更新日期：2023年3月22日
生效日期：2022年10月8日
敬业钢铁有限公司及其关联方（以下简称“我们”或“敬业”）作为敬业云产品及服务的运营者，深知个人信息对你的重要性，我们将按照法律法规的规定，保护你的个人信息及隐私安全。我们制定本隐私政策并希望提示你了解下述内容，以便做出适当选择：
●本隐私政策写明了在不同场景下我们处理你的个人信息的方式，为了帮助你更加直观、简明地了解我们如何收集、使用以及保护你的个人信息，我们也为了你提供了内容更加简洁的《敬业云隐私政策简明版》 ，该指引为本隐私政策的一部分。
●当你使用或开启相关功能、使用服务或基于满足客户组织管理需要时，为实现功能、服务所必须或满足组织管理需要，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必须的必要信息，你均可以拒绝提供且不影响其他功能或服务。
●通讯录、精确地理位置、摄像头（相机）、麦克风、相册（存储）、电话、短信权限等均不会默认开启，只有经过你的明示授权才会在实现特定功能或服务时使用，你也可以撤回授权。特别需要指出的是，即使经过了你的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集这些信息。
●相关身份的定义如下：
1.敬业云：敬业云是由敬业钢铁有限公司自主开发的移动办公平台，目前仅开放敬业集团及其子公司内部员工使用。敬业云以组织/消息/办公为核心,提供OA系统、流程审批、考勤管理、工作圈等移动办公SaaS应用，助力集团内部企业高效智能办公。
2.敬业集团及其子公司：敬业集团是以钢铁为主业，兼营钢材深加工、康养旅游、贸易、金融、医药、酒店、旅游的大型集团公司，其子公司是指与敬业集团有限公司关联的公司或组织。
3.敬业云个人用户：指敬业集团及其子公司内部使用敬业云的个人用户，以下称“你”或“最终用户”。
下文将帮你详细了解我们如何收集、使用、存储、转移（如适用）与保护你的个人信息。并且帮你了解查询、复制、删除、更正、撤回授权个人信息的方式。本政策与你使用我们的服务关系密切，我们建议你仔细阅读并理解本政策全部内容，作出你认为适当的选择，其中，有关你个人信息权益的重要内容我们已用加粗形式提示，请特别关注。
1. 本服务如何收集和使用个人信息
2. 我们如何使用Cookie和同类技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何存储个人信息
5. 我们如何保护个人信息的安全
6. 管理你的个人信息
7. 未成年人条款
8. 隐私政策的修订和通知
9. 联系我们
10. 其他
为了向你及客户提供本服务、维护本服务的正常安全运行、优化本服务的功能体验，敬业云会按照如下目的与方式，收集你在使用本服务时主动提供、授权提供的个人信息，以及你使用本服务时产生的个人信息：
1.1 帐号服务
a.敬业云不提供注册功能，所有用户均为在职员工。当您成为敬业集团或其子公司的一名员工后，您在使用敬业云之前，我们会在征求您及您所属公司或组织授权的情况下，根据您的档案信息为您生成一个初始登录账号及密码，您可以通过该账号密码登录敬业云。
b.为便于我们为您提供基础的敬业云服务，诸如消息（即时通讯）、通讯录、移动办公、个人中心及应用中的功能，我们需要您登录后在个人中心确认您的姓名、工号、所在公司、组织、头像、昵称、性别、手机号、内线号码、安全邮箱以及企业邮箱等基本信息。如您需要修改或找回密码，我们需要收集您所使用的手机号码及短信验证码以便进一步修改或找回敬业云密码，否则您将无法使用敬业云找回密码服务。
1.2 即时沟通
1.2.1 为实现信息的传输及展示、保证新成员加入群组时可随时随地查看全部历史消息，快速融入团队和项目，提升办公效率，敬业云将记录你在应用内的消息及语音通话状态信息（非通话内容），并同步到你的所有登录设备中。
1.2.2 当你在即时消息界面希望向联系人发送你的位置信息时，敬业云会获取你的位置信息以便向你及你的联系人展示你的所在位置。
1.2.3 你可以在敬业云中添加或删除星标联系人，我们会为你创建星标联系人列表及我的群组列表，同时我们还会为你展示你所在部门的组织架构信息。
1.2.4 当你发送语音消息、使用语音通话功能或视频通话功能时，敬业云会申请使用你的麦克风权限/摄像头权限；如果你发送照片、文件，敬业云会申请相册（存储）权限。上述权限为相关功能的必要权限，拒绝敬业云使用该权限将影响你使用相关功能，但不影响你使用敬业云的其他功能。
1.2.5 当你播放语音时，为了帮你判断是否开启听筒模式，敬业云可能需要调用距离传感器。
1.3内容发布与互动
1.3.1
你可以通过消息、移动办公、工作圈、敬业云邮、知悉类文件发布信息，敬业云将展示你的姓名、头像、发布的内容和信息。
1.3.2 为了帮助你发布图片，你需要开启相机、照片权限，如果你拒绝授权提供，将无法使用相关功能，但不影响你正常使用本服务的其他功能。
1.3.3 当你进行内容点击、浏览、回复、审批、收藏、内容下载、被添加审批人或分享内容时，敬业云会记录前述信息，并向你展示。
1.3.4 请注意，你发布的信息中可能会涉及你或他人的个人信息甚至个人敏感信息，如你在发布时选择上传包含个人信息的内容。请你更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
1.4 搜索
1.4.1 你使用搜索功能时，我们会收集你的搜索关键字信息、日志记录，以便向你展示搜索结果内容、搜索历史记录。
1.5 打卡
1.5.1 移动签到会开启人脸打卡功能，为实现你的考勤管理需求并帮助你完成考勤打卡，敬业云需要使用你主动提供的人脸照片作为对比基准图，并在你使用打卡功能时与基准图像进行面部特征信息比对核验。面部特征信息属于敏感信息，拒绝提供该信息仅会使你无法使用人脸打卡功能，但不影响你正常使用本服务的其他功能。
1.5.2 在你的网络环境比较差的情况下，在你打卡时，敬业云需要根据你的GPS位置信息及WI-FI接入点帮助你完成考勤打卡。
1.6 安全运行
1.6.1 维护与安全保障
我们致力于为你提供安全、可信的服务与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护你或其他用户或公众的合法利益免受损失，我们会收集用于维护或服务安全稳定运行的必要信息。
