欢迎您使用从商！
为保障您的相关权利,《从商隐私保护指引》（下称“本隐私指引”）将向您说明从商会如何收集、使用和存储您的个人信息及您享有何种权利,请您在使用从商之前,阅读、了解并同意本隐私指引和相关补充文件。 本隐私指引适用于从商产品自身的功能及服务（包括即时通讯、打卡、公告、审批、微盘、通讯录、日程、汇报、客服、团队管理等）,不适用于其他通过从商网站或客户端提供的产品或服务,或任何其他第三方提供的产品或服务（以下统称“第三方服务”）,您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。
本隐私指引将帮助您了解以下内容：
1. 我们收集哪些类型的信息
2. 我们如何存储这些信息
3. 我们如何保护这些信息
4. 我们如何使用这些信息
5. 信息的分享和对外提供
6. 您如何访问及管理个人信息
7. 本隐私指引的变更
8. 联系我们
相关定义：
从商： 从商是由东莞市米目米信息技术有限公司提供的一款社群管理通讯工具。从商产品及服务,包括从商官网（https://www.congshangyun.com）及从商客户端（包括Windows、iOS、Android等多个应用版本）等。
从商运营主体： 指提供从商产品和相关服务的法律主体,为东莞市米目米信息技术有限公司,以下简称“我们”。
企业用户： 指注册、登录、使用从商产品及服务并获得管理权限的个人或组织,包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；企业用户可以通过从商创建其工作平台（指由企业用户创建并管理的,可以多人加入共同使用从商服务的虚拟工作空间）,邀请并授权个人用户加入其工作平台成为其最终用户。
企业用户管理员： 指经企业用户指定,拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。
个人用户/最终用户： 指被企业用户邀请加入企业工作平台,注册使用从商的个人用户,以下称“您”或“最终用户”。当企业用户邀请您作为最终用户接入其工作平台,您会收到邀请并可以选择是否加入该企业用户。
个人信息： 指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息： 指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。
企业控制的数据： 指企业用户和该企业用户的最终用户使用从商过程中提交或产生的信息和数据,包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息,以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息,详情参见1.3部分的表述。
匿名化处理： 指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
1.1 为保障服务的正常运行和您的账户安全,我们在提供部分功能时需要请求相应的系统权限（如摄像头、麦克风等）。这些权限均在您明确同意后才会启用,且仅用于实现相关功能,不会在权限开启后主动收集您的任何个人信息或数据。你可以在从商隐私功能界面中（路径：从商【我的】导航页中的右上角的”齿轮“设置图标-系统权限管理）自主管理你的权限。 更多权限和使用目的,场景说明请参考《应用权限说明》
为了向您和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务，以及保障帐号安全，我们将按照如下方式收集您在注册、使用服务时主动提供、授权提供或因使用服务而产生的信息。 您可以点击查看《个人信息收集清单》，了解具体收集的类型、用途和方式。
1.2.1 帐号注册信息：当您首次注册登录从商,您需要提供您的手机号,上述信息为您使用从商所必需,若您不提供这类信息,您将无法正常使用我们的服务。
1.2.2 当您使用从商服务时,为向您及企业用户提供从商产品及服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障您的帐号安全,我们会收集您下述信息：
1） 设备信息：根据您在安装及使用从商服务过程中的设备型号及授予的权限,我们会收集使用从商服务的设备相关信息,包括设备型号、操作系统、唯一设备标识符、设备所在位置信息（如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息）、从商软件版本号以及设备加速器（如重力感应设备）等。
2） 日志信息：当您使用从商服务时,我们会收集您对服务使用的日志信息,包括接入网络的方式、类型和状态、网络质量数据、操作日志（如您在使用语音通话或视频通话功能时,向从商授予的访问麦克风、相机的系统权限的操作日志；您在使用日程功能时,向从商授予的访问日程的系统权限的操作日志）、服务日志信息（如您在从商查看的网址信息、服务故障信息等）等。
3） 当你使用考勤功能时,我们需要收集当前设备位置（可能为精确或模糊定位）,用于记录打卡地点,位置信息仅在用户主动使用该功能时获取,不会在后台持续采集或上传
4） 实名认证功能（身份证信息）：为满足部分业务场景下的合规要求,系统将通过第三方实名认证 SDK采集并识别您的身份证号码和住址等身份信息。我们特别说明：该功能为可选项,不会影响程序的核心使用功能,您可自主决定是否完成认证。所采集的信息仅用于身份核验,不会用于其他用途,数据处理方式详见第三方服务商的隐私政策：《隐私政策声明 - 华为云》。
5） 当你在从商中复制和粘贴信息时,我们将申请使用你的剪切板,我们仅在本地识别剪切板的信息，不会上传你剪切板的信息到我们的服务器
