中建通个人信息保护政策

本政策仅适用于中建数字科技有限公司（以下简称“我们”或“本公司”）的中建通产品或服务，包括即时通讯、文档、微盘、门户工作台等。

发布日期：2023年04月11日。

生效日期：2023年04月11日。

最近更新日期：2024年09月06日。

版本更新提示：

尊敬的用户，为了更好地保障您的权益，我们对《中建通个人信息保护政策》进行了更新，主要内容为：

在第1章节“收集哪些类型的信息”部分，介绍了中建通插件服务的相关说明，以及与中建通插件功能相关的传感器使用情况。

如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：

电子邮件：zhongjiantong@cscec.com

本政策将帮助您了解以下内容：

◼ 我们如何收集、存储、使用您的个人信息

◼ 我们如何对外提供、公开您的个人信息

◼ 我们如何保护您的个人信息

◼ 您的权利

◼ 您的个人信息如何在全球范围转移

◼ 本政策如何更新

◼ 如何联系我们

中建数字科技有限公司深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，中建数字科技有限公司承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

欢迎您使用_中建通__！

请在使用我们的产品或服务前，仔细阅读并了解本《个人信息保护政策》。

为保障您的相关权利，本政策将向您说明中建通会如何收集、使用和存储您的个人信息及您享有何种权利。除本政策特别说明外，中建通使用过程中产生和收集的信息和数据均由本公司收集和控制。

请您注意，本政策适用于中建通自身的功能及服务，不适用于其他通过中建通网站或客户端提供的产品或服务，或任何其他第三方提供的产品或服务（以下统称“第三方服务”），您在选择使用第三方服务前应充分了解第三方服务的产品功能及个人信息保护政策。

相关定义

中建通：指面向中建员工提供移动办公、生产作业、即时通讯、应用商店、消息通知等功能的移动应用。中建通产品及服务，包括中建通官网及中建通客户端（包括Windows、Mac、iOS、Android等多个应用版本）等。

用户：指有权登录、使用中建通产品及服务并获得管理权限的个人或组织，包括中国建筑总部及所属各级单位的正式员工等。

管理员：指经公司指定，拥有公司中建通管理后台系统操作权限的个人；管理员可以为一人或多人。管理员可以通过中建通创建其工作平台（指由管理员创建并管理的，可以多人加入共同使用中建通服务的虚拟工作空间），邀请并授权个人或组织加入其工作平台成为其最终用户。

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

一、我们收集哪些您的个人信息

（一） 为了向您提供服务、保障服务的正常运行以及保障您的账号安全，我们将需要向您索取相关的权限。其中的敏感权限例如摄像头、麦克风（注：根据具体App和实际使用场景确定具体的敏感权限）等均不会默认开启，只有在您明确同意后才会向我们授权开启。即使获取了您的授权，我们也不会在场景或功能不需要的情况下收集您的敏感个人信息，仅在必要时根据本政策来收集您的相关信息。更多权限信息和使用目的、场景说明请见《权限介绍和使用场景说明》。

（二） 具体服务

为了向您提供服务、保障服务的正常运行、改进和优化我们的服务以及保障账号安全，中建通会按照如下方式收集您在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：

中建通服务部署在中建自有机房服务器，中建通使用过程中产生和收集的信息和数据均由本公司收集和控制。鉴于中建通是基于企业微信的私有化版本，腾讯（深圳市腾讯计算机信息系统有限公司）仅在本隐私指引第3条的情形下收集你的信息。

1. 为了向你提供服务、保障服务的正常运行以及保障你的帐号安全，中建通将需要向你索取相关的权限；其中的敏感权限例如摄像头、麦克风等均不会默认开启，只有在你明确同意后才会向中建通授权开启。即使获取了你的授权，中建通也不会在场景或功能不需要的情况下收集你的敏感个人信息，仅在必要时根据本隐私指引来收集你的相关信息。

2. 为了向你提供和改进、优化服务，保障帐号安全，中建通可能会收集你在使用服务时主动提供、授权或因为使用服务而产生的信息，并读取当前运行应用进程。包括但不限于：

2.1 当你首次登录中建通，你需要使用主数据帐号密码登录中建通，或者用中建人力资源系统里登记的手机号码和短信验证码信息登录。

2.2 当你需要登录使用多个系统帐号时，你可以在已登录的身份下使用其他系统分配给你的帐号密码登录到对应的系统中，中建通及对应的系统会按照本隐私指引处理你的个人信息。

