更新时间：2024年3月25日
提示条款：
感谢您选择使用由上海嘉扬信息系统有限公司及其关联公司（下称“嘉扬”、“我们”或“Kayang”）开发运营的嘉扬移动自助APP软件（下称Kayang Plus）！
您的信任对我们非常重要，我们深知用户信息安全的重要性，我们将按照法律法规要求，采取相应的安全保护措施，尽力保护用户的信息安全可控。未经您的授权，嘉扬不会向第三方提供您的个人信息。嘉扬制定本《隐私政策》（以下或简称“本政策”）并提醒您：
本政策不适用于任何第三方通过Kayang Plus PC端或移动端向您提供的服务，或通过三方SDK或调用三方API数据接口提供服务的服务（以上统称为“第三方服务”）。我们将在本政策中列出所涉及的第三方服务及其隐私政策链接，您向该第三方服务提供者提供的信息不适用于本政策，强烈建议您在选择使用第三服务前充分了解第三方服务的产品功能及隐私政策。
为保障您的相关权利，本政策将向您说明我们会如何收集、使用、存储、对外提供、保护您的个人信息及您享有何种权利。在使用前，请您务必仔细阅读并透彻理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用Kayang产品或服务，即表示您已充分理解并同意本政策。
如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
一、开发者信息
开发者名称：上海嘉扬信息系统有限公司
开发者地址：上海浦东新区秀浦路3188弄G5-118号
联系电话：021-51035100
电子邮件：wuzl@kayang.com
网址：https://www.kayang.com
二、我们如何收集您的信息
我们采集的个人信息以及对其进行采集的方法取决于您所在企业/组织部署Kayang服务的方式：
如您所在企业/组织购买了Kayang Plus的产品（服务器由您所在企业/组织管理），我们会与企业/组织签署相应的服务协议和保密协议，为保证您正常使用Kayang Plus的产品，您所在企业/组织会向我们提供您的个人信息。您的个人信息受您所在企业组织的隐私政策管理，我们只是负责存储和保护这些信息以完成相关服务。
您理解并同意，根据您所在企业/组织的陈述和保证，您所在企业/组织向我们提供您的任何个人信息之前，已经事先获得您的明确授权，其收集您个人信息的范围限于实现本协议目的或实现您所在企业/组织与我们之间订立的其他协议目的之必要范围，您所在企业/组织已经充分告知您收集您的个人信息的目的、范围、使用方式。如您无法确认本款内容，您应立即停止使用本服务，并与您所在企业/组织就前述事项进行确认。我们仅作为数据处理者根据您所在企业/组织的要求处理您的个人信息，我们对您所在企业/组织收集和使用您个人信息的行为不承担任何法律责任。
如果是SaaS部署(服务器由Kayang管理)或您在您设备上使用Kayang Plus时，我们会直接向您收集和处理个人信息 (相机、相册、GPRS)以完成相关服务。为了向您及您所在企业/组织提供Kayang Plus服务，在使用过程中，我们需要收集您的个人信息，以保证相关服务可以正确提供，并进一步提升我们的服务质量、保障您的账户安全。且这些均需符合国家法律法规及相关监管规定。
1.个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：
1)基本信息：当您使用Kayang Plus的产品时，您需要提供个人姓名、生日、性别、住址、手机号码和验证码、个人头像或图像、电子邮箱、民族、国籍、家庭关系、个人身份信息（包括身份证、护照）、工作信息（职业、职位、部门、上级主管、工作地点、学历、教育经历、工作经历、培训证书、劳动合同）、信息网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码）；个人财产信息（银行账号、工资条），收集此信息是为了帮助您成为Kayang Plus的产品的注册用户。
2)使用信息：当您使用Kayang Plus的产品时，您自主提交或产生的信息，以及您作为企业的最终用户使用Kayang Plus的产品时提交或产生的信息。包括：个人账户信息，如手机号、验证码、头像；企业/组织信息，如名称、所在地、行业类型、人员规模、营业执照、统一社会信用代码、员工姓名、员工证件类型、员工证件号、员工教育经历、员工工作经历、员工证书信息、公司职位及职级信息、员工社保和公积金信息、员工薪资信息及银行卡信息、员工个税信息、企业纳税信息、员工考勤及出勤信息、员工绩效信息、员工培训信息。
3)设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（如设备序列号、ANDROID_ID ）、Mac地址、应用安装列表、设备所在位置相关信息（GPS位置信息）、照相机、相册。
3.1）设备序列号、ANDROID_ID：我们获取此信息（设备序列号或ANDROID_ID）用于生成终端用户设备唯一性标识，绑定用户登录的用户名，实现确保是本人本设备登录。
