《云橙企业服务隐私政策》
最近更新日期：2024年5月12日
发布日期：2024年5月12日
生效日期：2024年5月12日
本隐私政策适用于珠海市万物云科技有限公司（以下简称“珠海云”或“我们”）提供的云橙企业服务小程序。云橙企业服务通过移动应用小程序向园区运营者、入驻企业员工、园区住户和访客提供园区智慧管理服务，包括信息发布、空间预定、物品放行的园区服务和企业服务（“本服务”）。
如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：
本政策将帮助您了解以下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、您的权利
6、我们如何处理未成年的个人信息
7、您的个人信息如何在全球范围转移及存储
8、本政策如何更新
9、如何联系我们
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
我们努力以简明、清晰、易于理解的方式展现本隐私政策。
请在使用我们的产品前，仔细阅读并了解本隐私政策，以便您更好地了解我们的产品及其提供的各项服务，并作出适当的选择。
1、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的，遵循合法、正当、必要的原则，收集和使用实现产品功能所必要的您的个人信息以及个人敏感信息。
个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。包括自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码。
个人敏感信息
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。个人敏感信息包括个人电话号码、身份证件号码、网页浏览记录、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、精准定位信息、健康生理信息、交易信息、14岁以下（含）儿童的个人信息。
1.1、登录注册信息
1.1.1、微信授权登录信息
您可以自主选择微信授权登录。您选择微信授权登录，您将向我们授权使用您的微信账号公开信息包括昵称、头像、性别和地区；或通过微信授权登录系统另行创建新的昵称和头像。微信授权登陆后还需要您进行手机号注册与验证。
1.1.2、注册个人信息
您也可以选择直接注册账户，您至少需向我们提供手机号进行注册。您还可以补充提供头像、昵称，以丰富您的帐号信息，方便快速被其他用户识别。补充信息如果拒绝提供并不影响您使用云橙企业服务的基本功能。您提供的上述信息，将在您使用本服务期间持续授权我们使用。
1.2、为实现产品的具体功能所需信息
1.2.1、若您为园区认证企业的员工的：
云橙企业服务内针对园区认证企业的员工提供的服务，包括空间预订、广告位预约、场地预约、物品放行，您只有完成企业认证后方可使用。企业认证时需要您填写真实姓名，并在园区内已有企业列表中选择所属公司。如果您能补充办公邮箱、部门和岗位信息，将有助于所属企业管理员更快审批认证。
为实现园区互动的核心功能，当您完成企业认证后，您的姓名、职位和手机号码即行进入企业通讯录并向同一企业内的其他成员公开。如果您不愿意在企业内公开个人信息，您可以选择退出企业认证。
1.2.2、社交服务
云橙企业服务向您提供信息发布和评论的社交功能。使用这些服务时，您的个人信息资料（昵称、性别、头像照片、认证企业）将会被查询或公开。此外，其他用户可以查看用户上传发布的其他文字、照片。请您注意在信息发布时谨慎披露涉及个人的隐私性或敏感性信息。您的通信内容和发布内容将授权我们存储在提供相关服务的即时通讯服务商服务器上。
1.2.3、位置服务
我们会询问您是否同意云橙企业服务收集您的 GPS位置信息。位置信息将帮助我们判断您所在园区，为您提供诸如园区导航、选择园区涉及地理位置的服务，如果您拒绝提供，将无法自动确定所在园区或接受需要地理位置的服务，但您仍可以通过手动选择园区或在启动某些服务前同意地理位置授权。
1.2.8、第三方服务
云橙企业服务将以开放平台的运营模式接入第三方提供的服务。第三方服务项目由园区运营者审核和发布为准。第三方服务过程中所收集和使用的个人信息以第三方服务的隐私政策为准。当您通过云橙企业服务平台选择第三方服务时，个人信息的收集以您的再次确认为准。
运营方：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司
使用场景：在用户每次使用小程序，点击有埋点的模块和子服务，通过友盟采集点击次数
功能：提供用户行为数据、APP/小程序运营数据的采集与可视化分析，帮助更好的分析决策实现业务增长
收集个人信息字段：Wifi信息、MAC地址、IMSI、bssid、IMEI、Android id、SSID、运营商、ICCID、软件安装列表
隐私权政策链接：【友盟+】隐私政策
收集方式：SDK本机采集
（2）微信
运营方：：深圳市腾讯计算机系统有限公司
使用场景：在用户登录时，获取微信的手机号；微信支付时，获取微信支付；分享到微信朋友圈
功能：用于将商品、活动分享到朋友圈和微信好友；微信支付
收集个人信息字段：设备型号、操作系统、唯一设备标识符、登陆IP地址、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器（重力感应设备）、操作日志、服务日志信息（您在微信搜索、查看的信息、服务故障信息、引荐网址信息）日志信息
隐私权政策连接：微信开放平台
收集方式：SDK本机采集
（3）高德
运营方：高德软件有限公司
使用场景：在用户使用地图定位和进行导航时
