隐私政策

更新时间：2020年8月10日
生效时间：2020年8月10日

保护隐私的承诺
浙江浙能技术研究院有限公司（以下简称为“我们”）非常重视用户的隐私和个人信息保护，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。
我们希望通过《隐私政策》（以下简称“本政策”）向您说明浙江能源客户端（以下简称“本客户端”）如何收集、使用、存储、共享您的个人信息，以及您如何行使您的隐私权利。
请您在使用本客户端前，认真阅读并充分理解本《用户协议与隐私政策》的全部内容，特别是以字体加粗方式显著标识的内容。在阅读过程中如您对本政策内容有任何疑问、意见或建议，请联系我们。您使用或在我们更新本政策后继续使用我们的产品或服务，即表示您同意本政策（含更新版本）内容，并且同意我们按照本政策收集、使用、存储和共享您的相关信息。
本隐私政策包含以下内容：
1.我们如何收集和使用您的个人信息；
2.我们如何使用Cookie和同类技术；
3.我们如何共享、转让、公开披露、委托处理您的个人信息；
4.我们如何保护和保存您的个人信息；
5.您的权利；
6.例外情况；
7.我们如何处理未成年人的个人信息；
8.您的个人信息如何在全球范围转移；
9.本政策如何更新；
10.如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
（一）我们会出于本政策所述的以下目的，收集和使用您的个人信息：
本客户端的产品或服务的一些核心功能，包含了本客户端能够正常运行所必须的功能、改进本客户端的产品或服务所必须的功能，我们可能会收集、存储和使用下列与您有关的信息，如您不提供相关信息，您将无法享受我们提供的产品与服务。这些功能包括：
1.您在本客户端的正常使用：
为了向您和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，本客户端会按照如下方式收集您在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：
1.1 帐号注册信息：当您首次注册登录本客户端，您需要提供您的手机号，上述信息为您使用本客户端所必需，若您不提供这类信息，您将无法正常使用我们的服务。
1.2 当您使用本客户端服务时，为向您及企业用户提供本客户端产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，识别账号异常状态、了解产品适配性、向您提供更契合您需求我们会收集您下述信息：
1.2.1 设备信息：根据您在安装及使用本客户端服务过程中的设备型号及授予的权限，我们会收集使用本客户端服务的设备相关信息，包括设备型号、操作系统、唯一设备标识符、设备所在位置信息（如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息）、本客户端软件版本号以及设备加速器（如重力感应设备）。若您不提供这类信息，您将无法正常使用我们的服务。
1.2.2 日志信息：当您使用本客户端服务时，我们会收集您对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（如您在本客户端查看的网址信息、服务故障信息等）。若您不提供这类信息，您将无法正常使用我们的服务。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
1.3 为提供办公管理及通讯服务，我们会收集企业用户和该企业用户的最终用户使用本客户端过程中提交或产生的信息和数据（下称“企业控制数据”），企业控制数据可能包括：
1.3.1 您的姓名、照片、性别、手机号码以及身份证等企业用户提交或要求您提供的个人信息；
1.3.2 所属企业、发票抬头、工作签名、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、办公座位等与企业用户相关或企业用户分配给您的信息；
1.3.3 您在使用签到（外勤签到）功能时的地理位置信息及打卡记录、审批记录、文件盘文档信息、公费电话使用情况、企业邮箱帐号；
1.3.4 其他由企业用户提交的数据，如组织架构、审批流程等。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用本客户端的其他功能。
1.4 当您使用手机通讯录功能时，我们会收集您主动提供的手机通讯录信息，我们会对您的通讯录信息进行不可逆加密，并仅收集加密后的信息。上述信息仅用于匹配，我们不会保存资料或作为他用。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用本客户端的其他功能。
您理解并同意，企业用户为企业控制数据的控制者，我们仅根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等）以及我们与企业用户间的协议进行相应的处理。如果您对以上企业控制数据的收集目的、范围和使用方式有任何疑问或意见，请联系您所在企业用户或企业用户管理员处理。
2.您作为企业用户/管理员使用业务功能时，我们收集的信息
当您需要注册为企业用户时，您需要提供创建人信息，若不提供这类信息，将无法正常注册成为企业用户使用相关服务。其中包括：企业名称、组织类型、所在地区、行业类别、营业执照附件、组织机构代码、发票抬头。
2.1当您使用创建企业或者团队时，我们会主动收集您提供的企业信息，其中包括：企业名称、组织类型、所在地区、行业类别、营业执照附件、组织机构代码、发票抬头。上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用本客户端的其他功能。
2.2当您使用企业通讯录或者员工管理功能时，按企业组织用户要求，需要提供您的身份信息（姓名、身份证信息、户籍、照片）、企业任职信息（部门、职位、职级）、劳动合同状态信息、您个人的联系方式、个人联系地址、学历信息（学校、专业、学历）、工资发放银行卡信息、紧急联系人信息、所属企业、部门企业组织相关信息。
上述信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用本客户端的其他功能。
企业用户在上传和管理其最终用户名称、照片、手机号等个人信息之前，请确保已经事先获得最终用户的明确同意，仅收集实现运营及功能目的所必需的最终用户信息，且已充分告知最终用户相关数据收集的目的、范围及使用方式等。
3.使用第三方应用服务
对于您在本客户端使用的第三方应用服务，我们将在您启动该应用时收集相关信息，并按照本隐私权政策进行处理；在某些特定业务场景下，为了提高业务处理能力、提升响应速度或其他方面考虑，我们可能会使用有能力的第三方服务商提供的软件服务工具包（简称SDK）来为您提供服务 。这些SDK可能会收集和使用您的个人信息，我们会在您授权同意后收集和使用。这些SDK包括：