2.3 当管理员开启了设备管理或为了上报故障，为了保障帐号安全核实身份等，中建通会收集设备相关信息，包括设备型号、操作系统、唯一设备标识符（例如MAC地址，AndroidID）等。

2.4 为防止中建通软件内的沟通内容被复制到其他软件，保障沟通内容的安全性和保密性，管理员可能会启用“仅在当前APP内复制粘贴”。启用后，当你在中建通软件中使用复制会话内容时，中建通会在本地识别你的剪切板信息。

当你将中建通切换至后台时，中建通会将你从中建通复制到剪切板中的内容替换为"复制后，仅支持在中建通粘贴"，并在本地缓存剪贴板中的原内容。

当你从其他软件切换回中建通时，中建通会在本地识别你的剪切板信息，如果剪切板中的内容与本地缓存的剪切板中的原内容相比发生变化，则你剪切板中的内容以变化后的内容为准；如果剪切板内容与本地缓存的剪贴板中的原内容相比没有变化，则你剪贴板中的内容为本地缓存的剪贴板中的原内容。

我们不会将你的剪切板信息上传至服务器。你可以联系管理员选择关闭识别剪贴板信息的功能。

2.5 为提供办公管理及通讯服务，实现人事管理，本公司会收集你使用中建通过程中提交或产生的信息和数据，此类信息和数据可能包括：

2.5.1 你的姓名、头像、性别、手机号码等个人信息；

2.5.2 所属企业、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、办公座位等与公司相关或公司分配给你的信息；

2.5.3 其他你在使用中建通功能和服务中提交或产生的各类信息等。

3. 中建通使用了腾讯的技术和能力，因此你可以通过中建通使用腾讯地图等腾讯产品/服务。你使用此类产品/服务时，腾讯可能会收集以下信息，本公司会要求腾讯严格保护你的个人信息，你在使用此类产品/服务前请充分了解相应的个人信息保护政策：

3.1 当管理员开通与腾讯地图有关的服务且你选择使用腾讯地图时，腾讯可能会记录你设备所在的位置信息，以便为你提供相关服务。比如，在你使用该服务时，腾讯可能会通过IP地址、GPS、WiFi或基站(CELLID)等途径获取你的地理位置信息。 关于上述服务的个人信息的处理规则，详见：《腾讯地图隐私保护指引》。

3.2 中建通插件服务是由基于外部网络提供服务的，包括外部沟通、会话内容存档、音视频通话、会议服务。为保证服务的正常运行，当管理员选择开通中建通插件服务时，为实现沟通和对外展示名片所需，腾讯可能会在必要时、根据你在具体功能中的使用情况按照如下方式收集你在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：

3.2.1 帐号注册信息：当你首次使用中建通插件，你需要提供你的手机号或微信头像、昵称，上述信息为你使用中建通插件服务所必需，若你不提供这类信息，你将无法正常使用我们的服务。

3.2.2 个人企业信息：个人企业信息包括你的所在企业名称、帐号、姓名、昵称、头像、性别、邮件地址、职务，以及本企业指定的通讯录字段。个人企业信息是否需要对外展示以及可对外展示的字段，由管理员设置并经你授权后同步给腾讯，以实现沟通和对外展示名片。关于上述服务的个人信息处理规则，详见《企业微信隐私保护指引》的第1条（我们收集哪些类型的信息）第2条（我们如何存储这些信息），第3条（我们如何保护这些信息），第4条（我们如何使用这些信息），第5条（信息的对外提供、公开和转移）。

3.2.3 我们会根据法律法规的要求对你进行实名认证。如果你通过授权微信进行登录，我们可能会根据你填写的姓名以确认你是否已实名，减少你直接向我们提供更多的个人信息，让流程更加简短和流畅。如果我们无法通过上述方式对你进行实名认证，我们可能会收集你主动提供的姓名并通过“人脸识别”的方式进行校验以确认是你本人操作。你的人脸影像仅用于验证你的身份，我们仅获得校验的结果，不会存储你的人脸影像，除非腾讯依照法律法规规定另行取得你的同意。拒绝提供该信息通常仅会使你无法获得实名认证及关联功能，但不影响你正常使用中建通的其他功能。但当你的帐号的使用环境有较高安全风险或你的帐号存在安全隐患，若你的帐号不进行实名认证，则你无法使用中建通的功能。

