發布日期：2020年11月11日
生效日期：2020年11月11日
?
歡迎你使用一流云！
為保障你的相關權利，《托肯隱私保護指引》（下稱“本隱私指引”）將向你說明一流云會如何收集、使用和存儲你的企業或個人信息及你享有何種權利，請你在使用一流云之前，閱讀、了解并同意本隱私指引和相關補充文件。
本隱私指引適用于一流云產品自身的功能及服務（包括組織架構、語音、審批意見、即時通訊、待辦標題、接口的安全及相關系統對接等服務以及一流云互通等功能和服務），不適用于任何其他第三方提供的產品或服務（以下統稱“第三方服務”），你在選擇使用第三方服務前應充分了解第三方服務的產品功能及隱私保護政策。
本隱私指引將幫助你了解以下內容：
1.?我們收集哪些類型的信息
2.?我們如何存儲這些信息
3.?我們如何保護這些信息
4.?我們如何使用這些信息
5.?信息的分享和對外提供
6.?你如何訪問和管理個人信息
7.?未成年人保護
8.?本隱私指引的變更
9.?其它
10.?聯系我們
?
相關定義：
一流云：一流云是由托肯公司提供的一款業務流程管理中間件。一流云產品及服務，包括一流云官網（http://www.thecet.cn、www.yiliuyun.net、www.yiliuyun-token.com）。
一流云運營主體：指提供一流云產品和相關服務的法律主體，為廣州托肯信息科技有限公司，以下簡稱“托肯公司”或“我們”。
企業用戶：指注冊、登錄、使用一流云產品及服務并獲得管理權限的個人或組織，包括但不限于法人、政府機構、其他組織、合伙或個體工商戶等（下稱“企業用戶”）；企業用戶可以通過一流云創建其工作平臺（指由企業用戶創建并管理的，可以多人加入共同使用一流云服務的虛擬工作空間），邀請并授權個人用戶加入其工作平臺成為其最終用戶。
企業用戶管理員：指經企業用戶指定，擁有企業用戶管理后臺系統操作權限的個人；企業用戶管理員可以為一人或多人。
個人用戶/最終用戶：指被企業用戶邀請加入企業工作平臺，注冊使用一流云的個人用戶，以下稱“你”或“最終用戶”。當企業用戶邀請你作為最終用戶接入其工作平臺，你會收到邀請并可以選擇是否加入該企業用戶。
個人信息：指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。
個人敏感信息：指一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息，包括身份證件號碼、個人生物識別信息、通信記錄和內容、財產信息、行蹤軌跡等。
企業控制的數據：指企業用戶和該企業用戶的最終用戶使用一流云過程中提交或產生的信息和數據，包括企業用戶提交或要求最終用戶提供的信息、企業用戶分配給最終用戶的信息，以及為完成工作需求、滿足企業日常管理需求最終用戶提交給企業用戶的信息，詳情參見1.3部分的表述。
匿名化處理：指通過對個人信息的技術處理，使得個人信息主體無法被識別，且處理后的信息不能被復原的過程。個人信息經匿名化處理后所得的信息不屬于個人信息。
1.?我們收集哪些類型的信息
1.1 為了向你和企業用戶提供服務、保障服務的正常運行以及保障你的帳號安全，我們將需要向你索取相關的權限；其中的敏感權限例如攝像頭、麥克風、等均不會默認開啟，只有在你明確同意后才會向我們授權。具體說明如下：
1.1.1 當你使用語音審批或個人頭像拍照功能時，我們會在你同意授予麥克風或/和相機的系統權限后，為你提供語音或拍照的服務。上述權限為使用相關功能的必要權限，拒絕授予權限僅會使你無法使用語音審批或拍照上傳附件或頭像功能，但不影響你正常使用一流云的其他功能。
1.1 為了向你和企業用戶提供服務、保障服務的正常運行、改進和優化我們的服務以及保障帳號安全，一流云會按照如下方式收集你在注冊、使用服務時主動提供、授權提供或因為使用服務而產生的信息：
1.1.1?帳號注冊信息：當你首次注冊登錄一流云，你需要提供你的手機號或提供你的微信帳號（會收集你的微信帳號昵稱和頭像），上述信息為你使用一流云所必需，若你不提供這類信息，你將無法正常使用我們的服務。若你通過微信授權注冊，你也可以選擇是否向我們提供你的微信帳號好友列表，若你不提供該信息，你將可能無法正常使用外部聯系人的好友提醒功能，但不影響你使用其他一流云服務。
