汇工作App用户隐私政策
版本更新日期:2023年11月1日
欢迎使用中汇人寿汇工作App(下称“汇工作App”),汇工作App是中汇人寿保险股份有限公司(下称“本公司”或“我们”)的产品,服务于内部员工,旨在方便公司员工获取个人薪资、考勤等信息。我们重视用户(下称“员工”或称“您”)的个人信息及隐私保护。我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们希望通过本《汇工作App用户隐私政策》(下称“本政策”)向您说明,在您接受我们的服务时,我们如何处理这些信息并且我们提示您:
本政策适用于本公司为您提供的产品和服务,不适用于其他第三方向您提供的产品和/或服务。此外,如果本公司针对特定产品和/或服务另行制定了其他版本的个人信息保护政策,则对于此类特定产品和/或服务,应适用相应的个人信息保护政策。
本政策与您所使用的服务息息相关,希望您仔细阅读。其中与您合法权益重大相关的条款,已采用加粗方式展示以提请您的注意,以便您做出适当的选择,确保最大程度保护您的利益。当您点击“同意”认可本政策后,本政策即在您和本公司之间成立并发生法律效力。为免疑义,汇工作App不收集未成年人的个人信息。
如您对本政策内容有任何疑问、意见或建议,您可通过本政策第六条载明的联系方式,与我们取得联系。
您可以根据以下索引阅读相应章节,进一步了解本政策的具体内容:
一、定义
二、我们如何处理您的个人信息
三、我们如何保护您的个人信息
四、您如何行使您的权利
五、本政策如何更新
六、如何联系我们
一、定义
1.个人信息:指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2.敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及儿童的个人信息。本政策中提及的个人敏感信息以加粗方式显著提示。
3.个人信息主体:指个人信息所标识或者关联的自然人。
4.处理/个人信息的处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
5.匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。
6.个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
7.自动化决策:指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等,并进行决策的活动。
二、我们如何处理您的个人信息
(一)收集和使用
我们提供的某些功能需要依赖特定个人信息才得以运行。因此,在您使用上述业务时,我们需要收集、使用您本人或与您有关的个人信息主体的个人信息。
对于我们提供服务基本功能时所必须的个人信息,若您不同意提供,我们将无法向您提供相应服务。为了优化为您提供的产品和/或服务功能,或向您提供某些涉及扩展功能的增值服务,我们可能进一步向您收集特定个人信息,若您不同意提供,则无法使用该优化或增值功能,但不影响其他基本服务或功能的使用。
在提供某些服务或功能时,我们可能在取得您的单独同意的前提下处理您的相关敏感个人信息。我们会采取必要的安全措施保障您的敏感个人信息安全。
1.登录及使用相关服务
当您登录汇工作App及使用相关服务时,您需填写、提交及/或通过其他任何方式向我们提供登录所需的个人信息。我们将以您主动提供的方式收集您的工号、OA登录密码。收集这些信息是为了向您提供登录汇工作App账号的服务。若您不提供相关信息,可能无法正常接受我们的服务。
此外,您可以选择向我们提供头像图片,以使用上传和/或修改头像功能,拒绝提供该信息仅会使您无法上传和/或修改头像,但不影响您正常使用汇工作App的其他功能。
2.个人档案查询服务
汇工作App能够基于您的登录信息向您提供个人档案查询服务。为确保您能够使用该等服务,我们将会从SAP系统获取并使用您的工号、姓名、性别、出生日期、员工级别、入职时间,同时还会从OA系统获取并使用您的工号、姓名、部门、处室、职位。
3.薪酬查询服务
汇工作App能够基于您的登录信息向您提供薪酬查询服务。为确保您能够使用该等服务,我们将会从SAP系统获取并使用您的加密后的薪酬明细。
4.考勤管理服务
汇工作App能够基于您的登录信息向您提供考勤管理服务。为确保您能够使用该等服务,我们将会从OA系统获取并使用您的手机号、部门、处室、职位、请假信息。同时,我们还将从钉钉App获取您的考勤打卡记录,关于前述个人信息的授权情况请您查阅钉钉App的隐私政策。另外,我们还将从考勤机收集您的打卡时间。
为方便您加入公司的钉钉组织,开始使用钉钉打卡服务,我们将向合作方提供您的手机号、姓名、工号、部门信息。
5.设备信息
