移动CRM隐私权政策

本版发布日期：2022年9月7日

生效日期：2022年9月8日

欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，移动CRM服务提供者（或简称“我们”）制定本《移动CRM隐私权政策》（下称“本政策”/“本隐私政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。

在使用移动CRM产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用移动CRM产品或服务，即表示您已充分理解并同意本政策。

请仔细阅读《隐私权政策》（尤其是加粗的内容）并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可通过《隐私权政策》（“本隐私权政策”）中的联系方式咨询我们。

如您有任何疑问、意见或建议，您可通过以下联系方式与我们联系：

联系邮箱：privacy@yonyou.com

注册地址：中国北京市海淀区北清路68号

本隐私权政策主要包括以下内容：

1 定义

2 适用范围

3 用户个人信息的收集与使用

4 用户个人信息共享、转让、公开披露的方式

5 用户业务数据和公开信息

6 用户个人信息的查阅与管理

7 cookie和同类技术的使用方式

8 用户个人信息的安全保护措施

9 我们如何存储您的个人信息

10 未成年人用户个人信息的特别约定

11 隐私权政策的更新

12 投诉与举报

13我们的联系方式

1 定义

1.1移动CRM及其企业端产品的功能及服务（以下简称“本产品”）提供者：指用友网络科技股份有限公司（注册地址：中国北京市海淀区北清路68号）

1.2用户：指获赠或购买本产品并接受相关技术及网络支持服务的个人、企业、公司、事业单位等其他依据中华人民共和国法律享有民事权利并能独立承担民事义务的组织。

1.3用户个人信息：用户个人信息是指用户向本产品提交的或者本产品收集的用户信息，上述信息可以电子或者其他方式记录，并可单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况。

1.4业务数据：不同于用户信息，是指本产品的用户利用本产品的服务上传、下载、分发等通过本产品的技术服务处理的数据。

1.5收集：指本产品获得对用户的个人信息的控制权的行为，包括由用户主动提供、通过与用户交互或记录用户行为等自动采集，以及通过共享、转让、搜集公开信息间接获取等方式。

1.6敏感个人信息： 

敏感个人信息是一单泄露或者否非法使用，容易到导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

2 适用范围

2.1本政策仅适用于移动CRM及其企业端产品的功能及服务。如我们关联公司的产品或服务中使用了移动CRM提供的产品或服务但未设独立的隐私政策的，则本政策同样适用于该部分产品或服务。

2.2本隐私政策不适用于第三方通过本产品直接向您提供的服务（统称“第三方服务”），如您通过移动CRM提供的第三方应用功能入口，开通使用的第三方应用服务（地图定位、消息推送等）；如您通过移动CRM客户端绑定支付公司提供的支付、转账等支付相关功能。您向该第三方服务提供者提供的信息不适用于本政策，您在选择使用第三服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否开通功能。

3 用户个人信息收集与使用

在您使用我们的产品/服务时，为实现向您提供我们产品/服务的基本功能，您须授权我们收集、使用必要的个人信息。如您拒绝提供相应信息，您将无法正常使用我们的产品/服务。我们在此特别提醒您：我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故产品/服务功能及对应收集使用的个人信息类型、范围会有所区别，请以具体的产品/服务功能为准。

3.1 我们使用您的个人信息的目的

为了向您提供本产品业务服务，我们会根据您的个人信息进行业务数据隔离以及处理。同时可能会推送给您专属的业务通知，以便于您进行业务工作的开展。

如我们超出本款约定使用您的用户个人信息，或者在超出具有合理范围使用您的用户个人信息前，我们会再次向您告知并征得您的明示同意。

3.2 我们收集您的个人信息的范围

您的个人信息是指单独使用或结合其他信息使用时能够确定您个人身份的信息。您或您所在的企业组织用户使用我们的产品或服务时，我们会向其收集您的必要个人信息，而这些产品与/或服务属于我们的核心功能，这些功能包含了实现业务场景实现所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：

