《勤策用戶隱私協議》

發佈日期：2023年08月30日

提示條款：

南京掌控網絡科技有限公司（以下簡稱「我們」）尊重所有用戶（包括企業用戶、企業管理員以及勤策個人帳戶，以下簡稱「您」或「用戶」）的個人資訊權利，並且深知遵守合法、正當、必要和誠信原則處理您個人資訊的重要性。您的信任對我們非常重要，我們將按法律法規要求並參照行業最佳實踐，為您的個人資訊安全提供充分保障。勤策移動應用程式以及網頁（以下簡稱「勤策」）係我們提供的SaaS服務。為保障您的權利，我們制定了本《勤策用戶隱私協議》（以下簡稱「本協議」或「本政策」），旨在幫助您充分了解勤策會如何收集、使用、共享、儲存和保護您的個人資訊，以及您如何行使您基於個人資訊保護享有的權利。

本政策適用於勤策提供的各項服務和功能，包括銷售管理服務、分銷管理服務、費用管理服務，以及人工智能識別服務。您知悉並認可，由於版本區別可能存在部分功能差異，我們處理您個人資訊的方式可能也略有不同，故請以您當前使用的產品版本所實現的實際功能為準。此外，勤策中可能存在部分功能或服務由我們的第三方合作夥伴提供，這些功能或服務將適用第三方單獨的服務協議或隱私政策，在您使用這些功能或服務前單獨向您告知。
在使用我們的產品及相關服務前，請您務必先仔細閱讀和理解本政策，在確認充分理解並同意後再開始使用。請特別關注以粗體標識的條款。如對本政策有任何疑問、意見或建議，您可通過本政策文末的聯繫方式與我們聯繫。您同意隱私政策或選擇使用勤策產品和服務，即表示您已了解應用提供的基本功能、基本功能運行所需的必要個人資訊，並給予相應的收集使用授權。如需開啟附加功能、處理非必要個人資訊以及其他敏感個人資訊時，我們會根據您的實際使用情況單獨徵求您的同意。

本政策將幫助您了解以下內容：
一、定義、聲明及適用範圍
二、我們如何收集和使用您的個人資訊
三、我們如何使用Cookie和同類技術
四、我們如何共享、轉讓、公開披露您的個人資訊
五、我們如何儲存和保護您的個人資訊
六、您可以如何行使您的個人資訊權利
七、我們如何保護未成年人的個人資訊
八、本隱私政策如何更新
九、您如何聯繫我們

 

一、定義、聲明及適用範圍
（一）定義
1.勤策服務提供者：指研發並提供勤策產品和服務的法律主體，包括南京掌控網絡科技有限公司。
2.支付公司：指提供支付功能服務的主體，包括支付寶（中國）網絡技術有限公司、財付通支付科技有限公司等。
3.勤策企業/組織用戶：指通過企業或其他組織授權管理員，或直接由法定代表人註冊成為勤策用戶，並以管理員身份通過勤策管理平台上傳企業/組織員工通訊錄、搭建企業/組織架構後，代表企業/組織開通、管理和使用勤策服務的用戶。勤策企業/組織用戶包括但不限於法人、政府機構、其他組織、合夥或個體工商戶等。
4.勤策企業/組織管理員：指經勤策企業/組織用戶授權或指定，擁有勤策企業/組織/用戶管理平台系統操作權限，代表企業/組織開通、管理和使用勤策服務的勤策個人用戶。
5.勤策個人用戶：指註冊勤策帳戶的個人用戶，包括具有勤策企業/組織用戶管理員權限的個人用戶，和勤策企業/組織用戶通訊錄中的所有個人。
6.企業/組織控制數據：您所在企業/組織開通、管理勤策服務後，我們根據企業/組織管理員的要求收集的，個人用戶在使用勤策過程中提交或產生的資訊和數據，包括個人資訊。
7.個人資訊：以電子或其他方式記錄的與已識別或可識別的自然人有關的各種信息，不包括匿名化處理後的資訊。
8.敏感個人資訊：指一旦洩漏或非法使用，可能導致自然人人格尊嚴受到侵害或人身、財產安全受到危害的個人資訊。勤策服務處理的敏感個人資訊包括身份證件號碼、行蹤軌跡、個人生物識別資訊（人臉、指紋）、銀行帳號、財產資訊、交易資訊等（我們將在本政策中對具體敏感個人資訊以粗體進行顯著標識）。
9.兒童：指不滿十四週歲的未成年人。
10.個人資訊刪除：指在實現日常業務功能所涉及的系統中去除個人資訊的行為，使其保持不可被檢索、訪問的狀態。
11.個人資訊匿名化：通過對個人資訊的技術處理，使得個人資訊主體無法被識別，且處理後的資訊不能被復原的過程。個人資訊經匿名化處理後所得的資訊不屬於個人資訊。
12.個人資訊處理者：有權決定個人資訊處理目的、方式等的組織或個人。
13.去標識化處理：指個人資訊經過處理，使其在不藉助額外資訊的情況下無法識別特定自然人的過程。
除另有約定外，本政策所用定義與《勤策用戶使用協議》中的定義具有相同的涵義。
（二）聲明
1.勤策不面向未滿十八週歲的未成年人提供產品或服務。故請您確認，在您同意接受本政策並申請開通相關功能時，我們有理由相信您是具有完全民事權利能力和完全民事行為能力、能夠獨立承擔民事責任的自然人。如不具備前述條件，您應立即停止申請使用本服務。
2.勤策是一款基於SaaS（軟體即服務）的企業級數位化業務平台，我們將在本政策中依次向您說明每項功能可能收集的個人資訊範圍、收集目的、收集方式，以及拒絕提供個人資訊可能導致的結果。請您知悉，用戶拒絕提供各項功能實現所必要的對應資訊時，將無法繼續使用勤策的任何功能。
3.本政策將向您說明勤策可能需要調取的設備權限、調用的目的或其對應的業務功能、調用前是否詢問以及用戶關閉相應權限的方式。請知悉，您同意本政策後，相應設備權限並不會默認開啟。當涉及重要或敏感的設備權限時，我們會在您使用到相應業務功能時，另行彈窗再次徵得您的同意後開啟。權限開啟後，您還可以隨時透過設備設定關閉。您不同意開啟權限，將不會影響其他非相關業務功能的正常使用。
4.請您注意，您在使用勤策過程中出於業務需求，向我們提供除您本人外其他任何人的個人資訊，您應當確保我們在處理這些個人資訊前，您已經獲得了相關個人資訊主體的同意。
（三）適用範圍
本政策適用於勤策自營的產品及服務，包括勤策客戶端、勤策官網（qince.com）以及將勤策部分功能/服務作為第三方服務集成在第三方智能硬體、軟體或服務中的情況（統稱「勤策服務」，具體以勤策服務提供者提供的服務為準）。
需要特別說明的是，本隱私政策不適用於其他第三方通過前述網頁或勤策客戶端直接向您提供的服務（統稱「第三方服務」），如您通過勤策客戶端綁定個人支付寶（錢包）和微信支付以實現的支付、轉帳等支付相關功能，如您選擇使用的勤策地圖定位、OCR識別、電子簽章、積分商城、培訓考試等服務，均由第三方服務提供者向您提供服務。您向該第三方服務提供者提供的資訊不適用於本政策，您在選擇使用第三方服務前應充分了解其產品功能及隱私保護政策，再選擇是否開通功能。

