通芝考勤个人信息保护政策

发布日期:2024年11月13日

生效日期:2024年11月13日

为了更好的保护您的个人信息,建议您仔细阅读更新后的《通芝考勤个人信息保护政策》,尤其是以黑色加粗的条款。如您对本政策条款有任何异议或疑问,您可通过本政策第九条“联系我们”中公布的联系方式与我们沟通。

一、引言

(1) 通芝考勤是由上海通芝信息科技有限公司(以下简称为“我们”)提供的移动应用考勤服务平台。我们通过安装在您的终端设备上的客户端,为您提供位置打卡、员工自助查询、自助申请、审批等功能。我们的注册地为上海市浦东新区灵岩南路295号‌浦东软件园世博分园12#204A。如果您对通芝考勤个人信息保护政策(以下简称为“本政策”)或相关问题有任何疑问或顾虑,请通过本指引第9节“联系我们”中所提供的联系方式与我们联系。

(2) 本政策适用于我们通过通芝网站、App端等全部终端客户端(以下单称或统称为“平台”)向您提供的各项产品和服务。如某一客户端或某一应用软件版本有特殊功能或特殊个人信息处理活动的,我们会予以说明。如我们的客户端、产品和/或服务单独设置了隐私政策/隐私协议的,单独的隐私政策/隐私协议优先于本政策适用;单独的隐私政策/隐私协议未提及的内容,适用本政策。

请您注意,本政策不适用于与我们的平台、产品和/或服务集成的任何第三方应用程序或软件,或者任何其他第三方产品、服务或业务(统称“第三方服务”)。 第三方服务由第三方负责运营,您使用第三方服务应遵守第三方为此制定的隐私政策或其他个人信息处理规则,我们提示您仔细识别实际服务的提供方,并在使用任何第三方服务之前仔细查看相关规则。

(3) 针对涉及与您的权益(可能)存在重大关系的条款,我们在本政策中将采用粗体或其他合理方式提示您重点阅读。

(4) 您同意本政策表示您已经了解并同意在相关场景下,为实现功能运行,我们将对您的相关个人信息进行处理。但这并不代表只要您开始使用我们的产品与/或服务,我们将处理本政策中涉及的全部个人信息。仅当您使用特定功能时,我们才会根据“最小必要”原则,为实现向您提供服务的目的,处理您的相关个人信息。

(5) 除本政策外,在特定场景下,我们将以及时告知的方式(包括但不限于更新本政策、重新签署文件、页面提示、弹窗、站内信、邮件、网站公告或其他便于您获知的方式)另行向您详细说明对应信息的处理目的、方式、范围等规则,并在征得您的同意后处理。

本政策将帮助您了解以下内容:

二、 个人信息的收集和使用

【原则与途径】我们会遵循合法、正当、最小必要、公开透明的原则,收集和使用您在使用我们的产品和/或服务过程中主动提供或因使用我们的产品和/或服务而产生的个人信息。

【系统权限】相机、相册(存储)、麦克风、通讯录等系统权限,不会默认开启。只有在您触发相关业务功能时,我们才会向您申请相关权限,并获取相应信息(如涉及)。请您放心,我们申请访问的权限只限于实现特定的功能所必需,并且您可以随时撤回系统权限的授权。如您拒绝或撤回授权系统权限,会使您无法使用相应功能,但并不影响您正常使用产品与/或服务的其他功能。

【业务功能】我们收集的您的个人信息类型会因产品/服务的内容不同而有所区别,具体以产品/服务实际提供为准。为提供完善的体验,我们会不断改进我们的产品和服务,并可能因此需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或场景未能在本政策中予以说明的,或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的,我们会再次向您告知,并根据法律法规的相关要求征得您的同意。

通常情况下,我们会在以下场景中收集您的个人信息或申请相关权限:

1.1 账号登录和实名认证

您可以通过手机号和密码登录通芝考勤。当您通过手机号和密码登录通芝考勤时,我们将收集您的手机号以及设备唯一标识,用于您登录账号时验证您的身份。您也可以使用第三方账号(微信、QQ账号)登录进入软件,您此时将授权本公司获取您在第三方平台注册的公开信息(头像、昵称等)。

