铁信云办公隐私政策（摘要）

发布日期：2023年7月25日

生效日期：2023年7月25日

本隐私政策由广东省铁路建设投资集团有限公司（“我们”）制定和发布，适用于铁信云办公应用程序（包括安卓、IOS等版本）的所有产品和服务。

我们非常重视您的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息，请您在开始使用前，务必先仔细阅读、充分理解并同意接受本隐私政策的全部条款，特别是我们以粗体标识的条款。

本隐私政策的简化版主要向您说明：我们在必要范围内收集和使用您的个人信息类型和业务场景，以及我们处理您个人信息的基本规则。如您想了解我们可能收集和使用您个人信息的全部场景，以及我们处理您个人信息的全部规则，请您查阅附文中的《铁信云办公隐私政策》。

一、我们如何收集和使用您的个人信息

我们收集您的信息以合法、合理、必要为原则，在向您提供某项具体服务时，我们将明确告知您将收集的信息以及用途，来响应您具体的服务请求。根据您选择的服务，我们在以下场景可能收集以下信息的一种或多种：

1.注册登录：为保证您正常使用本客户端的认证功能，同时需要验证您登录时使用设备的合法性和安全性以及身份的合法性，我们需要接收您的终端MAC地址、终端唯一识别码、SIM卡信息、IMSI信息、IMEI信息、终端版本型号、网络IP、本机号码、网络类型和手机品牌信息。如您不提供信息，铁信云办公将无法为您提供服务。

2.基础功能：为保证您能正常登录和使用本客户端，我们需要接收和使用您的个人姓名、电话号码、邮箱、所在单位/企业、职位。

3.日志与设备信息采集：我们会根据您在软件安装及使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符（IMEI）信息、SIM卡标识、设备环境及其他设备标识符软硬件信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点和基站等传感器信息）、日志信息（包括您的账号信息、设备信息、APP版本号、IP地址、电信运营商、使用的语言、所在地区、访问日期和时间、以及出现故障时的错误日志）

4.下载附件：在您使用铁信云办公过程中，查看公告、申请单、内部邮件等包含附件的业务，如需下载业务数据中的附件，我们可能会申请存储写入权限，以便为您提供相关服务。如果您不授权我们收集和使用您的信息，将无法使用下载附件的功能，但不影响您使用我们提供的其他服务。

5.位置反馈：当您使用申请审批模块中的外出审批单等功能，如需要进行位置反馈，需要您开启设备定位功能并使用与位置有关的服务，我们可能会收集记录有关您地理位置信息，以便为您提供相关服务。您可以选择通过关闭定位功能停止我们对您的地理位置信息的收集。如果您不授权我们收集和使用您的信息，将无法使用下载附件的功能，但不影响您使用我们提供的其他服务。

6.语音反馈：当您使用申请审批模块中的申请单等功能，如需要进行语音信息反馈，需要您使用麦克风来进行语音信息提交，我们将会对语音信息记录，以便为您提供相关服务。如果您不授权我们收集和使用您的信息，将无法使用下载附件的功能，但不影响您使用我们提供的其他服务。

7.视频、拍照反馈：当您使用申请审批模块中的申请单、提交公告、发送内部邮件等功能，如需要进行视频、拍照反馈，需要申请相机权限，我们会收集您的摄像头信息，您可以完成视频拍摄、拍照功能。如果您提交照片前在客户端软件进行图片处理，我们会申请存储写入权限，以便为您提供相关服务。如果您不授权我们收集和使用您的信息，将无法使用下载附件的功能，但不影响您使用我们提供的其他服务。

8.二维码扫码功能：在会议签到等功能，开启了二维码签到功能，我们会申请摄像头、相册以及存储写入权限，收集您的摄像头信息，以便为您提供相关服务。如果您不授权我们收集和使用您的信息，将无法使用下载附件的功能，但不影响您使用我们提供的其他服务。

9.拨打App联系人电话：用于从App直接拨打应用内部记录的联系人电话，我们会申请拨打电话权限。如果您不授权我们收集和使用您的信息，将无法使用直接从APP拨打电话的功能，但不影响您使用我们提供的其他服务。

10.拨打手机通讯录联系人电话：用于从App打开手机通讯录，选择联系人拨打电话，我们会申请打开通讯录权限、拨打电话权限。如果您不授权我们收集和使用您的信息，将无法使用直接从APP打开通讯录拨打电话的功能，但不影响您使用我们提供的其他服务。