功能：帮助用户在发布信息时定位位置，地图显示（含室内、室外地图）、与地图交互、在地图上绘制、兴趣点搜索、地理编码、离线地图等功能
收集个人信息类型：设备标识信息（ IMEI、IMSI、AndroidID、MAC 地址、设备序列号）、应用列表、运营商信息、位置信息、SSID、BSSID
隐私权政策链接：高德地图开放平台隐私权政策 | 高德地图API
收集方式：SDK本机采集
（4）腾讯 bugly
运营方：深圳市腾讯计算机系统有限公司
使用场景：APP运行时收集软件的崩溃数据
功能：云平台、企业协作、辅助运营
收集个人信息字段： Wifi信息、MAC地址、IMSI、bssid、IMEI、Android id、设备名称、设备序列号
隐私权政策链接:https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
收集方式：SDK本机采集
（5）腾讯地图 SDK
运营方：深圳市腾讯计算机系统有限公司
使用场景：首页切换园区时使用
功能：用户切换园区使用腾讯地图定位查找最近的园区
收集个人信息字段：设备标识信息（ IMEI、IMSI、AndroidID、MAC 地址、设备序列号）、运营商信息、位置信息、SSID、BSSID
隐私权政策链接：腾讯隐私保护平台
收集方式：SDK本机采集
（6）阿里云 SDK
运营方：阿里云计算有限公司
使用场景：用户帮助反馈时使用
功能 ：用户帮助反馈
收集个人信息字段：设备标识信息（ IMEI、IMSI、AndroidID、MAC 地址、设备序列号）、运营商信息、位置信息、SSID、BSSID
隐私权政策链接：阿里云法律声明及隐私权政策
收集方式：SDK本机采集
1.3、设备权限信息
云橙企业服务小程序提供服务过程中需要您向我们开启部分设备访问权限，我们将在安装时向您提示，包括：我们需要获得您的设备读写外存储卡权限以便在应用内的读取图片和视频，供用户发布图片和视频；获得设备发送和接收短信权限以便用于您注册或登录时获取手机验证码；获得您的位置信息以便向您提供园区附近的服务；获得使用相机功能权限以便应用内的拍照、录制视频、扫一扫、识别二维码、设置头像、录像；获得拨打电话权限以便您在应用内拨打物业电话；获得麦克风权限以便录制视频。您开启这些权限即代表您授权我们可以收集和使用这些信息来实现相应功能。您也可以通过设备设置取消授权，我们则无法为您提供上述与这些授权所对应的功能。
1.4、基于其他目的使用您的个人信息
1.4.1、与您沟通。
为保障本服务（无论线上或线下）开展和质量，我们会使用您的手机号码、电子邮件地址或通过产品中的内置客服系统与您沟通。包括但不限定，我们可能与您联系，让您了解我们业务或者园区服务的最新资讯，对您使用我们服务进行回访。
1.4.2、开展内部审计、数据分析和研究。
a）我们将使用收集的信息进行必要的内部审计。
b）我们会将所收集到的信息用于大数据分析。包括但不限定，我们将收集到的信息用于分析形成不包含任何个人信息的统计类产品，展示我们服务的整体全貌，分析不同群体的行为模式。我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的大数据分析信息。
1.4.3、改善我们的产品或服务。
我们可能收集您在使用本服务时的设备信息、网络信息或个人行为信息，改进我们的产品和服务，进行必要的业务运营与评估、客户支持，包括：
a）设备的软硬件信息。包括设备型号、操作系统版本、唯一设备标识符、电池、信号强度信息；软件的版本号、浏览器类型。您通过开启的设备设置允许我们接收的信息，包括访问您的 GPS 位置、相机或照片。
b）设备连接和网络状态信息，电信运营商、使用的语言，IP地址，设备传感器数据。
c）服务日志信息。我们会记录您使用我们产品的时间和上一次使用时间，以及您在我们的产品中查看和停留信息，以便我们优化产品和服务。
1.4.4、安全保障。
我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务用途。为了验证您提供信息的准确性和完整性，或保障您的账号安全，我们会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。
1.5、其他说明
1.5.1、当我们要将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
1.6.2、但是，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
a）与国家安全、国防安全、国家利益直接相关的；与公共安全、公共卫生、公众知情、重大公共利益直接相关的；
b）与犯罪侦查、起诉、审判和判决执行直接相关的；
c）出于维护您或其他个人的生命、财产、声誉的重大合法权益但又很难得到本人同意的；
d）所收集的个人信息是您自行向社会公众公开的；
e）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道；
f）根据您要求签订和履行合同所必需的；
g）用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；
h）为开展合法的新闻报道所必需的；
i）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
j）法律法规规定的其他情形。
2、我们如何使用 Cookie 和同类技术
2.1、Cookie
2.1.1、我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够为您提供更好的用户体验和服务。
