航信云享科技有限公司航信 财智云 产品隐私政策

 

生效日期： 2022年11月1日

 

为保障您的相关权利，本隐私协议将向您说明航信云享科技有限公司（以下简称 “云享科技”或“我们”）航信财智云产品移动端应用如何收集、使用和存储您的个人信息及您享有何种权利，请您在使用之前，认真阅读、了解本隐私协议的内容，并根据本隐私协议的指引作出您认为合适的选择， 特别应重点阅读我们以粗体 / 斜体下划线标识的条款，确保您充分理解和同意之后再开始使用 。一旦您开始使用，即表示您已充分理解并同意本隐私协议的全部内容。

 

本隐私协议适用于 云享科技航信财智云产品移动端应用 （包括费控报销、数字财务及财务共享等系列产品及其组合）自身的功能及服务（包括：软件本身、小程序、公众号），不适用于其他任何第三方提供的产品或服务，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

相关定义：

 

用户：指购买、注册、激活、登录、使用移动端应用及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户（下称 “用户”）。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、电话号码、所属企业名称。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括身份证件号码、手机号码、个人生物识别信息、银行账户、财产信息、行踪轨迹、交易信息、 14岁以下（含）儿童的个人信息等。

个人信息删除 ：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

唯一设备标识符 ：（专属 ID 或 UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（涉及手机的 IMEI 号）。

IP地址 ：每台上网的设备都会指定一个编号，称为互联网协议（ IP）地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

GPS ： Global Positioning System（全球定位系统）的简称。您使用的设备上的GPS信号接收器可以从GPS卫星收到信号并利用传来的信息计算您的位置。

WIFI ： Wi-Fi是一种允许电子设备连接到一个无线局域网（WLAN）的技术，通常我们所说的无线网络。

Cookie ：数码存根 （ cookie ） 是一种文本格式的信息串，由网站传输至您的计算机硬盘上的数码存根文件夹中，以使此网站记住您的身份。

请在使用我们的产品或服务前，仔细阅读并了解本《隐私政策》

 

目录

本隐私政策将帮助您了解以下内容：

 

一、我们收集哪些类型的信息

二、我们如何存储这些信息

三、我们如何保护这些信息

四、我们如何使用这些信息

五、信息的分享和对外提供

六、敏感信息

七、未成年人保护

八、变更

九、争议解决

十、与我们联系

十一、三方 SDK

十二、注销账户

 

一 . 我们收集哪些类型的信息

为了向您提供服务、优化我们的服务以及保障帐号安全，会按照如下方式收集您在注册或激活、使用服务时主动提供、授权或因为使用服务而产生的信息：

 

1.1帐号注册或激活信息：为方便您登录获取服务，可能您所在企业或者您本人需要提供您的手机号码。

 

1.2当您使用服务时，为向您提供产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集您下述信息：

 

1.2.1设备信息：根据您在安装及使用服务过程中的设备型号及授予的权限，我们会收集使用服务的设备相关信息，包括设备唯一设备标识符、软件版本号。

 

1.2.2日志信息：当您使用服务时，我们会收集您对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（包括您在查看的网址信息、服务故障信息）。

 

1.3用户在上传和管理操作员用户名称、手机号的个人信息之前，请确保已经事先获得操作员用户的明确同意，仅收集实现运营及功能目的所必需的最终用户信息，且已充分告知最终用户相关数据收集的目的、范围及使用方式。

 

1. 4 剪切板
 （1）在 您 使用第三方帐号进行登录时，我们会将为实现登录所必需的信息在剪切板中写入与读取。这些信息仅供实现登录相关的目的所使用，不会收集 您 的隐私信息。
（2）通过分享回流方式参与活动时，我们会对剪切板中是否有符合活动规则的信息在手机本地进行判断，不会将 您 写入剪切板的个人隐私信息回传。
（3）我们可能需要将应用来源渠道信息通过剪切板进行统计，在统计过程中我们不会将 您 写入剪切板的个人隐私信息回传。
（4）有些手机等终端设备的系统会提示应用（App）正在读取剪切板，但该系统提示无法区分是否收集剪切板信息，且不排除误报。因此，如果 您 发现类似提示，请与我们联系，以便我们定位问题。