11.信息推送：为了及时向您提供办公业务服务通知，我们引入腾讯推送SDK、短信通道实现对您及时的信息推送服务，需要向您搜集的信息仅包含匿名的用户标志、手机号码、SDK或API版本、应用标识符、应用程序版本、开放性独立设备标识符（Open UDID）、IOS 供应商标识符（IDFV)、设备型号、终端制造厂商、终端设备操作系统版本、网络状态、地理位置、用户触发特定事件、错误报告。在提交信息时还会包含最终用户当前IP地址、设备类型、地区信息。

12.用户操作日志信息采集：当您使用我们的客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

12.设备存储空间写入数据：用于存储临时文件以及部分业务数据，包括附件下载、图片处理、扫码记录。如果您不授权我们收集和使用您的信息，可能无法使用某些功能，同时我们仍保障基于您已授权提供的信息上所能提供的服务。

二、我们如何共享您的个人信息

我们可能委托授权我们的合作伙伴或与我们的合作伙伴一起为您提供某些服务，从而我们需要向该等合作伙伴（包括关联公司、供应商、合作伙伴及其他第三方）提供您的部分个人信息。我们会采取必要的技术和管理措施保护您的个人信息安全。

您可以通过本《铁信云办公隐私政策》（详细版）中第三条查看我们向其他方共享您个人信息的情况。

三、您如何管理您的个人信息

您可以在使用我们的产品或服务的过程中，访问、更正和删除您的个人信息。您访问、修改和删除信息的方式将取决于您使用的具体服务。在访问、更正和删除您的个人信息时，我们可能会要求您进行身份验证，以保障账户安全。

四、未成年人的个人信息保护

1.我们的产品和服务主要面向成年人。收集未成年人个人信息，必须经法定监护人同意，我们只会在受到法律允许、法定监护人明确同意且保护未成年人所必要的情况下使用或公开披露合法收集到的未成年人的个人信息。

2.如果我们发现在未事先获得法定监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除数据。如果法定监护人有理由相信未成年人未经他们事先同意而向铁信云办公提交了个人信息，请联系我们以确保删除此类个人信息，并保证未成年人取消订阅任何适用的铁信云办公服务。

五、如何联系我们

1.如果您对本隐私协议有任何疑问、意见、建议或投诉，或者您想要行使任何权利，或者您有任何要求要与我们讨论，请通过以下方式与我们处理个人信息保护及数据安全事宜的部门联系：

（1） 铁信云办公服务提供者：广东省铁路建设投资集团有限公司

（2） 地址：广东省广州市天河区汇苑街23号11-17楼

（3） 电话：020-61869333

2.为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市监等监管部门进行投诉或举报。

3.如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

铁信云办公隐私政策

发布日期：2023年7月25日

生效日期：2023年7月25日

提示条款

您的信任对我们非常重要，我们深知用户信息安全的重要性，我们将按照法律法规要求，采取安全保护措施，保护您的用户信息安全可控。鉴此，广东省铁路建设投资集团有限公司（或简称“我们”）制定本《铁信云办公隐私政策》

并提醒您：在使用我们的各项服务前，请您务必仔细阅读并透彻理解本《铁信云办公隐私政策》，在确认充分理解并同意后方使用铁信云办公产品和服务。一旦您开始使用我们的服务，将被视为对本隐私政策内容的接受和认可。

在接受本协议之前，请您仔细阅读本协议的全部内容（特别是以粗体及/或下划线标注的内容）。如果您对本协议的条款有疑问的，请通过铁信云办公提供的联系方式与我们联系。如果您不同意本协议的任意内容，或者无法准确理解我们对条款的解释，请不要进行后续操作。

定义

铁信云办公：指铁信云办公移动客户端，铁信云办公平台是基于知识管理理论，采用B/S模式、Web技术、手机移动技术相结合的新一代办公平台。包括内部邮件、消息、同事录、公告、开会、申请审批、任务、汇报、计划、活动、文件柜、系统管理等功能模块。

铁信云办公服务提供者：指铁信云办公互联网软件技术等服务的提供者广东省铁路建设投资集团有限公司，我们根据业务需要自主调整实际的铁信云办公服务提供者。

关联公司：指中国电信集团有限公司及其控制的任何公司、机构以及上述公司或机构的合法继承人。其中“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码。本隐私权政策的个人信息是我们向您提供服务为目的而收集、传输、存储、使用、加工、提供、公开、删除您的个人信息。

