更新日期:2022年 05月 01 日 生效日期:2022年 05月 01 日 为使用泰诺软件CRM(以下简称“泰诺CRM”)及服务,请用户务必审慎阅读、充分理解各条款内容,了解我们如何收集、分享、使用以其他方式处理与个人有关的信息(“个人数据”),以及了解您对个人数据享有的权利。一旦您开始使用泰诺CRM产品或服务,即表示您已充分理解并同意本声明。 本声明仅适用于由云南泰诺生物科技有限公司(简称“我们”或“泰诺软件”)提供服务或运营控制的泰诺CRM客户端或网页(域名:https://crm.yntnsw.com)自身的功能、产品及服务。如我们关联公司的产品或服务中使用了泰诺软件提供的产品或服务但未设独立的隐私政策的,则本声明同样适用于该部分产品或服务。 需要特别说明的是,本隐私政策不适用于第三方通过本平台直接向您提供的服务(统称“第三方服务”),如您通过泰诺软件提供的第三方应用功能入口,开通使用的第三方应用服务(扫名片、呼叫中心功能、电子签章、消息推送等);您向该第三方服务提供者提供的信息不适用于本政策,您在选择使用第三服务前应充分了解第三方服务的产品功能及隐私保护政策,再选择是否开通功能。 一、 定义 1. 泰诺CRM服务提供者:是指提供泰诺软件产品和服务的法律主体,为云南泰诺生物科技有限公司,以下简称“泰诺软件”或者“我们”。 2. 企业/组织用户:指通过企业或其他组织授权申请注册成为泰诺CRM用户,并通过管理员用户在泰诺CRM平台上传企业/组织员工通讯录搭建企业/组织架构后,由管理员用户代表企业/组织开通、管理和使用泰诺CRM服务。泰诺CRM企业/组织用户包括但不限于法人、政府机构、其他组织、合伙或个体工商户等。 3. 企业/组织管理员: 指经企业/组织用户授权或指定,拥有企业/组织用户管理平台系统操作权限,代表企业/组织开通、管理和使用泰诺CRM服务的泰诺软件个人用户。 4. 个人用户: 是指企业/组织用户管理员权限的个人用户、作为企业/组织用户通讯录一员但不具有企业/组织管理员权限的个人用户,以及企业/组织用户管理员创建的外部用户,以下称“您”。 5. 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 6. 个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。泰诺软件服务的个人敏感信息包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、交易信息、14岁以下(含)儿童的个人信息等(我们将在本隐私政策中对具体个人敏感信息以粗体进行显著标识)。 7. 儿童:是指不满十四周岁的未成年人。 8. 个人信息删除: 指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。 9. 匿名化: 通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。 二、我们在本平台内收集和使用的个人信息 1. 我们向您收集的个人数据 我们在以下情况下可能直接向您收集个人数据: 如果您表示有兴趣获得更多有关我们服务的信息,可能包含以下场景: 请求客服支持(包括访问在线客服); 申请免费试用或演示; 订阅我们的电子邮件通讯; 填写调查问卷;参加线下活动; 考勤打卡、定位签到; 消息推送、名片扫描; 我们可能会要求您向我们提供您的联系信息,例如您的姓名、手机号码、公司名称、职务、地址、电子邮件地址或用户名等信息; 当您使用本平台,我们需要收集您的手机号或邮箱进行身份认证,当您登录账户后还可以选择是否上传头像以加强个性化展示,进一步提供昵称、性别、职位、部门及企业邮箱等基本信息; 如果您与我们的网站或电子邮件进行互动,我们会使用Cookie、网络信标或类似技术,自动收集有关您设备,对我们网站或电子邮件的使用情况的信息(例如互联网协议(IP)地址或其他可能属于个人数据的标识符); 如果您使用我们的客户端、网站提供的产品或服务时,我们会通过日志文件和其他技术自动收集有关您的设备以及您对我们服务的使用情况的信息,其中一些可能属于个人数据,例如您的IP地址(或代理服务器信息)、硬件设备型号、操作系统类型和版本、设备屏幕尺寸、分辨率、硬件设备序列号、MAC地址、唯一设备识别码(IMEI)、时区、语言设置、搜索查询内容; 我们的产品原生开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。 消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》(https://docs.getui.com/privacy) 如果您通过电话联系我们,通话可能会被录音; 如果您参观我们的办公室,则可能需要进行访客登记并提供您的姓名、电话号码、公司名称以及到达的时间和日期; 如您需要使用外勤签到相关功能,则您需要授权我们获得您的SIM卡、IP地址以及使用GPS(经度、纬度)所得的地点信息(如您的移动装置启动该功能)。