小谷协同隐私政策

更新日期:2025年1月10日

生效日期:2025年1月10日

引言

感谢您成为小谷协同的用户,欢迎您使用我们(指上海盈盾科技有限公司的)的产品和服务。

我们深知个人信息对您的重要性,并非常重视用户个人信息的保护,我们将按照法律法规的要求,采取相应的措施保护您个人信息的安全可控。为了帮助您了解我们如何收集、处理和保护您的个信息以及您可以如何管理您的个信息,我们制定《小谷协同隐私政策》(以下简称“本隐私政策”)。在使我们的产品和服务前,请您务必先仔细阅读本政策,特别是以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使。如对本政策有任何疑问、意见或建议,您可通过本政策末的联系式与我们联系。

小谷协同属于在线办公类APP,其基本功能服务为“考勤、排班、请假、工单等在线协同办公服务,并为协同中所必须得信息同步,提供了网络即时通信与信息分享”。用户必要的个人信息包括:1.注册用户移动电话号码;2.账号信息:账号、即时通信下的工作群组列表。3.在用工企业授权后,用户主动发起的实名验证信息、银行卡和工作合同(此项在用工企业未授权时不采集)。同意本隐私政策表您同意本应登录注册、在线办公、组织协同等主要功能收集、处理你的相关必要个信息。

因此,我们通过本隐私协议政策向你说明,在使用我们的产品与/或服务时,我们具体如何收集、使用、管理、共享、转让、披露、保护与存储您的个人信息;以及我们为您提供的访问、更正、补充、删除这些信息的方式。本隐私政策的主要内容如下:

附录一:第三方信息共享清单(Android)

附录二:设备权限清单

附录三:相关定义

1. 适用范围

本政策适于我们以小谷协同APP软件,小谷协同网站(xgpc.mgstar.cn)以及随技术发展出现的新形态向您提供的各项在线办公功能与信息协同的产品和服务。

2. 信息收集及使用

为了向您提供我们的产品或服务的基本功能,您须授权我们收集、使用的必要信息。如您拒绝,您将无法正常使用我们的产品及/或服务。

我们为您提供的具体功能场景包括如下内容:

2.1. 帮助您成为小谷协同用户,及账号信息的管理

2.1.1.注册与登录

小谷协同基于小谷协同账户为您提供服务。当您接受邀请、通过工作圈ID、群管理员邀请方式使用小谷协同APP软件并完成注册时,我们会收集您注册时填写的个人电话号码以及您设置的账号密码用于创建您的小谷协同账号。注册成功后,您的个人电话号码即为您的小谷协同账号。您可以通过输入账号和密码或通过发送的手机验证码登录小谷协同APP。

我们需要每次登录时使用上述信息校验您的身份,确保我们是在为您本人提供服务。

您可以自主完善姓名、头像、昵称等基本信息。其中,您设置的昵称、头像将公开显示。此类信息属于必要个人信息,您不提供前述信息不会影响您使小谷协同的基本服务。

您的个人电话号码,在与您所在用工企业授权后,并在您接受本隐私协议使用小谷协同服务后,对用户企业公开,并在您所在企业工作团队内进行展示,以方便您所在企业同事可以快速联系到您。如果您拒绝公开,我们将无法向你提供服务,您将无法正常使用我们的产品及/或服务。

2.1.2.实名身份认证

为满足法律法规及监管要求,确保户份真实、防范欺诈以及保障系统和服务安全,在您使用特定服务或功能时,我们会收集您的相关信息进份实名验证,如:

您所在用工企业授权后,需要进行在线工作协同,使用排班、考勤、请假等日常服务时,需要先完成个人实名认证。

您所在用工企业授权后,您使用在线签订劳动合同、办理离职手续服务时,需要在服务过程中再次完成个人实名认证,以确保是您本人在使用我们的服务。

为实现认证目的,您需要提供您的真实份信息(姓名、证件号码等证件信息或面部识别信息,具体以页面提示为准)以完成认证。在进一步信息的实认证时,我们需要获取您的光线传感器数据判断光源是否充足。若在依法需确定您必要信息的场景(如依法保护未成年权益、打击络诈骗、行政执法或司法诉讼中相关主体认定等)时,您授权我们可获取您对应账户的必要认证信息用于上述目的。