个人敏感信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（我们将在本隐私政策中对具体个人敏感信息以粗体下划线进行显著标识）。

个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

自动化决策：是指通过计算机程序自动分析、评估个人的行为习惯、办公操作习惯等，并进行决策的活动。

去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。

第一部分 法律声明

一、权利归属

1.1. 我们的Logo、“铁信云办公”等文字、图形及其组合，以及我们的其他标识、徽记、我们服务的名称等为我们及其关联公司在中国和其他国家的注册商标。未经我们书面授权，任何人不得以任何方式展示、使用或做其他处理（包括但不限于复制、传播、展示、镜像、上传、下载），也不得向他人表明您有权展示、使用或做其他处理。

1.2. 我们所有的产品、服务、技术与所有程序（以下或简称“技术服务”）的知识产权均归属于我们或归其权利人所有。

1.3. 除非我们另行声明，我们拥有我们在网站内发布文档等信息（包括但不限于文字、图形、图片、照片、音频、视频、图标、色彩、版面设计、电子文档）的所有权利（包括但不限于版权、商标权、专利权、商业秘密和其他所有权利）。未经我们许可，任何人不得擅自使用如上内容（包括但不限于通过程序或设备监视、复制、转播、展示、镜像、上传、下载网站内的任何内容）。被授权浏览、复制、打印和传播属于我们在内的信息内容的，都不得用于商业目的且所有信息内容及其任何部分的使用都必须包括此权利声明。

二、责任限制

我们在此提示，您在使用我们服务期间应当遵守中华人民共和国的法律，不得危害网络安全，不得利用我们的服务从事侵犯他人名誉、隐私、知识产权和其他合法权益的活动。尽管有前述提示，我们不对您使用我们服务的用途和目的承担任何责任。

三、知识产权保护

我们尊重知识产权，反对并打击侵犯知识产权的行为。任何组织或个人认为我们客户端页面内容可能侵犯其合法权益的，可以通过向我们提出书面权利通知，我们将在收到知识产权权利人合格通知后依法尽快处理。

第二部分  隐私政策

本协议适用铁信云办公应用程序（包括安卓、IOS等版本）的所有产品和服务。

需要特别说明的是，本协议不适用于第三方向您提供的服务或产品，当您通过铁信云办公跳转到第三方的网站、客户端或程序时，您向该第三方服务商提供的个人信息不适用本协议。

在使用铁信云办公各项产品或服务前，请您务必仔细阅读并透彻理解本协议，特别是加粗、加下划线标识的条款，您应重点阅读，在充分理解并同意接受后开始使用。如对本协议有任何疑问，您可通过以下联系方式：020-61869333与我们联系。

如您为未满18周岁的未成年人，请在法定监护人陪同下阅读本协议，并特别注意未成年人使用条款。

本协议主要向您说明：

一、我们收集您哪些个人信息。

二、我们如何使用您的个人信息。

三、我们在何种情况下共享、转让及公开披露您的个人信息。

四、我们如何存储您的个人信息。

五、我们如何保护您的个人信息。

六、您所享有的权利。

七、未成年人信息如何保护。

八、您如何联系我们。

九、条款更新。

一、我们收集您哪些个人信息

我们收集您的信息以合法、合理、必要为原则，在向您提供某项具体服务时，我们将明确告知您将收集的信息以及用途，来响应您具体的服务请求。根据您选择的服务，我们在以下场景可能收集以下信息的一种或多种：

我们的角色：我们是您的数据的控制者。我们知道您关心如何使用和分享您的数据，同时我们感谢您的信任，我们将谨慎且理智地做到这一点。

（一）产品功能

1.注册登录

为保证您正常使用本客户端的认证功能，同时需要验证您登录时使用设备的合法性和安全性以及身份的合法性，我们需要接收您的终端MAC地址、终端唯一识别码、SIM卡信息、IMSI信息、IMEI信息、终端版本型号、网络IP、本机号码、网络类型和手机品牌信息。

如您不提供信息，铁信云办公将无法为您创建帐号并提供服务。

2.基础功能

为保证您能正常登录和使用本客户端，我们需要接收和使用您的个人姓名、电话号码、邮箱、所在单位/企业、职位。

3.日志与设备信息采集

当您使用我们的产品或服务时，我们可能会自动收集相关信息并存储为服务日志信息。

（1）设备信息：我们会根据您在软件安装及使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境、及其他设备标识符软硬件信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点和基站等传感器信息）。