二、我們如何收集和使用您的個人資訊
我們僅會出於本政策所述的以下目的、範圍和方式，收集和使用您的個人資訊。在您使用勤策時，我們可能需要收集和使用您的如下兩類個人資訊：
1. 為您提供勤策產品/服務基礎功能所必需的個人資訊。如您拒絕提供相應資訊，您將無法正常使用我們的產品/服務的基礎功能；
2. 為向您提供我們產品/服務的附加功能，您可選擇授權我們收集、使用的個人資訊。如您拒絕提供此類個人資訊，您將無法正常使用相關附加功能或無法達到我們擬達到的功能效果，但並不會影響您正常使用我們產品/服務的基本功能。在您關閉或停止使用附加功能後，我們將會停止收集、使用您相應的個人資訊。
您理解並同意：
1.我們致力於打造多樣的產品/服務以滿足您的需求。因我們向您提供的產品/服務種類眾多，且不同用戶選擇使用的具體產品/服務範圍存在差異，相應地，基本/附加功能及收集使用的個人資訊類型、範圍等會有所區別，請以具體的產品/服務功能為準。
2.為給您帶來更好的產品和服務體驗，我們在持續努力改進我們的技術，隨之我們可能會不時推出新的或優化後的功能，可能需要收集、使用新的個人資訊或變更個人資訊使用目的或方式。對此，我們將通過更新本政策、彈窗、頁面提示等方式另行向您說明對應資訊的收集目的、範圍及使用方式，並為您提供自主選擇同意的方式，且在徵得您明示同意後收集、使用。
為了向您及勤策企業/組織用戶提供勤策服務，維護勤策服務的正常運行，改進及優化我們的服務體驗並保障您的帳號安全，我們會基於下述目的及方式收集資訊，包括您在註冊、使用勤策服務時主動提供、授權他人提供或基於您所在企業/組織用戶要求提供的資訊，以及基於您使用勤策服務時產生的資訊。具體而言：
（一）幫助您成為我們的勤策註冊用戶
1.註冊成為勤策個人用戶
勤策暫不向個人用戶開放註冊，您需通過企業/組織用戶管理員為您創建個人用戶帳號。您所屬的企業/組織用戶管理員需要向勤策提供您的手機號碼及姓名，以便我們為您提供IM聊天（即時通訊）、手機認證、實名認證、簡訊通知服務此類基礎服務，否則您將不能使用勤策服務。註冊成為勤策個人用戶後，您可以進一步提供頭像、崗位、職務、常住地、性別、生日、國家/地區、地址、入職日期、電話、電子郵箱、QQ號、微信號、印章圖片此類個人基本資訊。若您不提供此類個人基本資訊，不影響您使用勤策的基礎服務。
2.註冊成為勤策企業/組織用戶
為註冊成為勤策企業/組織用戶，以便我們基於您所在企業/組織的僱傭及管理行為提供勤策服務（包括勤策員工管理服務（員工通訊錄、員工考勤、請假管理、企業公告資訊發布、管理審批、日報、企業文件管理、企業群組聊天）、勤策銷售管理服務（拜訪客戶、巡店、貨架拍照）、勤策渠道分銷管理服務（渠道訂單錄入、渠道庫存盤點、銷量上報、費用申報），以實現企業/組織的渠道數位化轉型升級），您需要提供您的企業/組織名稱創建勤策企業/組織帳號，否則您將無法註冊為勤策企業/組織用戶並使用勤策服務。
註冊成為勤策企業/組織用戶後，您須進一步提供企業/組織所在地、行業類型、人員規模資訊，否則您將無法使用勤策的基礎服務。如果您需要獲得更多權益（諸如開通電子簽章），您所在企業/組織的管理員需代表企業/組織提供特定資訊和資料以完成勤策企業/組織認證，包括證件類型、營業執照影本、統一社會信用代碼、企業/組織名稱、地址、法人代表姓名、法人代表身份證號、認證公函此類基本資訊。
（二）使用勤策服務過程中收集個人資訊
當您在使用勤策服務過程中，為向您提供更契合您需求的勤策服務、交互展示、搜尋結果，識別帳號異常狀態，維護勤策服務的正常運行，改進及優化勤策服務並保障您的帳號安全，我們可能收集以下個人資訊，並將收集的個人資訊進行關聯。請您了解，這些資訊是我們提供服務和保障產品正常運行所必須收集的基本設備資訊和網絡資訊，您也可以通過設定權限限制我們收集某些資訊，但有可能影響我們提供服務的效果和安全性。
1.使用資訊
我們會收集您作為勤策個人用戶使用勤策服務時提交或產生的資訊，以及您主動提供或產生的資訊。
(1) 當您使用考勤打卡、拜訪簽到/簽退、維護客戶資訊、上報各類進銷存數據等功能時，我們可能會根據您所在企業需要收集您的位置資訊，以讓企業了解您當時在何處上報了資訊。
(2) 當您使用個人實名認證、企業實名認證相關功能時，我們需要收集您的姓名、身份證號、手機號碼資訊，以實現資訊真實性校驗。
(3) 當您使用人臉打卡服務時，我們需要收集您的面部特徵資訊，以實現真實身份的校驗。
2.設備資訊
我們會根據您在軟體安裝及使用中授予的具體權限，接收並記錄您所使用的設備相關資訊（例如唯一設備標識符、國際移動用戶識別碼（IMSI）、軟硬體特徵資訊）。
(1) 當您需要我們協助您處理軟體故障時，我們會基於您的同意收集您的設備型號、作業系統版本、設備設定，否則我們將不會收集此類資訊。
(2) 當您完成勤策帳號認證時，我們需要收集您的手機號碼，以便向營運商核實您的身份。
(3) 當您完成勤策帳號認證時，我們需要收集您的設備標識符，以便實現設備和帳號綁定的功能。
3.日誌資訊
當您使用我們的客戶端、網站提供的產品/服務時，我們會自動收集並留存您使用我們服務的詳細情況，包括您的IP地址、瀏覽器的類型、電信營運商、使用的語言、訪問日期和時間、審批日誌資訊、考勤日誌資訊、支付資訊、數據變更操作日誌資訊，作為有關網絡日誌儲存，以滿足相關法律要求。
請注意，雖然單獨的設備資訊和日誌資訊無法識別特定自然人身份，但如果將此類資訊與其他資訊結合則可以用於識別特定自然人身份。因此，此類資訊仍然被視為個人資訊，除取得您授權或法律法規另有規定外，我們會將該類個人資訊做匿名化、去標識化處理。
4.位置資訊
當您使用考勤打卡、定位軌跡、智能發現、客戶拜訪、超級表單、流程審批、進銷存數據上報、線索跟進、商機跟進、促銷任務執行、檢核評分服務時，我們會收集您的位置資訊，包括您設備的IP地址、GPS/北斗位置資訊以及能夠提供相關資訊的Wi-Fi接入點、藍牙和基站感測器資訊，以便您不需要手動輸入地理座標即可獲得相關服務。
在您首次使用勤策前，我們會向您請求是否同意勤策收集以及在何種情況下可以收集您的位置資訊。您可以隨時透過您設備的設定功能，選擇是否允許勤策收集以及何種情況下可以收集您的位置資訊（包括GNSS資訊、WIFI地址及信號強度資訊、基站ID數據資訊、感測器資訊、手機信號強度資訊）。如果您拒絕勤策自動收集您的位置資訊，您將需要手動定位您的位置，以使用上述服務。
5.企業/組織控制數據
我們會收集的企業/組織控制數據包括：
(1) 您所在企業/組織分配給您的職位、身份證號碼、隸屬部門、崗位、上級、是否為機構領導、常駐地、日誌日期、歸屬經銷商、所駐門店資訊。
(2) 您為完成您所在企業/組織為日常經營管理所開通的考勤、審批、簽到、日誌功能，提供或產生的人臉識別底圖、面部特徵、簽到人臉照片、地理位置、考勤打卡資訊、審批記錄、發布日誌資訊，以及文件資訊。
(3) 如您所在企業/組織管理員選擇開通、管理和使用勤策通訊錄服務，企業/組織用戶可能提交或要求您提供以下人事資訊：您的身份資訊（姓名、生日、就職日期）、企業任職資訊（部門、職位、職級、入職日期、員工編號），以及企業及您個人的聯繫方式（手機、固定電話、郵箱）。
(4) 若您所在企業/組織管理員選擇為您開通「定位軌跡」服務，我們會在獲得了您單獨同意的前提下，收集您的位置資訊。
您理解並同意，對於企業/組織用戶的上述企業/組織控制數據，我們是個人資訊處理者，僅根據企業/組織用戶管理員的要求收集、使用上述數據，並且不會超過其要求處理，除非適用法律法規另有規定。
我們會通過協議等方式要求企業/組織用戶在上傳企業/組織通訊資訊前，或要求相應個人用戶提交人事資訊、外部業務聯繫人資訊前，在充分告知的基礎上獲得個人用戶的知情同意，並要求企業/組織用戶僅收集實現其營運及管理目的所必需的個人資訊。
（三）您主動向我們提供的個人資訊
1.問題回饋
2. 當您向我們提供您使用勤策過程中遇到的問題和困難時，為了幫助我們更好地了解您的體驗和需求，以及改善我們的產品或服務，我們會收集您反饋的問題以及您的聯繫方式，以便我們向您反饋相關處理結果。客服及爭議處理
當您通過我們的客服電話或其他聯繫方式與我們聯繫並提出售中、售後服務要求，或對我們的處理意見有異議時，為保障您的帳戶及系統安全，我們需要您提供企業帳號、企業名稱、個人姓名、所屬部門、手機號碼以核驗您的用戶身份。
為盡快協助您解決問題，我們會收集您與我們的通信/通話記錄及相關內容（包括帳號資訊、工單資訊、您為了證明相關事實提供的其他資訊、您留下的聯繫方式資訊、處理方案以及處理結果）。如果您針對具體單據記錄進行諮詢、投訴或提供建議的，我們會儲存您的帳號資訊和單據記錄資訊。為了提供服務及改進服務質量的合理需要，我們可能會收集您與客服聯繫時提供的其他資訊以及您參與問卷調查時提供的問卷答覆。
3.資訊發布
當您使用勤策的日報、公告、評論、直播、數據上報、主數據錄入、業務單據錄入這些發布功能，在企業/組織設定的範圍內發布資訊時，我們會收集您發布的資訊，包括文字、圖片、影片、直播內容、連結、評價及回覆。
請注意，您發布的資訊中可能會涉及您或他人的個人資訊或敏感個人資訊，例如包含兒童的圖片。請您在使用勤策資訊發布功能前，更加謹慎地考慮是否需要發布。此外，如果您發布的資訊中涉及兒童個人資訊的，您需在發布前徵得對應兒童監護人的同意。
（四）我們通過第三方收集的個人資訊
我們可能從其他個人用戶、授權合作夥伴或其他合法途徑收集您的個人資訊。
當其他個人用戶進行與您相關的操作時，我們會收集該操作中與您相關的個人資訊。
當您使用企業支付服務時，我們需要通過微信、支付寶收集您的帳號資訊（含暱稱、頭像、帳戶名），以綁定支付帳號。為了保障您的合法權益，防範詐欺、賭博等風險，維護勤策服務及支付相關功能的安全穩定運行，我們需要向微信、支付寶收集您實際使用的支付帳戶的用戶標識資訊。
當您使用實名認證和電子合約服務時，我們會通過e簽寶收集您的身份資訊（包括姓名、身份證號、手機號、銀行卡號），以實現個人實名認證或企業實名認證，實現在線簽署電子合約。
（五）調取設備權限
為提升您的產品體驗，我們可能需要調取您的部分設備權限。您同意本隱私政策後，相應手機權限並不會默認開啟。當涉及重要或敏感的手機權限時，我們會在您使用到相應功能時，另行彈窗再次徵得您的同意後開啟。權限開啟後，您還可以隨時通過設備設定關閉。向您提供的以下附加服務中可能會收集和使用您的個人資訊。如果您不提供這些資訊，不會影響您使用勤策基本服務，但您可能無法獲得這些附加服務給您帶來的用戶體驗。 

