版本更新日期:2023年03月14日
版本生效日期:2023年03月14日
杭州每刻科技有限公司(以下称“我们”)尊重并保护使用我们产品和服务的用户(以下称“用户”或“您”)的隐私。我们制定《每刻隐私权政策》(以下称“本政策”)介绍我们如何处理收集的个人资料。本政策适用于我们所提供的所有服务(以下称“每刻服务”),包括我们的APP“每刻报销”、我们的网站www.maycur.com、我们运营的任何其他互联网站点(合称“网站”),或致电我们客户服务团队。在使用我们的各项服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后方使用相关产品和服务。
如对本隐私政策内容有任何疑问、意见或建议,您可通过本隐私政策提供的各种联系方式与我们联系。
考虑到业务的流程需要,每刻存储用户的业务流程中产生的相关数据,依据《个人信息保护法》,我们需要将这些信息的内容传递给用户。

一. 我们如何获取使用信息

(一)您需要/可以选择授权我们收集和使用个人信息的场景
我们会出于以下目的,收集和使用您以下类型的信息,您也可以查看附件三《已收集个人信息清单》来了解这部分信息:
1.帮助您成为我们的用户
(1)个人信息使用范围:为注册成为每刻用户,您需要提供个人基本资料,电子邮箱、手机号以及收到的验证码
(2)调用的敏感权限:无
(3)使用第三方SDK: 无
2.向您提供单据提交功能
(1)个人信息使用范围
• 为提供流程控制基础服务,我们需要收集您的个人教育工作信息,包括公司名称、部门、职位、职务、上下级等。
• 为提供多维费控功能,我们需要收集您的常驻地、职级等信息,通常由公司管理员手动录入或通过接口从公司的其他系统导入
• 为了您可以收到公司支付的报销款、借款,我们需要收集您的借记卡资料,包括持卡人姓名、卡号、开户行等。
• 为了提供自动生成第三方费用的功能,获取您的允许后,我们会从公司开通的第三方获取您的消费订单数据,包括消费对象、消费金额、消费时间、消费地点、订单号、支付方式等。
(2)调用的敏感权限:无
(3)使用第三方SDK:无
3.向您提供发票识别
(1)个人信息使用范围:在您使用每刻进行发票识别功能的时候,我们需要您上传火车票、机票、增值税发票等各种票据影像信息。若您不同意上传图片,您可能无法证实使用发票识别等功能
(2)调用的敏感权限:
当您使用发票识别功能上传图片时,如需发送设备内已有的图片时,需要调用设备的存储权限(Android系统)/相册权限(iOS系统)。若您拒绝相关系统权限,您可能无法正常上传图片。
当您使用发票识别功能上传图片时,如需直接拍摄并发送照片,需要调用设备的相机权限。当您授予相机权限进入拍照页面时,我们会调用设备的相机,同时会监听您的方向传感器和加速度传感器数据用于提升拍照体验。在您离开拍照页面后会释放相机资源,同时停止监听方向传感器和加速度传感器。若您拒绝相关系统权限,您可能无法正常上传图片。
(3)使用第三方SDK:无
4.向您提供私车公用,签到功能
(1)个人信息使用范围
• 为提供私车公用功能,获得您的允许后,我们通过手机GPS定位获取您的位置信息
• 为提供签到功能,获得您的允许后,我们通过手机GPS定位获取您的位置信息
(2)调用的敏感权限:
当您使用私车公用功能时,需要实时记录用户当前所在位置信息进行位置打点,通过全球定位系统(GPS)或网络位置信息(例如基站和WLAN)获取精准/大致地理位置信息,若您关闭相关系统权限,您可能无法正确进行位置的记录
(3)使用第三方SDK:百度地图SDK,高德地图SDK
5.发票导入功能
(1)个人信息使用范围:
• 为了提供发票导入功能,您可以主动发起从微信、支付宝导入您的发票信息。
• 您可以通过上传本地文件的方式,上传发票的文件或者图片
(2)调用敏感信息:
当您使用发票识别功能上传图片时,如需发送设备内已有的图片时,需要调用设备的存储权限(Android系统)/相册权限(iOS系统)。若您拒绝相关系统权限,您可能无法正常上传图片。
(3)使用第三方SDK:微信sdk
6.推送消息
(1)个人信息使用范围:
为了向您提供服务,我们会向您发送信息、通知或与您进行业务沟通,包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知
(2)调用敏感信息:位置信息(包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息)、设备信息(包括终端设备唯一标识符(包含IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型名称及代码、应用信息(应用名、应用版本号))、WiFi信息、正在运行的应用列表、手机存储权限
(3)使用第三方SDK:极光消息推送SDK,小米消息推送SDK,华为消息推送SDK
7.改进我们的服务
(1)个人信息使用范围
• 基于您使用每刻服务而产生的用户的咨询记录、报障记录和针对用户故障的排障过程,每刻将通过记录、分析这些信息以便更及时响应您的帮助请求,以及用于改进服务。
• 为提供持续服务和保证服务质量所需,我们在您使用本服务期间,将记录并保存您登录和使用本服务的信息,包括 IP 地址、浏览器的类型、使用的语言、访问日期和时间、用户标识符及网页浏览记录等。
• 在得到您的同意的前提下,通过您的工号、公司信息单点登录到第三方服务,包括滴滴打车、高铁管家、携程商旅等
(2)调用敏感权限:无
(3)使用第三方SDK:无
(二)征得同意的例外
请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1、与个人信息控制者履行法律法规规定的义务相关的;
2、与国家安全、国防安全有关的;
3、与公共安全、公共卫生、重大公共利益有关的;
4、与犯罪刑事侦查、起诉、审判和判决执行等有关的;
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6、所涉及的个人信息是个人信息主体自行向社会公众公开的;
7、根据您的要求签订和履行合同所必需的;(注:个人信息保护政策的主要功能为公开个人信息控制者收集、使用个人信息范围和规则,不宜将其视为合同。)
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的;
9、为合法的新闻报道所必需的;
10、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息

