隐私政策

1. 个人信息的收集和使用

我们会根据合法、正当、必要和诚信的原则，基于本政策所述的目的，收集和使用您的个人信息。

我们需要特别说明：我们根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等），以及我们与企业用户间的协议或基于提供服务之目的处理以下信息和数据：企业用户委托我们处理企业用户和该企业用户的最终用户在使用本软件过程中提交或产生的信息和数据，包括企业用户收集后向我们提交的关于最终用户的信息、企业用户要求最终用户向我们提供的信息，以及为完成工作需求、满足企业使用本软件服务需求而由最终用户通过本软件提交的信息等（以下简称“受托处理的个人信息”），受托处理的个人信息包括您的姓名、手机号、电子邮箱等企业用户提交或要求您提供的个人信息。企业用户已经向我们承诺：其在上传、管理、收集、处理、存储，以及对外提供其最终用户个人信息和委托我们处理最终用户个人信息之前，已经按照相关法律法规事先获得最终用户的明确同意，且已充分告知最终用户相关数据收集的目的、范围、使用方式、保护措施和委托我们进行处理的情况等。

您理解并同意，针对受托处理的个人信息，企业用户是个人信息的处理者。如果您授权了多个组织单元（Organization Unit，OU）使用您的个人信息，表明您接受了相应 OU 的所有方作为数据控制者来处理您的个人信息。如果您对以上个人信息的收集目的、范围和使用方式有任何疑问或意见，您理解并同意您应联系您所属的企业、涉及的本软件的企业用户或企业用户管理员处理。

1.1 个人信息收集的目的、种类和范围

根据本软件的特点，为了向您及企业用户提供服务，我们需要/可能需要收集的个人信息主要包括以下方面：

1.1.1 满足核心业务功能的必要信息

出于以下核心业务功能，收集和使用您的个人信息，该等核心业务功能是为了向您和企业用户提供本软件的基本业务功能。如您拒绝提供相应必要信息，您将无法正常使用我们的产品及/或服务。

a) 基于账户注册功能：为帮助您注册成为我们的用户，以便我们为您提供用户服务，我们需要企业用户提供您的姓名、手机号和电子邮箱，用于创建本软件的用户帐号（包括企业用户管理员和个人用户），该功能目前仅在EnOS Web 应用中提供。

对于需要通过本软件用户帐号才能使用的服务，我们可能会根据企业用户提供的上述信息校验您的用户身份，确保我们是在为您本人提供服务。

b) 基于账户登录功能：为了您正常使用软件，您需在登录账户时输入用户名、密码和电子邮箱，进行验证并完成登录。

1.1.2 满足扩展业务功能的非必要信息

为了您使用我们的产品和/或服务更便捷，从而提升您的用户体验，我们的以下扩展业务功能中可能会收集和使用您的个人信息。如您拒绝提供，您将无法正常使用相关扩展业务功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的核心业务功能。

a) 基于快捷登录功能：为了您更快捷方便地登录、访问本软件，您可以选择我们提供的快捷登录功能，我们需要您单独授权同意向我们提供您的指纹、面容和/或手势，以核验您的身份。如您的设备与本软件版本均支持面容、指纹和/或手势功能，您可以选择使用它们进行登录。您需在您的设备上录入指纹、面容或手势信息，在您进行指纹、面容或手势登录时，您需在您的设备上完成信息验证。我们仅接收验证结果，并不收集您的指纹信息或面容信息。上述信息属于您的个人敏感信息，如您不提供前述信息，可能无法使用快捷登录功能，但可以选择其他登录方式，不影响您使用我们提供的其他服务。

b) 基于消息推送功能：当您同意开启消息推送权限后，我们会为您推送消息，便于您能够及时接收及了解我们发出的通知。如您拒绝此项授权，您将无法接收到我们为您推送的消息。

请您注意，以上信息的提供或权限的开启即代表您授权我们可以收集和使用相关信息来为您提供对应服务，您一旦取消了授权，我们将不再继续收集和使用相关信息，也无法为您提供该信息所对应的服务。但是，您取消授权的决定不会影响此前基于您的授权所进行的信息收集及使用。

