隐私政策

欢迎您使用由成都心中有数科技有限公司及相关K2OS服务的关联公司（以下合称“K2OS”或“我们”）提供的K2OS产品及服务！为帮助您充分了解我们会如何收集、使用、对外提供、存储和保护您的个人信息以及您就个人信息可行使哪些权利，我们制定了本隐私政策（下称“本政策”），以便您做出适当的选择。

本政策仅适用于K2OS产品及服务，包括官方网站、各版本客户端应用程序、小程序、供第三方网站和应用程序使用的前述产品服务的开发工具包（SDK）和应用程序编程接口（API）以及依据本政策我们向您提供的其他产品和服务（统称“本服务”）

本政策不适用于任何第三方向您提供的服务，包括但不限于通过三方SDK或三方调用API数据接口提供的服务（统称“第三方服务”），您在使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策，您可点击此处查看我们接入的第三方服务及其制定的隐私政策。

在您使用本服务前，请您务必仔细阅读并透彻理解本政策，重点阅读我们以粗体或粗体下划线标识的信息，在确认充分理解并同意后使用相关产品或服务。当您选择并点击同意时，即表示您已理解本文，并同意我们按照本文规定的方式对您的信息进行收集和使用。如对本文内容有任何疑问、意见或建议，您可通过我们提供的各种方式联系我们。

本文将帮助您了解以下内容：

一、我们如何收集和使用个人信息

二、数据使用过程中的共享、转移和公开您的信息

三、我们如何存储和保护您的个人信息

四、您的权利

五、未成年人保护

六、通知和修订

七、适用法律及管辖

八、联系我们

相关定义

企业用户：在本服务上搭建组织架构并享有管理权限的法人或其他组织，其授权或邀请自然人加入其组织成为最终用户。

最终用户：是指被企业用户授权或邀请加入并使用本服务的自然人，包括管理员。

管理员：企业用户指定的代表其行使本服务后台管理权限的自然人。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括去标识化化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.1、注册及登录

1.1.1、当您注册K2OS服务时，需提供姓名、企业全称、企业所在地、手机号码。注册成功后，如需获得特定权益，管理员需代表企业用户向K2OS提交法律规定的特定信息和资料，包括营业执照复印件、经营地址、法定代表人姓名、法人身份等信息。

1.1.2、最终用户账号由企业用户管理员创建。当管理员为您创建最终用户账号时需向K2OS提供您的手机号码及姓名，但仅当您使用您的手机号或管理员分配的账号密码首次登录时，该账号才会被激活，您方可使用管理员为您开通的服务。此外，应企业用户要求，您可能还需要提供头像、昵称、性别、职位、汇报对象、企业邮箱等信息，或者您可自主填写其他个人信息。您理解并知悉，您的上述信息可能会在企业用户授权的最终用户范围内及您授权的最终用户范围内展示。

1.1.3、为了您账号的安全考虑，您登录本服务时，需要通过绑定的手机号+密码或者扫描二维码等方式完成验证，方可成功登录。

1.1.4、请您注意，当您使用第三方账号（包括微信）登录时，我们将收集您的设备型号信息，除此之外，如未来为向您提供其他服务的目的，我们需要从第三方间接获取您个人和企业信息，我们会在获取前向您明示您个人和企业信息的来源、类型及使用范围，如K2OS开展业务需进行的个人和企业信息处理活动超出您原本向第三方提供个人和企业信息时的授权同意范围，我们将在处理您的该等个人和企业信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

1.1.5、如果您忘记登录密码，需要重置登录密码，为了保障您的账号安全，K2OS需要您填写手机号及验证码以验证您的身份

1.2、服务提供和功能实现

1.2.1、当你使用K2OS外勤签到、工作日报功能时，你上传的文字、照片信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储。

1.2.2、当你使用K2OS附近客户、客户地图以及外勤签到功能时，我们会在获得你的同意后，记录你的地理位置信息，目的是为了向你提供该服务。该信息属于敏感个人信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用K2OS的其他功能。此外，你也可以随时关闭相关功能并在该功能内清除你的地理位置信息。为防止外勤签到作弊，我们将会获取你设备的软件安装列表信息，比对确认是否存在作弊软件。