3.2.4 当你使用会议功能时，为了帮助你更好地参与会议协作，参会者可以查看你的头像、昵称等信息。若会议主持人使用录制功能的，参会人员的语音发言、主动共享的屏幕会被录制，会议结束后，会议主持人可以向参会人员等分享录制内容。会议主持人开启录制功能后，参会人员会收到会议录制的提示，如果参会人员不同意被录制的，可与会议主持人进行沟通或选择退出会议。

（三） 我们调用的设备权限

在您使用中建通业务功能时，我们会向您申请下列与个人信息相关的系统权限：（注：根据具体使用场景填写）

请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您可以在设备的设置功能中选择关闭部分或全部权限。您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，无法为您提供该权限所对应的服务，可能会影响您使用我们的部分功能。

（四） 传感器应用场景说明

（五） 腾讯浏览服务X5网页引擎SDK使用说明

（六） 在以下情形，我们可以依法收集、使用您的个人信息不必征得您的授权同意：

1. 与履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和判决执行等直接相关的；

5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意的；

6. 所涉及的个人信息是您自行向社会公众公开的；

7. 根据您的要求签订和履行合同所必需的；

8. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9. 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

10. 法律法规规定的其他情形。

（七） 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务（例如小范围测试、实验性功能等）未在前述说明中告知收集您的信息的处理规则，我们会通过页面提示、交互流程、网站公告等方式另行向您告知信息收集的范围、目的及方式，并征得您的同意。

二、我们如何存储您的个人信息

（一） 个人信息存储的地点

中建通收集和产生的个人信息均存储于中国建筑自有机房。

（二） 个人信息存储的期限

中建通可根据人事管理需要的时间或实现目的所必需的时间设定数据的留存期限。超出上述个人信息存储期限后，中建通将依法对个人信息进行删除或匿名化处理。

当中建通产品或服务发生停止运营的情形时，本公司将以推送通知、公告等形式通知你，在合理的期限内删除你的个人信息或进行匿名化处理，并立即停止收集个人信息的活动。

若你与中国建筑解除了人事关系、隶属关系或其他管理关系等，导致你无法继续使用中建通服务的，本公司会在合理的期限内依法对你的个人信息进行删除或匿名化处理，法律、法规等另有规定的除外。

三、我们如何使用您的个人信息

我们在您使用中建通过程中收集相关的信息是为了向您打造和提供更好的服务。我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本政策的规定用于以下用途：

（一）提供、维护及开发中建通服务

我们会利用收集的信息来提供和优化改进中建通服务，例如根据日志、服务使用信息等为您或您的公司提供各类数据统计分析功能及服务等。

（二）安全保障

为保障您以及所有中建通用户的安全，我们会利用相关信息协助提升中建通服务的安全性和可靠性，包括检测、防范和应对可能危害中建通、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等。

（三）与您沟通

我们会利用收集的信息（例如您提供的电子邮箱地址、电话等）直接与您沟通。例如我们可能对您进行服务回访。

（四）为了遵从相关法律法规、政策指令的相关要求

目前，我们不会将您的个人信息用于个性化广告用途。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，通过页面提示、交互流程、网站公告等方式另行向您告知并征得您的明示同意。

四、我们如何转让、公开披露您的个人信息

（一） 共享

我们不会与任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。目前，我们会在以下情形中，向您征求您对共享个人信息的授权同意：

1. 获取你的明确同意：经你事先同意，本公司可能向第三方提供你的个人信息；

2. 为保障软件的稳定运行、功能实现，使你能够使用和享受更多的服务及功能，本公司会根据服务需要在应用中嵌入授权第三方的SDK或其他类似的应用程序，本公司将审慎的评估第三方的使用目的。了解更多有关SDK收集个人信息的介绍、目的和场景，请点击《第三方信息共享清单》。

我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

（二） 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们将通过推送通知、公告或其他形式告知您相关情形，会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三） 公开披露

我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并征得您的明示同意。

1. 我们仅会在以下情形下，公开披露您的个人信息：

1.1 获得您明确同意后；

1.2 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

2. 根据相关法律法规及国家标准，以下情形中，我们对外提供、公开披露您的个人信息无需事先征得您的授权同意：

2.1与履行法律法规规定的义务相关的；

2.2 与国家安全、国防安全直接相关的；

2.3与公共安全、公共卫生、重大公共利益直接相关的；

2.4与刑事侦查、起诉、审判和判决执行等直接相关的；

2.5出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

2.6您自行向社会公众公开的个人信息；

2.7从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如加密技术、去标识化或匿名化处理等手段。

我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们建立专门的管理制度、流程和组织以保障信息的安全。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

