隱私權政策
版本更新日期:2022年4月6日
版本生效日期:2022年4月17日
杭州每刻科技有限公司(以下稱“我們”)尊重并保護使用我們產品和服務的用戶(以下稱“用戶”或“您”)的隱私。我們制定《隱私權政策》(以下稱“本政策”)介紹我們如何處理收集的個人資料。本政策適用于我們所提供的所有服務(以下稱“服務”),包括我們的APP“每刻報銷”、我們的網站www.gitanjaligifts.com、我們運營的任何其他互聯網站點(合稱“網站”),或致電我們客戶服務團隊。在使用我們的各項服務前,請您務必仔細閱讀并透徹理解本政策,在確認充分理解并同意后方使用相關產品和服務。一旦您開始使用我們的服務,將被視為對本政策的接受和認可。
1. 我們如何收集使用信息
我們會出于以下目的,收集和使用您以下類型的信息:
1.1. 幫助您完成注冊
為注冊成為每刻用戶,您需要提供個人基本資料,電子郵箱、手機號以及收到的驗證碼。
1.2. 向您提供服務
? 為提供流程控制基礎服務,我們需要收集您的個人教育工作信息,包括公司名稱、部門、職位、職務、上下級等。
? 為提供多維費控功能,我們需要收集您的常駐地、職級、考勤打卡時間、打卡地點等信息,通常由公司管理員手動錄入或通過接口從公司的其他系統導入。
? 為了您可以收到公司支付的報銷款、借款,我們需要收集您的借記卡資料,包括持卡人姓名、卡號、開戶行等。
? 為提供私車公用功能,獲得您的允許后,我們通過手機GPS定位獲取您的位置信息。
? 為提供識票功能,需要您提供火車票、機票行程單、發票等影像信息。
? 為了提供發票導入功能,您可以主動發起從微信、支付寶導入您的發票信息。
? 為提供簽到功能,獲得您的允許后,我們通過手機GPS定位獲取您的位置信息。
? 為了提供自動生成第三方費用的功能,獲取您的允許后,我們會從公司開通的第三方獲取您的消費訂單數據,包括消費對象、消費金額、消費時間、消費地點、訂單號、支付方式等。
? 基于您使用服務而產生的用戶的咨詢記錄、報障記錄和針對用戶故障的排障過程(如通信或通話記錄),我們將通過記錄、分析這些信息以便更及時響應您的幫助請求,以及用于改進服務。
? 為提供持續服務和保證服務質量所需,我們在您使用本服務期間,將記錄并保存您登錄和使用本服務的信息,包括 IP 地址、瀏覽器的類型、使用的語言、訪問日期和時間、用戶標識符及網頁瀏覽記錄等。
? 在得到您的同意的前提下,通過您的工號、公司信息單點登錄到第三方服務,包括滴滴打車、高鐵管家、攜程商旅等
您需要為上述目的提供個人資料,拒絕提供將使我們無法履行與您所在公司即我方客戶之間的合同義務、為您提供客戶支持、回復您的問詢。注意,拒絕提供某一項特定信息將使您無法使用需要該信息的特定功能,其他業務功能仍可使用。比如,如您拒絕提供GPS定位功能,您可能無法使用簽到、打卡、私車公用功能,但不影響其他業務。
1.3. 向您推送消息
為了向您提供服務,我們會向您發送信息、通知或與您進行業務溝通,包括但不限于為保證服務完成所必須的驗證碼、使用服務時所必要的推送通知;為了實現消息推送,我們將收集您的設備系統信息、設備標識符、網絡信息等。具體詳見后文“極光SDK”的相關內容。
1.4. 改進我們的服務
此外,我們可能不時利用用戶的非識別性資料,以更好地設計我們網站及/或改善我們的產品和服務。這意味著我們可能向第三方透露此類資料,但所有此類資料均不能識別出某一特定用戶身份。
1.5. 其他用途
遵循中華人民共和國境內外任何司法轄區的任何法庭、機構或政府部門之法例、法律要求、命令、指引及要求,向第三方披露資料。
請您注意,如果我們要將您的信息用于本政策中未載明的其他用途或額外收集未提及的其他信息,我們會另行事先請您同意。一旦您同意,該等額外用途將視為本政策的一部分,該等額外信息也將適用本政策。
2. 我們如何收集信息
1. 您所在公司組織將您的工作信息主動提交或主動同步到我們,包括公司名稱、部門、職位、職務、上下級、常駐地、職級、考勤打卡時間、打卡地點等。
2. 您在表單中主動填寫提交的數據,比如為報銷填寫的行程、餐飲、同行人等信息以及您收款所用的銀行帳號。如您委托授權公司同事為您處理報銷,您的以上信息由您授權的人填寫、更改、查看。
3. 您使用我們的服務過程中產生相應的記錄,如咨詢記錄、報障記錄等。
