隐私协议

本版本更新时间：2025年12月24日
本版本发布时间：2025年12月24日
本版本生效时间：2025年12月24日
应用名：灵犀智慧办公平台
开发者信息：广东华润银行股份有限公司
联系人邮箱：lxxmz_grp@crbank.com.cn

一、我们如何收集和使用您的 个人信息

为了提供更多的功能服务，我们将在安装时，需要您授权设备的 拍照、相册、定位服务、通讯录、文件读写和麦克风功能 。
扫一扫二维码、上传照片和身份证识别功能 需要使用 相机权限 。
个人头像设置需要 访问相册的权限获取sd卡数据 。
在使用“首页-考勤打卡”功能时，为了获取打卡位置信息，我们需要获取您的 GPS定位服务和传感器 ，需要您授权位置权限，用于验证操作真实性、确保考勤记录的真实性和优化用户体验。
为了使用文件发送功能，需要使用获取手机文件读写权限。 为了方便我们应用内的 通讯录信息 导出到手机本地存储，我们需要获取 手机通讯录读写权限 。
为支持应用内的复制粘贴功能，我们会访问您设备的系统粘贴板。
还有我们的聊天模块（即时通讯），发送语音信息时需要使用 麦克风 功能，我们会请求录音权限；发送图片、文件或拍摄照片需调用相册、存储及相机权限；扫一扫功能，选择相册需要调用相机权限。
获取 读取设备标识（Android ID）作为唯一标识码来记录问题反馈。获取软件安装列表请求安装软件包。
本产品会获取IP地址、WiFi信息，用于判断网络是否连接行内局域网。
为了统计用户数量、进行设备安全校验、保障账号安全以及提供精准的消息推送服务，我们需要请求您获取设备状态的权限，并用于ShareSDK（MobTech）和极光推送（JPush）等第三方SDK获取设备唯一标识符（如 IMEI/IMSI）。
为了使用“一键拨号”功能（如联系同事），方便您快速拨打服务电话，我们需要获取您设备的拨打电话权限。我们仅在您主动点击拨号按钮时调用此功能，不会在后台自动拨打电话。 为保障内部沟通与协作效率，我们会在您授权同意的前提下，收集并提供以下必要的个人信息：
（1）收集的信息项
包括但不限于：所属部门、手机号码、座机号码、工作邮箱、系统账号、员工编号及办公地点等。

（2）信息使用目的
这些信息将用于：
在您的个人资料页中展示，用于身份标识与信息管理；
在消息聊天界面中，为同事提供准确的联系方式，支持内部沟通与协作；
确保内部通讯录的准确性与实时性，便于同事间快速查找并联系。

（3）信息处理原则
我们仅基于上述办公目的处理您的信息，不用于任何与办公无关的用途。信息仅在内部系统可见，并采取相应安全措施予以保护。

为保障应用正常运行、优化体验及维护安全，我们会收集以下必要的设备信息：
设备标识符（IDFV）、设备唯一标识符（IMEI/IMSI）、设备名称/型号、运营商信息
（1）信息使用目的
这些信息将用于：
用于用户统计、账号安全风控及服务稳定性维护；
用于界面适配、崩溃分析和在设备管理中向您展示登录设备；
用于优化网络连接、选择加速节点及保障推送服务的可达性；

（2）信息收集范围：
通过系统接口获取加密的设备标识字符串，进行去标识化处理；
通过系统接口获取您的设备型号及自定义名称；
读取网络状态，获取运营商名称及网络制式，用于功能实现；

二、第三方SDK

为提供服务之目的，甲方应用将与第三方共享您的信息或甲方委托的第三方或嵌入的第三方代码、插件、SDK等将根据其隐私政策收集和使用您的信息。
您同意我们和第三方在符合法律法规的前提下可将收集的信息用于其他服务和用途。
我们应用中集成了第三方SDK如下：

