"掌知识"隐私政策

更新日期：2022年6月22日

欢迎来到掌知识！

掌知识是一款由微邦财务咨询（苏州）有限公司（联系地址为江苏省苏州市苏州工业园区苏州大道西119号苏悦广场南楼1910室，以下简称“我们”）提供服务的社交产品。
您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。鉴于此，为说明掌知识将如何处理您的个人信息及您享有的权利，我们将通过本政策向您阐述相关事宜，其中要点如下：

  1. 在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本隐私政策（“政策”），特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意后再开始使用。

  2. 为向您提供您所选择使用的服务，或者保证服务的质量和体验，可能需要您授权开启操作系统权限。如果您不同意授权掌知识获取相关操作系统权限，您可能无法获得附加服务给您带来的用户体验。

  3. 当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息（具体的内容见下文）。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用掌知识的其他功能。

  4. 为了在本政策下收集您的信息，或者向您提供服务、优化我们的服务以及保障您的账号安全，我们将需要向您索取相关的权限；其中的敏感权限例如通讯录、精确地理位置、摄像头、麦克风、相册等均不会默认开启，只有在您明确同意后才会向我们授权。在登陆账号前，您可以选择允许掌知识拍摄照片、录制视频、获取地理位置信息、访问您设备上的照片、媒体内容和文件及设备信息，或者拒绝授权。如您拒绝授权，我们将无法为您提供该权限所对应的功能。您也可以在授权后决定关闭相应权限。

  5. 目前，掌知识不会主动共享或转让您的个人信息至微邦财务咨询（苏州）有限公司外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至微邦财务咨询（苏州）有限公司外的第三方情形时，我们会直接征得或确认第三方征得您对上述行为的明示同意。此外，我们会就对外提供信息的行为进行风险评估。

  6. 目前，掌知识不会主动从微邦财务咨询（苏州）有限公司及您就职的企业外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

  7. 您可以通过本政策所列途径访问、更正、删除您的个人信息，也可以撤回同意、注销账号、投诉举报。

  8. 本政策适用于微邦财务咨询（苏州）有限公司、关联、附属公司及联营公司提供的掌知识服务（“MB服务”，具体以我们的软件提供的服务为准）。但是，本隐私政策不适用于其他第三方通过掌知识应用软件直接向您提供的服务（统称“第三方服务”）。您在选择使用第三服务前应充分了解第三方服务的产品功能及隐私保护政策，再选择是否开通功能。

  9. 我们可能会适时对本政策进行修订。当政策的条款发生变更时，我们会在你登录及版本更新时以推送通知、弹窗或其他适当形式向你展示变更后的政策。

  10. 如对本政策内容有任何疑问、意见或建议，您可通过本政策提供的各种联系方式与我们联系。

本隐私政策将帮助您了解以下内容：

一、我们收集的个人信息

在您使用掌知识的过程中，掌知识会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：

（一）当您登录掌知识时，我们会收集您的昵称、头像、手机号码，收集这些信息是为了帮助您完成掌知识的注册及登录，保护您的账号的安全。手机号码属于敏感信息，您可以选择不绑定手机号码。

（二）当您在使用掌知识的过程中，为向您提供更契合您需求的应用服务、交互展示、搜索结果、识别账号异常状态，维护掌知识的正常运行，改进及优化您对掌知识的体验并保障您的账号安全，包括您使用掌知识以及使用方式的信息，并将以下信息进行关联：

  1. 使用信息

    2. 我们会收集您作为掌知识用户使用服务时提交或产生的信息，以及您作为掌知识的企业或组织用户的最终用户使用掌知识服务时提交或产生的信息。如您使用掌知识进行聊天（包括参与话题讨论、群聊、回答问题），我们需要记录您的聊天信息和及语音通话状态信息（非通话内容）以便实现信息的传输与交互。如您需通过我们推荐您手机通讯录上已登录使用掌知识的联系人以便您添加掌知识好友或同事，则您需授权我们访问并收集您的手机通讯录信息；在“可能认识的人”中，我们可能会根据您的好友关系、组织关系、您与其他用户的互动行为等关系为您推荐朋友。我们将根据您所就职的企业的委托，记录您可享受的年假、公积金、薪资等待遇。为了记录该待遇，我们将接受所就职的企业的委托，记录您的薪酬发放日期、出勤天数、技术津贴等必要信息。

