《DHG数字化人才治理系统隐私政策》
最近更新日期: 2022年01月08日
生效日期: 2022年01月08日
欢迎您使用“DHG数字化人才治理系统“！
深圳市东宝信息技术有限公司（以下简称为“DHG数字化人才治理系统”或“我们”）提醒您：我们深知个人信息对您的重要性，对此我们将按法律的法定法规，采取相应的安全保护措施，尽力保护你个人信息的隐私数据安全。所以在使用“DHG数字化人才治理系统、小D协同App等相关系统软件”时，请务必仔细的阅读我们相关的《隐私政策》文档，在确认充分理解并同意使用产品相关服务，一旦您开始使用我们的产品，就表示您已经充分理解和同意我们按照本隐私政策个人信息的收集、使用、储存和披露您的相关信息，以及向您提供一些相关的控制和有效的保护措施。
本政策将帮助你了解以下内容： 一、适用范围 二、信息收集 三、信息存储 四、信息使用 五、COOKIES的使用 六、访问权限 七、信息共享、转让、披露、注销账户 八、信息安全 九、隐私政策更新说明 十、联系我们
一、适用范围
1.本隐私政策适用于“DHG数字化人才治理系统”、“小D协同App”等相关的所有服务，包括你访问的“DHG数字化人才治理系统”网站以及未设独立隐私政策的合作方网站、小D协同移动客户端以及“DHG数字化人才治理系统”PC端应用软件或硬件、其他方式使用“DHG数字化人才治理系统”相关服务。我们以及关联方就其向您提供的产品或服务单独设有隐私政策的，则相应产品或服务适用相应隐私政策。
2.请您特别注意：本隐私政策不适用我们服务中链接到其他第三方产品或服务，您在使用这些第三方服务（包括提供给这些第三方提供的任何个人信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），具体规定请您仔细阅读第三方《隐私政策》的条款。请您妥善保护自己的个人信息，仅在必要的情况下向第三方提供。
3.本政策的解释以及争议解决适用于中华人名共和国法律，本政策出现的任何纠纷可走法律程序解决。
4.本政策的标题仅是为了方便阅读，不影响本政策任何条款的含义或解释。
二、信息的收集(包含第三方SDK)
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
1.为了不影响您正常地使用我们优质的服务，我们会收集你作为“DHG数字化人才治理系统”用户使用本服务时提交或产生的信息，包括个人信息和企业/组织信息，个人信息：包括员工认证等，您需要提供真实、合法、有效的信息，包括但是不限于您的姓名、身份证证件号码、联系电话、指纹/人脸生物信息、银行账户信息等信息；企业组织信息包括企业/组织名称、所在地、行业类型、统一社会信用代码、员工证件号、员工教育经历等信息。
2.日志信息：指你在使用我们的服务时，系统通过Cookies或者其他方式采集的技术信息，其中包括
（1）设备或软件信息：每当您使用我们产品的服务时，涉及到客户端、网站等，我们会自动收集您在我们产品上详细的使用情况，作为相关网络日志保存。例如你访问“DHG数字化人才治理系统”时的计算机的IP地址、计算机名称、访问日期、浏览的信息，以及你访问的网页记录、审批日志、申请记录、手机设备型号等信息。
（2）错误信息：我们系统集成了Tinker热修复(为你快速更新内容和稳定考虑)、腾讯bugly(为了稳定考虑，及时收集崩溃信息并修复)，当使用我们的服务时，出现一些网络报错信息时，我们可以通过错误信息快速的定位错误的地方，以及我们需要的时候可以及时的捕获，以便不影响您在我们的产品上更好的体验。
3.位置信息：指您开启设备定位功能并使用我们基于位置提供的相关服务时，收集有关您的位置信息。
（1）您通过具有定位功能的移动设备使用我们的服务时，通过 GPS 或 WiFi 等方式收集您的地理位置信息。
（2）您或其他用户提供的包含您所处地理位置的实时信息，例如您提供的账户信息中包含的您所在地区信息，您上传的显示您当前或曾经所处地理位置的共享信息，您或其他用户共享的照片包含的地理标记信息。
（3）您可以通过关闭定位功能，停止对您的地理位置信息的收集。
4.第三方SDK
华为推送
运营方：华为终端有限公司 功能：用于钉钉App向华为手机用户推送消息 收集个人信息类型：设备信息（SSID、BSSID、IMEI、Android_ID）、运行中的应用列表信息、外部存储权限、Wi-Fi信息、网络IP信息 隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
