WorkForPoint 隐私政策
本政策适用于 WorkForPoint 项目管理系统（以下简称“本服务”）的网页端、移动客户端（Android / iOS）及 H5 端。请您在使用本服务前仔细阅读并充分理解本政策，并特别关注与您权益密切相关的条款。您点击同意或使用本服务，即表示您同意我们按照本政策处理您的个人信息。
一、引言与适用范围
本服务由明达优嘉（北京）科技有限公司（以下简称“明达优嘉”或“我们”）运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。
本政策是本服务《用户协议》的组成部分，适用于您通过网页端、移动客户端、H5 端以及钉钉、企业微信等渠道使用本服务时的个人信息处理活动。您访问、浏览、注册或使用本服务，即表示您已阅读、理解并同意接受本政策及《用户协议》的约束。
本服务主要面向企业和组织用户。您的账号通常由您所在企业/组织的管理员创建和管理，企业管理员可在其权限范围内查看、导出您在本服务中提交的工作信息。关于企业对员工个人信息的处理规则，请同时参阅您所在企业的相关规定。如您是代表企业使用本服务，请确保您已获得企业授权。
本政策不适用于第三方通过本服务向您提供的服务，也不适用于其他独立第三方的隐私政策。
二、我们收集哪些个人信息
我们仅在实现本政策所述目的所必需的范围内收集个人信息，具体包括：
1. 您主动提供的信息
- 账号与身份信息：姓名、手机号、邮箱、登录账号、企业名称、部门、职位、头像等。
- 工作与业务信息：您在本服务中创建或提交的项目、任务、计划、进度、日报、工时、积分、审批、评论、附件、图片、语音消息等内容。
- 客服与反馈信息：您联系客服时提供的联系方式、问题描述、沟通记录等。
2. 您使用本服务时收集的信息
- 设备信息：设备型号、操作系统版本、设备标识符（如 Android ID、MAC 地址）、IP 地址、网络类型与网络状态、已安装应用列表等，用于账号安全校验、设备识别、消息推送和运行环境安全检测。
- 日志信息：登录日志、操作日志、崩溃日志、访问时间等。根据《中华人民共和国网络安全法》的要求，我们会留存网络日志不少于六个月。
- 剪切板信息：当您打开或回到登录页时，我们可能读取剪切板中的链接，用于识别邀请链接或任务链接并完成跳转；我们不会上传剪切板中的其他内容。
3. 我们从第三方或企业获得的个人信息
- 您所在企业/组织的管理员为您开通账号时，可能向我们提供您的姓名、部门、职位、手机号或邮箱等信息。
- 如您通过钉钉、企业微信等第三方渠道登录，我们可能从该渠道获取您授权共享的账号信息（如姓名、头像、组织架构等），具体以该渠道的授权范围为准。
4. 无需征得授权的情形
根据法律法规的规定，在以下情形中我们可能无需征得您的授权同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。
三、系统权限说明
我们仅在您使用对应功能时申请系统权限，并会在申请前说明用途。您拒绝授权不影响其他功能的使用，您也可以随时在系统设置中关闭权限。
| 平台 | 权限 / 系统能力 | 使用目的 | 触发场景 |
|---|---|---|---|
| Android / iOS | 相机 | 拍摄头像、任务附件、扫码 | 您主动拍照或扫码时 |
| Android / iOS | 相册 / 存储 | 选择或保存图片、附件，缓存离线数据 | 您上传、下载附件或保存图片时 |
| Android / iOS | 麦克风 | 录制语音消息、语音输入 | 您录制语音或使用语音转文字时 |
| iOS | 语音识别 | 将语音转换为文字 | 您使用语音输入时 |
| Android | 读取电话状态（READ_PHONE_STATE） | 设备识别、账号安全校验、消息推送 | 登录、安全校验或推送初始化时 |
| Android / iOS | 网络（INTERNET / ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE） | 网络通信、网络状态检测 | 使用本服务时 |
| Android / iOS | 通知 | 接收任务、日报、审批等提醒 | 您开启消息通知时 |
| Android / iOS | 振动（VIBRATE） | 消息到达时的提醒反馈 | 收到提醒时 |
