隐私政策

米糠云科技深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。

为保障您的相关权利，《米糠云科技个人信息保护政策》(下称"本政策")将向您说明米糠云科技会如何收集、使用和存储您的个人信息及您享有何种权利，请您在使用米糠云科技服务之前，仔细阅读并了解本政策。

本政策适用于米糠云科技产品自身的功能及服务，不适用于任何其他第三方提供的产品或服务(以下统称"第三方服务")，您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

本政策将帮助您了解以下内容：

1.我们收集哪些类型的信息

2.我们如何存储这些信息

3.我们如何保护这些信息

4.我们如何使用这些信息

5.信息的分享和对外提供

6.您如何访问和管理个人信息

7.未成年人保护

8.本政策的变更

9.联系我们

相关定义：

企业用户：指注册、登录、使用米糠云科技产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等(下称"企业用户");企业用户可以通过米糠云科技产品创建其工作平台(指由企业用户创建并管理的，可以多人加入共同使用米糠云科技产品的虚拟工作空间)，邀请并授权个人或企业或员工用户加入其工作平台成为其最终用户。

企业用户管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的个人;企业用户管理员可以为一人或多人。

最终用户：指被使用米糠云科技产品的企业用户邀请加入企业工作平台的注册用户，包括员工、个人用户、企业用户及其员工。以下称"您"或"最终用户"。当企业用户邀请您作为最终用户接入其工作平台，您会收到邀请并可以选择是否加入该企业用户。

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

企业控制的数据：指企业用户和该企业用户的最终用户使用我们的产品过程中提交或产生的信息和数据，包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息。

匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

1. 我们收集哪些类型的信息

1.1 为了向企业用户及最终用户提供服务、保障服务的正常运行以及保障您的帐号安全，我们将需要向您索取相关的权限;其中的敏感权限例如摄像头、麦克风等均不会默认开启，只有在您明确同意后才会向我们授权。具体说明如下：

1.1.1 当您使用语音通话或视频通话功能时，我们会在您同意授予麦克风或/和相机的系统权限后，为您提供语音通话或视频通话的服务。上述权限为使用相关功能的必要权限，拒绝授予权限仅会使您无法使用语音通话或视频通话功能，但不影响您正常使用其他功能。

需要特别说明的是，获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息;即使我们已经获得敏感权限，也仅在必要时、根据本政策来收集您的相关信息。

1.2 为了向您和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，我们会按照如下方式收集您在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：

1.2.1 帐号注册信息：当您首次注册登录我们的产品时，您需要提供您的手机号和企业名称或提供您的企业微信帐号(会收集您的微信帐号昵称和头像)，上述信息为您使用我们的服务所必需，若您不提供这类信息，您将无法正常使用我们的服务。

1.2.2 当您使用我们的服务时，为向您及企业用户提供我们的产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集您下述信息：

1.2.2.1 日志信息：当您使用我们的服务时，我们会收集您对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志(如您在使用语音通话或视频通话功能时，向我们的产品授予的访问麦克风、相机的系统权限的操作日志;您在使用日程功能时，向我们的产品授予的访问日程的系统权限的操作日志)、服务日志信息(如您在我们的产品查看的网址信息、服务故障信息等)等。

1.2.2.2 您通过我们的客服或参加我们举办的活动时所提交的信息。例如，您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话等信息。

1.3 为提供客户管理及通讯服务，我们会收集企业用户和该企业用户的最终用户使用我们的产品过程中提交或产生的信息和数据(下称"企业控制的数据")，企业控制的数据可能包括：

1.3.1 您的姓名、性别、手机号码以及身份证等企业用户提交或要求您提供的个人信息;

1.3.2 所属企业、发票抬头、工作签名、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、办公座位等与企业用户相关或企业用户分配给您的信息;

1.3.3 使用语音通话和视频通话功能过程中产生的记录，如操作日志，通话记录和录音等;

