“礼资数” 《 隐私政策 》

 

生效日期： 2022年 11 月 1 日

更新日期： 2022年 11 月 1 日

 

【 前言 】

感谢您使用我们（四川信华腾科技有限公司）的人资规范数字化平台 （简称“礼资数”） 产品和服务！我们深知个人信息的重要性，您的 信任 对我们 的生产经营 非常重要 。 为此， 我们将严格遵守法律法规的 相关要求 对 您的个人信息 实施安 全保护措施。基于此， “礼资数” 服务提供 方 （ 以下 简称“我们”） 特 制定本《隐私政策》（下称“本政策” /“本隐私政策”）， 以便 帮助您充分了解我们产品和服务的过程中如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地 做出 适当的选择。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策， 确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本文末的联系方式 联系 我们 。

您同意 本 隐私政策 ，即 表示您已了解 “礼资数” 平台 提供的 服务和 功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息，相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。

本隐私政策将帮助您了解以下内容：

一、适用范围

二、信息收集及使用

三、对外提供信息

四、您的权利

五、信息的存储

六、政策的更新

七、未成年人保护

八、联系我们

 

一、适用范围

本政策适用于我们以“礼资数”网站(www.lizishu.com)、“礼资数”软件、“礼资数”智能硬件以及随技术发展出现的新形态向您提供的各项产品和服务。如在后续发展及延申服务中有其他相关明确的隐私政策的，应以相关隐私政策为准。

通过“礼资数”共同向您提供服务的第三方服务商的相关隐私政策，我们将在本政策中一并向您明确。

二、信息收集及使用

在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；

2、为实现向您提供我们产品及/或服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。

我们在此特别提醒您：我们致力于服务于以工作单位为基础的人事、资源、行为、行政等关联性服务，以期达到行为明确、管理清晰、数据齐全的服务目的。为此，您将无法实现个人用户的单独注册使用，必须基于工作单位注册使用基础之上；因此，我们对于您个人信息的收集会基于您在工作单位所需信息及相关记录。对于个人信息的使用方向为：

（一） “礼资数”APP登录

您在注册时需向我们提供您本人的手机号码，我们将发送短信验证码来验证您的身份是否有效。

（二） 个人信息及认证

您同意在您自己所提交的个人信息的基础上进行实名认证，认证通过后，由第三方电子认证服务机构（CA机构）为您签发代表您身份的数字证书，该证书用于您在“礼资数”平台进行电子签名。在您申办数字证书时，第三方CA机构会保留您的数字证书信息，此信息包含您的姓名、联系电话、邮箱、身份证、性别、出生日期、年龄、学历、政治面貌、语言能力、驾驶能力、民族、籍贯、户口地、居住地、紧急联系人、紧急联系电话、健康情况、违规情况、其他说明，以及为您申请的数字证书序列号，以便供您在进行电子签名及验证时调用，同时，应用内部数据流转也会用到此类信息。

（三）合同信息及认证

您与工作单位所签订的相关合同，将通过CA机构向您签发的数字证书进行电子签名的方式完成签署，合同签署完成后可进行电子签名验证（如需CA机构出具《电子签名验证意见书》，则需另行付费）。在您填写，并签订劳动合同时，我们需要获取您的姓名、学历、身份证号码、联系电话、通讯地址、紧急联系人、紧急联系电话。

（四）管理制度、重要事项、薪酬福利条、绩效确认或认证

您要认真阅读并确保对需要您进行确认的信息的理解，然后再进行实名认证或CA认证。

（五）考勤打卡

您的企业/组织可以使用礼资数进行打卡考勤签到，方式包地理位置、蓝牙打卡方式。如果您的企业/组织选择地理位置打卡，礼资数将会收集您的GPS位置信息或WiFi接入点进行记录，我们会获取您的加速度传感器、陀螺仪传感器、旋转矢量传感器以便辅助判断您的位置；如果您的企业/组织选择蓝牙打卡，礼资数将会收集你设备的蓝牙信息。为防止打卡签到考勤作弊，礼资数将会在您设备端获取您的软件安装列表信息，并在设备端比对确认是否存在作弊软件。

