超厂隐私政策
北京超链智体科技有限公司（以下简称“我们”）重视您的个人信息和数据安全。本隐私政策说明您使用超厂移动应用（以下简称“本 App”）时，我们如何收集、使用、保存、共享和保护相关信息，以及您如何行使个人信息权利。
本政策适用于本 App。若某项功能由独立页面、第三方服务或单独协议约束，我们会在使用前以适当方式提示。
一、我们处理的信息
我们只在实现产品功能、履行服务、保障安全和遵守法律法规所必要的范围内处理信息。
| 信息类别 | 可能包含的内容 | 使用场景 |
|---|---|---|
| 账号与认证 | 手机号、姓名、密码凭据、验证码等身份鉴别信息、客户端 ID、登录 Realm | 注册、登录、找回密码、会话保持、注销 |
| 工人注册资料 | 可选身份证号码或其他企业要求的身份资料 | 工人入场审核、成员关系和考勤合规；非必要字段会以可选方式提供 |
| 用户资料 | 头像、部门、职位、当前工厂/项目关系 | 个人资料、工作台、审批和成员展示 |
| ERP 业务数据 | 项目、付款、报销、发票、库存、采购/出入库、审批、评论、流程记录；其中可能包含银行卡号、收款账号等金融账户信息 | 提供 ERP 业务、审批和查询功能 |
| 附件 | 您主动选择或拍摄的图片、PDF、Word、Excel 等文件及其必要的元数据；附件可能包含身份证号码、金融账户信息等个人敏感信息 | 单据、合同、发票、审批评论和业务附件 |
| 考勤定位 | 进行打卡时获取的本次前台精确定位信息（坐标、定位精度和地址） | 生成考勤位置凭证、展示本次打卡地点和处理异常 |
| 推送与设备 | JPush registrationId、App 内设备标识、设备型号、App 版本、通知权限状态 | 注册推送设备、发送工作通知、处理通知点击和故障排查 |
密码、访问令牌、刷新令牌、验证码、银行卡号、收款账号等个人敏感信息不会用于本 App 的运行诊断。密码由服务端按其安全规则处理；本 App 只负责安全传输和本地安全存储会话凭据。
二、设备权限和第三方服务
本 App 只在相应功能触发并取得平台许可后使用权限：
- 相机、照片/图片选择：用于拍摄或选择您主动提交的业务附件。
- 文件选择：用于选择 PDF、Word、Excel 等业务附件；Android 使用系统文件选择器，不以读取整个存储空间为目的。
- 前台定位：进行上下班打卡前，在您确认后获取本次前台精确定位信息（坐标、定位精度和可能返回的地址），用于生成考勤位置凭证；不在后台持续定位，也不申请后台轨迹权限。
- 通知：用于工作通知、审批提醒和通知点击承接；您可以在系统设置中关闭。
为实现消息推送，本 App 集成以下第三方 SDK。考勤定位使用操作系统提供的前台定位和系统地址解析能力，不依赖第三方地图 SDK：
| SDK 名称 | SDK 包名 / 使用平台 | SDK 开发者 | 使用目的 | 可能收集或处理的信息 | SDK 隐私政策 |
|---|---|---|---|---|---|
| 极光推送 - JPush SDK - Android | cn.jpush.android / Android |
深圳市和讯华谷信息技术有限公司 | 注册推送设备，发送和处理工作通知 | 推送注册标识、设备及网络信息、App 信息、通知状态和必要的推送日志 | https://www.jiguang.cn/license/privacy |
本 App 还可能委托云主机、对象存储和文件预览服务商处理提供服务所必要的数据。我们会要求相关服务商仅按照我们的指示和约定处理信息，并采取必要的安全保护措施。
三、我们如何使用信息
我们可能将信息用于：
- 创建和维护账号、验证身份、保存登录状态、处理注销请求。