1.6.2 设备信息与日志信息
a.为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的：硬件型号、操作系统版本号、设备标识符（如IMEI、AndroidID），不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（MAC地址）、硬件序列号、IP地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备时区。
b.为了预防恶意程序、保障运营质量及效率，我们会收集你安装的敬业云应用信息（如版本、语言、来源等）、进程信息、总体运行、使用情况与频率、应用崩溃情况、性能数据。
1.7 复制与分享
在你分享、复制信息时，我们需要访问你的剪切板，读取其中包含的口令、分享码、链接及其他内容信息，以实现跳转、复制、分享等功能或服务。
1.8第三方共享信息
a.使用SDK名称：高德开放平台定位SDK
第三方名称：高德软件有限公司
使用目的：为完成考勤打卡功能对用户当前位置信息的采集
功能类型：定位及地图展示
涉及个人信息：WLAN状态信息、定位信息、终端设备唯一标识符
隐私权政策链接：https://lbs.amap.com/pages/privacy/
b.使用SDK名称：商汤静默活体SDK
第三方名称：北京市商汤科技开发有限公司
使用目的：为完成考勤打卡、扫码乘车功能进行面部信息数据的采集及本人验证
功能类型：面部信息采集及验证
涉及个人信息：面部信息
隐私权政策链接：https://www.sensetime.com/cn/clause
c.使用SDK名称：极光推送SDK
第三方名称：深圳市和讯华谷信息技术有限公司
使用目的：用来达到提示用户的目的，应用于流程审批、会议通知、签到提醒等多种场景。
功能类型：消息推送
涉及个人信息：设备标识符(IMEI、IDFA、 Android ID、MAC、IMSI、 0AID等相关信息)、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息)，IP 地址，WiFi 信息，基站信息等相关信息隐私权政策链接：https://www.jiguang.cn/license/privacy
e.使用SDK名称：小米PUSH
第三方名称：北京小米移动软件有限公司
使用目的：在推送消息时使用。
功能类型：消息推送
涉及个人信息：设备标识符（如IMEI、Android ID、MEID、Serial、OAID、GAID）、WLAN接入点。
隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822
f.使用SDK名称：OPPO PUSH
第三方名称：广东欢太科技有限公司
使用目的：在OPPO手机终端推送消息时使用。
功能类型：消息推送
涉及个人信息：设备标识符（如IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）。
隐私权政策链接：https://open.oppomobile.com/wiki/doc#id=10288
g.使用SDK名称：VIVO PUSH
第三方名称：广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
使用目的：在VIVO手机终端推送消息时使用。
功能类型：消息推送
涉及个人信息：设备标识符（如IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）。
隐私权政策链接：https://dev.vivo.com.cn/documentCenter/doc/366
h.使用SDK名称：腾讯TBS浏览服务
第三方名称：深圳市腾讯计算机系统有限公司
使用目的：在手机终端浏览办公文件时使用。
功能类型：文件浏览
涉及个人信息：设备标识符（如IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）。
隐私权政策链接： https://x5.tencent.com/tbs/guide/develop.html#5
i.使用SDK名称：融云即时通讯SDK
第三方名称：北京云中融信网络科技有限公司
使用目的：公司内部即时通讯私有化需求。
功能类型：即时通讯
涉及个人信息：会话信息(文本、语音、图片、文件、位置等各种类型的会话信息)
隐私权政策链接：https://www.rongcloud.cn/privacy
j.使用SDK名称：七牛SDK
第三方名称：上海七牛信息技术有限公司
使用目的：收集应用崩溃日志。
功能类型：Log收集
涉及个人信息：设备标识符（Android如IMEI、Android ID），MAC地址、SD卡存储
隐私权政策链接： https://www.qiniu.com/agreements/privacy-right
2.1 我们使用Cookie和其他类似技术，以提升你使用本服务的体验。当你使用本服务时，我们可能会使用相关技术向你的设备发送一个或多个Cookie或匿名标识符，以收集和存储你访问、使用本服务时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
a.保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度；
b.帮助你获得更轻松的访问体验：使用此类技术可以帮助你省去重复你填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
2.2 大多数浏览器均为用户提供了清除浏览器缓存数据的功能，你可以在浏览器设置功能中进行相应的数据清除操作。如你进行清除，你可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。
3.1 实现功能或服务的数据使用
3.1.1我们不会共享或转让你的个人信息至第三方，但以下情况除外：
a.获取你的明确同意：经你事先同意，我们可能与第三方分享您的个人信息；
