星杰商务隐私政策

最近更新日期：2022-01-10

本政策仅适用于上海星杰装饰有限公司（以下简称“我们”）的星杰商务APP,我们非常注重保护用户（“您”）的个人信息及隐私，也深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们并希望通过隐私政策向您介绍我们如何收集、处理使用和保护您的个人信息。

本政策将帮助您了解以下内容

1、我们如何收集和使用您的个人信息
2、我们如何共享、转让、公开披露您的个人信息
3、您如何管理您的个人信息
4、联系我们

【特别提示】请您在使用我们提供的各项产品/服务前，仔细阅读并充分理解本《隐私政策》（重点内容我们已将字体加粗请您特别关注）并作出相应选择。一旦您使用或继续使用我们的产品/服务时，即意味着您同意我们按照本隐私政策处理您的相关信息。

一、我们如何收集、使用您的个人信息

（一）您需要授权我们收集和使用个人信息的场景

我们会遵循正当、合法、必要的原则，出于本政策所述的下列目的收集和使用您的个人信息。

1、为您提供安全保障

为了保障系统运行安全，满足法律法规和我们协议规则的相关要求，在您访问及使用我们的产品/服务过程中，经您授权我们会获取您的设备信息，包括您使用的设备型号、硬件序列号、设备MAC地址、唯一设备识别码（如IMEI/androidID/IDFA/OPENUDID/GUID/OAID、SIM卡IMSI、ICCID信息等设备标识符）、移动应用列表、电信运营商等软硬件特征信息。未经您的授权，我们不会提前获取以上信息。

（二）您可以选择授权我们收集和使用个人信息的场景

1、相机权限

您可以选择开启系统的相机权限，通过使用上传附件功能时授权我们访问您的相机，以便于您通过拍摄照片方式上传附件。我们会收集您上传图片的信息，此项功能您可以在系统权限中关闭，一旦关闭您将可能无法实现上传附件功能，或者无法通过拍摄图片的方式进行上传附件，但不会影响您享受我们服务的基本功能。

2、相册权限

您可以选择开启系统的相册权限，通过主动上传图片的方式授权我们访问您的相册，以便于您通过上传照片的方式上传附件。我们会收集您选择上传图片的信息，此项功能您可以在系统权限中关闭，一旦关闭您将可能无法通过上传图片的方式进行上传附件，但不会影响您享受我们服务的基本功能。

二、我们如何共享、转让、公开披露您的个人信息

（一）共享

1、接入第三方SDK目录

为保障本产品相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方及关联方提供的软件开发包 (SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包 (SDK）进行严格的安全监测，以保护数据安全。

目前本产品接入的第三方SDK如下：

【SDK名称】：个推消息推送SDK
【SDK厂商】：每日互动股份有限公司
【合作目的】：为App用户提供消息推送技术服务
【收集个人信息字段及用途】：
1、设备信息：包含设备平台、设备厂商及品牌、设备型号及系统版本、设备识别码、设备序列号，用于我们标识到独立设备实现向特定用户推送消息。
2、应用列表信息：我们采用合并链路技术进行技术推送，当一个设备有多个APP的推送链路同时活跃时，我们会随机合并成一条链路，以达到为您省电省流量的目的，因此需获得应用列表信息；同时我们提供智能推送功能，通过该信息推荐更符合您需要的推送内容，减少无用推送信息对您的打扰。
3、网络信息以及位置相关信息：为了最大程度保持网络连接的稳定性，建立长链接，我们需要了解设备的网络状态和变化，从而实现稳定连续的推送服务。我们提供应景推送功能，位置相关信息将有助于我们为您提供线下场景的精细化推送，可以为您推荐更符合您需要的推送内容，减少无用推送消息对您的打扰。
4、特别说明：我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。
【SDK隐私政策链接】：

http://docs.getui.com/privacy

（二）转让

随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、重组、资产转让或类似的交易，如涉及个人信息的转让，我们会要求受让您个人信息的公司、组织继续接受本隐私政策的约束，否则,我们将要求该公司、组织重新征求您的授权同意。

除了上述情况，我们不会未经您的明确同意将您的个人信息进行转让。

（三）公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

四、账号管理模式及账号注销流程

1、账号的创建：

本项目是公司内部员工使用的app，当员工入职的时候会由人事提交入职信息，然后根据入职信息开通员工的账号和相关的角色权限。

2、账号的注销：

当员工离职并且办理完工作交接之后，由人事提交账号注销申请，然后根据账号注销申请来注销账号同事清理个人信息。

也可以在【设置】-【注销账号】进行账号注销。

账号一经注销，个人信息不可找回，即使后续再次入职，也是新的账号需要重新认证获取相关信息。请谨慎处理注销相关。

五、与授权合作伙伴共享

消息推送服务供应商：

由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司，用于为您提供消息推送技术服务。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》

HMS push：

推送服务（Push Kit）是华为提供的消息推送平台，建立了从云端到终端的消息推送通道。您通过集成推送服务，可以向客户端应用实时推送消息。详细内容请访问《推送隐私声明》

魅族 Flyme push：

魅族推送服务是由魅族公司为开发者提供的消息推送服务，开发者可以向集成了魅族pushSDK的客户端实时地推送通知或者消息，与用户保持互动，提高活跃率。详细内容请访问《推送隐私声明》

OPPO push：

推送服务（OPPO PUSH）是OPPO公司向开发者提供的消息推送服务，通过服务端与OS端建立的一条稳定、可靠的长连接通道，向OPPO手机系统(ColorOS)上的APP应用客户端实时推送消息的服务。无论应用进程是否存在，均可正常收到消息。详细内容请访问《推送隐私声明》

vivo push：

vivo推送（即Vpush）是vivo公司向开发者提供的消息推送服务，通过在云端与客户端之间建立一条稳定、可靠的长连接，为开发者提供向客户端应用实时推送消息的服务，支持百亿级的通知/消息推送，秒级触达移动用户。详细内容请访问《推送隐私声明》

小米 MiPush：

小米推送（MiPush）是小米公司向开发者提供的消息推送服务，通过在云端与客户端之间建立一条稳定、可靠的长连接，为开发者提供向客户端应用实时推送消息的服务，有效地帮助开发者触达用户，提升App活跃度。详细内容请访问《推送隐私声明》

六、App集成的功能模块补充

uni-app(5+、web2app)：

用于构成App的基础模块，存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息。详细内容请访问《隐私权政策》

阿里weexSDK：

uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎。详细内容请访问《隐私权政策》

Fresco图库：

用于nvue页面加载图片使用。详细内容请访问《隐私权政策》

glide图库：

用于图片预览使用。详细内容请访问《隐私权政策》

gif-drawable：

加载gif图。详细内容请访问《隐私权政策》

fastjson：

JSON解析。详细内容请访问《隐私权政策》

隐私政策