百度SDK：为了及时为您提供网络优化，身边的5G等与位置有关的服务，我们会使用百度SDK，以及在您授权同意后获取本机位置权限。如不授权该权限将不能用使用该功能。
高德SDK：为了及时为您提供网络优化，身边的5G等与位置有关的服务，我们会使用高德SDK，以及在您授权同意后获取本机位置权限。如不授权该权限将不能用使用该功能。
友盟SDK：为了客户端产生异常时进行相关信息收集，持续优化客户体验，我们使用了友盟SDK，为确保您是本客户端合法用户，以及防盗链、防入侵、防破解，需要访问您的设备信息、手机存储、网络链接状态。
您使用本客户端服务期间我们会持续使用您授权使用的信息,在您停止使用客户端服务后，我们会停止使用。
4.与其他用户进行与您相关的服务
我们将对其他用户进行与您相关的操作时收集关于您的信息，亦可能从我们关联公司、合作第三方或通过其他合法途径获取的您的个人数据信息；
（二）为您提供本客户端的其他具体服务，本客户端会在提供具体服务前通过弹框方式另行取得您的授权：
1.为了本客户端的正常运行，我们会在您授权同意后获取您手机终端的照片、媒体内容、文件存储的相关设备存储权限，如果不授权则本客户端可能无法正常运行；
2.为了提供电话设备信息认证，保证你能够安全的使用客户端的核心功能和服务，避免账号盗用及信息泄露，我们需要您授权我们获取您的电话权限，获取收集信息，如果不授权则本客户端可能无法正常运行；
3.为了便于您在本客户端使用本机拨打电话、本地通讯录功能时；我们需要您授权我们获取您的通讯录权限并且不会储存您的通讯录信息，如不授权该权限则将影响您这些对应功能的使用；
4.为了保证您正常使用本客户端日程管理功能，我们需要您授权我们获取您的访问日历权限并且不会储存您的日历信息，如不授权该权限则将影响您这些对应功能的使用；
5.为了便于您使用本客户端的扫一扫、发送视频照片的功能，我们需要您授权我们获取您的相机权限，如果不授权我们该权限则不能使用这些功能服务；
6.为了保证您正常使用本客户端打卡签到、发送位置、查看天气的功能，我们需要您授权我们获取您的定位信息，如不授权该权限则将影响您这些对应功能的使用；
7.为了便于您使用本客户端的发送语音功能，我们需要您授权我们获取您的录音权限，如果不授权我们该权限则不能使用这些功能服务；
8.为了保证您正常使用本客户端计步器的功能，我们需要您授权我们获取您的运动与健康信息，如不授权该权限则将影响您这些对应功能的使用；
您提供的上述信息，将在您使用本客户端服务期间持续授权我们使用。在您注销账号时，我们将停止使用上述信息。
（三）在遵守国家法律法规及相关政策的前提下，我们可能将收集到的信息用于以下服务：
1.为了确保服务的安全，帮助我们更好地了解本客户端的运行情况，我们可能记录相关信息，包括使用本客户端的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。
2.我们不会将我们存储在分析软件中的信息与你在本客户端提供的任何个人身份信息相结合。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，再次向你告知并征得你的明示同意。
（四）从第三方获得您的个人信息
为给您提供服务，我们可能会从关联公司、业务合作伙伴等第三方来源获得您的相关信息。例如当您通过我们关联公司、业务合作伙伴客户端、网站订购我们的产品，您向其提供的预订信息可能会转交给我们，以便我们处理您的订单。我们将依据与第三方的约定，对个人信息来源的合法性进行确认后，在符合相关法律和规范规定的前提下，使用您的这些个人信息。
（五）在收集您的个人信息后，我们将在符合相关法律法规的前提下，基于整体化分析和使用的目的，通过技术手段对个人信息进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们可以对这些已经去标识化的信息（不属于个人信息）进行整体化分析和使用。
（六）以下情形中我们使用个人信息无需征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行有关的；
4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.所收集的个人信息是个人信息主体自行向社会公众公开的；
6.从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您的要求签订合同所必需的；
8.用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9.为合法的新闻报道所必需的；
10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11.法律法规规定的其他情形。
二、我们如何使用 Cookie 和同类技术
为确保客户端正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，客户端能够存储您的偏好数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的客户端时亲自更改用户设置。
三、我们如何共享、转让、公开披露、委托处理您的个人信息
（一）共享
我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：
1.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2.我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
我们的关联公司包括我们现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
4.与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您通过我们的客户端购买商品或订购业务时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下三大类型：
1.供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
2.第三方商家。我们必须将您的订单信息与交易有关的必要信息与第三方商家共享来实现您向其购买商品或服务的需求，并促使其可以完成后续的售后服务。
3.广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，包括姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。但我们可能会将使用您的信息而形成的用户画像与提供广告、分析服务的合作伙伴共享，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便于它不会识别您个人。这类信息可以帮助我们的合作伙伴在不识别您个人的前提下提升广告及服务信息的有效触达率。如果您不想接受我们给您发送的商业广告，您可通过联系在线客服或我们提供的其他方式进行退订或关闭。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署相应的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1.获得您明确同意后；