 

 

1.4目前主要需要获取的信息及其用途

 

1） 请允许访问您的位置；若不允许，您将无法使用推送提醒功能。

2） 请允许访问您的悬浮窗；若不允许，您将无法使用推送通知功能

3）请允许访问您的相机；若不允许，您将无法使用扫描功能。

4）请允许访问您的蓝牙；若不允许，您将无法使用连接打印机功能。

5）请允许访问您的电话；若不允许，您将无法使用拨打电话功能。

6）请允许访问您的存储；若不允许，您将无法使用产品升级功能和选择文件附件功能。

上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风、通讯录的访问权限，以实现这些功能所涉及的信息的收集和使用 。 您可以在手机等设备的 “设置”中逐项查看上述权限的开启状态，并可以决定将这些权限随时开启或关闭。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集您的信息，我们会通过页面提示、交互流程、网站公告的方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

 

1.5 设备与敏感信息收集说明
信息类型 收集目的 收集方式 使用范围 使用场景示例 存储期限
IMEI/IMSI 设备唯一标识，用于账号安全风控 系统自动采集 仅限检测异常登录、防止多账号作弊场景 检测异常登录、防止多账号作弊 180天（加密存储）
设备MAC地址 局域网设备识别 用户连接企业内网时自动获取 仅限企业内网设备绑定功能 企业内网设备绑定 功能完成后立即删除
SUPI/SUCI 5G网络用户标识验证 5G网络鉴权时临时获取 仅用于确保5G网络下服务稳定性 确保5G网络下服务稳定性 不存储原始数据
软件安装列表 功能兼容性检测 用户主动发起跨APP文件传输时本地扫描 仅限校验功能兼容性 用户主动发起跨APP文件传输时校验 本地缓存，不上传
位置信息 提供基于位置的服务 用户授权后通过GPS/WiFi定位获取 仅限考勤打卡、配送导航等用户主动触发场景 考勤打卡、配送导航 行程结束后删除
联系人/通话记录 企业通讯录同步（需手动授权） 用户手动导入企业通讯录 仅限用户授权同步的企业联系人管理 用户手动导入联系人至企业通讯录 用户主动删除后清除
日历 会议提醒同步 用户授权后双向同步 仅限企业日程管理功能 用户授权同步企业日程 同步完成后删除
短信 验证码自动填充 用户登录时本地自动识别 仅限登录验证场景 用户登录时自动识别验证码 不存储
本机电话号码 快速填充注册信息 用户选择一键填写时调用系统接口 仅限注册信息预填充场景 用户选择"一键填写手机号"时调用 不存储
图片/音视频 文件上传、工作反馈 用户主动拍摄或选择上传 仅限工单反馈等业务场景 拍照上传工单 服务器保留至用户删除
高德SDK 文件上传、工作反馈 用户主动拍摄或选择上传 仅限工单反馈等业务场景 拍照上传工单 服务器保留至用户删除

2.我们如何存储这些信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。

 

2.1信息存储的地点：企业数据存储在平台及关联方服务器中。平台与关联方会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国内地。

 

2.2信息存储的期限：一般而言，我们仅在为实现目的所必需的时间内保留您的个人信息。 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告的形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。

 

2.3我们如何使用cookie

 

2.3.1 cookie

1）为使您获得更轻松的访问体验，您使用产品时，我们会在您的计算机或移动设备上发送一个或多个名为Cookie或Flash Cookie的小数据文件（以下统称“Cookie”），以指定给您的Cookie是唯一的，它只能被将Cookie发布给您的域中的Web服务器读取。我们向您发送Cookie是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户及数据安全。

2）我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除保存的所有Cookie。但如果您这么做，您可能需要在每一次访问产品时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

 

3.我们如何保护这些信息

 

3.1我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

 

3.2我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。包含我们会使用加密技术、匿名化处理的手段来保护您的个人信息。

 

3.3我们建立专门的管理制度、流程和组织以保障信息的安全。我们严格限制访问信息的人员范围，要求他们与公司签署“保密协议”且遵守保密义务，并进行审计。

 