4. 我們可能會通過 Cookies 來記住您的身份、記住上次選擇等,這么做是為了解您的使用習慣,幫您省去重復操作。您也可以通過瀏覽器設置管理Cookie。但請注意,如果停用Cookie,您可能無法享受最佳的服務體驗,某些服務也可能無法正常使用。
5. 您所在公司的公司管理員開通第三方平臺后(如滴滴打車、攜程商旅、招行商務卡等),公司將為您開通屬于您的報銷賬戶,該賬戶下的訂單數據將傳輸給我們。如您已有第三方平臺賬戶,公司為您綁定后,該賬戶下的訂單數據也將傳輸給我們。我們收集這些訂單數據處理您的報銷事宜。
3. 我們如何披露信息
3.1. 向您的公司或者同事傳輸您的信息
做為企業應用,為實現公司的報銷管理、費用管理等功能,我們將向您所在的公司分享您的信息。如公司向您支付報銷款時,需要我們分享您的報銷單與銀行賬號信息;公司需要整合員工考勤,需要我們分享您的差旅行程。
? 我們還可能將您的信息與您所在公司組織的員工共享,或將其轉移給他們。這些員工經您所在公司組織授權,將根據我們與您所在公司組織的合同約定協助為您提供服務,如您所在公司的財務、每刻系統管理員。
? 如您授權公司內的其他員工為您提交報銷單,被授權人可以看到您的發票、消費記錄、銀行卡號、戶名、開戶行信息等信息,用以幫您填寫報銷單。
3.2. 與其他第三方分享
做為企業應用,為實現公司的報銷管理、費用管理等功能,我們將向您所在的公司分享您的信息。如公司向您支付報銷款時,需要我們分享您的報銷單與銀行賬號信息;公司需要整合員工考勤,需要我們分享您的差旅行程。
當您使用每刻報銷APP 的功能或服務時,在某些特定使用場景下,我們可能會使用具有相應業務資質及能力的第三方服務商提供的軟件服務工具包(簡稱“SDK”)來為您提供服務,由第三方服務商收集您的必要信息。具體包括以下幾種:
? 當您同意將您的每刻帳號與第三方服務平臺(如滴滴打車、攜程商旅、招行商務卡等)上您的帳號(無論是已有的,還是您的公司為您申請開通的)綁定時,我們將向第三方服務平臺傳輸您的差旅申請單,方便您預定并將訂單信息傳輸回每刻為您做報銷業務。
? 如果您所在公司開通了第三方服務及您的第三方賬號與您在我們系統的賬號進行了綁定,我們可能向第三方分享您的信息,如同步您的差旅申請單上的出發地、目的地、出發時間、達到時間、出行方式、申請金額等信息,然后您可以在第三方平臺上進行預訂。您可以通過“手機端-我的-第三方服務”查看您所在的公司開通了哪些第三方,及您的哪些第三方賬號綁定了您在我們系統的賬號。如果您希望解綁賬號,請與我們聯系,聯系方式參照“10.如何聯系我們”。
? 與百度定位SDK共享您的GPS定位,用來為您提供簽到、打卡時的地圖服務。
? 與推送通知的通訊服務提供商極光分享下列信息,用來為您提供接收應用通知的服務。如果您不希望收到應用通知,可在手機系統權限中關閉。
SDK名稱:極光推送 SDK 及第三方廠商推送 SDK(小米、華為等)
極光隱私政策鏈接:https://www.jiguang.cn/license/privacy)
小米隱私政策鏈接:https://dev.mi.com/console/doc/detail?pId=1822
華為隱私政策連接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021)
服務類型:消息推送服務
SDK 收集個人信息類型:
1. 設備參數及系統信息(設備類型、設備型號、系統版本、及相關硬件信息), 用于識別用戶的設備類型、設備型號、系統版本等,確保消息準確下發; 設備標識符(設備標識符:IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM信息, 其中UAID為電信運營商推出的統一匿名標識) 用于識別唯一用戶,保證APP內賬號信息安全性。
2. 網絡信息(IP地址、WiFi信息、基站信息、DNS地址、DNCP地址) :用于優化極光SDK與極光服務器的網絡連接請求,保證服務的穩定性和連續性;
3. 極光SDK中關于獲取用戶軟件列表、地理定位、智能推送開關已做關閉處理,我們不會通過該渠道將您的上述終端用戶信息提供。
