桐筑隐私政策

欢迎访问我们的网站。我们非常重视您的隐私。本隐私政策解释了我们在您访问我们的网站时如何收集、使用和保护您的个人信息。

目录

一、引言

为了切实保护桐筑用户隐私权,优化用户体验,桐筑根据现行法规及政策,制定本《隐私政策》。本《隐私政策》将详细说明桐筑在获取、管理及保护用户个人信息方面的政策及措施。本《隐私政策》适用于深圳市桐筑科技有限公司向您提供的所有服务,无论您是通过计算机设备、移动终端或其他设备获得的服务。

本《隐私政策》旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,会利用这些数据做些什么及如何保护这些数据。我们希望您在使用桐筑服务前仔细阅读并明确您已经充分理解、接受本《隐私政策》的内容,希望您可以根据自己的理解做出合适的选择。您一旦开始使用桐筑服务,即表示您认同本《隐私政策》中所述内容。在我们更新本《隐私政策》后,您继续使用我们的产品与/或服务,即意味着您同意本《隐私政策》(含更新版本)内容,并且同意我们按照本《隐私政策》收集、使用、保存和共享您的相关信息。此外,当我们将您的个人信息用于本《隐私政策》未涵盖的用途时,我们会事先征求您的同意。

二、我们如何收集和使用您的个人信息

(一)主要功能及相关个人信息

在您使用桐筑提供的以下服务或功能过程中,我们将收集以下必要的相关个人信息,以及部分您可以选择提供的个人信息。

(二)改进产品相关信息

为了增强桐筑平台的安全性,尽可能保障您或其他用户在使用桐筑系统服务过程中的人身、财产安全免遭侵害,我们会收集必要的不涉及到您的个人身份隐私的信息,包括:

您网络服务相关的日志信息,如某按钮的点击使用时间和频率、某页面的使用时间和频率、某些关键配置的选项值、崩溃日志、错误日志,用于统计我们产品的用户数量、分析产品的使用状况、网页升级改版、浏览器兼容性检测、排查崩溃原因、减少崩溃情况。

为了验证您的身份信息,防止他人未经授权访问您的帐号,我们会在您授权同意后,获取您的手机设备识别码权限,访问您的手机设备型号、IP地址、设备软件版本信息、设备标识符。否则将无法利用身份信息验证的方式保障您的账户安全。

我们可能会利用手机信息(包括您的手机号),用于用户之间在线咨询功能。同时,客服在接受、响应您的咨询、投诉前,会使用您的帐号或实名信息核验您的身份。

(三)需要您授权同意调取系统权限的情形

基于保护项目人员的个人隐私信息安全,以及满足互联网平台服务普遍存在的风控需求,桐筑的附加业务功能可能需要您先同意我们调取相关的系统权限以使用您的个人信息。您可通过手机设备上的“设置-隐私设置-权限管理”逐项查看具体的个人信息访问权限及其开启状态,并决定开启或关闭这些权限。若开启这些权限即代表您授权我们收集和使用这些个人信息:

关闭上述系统权限,即代表您撤回这些授权,则我们将不再继续收集和使用您的这些个人信息,但也无法为您提供与这些授权所对应的相关功能。上述权限的关闭决定并不会影响此前基于您的授权所进行的个人信息的处理。

(四)通过第三方SDK收集信息的情形

1.华为云SDK

为了保障平台的运营稳定安全,我们使用华为云作为云平台服务器,在您授权同意后,您的相关数据会存储在华为云服务器。

2. 虹软人脸识别

使用目的:为实现工友实名制考勤需要接入虹软的人脸识别功能,通过虹软的人脸识别功能进行人员比对,来判断是否为同一工友进行进、出场操作。在激活集成虹软SDK产品后收集的终端用户的个人信息(IMEI、硬件序列号、Android ID、MAC地址及用于人脸检测、人脸验证、人脸搜索的人脸信息)。为实现保护终端用户的个人信息,我们提供的存储模块将以加密形式将其发送至我们的服务器上,您可以在系统文件内查看和管理。

3.旷视活体检测

使用目的:通过旷视的接口可以直接扫描身份证获取身份证信息和人员面部特征值,人员特征值会和考勤打卡照片进行匹配来确定是否为同一人,同时带有活体检测避免用一些照片及其他途径来进行识别。

4.萤石云视频监控

使用目的:通过萤石云接入工地上的视频监控,使项目更好的管理和查看项目各个区域的整体情况。

5.高德地图SDK

为了提供定位、导航基于位置的相关服务,我们的产品集成了高德SDK,高德地图SDK需要收集您的【IOS广告标识符(IDFA)】、【设备mac地址和设备型号】信息。为了您的信息安全,我们已与第三方SDK服务商签署严格数据安全保密协议,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您的个人身份信息。为便于您更好地了解高德SDK采集的数据类型及用途,以及如何保护您的个人信息。

6.数字天堂SDK

为了消息推送、基础模块的相关服务,我们的产品集成了DCloud 开发通用工具库,数字天堂SDK。该SDK需要收集您的存储的个人文件、设备信息(IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID、OAID、weex、传感器)、应用已安装列表、网络信息。为了您的信息安全,我们已与第三方SDK服务商签署严格数据安全保密协议,这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意,我们不会与其共享您的个人身份信息。为便于您更好地了解数字天堂SDK采集的数据类型及用途,以及如何保护您的个人信息。

(五)征得授权同意的例外

如果您对我们收集和使用您的个人信息有任何疑问或需要提供进一步的信息,请通过本《隐私政策》公布的联系方式与我们联系。

三、我们如何使用Cookie和同类技术

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含用户身份标识符、城市名称以及一些字符。Cookie主要的功能是便于您使用网站产品和服务,以及帮助网站统计独立访客数量。运用Cookie技术,我们能够为您提供更加周到的服务。