| Android / iOS | 剪切板 | 识别邀请链接或任务链接 | 您打开或回到登录页时（会先征得授权） |
| iOS | 位置 | 打卡等需要定位校验的功能 | 您使用相关功能时 |
| Android / iOS | 面容 ID / 指纹等生物识别 | 快捷登录、安全验证 | 您开启生物识别登录时 |
上述权限对应的系统设置路径通常为：Android「设置 → 应用 → 项目管理系统 → 权限」；iOS「设置 → 项目管理系统」。您也可以在 App 内通过系统跳转入口进行管理。
四、第三方 SDK 说明
为向您提供消息推送、微信分享等功能，我们接入了以下第三方 SDK。我们会对 SDK 进行安全评估，并要求其按照法律法规和本政策的要求处理个人信息。SDK 的具体处理规则以其官方隐私政策为准。
| SDK 名称 | 开发者 | 使用目的 | 收集的信息 | 隐私政策 |
|---|---|---|---|---|
| MobPush | 上海掌之淘信息技术有限公司（MobTech） | 消息推送（任务、日报、审批等提醒） |
|
MobPush 隐私政策 |
| 微信开放平台 SDK（fluwx） | 深圳市腾讯计算机系统有限公司 | 微信分享（分享任务、链接等内容到微信） | 设备标识、网络状态等，具体以微信开放平台公布为准 | 微信开放平台 |
| 系统语音识别（speech_to_text） | Apple 或设备厂商提供的系统能力 | 语音转文字 | 语音内容由系统语音服务处理，我们仅接收识别结果 | 以设备系统隐私说明为准 |
除上述 SDK 外，如我们后续接入新的第三方 SDK，我们将更新本政策，并在页面中说明其名称、开发者、使用目的和收集的信息。
五、我们如何使用个人信息
- 提供核心功能：账号登录、项目管理、任务协作、日报与工时、审批、积分、附件与消息等功能。
- 账号与运行安全：登录校验、设备识别、防范恶意注册、刷号、外挂和其他安全风险。
- 消息通知：向您发送任务、日报、审批、系统公告等提醒。您可以在系统设置中关闭通知。
- 客户服务与问题排查：响应您的咨询、投诉、故障反馈，定位和修复问题。
- 产品改进与统计分析：以汇总、去标识化方式分析功能使用情况，改进产品体验。
- 履行法定义务：遵守法律法规、配合监管要求、处理争议纠纷。
我们可能使用算法为您提供任务推荐、日报摘要等辅助功能。这些结果仅供您参考，我们不会仅通过自动化决策方式作出对您的权益产生重大影响的决定。
如我们确需将个人信息用于本政策未载明的其他目的，我们会事先告知您并重新征得您的同意。
六、信息的共享、转让与公开披露
1. 共享
我们不会向任何第三方公开或共享您的具体数据，但以下情形除外：
- 已取得您的明确同意或授权；
- 为实现消息推送、微信分享等功能，向本政策第四条所列 SDK 提供必要信息；
- 根据法律法规、司法或行政机关的强制性要求；
- 您所在企业/组织的管理员在其权限范围内查看、导出企业成员的工作信息；
- 为提供云存储、运维等技术服务，向受托处理的供应商提供必要信息，我们会与其签署保密和数据保护协议，限定其使用目的和范围。
2. 转让
如因合并、分立、收购或资产转让等原因需要转移个人信息，我们会告知您接收方的名称和联系方式，并要求接收方继续受本政策约束；否则我们将要求其重新征得您的同意。
3. 公开披露
我们不会公开披露您的个人信息，除非获得您的明确同意或法律法规另有要求。
七、信息的存储
- 存储地点：我们在中华人民共和国境内收集和产生的个人信息，目前存储在中国境内。如未来确需向境外提供，我们将依法进行安全评估、签订标准合同或取得您的单独同意，并向您告知境外接收方的相关信息。
- 存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。您注销账号后，除法律法规要求保留的信息外，我们将在合理期限内删除或匿名化处理您的个人信息。
- 备份与恢复：我们会尽最大努力保障客户数据的安全备份，但无法承诺 100% 的数据恢复。在需要从备份恢复数据时，通常需要 4 小时、最长 48 小时完成，在此时间范围内的数据恢复视作服务连续。
八、您的权利
在法律法规允许的范围内，您对您的个人信息享有以下权利：
- 查询与复制：您可以在本服务中查看您的账号信息、工作数据，或联系客服申请获取个人信息副本。
