数百合隐私协议

深圳市微愿科技有限公司（以下称"我们"）尊重并保护使用我们产品和服务的用户（以下称"用户"或"您"）的隐私。我们制定《数百合隐私政策》（以下称"本政策"）介绍我们如何处理收集的个人资料。本政策适用于我们所提供的所有服务（以下称"数百合服务"），包括我们的 APP"数百合"、我们运营的相关网站、H5 页面、小程序及其他互联网服务，或致电我们客户服务团队。在使用我们的各项服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后方使用相关产品和服务。

如对本隐私政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的各种联系方式与我们联系。

考虑到业务的流程需要，数百合会存储用户在业务流程中产生的相关数据。依据《个人信息保护法》，我们需要将这些信息的处理规则向用户进行说明。

一、我们如何获取使用信息

（一）您需要/可以选择授权我们收集和使用个人信息的场景

我们会出于以下目的，收集和使用您以下类型的信息，您也可以查看附件三《已收集个人信息清单》来了解这部分信息：

1.帮助您成为我们的用户

（1）个人信息使用范围：为注册、登录并使用数百合，您需要提供个人基本资料，包括手机号、验证码以及登录密码

（2）调用的敏感权限：无

（3）使用第三方 SDK: 无

2.向您提供福利发放、额度管理及消费记录查询功能

（1）个人信息使用范围

• 为提供员工身份识别、组织管理和权限控制等基础服务，我们需要收集您的个人教育工作信息，包括公司名称、部门、职位、职务等。
• 为支持企业按组织、部门、职级等维度进行福利发放和管理，我们需要收集您的所属组织、所属部门、工号、职级、任职状态、账号状态等信息，通常由公司管理员手动录入或通过接口从公司的其他系统导入
• 为了完成福利额度发放、消费资格校验和额度核销，我们可能处理您的凭证卡号或与其等效的福利消费标识信息。该标识通常由外部合作通道在福利发放成功后返回。
• 为了展示和处理福利消费、退款及额度变动，我们会根据公司开通的合作服务和交易通道，获取与您相关的消费订单数据，包括消费金额、消费时间、订单号、支付状态、退款信息等。

（2）调用的敏感权限：无

（3）使用第三方 SDK:无

3.向您提供福利场景接入功能

（1）个人信息使用范围

为向您提供企业配置的福利场景服务，获得您的允许或在企业开通相应服务后，我们可能将您的组织信息、员工身份标识、福利资格信息同步给对应的合作服务商，用于校验您是否具备使用该福利场景的资格。

（2）调用的敏感权限：

数百合当前版本基础功能不默认调用相册等敏感系统权限。如您通过平台主动访问第三方 H5 页面、小程序或 APP，相关第三方可能根据其自身业务功能向您申请额外权限，具体以该第三方的隐私政策和页面提示为准

（3）使用第三方 SDK:第三方 H5 页面、小程序、APP 等合作服务以合作服务商提供为准

4.向您提供客服、反馈与争议处理功能

（1）个人信息使用范围：

• 当您联系客服、提交问题反馈或发起投诉时，我们会处理您主动提交的账号信息、联系方式、咨询内容、投诉内容及沟通记录。
• 当您参与消费记录查询、退款追溯、对账反馈等服务时，我们可能处理与该事项相关的订单信息、反馈内容和处理记录，以便完成问题定位和结果回复。

（2）调用敏感信息：

当前版本处理上述功能时，不默认调用设备相册或存储权限。若后续版本新增附件上传等功能，我们会在调用前另行向您说明并依法征得您的同意。

（3）使用第三方 SDK:无

5.推送消息

（1）个人信息使用范围：

为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知

（2）调用敏感信息：位置信息（包括 GNSS 信息、IP 地址、WLAN 热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息）、设备信息（包括终端设备唯一标识符（包含 IDFV、OAID、IMEI、MEID、IMSI）、mac 地址、操作系统版本、设备品牌及型号、设备配置、运营商类型名称及代码、应用信息（应用名、应用版本号））、WiFi 信息、正在运行的应用列表、手机存储权限

（3）使用第三方 SDK：移动推送

6.改进我们的服务

（1）个人信息使用范围

• 基于您使用数百合服务而产生的用户咨询记录、报障记录和针对用户故障的排障过程，数百合将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。
• 为提供持续服务和保证服务质量所需，我们在您使用本服务期间，将记录并保存您登录和使用本服务的信息，包括 IP 地址、浏览器的类型、使用的语言、访问日期和时间、用户标识符及网页浏览记录等。
• 在得到您的同意的前提下，通过您的手机号、工号、公司信息、组织身份或福利资格信息接入第三方福利服务页面，包括企业配置的 H5、小程序、APP 等