您理解並同意，上述附加服務可能需要您開啟您設備的位置信息（地理位置）、相機（相機）、相簿及儲存、麥克風（語音）的訪問權限，以實現這些權限所對應的目的。其中，APP可能會在應用靜默狀態下或背景運行期間啟動收集IMEI、IMSI、設備MAC地址、軟體應用列表、位置等個人信息及其他設備標識符進行風險校驗。您可在您設備的「設定-應用程式權限」中查看上述權限的狀態，並可自行決定這些權限隨時的開啟或關閉。請您注意，您開啟任一權限即代表您授權我們可以收集和使用相關個人資訊；您一旦關閉任一權限則代表您撤回了授權，我們將不再通過該權限收集和使用您相關的個人資訊。您撤回授權的決定並不影響此前基於您的授權所進行的個人資訊處理活動。
（六）自啟動和關聯啟動說明
為確保本應用處於關閉或背景運行狀態下可正常接收到客戶端推送的廣播資訊、上報定位位置、使用融雲聊天功能，防止打卡簽到作弊，可能使手機設備有自啟動或關聯啟動其他APP的行為，該行為在部分手機設定中可能無法由用戶主動關閉，這為實現當前功能及服務所必要。您可在您設備的「設定-應用程式權限」中查看上述權限的狀態，並可自行決定這些權限隨時的開啟或關閉。
（七）根據相關法律法規及國家標準，以下情形中，我們可能會收集、使用您的相關個人資訊而無需徵求您的授權同意：
1.與個人資訊處理者履行法律法規規定的義務相關的；
2.與國家安全、國防安全直接相關的；
3.與公共安全、公共衛生、重大公共利益直接相關的；
4.與刑事偵查、起訴、審判和判決執行等直接相關的；
5.出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；
6.所涉及的個人資訊是您自行向社會公眾公開的；
7.根據您要求簽訂和履行合同所必需的；
8.從合法公開披露的資訊中收集個人資訊的，如合法的新聞報導、政府資訊公開等管道；
9.其他法律法規等規定的情形。
請您理解，我們向您提供的功能和服務是不斷更新和發展的。如果某一功能或服務未在前述說明中且收集了您的資訊，我們會通過頁面提示、交互流程、網站公告、另行簽署協議等方式另行向您說明資訊收集的內容、範圍和目的，以徵得您的同意。如我們停止營運勤策，我們將及時停止繼續收集、使用您的個人資訊，將停止營運的通知提前30天以公告形式通知您，並在滿足法律法規規定的最短儲存期限後，刪除我們儲存的個人資訊或進行匿名化處理。

