钉图易 隐私政策
发布日期:2023年8月1日
更新日期:2024年8月20日

上海广复科技有限公司(以下简称“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请在使用钉图易产品(或服务)前,以下简称产品,仔细阅读并了解本《隐私政策》。

本隐私政策(“隐私政策”)解释了我们对于本隐私政策所述活动的隐私实践,请仔细阅读本隐私政策,了解我们如何收集、使用、共享和以其他方式处理与个人有关的信息(“个人数据”),以及了解您对个人数据享有的权利。

本隐私政策仅适用于由我们提供的钉图易地图标绘平台(包含钉图易AppApp和网页端(域名:https://map.dingtuyi.com)自身的功能、产品及服务(以下简称“本平台”)。如我们关联公司的产品或服务中使用了我们提供的产品或服务但未设独立的隐私政策的,则本隐私政策同样适用于该部分产品或服务。

本隐私政策不适用于第三方通过本平台直接向您提供的服务(统称“第三方服务”),如您通过我们提供的第三方应用功能入口,开通使用的第三方应用服务;您向该第三方服务提供者提供的信息同样不适用于本隐私政策,请您在选择使用第三服务前应充分了解第三方服务的产品功能及隐私保护政策,再选择是否开通功能。

在您详细了解我们如何处理您的个人信息,以及我们的实际操作方法之前,我们先向您简要告知本隐私政策的基本架构,以便于您快速定位了解您所关心的内容。

一、基本定义

二、我们在本平台内收集和使用的个人信息

三、我们如何使用Cookie和同类技术

四、我们如何共享、转让、公开批露您的个人信息

五、我们在何处存储您的个人信息

六、我们如何保护您的个人信息安全

七、您的权利

八、变更

九、联系方式

十、其他

一、基本定义

1. 企业/团队用户:通过企业或其他组织授权申请注册成为我们用户,认证企业/团队后,由管理员用户代表企业/团队开通、管理和使用我们服务。我们企业/团队用户包括但不限于法人、政府机构、其他组织、合伙或个体工商户等。

2. 企业/团队管理员: 经企业/团队用户授权或指定,拥有企业/团队用户管理平台系统操作权限,代表企业/团队开通、管理和使用我们服务的我们个人用户。

3. 个人用户:个人通过注册成为我们的用户。

4. 个人信息:是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

5. 个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。

二、收集和使用的个人信息

1、我们向您收集的个人数据

我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。(DCloud用户服务条款超链至:https://ask.dcloud.net.cn/protocol.html)

我们在以下情况下可能直接向您收集数据:

如果您使用到我们提供的服务时,可能包含一下收集场景:请求客户支持(包括访问在线客服)、申请试用、注册钉图易账号、移动端注册钉图易App。

我们可能会要求您向我们提供您的联系信息,例如您的姓名、手机号码、公司名称、职务、所在区域、地址、电子邮件地址或用户名等信息;

如果您与我们的网站进行互动,我们会使用Cookie、网络信标或类似技术,自动收集有关您设备以及您对我们网站或电子邮件的使用情况的信息(例如互联网协议(IP)地址或其他可能属于个人数据的标识符);

如果您使用我们的App、网站提供的产品或服务时,我们会通过日志文件和其他技术自动收集有关您的设备以及您对我们服务的使用情况的信息,其中一些可能属于个人数据,例如您的IP地址(或代理服务器信息)、硬件设备型号、操作系统类型和版本、设备屏幕尺寸、分辨率、硬件设备序列号、MAC地址、唯一设备识别码(IMEI)、时区、语言设置、搜索查询内容;

如果您通过电话联系我们,通话可能会被录音;获取用户的 Android ID 是为了当前手机权限校验;

如果您需要使用我们中“定位监控”或地图定位等相关功能,则您需要授权我们获得您的SIM卡、IP地址以及使用GPS(经度、纬度)所得的地点信息(如您的移动装置启动该功能)。我们会使用该等信息以向您提供基于地点位置的相关服务。如果您拒绝提供地点信息,我们将不会基于地点位置向您提供相关服务,但不会影响平台其他功能与服务的正常使用;

我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置等软硬件特征信息)、设备所在位置相关信息(例如IP地址、通话记录、通讯录列表、读写日历、GPS位置信息(经度、纬度)以及能够提供相关信息的Wi-Fi接入点、和基站等传感器信息);

如果您向我们或我们的服务提供商提供与其他个人有关的个人数据,则表示您有权这样做,并且如有需要已获得必要的同意,并确认可以根据本隐私政策使用这些数据。如果您认为您的个人数据提供不当,或者想行使与您的个人数据有关的权利,请使用下文“联系方式”中的信息与我们联系。