3.2）Mac地址：[极光]SDK获取Mac地址，用于分析当前设备的风险等级，可有效识别作弊行为，剔除作弊设备，识别恶意刷量、恶意程序、保护用户账号安全。
3.3）应用安装列表：此项功能为第三方服务获取，具体使用范围请查看第三方服务的隐私政策说明。
3.4）摄像头和相册：您可以使用这个附加功能在Kayang AppPlus上传照片或上传文件、考勤、扫码、拍照。
3.5）位置信息（GPS）：在您通过GPS定位考勤时，来确认您是否在预定的工作场所需要使用到，是为了判断包括但不限于：考勤打卡、外勤打卡审批申请等场景需要。我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹。
2.第三方服务
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
第三方软件工具开发包（SDK）个人信息收集情况如下：
1）百度地图SDK
第三方名称：北京百度网讯科技有限公司
功能类型：帮助用户在设置基于位置实现考勤打卡时的位置定位
使用场景：用户使用定位相关功能时使用
收集个人信息类型：位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、软件安装列表、WiFi信息Mac地址
隐私政策地址：https://map.baidu.com/zt/client/privacy/index.html
2）高德地图SDK
第三方名称：高德软件有限公司
功能类型：帮助用户在设置基于位置实现考勤打卡时的位置定位
使用场景：用户使用定位相关功能时使用
收集个人信息类型：位置信息（包括GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、软件安装列表、WiFi信息Mac地址
隐私政策地址：https://lbs.amap.com/pages/privacy/
3）小米推送
第三方名称：小米移动软件有限公司
功能类型：推送消息
使用场景：在小米手机终端推送消息时使用
收集个人信息类型：软件安装列表、设备标识符（如Android ID）、WLAN接入点
隐私政策地址：https://dev.mi.com/console/doc/detail?pId=1822
4）华为推送
第三方名称：华为终端有限公司
功能类型：推送消息
使用场景：在华为手机终端推送消息时使用
收集个人信息类型：软件安装列表、设备信息（SSID、BSSID、Android_ID）
隐私政策地址：https://consumer.huawei.com/cn/privacy/privacy-policy/
5）VIVO推送
第三方名称：广东天宸网络科技有限公司
功能类型：推送消息
使用场景：在VIVO手机终端推送消息时使用
收集个人信息类型：软件安装列表、设备信息（Android_ID）
隐私政策地址：https://dev.vivo.com.cn/documentCenter/doc/366
6）OPPO推送
第三方名称：广东欢太科技有限公司
功能类型：推送消息
使用场景：在OPPO手机终端推送消息时使用
收集个人信息类型：设备标识符（如Android ID）、软件安装列表、应用信息（如应用包名、版本号和运行状态）、网络信息（如IP或域名连接结果，当前网络类型）
隐私政策地址：https://open.oppomobile.com/wiki/doc#id=10288
7）魅族推送
第三方名称：珠海市魅族通讯设备有限公司
功能类型：推送消息
使用场景：在魅族手机终端推送消息时使用
收集个人信息类型：软件安装列表、设备信息
隐私政策地址：https://www.meizu.com/legal.html
8）极光推送
第三方名称：深圳市和讯华谷信息技术有限公司
功能类型：推送消息
使用场景：通过识别设备信息为App赋予推送能力，用于消息推送
收集个人信息类型：软件安装列表、设备标识符（包括设备序列号、IDFA、Android ID、GAID、MAC地址、OAID、IMSI、MEID、UAID、ICCID）、网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）、位置信息
隐私政策地址：https://www.jiguang.cn/license/privacy
如Kayang Plus服务和第三方服务关联，未经授权，我们不获取第三方任何信息。但是，如果您已授权第三方相关某些服务或功能，则第三方可以从Kayang Plus中获得相应的内容。如您所在企业/组织通过第三方应用选择开通、管理并使用他们的服务，则表示您同意我们向该第三方应用服务提供商提供您所在企业/组织用户的个人基础信息及基础权限，您开通使用第三方应用服务时，需阅读并充分了解并遵守第三方服务的产品功能及隐私政策。
3.根据相关法律法规及国家标准，在以下情境下，我们可能会依法收集并使用您的个人信息无需征得您的同意：
