导言
如果您已满16周岁未满18周岁，请在您的父母或者其他监护人陪同下阅读本协议；如果您未满16周岁，除非您的父母或者其他监护人明确同意、您所加入的企业组织明确同意以及理由合法有效，否则您将不被允许使用凯州发展产品及服务；如果您未满14周岁，您将不被允许使用凯州发展产品及服务，如果根据法律规定或凯州发展服务调整后允许的除外。
“凯州发展”移动/PC网页端应用产品及服务是和创（北京）科技股份有限公司【以下称"和创科技"】开发、研制的，在PaaS模式下，基于移动终端为载体的以用户为核心的销售过程管理、分工协作的产品及云服务【以下称"产品及服务"】。为保障您的相关权利，本隐私指引将向您说明凯州发展会如何收集、使用和存储您的个人信息及您享有何种权利。
相关定义
| 术语 | 定义 |
|---|---|
| 凯州发展企业组织 | 是指基于凯州发展软件的PaaS及SaaS软件服务特点，认可凯州发展的产品及服务并自愿加入凯州发展产品平台和服务体系的包括但不限于法人（公司、政府机构、事业单位等）、非法人组织（合伙企业等）、个体工商户等具有实现和提升自身信息化水平之需求的组织，是凯州发展的客户。 |
| 凯州发展企业组织管理员 | 简称“管理员用户”，是指凯州发展企业组织指定和授权的个人，有权代凯州发展企业组织创建凯州发展企业组织架构，邀请组织成员作为凯州发展企业组织最终用户、或同意凯州发展企业组织最终用户邀请的组织成员成为凯州发展企业组织最终用户下载、注册凯州发展帐号，或直接为凯州发展组织最终用户配置专属账号... |
| 凯州发展企业组织最终用户 | 指受凯州发展企业组织管理员邀请且本人同意、自主申请且经凯州发展企业组织管理员同意、被凯州发展企业组织最终用户邀请且经凯州发展企业组织管理员及本人同意，加入凯州发展企业组织的凯州发展个人用户，简称“最终用户”。当邀请您作为最终用户加入其工作平台，您会收到邀请并可以选择是否加入该凯州发展企业组织。 |
| 凯州发展 | 是和创（北京）科技股份有限公司【以下称"和创科技"】开发、研制的，在PaaS模式下，基于移动终端或者PC网页端为载体的以用户为核心的销售过程管理、分工协作的产品及云服务【以下称"产品及服务"】。 |
| 管理员用户、最终用户 | 均简称为用户或凯州发展用户。 |
1. 我们收集哪些类型的信息
1.1 为了向您和企业组织提供服务、保障服务的正常运行以及保障您的帐号安全，我们将需要向您索取相关的权限。其中的敏感权限例如摄像头、麦克风等均不会默认开启，只有在您明确同意后才会向我们授权。
1.2 基于PaaS/SaaS服务的特性，凯州发展用户与凯州发展企业组织建立特定的身份关系，并根据企业组织的指引受领凯州发展的服务。为了向您和凯州发展企业组织提供服务、保障服务的正常运行、保障您的帐号安全、以及根据企业组织的委托，我们将获取您的必要个人信息以及请您明确同意向我们授权获取的个人信息。
1.3 基于PaaS/SaaS服务的特性，在企业组织对凯州发展功能的需求期待和委托要求下，您有权拒绝提供某项个人信息的同时将不能享受相应功能的服务，同时您所处特定关系的对应企业组织亦当有权知悉您的该种选择...
1.4 为了向您和企业组织提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全、为了实现企业组织所期待的功能而完成企业组织的委托，凯州发展会按照如下方式收集您在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：
1.4.1 当用户代表凯州发展企业组织在凯州发展开户成为和创科技客户时，和创科技会要求用户提供企业资料；对于用户使用凯州发展服务创建的个人资料，我们接受企业组织的委托收集创建人的个人信息以帮助企业组织实现注册（包括营业执照、统一社会信用代码、企业组织名称、地址、法定代表人身份信息、认证公函的基本信息）
1.4.2 用户应当实名：为遵守法律法规的要求，当用户作为企业组织特定关系下的成员使用凯州发展服务的，和创科技基于与企业组织的合作及委托关系会要求企业组织提供个人用户的实名信息相关资料（至少包含手机号码、姓名信息），用户在登录和使用凯州发展服务时应当会进行确认。
1.4.3 用户可自主完善姓名、头像、昵称、性别、生日、工作所在地区以及企业邮箱的基本信息，您设置的昵称和头像将公开显示。
1.4.4 在用户使用凯州发展客户端服务或访问凯州发展网页时，为了保障软件与服务的安全运营、运营的质量及效率，以及为了保障用户的账号安全和系统安全，和创科技将可能会接收并记录用户的浏览器和计算机上的信息，包括用户的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息、用户需求的网页记录及凯州发展服务Cookies信息...
