欢迎您使用「过程相机」（以下简称"本应用"）。仟磐智能科技（广州）有限公司（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
请您在使用本应用前，仔细阅读并充分理解本隐私政策的全部内容。我们将通过应用内弹窗等方式向您展示本政策，并提供同意与不同意的选项；仅在您自愿、明确勾选/点击同意后，我们才会按照本政策处理您的个人信息。您亦可通过登录页等入口再次查阅本政策全文。如您对本隐私政策有任何疑问或意见，可通过文末提供的联系方式与我们联系。
若您不同意本隐私政策，可以选择不同意并退出本应用。不同意将导致您无法使用依赖个人信息处理的相关服务，但不影响您了解本政策内容本身。
我们会遵循正当、合法、必要的原则，仅为实现产品功能及向您提供服务之目的收集和使用您的个人信息。具体如下：
| 信息类型 | 使用目的 | 使用场景 | 收集方式 | 必要性 |
|---|---|---|---|---|
| 位置信息 （GPS定位、地理位置） |
记录签到/打卡时的地理位置，验证到访真实性；展示附近客户列表；在照片水印中展示地点信息 | 拍照签到、客户拜访、查看附近客户 | 经您授权后，在您使用定位相关功能时获取（非进入应用即自动获取） | 核心功能必需 |
| 相机/照片 （拍摄的照片及图像信息） |
用于拍照签到、现场留痕、客户门牌识别、人员对接确认，并生成带时间、地点等信息的水印内容 | 执行签到打卡、拜访过程管控各环节 | 用户主动授权后拍摄 | 核心功能必需 |
| 相册/图片选择 （读取或写入系统相册中的图片） |
用于选择已有照片进行编辑、添加水印或上传；以及将生成的水印照片保存到系统相册 | 选图上传、保存打卡照片到相册 | 用户主动授权后使用 | 功能增强（可选） |
| 设备信息 （设备型号、操作系统版本、唯一设备标识符等） |
用于保障服务安全运行、识别设备身份、防范恶意行为、兼容性适配与错误分析 | 应用启动、登录、日常使用全过程 | 系统自动采集（详见下方设备信息说明） | 安全保障必需 |
| 网络信息 （IP地址、网络类型、运营商信息） |
用于数据传输、网络状态判断、异常访问检测 | 数据同步、登录认证 | 系统自动采集 | 基础服务必需 |
| 账号信息 （手机号码） |
用于账号注册、身份验证、短信通知推送 | 注册登录、接收验证码和提醒通知 | 用户主动提供 | 账号体系必需 |
| 存储权限 （本地文件读写） |
缓存照片和数据以提升使用体验，支持离线操作；保存拍摄的签到照片、本地数据缓存 | 保存拍摄的签到照片、本地数据缓存 | 用户主动授权 | 功能增强（可选） |
| 传感器信息 （加速度传感器、方向/姿态相关传感器） |
用于拍摄时识别设备朝向，保证相机预览与水印方向正确；不用于追踪您的行踪或刻画画像 | 相机预览与拍照过程 | 在您使用相机功能期间由系统读取 | 核心功能必需 |
| 生物识别相关能力 （指纹、面容等，由系统侧完成验证） |
当您选择指纹签到或面容签到时，用于身份验证、确认敏感操作；我们不存储您的原始生物特征模板 | 用户主动选择相应签到方式时 | 调用系统生物识别能力，经您授权后使用 | 功能增强（可选） |
| 工作相关数据 （客户名称、地址、拜访记录、团队信息） |
为您提供客户管理、拜访记录、数据统计等服务 | 添加客户、创建日程、查看统计报表 | 用户主动输入 | 业务使用（可选） |
特别说明：位置信息和相机权限是本应用的核心功能基础。若您拒绝授权这两项权限，将无法正常使用拍照签到、位置验证等主要功能，但您仍可浏览部分非核心功能页面。
权限申请说明：我们不会在您首次打开应用且未主动使用对应功能时，提前弹窗申请相机、位置、存储等敏感权限。仅在您点击开启相机、获取定位、保存/选择相册图片等操作，并经用途说明告知后，再向系统申请相应权限。
设备信息补充说明：我们可能获取的设备信息主要包括设备型号、操作系统版本等，用于兼容与安全保障。我们不主动获取 IMEI。为实现基础服务稳定性、安全风控或第三方定位等能力，相关系统组件或 SDK 可能在合规范围内使用其他设备标识（例如 OAID、Android ID 等，具体以设备系统能力与合作方实现为准）。我们不会将上述信息用于与本政策无关的广告追踪目的。
为确保应用正常运行，我们会在您的设备上存储小型数据文件（如本地缓存），这些数据用于：
- 身份识别：保持您的登录状态，避免频繁重复登录。
