隐私政策
浙江双旗智慧科技有限公司,以下简称“我们”或“本公司”,开发的产品,包括“查寝助手”,“楼长助手”,“报修助手”,“智慧打卡”,“超级打卡”,“智慧公寓”等遵从以下隐私政策。
我们重视用户的隐私。您在使用我们的服务时,我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明,在使用我们的服务时,我们如何收集、使用、储存和分享这些信息,以及我们为您提供的访问、更新、控制和保护这些信息的方式。本《隐私政策》与您所使用的服务息息相关,希望您仔细阅读,在需要时,按照本《隐私政策》的指引,作出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇,我们尽量以简明扼要的表述,并提供进一步说明的链接,以便您的理解。
您使用或继续使用我们的服务,即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。
如对本《隐私政策》或相关事宜有任何问题,请与我们联系。
一,收集和使用个人信息的范围
app敏感权限说明
(1)访问网络:APP访问服务器获取用户信息。
(2)写入外部存储:APP需要存储用户数据。
(3)读取电话状态:APP做用户唯一识别,以便区分设备。
(4)获取精确位置:APP进行打卡定位。
(5)拍照权限:APP需要通过相机进行获取人脸。
(6)安装应用程序:APP自动更新时需要安装更新包。
(7)获取mac地址:APP做用户唯一识别,以便区分设备。
(8)获取已安装应用:判断是否有同公司的其他app,是否可以共享进程信息。
(9)收集IMEI:APP做用户唯一识别,以便区分设备。
(10)使用蓝牙:APP通过搜索蓝牙信标进行定位。
(11)读取系统设置:使用蓝牙会打开蓝牙。
(12)人脸面部特征信息:APP打卡基于人脸识别,需要获取您的人脸特征信息,以确保账号所属人的和当前使用者一致。
个人信息说明
1,账号注册以及注销说明:您的帐号由您所在的学校或企业进行提供,我们进行存储,本软件不做注册功能,我们被您所在的学校或者企业授权使用您的帐号信息。 当您要注销账号时,您可以向您所在的企业或者学校提出注销申请,一旦申请通过,我们将立即停止使用并删除您的账号信息以及相关数据。
2,我们可能收集如下信息:(1)设备信息:以便我们能在设备上为您提供服务,我们可能会将您的设备信息或电话号码与账号相关联,并收集设备属性信息、设备状态信息、设备链接信息。(2)客户服务:当你向本软件提起投诉、建议、咨询或本软件解决相关投诉问题时,为方便与您联系,我们可能会使用您提供的姓名、手机号码、电子邮箱及其他等个人信息。 如您拒绝提供上述信息,我们可能无法向您及时反馈投诉、申诉或咨询结果。
3,向您提供本软件产品和/或服务的附加业务功能:为了向您提供更优质的产品和服务,我们可能需要收集下述信息。 如果您拒绝提供下述信息,不影响您正常使用本条1.2项所描述的本软件业务功能,但我们无法向您提供某些特定功能和服务。(1)定位功能,位置信息,对于低版本的安卓设备,如要使用蓝牙,必须同时启用定位权限。(2)蓝牙权限、摄像头权限:主要用来进行蓝牙信标的识别,认证过程中的面部识别。(3)存储卡读写权限:主要是用来存储读取一些必要的缓存信息。
二,我们如何保护您的个人信息
为防止您的信息丢失、未经您同意授权的访问、公开披露、泄露、转让等导致您个人信息的受损,本软件平台将采取一切合理、可靠、可行的方案与措施,保障您的个人信息安全。
1,安全措施:我们将以国家安全标准和法律法规的规定收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。同时,我们会对个人信息进行加密技术,以确保数据的保密性与安全性。对员工信息接触者签署保密协议,定期进行安全能力与意识的培训。专岗专职,只有授权员工方可访问个人信息,若违反保密协议,将追究员工相关法律责任。
2,保存期限:如果您注销帐户后,我们不会再对您的个人信息进行使用,我们将依据网络安全法等法律法规规定保存您的信息并进行匿名化处理。
3,如果决定更改隐私政策,我们会在本政策中及我们认为适当的位置发布这些更改,以便您了解我们如何收集、使用您的个人信息,哪些人可以访问这些信息,以及在什么情况下我们会透露这些信息。
三,第三方SDK说明
1,友盟SDK(com.umeng)(报修助手App使用)
服务类型:崩溃日志收集,统计分析
收集个人信息类型:设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等)
隐私权政策链接:https://www.umeng.com/page/policy
产品集成友盟+SDK及推送通道SDK(如小米、华为、oppo、vivo、魅族等),推送通道SDK需要收集采集设备标识符(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等),用于唯一标识设备,以便向用户设备推送消息。采集地理位置甄别推送通道,提高消息推送的区域覆盖率。
2,Arouter SDK (com.alibaba)
