有度隐私保护指引

更新日期：2022年12月14日
生效日期：2018年10月8日

欢迎你使用有度即时通！

你的个人信息安全对我们来说至关重要。一直以来，有度即时通（以下简称“有度”）都致力于为每位用户提供更安全的互联网环境。有度（“我们”）非常重视用户的隐私和个人信息保护。

我们希望通过《有度隐私保护指引》（以下简称“本指引”）以更透明地呈现我们的情况，以及您享有的对个人信息的控制权。我们承诺会对你的个人信息和其它数据进行严格保密，并严格按照本指引所阐述的内容处理您的个人信息。请你在使用有度之前，阅读、了解并同意本隐私指引和相关补充文件。

本隐私指引将帮助你了解以下内容：

我们收集哪些类型的信息

我们如何使用Cookie和同类技术

我们如何保护这些信息

我们如何使用这些信息

我们使用了哪些SDK

未成年人保护

其它

联系我们

相关定义：

企业用户：指注册、登录、使用有度产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户（下称“企业用户”）； 企业用户可以通过有度创建其工作平台（指由企业用户创建并管理的，可以多人加入共同使用有度服务的虚拟工作空间），邀请并授权个人用户加入其工作平台成为其最终用户。

企业用户管理员： 指经企业用户指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以一人或多人。

个人用户：指被企业用户管理员邀请加入企业工作平台或由管理员直接创建账号信息供其登录使用有度的个人用户，以下称“你”或“最终用户”。当企业用户邀请你作为最终用户接入其工作平台，你会收到邀请并可以选择是否加入该企业用户。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，包括身份证件号码、通信记录和内容、财产信息、行踪轨迹、健康生理信息。

1. 我们收集哪些类型的信息

为了向你和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，有度会按照如下方式收集你在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：

• 1.1 帐号注册信息：有度帐号需要由企业管理员为你注册并由管理员统一分配。用户有责任妥善保管帐户信息并确保帐户密码的安全。

• 1.2 当你使用有度服务时，为向你及企业用户提供有度产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你下述信息：

• 1.2.1 设备信息：根据你在安装及使用有度服务过程中的设备型号及授予的权限，我们会收集使用有度服务的设备相关信息，包括设备型号、ANDROID ID、操作系统、唯一设备标识符、设备所在位置信息（如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点相关信息）、有度软件版本号以及设备加速器（如重力感应设备），用于设备识别发送消息。

• 1.2.2 日志信息：当你使用有度服务时，我们会获取SD卡读写权限，我们会收集你对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（收集的该部分信息，将由用户决定是否提交到企业内部管理后台（“意见反馈-日志上传开关”用于帮助定位程序出现的问题）。

  请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

• 1.2.3 SDK获取MAC地址：当你使用VPN登录时第三方SDK会获取用户MAC地址，用于添加VPN连接信息，并不会收集用户信息，仅储存了用户登录信息在沙盒中便于用户下次登录。

• 1.3 为提供办公管理及通讯服务，我们会收集企业用户和该企业用户的最终用户使用有度过程中提交或产生的信息和数据（下称“企业控制数据”），企业控制数据可能包括：

• 1.3.1 你的姓名、照片、性别、手机号码以及身份证企业用户提交或要求你提供的个人信息；

• 1.3.2 所属企业、发票抬头、工作签名、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、办公座位与企业用户相关或企业用户分配给你的信息；

• 1.3.3 你在使用打卡功能时的地理位置信息及打卡记录、文件盘文档信息、会议功能使用情况、企业邮箱帐号；

• 1.3.4 其他由企业用户提交的数据，如组织架构。

• 你理解并同意，企业用户为企业控制数据的控制者，我们仅根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作）以及我们与企业用户间的协议进行相应的处理。如果你对以上企业控制数据的收集目的、范围和使用方式有任何疑问或意见，请联系你所在企业用户或企业用户管理员处理。

• 1.4 当你使用来电识别功能时，我们会读取用户的通话记录。我们会对你的通讯录信息进行不可逆加密，并仅收集加密后的信息。上述信息仅用于匹配，我们不会保存资料或作为他用。上述信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用有度的其他功能。

• 1.5 音视频会议功能

  为了实现在平台内的音视频会议功能，您需要开启麦克风或相机/摄像头权限，同时需要请您知晓的是，即使您已同意开启上述权限，我们也仅会在您主动点击客户端内麦克风/摄像头图标时获取语音视频信息。

  1.6 来自第三方提供的信息

  我们会收集你同意或授权第三⽅向有度共享或提供的相关数据，如当你或你所在企业⽤ 户通过有度终端使⽤第三⽅产品或服务，第三⽅服务提供者可使⽤我们的API或SDK告 知我们你使⽤了哪些第三⽅产品或服务。