    您可通过我们为您提供的问答、评论及其他在信息发布功能公开发布信息，包括作为掌知识的用户可发布图文/视频/内容、链接、发表评价及回答。当您关注其它用户或账号，我们会为您展示相应内容发布者的内容，当您进行发布、评论、点赞、转发或推荐时，我们会收集您前述信息，为您的好友展示相应内容。

    请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

    我们会收集和使用您在访问或使用掌知识客户端时的浏览信息（包括点击、关注、收藏、搜索、分享、发布、点赞、评论等信息）、设备信息（例如设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、AndroidID、OAID设备标识符等软硬件特征信息）、网络信息（包括IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间）、您提交的基础信息及您在您所任职的公司中的信息（如行业、角色）。

  2. 设备信息

    3. 为了向您提供服务及出于安全目的，我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、AndroidID、OAID设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。

  3. 日志信息

    4. 当您使用我们的客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、审批日志信息、考勤日志信息、办公支付信息等操作日志信息。

    请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

  4. 企业组织控制数据

    5. 如您作为掌知识企业组织管理员选择开通、管理掌知识提供的服务的，我们会根据掌知识企业组织管理员的指令，记录您作为掌知识企业组织用户的掌知识个人用户使用掌知识相关功能/应用过程中提交或产生的信息和数据（下称“企业组织控制数据”）。

    您理解并同意，企业组织用户为上述企业所控制数据的控制者，我们仅根据企业组织用户管理员的指令开通、管理和使用上述应用服务处理掌知识企业组织控制数据或您的个人信息。企业组织用户上传掌知识企业要求所在企业组织的掌知识个人用户提交智能人事信息、外部业务联系人信息等个人信息之前，应确保已经事先获得掌知识个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需最终用户信息、已充分告知最终用户相关数据收集的目的、范围及使用方式等。

    企业组织控制数据可能包括：

    1）您所在企业组织分配给您的职位、隶属部门、主营行业、办公邮箱账号、办公电话等信息，以及您为完成企业组织日常经营管理开通的考勤、审批、签到、日志功能而要求提供或产生的签名底图，人脸识别底图、面部特征、签到人脸照片、地理位置等个人敏感信息以及考勤信息、审批记录、发布日志信息、日程信息等；

    2）如您所在企业组织管理员选择考勤、审批、签到、日志功能等掌知识在线服务，您需按照企业组织用户要求提供您的身份信息（姓名、身份证信息、户籍等）、企业任职信息（部门、职位、职级等）、劳动合同状态信息、企业及您个人的联系方式（手机、固定电话、邮箱）、企业及个人联系地址（家庭住址、办公地址）、学历信息（学校、专业、学历）、工资发放银行卡信息、紧急联系人信息和/或您保存的外部业务联系人名片信息等企业组织用户提交或要求您提供的企业分配给您的信息或您的个人信息；

    3）其他由企业组织用户提交的包含您个人信息的数据，如掌知识企业通讯录信息，包括企业组织用户的任职信息、联系方式、个人身份信息等。

  5. 您向我们提供的信息

    6. 在使用掌知识的过程中，您可以对掌知识的服务的体验反馈问题，帮助我们更好地了解您使用我们产品或服务的体验和需求，改善我们的产品或服务,为此我们会记录您的联系信息、反馈的问题或建议，以便我们进一步联系您反馈我们的处理意见（联系过程参见“7.客服处理”）。