服务类型: 路由跳转
收集个人信息:设备识别信息
隐私权政策链接:https://github.com/alibaba/ARouter
3,FastJson SDK (com.alibaba)
服务类型: Json 字符串处理
收集个人信息:设备识别信息
隐私链接:https://github.com/alibaba/fastjson
4,ExoPlayer SDK (com.google.android)
服务类型: 视频播放器
收集个人信息:设备识别信息
隐私权政策链接:https://github.com/google/ExoPlayer
5,视频播放 SDK (com.shuyu)
服务类型: 视频播放器
收集个人信息:设备识别信息
隐私权政策链接:https://github.com/CarGuo/GSYVideoPlayer
6,Glide SDK
服务类型: 图片加载框架
收集个人信息:设备识别信息
隐私权政策链接:https://github.com/bumptech/glide
7,个推·消息推送(com.igexin)
服务类型:提供消息推送的功能,推送业务通知信息
收集个人信息:设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息
隐私政策链接:http://docs.getui.com/privacy
8,华为 HMS push(com.huawei.hms)
服务类型:华为手机厂商推送,推送业务通知信息
收集个人信息:设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息
隐私政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy/
四,我们的敏感行为
您在使用我们的服务时,我们需要访问您的相机,读写您的本地磁盘。
读取您的相机主要是用在以下几个地方:
(1)人脸识别登录时,需要采集人脸照片
(2)做业务登记时,需要拍照上传图片等信息。
(3)设备激活时,需要扫码激活。
读写本地磁盘主要用在以下几个地方:
(1)存储读写激活配置文件
(2)应用产生的一些缓存文件需要保存到磁盘。
五,您分享的敏感个人信息
某些个人信息因其特殊性可能被认为是敏感个人信息,例如您的种族、宗教、个人健康和医疗信息等。相比其他个人信息,敏感个人信息受到更加严格的保护。
请注意,您在使用我们的服务时所提供、上传或发布的内容和信息(例如有关您社交活动的照片等信息),可能会泄露您的敏感个人信息。您需要谨慎地考虑,是否在使用我们的服务时披露相关敏感个人信息。
您同意按本《隐私政策》所述的目的和方式来处理您的敏感个人信息。
六,未成年人使用我们的服务
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》,并建议未成年人在提交的个人信息之前寻求父母或监护人的同意和指导。
七,隐私政策的适用范围
除某些特定服务外,我们所有的服务均适用本《隐私政策》。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策,将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处,适用该特定服务的隐私政策。
八,变更
我们可能适时修订本《隐私政策》的条款,该等修订构成本《隐私政策》的一部分。如该等修订造成您在本《隐私政策》下权利的实质减少,我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下,若您继续使用我们的服务,即表示同意受经修订的本《隐私政策》的约束。
九,人脸信息补充说明(超级打卡和智慧打卡App使用)
各项功能及服务涉及的个人信息
序号 | 功能及服务 | 个人信息类型 | 收集方式 | 适用版本 |
1 | 判断是否为真实设备及确认设备使用帐号是否为真人 | 设备信息(包括IMEI、IMSI、AndroidID、MAC地址、MEID、ICCID、OAID、运营商信息、WiFi状态、WiFi参数、WiFi列表、系统设置、系统属性、设备型号、操作系统位置信息(通过IP地址解析获取粗略位置信息) | App采集 | 仅Android |
2 | 判断是否为真实设备及确认设备使用帐号是否为真人 | 设备信息(包括IDFA、IDFV、运营商信息、WiFi状态、WiFi参数、系统设置、系统属性、设备型号、操作系统)位置信息(通过IP地址解析获取粗略位置信息) | App采集 | 仅iOS |
3 | 人脸图片采集以进行活体校验 | 人脸图片 | App采集 | Android和iOS |
设备权限调用
Android系统版本
设备权限 | 功能及服务 | 权限授权方式 |
读写外部存储卡 | 用于存储人脸安全采集的模型信息,配置文件 | 授权方式由用户决定,当用户同意时授予该权限 |
访问网络 | 用户连接网络,进行数据传输 | 授权方式由用户决定 |
打开摄像头 | 实现人脸图片采集,以便进行活体检测和身份识别 | 授权方式由用户决定,当用户同意时授予该权限 |
