中建东方装饰有限公司(以下简称“我们”)高度重视用户个人信息与数据安全,严格遵守《中华人民共和国个人信息保护法》《网络安全法》及隐私合规规范,本政策旨在向用户清晰说明我们如何收集、使用、存储、保护、共享用户信息,保障用户合法权益。
第一条 适用范围
本隐私政策适用于【数智东方APP】所有经企业或合作组织授权的使用用户,包括企业内部员工、管理层、项目作业人员、供应链合作方、合作客户等。本平台账号由企业或合作组织预先开通,不向公众提供账号注册。
本平台为企业内部数字化办公与业务协同专属平台,不收集任何无关隐私信息、不获取无关设备权限、不进行广告推送、不向无关第三方倒卖用户数据。
第二条 信息收集范围及用途
我们仅收集为实现平台核心业务功能所必需的信息,所有信息收集均遵循“最小必要”原则,具体收集类型及用途如下:
2.1 身份认证信息
收集内容:用户姓名、岗位信息、企业工号、联系方式、合作方身份信息、客户身份信息、统一认证账号信息。
使用用途:用于用户身份核验、账号权限分配、登录认证、业务身份识别,保障平台分级权限管理与业务合规开展。
2.2 业务办公信息
收集内容:用户提交的审批单据、项目作业记录、现场办公数据、履约进度信息、协同办公记录,以及用户主动上传的照片、视频、录音、语音转写文本、AI助手对话和施工日志内容。
使用用途:实现线上审批、项目闭环管理、业务协同办公、施工日志记录、语音转写、AI辅助处理和履约进程记录。
2.3 资源协同信息
收集内容:合作方档案、履历信息、履约评价数据、班组及供应商服务记录、项目匹配数据。
使用用途:搭建企业资源数字资产库,依托AI智能匹配技术实现优质资源优选,规避协同难题,保障项目高效履约。
2.4 设备标识与运行日志
收集内容:用于消息通知的APNs推送设备令牌;在vivo设备上还包括vivo推送RegID、设备标识信息、应用包名及版本、设备型号、系统版本和网络类型;以及APP登录、网络请求和业务操作日志。我们不收集IDFA,不进行广告跟踪。
使用用途:绑定并发送业务消息通知、保障系统安全运行、排查故障风险、防范账号异常登录。
2.5 权限说明
本平台仅在具体功能需要时使用必要设备权限或系统传感器能力;需要用户授权的权限由用户自主选择,关闭相关权限不影响不依赖该权限的功能:
- (1)相机/相册权限:用于用户主动拍摄、选择、上传项目现场影像,或将带水印照片保存到相册;
- (2)麦克风权限:用于AI施工日志语音记录和语音转写,仅在用户开始录音后调用,不在后台持续监听;
- (3)定位权限:仅在用户使用水印相机或施工日志位置功能时获取精确经纬度,用于生成地点文字并随对应业务记录提交;拒绝或定位失败时可降级继续使用不依赖位置的功能;
- (4)通知权限:用于展示业务提醒并绑定APNs推送设备令牌或Android厂商推送RegID;拒绝通知权限不影响其他核心功能;
- (5)网络权限:用于登录认证、数据同步和业务交互;
- (6)加速度传感器:用于用户主动使用水印相机时识别设备横竖拍摄方向,确保相机预览、水印及保存照片的方向一致。在鸿蒙端,仅在用户同意当前版本隐私政策、进入水印相机且应用处于前台时读取;离开水印相机、进入照片编辑或其他业务页面、应用进入后台后停止读取。拒绝或未同意隐私政策时不读取,不在登录、审批、消息或一键反馈页面读取。
我们不会申请通讯录或广告跟踪权限,仅在用户使用对应功能时申请相机、相册、麦克风、定位或通知权限。
2.6 服务处理说明
为实现施工日志、语音转写、AI助手及消息推送功能,用户主动选择的照片、录音、地点文字、日志和对话内容可能由我们自营或受托的技术服务进行必要处理;Apple推送通知服务(APNs)会接收发送通知所必需的信息,系统定位与地理编码能力会处理完成地点解析所必需的信息。上述信息不用于广告或商业营销。
在vivo设备上,我们使用由维沃移动通信有限公司提供的“vivo推送SDK”,用于生成RegID、建立系统级推送通道、送达并展示业务通知。该SDK会按实现推送所必需的范围处理设备标识信息、应用基本信息、设备与系统信息、网络信息以及消息送达和点击状态。详情请查看vivo推送隐私政策。