2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）委托处理
为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。我们承诺对此负责。
四、我们如何保护和保存您的个人信息
（一）我们如何保护您的个人信息
我们会严格按照《网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）、《电话用户真实身份信息登记规定》（工业和信息化部令第25号）等法律法规的相关要求，建立信息安全保障制度，采取技术措施和其他必要措施保护您的个人信息安全。具体措施详见本条款第（三）项内容：个人信息安全保护措施和能力
1.我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
2.请您理解：互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百安全。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（二）我们如何保存您的个人信息
1.信息存储的地点
我们会按照法律法规规定，仅服务于在中华人民共和国大陆（不包括中国香港、中国澳门和中国台湾）境内用户，并将获得的个人信息存放于中华人民共和国境内。不存在境外收集用户信息情况。
2.信息存储的期限
我们承诺您个人信息的存储时间始终处于合理必要期限内，我们根据业务需要时长去存储用户信息，超出保存期限的用户信息，我们会做匿名化处理；当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
当您注销帐号后，我们将删除您的个人信息。除非法律法规有其他要求，我们仅在为实现目的所必需的时间内保留您的个人信息，并在超出下述保留时间后删除或匿名化处理您的个人信息。例如，订单信息由于要用于售后服务并遵守国家的税务、金融、财务相关法律规定，保存期为七（7）年,订单信息包括您的姓名、手机号码、收货地址、订单号、支付流水号、发票地址、物流单号、IP 地址、邮箱地址、设备标识符、发货单号。为向您持续提供优质的客户服务，客户服务数据将在您最后一次使用本客户端起两（2）年后删除。
注：法律法规有规定不能删除时或匿名化处理的情况除外
（三）个人信息安全保护措施和能力
我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们采取了身份鉴别、数据加密、访问控制、恶意代码防范、安全审计等措施以保障信息的安全。我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。
五、您的权利
（一）查询和更正您的个人信息
除法律法规规定外，您有权在登录本客户端后查询和更正您的个人信息。
查询和更正个人信息流程：
Android手机—>本客户端—>我的—>查看个人主页—>个人资料;
IOS手机—>本客户端—>我的—>查看个人主页—>个人资料;
如果企业用户管理员设置为成员无法自行修改，如需修改，请联系企业用户管理员处理。
如果您无法通过上述途径访问这些个人信息，您可以与我们联系提出您想要获取个人信息的请求。
（二）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用您的个人信息，却未征得您的同意；
3.如果我们处理个人信息的行为违反了与您的约定；
4.如果您不再使用我们的产品或服务，或您注销了账号；
5.如果我们不再为您提供产品或服务。
您可以与我们联系提出您想要删除个人信息的请求。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）注销您的账户
您注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
注销流程：
Android手机—>本客户端—>设置—>账号与安全—>注销账号;
IOS手机—>本客户端—>设置—>账号与安全—>注销账号;
（四）用户权利保障机制
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
1.撤销已同意授权功能
客户端具备撤销已同意授权的功能，用户可在手机设置—>权限中进行相关隐私授权的关闭，具体为：
Android手机—>设置—>应用—>权限;
IOS手机—>设置—>隐私—>权限—>应用;
（五）获取您的个人信息副本
您有权获取您的个人信息副本，您可以与我们联系提出您想要获取个人信息副本的请求。
在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
六、例外情况
您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：
（一） 与国家安全、国防安全有关的；
（二）与公共安全、公共卫生、重大公共利益有关的；
（三）与犯罪侦查、起诉、审判和执行判决等有关的；
（四）有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（五）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（六）涉及商业秘密的；
（七）法律法规规定的其他情形。
七、我们如何处理未成年人的个人信息
（一）我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您家长或法定监护人的书面同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。
（二）对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
（三）如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外，我们将另行获得您的授权同意，在此情况下我们会依据本政策以使您的个人信息得到足够的保护。
九、本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
十、如何联系我们
如果您对本隐私政策有任何疑问、意见、建议或需要投诉，可以随时与我们联系，我们将在15个工作日内积极进行查证、处理并答复。
公司名称： 浙江浙能技术研究院有限公司
公司地址： 浙江省杭州市余杭区五常街道余杭塘路2159-1号