1.2.3、当你调用聊天模块拍照功能时，我们会在获得你的同意后，调用你设备的相机权限，目的是为了向你提供拍照服务，该等设备权限属于敏感权限，可能涉及收集你的敏感个人信息，拒绝开启该等权限或拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用K2OS的其他功能。

1.2.4、当你调用短信助手发送短信时，我们会在获得你的同意后，调用你设备的短信页面，目的是为了向你提供发送短信服务，拒绝开启该等权限或拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用K2OS的其他功能。

1.2.5、当你使用生成客户跟进轨迹、记录销售与客户沟通过程、生成客户跟进统计报表功能时，我们会在获得你的同意后，调用你设备的的通话记录权限，收集你的通话记录。该信息属于敏感信息，拒绝开启该等权限或拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用K2OS的其他功能。

1.2.6、当你使用K2OS销售计划功能时，我们会在获得你的同意后，调用你设备的日历权限，定时提醒你的计划安排。该信息属于敏感信息，拒绝开启该等权限或拒绝提供这些信息仅会使你无法使用K2OS销售计划功能，但不影响你正常使用K2OS的其他功能。

1.2.7、当你使用通讯录功能时，为向你提供手机通讯录导出至K2OS系统客户库中和K2OS系统客户库数据导入至手机通讯录中服务，我们会对你的通讯录信息进行不可逆加密，并仅收集加密后的信息。上述信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用K2OS的其他功能。

1.2.8、当你使用拨打电话或者来电识别功能时，K2OS会获取你的来电或者去电的具体号码信息，并与你在K2OS中客户库的客户信息、同事信息或好友的信息进行匹配，已识别是否来电或去电号码为你的客户、同事、好友，但我们会对这些信息进行加密。若你关闭拨打电话或者来电识别功能，K2OS则不会再获取以上信息，该功能的关闭不会影响你正常使用K2OS的其他功能。

1.2.9、当你使用拨打电话及工作效率统计功能时，我们将读取你的通话记录，是为了实现客户联系统计功能，为你提供客户联系统计、客户联系效率分析服务。你可以自由选择是否关闭读取通话记录的权限。上述信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用K2OS的其他功能。

1.2.10、当你使用电话录音功能时，会触发sd读取、扫描手机系统通话录音文件行为，并将录音文件上传到K2OS服务器并作加密处理。通话录音文件由手机系统生产，必须由你手动授权开启读取录音文件权限，你可自由选择是否开启授权该权限。上述录音信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用K2OS的其他功能。若你使用Android11及以上系统，当你开启读取录音文件权限后，你还需要同时开启系统MANAGE_EXTERNAL_STORAGE权限（所有文件访问权限），该权限用于拨打电话时上传系统通话录音文件，你可自由选择是否开启授权该权限，拒绝打开此权限仅会使你无法使用上述功能，但不影响你正常使用K2OS的其他功能。

1.2.11、您使用K2OS与其他最终用户进行工作交流时，K2OS需要记录您的交流信息、交互状态以便实现信息的传输与交互，并同步到您所有登录设备中。

1.2.12、为了维护K2OS服务的正常运行，K2OS会收集用于维护产品或服务安全稳定运行的必要信息：

（1）根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息包括设备标识符（IMEI、IMSI、MAC、AndroidID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（例如设备型号、操作系统版本、设备设置等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS/北斗位置信息以及能够提供相关信息的Wi-Fi接入点、和基站等传感器信息）。

（2）您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、审批日志信息、考勤日志信息、外勤日志信息、CRM对象操作日志信息等操作日志信息。

1.2.13、当您的企业申请开通K2OS相关话务功能后，出于合规以及风险防范的需要，我们将依据法律、法规以及国家政策的规定定时/不定时对您使用话务功能产生的通话音频文件进行抽检。我们将依据法律、法规以及国家政策的规定以及内部制度流程严格履行保密义务与责任。如果您不同意我们对通话音频文件进行抽检，请您立即停止开通/使用本功能。