  1.7 悬浮球说明

  在音视频聊天中会开启悬浮球功能，但我们不会收集用户的任何信息。

• 1.8 运行应用列表：我们获取了正在运行的软件列表，为了正确判断用户是否处在后台运行本APP来进行消息推送，避免用户没有及时接收到消息。

• 1.9 电话权限获取：首次登录时，为了获取手机获取手机状态(包括手机号码、IMEI、IMSI权限等)，我们会向您弹窗获取电话的权限。

• 1.10自启动说明：由于我们的部分用户是内网用户，为确保本应用处于关闭或后台运行状态下可正常接收到服务端推送的会话信息，本应用须使用(自启动)能力进行用户的登录使用，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

• 1.11储存权限获取：首次登录时，为了给予更好的体验，我们需要去服务器同步头像，我们会向您弹窗获取储存的权限。

需要特别说明的是，第三方服务提供者可以通过有度网页或终端向你或企业用户提供产品或者服务，你所加入的企业用户可以选择是否开发或使用第三方服务、可以选择使用何种第三方服务以及何时终止或取消对第三方服务的使用。在使用过程中，第三方服务提供者可能会收集、使用和存储你的相关数据或信息。你在决定是否使用该服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系你的企业用户了解更多信息。

特别地，如你使用部分手机厂商（如小米、华为、VIVO、OPPO品牌）的手机使用有度，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集你的手机型号、系统类型、系统版本、设备屏幕尺寸参数用于实现我们产品信息的推送，具体情况请参见SDK运营方的隐私政策或相关声明。

请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集你的信息，我们会通过页面提示、交互流程、网站公告方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。

2. 我们如何使用Cookie和同类技术

Cookie和同类技术是互联网中的通用常用技术。当你使用“有度”软件及相关服务时，我们可能会使用相关技术向你的设备发送一个或多个Cookie或匿名标识符，以存储你访问、使用本产品时的信息。我们使用Cookie和同类技术主要为了实现以下功能或服务：

• 2.1 保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的cookie或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈等不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。

• 2.2 帮助你获得更轻松的访问体验：使用此类技术可以帮助你省去重复你填写个人信息、输入搜索内容的步骤和流程（例如：实现一键登录流程、记录搜索历史）。

3. 我们如何保护这些信息

• 3.1 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

• 3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL /TLS）、匿名化处理手段来保护你的个人信息。

• 3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

• 3.4 若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

4. 我们如何使用信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私保护指引的规定用于以下用途。

• 4.1 我们在你使用有度服务过程中收集相关的信息是为了向有度用户（包括企业用户和最终用户）打造和提供更好的服务。我们会将收集的信息用于以下用途：

  目前，我们不会将你的个人信息用于个性化推荐或广告用途。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，通过页面提示、交互流程、网站公告方式另行向你告知并征得你的明示同意。

• 4.1.1 安全保障：为保障你以及所有有度用户的安全，我们会利用相关信息协助提升有度服务的安全性和可靠性，包括检测、防范和应对可能危害有度、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题；

• 4.1.2 与你沟通：我们会利用收集的信息（例如你提供的电子邮件地址、企业用户的管理者联系邮箱、电话）直接与你沟通。例如，如果我们检测到可疑活动（如尝试从不同于平常的位置登录你的有度），则可能会向你发送通知，我们可能会让你了解有度即将发生的变化或即将进行的改进。或者，我们会对你进行服务回访。

• 4.1.3 为了遵从相关法律法规、部门规章、政府指令的相关要求。

• 4.2 对于企业控制数据的使用，我们将根据企业用户的决定以及我们与企业用户的相关协议依法予以处理。例如，企业用户有权决定在有度内展示哪些以及如何展示最终用户的相关信息。

• 4.3 根据相关法律法规以及国家标准，在以下情况下我们可能会收集、使用你的个人信息而无需征求你的授权同意：

• 1）与国家安全、国防安全国家利益直接相关的；与公共安全、公共卫生、公众知情重大公共利益直接相关的；

• 2）与犯罪侦查、起诉、审判和判决执行直接相关的；

• 3）出于维护你或其他个人的生命、财产重大合法权益但又很难得到你本人同意的；

• 4）所收集的个人信息是你自行向社会公众公开的；

• 5）从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开渠道；

• 6）根据你要求签订和履行合同所必需的；

• 7）用于维护所提供的产品或服务的安全稳定运行所必需的。如发现、处置产品或服务的故障；

• 8）法律法规规定的其他情形。

5. 我们使用了哪些SDK

为了保障我们的软件功能的实现和安全的运行，我们会接入由第三方提供的SDK,我们会对上述SDK使用共享信息的目的进行审慎的评估。我们将对接入的相关第三方SDK在以下目录中列明。

