隐私及信息保护政策
修订日期:2022年5月23日
生效日期:2022年5月23日
欢迎您使用优图软件产品及服务!
广汉优图软件科技有限公司(以下简称“我们”)深知用户信息的重要性,为此我们将按法律法规要求, 采取相应安全保护措施,尽力保护用户信息。 我们将通过本《隐私及信息保护政策》向您说明,我们如何访问、更新、管理和保护您的信息,以及在使用我们的产品或服务时, 我们可能会如何处理(包括收集、使用、储存、加工、传输和提供等)这些信息。
请您在使用我们的产品或服务前,仔细阅读、理解并同意本《隐私及信息保护政策》。您勾选同意本政策并开始使用我们的产品或服务, 即表示您已充分理解并完全同意本政策,并同意我们按照本政策处理您的相关信息。
如果您是未满18周岁的个人用户,请在法定监护人的陪同下阅读并在法定监护人同意的前提下接受本《隐私及信息保护政策》。
本隐私及信息政策将帮助你了解以下内容:
一.我们如何收集您的信息
二.我们如何存储您的信息
三.我们如何保护您的信息
四.我们如何使用您的信息
五.我们如何访问和管理您的信息
六.其他
相关定义:
1、优图软件: 指我们运营、管理的优图软件应用/程序等,包括软件电脑客户端、手机客户端等(以下简称“产品或服务”)。
2、企业用户: 指注册、登录、使用优图软件产品及服务并获得管理权限的个人或组织,包括但不限于法人以及政府机构、合伙企业、个体工商户等非法人组织(下称“企业用户”)。
3、企业用户管理员: 指经企业用户指定,拥有企业用户管理后台系统操作权限的自然人。
4、个人用户: 指被企业用户邀请加入企业工作团队,注册使用优图软件产品或服务的自然人用户。
5、“您”或“最终用户”: 指个人用户或企业用户。
6、个人信息: 指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
7、个人敏感信息: 指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。 人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、 健康生理信息、交易信息、14岁以下(含)儿童的个人信息。
8、企业信息: 指企业从事生产经营活动过程中形成的信息,以及我们在为企业提供产品或服务过程中产生的能够反映企业状况的信息。
一.我们如何收集您的信息
为向您提供服务及优化服务质量,我们会基于以下目的,收集您在注册、使用我们的产品及服务时主动提供、授权或因为使用我们的产品及服务而产生的下列信息:
(一)注册优图软件账号
1.注册优图软件账号: 您注册激活优图软件产品或服务的过程中,可能需要向我们提供相关信息,包括姓名、身份证号码、电子邮件地址、 手机号码、联系地址等个人信息;企业名称、地址、营业执照、统一社会信用代码、 企业规模、行业类型、企业联系人信息(姓名、手机号、电子邮箱)等企业信息。 其中身份证号码是敏感个人信息,在需要您实名认证的场景需要提供,如您拒绝提供,将无法提供认证服务。
2.第三方平台账号: 如您是通过微信等第三方平台登录优图软件,需要您通过第三方平台授权我们获得您的相关信息, 包括第三方平台账号、手机号等。如您拒绝授权,将不能绑定第三方账号。
(二)我们在您使用产品或服务过程中收集的信息
为向您提供更契合您需求的页面展示和搜索结果、了解产品或服务适配性、识别账号异常状态以及某些功能的需要, 我们会收集关于您使用的产品或服务以及使用方式的信息并将这些信息进行关联,这些信息包括:
1.企业业务信息: 您提供的企业客户信息以及您通过注册、使用我们提供的产品及服务过程中, 加工、存储、上传、下载、分发以及通过其他方式获取或处理的业务数据以及您提供的其他企业信息。
2.设备或软件信息: 我们可能会收集您设备或软件专用的信息(例如您的硬件型号、操作系统版本、唯一设备标识符以及包括电话号码在内的移动网络信息), 我们可能会将您的设备标识符或电话号码与您的账户相关联。
3.日志信息: 当您使用我们的服务或查看由我们提供的内容时,我们会自动收集某些信息并存储到服务器日志中。此类信息包括:您对我们服务的详细使用情况, 例如您的搜索查询内容;计算机日志信息,如您的访问日期和时间、您的操作记录等。
4.IP地址、设备事件信息: 例如崩溃、系统活动、硬件设置、浏览器类型、浏览器语言、您提出请求的日期和时间以及引荐网址,可唯一标识您的浏览器或账户的Cookie。