三、我們如何使用Cookie和同類技術
（一）Cookie的使用
為使您獲得更輕鬆的訪問體驗，您使用勤策時，我們會在您的電腦或行動裝置上儲存名為Cookie的小數據檔案。Cookie通常包含識別碼、站點名稱以及一些號碼和字元。我們會通過Cookie收集和儲存您訪問、使用勤策的相關數據，並且在您訪問或再次訪問勤策時，我們能通過Cookie識別您的身份，了解您的使用習慣，並為您提供更好的服務，包括幫您省去重複輸入帳戶資訊的步驟或幫助判斷您的帳戶安全。我們不會將Cookie用於本政策所述目的之外的任何用途，您可以自行留存或刪除Cookie。
請您理解，我們的某些勤策功能或服務只能通過使用Cookie才可得到實現。如果您的瀏覽器或瀏覽器附加服務允許，您可以根據您的偏好管理或刪除Cookie，但此舉動在某些情況下可能會影響您安全訪問勤策和使用勤策的部分功能或服務。
（二）網站信標和像素標籤
除Cookie外，我們還會在網站上使用網站信標和像素標籤等其他同類技術。例如，我們向您發送的電子郵件可能含有連結至我們網站內容的點擊URL。如果您點擊該連結，我們則會追蹤此次點擊，幫助我們了解您的產品或服務偏好並改善客戶服務。網站信標通常是一種嵌入到網站或電子郵件中的透明圖像。藉助於電子郵件中的像素標籤，我們能夠獲知電子郵件是否被打開。如果您不希望自己的活動以這種方式被追蹤，則可以隨時從我們的寄信名單中退訂。

