就好办公隐私政策

一、我们处理哪些个人信息

我们坚持“与功能直接相关、最小必要”的原则。不同功能会处理不同类型的信息，未启用的功能通常不会主动触发对应的信息处理。

1. 登录、注册与账号管理

• 账号密码登录时，我们会处理您的手机号、密码摘要、登录凭证与登录结果信息，用于完成身份验证和保持登录状态。
• 注册或加入协作时，我们会处理手机号、密码、协作码或组织名称等信息，用于创建账号、加入组织或建立协作关系。
• App 端如使用一键登录能力，我们会处理认证返回的必要标识，例如 `openId`、`accessToken`，仅用于完成登录，不用于与登录无关的营销用途。

2. 个人资料与组织身份信息

• 在“个人资料”“通讯录”“员工详情”等页面中，可能展示或处理姓名、头像、手机号、性别、生日、邮箱、微信、籍贯、毕业院校、专业、学历、毕业时间等资料。
• 为了完成组织协同和权限控制，我们还会处理与您相关的组织、岗位、菜单权限、审批权限、提醒配置等信息。

3. 协同办公与业务数据

• 当您使用审批、任务、日程、系统公告、提醒消息、绩效、回款、预警、门店业务等模块时，我们会处理您在对应模块中提交、查看或接收的业务数据。
• 这类数据可能包括标题、内容、时间、参与人、附件、评论、业务单据、状态流转、提醒配置及相关操作记录。

4. 考勤、打卡与外勤签到信息

• 当您使用考勤打卡或外勤签到时，我们会处理签到时间、经纬度、解析后的地址、所属组织/门店、签到图片、设备信息等，用于完成考勤校验、签到留痕和异常核验。
• 现有代码路径中，打卡还可能处理设备品牌、设备型号、设备标识，以及部分场景下的 WiFi 标识信息，用于门店或办公场景的打卡校验。
• 其中，当前可见代码会对 WiFi 的 SSID 做摘要处理后再参与校验，避免直接以明文形式使用该信息。

5. 消息提醒与推送信息

• 为了向您发送工作消息、系统公告、到期任务和待办提醒，App 端会处理推送客户端标识（如 `cid`）、消息标题、消息内容、业务载荷以及您的提醒开关配置。
• 为实现离线推送、厂商通道消息送达、通知展示、通知点击跳转和提醒配置同步，我们集成的消息推送服务在 Android 端可能处理 `Android_ID`、设备品牌、设备型号、系统版本、网络状态、WiFi 信息、软件安装列表/应用列表信息等；在部分系统版本或设备环境下，还可能涉及设备 `MAC` 地址等设备标识信息。
• 如果您关闭系统通知权限，相关推送能力将无法正常提供，但不影响您继续使用非通知类功能。

6. 上传的文件、图片和附件

• 当您上传头像、审批附件、业务图片、签到照片或其他工作资料时，我们会处理您选择的文件及其上传结果，用于完成资料展示、留档或流程办理。

7. 本地缓存与运行信息

• 为了保持登录状态、记录您是否同意隐私政策、回填上次登录账号、保存部分页面偏好和临时页面数据，客户端会在本地存储必要的缓存信息。
• 相关缓存可能包括登录态、轻量用户信息、上次登录手机号、协议同意状态、页面跳转临时数据、列表配置和最近一次考勤组织选择等。

8. 第三方 SDK 辅助处理的设备与网络信息

• 当前版本接入的一键登录、消息推送、地址解析等第三方能力，可能在其各自职责范围内，通过 SDK 自动采集、系统接口读取或服务端交互的方式处理必要信息。
• 其中，消息推送相关第三方能力的处理重点在于生成和维护推送标识、保障离线消息送达、维持通知链路稳定以及实现通知点击后的业务跳转，不用于与办公消息通知无关的广告营销用途。
• 第三方 SDK 在不同终端品牌、系统版本和 SDK 版本下实际处理的字段可能存在差异；如第三方能力、处理目的或处理字段发生变化，我们会同步更新本政策。