1.2.14、企业用户作为个人信息处理者的情形

（1）在您使用本服务过程中，除了通过系统收集及你主动提交的信息外，为了让您更便捷地使用本服务，您所属的企业用户会向K2OS提供与实现本服务功能所需要的个人信息，包括但不限于您的账号名称、姓名、生日、邮箱、手机号码、工作地点、职务、职级、组织关系等信息，并且企业用户会根据实际情况不时更新这些信息。根据企业用户的陈述和保证，企业用户向K2OS提供您的上述个人信息之前，已经事先获得您的明确授权并且已经充分告知您收集、使用您的个人信息的目的、范围、使用方式。如您无法确认上述内容，我们建议您立即停止访问或使用本服务，并与您所属的企业用户就前述事项进行确认。

（2）您使用最终用户账号产生的全部数据属于您所属的企业用户控制的数据。企业用户因订立、履行最终用户作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度等实施人力资源管理所必需，有权收集、处理最终用户登录和使用最终用户账号产生的个人信息，以及有权委托K2OS为实现办公目的处理您的必要个人信息（简称“企业用户控制数据”）。您理解和同意，企业用户为个人信息的处理者，K2OS仅根据企业用户的指示及与企业用户之间的协议，以及为向您提供相关服务与功能之目的处理这些信息。

（3）对于企业用户控制数据，由相应的企业用户负责向您及其他个人信息权利人告知个人信息收集、使用的目的、方式和范围，如您对相关内容有疑问或主张相关的个人信息权益，可联系您所属企业用户的管理员处理。

1.2.15、当你使用AI相关功能时，为了向你提供AI分析、总结等服务，我们会在获得你上传至K2OS的数据（包括但不限于用户与客户的通信记录、通话录音；用户与客户的微信聊天记录，不包括IOS系统上的微信聊天记录）。如你拒绝提供该信息，仅会影响你无法使用上述功能，但不影响你正常使用K2OS的其他功能。

1.2.16、反馈功能：当您通过服务中的举报、反馈、客服功能时，我们会获取到您的账号信息、相对应的内容链接或编号、您披露或注册时提供的联系方式、您填写的理由、您提供的证明材料（问题图片/视频）、客服沟通记录、反馈意见类型、问题描述。请您了解，这些信息仅限于处理您的需求，这些个人信息仅用于与您联系并改善我们的产品和服务。我们不会将此类信息用于任何其他目的，例如进一步销售我们的产品或者将您的个人信息披露给第三方以谋取商业利益。

1.3、Cookie

为保证网站正常运行、帮助您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码及字符。借助于Cookie，网站能够存储您的偏好等数据，以此帮助您免去重复填写个人信息、输入历史搜索内容等繁琐。您可根据自己的偏好管理或删除Cookie，您也可以清除计算机上保存的所有 Cookie。我们不会将 Cookie 用于本政策所述目的之外的任何用途。大部分网络浏览器都设有阻止Cookie的功能，您可以通过浏览器设置选项清除计算机上保存的所有Cookie，但如果您这么做，可能会导致您在每一次访问我们的网站时都需要亲自更改用户设置。

二、数据使用过程中的共享、转移和公开您的信息

2.1、我们是否会向第三方共享您的个人信息

我们不会向第三方披露您的信息以用于其各自的独立市场营销或商业用途。但以下情形除外：

（1）经您同意的其他各方；

（2）在经过您同意的情况下，我们会与其他方共享您的信息；

（3）我们的关联公司，实际控制的关联公司内共享。但是，我们只会在为实现向您提供K2OS网站或产品相关功能和服务的目的下共享必要的个人信息且受本政策所声明目的的约束；

（4）业务合作伙伴及服务提供商。仅为实现本政策中声明的目的，我们的某些服务将委托合作伙伴提供，我们可能与可信的业务合作伙伴共享您的信息，合作伙伴包括但不限于第三方支付机构（如微信、支付宝）、邮件发送平台、技术支持类合作伙伴、营销平台等。

2.2、为保障K2OS产品相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）等代码实现相关目的。我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。请您认真阅读并查阅合作方官网链接以获取更多信息。请注意，第三方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

2.3、我们是否会转让您的个人信息

我们不会向第三方转让您的信息。但是，下列情况除外：

（1）明确获得您的同意后向其他方转让您的个人信息；

（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织等主体继续接受本政策的约束，如果本政策约定的个人信息的收集、处理方式、使用目的等发生改变，我们将要求该公司、组织等主体重新向您征求授权同意。