我们会使用该等信息以向您提供基于地点位置的相关服务。如果您拒绝提供地点信息,我们将不会基于地点位置向您提供相关服务,但不会影响平台其他功能与服务的正常使用; 我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置等软硬件特征信息)、设备所在位置相关信息(例如IP地址、通话记录、通讯录列表、读写日历、GPS位置信息(经度、纬度)以及能够提供相关信息的Wi-Fi接入点、和基站等传感器信息); 我们会收集您的企业微信账号(微信Union ID、头像)、QQ账号、电话号码 ,在某些情况下可能与您的个人数据关联,目的是向您提供更智能化的营销服务(电话营销、短信或邮件); 为了进行定向消息推送,我们会收集您的硬件设备序列号、MAC地址、唯一设备识别码(IMEI)、IP地址; 如果您向我们或我们的服务提供商提供与其他个人有关的个人数据,则表示您有权这样做,并且如有需要已获得必要的同意,并确认可以根据本隐私声明使用这些数据。如果您认为您的个人数据提供不当,或者想行使与您的个人数据有关的权利,请使用下文“联系方式”中的信息与我们联系。 2. 我们从其他来源收集的个人数据 我们可能还会从其他来源收集有关您的信息 我们可能会将这些信息与您提供的个人数据相结合。这有助于我们更新、扩展和分析我们的记录,识别新客户,以提供您可能感兴趣的服务。我们从其他来源收集的个人数据包括标识符、专业或与就业相关的信息、教育信息、商业信息、视觉信息、互联网活动信息以及关于偏好和行为的推断。特别是,我们可能从以下来源收集此类个人数据: 为完成您的泰诺CRM账号注册,您同意运营商基于您个人的手机号码向您发送短信验证码。 三、我们如何使用 Cookie 和同类技术 我们使用Cookie或其他类似技术(简称“Cookies”),以提升您使用本平台的体验。当您使用本平台服务时,我们可能会使用相关技术向您的设备发送一个或多个必要 Cookie(如会话Cookie、身份验证Cookie),以收集和存储您访问、使用本产品时的信息(设备信息),这有助于我们在您浏览我们的网站时提供良好的体验,并提高您提供的服务和功能。 大部分网络浏览器自动接受Cookies,具体是否接受您可以通过设置予以决定。我们可能存放绝对必要的Cookies即本平台的运行所需要的Cookies,包括让您能够登录本平台安全区域的Cookies。 四、我们如何共享、转让、公开披露您的信息 1.共享 我们不会与您所在企业组织用户以外的公司、组织和个人共享您的个人信息,但以下情况除外: 1.1 在获取您同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息,您确认共享的信息均为您有权披露和共享的信息。 1.2 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。 1.3 您主动选择情况下的共享:只有共享您的个人信息、个人敏感信息,才能提供您所要求的第三方产品和服务,如: 1.3.1 开通使用第三方应用。如您作为泰诺CRM企业组织用户管理员选择开通、管理并使用泰诺CRM集成或接入的第三方应用服务,您同意泰诺CRM向该第三方应用服务提供商提供您所在企业组织用户基于雇佣管理行为控制的企业组织员工个人基础信息(UserID、头像、昵称等信息)及基础权限,或您作为泰诺CRM个人用户,选择开通第三方小程序服务,您同意泰诺CRM向该小程序服务提供方提供您的个人基础信息(UserID、头像、昵称等信息),否则您将无法使用第三方应用服务或小程序服务。您开通使用第三方应用服务时,需阅读并充分了解并遵守第三方应用服务或小程序的产品功能、声明及相应隐私保护政策。 1.3.2 侵权投诉处置:在您被他人投诉侵犯知识产权或其他合法权利时,我们依法需要向投诉人披露您的必要资料,以便进行投诉处理。 1.3.3 与关联公司间共享:为便于我们基于泰诺CRM账号共同向您提供服务,推荐您可能感兴趣的信息,识别账号异常,保护泰诺CRM关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。 1.3.4 与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些服务将由我们和授权合作伙伴共同提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的,除非另行获得您的明示同意。对于涉及儿童个人信息的,我们不允许合作伙伴进行转委托。 1) 供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术合作研发服务、云计算服务、提供泰诺CRM平台软件推广部署服务、提供客户服务、支付便利以及其他合作场景等。 2) 为了使您能够接收信息推送、使用地图服务、播放视频等必要的功能,我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。