（1）百度定位SDK
收集目的：为了提供基于位置的服务，用于实现定位功能。
使用场景：在同意隐私政策后初始化SDK、考勤打卡功能定位获取、获取地理位置、SIM 卡状态、Android ID、BSSID、SSID、Wifi 列表、IP、行动轨迹、软件安装列表信息等设备信息、获取传感器信息用于提升定位准确度。
共享方式：SDK本机采集
运营主体：百度在线网络技术（北京）有限公司。
隐私政策链接：https://lbsyun.baidu.com/index.php?title=openprivacy&oldid=17094
收集范围：设备信息权限，地理位置权限、SIM 卡 、精确位置信息与权限、访问近似位置信息与权限、Android ID、BSSID、SSID、Wifi 列表、IP、行动轨迹、软件安装列表信息与权限、传感器信息与权限（加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计）。

（2）腾讯即时通讯SDK（腾讯TIM SDK）
收集目的：为了提供即时通讯服务。
使用场景：用于用户即时通讯聊天。
共享方式：SDK本机采集
运营主体：腾讯科技有限公司。
隐私政策链接：https://privacy.qq.com/document/preview/dea84ac4bb88454794928b77126e9246
收集范围：设备信息与权限、联网信息与权限、账号信息与权限、通信记录，传感器列表。

（3）腾讯Bugly闪退统计库
收集目的：为了统计应用闪退情况，以便提供更稳定的服务。
使用场景：用于应用崩溃闪退信息收集。
共享方式：SDK本机采集
运营主体：腾讯科技有限公司。
隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
收集范围：日志信息与权限(包括:Logcat 日志以及 APP 崩溃堆栈信息)、手机型号、手机品牌、Android 系统版本、Android 系统 api等级、厂商系统版本、cpu 架构类型、cpu 架构类型、设备是否 root、磁盘空间占用大小、sdcard 空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和 PID

（4）云从SDK
收集目的：为了提供图像字符识别、人脸识别服务，用于实现银行卡识别、身份证识别、人脸识别功能。
使用场景：用于银行卡识别、身份证识别、人脸识别。
共享方式：SDK本机采集
运营主体：云从科技有限公司。
隐私政策链接：https://www.cloudwalk.com/uploads/20240912/622452198df451b69aa87b861c343d73.pdf
收集范围：收集用户的设备信息权限（型号、系统版本、标识符如IMEI、Android ID、OAID、MAC地址）、网络信息权限（IP地址、WiFi状态、运营商信息）、地理位置信息权限，以及应用使用信息权限（应用名称、包名、崩溃日志、操作日志、功能事件等）。

（5）神策SDK
收集目的：为了收集应用使用数据，优化客户体验，用于分析应用使用情况。
使用场景：在同意隐私政策后初始化SDK，用于应用使用情况和数据分析。
共享方式：SDK本机采集
运营主体：神策数据科技有限公司。
隐私政策链接：https://www.sensorsdata.cn/compliance/privacy.html
收集范围：设备属性信息权限 （AndroidID /OAID/IDFA/IDFV/UUID/MAC地址）、SIM信息权限、软件安装列表信息权限、位置信息权限（GPS 位置信息）、网络信息权限（网络信息）、设备硬件信息权限（设备型号、屏幕分辨率、硬件制造商、产品名称）、操作系统信息权限（系统名称、系统版本、系统语言）、应用信息权限（时区、应用 app_id、应用名称、应用版本号）、传感器（屏幕方向）。

（6）极光推送SDK
收集目的：为了提供系统通知/即时通讯消息推送服务。
使用场景：在同意隐私政策后初始化SDK，用于推送系统/即时通讯消息给用户，获取IP、地理位置、行动轨迹、Wifi 列表、ANDROID_ID、OAID、IMSI、MAC、SSID、IMEI、BSSID等设备信息。
共享方式：SDK本机采集
运营主体：深圳市和讯华谷信息技术有限公司。
隐私政策链接：https://www.jiguang.cn/license/privacy
收集范围：设备标识符（包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID）、设备硬件信息权限（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息权限（包括操作系统版本、系统名称、系统语言）、网络信息权限（包括网络类型、运营商名称、基站信息权限、IP地址、WiFi信息、SSID、BSSID）、推送信息日志、精确位置信息权限、访问近似位置信息权限、软件列表信息权限（包括软件列表及软件运行列表信息）。