1.3.4 其他由企业用户提交的数据，如审批流程等。

您理解针对企业控制的数据中的个人信息，企业用户为个人信息的控制者，我们仅根据企业用户的指示(包括企业用户以及企业用户管理员通过管理后台进行的操作等)以及我们与企业用户间的协议进行相应的处理。如果您对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见，您理解并同意联系您所在企业用户或企业用户管理员处理。

1.5 当您使用实名认证功能时，我们会收集您主动提供的实名信息和身份证明照片。上述信息属于敏感信息，拒绝提供该信息仅会使您无法获得实名认证及关联功能，但不影响您正常使用其他功能。

1.6 当您需要注册为企业用户时，您需要提供创建人信息，若您不提供这类信息，您将无法注册成为企业用户并使用相关服务。

企业用户在上传和管理其最终用户名称、照片、手机号等个人信息之前，请确保已经事先获得最终用户的明确同意，仅收集实现运营及功能目的所必需的最终用户信息，且已充分告知最终用户相关数据收集的目的、范围及使用方式等。

1.9 来自第三方提供的信息

我们会收集您同意或授权第三方向我们的产品共享或提供的相关数据，如当您或您所在企业用户通过我们的网页或终端使用第三方产品或服务，第三方服务提供者可告知我们您使用了哪些第三方产品或服务。

需要特别说明的是，第三方服务提供者可以通过我们的页面或终端向您或企业用户提供产品或者服务，您所加入的企业用户可以选择是否开发或使用第三方服务、可以选择使用何种第三方服务以及何时终止或取消对第三方服务的使用。在使用过程中，第三方服务提供者可能会收集、使用和存储您的相关数据或信息。您在决定是否使用该等服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系您的企业用户了解更多信息。

请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集您的信息，我们会通过页面提示、交互流程、网站公告、通知通告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

2. 我们如何存储这些信息

2.1 信息存储的地点

我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。

2.2 信息存储的期限

一般而言，我们仅为实现目的所必需的时间及协议约定保留您的个人信息。对于企业用户可自主设定留存期限的部分企业控制的数据(如聊天记录、文件图片等)，我们会根据企业用户的设置留存相关信息，我们不会查看或使用企业用户留存的聊天记录和文件图片。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。

3. 我们如何保护这些信息

3.1 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术等手段来保护您的个人信息。

3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

3.4 我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您安全事件的情况、事件可能对您的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

我们会尽力保护您的个人信息。我们也请您理解，任何安全措施都无法做到无懈可击。

4. 我们如何使用这些信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私保护政策的规定用于以下用途。

4.1 我们在您使用我们的服务过程中收集相关的信息是为了向用户(包括企业用户和最终用户)打造和提供更好的服务。我们会将收集的信息用于以下用途：

4.1.1 提供、维护及开发我们的服务：我们会利用收集的信息来提供和优化改进我们的服务，例如，跟踪服务中断情况或排查用户向我们报告的问题;在获得您的授权同意后，根据日志、服务使用信息等为您或您所在企业用户提供各类数据统计分析功能及服务，如客户服务数据统计等。

4.1.2 安全保障：为保障您以及所有用户的安全，我们会利用相关信息协助提升服务的安全性和可靠性，包括检测、防范和应对可能危害我们的服务、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等;

4.1.3 与您沟通：我们会利用收集的信息(例如您提供的电子邮件地址、企业用户的管理者联系邮箱、电话等)直接与您沟通。例如，我们对您进行服务回访;

4.1.4 为了遵从相关法律法规、部门规章、政府指令的相关要求。

目前，我们不会将您的个人信息用于个性化推荐或广告用途。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，通过页面提示、交互流程、网站公告等方式另行向您告知并征得您的明示同意。

4.2 对于企业控制的数据的使用，我们将根据企业用户的决定以及我们与企业用户的相关协议依法予以处理。例如，企业用户有权决定在我们的产品内展示哪些以及如何展示最终用户的相关信息。

4.3 根据相关法律法规以及国家标准，在以下情况下我们可能会收集、使用您的个人信息而无需征求您的授权同意：

1)与个人信息控制者履行法律法规规定的义务相关的;