1）与国家安全、国防安全有关的；
2）与公共安全、公共卫生、重大公共利益有关的；
3）与犯罪侦查、起诉、审判和判决执行等有关的；
4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5）您自行向社会公众公开的个人信息；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
7）根据您的要求签订合同所必需的；
8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9）为合法的新闻报道所必需的；
10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11）法律法规规定的其他情形。
4.其他
请您理解并同意，我们向您提供的功能和服务是不断更新和发展的，如我们未在上述场景中明示您需要收集的个人信息，我们将会通过页面提示、交互设计的方式另行向您明示信息收集的内容、范围和目的并征得您同意。
三、我们如何管理您的信息
1.查阅和更正、删除您的个人信息
您可以与您所在企业/组织联系，核实我们是否持有您的个人信息，并可以通过Kayang Plus访问查阅您的个人信息。如我们所持有的您的个人信息存在错误，您可以要求您所在企业/组织更正、删除您的个人信息。
2.改变您授权同意的范围或撤回您的授权
您可以通过关闭或调整设备对应功能的方式撤回您的授权或改变授权同意的范围。请您理解，当您撤回同意或授权后，我们无法为您提供撤回同意或授权的服务。您撤回同意或授权的决定，不会影响此前基于您的个人授权而开展的个人信息处理。
3.关闭您的账户
您在使用Kayang Plus时是作为企业的成员，因此您无法自主关闭账号。
如您代表一家企业、组织机构或其他法律主体进行账户关闭操作，则您声明和保证，您已经获得充分授权并有权代表该公司、组织机构或法律主体进行账户关闭，且您对该关闭后果承担全部责任。
4.约束信息系统自动决策
Kayang的业务功能不涉及自动化决策场景，因此不涉及自动化决定相关的约束机制
5.响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1）与国家安全、国防安全有关的；
2）与公共安全、公共卫生、重大公共利益有关的；
3）与犯罪侦查、起诉、审判和执行判决等有关的；
4）有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6）涉及商业秘密的。
四、我们如何使用Cookie和同类技术
为使您获得更轻松的访问体验，您使用Kayang Plus产品或服务时，我们可能会通过采用各种技术收集和存储您访问Kayang Plus服务的相关数据，在您访问或再次访问Kayang Plus服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝Kayang Plus的Cookie，但拒绝Kayang Plus的Cookie在某些情况下您可能无法使用依赖于Cookie的Kayang Plus服务的部分功能。
五、我们如何存储和保护信息
1.我们将在中华人民共和国境内收集和产生的个人信息存储在中华人民共和国境内。如部分服务涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，向您说明并征得您的同意，并通过签订协议，要求境外机构对所获得的您的个人信息保密。
请您知悉，我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规或国家相关部门有强制的留存要求。在超出保留期间后，我们会根据适用法律的要求删除所持有的您的个人信息，或使其匿名化处理；当您所在企业/组织关闭账户之后，我们将停止为您提供产品和服务，在满足法律法规或监管机构规定的基础上将其匿名化处理。
2.我们会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全，我们有严格的信息安全规定和流程。我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。
3.如不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、短信的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
4.在您未使用Kayang Plus的服务或Kayang Plus在后端运行时我们不会收集您的任何信息。
5.如我们停止运营Kayang Plus产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以公告的形式通知您所在企业/组织，并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。
