HRP综合门户平台-隐私政策

更新日期:2024年7月1日
生效日期:2024年7月1日

天津天财软件科技有限公司(以下亦称“天财”或“我们”)深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们制定 “隐私保护政策”并特别提示:希望您在使用天财及相关服务前仔细阅读并理解,以便做出适当的选择。

本指引将帮助你了解:
· 我们会遵循个人信息保护指引收集、使用您的信息,但不会仅因您同意本指引而采用强制捆绑的方式一揽子收集个人信息。

· 当您开启相关功能或使用相关服务时,为实现功能、服务所必需,我们会收集、使用必要的个人信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要个人信息,您均可以拒绝提供且不影响您开启或使用其他功能或服务。我们将在本指引中逐项说明哪些是必要信息。

· 如果您未登录帐号,我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了帐号,我们会根据帐号信息实现信息推送。

· 摄像头、麦克风、相册、存储、日历权限,均不会默认开启,只有经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。

· 本指引适用于您通过天财应用程序(以下称“HRP综合门户平台app”)、供第三方网站方式来访问和使用我们的产品和服务(在本指引中,统称为“浩天及相关服务”)。

下文将帮助您详细了解我们如何收集、使用、存储、传输、共享、转让(如适用)与保护个人信息;帮助您了解查询、访问、删除、更正、撤回授权个人信息的方式。其中,有关您个人信息权益的重要内容我们已用加粗形式提示,请特别关注。

1.我们如何收集和使用个人信息
2.我们如何使用cookie等同类技术
3.我们如何共享、转让、公开披露个人信息
4.我们如何存储个人信息
5.我们如何保护个人信息的安全
6.管理您的个人信息
7.隐私协议的修订和通知
8.联系我们

1. 我们如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:

1.1. 登录
a. 当您登录HRP综合门户平台及相关服务时,您可以通过填写登录帐号,并且您可以选择完善相关的账户信息(头像、昵称、密码),收集这些信息是为了帮助您方便使用。您还可以根据自身需求在HRP综合门户平台app的“编辑资料”页面中完善您的信息。

1.2. 报销业务
a. 为向您提供报销服务,帮助优化服务和排查使用过程中遇到的问题,我们可能会收集必要的个人设备信息(指包括设备型号、硬件序列号、MAC地址、操作系统版本、设备设置、唯一设备识别码(IMEI、Android ID、IDFA、IDFV、OpenUDID、GUID、OAID、SIM卡IMSI信息)、浏览器类型和设置、语言设置、操作系统和应用程序版本、产品版本号)、网络信息(WLAN接入点、基站等传感器信息、登录IP地址、接入网络的方式、网络质量数据、移动网络信息)、日志信息(操作日志、服务日志)、个人上网记录(网站浏览记录、软件使用记录)。
b. HRP综合门户平台对收集的设备信息、网络信息、日志信息或个人上网记录均进行去标识化处理,处理后的数据将形成无法直接关联您身份的编码。如果我们将以上去标识化的信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,以上去标识化的个人信息将被视为个人信息,我们将采取与其他个人信息同等的保护措施。

1.3. 下载
当您需要下载图片、文件时,我们将以弹窗形式向您请求存储(或照片、相机)权限(若您已经授权HRP综合门户平台app存储,将不再提示)的授权,以便您能保存前述图片 、文件。若您需要撤回授权,您可以使用您手机系统中的权限管理(或设置)功能,关闭HRP综合门户平台app的存储(或照片、相机)权限,且不影响您使用其他功能。

1.4 推送和应用自启的目的
本产品内集成百度慧推SDK方案,小米推送、oppo推送、华为推送、vivo推送以及不同厂商的推送SDK,可能会收集必要的个人设备信息(包括:MAC地址、操作系统版本、IP地址,Android ID等),您可以使用您手机系统中的权限管理(或设置)功能,关闭HRP综合门户平台app的通知权限,且不影响您使用其他功能。
为保障推送的及时性,应用在接受到推送消息时,会自动启动弹出推送消息,您可以在设置中关闭应用自启的相关服务。

1.5. 运营用与安全保障
我们致力于为您提供安全、可信的产品与使用环境,提供优质、高效、可靠的服务与信息是我们的核心目标。

1.5.1.为了保障软件与服务的安全,运营的质量和效率,我们会收集您的设备信息(包括设备型号、硬件序列号、MAC地址、操作系统版本、设备设置、唯一移动设备识别码(IMEI、Android ID、IDFA、IDFV、OpenUDID、GUID、SIM卡IMSI信息)、UUID、必要的移动应用列表信息、软硬件及设备、设备环境信息)与日志信息(包括您的搜索和浏览记录、关注、播放记录、访问量、播放时长、IP地址、WIFI网络、电信运营商网络、使用的语言、访问日期和时间)。

1.5.2. 为了预防恶意程序及安全、确保运营质量及效率,我们会收集您安装的HRP综合门户平台app的应用信息或正在运行的进程信息、HRP综合门户平台app的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

1.5.3. 在此您郑重确认并同意:我们可以使用您的账户信息、设备信息、网络信息、日志信息以及与我们合作的第三方(含关联方)在获得您授权后或依法可以向我们共享的信息,用于判断账户安全、进行身份验证、检测和打击黑产、检测及防范安全事件。

1.5.4 本产品内集成了友盟、腾讯Bugly、腾讯开放平台、支付宝平台等数据分析平台SDK方案,可能会收集必要的个人设备信息,用以统计本产品的使用情况和及时追踪、发现问题,提高产品服务的质量,保证用户的使用体验。

1.6. 其他
为了对根据您的联网状态提供相应服务,我们需要查看您当前的网络状态,连接WLAN网络和断开,检查wifi的打开关闭状态。例如,当您使用手机流量时,如您点击观看视频,我们会请求您同意使用流量观看视频。您首次使用APP时,为便于您使用本地网络,我们会请求打开访问本地网络的权限,您可以在您的设备设置中关闭该权限,权限关闭后,HRP综合门户平台app将无法发现或连接到您所用本地网络上的设备。

1.7. 收集、使用个人信息目的变更
随着我们业务的发展,HRP综合门户平台app的功能和提供的服务将会有所变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的保持一致。在与原处理目的发生变化的情形下,我们收集、使用您的个人信息,会再次进行告知,并征得您的授权同意。

1.9. 依法豁免征得同意收集和使用的个人信息
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:
a. 与HRP综合门户平台履行法律法规规定的义务相关的;
b. 与国家安全、国防安全直接相关的;
c. 与公共安全、公共卫生、重大公共利益直接相关的;
d. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
e. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
f. 所收集的您的个人信息是您自行向社会公众公开的;
g. 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
h. 根据您的要求签订或履行合同所必需的;
i. 为公共利益实施新闻报道、舆论监督等行为;
j. 法律法规规定的其他情形。

2. 对Cookie和同类技术的使用
Cookie 和同类技术是互联网中普遍使用的技术。当您使用HRP综合门户平台及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们承诺,不会将 Cookie 用于本指引所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:

2.1. 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

2.2. 帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。

2.3. Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,可能因为这些修改,您可能无法使用依赖于Cookie提供的服务或相应功能。

3. 我们如何共享、转让、公开披露个人信息

3.1.共享

3.1.1.共享原则
a. 授权同意原则:为了向除了您与我们之外的第三方(含我们的关联方)共享您的个人信息,我们必须经过您的单独的授权同意,且所共享的个人信息是去标识化处理后的信息或该等第三方无法识别自然人主体身份的信息。个人信息的共享受本指引中得到您授权同意的目的范围的约束。如果该等第三方使用信息的目的超越本指引中原授权同意范围,我们将重新征得您的授权同意。
b. 合法正当与最小必要原则: 向第三方共享个人信息,必须具有合法正当目的,且共享的数量以达成共享目的所必要的最少数量为限。
c. 安全审慎原则: 我们将审慎评估第三方数据使用共享的个人信息的目的,并对其数据安全保障能力进行综合评估,要求其遵循合作协议中严格的数据合规条款。同时,我们会对该等第三方通过HRP综合门户平台及相关服务获取个人信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护个人信息安全。

3.2. 转让
a. 我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。
b. 随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本指引所载明的安全标准要求继受方保护您的个人信息。如果本指引中约定的个人信息的收集、使用、存储、共享、转让、公开等处理方式发生任何改变,继受方应当重新征得您的授权同意。

3.3. 公开披露
a. 我们不会公开披露您的信息,除非获得您的同意或基于本指引3.4条约定的情形。在上述情况发生时,我们会要求披露请求方提供与之相应的有效法律文件,且我们会尽可能对被披露的个人信息会采用符合行业内标准的安全保护措施。
b. 对违规帐号、欺诈行为进行处罚公告时,我们会披露相关帐号的昵称。

3.4. 依法豁免征得同意共享、转让、公开披露的个人信息
请您理解,在下列情形中,根据法律法规及国家标准,我们共享、转让、公开披露您的个人信息无需征得您的授权同意:
a. 与国家安全、国防安全直接相关的;
b. 与公共安全、公共卫生、重大公共利益直接相关的;
c. 与犯罪侦查、起诉、审判和判决执行等直接相关的;
d. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e. 您自行向社会公众公开的个人信息;
f. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
g. 法律法规规定的其他情形。

4. 我们如何存储个人信息
4.1. 存储地点
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

4.2. 存储期限

4.2.1.我们仅在为提供HRP综合门户平台及相关服务之目的所必需的期间内保留您的个人信息, 我们会保留相关信息,出于互联网信息合规审核的目的,我们仍将存储上述信息,但我们将通过匿名化的方式存储,以确保有关信息的安全。

4.2.2.在下列情况下,我们有可能因需符合法律要求,调整个人信息的存储时间:
(1)为遵守适用的法律法规等有关规定(例如:《电子商务法》规定:商品和服务信息、交易信息保存时间自交易完成之日起不少于三年);
(2)为遵守法院判决、裁定或其他法律程序的规定;
(3)为遵守相关政府机关或法定授权组织的要求;
(4)为维护社会公共利益,为保护用户、雇员、我们或我们的关联公司的人身、财产安全或其他合法权益所合理必需的用途。

4.2.3. 如我们停止运营我们的产品或服务,我们将及时停止继续收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。

4.3. 存储方式
针对HRP综合门户平台及相关服务收集的个人敏感信息,HRP综合门户平台将对相关信息进行脱敏处理,并使用不低于行业同行的加密技术及相关合理可行的手段保护您的个人敏感信息。

5. 我们如何保护个人信息的安全
a. 我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
b. 我们会使用不低于行业同行的加密技术及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到非法访问或泄露。
c. 我们建立了专门的安全部门、安全管理制度、数据安全流程以保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。
d. 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。
e. 您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码及相关个人信息透露给他人。
f. 我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
g. 您一旦离开HRP综合门户平台及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在HRP综合门户平台及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于HRP综合门户平台的链接或引导。

6.您如何行使您的个人信息主体权利
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查询、修改、删除、撤回同意授权、 获得副本、转移、投诉举报以及设置个人信息保护功能的相关权利,以使您有能力保障您的隐私和个人信息安全。

6.1.设备权限的设置及相关个人信息的处理
您可以通过“设置-系统权限和使用清单”选择向我们提供或收回您设备的存储/相册、相机、麦克风/录音、剪切板、日历权限,也可以通过设备本身操作系统中的设置功能向我们提供GPS地理位置、摄像头、麦克风、相册、相机、存储、剪切板权限,或改变授权同意范围,或撤回您的授权。特定的业务功能和服务将需要您授权提供上述权限才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响公司此前基于您的授权而开展的个人信息处理。

6.2. 查询、删除、更正您的个人信息

6.2.1.查询、更正个人帐号信息

6.3. 访问个人信息保护指引
a. 您可以在登录页面查看隐私政策的全部内容或通过网页端查看本指引全部内容。
b. 请您了解,本指引中所述的“HRP综合门户平台及相关服务”可能会根据您所使用的手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的“HRP综合门户平台app”及其他相关服务为准。

6.4. 停止运营向您告知
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

7. 隐私协议的修订和通知
a. 为了给您提供更好的服务,HRP综合门户平台及相关服务将不时更新与变化,我们会适时对本指引进行修订,这些修订构成本指引的一部分并具有等同于本指引的效力,未经您明确同意,我们不会削减您依据当前生效的本指引所应享受的权利。
b. 本指引更新后,我们会在HRP综合门户平台发出更新版本,并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容,以便您及时了解本指引的最新版本。
c. 对于重大变更,我们会视具体情况提供更为显著的通知,以向您说明具体变更内容。此类重大变更包括但不限于:
· 我们的服务模式发生重大变化,进而影响对个人信息的处理,例如:处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
· 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
· 个人信息共享、转让或公开披露的目的、处理方式和主要对象发生变化 ;
· 您参与个人信息处理方面的权利及其行使方式发生重大变化;
· 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
· 个人信息安全影响评估报告表明存在高风险时。
d. 若您不同意修改后的个人信息保护指引,您有权并应当立即停止HRP综合门户平台app使用及相关服务。如果您确认我们的更新提示,并继续使用HRP综合门户平台app及相关服务,则视为您接受HRP综合门户平台app对个人信息保护指引相关条款所做的修改。

8. 联系我们
a.您可以通过天津天财软件科技有限公司官网端底部的“意见反馈”,联系我们;
b.您可以通过联系客服电话:022-58389765,反馈问题。

9、隐私政策明确账号注销相关信息及账号注销处理时效说明
a.根据账户有关的权益类型不同,相应的处置方式也不同。通常情况下:在注销账户之后,我们将停止为您提供产品或服务并依据您的要求,删除或匿名化您的信息,法律法规另有规定的除外。这也将可能导致您失去对您账户中数据的访问权,请您谨慎操作。
b.在注销账号后,我们将停止为您提供产品或服务,永久删除您的账号、您的注册资料、您账号内的所有数据、以及您的使用痕迹,但根据相关法律法规规定必须留存一定期限的内容除外。
c.本应用账号数据与人事关系相对应,删除人事关系自动注销帐号
d.您也可通过客服电话、电子邮件等方式,申请注销账号