更新日期：2022年8月23日
生效日期：2022年8月23日
导言
欢迎使用数基智能产品及服务！
本隐私政策载列了您在访问或使用本产品服务时，我们如何收集、使用、共享和以其他方式处理与企业及个人有关的信息，以及了解您对个人数据享有的权利和选择。
本隐私政策构成您与我们之间具法律约束力的协议，我们在此特别提醒您认真阅读、充分理解本协议各条款，特别是其中所涉及的免除、减轻我们责任的条款、对您权利限制条款、争议解决和法律适用等。其中，限制、免责条款可能以黑体加粗或加下划线的形式提示您重点注意。请您审慎阅读并选择接受或不接受本协议。若您不同意本隐私政策，请您停止访问或使用本产品。
您作为企业用户成员使用本产品，我们既会通过您的雇主（例如在您的雇主开设您的账户时）收集和处理个人信息，亦会直接向您（例如在您使用本产品的过程中）收集和处理个人信息。您的雇主在为了让您使用本产品而开设您的账户时，将向我们提供与您相关的若干个人信息，包括您的姓名、工作电话。您的雇主可能向我们提供您的额外的个人信息，或在您使用本产品时更新向我们所提供的个人信息。根据您雇主的陈述和保证，您的雇主向我们提供您的上述个人信息之前，已经事先获得您的明确授权及已经充分告知您收集您的个人信息的目的、范围、使用方式。如您无法确认上述内容，我们建议您立即停止访问或使用本产品，并与您的雇主就前述事项进行确认。同时您也可以通过本隐私政策提供的联系方式与我们联系，我们将在我们的能力范围内配合您处理相关事宜。
如您在手机端安装数基智能的移动端软件，通讯录、地理位置、摄像头、麦克风、相册权限，均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集这些信息。
一、 定义
l 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
l 雇主：指注册、登录、使用本产品并获得管理权限的组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等；雇主可以通过获得个人授权的途径替其成员注册企业账户。
l 去标识化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
l 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程
二、 我们如何收集和使用您的个人信息
在您使用我数基智能的产品服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1) 为实现向您提供数基智能产品服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品服务；
2) 为实现向您提供我们产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。
您理解并同意：
1) 我们致力于打造多样的产品服务以满足您的需求。因我们向您提供的功能种类众多，且不同用户选择使用的具体产品服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的产品服务功能为准；
2) 为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过数基智能提供的各种联系方式与我们联系，我们会尽快为您作出解答。
为了向您和您的企业提供数基智能产品服务，维护产品的正常运行，改进及优化我们的服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您在创建账号、使用服务时主动提供、授权提供或基于您所在企业组织用户要求提供的信息，以及基于您使用数基智能产品服务时产生的信息：
1) 帮助您成为数基智能的注册用户
为注册成为数基智能的用户，以便使用您企业开通的数基智能产品功能，需要收集您的姓名、手机号及短信验证码以注册并创建数基智能账号，否则您将不能使用数基智能产品服务。
2) 使用数基智能过程中收集信息
a) 使用信息
我们会收集您作为数基智能用户使用数基智能产品服务时提交或产生的信息。如您使用数基智能进行企业部门及员工信息管理，我们需要记录您的企业组织架构及员工基本信息，以保证产品功能的正常提供。
b) 设备信息
我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。
我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/IP地址/GUID、SIM卡IMSI信息)以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
c) 日志信息
当您使用我们的客户端、网站提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录等操作日志信息。
请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
d) 企业组织控制数据
如您作为企业管理员选择使用数基智能产品服务的，我们会根据企业组织管理员的操作记录您所在企业组织用户的个人用户使用数基智能相关功能/应用过程中提交或产生的信息和数据（下称“企业组织控制数据”），企业组织控制数据可能包括：
i. 您所在企业组织分配给您的职位、所属部门、办公邮箱账号、办公电话等信息，以及您为完成企业组织日常经营管理开通的企业公告、动态、任务、审批等功能而要求提供或产生的审批记录、发布任务等信息。
ii. 如您所在企业组织管理员选择开通、管理和使用数基智能的人事系统相关在线服务，您需按照企业组织用户要求提供您的身份信息（姓名、身份证信息、户籍等）、企业任职信息（部门、职位、职级等）、劳动合同状态信息、企业及您个人的联系方式（手机、固定电话、邮箱）、企业及个人联系地址（家庭住址、办公地址）、学历信息（学校、专业、学历）、工资发放银行卡信息、紧急联系人信息和/或您保存的外部业务联系人名片信息等企业组织用户提交或要求您提供的企业分配给您的信息或您的个人信息。
iii. 其他由企业组织用户提交的包含您个人信息的数据，如数基智能企业员工管理信息（包括企业组织用户的任职信息、联系方式、个人身份信息等。
您理解并同意，企业组织用户为上述企业所控制数据的控制者，我们仅根据企业组织用户管理员的指令来管理和使用上述应用服务处理数基智能的企业组织控制数据或您的个人信息。企业组织用户上传所在企业组织的个人用户处理人事信息、外部业务联系人信息等个人信息之前，应确保已经事先获得数基智能个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需最终用户信息，并已充分告知最终用户相关数据收集的目的、范围及使用方式等。
e) 您向我们提供的信息
在产品使用过程中，您可以对产品的体验反馈问题，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们的产品或服务,为此我们会记录您的联系信息、反馈的问题或建议，以便我们进一步联系您反馈我们的处理意见。
f) 第三方向我们提供的信息