为完成您的账号注册,您同意运营商基于您个人的手机号码向您发送短信验证码。

2、收集个人信息的场景

2.1、当您使用我们的服务时,我们可能会在后台或静默状态下收集您的设备信息(如IMEI、IMSI、设备序列号、MAC地址)及其他相关信息(如软件安装列表、位置信息、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等)。我们仅在必要时收集这些信息,并且这些信息的收集是为了提供服务、改进性能和用户体验。例如,IMEI 和 IMSI 可能会被用于统计分析服务。

2.2、如果您拒绝提供某些非必要的个人信息,我们可能无法向您提供完整的服务体验,但这不会影响您使用其他功能和服务。

3、收集个人信息的目的

3.1、收集的设备信息(如IMEI、IMSI、设备序列号、MAC地址)主要用于统计分析、服务优化、故障排查等目的。

3.2、软件安装列表用于帮助我们了解您的设备环境,以便更好地提供兼容性和技术支持。

3.3、其他个人信息(如位置信息、联系人、通话记录等)仅在您明确同意并为实现特定功能时才会收集,如地图定位功能。

三、我们如何使用Cookie和同类技术

我们使用Cookie或其他类似技术(简称“Cookies”),以提升您使用本平台的体验。当您使用本平台服务时,我们可能会使用相关技术向您的设备发送一个或多个必要 Cookie(如会话Cookie、身份验证Cookie),以收集和存储您访问、使用本产品或服务时的信息(设备信息),这有助于我们在您浏览我们的网站时提供良好的体验,并提高您提供的服务和功能。 同时使用广告Cookie,跟踪网站上的活动,以了解您的兴趣并向您直接营销。

大部分网络浏览器自动接受Cookies,具体是否接受您可以通过设置予以决定。您理解并同意,我们可能存放绝对必要的Cookies即本平台的运行所需要的Cookies,包括让您能够登录本平台安全区域的Cookies。

四、我们如何共享、转让、公开披露您的个人信息

1、个人信息的共享

我们不会向其他任何公司、组织和个人分享您的个人信息,但以下情况除外:

(1) 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

(2) 我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

(3) 与我们的关联公司共享:您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。

(4) 与授权合作伙伴共享:仅为实现本隐私权政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。例如,我们聘请来提供第三方数据统计和分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。在这种情况下,这些公司 必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

(5) 实现功能或服务的共享信息。

(6) 定位服务提供商(高德地图):我们会将您去标识化的位置信息,交由定位服务提供商(高德地图),用以在我们App上为您提供更精准的定位。

(7) 第三方SDK收集个人信息

SDK名称 使用场景目 收集个人信息类型 权限说明 企业名称 隐私政策
高德地图SDK 为最终用户提供地图展示和搜索、导航功能及服务 设备信息(包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、陀螺仪角度)、位置信息【可能包括经纬度、设备信号强度信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、位置信息(可能包括GNSS信息、WiFi地址、SSID、BSSID及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息)、网络状态(如移动网络、WiFi网络或无网状态)、图像信息 电话
跟踪
网络访问
定位
始终允许访问位置信息
存储
相机
高德软件有限公司 https://lbs.amap.com/pages/privacy
高德定位SDK 为最终用户提供地图展示、定位功能及服务 设备信息【包括设备标识信息(Android ID、IDFA、IDFV)、系统信息(操作系统版本、设备品牌及型号、设备配置)和应用信息(应用名)】、位置信息【可能包括经纬度、GNSS信息、WiFi网关地址、WiFi MAC地址、WiFi信号强度、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站ID数据信息、运营商信息、设备信号强度信息、IP地址、蓝牙信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)】、网络类型【如移动网络、WiFi网络】 电话
跟踪
网络访问
定位
始终允许访问位置信息
存储
高德软件有限公司 https://lbs.amap.com/pages/privacy

为了利用持续定位能力,以实现位置共享、监控的功能,高德地图SDK会在App前台、后台、静默运行的状态下收集设备信息(包括Android ID、IDFV、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名)、陀螺仪角度)、位置信息【可能包括经纬度、设备信号强度信息和传感器信息(加速度,陀螺仪、方向、压力、旋转矢量、光照、磁力计)、GNSS信息、WiFi地址、SSID、BSSID及信号强度信息、基站ID数据信息、传感器信息、设备信号强度信息、IP地址和蓝牙信息】、网络状态(如移动网络、WiFi网络或无网状态)、图像信息、基站位置、WIFI列表、WIFI扫描结果。

