移动HR+隐私政策
欢迎您使用移动HR+产品及服务！
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
在使用本产品（或服务）前，请您务必仔细阅读并透彻理解本政策， 有关您个人信息权益的重要内容我们已用加粗形式提示，请特别关注。 确保您充分理解并同意后使用相关产品或服务。 本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。 如对本政策内容有任何疑问、意见或建议，您可以通过本政策中的联系方式与我们联系。
本政策将帮助您了解以下内容：
一、适用范围
二、个人信息收集使用规则
三、我们如何保护您的个人信息
四、信息的存储
五、本政策如何更新
六、如何联系我们
一、
适用范围
本政策仅适用于施特伟科技（上海）有限公司所有（以下简称 “我们”）运营的移动HRplus(以下简称 “移动HR+”）产品或服务， 我们向您提供的产品或服务设有隐私政策的。
除本政策说明的相关信息收集使用活动外，本政策不适用于移动HR+第三方服务商及其他第三方向您提供的其他服务，其他服务适用其向您另行说明的个人信息收集使用规则。当您安装第三方SaaS应用、小程序时，则此类第三方SaaS对您或您企业的个人信息/企业控制数据的使用适用其专门向您说明的规则。
在使用移动HR+产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用移动HR+产品或服务，即表示您已充分理解并同意本政策。
如您对本政策内容有任何疑问、意见或建议，可以客服热线400-823-6228方式与我们联系。
二、个人信息收集使用规则
移动HR+ 采用混合云架构，提供一切底层插件（拍照，地图，推送），APP登录后内加载业务内容数据由客户的私有服务器提供，数据和服务器受客户的网络安全保护。我们系统的安全区域支持安全套接层协议和128位加密技术. 这加密技术是互联网上保护数据安全的行业标准。为了向您及您的企业组织用户提供服务，维护系统的正常运行，改进及优化我们的服务体验，我们会出于本政策下述目的及方式收集您在使用移动HR+服务时主动提供、授权提供或基于您所在企业组织用户要求提供的信息，以及基于您使用移动HR+服务时产生的信息：
1、 我们如何收集和使用您的信息
在您使用我们的移动HR+产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息，这些信息只会被保存在您所在企业自身提供的数据库中，我们不会保留任何信息到我司，这些信息包括如下两种：
1)为实现向您提供我们的移动HR+产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2)为实现向您提供我们的产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。
您已知晓应用内为用户提供信息推送服务，如：
1.站内消息、弹出消息、客户端推送等消息。
在使用该功能时，我们将会收集您的以下信息：
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：
用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：
用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：
当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
您理解并同意：
1)我们致力于打造优质产品和服务以满足您的需求。基本/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；
2)为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，对此我们将通过更新本政策、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可与我们联系，我们会尽快为您作出解答。
为了维护服务的正常运行，改进及优化我们的服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您使用服务时主动提供、授权提供或基于您所在企业组织用户要求提供的信息，以及基于您使用移动HR+服务时产生的信息，这些信息只会被保存在您所在企业自身的数据库中，不在我们提供服务公司进行任何保留：
2、使用移动HR+服务过程中收集的信息
1) 使用信息: 企业用户委托我们提供移动HR+平台以及服务,移动HR+会记录您作为企业授权登录的用户使用移动HR+服务时提交或产生的信息到企业用户数据库中，我们根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等），以及我们与企业用户间的协议去处理信息。这类信息包含：您的姓名、照片、性别、手机号等个人信息，您的申请以及审批记录，打卡记录等。
2) 设备信息：当最终用户进行登录时，为向您展示更契合您需求的内容或服务，我们将在取得您的授权后，我们会接收并记录您所使用的设备相关信息，如设备型号、操作系统版本、MAC地址及IMEI等软硬件特征信息。
3)
地理位置定位信息: 你在使用打卡功能时的设备所在GPS位置信息，GPS位置信息属于敏感个人信息，您可以通过关闭位置信息定位功能，停止对您的GPS地理位置信息的收集。但拒绝提供该信息会使你无法使用打卡功能，但不影响你正常使用其他功能。我们将申请您的地理位置权限，以更准确的实现签到功能，
4)
基于摄像头（相机）的附加功能：您可以使用这个附加功能完成包括但不限于：扫码、拍照功能。
5)
基于图片上传的附加功能: 您可以在移动HR+上传您的照片来实现包括但不限于：审批图片上传、个人/岗位信息填写图片上传等功能，您上传的图片信息会保留在您所在公司服务器中。