二. 应用权限申请与使用情况说明

如前所述,“每刻”产品在提供服务过程中,会调用您的一些设备权限,您可以进行逐项授权。在您选择授权我们调用您的设备权限后,您可以随时在设备的设置功能中选择关闭部分或全部权限,从而拒绝“每刻”产品收集与使用相应的个人信息。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。您可以查看附件一:【应用权限申请与使用情况说明】。

三. 我们如何获取信息

1. 您所在公司组织将您的工作信息主动提交或主动同步到每刻,包括公司名称、部门、职位、职务、上下级、常驻地、职级、考勤打卡时间、打卡地点等。
2. 您在表单中主动填写提交的数据,比如为报销填写的行程、餐饮、同行人等信息以及您收款所用的银行帐号。如您委托授权公司同事为您处理报销,您的以上信息由您授权的人填写、更改、查看。
3. 您使用我们的服务过程中产生相应的记录,如咨询记录、报障记录等。
4. 我们可能会通过 Cookies 来记住您的身份、记住上次选择等,这么做是为了解您的使用习惯,帮您省去重复操作。您也可以通过浏览器设置管理Cookie。但请注意,如果停用Cookie,您可能无法享受最佳的服务体验,某些服务也可能无法正常使用。
5. 您所在公司的公司管理员开通第三方平台后(如滴滴打车、携程商旅、招行商务卡等),公司将为您开通属于您的报销账户,该账户下的订单数据将传输给每刻。如您已有第三方平台账户,公司为您绑定后,该账户下的订单数据也将传输给每刻。每刻收集这些订单数据处理您的报销事宜。

