苏州源滔工程技术有限公司(以下简称"我方")深知个人信息对您的重要性,我们将按照法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。
本政策将帮助您了解:我们如何收集、使用、存储和保护您的个人信息,以及您享有的权利。请在使用本平台前仔细阅读本政策。
一、我们收集的信息
1.1 您主动提供的信息
- 企业信息:企业名称、联系人姓名、联系电话、联系邮箱、公司地址等;
- 账号信息:管理员账号、密码、员工账号、姓名、部门、职位、手机号、邮箱、身份证号等;
- 业务数据:合同信息、财务数据、项目信息、考勤记录、薪资数据等您在使用过程中上传或录入的数据;
- 支付信息:如您购买付费服务,我们可能收集订单信息、支付凭证等(不收集银行卡密码等敏感支付信息)。
1.2 我们自动收集的信息
- 设备信息:设备型号、操作系统、浏览器类型、屏幕分辨率等;
- 日志信息:IP地址、访问时间、访问页面、操作记录等;
- 位置信息:如您使用考勤打卡功能,我们会收集您的地理位置信息(仅在打卡时收集);
- Cookie信息:我们使用Cookie和类似技术来识别您的身份、记住您的偏好设置。
二、我们如何使用信息
2.1 提供服务:使用您的信息为您提供平台服务,包括账号管理、数据存储、功能实现等。
2.2 身份验证:使用您的账号信息进行身份验证,确保只有授权人员可以访问您企业的数据。
2.3 安全保障:使用日志信息和设备信息进行安全审计、异常检测、防止欺诈和攻击。
2.4 服务改进:使用统计信息和用户反馈来改进产品功能、优化用户体验。
2.5 客户服务:使用您的联系信息回复您的咨询、处理您的投诉和建议。
2.6 营销推广:在您同意的前提下,使用您的联系信息向您发送产品更新、优惠活动等信息。您可以随时退订。
2.7 合规要求:根据法律法规要求,使用您的信息配合监管部门调查、履行法定义务。
三、信息共享与披露
3.1 原则上不共享:我们不会向任何第三方出售、出租或共享您的个人信息,除非获得您的明确同意或符合以下情形。
3.2 法定情形:根据法律法规、司法机关或行政机关的强制性要求,我们可能需要披露相关信息。
3.3 授权合作伙伴:我们可能委托可信的第三方服务提供商为我们提供技术支持、云存储、支付处理等服务。这些服务商仅能在为我们提供服务的范围内使用您的信息,且需遵守严格的保密义务。
3.4 企业内部:您企业的管理员和授权员工可以查看您企业内部的数据,这属于正常的业务协作。您应妥善管理企业内部的账号权限。
3.5 业务转让:如发生合并、收购、资产转让等交易,您的信息可能作为交易资产的一部分被转移。我们会要求新的持有方继续受本政策约束。
四、信息存储与保护
4.1 存储地点:您的信息存储在中华人民共和国境内的服务器上,不会跨境传输。
4.2 存储期限:在您使用服务期间,我们持续存储您的信息。账号注销后,我们将在90天内删除或匿名化您的个人信息(法律法规另有规定的除外)。
4.3 安全措施:
- 采用SSL/TLS加密传输,确保数据在传输过程中的安全;
- 采用AES-256加密存储敏感数据;
- 不同企业数据严格隔离,防止跨租户数据泄露;
- 建立完善的权限管理体系,最小化数据访问范围;
- 定期进行安全审计和漏洞扫描;
- 对员工进行数据安全培训,签署保密协议。
4.4 应急响应:如发生数据安全事件,我们将立即启动应急预案,采取补救措施,并按照法律法规要求及时通知您和监管部门。
五、您的权利
5.1 访问权:您可以随时访问、查看您的个人信息和企业数据。
5.2 更正权:如您的信息有误,您可以随时更正或更新。
5.3 删除权:在符合法律法规的前提下,您可以要求删除您的个人信息。
5.4 导出权:您可以导出您企业的数据,用于备份或迁移。
5.5 撤回同意权:您可以随时撤回之前给予的同意(如营销信息推送),但撤回同意不影响此前基于同意进行的处理。
5.6 注销权:您可以随时注销账号,注销后我们将删除或匿名化您的个人信息。
5.7 投诉权:如您认为我们的个人信息处理行为侵犯了您的合法权益,您可以向我们投诉,也可以向监管部门举报。
六、Cookie和类似技术
6.1 我们使用Cookie来识别您的身份、记住您的登录状态和偏好设置,提升您的使用体验。
6.2 您可以通过浏览器设置管理或删除Cookie,但禁用Cookie可能导致部分功能无法正常使用。
6.3 除Cookie外,我们可能使用Web Beacon、像素标签等类似技术来统计访问量、分析使用行为。
七、未成年人保护
7.1 本平台主要面向企业用户,不面向未成年人提供服务。
7.2 我们不会主动收集未成年人的个人信息。如您是未成年人,请在监护人指导下使用本平台。
7.3 如我们发现收集了未成年人的个人信息,将立即删除相关信息。
八、政策更新
8.1 我们可能根据法律法规变化和业务发展需要更新本政策。更新后的政策将在平台公示,公示期为7天。
8.2 对于重大变更,我们会通过站内通知、邮件等方式告知您。
8.3 公示期届满后,您继续使用本平台服务的,视为接受更新后的政策。
九、联系我们
如您对本隐私政策有任何疑问、意见或建议,或需要行使您的个人信息权利,请通过以下方式联系我们:
- 公司名称:苏州源滔工程技术有限公司
- 个人信息保护负责人:法务部
- 联系电话:185-5695-8119 / 0512-63011229
- 公司地址:苏州市吴江区经济开发区清阳路128号
- 官方网站:https://www.szytjs.cn
我们将在收到您的请求后15个工作日内回复。
承诺:我们承诺持续保护您的个人信息安全,如您对我们的隐私保护措施有任何不满,您有权向监管部门投诉。