1. 5.1 华为推送

             运营方：华为终端有限公司

            功能：用于有度向华为手机用户推送消息

            收集个人信息类型：设备信息（SSID、BSSID、IMEI、Android_ID）、运行中的应用列表信息、外部存储权限、Wi-Fi信息、网络IP信息

            隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/

2. 5.2 小米推送

            运营方：小米科技有限责任公司

            功能：用于有度向小米手机用户推送消息

            收集个人信息类型：IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号、WiFi信息、设备信息（BSSID、SSID）、正在运行中的应用列表信息、外部存储权限、网络IP信息

            隐私权政策链接：https://dev.mi.com/console/doc/detail?pId=1822

1. 5.3 VIVO推送

            运营方：维沃移动通信有限公司

            功能：用于有度向VIVO手机用户推送消息

            收集个人信息类型：正在运行的应用列表信息、手机存储权限、网络IP信息

            隐私权政策链接：https://www.vivo.com/about-vivo/privacy-policy

1. 5.4 OPPO推送

            运营方：OPPO 广东移动通信有限公司

            功能：用于有度向OPPO手机用户推送消息

            收集个人信息类型：设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号）、使用推送服务的应用信息、网络相关信息（如IP或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为）

            隐私权政策链接：https://open.oppomobile.com/wiki/doc#id=10288

1. 5.5 魅族推送

            运营方：珠海市魅族通讯设备有限公司

            功能：用于有度向魅族手机用户推送消息

            收集个人信息类型：获取正在运行的应用列表信息、外部存储权限、网络IP信息

            隐私权政策链接：https://www.meizu.com/legal.html

1. 5.6 高德位置服务

            运营方：高德软件有限公司

            功能：帮助用户在设置基于位置实现考勤打卡时的位置定位、对话框中发送或共享位置

            收集个人信息类型：位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含IDFV、OAID、IMEI、MEID、IMSI）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型名称及代码、应用信息（应用名、应用版本号））、WiFi信息、正在运行的应用列表、手机存储权限

            隐私权政策链接：https://lbs.amap.com/pages/privacy/

1. 5.7 声网音视频

            运营方：上海兆言网络科技有限公司

            功能：帮助用户实现音频或视频通话功能

            收集个人信息类型：设备信息（包括设备类型、设备型号、CPU信息、电池电量信息、操作系统信息为判断运行环境，保障服务正常运行，开展问题和故障排查）、设备传感器信息（提供视频通话时，获取设备的屏幕旋转角度适配视频画面的方向，以使得通话双方同时保持水平视频画面；会在本地处理，不上报、存储到服务端）、网络状况信息（包括动态IP地址、网络类型为判断网络连接昨天、类型）、我们将为实现实时音视频互动业务功能收集、传输、录制、储存您在使用服务过程中产生的音频流信息、视频流信息以及文字通讯信息，这些信息包括您或者/及与您进行互动的个人向我们提供的（包含发送的文字、图片、音频、视频、图像、声音、肖像以及您交流的内容为实现音频或视频通话功能）

            隐私权政策链接：https://www.agora.io/cn/privacy-policy

1. 5.8 TBS腾讯浏览服务

            运营方：深圳市腾讯计算机系统有限公司

            功能：帮助用户查看文档

            收集个人信息类型：设备信息（包含手机型号保证服务的准确性、有效性）、为了便于用户搜索、分享已复制的内容，我们需要访问剪切板，读取其中包含的链接、内容，从而保证搜索、分享功能的实现、TBS不获取，也无需使用IMSI、AndroidID、Mac信息，请及时更新最新sdk版本。获取SD卡数据下载保存X5内核浏览插件，用于支持文件展示；BSSID、Wifi信息：用于查询网络状态来初始化x5内核，以使用tbs阅读插件浏览文件。

            隐私权政策链接：https://x5.tencent.com/tbs/guide/develop.html#5

1. 5.9 深信服VPN(com.sangfor.sdk)

            运营方：深信服科技股份有限公司

            功能：用于连接内网，实现单点登录功能

            收集个人信息类型：设备标识符、位置信息、运营商信息、Wi-Fi地址、Android_ID用于连接内网，实现单点登录功能

1. 5.10 七牛云

            运营方：上海七牛信息技术有限公司

            功能：用于用于文件上传下载

            收集个人信息类型：设备信息：包括设备名称、设备型号、设备设置、识标符、地区和语言设置、使用习惯、操作系统版本以及用于访问服务的设备的设置、设备异常信息;日志信息：当您使用我们的网站或相关客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。包括您的搜索查询内容、IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录；位置信息：包括设备的 GPS 信号或附近的 WiFi 接入点的信息、设备定位所在区域 ID、网络服务提供商 ID；