四. 我们如何披露信息

4.1. 向您的公司传输您的信息
做为企业应用,为实现公司的报销管理、费用管理等功能,我们将向您所在的公司分享您的信息。如公司向您支付报销款时,需要我们分享您的报销单与银行账号信息;公司需要整合员工考勤,需要我们分享您的差旅行程。
• 我们还可能将您的信息与您所在公司组织的员工共享,或将其转移给他们。这些员工经您所在公司组织授权,将根据我们与您所在公司组织的合同约定协助为您提供服务,如您所在公司的财务、每刻系统管理员。
• 如您授权公司内的其他员工为您提交报销单,被授权人可以看到您的发票、消费记录、银行卡号、户名、开户行信息等信息,用以帮您填写报销单。
4.2. 第三方产品或服务如何获得您的个人信息
当您使用每刻报销APP 的功能或服务时,在某些特定使用场景下,我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包(简称“SDK”)来为您提供服务,由第三方服务商收集您的必要信息。具体包括以下几种,您也可以查看附件二《第三方共享个人信息清单》:
1. 如果您所在公司开通了第三方服务及您的第三方账号与您在我们系统的账号进行了绑定,我们可能向第三方分享您的信息,如同步您的差旅申请单上的出发地、目的地、出发时间、达到时间、出行方式、申请金额等信息,然后您可以在第三方平台上进行预订。您可以通过“手机端-我的-第三方服务”查看您所在的公司开通了哪些第三方,及您的哪些第三方账号绑定了您在我们系统的账号。如果您希望解绑账号,请与我们联系,联系方式参照“十一.如何联系我们”。
2. 与百度定位SDK,高德定位SDK共享您的GPS定位,用来为您提供签到、打卡时的地图服务。
3. 与推送通知的通讯服务提供商分享信息,用来为您提供接收应用通知的服务。如果您不希望收到应用通知,可在手机系统权限中关闭。在使用过程中SDK会收集以下信息:设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息), 用于识别用户的设备类型、设备型号、系统版本等,确保消息准确下发; 设备标识符(设备标识符:IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息, 其中UAID为电信运营商推出的统一匿名标识) 用于识别唯一用户,保证APP内账号信息安全性; 网络信息(IP地址、WiFi信息、基站信息、DNS地址、DNCP地址):用于优化极光SDK与极光服务器的网络连接请求,保证服务的稳定性和连续性;
• 极光SDK
○ 极光隐私政策链接:https://www.jiguang.cn/license/privacy
○ 极光SDK中关于获取用户软件列表、地理定位、智能推送开关已做关闭处理,我们不会通过该渠道将您的上述终端用户信息提供。
○ 请您注意极光SDK将以去标识化或匿名化方式收集、存储、加工来自于您的个人信息。如果您不想被收集上述信息,可以通过关闭“读写SD卡权限”、“网络访问权限”、“设备信息权限”和/或“位置权限”实现。
• 小米消息推送SDK
○ 小米隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
• 华为消息推送SDK
○ 华为隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
针对上述第三方共享个人信息,您也可以查看附件二:《第三方共享个人信息清单》我们理解并尊重您的选择权,如果您不愿使用上述SDK所提供的服务,您可以通过拨打客服热线400-6789-576,我们将协助您通过注销账号的方式来退出该服务。
4、微信开放平台SDK
4.3. 披露信息的目标
• 实现本政策第一条“我们如何使用信息”部分所述目的;
• 履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利。
4.4. 信息的转移
随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易;您的信息有可能作为此类交易的一部分而被转移。我们将遵守相关法律法规的要求,在转移前通知您,确保信息在转移时的机密性,以及变更后继续履行相应责任和义务。
4.5. 我们还可能因以下原因而披露您的信息:
• 遵守适用的法律法规等有关规定
• 遵守法院判决、裁定或其他法律程序的规定。
• 遵守相关政府机关或其他有权机关的要求。
• 我们有理由确信需遵守法律法规等有关规定。
• 为执行相关服务协议或本隐私声明、维护社会公共利益、处理投诉/纠纷,保护我们的用户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
• 经过您合法授权的情形
如我们因上述原因而披露您的信息,我们将在遵守法律法规相关规定及本声明的基础上及时告知您。