1.1.2 當你使用一流云服務時，為向你及企業用戶提供一流云產品及服務，維護我們服務的正常運行，改進及優化我們的服務體驗以及保障你的帳號安全，我們會收集你下述信息：
1.1.2.1?日志信息：當你使用一流云服務時，我們會收集你對服務使用的日志信息，包括接入網絡的方式、類型和狀態、網絡質量數據、操作日志（如你在使用語音審批或附件上傳頭像或是手寫簽名功能時，向一流云授予的訪問麥克風、相機的系統權限的操作日志；服務日志信息（如你在一流云查看的網址信息、服務故障信息等）等。
1.1.2.2 你通過我們的客服或參加我們舉辦的活動時所提交的信息。例如，你參與我們線上活動時填寫的調查問卷中可能包含你的姓名、電話、家庭地址等信息。
1.2?為提供辦公管理及通訊服務，我們會收集企業用戶和該企業用戶的最終用戶使用一流云過程中提交或產生的信息和數據（下稱“企業控制的數據”），企業控制的數據可能包括：
1.2.1?你的姓名、照片、性別、手機號碼以及身份證等企業用戶提交或要求你提供的個人信息；
1.2.2?所屬企業、發票抬頭、工作簽名、座機號碼、電子郵箱地址、職位、職級、職務、隸屬部門、傳真號碼、辦公座位等與企業用戶相關或企業用戶分配給你的信息；
1.2.3?你在使用審批功能時，審批記錄、文件盤文檔信息、數據量等使用情況、等；
1.2.4?其他由企業用戶提交的數據，如組織架構、審批流程等。
你理解針對企業控制的數據中的個人信息，企業用戶為個人信息的控制者，我們僅根據企業用戶的指示（包括企業用戶以及企業用戶管理員通過管理后臺進行的操作等）以及我們與企業用戶間的協議進行相應的處理。如果你對以上企業控制的數據的收集目的、范圍和使用方式有任何疑問或意見，你理解并同意聯系你所在企業用戶或企業用戶管理員處理。
1.3?當你使用外部聯系人功能時，我們會收集你主動提供的手機通訊錄信息，以匹配外部聯系人。我們會對你的通訊錄信息進行不可逆加密，并僅收集加密后的信息。上述信息僅用于匹配，我們不會保存資料或作為他用。上述信息屬于敏感信息，拒絕提供該信息僅會使你無法使用上述功能，但不影響你正常使用一流云的其他功能。
1.4?當你使用實名認證功能時，我們會收集你主動提供的實名信息和身份證正反面照片。上述信息屬于敏感信息，拒絕提供該信息僅會使你無法獲得實名認證及關聯功能，但不影響你正常使用一流云的其他功能。
1.5?當你需要注冊為企業用戶時，你需要提供創建人信息，若你不提供這類信息，你將無法注冊成為企業用戶并使用相關服務。
企業用戶在上傳和管理其最終用戶名稱、照片、手機號等個人信息之前，請確保已經事先獲得最終用戶的明確同意，僅收集實現運營及功能目的所必需的最終用戶信息，且已充分告知最終用戶相關數據收集的目的、范圍及使用方式等。
1.7?在新冠病毒疫情期間，若你所在企業開通了健康上報功能，你的企業可能會要求你主動上報你的每日健康信息，該等信息可能包括你主動提供的姓名、所在部門、當日所在城市、當日是否有身體不適癥狀、當日接觸人員以及當日特殊情況信息等。為實現上述功能，我們會同時收集上述信息。上述健康信息屬于敏感信息，拒絕提供該信息僅會使你無法使用健康上報功能，但不影響你正常使用一流云的其他功能。
1.9?來自第三方提供的信息
我們會收集你同意或授權第三方向一流云共享或提供的相關數據，如當你或你所在企業用戶通過一流云網頁或終端使用第三方產品或服務，第三方服務提供者可使用我們的API或SDK告知我們你使用了哪些第三方產品或服務。
需要特別說明的是，第三方服務提供者可以通過一流云網頁或終端向你或企業用戶提供產品或者服務，你所加入的企業用戶可以選擇是否開發或使用第三方服務、可以選擇使用何種第三方服務以及何時終止或取消對第三方服務的使用。在使用過程中，第三方服務提供者可能會收集、使用和存儲你的相關數據或信息。你在決定是否使用該等服務前，請向第三方服務提供者充分了解其個人信息和隱私保護策略，或聯系你的企業用戶了解更多信息。
請你理解，我們向你提供的功能和服務是不斷更新和發展的，如果某一功能或服務未在前述說明中且需要收集你的信息，我們會通過頁面提示、交互流程、網站公告等方式另行向你說明信息收集的內容、范圍和目的，以征得你的同意。