（7）小米推送SDK
收集目的：为了在使用极光推送实现APP消息推送服务时，针对小米品牌的手机进行推送优化。
使用场景：用于小米手机消息推送优化。
共享方式：SDK本机采集
运营主体：小米科技有限责任公司。
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822?param=1710310746377
收集范围：设备标识符（如 Android ID、OAID、GAID）、设备信息权限

（8）华为推送SDK
收集目的：为了在使用极光推送实现APP消息推送服务时，针对华为品牌的手机进行推送优化。
使用场景：用于华为手机消息推送优化。
共享方式：SDK本机采集
运营主体：华为终端有限公司及其关联公司。
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-ios-0000001269116293
收集范围：应用基本信息权限、应用内设备标识符、设备的硬件信息权限、系统基本信息权限和系统设置信息权限

（9）魅族推送SDK
收集目的：为了在使用极光推送实现APP消息推送服务时，针对魅族品牌的手机进行推送优化。
使用场景：用于魅族手机消息推送优化。
共享方式：SDK本机采集
运营主体：魅族通讯设备有限公司。
隐私政策链接：https://open.flyme.cn/docs?id=202
收集范围：设备标识信息权限、位置信息权限、网络状态信息权限、运营商信息权限

（10）VIVO推送SDK
收集目的：为了在使用极光推送实现APP消息推送服务时，针对VIVO品牌的手机进行推送优化。
使用场景：用于VIVO手机消息推送优化。
共享方式：SDK本机采集
运营主体：维沃移动通信有限公司。
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652
收集范围：设备信息权限

（11）OPPO推送SDK
收集目的：为了在使用极光推送实现APP消息推送服务时，针对OPPO品牌的手机进行推送优化。
使用场景：用于OPPO手机消息推送优化。
共享方式：SDK本机采集
运营主体：广东欢太科技有限公司。
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
收集范围：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息权限（如应用包名、版本号和运行状态）、网络信息权限（如 IP 或域名连接结果，当前网络类型）

（12）腾讯浏览服务SDK（腾讯TBS SDK）
收集目的：为了提供腾讯TBS浏览服务，用于打开及浏览PDF、WORD、EXCEL、PPT等文件。
使用场景：用于文档浏览。
共享方式：SDK本机采集
运营主体：腾讯科技有限公司。
隐私政策链接：https://rule.tencent.com/rule/b01dde7c-2c5b-487a-9bdd-3275dc716a83
收集范围：设备信息权限

（13）微信SDK
收集目的：为了提供微信分享功能。
使用场景：用于微信分享。
共享方式：SDK本机采集
运营主体：腾讯科技有限公司。
隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
收集范围：设备信息权限（IMEI、IMSI、MAC地址、AndroidID）

（14）MOB SDK
收集目的：为了使用一键分享功能。
使用场景：用于一键分享。
共享方式：SDK本机采集
运营主体：上海游昆信息技术有限公司。
隐私政策链接：https://www.mob.com/wiki/detailed?wiki=638&id=14
收集范围：设备信息权限（IMEI、IMSI、MAC地址、AndroidID）

（15）Chromium SDK
收集目的：提供 WebView 渲染引擎，用于加载和显示 H5 页面，实现原生应用与 H5 页面的交互，支持 Cookie 管理。
使用场景：应用界面加载 H5 页面内容。
共享方式：SDK本机采集
运营主体：谷歌
隐私政策链接： https://chromium.googlesource.com/chromium/src/
收集范围：无线网络状态（SSID, WiFi状态）

（16）AndroidUtilCode SDK
收集目的：获取设备标识信息权限、设备状态信息权限，用于设备唯一标识、设备识别、安全风控和设备管理。
使用场景：在同意隐私政策后初始化SDK，应用启动时获取设备信息用于设备唯一标识生成，用户登录时获取设备信息用于设备识别和安全验证，打卡功能中获取设备信息用于设备变更检测和防作弊。
共享方式：SDK本机采集
运营主体：谷歌
隐私政策链接：https://github.com/Blankj/AndroidUtilCode
收集范围：设备标识符（ANDROID_ID）、剪切板信息权限。