1.1.3 为了向您及企业用户提供本软件产品及服务，保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及对出错信息的设备信息进行上报追踪以解决问题，在您使用本软件时，根据您在软件安装及使用中授予的具体权限，我们会收集您的设备型号、操作系统、唯一设备标识符、登陆IP地址、软件版本号、操作日志等信息。

请注意，单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将前述信息与其他个人信息结合用于识别特定自然人身份，或者将其与能够识别自然人身份的信息结合使用，则在结合使用期间，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。这些信息在结合使用期间，我们将其按照本政策予以处理与保护。

1.1.4 第三方软件开发包（SDK）收集的个人信息

为了使您能够在使用本软件时接收信息推送及保障您的用户帐号安全等，本软件中集成了由第三方公司开发、提供的软件开发包（SDK），这些软件开发包（SDK）在实现功能时需要采集部分信息才可实现。如您在本软件中使用这类软件开发包（SDK）提供的服务时，您同意将由其直接收集和处理您的信息。我们会评估其收集个人信息的合法性、正当性、必要性，要求其对您的个人信息采取保护措施，并严格遵守相关法律法规与监管要求。本软件目前所集成的软件开发包（SDK）的相关情况，如下表例举所示：

1.2 个人信息收集的方式

a) 我们通过您或企业用户主动提交、授权，以及在您使用我们的服务过程中产生相应的记录等方式收集您的个人信息。

b) 目前我们在本软件中尚未使用Cookies技术收集和使用您的个人信息，如此情况发生变化，我们将及时告知您。

c) 我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的及方式。对此，我们将通过更新本政策，以弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。

1.3 个人信息使用的规则

a) 为实现您或企业用户的交易或服务请求，以及提供技术支持，在实现我们的产品及/或服务功能所必要的范围内，我们对所收集的个人信息进行使用。

b) 在收集您的个人信息后，我们可能将通过技术手段对部分数据进行匿名化处理，匿名化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经匿名化的信息，并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。

c) 您在使用我们的产品及/或服务时所提供的所有个人信息，除非您通过系统设置删除或通过联系企业用户管理员等方式撤回您的同意，否则将在您使用我们的软件及/或服务期间持续授权我们使用。在您注销帐号时，我们将停止使用并删除您的个人信息或者对其进行匿名化处理。

d) 我们会对我们的软件及/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品及/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

e) 遵从和执行适用的法律要求或相关的行业标准。

f) 当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会通过请求您主动勾选的形式事先征求您的同意。

2. 个人信息的委托处理、共享、转让、公开披露

2.1 个人信息的委托处理

为了向您提供更完善、更优质的产品和服务，本软件的某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会在与其签署的合作协议中明确要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，并对其个人信息处理活动进行监督。

您已授权我们在以下场景中委托合作方处理您的个人信息：

若存在其他合作方处理您的个人信息，我们会单独获得您的授权。

2.2 个人信息的共享、转让或公开披露

除以下情形外，我们不会向我们以外的公司、组织或个人共享、转让或公开披露您的个人信息：

a) 在法定情形下：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享、转让或公开披露您的个人信息。

b) 在获取明确同意的情况下：获得您的明确同意后，我们会与其他方共享、转让、公开披露您的个人信息。

c) 在您主动选择情况下：某些产品及/或服务可能由第三方提供或由相关服务提供方与第三方共同提供，因此，只有在经您授权后，共享您的信息，第三方才能为您提供您需要的产品及/或服务。

d) 在您同意的情况下，我们会与我们的关联公司共享您的个人信息。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

e) 在您同意的情况下，我们会与我们的合作伙伴共享您的个人信息。仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的用户服务和用户体验。在这种情况下，这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护用户数据。

f) 在本软件及/或服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织或个人继续受本政策的约束，否则我们将要求该公司、组织或个人重新向您征求授权同意。

g) 如果我们确定您出现违反法律法规或严重违反本产品及/或服务相关协议及规则的情况，或为保护本软件及/或服务及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或本产品及/或服务相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及本软件及/或服务已对您采取的措施。

2.3 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

a) 与国家安全、国防安全直接相关的；

b) 与公共安全、公共卫生、重大公共利益直接相关的；

c) 法律、法律程序、诉讼或政府主管部门强制性要求的；

d) 法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

3. 个人信息的保护和保存

3.1 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们的网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3.2 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