- 偏好设置：记住您的界面偏好设置和操作习惯。
- 数据分析：分析应用使用情况，帮助我们改进产品体验。
- 安全防护：检测异常行为，防范安全风险。
您可以通过设备的"应用管理"设置清除本应用的缓存数据，但请注意这可能影响您的使用体验。
（一）共享
我们承诺对您的个人信息严格保密，除以下情形外，未经您的同意，我们不会与我们之外的任何第三方共享您的个人信息：
- 事先获得您的明确授权同意：获得您的单独同意后，我们会与其他方共享您的个人信息。
- 基于法定情形：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求对外提供。
- 与关联方共享：为实现本政策所述目的，在必要范围内与我们的关联公司共享您的信息。关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
- 与合作伙伴共享：为实现特定功能，我们可能与技术服务提供商、数据分析服务商等合作伙伴共享必要信息。这些合作伙伴无权将共享的信息用于任何其他用途。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 事先获得您的明确同意；
- 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求进行转让；
- 在公司发生合并、收购、资产转让等变更时，如涉及个人信息转让，我们会告知您相关情况并要求新的持有方继续受本隐私政策的约束。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您的明确同意后；
- 基于法律法规的强制性要求。
（一）信息存储
- 存储地域：您的个人信息将存储于中华人民共和国境内。如需跨境传输，我们会另行征得您的单独同意，并确保符合相关法律法规要求。
- 存储期限：我们仅在实现本政策所述目的所必要的期限内保留您的个人信息。当超出上述期限后，我们会删除或匿名化处理您的个人信息。
- 注销后的处理：当您注销账号后，我们将删除或匿名化处理您的个人信息。其中通过应用内自助注销的，处理通常即时完成；通过客服电话、邮箱等人工渠道办理的，我们将在15个工作日内完成处理，法律法规另有规定的除外。
（二）信息安全措施
我们已采用符合业界标准的安全防护措施来保护您的个人信息，包括但不限于：
- 数据加密：采用SSL/TLS加密技术保护数据在传输过程中的安全。
- 访问控制：严格限制能够访问您个人信息的员工范围，并签署保密协议。
- 安全审计：定期开展安全评估和漏洞扫描，及时修复安全隐患。
- 应急响应：建立数据安全事件应急预案，发生安全事件时及时告知您。
重要提示：互联网环境并非百分之百安全。请妥善保管您的账号密码，不要向他人透露。当您发现账号存在安全风险时，请立即联系我们。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
- 访问权：您有权访问您的个人信息，包括账号基本信息、打卡记录、客户数据等。
- 更正权：当您发现信息有误时，有权要求更正或补充。
- 删除权：在以下情形下，您可以请求删除您的个人信息：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息未征得您的同意；
- 如果我们处理个人信息的目的已无法实现；
- 如果您撤回了同意；
- 如果我们停止提供产品或服务。
- 撤回同意权：您可以通过关闭设备权限设置、注销账号等方式撤回此前授予我们的同意。请注意，撤回同意可能影响您继续使用相关功能。
- 注销账号权：您可以通过本政策「六、账号注销」所述的方式和流程注销您的账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息。
- 获取副本权：您有权获取您的个人信息副本。
为保障安全，您行使上述权利时可能需要进行身份验证。我们将在15个工作日内响应您的请求。
我们为您提供便捷的账号注销渠道。您可根据自身情况选择以下任一方式申请注销：
方式一：应用内自助注销（推荐，即时生效）
注销入口：登录本应用后，进入底部「更多」页面，点击「注销」按钮。
操作流程：① 进入「更多」页，点击「注销」；② 在弹窗中阅读注销后果提示，点击「确认注销」；③ 系统验证您的身份并处理相关业务数据归属；④ 注销成功后，应用自动退出登录并返回登录页。