VIVO推送
运营方：维沃移动通信有限公司 功能：用于钉钉App向VIVO手机用户推送消息 收集个人信息类型：正在运行的应用列表信息、手机存储权限、网络IP信息 隐私权政策链接：https://www.vivo.com/about-vivo/privacy-policy
OPPO推送
运营方：OPPO 广东移动通信有限公司 功能：用于钉钉App向oppo手机用户推送消息 收集个人信息类型：设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为） 隐私权政策链接：https://open.oppomobile.com/wiki/doc#id=10288
小米推送
运营方：小米科技有限责任公司 功能：用于钉钉App向小米手机用户推送消息 收集个人信息类型：IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、WiFi信息、设备信息（BSSID、SSID）、正在运行中的应用列表信息、外部存储权限、网络IP信息 隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822
魅族推送
运营方：珠海市魅族通讯设备有限公司 功能：用于钉钉App向魅族手机用户推送消息 收集个人信息类型：获取正在运行的应用列表信息、外部存储权限、网络IP信息 隐私权政策链接：https://www.meizu.com/legal.html
百度位置服务
运营方：百度软件有限公司 功能：帮助用户在设置基于位置实现考勤打卡时的位置定位、对话框中发送或共享位置 收集个人信息类型：获取Android_ID、位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型名称及代码、应用信息（应用名、应用版本号））、WiFi信息、正在运行的应用列表、手机存储权限 隐私权政策链接：https://lbsyun.baidu.com/index.php?title=openprivacy
com.amap.api(高德)
运营方：高德软件有限公司 功能：帮助用户在设置基于位置实现考勤打卡时的位置定位、对话框中发送或共享位置 收集个人信息类型：获取Android_ID、位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型名称及代码、应用信息（应用名、应用版本号））、WiFi信息、正在运行的应用列表、手机存储权限 隐私权政策链接：https://lbs.amap.com/pages/privacy/
TBS腾讯浏览服务
运营方：腾讯软件有限公司 功能：用于小DAPP向用户提供文档预览功能 收集个人信息类型：采集正在运行的应用信息、获取设备信息（IMEI、UDID、ANDROID_ID）、读取外部存储权限、运营商名称、网络IP信息 隐私权政策链接：https://x5.tencent.com/docs/privacy.html
腾讯Bugly、腾讯Tinker、com.tencent.stat(腾讯移动分析;MTA)
运营方：腾讯软件有限公司 功能：用于分享到QQ、微信 收集个人信息类型：获取运行中进程信息、获取设备信息（IMEI、UDID、ANDROID_ID）、读取外部存储权限 隐私权政策链接：https://privacy.qq.com/policy/tencent-privacypolicy
com.tencent.open(腾讯开放平台;微信;QQ) com.tencent.tauth(腾讯开放平台;微信;QQ)
运营方：腾讯软件有限公司 功能：用于收集报错信息，处理兼容性问题 收集个人信息类型：获取运行中进程信息、获取设备信息（IMEI、UDID、ANDROID_ID）、读取外部存储权限、运营商名称、网络IP信息 隐私权政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
Fresco图库
运营方：Fresco 功能：用于图片加载 收集个人信息类型：存储个人文件 隐私权政策链接：https://www.fresco-cn.org/
移动安全联盟 OAID
运营方：移动安全联盟 功能：用于获取oaid 收集个人信息类型：设备信息 隐私权政策链接：http://www.msa-alliance.cn/col.jsp?id=105