当您从当前所在用工企业离职,并完成在线办理离职手续后,您的实名认证信息将被删除,我们不再保留您的认证数据。

2.2. 向您提供即时通讯、在线协同服务

2.2.1. 即时通信

当您使用小谷协同工作群进消息收发时,我们需要记录您的聊天信息(例如文本消息、语音消息、图片消息、文件等)、操作日志信息以便实现信息的传输与交互,并同步到您的所有登录设备中。 如果您需要发送照片、文件,您需要授权小谷协同获取您设备的相册或文件存储权限。 如果您需要发送语音消息、发送即时拍摄的水印照片或水印视频,您需要授权小谷协同获取您设备的麦克风及/或摄像头权限。

2.2.2. 水印照片或视频拍摄服务

小谷协同主页面和小谷协同工作群中浮窗按钮,是您使用小谷水印相机拍摄照片和视频的基础服务。为实现这一以功能,我们会通过弹窗获得您的同意后开启相机(摄像头)、照片/相册、麦克风。您如果拒绝提供某些权限,将无法使用相关功能,但这不影响您使用小谷协同的其他功能。

同时,当您使用小谷协同水印相机拍摄照片和视频时,我们还会通过弹窗获得您单独同意后,将您的经纬度信息和/或其对应的地理位置的天气状况、海拔高度、具体道路信息以水印的形式保存在您拍摄的照片、编辑的照片、拍摄的视频中,并与时间信息一同生成唯一标识和/或二维码,以供您和/或您所在用工企业校验。您如果拒绝提供某些权限,将无法使用相关功能,但这不影响您使用小谷协同的其他功能。

此外,为了向您提供更准确的地点信息,在您使用我们基于位置提供的相关服务时,我们会搜集您的设备信息(WIFI信息、SSID等)进行定位;在您打开选择地点页面和切换地点时,经纬度和地点名称将被记录,用于分析您偏好的地点。您如果拒绝提供某些权限,将无法使用相关功能,但这不影响您使用小谷协同的其他功能。定位SDK供应商也会在您开启设备定位权限时获取设备信息(Android ID、IDFA、IDFV、WIFI信息、SSID等)、系统信息(操作系统版本、设备品牌及型号、设备配置)、传感器信息(加速度、陀螺仪、方向、压力、旋转矢量、光照、磁力计)等信息来为您提供准确的定位,详情请见“附录一:第三方信息共享清单(Android)”。

当您拍摄或编辑照片、图片时,为实现向您提供服务并作持续优化之目的,我们将生成或获取您图片的EXIF信息(根据设备厂商的不同,EXIF信息可能包括图片拍摄于处理时的GPS、设备型号、感光度(ISO)、有效性、前后置摄像头与创建时间信息)。

2.3. 支持您和您所在企业的协同办公

为了满足您的办公需求,我们为您提供了考勤打卡、岗位排班、请假、巡检任务、工单上报、团队管理、工作群管理服务等多项功能和服务。

您或您所在的用工企业可以使小谷协同进考勤打卡和岗位排班。如果您所在企业或组织选择人脸打卡,您需要提供您的人脸照片用于提取特征值以便实现人脸打卡功能。并且为了确定您的打卡范围符合您所在用工企业考勤区域要求,我们将会收集您的GPS位置信息或Wi-Fi节点信息,并获取您的加速度传感器、陀螺仪传感器、旋转量传感器以便辅助判断您的位置,确定您是否到达了所要求的考勤区域。

为防止打卡签到考勤作弊,小谷协同将会在您的设备端识别您是否安装作弊软件,并将作弊软件名回传服务器。

当您所在企业的工作群管理员,对小谷协同工作群进行管理时,我们将向群管理员公开您历史拍摄水印相机所记录的时间和位置。您如果拒绝公开这些信息,将无法使用小谷协同的协同办公的全部功能,我们无法为您和您所在的企业提供服务。

