云办公APP隐私政策
2024-02-27 10:59
新东方教育科技集团及旗下各关联公司（以下统称“新东方”或“我们”）高度重视广大用户的个人信息安全与隐私保护，我们向用户提供方便快捷的产品和服务的同时，致力于提升信息处理的透明度，增强您对信息管理的便捷性，保障您的信息安全。我们严格遵守法律法规，遵循以下隐私保护原则，以期为您提供更加安全、可靠的产品与服务。
“本隐私政策”适用于：“云办公APP”。
云办公APP是新东方教育科技集团为内部员工研发的内部应用程序，提供【工作流】、【HR自助】、【自助申请】、【管理报表】、【通讯录】、【教师助手】、【SCRM】、【学管助手】、【新东方学堂】、【新东方知识库】等功能，方便员工移动办公。
本隐私政策旨在向您说明，我们如何收集、使用、共享和保护您的个人信息及其他相关信息，请您务必仔细阅读。当您向我们提供您的个人信息或开始使用我们的产品或服务时，即表示您已知悉并同意我们在本隐私政策中所述内容。 我们会在以下描述中将重点内容以文字加粗的形式标记， 提醒您注意。在使用过程中，请谨慎考虑是否向我们提供这些信息，我们将尽最大努力保护好您的个人信息。
本政策最近更新日期：2024年02月27日，并于2024年03月01日正式生效。
本隐私政策将帮助您了解以下内容：
一、 个人信息的定义与范围
二、 信息收集及使用
三、 设备权限调用
四、 Cookies及同类技术的使用
五、 个人信息的使用
六、 我们如何共享、转让、公开披露您的个人信息
七、 我们如何保存和保护您的个人信息
八、 您如何管理个人信息
九、 未成年人保护
十、 政策的更新
十一、 联系我们
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中涉及的个人信息包括：
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本政策中包括： 邮箱信息、位置信息、录音 。
匿名化处理后的信息：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
您可通过新东方集团内部预先分配给您的邮箱账号及密码登录“云办公APP”。此外“云办公APP”无需您再提供其他与个人相关的信息。如在登录过程中遇到问题，您可以通过应用所载的方式与集团客服部门取得联系，以帮助您遇到的登录中遇到的问题。
我们可以通过“云办公APP”的意见反馈功能，接受您所提供的反馈信息。反馈信息中可能包括您的姓名、邮件地址、问题截图与说明。由于反馈信息由您主动提供，因此视为您已同意我们获取并在合法范围内使用此类反馈信息。我们可能通过您所提供的联系方式与您联系并进一步获得相关反馈信息
您所在机构可使用“云办公APP”进行打卡签到考勤，如果您所在的机构选择“云办公APP”二维码或移动考勤位置打卡，“云办公APP”将会 收集您的GPS位置信息， 以便在客户端本地比对你是否到达考勤范围。
当您进行二维码扫码签到时，我们会 收集您的GPS位置信息， 以便在客户端本地比对你是否到达签到范围。
您使用“云办公APP”进行即时通讯时， 我们需要记录您的聊天信息、语音通话状态信息（非通话内容）以便实现信息的传输与交互，并同步到您的所有登录设备中。 如果您需要发送语音消息、进行语音或视频通话、发送即时拍摄的照片或视频，您需要授权“云办公APP”获取您设备的 麦克风或摄像头权限 。如果您需要发送照片、文件，您需要授权云办公获取您 设备的相册或文件存储权限 。
您使用“云办公APP”进行工单/反馈时， 我们需要记录您的工单信息、会话状态信息（非会话内容）以便实现信息的传输与交互，并同步到您的所有登录设备中。 如果您需要发送即时拍摄的照片或视频，您需要授权“云办公APP”获取您设备的 麦克风或摄像头权限 。如果您需要发送照片、文件，您需要授权云办公获取您 设备的相册或文件存储权限 。
（1）当您使用“云办公APP”提供的产品与/或服务时，“云办公APP”将收集您所使用的相关设备信息，以便于为您提供持续稳定的服务支持，同时有助于“云办公APP”不断改善自身产品或服务，以为您在使用“云办公APP”产品与或服/务的过程中获得最优的体验。我们可能会收集您的日志信息，包括您的 硬件设备型号、您所使用的软件版本信息、您的操作系统及版本、您的IP地址、您所在的位置、移动网络信息、您的设备ID。
当您使用云办公APP时，为了保障您可以正常接收推送内容，避免消息遗漏，我们使用了自启动和关联启动其他APP功能。
（2）您提供的上述信息及上述被获取的信息，将在您使用本服务期间持续授权我们使用。除非法律对存储时间有特殊要求，在您注销账号时，我们将停止使用并匿名化上述信息。
安卓操作系统应用权限列表
iOS 操作系统应用权限列表
Cookie和其他类似技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。
为向您提供服务、提升我们的服务质量以及优化您的服务体验，我们会在符合法律规定或获得您授权的情况下使用您的个人信息，并主要用于下列用途：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形；
（12）经您同意或授权的其他用途。
经您同意，我们可能与我们的关联公司分享您必要的个人信息，以提供和发展我们的产品与/或服务。除以下情形外，未经您同意，我们及我们的关联公司不会与任何第三方分享您的个人信息：
为了提供和优化我们的服务，“云办公APP”中内嵌了第三方的SDK或API，这些第三方SDK或API将配合我们向您提供准确和完善教学服务，在您调用相关功能时，这些第三方SDK或API也可能收集您的个人信息，这些服务涉及到定位、语音识别、视频播放、信息推送。上述所有信息将去标识化传输。在个人敏感信息使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护个人敏感信息，关于我们接入的合作伙伴等第三方的SDK目录请见附表 《第三方SDK目录》 。
根据法律规定及合理商业习惯，在我们计划与其他公司合并或被其收购或进行其他资本市场活动时，以及其他情形下我们需要接受来自其他主体的尽职调查时，我们会把您的信息提供给必要的主体，但我们会通过和这些主体签署保密协议等方式要求其对您的个人信息采取合理的保密措施。随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。