友盟SDK
运营方：友盟软件有限公司 功能：用于小DApp向用户推送消息、统计页面使用情况 收集个人信息类型：获取设备序列号、获取SIM序列号、获取Android_ID、获取IMSI、获取ICCID个人信息、设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息等） 隐私权政策链接：https://www.umeng.com/page/policy
uni-app(5+、web2app、io.dcloud)
运营方：数字天堂（北京）网络技术有限公司 功能：访问uniapp小程序页面 收集个人信息类型：获取运行中进程信息、存储的个人文件，设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI），网络信息 隐私权政策链接：https://ask.dcloud.net.cn/article/36937
开发工具SDK（com.tyl、com.dongbao）
运营方：深圳市东宝信息技术有限公司 功能：开发工具类 收集个人信息类型：获取手机号码、获取MAC地址、获取运行中进程信息 隐私权政策链接：http://app.dongbaosoft.com/apphtml/ygzjnew/app_agreement.html三、信息存储
1.存储地点：我们将从中华人名共和国境内获得的个人信息存放在中华人名共和国境内，以下的情形下，我们会确保在履行了法律规定的义务后，向境外合作方提供你的个人信息： （1）在法律明确的范围内； （2）获得你明确的授权； （3）获得你同意后，通过互联网进行跨境交易等主动行为；
2.储存时间：我们会按法律规定在合理必要的期限内储存你的个人信息。超出上述的期限后，我们会将你的个人信息进行匿名化、去标识化等方式进行个人信息处理。
四、信息使用
在法律规定的前提下，您被我们收集的信息会被合法的使用在我们的服务上，目的是为了让您在我们的产品上有更好的体验以及更加安全的服务。用途如下：
1.实名验证信息，用于接收验证码的收集，是继续获取服务的前提。
2.服务优化和开发，根据收集的错误日期信息快速的定位问题，积极响应您提供是需求，提高我们的服务质量。
3.通过数字化后台监控，向您提供更加符合您的相关服务，例如根据你爱好向您提供与你爱好相关的功能服务。
以下我们某些服务的收集和使用说明：
1.当你使用我们刷身份证入职服务时，我们的硬件设备会存储你的身份信息数据，用于快速录入数据，此操作会减少了您输入数据的时间。另外当此人在我们服务器上已经存在相同数据，在刷身份证时会和原始数据校验，给予你二次提醒。
2.当你使用移动打卡服务时，为了防止作弊打卡，此时我们系统将获取您手机的定位权限，蓝牙Mac、WIFI数据等，确保不影响你正常使用移动打卡功能。
3.指纹/人脸识别服务 我们提供的指纹/人脸打卡服务，通过指纹/人脸采集器采集考勤人员的指纹/人脸数据，根据嵴和峪的几何特征、物理特性和生物特性的不同，得到不同的反馈形成唯一的图像，之后通过指纹对比实现指纹/人脸识别打卡，在这过程中，我们收集的指纹/人脸数据全部会存在我们部署的服务器内，这些数据我们只用日常的考勤打卡等，我们不会向任何在此隐私政策范围之外的第三方提供你的数据。
4. 电子签约业务： 如您使用我们系统中电子签约的服务，为保证电子签约的可靠性与真实性。您在使用我们电子签服务之前，需要你进行实名验证以及意愿认证。实名验证的过程会收集您身份证明、手机号码等信息。您在注册第三方电子签约系统（法大大、E签宝）时需要同意第三方电子签约公司的服务协议和隐私政策，以此来保护你个人隐私的信息，保证您提交信息的真实性。您在使用我们电子签和实名验证服务时，我们会请求你授权使用相机、相册等敏感权限，你有权拒绝我们的请求，但是会影响你使用我们的电子签约服务，其他服务不需要相机、相册权限的功能不会受到任何的影响。
5.你若使用我们系统内置的高拍仪拍照功能，您拍照所生成的图片也将存储在我们的服务器中，这类照片可能会被使用为人脸打卡数据、打印工作证、员工档案信息中头像等。
6.对于消息推送U-Push，自启动是为了增加应用活跃度，以最大限度通过在线通道发送，提高消息的及时性，方便处理待办项。
如果有一些特殊的场景的信息收集，与初次收集的场景不一致，我们将在使用信息之前重新征得你的同意。
五、Cookies的使用