为了实现在使用期间上传头像、企业LOGO、下载海报等功能,需要会员同意授权我们获取您的手机终端存储权限。

为了更够正常的使用图片上传功能,我们需要向您申请摄像头拍摄并上传图片。

为了保障用户求职安全,当您作为用户使用通芝考勤服务时,我们在首次会通过弹窗申请获取您的位置信息;经您授权同意后,再获取您的位置权限,例如您所在的城市、地区等。我们承诺仅收集您当时所处的位置,不会追踪您的行踪轨迹。如果拒绝授权,您仅能使用不需要位置信息的求职功能。

我们需要获取您的硬件型号、操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC。设备身份码将被用于生成唯一的推送目标ID,即CID。设备平台、设备厂商、设备品牌等设备相关信息有助于我们帮助开发者给您提供更好的推送服务和体验。

为了向您提供【基于位置的相关】功能/服务,我们的产品集成了【高德地图定位】和百度地图SDK。在向您提供【定位】功能/服务时,【高德地图SDK】、【百度地图SDK】需要收集、使用您的【设备信息、位置信息、WLAN及其他传感器信息】,具体请您仔细阅读《高德地图开放平台隐私权政策》进行了解。

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/IDFA、SIM卡 IMSI信息)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。

1.2设备权限

(1)设备Wi-Fi信息:我们可能会收集您的设备所连接的Wi-Fi网络的名称(SSID)和相关的Wi-Fi信息(如BSSID,即基本服务集标识符),这些信息有助于我们了解您的设备网络环境,并可能用于改善我们的服务质量和定位服务。

(2)OAID(Open Anonymous Device Identifier,开放匿名设备标识符):为了广告追踪的透明度和用户隐私保护,我们可能会收集您的OAID。OAID是一种由设备制造商或操作系统提供商生成的、用于广告追踪的匿名标识符,它不会直接关联到您的个人身份。

(3)Wi-Fi BSSID:BSSID是Wi-Fi接入点的物理地址,我们可能会收集这一信息来识别您的设备所处的网络环境,但请注意,我们不会使用这些信息来追踪您的个人身份或位置。

(4)Wi-Fi SSID:SSID是Wi-Fi网络的名称,我们可能会收集这一信息来识别您的设备所连接的Wi-Fi网络,以便我们为您提供更个性化的服务或进行网络诊断。

三、信息的存储

1.1 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。目前我们暂时不存在向境外提供您的个人信息的场景。

如我们因业务等需要,确需向中华人民共和国境外提供个人信息的,我们应具备法律规定的条件(通过国家网信部门组织的安全评估或按照国家网信部门制定的标准合同与境外接收方订立合同,约定双方的权利和义务等),并将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使个人信息主体权利的方式和程序等事项,取得您的单独同意。我们将采取必要措施,保障境外接收方处理个人信息的活动达到中国法律规定的个人信息保护标准。

1.2 存储期限

我们将在实现您的个人信息处理目的所必要的最短时间内保存您的个人信息,但您行使删除权、注销账号或法律法规另有规定的除外(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年)。超出上述存储期限后,我们会对您的个人信息进行删除或匿名化处理。

四、信息安全

1.1 安全保护措施

我们努力为您的个人信息安全提供保障,以防止个人信息的泄露、篡改、丢失、不当使用、未经授权的访问和披露等。我们采用多方位的安全保护措施,包括技术保护措施、管理制度控制、安全体系保障等方面,以确保您的个人信息保护处于合理的安全水平。

(1) 技术保护措施

我们采用业界领先的技术保护措施保护您的个人信息,包括但不限于防火墙、加密(例如SSL)、去标识化或匿名化处理、访问控制措施等。此外,我们还会不断加强安装在您设备端的软件的安全能力。例如,我们会在您的设备本地完成部分信息加密工作,以巩固安全传输;我们会了解您设备安装的应用信息和运行的进程信息,以预防病毒、木马等恶意程序。