方式二：客服电话注销：致电客服电话 18922146917（工作日 9:00-18:00），经身份验证后由客服协助办理。
方式三：邮箱注销：发送注销申请至邮箱 zhangjiaxuan@qianpanai.cn，注明您的注册手机号并配合完成身份验证后，我们将协助您办理。
（一）注销前置条件
为保护团队成员的合法权益，注销前请先处理您所创建的团队：
- 若您创建的团队内仍有其他成员，请先解散团队或移除相关成员后再申请注销（应用内注销时系统会予以提示）；
- 若团队内仅剩您自己，注销时系统将自动解散该团队；
- 您作为普通成员加入的团队，注销时系统将自动为您退出。
（二）注销后的数据处理
- 即时处理：通过应用内自助注销的，注销即时生效。我们将删除或匿名化处理您的个人信息，包括手机号、头像、设备关联信息、生物识别验证关联信息等，您的账号将被停用且不可恢复；
- 手机号释放：注销完成后，您的原手机号可以重新注册新账号；
- 业务记录：为配合财务审计、投诉争议处理及法律法规要求，部分业务记录（如打卡记录）可能在必要期限内以匿名化形式保存，保存期间该等信息不再关联至您的身份；
- 服务终止：注销后我们将停止为您提供服务，您将无法再以该账号登录本应用。
特别提醒：账号注销操作不可撤销。注销前请确认已自行备份并妥善处理账号内的重要数据（如打卡照片、客户信息等），注销后您将无法再查看或找回这些数据。
我们非常重视对未成年人个人信息的保护。本应用主要面向企业用户（外勤工作人员），不主动面向未成年人提供服务。
如果您是未成年人的监护人，发现未成年人未经您同意使用了本应用并提供了个人信息，请立即联系我们。经核实后，我们将尽快删除相关信息。
对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
为了保障应用的正常运行和功能的实现，本应用中嵌入了以下第三方SDK。这些SDK会收集和处理必要的信息：
| SDK名称 | 使用目的 | 收集信息类型 | 官方隐私政策链接 |
|---|---|---|---|
| 华为推送SDK | 消息推送通知（走访提醒、系统通知等） | 设备标识符、网络信息 | 华为隐私政策 |
| 高德定位SDK | GPS定位、地理围栏、地址解析 | 位置信息、设备标识符、WiFi信息 | 高德隐私政策 |
| 腾讯位置服务SDK | 获取当前位置、逆地理编码（将经纬度解析为文字地址），用于水印地点与附近客户等功能 | 位置信息、设备信息、网络信息 | 腾讯隐私保护 / 腾讯位置服务隐私政策 |
| 阿里云OSS SDK | 图片上传与云端存储 | 上传的图片内容、设备标识符 | 阿里云隐私政策 |
| 微信开放平台SDK | 微信登录、账号绑定等能力（若您选择使用） | 依微信授权范围可能包括昵称、头像、OpenID 等 | 微信隐私保护指引 |
我们会对第三方SDK进行严格的安全评估，并要求其遵守相应的隐私政策。我们会密切关注第三方的数据安全实践，并在其政策更新时同步审查。
请注意：不同渠道或版本集成的 SDK 可能略有差异；上表按本应用可能使用的能力进行披露。若某版本未实际启用某一 SDK，则对应 SDK 不会收集上表所列信息。
我们的隐私政策可能因适用法律法规变化、服务范围调整、功能迭代等原因适时修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更，我们会通过应用内弹窗、推送通知等方式向您提示重新阅读和同意更新后的隐私政策。该等变更自通知载明的生效日期起生效。
本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
- 其他可能对您的个人信息权益产生重大影响的情况。
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的相关权利，可以通过以下方式联系我们：
开发者名称：仟磐智能科技（广州）有限公司
应用名称：过程相机
联系邮箱：zhangjiaxuan@qianpanai.cn
客服电话：18922146917（工作日 9:00-18:00）
公司地址：广东省广州市黄埔区科学大道南
数据处理负责人：数据合规部
一般情况下，我们将在15个工作日内回复您的请求。如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以通过行政救济或司法途径寻求解决方案。