隐私政策

您在使用嘉萱人事托管云平台“G-eHR”的各项业务的过程中，可能需要提供您的个人信息。这并非要求您必须向我们提供个人信息，但一些情况下，我们需要收集您的一些信息，帮助您成为我们的用户，向您提供良好服务，为您优化用户体验，并提供安全保障。请您务必审慎阅读、充分理解《G-eHR隐私政策》，您使用或继续使用我们的服务时，都表示您同意我们按照隐私政策处理您的相关信息。

开发者信息：嘉萱（天津）企业管理咨询服务有限公司

【重要提醒】

本次声明主要是进一步明确我们产品和/或服务收集、使用及共享个人信息的类型、方式和用途等，进一步明确关于您查询、更正和使用个人信息的方式等。

请您在继续使用产品或服务前务必认真仔细阅读并确认充分理解本隐私政策全部规则和要点，一旦您选择使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品和服务，即视为您同意本隐私政策（含更新版本）的全部内容，同意我们按本隐私政策收集、使用、共享和处理您的相关信息。

本隐私政策帮助您了解以下内容：

1.我们如何收集和使用您的个人信息；

2.我们如何使用 Cookie 和其他追踪技术；

3.我们如何共享、转让、公开披露您的个人信息；

4.我们如何存储保存和保护您的个人信息；

5.您的权利；

6.我们如何处理未成年人的个人信息；

7.隐私政策的修订；

一、如何收集和使用您的个人信息：

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息，结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。具体的关于个人信息的定义以及本隐私政策将涉及到的个人信息，将通过本隐私政策如下具体内容的阐述以及第十章节的定义和名词解释进行明确。

我们根据《中华人民共和国网络安全法》和《信息安全技术个人信息安全规范》（GB/T 35273-2017）以及其它相关法律法规的要求，并严格遵循正当、合法、必要的原则，出于您访问我们的平台、使用我们提供的服务和/或产品等过程中而收集和使用您的个人信息。

我们收集信息的主要来源有：您向我们提供的信息、我们在您使用“G-eHR” 服务过程中获取的信息。我们会合法合理且最小化收集您的个⼈信息。在收集前，会明确告知您我们收集的个人信息类型、使用的规则并获得您的授权同意。

我们将出于以下⽬的，收集和使用您的个人信息：

（一）登录

我们暂不提供个人注册，您的账号由您所属我们合作企业与我们签署合作协议且提供您真实的个人信息后，我们主动提供供您使用。为了使用我们的服务，您需要充分授权您所任职的单位获取您的个⼈信息（包括但不限于您的姓名、性别、年龄、身份证号码、邮箱、地址、手机号码、任职情况等）并将前述信息提供给我们，用于为您在“G-eHR”登录账号、获取密码等目的。

（二）实名制管理

在您使用“G-eHR”服务，为确认您身份的真实性，或实现您在“G-eHR”的个人信息（包括身份认证与风险测评信息）的及时更新，或完成对您的实名制管理要求，我们需要对您的身份进行识别。为此，我们将收集您在身份认证（如适用）、以及风险测评（如适用）时向“G-eHR”提供的个⼈信息（包括但不限于姓名、性别、出生日期、国籍、身份证号码及有效期限、地址等）。如果您不提供上述信息或您的实名验证未通过，则您无法使用对应的服务，但您仍可使⽤未实名权限下的浏览功能。

（三）为您提供产品或服务信息展示

为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态，我们可能会直接或者间接地收集关于您使用的服务以及使用方式的信息并将这些信息进⾏关联，这些信息包括：

（1）设备及应用信息。根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如IMEI、MAC、Serial、SIM卡IMSI识别码、设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、唯一设备标识符、软硬件特征信息）、设备所在位置相关信息。

（2）日志信息。当您使用我们的APP时，我们可能会自动收集您操作过程中详细使用情况，作为有关网络日志保存。

（3）位置信息。您再使用打卡功能时，需要进行精确定位以实现上班签到打卡；或者您在使用外出休假时，您需要设置您外出的地点。

（4）消息推送服务。如您通过部分手机厂商（如小米、华为、VIVO、OPPO等品牌）的手机使用“G-eHR”，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集您的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送，具体情况请参见SDK运营方的隐私政策或相关声明。