同样的,您所在企业的团队主管,使用小谷协同团队管理功能,对团队成员进行日常工作检查时,我们将向企业设定的团队主管,公开您历史拍摄水印相机所记录的时间和位置,及人脸识别考勤结果。您如果拒绝公开这些信息,将无法使用小谷协同的协同办公的全部功能,我们无法为您和您所在的企业提供服务。

2.4. 向您发送消息通知

在您使用小谷协同服务过程中,我们可能会通过电话、短信、push消息、对话通知、弹窗等方式向您发送一种或多种类型的消息,如服务通知、验证码、身份验证、入职合同签署等。

我们会使用手机系统等提供的专门的软件开发工具包(SDK)为您推送小谷协同的上述推送,具体情况请参见“附录一:第三方信息共享清单(Android)”。

2.5. 提供客服及争议处理

当您联系我们的客服寻求帮助时,为保障您的账户及系统安全,您需要提供必要的个人信息以核验您的用户身份。 为了与您联系、帮助您解决问题或记录相关问题的处理结果,我们会保存您与我们的沟通记录及相关内容(包括账户信息、工单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式)。

2.6. 为您提供安全保障

我们致于为您提供安全的通信环境。为预防和治理电信络诈骗,维护网络正常稳定运行,防范网络违法犯罪活动,有效应对网络安全事件,保护您或其他用户或公众的财产安全免遭侵害,更准确地识别违反法律法规或小谷协同相关协议、规则的情况,我们会收集您的设备标识符(Android ID)、可变标识符(IDFA、IDFV、Android OAID、HarmonyOS OAID、GAID)、应用信息(应用崩溃信息、通知开关状态、本App进程和其他本App相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息),设备络环境信息(IP地址、蓝牙信息、设备传感器信息及其他络相关信息)、运营商信息、广播组件通讯信息。

我们可能使您的上述信息及小谷协同账号信息、服务志信息,用于判断账户安全、交易安全、进份身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。

2.7. 为您提供的其他附加服务

基于系统权限的附加服务

我们在以下附加服务中可能会申请开启系统权限以收集和使您的个信息,如果您不同意开启相关权限,不会影响您使用小谷协同的基本服务,但您将法使这些附加服务。您可随时开启或关闭这些权限,您开启任权限即代表您授权我们可以收集和使相关个信息来为您提供对应服务。您关闭任一权限代表您取消了授权,我们将不再基于该权限继续收集和使相关个信息,也法继续提供该权限所对应的服务。关闭权限不会影响权限关闭前我们基于您的授权所进的信息收集及使用。

Cookie和同类技术的服务

Cookie和其他类似技术是互联中普遍使的技术。当您使我们的服务时,我们可能会使相关技术,向您的设备发送一个或多个Cookie或匿名标识符(以下简称“Cookie”),以收集、标识和存储您访问、使用本产品时的信息。我们承诺,不会将 Cookie 于本隐私政策所述的之外的任何其他途。我们使用Cookie 主要为了保障产品与服务的安全、高效运转,使我们确认您账户的安全状态,排查崩溃、 延迟的相关异常情况,帮助您省去重复您填写表单、输入搜索内容的步骤和流程。当您使用小谷协同网页端时,多数浏览器均为户提供了清除浏览器缓存数据的功能,您可以进相应的数据清除操作或拒绝我们的Cookie。您可能因为这些修改,无法使依赖于Cookie的服务或相应功能。

2.8. 其他手机和使用信息的规则

若您提供的信息中含有他人的个信息,在向小谷协同提供这些个信息之前,您需确保您已经取得合法的授权。

若我们将信息于本政策未载明的其他途,或者将基于特定的收集来的信息于其他的, 均会事先获得您的同意。

在经安全加密技术处理的前提下,我们会将根据本隐私政策所收集的数据于机器学习、算法模型训练,以更好地向您提供服务,如通过算法模型预测和匹配您可能想要搜索的信息。

3. 数据使用过程中涉及的向您所在企业或组织公开个人信息

小谷协同会在与您所在服务的企业或组织签订协议后,向您所在的企业或组织公开您的个人信息。在公开前,我们会承诺获得您所在服务的企业或组织的授权,且您所在企业已经与您建立了事实劳动关系。