3.4若发生个人信息泄露的安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告的形式告知您安全事件的情况、事件可能对您的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

 

4.我们如何使用这些信息

 

4.1我们在您使用服务过程中收集相关的信息是为了向用户打造和提供更好的服务。我们会将收集的信息用于以下用途：

 

4.1.1安全保障：为保障您以及所有用户的安全，我们会利用相关信息协助提升服务的安全性和可靠性，包括检测、防范和应对可能危害、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题；

 

4.1.2 与您沟通：我们会利用收集的信息（涉及您提供的电话）直接与您沟通。如果我们检测到可疑活动（包括 尝试从不同于平常的位置登录您的账号），则可能会向您发送通知，我们可能会让您了解即将发生的变化或即将进行的改进。或者，我们会对您进行服务回访；

 

4.1.3若我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

 

4.2对于企业控制数据的使用，我们将根据用户的决定以及我们与用户的相关协议依法予以处理。包含用户有权决定在内展示哪些以及如何展示最终用户的相关信息。

 

4.3根据相关法律法规以及国家标准，在以下情况下我们可能会收集、使用您的个人信息而无需征求您的授权同意：

 

1）与国家安全、国防安全的国家利益直接相关的；与公共安全、公共卫生、公众知情的重大公共利益直接相关的；

 

2）与犯罪侦查、起诉、审判和判决执行的直接相关的；

 

3）出于维护您或其他个人的生命、财产的重大合法权益但又很难得到您本人同意的；

 

4）所收集的个人信息时您自行向社会公众公开的；

 

5）从合法公开披露的信息中收集的个人信息，包括合法的新闻报道、政府信息公开的渠道；

 

6）根据您要求签订和履行合同所必需的；

 

7）用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；

 

8）法律法规规定的其他情形。

 

5.信息的分享及对外提供

 

5.1我们承诺对您的信息进行严格保密，平台不会与云享科技以外的公司、组织和个人共享您的个人信息，但以下情况除外：

 

1）在获取明确同意的情况下共享：获得您的明确同意后，平台会与其他方共享您的个人信息。

 

2）在法定情形下的共享：平台可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

 

5.2我们不会对外公开披露所收集的个人信息，若必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。需要特别说明的是，对最终用户相关信息如何在其加入的用户工作平台中披露或对外共享，由用户决定并管理。

 

5.3随着我们业务的持续发展，我们有可能进行合并、收购、资产转让的交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

 

6.4我们可能基于法律要求或相关部门的执法要求披露您的个人信息。

 

6.敏感信息

 

某些您的信息因其特殊性可能被认为是个人敏感信息，例如您个人的种族、宗教、健康和医疗信息、银行账号、财产信息、征信信息、身份证件号码、交易信息等。相比其他信息，个人敏感信息受到更加严格的保护。在您明确选择同意后，我们才会向其他主体共享您的个人敏感信息，并尽最大努力确保该等数据接收方应具备充分的信息安全保障能力。

 

7.未成年人保护

 

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是未成年人，在使用服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第 8节中的联系方式与我们联系。

 

8.变更

8.1 我们可能会适时对本隐私协议进行修订。若发生以下变化，我们将及时对本隐私协议进行修订：

 

1）业务功能发生变更；

 

2）数据存储保存地域发生变更；

 

3）用户个人信息的使用规则发生变更；

 

4）我们的联络方式及投诉渠道发生变更；

 

5）发生其他可能影响用户个人信息安全或影响用户隐私权利的变更；

 

6）其他变化情况。

 

8.2 本隐私协议将于发布之日正式生效，除非根据相关法律法规对本隐私协议作出调整并发布新的隐私协议，否则本隐私协议一直有效。

 

9.争议解决

 

双方因履行本协议发生争议的，应通过友好协商解决，协商不成的，任意一方可向我公司所在地有管辖权的人民法院提起诉讼。

 

10.与我们联系

 

开发者名称：航信云享科技有限公司

 

应用名称：航信财智云产品

 

1 1. 三方 SDK

1 1.1 我 们的产品基于 DCloud uni-app(5+ App/Wap2App) 开发，应用运行期间需要收集您的设备唯一识别码（ IMEI/android ID/DEVICE_ID/IDFA 、 SIM 卡  IMSI 信息、 OAID ）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务 。详情内容请访问 《 DCloud用户服务条款 》