1. 5.11 微信开放平台

            运营方：腾讯科技（深圳）有限公司

            功能：帮助用户使用微信分享功能

            收集个人信息类型：设备型号、操作系统、唯一设备标识符（Android端如AndroidID/OAID, iOS端如iOS14.5之前的IDFA）、登录IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（如重力感应设备）、操作日志、服务日志信息（如你在微信进行搜索、查看操作的记录、服务故障信息、引荐网址信息）日志信息。

1. 5.12 360加固

            运营方：北京鸿享技术服务有限公司

            功能：防止应用被反编译和恶意篡改，保护应用不被二次打包，保护数据信息不会被黑客窃取。

            收集个人信息：收集com.stub.StubApp获取SD卡数据

            隐私权政策链接：https://jiagu.360.cn/#/global/help/322

1. 5.13 腾讯Bugly

            运营方：深圳市腾讯计算机系统有限公司

            功能：用于异常上报，帮助开发者快速发现并解决异常

            收集个人信息：设备型号（排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与手机型号有关）、操作系统版本（排查崩溃问题，帮助APP提升稳定性，识别Crash等问题是否与操作系统版本有关）、操作系统内部版本号（排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与操作系统内部版本号有关）、wifi状态（排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与网络状态有关）、cpu属性（排查崩溃问题,帮助APP提升稳定性，识别Crash等问题是否与CPU建构有关）、内存剩余空间（在APP发生闪退时，识别Crash等问题是否是由于内存剩余空间小导致）、磁盘空间/磁盘剩余空间（在APP发生闪退时，识别Crash等问题是否是由于内存剩余空间小导致）、运行时手机状态(进程所占内存、虚拟内存等)（在APP发生闪退时，识别Crash等问题是否是由于当前APP使用内存异常导致）、idfv（排查崩溃问题,帮助APP提升稳定性，用于标识设备，提供APP联网设备数以及Crash率等指标）、是否越狱（在APP发生闪退时，识别Crash等问题是否是由于设备越狱导致）、地区编码（在APP发生闪退时，识别Crash等问题是否与设备地区有关）

            隐私权政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

6. 你如何访问及管理个人信息

在你使用有度期间，为了你可以更加便捷地访问、更正、删除你的个人信息，同时保障你撤回同意、退出企业（注销账号）的权利，我们在产品设计中为你提供了相应的操作设置，你可以参考下面的指引进行操作。

• 6.1 访问个人信息

• 1) 进入有度后，点击“通讯录”。

• 2) 查看企业内部联系人。

• 3) 点击头像栏。

• 4) 删除信息。

• 1) 进入有度后，点击“我”。

• 2) 点击头像栏。

• 3) 访问个人信息。

• 6.1.1 访问头像、姓名、性别、昵称、工作签名、所属企业、手机号码、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、座位基本信息：

• 6.1.2 访问通讯录

• 6.2 更正个人信息

  如果企业用户管理员未设置限制，

  如果企业用户管理员设置为成员无法自行修改，如需修改，请联系相应的企业用户管理员处理。

• 1) 进入有度后，点击“我”。

• 2) 点击头像栏。

• 3) 更改信息。

• 6.3 退出企业

• 1) 进入有度后，点击“我”。

• 2) 点击“设置”。

• 3) 点击“退出”。

• 3) 点击“退出登录”。

• 6.3.1 退出企业

• 6.4 注销帐户

• 6.4.1 注销帐户

  注： 有度的帐号创建以及注销均由企业内部管理员控制，当内部管理员在管理后台进行帐号注销（删除帐号），即视为注销帐号，注销后即刻生效，被注销的帐号将无法登录使用有度 即时通，同时我们将停止为你提供服务，并在合理期限内删除或匿名化处理你的个人信息。如需注销，请联系企业内部管理员。

7.未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若你是未成年人，在使用有度服务前，应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过协议提供的联系方式与我们联系。

8. 其他

本指引的版权为我们所有，在法律允许的范围内，我们拥有解释和修改的权利。

9.与我们联系

1.如您对本指引或您个人信息的相关事宜有任何问题、意见或建议，请通过访问https://youdu.cn 在线客服系统、发送邮件至support@xindatech.cn或拨打我们的任何一部客服电话等多种方式与我们联系。

2.一般情况下，我们将在15个工作日内回复处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

10.开发者名称

珠海信达九州科技有限公司

11.应用名称

有度
有度即时通