3.2.1 使用服务时收集的信息

在您登录本产品，使用本产品提供的所有服务，如果您需要上传照片、文件，您需要授权我们获取您设备的相册/文件存储权限。如果您需要撤回授权，可在手机设置中关掉授权。具体收集权限列表参见＂附件一：移动CRM服务信息收集明细＂＂附件二：移动CRM APP集成第三方SDK及收集信息说明＂ “附件三：移动CRM APP SDK共享数据说明”

本应用允许通过通知栏相关通知进行应用唤醒启动。当你同意使用本产品后，因推送消息唤醒APP，安卓系统会有唤醒APP自启动或关联启动行为，其他时间不会出现自启动或关系启动行为，如您不希望APP自启动或关联启动，请在自启动前提示对话框时选择拒绝。

(一)您须授权我们收集和使用您个人信息的情形

3.2.1.1 添加日程

【首页】—【行动日程】

我们会获取您的位置权限，以便与拜访目的地比对，从而判断是拜访目的地附近。如果您需要撤回授权，可在手机设置中关掉授权。

3.2.1.2 实时定位、导航

【服务工单】—【地址】

【行动轨迹】

我们会获取您的位置权限，进行实时定位或者导航拜访目的地。如果您需要撤回授权，可在手机设置中关掉授权。

3.2.1.3 查看周边

【我的周边】

我们会获取您的位置权限，以便以您的位置为打点在地图上，便于您查看周边客户位置。如果您需要撤回授权，可在手机设置中关掉授权。

(二)权限授权说明

精确地理位置、摄像头（相机）、相册（存储）等均不会默认开启，只有经过您的明示授权才会在实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集这些信息。

您理解并同意，如您作为企业组织管理员选择开通、管理本产品服务的，您所在企业组织用户的个人用户使用本产品服务相关功能/应用过程中可能会提交或产生相应的信息和数据（下称“企业控制数据”）。您确认并知晓，企业组织用户为上述企业控制数据的控制者，本产品仅根据企业组织用户管理员选择开通、管理和使用上述应用服务处理您的个人信息/数据。企业组织用户上传上述个人用户的个人信息之前，应确保已经事先获得上述个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需的个人用户的个人信息，并已充分告知上述个人用户有关相关数据收集的目的、范围及使用方式等。

3.3 我们收集您的个人信息的方式

3.3.1 我们将收集和储存在您登录、浏览本产品服务时主动向本产品提供的个人信息；

3.3.2 我们将收集和储存本产品在向您提供本产品服务的过程中记录的与您有关的个人信息；

3.3.3 我们将收集和储存您通过本产品其他渠道主动提交或反馈的个人信息；

3.3.4 我们向关联公司、商业合作伙伴及第三方独立资料来源，收集和储存其合法获得的与您有关的个人信息；

4 用户个人信息共享、转让、公开披露的方式

4.1 共享

我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方和我们与之共享用户信息的公司、组织和个人，签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理用户信息。

为保障移动CRM稳定运行或实现相关功能，我们还可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们对接入的相关第三方SDK同时在“附件三：第三方信息共享清单”中列明。你可以通过目录中提供的链接或者路径查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准。

4.2 转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

l 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；

l 在本产品提供者与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下，公开披露您的用户个人信息：

l 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息、个人身份信息；

l 在对您的任何个人信息进行披露之前，我们会咨询您，并接受由您通过合同形式约定的个人信息披露内容。

l 或为保护本产品服务提供者及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或本产品相关协议、规则披露关于您的用户信息。

4.4 共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

l 与国家安全、国防安全有关的；

l 与公共安全、公共卫生、重大公共利益有关的；

l 与犯罪侦查、起诉、审判和判决执行等有关的；

l 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

l 您自行向社会公众公开的个人信息；

l 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

5 用户业务数据和公开信息

不同于您的用户信息，对于用户业务数据和公开信息，本产品将按如下方式处理：

5.1 用户业务数据

5.1.1 您通过本产品提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。本产品提供者作为技术提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。

5.1.2 您应对您的用户业务数据来源及内容负责，我们提示您谨慎判断数据来源及内容的合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

