杭州每刻科技有限公司(以下称“我们”)尊重并保护使用我们产品和服务的用户(以下称“用户”或“您”)的隐私。我们制定《每刻隐私权政策》(以下称“本政策”)介绍我们如何处理收集的个人资料。本政策适用于我们所提供的所有服务(以下称“每刻服务”),包括我们的APP“每刻档案”、我们的网站www.maycur.com、我们运营的任何其他互联网站点(合称“网站”),或致电我们客户服务团队。在使用我们的各项服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后方使用相关产品和服务。一旦您开始使用我们的服务,将被视为对本政策的接受和认可。

1. 我们如何收集使用信息

我们会出于以下目的,收集和使用您以下类型的信息:

1.1. 帮助您完成注册 为注册成为每刻用户,您需要提供个人基本资料,电子邮箱、手机号以及收到的验证码。

1.2. 向您提供服务

• 为提供档案上架服务,我们需要收集您的个人教育工作信息,包括公司名称、部门、职位、职务、上下级等。
• 基于您使用每刻服务而产生的用户的咨询记录、报障记录和针对用户故障的排障过程(如通信或通话记录),每刻将通过记录、分析这些信息以便更及时响应您的帮助请求,以及用于改进服务。
• 为提供持续服务和保证服务质量所需,我们在您使用本服务期间,将记录并保存您登录和使用本服务的信息,包括 IP 地址、浏览器的类型、使用的语言、访问日期和时间、用户标识符及网页浏览记录等。

1.3. 向您推送消息

为了向您提供服务,我们会向您发送信息、通知或与您进行业务沟通,包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知;

1.4. 改进我们的服务

此外,我们可能不时利用用户的非识别性资料,以更好地设计我们网站及/或改善我们的产品和服务。这意味着我们可能向第三方透露此类资料,但所有此类资料均不能识别出某一特定用户身份。

1.5. 其他用途

遵循中华人民共和国境内外任何司法辖区的任何法庭、机构或政府部门之法例、法律要求、命令、指引及要求,向第三方披露资料。
请您注意,如果我们要将您的信息用于本政策中未载明的其他用途或额外收集未提及的其他信息,我们会另行事先请您同意。一旦您同意,该等额外用途将视为本政策的一部分,该等额外信息也将适用本政策

2. 我们如何收集信息

2.1. 您所在公司组织将您的工作信息主动提交或主动同步到每刻,包括公司名称、部门、职位、职务、上下级等。

2.2. 您使用我们的服务过程中产生相应的记录,如咨询记录、报障记录等。

2.3. 我们可能会通过 Cookie 来记住您的身份、记住上次选择等,这么做是为了解您的使用习惯,帮您省去重复操作。如果停用 Cookie,您可能无法享受最佳的服务体验,某些服务也可能无法正常使用。

2.4. 来自第三方提供的信息

在某些特定业务场景下,为了提高业务处理能力、提升响应速度或其他方面考虑,我们可能会使用有能力的第三方服务商提供的软件服务工具包(简称SDK)来为您提供服务 。这些SDK可能会收集和使用您的个人信息,我们会在您授权同意后收集和使用。这些SDK包括:
a. Zxing二维码扫描SDK:为了您能够使用扫码功能,我们使用了Zxing二维码扫描SDK,可能需要获取您的相机权限、存储权限,如您不提供前述权限,可能会影响您正常使用该功能。
b. Firebase谷歌服务推送功能, Ionic Capacitor 自带SDK。
c. GMS地图定位,Ionic Capacitor 自带SDK。

3. 我们如何披露信息

3.1. 向您的公司传输您的信息 做为企业应用,为实现公司的档案管理等功能,我们将向您所在的公司分享您的信息。如发起档案上架时,我们将公司分享您的姓名、职位、部门等信息

3.2. 信息的转移 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易;您的信息有可能作为此类交易的一部分而被转移。我们将遵守相关法律法规的要求,在转移前通知您,确保信息在转移时的机密性,以及变更后继续履行相应责任和义务。

3.3. 我们还可能因以下原因而披露您的信息:

• 遵守适用的法律法规等有关规定。
• 遵守法院判决、裁定或其他法律程序的规定。
• 遵守相关政府机关或其他有权机关的要求。
我们有理由确信需遵守法律法规等有关规定。
• 为执行相关服务协议或本隐私声明、维护社会公共利益、处理投诉/纠纷,保护我们的用户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
• 经过您合法授权的情形。 如我们因上述原因而披露您的信息,我们将在遵守法律法规相关规定及本声明的基础上及时告知您。

4. 我们如何存储和保护信息

4.1. 我们努力保障信息安全,以防信息的丢失、不当使用、未经授权阅览或披露

• 我们建立严格的管理制度和流程以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务。
• 我们重视信息安全合规工作,生产系统基础设施运行在企业私有云或本地服务器,从硬件上保证平台的安全合规。同时,在软件层面,我们通过了众多国际和国内的安全认证,如公安部信息系统等级保护三级认证、ISO 27001 信息安全管理体系认证等,以业界先进的解决方案充分保障您的信息安全。

4.2. 我们避免收集无关的用户信息

我们只会在达成本政策所述目的所需的期限内保留您的用户信息,除非受到法律的允许。超出上述用户信息保存期限后,我们会对您的个人信息进行删除或匿名化处理。

4.3. 加强自我保护意识

我们仅在我们直接导致您个人信息泄露的范围内承担责任,因此,请您妥善保管您的账号及密码信息,避免您的个人信息泄露。除非您判断认为必要的情形下,不向任何第三人提供您的账号密码等个人信息。 请避免上传多于档案要求以外的个人信息,如上传文件含有其他与档案无关的信息,请上传前加以遮盖。