5.唯一应用程序编号: 某些服务包含唯一应用程序编号。当您安装或卸载相关服务或当这些服务定期与我们的服务器通信(例如对软件进行自动更新)时, 系统会将此编号以及与安装相关的信息(例如操作系统类型和应用程序版本号)发送给我们。
6.使用第三方服务商SDK: 我们的移动端应用程序为了实现消息推送、定位、分享等功能,使用了第三方服务商提供的软件工具开发包(SDK)。 您需要授权第三方服务商获取您的相关信息,具体使用场景、收集的信息及服务商提供的隐私政策可见 《第三方SDK收集使用信息说明》。
7.MAC地址信息: 当您登陆使用我们的产品及/或服务时,您的mac地址将协助生成单据尾号,我们采集你的MAC地址信息以保证此尾号的唯一性,用于不同单据的识别和区分。
(三) 为您提供附加服务
1.当您使用付费的模块时: 我们的一些产品或服务需要付费才能使用,如需订购或续费付费的模块,您可以使用线下转款的方式进行付款。 如使用的是在线支付方式,您需要提供您的或企业的银行卡信息及或通过合作的第三方支付机构(支付宝、微信支付等)所提供的支付服务完成。 费用支付通过合作的第三方支付机构(支付宝、微信支付等)所提供的支付服务完成, 第三方支付服务有可能使用生物识别信息用于付款验证, 您在使用第三方支付服务的时候请阅读该第三方支付机构的隐私政策, 如对于该约定不同意,请您及时停止使用该第三方支付服务。 您提供的这些信息属于您的敏感个人信息,请您谨慎提供。
为确认交易状态及为您提供交易争议解决服务,我们会通过您基于交易所选择的交易对象、交易方式、第三方支付机构、物流公司等, 收集您的与交易进度相关的交易、支付、物流信息,或将您的交易信息共享给上述服务提供者。
2.提供客服及争议处理: 当您与我们联系或提出问题处理、争议纠纷处理申请时,为了保障您的账号及系统安全,我们需要您提供必要的用户信息以核验您的用户身份。 为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信通话记录及相关内容(包括账号信息、 订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)。为了提供服务及改进服务质量的合理需要,我们还可能使用您的其他信息, 包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
3.位置信息: 我们会在您开启位置权限后访问获取您的位置信息,并根据您的位置信息为您提供便捷的服务体验,比如快速填充联系人地址信息,完成打卡到店操作。 我们还可能使用各种技术进行定位,例如来自您设备的传感器数据就可以提供附近Wi-Fi接入点和基站的信息。
4.基于相机/摄像头的附加服务: 您可在开启相机/摄像头权限后使用该功能进行扫码,用于扫码登录、识别商品二维码信息、拍摄店铺等功能。请您知晓, 即使您已同意开启相机权限,我们也仅会在您主动点击客户端内扫码图标时,通过相机获取照片信息。
5.基于相册(图片库/视频库)的图片/视频访问及上传的附加服务: 您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现存储、信息上传等功能。比如拜访客户时, 您可拍摄客户的店铺及商品信息上传至软件内;您也可以拍摄财务凭证并上传记录。
6.基于麦克风的语音技术相关附加服务: 您可在开启麦克风权限后使用麦克风实现与机器人的语音交互,在这些功能中我们会收集您的录音内容以识别您的搜索需求。请您知晓, 即使您已同意开启麦克风权限,我们也仅会在您主动点击客户端内机器人图标通过麦克风获取语音信息。
7.基于通讯录信息的附加服务: 我们将在您开启通讯录权限后收集您的通讯录信息使您可以更便利的拨打联系人电话,并在记录联系人信息时快捷填充手机号。
8.基于蓝牙通信提供的附加服务: 我们将在您开启蓝牙通讯权限后使用蓝牙传输功能,比如开销售单时需通过蓝牙传输信息打印单据小票等。
(四)为您提供安全保障
为提高您使用我们及我们合作伙伴产品或服务的安全性,保护您或其他用户或公众的人身、财产安全免遭侵害,更好地预防钓鱼网站、欺诈、 网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或本隐私政策、平台规则的情况, 我们可能使用或整合您的用户信息、订购信息、登录使用信息、设备信息、有关网络日志以及我们合作伙伴取得您授权或依法共享的信息, 来综合判断您的账号安全及经营风险、进行实名认证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(五)其他用途