- 提供管理端和工人端的项目、审批、付款、报销、发票、库存、考勤、消息和附件功能。
- 发送与您账号、项目、审批或考勤有关的服务通知，并处理通知点击路由。
- 防止欺诈、滥用、越权访问和重复设备注册，保障服务和数据安全。
- 履行法律法规、监管要求、争议处理和合同义务。
我们不会基于本 App 收集的信息向您推送与服务无关的定向广告，除非另行取得您的同意并提供独立说明。
四、共享、委托处理和公开
我们不会出售您的个人信息。为实现服务，我们可能：
- 向用户所属企业（租户）及其被授权人员展示其业务权限范围内的项目、审批、考勤和附件信息；具体可见范围由企业账号和服务端权限控制。
- 委托云主机、对象存储、文件预览和推送服务商处理必要信息，并要求其按合同和法律采取保密与安全措施。
- 在法律法规、司法/行政机关依法要求，或为保护用户、公众和我们的合法权益所必需时提供相关信息。
除法律允许或取得单独同意外，我们不会公开披露可识别个人的信息。附件和业务数据不应被提交为与工作无关的个人敏感材料。
五、保存期限和跨境处理
- 我们仅在实现本政策所述目的所必需的最短期限内保存个人信息。法律法规另有保存期限要求的，我们将按照相关要求保存。
- 账号注销或企业服务关系终止后，我们会删除或匿名化不再需要的信息。审批、财务、考勤等记录因履行法定义务、处理争议或企业管理要求确需保留的，我们将限制其使用范围。
- 推送设备绑定在账号注销、绑定失效或不再提供推送服务后清理。
- 业务附件根据相关业务存续期间、企业管理要求和法律规定保存，达到保存目的后删除或匿名化。
- 如未来发生个人信息跨境提供，我们将按照法律法规另行告知相关情况，并履行必要的合规义务。
六、您的权利
在法律法规允许的范围内，您可以：
- 查询、复制、更正和补充您的账号或个人资料；
- 删除不再必要的个人信息，或撤回可撤回的同意；
- 注销账号。注销成功后，本 App 会清理本地会话、当前 Portal、推送设备身份、推送绑定快照和临时缓存；依法或因业务需要必须留存的记录不会因注销立即删除，并会限制其用途；
- 关闭通知权限、拒绝相机/图片/定位权限，或在系统设置中管理相关权限；
- 对个人信息处理提出疑问、投诉或请求人工处理。
您可以通过 jucong@ai-sf.cn 联系我们。为保护账号安全，我们可能要求进行必要的身份核验。我们将在收到请求并完成身份核验后的十五个工作日内答复；法律法规另有规定的，从其规定。
七、未成年人
本 App 面向企业及其授权人员使用，不以未成年人为主要服务对象。本 App 不面向不满十四周岁的未成年人提供服务，也不主动收集其个人信息。不满十四周岁未成年人的个人信息属于个人敏感信息；如确有必要处理，我们将事先取得其父母或其他监护人的同意，并依法制定专门的个人信息处理规则。若您是其他未成年人，请在监护人同意和指导下使用；若我们发现未经监护人同意处理了未成年人的个人信息，将依法采取删除或其他补救措施。
八、安全措施和安全事件
我们采用访问控制、会话隔离、HTTPS、平台安全存储、权限校验、最小化采集、脱敏日志和异常监控等措施保护信息。由于互联网不存在绝对安全，我们无法保证任何传输或存储绝对不受风险影响。
如发生个人信息安全事件，我们将依法采取补救措施，并按法律法规要求通知您和有关监管部门。安全问题可通过 jucong@ai-sf.cn 联系我们。
九、政策更新
当处理目的、信息类别、共享对象或用户权利发生重大变化时，我们会通过 App、文档页面或其他适当方式提示，并在需要时重新取得同意。政策顶部的版本和日期用于标识当前文本。
十、联系我们
运营主体：北京超链智体科技有限公司
联系方式：jucong@ai-sf.cn
本政策与《用户协议》共同构成您使用本 App 的基础规则；如两者对个人信息处理存在不同表述，以本隐私政策为准。