（六）考勤记录

我们将记录您在工作单位的考勤记录提供给工作单位。

（七）申请请示

我们将为您和工作单位提供 申请请示流程管理和信息记录 服务 。

（八）物资管理及记录

我们将为您和工作单位提供物资管理服务及领用/借用情况记录服务。

（九）人力资源服务

我们将为您和工作单位提供从您开始“礼资数”后的各项管理服务，包含不限于：入职、转正、调岗、调薪、离职等全部服务或部分服务。

（十）工作管理服务

我们将为您和工作单位提供工作任务管理、流程管理、文件资料管理等相关服务。

（九）用于其他服务

消息通知、短信通知、站内搜索、日程日历、通讯录管理、个人中心服务。

对单位注册用户：

单位 认证：如果您需要 享受“礼资数”的相关服务，需要提供相关资料进行单位的真实性认证，提交资料 包括 ： 营业执照、统一社会信用代码、企业组织名称、地址、法定代表人身份信息、 法定代表人认证等 。

基于用人单位统计收集的个人数据或单位数据，是“礼资数”的服务功能，其使用权限基于用单位的权限管理。在用单位的授权下，我们可提供数据记录的真实性证明服务。为推动服务改进和我们会收集归类性统计数据，如：就职人数、性别比例、 离职人数、学历人数、各项单项服务的存量、服务期限等非个体直接信息。

用户账号及密码管理是用户的基本责任，我们不对用户账号和密码负有保管和保密义务，您应该妥善保管您的账号和密码，因为它们与您的个人信息密切相关；如果因账号及密码保管不善而导致的一切个人信息遗失、泄漏等问题，均由账号、密码所有人自行承担全部责任。为更好保护您的个人隐私，如果发生账号或密码遗失问题，请立即与 工作 单位管理人联系 并进行相应处理 。

为您提供安全保障 ， 为履行保障网络安全的法定义务，提高您使用我们及合作 三方 提供服务的安全性，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，更准确地识别违反法律法规或 “礼资数” 相关协议、规则的情况，我们在应用程序中 会使用合法、安全的工具 收集您的设备信息、服务日志信息，并可能使用或整合您的账号信息、交易信息、设备信息、服务日志信息以及取得您授权或依据法律共享的信息（其中，可能会 涉及 收集MAC地址 等 ） 。

收集和使用个人信息的其他 说明：

1、若您提供的信息中含有其他用户的个人信息，在向 “礼资数” 提供这些个人信息之前，您需确保您已经取得合法的授权。

2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。

3、在经安全加密技术处理的前提下，我们会将所收集的数据用于机器学习、算法模型训练，以更好地向您提供服务。

4、我们会手机您设备的BSSID信息，用于考勤中的WIFI打卡功能

5、我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（OAID、IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。

6、关于移动安全联盟 OAID：移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。 SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输。设备制造商、设备型号、设备品牌，用于判断终端调用接口， 设备网络运营商名称，用于判断虚拟机环境，APP 包名，用于校验签名。

7、经您事先同意，我们可能与我们的关联公司、合作伙伴及/或第三方分享您的个人信息。 如我们或我们的关联公司与任何上述我们的关联公司、合作伙伴及/或第三方分享您的信息，我们将仅向该等信息接收方共享其提供服务所必要的信息，且我们将会采用加密或匿名化处理等手段保障您的信息安全。以下列举了具体的授权合作伙伴，并提供了该第三方的隐私政策链接，我们建议您阅读该第三方的隐私政策：

（1）个推·消息推送：由每日互动股份有限公司提供推送技术服务，我们可能会将您的设备平台、设备⼚商、设备品牌、设备识别码等设备信息，应⽤列表信息、⽹络信息、IMSI、ANDROID ID、MAC信息、收集设备Gtc,com.igexin.push获取SD卡数据、传感器及位置相关信息提供给每⽇互动股份有限公司。我们在向您推送消息时，我们可能会授权每日互动股份有限公司进行链路调节，相互促活被关闭的SDK推送进程，保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》。

（2）华为 HMS push：推送服务（Push Kit）是华为提供的消息推送平台，建立了从云端到终端的消息推送通道。您通过集成推送服务，可以向客户端应用实时推送消息。会获取您的设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息。

（3）魅族 Flyme push：魅族推送服务是由魅族公司为开发者提供的消息推送服务，开发者可以向集成了魅族pushSDK的客户端实时地推送通知或者消息，与用户保持互动，提高活跃率。因此会获取您的网络信息、存储的个人文件。

（4）OPPO push：推送服务（OPPO PUSH）是OPPO公司向开发者提供的消息推送服务，通过服务端与OS端建立的一条稳定、可靠的长连接通道，向OPPO手机系统(ColorOS)上的APP应用客户端实时推送消息的服务。无论应用进程是否存在，均可正常收到消息。因此会获取您的网络信息。