1、若你提供的信息中含有其他用户的个人信息,在向我们提供这些信息之前,您须确保您已经取得合法的授权。
2、若我们将信息用于本隐私政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的用户信息,均会事先获得您的同意。
若我们从第三方处间接获取您的信息的, 我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集您的信息, 并向您告知共享的信息内容,且涉及个人敏感信息、企业重要信息的,在提供给我们使用前需经过您的明确确认, 要求第三方对用户信息来源的合法性和合规性做出承诺。 如第三方有违规行为的,我们会明确要求该第三方承担相应法律责任; 同时,我们的团队对用户信息会进行安全加固(包括个人敏感信息、企业重要信息报备、加密存储、访问权限控制等)。 我们会使用不低于我们对自身用户信息同等的保护手段与措施对直接、间接获取的用户信息进行保护。
二.我们如何存储您的信息
1.本地存储: 我们可能会使用浏览器网络存储等机制(包括HTML5)和应用数据缓存等途径,收集您设备上的信息(包括个人信息)以及您在使用我们产品或 服务时向我们提供的信息,并进行本地存储。 原则上,我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中华人民共和国境内。就中华人民共和国境外用户使用产品(或服务) 过程中产生的个人信息,您同意回传存储在中国境内的服务器上,否则您无法使用现有的产品(或服务)。在此类情况下, 我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。
2. Cookie和匿名标识符: 当您使用我们的服务时,我们与合作伙伴会采用各种技术来收集和存储信息,在此过程中可能会向您的设备发送一个或多个Cookie或者匿名标识符。 当您与我们提供给合作伙伴的服务(例如广告服务或可能显示在其他网站上的功能)进行互动时,我们也会使用Cookie和匿名标识符。
3.云同步服务: 您在使用我们具有云同步服务功能的产品、服务和网站时,也将适用本《隐私及信息保护政策》中的条款。 通过我们云同步功能您可以使用某些互联网服务,包括将您的云同步内容存放在您的兼容装置和电脑上并供访问。 一旦您启用云同步功能,您的云同步内容将被自动发送给我们并由我们存储,之后您就可访问该等信息或以无线方式将信息推送至您的其他启 用云同步功能的装置或电脑上。在保证您的信息安全的前提下,你理解并同意我们通过云服务对您的信息按照本《隐私及信息保护政策》约定的 条件进行收集、使用、储存、共享和管理。
三.我们如何保护您的信息
1.我们使用各种安全技术和程序,以防信息的丢失、不当使用、未经授权阅览或披露。例如,在某些服务中,我们将利用加密技术(例如SSL)来保护您提供的信息。
2.我们会建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
3.我们会制定与信息安全相关的网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。在发生或者可能发生信息泄露、丢失的情况时,我们会:
(1)立即采取补救措施,按照法律法规和监管部门要求,上报信息安全事件的处置情况及时告知用户;
(2)立即启动网络安全事件应急预案,对网络安全事件进行调查和评估,采取技术措施和其他必要措施,消除安全隐患,防止危害扩大;
(3)及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的信息主体。难以逐一告知信息主体时,我们采取合理、有效的方式发布与公众有关的警示信息。
4.我们会采取合理可行的措施,尽力避免收集无关的信息,并在限于达成本《隐私及信息保护政策》所述目的所需的期限内保留您的信息, 除非需要延长保留期限或在法律的允许期限内。 当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,在合理的期限内删除您的个人信息或进行匿名化处理, 并立即停止收集个人信息的活动,以及关闭第三方应用服务接口,避免第三方服务收集及继续使用个人信息。