五. 我们如何存储和保护信息

5.1. 我们努力保障信息安全,以防信息的丢失、不当使用、未经授权阅览或披露
• 我们建立严格的管理制度和流程以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务。
• 我们重视信息安全合规工作,生产系统基础设施运行阿里云上(合规链接 https://security.aliyun.com/trust?spm=5176.13076100.J_9220772140.28.78cd21e7yBgEWa)或华为云(https://www.huaweicloud.com/securecenter/overallsafety.html),从硬件上保证平台的安全合规。同时,在软件层面,我们通过了众多国际和国内的安全认证,如公安部信息系统等级保护三级认证、ISO 27001 信息安全管理体系认证等,以业界先进的解决方案充分保障您的信息安全。
5.2. 我们避免获取无关的用户信息
我们只会在达成本政策所述目的所需的期限内保留您的用户信息,除非受到法律的允许。超出上述用户信息保存期限后,我们会对您的个人信息进行删除或匿名化处理。
5.3. 加强自我保护意识
我们仅在我们直接导致您个人信息泄露的范围内承担责任,因此,请您妥善保管您的账号及密码信息,避免您的个人信息泄露。除非您判断认为必要的情形下,不向任何第三人提供您的账号密码等个人信息。
请避免上传多于报销要求以外的个人信息,如上传文件含有其他与报销无关的信息,请上传前加以遮盖。
5.4. 在不幸发生用户信息安全事件(泄露、丢失等)后我们的补救措施
我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知用户信息主体时,我们会采取合理、有效的方式发布公告。
5.5. 信息存储
我们收集的有关您的信息保存在阿里云位于中国大陆的服务器。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的,我们会事先征得您的同意,并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。
我们可以在履行本政策所载的目的所需的期间内保留您的个人资料,法律要求或允许更长保留期的除外。当超出我们所规定的保存期限后,我们会对您的个人资料进行删除或匿名化处理。
如某一业务停止运营,我们将按照法律法规的规定及时向您所在公司即我方客户告知。该告知将以邮件、信函、电话、推送通知等方式进行。若届时根据实际情况,我们难以逐一告知各客户方时,我们会采取合理、有效的方式发布公告

六. 直邮推广通知

我们会依从个人的要求,不会将个人资料作为直销推广之用。未得您同意或表示不反对,我们不会将您的个人资料用于直接促销,或提供予他人作直接促销。即使您已表示同意,您仍有权随时取消收取直接促销数据。

七. 链接至其他网站

每刻服务中有第三方拥有及/或运营网站的链接。我们不对该等网站的隐私保护实践或网站内容负责。在向该等第三方提供任何信息之前,您应查看其适用的隐私政策。

八. 您的权利

您有权随时行使适用法律法规赋予您的以下权利,但请理解并同意,根据我们与您所在公司的合同约定,我们在履行合同义务处理您的个人资料期间,有些权利的行使会收到限制。
8.1. 访问权
您有权就是否正在处理有关您的个人资料取得我们确认,若正在处理,您可要求访问该个人资料。特别是,访问信息包括处理目的、相关个人资料的类别以及已经或将会向其披露个人资料的接收方或接收方类别
您有权取得正在处理的个人资料的副本。您要求额外副本的,我们可能基于行政费用而收取合理费用。
8.2. 纠正权
您有权要求我们纠正有关您的错误个人资料。我们很乐意更正此类信息,但需要首先验证信息的准确性。
8.3. 删除权(被遗忘权)
如果您认为我们不再需要将您的信息用于收集时的目的,您可以要求我们删除您的信息。此外,如果您已撤销您对我们使用您的信息的同意(如果我们最初请您同意我们使用您的信息),或已行使您反对进一步合法使用您的信息的权利,或我们非法使用您的信息,或我们受法律义务约束以删除您的个人信息,则您可以要求我们删除您的信息。
在某些情况下,我们可能无法满足您的要求。此类情况的示例包括,我们需要继续使用您的信息以履行我们的法律义务,包括与您所在公司约定的合同义务,或者我们需要使用您的信息以建立合法索赔、行使法律权利或捍卫法律诉求。
关于访问、更改、删除个人资料、个人资料可携性或注销账户的要求,可通过support@maycur.com联系我们。通常情况下,我们将在15日内予以回复。为了保护您的利益,我们仅针对您向我们发送请求的特定电子邮件地址相关的个人数据实施请求,并且在实施数据请求前,我们需要验证您的身份。请注意,我们需要保留某些信息用于记录或/和完成在您请求之前开始的任何交易
8.4. 限制处理权
您有权要求限制我们对您个人资料的处理。在此情况下,相应资料将被标记,我们仅可为某些目的处理该等资料。
8.5. 资料可携性权利
请您理解,根据我们与您所在公司的约定,您在我们移动服务即我们APP中的报销数据,包括您的行程、价格等信息,属于我们负有保密义务的内容,其数据所有权我们承认属于您所在的公司,我们无权接受您的指令,将任何报销数据传输给其它公司。
8.6. 反对权
我们基于与您所在公司的合同约定需要处理您的个人资料,对于合同履行所必须的个人资料,您在合同履行期限内放弃反对的权利。与合同履行无关的个人资料,我们无意采集、处理;合同期满后也将删除您的全部资料。如您认为存在与合同履行无关的个人资料处理,您拥有反对权并可行使这一权利,我们将不再为该等目的处理您的个人资料。行使该权利不会产生任何费用。请您理解,每个业务功能需要一些基本的个人资料才能得以完成,当您行使反对权后,我们无法继续为您提供反对权涉及的个人资料所对应的服务,也不再处理您相应的个人资料。
8.7. 注销账户权
您可以向support@maycur.com发送邮件要求注销您的账户。当完成注销后,您该账户内的所有信息将被删除或匿名化,我们将不会再收集、使用或对外提供与该账户相关的个人资料,但您在使用我们服务期间提供或产生的信息,我们仍需按照法律法规要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询
关于访问、更改、删除个人资料、个人资料可携性或注销账户的要求,可通过support@maycur.com联系我们。通常情况下,我们将在15日内予以回复。为了保护您的利益,我们仅针对您向我们发送请求的特定电子邮件地址相关的个人数据实施请求,并且在实施数据请求前,我们需要验证您的身份。请注意,我们需要保留某些信息用于记录或/和完成在您请求之前开始的任何交易
8.8.改变您授权同意的范围或撤回授权
您可以通过在App中删除信息、更改隐私设置或者在系统中关闭设备权限功能改变同意范围或撤回您的授权。具体操作路径如下:依次进入“我”-“设置”-“退出登录”,即可选择需要撤回的授权。之后在登录界面中,你可以取消勾选隐私协议并使用“不同意,仅浏览”功能,无需同意隐私协议也可以浏览功能页面
请您理解,当您执行上述操作后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理
您也可以通过support@maycur.com联系我们协助帮助您更改、删除应用授权。