如您使用华为/小米/魅族手机时,华为/小米/魅族Push SDK需要读取您的设备识别号、联网相关信息,用于推送/下发通知栏消息;如您使用考勤/外勤服务,高德地图SDK需要您打开设备位置权限并收集设备所在位置相关信息、设备识别号、联网相关信息。 3) 我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测,并与授权合作伙伴约定严格的数据保护措施,令其按照我们的委托目的、服务说明、本隐私政策以及其他相关的保密和安全措施来处理个人信息。 2.转让 我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外: 2.1 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。 2.2 在泰诺CRM服务提供者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。 3.公开披露 我们仅会在以下情况下,公开披露您的个人信息: 3.1 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息; 3.2 如果我们确定您出现违反法律法规或严重违反泰诺软件相关协议规则的情况或为保护泰诺软件及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或泰诺软件相关协议规则披露关于您的个人信息,包括相关违规行为以及泰诺软件已对您采取的措施。 4.共享、转让、公开披露个人信息时事先征得授权同意的例外 以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意: 4.1 与国家安全、国防安全有关的; 4.2 与公共安全、公共卫生、重大公共利益有关的; 4.3 与犯罪侦查、起诉、审判和判决执行等有关的; 4.4 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; 4.5 您自行向社会公众公开的个人信息; 4.6 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。 请您注意,根据法律规定,共享、转让经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。 五、我们在何处存储您的个人信息 我们将在中华人民共和国境内运营泰诺CRM服务并将基于运营中收集和产生的个人信息存储在中华人民共和国境内。 我们会采取合理可行的措施存储您的个人信息,尽力避免收集无关的个人信息。我们只会在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。例如,泰诺软件将依据《中华人民共和国网络安全法》的要求,就您使用泰诺CRM应用服务留存相关的网络日志不少于六个月;依据《移动互联网应用程序信息服务管理规定》,就您的日志信息保存不少于六十日。而我们判断前述期限的标准包括: 5.1 完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉; 5.2 保证我们为您提供服务的安全和质量; 5.3 您是否同意更长的留存期间; 5.4 是否存在保留期限的其他特别约定。 在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。 六、我们如何保护您的个人信息的安全 1.构建安全体系 我们非常重视您个人信息的安全。建立了数据安全制度规范和实施了安全技术措施,防止您的个人信息遭到未经授权的访问、修改,避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术,确保您的数据在网络传输过程的安全。 2.数据保护能力 我们提供严格的数据处理权限控制能力,避免数据被违规使用;我们提供字符掩码等去标识化技术,增强个人信息在使用中的安全性;我们提供行业广泛应用的加密技术能力,并通过数据隔离技术进行租户隔离 3.使用者安全意识提升 尽管已经采取了上述合理有效措施,并已经遵守了相关法律法规,但由于技术的限制以及可能存在的各种恶意手段,在互联网行业没有绝对的安全,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。 4.应急预案 在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏,导致您的个人信息被泄露、被非法提供或滥用,造成您的合法权益受损,我们将严格依照法律的规定承担相应的责任。 5.安全事件告知 在我们获悉发生了您的个人信息不幸被泄露、被非法提供或滥用的个人信息安全事件后,我们将按照法律法规的要求无不当延迟的向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件推送、主动电话联系等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。 七、您的权利 1.