（2）软件信息：包括软件的版本号。

（3）唯一设备标识符（IMEI）信息：为满足企业安全管理需求，APP提供了登录时绑定手机设备的功能，即用户账号仅能在指定的设备上登录，在其他设备无法登录。为确保登录绑定设备的正确性，需收集您手机端设备的IMEI信息，以便在登录时进行IMEI信息比对，确认当前登录是否为绑定手机。

（4）日志信息：当您使用我们的客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志信息进行保存操作，日志信息包括浏览、点击查看、搜索查询、发布信息，以及账号信息、设备信息、APP版本号、IP地址、浏览器类型、电信运营商、使用的语言、所在地区、访问日期和时间、以及出现故障时的错误日志。

（5）安全保障：我们需要收集您的一些信息来保障您使用我们的产品/服务时的账号与系统安全，并协助提升我们的产品/服务的安全性和可靠性，以防产生任何危害用户、企业、社会的行为，包括您的如下信息：账号登录地、IP地址、手机信息、您使用的设备信息（设备型号、系统版本、MAC地址、设备硬件序列号、唯一设备标识符（IMEI）信息、SIM卡标识及其他设备标识符软硬件信息），以及产品版本号、服务故障信息。我们会根据上述信息来综合判断您账号风险、进行身份验证、客户服务、检测及防范安全事件、存档和备份用途，并依法采取必要的记录、审计、处置措施。

请注意，单独的设备信息、设备运行信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。

4.下载附件

在您使用铁信云办公过程中，查看公告、申请单、内部邮件等包含附件的业务，如需下载业务数据中的附件，我们可能会申请存储写入权限，以便为您提供相关服务。如果您不授权我们收集和使用您的信息，将无法使用下载附件的功能，但不影响您使用我们提供的其他服务。

5.位置反馈

当您使用申请审批模块中的外出审批单等功能，如需要进行位置反馈，需要您开启设备定位功能并使用与位置有关的服务，我们可能会收集记录有关您地理位置信息，以便为您提供相关服务。您可以选择通过关闭定位功能停止我们对您的地理位置信息的收集。如果您不授权我们收集和使用您的信息，将无法使用位置反馈的功能，但不影响您使用我们提供的其他服务。

6.语音反馈

当您使用申请审批模块中的申请单等功能，如需要进行语音信息反馈，需要您使用麦克风来进行语音信息提交，我们将会对语音信息记录，以便为您提供相关服务。如果您不授权我们收集和使用您的信息，将无法使用语音反馈的功能，但不影响您使用我们提供的其他服务。

7.视频、拍照反馈

当您使用申请审批模块中的申请单、提交公告、发送内部邮件等功能，如需要进行视频、拍照反馈，需要申请相机权限，我们会收集您的摄像头信息，您可以完成视频拍摄、拍照功能。如果您提交照片前在客户端软件进行图片处理，我们会申请存储写入权限，以便为您提供相关服务。如果您不授权我们收集和使用您的信息，将无法使用视频、拍照反馈的功能，，但不影响您使用我们提供的其他服务。

8.二维码扫码功能

在会议签到等功能，开启了二维码签到功能，我们会申请摄像头、相册以及存储写入权限，收集您的摄像头信息，以便为您提供相关服务。如果您不授权我们收集和使用您的信息，将无法使用扫码功能，但不影响您使用我们提供的其他服务。

9.拨打联系人电话

用于从App直接拨打应用内部记录的联系人电话，我们会申请拨打电话权限。如果您不授权我们收集和使用您的信息，将无法使用直接从APP拨打电话的功能，但不影响您使用我们提供的其他服务。

10.拨打手机通讯录联系人电话

用于从App打开手机通讯录，选择联系人拨打电话，我们会申请打开通讯录权限、拨打电话权限。如果您不授权我们收集和使用您的信息，将无法使用直接从APP打开通讯录拨打电话的功能，但不影响您使用我们提供的其他服务。

（二）其他信息

1.信息推送

为了及时向您提供办公业务服务通知，我们引入腾讯推送SDK、短信通道实现对您及时的信息推送服务，需要向您搜集的信息仅包含匿名的用户标志、手机号码、SDK或API版本、应用标识符、应用程序版本、应用分发渠道、开放性独立设备标识符（Open UDID）、设备型号、终端制造厂商、终端设备操作系统版本、网络状态、地理位置、用户触发特定事件、错误报告和页面浏览量。在提交信息时还会包含最终用户当前IP地址、设备类型、地区信息。