2)与国家安全、国防安全直接相关的;

3)与公共安全、公共卫生、重大公共利益直接相关的;

4)与刑事侦查、起诉、审判和判决执行等直接相关的;

5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

6)所涉及的个人信息是个人信息主体自行向社会公众公开的;

7)根据个人信息主体要求签订和履行合同所必需的;

8)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道;

9)维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障;

10)个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的;

11)个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

5. 信息的分享及对外提供

我们不会共享或转让您的个人信息至第三方，但以下情况除外：

5.1 获取您的明确同意：经您事先同意，我们可能与第三方分享您的个人信息;

5.2 为实现外部处理的目的，我们可能会与关联公司或其他第三方合作伙伴(第三方服务供应商、承包商、代理、应用开发者等)分享您的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向您提供我们的服务，实现"我们如何使用信息"部分所述目的。如我们与上述关联公司或第三方分享您的信息，我们将会采用加密、匿名化处理等手段保障您的信息安全。

5.3 我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并遵从相关法律法规的要求进行披露。需要特别说明的是，对最终用户相关信息如何在其加入的企业用户工作平台中对外披露或共享，由企业用户决定并管理，如果您对此有任何疑问或意见，您理解并同意联系您所在企业用户或企业用户管理员处理。

5.4 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。

5.5 我们可能基于法律要求或相关部门的执法要求披露您的个人信息。

6. 您如何访问及管理个人信息

在您使用我们的服务期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回同意、退出企业(注销帐号)的权利。

6.1 访问、更正、修改

我们鼓励您更新和修改您的个人信息以使其更准确有效。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用我们的服务时提供的其他信息。

如您想查询、修改或删除您的部分信息，请登录我们的产品以及各单项服务的相关功能页面，我们为您提供了相关操作设置，您可以自行进行操作，如您在操作过程中有疑惑或困难的可以选择通过本政策"如何联系我们"章节所列的反馈渠道联系我们，我们会尽快为您作出解答。

除法律法规另有规定，当您更正、删除您的个人信息或申请注销帐号时，我们可能不会立即从备份系统中更正或删除相应的信息，但会在备份更新时更正或删除这些信息。

6.2 帐号注销

我们向您提供帐号注销的途径。在符合我们的服务条款约定条件及国家相关法律法规规定的情况下，您可以选择通过本政策"如何联系我们"章节所列的反馈渠道联系我们，我们会尽快为您作出解答。

在您的帐号注销之后，我们将停止为您提供全部或部分服务，并依据您的要求，删除您的个人信息或做匿名化处理，但法律法规另有规定的除外。

6.3 改变您授权同意的范围

您总是可以选择是否向我们披露个人信息。有些个人信息是使用服务所必需的，但大多数其他信息的提供是由您决定的。您可以通过删除信息、关闭设备功能、注销账号等方式改变您授权我们继续收集信息的范围或撤回您的授权。

当撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。

7. 未成年人保护

我们非常重视对未成年人个人信息的保护，根据相关法律法规的规定，若您是14周岁以下的未成年人，在您使用我们的产品/服务前，除仔细阅读并了解本隐私保护政策外，您还应取得您的家长或法定监护人对本隐私保护政策的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。

8. 本政策的变更

我们可能会适时对本政策进行修订。当政策的条款发生变更时，我们会通过官网公告(https://www.mixcom.cn/)、推送通知等形式向您展示变更后的政策。

当本政策的条款发生重大变更时，我们将会通过官网公告(https://www.mixcom.cn/)、推送通知或者更为显著的弹窗方式向您告知。

本条所指的重大变更包括但不限于：

1)我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

2)我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等;

3)个人信息共享、转让或公开披露的主要对象发生变化;

4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6)个人信息安全影响评估报告表明存在高风险时。

9. 联系我们

当您有其他的投诉、建议、未成年人个人信息相关问题时，请通过https://www.mixcom.cn/与我们联系。