5.2 公开信息

公开信息是指您公开分享的任何信息，任何人都可以在使用和未使用本产品服务期间查看或访问这些信息。

6 用户权利

6.1. 用户个人信息的查询：您可以查看您提供给移动CRM的登录信息及使用移动CRM过程中产生的其他信息，您可以随时登入您的移动CRM客户端账户来查询您的个人信息。具体查看路径为【工作台-我的-个人姓名】；

6.2用户个人信息的更正：若您需要更正您的个人信息，需要联系您的企业管理员，由企业管理员进行更改；

6.3 用户个人信息的删除：

6.3.1对于移动CRM收集的个人信息，如存在下述情形，您可以登入您的移动CRM平台账户，并依照相应页面的指示来删除您的账户：

l 您认为我们不再有必要持有您的个人信息；

l 我们曾取得您的同意来处理个人信息，且您事后收回同意（且我们并无其他理由处理该个人信息）；

l 您认为我们以非法方式处理您的个人信息；

在您向您所在企业的企业管理员申请注销或删除帐号之后企业管理员会在15个工作日内完成。

您可以发送邮件到（privacy@yonyou.com）与我们联系，咨询我们如何删除注销账户，我们会在15个工作日内响应并完成您的上述请求。

6.3.2. 若您从您的企业离职后，您的数据将由您所在企业的管理员进行删除或者发送邮件到（privacy@yonyou.com）与我们联系，由我们指导如何删除，我们会在15个工作日内响应并完成您的上述请求。

6.4. 个人信息仅限存储目的而处理

对于移动CRM收集的个人信息，如存在下述情形，你有权请求移动CRM除存储目的外将停止处理该个人信息：

l 您认为该个人信息不正确（限于我们验证其是否正确之期间内）；

l 处理该个人信息为非法，我们因此希望消除该个人信息，但您希望我们保留该信息并仅存储

l 移动CRM再无必要处理该个人信息并因此希望删除该个人信息，但您要求存储该信息，以便提出、主张或对抗法律救济。

在您向您所在企业的企业管理员申请注销或删除帐号之后企业管理员会在15个工作日内完成。

您可以发送邮件到（privacy@yonyou.com）与我们联系，咨询我们如何删除注销账户，我们会在15个工作日内响应并完成您的上述请求。

6.5. 个人信息的可携带性

对于移动CRM收集的个人信息，您有权取得副本。您有权以结构化、通用且机器可读之格式获得此信息。您可以通过您所在的企业管理员获取您的个人信息副本，或者发送邮件到（privacy@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。您也有权要求移动CRM将该个人信息移转给其他人或行使导出数据的权利。若您希望移动CRM将上述个人信息移转给第三方，请确保您会详述该第三方。如您要行使以上权利，请通过移动CRM的客户隐私专用邮箱（privacy@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。请注意，移动CRM仅在技术上可行的情况下才能转移信息。一旦该第三方接收该个人信息后，对该信息之安全与否或对其处理方式，移动CRM概不负责。若提供特定个人信息会影响他人权利，则我们可能无法将之提供给您（例如，提供该个人信息会揭露他人信息、XXX或任何第三方的商业秘密或知识产权信息）。

6.6. 个人信息收集和使用的拒绝权

如您之前已同意移动CRM收集并使用您的个人信息，在适用法律与规定的允许范围内，您可以撤回先前授予给我们的任何同意并有权拒绝我们使用该个人信息。您可以在设备本身操作系统中设置关闭相关权限，撤回您的授权；您也可以通过移动CRM的客户隐私专用邮箱（privacy@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求，撤回授权后我们将不再收集与该权限相关的信息。

6.7. 注销账号

在您向您所在企业的企业管理员申请注销或删除帐号之后企业管理员会在15个工作日内完成。撤回授权后我们将不再收集与该权限相关的信息。

在满足法律法规要求的最短保存期现要求的情况下，我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与其他信息分别存储，直到备份可以清除或实现匿名。

7 cookie和同类技术的使用方式

7.1 Cookie 是在您访问网站时下载到您设备上的包含少量信息的文本文件。通过这些 Cookie，我们能记住您在本产品网站上进行的选择，同时，我们使用自身的 Cookie 和/或第三方Cookie及其他标识符（如网络信标）查看您如何使用我们的网站和服务，以便增强其性能。