3.1. 个人注册账户信息及加入企业组织的数据控制权属

如您作为最终户,使个人手机号注册小谷协同账号并加与小谷协同签约的企业或组织,以企业或组织成员身份使小谷协同进行在线移动办公、沟通与协同,我们会根据您所在的企业组织的管理员的配置、操作和指令,记录您使小谷协同相关功能过程中提交或产生的数据(下称“企业组织控制数据”),企业组织控制数据可能包括:

您所在企业组织分配给您的包括部门、职务、岗位、排班、行业等分配信息,以及您所在企业或组织开通的考勤、巡检、工单功能提供或产生的信息,包括:人脸识别底图、面部特征、签到人脸照、地理位置信息以及包括考勤打卡信息、工单或审批记录、发布日志信息、水印拍照招聘或视频信息。

您所在的企业组织开通、使用包括团队通讯录、岗位排班、任务清单、工单等小谷协同面向企业或组织的服务后,由企业或组织自主上传或要求您提供的包括份信息(姓名、份证信息、户籍)、企业任职信息 (部门、职务、岗位、职级)、劳动合同信息、企业及您个的联系式(机、固定电话、邮箱)、企业及个人联系地址(家庭住址、办公地址)、学历信息(学校、专业、学历)、工资发放银卡信息、个人专业技能证书(入保安证、消防设施控制证、物业经理证等个人职业或技能认证)、紧急联系人信息或您保存的外部业务联系名信息等在内的个信息。

您使用小谷协同工作圈服务,创建的企业或组织办公与协同群组,包括于企业或组织内部沟通协作所使用的内部群(如全员群、内部群、合作群、服务群、保密群)时上载、录入、发布、传输、共享的文件、多媒体、会话及其他相关即时通信信息。特别的,当您离职之后,这些内容将不可见,但作为企业组织控制数据将得到保留。

其他由企业组织户提交的包含您个信息的数据。

3.2. 个人使用企业账号的数据控制权属

您登陆和使企业组织分配给您用于办公的企业账号产生的全部数据,属于企业组织控制数据。您充分理解企业账号的办公属性,避免自主操作和使企业账号上载、录入、发布、传输或共享个信息或隐私, 否则您不得因该等自主操作为否定企业组织对该企业账号的数据控制权属。

您理解并同意,企业组织户为企业控制数据的管理者,我们仅根据企业组织户管理员的指令处理企业组织控制数据。企业组织账户上传包括小谷协同企业组织岗位、职务、排班、通讯录之前,应确保仅限收集实现企业运营及管理的所必需的最终户信息,已充 分告知最终户相关数据收集的目的、范围及使式并获得最终户授权同意。

您作为最终户,理解并同意企业组织户有权基于为了订立、履您作为当事的合同所必需,或基于依法制定的劳动规章制度和依法签订的集体合同实施资源管理所必需处理您的个人信息,包括 委托小谷协同在管理员开通、管理和使小谷协同服务服务,实现在线移动办公、沟通与协同的目的和范围内,基于合理必要性,处理您的个信息。

4. 您的权利

您可登录小谷协同APP,点击“我”,顶部箭头按钮,更正个人资料,包括:头像、昵称。依次点击“我”,“我的证书”,更新“保安员上岗证”、“消控证”、“体检报告”、“学历”。

您可以登录小谷协同APP,依次点击“我”,“设置”中的“清理缓存”和“清理水印照片”按钮清理本地缓存和本地水印照片。

您也可以联系小谷协同客服电话,申请注销您的个人账户,我们会及时响应你的要求。具体联系方式,请参看第8章节“联系我们”。

5. 信息的存储

5.1. 存储期限与存储位置

我们只会在达成本政策所述的所需的期限内保留您的个信息,除法律有强制的留存要求。如《电子商务法》要求商品和服务信息、交易信息保存时间交易完成之起不少于三年。

我们判断个信息的存储期限主要依据以下标准:

在超出保留期限后,我们会根据适法律的要求删除或匿名化处理您的个信息。

原则上,我们在中国境内产生或收集的个信息,将存储在中国境内。

5.2. 存储安全

数据保护技术措施

我们已采取符合业界标准、合理可的安全防护措施保护您的信息,防个信息遭到未经授权访问、 公开披露、使用、修改、损坏或丢失。例如:我们会使加密技术提高个人信息的安全性,在您的浏览器与服务器之间交换数据时受到SSL协议加密保护。我们提供HTTPS协议安全浏览式。我们使受信赖的保护机制防止个人信息遭到恶意攻击。我们会部署访问控制机制,尽力确保只有授权员才可访问个信息。

数据保护管理组织措施

我们建了以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们设置了个人信息保护专职部门,通过培训课程和考试,不断加强员工对于保护个人信息重要性的认识。

个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏,导致信息被授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,以尽可能降低对您个的影响。如发生个信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您,难以逐一告知的,我们会采取合理、有效的式发布公告。同时,我们还将按照监管部门要求, 上报个人信息安全事件的处置情况。

账户安全风险的防范

在使用小谷协同进办公协作时,请您妥善保护的个人信息,仅在必要的情形下向他提供,以免信息被窃取甚遭遇电信络诈骗。 如您担心自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络我们的客服以便我们根据您的情况提供指引采取相应措施。联系客服的方法请查看第8节”联系我们“。

6. 政策的更新

为给您带来更好的产品和服务体验,我们持续努改进我们的产品、服务及技术。当服务及业务流程变更时,我们可能会更新我们的隐私政策以告知您具体变化。但未经您明确同意,我们不会限制您按照本政策所享有的权利。

对于重大变更,我们还会提供更为显著的通知(包括我们会通过小麦机器人进行通知或向您提供弹窗提示)。 本政策所指的重变更包括:

7. 未成年人保护

小谷协同APP主要面向成人用户。

如果没有父母或监护人的同意,儿童不应创建自己的个人信息的保护主体帐户。如果您的年龄在十四周岁以下,在使用我们的产品和/或服务前,请您务必在监护人的陪同下阅读本政策,并确保已征得您的监护人明确同意后,再使用我们的服务。如果您已满十四周岁未满十八周岁,可以事先取得自己的监护人的授权同意或自行授权同意。

对于经监护人同意使用我们的产品或服务而收集儿童个人信息的情况,我们只会在法律法规允许、监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。

若您是父母或监护人,请您关注您监护的儿童是否是在取得您的授权同意之后使用小谷协同APP的服务。如果您对您所监护的儿童的个人信息有疑问,请通过本隐私政策的联系方式与我们联系。

8. 联系我们

您可以通过以下式与我们联系,我们将在15天内回复您的请求:

您可以通过邮件发送到zhangshuo@weldon.cn,与我们的个信息保护专职部门联系。

您也可以通过信件告知您的请求,邮寄地址为上海市普陀区新村路423弄26号。

如果您对我们的回复不满意,特别是您认为我们的个信息处理为损害了您的合法权益,您可以向被告住所地有管辖权的法院提起诉讼。

附录一:第三方信息共享清单(Android)

为保障小谷协同App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。

我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

我们在下表中对接入的相关第三方SDK在目录中列明。

1. HTTPDNS-android(com.alibaba.sdk.android.httpdns)

使用场景:HTTPDNS是面向多端应用(移动端APP,PC客户端应用)的域名解析服务,具有域名防劫持、精准调度、实时解析生效的特性。

运营方:杭州阿里云智能科技有限公司

隐私权政策链接:查看 >>

2. 友盟+消息推送SDK(com.umeng.message)

使用场景:消息推送组件,提供给用户准时的Push通知功能。

运营方:友盟同欣(北京)科技有限公司

收集个人信息类型:设备信息(Android ID/IDFA/OAID/OpenUDID/GUID;可选-IMEI/IMSI/ICCID)、网络信息、位置信息(可选)、应用列表(可选)