在不幸发生个人信息安全事件后，我们会启动应急预案，阻止安全事件扩大，并将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您的权利

按照中华人民共和国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

（一） 查阅和管理您的个人信息

在您使用中建通期间，为了您可以更加便捷地查阅、更正、删除你的个人信息，同时保障您退出注销账号的权利，我们为您提供了相应的操作设置，您可以参考下面的指引进行操作。为了正常的中建通需要，中建通有权对相关操作设置进行约束和管理。

请注意，不同操作系统、软件的不同版本之间，操作设置可能存在差异。此外，为了优化您的使用体验，我们也可能对操作设置进行调整。故如下指引仅供参考，若您对行使相关权利的方式及途径仍有任何疑问的，您可以通过本政策披露的方式联系我们并询问如何行使权利，我们将在十五天内回复您的请求。

1. 查阅个人信息

查阅头像、姓名、性别、昵称、所属企业、电子邮箱地址、职务、专业、隶属部门、对外信息显示等基本信息：

1.1进入中建通后，点击“我”；

1.2 点击头像栏；

1.3 查阅个人信息。

2. 查阅通讯录：

2.1进入中建通后，点击“通讯录”；

2.2 查看企业内部联系人、外部联系人。

对于您在使用我们的产品或服务过程中产生的其他个人信息，您可以通过电子邮件与我们联系并请求，我们将尽快审核并十五天内或法律法规规定的期限内答复您的请求。

（二） 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过“（一）查阅和管理您的个人信息”中罗列的方式提出更正申请。

如果您无法通过上述链接更正这些个人信息，您可以随时联系本公司管理员进行处理。

（三） 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理您的个人信息的行为违反法律法规；

2. 如果我们收集、使用您的个人信息，却未征得您的同意；

3. 如果我们处理您的个人信息的行为违反了与您的约定；

4. 如果您不再使用我们的产品或服务，或您注销了账号；

5. 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四） 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式进行隐私功能设置：

1. 设置加我为联系人时是否需要验证：

1.1进入中建通后，点击“我”；

1.2 点击“设置”；

1.3 点击“隐私”；

1.4点击“加我为联系人时需要验证”进行更改。

2. 设置允许别人找到当前企业身份的方式：

2.1进入中建通后，点击“我”；

2.2 点击“设置”；

2.3点击“隐私”；

2.4 点击“允许别人找到我”进行更改。

3. 设置接受好友添加申请的方式：

3.1 进入中建通后，点击“我”；

3.2点击“设置”；

3.3点击“隐私”；

3.4 选择是否“可通过群聊添加我”“可通过个人名片添加我”。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五） 您如何注销账户

您的帐号由本公司管理员分配和管理，如你希望注销帐号，可以联系本公司管理员操作处理。但为了正常的人事管理需要，公司有权拒绝你的申请。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（六） 您如何获取个人信息副本

您有权获取您的个人信息副本，您可以通过以下方式自行操作：

1. 查阅头像、姓名、性别、昵称、所属企业、电子邮箱地址、职务、专业、隶属部门、对外信息显示等基本信息：

1.1进入中建通后，点击“我”；

1.2点击头像栏；

1.3 查阅个人信息。

2. 查阅通讯录：

2.1进入中建通后，点击“通讯录”；

2.2查看企业内部联系人、外部联系人。

在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（七） 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

（八） 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五天内作出答复。如您不满意，还可以通过以下途径投诉：pan_sy@cscec.com；

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和执行判决等直接相关的；

5. 我们有充分证据表明您存在主观恶意或滥用权利的；

6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8. 涉及商业秘密的。

七、本政策如何更新

我们的个人信息保护政策可能变更。

未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

（一）我们的服务模式发生重大变化

如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

（二）我们在所有权结构、组织架构等方面发生重大变化

如业务调整、破产并购等引起的所有者变更等。

（三）个人信息共享、转让或公开披露的主要对象发生变化

（四）您参与个人信息处理方面的权利及其行使方式发生重大变化

（五）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化

（六）个人信息安全影响评估报告表明存在高风险时

我们还会将本政策的旧版本存档，供您查阅。

八、如何联系我们

如果您对本个人信息保护政策有任何疑问、意见或建议，通过以下方式与我们联系：

（一）邮件联系

将你的问题发送至pan_sy@cscec.com，一般情况下，我们将在十五天内回复。

（二）信件联系

信件邮寄地址：中国北京市东城区中海地产广场西塔 总部项目组（收），邮编：100077。