5.但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您需要了解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。
四.我们如何使用您的信息
我们可能将 我们于本《隐私及信息保护政策》项下所收集、存储的您的信息用作下列用途:
1.向您提供服务;
2.在我们提供服务时,用于身份验证、客户服务、安全防范、诈骗监测、存档和备份等用途,确保我们向您提供的产品和服务的安全性;
3.帮助我们完善现有的产品和服务,开发新的功能以为您提供更好的服务;使我们更加了解您的个性化需求,为您提供定制化服务内容,例如相关程度更高的语言设定、位置设定、搜索结果等;
4.我们可能会将来自某项服务的您的信息与来自其他我们或我们的关联公司提供服务的信息结合起来,以为您提供更为全面的、更为优质的服务。
5. 为您推荐产品和服务,开展市场调查与信息数据分析。
6.对于我们提供的所有需要共享账户的服务,我们都会使用您提供给我们的资料中的姓名/名称。此外,我们还会替换掉之前与您的账户相关联的姓名/名称,以确保您的所有服务中采用同一个身份。 对于我们或我们合作伙伴及关联公司所提供的,需要与您账户关联的其他服务,在识别您账户或身份的信息后,我们将会按照您的账户操作指令,将您提供给我们的姓名/名称和照片与合作伙伴及关联公司共享。
7.为了让您有更好的体验、改善我们的服务或您同意的其他用途,在符合相关法律法规的前提下,我们可能将通过某一项服务所收集的信息,以汇集信息或者个性化的方式,用于我们的其他服务。
五. 我们如何访问和管理您的信息
1. 在以下情况下,应您的请求,我们会删除您的信息,或按照适用的相关法律、法规及标准匿名化处理您的信息:
(1)您主动注销账号;
(2)如果我们终止服务及运营;
(3)如果我们处理信息的行为违反法律法规或与您的约定;
(4)依据相关法律法规及国家标准的规定,或依据政府部门、司法机关的要求必须予以删除,或您的信息存储期限到期。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储 您的信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
2. 按照适用的相关法律、法规及标准,我们保障您对自己的信息行使以下权利:
(1)注销您的账户:当您所在的企业用户注销企业账户时,我们会匿名化或删除您在该企业的相关个人信息,但您的个人信息将被保留, 除非您主动按照如下方式申请注销您的个人账户。在您主动向我们提出申请注销账户后,我们将停止为您提供服务,并根据适用法律法规的要求删除您的个人信息或进行匿名化处理,注销需要您可以联系我们的客服热线电话与我们取得联系。
(2)在核实您真实身份或账户信息后,您有权查阅、要求更正您或您监护的未成年人的信息、改变您授权同意的范围、注销您的账号或删除您的个人信息。 我们将在收到您请求后15个工作日内或法律法规规定的期限内给出答复及处理。
(3)如我们因法律法规的要求,或者受技术所限,无法满足您的所有要求,我们仍会在上述期限内答复您的请求,并给出合理解释。
六. 其他
1.本《隐私及信息保护政策》的成立、生效、履行、解释及纠纷解决,适用中华人民共和国大陆地区法律(不包括香港、澳门特别行政区及台湾地区法律)。
2.如就本《隐私及信息保护政策》的解释或执行发生争议,双方应首先力争通过友好协商解决该争议。如果在一方向其他方送达要求开始协商的书 面通知后六十天内未能通过协商解决争议,那么任何一方均可向广汉市有管辖权的人民法院提起诉讼; 当任何争议发生时以及在对任何争议进行仲裁时,除争议事项外,各方应继续行使各自在本《隐私及信息保护政策》项下的其他权利,履行各自在本《隐私 及信息保护政策》项下的其他义务。
3.本《隐私及信息保护政策》是我们就向您提供产品或服务时发布的《用户协议》等相关协议的组成部分,与其构成一个统一的整体,您接受其中任一协议则代表您接受本《隐私及信息保护政策》。
4.如本《隐私及信息保护政策》中的任何条款因任何原因被判定为完全或部分无效或不具有执行力,本《隐私及信息保护政策》的其余条款仍应有效并且有执行力。
5.如本《隐私及信息保护政策》中的任何条款与已发布的用户协议存在约定不一致或相互冲突的,以本《隐私及信息保护政策》条款为准。
【以下无内容】