- 更正与补充：当您发现个人信息不准确或不完整时，可以在本服务中修改，或联系管理员、客服协助更正。
- 删除：在法律法规规定的情形下，您可以请求删除您的个人信息。
- 撤回同意：您可以通过系统设置关闭相机、麦克风、存储、通知等权限，或联系客服撤回其他授权。撤回同意不影响此前基于同意已进行的处理。
- 注销账号：您可以在 App 中通过「我的 → 我的账户 → 注销账户」申请注销；钉钉等渠道版本可联系企业管理员或客服协助处理。注销后，除法律法规要求保留的信息外，我们将删除或匿名化处理您的个人信息。
为保障安全，我们可能需要先验证您的身份。我们将在收到请求并验证身份后的 15 个工作日内予以答复。对于无端重复、超出合理限度或可能损害他人合法权益的请求，我们可能予以拒绝并说明理由。
九、信息安全
我们采取符合行业标准的安全措施保护您的个人信息，包括加密存储、访问控制、最小权限、日志审计、员工安全培训等，防止个人信息被未经授权地访问、泄露、篡改或丢失。
如发生个人信息安全事件，我们将按照法律法规的要求及时告知您事件的基本情况、可能的影响、我们已采取或将要采取的措施，以及您可自主防范的建议，并按规定向监管部门报告。
- 互联网环境并非百分之百安全，我们将尽力保障您信息的安全，但无法承诺绝对安全。
- 本服务将尽最大努力保障软件平台的连续可靠运行，但鉴于网络服务的特殊性，对可能发生的网络服务中断或终止所导致的一切损失，我们不承担法律责任及经济赔偿，但将尽力减少因此给您造成的损失和影响。
- 对于因不可抗力或我们不能控制的原因造成的网络服务中断或长时间终止，我们不承担责任。
- 如您通过第三方应用打开本服务中的文件，该文件将在第三方应用中打开，因第三方应用造成的损失，我们不承担法律责任及经济赔偿。
十、未成年人保护
本服务主要面向企业和组织用户，不主动面向未成年人。如您为未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。我们不会主动收集未成年人的个人信息；如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关信息。监护人如发现相关情况，可通过本政策公布的联系方式与我们联系。
十一、本政策的更新
我们可能根据业务调整、法律法规变化更新本政策。更新后的政策将在本页面公布，并标注更新日期和生效日期。
对于重大变更（例如处理个人信息的目的、方式、种类发生重大变化，共享、转让或公开披露的主要对象发生变化，您参与个人信息处理方面的权利及其行使方式发生重大变化等），我们会通过弹窗、公告等显著方式通知您，并在必要时重新征得您的同意。如您不同意更新后的政策，应停止使用本服务。
十二、联系我们
如您对本政策有任何疑问、意见、投诉或个人信息相关请求，可通过以下方式联系我们：
- 公司名称：明达优嘉（北京）科技有限公司
- 服务热线：010-8646 7862（工作日 9:00–18:00，周六、周日及法定节假日除外）
我们将在收到您的请求并验证身份后的 15 个工作日内予以答复。如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可以向网信、市场监管等监管部门投诉举报，或向有管辖权的人民法院提起诉讼。
附则：其他约定
1. 知识产权
本服务包括但不限于应用程序、源代码、商标、标识图案（LOGO）、界面设计、应用程序编程接口（API）等所关联的知识产权均归明达优嘉所有。您不得复制、修改、传播或在非本服务所属的服务器上做镜像，或以其他方式进行非法使用。您在本服务中创建的独创性数据归您或您所在企业所有，您有权依法对前述数据进行复制、导出和删除。
2. 使用规则
您在使用本服务时应遵守中华人民共和国法律法规，不得利用本服务从事任何违法、侵权或损害他人合法权益的行为，不得对本服务进行反向工程、反向编译、反汇编，不得滥用本服务的通信功能发送垃圾信息，不得攻击本服务或损害其正常运营。如您违反上述规则，我们有权采取限制、暂停或终止服务等措施。
3. 法律适用与争议解决
本政策的订立、执行和解释以及争议的解决均适用中华人民共和国法律。因本政策或本服务产生的争议，双方应首先友好协商解决；协商不成的，任何一方可向明达优嘉注册地有管辖权的人民法院提起诉讼。
本政策与《用户协议》共同构成您与我们之间关于本服务的约定。如两者在个人信息保护方面存在不一致，以本政策为准。