瑞云服务云隐私政策
更新日期：2022年9月13日
生效日期：2022年9月13日
本隐私政策（“隐私政策”）解释了我们对于本政策所述活动的隐私实践。请仔细阅读本隐私政策，了解我们如何收集、使用、共享和以其他方式处理与个人有关的信息（“个人数据”），以及了解你对个人数据享有的权利。
本政策仅适用于由苏州瑞云智服信息科技有限公司（简称“我们”或“瑞云服务云”）提供服务或运营控制的瑞云服务云平台、瑞云服务云客户端或网页自身的功能、产品及服务（以下简称“本平台”）。如我们关联公司的产品或服务中使用了瑞云服务云提供的产品或服务但未设独立的隐私政策的，则本政策同样适用于该部分产品或服务。
企业/组织用户在上传企业/组织通讯信息以及其他要求所在企业/组织的个人用户提交人事信息、外部业务联系人信息之前，应事先获得个人用户的明确同意，并仅限收集实现企业/组织用户运营及管理目的所必需的个人用户信息，并确保已充分告知个人用户相关数据收集的目的、范围及使用方式等。瑞云服务云作为数据处理者场景下，你理解并同意，企业/组织用户为上述企业所控制数据的控制者，我们仅根据企业/组织用户管理员的指令开通、管理上述应用服务处理企业/组织控制数据或你的个人信息。如果你联系我们，我们会把你的请求转给该企业/组织，并在需要时协助他们在合理的期限内回复你的请求。
本隐私政策不适用于第三方通过本平台直接向你提供的服务（统称“第三方服务”），如你通过瑞云服务云提供的第三方应用功能入口，开通使用的第三方应用服务；如你通过瑞云服务云客户端绑定支付公司提供的支付、转账等支付相关功能。你向该第三方服务提供者提供的信息同样不适用于本政策，请你在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否开通功能。
在你详细了解我们如何处理你的个人信息，以及我们的实际操作方法之前，我们先向你简要告知本隐私政策的基本架构，以便于你可点击相应标题直接查看你所关心的内容。
1.1企业/组织用户：是指通过企业或其他组织授权申请注册成为瑞云服务云用户，并通过管理员用户在瑞云服务云平台上传企业/组织员工通讯录搭建企业/组织架构后，由管理员用户代表企业/组织开通、管理和使用瑞云服务云服务。瑞云服务云企业/组织用户包括但不限于法人、政府机构、其他组织、合伙或个体工商户。
1.2企业/组织管理员：是指经企业/组织用户授权或指定，拥有企业/组织用户管理平台系统操作权限，代表企业/组织开通、管理和使用瑞云服务云服务的瑞云服务云个人用户。
1.3个人用户：是指企业/组织用户管理员权限的个人用户、作为企业/组织用户通讯录一员但不具有企业/组织管理员权限的个人用户，以及企业/组织用户管理员创建的外部用户，以下称“你”。
1.4个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
1.5个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息。
1.6匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
我们在以下情况下可能直接向你收集个人数据：
如果你表示有兴趣获得更多有关我们服务的信息，可能包含以下场景：
· 请求客户支持（包括访问在线客服）；
· 使用我们的“电话咨询”或类似功能；
· 申请免费试用或演示；
· 订阅我们的电子邮件通讯；
· 填写调查问卷；参加线下活动；
· 下载产品内容（例如产品白皮书）；
我们可能会要求你向我们提供你的联系信息，例如你的姓名、手机号码、公司名称、职务、地址、电子邮件地址或用户名信息；
当你使用本平台时，我们需要收集你的手机号和/或邮箱进行身份认证，当你登录账户后还可以选择是否上传头像、昵称、职位、员工编号、汇报对象及企业邮箱等基本信息以加强职业化形象展示；
如果你使用我们的客户端APP、WEB网站提供的产品或服务时，我们会征得你的同意并在产品功能所必需的情况下通过主动弹窗的方式向你申请获取设备信息的权限，仅在你允许后收集有关你的设备以及你对我们服务的使用情况的信息。例如你的ANDROIDID、IMSI、IP地址（或代理服务器信息）、硬件设备型号、操作系统类型和版本、设备屏幕尺寸、分辨率、硬件设备序列号、MAC地址、唯一设备识别码（IMEI）、时区、语言设置、位置信息。收集此类个人信息将用于账号和移动设备的绑定及审计日志中唯一性标识业务功能；
如果你通过电话联系我们，通话可能会被录音；
如你需要使用派工单相关功能，则你需要授权我们获得你的SIM卡、IP地址以及使用GPS（经度、纬度）所得的地点信息（如你的移动装置启动该功能）。我们会使用该信息以向你提供基于地点位置的相关服务。如果你拒绝提供地点信息，我们将不会基于地点位置向你提供相关服务，但不会影响平台其他功能与服务的正常使用；
我们会根据你在软件安装及使用中授予的具体权限，接收并记录你所使用的设备相关信息（例如设备型号、操作系统版本、设备设置信息）、设备所在位置相关信息（例如IP地址、通话记录、通讯录列表、读写日历、GPS位置信息（经度、纬度）以及能够提供相关信息的Wi-Fi接入点、和基站信息）；
我们会收集你的企业微信账号（微信UnionID、头像），在某些情况下可能与你的个人数据关联，目的是向你提供更智能化的营销服务（电话营销、短信或邮件）；
如果你向我们或我们的服务提供商提供与其他个人有关的个人数据，则表示你有权这样做，并且如有需要已获得必要的同意，并确认可以根据本隐私政策使用这些数据。如果你认为你的个人数据提供不当，或者想行使与你的个人数据有关的权利，请使用下文“联系方式”中的信息与我们联系。
为完成你的瑞云服务云账号注册，你同意运营商基于你个人的手机号码/邮箱账号向你发送短信验证码、邮件验证消息。