iOS系统版本
设备权限 | 功能及服务 | 权限授权方式 |
打开摄像头 | 实现人脸图片采集,以便进行活体检测和身份识别 | 授权方式由用户决定,当用户同意时授予该权限 |
访问网络 | 用户连接网络,进行数据传输 | 授权方式由用户决定 |
我们如何共享、转让、公开披露最终用户的人脸信息
(一)共享
除非经过您本人事先单独同意或符合其他法律法规规定的情形,我们不会向第三方共享您的个人信息。 对我们与之共享个人信息的公司、组织和个人,我们会对其数据安全环境进行调查,与其签署严格的保密协定,要求他们按照依法采取保密和安全措施来处理个人信息。
在下列情况下,经过最终用户的授权同意,我们可能会共享的人脸信息:
仅为实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享最终用户的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享最终用户的个人信息,并且只会共享与提供服务相关的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
(二)转让
我们不会将最终用户的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:
事先获得最终用户的明确授权或同意; 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定; 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,最终用户的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有最终用户个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向最终用户征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露最终用户的个人信息:
1.获得最终用户的单独同意;
2.基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
我们如何保存及保护最终用户的个人信息
(一)保存期限
我们将在提供服务所需的期限内保存您的个人信息,但法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现等情况下,在前述保存期限到期后,我们将依法、依约或在合理范围内延长保存期限。
在超出保存期限后,我们将根据法律规定删除您的个人信息或进行匿名化处理。
(二)保存地域
我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
(三)安全措施
1.我们会以“最小化”原则收集、使用、存储和传输用户信息,并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
2.我们非常重视信息安全。我们成立了专责团队负责研发和应用多种安全技术和程序等,我们会对安全管理负责人和关键安全岗位的人员进行安全背景审查,我们建立了完善的信息安全管理制度和内部安全事件处置机制等。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您的个人信息,以防止您的信息丢失、遭到被未经授权的访问、公开披露、使用、毁损、丢失或泄漏。我们会采取一切合理可行的措施,保护您的个人信息。我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击。
3.我们会对员工进行数据安全的意识培养和安全能力的培训和考核,加强员工对于保护个人信息重要性的认识。我们会对处理个人信息的员工进行身份认证及权限控制,并会与接触您个人信息的员工、合作伙伴签署保密协议,明确岗位职责及行为准则,确保只有授权人员才可访问个人信息。若有违反保密协议的行为,会被立即终止与我们的合作关系,并会被追究相关法律责任,对接触个人信息人员在离岗时也提出了保密要求。
4.我们也请您理解,在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段,即便我们竭尽所能加强安全措施,也不可能始终保证信息的百分之百安全。请您了解,您使用我们的产品和/或服务时所用的系统和通讯网络,有可能在我们控制之外的其他环节而出现安全问题。
5.根据我们的安全管理制度,个人信息泄露、毁损或丢失事件被列为最特大安全事件,一经发生将启动公司最高级别的紧急预案,由安全部、公共事务部、法务部等多个部门组成联合应急响应小组处理。
我们如何删除用户的个人信息
在下列情况下,我们将会删除你所有的个人信息:
1.如果用户停止同意或明确撤销同意我们收集、使用或披露该用户的设备或用户数据,我们(以及与我们签订了服务合同的任何第三方)将会立即停止所有此类使用,并且立即删除所有用户已经存储的个人信息。
2.用户终止或注销使用我们的服务。
3.用户和我们签订的服务期限已经到期。