2.?我們如何存儲這些信息
2.1?信息存儲的地點
我們會按照法律法規規定，將在中國境內收集和產生的個人信息存儲于中國境內。
2.2?信息存儲的期限
一般而言，我們僅為實現目的所必需的時間保留你的個人信息。對于企業用戶可自主設定留存期限的部分企業控制的數據（如審批記錄、文件圖片等），我們會根據企業用戶的設置留存相關信息，我們不會查看或使用企業用戶留存的審批記錄和文件圖片。
當我們的產品或服務發生停止運營的情形時，我們將以推送通知、公告等形式通知你，在合理的期限內刪除你的個人信息或進行匿名化處理，并立即停止收集個人信息的活動，以及關閉第三方應用服務接口，避免第三方服務收集及繼續使用個人信息。
3.?我們如何保護這些信息
3.1?我們努力為用戶的信息安全提供保障，以防止信息的丟失、不當使用、未經授權訪問或披露。
3.2?我們將在合理的安全水平內使用各種安全保護措施以保障信息的安全。例如，我們會使用加密技術（例如，SSL /TLS）、匿名化處理等手段來保護你的個人信息。
3.3?我們建立專門的管理制度、流程和組織以保障信息的安全。例如，我們嚴格限制訪問信息的人員范圍，要求他們遵守保密義務，并進行審計。
我們通過不斷提升的技術手段加強安裝在你設備端的軟件的安全能力，以防止你的個人信息泄露。例如，我們為了安全傳輸會在你設備本地完成部分信息加密的工作；為了預防病毒、木馬程序或其他惡意程序、網站，我們可能會檢測你設備安裝的應用、正在運行的進程或設備內存中寄存的信息是否存在安全隱患；為了預防詐騙、盜號、仿冒他人等不法行為和進行安全檢查我們可能會分析利用唯一設備標識符、登陸IP地址、操作日志、地理位置信息等數據，以便于采取安全措施或對用戶進行安全提醒等。
3.4?若發生個人信息泄露等安全事件，我們會依法啟動應急預案，阻止安全事件擴大，并以推送通知、公告等形式告知你安全事件的情況、事件可能對你的影響以及我們將采取的補救措施。我們還將按照法律法規和監管部門要求，上報個人信息安全事件的處置情況。
我們會盡力保護你的個人信息。我們也請你理解，任何安全措施都無法做到無懈可擊。
4.?我們如何使用這些信息
我們嚴格遵守法律法規的規定及與用戶的約定，將收集的信息按照本隱私保護指引的規定用于以下用途。
4.1?我們在你使用一流云服務過程中收集相關的信息是為了向企業用戶（包括企業用戶和最終用戶）打造和提供更好的服務。我們會將收集的信息用于以下用途：
4.1.1?提供、維護及開發一流云服務：我們會利用收集的信息來提供和優化改進一流云服務，例如，跟蹤服務中斷情況或排查一流云用戶向我們報告的問題；在獲得你的授權同意后，根據你的一流云通訊錄向你展示或推薦外部聯系人以便你拓展一流云聯系人；根據一流云日志、服務使用信息等為你或你所在企業用戶提供各類數據統計分析功能及服務，如一周小結功能，客戶服務數據統計等。
4.1.2?安全保障：為保障你以及所有一流云用戶的安全，我們會利用相關信息協助提升一流云服務的安全性和可靠性，包括檢測、防范和應對可能危害一流云、我們的用戶或公眾的欺詐行為、濫用行為、非法行為、安全風險和技術問題等；
4.1.3?與你溝通：我們會利用收集的信息（例如你提供的電子郵件地址、企業用戶的管理者聯系郵箱、電話等）直接與你溝通。例如，如果我們檢測到可疑活動（如嘗試從不同于平常的位置登錄你的一流云），則可能會向你發送通知，我們可能會讓你了解一流云即將發生的變化或即將進行的改進?；蛘?，我們會對你進行服務回訪；和
4.1.4?為了遵從相關法律法規、部門規章、政府指令的相關要求。
目前，我們不會將你的個人信息用于個性化推薦或廣告用途。如我們使用你的個人信息，超出了與收集時所聲稱的目的及具有直接或合理關聯的范圍，我們將在使用你的個人信息前，通過頁面提示、交互流程、網站公告等方式另行向你告知并征得你的明示同意。
4.2?對于企業控制的數據的使用，我們將根據企業用戶的決定以及我們與企業用戶的相關協議依法予以處理。例如，企業用戶有權決定在一流云內展示哪些以及如何展示最終用戶的相關信息。
4.3?根據相關法律法規以及國家標準，在以下情況下我們可能會收集、使用你的個人信息而無需征求你的授權同意：
