八爪鱼员工个人信息保护政策

一、适用范围

本政策适用于用户使用八爪鱼员工应用、小程序、网页、相关页面及依法接入的其他终端时涉及的个人信息处理活动。若某一具体功能、活动、第三方服务或业务页面另有专项说明，且不与本政策冲突的，以专项说明为准。

二、账号登录与账号注销

当前登录方式仅支持手机号+验证码登录。运营方会处理用户手机号、短信验证码校验结果、登录时间、设备信息（包括设备型号、操作系统版本、设备标识符等）、IP地址、登录日志，用于账号登录、账号安全、风控识别和异常排查。
当前不提供任何第三方登录、微信登录或社交账号登录；运营方不会因登录目的收集微信OpenID、UnionID、微信昵称或微信头像。
用户可通过“我的-个人信息-设置-注销账号”发起账号注销。注销后，运营方将停止为该账号提供登录和账号服务，并按照法律法规、监管要求、交易履约、审计留痕、争议处理、安全保护和必要业务保存期限处理相关信息。
若用户存在未完成订单、未结束售后、未履行义务、未处理争议、未完成审核或其他依法不宜立即注销的情形，注销请求可能需要在相关事项处理完毕后继续完成。

三、我们如何收集和使用个人信息

运营方遵循合法、正当、必要和最小必要原则，仅在实现具体功能、履行协议、遵守法律法规、保障账号与交易安全、处理争议和提供服务所必要范围内处理个人信息。

业务场景	可能处理的信息	使用目的
账号登录	手机号、验证码、账号状态、登录时间、设备信息（设备型号、操作系统版本、设备标识符等）、IP地址	完成手机号验证码登录、账号安全校验、异常登录识别
实名与组织归属	姓名、身份证件信息、人脸核验结果、公司、部门、职务、工作地域、邀请码、上级关系	完成实名认证、加入组织架构、权限与公司上下文计算
业务作业	商家信息、订单信息、回访图片/视频、定位信息、操作记录、审批记录	完成据点业务、载体订单、广告协同、回访与过程留痕
消息与通讯录	当前公司、任职身份、消息内容、已读状态、组织架构与成员信息	展示消息、通讯录和当前公司上下文数据
钱包展示	余额、流水类型、入账/冲正金额、所属公司、发生时间	展示当前公司下的个人收益流水
消息推送与通知触达	设备标识、推送令牌、软件安装列表（应用安装列表）、Android ID、SSID、BSSID、MAC地址、IP地址、推送日志	识别推送通道、提升消息送达率、发送系统通知/订单通知/审核通知/流转提醒，并用于账号安全与异常排查
客服与反馈	联系方式、沟通内容、问题截图、处理记录	处理咨询、投诉、故障反馈和争议核查

注意：用户可以拒绝提供非必要信息，但拒绝提供实现某项功能所必需的信息时，可能导致该项功能无法使用或无法达到完整服务效果。

四、设备权限调用

运营方仅会在用户主动使用相关功能时申请对应设备权限。用户可以在系统设置或产品设置中管理、关闭或撤回授权；撤回授权不会影响此前基于授权已经进行的信息处理。

权限类型	使用场景	关闭或拒绝后的影响
定位权限	据点地图、附近商家、路径规划、回访位置校验	拒绝后，地图定位、距离计算、附近点位或现场回访能力可能无法正常使用
相机/相册权限	上传头像、身份证件、商家照片、回访照片/视频、业务证明材料	拒绝后，相关图片/视频上传功能无法使用
通知权限	接收系统通知、审核通知、订单通知、流转提醒	拒绝后，不影响站内消息查看，但可能无法收到系统推送提醒
麦克风权限	录制回访视频或业务证明视频时采集声音	拒绝后，涉及录音的视频上传能力可能无法使用

说明：消息推送涉及的设备标识、软件安装列表（应用安装列表）、Android ID、SSID、BSSID、MAC地址等信息，通常不属于用户主动开启的系统权限；但在应用集成极光推送SDK、初始化推送通道、完成消息送达、厂商通道识别、安全风控或异常排查时，可能在必要范围内被处理。具体以本政策“五、第三方服务清单”披露为准。

五、第三方服务清单

为实现登录验证、支付、定位、物流、文件存储、消息推送、实人认证、OCR识别等功能，本产品可能根据实际启用功能接入第三方SDK或API。若某项功能未启用，则不会调用对应第三方服务。涉及极光推送SDK时，可能根据消息推送、推送通道识别、消息送达、安全风控和异常排查的必要性，在系统允许范围内处理设备信息、网络信息和软件安装列表等信息。当前不接入微信开放平台用于微信登录；如未来启用第三方登录，运营方将更新本政策并在必要时取得用户授权。

