发布日期 2024年1月1日
生效日期 2024年1月1日
【拓客CRM】（以下也称 “我们”）非常重视用户隐私的保护。我们深知个人信息对您的重要性，并承诺会按法律法规要求、参考业界成熟的安全标准，尽全力保护您的个人信息安全可控。请您务必仔细阅读《个人信息保护及隐私政策》（以下简称“本政策”）全文，详细了解我们对信息的收集、保存、使用、共享、传输、披露、保护方式及您的各项权利、义务，以便您更好地了解我们的业务并作出适当的选择。本政策适用于【拓客CRM】平台电脑端、手机客户端，微信小程序等客户端，以下统称为“平台”。如果您不同意本政策的任何内容，您应该立即停止使用。当您开始使用平台，即表示您已经授权或同意我们按照本政策来收集、保存、使用、共享、传输、披露、保护您的个人信息。
本政策主要包括以下内容：
1.个人信息的收集及保护
1.1 记录和收集个人信息的范围
在使用【拓客CRM】平台时，您可能需要主动向我们提交或授权我们收集、使用的个人信息。我们只会收集为实现具体、特定、明确以及合法目的所必需的信息，并且确保不会对这些信息进行与上述目的不相符的进一步处理。您有权自行选择是否向我们提供信息，但多数情况下，如果您拒绝提供，您将无法正常使用【拓客CRM】平台。 您已知悉并同意，在注册账号或使用平台服务时，平台将收集并记录您提供的个人信息和用户信息，包括但不限于：姓名、手机号码、密码信息、身份证号码、身份证或其他身份证明证件、银行卡信息、婚姻状况、职业、收入水平、照片、常用地址、位置信息、评价信息、日志信息、设备信息（下述）、人脸识别信息、指纹信息或可能涉及的其他生物识别信息等。
为了保障软件与服务的安全运行、运营的质量及效率，在您使用我们提供的服务时，我们会收集你的设备信息：设备的硬件型号、操作系统版本号、设备标识符（IMEI、设备序列号、AndroidID、OAID、IMSI、GUID、ICCID、MEID、OPENUDID 、IDFA、硬件序列号）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据。
1.2 个人信息的披露与共享
1.2.1 关联公司共享：由于业务体系的天然关联，我们所收集的个人信息可能会被分享至我们的关联公司或由其实际处理。我们承诺，我们只会共享必要的个人信息，且这种共享受本政策目的的约束；同时，我们会通过关联方间法律文件、内部系统及员工权限隔离等确保安全。
1.2.2 合作伙伴共享：为向您提供更完善、优质的产品或服务，我们可能会将您的个人信息共享给支持我们产品或服务功能的第三方合作伙伴。这些第三方协助我们或以其自己名义向您提供服务；我们向其共享您个人信息的目的是为您实现您所选择的产品或服务；我们向其共享的您的个人信息亦仅限于其提供相应支持所必须的内容。
1.3 个人信息的保护和安全保护措施
1.3.1 我们将尽一切合理努力保护所获得的您的个人信息，并由专门的数据安全部门对个人信息进行保护。
为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，我们已经并将继续采取以下措施保护您的个人信息：
• a.我们的网络服务采取了传输安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
• b.通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
• c.在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
• d.设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。我们仅允许授权人员访问个人信息，并要求他们履行相应的保密义务。
• e.采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
1.4 安全事件处置
1.4.1 为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的内部处理流程（包括应急响应流程）和补救措施。
1.4.2 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
2.个人信息的存储
2.1 信息保存期限
2.1.1 在用户使用平台服务期间，我们会持续保存用户的个人信息。
2.1.2 如果您注销账号或主动删除个人信息，我们将依据《电子商务法》、《网络安全法》、《数据安全法》等法律法规规定在您注销账号或删除个人信息后一段时间内继续保存您的特定个人信息；例如，《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。到期后，我们将立即删除或将其匿名化处理。