b.为实现外部处理的目的，我们可能会与关联公司或其他第三方合作伙伴（第三方服务供应商、承包商、代理、应用开发者等）分享你的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向你提供我们的服务，实现“如何使用信息”部分所述目的。如我们与上述关联公司或第三方分享您的信息，我们将会采用加密、匿名化处理等手段保障您的信息安全。
3.1.2我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得你的明示同意。
3.1.3随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知你相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的控制者继续保护你的个人信息。
3.1.4根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在向相关强制性的行政执法或司法机关披露后且前述机关允许的前提下，我们会及时通过合理的方式通知您。
4.我们如何存储个人信息
4.1.信息存储的地点
原则上，我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内。就中华人民共和国境外敬业云用户使用敬业云产品（或服务）过程中产生的个人信息，您同意回传存储在中国境内的服务器上，否则您无法使用现有敬业云的产品（或服务）。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。
4.2.信息存储的期限一般而言，我们仅为实现目的所必需的时间保留您的个人信息。
5.我们如何保护个人信息的安全
5.1我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。为确保您个人信息的安全，我们有严格的信息安全规定和流程，并有专门的信息安全团队在公司内部严格执行上述措施。
5.2我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术、匿名化处理等手段来保护你的个人信息。
5.3我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。
5.4在不幸发生个人信息安全事件后，我们将按照法律法规的要求（最迟不迟于30 个自然日内）向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
5.5互联网环境并非百分之百安全，尽管我们有这些安全措施，但请注意在互联网上不存在“完善的安全措施”，我们将尽力确保您的信息的安全性。
6.管理你的个人信息
6.1与你敬业云帐号中的个人信息相关的更多详细信息，你可以通过http://oa.hbjyjt.com/ 或者通过您的设备登入帐号来访问、更改或删除。
6.2退出企业（注销账户），当你退出所在企业，我们将在合理期间内删除或匿名化处理你在该企业的相关个人信息。当你退出所有企业，即视为注销帐户，我们将停止为你提供服务，并在合理期限内删除或匿名化处理你的个人信息。您也可以发送电子邮件至hhb@hbjyjt.com或通过本政策下方的其他方式与我们联系。
6.3如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与服务时所产生的其他个人信息，或您认为敬业云存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至hhb@hbjyjt.com或通过个人中心里的意见反馈与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
6.4在以下情形中，按照法律法规要求，我们将无法响应您的请求：
a.与国家安全、国防安全有关的；
b.与公共安全、公共卫生、重大公共利益有关的；
c.与犯罪侦查、起诉和审判等有关的；
d.有充分证据表明您存在主观恶意或滥用权利的；
e.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
7.未成年人条款
我们的所用功能仅面向敬业集团及其子公司下的所有在册员工使用，我们不建议父母或监护人指导未满十八岁的未成年人使用我们的服务。未成年人在使用我们的服务时，我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交的信息之前寻求父母或监护人的同意和指导。
8.隐私政策的修订和通知
8.1 我们可能适时修订本隐私政策的条款，该等修订构成本隐私政策的一部分。如该等修订造成您在本隐私政策下权利的实质减少，我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本隐私政策的约束。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件、短信、公告、云消息等方式发送通知，说明隐私政策的具体变更内容）。
8.2 本隐私政策更新后，我们会发出更新版本，并在更新后的条款生效前通过适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。如果你在本隐私政策更新之后继续使用本服务，即视为你接受更新后的隐私政策。
8.3本政策所指的重大变更包括但不限于：
a. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
b. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变
c. 个人信息共享、转让或公开披露的主要对象发生变化.更等。
d. 您参与个人信息处理方面的权利及其行使方式发生重大变化。
e. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
f. 个人信息安全影响评估报告表明存在高风险时。
10.1 本隐私政策仅适用于你在中国大陆（仅为本条款之目的，不含中国香港、澳门、台湾地区）使用本服务的情形。
10.2 本隐私政策中的标题仅为方便及阅读而设，并不影响本隐私政策中任何规定的含义或解释。