小象工单隐私政策

一、范围、主体与基本原则

北京彩象科技有限公司（以下简称“我们”）为小象工单提供服务。本政策适用于小象工单网站、Android APP及微信小程序，说明我们如何处理个人信息、您可作出的选择及权利申请渠道。联系邮箱为gzzb@yunzhoubao.com。

我们根据提供服务、履行合同、依法开展组织管理及履行法定义务等具体场景处理必要信息；依法以同意为基础处理时，会向您说明并取得相应同意。可选权限按功能触发，拒绝录音、拍照等权限不影响不依赖该权限的文字工单功能。

二、信息种类、用途及提供方式

注册与身份验证：处理您填写的手机号、姓名、组织内账号、密码校验信息，以及手机号验证结果和必要的验证码验证记录，用于创建组织、身份核验、登录、绑定或更换手机号、找回密码及管理员交接。创建组织需要手机号验证；已有成员可按账户条件使用组织账号登录。密码在服务端以不可直接还原的校验形式保存。

组织与个人资料：处理组织名称、简称、代码、部门、岗位，以及您或管理员提供的头像、邮箱、联系电话等资料，用于组织协作和身份展示。头像、邮箱等非必填信息可不提供。组织信息若包含自然人信息，同样按本政策保护。

工单与协作：处理您填写或上传的工单标题、描述、表单、办理记录、审批意见、留言、图片、文件、视频、录音及转写文字，以及相关人员和操作时间，用于流转、查询、统计和业务追溯。附件由您主动选择后处理，不读取您未选择的其他文件或聊天内容。

安全与运行：服务器在请求和安全维护过程中处理IP地址、请求路径、访问时间、必要的客户端环境及错误日志；系统记录操作者、操作类型、对象和时间等审计信息，用于鉴权、故障定位、防止滥用及权限追溯。我们不因您同意本政策而要求读取通讯录、精确定位、IMEI、MAC或OAID等与当前功能无关的信息。

联系与反馈：处理您通过“联系我们”或邮件主动提交的姓名、联系方式、问题描述及附件，用于回复、处理投诉或权利请求。请避免提交无关人员信息或非必要敏感信息。

三、设备权限与本地存储

相机、相册和文件：在您选择头像或工单附件、主动拍照/拍摄时，依终端系统或微信能力申请所需授权，只处理您选择或生成的内容。麦克风：仅在您主动录音或使用语音输入时调用，录音用于工单附件或经您选择的转写。文件保存、预览和转发：仅在您触发对应操作时使用系统能力，转发后由您选择的接收方按其规则处理。

您可在手机系统的应用权限管理或微信的小程序设置中调整授权。关闭权限会影响对应功能，但不影响已依法完成的处理；已上传内容的删除需通过业务入口或联系渠道申请。微信原生权限还适用该小程序在微信中公示的用户隐私保护指引。

网站使用会话Cookie和必要的安全校验信息维持登录。本地存储用于保存登录方式、组织标识、界面偏好及您选择记住的登录信息；Android终端结合原生安全存储保存相应会话。您可取消“记住登录信息”、退出登录或清理浏览器/应用数据；清理后可能需要重新登录。我们不使用这些存储开展跨站广告追踪。

四、第三方服务与信息流向

腾讯云短信：当您请求短信验证码时，我们将您的手机号及发送所需的验证码模板参数提供给腾讯云短信服务，用于验证码发送和身份验证，不用于营销群发。您可查阅腾讯云隐私政策：https://cloud.tencent.com/document/product/301/11488。

微信平台与JSSDK：使用小程序及网页中的微信跳转、附件、录音、预览/转发和隐私授权能力时，由腾讯微信平台按其规则处理运行所需的信息。网页按需加载微信官方JSSDK以识别小程序环境并跳转原生功能页。当前业务登录沿用工单账号，不以微信昵称、头像或微信手机号授权作为注册前提。微信隐私指引：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy。

腾讯云语音识别（可选）：仅当服务已开通且您主动点击转写时，服务器才会向腾讯云语音识别发送您选定的录音，并接收识别结果，不发送与该识别无关的工单附件。未开通或您未发起转写时，不进行此项调用。Android使用系统语音识别能力时，相关处理受您设备所选语音服务及其隐私说明约束；您可选择不使用。