2.用户操作日志信息采集

当您使用我们的客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

3.设备存储空间写入数据

用于存储临时文件以及部分业务数据，包括附件下载、图片处理、二维码扫码的数据记录、APP升级、http接口调用的临时数据处理、360加固数据处理，我们会申请存储写入权限，以便为您提供相关服务。如果您不授权我们收集和使用您的信息，可能无法使用附件下载、图片处理、二维码扫码的数据记录、APP升级、http接口调用的临时数据处理、360加固数据处理的功能，但不影响您使用我们提供的其他服务。

（三）权限说明

上述铁信云办公提供的服务，可能会调用您设备的权限、目的，以及调用权限向您询问的情况。

（四）第三方SDK与代码的使用

在您使用铁信云办公APP的功能或者服务时，在某些特定使用场景下，我们可能会使用具有相应业务资质及能力的第三方服务商提供的软件服务工具包（简称SDK）和代码来为您提供服务。以下是具体调用的第三方SDK/代码的名称，收集信息的目的、方式和范围。

需要特别说明的是，铁信云办公客户端仅接入上述第三方SDK，共享信息为设备信息，不涉及个人姓名等个人信息，并将数据匿名化处理提交到第三方SDK接口。您不会通过铁信云办公客户端查看第三方创建的网页或使用第三方开发的应用程序。

服务提供方应有自己的独立隐私权保护政策，您使用的第三方服务受其隐私政策约束，因此，我们强烈建议您花时间阅读该第三方的隐私政策。如果您发现这些第三方服务存在风险时，建议您终止操作以保护您的合法权益。

（五）我们如何使用 Cookie和同类技术

为确保本APP正常运转，我们会在您的移动设备上存储名为 Cookie的小数据文件。Cookie通常包含标识符、站点名称、access token。借助于Cookie存储您的偏好数据。我们可能会利用Cookie和类似技术了解您的偏好和使用习惯，进行数据分析，以便帮助我们改进服务效率，提升响应速度。

我们会在通知类页面和公文页面的部分详情页内嵌web链接，使用Cookie技术；在客户端和铁信云办公平台接口交互使用access token进行身份验证。

我们不会将Cookie用于本政策所述目的之外的任何用途。

（六）征得授权同意的例外

您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意：

1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2.为履行法定职责或者法定义务所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6.法律、行政法规规定的其他情形。

二、我们如何使用您的个人信息

1.我们会保持您的个人数据及时更新；安全地存储或销毁它；最小化收集和保留我们需要为您提供服务所需的数据；保护个人信息免遭泄露、滥用、未经授权的访问和披露；采取适当的技术措施保护您个人信息的安全。

2.我们将您的信息用于以下用途：

（1）根据我们与您签订的合同向您提供服务。

（2）实现您的服务请求，包括日常办公处理；应您的要求进行变更或者提供您请求的信息；以及提供技术支持。

（3）向您发送有关服务的信息。如果您不想接收此类信息，则可以按平台提供的退订功能进行退订。

（4） 按照我们收集信息时所述的要求提供其他您所要求的服务。

（5）维持我们储存和处理您个人信息的数据技术系统的完整性和安全性。

（6）执行或保护我们的协议或与您签订的合同。

（7）检测和调查信息泄露、非法活动和欺诈行为。

（8）联系您解决问题。

（9）经过您许可的其它用途。

3. 需要注意的是，以上使用方式涵盖了我们使用您信息的主要方式。我们可能根据实际需要通过更新网站页面、APP、小程序或设备固件等方式，为用户提供更加多样化的服务。当我们要将信息用于本协议未载明的其他用途时，或要将基于特定目的收集而来的信息用于其他目的时，会以签署协议、弹窗提示、更新本协议等形式再次征求您的同意。

三、我们在何种情况下共享、转让及公开披露您的个人信息

除本政策其他条款另有载明的情形及下列情形外，未经您的同意，我们不会与其他第三方共享您的个人信息，但以下情况除外：

1. 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁等争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2. 获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

3. 与关联公司间共享：为便于我们向您提供产品和服务，识别帐号异常，保护其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本协议中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

4. 与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本协议声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。此类处理后数据的使用和共享我们无需另行向您通知并征得您的同意。