(2) 管理制度和操作规程

我们建立了保障个人信息安全的内部管理制度和操作规程。对个人信息实行分类管理,合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训。

(3) 安全体系保障

我们构建并完善包括安全体系认证、业务安全能力认证的个人信息安全管理体系。目前,我们的重要信息系统已经通过了国家网络安全等级保护(三级)的测评和备案。

1.2 安全事件处置措施

若发生或可能发生个人信息泄露、篡改、丢失等个人信息安全事件,我们会启动个人信息安全事件应急预案,阻止个人信息安全事件扩大。

个人信息安全事件发生后,除非我们采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们将及时以电话、邮件等形式告知您个人信息安全事件的基本情况、我们即将或已经采取的处置措施和补救措施,以及我们对您的应对建议。如果难以实现逐一告知,我们将通过公告等方式发布警示。

五、您的权利

1.1第三方SDK类合作方

我们可能会与第三方软件工具开发包(SDK)或其他类似的应用程序类服务商分享您的个人信息,以保障平台的稳定运行、功能实现,包括百度地图和高德地图。我们会对该等获取个人信息的第三方软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息,以保护数据安全。

(1)SDK名称:地图SDK;开发者:高德软件有限公司;隐私链接:https://lbs.amap.com/pages/privacy/

(2)SDK名称:定位 SDK;开发者:高德软件有限公司;隐私链接:https://lbs.amap.com/pages/privacy/

(3)SDK名称:腾讯浏览服务 X5 网页引擎 SDK;开发者:深圳市腾讯计算机系统有限公司;隐私链接:https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

1.2 个人信息转移

(1) 在获得您的明确同意后,我们会向其他方转移您的个人信息;

(2) 因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的,我们将向您告知接收方的名称或者姓名和联系方式,并会要求新的持有您个人信息的公司、组织继续受此隐私保护指引的约束,否则我们将要求该公司、组织重新向您征求同意。

1.3 公开披露

我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的单独同意。

1.4 同意的例外情形

根据《个人信息保护法》的规定,以下情形下,我们共享、转让、公开披露您的个人信息,无需事先取得您的同意:

(1) 为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

(2) 为履行法定职责或者法定义务所必需;

(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(5) 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

(6) 法律、行政法规规定的其他情形。

六、您如何行使您的个人信息权利

1.1 您有权查询、更正或补充您的信息。您可以通过以下方式自行进行:

网页端:登录通芝考勤账号,进入“账号主页”,点击“账号设置”后查询、更正个人资料及个人账号相关信息。

APP:进入“我的”,点击“头像”后查询或补充个人资料相关信息;

如果您无法通过上述方式更正信息的,可通过本政策第九条联系我们的客服处理,我们将在15个工作日内反馈结果,并后台将同步更正相关信息。

在您注销通芝考勤账户后,我们将停止为您提供通芝考勤的全部产品和/或服务,并依据法律法规相关要求通过匿名化等方式处理您的个人信息,或删除与您账号相关的个人信息,但法律法规或监管机构对用户信息存储时间另有规定的除外。

1.2 您有权删除您的个人信息:

在以下情形中,您可通过第九条的联系方式向我们提出删除个人信息的请求

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息,却未征得您的同意;

(3)如果我们处理个人信息的行为违反了与您的约定;

(4)如果您不再使用我们的产品或服务,或您注销了账号;

(5)如果我们不再为您提供产品或服务。

收到您的删除请求后,我们会根据您的要求进行删除处理并在15个工作日内向您反馈结果(法律法规要求必须保留的数据除外)。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应信息,但会在备份更新时进行删除。

1.3 您有权改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成,对于额外收集的个人信息的收集和使用,您可以给予或收回您的授权同意。

如果您希望变更您的授权范围,可通过本政策第九条联系我们的客服处理。

1.4 您有权通过如下方式注销账号:

如需注销账号,您可以通过本政策第九条联系我们的客服申请注销。

在您主动注销账号之后,我们将停止为您提供产品或服务,并根据适用法律的要求删除您的个人信息,或对其进行匿名化处理。

1.5个人信息主体获取个人信息副本

您可以通过本政策第九条联系我们的客服申请获取您的个人信息副本,客服在完成对您的身份核验后,将向您提供个人信息副本

1.6约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。

1.7撤回您的授权

您可以通过本政策第九条联系我们的客服来撤回您的授权。当您收回同意后,我们将不再处理相应的个人信息。但撤回授权同意不影响撤回前基于授权同意的个人信息处理。

1.8响应您的上述请求

为保障安全,您通过联系客服的方式提出上述请求时需要提供书面文件,或以其他方式证明您的身份。我们将要求您验证自己的身份后响应您的请求。

我们对于您的书面请求响应时间为15个工作日。

对于您合理的请求,我们可免费提供服务,如涉及第三方费用,在我们为您提供相应证据后由您自行承担相关成本。请注意,针对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。

1.9在以下情形中,我们将无法响应您的请求:

(1)与个人信息控制者履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生所所生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审判和执行判决等直接相关的;

(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

(8)涉及商业秘密的。

七、未成年人保护

我们非常重视对未成年人个人信息的保护,根据相关法律法规的规定,若你是14周岁以下的未成年人,在你使用通芝考勤服务前,除仔细阅读并了解本隐私保护指引外,你还应仔细阅读通芝考勤专门制定的《儿童隐私保护声明》,并取得你的家长或法定监护人对本隐私保护指引与《儿童隐私保护声明》的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过第九条的联系方式与我们联系。

八、我们如何使用 Cookie 和同类技术

1.1在您使用我们的产品与/或服务时,我们可能会使用Cookie和同类技术收集您的一些个人信息,包括:您的登录信息,Cookie和同类技术收集该类信息是为了您使用我们的产品与/或服务的必要、简化您重复操作的步骤(如注册、登录)、保护您的信息和账号安全性、提升我们的产品和服务等。

1.2如果您拒绝我们使用Cookie及同类技术收集和使用您的相关信息,您可在浏览器具备该功能的前提下,通过您的浏览器的设置以管理、(部分/全部)拒绝Cookie与/或同类技术;或删除已经储存在您的计算机、移动设备或其他装置内的Cookie与/或同类技术,从而实现我们无法全部或部分追踪您的个人信息。您如需详细了解如何更改浏览器设置,请具体查看您使用的浏览器的相关设置页面。 您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。

您理解并知悉:我们的某些产品/服务只能通过使用Cookie或同类技术才可得到实现,如您拒绝使用或删除的,您可能将无法正常使用我们的相关产品与/或服务或无法通过我们的产品与/或服务获得最佳的服务体验,同时也可能会对您的信息保护和账号安全性造成一定的影响。

九、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您对本政策或个人信息保护相关事宜有任何疑问或投诉、建议时,您可以通过以下方式与我们及我们的个人信息保护负责人联系:

(1)您可通过通芝考勤官网(www.tongzhiyun.com)登录账号通过在线客服与我们联系;

(2)您可以拨打客服电话400-865-1900与我们联系;

(3)您可以发送电子邮件至service@tongzhiyun.com与我们个人信息保护团队取得联系。

我们会在收到您的意见及建议后,并在验证您的用户身份后的15个工作日内作出答复。需注意的是,我们可能不会回复与本政策或与个人信息保护无关的问题。

上海通芝信息科技有限公司

十、 本政策如何更新

为了给您提供更好的服务,我们会根据产品的更新情况及法律法规的相关要求更新《通芝考勤个人信息保护政策》的条款,该等更新构成《通芝考勤个人信息保护政策》的一部分。未经您明确同意,我们不会削减您按照本政策所应享有的权利。如该等更新造成您在本《通芝考勤个人信息保护政策》下权利的实质减少或重大变更,我们将在本政策生效前通过在显著位置提示或向您发送推送消息或以其他方式通知您,若您继续使用我们的服务,即表示您充分阅读、理解并同意受经修订的《通芝考勤个人信息保护政策》的约束。