2.4、我们是否会披露您的个人信息

我们仅会在以下情形下公开披露您的个人信息：

（1）获得您的单独同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

以下情形中，共享、转让、公开披露个人信息无需征得您的授权同意：

a) 与个人信息控制者履行法律法规规定的义务相关的；

b) 与国家安全、国防安全直接相关的；

c) 与公共安全、公共卫生、重大公共利益直接相关的；

d) 与刑事侦查、起诉、审判和判决执行等直接相关的；

e) 出于维护个人信息主体或其他个人生命、财产等重大合法权益但又难以得到本人授权同意的；

f) 个人信息主体自行向社会公众公开的个人信息；

g) 从合法公开披露的信息中收集的个人信息，如合法新闻报道、政府信息公开等渠道。

三、我们如何保护您的个人信息

3.1、存储地点

3.1.1、我们依照法律法规的规定，在中国境内运营过程中收集和产生的个人信息存储于中华人民共和国境内。

3.2、存储期限

3.2.1、我们将在您使用本服务期间持续保存您的个人信息。如我们停止运营本服务、您所属的企业用户注销了您的终端用户账号，我们将在合理期限内对所持有的您的个人信息进行删除或匿名化处理，该合理期限将基于如下情况综合考虑：

（1）遵守法律法规有关信息留存的要求；

（2）审计、争议解决等目的需要合理延长期限的；

（3）相关信息是否属于您所属的企业用户作为处理者处理的信息

（4）删除个人信息的技术可行性及操作可行性。

3.3、安全防护

3.3.1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失；并确保所收集的信息仅用于本政策规定的目的。

3.3.2、在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

四、您的权利

4.1、查询

您可登录K2OS，通过账号中心可以查询该账号的个人资料信息：头像、姓名、电话、邮箱、微信、QQ等信息。

4.2、更正和补充

因最终用户账号及相关数据由您所属的企业用户控制，因此您对相关信息的更正和补充受限于您所属的企业用户的设置或授权，如您对相关内容有疑问或主张相关的个人信息权益，您可以联系您所属的企业用户管理员处理。

4.3、删除

因最终用户账号及相关数据由您所属的企业用户控制，如需删除相关信息，您可以联系您所属的企业用户管理员处理。

4.4、复制

因最终用户账号及相关数据由您所属的企业用户控制，如需复制相关信息，您可以联系您所属的企业用户管理员处理。

4.5、意见反馈及响应

如您对本政策有任何的问题意见或您认为您的个人信息权利可能受到侵害，您可以通过本政策中的联系方式联系我们，我们将在15天内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

五、未成年人保护

5.1、我们主要向成年人提供产品和服务，但我们对未成年用户的个人信息给予同等、甚至更高的关注与保护。

5.2、未满 18 岁的用户，请在父母或其他监护人陪同下完整阅读并确认接受本政策，再完成注册、登录、使用等任何产品与服务使用行为。

5.3、如果您是监护人，请确保在您陪同并确认被监护人已理解本政策后，再允许其注册、登录或使用我们的产品与服务。

5.4、我们遵守国家关于未成年人信息保护的强制性规定，仅在法律许可、监护人明示同意或为保护未成年人所必需的范围内收集、使用、共享或披露其个人信息。如发现信息收集未经监护人同意，我们将立即启动删除流程。

5.5、监护人对被监护人的个人信息有任何疑问，可通过本政策列明的联系方式随时与我们联系。

六、通知和修订

因业务的发展和法律法规的变化，我们可能适时修订本政策（或其他与隐私政策相关的文件），以允许我们以不同的方式使用或分享您的个人信息。如本政策有所修订，我们网站上的隐私政策链接将表明该政策已更改。对于重大变更（如收集、使用个人信息的目的、处理个人信息的类型、个人信息的使用方式、接收数据的第三方身份等发生改变），我们会在产品或服务内通过弹窗、推送等方式向您提示。

我们建议您定期查看隐私政策，以获取有关我们隐私政策的最新信息。若您不同意修改后的隐私政策，您有权并应立即停止使用我们的产品和/或服务。如果您继续使用我们的产品和/或服务，则表示您接受我们对本政策相关条款所做的修改并受之约束。

七、适用法律及管辖

本政策适用中华人民共和国大陆地区法律。本政策项下争议，由成都市高新区人民法院管辖。

八、联系我们

如您对本政策内容有任何疑问、意见或建议，联系eva@1aq.com。