（2）调用敏感权限：无

（3）使用第三方 SDK:无

7.向您提供安全保障与风险控制功能

（1）个人信息使用范围：为保障您的账号与服务安全，识别异常登录或异常设备，预防欺诈并维护服务安全稳定运行，在您阅读并同意本隐私政策后，我们会收集必要的设备信息，其中包括 Android ID。

（2）调用的敏感权限/系统能力：读取设备标识信息 Android ID。该信息属于设备标识信息，不涉及单独的 Android 运行时权限弹窗。

（3）使用第三方 SDK：无。

（二）征得同意的例外

请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1. 与个人信息控制者履行法律法规规定的义务相关的；
2. 与国家安全、国防安全有关的；
3. 与公共安全、公共卫生、重大公共利益有关的；
4. 与犯罪刑事侦查、起诉、审判和判决执行等有关的；
5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6. 所涉及的个人信息是个人信息主体自行向社会公众公开的；
7. 根据您的要求签订和履行合同所必需的；（注：个人信息保护政策的主要功能为公开个人信息控制者收集、使用个人信息范围和规则，不宜将其视为合同。）
8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的；
9. 为合法的新闻报道所必需的；
10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

请注意，单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息相结合，则可能构成个人信息。

二、应用权限申请与使用情况说明

如前所述，"数百合"产品在提供服务过程中，可能会调用您的一些设备权限，您可以进行逐项授权。在您选择授权我们调用您的设备权限后，您可以随时在设备的设置功能中选择关闭部分或全部权限，从而拒绝"数百合"产品收集与使用相应的个人信息。特别需要指出的是，即使经过您的授权，我们获得了这些权限，也不会在相关功能或服务不需要时而收集您的信息。您可以查看附件一：【应用权限申请与使用情况说明】。除上述系统权限外，在您阅读并同意本隐私政策后，我们可能会读取必要的设备标识信息 Android ID，用于账号安全与服务安全保障。当您在相关页面主动点击"复制订单号"按钮时，我们会将对应订单号写入系统剪贴板，便于您后续粘贴使用；我们不会读取您剪贴板中的其他内容。

三、我们如何获取信息

1. 您所在公司组织将您的工作信息主动提交或主动同步到数百合，包括公司名称、部门、职位、职务、所属组织、工号、手机号、职级、任职状态、账号状态以及企业基于管理需要录入的其他信息。
2. 您在平台中主动填写、确认或提交的数据，比如反馈内容、消息处理结果、福利相关信息确认等。如您所在企业授权管理员或其他员工在权限范围内协助处理相关事项，您的上述信息可能由被授权人查看、更改、提交。
3. 您使用 我们的服务过程中产生相应的记录，如咨询记录、报障记录 等。
4. 我们可能会通过 Cookies 来记住您的身份、记住上次选择 等，这么做是为了解您的使用习惯，帮您省去重复操作。您也可以通过浏览器设置管理 Cookie。但请注意，如果停用 Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
5. 您所在公司的公司管理员开通第三方福利服务或合作服务商后，公司可能为您开通对应的福利场景服务。该服务下的订单数据、退款数据和必要的资格校验信息将传输给数百合，用于处理福利消费、退款、额度回退等事宜。

四、我们如何披露信息

4.1.向您的公司传输您的信息

做为企业福利应用，为实现公司的员工管理、福利管理、额度管理、消费管理和对账管理等功能，我们将向您所在的公司分享您的信息。如公司需要进行福利发放、额度调整、消费记录核对或对账处理时，需要我们分享与该业务相关的员工信息、福利记录和交易记录。

• 我们还可能将您的信息与您所在公司组织的员工共享，或将其转移给他们。这些员工经您所在公司组织授权，将根据我们与您所在公司组织的合同约定协助为您提供服务，如您所在公司的企业管理员、审批人、福利管理人员。
• 如您所在企业授权其他员工或管理员为您处理福利发放、审批或对账事项，被授权人可能在权限范围内看到您的员工信息、福利发放记录、消费记录、凭证卡号信息等，用于协助完成相关业务。

4.2.第三方产品或服务如何获得您的个人信息

当您使用数百合 APP 的功能或服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称"SDK"）或第三方业务服务来为您提供服务，由第三方服务商收集您的必要信息。具体包括以下几种，您也可以查看附件二《第三方共享个人信息清单》：

