判断个人信息/数据的存储期限主要依据以下标准：

  1. 完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
  2. 保证我们为您提供服务的安全和质量；
  3. 您是否同意更长的留存期间；
  4. 是否存在关于保留期限的其他特别约定或法律法规规定。

在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息/数据。


（二）存储位置

我们在中华人民共和国境内运营中收集和产生的个人信息/数据，将 存储在中国境内 。以下情形下，我们会在履行法律规定的义务后，向可能的境外实体提供您的个人信息/数据：

  1. 适用的法律有明确规定；
  2. 获得您的单独同意；
  3. 您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。

针对以上情形，我们会按照本政策依法保护您的个人信息/数据安全。


（三）存储安全

1. 数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息/数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。


2. 数据保护管理组织措施

我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理及产品技术的维度提升个人信息/数据的安全性。我们已经设置了个人信息/数据保护专职部门。我们通过培训课程和考试，不断加强员工对于保护个人信息/数据重要性的认识。


3. 个人信息/数据安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息/数据安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息/数据安全事件的处置情况。


4. 账户安全风险的防范

在使用本服务时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息/数据，如联络方式或联系地址。请您妥善保护自己的个人信息/数据，仅在必要的情形下向他人提供，不轻信通过其他交易工具进行交易，以免信息被窃取甚至遭遇电信网络诈骗。


六、政策的更新

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私及数据保护政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所享有的权利。


对于重大变更，我们还会提供更为显著的通知。


本政策所指的重大变更包括但不限于：

  1. 产品的业务模式发生重大变化。如处理个人信息/数据的目的、处理的个人信息/数据类型、个人信息/数据的使用方式；
  2. 业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；
  3. 个人信息/数据共享或公开披露的主要对象发生变化；
  4. 用户个人信息/数据权利及其行使方式发生重大变化；
  5. 处理个人信息/数据保护负责人的联络方式及投诉渠道发生变化时；
  6. 个人信息/数据保护影响评估报告表明产品存在对个人权益有重大影响时。


七、未成年人保护

如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

若您是儿童的父母或其他监护人，请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息/数据有疑问，请与我们的个人信息/数据保护专职部门联系。


八、联系我们

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

  1. 如您对本政策内容有任何疑问、意见或建议，您可通过客服与我们联系；
  2. 我们还设立了个人信息/数据保护专职部门，您可以通过0571-28827489与其联系，办公地址:未来park3幢B座8楼。需注意的是，我们可能不会回复与本政策或您的个人信息/数据权利无关的问题。


如果您对我们的回复不满意，特别是您认为我们的个人信息/数据处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。


附录：相关定义

个人信息/数据： 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

敏感个人信息/数据： 敏感个人信息/数据是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息/数据，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息/数据。

儿童： 指不满十四周岁的未成年人。

设备信息： 包括设备标识符（IMEI、IDFA、Android、ID、MAC、OAID、IMSI及其他设备相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息）。以产品实际采集情况为准。

去标识化： 指个人信息/数据经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化： 指个人信息/数据经过处理无法识别特定自然人且不能复原的过程。