1.3 当您需要注册为企业用户时,您需要提供创建人信息,若您不提供这类信息,您将无法注册成为企业用户并使用相关服务。企业用户在上传和管理其最终用户名称、照片、手机号等个人信息之前,请确保已经事先获得最终用户的明确同意,仅收集实现运营及功能目的所必需的最终用户信息,且已充分告知最终用户相关数据收集的目的、范围及使用方式等。
1.4 来自第三方提供的信息 我们会收集您同意或授权第三方向从商共享或提供的相关数据,如当您或您所在企业用户通过从商网页或终端使用第三方产品或服务,第三方服务提供者可使用我们的API或SDK告知我们您使用了哪些第三方产品或服务。 需要特别说明的是,第三方服务提供者可以通过从商网页或终端向您或企业用户提供产品或者服务,您所加入的企业用户可以选择是否开发或使用第三方服务、可以选择使用何种第三方服务以及何时终止或取消对第三方服务的使用。在使用过程中,第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您在决定是否使用该等服务前,请向第三方服务提供者充分了解其个人信息和隐私保护策略,或联系您的企业用户了解更多信息。 特别地,如您使用部分手机厂商（如小米、华为、VIVO、OPPO等品牌）的手机使用从商,我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI）,并可能会收集您的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送,具体情况请参见SDK运营方的隐私政策或相关声明。 请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且需要收集您的信息,我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。更多信息请参考《第三方共享清单》
1.5 为保证您在使用从商平台服务时能够与后台服务器保持即时通信、且您能够及时收到消息推送,平台会是使(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是实现功能所必要的,当您打开消息推送时,这个需要您的授权后,采用第三方消息推送服务为您生成标识ID用于区分您的设备的唯一性,及读取手机状态,用于判断从商平台处在前台还是后台,以提升推送服务的时效性,如果想取消推送通知可以前往【我的】- 右上角【设置】-【隐私】手动关闭。
我们将严格遵守适用法律法规的规定,对您的个人信息进行妥善管理。所有在中国境内收集和产生的个人信息将存储在中华人民共和国境内,并采取合理且必要的安全措施,确保信息的完整性和安全性。
一般而言,我们仅为实现目的所必需的时间保留您的个人信息。对于企业用户可自主设定留存期限的部分企业控制的数据（如从商的聊天记录、文件图片等）,我们会根据企业用户的设置留存相关信息,我们不会查看或使用企业用户留存的聊天记录和文件图片。 当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,在合理的期限内删除您的个人信息或进行匿名化处理,并立即停止收集个人信息的活动,以及关闭第三方应用服务接口,避免第三方服务收集及继续使用个人信息。
3.1 我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。
3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术（例如,SSL /TLS）、匿名化处理等手段来保护您的个人信息。
3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力,以防止您的个人信息泄露。例如,我们为了安全传输会在您设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站,我们可能会检测您设备安装的应用、正在运行的进程或设备内存中寄存的信息是否存在安全隐患；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据,以便于采取安全措施或对用户进行安全提醒等。
3.4 若发生个人信息泄露等安全事件,我们会依法启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知您安全事件的情况、事件可能对您的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求,上报个人信息安全事件的处置情况。
我们会尽力保护您的个人信息。我们也请您理解,任何安全措施都无法做到无懈可击。
我们严格遵守法律法规的规定及与用户的约定,将收集的信息按照本隐私保护指引的规定用于以下用途。
4.1 我们在您使用从商服务过程中收集相关的信息是为了向从商用户（包括企业用户和最终用户）打造和提供更好的服务。我们会将收集的信息用于以下用途：
4.1.1 提供、维护及开发从商服务：我们会利用收集的信息来提供和优化改进从商服务,例如,跟踪服务中断情况或排查从商用户向我们报告的问题；在获得您的授权同意后,根据您的通讯录向您展示或推荐外部联系人以便您拓展从商联系人；根据从商日志、服务使用信息等为您或您所在企业用户提供各类数据统计分析功能及服务,如客户服务数据统计等。
4.1.2 安全保障：为保障您以及所有从商用户的安全,我们会利用相关信息协助提升从商服务的安全性和可靠性,包括检测、防范和应对可能危害从商、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等；
4.1.3 与您沟通：我们会利用收集的信息（例如您提供的电子邮件地址、企业用户的管理者联系邮箱、电话等）直接与您沟通。例如,如果我们检测到可疑活动（如尝试从不同于平常的位置登录您的从商）,则可能会向您发送通知,我们可能会让您了解从商即将发生的变化或即将进行的改进。或者,我们会对您进行服务回访；和
4.1.4 为了遵从相关法律法规、部门规章、政府指令的相关要求。