1. 如果您所在公司开通了第三方福利服务，且您的第三方服务账号与您在我们系统的账号进行了绑定，我们可能向第三方分享您的信息，如同步您的组织信息、员工身份标识、福利资格信息、订单信息或服务使用信息，然后您可以在第三方平台上使用相应福利服务。如果您希望解绑账号，请与我们联系，联系方式参照"十一、如何联系我们"。
2. 与合作服务商、合作商户或交易处理合作方共享必要的信息，用来为您提供福利场景下的商品或服务、完成消费核销、退款处理、对账追溯和交易异常处理。
3. 与定位 SDK 共享您的 GPS 定位，用来为您提供福利消费门店定位信息。
4. 与推送通知的通讯服务提供商分享信息，用来为您提供接收应用通知的服务。如果您不希望收到应用通知，可在手机系统权限中关闭。在使用过程中 SDK 会收集以下信息：设备参数及系统信息（设备类型、设备型号、系统版本、及相关硬件信息），用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；设备标识符（设备标识符：IMEI、IDFA、Android ID、GID、MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SIM 信息，其中 UAID 为电信运营商推出的统一匿名标识）用于识别唯一用户，保证 APP 内账号信息安全性；网络信息（IP 地址、WiFi 信息、基站信息、DNS 地址、DNCP 地址）：用于优化极光 SDK 与极光服务器的网络连接请求，保证服务的稳定性和连续性；

• 移动推送 SDK
• 阿里隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html

针对上述第三方共享个人信息，您也可以查看附件二：《第三方共享个人信息清单》我们理解并尊重您的选择权，如果您不愿使用上述 SDK 所提供的服务，您可以通过拨打客服热线 400-180-8400，我们将协助您通过注销账号的方式来退出该服务。

4、微信 Open SDK

4.1.披露信息的目标

• 实现本政策第一条"我们如何使用信息"部分所述目的；
• 履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利。

4.2.信息的转移

随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易；您的信息有可能作为此类交易的一部分而被转移。我们将遵守相关法律法规的要求，在转移前通知您，确保信息在转移时的机密性，以及变更后继续履行相应责任和义务。

4.3.我们还可能因以下原因而披露您的信息：

• 遵守适用的法律法规等有关规定
• 遵守法院判决、裁定或其他法律程序的规定。
• 遵守相关政府机关或其他有权机关的要求。
• 我们有理由确信需遵守法律法规等有关规定。
• 为执行相关服务协议或本隐私声明、维护社会公共利益、处理投诉/纠纷，保护我们的用户、我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
• 经过您合法授权的情形 如我们因上述原因而披露您的信息，我们将在遵守法律法规相关规定及本声明的基础上及时告知您。

4.4.第三方 SDK 信息统计方式说明：

1. 为了减少 Bug 影响您的使用，提升使用体验，我们将上传行为信息及崩溃日志至阿里云统计平台，用于统计详细崩溃日志以及行为分析。
2. 当您阅读并同意隐私政策后，我们才会开始数据的收集和上报，并且存在在后台状态或静默状态时进行该操作，这样能给您带来更好的使用体验。
3. 为了保障软件服务以及账号安全、服务运营的质量及效率，在您授权同意后，我们会收集您的唯一设备标识符（IMEI/MAC/OAID/androidID/SIM 卡 IMSI 信息）、IP 地址（粗略的位置信息）、软件安装列表、硬件型号、操作系统版本号、设备名称、设备配置、国际移动设备识别码、网络设备硬件地址、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志信息。
4. 为提供和优化我们的服务，我们的 APP 中内嵌了第三方的 SDK，包括但不限于高德位置服务 SDK、移动推送 SDK 推送、微信 SDK、支付宝 SDK、阿里用户体验监控 SDK, 在获取您的授权后，这些第三方 SDK 在配合我们向您提供更全面的服务的同时，才会存在收集您的个人信息（包括在后台状态下和静默状态下收集）的行为，收集信息包括您的设备属性信息（最终用户的硬件型号、硬件序列号操作系统版本、设备配置、唯一设备标识符、国际移动设备身份码 IMEI/MEID、SIM 卡信息 IMSI、安卓系统广告标识符（OAID）、AndroidId、设备 Mac 地址）、设备位置信息（通过 GPS、蓝牙或 Wi-Fi 信号获得的位置信息）以及设备状态信息（如软件安装列表、获取已安装 APP 信息、运行中的进程、传感器信息）。我们会对收集的信息进行加密，上述所有信息将去标识化传输，且存在后台状态和静默状态下的数据收集和上报行为。从而提高对隐私的保护能力。为保护您的隐私，我们会对第三方进行尽职调查、也会采取技术手段严格控制第三方的信息获取行为，但请您理解我们无法完全对第三方的行为负责，因此为保证您的利益，我们强烈建议您花时间阅读第三方的隐私政策，以便提前全面了解相关第三方的隐私实践。以上这些内容需要经过您的同意和授权，才会开始收集，若您不同意，则不会开始收集和上传您的任何信息。