为使汇工作App的服务更加贴切用户的需求,了解产品的适配性、识别账号的异常状态;同时保障网络安全或运营安全,我们可能会收集、汇总、记录您的设备信息,包括设备型号、操作系统版本、设备设置、唯一设备标识码(android ID/SIM卡信息、IMSI信息、SIM卡序列号)。我们只在使用汇工作App时收集您的设备信息,用于校验您登录的设备环境是否安全。
6.设备权限
为保障我们相关产品及服务能够正常运行,在特定场景下,我们会向您申请开启相关必要权限,包括:相机&相册权限;读取外部存储、写入外部存储权限;读取Wifi状态(ssid)、网络请求权限。
(1)相机&相册权限:当您使用汇工作App上传头像时,会征求您的同意获取相机(或者摄像头)、相册上传的权限,当您同意授权该权限后,即可使用相机权限完成拍照、图片上传功能。我们只在您使用上传头像功能时收集一次您的相机、相册数据。
(2)读取外部存储、写入外部存储权限:当您使用汇工作App上传头像时,基于您的授权,我们将访问获取读取外部存储、写入外部存储权限。此系统权限我们仅收集一次,作为业务开展的常用权限属性,且只在您使用上传头像功能时使用。
(3)读取Wifi状态(ssid)、网络请求权限:当您使用汇工作App时,我们将访问获取您的网络权限,以便能使用网络开启汇工作App服务。
上述内容需要您在您的设备中同意向我们开启访问权限,以实现这些功能所涉及的信息收集和使用。您确认并同意开启这些权限,我们才会收集和使用这些信息;您也可以遵循您所使用设备的操作系统指示变更或者取消这些授权,则我们将不再继续收集和使用您的这些信息,也无法为您提供上述与这些授权所对应的功能,但这不会对您使用汇工作App其他服务产生影响。同时,为了保证您在切换到后台时也可以正常使用汇工作App功能,系统将根据实际的业务场景需要,在后台获取您授予的权限信息。
(二)与第三方共享
除本政策另有明确说明外,我们不会向任何公司、组织和个人共享您的个人信息,但以下情况除外:
(1)在获取您明确同意的情况下,我们可能会与第三方共享您的个人信息;
(2)根据与您签署的相关协议或其他的法律文件的约定与第三方共享;
(3)在法定情形下提供:根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求对外提供,包括但不限于与政府机构、司法机关及其下属单位共享。
(4)为向您提供相关产品和/或服务、事项某些功能或基于业务合作做必要等目的,我们可能会向合作方提供您的必要个人信息,具体合作方名单如下:
合作方名称 合作方联系方式 处理目的 处理方式 处理的个人信息类型
钉钉(中国)信息技术有限公司 400-1116555 合作方提供考勤打卡服务,协助获取考勤打卡记录 向合作方传输个人信息后,由合作方返回考勤打卡记录 手机号、姓名、工号、部门
如果我们向任何未在本政策中披露的第三方提供您的个人信息,我们将另行向您告知;此外,对于向第三方提供您的个人信息,我们还将取得您的单独同意(如适用);法律法规另有规定的除外。第三方将根据其各自的个人信息保护政策对您的个人信息进行处理和保护。我们会努力要求该第三方采取必要措施保护个人信息,同时建议您阅读相关第三方的个人信息保护政策,以了解第三方对您的个人信息的处理情况以及您作为个人信息主体享有的权利。
(三)转移
除非本政策另有明确说明,我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
(1)在获取明确同意的情况下转移:获得您的明确同意后,我们会向其他方转移您的个人信息;
(2)基于我们的公司管理要求,向我们的关联公司转移;
(3)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求进行转移,包括但不限于向政府机构、司法机关及其下属单位转移;
(4)根据与您签署的相关协议或其他的法律文件的约定向第三方转移;
(5)本公司因合并、分立、解散、收购或破产清算等原因需要转移个人信息。
如果我们向第三方转移您的个人信息,我们将另行向您告知,法律法规另有规定的除外,并要求接收方继续受本政策的约束,否则应重新取得您的同意。
(四)公开
原则上我们不会将您的信息进行公开披露,确有披露必要时,我们会告知您公开披露的目的、披露的个人信息类型、涉及的个人敏感信息种类,并征得您的明确同意,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息。
(五)存储
1.存储地域
按照相关法律法规规定,我们将把中华人民共和国境内运营过程中收集和产生的您的个人信息存储在中国境内。目前我们不会向境外传输您的个人信息,如果未来我们基于以下情形需要向境外传输,我们会在履行了法律规定的义务后,向境外传输您的个人信息:
(1)获得您的明确授权;
(2)基于我们的公司管理要求,向我们的关联机构提供或转移个人信息;