（5）vivo push：vivo推送（即Vpush）是vivo公司向开发者提供的消息推送服务，通过在云端与客户端之间建立一条稳定、可靠的长连接，为开发者提供向客户端应用实时推送消息的服务，支持百亿级的通知/消息推送，秒级触达移动用户。因此会获取您的网络信息。

（6）小米 MiPush：小米推送（MiPush）是小米公司向开发者提供的消息推送服务，通过在云端与客户端之间建立一条稳定、可靠的长连接，为开发者提供向客户端应用实时推送消息的服务，有效地帮助开发者触达用户，提升App活跃度。因此会获取您的网络信息。

（7）MSA移动安全联盟SDK：协助移动应用开发者更便捷的访问移动智能终端补充设备标识体系，推进相关业务。需要收集个人信息：OAID。详情内容请访问《移动智能终端补充设备标识体系统一调用SDK隐私政策》

（8）数字天堂 SDK：用于订单及重要消息推送给用户、基础模块。会获取您设备存储的个人文件、设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI、ICCID、OAID、weex、传感器）、应用已安装列表、网络信息。详情内容请访问《数字天堂隐私政策》

8、收集设备oaid-sdk,MSA移动安全联盟SDK,数字天堂SDK获取OAID：主要是用于订单及重要消息推送给用户。

9、移动智能终端补充设备标识体系与 SDK 严格遵守我国《网络安全法》、《数据安全法》和《电信和互联网用户个人信息保护规定》等相关法律法规和《信息安全技术 个人信息安全规范》等国家标准要求。SDK 不会主动收集任何数据，只在 APP 调用时获取以下数据，用于本地判断，不会进行任何网络传输:

（1）设备制造商、设备型号、设备品牌，用于判断终端调用接口。

（2）设备网络运营商名称，用于判断虚拟机环境。

（3）APP 包名，用于校验签名。

10、为保障“礼资数”APP正常使用，需要获取您如下权限:

权限名	权限用途	权限说明
android.permission.CAMERA	允许程序访问摄像头进行拍照	更换头像及发送图片，调用摄像头拍摄；使用场景：1. 设置-我的-头像-更换头像 2. 拍摄身份证上传解析身份证信息 3. 外出拜访拍照签到
android.permission.INTERNET	允许程序访问网络	使用网络权限，应用基础权限
android.permission.ACCESS_WIFI_STATE	允许程序访问无线网络	获取WIFI信息用于连接WIFI考勤打卡
android.permission.CALL_PHONE	允许程序从非系统拨号器里拨打电话	应用通讯录内直接拨打电话
android.permission.ACCESS_FINE_LOCATION	获取定位	允许应用通过网络或卫星对设备进行定位，获取您的位置信息，用于考勤定位打卡。
android.permission.READ_EXTERNAL_STORAGE	读取或写入手机存储	允许应用读写手机上的照片及文件，修改头像、上传附件。

（1）“礼资数”需要收集您的个人信息，用于账号注册和信息完善。收集的信息包括：姓名、电话、邮箱、身份证信息、居住地址等。

（2）“礼资数”需要您授权读写SD卡权限，以便应用获取设备上的照片、媒体内容和文件等数据。用于修改头像、上传身份证识别信息、上传文件到“文件柜”中保存、OA申请上传附件材料等。

（3）“礼资数”需要您授权相机权限，以便拍照修改头像、完善个人资料、人脸识别登录等。

（4）“礼资数”需要您授权获取定位权限，获取您的位置信息，用于考勤打卡。

三、对外提供信息

（一）共享

在服务中，如果明确标有“C A 认证”标识的服务功能，我们将把此信息推 送、共享 给 与“礼资数”确定合作的 第三方电子认证机构 （ C A 机构 ） 进行必要的 身份 认证流程；除此之外，在未获得您或用单位的授权下， 我们不会 向 其他 公司、组织和个人共享您的个人信息，但以下情况除外：

1、履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。

2 、为订立、履行您作为一方当事人的合同所必需的情况下的共享。

（二）委托处理

我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。

（三）转让

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的个人信息。

2、如果我们确定您出现违反法律法规或严重违反 “礼资数” 相关协议及规则的情况，或为保护 “礼资数” 用户或公众的人身财产安全免遭侵害，我们可能披露关于您的个人信息，包括相关违规行为以及 “礼资数” 已对您采取的措施。