隐私权政策链接:查看 >>

3. 友盟+移动统计SDK(com.umeng.analytics)

使用场景:适用于App统计分析场景

运营方:友盟同欣(北京)科技有限公司

隐私权政策链接:查看 >>

4. 微信OpenSDK Android(com.tencent.mm.opensdk)

使用场景:提供分享到微信分享、收藏,微信登录、微信支付等功能

运营方:深圳市腾讯计算机系统有限公司

隐私权政策链接:查看 >>

5. 灯塔 SDK Android(com.tencent.beacon)

使用场景:用于腾讯内业务数据上报

运营方:深圳市腾讯计算机系统有限公司

隐私权政策链接:查看 >>

6. 百度Android地图SDK(基础版)(com.baidu.mapapi.map)

使用场景:查看考勤范围、查看团队成员轨迹

使用目的:为最终用户提供地图展示和搜索、步骑行导航功能及服务

运营方:北京百度网讯科技有限公司

收集个人信息类型:设备信息(包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、陀螺仪角度)、位置信息【可能包括经纬度、设备信号强度信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、位置信息(可能包括GNSS信息、WiFi地址及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息)、网络状态(如移动网络、WiFi网络或无网状态)、图像信息

权限说明:电话、跟踪、网络访问、定位、始终允许访问位置信息、存储、相机

隐私权政策链接:查看 >>

7. 百度Android定位SDK(com.baidu.location)

使用场景:水印相机拍照获取位置、考勤定位识别

使用目的:为最终用户提供定位功能及服务

运营方:北京百度网讯科技有限公司

收集个人信息类型:设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、网络类型【如移动网络、WiFi网络】

权限说明:电话、跟踪、网络访问、定位、始终允许访问位置信息、存储

隐私权政策链接:查看 >>

附录二:设备权限清单

为保障小谷协同App相关功能的实现与应用安全稳定的运行,我们可能会申请或使用设备的权限。

我们将在以下列表中展示小谷协同可能申请、使用的设备权限。如申请或使用的设备权限类型与目的发生变动,我们将及时更新列表。

请你知悉,我们接入的第三方SDK也可能会申请或使用某些设备权限。

Androld操作系统申请权限:

权限名称 对应功能 使用场景或目的
android.permission.CAMERA 相机权限 用于扫码和拍照
android.permission.INTERNET 访问网络权限 应用需要访问网络用于提供相关服务
android.permission.ACCESS_NETWORK_STATE 获取网络状态权限 检测联网方式,在网络异常状态避免数据发送,节省流量和电量
android.permission.ACCESS_WIFI_STATE 获取WIFI状态权限 查看WIFI状态,用于节省流量
android.permission.WRITE_EXTERNAL_STORAGE 写入外部存储 保存图片、视频、文件
android.permission.READ_EXTERNAL_STORAGE 读取外部存储 选取图片、文件
android.permission.WRITE_MEDIA_STORAGE 读写媒体文件 保存图片、视频
android.permission.WRITE_SETTINGS 读写系统设置 保存图片、创建相册
android.permission.MODIFY_AUDIO_SETTINGS 设置音量 播放视频、音频时设置音量
android.permission.MANAGE_EXTERNAL_STORAGE 管理外部存储 及时清理缓存的文件
android.permission.FOREGROUND_SERVICE 创建前台服务 用于在通知栏创建播放音频的前台服务
android.permission.RECORD_AUDIO 录音权限 用于录制语音消息
android.permission.VIBRATE 设备震动权限 用于提醒用户
android.permission.READ_MEDIA_IMAGES 读取媒体图片 聊天发送图片
android.permission.READ_MEDIA_AUDIO 读取媒体音频 聊天发送音频
android.permission.READ_MEDIA_VIDEO 读取媒体视频 聊天发送视频
android.permission.ACCESS_COARSE_LOCATION 网络定位权限 考勤打卡、拍照等展示位置信息
android.permission.ACCESS_FINE_LOCATION 卫星定位权限 考勤打卡、拍照等展示位置信息
android.permission.ACCESS_WIFI_STATE 获取WIFI状态权限 用于辅助网络定位
android.permission.CHANGE_WIFI_STATE 获取WIFI状态改变权限 用于辅助网络定位
android.permission.WAKE_LOCK 设备屏幕保持常亮权限 用于播放视频时不锁屏
android.permission.POST_NOTIFICATIONS 通知权限 用于显示聊天信息等通知
android.webkit.PermissionRequest WebView权限请求 用于实名认证时获取相关权限

