欢迎使用由【三一集团有限公司】(简称“我们”)提供服务及运营的【飞书 三一版】产品和服务(以下简称“本平台”)。 本隐私政策列明了在您访问或使用本平台时,我们如何处理、收集、使用和披露您的个人信息。
本隐私政策构成您与我们之间具法律约束力的协议,我们在此特别提醒您认真阅读、充分理解本协议各条款,特别是其中所涉及的免除、减轻我们责任的条款、对您权利限制条款、争议解决和法律适用等。其中,限制、免责条款可能以黑体加粗或加下划线的形式提示您重点注意。请您审慎阅读并选择接受或不接受本协议。若您不同意本隐私政策,请您停止访问或使用本平台。
您知晓并确认您在注册时已经点击同意本隐私政策的约定,同意我们按照本隐私政策来合法使用和保护您的个人信息。如果您不同意或者不理解本隐私政策的部分或全部内容,您应立即停止使用我们所提供的平台服务并通过本隐私政策九条列明的联系方式与我们联系。
需要特别说明的是,,【飞书 三一版】是针对三一集团及关联公司员工用于工作、交流使用的办公平台,持有三一域账号的用户无需另行注册,可直接依据企业域账号登录。另外,我们的产品与/或服务可能会包含或链接至第三方提供的信息与/或第三方服务(包括任何第三方应用、网站、产品、服务等),这些信息与/或服务由第三方负责运营,您使用该等信息与/或服务与我们无关。我们在此善意的提醒您,您在使用第三方信息与/或服务时,应留意和仔细阅读第三方向您展示的相关用户协议和隐私政策,并妥善保管和谨慎提供您的个人信息。本政策仅适用于我们所收集的您的个人信息,并不适用于任何第三方对您的个人信息的收集,以及任何第三方提供的服务或第三方的信息使用规则,我们对任何第三方收集、储存和使用的您个人信息的行为在法律允许的范围内亦不承担任何责任。
本政策与您使用飞书三一版息息相关,我们对可能与您的合法利益存在重大关系的条款以及涉及敏感信息内容通过"加粗与/或下划线"方式进行了特别提醒。请您在使用飞书三一版服务前仔细阅读并确认您已经充分理解本政策的内容(特别是加粗与/或下划线的内容),并按照本政策的指引做出您认为适当的选择。
本隐私政策将帮助您了解一下内容:
在您使用本平台服务的过程中,我们可能收集如下几类个人信息。
1. 个人基本资料:姓名、头像、电话号码、邮箱等。
2. 个人工作信息:组织名称、部门、职位、工作地点等。
3. 网络身份标识信息:帐户、IP地址等。
4. 个人沟通信息:上传、发布、提交或发送的讯息、聊天、文件、日历信息等。
5. 联系人信息:手机通讯录、好友列表、群列表等。
6. 个人上网记录:操作日志,包括软件使用记录、搜索记录、点击记录、Cookies等。
7. 个人常用设备信息:包括硬件设备型号、系统类型、系统版本、设备屏幕尺寸、硬件设备序列号、MAC地址、唯一设备识别码(IMEI、Android ID、IDFA、OpenUDID、SIM卡IMSI信息)、时区、语言设置等。
8. 个人位置信息:GPS信息、WLAN接入点、蓝牙和基站等传感器信息、行程安排、旅居情况等。
通讯录、地理位置、摄像头、麦克风、相册权限均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。
请注意,上述所列的信息类型中,存在部分信息若单独使用,如操作日志信息属于无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将有可能被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。
(一) 平台的基本业务功能需要依赖部分信息才得以正常安全运行,因此需要您向我们提供或允许我们收集如下信息
1. 认证功能
当您使用本平台,您需要提供企业域账号,姓名、电话号码、邮箱上述信息为使用平台所必需,若您不提供这类信息,您将无法正常使用本平台。当您登录帐户后还可以选择是否上传头像以加强个性化展示,您不上传个人头像不会影响您对本平台的使用。
2. 即时沟通
为了保证新成员加入群组时可随时随地查看全部历史消息,快速融入团队和项目,提升上手效率,我们将获取您的消息记录存储在云端服务器中,并会自动同步到所有设备。
在紧急情况下,为了推进消息的快速触达,我们会通过使用您在注册时提供的手机号码向您推送短信或电话,以帮助其他用户提醒您查看信息。
3. 日历服务
您可通过本平台的日历功能添加工作状态(出差中/请假中/会议中)和事件提醒,订阅公共的或同事的日程并发送会议邀请。我们将收集并同步您在平台中处理的日程相关沟通信息,以便在日历功能中展示,帮助您创建管理日历信息、安排任务及提醒您相关日程事项安排,例如当您选择接收、拒绝或待定会议邀请时,该等回复会在日历中标注。如果您是一个日历的控制方,您可将您自己的日历隐私设置为私密、公开或在特定范围中公开。您可订阅其他用户的日历,但前提是其同意您查看其日历。
4. 云文档服务
您可通过本平台的云文档功能,多人同时查看和编辑存储在云盘中的文档,并可添加评论和实时接收文档会话。为了使参与文档协同的用户清晰明确的知晓文档编辑信息,在您发布文档内容、评论时,我们将收集您发布的信息,并展示您的姓名、头像、发布内容。此外,您可根据不同的需求对文档共享和编辑的通知范围进行设置。
5. 音视频会议功能
为了实现在平台内的音视频会议功能,或与机器人实现语音交互。您需要开启麦克风或相机/摄像头权限,同时需要请您知晓的是,即使您已同意开启上述权限,我们也仅会在您主动点击客户端内麦克风/摄像头图标时获取语音视频信息。
6. 安全监测
为提高您使用本平台的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规的情况,在您使用本平台时,我们会自动收集您的IP地址、设备唯一标识符、硬件的型号和设置、操作系统及应用程序功能(如MAC地址)以及您对我们服务的详细使用情况,如浏览记录、时区、区域和语言设置、服务器日志(包括访问日期和时间)、应用程序崩溃信息来综合判断您帐户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(二)为了提升服务体验和我们改善服务质量,您可自主选择向我们提供或允许我们收集如下信息
1. 人脸打卡功能
为进行身份核验,我们可能会收集您的人脸图像信息,并将您提供的人脸信息进行比对核验。上述信息属于敏感信息,拒绝提供该信息仅会使你无法使用人脸打卡功能,但不影响您正常使用本平台的其他功能。
2. AI辅助功能
为了帮助您提高信息获取的效率,我们借助AI技术提供了搜索推荐功能,对此我们需要获取用户的沟通内容及搜索内容。在特定情况下我们会对搜索内容进行技术处理后提供给第三方,由其对搜索推荐功能的优化提供技术支持,您知晓并确认在此情形下第三方是无法将上述信息与任何个人关联的。
3. 地理位置信息
如您希望在使用日历功能时配有安排会议室的功能,则您需要授权我们获得您的SIM卡、IP地址以及移动装置地址设定的地点信息,以及使用GPS所得的地点信息(如您的移动装置启动该功能)。我们会使用该等信息以向您提供基于地点位置的相关服务。如果您拒绝提供地点信息,我们将不会基于地点位置向您提供相关服务,但不会影响平台其他功能与服务的正常使用。
4. 服务优化功能
为向您提供更好、更个性化的服务,例如在不同的服务端或设备上提供更个性化但体验一致的服务,更契合您需求的搜索推荐、客服接待或信息推送,了解产品适配性,我们将收集您的偏好等操作、使用行为信息、地点信息、设备信息。
上述信息或功能并非平台运行所必需,我们不会强制要求您提供这些信息,您如拒绝不会对您正常使用本平台产生不利影响。我们会采取合理可行的措施,尽力避免收集与使用目的无关的个人信息。如果我们使用您的个人信息超出了与使用所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前另外向您告知并征得您的明示同意。
如我们停止运营本平台服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以提前60天以公告的形式通知您,并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
1. 我们使用Cookies和其它类似技术(例如web beacons、Flash cookies等)(简称“Cookies”),以提升您使用本平台的体验。当您使用本平台服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集和存储您访问、使用本产品时的信息。
2. 大部分网络浏览器自动接受Cookies,具体是否接受您可以通过设置予以决定。您理解并同意,我们可能存放绝对必要的Cookies即本平台的运行所需要的Cookies,包括让您能够登录本平台安全区域的Cookies。我们存放Cookies将在您终止网站会话或15天后失效。前述存放绝对必要的Cookies行为是本平提供基本服务内容的绝对必要条件,如您不同意相关授权,您无法使用本平台任何服务。
(一)个人信息的共享
1. 我们不会向第三方共享、转让您的个人信息,除非经过您本人事先授权同意,或者共享、转让的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的个人信息主体。
2. 共享您的个人信息,我们将遵循如下原则:
授权同意原则:未经您的同意,我们不会共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。
合法正当与最小必要原则:共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。
安全审慎原则:我们将审慎评估第三方使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。
3. 实现功能或服务的共享信息
如果您选择使用本平台中第三方服务商提供的服务,第三方服务的提供商可能与我们共享您的某些信息。您可以查看有关第三方服务的隐私政策,了解可能与我们共享的数据内容。
(1)作为您的雇主,当我们基于实现员工管理与服务等目的选择开通、管理并使用第三方的产品或服务时,您同意我们向该第三方应用服务提供商提供您的个人基础信息(帐号、姓名、头像、企业手机号、企业邮箱、部门组织架构)及基础权限,否则您无法使用第三方应用服务。
(2)登录、绑定本平台内产品:经您同意,当您使用本平台帐号登录第三方的产品或服务时,或将帐号与其他第三方帐号绑定,我们会将您的基础信息(姓名、头像)及其他您授权的信息与前述产品或服务共享。
(3)定位服务提供商:我们会将您去标识化的位置信息,交由定位服务提供商,用以在日历功能中为您提供更精准的定位。
(4)其他辅助处理程序支持方:您理解并同意,为保障本平台相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(第三方SDK列表 )实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。我们对接入的相关第三方SDK在目录中列明。【见附件:第三方SDK目录】
我们只会与第三方共享实现目的所必要的信息,您理解并授权此种情况下我们的信息共享行为。如果第三方因业务需要,确需超出前述使用目的而使用个人信息的,该第三方将需再次征求您的同意。
和第三方合作前,本公司会尽商业上的合理努力对该第三方的安全能力进行检测,评估向其共享相关信息的正当合法必要性,并与第三方签订保密协议,对其查询行为进行技术监测,尽商业上的合理努力督促第三方在使用用户信息时遵守法律法规及协议中约定的保密和安全措施。(二)个人信息的转让
随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
(三)个人信息的公开披露
我们不会公开披露您的信息,除非获得您的同意。但根据法律、法规、规章、其他规范性文件、强制性的行政执法或司法要求,在必须提供您个人信息的情况下,我们可能会依据要求的个人信息类型和披露方式向行政执法或司法机构披露您的个人信息。当我们接到披露请求时,在符合法律法规的前提下,我们要求其必须出具与之相应的法律证明文件,我们仅提供执法、司法部门因特定调查目的且有合法权力获取的数据。在法律法规许可的前提下,我们披露的文件均在加密措施的保护之下。
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息行为无需征得您的授权同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的,但法律法规明确禁止的情形除外;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的处理将无需另行向您通知并征得您的同意。
(一)存储地点:
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
(二)存储期限:
您在使用本平台期间,我们将持续保存您的个人信息,保存期限将以不超过为您提供服务所必须的期间为原则。在您终止使用本平台或关闭相应授权后,除法律法规对于特定信息保留期限另有规定外,我们会对您的信息进行删除或做匿名化处理。如我们停止运营本平台服务,我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
(一)我们非常重视您个人信息的安全。我们建立了数据安全制度规范和实施了安全技术措施,防止您的个人信息遭到未经授权的访问、修改,避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术,确保您的数据在网络传输过程的安全。
(二)我们采用严格的数据处理权限控制,避免数据被违规使用;我们采用打码屏蔽等去标识化技术的多种数据脱敏方式增强个人信息在使用中的安全性;我们采用行业广泛应用的加密技术对您的个人信息进行加密保存,并通过数据隔离技术进行隔离。例如,我们对存储在我们服务器上以及您终端设备上的所有讯息进行加密处理。我们始终落实该等技术措施和组织管理方式,并可能不时加以修订完善以提升系统的整体安全性。
(三)尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码等个人信息透露给他人。
(四)在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏,导致您的个人信息被泄露、非法提供或滥用,造成您的合法权益受损,我们将严格依照法律的规定承担相应的责任。
(五)在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后,我们将按照法律法规的要求在最迟不低于10天内及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以平台内推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
(一)如何访问、更正您的个人信息
作为我们的员工,您有权随时查询、更正和补充您的个人信息:包括个人人事信息,个性化设置,个人头像等。
(二)删除您的信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1. 如果我们处理个人信息的行为违反法律法规;
2. 如果我们收集、使用您的个人信息,却未征得您的明确同意;
3. 如果我们处理个人信息的行为严重违反了与您的约定;
4. 如果您不再使用我们的产品或服务;
5. 如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。
当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
(三)撤销授权同意的方法
1. 除为了平台正常运营所必需提供的信息外,您可以操作改变您的授权同意范围:您可以在登录手机客户端,在手机端点击个人头像中选择系统设置-隐私设置或改变您的智能移动设备的设置等方式给予或收回您的授权同意。
2. 当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)注销信息
您已知悉并认可,本平台与您在登录时的企业域账号绑定,在您企业域账号失效或被注销时本平台信息同时注销。同时,您也可以根据本协议第九条所述的渠道与我们联系注销账号。
本隐私政策一旦发生任何重大变更,我们将尽合理努力向所有用户广而告之。但您应定期查看本隐私政策,以查看有关变更。您在本隐私政策更新之后继续访问或使用本平台,即视为您接受更新后的隐私政策。如果您不同意更新后的隐私政策,请您停止访问或使用本平台。
1.如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请通过以下方式与我们联系:
联系地址:湖南省长沙市经济开发区三一产业园
联系电话:4008531600
2.一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
(一)本隐私政策仅适用于您在中国大陆(仅为本条款之目的,不含香港、澳门、台湾地区)境内使用本平台服务的情形。本隐私政策可能存在多种语言版本,如各语言版本条款出现不一致或冲突,以中文版本为准。
(二)本隐私政策中的标题仅为方便及阅读而设,并不影响本隐私政策中任何规定的含义或解释。