我们不会将 Cookie 用于本《隐私政策》所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改用户设置,但您可能因为该修改,无法登录或使用依赖于Cookie的服务或功能。

您可以通过更改您的浏览器设置限制桐筑对Cookie的使用。以Chrome浏览器为例,您可以在Chrome浏览器右上方的下拉菜单的 "┇" (浏览器设置)中,通过“设置-隐私和安全-清除浏览数据”,选择清除您的Cookie。

四、我们如何共享、转让、公开披露您的个人信息

我们不会向第三方共享、转让您的个人信息,除非经过您本人事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。

(一)共享

我们会以高度的勤勉义务对待您的信息。除以下情形外,未经您同意,我们不会与除桐筑公司及其关联公司外的任何第三方公司、组织和个人分享您的信息:

(二)转让

我们不会将您的个人信息转让给除桐筑公司及其关联公司外的任何公司、组织和个人,但以下情形除外:

(三)公开披露

我们仅会在以下情形下,公开披露您的个人信息:

(四)例外情形

在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

五、我们如何保存及保护您的个人信息

(一) 保存信息

1. 信息存储

您在使用桐筑产品及服务期间,我们将持续为您保存您的个人信息。如果您注销账户或主动删除上述信息,我们将依据《网络安全法》等相关法律法规的规定删除您的信息或昵称处理。您可以通过访问我们APP页面上的“我的”—“系统设置”—“帐号注销”中进行操作。

2. 保存地域

您的个人信息均储存于中华人民共和国境内。

3. 例外情况

一般而言,我们仅为实现目的所必需的合理时间保留您的个人信息,下列情况下,我们有可能因需符合法律要求,更改个人信息的存储时间:

当我们的产品或服务发生停止运营的情形时,我们将采取推送通知、公告形式通知您,并在合理的期限内删除或匿名化处理您的个人信息。

(二) 保护措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全培训课程,加强员工对于保护个人信息重要性的认识。我们从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。我们会采取合理可行的措施,尽力避免收集无关的个人信息。

我们只会在达成本《隐私政策》所述目的所需的期限内保留您的个人信息(除非法律有强制的存留要求)。互联网并非绝对安全的环境,使用桐筑时,我们强烈建议您不要使用非桐筑推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、分享时,您可以自主选择沟通、分享的对象,作为能够看到您的联络方式、交流信息或分享内容的第三方。

(三) 安全事件通知

我们会制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,在发生危害网络安全的事件时,我们会立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。

个人信息泄露、毁损、丢失属于公司级特大安全事件,我们会负责定期组织工作组成员进行安全预案演练,防止此类安全事件发生。若一旦不幸发生,我们将按照最高优先级启动应急预案,由安全部、政府关系部、法务部等多个部门组成应急响应小组,在最短时间内追溯原因并减少损失。

在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时通过软件内部提醒、短信或电话方式向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防范和降低的风险的建议、对您的补救措施等。我们将及时将事件相关情况通过上述方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容,您可通过桐筑公告、短信或系统推送方式获得。

六、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

(一) 访问和修改您的个人信息

访问修改资料,您可以随时修改您资料信息。

(二) 删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求,您可以通过“(一) 访问和修改您的个人信息”中列明的方式或本《隐私政策》公布的联系方式随时与我们联系:

(三) 改变授权范围

(四) 提前获知产品和服务停止运营

桐筑愿一直陪伴您,若因特殊原因导致桐筑被迫停止运营,我们将按照法律法规的要求,在产品、服务的主页面,站内信或向您发送短信,以及其他合适的能触达您的方式通知您,并将停止对您个人信息的收集,同时会按照法律规定对所持有的您的个人信息进行删除或匿名化处理。

(五) 响应您的上述请求

为保障安全,您需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

(六) 响应请求的例外

在以下情形中,按照法律法规要求,我们将无法响应您的上述请求:

七、我们如何处理未成年人的个人信息

桐筑非常重视对未成年人信息的保护。基于我们的产品、网站和服务的性质,我们不向16周岁以下的未成年人提供服务。若您是已满16周岁不满18周岁的未成年人,建议您请您的监护人仔细阅读本《隐私政策》,并在征得您的监护人同意的前提下使用我们的产品、服务或向我们提供信息。

如您的监护人不同意您按照本《隐私政策》使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。

如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请及时联系我们,我们会尽快删除相关数据。

八、您的个人信息如何进行跨境转移

原则上,我们在中国境内收集和产生的个人信息仅存储在中国境内。如部分产品或服务涉及跨境,我们需要向境外传输您的个人信息,我们会严格按照法律法规的规定执行,并保证您的个人信息安全。

九、本《隐私政策》更新

我们可能适时修订本《隐私政策》内容。未经您明确同意,我们不会削减您按照本隐私协议政策所享有的权力,我们会在本页面上发布对本《隐私政策》所做的任何变更。若您不同意该变更应停止使用桐筑平台产品和服务,请及时联系我们暂时封停您的帐号。若您继续使用我们的产品或服务,即表示您同意受修订后的本《隐私政策》的约束;

本《隐私政策》所指的重大变更包括但不限于:

十、争议解决

本《隐私政策》与《桐筑用户协议》共同构成您使用桐筑服务的基本协议文件。本《隐私政策》适用中华人民共和国现行法律法规。与本《隐私政策》相关的争议,如果您对我们的回复或解决方案不满意,需要通过法律途径解决的,应将该争议提交至北京仲裁委员会,其仲裁裁决是终局的。

十一、如何联系我们

您可以通过以下方式与我们联系,我们将在15天内答复您的请求:

附录:定义

本《隐私政策》中使用的特定词语,具有如下含义:

隐私政策提供单位以及联系方式: