相关定义

• “致远薪事力”是指致远薪事力（苏州）云科技有限公司（以下或称“我们”）。
• 企业用户：企业用户指注册、登录或使用薪事力并获得管理权限的机构，包括但不限于法人以及合伙企业、个人独资企业、个体工商户等非法人组织。
• 企业用户管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的自然人；企业用户管理员可以为一人或多人。
• 个人用户：指被企业用户邀请加入企业工作团队，注册使用薪事力的自然人用户，也包括自行注册薪事力账号并登录使用薪事力的自然人用户。
• 前述“个人用户”、“企业用户”统称为“用户”，在本协议中更多地称为“您”。
• 企业信息：指企业从事生产经营活动过程中形成的信息，以及致远在为企业提供产品及或服务过程中产生的能够反映企业状况的信息。
• 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码。
• 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。包括：身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息。
• 个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
• 唯一设备标识符：（专属 ID 或 UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（涉及手机的 IMEI 号）。
• IP地址：每台上网的设备都会指定一个编号，称为互联网协议（IP）地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
• GPS：Global Positioning System（全球定位系统）的简称。您使用的设备上的GPS信号接收器可以从GPS卫星收到信号并利用传来的信息计算您的位置。
• WIFI：Wi-Fi是一种允许电子设备连接到一个无线局域网（WLAN）的技术，通常我们所说的无线网络。

本隐私政策将帮助您了解以下内容：

一、我们收集哪些类型的信息
二、我们如何使用这些信息
三、我们如何共享、转让、披露这些信息
四、我们如何存储这些信息
五、我们如何保护这些信息
六、您如何管理这些信息
七、未成年人信息保护
八、本隐私政策的变更
九、联系我们

一、我们收集哪些类型的信息

为了向您和企业用户提供服务、优化我们的服务以及保障账号安全，致远会按照如下方式收集您在注册、使用服务时主动提供、授权或因为使用服务而产生的信息：

1. 注册薪事力用户账号并完成认证

您注册薪事力用户账号、登录薪事力网站并完成账号认证过程中，您需要向致远提供相关用户信息，其中个人信息包括个人真实姓名、身份证件号码、个人生物识别信息电话号码、电子邮箱地址。其中身份证号码、个人生物识别信息是敏感个人信息，在需要您实名认证的场景需要提供，如您拒绝提供，将无法提供账号认证服务。

2. 第三方平台账号

如您是通过第三方平台账号登录薪事力网站，需要您通过第三方平台授权我们获得您的相关信息，包括第三方平台账号、手机号等。如您拒绝授权，将不能使用第三方账号登录，但不影响您选择使用手机号登录。

3. 为您提供基础人事服务

基础人事服务是企业用户进行【基础人员档案信息管理】的在线功能。如果您使用基础人事服务，您需要提供您的【个人信息，包括手机号、证件号、通讯地址、以及教育经历、工作履历等】信息。如果您拒绝提供上述信息，您将无法使用基础人事服务服务。

4．为您提供薪酬社保服务

薪酬社保服务是企业用户办理【员工薪资社保公积金核算和发放】的在线功能。如果您使用薪酬社保服务，您需要提供（3）信息。如果您拒绝提供上述信息，您将无法使用薪酬社保服务。

5. 为您提供考勤管理服务

考勤管理服务是企业用户进行【打卡、排班等一系列考勤业务】的在线功能。如果您使用考勤管理服务，您需要提供您的【提供网络信息（允许访问internet、改变网络状态、允许有访问wifi状态）、蓝牙相关信息（访问蓝牙设置、与蓝牙设备配对）、位置信息（当前位置、精确位置、大致位置、常访问位置、居住地址以及办公/学习位置），通过 IP 地址、GPS 和其他传感器，这些传感器可以向我们提供有关附近设备、Wi-Fi 接入点和手机信号塔的信息】信息。如果您拒绝提供上述信息，您将无法使用考勤管理服务。

6.为您提供招聘管理服务

招聘管理服务是企业用户进行【多场景多渠道的招聘业务管理】的在线功能。如果您使用招聘管理服务，您需要提供您的【3】信息。如果您拒绝提供上述信息，您将无法使用招聘管理服务。

7. 为您提供绩效管理服务

绩效管理服务是企业用户进行【绩效考核业务管理】的在线功能。如果您使用绩效管理服务，您需要提供您的【3】信息。如果您拒绝提供上述信息，您将无法使用绩效管理服务。

8．为您提供成本管理服务

成本管理服务是企业用户进项【人力成本核算管理】的在线功能。如果您使用成本管理服务，您需要提供您的【3】信息。如果您拒绝提供上述信息，您将无法使用成本管理服务。

9. 为您提供员工自助服务

员工自助服务是个人用户进行【工资查询、流程审批等业务】的在线功能。如果您使用员工自助服务，您需要提供您的【3】信息。如果您拒绝提供上述信息，您将无法使用员工自助服务。

10. 使用薪事力网站过程中收集的信息

为改善我们的产品或服务，向您提供更安全、更契合您需求的服务，我们会收集下列信息：
（1）设备及地址信息：需要您提供SDK或API版本、平台、时间戳、应用标识符、应用程序版本设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、当地语言、时区、网络状态（WiFi等）、用户行为触发的事件（含该事件定位所需的文本、域名/包名等信息）、页面浏览事件、IP地址等设备及地址信息。
（2）日志信息：您对我们服务的详细使用情况，作为有关网络日志保存，并提高产品服务的安全性，我们需要您提供包括访问日期和时间、收藏记录、分享记录、搜索记录、点击记录、Cookies等操作日志信息。

11. 为实现企业用户的人力资源管理目的

我们会按照您（拟）入职企业或企业管理员的指示，提供基础人事、薪酬社保、考勤管理、招聘管理、绩效管理、成本管理、员工自助等产品功能，具体以您（拟）入职企业实际开通使用的功能和我们的产品功能说明文档为准。在这些人力资源管理场景中，您需要向您（拟）入职企业提供【身份信息（姓名、身份证信息、户籍）、医疗健康信息、企业任职信息（部门、职位、职级）、劳动合同状态信息、企业及您个人的联系方式（手机、固定电话、邮箱）、企业及个人联系地址（家庭住址、办公地址）、学历信息（学校、专业、学历）、技能信息（职业资格、职称、语言及其他职业技能）、社会工作经历、社会关系（婚姻状况、政治面貌）、培训信息（培训活动、培训考核情况）工资发放银行卡信息、考勤打卡信息（如地理位置）、面部特征照片、紧急联系人信息和/或您保存的外部业务联系人名片信息及其他企业用户要求您提供的个人信息】。这些信息由企业用户直接收集和控制，企业用户有权决定对您的个人信息处理的目的和方式，致远是企业用户数据处理的受托人，依据企业管理员操作、配置指令，对企业用户控制的数据（包括您的个人信息）进行收集、存储、使用、传输、公开、删除的受托处理。

二、我们如何使用这些信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途：

1 我们在您使用致远服务的过程中收集相关的信息是为了向您打造和提供更好的服务。我们会将收集的信息用于以下用途：

（1） 安全保障：为保障您以及所有用户的安全，我们会利用相关信息协助提升服务的安全性和可靠性，包括检测、防范和应对可能危害致远、用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题。
（2）与您沟通：我们会利用收集的信息（涉及您提供的电子邮件地址、企业用户管理员联系邮箱、电话）直接与您沟通。
（3） 提供服务：我们会利用收集的信息展开内部审计以及数据分析和研究，以改善我们的服务，例如使用匿名化数据进行机器学习或模型算法训练。
（4） 若我们使用您的个人信息，超出了于收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

2 根据相关法律法规以及国家标准，在以下情况下我们可能会收集、使用您的个人信息而无需征求您的授权同意：

（1）与国家安全、国防安全的国家利益直接相关的；与公共安全、公共卫生、公众知情的重大公共利益直接相关的。
（2）与犯罪侦查、起诉、审判和判决执行的直接相关的。
（3）出于维护您或其他个人的生命、财产的重大合法权益但又很难得到您本人同意的。
（4）所收集的个人信息时您自行向社会公众公开的。
（5）从合法公开披露的信息中收集的个人信息，包括合法的新闻报道、政府信息公开的渠道。
（6）根据您要求签订和履行合同所必需的。
（7）与履行法律法规规定义务相关的，用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障。
（8）法律法规规定的其他情形。

三、我们如何共享、转让、披露这些信息

1. 共享

我们不会对外共享您的个人信息，但以下情况除外：
（1） 在获取您明确同意的情况下共享：获取您的明确同意后，我们会与其他方共享您的个人信息；
（2） 在法定情形下共享：我们可能会根据法律法规规定在诉讼争议解决、按行政、司法机关依法提出的要求，或者其他履行法定义务的情形下，共享您的个人信息；
（3） 为履行与您的合同所必须的情况下的共享：您（拟）入职企业可能会通过我们的产品与服务达到人力资源管理目的，并通过指定的第三方服务提供方实现个人所得税信息报送、培训考核管理等需求。
（4）为实现外部处理的目的，经您事先明确同意，我们可能会向其他第三方合作伙伴（第三方服务供应商、承包商、代理、应用开发者）分享您的个人信息。我们将按照法律法规的规定，对数据处理涉及的第三方进行严格的限制。要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，保障数据安全。您可通过隐私保护设置拒绝提供相应信息，如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您使用我们的基本功能。
您可通过下方链接查看《第三方信息共享清单》：

2. 转让

我们不会将您的个人信息转让给任何法人、非法人组织和自然人，但以下情况除外：
（1）事先获得您的明确同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求；
（3）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求受让方承继本隐私政策下的全部权利义务，继续受本隐私政策的约束，否则，我们将要求该受让方重新向您征求授权同意。