(3)基于业务合作所必要,向我们的境外合作方提供个人信息;
(4)适用的法律有明确规定。
如果我们向任何未在本政策中披露的境外第三方传输您的个人信息,我们将另行向您告知;此外,对于向境外第三方提供您的个人信息,我们还将取得您的单独同意(如适用);法律法规另有规定的除外。境外接收方将根据其个人信息保护政策对您的个人信息进行处理和保护,我们也会努力要求接收方采取必要措施保护您的个人信息。您可以通过我们在本政策中或另行向您告知的境外接收方的联系方式,向境外接收方行使关于您的个人信息的权利。同时建议您阅读接收方个人信息保护政策,以了解其对您的个人信息的处理情况以及您作为个人信息主体享有的权利。
2.存储期限
我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息,我们判断前述期限主要参考以下标准并以其中较长者为准:
(1)完成相关交易、维护相关交易和业务记录、应对个人信息主体可能的查询、投诉或提起的法律程序;
(2)保证为用户提供产品和服务的安全和质量;
(3)个人信息主体是否同意更长的留存期间;
(4)满足法律法规、监管及合规要求;
(5)是否存在保留期限的其他特别法律法规规定或与个人信息主体的约定。
超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定或您另行授权同意的除外。
(六)移动终端设备权限的调用
为了向您提供相关服务或实现某些功能,我们需要调用您的移动终端设备的某些权限,并收集相关个人信息。关于我们需要调用的权限及涉及的个人信息,请详见本政策上文“收集和使用”部分。
如果您不同意我们调用某些权限,您可以通过在您的移动终端设备中进行设置,关闭或取消授权对特定权限的调用,大多数移动终端设备都可以支持该项操作,具体请以您的移动终端设备厂商提供的产品说明为准。
您开启某一权限,即代表您同意我们为本政策所述目的调用该权限并处理相关个人信息。您一旦关闭某一权限,即代表您撤回同意,在此情形下,我们将不再处理相应的个人信息。但您撤回同意的决定,不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
(七)第三方SDK和API
为保障本公司产品和/或服务相关功能的实现和稳定运行,我们可能会接入由第三方提供的SDK和API。为此,我们可能会与此类第三方共享实现相关功能所必要的个人信息。
我们接入的第三方SDK和API主要服务于您以及其他用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的第三方SDK或API,并及时在本政策中向您公开说明接入第三方SDK和API的更新情况。
我们接入的第三方SDK如下:
名称 使用目的 所属公司 收集的个人信息类型/需要使用的权限 隐私政策链接
阿里云移动推送SDK 使用考勤打卡推送通知功能 阿里云计算有限公司 (1)个人信息类型:设备信息,包括操作系统、设备型号,IP,运营商信息
(2)权限类型:通知、网络权限
https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
阿里云OSS上传SDK 使用修改头像的图片上传功能 阿里云计算有限公司 (1)个人信息类型:设备信息
(2)权限类型:相机、网络和存储权限
https://help.aliyun.com/document_detail/103075.html
客户端底层框架库 主要包括通用库(所有客户端内部网络、文件操作、加解密的通用模块)、下载模块(用于Android系统在线App版本升级)、网络库(保障用户在有网的情况下正常使用客户端)、动态权限库(客户端内所有动态权限的支持库),以保证客户端登录,升级功能正常使用,同时提升客户端使用的流畅度和响应速度。 手机厂商 (1)个人信息类型:设备信息、使用日志
(2)权限类型:网络、存储权限
手机设备的《隐私政策》
(八)敏感个人信息的处理
对于我们处理的您的敏感个人信息,我们将取得您的单独同意,法律法规另有规定的除外。
(九)处理个人信息的目的、方式或种类变更
本公司个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,将重新取得您的同意。
请您了解,为给您带来更好的产品和/或服务体验,随着我们业务的发展,我们在持续努力改进我们的技术,随之我们可能会推出新的功能或对现有功能和提供的服务进行优化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,处理的个人信息将与本政策所描述的原处理目的具有直接或合理关联。在与本政策所描述的原处理目的无直接或合理关联的场景下,我们处理您的个人信息,会再次进行告知,并重新取得您的同意。