为了让你有更好的用户体验，您使用“DHG数字化人才治理系统”的相关产品或服务时，我们可能会通过采用各种技术收集和存储您访问“DHG数字化人才治理系统”服务的相关数据，在您访问或再次访问“DHG数字化人才治理系统”服务时,我们能二次识别您的身份，并且通过后台的数据二次分析，这样处理的是为了保障你的用户账号、密码等数据更加的安全，或者是减少你的操作步骤，节省你重复输入数据的时间，享有更好的用户体验。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器提供的其他本地存储（统称“Cookie”）。 目前，我们的某些服务只能通过使用Cookie才可得到实现。我们所保存的Cookie数据不会向本隐私政策之外任何的第三方提供。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝“DHG数字化人才治理系统”的Cookie，但拒绝“DHG数字化人才治理系统”的Cookie在某些情况下您可能无法使用依赖于Cookie的“DHG数字化人才治理系统”服务的部分功能。
六、访问权限
在使用我们的产品或者服务时，我们可能需要使用您设备中系统的权限来收集相关的个人信息（不包括接入第三方调用的权限）。尽管我们有些地方已经提及到，但是我们有必要再重新向你说明，提高您的信息保护意识。在你的权益内，你有权拒绝我们访问的权限，但是涉及到有关权限的服务你不能正常使用，请你慎重考虑。
（1）相册及存储权限 当征得你的同意，开启了此项权限后，我们会使用您设备上的相册读取及存储功能。此项功能将用于您在确认个人信息实名认证时上传本人的身份证图片，此项功能将用于为您上传设备内的文本、图像、视频内容，也可缓存您使用“DHG数字化人才治理系统”产品与/或服务过程中产生的文本、图像、视频内容。我们可以向您保证，我们获取的数据只用于我们产品和服务，或者获得你的同意后用于与我们签订了隐私协议的第三方合作方，目的都是为了您有更好的用户体验。
（2）消息推送权限 当征得你的同意，开启了此项权限后，我们系统会根据通用的设定条件将消息推送给您，但是在推送信息之前，我们会请求您的同意，你也有权拒绝我们的消息推送，但是会影响你不能及时的收到一些通用的消息。
（3）摄像头权限 当征得你的同意，开启了此项权限后，我们会使用您设备上的相机拍摄功能。此项功能将用于实现打卡时拍摄本人或地点环境图片，以及您在确认个人信息实名认证时拍摄本人的身份证图片。如您拒绝该项授权，前述功能将无法使用，但不影响您使用其他功能。
（4）地理位置权限 当征得你的同意，开启了此项权限后，我们会收集您的地理位置信息，用于移动打卡功能等服务。如果你拒绝该权限，上述功能将无法实现，但不影响您使用其他功能。
（5）蓝牙权限 当征得你的同意，开启了此项权限后，在您因定位偏移导致打卡失败时，我们会通过蓝牙辅助定位进行定位纠偏，以保证您能够正常完成打卡。如果您拒绝该权限访问，则会影响此功能的使用，但是不影响其他功能。
特殊说明：我们访问你的权限不一定是要获取你的和人信息相关数据，我们只会在必要的情况下收集必要的信息，目的都是为了不影响您使用我们的产品和服务。 另外即使我们获得您的敏感权限，也是在合理的情况下根据隐私政策来收集你的相关数据。
七、共享、转让、公开披露、注销账户
1.信息共享 对于您使用我们的产品，您在使用过程中产生的个人信息数据，我们对其是非常地重视。我们仅在本隐私政策所述的范围内或者根据法律的要求收集和使用，并严格的保密您的个人信息。通常情况下，我们不会向任何的公司、组织和其他个人共享您的个人信息，但是以下的情况除外：
（1）在法定的情形下共享：如果该个人信息产生一些法律的纠纷时，根据法院的法律法规、诉讼解决纠纷需要，或行政执法依法提出的要求。
（2）征得你的同意的情况下共享：您在使用我们服务时，可能会使用到您的个人信息，在未经过您的同意前，我们不会做下一步的操作，直到你明确同意或授权或您主动选择的情况下共享。
（3）与关联的公司间共享：为了让您有更好的服务和产品体验，获得您同意后，您的个人信息可能会在我们关联公司之间共享，我们只会共享必要的信息，且受本隐私政策的约束。
（4）与授权合作伙伴共享：为了向您提供更加优质的产品和服务，我们的一些优质服务是由我们的合作伙伴提供，因此，获得您同意后，我们可能会与合作伙伴共享您的某些个人信息，以便提供更好的服务和更好的用户体验。我们会在合法、正当、特定、明确的情况下共享您的个人信息。除此之外，我们与合作伙伴已经签署了用户的保密协议以及信息保护约定，要求合作伙伴按我们的说明、规定、以及个人信息保护政策来处理用户的信息。