高德地图SDK收集的个人信息字段及目的

收集的个人信息 收集目的 是否必须 调用频率
IDFA 追踪、排查、诊断、统计服务中的各类问题 每次启动时获取1次
OAID 追踪、排查、诊断、统计服务中的各类问题 每次启动时获取1次
应用名 服务鉴权,追踪、排查、诊断、统计服务中的各类问题 随用随取
应用版本号 服务鉴权,追踪、排查、诊断、统计服务中的各类问题 随用随取
设备品牌及型号 追踪、排查、诊断、统计服务中的各类问题 每次启动时获取1次
操作系统 追踪、排查、诊断、统计服务中的各类问题 随用随取
运营商信息 协助提升网络定位精度 每次定位时获取1次
屏幕分辨率 追踪、排查、诊断、统计服务中的各类问题 每次启动时获取1次
IP地址 提供网络定位 每次网络请求时获取
GNSS信息 获取卫星状态,优化及判断卫星定位效果 用户可配置(最高1s/次)
网络类型 用于识别当前网络状态(4G/5G或WiFi) 网络变化时获取
WiFi 用于识别网络状态及信息进行辅助定位 每次请求定位时获取
WiFi状态 用于识别网络状态及信息进行辅助定位 每次请求定位时获取
WiFi参数 用于识别网络状态及信息进行辅助定位 每次请求定位时获取
WiFi列表 用于识别网络状态及信息进行辅助定位 每次请求定位时获取
读取WIFI扫描结果 用于识别网络状态及信息进行辅助定位 每次请求定位时获取
WiFi信号强度的信息 用于识别网络状态及信息进行辅助定位 每次请求定位时获取
WiFi网关地址 用于识别网络状态及信息进行辅助定位 每次请求定位时每个wifi信息获取1次
SSID 用于识别移动热点,优化定位效果 每次请求定位时获取1次,1次/s
BSSID 用于服务端进行网络WiFi定位 每次请求定位时获取1次,1次/s
基站信息 用于服务端进行网络基站定位 每次请求定位时获取1次,1次/s
传感器信息(矢量、加速度、压力) 用于进行辅助定位 每次请求定时获取1次
设备信号强度信息 协助提升网络定位精度 每次请求定时获取
经纬度 向用户提供精确的位置信息 用户可配置(最高1次/秒)

(8) 其他辅助处理程序支持方:您理解并同意,为保障本平台相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。

(9) 第三方业务合作伙伴:我们与各种业务合作,并与他们密切合作,以推广或销售产品或服务。在某些情况下,这些企业在网站内运营。出于上述目的,我们可能会向合作伙伴披露个人数据。我们的一些第三方业务合作伙伴与我们共同赞助了活动和其他产品。当您注册参加活动或产品时,我们可能会与这些共同赞助商共享个人数据,以允许我们的合作伙伴向您发送适用法律允许的您可能感兴趣的营销信息。

(10) 代理商和服务提供商:我们与其他公司和人员签订合同,代表我们执行任务,并与其中一些人分享您的个人数据,为您提供产品或服务,或以其他方式与您沟通,例如代表我们提供促销。示例包括从客户列表中删除重复信息,分析数据,提供营销协助,进行计费,处理信用卡付款,为我们的服务提供技术支持,提供客户服务以及执行与我们的产品或服务相关的分析。我们还向代理商和服务提供商提供您的个人数据,以验证或汇总我们向合作伙伴提供的汇总使用数据。当我们以这种方式共享此信息时,我们要求代理或服务提供商维护个人数据的隐私,确保机密性和安全性。

2、SDK 信息收集补充说明

2.1、SDK 信息收集目的

设备信息(包括 MAC 地址、软件安装列表等)主要用于优化服务性能、提升用户体验、故障排查、统计数据等。

2.2、SDK 信息收集方式

我们使用高德地图SDK等第三方SDK来提供地图展示、定位等功能。这些SDK可能会收集您的设备信息(包括但不限于MAC地址、软件安装列表)以实现其功能。我们确保这些SDK遵循我们的数据隐私和安全要求。

