云子故事管理端隐私政策

云子故事健康管理（内蒙古）有限公司（以下简称“我们”或“公司”）深知个人信息对您的重要性，并始终致力于保护使用“云子故事管理端”软件及服务用户的个人隐私与信息安全。在您使用云子故事管理端APP及相关服务时，我们将按照本隐私政策收集、使用、存储、共享和保护您的个人信息。

云子故事管理端是由云子故事健康管理（内蒙古）有限公司开发并拥有完全版权与运营权的移动办公与门店管理端系统。请您在首次使用前仔细阅读并透彻理解本政策，尤其是以粗体或下划线标识的核心条款。当您点击“同意并接受”或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。

一、适用范围与基本原则

1、本隐私政策适用于云子故事管理端手持移动客户端（Android/iOS）及相关后台管理业务功能。

2、在您注册云子故事管理端帐号时，根据管理端功能要求提供的员工姓名、工号、手机号、所属门店、职位等身份信息；

3、在您使用管理端服务时，系统自动接收并记录的软硬件特征信息，包括但不限于IP地址、设备型号、操作系统版本、访问日期和时间、操作日志等；

4、我们严格遵循“合法、正当、必要、最小化”原则收集并处理您的个人信息，绝不收集与业务功能无关的信息。

二、我们收集哪些信息以及如何使用信息

• DCloud uni-app 基础框架运行与性能统计：我们的产品基于 DCloud uni-app 移动应用框架开发。在应用运行期间，需要收集您的设备唯一识别码（OAID（匿名设备标识符）、Android ID、ICCID、IMSI、IMEI、MAC 地址、剪切板内容）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情请参阅《DCloud用户服务条款》。
• 个推消息推送服务（UniPush）：为保障订单派发、工单状态流转、考勤通知、系统提醒等核心业务消息能准确、及时送达您的手持设备，我们集成了个推·消息推送 SDK（每日互动股份有限公司）。在您同意隐私政策后，个推 SDK 会在应用前台及后台运行期间收集您的设备识别信息（OAID（匿名设备标识符）、Android ID、MAC 地址、GAID、IMEI、IMSI、ICCID、硬件序列号）、软件安装列表（应用安装列表）、网络信息（Wi-Fi SSID、Wi-Fi BSSID、IP 地址、网络状态及类型、DHCP信息、设备运营商）与设备型号、位置信息（粗略位置、精确位置），用于生成唯一设备推送标识（ClientId），保障推送通道的稳定建立、链路协同唤醒与消息下发。详情请参阅第七条及《个推用户隐私政策》。
• 设备识别与账号安全风控：我们会获取用户 OAID（匿名设备标识符）、Android ID 等设备标识符，用于保障账号安全、排查异常登录、进行防作弊风控。我们应用接入的第三方 SDK 均符合网络安全法要求，保证用户隐私数据安全。
• 承诺不向第三方非法提供：云子故事管理端不会向任何无关第三方提供、出售、出租、分享或交易您的个人信息，除非事先得到您的明确许可或法律法规另有规定。

三、无需征得同意的情形

根据相关法律法规规定，在如下情形中收集、使用您的个人信息无需征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 依照法律法规之规定或司法行政机关强制要求的。

四、设备系统权限申请与使用说明

我们在向您申请以下系统权限前，均会向您以显著弹窗方式说明权限申请的目的、使用场景，只有在您主动授权后才会开启：

• 位置权限 (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION)：用于员工在考勤打卡时校验当前所在位置是否符合门店打卡有效距离，确保考勤打卡真实有效。拒绝授权将无法使用考勤定位打卡功能，但不影响其他常规功能。
• 相机权限 (CAMERA)：用于您在巡店记录、工单处理、上传凭证、更换员工头像时进行现场拍照。拒绝授权后将无法实时拍照上传，但不影响其他功能。
• 相册及存储权限 (READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE)：用于从相册选取已拍摄的工单凭证、巡店图片上传，以及下载保存业务单据或图片缓存至本地。若不开启将无法从相册选取或保存图片，但不影响其他业务功能。
• 网络与Wi-Fi状态权限 (ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE)：用于检测当前网络连接状态及Wi-Fi接入环境，保障数据通信和消息推送的连通性。
• 读取电话状态权限 (READ_PHONE_STATE)：仅在 Android 较低版本中用于设备状态识别，保障账号登录风控与消息推送连接。

五、信息存储与安全保护

• 存储地点：我们在中华人民共和国境内收集和产生的个人信息，将统一存储在中华人民共和国境内服务器上，不会向境外传输。
• 安全保障：我们采用业内通用的安全加密技术（如 HTTPS/SSL 传输加密、AES/RSA 敏感数据加密、数据库权限严格隔离）保护您的个人信息，防止信息丢失、泄露、变造或未经授权的访问。
• 保存期限：我们仅在为实现业务目的所必需的期限内保留您的个人信息。在您离职、注销帐号或系统停止运营后，我们将依法依规对您的个人信息进行删除或匿名化处理。

六、您的权利（查询、更正、删除与注销）

您对您的个人信息享有充分的控制权利：

• 查询与更正：您可以在“我的”页面查看您的基本资料、排班、工单及考勤记录，并可联系管理员或在设置中更正个人信息。
• 撤回同意与权限管理：您可以通过手机操作系统的“设置 - 权限管理”随时开启或关闭位置、相机、相册等系统权限。
• 账号注销：您可随时在应用内“我的 - 注销账号”中进行自主注销操作。确认注销后，您在该账号下的所有个人信息、历史排班考勤及业务数据将被永久删除或进行匿名化处理，且无法恢复。您亦可通过拨打客服电话 400-880-5281 或发送邮件至 332389154@qq.com 联系管理员协助处理。

七、第三方 SDK 目录与个人信息共享说明

为保障云子故事管理端稳定运行、实现消息推送与地图打卡等特定业务功能，我们接入了部分具有完善资质的第三方软件开发工具包（SDK）。我们会对第三方 SDK 进行严格的安全监测与合规审查，并以表格形式向您公开说明接入第三方 SDK 的最新情况：

八、未成年人保护

云子故事管理端作为企业内部及门店员工管理协同工具，仅面向具备完全民事行为能力的成年员工提供服务。我们不会主动收集未成年人的个人信息。若发现无意收集了未成年人信息，我们将尽快进行删除处理。

九、隐私政策的更新

为了给您提供更好的服务及随着法律法规的更新，我们可能会适时修订本隐私政策的内容。当政策发生实质性变更时，我们将在版本更新时通过弹窗、站内信或系统公告等显著方式通知您。若您在收到更新通知后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的隐私政策。

十、如何联系我们

如果您对本隐私政策、个人信息保护有任何疑问、意见、建议或投诉，可通过以下方式与我们联系，我们将在验证您的身份后的15个工作日内予以核查并答复：

运营主体：云子故事健康管理（内蒙古）有限公司
注册地址：内蒙古自治区通辽市通辽经济技术开发区滨河街道华申皇苑水乡小区J7#-/-102别墅
客服电话：400-880-5281
联系邮箱：332389154@qq.com