简枢隐私政策
简枢由好超值（北京）数智科技有限公司（以下简称“我们”）运营，是专为企业/组织内部员工提供的协同办公工具。
重要提示——三方关系说明：简枢是受您所在组织（雇主）委托提供技术服务的数据处理者。您所在组织是个人信息处理的决定者（数据控制者），负责决定处理哪些个人信息以及处理目的；我们作为受托处理者，按照与您所在组织签订的协议处理您的个人信息。您在使用简枢过程中产生的业务数据（聊天记录、审批记录、打卡记录等）归您所在组织所有和管理。
我们深知个人信息对您的重要性，致力于保护您的个人信息安全，并严格遵守《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等相关法律法规。
本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息。请您在使用简枢前仔细阅读本隐私政策，并在确认充分理解后使用本服务。
如您对本隐私政策有任何疑问，请联系您所在组织的管理员或通过官方渠道与我们联系。
一、我们收集的信息
1.1 账号与身份信息
当您注册或使用简枢账号时，我们将收集以下信息：
- 手机号码：用于账号注册、登录验证和密码找回
- 姓名/昵称：用于身份识别和展示
- 账号密码：用于账号安全认证（加密存储）
- 工号、职位、部门、入职日期：用于组织架构管理和身份标识
- 头像：用于个人资料展示
1.2 敏感个人信息
根据《个人信息保护法》第二十八条，以下信息属于敏感个人信息。由于简枢是您所在组织为履行劳动合同、实施人力资源管理而部署的内部工具，以下信息的处理系基于劳动关系必要性及您所在组织依法制定的规章制度，而非单纯的个人同意：
- 位置轨迹（GPS 经纬度）：用于考勤打卡范围判断、门店选择、地图显示。如拒绝提供，考勤打卡和门店相关功能将无法使用，但不影响其他功能
- 音视频通话内容：用于语音/视频通话、视频会议，仅在通话/会议期间实时传输，服务端不存储音视频流
- 录音内容：用于 AI 听记转写和通话纪要，仅在您主动开启相关功能时采集
- 摄像头画面：用于视频通话、会议和外勤打卡拍照，仅在您主动开启摄像头或拍照时采集
- 通讯录/组织架构信息：用于展示同事信息和组织关系，数据来源于您所在组织的管理员维护
上述敏感个人信息的处理目的和必要性由您所在组织决定。我们作为受托处理者，在您所在组织的授权范围内处理上述信息。您可在系统设置中管理相关权限，但撤回后对应功能将无法使用，且可能影响您正常履行工作职责。
1.3 即时通讯信息
当您使用即时通讯功能时，我们将收集：
- 聊天消息内容（文字、图片等）
- 消息发送/接收时间
- 消息已读/未读状态
- 群聊成员信息
1.4 审批与任务信息
当您使用 OA 审批和任务管理功能时，我们将收集：
- 审批单据内容（包括您填写的表单字段、附件等）
- 审批流转记录（包括审批人、审批意见、审批时间）
- 任务内容、执行人、完成状态
1.5 考勤信息
当您使用考勤打卡功能时，我们将收集：
- 位置信息（GPS 经纬度）：用于判断打卡范围，仅在打卡时采集
- 打卡时间
- 考勤类型（上班/下班/外勤）
- 外勤打卡照片（您主动拍摄并上传的现场照片）
- 连接的 WiFi 信息（SSID）：用于辅助判断是否在考勤范围内
1.6 会议与通话信息
当您使用视频会议、一对一语音/视频通话功能时，我们将收集：
- 麦克风音频：用于语音通话和会议
- 摄像头视频：用于视频通话和会议（仅在您开启摄像头时）
- 会议主题、参会人、会议时间
- AI 听记内容（录音转文字，仅在您主动开启 AI 听记功能时）：录音文件上传至服务端后，通过通义千问大模型 API 进行转写。会议场景和一对一通话场景共用同一套录音转写机制
- 会议录制内容（仅在主持人主动开启录制时，开启后所有参会者端会显示“录制中”标识）
- 一对一通话的通话纪要（录音），同样走 AI 听记流程
1.7 日程信息
当您使用日程管理功能时，我们将收集：
- 日程标题、起止时间、参与人、备注
- 日程提醒设置
- 日程参与人的应答状态（接受/拒绝/待定）
1.8 通讯录与组织架构信息
当您使用通讯录功能时，我们将收集：
- 组织架构树形结构
- 成员基本信息（姓名、部门、职位、手机号等）
- 好友关系
- 好友备注（仅您自己可见）
1.9 设备与网络信息
为保障服务正常运行和优化体验，我们将收集：
- 设备型号、操作系统版本：用于兼容性适配和问题排查
- 设备唯一标识符：用于消息推送和设备绑定
- 网络状态（WiFi/蜂窝网络）：用于网络质量优化
- 应用日志和崩溃信息：用于故障排查
1.10 位置信息