为在瑞云服务云客户端完成支付服务，我们需要支付公司提供你的支付账号信息（含昵称、账户名）以完成瑞云服务云客户端绑定支付账号。为保障你的合法权益，防范欺诈、赌博等风险，维护瑞云服务云服务及支付相关功能的安全稳定运行，我们需要向第三方支付机构获取你实际使用的支付账户的用户标识信息。
我们使用Cookie和其他类似技术，以提升您使用本服务的体验。当您使用本服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本服务时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
1) 保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度；
2) 帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复填写账户信息。
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您将无法使用由我们提供的、依赖于Cookie的服务或功能。
（1）我们不会向第三方共享、转让你的个人信息，除非经过你本人事先授权同意，或者共享、转让的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的个人信息主体。
（2）共享你的个人信息，我们将遵循如下原则：
授权同意原则：未经你的同意，我们不会共享你的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得你的同意。
合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的应用程序接口（API）进行严格的安全监测，以保护数据安全。
(3)实现功能或服务的共享信息：
如果你选择使用本平台中第三方服务商提供的服务，第三方服务的提供商可能与我们共享你的某些信息。你可以查看有关《接入第三方SDK目录》的隐私政策，了解可能与我们共享的数据内容。
1）验证服务：你同意运营商基于你个人的手机号码向我们提供短信验证码，否则无法注册账户。
2）支付服务提供商（微信支付）：保障你的合法权益，防范欺诈、赌博等风险，维护平台及支付相关功能的安全稳定运行，我们需要向提供第三方服务商获取你实际使用的支付账户的用户标识信息。
3）定位服务提供商（Google地图、百度地图或高德地图）：我们会将你去标识化的位置信息，交由定位服务提供商（Google地图、百度地图或高德地图），用以在拜访和派工单中为你提供更精准的定位。
4）子公司和关联公司：我们出于本隐私政策中所述的目的向我们的子公司和关联公司披露个人数据。瑞云服务云是负责管理共同使用的个人数据的一方。
5）其他辅助处理程序支持方：你理解并同意，为保障本平台相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。
6）第三方业务合作伙伴：瑞云服务云与各种业务合作，并与他们密切合作，以推广或销售产品或服务。在某些情况下，这些企业在网站内运营。出于上述目的，我们可能会向合作伙伴披露个人数据。我们的一些第三方业务合作伙伴与瑞云服务云共同赞助了活动和其他产品。当你注册参加活动或产品时，我们可能会与这些共同赞助商共享个人数据，以允许我们的合作伙伴向你发送适用法律允许的你可能感兴趣的营销信息。
我们只会与第三方共享实现目的所必要的信息，你理解并授权此种情况下我们的信息共享行为。如果第三方因业务需要，确需超出前述使用目的而使用个人信息的，该第三方将需再次征求你的同意。
和第三方合作前，本公司会尽商业上的合理努力对该第三方的安全能力进行检测，评估向其共享相关信息的正当合法必要性，并与第三方签订保密协议，对其查询行为进行技术监测，尽商业上的合理努力督促第三方在使用用户信息时遵守法律法规及协议中约定的保密和安全措施。
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所要求的安全标准，继续保护或要求个人信息的继受方继续保护你的个人信息，否则我们将要求继受方重新征得你的授权同意。
我们不会公开披露你的信息，除非获得你的同意。但根据法律、法规、规章、其他规范性文件、强制性的行政执法或司法要求，在必须提供你个人信息的情况下，我们可能会依据要求的个人信息类型和披露方式向行政执法或司法机构披露你的个人信息。当我们接到披露请求时，在符合法律法规的前提下，我们要求其必须出具与之相应的法律证明文件，我们仅提供执法、司法部门因特定调查目的且有合法权力获取的数据。在法律法规许可的前提下，我们披露的文件均在加密措施的保护之下。请你理解，在下列情形中，中国数据中心中的数据需根据中国法律法规及标准，我们共享、转让、公开披露你的个人信息行为无需征得你的授权同意：
（1）与中国国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的，但法律法规明确禁止的情形除外；
（5）你自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的处理将无需另行向你通知并征得你的同意。
我们依照国际上各主流国家及地区法律法规的规定，将在运营过程中收集和产生的你的个人信息存储于不同的数据中心。租户存储所在的数据中心，由注册时决定。注册完成后，无法进行变更。数据默认不会跨境进行数据传输。如果我们从注册所在数据中心向其他国家及地区的数据中心进行数据传输，我们将会遵循相关国家规定或征求你的同意。