我们仅为上述明确目的提供必要信息，对受托处理服务按适用要求约定保护义务。第三方自行决定处理目的和方式时，其政策适用于该部分处理，您可通过其渠道行使权利。新增服务或改变信息用途时，将更新说明，并在依法需要时另行征求同意。

五、组织内访问、共享与公开

工单属于组织协作资料，可由组织管理员及具有相关业务权限的成员访问；权限取决于角色、参与关系和组织配置。您所属组织决定其组织业务处理目的和管理安排，我们在提供托管服务时按约定处理；账号运营、安全等由我们决定的处理由我们负责。

组织添加成员、录入他人资料或上传包含第三人信息的附件前，应履行必要的告知及其他合法性义务。我们不会仅因管理员上传资料就视为成员已同意所有处理。涉及组织记录的权利请求，可以联系组织管理员，也可以直接联系我们；我们将协助协调，不以组织管理安排排除个人法定权利。

我们不出售个人信息或将工单公开用于广告。除实现您请求的功能、依法受托处理、您另行授权或法律规定的情形外，不向无关第三方提供个人信息。依法涉及转移、公开或敏感信息处理时，履行相应告知及必要的单独同意等义务。

六、存储、安全与保存期限

小象工单生产服务数据保存在中国大陆的服务环境中，当前产品未设置主动向境外提供个人信息的业务功能。若将来涉及跨境处理，将依法另行履行相关义务。

我们采取身份认证、按组织和业务权限控制访问、传输加密、凭据保护及必要的日志审计等措施。互联网服务无法保证绝对安全；发生或可能发生个人信息安全事件时，将及时处置并按适用要求告知用户和主管部门。

保存时间以实现具体用途所需的最短期间及法定要求为准：账户资料在账户服务期间保存，工单及审批、审计资料结合组织履约、业务追溯和法定留存需要确定，安全日志依法留存，验证码和临时功能数据在其验证或操作有效期内处理。达到目的、期限届满或删除条件成立时，依法删除或匿名化。备份暂不能同步删除或依法仍需保存时，仅进行存储和必要安全保护，并在备份更新或期限届满时处理。

七、查阅、更正、撤回、删除与注销

您可在“我的”页面查看和修改允许编辑的个人资料，通过手机号验证流程更换已绑定手机号，或联系管理员更正组织管理资料。可通过现有业务导出功能保存允许导出的内容；个人信息查阅、复制及其他申请也可通过联系邮箱提出。

您可在权限设置中关闭授权，或通过联系我们撤回以同意为基础的特定处理。撤回不影响撤回前依法处理的效力；不再提供必要信息时，对应服务可能无法继续。

如要求删除个人信息或注销全局账户，请在“联系我们”或邮件中注明“小象工单个人信息/注销申请”，说明账号、所属组织及申请范围。账户注销通过上述联系渠道申请，经身份核验后由我们协助处理。我们仅核验必要身份信息，通常在收到申请后15个工作日内答复处理结果或说明进度、理由及申诉途径。

退出某一组织或停用成员不等于注销全局身份。涉及多个组织时将核实范围；已完成的工单、审批与审计记录可能涉及其他人的权益及组织合法留存义务，我们会说明具体处理方式，不无差别删除全部历史记录。符合删除条件的个人信息依法删除或匿名化；依法不得删除或技术上暂不能删除的，仅保留必要存储和安全保护。

八、未成年人、政策更新与联系

本服务主要面向组织办公，不面向不满14周岁的儿童开展服务。请勿主动上传儿童或其他人员的非必要敏感信息。如发现未经合法授权处理未成年人信息，请联系我们核实处理；确需处理时应依法履行监护人同意等特别保护义务。

我们会展示政策版本与更新日期。涉及处理目的、信息种类、提供对象或个人权利等重大变化，将通过页面提示等方式告知；依法需要重新征求同意的，会重新征求同意。

个人信息保护联系主体：北京彩象科技有限公司；邮箱：gzzb@yunzhoubao.com；产品内入口：“联系我们”。如认为您的请求未获妥善处理，可继续向我们申诉或向有权部门投诉。