六、我们如何对外提供信息
1.共享
我们不会与其他组织和个人共享您的个人信息，但以下情况除外：
1）在获取您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3）只有透露您的资料，才能提供您所要求的第三方产品和服务。
4）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。除另行获得您的明示同意外，我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。
2.转让
在涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
3.公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1）获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2）如果我们确定您出现违反法律法规或严重违反相关协议规则的情况,我们可能会公开披露您的个人信息;
3）或为保护Kayang及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或Kayang相关协议规则征得您同意的情况下披露关于您的个人信息。
4.共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1）与国家安全、国防安全有关的；
2）与公共安全、公共卫生、重大公共利益有关的；
3）与犯罪侦查、起诉、审判和判决执行等有关的；
4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5）您自行向社会公众公开的个人信息；
6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
七、第三方责任的声明
请您注意，当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或网络Beacon，这些Cookie或网络Beacon不受我们的控制，且它们的使用不受本政策的约束。您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私政策，再选择是否开通功能。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。
八、未成年人保护
我们的业务涉及的数据主体都是成年人，包括企业员工和招聘活动中的候选人，不涉及儿童，也不会收集未成年人信息。
九、您的信息如何在全球范围转移
您的个人信息将只存储在位于中国的服务器上，您的信息将不会被我们主动传输到境外。您需要知晓，您的数据控制者企业用户如为跨国公司和境外集团，上述公司可能在Kayang平台之外，因跨国公司和境外集团内信息的转移而传输至境外总部，具体请参照该类企业相关隐私政策。
十、本政策如何更新
本政策可能变更。若有重大变更，我们将向您予以告知，告知方式包括在这里发布相应变更，或者通过我们通常与您沟通时使用的其他适当的渠道向您发出通知。除非另行指出，否则对本政策的任何变更均视为在发布后立即生效如果您不同意变更后的隐私政策，您可以关闭您的账户。如您未关闭您的账户并继续使用我们的服务，表示同意接受修订后的本政策的内容，但是如果更新的内容需要获取超出本政策收集范围和使用目的的个人敏感信息，仍会再次以显著方式征求您的同意。
发生以下重大变更包括但不限于：
1）我们在组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更等；
2）个人信息共享、转让或公开披露的主要对象发生变化；
3）收集、存储、使用个人信息的范围、目的及规则发生变化时；
4）您参与个人信息处理方面的权利及其行使方式发生重大变化，如用户询问、投诉的联络方式及投诉渠道发生变化时；
5）被认为会对个人信息权益产生影响的情况存在时；
6）我们的数据安全能力和控制发生变化时。
我们还会将本政策的旧版本存档，供您查阅。
十一、如何联系我们
本产品由上海嘉扬信息系统有限公司开发，移动端名称为《Kayang Plus》。若您对本政策有任何疑问、意见、建议或投诉，请通过以下方式与我们联系。一般情况下，我们将在确认您的身份后二十个工作日内回复。
联系人：上海嘉扬信息系统有限公司
联系地址：上海浦东新区秀浦路3188弄G5-118号
联系电话：400-076-8600（5*8小时客服电话）
投诉邮箱：sales@kayang.com
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径来寻求解决方案：
1） 向中国：中共中央网络安全和信息化委员办公室、中华人民共和国国家互联网信息办公室反馈（http://www.cac.gov.cn）
2） 向有管辖权的人民法院提起诉讼。