請您注意極光SDK將以去標識化或匿名化方式收集、存儲、加工來自于您的個人信息。如果您不想被收集上述信息,可以通過關閉“讀寫SD卡權限”、“網絡訪問權限”、“設備信息權限”和/或“位置權限”實現。
3.3. 披露信息的目標
? 實現本政策第一條“我們如何使用信息”部分所述目的;
? 履行我們在本政策或我們與您或您的公司達成的其他協議中的義務和行使我們的權利。
3.4. 信息的轉移
隨著我們業務的持續發展,我們有可能進行合并、收購、資產轉讓或類似的交易;您的信息有可能作為此類交易的一部分而被轉移。我們將遵守相關法律法規的要求,在轉移前通知您,確保信息在轉移時的機密性,以及變更后繼續履行相應責任和義務。
3.5. 我們還可能因以下原因而披露您的信息:
? 遵守適用的法律法規等有關規定。
? 遵守法院判決、裁定或其他法律程序的規定。
? 遵守相關政府機關或其他有權機關的要求。
? 我們有理由確信需遵守法律法規等有關規定。
? 為執行相關服務協議或本隱私聲明、維護社會公共利益、處理投訴/糾紛,保護我們的用戶、我們或我們的關聯公司、其他用戶或雇員的人身和財產安全或合法權益所合理必需的用途。
? 經過您合法授權的情形。
如我們因上述原因而披露您的信息,我們將在遵守法律法規相關規定及本聲明的基礎上及時告知您。
4. 我們如何存儲和保護信息
4.1. 我們努力保障信息安全,以防信息的丟失、不當使用、未經授權閱覽或披露
? 我們建立嚴格的管理制度和流程以保障信息的安全。例如,我們嚴格限制訪問信息的人員范圍,要求他們遵守保密義務。
? 我們重視信息安全合規工作,生產系統基礎設施運行阿里云上(合規鏈接 https://security.aliyun.com/trust?spm=5176.13076100.J_9220772140.28.78cd21e7yBgEWa)或華為云(https://www.huaweicloud.com/securecenter/overallsafety.html),從硬件上保證平臺的安全合規。同時,在軟件層面,我們通過了眾多國際和國內的安全認證,如公安部信息系統等級保護三級認證、ISO 27001 信息安全管理體系認證等,以業界先進的解決方案充分保障您的信息安全。
4.2. 我們避免收集無關的用戶信息
我們只會在達成本政策所述目的所需的期限內保留您的用戶信息,除非受到法律的允許。超出上述用戶信息保存期限后,我們會對您的個人信息進行刪除或匿名化處理。
4.3. 加強自我保護意識
我們僅在我們直接導致您個人信息泄露的范圍內承擔責任,因此,請您妥善保管您的賬號及密碼信息,避免您的個人信息泄露。除非您判斷認為必要的情形下,不向任何第三人提供您的賬號密碼等個人信息。
請避免上傳多于報銷要求以外的個人信息,如上傳文件含有其他與報銷無關的信息,請上傳前加以遮蓋。
4.4. 在不幸發生用戶信息安全事件(泄露、丟失等)后我們的補救措施
我們將按照法律法規的要求,及時向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您,難以逐一告知用戶信息主體時,我們會采取合理、有效的方式發布公告。
4.5. 信息存儲
我們收集的有關您的信息保存在阿里云或華為云位于中國大陸的服務器。如在符合適用法律規定的情形下因業務需要向境外傳輸個人信息的,我們會事先征得您的同意,并向您告知用戶信息出境的目的、接收方、安全保障措施、安全風險等情況。
我們可以在履行本政策所載的目的所需的期間內保留您的個人資料,法律要求或允許更長保留期的除外。當超出我們所規定的保存期限后,我們會對您的個人資料進行刪除或匿名化處理。
如某一業務停止運營,我們將按照法律法規的規定及時向您所在公司即我方客戶告知。該告知將以郵件、信函、電話、推送通知等方式進行。若屆時根據實際情況,我們難以逐一告知各客戶方時,我們會采取合理、有效的方式發布公告。
5. 直郵推廣通知
我們會依從個人的要求,不會將個人資料作為直銷推廣之用。未得您同意或表示不反對,我們不會將您的個人資料用于直接促銷,或提供予他人作直接促銷。即使您已表示同意,您仍有權隨時取消收取直接促銷數據。
6. 鏈接至其他網站
服務中有第三方擁有及/或運營網站的鏈接。我們不對該等網站的隱私保護實踐或網站內容負責。在向該等第三方提供任何信息之前,您應查看其適用的隱私政策。
7. 您的權利