4.4. 在不幸发生用户信息安全事件(泄露、丢失等)后我们的补救措施

我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知用户信息主体时,我们会采取合理、有效的方式发布公告。

4.5. 信息存储

我们收集的有关您的信息保存在企业私有云或本地服务器。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的,我们会事先征得您的同意,并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。 我们可以在履行本政策所载的目的所需的期间内保留您的个人资料,法律要求或允许更长保留期的除外。当超出我们所规定的保存期限后,我们会对您的个人资料进行删除或匿名化处理。
如某一业务停止运营,我们将按照法律法规的规定及时向您所在公司即我方客户告知。该告知将以邮件、信函、电话、推送通知等方式进行。若届时根据实际情况,我们难以逐一告知各客户方时,我们会采取合理、有效的方式发布公告。

5. 直邮推广通知

我们会依从个人的要求,不会将个人资料作为直销推广之用。未得您同意或表示不反对,我们不会将您的个人资料用于直接促销,或提供予他人作直接促销。即使您已表示同意,您仍有权随时取消收取直接促销数据。

6. 链接至其他网站

每刻服务中有第三方拥有及/或运营网站的链接。我们不对该等网站的隐私保护实践或网站内容负责。在向该等第三方提供任何信息之前,您应查看其适用的隐私政策。

7. 您的权利

您有权随时行使适用法律法规赋予您的以下权利,但请理解并同意,根据我们与您所在公司的合同约定,我们在履行合同义务处理您的个人资料期间,有些权利的行使会收到限制。

7.1. 访问权

您有权就是否正在处理有关您的个人资料取得我们确认,若正在处理,您可要求访问该个人资料。特别是,访问信息包括处理目的、相关个人资料的类别以及已经或将会向其披露个人资料的接收方或接收方类别。
您有权取得正在处理的个人资料的副本。您要求额外副本的,我们可能基于行政费用而收取合理费用。

7.2. 纠正权

您有权要求我们纠正有关您的错误个人资料。我们很乐意更正此类信息,但需要首先验证信息的准确性。

7.3. 删除权(被遗忘权)

如果您认为我们不再需要将您的信息用于收集时的目的,您可以要求我们删除您的信息。此外,如果您已撤销您对我们使用您的信息的同意(如果我们最初请您同意我们使用您的信息),或已行使您反对进一步合法使用您的信息的权利,或我们非法使用您的信息,或我们受法律义务约束以删除您的个人信息,则您可以要求我们删除您的信息。
在某些情况下,我们可能无法满足您的要求。此类情况的示例包括,我们需要继续使用您的信息以履行我们的法律义务,包括与您所在公司约定的合同义务,或者我们需要使用您的信息以建立合法索赔、行使法律权利或捍卫法律诉求。

7.4. 限制处理权

您有权要求限制我们对您个人资料的处理。在此情况下,相应资料将被标记,我们仅可为某些目的处理该等资料。

7.5. 资料可携性权利

请您理解,根据我们与您所在公司的约定,您在我们移动服务即我们APP中的报销数据,包括您的行程、价格等信息,属于我们负有保密义务的内容,其数据所有权我们承认属于您所在的公司,我们无权接受您的指令,将任何报销数据传输给其它公司。

7.6. 反对权

我们基于与您所在公司的合同约定需要处理您的个人资料,对于合同履行所必须的个人资料,您在合同履行期限内放弃反对的权利。与合同履行无关的个人资料,我们无意采集、处理;合同期满后也将删除您的全部资料。如您认为存在与合同履行无关的个人资料处理,您拥有反对权并可行使这一权利,我们将不再为该等目的处理您的个人资料。行使该权利不会产生任何费用。请您理解,每个业务功能需要一些基本的个人资料才能得以完成,当您行使反对权后,我们无法继续为您提供反对权涉及的个人资料所对应的服务,也不再处理您相应的个人资料。

7.7. 注销账户权

您可以向support@maycur.com发送邮件要求注销您的账户。当完成注销后,您该账户内的所有信息将被删除或匿名化,我们将不会再收集、使用或对外提供与该账户相关的个人资料,但您在使用我们服务期间提供或产生的信息,我们仍需按照法律法规要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。
关于访问、更改、删除个人资料、个人资料可携性或注销账户的要求,可通过support@maycur.com联系我们。通常情况下,我们将在15日内予以回复。为了保护您的利益,我们仅针对您向我们发送请求的特定电子邮件地址相关的个人数据实施请求,并且在实施数据请求前,我们需要验证您的身份。请注意,我们需要保留某些信息用于记录或/和完成在您请求之前开始的任何交易。

8. 未成年人保护

若您年龄在 16 周岁以下(不含本数),原则上不允许使用我们的网站、移动服务等。我们为商业公司提供报销管理等技术服务,默认商业公司雇员年龄均为16周岁以上。如您低于16周岁并合法受雇于我们客户方,请确认已得到父母或监护人同意向我们提供个人资料。

9. 本政策的更新

请注意,我们保留不时审核和更新本政策的权利。如果我们对本政策作出任何重大修改,我们将在新政策生效前在APP上弹窗让用户再次确认,或通过其他法律要求的方式通知您。如果您在更新的隐私政策生效后使用每刻服务,您将被视为已同意修订后的隐私政策。

10. 如何联系我们

如果对本政策有任何疑问、意见或建议, 可以通过“手机端-我的-在线咨询”或拨打400-6789-576与我们联系,我们地址如下:
杭州每刻科技有限公司
地址:中国浙江省杭州市西湖区西溪银泰2号楼西楼7楼
邮编:310013
电子邮箱:support@maycur.com
如果您对我们的回复不满意,特别是如认为我们的个人资料处理行为损害了您的合法权益,您还可以向网信及市场监督管理局等监管部门进行投诉或举报。