如何访问、更正您的个人信息 1.1、作为泰诺CRM的企业组织用户的管理员,你有权访问、更正或补充您所在企业的信息。可以通过以下方式进行: 登录泰诺CRM网页版,选择后台设置页面的基本设置即可以查询、更正企业组织信息,包括公司名称等信息。 1.2、作为泰诺CRM的个人用户,您有权访问、更正或补充您的信息。您可以通过以下方式自行进行: 1.2.1、登录泰诺CRM网页版,通过操作“设置-个人设置”可以查询、更正个人资料及账户相关信息:姓名、头像、手机号、生日、性别、邮箱、密码等信息; 1.2.2、登录泰诺CRM手机客户端,通过操作“我的-个人设置”进入个人资料,可以查询、更正个人资料信息:姓名、头像、生日、性别等信息。 1.2.3、登录泰诺CRM手机客户端,通过以下路径“我的-关于我们”拨打泰诺软件客服热线(0871-68171366)或发送邮件至yntnsw@163.com寻求帮助,协助您查询、更正或补充您的信息。 2.删除您的信息 您可以通过上述“1.访问、更正您的信息”中列明的方式删除您的部分信息。 在以下情形中,您可以通过联系泰诺软件在线客服、拨打泰诺软件客服热线(0871-68171366)或发送邮件至yntnsw@163.com向我们提出删除个人信息的请求: 2.1、如果我们处理个人信息的行为违反法律法规; 2.2、如果我们收集、使用您的个人信息,却未征得您的明确同意; 2.3、如果我们处理个人信息的行为严重违反了与您的约定; 2.4、如果您不再使用我们的产品或服务,或您主动注销了账号; 2.5、如果我们永久不再为您提供产品或服务。 若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。 当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。 3.撤销授权同意的方法 除为了平台正常运营所必需提供的信息外,您可以操作改变您的授权同意范围: 3.1 您可以登录手机客户端,通过“我的-关于我们“联系泰诺软件客服或直接改变您的智能移动设备的设置等方式收回您的授权同意。 3.2 作为企业/组织管理员,您可以通过打开泰诺CRM官方主页(https://crm.yntnsw.com),选择“登录”后通过输入您的账号和密码后,通过“进入后台管理”选择用户和权限下的角色与授权管理开启关闭基础应用权限、系统对接管理中取消第三方应用权限或自建应用的权限。 当您收回同意后,我们将不再处理相应的个人信息。当您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。 4.如何注销您的账号 当您所在企业组织用户注销泰诺CRM企业组织账户时,我们将一并注销您的个人用户账户并将根据适用法律的要求删除您的个人信息或做匿名化处理。 4.1 如您所在企业组织用户为付费用户,若购买的泰诺CRM产品服务因到期而停用达到60天仍未续费申请复用的,则我们有权注销该企业账户;如您所在企业组织用户为免费用户,且在180天内未连续登录使用,泰诺软件将自动收回账户后注销;您所在企业组织用户也可以拨打客服热线(0871-68171366)(7*24小时(00:00-24:00))或发送邮件yntnsw@163.com主动申请账户注销,我们将协助注销账户。 4.2 您可以向所在企业组织管理员申请注销个人账户或在您所在企业组织账户注销的同时您的个人账户将一并注销。 5.响应您的上述请求 为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。一般情况下,我们会在收到您相关联系信息并核实您身份后的24小时内回复。 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。 八、变更 本隐私声明一旦发生任何重大变更,我们将会提供显著的通知,例如通过在本平台上发布通知;但您应定期查看本隐私政策,以查看有关变更。我们还会更新本隐私声明顶部的“更新日期”和“生效日期”。您在本隐私声明更新之后继续访问或使用本平台,即视为您接受更新后的隐私声明。如果您不同意更新后的隐私声明,请您停止访问或使用本平台。 九、儿童个人信息保护 我们网站不面向儿童,我们不会有意收集儿童的个人数据,除非我们已获得家长或监护人的同意,该数据收集已另行签订协议,或儿童主动或偶然到访。如果您是一名家长或监护人并且认为您的孩子未经您的同意向我们提供了个人数据,请通过本隐私声明公示的联系方式与我们联系,我们会采取措施将他们的个人数据从我们的系统中删除。 十、联系方式 与本政策相关的任何疑问、意见或建议,可以通过“我的-关于我们”拨打泰诺CRM客服电话(0871-68171366)(7*24小时(00:00-24:00))或发送邮件yntnsw@163.com与我们联系。 联系地址:云南省昆明市科泰路海伦中心1座12楼 数据保护专员/组织联系邮箱:yntnsw@163.com 泰诺软件将严肃对待任何隐私投诉,任何投诉将由适当的人员进行评估,以便及时有效地解决任何问题。我们要求您在此过程中与我们合作,并向我们提供我们可能需要的任何相关信息。