3. 公开披露

我们仅会在以下情形，公开披露您的个人信息：
（1）在您明确同意或主动选择情况下，我们可能会公开披露您所指定的个人信息；
（2）根据法律、法规的要求、强制性的行政执法或司法要求必须提供您个人信息的情况下，我们可能会依据要求公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求对方必须出具与之相应的法律文件，如传票、调查令、调查函等。

4. 无需事先征得授权同意的例外情形

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道。

5. 特别说明

对个人用户相关信息如何在其加入的企业用户工作平台中披露或对外共享，由企业用户决定并管理。

四、我们如何存储这些信息

1．信息存储的地点

企业私有化部署，信息存储在企业用户自身的服务器。公有云的数据，存储在致远及第三方服务器中。致远会按照法律法规规定，将在中国境内收集和产生的个人信息存储在中国境内。

2．信息存储的期限

一般而言，我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息。对于企业用户私有服务器上企业用户控制数据，可自主设定留存期限；公有云数据，致远存储数据期限为6个月，便于用户查阅。当您的个人信息超出上述保存期限，我们将会对其进行删除或匿名化处理。
当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告的形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用您的个人信息。

五、我们如何保护这些信息

1. 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
2．我们将在合理的安全水平内使用必要安全保护措施以保障信息的安全。包含、我们会使用加密技术、匿名化处理的手段来保护您的个人信息。
3. 我们建立专门的管理制度、流程和组织以保障信息的安全。包含我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
4. 请您理解在网络上不存在“百分百的安全”。若不幸发生个人信息泄露的安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告的形式告知您安全事件的情况、事件可能对您的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

六、您如何管理这些信息

您可通过下列方式管理您的用户信息：

1. 访问用户信息

您可以通过以下方式在薪事力网站访问用户信息： 通过【www.x-dhr.com】，访问您提供的用户资料等信息。

2. 更正或修改用户信息

当您需要更新您的用户信息，或发现致远存储的用户信息有错误时，您有权做出更正或修改。您可通过以下方式在致远自行更正或修改个人信息：
（1）通过【薪事力员工端】修改手机号、邮箱、单位等信息。
（2）联系企业用户管理员，在企业用户管理后台修改您提供的个人信息。

3. 隐私功能设置

在您同意的情况下，我们会通过自动化或半自动化的流程追踪、分析各类数据，包括您的个人信息，在此基础上为您提供个性化用户体验，您可以通过以下方式更改您的授权范围：
通过【系统设置】设置关闭个性化服务、禁止专属服务商获取您的用户信息。
本服务的每个业务功能可能需要一些基本用户信息才能得以完成。除此之外，对于额外用户信息的收集和使用，您可以通过登录账号、通过与我们联系给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的用户信息。但您收回同意的决定，不会影响此前基于您的授权而开展的用户信息处理。

4. 删除个人信息

（1）您可以通过【员工端】方式删除您的用户信息；
（2）如您希望删除个人用户信息，可以通过联系企业用户管理员，在管理后台删除您的个人信息。企业用户管理员删除您的个人信息后，我们将对您的个人信息进行删除或匿名化处理。

5. 注销用户账号

（1）如您申请注销企业用户账号，则您需要向我们提供所在企业的主体身份资料等注销申请证明文件，经我们审核后允许您注销。
（2）如您申请注销个人用户账号，基于本服务的用户信息存储特性，个人信息由您所在企业搜集并管理，您可以向企业申请删除您的个人账号，由企业管理员在管理后台处理并删除您的个人信息，删除处理即刻生效。如果此后新的软件版本或功能变更，使我们拥有您个人信息的处理权限，在您提出个人账号注销申请后，我们将在3个工作日内对您的个人信息进行删除或匿名化处理。
（3）关于用户账号注销，如您有任何疑问，可通过本隐私政策列明的联系方式与我们取得联系。

6. 上述用户信息管理的实现方式如有更新，我们将通过页面提示、交互流程、网站公告或更新使用指南的方式另行告知。

七、未成年人信息保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是未成年人，在使用本服务前，应事先取得您的父母或其他监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本隐私政策中列明的联系方式与我们联系。

八、本隐私政策的变更

1. 我们可能会适时对本隐私政策进行修订。若致远发生以下变化，我们将及时对本隐私政策进行修订：

（1）本服务功能发生变更。
（2）公有云通道的用户个人信息保存地域发生变更。
（3）用户个人信息的使用规则发生变更。
（4）我们的联络方式及投诉渠道发生变更。
（5）发生其他可能影响用户个人信息安全或影响用户隐私权利的变更。
（6）其他变化情况。

2. 本隐私政策变更后，我们会通过薪事力网站发布公告、推送短信通知、电子邮件、站内信或弹窗的形式向您提示阅读变更后的本隐私政策。在该种情况下，若您继续使用我们的产品或服务，即表示您同意接受变更后隐私政策的约束。

九、联系我们

如果您对本政策内容有任何疑问、意见或建议，或者您发现个人信息可能被泄露，请通过以下方式与我们联系：
电话：400-700-3322
地址：北京海淀区北坞村路甲25号静芯园N座、O座
我们将尽快审核所涉问题，并在验证您的用户身份后的三十天内予以回复。