你在使用本平台期间，我们将持续保存你的个人信息，保存期限将以不超过为你提供服务所必须的期间为原则。在你终止使用本平台或关闭相应授权后，除法律法规对于特定信息保留期限另有规定外，我们会在60日后对你的信息进行删除或匿名化处理。如我们停止运营本平台服务，我们将在合理期限内依照所适用的法律对所持有的你的个人信息进行删除或匿名化处理。
我们非常重视你个人信息的安全。目前，瑞云服务云已经通过了国际权威的ISO27001信息安全管理体系认证。建立了数据安全制度规范和实施了安全技术措施，防止你的个人信息遭到未经授权的访问、修改，避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术，确保你的数据在网络传输过程的安全。
我们提供严格的数据处理权限控制能力，避免数据被违规使用；我们提供字符掩码等去标识化技术，增强个人信息在使用中的安全性；我们提供行业广泛应用的加密技术能力，并通过数据隔离技术进行租户隔离。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请你理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保你提供给我们的个人信息的安全性。请你知悉并理解，你接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议你采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
（1）作为瑞云服务云的企业组织用户的管理员，你有权访问、更正或补充你所在企业的信息。可以通过以下方式进行：
· 登录瑞云服务云网页版，选择系统设置页面的基本设置即可以查询、更正企业组织信息，包括公司名称信息。
（2）作为瑞云服务云的个人用户，你有权访问、更正或补充你的信息。你可以通过以下方式自行进行：
· 登录瑞云服务云网页版，通过操作“设置-个人设置”可以查询、更正个人资料及账户相关信息：姓名、头像、手机号、性别、邮箱信息；
· 登录瑞云服务云手机客户端，通过操作“我-个人头像”进入个人资料，可以查询、更正个人资料信息：姓名、头像、手机号信息；
· 登录瑞云服务云手机客户端，通过以下路径“我-在线咨询”联系瑞云服务云在线客服（北京时间9:00-17:00）或通过操作“我-设置-联系我们”拨打瑞云服务云客服热线（400-9282-589）寻求帮助，协助你查询、更正或补充你的信息。
你可以通过上述“7.1如何访问、更正你的个人信息”中列明的方式删除你的部分信息。
在以下情形中，你可以通过联系瑞云服务云在线客服、拨打瑞云服务云客服热线（400-9282-589）向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用你的个人信息，却未征得你的明确同意；
3、如果我们处理个人信息的行为严重违反了与你的约定；
4、如果你不再使用我们的产品或服务，或你主动注销了账号；
5、如果我们永久不再为你提供产品或服务。
若我们决定响应你的删除请求，我们还将同时尽可能通知从我们处获得你的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得你的授权）。
当你或我们协助你删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储你的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
当你所在企业组织用户注销瑞云服务云企业组织账户时，我们将一并注销你的个人用户账户并将根据适用法律的要求删除你的个人信息或做匿名化处理。
如你所在企业组织用户为付费用户，若购买的瑞云服务云产品服务因到期而停用达到60天仍未续费申请复用的，则我们有权注销该企业账户；如你所在企业组织用户为免费用户，瑞云服务云将依据《瑞云服务云服务协议》收回账户后注销；你所在企业组织用户也可以拨打客服热线（400-9282-589）主动申请账户注销，我们将协助注销账户。
你可以向所在企业组织管理员申请注销个人账户或在你所在企业组织账户注销的同时你的个人账户将一并注销。
为保障安全，你可能需要提供书面请求，或以其他方式证明你的身份。一般情况下，我们会在收到你相关联系信息并核实你身份后的7日内回复。
对于你合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与你的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
8.1 瑞云服务云主要面向成年人，若你是未满18周岁的未成年人，在使用本服务前，应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
8.2 若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策公示的联系方式与我们联系。
9.1 为了给你提供更好的服务，本服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经你明确同意，我们不会削减你依据当前生效的本隐私政策所应享受的权利。
9.2 本隐私政策更新后，我们会发出更新版本，并在更新后的条款生效前通过适当的方式提醒你更新的内容，以便你及时了解本隐私政策的最新版本。如果你在本隐私政策更新之后继续使用本服务，即视为你接受更新后的隐私政策。
与本政策相关的任何疑问、意见或建议，可以通过“我-设置-联系我们”拨打瑞云服务云客服电话（400-9282-589）与我们联系。
联系地址：中国苏州创业园
本隐私政策可能存在多种语言版本，如各语言版本条款出现不一致或冲突，以中文版本为准。