 

11.2 个推消息推送服务供应商（包名信息：com.igexin）

 

我们的应用使用由每日互动股份有限公司提供的个推消息推送技术服务。为了向您提供高效的消息推送服务，我们可能会收集以下类型的信息，并与每日互动股份有限公司共享：

 

设备信息：我们收集的设备信息包括设备识别码（IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID、SSID、BSSID）、设备平台、设备厂商、设备品牌、设备型号及系统版本。这些信息用于生成唯一的推送目标ID（CID）和设备ID（GID），确保消息准确下发和设备准确识别，优化通道资源的有效性，提升消息推送的到达率和稳定性。为确保CID的唯一性及提升消息推送稳定性和准确性，我们还需您授权存储权限（WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGE）和设备权限（READ_PHONE_STATE）。

 

应用列表信息：为节约电量和流量，个推采用合并链路技术进行技术推送。我们收集应用列表信息，以便在一个设备上有多个 APP的推送链路同时活跃时，将它们合并成一条链路。此外，通过智能推送功能，我们使用这些信息为您推荐更符合您需求的内容，减少无效推送的干扰。

 

为了确保对您个人信息的保护， 个推 已在 《个推用户隐私政策》 中详细说明了这些数据的收集、使用和共享方式。我们建议您访问并仔细阅读该政策，了解更多关于您个人信息处理的细节。

 

1 1.3 推送服务（ Push Kit ）为了提高消息送达率。我们使用了多厂商推送 SSDK，其中有（com.xiaomi.mipush、huawei、OPPO、vivo）包名信息 (com.huawei.hms) 是华为提供的消息推送平台（ com.xiaomi.mipush）是小米提供的消息推送平台，建立了从云端到终端的消息推送通道。您通过集成推送服务，可以向客户端应用实时推送消 息 《HMS push推送隐私声明》