五、我们如何存储和保护信息

5.1.我们努力保障信息安全，以防信息的丢失、不当使用、未经授权阅览或披露

• 我们建立严格的管理制度和流程以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务。
• 我们重视信息安全合规工作，生产系统基础设施运行阿里云上 (合规链接 https://security.aliyun.com/trust)或华为云 (https://www.huaweicloud.com/securecenter/overallsafety.html)，从硬件上保证平台的安全合规。同时，在软件层面，我们通过了众多国际和国内的安全认证，如公安部信息系统等级保护三级认证、ISO27001 信息安全管理体系认证等，以业界先进的解决方案充分保障您的信息安全。

5.2.我们避免获取无关的用户信息

我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非受到法律的允许。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。

5.3.加强自我保护意识

我们仅在我们直接导致您个人信息泄露的范围内承担责任，因此，请您妥善保管您的账号及密码信息，避免您的个人信息泄露。除非您判断认为必要的情形下，不向任何第三人提供您的账号密码等个人信息。

请避免上传多于业务办理要求以外的个人信息，如您主动提交的文件中含有与当前业务无关的信息，请在上传前加以处理。

5.4.在不幸发生用户信息安全事件（泄露、丢失等）后我们的补救措施

我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。

5.5.信息存储

我们收集的有关您的信息保存在阿里云位于中国大陆的服务器。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。

我们可以在履行本政策所载的目的所需的期间内保留您的个人资料，法律要求或允许更长保留期的除外。当超出我们所规定的保存期限后，我们会对您的个人资料进行删除或匿名化处理。

如某一业务停止运营，我们将按照法律法规的规定及时向您所在公司即我方客户告知。该告知将以邮件、信函、电话、推送通知等方式进行。若届时根据实际情况，我们难以逐一告知各客户方时，我们会采取合理、有效的方式发布公告

六、直邮推广通知

我们会依从个人的要求，不会将个人资料作为直销推广之用。未得您同意或表示不反对，我们不会将您的个人资料用于直接促销，或提供予他人作直接促销。即使您已表示同意，您仍有权随时取消收取直接促销数据。

七、链接至其他网站

数百合服务中有第三方拥有及/或运营网站的链接。我们不对该等网站的隐私保护实践或网站内容负责。在向该等第三方提供任何信息之前，您应查看其适用的隐私政策。

八、您的权利

您有权随时行使适用法律法规赋予您的以下权利，但请理解并同意，根据我们与您所在公司的合同约定，我们在履行合同义务处理您的个人资料期间，有些权利的行使会受到限制。

8.1.访问权

您有权就是否正在处理有关您的个人资料取得我们确认，若正在处理，您可要求访问该个人资料。特别是，访问信息 包括处理目的、相关个人资料的类别以及已经或将会向其披露个人资料的接收方或接收方类别

您有权取得正在处理的个人资料的副本。您要求额外副本的，我们可能基于行政费用而收取合理费用。

8.2. 纠正权

您有权要求我们纠正有关您的错误个人资料。我们很乐意更正此类信息，但需要首先验证信息的准确性。

8.3. 删除权（被遗忘权）

如果您认为我们不再需要将您的信息用于收集时的目的，您可以要求我们删除您的信息。此外，如果您已撤销您对我们使用您的信息的同意（如果我们最初请您同意我们使用您的信息），或已行使您反对进一步合法使用您的信息的权利，或我们非法使用您的信息，或我们受法律义务约束以删除您的个人信息，则您可以要求我们删除您的信息。

在某些情况下，我们可能无法满足您的要求。此类情况的示例包括，我们需要继续使用您的信息以履行我们的法律义务，包括与您所在公司约定的合同义务，或者我们需要使用您的信息以建立合法索赔、行使法律权利或捍卫法律诉求。