2.1.2、我们不会将 Cookie 用于本政策所述目的之外的任何用途。
3、我们如何共享、转让、公开披露您的个人信息
3.1、共享
3.1.1、我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：
a）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3.1.2、对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
3.1.3、为避免歧义，您应知悉并了解，相关产品中可能含有其他独立第三方运营的网站、应用程序、产品和服务的链接，我们对此第三方网站、应用程序、产品和服务不作任何明示和默示的保证，该类链接仅为方便用户浏览相关页面而提供。当您访问该第三方网站、应用程序、产品和服务链接时，应另行同意其为您提供的隐私政策或个人信息保护条款。我们与该第三方网站、应用程序、产品和服务提供者在法律规定和双方约定的范围内各自向您承担独立的个人信息保护责任。
3.2、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
3.2.1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
3.2.2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3.3、公开披露
我们仅会在以下情况下，公开披露您的个人信息：
3.3.1、获得您明确同意后；
3.3.2、基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
4、我们如何保护您的个人信息
4.1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。（在您的浏览器与 “服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。）
4.2、我们的数据安全能力：我们有强大的信息安全部门为我们的产品构建完整先进的数据安全保护体系，包括对用户信息进行识别、加密保存、数据访问权限划分；制定了内部数据管理制度和操作规程，从数据的获取、使用、销毁都有严格的流程要求，避免用户隐私数据被非法使用；确定接触用户个人信息的各部门及其负责人安全管理责任；建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度； 对工作人员及代理人实行权限管理，对批量导出、复制、销毁个人信息实行审查，并采取防泄密措施； 妥善保管记录用户个人信息的纸介质、光介质、电磁介质载体，并采取相应的安全储存措施；对储存用户个人信息的信息系统实行接入审查，并采取防入侵、防病毒措施；记录对用户个人信息进行操作的人员、时间、地点、事项信息；定期举办安全和隐私保护培训，提高员工的个人信息保护意识。
4.3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在本隐私政策所述目的所需的期限内保留您的个人信息，除非征得您的同意需要延长保留期或受到法律的允许。
4.4、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
4.5、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
若您发现您的个人信息泄露时，请您立即通过本隐私政策约定的联系方式与我们联系，以便我们及时采取相应措施。
5、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们将努力保障您对自己的个人信息行使以下权利：
5.1、访问您的个人信息
5.1.1、您有权访问您的个人信息。
a）您可以进入“云橙企业服务”首页-我的，打开昵称后的扩展栏里查看个人信息，包括性别、头像、昵称、性别、手机、公司；
b）您可以进入“云橙企业服务”首页-我的查看企业认证。
如果您无法通过前述途径访问个人信息，您可以随时通过第九部分的联系方式联系我们，我们将在合理期限内回复您的访问请求。
5.2、更正您的个人信息
5.2.1、当您发现我们处理的关于您的个人信息有错误时，您可以进入“云橙企业服务”首页，点击左上角头像后，打开个人信息页面修改头像、昵称、性别、生日和手机号码。姓名和公司信息的修改需要经您所在企业管理员的重新认证。
5.2.2、如果您无法通过前述途径更正这些个人信息，您可以随时通过第九部分的联系方式联系我们，我们将在合理期限内回复您的更正请求。
5.3、删除您的个人信息
5.3.1、在以下情形中，您可以随时通过第九部分的联系方式联系我们，向我们提出删除个人信息的请求：
a）如果我们处理个人信息的行为违反法律法规；
b）如果我们收集、使用您的个人信息，却未征得您的同意；
c）如果我们处理个人信息的行为违反了与您的约定；
d）如果您不再使用我们的产品或服务，或您注销了账号；
e）如果我们不再为您提供产品或服务。
5.3.2、若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
5.3.3、当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
5.3.4、您在云橙企业服务中所发布的消息、活动信息内容，均可通过删除功能按钮进行删除。
5.4、改变您授权同意的范围
5.4.1、对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