四、我們如何共享、轉讓、公開披露您的資訊
（一）共享
一般情況下，我們不會對外共享您的個人資訊，但下列情況除外：
1.在獲取您同意情形下共享：獲得您的明確同意後，我們會與您指定的第三方共享您授權範圍內的個人資訊。
2.在法定情形下的共享：我們可能會根據法律法規規定、訴訟爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的個人資訊。
3.經您同意後與支付合作夥伴共享：在您通過勤策客戶端個人支付和企業辦公支付功能實現收付、轉帳等支付相關功能時，您同意我們向支付服務提供者（如微信/支付寶）提供您的勤策帳號相關個人基礎資訊（UserID、頭像、暱稱）及身份資訊（姓名），以便開通或綁定支付服務帳號；您同意在上述支付功能開通期間，授權我們獲得您登入勤策帳號所綁定的支付帳戶資訊（含暱稱、頭像、帳戶名），否則您將無法使用收付、轉帳等支付相關功能。您在使用支付服務提供者的支付相關服務時，需閱讀並遵守支付服務提供者所提供的服務協議和規則。
為完成您在勤策上的訂單支付，您需要提供支付帳戶並選擇付款方式。我們會將您或您所在企業/組織綁定的勤策帳戶、對應的支付帳戶、訂單支付相關資訊、訂單安全相關設備資訊、國際移動用戶識別碼（IMSI）及其他反洗錢法律要求的必要信息，通過在應用程式中嵌入的支付公司軟體工具開發包（SDK）等方式與支付公司共享。
如您選擇由其他金融機構為您提供支付服務，我們還會將您的包括「銀行卡號、有效期、姓名、姓名拼音、安全碼」這些銀行卡支付必要資訊與您選擇的相應金融機構共享。
4. 為使我們及時獲悉並確認您的支付進度及狀態，為您提供售後與爭議解決服務，您同意我們可自您所選擇的交易對象、支付公司或您選擇的其他金融機構處收集與支付進度相關資訊。經您同意後與第三方應用提供商共享：如您作為勤策企業/組織用戶管理員選擇開通、管理並使用第三方應用服務，則您已代表您所在企業/組織，就向第三方應用服務提供商共享個人用戶的基礎個人信息（登入帳號、個人頭像、姓名信息、手機號碼），獲得了您所在企業/組織個人用戶的明示同意；或您作為勤策個人用戶，您同意勤策向第三方應用服務提供商共享您的基礎個人信息（登入帳號、個人頭像、姓名信息、手機號碼），否則您將無法使用第三方應用服務。您開通第三方應用服務時，需閱讀並充分了解並遵守第三方應用服務的產品功能、聲明及相應隱私保護政策。
5.經您同意後與關聯公司共享：為便於我們基於勤策帳號向您提供統一的服務、識別帳號異常，以及保護勤策關聯公司或其他用戶人身財產安全免遭侵害，您的個人資訊可能會與我們的關聯公司共享。我們只會在取得了您的單獨同意後共享必要的個人資訊（如為便於您使用勤策帳號使用我們關聯公司產品或服務，我們會向關聯公司共享您必要的帳號資訊）。如果關聯公司改變個人資訊的處理目的、處理方式以及個人資訊種類，我們將再次徵求您的授權同意。
6.經您同意後與授權合作夥伴共享：我們可能委託授權合作夥伴為您提供某些服務或代表我們履行職能。我們僅會出於合法、正當、必要、特定、明確的目的共享您的資訊，授權合作夥伴只能接觸到其履行職責所需資訊，且不得將此資訊用於其他任何目的。目前，我們的授權合作夥伴包括以下類型：供應商、服務提供商和其他合作夥伴。我們將資訊發送給支持我們業務的供應商、服務提供商和其他合作夥伴，包括受我們委託提供的技術合作研發服務、提供勤策平台軟體推廣部署服務、提供客戶服務、支付便利以及其他合作場景。
（1）技術合作研發服務

（2）第三方軟體開發工具包（SDK）：為保障我們客戶端的穩定運行、功能實現，使您能夠使用和享受更多的服務及功能，我們的應用中會嵌入授權合作夥伴的SDK或其他類似的應用程式，點擊《第三方SDK收集使用信息說明》查看我們接入授權合作夥伴的SDK詳情。
目前使用的第三方SDK僅為了實現業務功能開發所需，目的是為了保障我們能夠快速、敏捷、安全地開發和迭代應用程式。只有在獲得您的授權後，我們才可能會向授權合作夥伴共享您的個人資訊，當您退出此功能，我們將停止收集相關資訊。
我們會對授權合作夥伴獲取有關資訊的應用程式介面（API）和SDK進行嚴格的安全檢測，並與授權合作夥伴約定嚴格的數據保護措施，要求他們嚴格按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理您的個人資訊，並將要求授權合作夥伴不得將收集的個人資訊用於任何其他用途。如果您拒絕授權合作夥伴在向您提供服務時收集為提供服務所必需的個人資訊，將可能導致您無法在使用該服務。
（二）轉讓
我們不會將您的個人資訊轉讓給任何公司、組織和個人，但以下情況除外：
1.在獲取明確同意的情況下轉讓：獲得您的明確同意後，我們會向您指定的第三方轉讓您授權範圍內的個人資訊。
2.在勤策服務提供者發生合併、收購或破產清算情形，或其他涉及合併、收購或破產清算情形時，如涉及到個人資訊轉讓，我們會要求新的持有您個人資訊的公司、組織繼續受本政策的約束，否則我們將要求該公司、組織和個人重新向您徵求授權同意。
（三）公開披露
我們將遵守相關法律法規，對您的個人資訊予以保密。我們僅會在以下情況下，公開披露您的個人資訊：
1.獲得您明確同意或基於您的主動選擇，我們可能會公開披露您的個人資訊。
2.如果我們確定您出現違反法律法規或嚴重違反勤策相關協議規則的情況，或為保護勤策及其關聯公司用戶或公眾的人身財產安全免遭侵害，我們可能依據法律法規或勤策相關協議規則，在徵得您單獨同意的情況下披露關於您的個人資訊，包括相關違規行為以及勤策已對您採取的措施。
（四）共享、轉讓、公開披露個人資訊時事先徵得授權同意的例外
根據相關法律法規及國家標準，以下情形中，共享、轉讓、公開披露您的個人資訊無需事先徵得您的授權同意：
1.與個人資訊處理者履行法律法規規定的義務相關的；
2.與國家安全、國防安全有關的；
3.與公共安全、公共衛生、重大公共利益有關的；
4.與犯罪偵查、起訴、審判和判決執行等有關的；
5.出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
6.所涉及的個人資訊是您自行向社會公眾公開的；
7.根據個人信息主體要求簽訂和履行合同所必需的；
8.從合法公開披露的資訊中收集個人資訊的，如合法的新聞報導、政府資訊公開等管道；
9.其他法律法規等規定的情形。
請您注意，根據法律規定，共享、轉讓以及公開披露經匿名化處理的個人資訊，且確保數據接收方無法復原並重新識別個人資訊主體的，不屬於個人資訊的對外共享、轉讓及公開披露，我們對此類數據的儲存及處理將無需另行向您通知並徵得您的同意。