2.3、SDK 信息收集范围

SDK 收集的信息包括但不限于设备信息(如MAC地址、软件安装列表等)。我们将确保这些信息的收集在合理范围内,并且与所提供服务直接相关。

3、个人信息的转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

(1) 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

(2) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

4、个人信息的公开披露

我们不会公开披露您的信息,除非获得您的同意。但根据法律、法规、规章、其他规范性文件、强制性的行政执法或司法要求,在必须提供您个人信息的情况下,我们可能会依据要求的个人信息类型和披露方式向行政执法或司法机构披露您的个人信息。当我们接到披露请求时,在符合法律法规的前提下,我们要求其必须出具与之相应的法律证明文件,我们仅提供执法、司法部门因特定调查目的且有合法权力获取的数据。在法律法规许可的前提下,我们披露的文件均在加密措施的保护之下。 请您理解,在下列情形中,中国数据中心中的数据(请见五-1存储位置相关说明)需根据中国法律法规及标准,我们共享、转让、公开披露您的个人信息行为无需征得您的授权同意:

(1) 获得您明确同意后;

(2) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

(3) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的处理将无需另行向您通知并征得您的同意。

5、个人信息使用说明

业务场景 使用目的 收集方式 个人信息
登录、注册 注册、登录、找回密码、联系客服 用户输入 手机号码、微信信息
注册、编辑账号信息 注册或完善账号信息 用户输入 手机号码、头像、昵称
升级账号信息 完善账号信息升级 用户输入 企业名称、部门、所属行业
标记点位 获取用户所在位置,在地图上展示当前位置定位点。 用户输入 位置信息
拍照/上传标记点图片信息 用户拍照/上传图片;更新版本使用 用户输入 文件存储权限、相机权限
第三方登录 打开第三方软件时,进行查验 APP收集 软件安装列表
软件升级更新 用于软件更新后正常运行使用 APP收集 设备信息

五、我们在何处存储您的个人信息

1、储存地点

我们依照国际上各主流国家及地区法律法规的规定,将在运营过程中收集和产生的您的个人信息存储于不同的数据中心(阿里云、腾讯云)。租户存储所在的数据中心,由注册时决定。数据默认不会跨境进行数据传输。如果我们从注册所在数据中心向其他国家及地区的数据中心进行数据传输,我们将会遵循相关国家规定或者征求您的同意。

您可通过注册或登录时使用的域名,确认您的数据所在的数据中心。您按照要求进行注册或登录的行为,我们认为您已明确知晓并同意相关个人数据会存储在该数据中心内。

如果您由非上述域名跳转到本隐私政策地址,可能是由于您使用的是您企业私有化部署的系统集群,关于数据存储位置信息,烦请联系所在企业的运维人员确认存储位置。

2、存储期限

您在使用本平台期间,我们将持续保存您的个人信息,保存期限将以不超过为您提供服务所必须的期间为原则。在您终止使用本平台或关闭相应授权后,除法律法规对于特定信息保留期限另有规定外,我们会在60日后对您的信息进行删除或匿名化处理。如我们停止运营本平台服务,我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。

六、我们如何保护您的个人信息的安全

1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,我们对我们的网站提供 https 安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

2、我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。

3、互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。

4、互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

5、在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

七、您的权利

在收集您的个人信息之前,我们会通过隐私政策弹窗的形式向您明示相关信息收集的目的、方式和范围,并获得您的明确同意。您有权拒绝提供非必要的个人信息。

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

1.访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,您可以通过应用中的个人信息页面进行查看。

2.更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。您可以通过应用的个人信息页面进行修改操作。

3.删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

- 如果我们处理个人信息的行为违反法律法规;
- 如果我们收集、使用您的个人信息,却未征得您的同意;
- 如果我们处理个人信息的行为违反了与您的约定;
- 如果您不再使用我们的产品或服务;
- 如果我们不再为您提供产品或服务。

您可以通过应用注销账号时会发送删除个人信息请求,若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

2、删除您的信息

您可以通过应用注销账号时会发送删除个人信息请求,若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息,但会在备份更新时删除这些信息。

注销流程:

1.打开钉图易 App后,点击『我的』 - 『关于我们』 - 『注销钉图易账户』。

2.您在仔细阅读用户注销协议内容并同意后,在协议底部输入对应的注销信息,并获取该账户的验证码后即可提交注销。

3.我司收到您的注销请求后即会删除您的账户及其关联的必要信息,且该删除操作不可逆,无法进行恢复,到此用户注销账户流程结束。

八、变更

本隐私政策一旦发生任何重大变更,我们将会提供显著的通知,例如通过在本平台上发布通知;但您应定期查看本隐私政策,以查看有关变更。我们还会更新本隐私政策顶部的“更新日期”和“生效日期”。您在本隐私政策更新之后继续访问或使用本平台,即视为您接受更新后的隐私政策。如果您不同意更新后的隐私政策,请您停止访问或使用本平台。

九、联系方式

如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们联系:

邮箱:service@dingmap.cn