二、我们如何使用设备权限

不同平台的权限名称略有差异，但用途大体一致。您可以在系统设置中关闭相关权限；关闭后，对应功能可能无法继续使用。

三、我们如何使用第三方服务

为了实现特定功能，当前项目可见版本接入了以下第三方能力。我们仅在必要场景下调用这些服务，并要求其在各自职责范围内依法处理信息。

如果您不使用对应功能，相关第三方能力通常不会被主动触发。不同终端、系统版本和 SDK 版本下，第三方服务实际处理的字段可能存在差异；第三方服务自身的信息处理规则请以其官方说明为准。

四、我们如何共享、转让和公开披露信息

• 我们不会出售您的个人信息。
• 为实现登录认证、消息推送、位置解析、文件上传、组织协同和业务办理，我们可能在必要范围内与服务提供商、基础设施服务方共享信息。
• 为实现 App 一键登录，我们会将完成认证所必需的信息共享给 UniVerify 及对应运营商认证服务方，用于本机号码认证和快捷登录。
• 为实现消息推送，我们会在必要范围内将推送客户端标识、消息标题、消息内容、业务载荷、通知开关配置，以及由 UniPush/个推消息推送服务在其职责范围内处理的设备和网络相关信息，共享给 DCloud/个推消息推送服务方，用于生成推送标识、保障消息送达、实现通知展示与点击跳转、同步提醒状态，不用于与办公消息通知无关的广告营销用途。
• 在同一组织的协同场景中，您的姓名、岗位、组织信息、审批流转数据、任务协作数据、通讯录资料等，可能按照组织授权范围向管理员或相关协作人员展示。
• 如涉及合并、分立、资产转让等情形导致个人信息转移，我们会要求接收方继续遵守本政策。
• 在法律法规要求、诉讼争议处理、行政执法或保护我们及用户合法权益所必需的情况下，我们可能依法披露相关信息。

五、我们如何存储和保护信息

• 我们会采取访问控制、身份校验、传输加固、日志审计等合理安全措施保护信息安全。
• 登录态、提醒配置、页面偏好等部分数据会保存在您的设备本地缓存中，用于提升使用连续性和页面体验。
• 我们仅在实现本政策所述目的所必需的期限内保存信息；超出保存期限后，会根据法律法规要求和实际业务需要进行删除或匿名化处理。
• 如发生或可能发生信息安全事件，我们会按照法律法规要求及时采取补救措施，并视情况向您告知。

六、您如何管理个人信息

• 您可以在“我的 - 个人资料”中查看和修改头像、性别、生日、邮箱、微信、学历等资料，具体以客户端实际展示为准。
• 您可以在“我的 - 设置 - 提醒设置”中调整提醒类型，并在系统设置中管理通知权限。
• 您可以通过退出登录、清空缓存等方式终止当前设备上的登录状态。
• 部分版本提供“我的 - 设置 - 关于应用 - 注销账号”入口。账号注销后，相关账号信息、文件资料、绑定关系及使用数据将按系统提示和适用规则处理，且通常不可恢复。

七、未成年人说明

就好办公面向组织协同办公场景，原则上不以未成年人为主要服务对象。如您为未成年人，请在监护人同意并指导下阅读和使用本产品。

八、本政策如何更新

我们可能根据产品功能变化、法律法规要求或业务调整更新本政策。更新后的版本会通过协议页面、登录页弹窗或其他适当方式展示。若更新涉及重大变化，我们会以更显著的方式提醒您。

九、如何联系我们

如您对本政策有疑问，或需要就查阅、更正、删除、注销等事项进行反馈，建议优先通过您所属组织的管理员、当前版本客户端展示的“设置/关于应用”等入口与我们联系。若后续版本补充专门联系渠道，将以应用内最新公示信息为准。