1 1.4 微信开放平 台 （包名信息： com.tencent.mm ）用于微信卡包导入功能，方便您直接导入微信卡包内的发票 。 《微信隐私协议》

11.5 支付宝 mpaasSDK，用于提供扫描二维码能力，方便您更加精准的识别发票二维码。

11.6 高德地图服务SDK（包名信息：com.amap.api）：我们使用高德提供的地图和定位服务，旨在获取和使用您的位置信息以提供私车公用里程记录功能。我们可能会收集您的设备信息（例如设备识别码）和位置信息，包括但不限于您的GPS数据、网络基站数据和Wi-Fi接入点信息，用于计算您的行驶里程。基于这些信息，我们能够为您提供准确的里程计算，从而根据里程信息计算出您应得的补贴金额。您的这些信息仅用于此目的，并且在使用期间我们将采取适当的安全措施以保护您的信息安全。详细内容请访问《高德地图用户隐私政策》。
SDK类型 收集的个人信息 收集目的 是否必须 调用频率
定位SDK（Android/iOS/鸿蒙） IDFA 追踪、排查、诊断、统计服务中的各类问题 否（开发者可配置） 每次启动时获取1次
OAID 追踪、排查、诊断、统计服务中的各类问题 否（开发者可配置） 每次启动时获取1次
应用名 服务鉴权，追踪、排查、诊断、统计服务中的各类问题 是 随用随取
应用版本号 服务鉴权，追踪、排查、诊断、统计服务中的各类问题 是 随用随取
设备品牌及型号 追踪、排查、诊断、统计服务中的各类问题 是 每次启动时获取1次
定位SDK（Android/iOS/鸿蒙） 操作系统 追踪、排查、诊断、统计服务中的各类问题 是 随用随取
运营商信息 协助提升网络定位精度 是 每次定位时获取1次
定位SDK（Android/iOS/鸿蒙） 屏幕分辨率 追踪、排查、诊断、统计服务中的各类问题 是 每次启动时获取1次
IP地址 提供网络定位 是 每次网络请求时获取
定位SDK（Android/iOS/鸿蒙） GNSS信息 获取卫星状态，优化及判断卫星定位效果 是 用户可配置（最高1s/次）
网络类型 用于识别当前网络状态（4G/5G或WiFi） 是 网络变化时获取
定位SDK（Android/iOS/鸿蒙） WiFi状态 用于识别网络状态及信息进行辅助定位 是 每次请求定位时获取
WiFi参数 用于识别网络状态及信息进行辅助定位 是 每次请求定位时获取
WiFi列表 用于识别网络状态及信息进行辅助定位 是 每次请求定位时获取，开发者可配置扫描间隔
WiFi信号强度信息 用于识别网络状态及信息进行辅助定位 是 每次请求定位时获取
WiFi网关地址 用于识别网络状态及信息进行辅助定位 是 每次请求定位时每个WiFi信息获取1次
SSID 用于识别移动热点，优化定位效果 是 每次请求定位时获取1次，1次/s
BSSID 用于服务端进行网络WiFi定位 是 每次请求定位时获取1次，1次/s
定位SDK（Android/iOS/鸿蒙） 基站信息 用于服务端进行网络基站定位 是 每次请求定位时获取1次，1次/s
传感器信息（矢量、加速度、压力） 用于进行辅助定位 是 每次请求定时获取1次
设备信号强度信息 协助提升网络定位精度 是 每次请求定时获取
经纬度 向用户提供精确的位置信息 是 用户可配置（最高1次/秒）
11.7 深信服VPN插件SDK（包名：com.aisino.sangforvpnplugin.SangForModule、com.aisino.sangforvpnplugin.SangForProxy）：深信服为用户提供的移动端零信任SDK解决方案基于深信服在数据传输方面强大的安全能力与移动端安全扎实的技术积累，可为移动端APP提供安全接入能力和双域隔离安全沙箱防泄密能力，移动端APP通过集成轻量级零信任SDK，即可实现APP双域隔离保护，对APP内数据进行加密和隔离，让移动APP安全接入内网业务系统，帮助用户在任何时间、任何地点，使用移动终端，安全、快速地开展移动办公业务。 零信任SDK为移动端APP提供前述能力的过程中，可能需向移动端设备申请调用相关必要权限及收集的个人信息的具体情况如下：

当适用于iOS操作系统的移动端APP集成了零信任SDK，涉及调用的设备权限具体如下:

设备权限 申请目的 申请授权方式 是否可关闭
网络权限 用于VPN账号认证和VPN隧道建立 用户首次打开APP时弹窗询问 是
相册访问权限 实现对通过截屏方式进行的数据外泄的审计功能 移动端APP启用了零信任SDK提供的沙箱防泄密能力的情况下，在用户首次打开APP时弹窗询问 是
当适用于Android 操作系统的移动端APP集成了零信任SDK，涉及调用的设备权限及收集的个人信息具体如下：
设备权限 申请目的 申请授权方式 是否可关闭
网络连接及网络状态权限 用于VPN账号认证和VPN隧道建立，并通过该权限监听网络变化，实现隧道的优化（如重连、重新选路） 用户首次打开APP时弹窗询问 是
手机状态权限 通过该权限获取移动端设备IMEI信息，生成终端设备唯一标识信息，以便于移动端APP进行终端管理 用户首次打开APP时弹窗询问 是
蓝牙权限 通过该权限获取移动端设备名称，以便于移动端APP进行终端管理 用户首次使用相关功能时弹窗询问 是
零信任SDK集成到移动端APP中，通过上述权限调用的方式收集的个人信息与移动端APP采集的其他相关个人信息（如有）均将按照APP本身的路径/机制进行传输，并将不会传输至深信服。本政策说明的隐私保护相关内容均仅适用于通过零信任SDK采集并传输至深信服进行处理的相关个人信息。

 

12. 注销账户

您可以在我们的产品中直接申请注销账户。您可以通过移动端 APP访问我的—安全管理-账号注销服务完成账户注销；账号会实时注销，您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。

 

 

 

 

当您有其他的投诉、建议、未成年人个人信息相关问题时，请与我们联系。

地址： 北京市海淀区杏石口路甲18号 航天信息园 航信云享科技有限公司

邮编： 100195