上海建工统一门户隐私权保护政策

APP名称:i建工

发布公司:上海建工集团股份有限公司(下文简称“上海建工”)

发布日期:2022年2月17日

欢迎您使用 为保障您的相关权利,《上海建工统一门户隐私权保护政策》(下文称“本隐私政策”)将向您说明统一门户会如何收集、使用和存储您的个人信息及您享有何种权利,请您在使用统一门户APP之前,阅读、了解并同意本政策,您在正式使用账户时即视为您接受本协议及各类规则,并同意受其约束。 本政策适用于统一门户产品自身的功能及服务(包括系统登录、即时通讯、通讯录、内置的办公应用)。 本隐私政策将帮助您了解以下内容:

1.我们收集哪些类型的信息

2.我们如何存储这些信息

3.我们如何保护这些信息

4.我们如何使用这些信息

5.信息的分享和对外提供

6.安卓APP第三方SDK的使用说明

7.本隐私指引的变更

8.其它

9.联系我们

相关定义: 统一门户:统一门户是由上海建工提供的一款办公管理通讯工具。统一门户产品及服务,包括统一门户服务端(部署在使用企业自己的服务器上)及统一门户客户端(包括Windows、Mac、iOS、Android等多个应用版本)等。 集团:指购买并部署了统一门户产品并对这个产品有管理权限的个人或组织,包括但不限于法人、政府机构、其他组织、合伙或个体工商户等(下称“集团”); 集团可以通过统一门户创建其工作平台,并开通账号邀请相关人加入其工作平台成为其最终用户。 统一门户服务端: 指为统一门户产品提供服务且部署在集团自己提供的服务器上的软硬件系统 集团IT管理员: 指经集团指定,拥有统一门户系统后台操作权限的个人;集团IT管理员可以一人或多人。 个人用户:指被集团邀请并通过集团为其在后台开通的账号登录使用统一门户的个人用户,以下称“您”或“最终用户”。 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。

1.我们收集哪些类型的信息

为了向您提供服务、保障服务的正常运行、改进和优化我们的服务以及保障账号安全,统一门户会按照如下方式收集您在使用服务时主动提供、授权提供或因为使用服务而产生的信息: 1.1 账号信息:您首次登录统一门户,使用的账号及密码信息是由集团IT管理员在后台为您预分配的,您登录系统之后可以通过统一门户提供的账号密码及个人信息修改功能修改您的账号密码、头像、手机号码、邮箱等个人信息,这些信息将上报到统一门户服务端上进行存储,这些信息的归属于上海建工集团,并由集团IT管理员所管理。

1.2 当您使用统一门户时,为向您及集团提供统一门户产品及服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的账号安全,系统会收集您下述信息:

1.2.1 设备信息:根据您在安装及使用统一门户过程中的设备型号及授予的权限,我们会收集使用统一门户的设备相关信息,包括设备型号、操作系统、唯一设备标识符、设备所在位置信息(如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息)、统一门户软件版本号以及设备加速器(如重力感应设备)等。

1.2.2 日志信息:当您使用统一门户时,系统会收集您对服务使用的日志信息,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。

您理解并同意,以上信息中均可能被保存并记录在统一门户服务端,其中的设备型号、操作系统、使用的软件版本、当前所访问的集团ID、当前所使用的网络状态等信息将会被传递到上海建工APP版本升级服务做为升级检测的判断数据。 1.3 为提供办公管理及通讯服务,系统会收集用户使用统一门户过程中提交或产生的信息和数据(下称“企业控制数据”),企业控制数据可能包括:

1.3.1 您的姓名、照片、性别、手机号码等集团要求您提供的个人信息;

1.3.2 您在使用打卡功能时的地理位置信息及打卡记录、审批记录、聊天过程发送的文本、图片视频等信息;

1.3.3 其他由集团提交的数据,如组织架构、审批流程等。

您理解并同意,这些数据均存储在统一门户服务端上,集团为企业控制数据的控制者,系统仅根据集团的指示(包括集团以及集团管理员通过管理后台进行的操作等)以及我们与集团间的协议进行相应的处理。如果您对以上企业控制数据的收集目的、范围和使用方式有任何疑问或意见,请联系集团管理员处理。 1.4 当集团需要启用统一门户的人脸识别服务时,需要将您的个人照片信息上传到第三方人脸识别服务平台作为人脸识别功能的基础数据。在集团要求您上传并由集团管理您的照片信息之前,请确保集团已经事先告知并获得您的明确同意,仅收集实现运营及功能目的所必需的您的信息,且已充分告知您相关数据收集的目的、范围及使用方式等。

1.5 当您使用统一门户的功能中部分功能(如登录系统、审批流程、考勤打卡等)的时候,集团为了安全性考虑可能会启用人脸识别对您进行身份核验,这个过程可能会收集您主动提供的人脸图像信息。上述信息属于敏感信息,拒绝提供该信息仅会使您无法使用对应的功能,但不影响您使用不依赖该功能的的其他功能。

1.6 您理解并同意,部分单项服务可能需要您在您的设备中开启特定的访问权限,以实现这些权限所涉及信息的收集和使用。例如:

1.6.1 在您开启相册和相机(摄像头)权限后,您能够上传、拍摄照片/图片/视频,实现扫码、发布信息和评论等功能,其中拍摄照片/图片和扫码时可以控制闪光灯。

1.6.2 在您开启通讯录权限后,我们可以获取您的通讯录好友信息,以便您在APP中系统电话和通讯录的手机联系人查看手机通讯录好友。

1.6.3 在您开启麦克风和相关语音权限后,您能够使用语音功能与我们的产品、他人进行信息交互,或与客服联系,以及发送录音文件和语音转文字功能等。

1.6.4 在您开启位置权限后,我们可以获取您的位置信息,以便在反馈评论中显示您的当前位置、聊天发送位置信息等。

1.6.5 在您开启我们可读取/写入您日历的权限后,我们可以获取您的日程时间,以便为您提供记录、提醒等功能。

1.6.6 在您开启读写手机存储权限后,我们可以把一些本地设置数据进行存储,减少您不必要的网络流量,给您提供更加流畅的使用体验。

1.6.7 在您开启了拨打电话和发送短信的权限后,我们可以在系统中点击拨打和发送短信给您的同事和客户联系人。

1.6.8 在您开启了通知权限后,我们可以个性化处理消息到达后的通知栏展示以及相关页面的跳转。若您收到消息后需要有振动提醒,可以开启通知管理中的振动权限;若您需要在离线时也可以收到消息推送,可以选择开启APP开机自启的权限。

1.6.9 在您开启了在其他应用上层显示权限(悬浮窗权限)后,您在APP中打开H5界面时,可以选择悬浮该界面,方便稍后查看;其次您在音频/视频通话时可以选择最小化音频/视频通话的界面。

1.6.10 检索正在运行的应用:用来检测APP进程是否被系统回收;关闭应用:APP出现异常时自动重启。

1.6.11 读取手机上应用列表,查看相关应用是否已安装,涉及功能为聊天中文件的转发是否可以转发到相关APP上(比如微信)

2.我们如何存储这些信息

2.1 信息存储的地点 除了上文特别描述的第三方的信息外,其他信息均存储在集团自己的服务器上,如需要了解集团服务器所处的具体地理位置,请咨询集团管理员。

2.2 信息存储的期限 一般而言,我们仅为实现目的所必需的时间保留您的个人信息。对于集团可自主设定留存期限的部分企业控制数据(如聊天记录、文件图片等),系统会根据集团的设置留存相关信息。具体的存储规则可以咨询集团管理员。

3.我们如何保护这些信息

3.1 我们会在系统层面努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。

3.2 我们将在合理的安全水平内建议集团使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL /TLS)、匿名化处理等手段来保护您的个人信息。

3.3 因为统一门户系统是部署在集团自己的服务器及网络环境内的系统,所以统一门户系统部署及运行基础环境的安全性由集团提供保障,我们会给与集团合理的基础运行环境的安全建议。不同的集团会根据自己的安全需求可能会采用不同的安全策略,对于集团基础运行环境的保障措施可以咨询集团管理员。

4.我们如何使用信息

4.1 对于使用统一门户过程中授权系统获取的设备信息、日志信息主要用于保障系统功能的正常运行,不会用于任何其他商业用途。

4.2 对于企业控制数据的使用,请咨询对应的集团管理员。

5.信息的分享及对外提供

除了上文描述中为了保障系统功能的使用,统一门户需要和第三方系统进行交互是会传递必要的数据给第三方系统外,系统本身不会自动共享或转让您的个人信息至第三方。 集团是否需要对您提交的数据进行分享和对外提供,请咨询对应的集团管理员。

6.安卓APP第三方SDK的使用说明

6.1 为了保证消息的及时性,应用中集成了cn.jpush.android(极光推送),com.huawei.hms(华为推送),com.umeng等SDK。

6.2 为了支持语音输入,应用中集成了com.iflytek(讯飞语音)SDK。

6.3 为了保证消息的及时性,应用中集成了cn.jpush.android(极光推送),com.huawei.hms(华为推送),小米推送的SDK。

6.4 为了网页浏览,应用中集成了com.tencent.smtt(腾讯x5浏览器内核)。

6.5 为了支持应用数据分析,应用集成了com.umeng(友盟统计)。

6.6 为了支持费用报销,应用集成了com.alipay读取支付宝账户的云发票。

7.本隐私指引的变更

我们可能会适时对本隐私权政策进行修订。当政策条款发生变更时,我们会通过官网公告(https://www.scg.com.cn/)向您告知。

8.其他

8.1 因为统一门户产品部署在本集团的服务器上,并由集团的管理人员自行管理和维护,集团最终会如何使用这些功能收集信息、存储信息、使用信息需要咨询集团的管理人员。本协议只能针对产品中包含的隐私信息收集能力及一般性的收集使用的范围及存储方式进行说明。

8.2 应用实际运营者“上海建工集团股份有限公司”授权应用上传者“上海建工羿云科技有限公司”进行应用上架、维护和推广。上海建工羿云科技有限公司是上海建工集团股份有限公司的全资子公司,负责企业信息化建设相关工作,“i建工”APP相关上架和维护工作获得上海建工集团股份有限公司认可。

9.联系我们

当您有其他的投诉、建议相关问题时,请通过 https://www.scg.com.cn/ 与我们联系。您也可以将您的问题发送至ios_developer@scg.cn 我们将尽快审核所涉问题,并在验证您的用户身份后的十五天内予以回复。