  6. 第三方提供的信息

    7. 我们将在其他用户进行与您相关的操作时收集关于您的信息，亦可能从我们的关联公司、合作第三方或通过其他合法途径获取的您的个人数据信息。例如，为登录您的账号，您同意掌知识基于您个人的手机号码向您发送短信验证码。

    除获得您同意外，掌知识无法获得您在使用第三方服务时产生的信息。但是，如果您已明示同意该第三方获得您的地理位置信息，该第三方将通过掌知识的接口获得您的终端地理位置信息。该信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述第三方服务，但不影响您正常使用掌知识的功能。

  7. 客服处理

    8. 当您与我们联系时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的账号身份。

    为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、工单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和工单信息。为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

  8. 根据相关法律法规及国家标准，我们可能会处理您的相关个人信息无需征求您的授权同意。例如与个人信息控制者履行法律法规规定的义务相关的信息、与国家安全、国防安全直接相关的信息、根据个人信息主体要求签订和履行合同所必需的信息等。

（三）您可在您的设备“设置”中查看隐私权限的状态，并可自行决定这些权限随时的开启或关闭。

    目前掌知识APP安卓操作系统应用权限如下所示：

  1. CAMERA 相机

    2. 权限功能说明：使用拍摄照片，完成扫一扫二维码
    使用场景或目的：用于个人信息头像的拍照和修改、扫一扫功能识别二维码信息。

  2. READ_EXTERNAL_STORAGE 读取外置存储器

    3. 权限功能说明：提供读取手机储存空间内图片功能
    使用场景或目的：用于个人信息头像修改、个人相册图片上传、扫一扫功能识别图片二维码信息等场景中选择手机相册中的图片文件。

  3. WRITE_EXTERNAL_STORAGE 读取外置存储器

    权限功能说明：提供写入外部存储功能
    使用场景或目的：用于安卓10.0以下手机操作系统写入和下载图片、文件等信息内容以及分享内容。

  4. READ_MEDIA_IMAGES 读取外置存储器

    5. 权限功能说明：用于安卓13.0及以上手机操作系统读取手机储存空间内图片功能
    使用场景或目的：用于个人信息头像修改、个人相册图片上传、扫一扫功能识别图片二维码信息等场景中选择手机相册中的图片文件。

  5. READ_PHONE_STATE 读取手机状态和身份

    权限功能说明：用于获取设备标识信息
    使用场景或目的：读取设备通话状态和识别码，识别手机设备ID，为您提供信息安全防护功能，改进及优化我们的服务体验以及保障您的账号安全。请您放心，该权限无法监听、获取您的任何通话内容与信息。

（四）请您注意，您开启任一权限即代表您授权我们可以处理相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续处理相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（五）当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或根据法律法规规定进行匿名化处理。

二、我们如何使用SDK技术

为保障掌知识App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方及关联方提供的软件开发包（SDK）实现相关目的。同时，我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

请注意，第三方SDK及关联方可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化。因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。

目前掌知识APP接入的第三方SDK如下所示：

  1. Umeng（友盟）

    2. 使用目的：统计分析、推送信息
    收集个人信息类型：设备标识信息、应用列表
    官方说明或隐私政策：https://www.umeng.com/page/policy

  2. 微信开放平台

    3. 使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享
    收集个人信息类型：设备标识信息
    官方说明或隐私政策：https://open.weixin.qq.com/

  3. 阿里移动推送

    4. 使用目的：为用户提供消息推送相关功能
    收集个人信息类型：设备标识信息
    官方说明或隐私政策：https://develop.aliyun.com/tools/sdk

  4. 小米移动推送

    5. 使用目的：为小米手机用户提供消息推送相关功能
    收集个人信息类型：设备标识信息
    官方说明或隐私政策：https://develop.aliyun.com/tools/sdk

  5. 华为移动推送

    6. 使用目的：为华为手机用户提供消息推送相关功能
    收集个人信息类型：设备标识信息
    官方说明或隐私政策：https://developer.huawei.com/consumer/cn/doc/app/20213