（5）相机相册。您在使用打卡、休假申请、加班申请、日程等功能时，如果您需要上传附件，会提示您授权相机相册功能，以便能够上传选择的附件。

（6）存储。当您在打卡图片或者上传附件的时候，“G-eHR”会先进行下载到本地功能后打开，此时需要您授权访问存储功能。

您在注册账号或使用本服务的过程中，需要填写一些必要的信息。若国家法律法规有特殊规定的，您需要填写真实的身份信息。若您填写的信息不完整，则无法使用本服务或在使用过程中受到限制。

一般情况下，您可随时浏览、修改自己提交的信息，但出于安全性和身份识别的考虑，您可能无法修改注册时提供的初始注册信息及其他验证信息。

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，当您使用“G-eHR”服务时，应用运行期间需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为您提供一致的服务以及更好的用户体验。

我们会根据需要集成以下广告sdk,用于产品的功能实现及推广:

com.ak.torch.shell(奇虎360)
com.qq.e.ads(广点通;腾讯社交)
com.amap.api(高德地图;高德导航;高德定位;阿里高德地图;高德)
com.qq.e.comm(广点通;腾讯社交)
com.bytedance.sdk.openadsdk(穿山甲;巨量引擎)

我们的产品集成了com.bun.miitmdid(移动智能终端补充设备标识体系统⼀调⽤) 等SDK，用于保护用户隐私，进行设备分类

二、我们如何使用 Cookie 和其他追踪技术；

（一）Cookie

1、为确保平台正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，我们能够存储您的偏好或商品等类似相关数据，并用以判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。

2、我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上或手机中保存的所有 Cookie，大部分网络浏览器都设有阻止或禁用 Cookie 的功能，您可对浏览器进行配置；APP设置中设有【清除缓存】功能。阻止或禁用 Cookie 功能后，可能影响您使用或不能充分使用G-eHR提供的全部产品和/或服务。

（二）网站信标和像素标签

除 Cookie 外，我们还会在平台上使用网络信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件或短信中可能含有链接至我们平台内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您对产品或服务偏好并改善客户服务。网络信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

三、我们如何共享、转让与公开披露您的个人信息

（一）共享

1、未经您的同意，“G-eHR”不会向“G-eHR”以及“G-eHR”的应用服务商以外的任何公司、组织和个人披露您的个人敏感信息。但以下情况除外：

在获取您的明确同意的情况下，我们会向第三方共享您的个人信息。

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

仅为实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让:获得您的明确同意后，我们会向其他方转让您的个人信息;

2、满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；

3、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息:

1、获得您明确同意后;

2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

7、根据个人信息主体要求签订和履行合同所必需的；

8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9、法律法规规定的其他情形。

四、我们如何保存和保护您的个人信息

（一）保存期限

请您注意，在您在使用我们的产品与/或服务时所提供的所有个人信息，除非您通过系统设置拒绝我们收集，我们将在您使用我们的产品和/或服务期间持续授权我们使用。在您申请注销账号后，我们将停止使用并删除上述信息。

（二）保存地域

您的个人信息均储存于中华人民共和国境内，如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全。

（三）安全措施

1、我们会以业界成熟的安全标准和规范收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。

2、我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。

3、我们会部署访问控制机制，确保只有授权人员才可访问个人信息；我们会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被追究相关法律责任。

4、我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

5、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1、访问权。

您有权访问您的个人信息。您可以随时登录自行访问和使用您的信息。

2、更正权。

当您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正或更新，您可以通过邮箱jiaxuandy@163.com与我们取得联系。

3、删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

a) 如果我们终止服务及运营

b) 如果您注销了帐号，我们会删除您的个人信息或做匿名化处理；

c) 如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息，您有权要求我们及第三方删除；

4、设备权限调用

我们在提供服务的过程中，可能需要您开通一些设备权限，例如通知、相册、相机、手机通讯录等访问权限。您也可以在您的设备的【设置】功能中随时选择关闭部分或者全部权限，从而拒绝我们收集您相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或政策。

5、在以下情形中，按照法律法规要求，我们将无法响应您的请求：

(1)与国家安全、国防安全直接相关的；

(2)与公共安全、公共卫生、重大公共利益直接相关的；

(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；

(4)有充分证据表明您存在主观恶意或滥用权利的；

(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

(6)涉及商业秘密的。

六、我们如何处理儿童的个人信息

我们的产品、平台和服务面向成人。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、隐私政策的修订

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。

对于重大变更，我们可能还会提供更为显著的通知(包括对于某些服务，我们会通过电子邮件、短信等方式发送通知，说明隐私政策的具体变更内容)。若您不同意修改后的隐私政策，您可以停止使用我们的服务。如果您继续使用，则视为您接受对本隐私政策相关条款所做的修改。