(十)征得您授权同意的例外
请您理解,在下列情形中,根据法律法规要求,我们处理您的个人信息无需事先征得您的同意:
(1)与国家安全、国防安全直接相关的;
(2)与公共安全、公共卫生、重大公共利益直接相关的;
(3)与刑事侦查、起诉、审判和判决执行等司法或行政执法直接相关的;
(4)为我们履行法定义务所必需;
(5)为订立、履行与您的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(6)为应对突发公共卫生事件,或者紧急情况下出于保护您或其他个人的生命健康、财产安全所必需;
(7)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
(8)在合理范围内处理您个人自行公开或者其他已经合法公开(如通过合法的新闻报道、政府信息公开等渠道公开)的个人信息;
(9)法律、行政法规规定的其他情形。
(十一)停止服务
您的账户由中汇人寿保险股份有限公司人力资源部管理,当您从中汇人寿保险股份有限公司离职时,汇工作App将停止为您提供服务。
三、我们如何保护您的个人信息 
1.我们非常重视个人信息的安全,会根据有关法律法规和国家标准的要求,建立适当的数据安全能力,努力采取合理的安全措施(包括内部管理制度和技术保障措施等多方面的保护方式,如行业认可的加密技术、严格的数据使用和访问制度)来保护个人信息,防止未经授权的访问以及个人信息泄露、篡改、丢失。具体而言包括:
(1)内部管理制度方面,我们根据数据的敏感程度和类型的不同采取了数据分类分级制度,并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制。
(2)技术保障措施方面,我们定期对系统进行漏洞升级,并且在数据存储及传输过程中,我们会使用加密技术,以确保您的个人信息安全。
(3)定期安全审计方面,我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。
(4)系统建设方面,我们每年聘请外部独立第三方对我们的信息安全管理体系进行评估。
(5)应急管理方面,我们会制定相关的信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。 
2.尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请理解互联网环境并非百分之百安全,由于技术的限制以及可能存在的各种恶意手段,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息泄露、非法提供等安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以App推送通知、发送邮件/短消息、电话等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
请您知悉并理解,您接入我们相关系统或平台所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,请您务必采取积极措施妥善保管好您的汇工作App登录名及其他个人信息,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。您在使用汇工作App服务时,我们会通过您的登录名及其他个人信息来识别您的身份。一旦您泄漏了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如您发现您的个人信息可能或已经泄露时,请您立即通过本政策载明的联系方式和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。
四、您如何行使您的权利
我们非常重视并尽全力协助您实现对于您的个人信息所享有的相关权利,以使您有能力保障您的隐私和个人信息安全。您可以通过下文所提供的方式行使相关权利或就相关事项与我们进行沟通。
(一)查阅、复制您的个人信息
您可以通过本政策第六条中载明的联系方式与我们联系,随时对您的个人信息进行查阅、复制,法律法规规定的例外情况除外。
在符合国家网信部门规定的条件的情况下,您可以根据本政策第六条中载明的联系方式联系我们,请求将您的个人信息转移至您指定的第三方。
(二)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。如您发现您的信息有误,您可以通过本政策第六条中载明的联系方式向我们反馈您的需求。
(三)删除您的个人信息
在以下情形中,您可以通过本政策第六条中载明的联系方式向我们提出删除个人信息的请求:
(1)处理目的已实现、无法实现或者为实现处理目的不再必要;
(2)我们停止提供产品或者服务,或者保存期限已届满;