除考勤打卡外，以下功能也会收集位置信息：
- 门店选择：用于设备管理、WiFi 管理、监控查看等场景
- 审批表单中的地点字段：您可通过关键词搜索地点（搜索关键词通过服务端代理转发给高德地图，客户端不直接调用高德 SDK），选中后回传经纬度
1.11 文件与多媒体信息
当您使用文件相关功能时，我们将收集：
- 聊天中发送的图片
- 审批中上传的附件和图片
- 外勤打卡拍摄的照片
- AI 听记的录音文件（录音文件在上传至服务器前暂存于应用私有目录，上传完成后自动清理本地文件）
1.12 地图与定位服务
当您使用地图相关功能时，我们将收集：
- 位置信息（GPS 经纬度）：用于在地图上显示您当前所在位置
- 地图瓦片数据：本应用使用 OpenStreetMap（开源地图服务）加载地图底图，加载地图瓦片时您的 IP 地址会发送至 OpenStreetMap 的全球 CDN 节点（瓦片服务器）。OpenStreetMap 基金会注册在英国，其 CDN 节点分布全球，因此您的 IP 地址可能传输至境外。我们不会将您的个人身份信息与地图瓦片请求关联。如您不希望 IP 地址传输至境外，您可以选择不使用地图相关功能
- 地图使用场景：打卡范围查看（展示考勤点半径圈与您的实时位置）、门店选择（设备/WiFi/监控管理）
1.13 后台运行
在以下场景中，本应用需要在后台持续运行：
- 视频/语音会议期间：当您切换到其他应用或锁屏时，会议继续进行，您仍可听到会议声音；如需在桌面上看到会议悬浮窗，需授权“悬浮窗”权限
- AI 听记录音期间：本地录音在后台持续进行，通过系统前台服务保活，通知栏会显示“正在录音”提示，息屏不影响录音
1.14 本地录音（AI 听记）
当您使用 AI 听记功能发起本地录音时，我们将收集：
- 麦克风音频：用于生成录音文件并上传至服务器，通过通义千问大模型 API 进行转写
- 录音时长、起止时间
- 您选择的纪要模板
- 本地录音可独立于会议使用，录制过程中您可随时暂停/继续，完成后上传生成转写纪要
- 录音文件在上传前暂存于应用私有目录，上传完成后自动清理本地文件
1.15 AI 对话
当您使用 AI 助手（与 AI 助理的对话）时，我们将收集：
- 您输入的对话文本
- 对话上下文（用于理解连续对话意图）
- AI 生成的回复内容
- 对话历史将保留在您的聊天记录中（与普通聊天记录同等管理）
AI 对话功能基于通义千问大模型 API 提供，您的对话内容将传输至通义千问服务端进行处理。我们已选择通义千问提供的“不用于模型训练”方案，确保您的对话内容不会被用于 AI 模型训练或改进。
1.16 设备管理与监控
当您使用设备管理和监控功能时，我们将收集：
- 选定门店的设备列表及在线状态
- 设备远程控制操作记录（智能开关、卷帘门等）
- WiFi 路由器的 SSID、在线状态、密码（加密存储），仅用于扫码连接和门店网络管理，不会用于其他目的
- 监控查看：通过内嵌 WebView 加载门店监控画面，监控凭据由服务端加密手机号生成，客户端不持久化
1.17 权限说明
本应用会在以下场景向您申请设备权限，您可随时在系统设置中撤回授权：
| 权限 | 用途说明 | 是否必需 |
|---|---|---|
| 相机 | 视频通话、外勤打卡拍照、扫码连接 WiFi | 按功能需要 |
| 麦克风 | 语音通话、视频会议、AI 听记录音 | 按功能需要 |
| 位置 | 考勤打卡定位、门店选择、地点搜索、地图显示 | 考勤功能必需 |
| 相册/存储 | 聊天发送图片、审批上传附件、保存图片到本地、暂存录音文件 | 按功能需要 |
| 通知 | 消息提醒、审批通知、会议通知 | 推荐开启 |
| 悬浮窗 | 会议最小化悬浮窗，便于会议中切换到其他功能 | 按功能需要 |
| 后台应用刷新 | 会议中后台保活、录音前台服务 | 会议/录音必需 |
| 本地网络 | 与内网设备通信（设备管理、WiFi 管理、监控查看），iOS 端用于发现和连接同网络下的门店设备、WiFi 路由器和监控摄像头 | 按功能需要 |
二、我们如何使用信息
我们收集的信息将用于以下目的：
2.1 提供核心服务：包括即时通讯、审批流转、任务管理、考勤打卡、视频会议、一对一通话、日程管理、通讯录、地图与定位、设备管理、WiFi 管理、监控查看、AI 听记、AI 对话等。
2.2 身份认证与安全：验证您的身份，防止未经授权的访问，保障账号安全。
2.3 服务优化：分析服务使用情况，改进产品功能和用户体验。
2.4 消息推送：向您发送消息通知、审批提醒、会议通知等。