1）與個人信息控制者履行法律法規規定的義務相關的；
2）與國家安全、國防安全直接相關的；
3）與公共安全、公共衛生、重大公共利益直接相關的；
4）與刑事偵查、起訴、審判和判決執行等直接相關的；
5）出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；
6）所涉及的個人信息是個人信息主體自行向社會公眾公開的；
7）根據個人信息主體要求簽訂和履行合同所必需的；
8）從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道；
9）維護所提供產品或服務的安全穩定運行所必需的，如發現、處置產品或服務的故障；
10）個人信息控制者為新聞單位，且其開展合法的新聞報道所必需的；
11）個人信息控制者為學術研究機構，出于公共利益開展統計或學術研究所必要，?且其對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的。
5.?信息的分享及對外提供
我們不會共享或轉讓你的個人信息至第三方，但以下情況除外：
5.1?獲取你的明確同意：經你事先同意，我們可能與第三方分享你的個人信息；
5.2?為實現外部處理的目的，我們可能會與關聯公司或其他第三方合作伙伴（第三方服務供應商、承包商、代理、應用開發者等）分享你的個人信息，讓他們按照我們的說明、隱私政策以及其他相關的保密和安全措施來為我們處理上述信息，并用于向你提供我們的服務，實現“我們如何使用信息”部分所述目的。如我們與上述關聯公司或第三方分享你的信息，我們將會采用加密、匿名化處理等手段保障你的信息安全。
5.3?我們不會對外公開披露所收集的個人信息。如必須公開披露時，我們會向你告知此次公開披露的目的、披露信息的類型及可能涉及的敏感信息，并遵從相關法律法規的要求進行披露。需要特別說明的是，對最終用戶相關信息如何在其加入的企業用戶工作平臺中對外披露或共享，由企業用戶決定并管理，如果你對此有任何疑問或意見，你理解并同意聯系你所在企業用戶或企業用戶管理員處理。
5.4?隨著我們業務的持續發展，我們有可能進行合并、收購、資產轉讓等交易，我們將告知你相關情形，按照法律法規及不低于本隱私指引所要求的標準繼續保護或要求新的控制者繼續保護你的個人信息。
5.5?我們可能基于法律要求或相關部門的執法要求披露你的個人信息。
6.?你如何訪問及管理個人信息
在你使用一流云期間，為了你可以更加便捷地訪問、更正、刪除你的個人信息，同時保障你撤回同意、退出企業（注銷帳號）的權利，我們在產品設計中為你提供了相應的操作設置，你可以參考下面的指引進行操作。
8.?本隱私指引的變更
我們可能會適時對本隱私指引進行修訂。當指引的條款發生變更時，我們會通過官網公告（http://www.thecet.cn）、推送通知形式向你展示變更后的指引。
當本隱私指引的條款發生重大變更時，我們將會通過官網公告（http://www.thecet.cn）、推送通知或者更為顯著的彈窗方式向你告知。
本條所指的重大變更包括但不限于：
1）我們的服務模式發生重大變化，如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
2）我們在所有權結構、組織架構等方面發生重大變化，如業務調整、破產并購等引起的所有者變更等；
3）個人信息共享、轉讓或公開披露的主要對象發生變化；
4）你參與個人信息處理方面的權利及其行使方式發生重大變化；
5）我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；
6）個人信息安全影響評估報告表明存在高風險時。
10.?聯系我們
當你有其他的投訴、建議、未成年人個人信息相關問題時，請通過?http://www.token.net?與我們聯系。你也可以將你的問題發送至
[email protected]或寄到如下地址：
中國廣東省廣州市天河區東圃鎮天力街匯誠商業大廈559 ?法務部?數據及隱私保護中心（收）
郵編：510665
我們將盡快審核所涉問題，并在驗證你的用戶身份后的十五天內予以回復。