九. 未成年人保护

若您年龄在 16 周岁以下(不含本数),原则上不允许使用我们的网站、移动服务等。我们为商业公司提供报销管理等技术服务,默认商业公司雇员年龄均为16周岁以上。如您低于16周岁并合法受雇于我们客户方,请确认已得到父母或监护人同意向我们提供个人资料。

十. 本政策的更新

请注意,我们保留不时审核和更新本政策的权利。如果我们对本政策作出任何重大修改,我们将在新政策生效前在APP上弹窗让用户再次确认,或通过其他法律要求的方式通知您。如果您在更新的隐私政策生效后使用每刻服务,您将被视为已同意修订后的隐私政策。

十一. 如何联系我们

如果对本政策有任何疑问、意见或建议, 可以通过“手机端-我的-在线咨询”或拨打400-6789-576与我们联系,我们地址如下:
杭州每刻科技有限公司
地址:中国浙江省杭州市西湖区西溪银泰2号楼西楼7楼
邮编:310013
电子邮箱:support@maycur.com
如果您对我们的回复不满意,特别是如认为我们的个人资料处理行为损害了您的合法权益,您还可以向网信及市场监督管理局等监管部门进行投诉或举报。
最近更新时间:2023年03月14日

十二.本协议例外情况

请注意,如您所在企业购买本软件服务的方式为混合云(数据库由企业方单独指定)或本地部署,数据将保存在企业本地服务器,数据的控制权(包括数据的修改、清除等操作)由企业指定的平台管理员完全拥有,因此本协议的部分内容(包括且不限于条款一、三、四、五、六、七、八)将不再适用,如您有相关问题,请联系您的企业平台管理员。