附录三:相关定义

SDK: 指软件开发⼯具包。

小谷协同:指小谷协同软件(APP与PC版小谷协同)与小谷协同网站(域名为:mgstar.cn)

小谷协同服务提供者:简称“我们”,指小谷协同软件的互联⽹信息及软件技术服务提供者上海盈盾科技有限公司。

小谷协同个人用户:指个⼈通过⼿机号和验证码注册小谷协同账号未加⼊任何小谷协同企业或组织,⽆企业组织⾝份或不以企业组织⾝份使⽤小谷协同服务的⽤户。

小谷协同企业、组织服务:指管理员代表小谷协同企业或组织⽤户配置、 开通、 管理的供企业组织成员使⽤的小谷协同在线办公应⽤, 如工作圈企业群组聊天、团队管理、排班考勤等小谷协同提供的服务。

小谷协同管理员: 简称“管理员”, 指经小谷协同企业组织⽤户授权或指定, 拥有小谷协同企业组织⽤户管理平台系统操作权限, 代表企业组织开通、 管理和使⽤小谷协同服务的⼈员。

小谷协同企业组织⽤户: 指在小谷协同上创建小谷协同企业组织, 邀请其成员注册小谷协同账号(或为成员配置专属账号) 后将其成员添加⾄该小谷协同企业组织, 并配置、 开通、 管理和使⽤小谷协同办公应⽤供组织成员进⾏在线移动办公、 沟通与协同的法⼈或⾮法⼈组织。

⼉童: 指不满⼗四周岁的未成年⼈。

服务⽇志信息: 包括浏览记录、 点击查看记录、 搜索查询记录、水印照片、关注分享信息、发布信息,以及IP地址、 浏览器类型、 电信运营商、 使⽤语⾔、 访问⽇期和时间。

个⼈信息:以电⼦或者其他⽅式记录的与已识别或者可识别的⾃然⼈有关的各种信息, 不包括匿名化处理后的信息。

个⼈信息处理者:指小谷协同个⼈⽤户或企业组织⽤户在使⽤小谷协同进⾏在线移动办公、 沟通与协同过程中, 有权决定个⼈信息处理⽬的、 ⽅式的组织或个⼈。 具体⽽⾔,在处理小谷协同个⼈⽤户使⽤小谷协同服务产⽣、收集的各类数据时, 小谷协同为个⼈信息处理者; 在处理企业组织控制数据时, 小谷协同企业组织⽤户为个⼈信息处理者, 小谷协同仅受企业组织⽤户委托, 按照管理员的指令及配置, 对企业组织控制数据进⾏处理。

匿名化: 指个⼈信息经过处理⽆法识别特定⾃然⼈且不能复原的过程。

企业组织控制数据: 指企业组织⽤户及其最终⽤户使⽤小谷协同服务过程中提交或产⽣的信息和数据。

企业组织最终⽤户: 简称“最终⽤户”,指受管理员邀请、⾃主申请或被企业组织成员邀请且经管理员操作同意,加⼊小谷协同认证企业组织成为组织成员的小谷协同个⼈⽤户。

去标识化: 指个⼈信息经过处理, 使其在不借助额外信息的情况下⽆法识别特定⾃然⼈的过程。

企业账号(原“专属账号”): 是指小谷协同认证企业组织⽤户基于⼈⼒资源管理、 信息安全管控等经营管理⽬的, 通小谷协同企业账号技术服务, 为最终⽤户配置的专属企业账号, 企业账号归企业组织所有, 最终⽤户可登录企业账号使⽤小谷协同数字化办公服务,产⽣的数据归属企业组织控制数据。