2.5 合规要求：满足法律法规要求的记录保存和报告义务。
2.6 AI 功能：为您提供 AI 听记转写、AI 对话、智能问答等辅助功能。AI 功能均基于通义千问大模型 API 提供，我们已选择通义千问提供的“不用于模型训练”方案，确保您的对话内容和录音转写内容不会被用于 AI 模型训练或改进。
三、信息的存储与保护
3.1 存储地点：您的个人信息存储在中华人民共和国境内的服务器上。
3.2 存储期限：
- 账号有效期内的数据：在您的账号有效期内持续存储
- 账号注销后：您的个人数据将在 30 个自然日内完成删除或匿名化处理，法律法规另有留存要求的除外
- 网络日志：留存期限不少于六个月，符合《网络安全法》要求
- 业务数据（审批记录、考勤记录、任务记录等）：由您所在组织管理员控制留存策略，组织管理员可根据管理需要设定数据保留期限
- 您主动删除的数据（如聊天记录、照片等）：将在服务器端同步删除，备份系统中的副本将在 30 个自然日内完成清理
3.3 安全措施：
- （1）组织管理：我们已建立数据安全管理制度，指定了数据安全负责人和个人信息保护负责人，定期开展数据安全培训；
- （2）传输安全：使用 HTTPS 加密传输数据；
- （3）存储安全：敏感信息（如密码、WiFi 密码）使用不可逆加密算法存储；
- （4）访问控制：严格的权限管理和身份验证机制；
- （5）安全审计：至少每年由独立的第三方安全机构进行一次安全评估和渗透测试，并在发现漏洞后及时修复。
3.4 安全事件应急：如发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并按照法律法规要求及时告知您并向有关主管部门报告。
3.5 安全提示：尽管我们已采取合理的安全措施，但互联网环境并非绝对安全。您应妥善保管账号密码，避免在不安全的网络环境下使用本服务。
四、信息的共享、转让与公开披露
4.1 我们不会将您的个人信息出售给任何第三方。
4.2 在以下情况下，我们可能会共享您的个人信息：
（1）组织内共享：您在使用本服务时产生的数据（如聊天记录、审批记录、打卡记录、通讯录信息等）将在您所属组织的授权范围内，按组织管理员设定的权限规则进行共享。您作为个人信息主体，对其中涉及您本人的个人信息依法享有《个保法》赋予的查阅、更正、删除、可携带等权利，但行使权利可能受组织管理员设定的权限规则影响，具体可联系组织管理员或直接联系我们。
（2）服务提供商：我们可能委托第三方服务商提供部分技术服务（如云存储、音视频服务、消息推送等），该等服务商仅能按我们的指示处理数据，不得用于其他目的。主要委托处理方见本政策第七条。
（3）法律要求：根据法律法规要求、法院命令或政府机关的要求，我们可能需要披露您的个人信息。
（4）保护权益：为保护我们、您或他人的合法权益，我们可能在必要时共享信息。
4.3 如涉及合并、收购或资产出售，我们将要求接收方继续履行本隐私政策的义务。
五、您的权利
根据《中华人民共和国个人信息保护法》，您享有以下权利：
5.1 查阅权：您有权查阅我们收集的您的个人信息。您可以通过应用内“我的”页面查看基本个人信息。如需查阅完整的个人数据处理记录，请通过联系邮箱 wenda@bigoffs.com 提出请求，我们将依法提供。
5.2 更正权：您发现信息有误时，有权要求更正。您可以在应用内修改部分个人信息，或联系组织管理员协助修改。
5.3 删除权：在以下情形中，您可以要求删除个人信息：
- （1）处理目的已实现或不再必要；
- （2）我们停止提供产品或服务；
- （3）我们违反法律法规处理您的信息。
请注意，以下数据因劳动法律法规的强制性留存要求（如工资支付记录保存不少于 2 年、考勤记录等），在法定留存期限内无法删除；业务数据（审批记录、任务记录等）的删除由您所在组织管理员决定。您主动删除的聊天记录、照片等个人数据将在服务器端同步删除，备份系统中的副本将在 30 个自然日内完成清理。
5.4 管理权限：您可以通过系统设置管理已授予的设备权限（相机、麦克风、位置等）。撤回权限后，对应功能将无法使用，且可能影响您正常履行工作职责。因劳动关系所必需的个人信息处理（如考勤打卡、通讯录展示等），不依赖于您的个人同意，故不属于可撤回同意的范围。
5.5 注销账号：账号注销通常由您所在组织的管理员执行。如需注销账号，请联系组织管理员。如您无法通过组织管理员完成账号注销，您可以直接联系我们，我们将在核实身份后协助您注销账号并删除相关个人信息。