1.4.5 为保障用户正常使用我们的服务，维护SaaS软件基础功能的正常运营，根据您的设备终端和网络状态优化产品功能，如用户已安装凯州发展服务移动用户端软件，和创科技可能会读取用户的移动设备属性及其存储信息，包括用户使用设备的品牌及型号、设备的识别码、电信运营商、所在国家或地区。
1.4.6 当用户在使用凯州发展服务执行某些操作时（例如邀请同事加入日程会议等），为满足用户的沟通要求，和创科技可能会向用户或其他人发送通知。我们为了实现企业组织对于凯州发展功能的委托、同时满足用户自愿高效的响应企业组织的需求...
1.4.7 传感器信息（如设备传感器、监听传感器信息）。请注意，单独的传感器信息不属于个人信息，我们也不会将传感器信息用于其他用途。
1.4.8 在用户使用凯州发展客户端服务或访问凯州发展网页时，为了保障软件与服务的安全运营、运营的质量及效率，以及为了记录程序执行日志（用于错误分析），和创科技将可能会尝试写入SDCard数据（创建）。
1.4.9 对于用户在凯州发展服务平台使用第三方应用服务的，和创科技将可能会在用户启动该应用时收集相关信息，并按照本协议进行处理；同时，第三方应用服务提供者可能会获取用户基于用户同意后提供的个人信息。
1.4.10 对于凯州发展企业组织的管理需求或者其委托要求，为避免和排除用户手机中存在作弊软件进行虚拟定位等，和创科技可能会通过第三方SDK收集用户的软件安装列表。
1.5 您理解并同意，如您作为企业组织管理员选择开通、管理凯州发展产品的，您所在企业组织的个人最终用户使用凯州发展服务相关功能/应用过程中可能会提交或产生相应的信息和数据（下称“企业控制数据”）。
2. 我们如何存储这些信息
2.1 信息存储的地点：我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。如果您的个人信息存储地点从中国境内转移到境外的，我们将严格依照法律法规的规定执行。
2.2 信息存储的期限：
2.2.1 一般而言，我们仅为实现个人信息处理目的所必需的最短时间保存您的个人信息。
2.2.2 对于凯州发展企业组织可以由管理员用户自主设定、或者凯州发展企业组织直接通过协议约定留存期限的受托处理的个人信息（如凯州发展的聊天记录、文件图片等），我们可以根据企业组织的需求设置留存相关信息。
2.2.3 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。
3. 我们如何保护这些信息
3.1 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们可以使用加密技术（例如，SSL/TLS）、去标识化或匿名化处理等手段来保护您的个人信息。
3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务。我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露...
3.4 若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并依法履行相应的报告及通知义务。
3.5 目前，凯州发展在信息安全与网络安全方面已达到ISO/IEC 20000、ISO/IEC 27001、ISO/IEC 27018、网络安全等级保护（三级）系等国际及国内权威认证标准的要求，并已获得了相应的认证。我们会尽力保护您的个人信息。我们也请您理解，任何安全措施都无法做到无懈可击。
4. 我们如何使用这些信息
4.1 我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私指引的规定用于以下合理、必要、正当的情形：
• 基于SaaS产品服务的特性，满足和响应企业组织的合法、正当、合理的需求，实现其为实现所委托的功能而进行必要的信息收集和使用；
• 我们在用户使用凯州发展产品服务过程中收集的个人信息或受企业用户委托收集的个人信息是为了向用户（包括企业用户和最终用户）打造和提供更好的服务；
• 保障企业组织用户以及所有用户的安全，我们会利用相关信息协助提升凯州发展产品服务的安全性和可靠性，包括检测、防范和应对可能危害凯州发展产品、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等。
4.2 关于用户信息的收集和使用，涉及第三方软件服务的：
小米推送SDK：我们为了优化小米品牌旗下手机功能、实现企业组织对于凯州发展功能的委托...需要收集使用您的IMEI/OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，以及您的MID（适用于MIUI系统）、设备型号的信息。
高德地图SDK：我们为了实现高德地图的定位、地图展示、POI搜索的功能...需要收集使用您的WLAN状态信息、定位信息、终端设备唯一标识符的信息。
百度地图SDK：我们为了实现百度地图的定位、地图展示、POI搜索的功能...需要收集使用您的WLAN状态信息、定位信息；以及为了向拓展卡写入和读取缓存信息...