2.转让 我们不会将您的个人信息转让给任何的公司、组织、和个人，但以下情况除外：
（1）在征得您明确同意的情况下转让：征得你的同意后，我们会向其他方转让您的个人信息。
（2）涉嫌国家安全、国防安全：当您个人行为涉及到国家安全和国防安全时，我们将按法律程序将你的个人信息转让给国家。
（3）涉及法律法规：您的个人信息与犯罪侦查、起诉、审判等有关。
（4）涉及公共服务：您的个人信息与公共安全、公共卫生、重大公共利益等公共服务有关。
3. 披露 未征得你的同意，我们不会与任何的第三方分享你的信息，但是以下的情况除外：
（1）征得您的主动选择或者单独同意的情况下，我们可能会公开披露您下个人信息。
（2）与国家安全、国防安全相关。
（3）与公共安全、公共卫生、公共利益等相关。
（4）与法律法规相关。
（5）您自行向社会公开的个人信息。
特别提醒：根据适用的法律，若我们对个人信息采取一些技术措施和必要的应急措施，使得数据的收集方无法重新识别特定的人且无法回退，则此类处理后的数据的共享、转让、公开披露无需另行向你通知并征得您的同意。
4. 注销账户 您可以通过以下方式申请注销您的账户：
（1）Dhg: 您可以登录Dhg自助端申请离职单，审核通过后自动删除。
（2）App: 您可以登录小DApp申请离职单，审核通过后自动删除。
（3）与人事联系,申请注销您的账户。
特别提醒：在您主动注销账户后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。
八、信息安全
1.技术保护：为了保证您的信息安全，我们会使用各种保护信息安全的技术，例如，我们将通过服务器多备份、密码加密等安全措施，防止信息的泄露、毁损、丢失，确保你的信息的安全。
2.制度保护：我们以及合作方对可能接触到您信息的员工也采取了严格的信息安全管理制度，可监控他们在日常工作中操作的情况、对于数据的访问、内外部传输使用、解密等重要的操作建立了审核机制，并且与上述员工签署了保密协议。
3.管理保护：日常我们还会给员工培训相关的信息安全法，要求员工在工作中养成良好的操作习惯，提高用户数据信息的保护意识以及敏感数据的保密性。
4.个人信息安全事件响应：如果我们的技术防护遭受破坏，导致信息被非法授权访问、公开、披露，导致您的合法权益受到影响，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响，如果发生个人信息安全事件，我们将会走法律的程序，按法律的要求以短信、邮件、有效的公示等途径告知你。并向您给予安全的建议，对此同时，我们还将按照监管部门的要求，上报个人信息安全事件的处置情况。
5.为了更加有效的保障您的信息安全，我们也希望您能够加强自我个人信息的保护意识，我们仅在您使用“DHG数字化人才治理系统”产品过程中直接导致您个人信息泄露的范围内承担责任，希望你妥善的保护好自己的账号以及密码等信息。
6.由于你的个人信息及个人敏感信息，对我们向你提供正常、完善的系统服务具有充分的必要性。因此，你作为系统用户使用本服务提交或产生的个人或敏感个人信息时，视为同意我们按照本服务收集、储存、共享、使用你的上述信息。若你撤回同意或拒绝我们使用上述信息，则会影响你使用我们的系统服务。
九、隐私政策更新说明
在必要的情况下，我们会适当的修改隐私政策，我们将标注最新的隐私政策更新日期，并随发布而生效。未征得你的同意，我们不会削减您在本隐私政策享有的权利。另外，我们隐私政策的更新会通过消息推送通知合理的方式告知您，以便你能及时的看到本隐私政策的变更。
你可以在小D协同App 【设置-关于我们】查看本隐私政策，我们也鼓励您经常回访阅读，提高个人信息的保护意识。
十、联系我们
若你对本隐私政策有任何的疑问、建议或投诉，你可以通过 服务热线：400-788-5678联系我们，热线服务时间为：工作日周一至周五，08:30~18:00 ，我们会根据你提出的疑问、建议、或者其他相关事宜进行审核，审核通过后，我们将针对你提出的疑问、建议等采取相应的措施。
深圳市东宝信息技术有限公司对本隐私政策拥有修改的权利。
-------------------------------------------------------------------------------