2.7 加速度传感器数据处理说明
处理的信息:设备X、Y、Z三轴加速度数据及由此计算的拍摄方向。读取方式:通过设备系统传感器接口按需获取,在本机内存中临时计算设备方向;原始三轴加速度数据不持久化保存、不上传服务器、不向第三方提供,不用于广告、用户画像或行为追踪。必要性:水印相机需识别横拍、竖拍及倒置状态,使预览、照片和水印方向保持一致,该数据不作为登录、审批、消息等基础功能的使用条件。
存储与同步:用户使用水印相机拍照时,计算出的拍摄方向会作为照片元数据随业务照片保存;用户选择同步照片时,该方向元数据会与照片一并上传企业业务服务器,按业务记录的存储与删除规则处理。离开水印相机或将应用切换至后台即可停止本次传感器读取,其他不依赖拍摄方向的功能不受影响。
第三条 信息使用规则
3.1 我们仅将收集的用户信息用于本政策载明的业务用途,用于实现平台数字化办公、项目管控、资源协同、客户履约等核心服务,不用于任何无关用途。
3.2 我们通过用户数据沉淀企业数字资产,优化AI资源匹配、项目管理、企业精细化管理能力,持续简化一线作业流程、提升审批协同效率。
3.3 我们不会基于用户个人信息制作用户画像用于商业营销、广告推送,无任何商业化隐私滥用行为。
第四条 信息存储与安全保护
4.1 数据存储:本地草稿、待上传文件及缓存存储在APP应用沙盒内,用户可通过“清理缓存”移除可清理的本地缓存。已上传的信息及业务数据存储于企业合规服务器,仅用于企业内部业务运营,不跨境传输。我们在项目履约、业务存续及法律法规要求的必要期限内保存数据;账号停用或业务终止后,将在不违反法定、审计或合同留存义务的前提下删除或匿名化处理。
4.2 安全防护:我们建立完善的技术与管理制度,通过数据加密、权限隔离、访问管控、安全审计、风险监控等措施,全方位保护用户信息与企业数据安全,防范数据泄露、篡改、丢失、滥用风险。
4.3 内部管控:严格执行数据分级权限管理,仅授权工作人员可访问对应业务数据,严禁内部人员违规查阅、泄露、篡改用户数据,违者将追究相关责任。
第五条 信息共享与披露
5.1 我们不会向任何无关第三方出售、出租、泄露用户个人信息及业务数据。
5.2 仅限以下合法场景可依规共享或披露信息:
- (1)经用户本人主动同意或授权的信息共享;
- (2)依据法律法规、司法机关、行政机关合法要求必须披露的信息;
- (3)为实现语音转写、消息推送、系统定位、文件存储等具体功能,受托技术服务商仅可按功能所需和合同约定处理必要信息,不得超出约定目的使用。
第六条 用户隐私权利
6.1 知情权:用户有权知晓我们收集、使用、存储个人信息的范围与用途。
6.2 查阅更正权:用户可在平台内查阅个人信息及业务数据,发现信息错误可申请更正、更新。
6.3 账号停用与删除权:本平台不向公众提供账号注册。用户可通过所属企业管理员或本政策公布的联系邮箱申请停用账号、删除个人信息;我们核验身份后将在法律规定期限内处理。依法、依合同或为审计必须留存的信息,我们会说明留存依据和期限,并限制继续使用。
6.4 撤回授权权:用户可在iOS或Android系统“设置”中关闭相机、相册、麦克风、定位或通知权限,也可在APP设置中关闭消息推送;撤回后仅影响对应功能,不影响其他基础办公服务。
6.5 清理本地数据:用户可在APP设置中使用“清理缓存”移除可清理的本地业务缓存。
第七条 未成年人保护
本平台为企业商务办公与项目管理平台,不面向未成年人提供服务,不会主动收集未成年人任何个人信息。若意外获取未成年人信息,我们将第一时间彻底删除。
第八条 政策更新与告知
我们可根据法律法规更新、业务升级、平台迭代需求,适时修订本隐私政策。政策更新后,将通过APP公告、弹窗提示等方式告知用户,更新后政策自动生效,用户继续使用平台即视为认可更新内容。
第十条 合规声明
本平台严格遵守隐私审核规范,无隐私违规收集、无数据滥用、无广告追踪、无第三方违规数据共享行为,所有数据处理均合法合规,充分保障用户隐私权益。