(3)您撤回您对我们处理您的个人信息的同意;
(4)我们处理个人信息的行为违反法律、行政法规;
(5)我们处理个人信息的行为违反了与您的约定;
(6)法律、行政法规规定的其他情形;
对于您要求删除的个人信息,如果法律法规规定的保存期限未届满,或者删除个人信息从技术上难以实现,我们将停止除存储和采取必要的安全保护措施之外的处理。
如果您与我们之间存在未完成的合同/交易,在合同届满/交易完成后相关个人信息才可以进行删除。
(四)改变您授权同意的范围或撤回授权同意
您可以通过本政策第六条中载明的联系方式与我们沟通,要求改变授权同意的范围或撤回授权同意。
请您理解,汇工作App提供的每个业务功能需要一些基本的个人信息才能得以完成(详见本政策“我们如何处理您的个人信息”部分),如果您改变授权同意的范围或撤回授权,我们可能无法继续为您提供撤回同意或授权所对应的服务,您可能无法获得相关产品和/或服务的最佳使用体验。
当您撤回同意后,我们也不再处理您相应的个人信息。但您撤回同意的决定,不会影响此前基于您的同意已开展的个人信息处理活动的效力。
(五)要求解释说明
您可以通过本政策第六条中载明的联系方式与我们联系,要求我们对个人信息处理规则进行解释说明。
(六)约束信息系统自动化决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权通过本政策“七、如何联系我们”版块载明的联系方式与我们联系,要求我们做出解释,并有权拒绝我们仅通过自动决策方式作出决定。除非存在我们无法响应您的请求的情形,否则我们会根据您的要求予以说明,或对自动化决策结果进行人工复核并向您做出答复。
(七)响应您的上述请求
您的任何疑问、建议、意见及投诉,可以通过本政策第六条中载明的联系方式提交,除非法律法规另有规定或本政策另有明确说明,我们将在15天内对您的请求做出答复。如您对答复结果不满意,可根据本政策第六条提供的外部纠纷解决途径处理。为保障安全,我们将在必要的身份验证通过后进行处理。您可能需要提供书面材料,或以其他方式证明您的身份。对于您合理的请求,我们原则上不收取费用,但对多次重复或者超出合理限度的请求,我们将酌情收取一定费用。对于与您不直接关联的信息,或者无端重复的、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险的或者不切实际的请求,我们可能会予以拒绝,或在现实可行的前提下向您提供替代方法。
在以下情形中,我们将无法响应您的请求:
(1)与国家安全、国防安全直接有关的;
(2)与公共安全、公共卫生、重大公共利益直接有关的;
(3)与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的;
(4)有充分证据表明您存在主观恶意或滥用权利的;
(5)出于维护您或其他个人的生命健康和/或财产安全等重大合法权益所必需;
(6)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(7)涉及商业秘密或法律法规规定应当保密的;
(8)严重妨碍我们提供相应产品和/或服务的;
(9)为本公司履行法定义务、维护本公司自身的合法权益或实现合法目的所必需。
五、本政策如何更新
随着法律法规及监管要求的出台或修订、汇工作App产品和/或服务的更新或优化以及相关重大事项的变化,我们可能会适时对本政策进行修订。我们会及时以适当方式(如首页公告、推送通知等)对本政策所做的任何变更并向您做出提示。
本政策所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化,如个人信息的处理目的、处理方式和处理的个人信息种类发生变更,新增收集个人信息的服务或功能等;
(2)我们对外提供个人信息、转移或公开个人信息的接收方发生变化;
(3)您参与个人信息处理方面的权利及其行使方式发生重大变化。
本政策的更新版本自公布之日起生效。但是,如果涉及重大变更,我们将就此类变更内容重新取得您的同意,本政策的更新版本自您同意后生效。如您拒绝接受,您将无法继续使用对应的服务功能。
六、如何联系我们
如您对本政策存在任何疑问,您可以发送邮件到中汇人寿人力资源部邮箱renliziyuanbu@zhonghuilife.com进行咨询,我们会根据情况进行处理、回复。除非法律法规另有规定或本政策另有明确说明,我们将在15天内回复。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为侵害了您的合法权益,您还可以向本公司住所地具有管辖权的人民法院提起诉讼(除非本政策作为本公司与您签署的任何合同、协议或类似对双方具有法律约束力的文件的附件或其组成部分,在此情形下,有关争议解决的方式,以该等合同、协议或其他文件的约定为准)。