第三方服务名称	服务类型	收集的信息类型	使用目的	数据处理方式	所属公司
短信服务	API	手机号、短信验证码、短信内容	验证码登录、账号安全验证、必要业务通知	仅用于短信发送与验证，手机号脱敏存储，不向无关第三方泄露	阿里云
地图 / 定位服务（如高德地图）	SDK/API	设备定位信息（经纬度）、地理位置信息、IP地址	附近门店展示、地址选择、距离计算与展示	仅在用户授权后获取定位信息，用于业务场景，不用于广告推送	高德软件有限公司
对象存储	SDK/API	商品图片、视频、资质材料、广告素材、回访材料等用户上传文件	文件上传、存储、预览与下载	采用访问权限控制与加密存储，文件存储于云服务商服务器	阿里巴巴云计算有限公司
极光推送SDK	SDK	软件安装列表（应用安装列表）、BSSID、MAC地址、Android ID、SSID、IP地址、OAID、设备标识、推送令牌/Registration ID、推送日志	实现系统通知、订单通知、审核通知、流转提醒等消息推送；识别推送通道、提升消息送达率，并用于安全风控和异常排查	仅用于服务通知、推送通道识别、消息送达统计、账号安全、安全风控和异常排查；不用于无关营销目的。	和讯华谷（极光）
服务号推送	API/SDK（如实际启用）	服务号消息接收标识、模板消息发送结果、必要的账号绑定信息（如实际启用）	通过服务号发送必要服务通知、审核通知、订单通知或业务提醒	仅用于已启用场景下的服务通知，不用于无关营销目的；未启用时不会调用。	腾讯科技
实人认证服务	SDK/API	姓名、身份证号、人脸图像、活体检测数据	完成用户身份核验、账号实名验证、风控合规校验	仅用于身份核验，敏感信息加密传输与存储，核验完成后按合规要求留存或删除	阿里巴巴云计算有限公司
OCR文字识别服务	SDK/API	证件照片、图片影像、图片内文字信息	身份证、营业执照等证件信息自动识别录入	仅即时识别使用，原始图片及识别数据严控权限，不外泄	阿里巴巴云计算有限公司

极光推送SDK专项披露：

极光推送SDK提供方为深圳市和讯华谷信息技术有限公司。为满足消息推送、厂商通道识别、消息送达、安全风控和异常排查需要，极光推送SDK可能在必要范围内处理软件安装列表（应用安装列表）、BSSID、MAC地址、Android ID、SSID、IP地址、设备标识、推送令牌/Registration ID、SDK版本、应用版本、推送日志等信息。

六、共享、委托处理、转让与公开披露

运营方不会向无关第三方出售用户个人信息。
为实现本政策列明功能，运营方可能向短信、支付、地图、物流、对象存储、消息推送、实人认证、OCR识别、客服、风控、审计等服务提供方共享或委托处理必要信息。运营方会要求第三方按照本政策、合同约定和法律法规要求处理信息。
涉及公司合并、分立、收购、资产转让、破产清算或类似交易时，如涉及个人信息转让，运营方将要求新的个人信息处理者继续受本政策约束；如变更处理目的或方式，将依法重新取得用户同意。
运营方仅在法律法规、监管要求、司法机关或行政机关依法要求、保护用户或公众生命财产安全、维护合法权益所必要范围内公开披露个人信息。

七、信息存储、保护与保存期限

用户个人信息原则上存储在中华人民共和国境内。如后续确需跨境提供个人信息，运营方将按照法律法规要求履行相应程序并向用户告知。
运营方采用访问控制、加密传输、权限隔离、日志审计、脱敏展示、安全监测等合理安全措施保护个人信息。
运营方仅在实现处理目的所必要的最短期限内保存个人信息。法律法规、监管要求、交易履约、争议处理、审计留痕、安全保护或合同另有要求的，按相应期限保存。
超出保存期限后，运营方将对相关个人信息进行删除或匿名化处理，法律法规另有规定的除外。

八、用户的个人信息权利

用户有权依法查询、复制、更正、补充、删除其个人信息。
用户有权撤回对非必要个人信息处理的同意，或关闭定位、相机、相册、通知、麦克风等系统权限。撤回同意或关闭权限后，相关功能可能无法继续使用。
用户有权通过“我的-个人信息-设置-注销账号”申请注销账号。
用户有权要求解释个人信息处理规则，或对个人信息处理活动提出投诉、举报。
为保障账号安全，运营方在处理用户权利请求前，可能要求用户完成身份验证。运营方将在法律法规要求的期限内响应用户请求。

九、未成年人个人信息保护

本产品原则上不面向未满十四周岁的儿童提供专门服务。未成年人使用本产品，应取得监护人同意并在监护人指导下使用。若运营方发现未经监护人同意处理儿童个人信息，将依法及时删除或采取其他必要保护措施。

十、自动化决策与个性化展示

运营方可能基于用户搜索、浏览、点击、订单、地址、商家类型、广告类型、历史操作等信息，进行内容排序、商品展示、搜索优化、风险识别或业务提醒。若相关展示明显影响用户权益，运营方将依法提供便捷的关闭、拒绝或人工处理路径。

十一、Cookies和同类技术

为保障登录状态、识别设备、记录安全日志、优化服务体验、完成消息推送和通知触达，本产品可能使用Cookies、本地存储、设备标识或同类技术，并可能通过本政策已披露的第三方SDK在必要范围内处理Android ID、SSID、BSSID、MAC地址、软件安装列表（应用安装列表）等设备与网络信息。用户可以通过浏览器或系统设置管理相关技术，但关闭后可能影响登录状态、页面展示、消息推送或部分功能。

十二、政策更新

运营方可根据法律法规、监管要求、产品功能、第三方服务、个人信息处理目的或方式变化更新本政策。发生重大变更时，运营方将通过弹窗、站内消息、公告、页面提示或其他合理方式提醒用户。用户继续使用本产品的，视为已阅读并同意更新后的政策；法律法规要求单独同意的，运营方将依法取得用户同意。

十三、联系方式

如用户对本政策、个人信息处理、权限撤回、账号注销、个人信息权利行使、投诉举报或第三方服务有疑问，可通过应用内客服入口、投诉/举报入口或运营方在应用内公示的联系方式与运营方联系。