三、我们如何使用 Cookie 和同类技术

（一） Cookie 的使用
为确保网站正常高效运转、为您获得更轻松的访问体验、我们会在您的设备终端/系统上存储名为 Cookie 的小资料档案。 Cookie 会帮助您在后续访问我们网站时调用您的信息，简化您填写 个人信息 (例如一键登录等)的流程；为您提供安全购物的偏好设置；帮助您优化对广告 的选择与互动；保护您的资料安全等。我们不会将 Cookie 用于本隐私政策所 述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除 计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝 Cookie。大多数 浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以 拒绝 Cookie；另外，您也可以清除软件内保存的所有 Cookie。但您可能因此无 法完全体验我们某些便捷性和安全性的服务功能。

四、我们如何共享、转让、公开披露用户的 个人信息

（一）共享
我们不会与广东华润银行股份有限公司以外的公司、组织和个人共享您的 个人信息 ，但以下情况除外：
1、履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的 个人信息 。
2、取得您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的 个人信息 。

（二）转让
如果我们因合并、分立、解散、被宣告破产的原因需要转移 个人信息 的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

（三）公开披露
我们仅会在以下情况下，公开披露您的 个人信息 ：
1、基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的 个人信息 ；
2、如果我们确定您出现违反法律法规或严重违反本平台相关协议及规则的情况，或为保护本平台用户或公众的人身财产安全免遭侵害，我们可能披露关于您的 个人信息 ，包括相关违规行为以及本平台已对您采取的措施。

五、我们如何存储收集的用户信息

（一）存储期限
1、您在使用本服务期间，我们将持续保存您的个人信息，保存期限将以不超过为您提供服务所必须的期间为原则。如我们停止运营本服务，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。在您终止使用本服务或关闭相应授权后，我们会对您的信息进行删除或做匿名化处理，但以下情况除外：
    a. 遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）。
    b. 出于财务、审计、争议解决等目的需要合理延长期限的。
    c. 客户作为个人信息处理者对相关信息有其他处理需求的。
2、若您是授权用户，您知悉并理解，如您对我们根据客户指示，作为受委托方处理个人信息有任何疑问或主张相关个人信息权益的，您应当联系客户或客户管理员处理。

（二）存储位置
我们在中华人民共和国境内运营中收集和产生的 个人信息 ，将存储在中国境内，我们不会将您的个人信息向境外提供。
我们会按照本政策依法保护您的 个人信息 安全。

六、我们如何使用信息

通过 个人信息 做如打卡记录等查询

七、我们如何保证收集的用户信息安全

1、数据保护技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止 个人信息 遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高 个人信息 的安全性，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止 个人信息 遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问 个人信息 。目前，我们的重要信息系统已经通过网络安全等级保护的三级测评、ISO27001：2013信息安全管理体系标准认证、27018:2014公共云个人身份信息保护管理体系认证、SOC3服务审计报告。

2、数据保护管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理及产品技术的维度提升 个人信息 的安全性。我们已经设置了 个人信息 保护专职部门，并指定专人负责儿童 个人信息 保护。我们通过培训课程和考试，不断加强员工对于保护 个人信息 重要性的认识。

3、 个人信息 安全事件的响应
如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生 个人信息 安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报 个人信息 安全事件的处置情况。

4、账户安全风险的防范
在使用本软件的服务时，您不可避免地要向交易对方或潜在的交易对方披露自己的 个人信息 ，如联络方式或联系地址。此外，您也可以通过我们的服务与第三方建立沟通、交流信息或分析内容。请您妥善保护自己的 个人信息 ，仅在必要的情形下向他人提供，不轻信通过其他交易工具进行交易，以免信息被窃取甚至遭遇电信网络诈骗。
如您担心自己的 个人信息 尤其是您的账户或密码发生泄露，请您立即联络我们的客服以便我们根据您的申请采取相应措施。