您理解并同意，在您注册和使用数基智能产品过程中，为了更好的给您提供相关服务，您授权数基智能可向数基智能的关联方、合作伙伴等获取其所收集的相关信息，我们可能使用数基智能关联公司或合作伙伴所提供的更完善的工具，基于数基智能的使用您个人信息的目的，来处理该等相关信息，具体工具包括【数基智能所提供的数基智能PaaS平台】，以及相关的【功能插件】。如您使用第三方账户登录数基智能产品的，我们可以从第三方获取您授权共享的账户信息（包括但不限于头像、昵称、手机号码等），例如，为完成您的数基智能账号密码设置，您同意运营商基于您个人的手机号码向数基智能发送短信验证码，否则无法初始化账户密码。
此外，如果您选择使用第三方服务商提供的服务，包括您向此类第三方提供的任何个人信息，以及他们对您的个人信息的收集和使用，第三方服务的提供商可能与我们共享您的某些信息，但都受制于相关第三方自有的服务条款和隐私政策，而不是《数基智能产品服务协议》或本隐私权政策，因此，请仔细查阅这些第三方条款您可以查看有关第三方服务的隐私政策，了解可能与我们共享的数据内容。
三、 我们如何使用Cookie和同类技术
我们使用Cookies和其它类似技术（例如web beacons、Flash cookies等）（简称“Cookies”），以提升您使用本平台的体验。当您使用本产品服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本产品时的信息。
大部分网络浏览器自动接受Cookies，具体是否接受您可以通过设置予以决定。您理解并同意，我们可能存放绝对必要的Cookies即本平台的运行所需要的Cookies，包括让您能够登录本平台安全区域的Cookies。我们存放Cookies将在您终止网站会话或15天后失效。前述存放绝对必要的Cookies行为是本平提供基本服务内容的绝对必要条件，如您不同意相关授权，您无法使用本平台任何服务。
四、 我们如何共享、转让、公开披露您的个人信息
l 个人信息的共享
i. 我们不会向第三方共享、转让您的个人信息，除非经过您本人事先授权同意，或者共享、转让的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的个人信息主体。
ii. 共享、您的个人信息，我们将遵循如下原则：
授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
l 个人信息的转让
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
l 个人信息的公开披露
我们不会公开披露您的信息，除非获得您的同意。但根据法律、法规、规章、其他规范性文件、强制性的行政执法或司法要求，在必须提供您个人信息的情况下，我们可能会依据要求的个人信息类型和披露方式向行政执法或司法机构披露您的个人信息。当我们接到披露请求时，在符合法律法规的前提下，我们要求其必须出具与之相应的法律证明文件，我们仅提供执法、司法部门因特定调查目的且有合法权力获取的数据。在法律法规许可的前提下，我们披露的文件均在加密措施的保护之下。
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息行为无需征得您的授权同意：
l 与国家安全、国防安全直接相关的；
l 与公共安全、公共卫生、重大公共利益直接相关的；
l 与犯罪侦查、起诉、审判和判决执行等直接相关的；
l 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的，但法律法规明确禁止的情形除外；
l 您自行向社会公众公开的个人信息；
l 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的处理将无需另行向您通知并征得您的同意。
五、 我们如何保护您的信息
l 如何访问、更正您的个人信息
i. 作为企业员工，您可以向您的雇主提交更正信息申请，由企业用户管理员处理。
ii. 如您的企业开通了人事系统相关功能，可进入员工信息页面修改您的个人信息。
iii. 如您的企业开放了数基智能的基础部门与人员管理功能，您可以在员工详情页修改您的个人信息。
l 删除您的信息
i. 您可以通过上述“（一）访问、更正您的信息”中列明的方式删除您的部分信息。
ii. 在以下情形中，您可以向我们提出删除个人信息的请求：
l 如果我们处理个人信息的行为违反法律法规；
l 如果我们收集、使用您的个人信息，却未征得您的明确同意；
l 如果我们处理个人信息的行为严重违反了与您的约定；
l 如果您不再使用我们的产品或服务；
l 如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
六、 我们如何存储您的信息
l 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意。
l 存储期限
您在使用本平台期间，我们将持续保存您的个人信息，保存期限将以不超过为您提供服务所必须的期间为原则。在您终止使用本平台或关闭相应授权后，除法律法规对于特定信息保留期限另有规定外，我们会对您的信息进行删除或做匿名化处理。如我们停止运营本产品服务，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
七、 您的权利
l 我们非常重视您个人信息的安全。，防止您的个人信息遭到未经授权的访问、修改，避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术，确保您的数据在网络传输过程的安全。
l 我们采用严格的数据处理权限控制，避免数据被违规使用；我们采用打码屏蔽等去标识化技术的多种数据脱敏方式增强个人信息在使用中的安全性；我们采用行业广泛应用的加密技术对您的个人信息进行加密保存，并通过数据隔离技术进行隔离。例如，我们对存储在我们服务器上以及您终端设备上的所有讯息进行加密处理。我们始终落实该等技术措施和组织管理方式，并可能不时加以修订完善以提升系统的整体安全性。
l 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
l 在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏，导致您的个人信息被泄露、非法提供或滥用，造成您的合法权益受损，我们将严格依照法律的规定承担相应的责任。
l 在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后，我们将按照法律法规的要求在最迟不低于【10】天内及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以平台内推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
八、 本隐私政策如何更新
本隐私政策一旦发生任何重大变更，我们将尽合理努力向所有用户广而告之，例如通过在产品官网、产品控制台消息中心上发布通知；但您应定期查看本隐私政策，以查看有关变更。我们还会更新本隐私政策顶部的“更新日期”和“生效日期”。您在本隐私政策更新之后继续访问或使用本平台，即视为您接受更新后的隐私政策。如果您不同意更新后的隐私政策，请您停止访问或使用本产品。
九、 其他
联系信息及地址如下：
杭州云月智能有限公司
联系地址：浙江省杭州市余杭区余杭街道文一西路1818号人工智能小镇11号楼8017幢7层，邮编：311100