7.2 您可以清除设备上保存的所有 Cookie。大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。

8 用户个人信息的安全保护措施

本产品提供者及关联公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不被丢失、泄露、毁损或滥用。本产品提供者的供应商、合作伙伴或入驻用友网络科技股份有限公司的用友云平台的第三方服务商将受到保密协议的约束，同时还将受到数据信息的权限控制和操作监控。

我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，避免数据被违规使用。

用友高度重视信息安全与隐私保护，严格遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等国家法律法规，将网络安全、数据安全、隐私保护作为公司运营底线，持续完善管理机制、 强化信息安全体系及员工宣传教育等领域的工作质效。

用友公司目前已通过等级保护三级、ISO27001（信息安全管理体系认证）、ISO/IEC 27017( 云服务信息安全 管理体系 ) 和 ISO/IEC 27018（公有云个人信息安全管理体系）等安全认证。

9 我们如何存储您的个人信息

9.1存储地点：我们将在中华人民共和国境内运营的服务中收集和产生的个人信息存储在中华人民共和国境内。

9.2存储期限：我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。本产品将依据《中华人民共和国网络安全法》的要求，就您使用本产品应用服务留存相关的日志不少于六个月。9.3在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。 另外在您个人或由您组织发起的成功注销账号后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理

10 未成年人用户信息的特别约定

我们非常重视对未成年人信息的保护。移动CRM产品及服务不提供给任何16周岁以下的未成年人，如您未满16周岁，请勿使用我们的产品及服务。如果我们发现在未事先获得可证实的父母或法定监护人明确同意的情况下收集了未成年人的个人信息，将会采取措施尽快删除相关数据。若您未成年人的父母或监护人，发现在未事先获得可证实的父母或监护人明确同意的情况下收集了未成年人的个人信息，请与我们取得联系，我们将进行删除。

11 隐私权政策的更新

11.1我们可能会适时对本隐私权政策进行更新。当相关条款发生变更时，我们会在你登录及版本更新时以弹窗的形式向你展示变更后的隐私权政策。届时需要您再次同意最新版的隐私协议，方可继续使用移动CRM服务。

11.2我们鼓励您在每次使用移动CRM服务时都查阅我们的隐私权政策。

11.3未经您明确同意，我们不会削减您按照本隐私权政策所应享有的权利。我们会在本页面上发布对本隐私权政策所做的任何变更。

11.4对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私权政策的具体变更内容）。本政策所指的重大变更包括但不限于：

l 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

l 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

l 个人信息共享、转让或公开披露的主要对象发生变化；

l 您参与个人信息处理方面的权利及其行使方式发生重大变化；

l 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

l 个人信息安全影响评估报告表明存在高风险时。 

12 投诉与举报

如您有关于个人信息安全的投诉和举报，请首先与该系统的企业管理员联系，也可与我们联系，我们会协助您联系企业管理员。

邮箱地址：【privacy@yonyou.com】

一般情况下，我们将在收到您的问题、意见或建议之日起十五天内予以回复。

13 我们的联系方式

如您对本隐私权政策或对本隐私权政策的实践以及操作上有任何疑问和意见，您可通过隐私权政策个人信息保护负责人专用邮箱（privacy@yonyou.com）与我们联系，我们将在15个工作日内回复您的询问。

如果您对我们的回复不满意，特别是你认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向消费者权益保护部门、网信、电信、公安及工商等监管部门进行投诉或举报。

附件一：移动CRM服务信息收集明细

附件二：移动CRM APP不涉及数据共享的第三方SDK及收集信息说明

附件三：移动CRM APP 涉及数据共享的第三方SDK及收集信息说明

附件四：移动CRM服务信息收集明细

您理解并同意，上述附加服务所需要的地理位置、摄像头、相册、均不会默认开启，只有经过您的明确授权后才会在为实现上述相关功能或服务时使用，您也可以在您的设备中查看上述权限的状态，并可以随时撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能和服务不需要时收集这些信息