我们仅会在以下情形且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（二）如何保护您的个人信息
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
内部管理制度上，我们根据数据的敏感程度和数据类型的不同采取了数据分类分级制度，并根据分类分级结果进行使用者权限、使用场景权限、使用授权权限、分级审批机制等多方面的权限限制；对于超期储存的个人信息，我们将删除您的个人信息。
技术保障措施上，我们在存储时采取了不可逆的加密存储、隔离存储，在信息展示和下载时采取了脱敏处理，传输时采取了专线传输、加密传输、密钥和数据介质隔离传输等技术措施，以确保您的个人信息安全。
定期安全审计上，我们通过审计机制来对隐私政策和相关规程的有效性以及数据安全进行全面核查与控制。
机制保障上，我们设立了信息安全团队，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们的相应网络/系统通过了国家网络安全等级保护的测评。
我们已制定相关的信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。
根据适用的法律法规，我们将采取适当的技术手段，保证您访问、更新、更正或删除您的个人信息的权利。如有法律法规的要求导致我们无法满足您的请求的，我们将向您提供合理的解释。您对您的个人信息享有以下权利：
您有权访问“云办公APP”中您的信息。
您可以通过联系集团人事部门对应错误信息进行更改。
改变您授权同意的范围或撤回授权，我们将通过以下方式保障您撤回同意的权利：
（1）新东方发送的信息中，会说明退订方式，您可以按照信息中说明的退订方式撤回同意。
（2）您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对“云办公APP”获取您设备权限的授权，用户可在“手机设置→权限”中关闭相关隐私授权，具体为：
Android手机：设置→应用→权限→“云办公APP”；
IOS手机：设置→隐私→权限→“云办公 APP”；
（3）您可以通过联系集团人事部门对账号进行注销，撤销您对“云办公APP”收集您个人信息的授权。
如果您无法管理以上个人信息，可以随时联系我们的客服来解决。
当您不再使用我们的产品或服务，或我们违反法律法规或与您的约定收集、使用、与他人分享您的个人信息时，您有权删除您提供的信息。您可通过400-010-6090（转2）与客服联系，提交删除申请。在满足本政策、用户协议要求及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。
（1）除以下情形外，您可以自主删除个人信息或注销账户：
为配合人民检察院、公安机关、国家安全机关侦查用户使用新东方各应用过程中产生的犯罪行为，更好保护其他用户生命财产安全，为配合人民法院查清案情，您的个人信息和账户将被保存。
为遵守法律法规、政策等关于个人信息的保存期限的规定。
（2）您可通过400-010-6090（转2），联系我们注销此前注册的账户，我们将在法律规定的时间内删除该账号。账户注销可能会导致清除您的所有用户数据和账户信息且不可恢复，造成我们无法为您提供服务；但在特定情形下，如合理必要地履行我们的法律义务、解决争议、防止欺诈与滥用，我们将在使用者账号注销后保留不可识别个人的信息。
您可以将要求我们提供您的个人信息副本的书面请求发送到 g_ybgzcz@xdf.cn 邮箱我们将根据您的书面请求，为您提供以下类型的个人信息副本： 您登陆“云办公APP”所用的新东方集团账号信息 。但请注意，我们为您提供的信息副本仅以我们收集的信息为限。
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响你的合法权益，你有权要求我们做出解释，我们也将提供适当的救济方式。
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用新东方服务时所产生的其他个人信息，或您认为新东方存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可通过客服电话：400-010-6090（转2）或邮箱 g_ybgzcz@xdf.cn 与我们取得联系。
为保障安全，你可能需要提供书面请求，或以其他方式证明你的身份。我们可能会先要求你验证自己的身份，然后再处理你的请求。 我们将在十五个工作日内做出答复。对于你合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如：涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
（1）与个人信息控制者履行法律法规规定的义务相关的。
（2）与国家安全、国防安全直接相关的。
（3）与公共安全、公共卫生、重大公共利益直接相关的。
（4）与刑事侦查、起诉、审判和执行判决等直接相关的。
（5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的。
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
（7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的。
（8）涉及商业秘密等。
““云办公APP””是新东方教育科技集团为员工所研发的内部应用程序，须通过内部邮箱进行身份确认和登录，其APP自身不会收集任何未成年人信息的收集。如果您发现我们无意收集了未成年人的个人信息，请您立即通知我们，我们会尽快设法删除相关数据。
我们会对隐私政策进行修改、如有重大更改（例如：业务功能、使用目的、个人信息保护相关联系方式等变更），我们将在新版隐私政策正式生效前，通过消息推送的方式在“云办公APP”上公布，方便您了解具体变化并向我们提出建议。如果您继续使用我们的服务即被视为对新版隐私协议的接受，如果您不接受修改的条款，您可注销账号。
公司名称：新东方教育科技集团
注册地址：北京市海淀区海淀中街6号
1.如对本隐私政策内容有任何疑问、意见或建议或发现个人信息被泄露，请通过以下方式与我们的与我们个人信息保护专职部门联系。
2.我们将会在最多十五日个工作日内对您的问题、投诉和建议进行回复。
3.如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院诉讼来寻求解决方案。