5.6 数据可携带权：您有权请求将您的个人信息转移至您指定的个人信息处理者。因简枢中大部分数据（如聊天记录、审批记录、打卡记录等）归您所在组织所有，数据可携带权的行使需经您所在组织的同意，或在您离职时由组织管理员协助办理。如需行使此权利，请先联系组织管理员，或通过联系邮箱 wenda@bigoffs.com 提出请求。
5.7 死者近亲属权利：如用户不幸去世，其近亲属可依法为自身合法正当利益行使查阅、复制、更正、删除等权利。近亲属需提供相关证明文件，经我们核实后予以处理。
5.8 响应请求：我们将在收到您的权利请求后 15 个工作日内予以响应。如情况复杂，我们将告知您延长的期限和理由（延长不超过 15 个工作日）。对于重复、无理或超出合理范围的要求，我们可能收取合理费用或拒绝处理。
六、关于儿童隐私
本服务为企业/组织内部协同办公工具，不面向 14 周岁以下的儿童提供服务。如我们无意中收集了儿童的个人信息，将立即删除。
七、第三方服务
7.1 本应用集成了以下第三方 SDK/服务，用于提供核心功能：
| 第三方服务 | 用途 | 可能收集的信息 | 隐私政策链接 |
|---|---|---|---|
| OpenIM SDK | 即时通讯（IM） | 消息内容、用户标识、设备信息 | www.openim.io/privacy |
| LiveKit | 实时音视频通话与会议 | 音频流、视频流、设备信息 | livekit.io/privacy |
| OpenStreetMap | 地图显示（打卡范围查看等） | IP 地址（加载瓦片时，可能传输至境外） | osmfoundation.org/wiki/Privacy_Policy |
| 通义千问（阿里云） | AI 对话、智能问答、AI 听记转写 | 对话文本、录音文件（已选择不用于训练方案） | tongyi.aliyun.com/privacy |
| 高德地图（服务端代理） | 地点搜索（审批地点字段） | 搜索关键词（客户端不直接调用高德） | lbs.amap.com/pages/privacy |
| Apple APNs（iOS） | 消息推送通知 | 设备推送 Token | apple.com/legal/privacy |
| 厂商推送（Android） | 消息推送通知 | 设备推送 Token | 见各厂商隐私政策（华为 HMS Push、小米 MiPush 等） |
| 友盟+ 统计 SDK（友盟同欣（北京）科技有限公司） | 应用统计分析、崩溃统计 | 设备信息（OAID、设备型号、操作系统版本）、网络类型、应用使用情况 | www.umeng.com/page/policy |
| 个推推送 SDK（每日互动股份有限公司）（鸿蒙 HarmonyOS） | 消息推送通知 | 设备信息（设备标识符、设备型号、操作系统版本）、网络类型、推送 Token | docs.getui.com/privacy |
| 华为推送服务 Push Kit（鸿蒙 HarmonyOS） | 消息推送通知 | 设备推送 Token | consumer.huawei.com/cn/privacy/privacy-policy |
7.2 上述 SDK 仅用于提供本服务的功能。其中友盟+ 统计 SDK 仅用于匿名统计与崩溃分析，不用于广告投放与个性化推荐；其余 SDK 不会用于广告投放、用户画像或任何与功能无关的目的。
7.3 本服务可能包含跳转至第三方服务的链接（如组织配置的外部 H5 应用）。该等第三方服务由独立的主体运营，我们不对其隐私保护措施负责。您在使用第三方服务前应仔细阅读其隐私政策。
八、数据出境
8.1 使用 OpenStreetMap 地图功能时，您的 IP 地址可能传输至 OpenStreetMap 基金会的全球 CDN 节点（包括欧洲、北美等境外节点），用于加载地图瓦片。我们已就此与 OpenStreetMap 相关方确认其数据处理条款，并提示您可选择不使用地图功能以避免数据出境。
8.2 除上述地图瓦片加载场景外，我们不会将您的个人信息传输至境外。
九、本隐私政策的更新
9.1 我们可能会根据法律法规变化或业务发展需要更新本隐私政策。
9.2 更新后的隐私政策将在应用内发布，重大变更将通过应用内通知、弹窗提示等方式告知您。
9.3 您继续使用本服务即表示您同意更新后的隐私政策。如您不同意变更，应停止使用本服务。
十、联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
个人信息保护负责人联系方式：wenda@bigoffs.com
（您也可以在应用内“关于”页面查看最新联系方式）
我们将在收到您的联系后 15 个工作日内予以回复。如情况复杂，我们将告知您延长的期限和理由。