3.3 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将协助您依法维护自身权益。

3.4 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、电话、推送通知等方式告知授权我们使用您个人信息的企业用户或企业用户管理员，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

3.5 我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。

3.6 我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括：

a) 完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉；

b) 保证我们为您提供服务的安全和质量；

c) 您是否同意更长的留存期间；

d) 是否存在保留期限的其他特别约定。

在您的个人信息超出保留期限后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

3.7 如我们决定停止运营本软件时，我们会通知企业用户或企业用户管理员，并将在相关服务停止运营后停止继续收集您的个人信息，对已持有的您的个人信息将进行删除或匿名化处理。

4. 个人信息的访问和管理

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

4.1 访问您的个人信息

除法律法规规定外，您有权随时访问您的个人信息，您可以通过发送电子邮件联系我们或者直接联系企业用户管理员，要求查看和管理您提交给我们的和使用我们的产品与/或服务过程中产生的个人信息，对于向我们提出的请求，我们会根据本政策所列明的方式和期限响应。

4.2 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权通过发送电子邮件或者直接联系企业用户管理员与我们联系申请变更，对于向我们提出的请求，我们会根据本政策所列明的方式和期限响应。

您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用扩展业务功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或做匿名化处理。

4.3 删除您的个人信息

在以下情形中，您可以通过发送电子邮件或者直接联系企业用户管理员向我们提出删除个人信息的请求：

a) 如果我们处理个人信息的行为违反法律法规；

b) 如果我们收集、使用您的个人信息，却未征得您的同意；

c) 如果我们处理个人信息的行为违反了与您的约定；

d) 如果您不再使用我们的产品或服务，或您注销了【本软件】帐号；

e) 如果我们不再为您提供产品或服务，终止服务及运营。

对于向我们提出的请求，我们会根据本政策所列明的方式和期限响应。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4.4 改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、撤回权限、在软件中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销帐号的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

4.5 注销用户帐号

您可通过联系企业用户管理员（即您帐号的授权者）注销您在本软件的帐号。您完成软件的注销手续时，远景会停止基于该帐号提供产品和服务，并在无特殊法律要求的情况下，删除您相应的个人信息或者对其进行匿名化处理。

4.6 获取个人信息副本

您有权获取您的个人信息副本，您可以通过发送电子邮件或者直接联系企业用户管理员获取。对于向我们提出的请求，我们会根据本政策所列明的方式和期限响应。

4.7 响应您的请求

正常情况下，您可以通过本政策载明的电子邮箱与我们联系。您理解并同意，由于企业用户是您个人信息的处理者以及企业服务的特性，建议您直接与企业用户或企业用户管理员联系行使权利。如您选择联系我们行使权利，我们会将您的请求及时转交给企业用户或企业用户管理员，并建议其及时响应。企业用户应对您的行权请求负责。

为了保障安全，我们可能视情况需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15个工作日内将您的请求转交给企业用户或企业用户管理员。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

a) 与履行法律法规规定义务相关的；

b) 与国家安全、国防安全有关的；

c) 与公共安全、公共卫生、重大公共利益直接有关的；

d) 与刑事侦查、起诉、审判和执行判决等直接相关的；

e) 有充分证据表明您存在主观恶意或滥用权利的；

f) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

g) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

5. 本政策的变更

5.1 我们将适时修订本政策的条款，该等修订组成本政策不可分割的一部分。

5.2 当本政策的条款发生重大变更时，我们将会通过官网公告、推送通知或者更为显著的弹窗方式向您告知。

5.3 本条所指的重大变更包括但不限于：

a) 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

b) 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；

c) 个人信息共享、转让或公开披露的主要对象发生变化；

d) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

e) 我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化时；

f) 个人信息安全影响评估报告表明存在高风险时。

在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本政策的约束。

6. 联系方式

如您对本政策有疑问，您可以通过以下方式联系我们。我们将在核实您的身份后尽快向您反馈：

公司名称：【上海远景科创智能科技有限公司】

注册地址：【中国（上海）自由贸易试验区川和路55弄15号 】

我们将尽快审核所涉问题，并在验证您的用户身份后尽快予以回复。一般情况下，我们将在十五个工作日内回复。

我们设立了个人信息保护专员，您可以通过以下方式与其联系：

官方邮箱：privacy@univers.com