5.4.2、（APP）您可以通过更改手机设备中的相机、通讯录访问权限或更改浏览器功能设置、更改产品的设置选项，按照园区内相关安防服务的说明及指引或者向我们第九部分的联系方式发送通知的方式改变授权同意的范围。
（小程序）您可以通过更改小程序中的位置权限或更改手机号码、微信昵称、头像的设置选项，或者向我们第九部分的联系方式发送通知的方式改变授权同意的范围。
5.4.3、当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
5.5、个人信息主体注销账户
5.5.1、您可以进入“云橙企业服务”首页-我的，点击账号注销，安全申请注销账号。
5.5.2、在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
5.5.3、请注意，若您在注销时存在需要您履行义务的事宜，且在法律法规允许的范围内，您的注销申请不会被立即支持。当您确认注销成功后，账户信息、个人身份证信息、交易记录、会员权益将无法恢复或提供；但您仍应对您在注销账号前且使用平台服务期间的行为承担相应责任。
5.6、个人信息主体获取个人信息副本
5.6.1、您有权获取您的个人信息副本，若我们有获取您的个人基本资料、个人身份信息、个人健康生理信息和个人教育工作信息，您可以通过联系我们索要上述信息的副本。
5.6.2、在技术可行的前提下，数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
5.7、响应您的上述请求
5.7.1、为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
5.7.2、一般情况下我们将在十五天内回复您的权利请求。如您不满意，还可以通过第九部分的联系方式进行投诉。
5.7.3、对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
5.7.4、在以下情形中，按照法律法规要求，我们将无法响应您的请求：
a）与个人信息控制者履行法律法规规定的义务相关的；
b）与国家安全、国防安全直接相关的；
c）与公共安全、公共卫生、重大公共利益直接相关的；
d）与犯罪侦查、起诉、审判和判决执行直接相关的；
e）有充分证据表明您存在主观恶意或滥用权利的；
f）出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人授权同意的；
g）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
h）涉及商业秘密的。
6、我们如何处理未成年的个人信息
6.1、我们的服务仅限14岁以上的成年用户使用，如果您未满14周岁，请您立即停止使用我们的服务。您应明确了解，若我们在服务过程中发现或怀疑您未满14周岁的，则我们可以随时中止或终止向您提供服务，直至您向我们提供您已满14周岁的证明，或协助我们获得您的监护人的明示同意。
6.2、对于经监护人同意而收集未成年人个人信息（包括14岁以下儿童）的情况，我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息
6.3、如果我们发现自己在未事先获得父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
7、您的个人信息如何在全球范围转移及存储
7.1、原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，如我们需要向境外传输您的个人信息，我们会严格按照法律法规的规定执行，并保证您的个人信息安全。
7.2 、我们仅在实现目的的所必需的时间内保存您的个人信息直到您主动注销账号，具体参考注销账号条款。
7.3 、您的个人信息超期处理方式具体参考注销账号条款。
8、本政策如何更新
8.1、请您理解，由于云橙企业服务向您提供的功能和服务是不断更新和发展的，而且通过各地园区运营方的配置需求和发布的表单收集的个人信息范围也会有不同，我们将努力贯彻“隐私保护设计”的理念，完善我们的产品设计，通过页面提示、公告或交互流程方式及时向您说明个人信息收集的内容、范围和目的，作为本隐私政策的必要补充。
8.2、未经您明确同意，我们不会削减您按照隐私政策所应享有的权利。 我们会发布对隐私政策的更新版本。 对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。
8.3、隐私政策的重大变更包括但不限于：
8.3.1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
8.3.2、我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；
8.3.3、个人信息共享、转让或公开披露的主要对象发生变化；
8.3.4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
8.3.5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
8.3.6、个人信息安全影响评估报告表明存在高风险时。
9、如何联系我们
9.1、我们设立了个人信息保护专员，如果您对隐私政策有任何疑问、意见或建议， 通过support@icloudcity.com与我们联系。一般情况下，我们将在十五天内回复。
9.2、 如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，且协商无法达成一致的，任何一方均可将有关争议提交至深圳国际仲裁院（深圳仲裁委员会）并按照其届时有效的仲裁规则仲裁；仲裁裁决是终局的，对各方均有约束力。