您有權隨時行使適用法律法規賦予您的以下權利,但請理解并同意,根據我們與您所在公司的合同約定,我們在履行合同義務處理您的個人資料期間,有些權利的行使會收到限制。
7.1. 訪問權
您有權就是否正在處理有關您的個人資料取得我們確認,若正在處理,您可要求訪問該個人資料。特別是,訪問信息包括處理目的、相關個人資料的類別以及已經或將會向其披露個人資料的接收方或接收方類別。
您有權取得正在處理的個人資料的副本。您要求額外副本的,我們可能基于行政費用而收取合理費用。
7.2. 糾正權
您有權要求我們糾正有關您的錯誤個人資料。我們很樂意更正此類信息,但需要首先驗證信息的準確性。
7.3. 刪除權(被遺忘權)
如果您認為我們不再需要將您的信息用于收集時的目的,您可以要求我們刪除您的信息。此外,如果您已撤銷您對我們使用您的信息的同意(如果我們最初請您同意我們使用您的信息),或已行使您反對進一步合法使用您的信息的權利,或我們非法使用您的信息,或我們受法律義務約束以刪除您的個人信息,則您可以要求我們刪除您的信息。
在某些情況下,我們可能無法滿足您的要求。此類情況的示例包括,我們需要繼續使用您的信息以履行我們的法律義務,包括與您所在公司約定的合同義務,或者我們需要使用您的信息以建立合法索賠、行使法律權利或捍衛法律訴求。
7.4. 限制處理權
您有權要求限制我們對您個人資料的處理。在此情況下,相應資料將被標記,我們僅可為某些目的處理該等資料。
7.5. 資料可攜性權利
請您理解,根據我們與您所在公司的約定,您在我們移動服務即我們APP中的報銷數據,包括您的行程、價格等信息,屬于我們負有保密義務的內容,其數據所有權我們承認屬于您所在的公司,我們無權接受您的指令,將任何報銷數據傳輸給其它公司。
7.6. 反對權
我們基于與您所在公司的合同約定需要處理您的個人資料,對于合同履行所必須的個人資料,您在合同履行期限內放棄反對的權利。與合同履行無關的個人資料,我們無意采集、處理;合同期滿后也將刪除您的全部資料。如您認為存在與合同履行無關的個人資料處理,您擁有反對權并可行使這一權利,我們將不再為該等目的處理您的個人資料。行使該權利不會產生任何費用。請您理解,每個業務功能需要一些基本的個人資料才能得以完成,當您行使反對權后,我們無法繼續為您提供反對權涉及的個人資料所對應的服務,也不再處理您相應的個人資料。
7.7. 注銷賬戶權
您可以向support@maycur.com發送郵件要求注銷您的賬戶。當完成注銷后,您該賬戶內的所有信息將被刪除或匿名化,我們將不會再收集、使用或對外提供與該賬戶相關的個人資料,但您在使用我們服務期間提供或產生的信息,我們仍需按照法律法規要求的時間進行保存,且在該依法保存的時間內有權機關仍有權依法查詢。
關于訪問、更改、刪除個人資料、個人資料可攜性或注銷賬戶的要求,可通過support@maycur.com聯系我們。通常情況下,我們將在15日內予以回復。為了保護您的利益,我們僅針對您向我們發送請求的特定電子郵件地址相關的個人數據實施請求,并且在實施數據請求前,我們需要驗證您的身份。請注意,我們需要保留某些信息用于記錄或/和完成在您請求之前開始的任何交易。
8. 未成年人保護
若您年齡在 16 周歲以下(不含本數),原則上不允許使用我們的網站、移動服務等。我們為商業公司提供報銷管理等技術服務,默認商業公司雇員年齡均為16周歲以上。如您低于16周歲并合法受雇于我們客戶方,請確認已得到父母或監護人同意向我們提供個人資料。
9. 本政策的更新
請注意,我們保留不時審核和更新本政策的權利。如果我們對本政策作出任何重大修改,我們將在新政策生效前在APP上彈窗讓用戶再次確認,或通過其他法律要求的方式通知您。如果您在更新的隱私政策生效后使用服務,您將被視為已同意修訂后的隱私政策。
10. 如何聯系我們
如果對本政策有任何疑問、意見或建議, 可以通過“手機端-我的-在線咨詢”或撥打400-6789-576與我們聯系,我們地址如下:
杭州每刻科技有限公司
地址:中國浙江省杭州市西湖區西溪銀泰2號樓西樓7樓
郵編:310013
電子郵箱:support@maycur.com
如果您對我們的回復不滿意,特別是如認為我們的個人資料處理行為損害了您的合法權益,您還可以向網信及市場監督管理局等監管部門進行投訴或舉報。
最近更新時間:2022年4月6日