五、我們如何保護您的資訊
（一）技術安全防護
為保障您的資訊安全，我們已採取符合業界標準、合理可行的安全防護措施保護您的資訊，防止個人資訊遭到未經授權訪問、公開披露、使用、修改、損壞或遺失。例如，在您的勤策客戶端APP與伺服器之間交換數據時受SSL協議加密保護；我們同時對勤策官網提供Https協議安全瀏覽方式；我們會使用加密技術提高個人資訊的安全性；我們會使用受信賴的保護機制防止個人資訊遭到惡意攻擊；我們會部署訪問控制機制，盡力確保只有授權人員才可訪問個人資訊；我們會舉辦安全和隱私保護培訓課程，加強員工對保護個人資訊重要性的認識。
（二）安全體系認證
勤策擁有行業先進的、以數據為核心、圍繞數據生命週期進行管理的數據安全管理體系，從組織建設、制度設計、人員管理、產品技術等方面多維度提升整個系統的安全性。目前，我們的重要信息系統已經通過ISO27701隱私信息管理體系認證、ISO27018個人可識別信息安全管理體系認證以及網絡安全等級（三級）測評認證。
（三）人員安全管理
我們對可能接觸到您資訊的員工或外包人員也採取了嚴格管理，包括但不限於根據崗位不同採取不同的權限控制、與他們簽署保密協議、監控他們的操作情況等措施。我方會按現有技術提供相應的安全措施來保護您的資訊，提供合理的安全保障，我方將盡力做到使您的資訊不被洩漏、毀損或遺失。我們會舉辦安全和隱私保護培訓課程，加強員工對保護個人資訊重要性的認識。
（四）儲存地點及儲存安全
我們將在中華人民共和國境內營運勤策，並將營運中收集和產生的個人資訊儲存在中華人民共和國境內。如部分產品或服務涉及跨境，我們會嚴格按照法律法規的規定執行，並保證您的個人資訊安全。
我們會採取合理可行的措施儲存您的個人資訊，盡力避免收集無關的個人資訊。我們只會在本政策所述目的所必需的以及適用法律法規所要求的期限內保留您的個人資訊。例如，依據《中華人民共和國網絡安全法》的要求，就您使用勤策應用服務留存相關的網絡日誌不少於六個月。
除此之外，我們判斷儲存期限的標準包括：
1.完成與您相關的服務目的、維護相應服務及業務記錄、應對您可能的查詢或投訴；
2.保證我們為您提供服務的安全和質量；
3.您是否同意更長的留存期間；
4.是否存在保留期限的其他特別約定。
在您的個人資訊超出保留期間後，我們會根據適用法律的要求刪除您的個人資訊，或使其匿名化處理。
（五）密碼保護提示
請您注意，網際網路並非絕對安全的環境。使用勤策時請使用複雜密碼，協助我們保證您的帳號安全。我們將盡合理商業努力保障您發送給我們的任何資訊的安全性。如果我們的物理、技術或管理防護設施遭到破壞，導致資訊被非授權訪問、公開披露、篡改或毀壞，導致您的合法權益受損，我們將承擔相應的法律責任。
（六）個人資訊安全事件處理
發生個人資訊安全事件後，我們將按照法律法規的要求及時向您告知：
1.發生或者可能發生個人資訊洩漏、篡改、遺失的資訊種類、原因和可能造成的危害；
2.安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施；
3.我們的聯繫方式。
事件相關情況我們將通過郵件、信函、電話、推送通知等方式告知您。難以逐一告知個人資訊主體時，我們會採取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，上報個人資訊安全事件的處置情況。
（七）兒童個人資訊安全
我們已制定兒童信息安全事件應急預案，定期組織內部相關人員進行應急響應培訓和應急演練，使其掌握崗位職責和應急處置策略與規程。在不幸發生兒童信息安全事件後，我們將按照法律法規的要求，及時向兒童及其監護人告知：安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、兒童及其監護人可自主防範和降低風險的建議、對兒童及其監護人的補救措施等。我們將及時將事件相關情況以APP推送通知、發送郵件/短訊息等方式告知兒童及其監護人。難以逐一告知時，我們會採取合理、有效的方式發布相關警示信息。同時，我們還將按照監管部門要求，主動上報兒童信息安全事件的處置情況。若兒童及其監護人的合法權益受損，我們將按照法律規定承擔相應的法律責任。
網際網路環境並非百分之百安全，儘管我們有這些安全措施，但請注意在網際網路上不存在「完善的安全措施」，我們將基於正常的商業努力確保您的資訊的安全。

六、您如何管理您的個人資訊
您可以通過以下方式訪問及管理您的個人資訊：
（一）查詢、更正、補充和複製您的個人資訊
1.勤策企業/組織用戶
作為勤策企業/組織用戶的管理員，您有權查詢、更正或補充您所在企業/組織的資訊，但法律法規規定的例外情況除外。您可以通過以下方式自行進行：
2. 打開勤策官方主頁（qince.com），選擇右上角「登入」後通過輸入密碼登入「勤策企業管理後台」（cloud.qince.com），可以查詢、更正企業/組織控制信息，包括通訊錄信息、修改登入密碼、更換管理員、設置子管理員等。勤策個人用戶
作為勤策個人用戶，您有權查詢、更正、補充或複製您的個人資訊。您可以通過以下方式自行進行：
登入勤策手機客戶端，通過「我的-個人資訊」可以查詢、更正、補充或複製您的個人資訊，包括頭像、電話、工作狀態、性別、生日、地區等信息。如果您無法通過上述方式查詢、更正、補充、複製這些個人資訊，或您在使用我們的產品或服務過程中產生的其他個人資訊需要訪問、更正、補充、複製的，您還可通過本政策公布的方式隨時聯繫我們，我們將確保在15天內回覆響應您的訪問請求。