• a.为配合人民检察院、公安机关、国家安全机关侦查用户使用平台服务过程中产生的犯罪行为、更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息，交易信息保存时间自交易完成之日起不少于三年。到期后，我们将立即删除或将其匿名化处理，获得您的同意后，您的个人数据将被上传到服务器。
• b.如您使用平台服务的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。
2.2 信息存储地域
2.2.1 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
2.2.2 目前平台不存在向境外提供个人信息的场景。除非为执行法规要求或已另行征得您的明示同意，同时，我们会明确向您告知个人信息出境的目的、接收方、安全保障措施等情况。
2.3 停止运营
2.3.1 如平台停止运营，我们将至少提前 30 日在平台发布公告，并及时停止收集个人信息。
2.3.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。
3.用户权利
3.1 访问或更新、更正个人信息。
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
3.1.1 在【拓客CRM】客户端下，您可通过主界面下“我的”进入个人资料和账号安全页面，进行头像、昵称、手机号码等注册信息的查询，也可以查看您的登录终端、操作日志。其他【系统】软件可以在“我的”页面进行相应设置。
3.1.2 您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、为保障您所选择的业务功能正常运行所必需的个人信息。上述信息我们会在您的授权范围内进行使用，您虽无法访问和更正，但您可联系我们进行删除或做匿名化处理。
3.2 删除个人信息。
在以下情形中，您可以向我们提出删除其他个人信息的请求：
• （1）如果我们处理个人信息的行为违反法律法规；
• （2）如果我们收集、使用您的个人信息，却未征得您的同意；
• （3）如果我们处理个人信息的行为违反了与您的约定；
• （4）如果您注销了【拓客CRM】账号；
• （5）如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。 当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时即时删除这些信息。
3.3 撤回同意。
您可以通过删除信息、关闭某项服务或功能、在系统中进行隐私设置、应用权限管理等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
3.4 注销账号。
您随时可注销此前注册的账号，在注销账号之后，我们将立即停止为您提供产品或服务，并依据您的要求删除您的个人信息，法律法规另有规定的除外。
您可随时前往“我的-设置”中注销账号，注销前需发送验证码进行二次确认，确认后即刻完成账号的注销。
4.其他拓展服务
4.1 定位信息：为了便捷您发现自己所在位置的附近门店信息，我们会基于您的地理位置为您提供服务。当您开启设备定位功能并使用我们基于位置提供的相关服务时，我们可能会收集和使用您的位置信息，以实现我们为您提供本地周边任务信息的目的（包括您无需手动输入自身地理位置即可获取相关服务信息，以估算执行任务门店与您之间的实际距离，方便您进行查找附近门店）。
4.2 基于电话权限的拓展服务：您可以使用该功能联系门店或线下客服。当您开启设备进行语音通话时，我们可能会收集您的电话信息，包括但不限于电话号码，以实现在必要的时候可能与您保持联系。
4.3 基于相机/基于相机/摄像头的拓展服务：您可以通过使用该功能进行图片拍摄或视频拍摄，拍摄的图片或视频可用于填写报告。请您知晓，即使您已同意开启摄像头权限，我们也仅会在您主动点击客户端摄像头图标拍照时通过摄像头获取照片信息。未经过您的允许，我们不会将此照片进行披露或对外传播，以及其他不利于您的活动。
4.4 基于相册的图片/视频访问及上传的拓展服务：您可以使用该功能上传您的照片/图片/视频，以实现更换头像、填写报告或与客服沟通提供证明等功能。
4.5 基于麦克风的语音技术相关拓展服务：您可在开启麦克风权限后使用麦克风帮助您与客服联系或与客服机器人实现语音交互，在这些功能中我们会收集你的录音内容以响应您的客服及争议处理等需求。请知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击客户端内麦克风图标时通过麦克风获取语音信息。
4.6 基于存储/基于软件安装列表的拓展服务：您可以使用该功能实现文件上传、下载【拓客CRM】APP最新安装包和自动更新服务。
4.7 基于通讯录的拓展服务：您可以使用该功能将门店联系方式或客服手机号便捷存储到手机通讯录中，当使用这个功能时，需要您授权同意读取用户终端内的通讯录。通讯录属于敏感个人信息，我们所读取的信息仅用于上述用途。如果不同意，将会无法使用联系人管理功能。