附件一

应用权限申请与使用情况说明

1. 为保障产品功能实现与安全稳定运行目的,我们可能会申请或使用操作系统的相关权限;
2. 为保障您的知情权,我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理;
3. 根据产品的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保您及时获悉权限的申请与使用情况;
4. 请您知悉,我们为业务与产品的功能与安全需要,我们可能也会使用第三方SDK,这些第三方也可能会申请或使用相关操作系统权限;
5. 在使用产品的过程中,您可能会使用第三方开发的H5页面或小程序,这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限;
6. 以下共同适用每刻,如有单独适用的场景或目的将在下列列表说明。
权限名称 权限说明 权限使用场景或目的
访问精确定位
ACCESS_FINE_LOCATION
通过全球定位系统(GPS)或网络位置信息(例如基站和WLAN)获取精准地理位置信息 私车公用功能记录实时路径来计算最终行驶里程,签到记录打卡位置等功能
访问大致定位
ACCESS_COARSE_LOCATION
通过网络位置信息(例如基站和WLAN)获取大致地理位置信息 私车公用功能记录实时路径来计算最终行驶里程,签到记录打卡位置等功能
允许访问相机权限
CAMERA
打开手机摄像头进行拍摄、扫描
1、用户智能识票拍摄票据影像资料
2、用于扫描二维码进行信息录入的场景
读取外置存储器
READ_EXTERNAL_STORAGE
提供读取手机储存空间内数据的功能 允许App读取存储中的图片、文件等内容,主要用单据中提交发票文件、附件等文件信息
写入外置存储器
WRITE_EXTERNAL_STORAGE
提供写入外部储存功能 允许app下载/保存发票图片、文件等信息

附件二

第三方共享个人信息清单

百度位置服务
运营方:北京百度网讯科技有限公司
功能:帮助用户在设置基于位置打卡时的位置定位,私车公用时的定位
收集个人信息类型:位置信息(包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息)、设备信息(包括终端设备唯一标识符(包含IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型名称及代码、应用信息(应用名、应用版本号))、WiFi信息、正在运行的应用列表、手机存储权限
隐私协议:https://lbsyun.baidu.com/index.php?title=openprivacy
高德位置服务
运营方:高德软件有限公司
功能:帮助用户在设置基于位置打卡时的位置定位,私车公用时的定位
收集个人信息类型:位置信息(包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息)、设备信息(包括终端设备唯一标识符(包含IDFV、OAID、IMEI、MEID、IMSI)、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型名称及代码、应用信息(应用名、应用版本号))、WiFi信息、正在运行的应用列表、手机存储权限
隐私权政策链接:https://lbs.amap.com/pages/privacy
极光推送
运营方:深圳市和讯华谷信息技术有限公司
功能:向用户手机推送消息
收集个人信息类型:IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备型号、WiFi信息、设备信息(BSSID、SSID)、正在运行中的应用列表信息、外部存储权限、网络IP信息,
极光SDK中关于获取用户软件列表、地理定位、智能推送开关已做关闭处理,我们不会通过该渠道将您的上述终端用户信息提供。
隐私权政策链接:https://www.jiguang.cn/license/privacy
小米推送
运营方:北京小米移动软件有限公司
功能:向小米手机用户推送信息
收集个人信息类型:IMEI/OAID(适用于Android Q以上系统)、IMEI MD5/MEIDMD5、Android ID、VAID、AAID,以及您的MID(适用于MIUI系统)、设备型号、WiFi信息、设备信息(BSSID、SSID)、正在运行中的应用列表信息、外部存储权限、网络IP信息
隐私权政策链接:https://dev.mi.com/console/doc/detail?pId=1822
华为推送
运营方:华为终端有限公司
功能:用于App向华为手机用户推送消息
收集个人信息类型:设备信息(SSID、BSSID、IMEI、Android_ID)、运行中的应用列表信息、外部存储权限、Wi-Fi信息、网络IP信息
隐私权政策链接:https://consumer.huawei.com/cn/privacy/privacy-policy
微信SDK
运营方:深圳市腾讯计算机系统有限公司
功能:唤起微信App导入电子发票
收集个人信息类型:无
开发者协议:https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl

附件三

已收集个人信息清单

业务场景 个人信息类型 收集目的
注册、登录 手机号、验证码、密码 用于注册创建账号和密码
提单据,管控 性别、证件号、常驻地、部门、职位、姓名、手机号、邮箱、工号等信息 用于提交单据以及数据权限控制必须信息
客服沟通与投诉处理 账号信息、与客服沟通记录,联系方式 用于客服提供服务
网页及信息浏览 应用信息、设备信息、网络环境信息、服务日志信息、个人基本信息、您在组织的信息 用于向您展示更契合您需求的内容或服务
提供安全保障 设备信息、服务日志信息、账号信息、交易信息 用于提供服务安全保障,预防安全漏洞、病毒和网络攻击、网络侵入
私车公用 个人位置信息 用于进行位置打卡,以记录私车公用用户的路径信息