（二）刪除您的個人資訊
您可以通過上述「（一）查詢、更正和補充您的信息」中列明的方式刪除您的部分信息。
在以下情形中，您可以向我們提出刪除個人資訊的請求：
1.如果我們處理個人資訊的行為違反法律法規；
2.如果我們收集、使用您的個人資訊，卻未徵得您的明確同意；
3.如果我們處理個人資訊的行為嚴重違反了與您的約定；
4.如果我們停止提供產品或服務，或者儲存期限已屆滿（如您不再使用我們的產品或服務，或您主動註銷了帳號）；
5.如果處理目的已實現、無法實現或者為實現處理目的不再必要；
6.法律、行政法規規定的其他情形。
若我們決定響應您的刪除請求，我們還將同時盡可能通知從我們處獲得您的個人資訊的主體，並要求其及時刪除（除非法律法規另有規定，或這些主體已單獨獲得您的授權同意）。若您為勤策個人用戶，在提交您的刪除資訊請求時可能需要獲得您所在企業/組織的管理員授權。
當您或我們協助您刪除相關信息後，因適用的法律和安全技術限制，我們可能無法立即從備份系統中刪除相應的信息。我們將安全地儲存您的個人資訊並停止除儲存和採取必要的安全保護措施之外的處理，直到備份可以清除或實現匿名化。
（三）撤回同意或改變您的授權同意範圍
每個業務功能需要一些基本的個人資訊才能得以完成（見本政策「二、我們如何收集和使用您的個人資訊」）。除此之外，您可以改變您的授權同意範圍：
1.企業/組織用戶：您可以通過打開勤策官方主頁（qince.com），選擇右上角「企業登入」後通過勤策掃描二維碼選擇企業/組織及輸入密碼，登入「勤策企業管理後台」（cloud.qince.com），通過「員工管理-版本授權」選擇開通或關閉勤策基礎應用、第三方應用或自建應用。
2.勤策個人用戶：您可以在登入手機客戶端後，通過「我的-設定-隱私」中設定，或與勤策網客服聯繫，或改變您的智能移動設備的設定等方式，給予或撤回您的授權同意（例如，您可以在手機客戶端APP「我的-設定-隱私」中收回您「允許本APP收集我的位置信息」的授權）。
請您理解，由於各項功能和服务需要各自所對應的必要個人資訊才能得以提供（具體見本政策「第二部分」），當您撤回同意或改變同意範圍後，我們將無法繼續為您提供撤回同意或改變同意範圍所對應的功能和服務。但您撤回同意的決定，不會影響此前基於您的同意而開展的個人資訊處理。
（四）註銷您的帳戶
當您所在企業/組織用戶註銷勤策企業/組織帳戶時，我們將一併註銷您的個人用戶帳戶，並根據適用法律的要求刪除您的個人資訊或做匿名化處理。
1.如您所在企業/組織用戶為付費用戶，若購買的勤策產品服務因到期而停用達到30天仍未續費，則我們有權註銷該企業/組織帳戶；如您所在企業/組織用戶為免費用戶，勤策將依據《勤策服務協議》收回帳戶後註銷；您所在企業/組織用戶也可以撥打客服熱線（025-68736873）主動申請帳戶註銷，我們將協助註銷帳戶。
2.您可以向所在企業/組織管理員申請註銷個人帳戶，或在您所在企業/組織帳戶註銷的同時，您的個人帳戶將一併註銷。
在您主動註銷帳戶之後，我們將停止為您提供產品或服務，並根據適用法律的要求刪除您的個人資訊或使其匿名化處理。
（五）約束資訊系統自動決策
在某些業務功能中，我們可能僅依據資訊系統、演算法等在內的非人工自動決策機制做出決定。在進行自動化決策時，我們將確保決策的透明度和結果公平、公正，不會對您在交易價格等交易條件上實行不合理的差別待遇；在相應進行資訊推送時，一併為您提供不針對個人特徵的選項和拒絕方式。如果您認為自動化決策結果顯著影響了您的合法權益，您有權通過本政策列明的聯繫方式要求我們做出解釋，並有權拒絕我們僅通過自動化決策的方式作出決定。我們也將在不侵害我們商業秘密、其他用戶權益以及社會公共利益的前提下提供申訴方法。
（六）對帳戶資訊的生前往生安排
根據相關法律要求，您可以提前就您的個人資訊進行生前安排。您可以通過本政策公布的聯繫方式，以書面方式告知我們您的安排；如無另行安排，您的近親屬可以基於其合法、正當利益，對您身故後的相關個人資訊，依照相關法律規定和本政策的約定，行使查閱、複製、更正、刪除等權利。
（七）響應您的上述請求
為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然後再處理您的請求。
我們將在15天內做出答覆。如您不滿意，還可以通過勤策客服或本政策披露的聯繫方式進行投訴。
對於您合理的請求，我們原則上不收取費用，但對多次重複、超出合理限度的請求，我們將酌情收取一定費用。對於與您的身份不直接關聯的資訊、無端重複的資訊，或者需要過多技術手段（例如需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者不切實際（例如涉及備份磁帶上存放的資訊）的請求，我們可能會予以拒絕。
請您知悉，在以下情形中，按照法律法規要求，我們將無法響應您的請求：
1.與國家安全、國防安全有關的；
2.與公共安全、公共衛生、重大公共利益有關的；
3.與犯罪偵查、起訴、審判和執行判決等有關的；
4.有充分證據表明個人信息主體存在主觀惡意或濫用權利的；
5.響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；
6.涉及勤策公司和/或勤策企業/組織用戶商業秘密的。

七、我們如何處理未成年人的資訊
我們重視未成年人的資訊保護。請您知悉，通常情況下，我們不面向未滿十八週歲的未成年人提供產品和服務。除非您提交的實名認證信息或者結合其他信息（如瀏覽、搜尋記錄等）可以識別出您為未成年人的情形外，在數位化辦公/學習、溝通與協同活動中我們將根據商業慣例，推定您具有相應的民事行為能力，您的年齡符合勞動法所規定的法定工作年齡。如您為已滿十六週歲但未滿十八週歲的未成年人，請您和您的父母或其他監護人共同仔細閱讀本政策，並在徵得您的父母或其他監護人同意監督的前提下使用我們的服務或向我們提供資訊。
若您未達到法定工作年齡，則不能使用我們的服務，即便在您的父母或其他監護人同意的前提下仍然不能使用。
如果我們發現處理的個人資訊中涉及兒童個人資訊，我們會盡快刪除相關信息。如您為未成年人的監護人，當您對您所監護的未成年人的資訊處理存在疑問時，或者您有事實證明未成年人並未取得監護人同意的情況下註冊使用了我們的產品與/或服務，請通過本政策「如何聯繫我們」部分披露的聯繫方式聯繫我們。我們會在第一時間予以核實，並及時採取一切合理措施對資訊進行刪除或匿名化處理。