  6. 荣耀移动推送

    7. 使用目的：为荣耀手机用户提供消息推送相关功能
    收集个人信息类型：设备标识信息
    官方说明或隐私政策：https://www.hihonor.com/cn/privacy/privacy-policy

  7. OPPO移动推送

    8. 使用目的：为OPPO手机用户提供消息推送相关功能
    收集个人信息类型：设备标识信息
    官方说明或隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=10194

  8. VIVO移动推送

    9. 使用目的：为VIVO手机用户提供消息推送相关功能
    收集个人信息类型：设备标识信息
    官方说明或隐私政策：https://dev.vivo.com.cn/documentCenter/doc1366

  9. 七牛云存储

    10. 使用目的：为手机用户提供图片上传和下载相关功能
    收集个人信息类型：设备标识信息，用户选择的图片信息
    官方说明或隐私政策：https://developer.qiniu.com/qnvs/12514/privacy-right

  10. QQ开放平台
    11. 使用目的：支持QQ授权登录、QQ分享
    收集个人信息类型：设备标识信息
    官方说明或隐私政策：https://open.tencent.com/

三、我们如何使用个人信息

（一）我们可能将通过某些功能所收集的信息用于我们的其他服务。例如，我们可能将您在使用我们某一功能或服务时我们收集的信息，在另一功能或服务中用于向您或您的好友提供特定内容，对您阅读过的内容进行信息安全类提示、保护用户权益或保护掌知识的生态安全等。

（二）为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息相结合。

（三）如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，将再次向您告知并征得您的明示同意。

四、个人信息的存储及安全

(一)个人信息的存储

  1. 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。如果您的个人信息存储地点从中国境内转移到境外的，我们将严格依照法律的规定执行。

  2. 我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或将其匿名化处理。

(二)个人信息的安全

  1. 我们努力为您的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露，包括技术安全的防护、安全体系认证、人员安全管理、密码保护提示、个人信息安全事件应急预案的制定及组织实施等。

  2. 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或掌知识的相关协议规则的情况，我们在应用程序中嵌入我们关联公司开发的应用安全SDK收集您的个人信息、服务使用信息、设备信息、服务日志信息，并可能使用或整合您的会员信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

  3. 我们会尽力保护您的个人信息。同时，也请您理解，任何安全措施都无法做到无懈可击。

（五）您的权利

（一）管理、查看及更新您的信息

您可以通过登录掌知识客户端，通过操作“个人信息”可以管理个人资料及个人账户相关信息，包括头像、性别、生日、家乡、手机号码等。

（二）导出、删除您的信息
  1. 您可以通过上述“（一）管理、查看及更新您的信息”的方式删除您的部分信息。

  2. 在我们处理个人信息的行为违反法律法规、我们在未征得您的明确同意收集或使用您的个人信息、我们处理个人信息的行为严重违反了与您所就职的企业的约定、您不再使用我们的产品或服务、或我们不再向您提供服务时，您可以向我们请求删除个人信息。

  3. 若我们决定响应您所就职的公司的删除请求，我们将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。

  4. 当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

（三）改变同意的范围或撤回同意

有些服务需要您同意我们处理一些基本的个人信息才能得以完成（见本隐私权政策“一、我们收集的个人信息”及“二、我们如何使用个人信息”），除此之外，您可以联系您就职的企业改变同意的范围或撤回同意。

（四）注销账户

您可以登录掌知识客户端，通过我的-设置-我的账号-申请注销提交注销帐号的申请，我们会在与您所就职的公司进行确认后于15个工作日内注销您的账户。在提交注销申请前，请您仔细阅读我们向您发出的《重要提醒》，在注销掌知识账号后，我们将停止为您提供服务，根据适用法律的要求删除或匿名化处理您的个人信息。

六、如果您对掌知识的隐私保护政策或数据处理有任何疑问、意见或建议，或您认为我们没有遵守本政策及适用的法律法规，请联系compliance@microbenefits.com，联系电话为【400-961-5626】。