关于访问、更改、删除个人资料、个人资料可携性或注销账户的要求，可通过 sauwah@maizuo.com 联系我们。通常情况下，我们将在 15 日内予以回复。为了保护您的利益，我们仅针对您向我们发送请求的特定电子邮件地址相关的个人数据实施请求，并且在实施数据请求前，我们需要验证您的身份。请注意，我们需要保留某些信息用于记录或/和完成在您请求之前开始的任何交易。

8.4.限制处理权

您有权要求限制我们对您个人资料的处理。在此情况下，相应资料将被标记，我们仅可为某些目的处理该等资料。

8.5.资料可携性权利

请您理解，根据我们与您所在公司的约定，您在我们移动服务即我们 APP 中的福利发放、额度管理、消费记录、退款和对账等相关数据，属于我们负有保密义务的内容，其数据所有权我们承认属于您所在的公司，我们无权接受您的指令，将相关企业数据传输给其它公司。

8.6.反对权

我们基于与您所在公司的合同约定需要处理您的个人资料，对于合同履行所必须的个人资料，您在合同履行期限内放弃反对的权利。与合同履行无关的个人资料，我们无意采集、处理；合同期满后也将删除您的全部资料。如您认为存在与合同履行无关的个人资料处理，您拥有反对权并可行使这一权利，我们将不再为该等目的处理您的个人资料。行使该权利不会产生任何费用。请您理解，每个业务功能需要一些基本的个人资料才能得以完成，当您行使反对权后，我们无法继续为您提供反对权涉及的个人资料所对应的服务，也不再处理您相应的个人资料。

8.7.注销账户权

您可以向 sauwah@maizuo.com 发送邮件要求注销您的账户。当完成注销后，您该账户内的所有信息将被删除或匿名化，我们将不会再收集、使用或对外提供与该账户相关的个人资料，但您在使用我们服务期间提供或产生的信息，我们仍需按照法律法规要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询

关于访问、更改、删除个人资料、个人资料可携性或注销账户的要求，可通过 sauwah@maizuo.com 联系我们。通常情况下，我们将在 15 日内予以回复。为了保护您的利益，我们仅针对您向我们发送请求的特定电子邮件地址相关的个人数据实施请求，并且在实施数据请求前，我们需要验证您的身份。请注意，我们需要保留某些信息用于记录或/和完成在您请求之前开始的任何交易。

8.8.改变您授权同意的范围或撤回授权

您可以通过在 App 中删除信息、更改隐私设置或者在系统中关闭设备权限功能改变同意范围或撤回您的授权。具体操作路径以实际上线版本页面展示为准。您也可以通过联系我们协助帮助您更改、删除应用授权。

请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权已经开展的个人信息处理

您也可以通过 sauwah@maizuo.com 联系我们协助帮助您更改、删除应用授权。

九、未成年人保护

若您年龄在 16 周岁以下（不含本数），原则上 不允许 使用 我们的网站、移动服务 等。我们为商业公司提供福利管理等技术服务，默认商业公司 雇员年龄均为 16 周岁以上。如您低于 16 周岁并合法受雇于我们客户方，请 确认已得到父母或监护人同意向我们提供个人资料。

十、本政策的更新

请注意，我们保留不时审核和更新本政策的权利。如果我们对本政策作出任何重大修改，我们将在新政策生效前在 APP 上弹窗让用户再次确认，或通过其他法律要求的方式通知您。如果您在更新的隐私政策生效后使用数百合服务，您将被视为已同意修订后的隐私政策。

十一、如何联系我们

如果对本政策有任何疑问、意见或建议，可以通过拨打 400-180-8400 或发送邮件至 sauwah@maizuo.com 与我们联系，

• 我们地址如下：
• 深圳市微愿科技有限公司
• 地址：深圳市龙华区民治街道北站社区华侨城创想大厦 2 栋 14-15 楼
• 邮编：518000
• 电子邮箱：sauwah@maizuo.com
• 如果您对我们的回复不满意，特别是如认为我们的个人资料处理行为损害了您的合法权益，您还可以向网信及市场监督管理局等监管部门进行投诉或举报。

十二、本协议例外情况

请注意，如您所在企业购买本软件服务的方式为混合云（数据库由企业方单独指定）或本地部署，数据将保存在企业本地服务器，数据的控制权（包括数据的修改、清除等操作）由企业指定的平台管理员完全拥有，因此本协议的部分内容（包括且不限于条款一、三、四、五、六、七、八)将不再适用，如您有相关问题，请联系您的企业平台管理员。