四、您的权利

基于“礼资数”的相关服务是建立在 您与用人单位之间的关系基础之上；因此，与您相关的信息资料的管理权限属于您与用人单位共同所有，您在职期间双方均无法删除日志记录性资料，但用人单位可以根据情况清理过时无用性文件。在您离开用人单位后，用人单位有权根据法定追溯时间规定保留您的相关信息。

（一） 确认、 查阅 及 更正

您有权通过以下方式查阅、更正和补充您的信息：

1、通过网址： www.lizishu.com 登录进入“礼资数”官网，在首页“我的管理”中进行与自己相关信息的查阅及申请更正；在消息中心进行相关信息的确认。

2、通过移动端““礼资数””登录在“消息”中进行相关信息的确认，在“我的”中进行相关信息的查阅及更正申请。

（二）删除

1、在本系统中，凡是未经发布进入流程的信息，均可删除。

2、在本系统中，凡已进入流程的的相关信息，个人用户均不可删除，单位账号可根据实际需要删除文件或附件；或在个人用户离职后删除相关信息。

（ 三 ）注销账户

本系统因涉及到劳动关系风险防范功能，因此个人用户无法通过“礼资数APP”来注销账户删除痕迹，当个人与用人 单位需要脱离关系时，可以在“礼资数”PC端和APP端的OA申请中发起“离职申请”，根据离职审批流程完成各项工作交接，完成离职程序后，系统将自动注销该用户账号，个人账户将自动无法登录，单位应根据法定要求进行相关信息的保存；单位账户不在进行使用后，“礼资数”将根据 与单位之间的协议 进行操作日志保存， 完成保管义务后自动进行数据清理 ；单位用户也可联系我们根据需要提出注销账户的真实意愿，我们将在15日内完成单位账户和在单位账户基础上所有个人账户的注销和信息清除 。

我们在此特别提醒：凡是经注销后的相关所有数据信息，将无法恢复；请一定谨慎使用。 （ 四 ）约束信息系统自动决策

在某些业务功能中，我们可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益，您可以通过客服联系我们。

（六）响应您的请求

为保障您的账户安全和您的个人信息安全，您向我们提出请求时，我们可能会先验证您 的身份，然后再处理您的请求。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

五、信息的存储

（一）存储期限

我们将存储管理权限毫无保留的赋予给了单位用户，具体的对于文件、资料、附件、个人信息的存储决策在于单位用户；“礼资数”将根据与单位用户的协议约定保存与其相关的操作日志以备真实性验证。

（ 二）存储位置

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。 系统内的存储位置及改变，由单位用户进行必要管理。

（三）存储安全

1、数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击。

2、数据保护管理组织措施

我们依托中国电信“天翼云”和“四川省数字认证管理中心”的所提供的 云服务体系和云认证安全体系向用户提供数据保护，并在此基础上，不断提升服务器安全和数据安全的保护措施及必要的技能素质提升 。

3、个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

4、账户安全风险的防范

在使用“礼资数” 服务时， 您首先要由工作单位发起您的信息建设，并与工作单位一直产生相应的信息数据 。请您妥善保护自己的个人信息 （特别是账号和密码安全） ，以免信息被窃取甚至遭遇电信网络诈骗。

如您担心自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络 单位用户管理人员或 我们的客服以便我们根据您的情况提供指引采取相应措施。

六、政策的更新

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。 只有 经您明确同意， 我们才会根据更新的政策向您提供服务 。

本政策所指的重大变更包括：

1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；

2、业务调整、交易 、 并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；

3、个人信息共享或公开披露的主要对象发生变化；

4、用户个人信息权利及其行使方式发生重大变化；

5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时；

6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。

七、未成年人保护

我们不向未成年提供服务，单位用户在进行职员 入职录用 并录入系统时，请认真学习理解咨询国家相关法律规定及 规范 ， 不得招聘使用未成年人工作，否则 自行承担相应的后果。

八、联系我们

如果您对本隐私政策有任何问题、意见或建议，或者需要就个人信息安全进行投诉、举报的，请通过访问在线客服系统或拨打本平台的客服电话（ 0817-2704666 ）等多种方式与本平台联系，一般情况下，本平台将在15个工作日内回复。

以下无正文。当您选择同意本隐私政策，即为在“礼资数”相关的移动端和P C 端服务中生效。