目前,我们不会将您的个人信息用于个性化推荐或广告用途。如我们使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用您的个人信息前,通过页面提示、交互流程、网站公告等方式另行向您告知并征得您的明示同意。
4.2 对于企业控制的数据的使用,我们将根据企业用户的决定以及我们与企业用户的相关协议依法予以处理。例如,企业用户有权决定在从商内展示哪些以及如何展示最终用户的相关信息。
4.3 根据相关法律法规以及国家标准,在以下情况下我们可能会收集、使用您的个人信息而无需征求您的授权同意：
4.3.1 与个人信息控制者履行法律法规规定的义务相关的；
4.3.2 与国家安全、国防安全直接相关的；
4.3.3 与公共安全、公共卫生、重大公共利益直接相关的；
4.3.4 与刑事侦查、起诉、审判和判决执行等直接相关的；
4.3.5 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
4.3.6 所涉及的个人信息是个人信息主体自行向社会公众公开的；
4.3.7 根据个人信息主体要求签订和履行合同所必需的；
4.3.8 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道；
4.3.9 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障；
4.3.10 个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的；
4.3.11 个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要, 且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
我们不会共享或转让您的个人信息至第三方,但以下情况除外：
5.1 获取您的明确同意：经您事先同意,我们可能与第三方分享您的个人信息；
5.2 为实现外部处理的目的,我们可能会与关联公司或其他第三方合作伙伴（第三方服务供应商、承包商、代理、应用开发者等）分享您的个人信息,让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息,并用于向您提供我们的服务,实现“我们如何使用信息”部分所述目的。如我们与上述关联公司或第三方分享您的信息,我们将会采用加密、匿名化处理等手段保障您的信息安全。
5.3 我们不会对外公开披露所收集的个人信息。如必须公开披露时,我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并遵从相关法律法规的要求进行披露。需要特别说明的是,对最终用户相关信息如何在其加入的企业用户工作平台中对外披露或共享,由企业用户决定并管理,如果您对此有任何疑问或意见,您理解并同意联系您所在企业用户或企业用户管理员处理。
5.4 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知您相关情形,按照法律法规及不低于本隐私指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
5.5 我们可能基于法律要求或相关部门的执法要求披露您的个人信息。
在您使用从商期间,为了您可以更加便捷地访问、更正、删除您的个人信息,同时保障您撤回同意、退出企业（注销帐号）的权利,我们在产品设计中为您提供了相应的操作设置,您可以参考下面的指引进行操作。
6.1 访问个人信息
6.1.1 访问头像、姓名、性别、昵称、对外信息显示、工作签名、所属企业、发票抬头、手机号码、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、座位、秘书等基本信息：
1) 进入从商后,点击“我”；
2) 点击头像栏；
3) 访问个人信息。
6.1.2 访问通讯录
1) 进入从商后,点击“通讯录”；
2) 查看企业内部联系人、外部联系人。
6.2 账号注销
你可以在从商“设置”中申请账号注销。我们将会在收到你的注销请求后及时进行处理。你知悉并理解,注销账号的行为是不可逆的行为,当你注销账号后,我们将删除有关你的相关信息或进行匿名化处理,但法律法规及相关国家标准另有规定的除外
6.3 隐私功能设置
6.3.1 设置加我为联系人时是否需要验证：
1) 进入从商后,点击“我”；
2) 点击“设置”；
3) 点击“隐私”；
4) 点击“加我为朋友时需要验证”进行更改。
6.3.2 设置允许别人添加我的方式：
1) 进入从商后,点击“我”；
2) 点击“设置”；
3) 点击“隐私”；
4) 选择“添加我的方式”进行更改。
我们可能会适时对本隐私指引进行修订。当指引的条款发生变更时,我们会通过官网公告（https://www.congshangyun.com）、推送通知形式向您展示变更后的指引。 当本隐私指引的条款发生重大变更时,我们将会通过官网公告（https://www.congshangyun.com）、推送通知或者更为显著的弹窗方式向您告知。 本条所指的重大变更包括但不限于：
1）我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2）我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有者变更等；
3）个人信息共享、转让或公开披露的主要对象发生变化；
4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6）个人信息安全影响评估报告表明存在高风险时。
如您对本隐私政策有任何疑问、意见或投诉,请通过以下方式联系我们：
1）电子邮箱：kefu@congshangyun.com