华为推送SDK：我们为了优化华为品牌旗下手机功能、实现企业组织对于凯州发展功能的委托...需要收集使用您的AAID（应用匿名标识）、应用Token、Topic订阅关系...
环信即时通讯云SDK：我们为了即时通讯、消息推送的功能...需要收集使用您的设备类型、设备型号、操作系统信息、IP地址...
友盟+ SDK服务：我们为了实现企业组织对于凯州发展功能的委托...需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/IP地址/GUID...）
React Native SDK：我们为了实现企业组织对于凯州发展功能的委托...需要收集您的MAC地址、软件安装列表、通讯录和工作相关的短信息、位置信息、IMEI、图片、SDCard数据等信息。
4.3 根据相关法律法规，在以下情况下我们可能会收集、使用您的个人信息而无需征求您的授权同意：
4.3.1 为订立、履行您个人作为一方当事人的合同所必需；
4.3.2 为履行法定职责或者法定义务所必需；
4.3.3 为应对突发公共卫生事件，或者紧急情况下为保护您的生命健康或财产安全所必需；
4.3.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
4.3.5 在合法合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
4.3.6 法律、行政法规规定的其他情形。
5. 信息的对外提供、公开和转移
我们不会将您的个人信息提供给第三方，但以下情况除外：
5.1 获取您的明确同意：经您事先单独同意，我们可能向第三方提供您的个人信息。
5.2 为实现外部处理的目的，我们可能会向关联公司或其他第三方合作伙伴提供您的个人信息...
5.3 开通使用第三方应用。凯州发展企业组织管理员可通过凯州发展“工作台”自主选择开通、管理并使用第三方服务...
5.4 我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能...
5.5 我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感个人信息...
5.6 随着我们业务的持续发展，我们有可能因合并、收购、资产转让等需要转移个人信息的...
5.7 侵权投诉处置：在您被他人投诉存在侵犯知识产权或其他合法权利的行为时，我们需要向投诉人披露您的必要资料...
5.8 我们可能基于法律要求或相关部门的执法要求披露您的个人信息。
5.9 根据相关法律法规及国家标准，以下情形中，我们对外提供、公开披露用户的个人信息无需事先征得您的授权同意...
6. 您如何查阅和管理个人信息
6.1 在您使用凯州发展期间，为了您可以更加便捷地查阅、复制、更正、补充、删除您的个人信息及要求我们解释个人信息处理规则，同时保障您撤回同意、退出企业（注销帐号）的权利，您可以通过本隐私指引第10条披露的方式与我们联系。
6.1.1 企业组织管理员用户、企业组织最终用户均有权决定是否登录及使用凯州发展，以及何时登录及使用；
6.1.2 企业组织与和创科技就凯州发展产品的合作终止的，企业组织管理员用户有权向和创科技提出注销账号的申请；
6.1.3 企业组织与和创科技就凯州发展产品的合作存续期间，凯州发展企业组织最终用户可以通过以下方式注销本人账号...
6.2 请注意，不同操作系统、凯州发展软件的不同版本之间，操作设置可能存在差异；此外，为了优化您的使用体验，我们也可能对操作设置进行调整。
6.3 当您退出所在企业，我们将在合理期间内删除或匿名化处理您在该企业的相关个人信息。
6.4 您的近亲属的查询、复制、更正、删除权利：
6.4.1 根据《个人信息保护法》的规定，若自然人死亡的，其近亲属为了自身合法、正当利益可以对死者的相关个人信息行使查询、复制、更正、删除权利...
6.4.2 若您的近亲属希望查询、复制、更正、删除您所加入的凯州发展企业组织作为数据处理者收集的信息，请联系您的企业和您的企业管理员...
7. 未成年人保护
我们非常重视对未成年人个人信息的保护，根据相关法律法规的规定，若您是18周岁以下的未成年人，在您使用凯州发展的产品/服务前，除仔细阅读并了解本隐私指引外，您还应取得您的家长或法定监护人对本隐私指引的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。
8. 本隐私指引的变更
我们可能会适时对本隐私指引进行修订。当指引的条款发生变更时，我们会通过官网公告、推送通知形式向您展示变更后的指引。
9. 其它
《凯州发展隐私保护指引》是我们统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施，均适用于凯州发展用户。如其他隐私政策与本隐私指引存在不一致或矛盾之处，请以本隐私指引为准。
10. 联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私指引或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下任一方式与我们联系：
联系方式
电子邮箱
zixun@hecom.cn
邮寄地址
北京市海淀区马甸东路17号8层918
凯州发展公司 数据及隐私保护中心（收）
邮编：100088
凯州发展公司 数据及隐私保护中心（收）
邮编：100088
我们将尽快审核所涉问题，并在接到投诉之日起十五日内予以回复。