上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）等访问权限。您可以在手机等设备的“设置”中逐项查看上述权限的开启状态（Android系统：设置—应用和通知—权限管理），并可以决定将这些权限随时开启或关闭。
请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。
6)
日志信息：当您登录移动HR+服务产品或服务时，我们会自动记录登录信息，作为有关网络日志保存。
|
业务场景 |
个人信息类型 |
收集目的 |
|
登录 |
登录用户和密码 |
验证用户是企业授权的用户 |
|
个人信息 |
头像 |
用于完善企业员工账号信息 |
|
消息推送 |
用户信息 |
用于准确定位推送消息 |
|
申请 |
存储卡内图片、相机 |
申请时必须提交图片附件 |
|
提供安全保障 |
设备型号、操作系统版本、MAC地址及IMEI、网络信息、服务日志信息、账号信息 |
用于提供服务安全保障以及登录日志 |
您理解并同意，以上收集的信息类型以及目的，企业为数据的处理者，移动HR+团队仅根据企业选择开通的服务处理您的个人信息/数据。企业应确保已经事先获得移动HR+个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需最终用户信息，并已充分告知最终用户相关数据收集的目的、范围及使用方式等。
4、关于账户注销和删除个人信息
1、 在企业用户管理员在我们提供的管理功能中执行删除个人信息操作时，我们的产品将立刻响应企业管理员的操作指令及删除您的个人信息。您个人无法自行删除个人信息。
2、 如果您需要注销账户，您需要联系企业管理员，登录账号由您企业的管理员进行专门管理和创建的，您无法自行注销账户。当企业用户管理员在我们提供的功能中执行注销账户时候，我们的产品将立刻响应企业管理员的操作指令注销账户。如果有任何问题也可以通过400-823-6228联系我们。
请注意，我们的产品/服务需要一些基本的个人信息才能得以完成（见本政策“一、我们如何收集和使用您的个人信息”）。当企业管理员删除了您的个人信息或注销账户后，我们可能无法继续为您提供必需相关个人信息才能提供的服务。
5、我们如何使用 SDK
我们接入的第三方SDK主要服务于您的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前我们接入的第三方SDK列明如下：
|
SDK名称 |
使用目的 |
涉及个人信息 |
隐私权政策链接 |
|
高德软件有限公司 |
员工打卡实现定位/展现地图 |
存储的个人位置信息、读取手机设备标识 |
|
|
极光推送SDK 开发者：深圳市和讯华谷信息技术有限公司 |
为 APP 用户提供信息推送服务 |
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发； 设备标识符（IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计； 网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能； 应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。 数据处理方式：通过去标识化、加密传输及其他安全方式 |
三、我们如何保护您的个人信息
1)
我们所接触或处理到的客户信息及数据，为施特伟客户服务人员或工程师所了解客户对系统需求和业务所必需的相关资料。数据信息保存在企业客户数据中心，征得所指定的客户负责人同意后我们才可以被授权访问数据。
2)
在某些时候，我们可能会被向政府、法律部门及它们的监管机构要求我们披露客户系统信息，但我们只会在得到客户合理授权的情况下才会披露相关信息。
3)
除非征得所指定的客户负责人书面同意、或在法律的要求下、或已事先通知所指定的客户负责人，我们不会向任何外部机构及第三方披露客户系统的信息及数据。
4)
DHR有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，目前，我们的重要信息系统已经通过ISO27001信息安全管理体系认证。
5)
我们了解客户的相关信息，目的在于能为客户提供更优质的客户服务和产品。
6)
我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息
互联网环境并非百分之百安全，尽管我们有这些安全措施，但请注意在互联网上不存在“完善的安全措施”，我们将尽力确保您的信息的安全性。
四、信息的存储
1．信息存储的地点
你的个人信息以及业务数据存储于客户数据环境，我们并不保留客户的数据在我司。
2．信息存储的期限
一般而言，我们按照企业用户设定的留存期限的保留数据，我们不会查看或使用以及删除企业用户记录和文件图片等，=。
当你账号被企业用户删除后，我们将按照操作指令删除相应的信息。
五、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意我们不会限制您按照本隐私政策所应享有的权利。我们会在移动HR+官方主页（www.cityray.cn）上公告发布对本隐私政策所做的任何变更。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理用户信息的目的、用户信息的使用方式等；
2. 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；
3. 用户信息安全影响评估报告表明存在高风险时。
六、如何联系我们
如果您对移动HR+的隐私保护政策或数据处理有任何疑问、意见或建议， 可以直接联系服务工程师或通过400-823-6228、访问www.cityray.cn中的联系我们与我们联系。