4.8 基于剪切板的拓展服务：您可以使用该功能实现复制门店手机号到剪切板。
4.9 为了进行设备唯一性校验以及账号设备变更提醒，我们会收集您的设备的硬件型号、操作系统版本号、设备标识符（IMEI、设备序列号、AndroidID、OAID、IMSI、GUID、ICCID、MEID、OPENUDID 、IDFA、硬件序列号）、网络设备硬件地址（MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据。在此，您需要注意的是，设备信息无法识别您的个人身份，其不属于您的个人信息，因此我们有权以其他的目的对其进行使用；只有当您的搜索关键字信息与您的其他信息互有联系并可以结合识别您的个人身份时，我们会将您的搜索关键字信息作为您的个人信息，与您的搜索历史记录一同按照本政策进行处理与保护。
本应用所集成的第三方SDK清单：查看详情
4.10 为了带给您更好的服务体验，应用引入了高德（com.amap.api, com.loc, com.autonavi）sdk，涉及个人信息包括存储的个人文件、位置信息、读取手机状态和身份、网络信息，目的是为了实现定位/展现地图帮助您搜索附近商家门店信息。
4.11 为了带给您更好的服务体验，应用引入了微信分享（com.tencent.mm）sdk，涉及个人信息包括存储的个人文件、网络信息，目的是为了实现分享图片到微信。
您理解并同意，上述附加服务可能需要您在您的设备中开启你的位置/定位、电话、摄像头（相机）、相册、麦克风（语音）、存储、软件安装列表、通讯录（读取联系人、修改联系人）、剪切板的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备位置或我们相关客户端“我的-设置-系统设置-系统权限”中逐项查看上述权限的状态。若需开启或关闭相关权限，请打开手机设置，在应用列表内找到应用，进行权限设置。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
5.如何处理未成年人的个人信息
5.1 我们非常重视对未成年人个人信息的保护。若您是儿童或其他不满18周岁的未成年人，我们要求您请您的父母或其他监护人仔细阅读本隐私政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
5.2 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
5.3如果父母或法定监护人有理由相信未成年人未经事先同意而向我们提交了个人信息，或对我们的儿童个人信息保护政策有疑问，请直接在【拓客CRM】平台与我们取得联系。
6.变更与修订
6.1 我们可能会适时对本政策进行变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利，也不会主动调整您已进行的个人信息相关设置。我们会在本页面上发布对本政策所作的任何变更。
对于重大变更，我们会以推送通知、弹窗、发送电子邮件等的形式通知您。
本政策所指的重大变更包括但不限于： • a.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• b.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• c.个人信息共享、转让或公开披露的主要对象发生变化；
• d.您参与个人信息处理方面的权利及其形式方式发生重大变化；
• e.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• f.个人信息安全影响评估报告表明存在高风险时。
6.2本政策将于发布之日正式生效，除非平台根据相关法律法规及平台运营对本政策作出调整并发布新的隐私政策，否则本隐私政策一直有效。
6.3 您阅读本政策并勾选我已阅读并同意《用户协议》和《隐私政策》或通过人脸识别、指纹验证等方式登录后即视为您接受本政策的全部内容，您确认已充分阅读并理解本政策约定内容的含义并知晓其可能产生的法律后果，您确认我们已充分尽到了提示及释明的义务，您确认本政策具有的合法效力并愿承担相应法律责任。
6.4 在您未同意用户协议和隐私政策前，若您点击查看用户协议和隐私政策，为防止第三方SDK收集您的个人信息，我们会通过启动系统浏览器来供您查看用户协议和隐私政策。
7.联系我们
如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请通过发送邮件至【331646806@qq.com】与我们的个人信息保护专员联系。
一般情况下，我们将在十五个工作日内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
深圳鹤翔科技有限公司