八、您如何管理 个人信息

用户在自己发表的信息中加入宣传资料或参与广告策划，在本“软件”的免费服务上展示他们的产品，任何这类促销方法，包括运输货物、付款、服务、商业条件、担保及与广告有关的描述都只是在相应的用户和广告销售商之间发生。本“软件”不承担任何责任，本“软件”没有义务为这类广告销售负任何一部分的责任。
按照中华人民共和国相关的法律法规和监管规定，我行保障您对自己的个人信息行使以下权利：
1、访问、更正及更新您的个人信息
您有权通过灵犀App访问、更正、更新您的个人信息，法律法规另有规定的除外。您有责任及时更新您的个人信息。在您修改个人信息之前，我们会验证您的身份。
（1）您可以通过灵犀App“首页-左上角头像-个人信息” 功能，查询姓名、部门、手机号、职业、邮箱、员工号、办公地点等信息。以上信息只能通过PC端灵犀“工作台-新建ITSM申请-个人信息维护”进行修改。
（2）您可以通过灵犀App“首页-左上角头像-设置”功能，进行通知、邮箱、账号安全相关设置。

2、删除您的个人信息
在以下情形中，您可以通过注销账号途径（详见下文）或发送电子邮件至lxxmz_grp@crbank.com.cn联系我们，向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您注销了账号；
（5）如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
如果您无法通过上述路径管理您的个人信息，您可以随时发送电子邮件至lxxmz_grp@crbank.com.cn联系我们，我们将在收到请求之日起15天内回复您的请求。

3、改变您授权同意的范围
改变或撤回敏感权限设置：您可通过“灵犀APP-侧边栏-个人信息隐私授权”改变您授权我们继续收集个人信息的范围或撤回您的授权，您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
您还可以通过设备本身操作系统变更或撤回您对麦克风（录音）、通讯录、通知、网络、相机（摄像头）、悬浮窗、地理位置、存储（相册、媒体和其他文件）、电话状态权限等的授权，不同设备型号的功能可能不尽相同
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们将无法继续为您提供授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
如果您无法通过上述路径管理您的个人信息，您可以随时发送电子邮件至lxxmz_grp@crbank.com.cn联系我们。我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内予以反馈。

4、个人信息主体注销账户
您有权注销您的灵犀App账号，您可以在我们的产品中申请注销您的账号，您可进入灵犀App-左上角头像-注销，进行注销申请。

5、响应您的上述请求
如果您无法通过上述路径或操作实现您的个人权利或者如您需要投诉时，您可以随时发送电子邮件至lxxmz_grp@crbank.com.cn，我们将在接到请求之日起十五天内作出答复。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。另请您知悉，在以下情形中，我们将无法响应您的请求:
  1）与我们履行法律法规规定的义务相关的；
  2）与国家安全、国防安全直接相关的；
  3）与公共安全、公共卫生、重大公共利益直接相关的；
  4）与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
  5）有充分证据表明个人信息主体存在主观恶意或滥用权利的；
  6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
  7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
  8）涉及商业秘密的。

九、账户注销

用户如想删除所有个人信息，可以通过灵犀App-左上角头像-注销；账户注销后立即删除所有个人信息，然而无法进行任何操作，请谨慎考虑再做注销操作

十、未成年人保护

本“软件”为公司内部员工使用，不涉及未成年人。

十一、如何联系我们

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
1、如您对本政策内容有任何疑问、意见或建议，您可通过“首页-左上角头像-问题反馈”与我们联系；
2、办公地址：珠海市高新区北城东三路88号1栋。需注意的是，我们可能不会回复与本政策或您的 个人信息 权利无关的问题。
9.3 本协议解释权及修订权归广东华润银行股份有限公司所有。

十二、隐私政策变更

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所享有的权利。 对于重大变更，我们还会提供更为显著的通知（包括我们会通过小红点进行通知或向您提供弹窗提示）。
本政策所指的重大变更包括：
1、产品的业务模式发生重大变化。如处理 个人信息 的目的、处理的 个人信息 类型、 个人信息 的使用方式；
2、业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；
3、 个人信息 共享或公开披露的主要对象发生变化；
4、用户 个人信息 权利及其行使方式发生重大变化；
5、处理 个人信息 保护负责人的联络方式及投诉渠道发生变化时；
6、 个人信息 保护影响评估报告表明产品存在对个人权益有重大影响时。