八、本政策如何更新
我們的隱私政策可能變更。未經您明確同意，我們不會限制您按照本隱私政策所應享有的權利。我們會在勤策客戶端或勤策官方網站（www.qince.com）發布對本隱私政策所做的任何變更。
對於重大變更，我們還會提供更為顯著的通知，包括我們會通過勤策進行意見徵集、公告通知，以及向您提供彈窗提示。
本政策所指的重大變更包括但不限於：
1.我們的服務模式發生重大變化，如處理個人資訊的目的、處理個人資訊的類型以及個人資訊的使用方式等；
2.我們在控制權、組織架構等方面發生重大變化，如併購重組等引起的所有者變更等；
3.個人資訊共享、轉讓或公開披露的主要對象發生變化；
4.您參與個人資訊處理方面的權利及其行使方式發生重大變化；
5.我們負責處理用戶信息安全的责任部門、聯絡方式及投訴渠道發生變化時；
6.個人資訊影響評估報告表明存在高風險時。

九、如何聯繫我們
我們設立了專門的個人資訊保護團隊和個人資訊保護負責人。如果您對本隱私協議或個人資訊保護相關事宜有任何疑問或投訴、建議，您可以通過以下任一方式與我們聯繫：
1.通過勤策APP「我的-設定-關於我們-技術支持」撥打電話 025-68736873 與我們聯繫。
2.將您的問題發送至電子郵箱：support@qince.com
3.寄信至如下地址：江蘇省南京市建鄴區嘉陵江東街18號國家廣告產業園5棟9樓 客戶成功部（收）
我們將在收到您相關聯繫信息並核實您身份後十五個工作日內回覆。
您和我們就本政策內容或其執行發生任何爭議的，雙方應友好協商解決；如雙方無法協商解決爭議時，雙方同意應將爭議提交至被告所在地有管轄權的人民法院訴訟解決。

 

【附錄 A：泰國區域特別條款】
本附錄為《勤策用戶隱私協議》的補充，適用於受泰國PDPA管轄的用戶。若本附錄內容與協議正文不一致，以本附錄為準。
一、法律依據補充
除您明確授權外，我們基於以下法律基礎處理您的個人資訊：
1.履行合約：為向您提供產品相關功能所必需。
2.合法利益：用於進行反詐欺、系統維護、業務統計分析、內部管理及提升服務質量，且前提條件是該利益不優於您的個人基本權利。
3.法律義務：履行泰國當地的財稅、反洗錢或網絡安全審查義務。
在泰國法律要求或業務目的達成後的必要期間內保存個人數據，此後將進行刪除或匿名化處理。
二、敏感個人資訊特別說明
我們高度重視敏感信息的保護。若涉及處理PDPA定義的敏感數據（包括但不限於宗教信仰、政治觀點、犯罪記錄、健康數據或生物識別信息）時，我們將通過單獨彈窗或其他方式獲取您的明示同意，除非法律另有豁免。
三、數據主體的額外權利
除協議正文所述權利外，您還享有：
1.數據可攜帶權：您有權要求我們將您的個人數據以結構化、常用且機器可讀的格式轉移給您或您指定的第三方。
2.限制處理權：在您對數據準確性提出質疑或反對處理期間，您有權要求我們暫停處理您的數據。
3.投訴權：您有權向泰國個人數據保護委員會（PDPC）或相關監管機構提起投訴。
4.撤回同意：您可以隨時撤回之前給予的同意，撤回方式應與給予同意的方式同樣便捷。
四、跨境傳輸安全保障
您的數據可能儲存在位於中國或其他地區的伺服器上。我們承諾：若將您的數據傳輸至保護水平未達PDPC標準的國家，我們將通過簽署標準合約條款 (SCCs) 或基於業務必要性並徵得您的同意來確保傳輸合規。
五、數據洩漏通知
若發生個人數據洩漏並可能對您的權利造成風險，我們將在發現後 72小時內 向泰國PDPC或相關監管機構報告，並在必要時及時通知您。
六、聯絡方式（DPO）
我們已任命數據保護官（DPO）負責監督合規事宜。
聯繫郵箱：support@qince.com

 

【附錄 B：印尼區域特別條款】
本附錄為《勤策用戶隱私協議》的補充，適用於受印尼PDP Law管轄的用戶。若本附錄內容與協議正文不一致，以本附錄為準。
一、法律依據補充
除您明確授權外，我們基於以下法律基礎處理您的個人資訊：
1.履行合約：為向您提供產品相關功能所必需。
2.合法利益：用於進行反詐欺、系統維護、業務統計分析、內部管理及提升服務質量，且前提條件是該利益不優於您的個人基本權利。
3.法律義務：履行印尼當地的財稅、反洗錢或網絡安全審查義務。
二、特定個人數據說明
我們高度重視個人敏感信息的保護。依據印尼PDP Law，我們將個人財務數據、兒童數據及生物識別數據列為特定個人數據，並採取更高規格的安全防護與加密措施。
三、數據處理目的
我們承諾僅在您授予的特定目的範圍內處理數據。若目的發生變更，我們將重新獲得您的同意。
四、數據準確性
您有義務確保提供給勤策系統的個人數據是準確且完整的，並有權隨時行使更正權。
五、數據主體的額外權利
除協議正文所述權利外，您還享有：
1.數據可攜帶權：您有權要求我們將您的個人數據以結構化、常用且機器可讀的格式轉移給您或您指定的第三方。
2.限制處理權：在您對數據準確性提出質疑或反對處理期間，您有權要求我們暫停處理您的數據。
3.投訴權：您有權向印尼相關監管機構提起投訴。
4.撤回同意：您可以隨時撤回之前給予的同意，撤回方式應與給予同意的方式同樣便捷。
六、數據洩漏通知
若發生個人數據洩漏並可能對您的權利造成風險，我們承諾在發現後 72小時內 通知您及印尼相關監管機構。
七、數據的刪除與銷毀
當保留期限屆滿或處理目的已達成時，我們將依據印尼法律程序銷毀或刪除您的個人數據。
八、跨境傳輸安全保障
我們確保數據接收方所採取的安全保障措施不低於印尼PDP Law的標準。

 

（完）