目前，我们的授权合作伙伴包括以下类型：

（1）广告、分析服务类的授权合作伙伴。请知悉，我们可能会委托这些合作伙伴处理与广告覆盖面和有效性信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。

（2）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

为了使您能够使用上述服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。针对第三方SDK使用，我们将基于不同步用户个人数据为前提，授权合作伙伴获取有关业务信息。同时针对第三方的SDK应用程序接口（API）,软件工具开发包（SDK）我们会进行严格的安全检测，并与合作伙伴签订严格的数据保护协定，令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

5. 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1） 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

（2）在铁信云办公服务提供者发生兼并、重组或破产清算情形，或其他涉及兼并、重组或破产清算情形时，如涉及到个人信息转让，我们会向您告知并要求新的承接您个人信息的公司、组织继续受本协议的约束，承接数据安全责任和义务，否则我们将要求该公司、组织和个人重新向您征求授权同意。没有数据承接方的，将对数据作销毁处理。

6. 我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意后。

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何存储您的个人信息

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。除非法律有另外规定，铁信云办公将按照如下期限保存您的信息：

1.在您使用铁信云办公产品或服务期间，我们将持续为您保存，将严格按照国家有关规定做好您数据存储工作，除非您主动删除或注销铁信云办公帐号。

2.我们将根据铁信云办公的数据备份策略定期对收集的信息进行备份处理。

3.对于所收集的信息，我们将在法律规定的最短期限内保存，超出保存期限后，我们将对所收集的信息进行匿名化处理，并采取技术和管理方面的措施，将匿名化后的数据与可用于恢复识别个人的信息分开存储，并确保在后续的个人信息处理中不重新识别个人。您的个人信息经过匿名化与去标识化后将形成可以使用的流通数据，铁信云办公对此数据的保存和使用无需另外征得您的同意。

4.当您删除信息或注销铁信云办公帐号后，铁信云办公将停止对您个人信息的使用，并在一定期限内删除您的个人信息或匿名化处理。

5.当我们停止运营其产品或服务时，我们将：

（1）及时停止继续收集您个人信息的活动。

（2）将停止运营的通知以送达或公告的形式通知您。

（3）对我们所持有的个人信息进行删除或匿名化处理。

五、我们如何保护您的个人信息

1.我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。在您的浏览器与服务器之间交换数据时受SSL协议加密保护；我们同时对铁信云办公各网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2.互联网并非绝对安全的环境，使用铁信云办公产品或服务时，我们强烈建议您不要使用非铁信云办公推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。

3.在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

4.您充分理解并同意，我们会积极采取技术与管理等合理措施保障用户账号的安全、有效；用户有义务妥善保管其账号及密码，并正确、安全地使用其账号及密码。任何一方未尽上述义务导致账号密码遗失、账号被盗等情形而给用户和他人的民事权利造成损害的，应当承担由此产生的法律责任。

5.若您发现有他人冒用或盗用您的铁信云办公账号及密码或任何其他未经您合法授权使用的情形时，应立即以要求的有效方式通知并告知我们。您通知时，应提供您的身份信息，收到您的有效请求并核实身份后，会根据您的要求或结合具体情况采取相应措施（包括但不限于暂停该账号的登录和使用，解绑删除账号绑定的智能设备等），因根据您的请求采取相应措施而造成您及其他用户损失的，由您自行承担。若您没有提供有效的身份信息或您提供的身份信息不真实的，我们有权拒绝您的请求，因此而造成的损失，由您自行承担。

六、您所享有的权利

您可以在使用我们的产品或服务的过程中，访问、更正和删除您的个人信息。您访问、修改和删除信息的方式将取决于您使用的具体服务。在访问、更正和删除您的个人信息时，我们可能会要求您进行身份验证，以保障账户安全。

1. 访问您的个人信息

（1） 帐号信息：如果您希望访问您的帐户中的个人资料信息，您可以【登录您的帐户后通过首页-左上角，再点击头像，实时访问您的个人信息】。

（2）其它个人信息：对于您使用我们的产品或服务过程中产生的个人信息，如您需要，可通过第八章的联系方式，与我们取得联系。

我们将在15个工作日内响应您的访问个人信息请求。

2. 更正您的个人信息

当您发现我们处理您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过【首页-左上角，点击个人中心头像自行更正】。如您发现无法自行更正的，您也可以联系铁信云办公客服要求提出更正个人信息请求。

我们将在15个工作日内响应您的更正个人信息请求。

3. 删除您的个人信息

（1）您可以通过【点击首页底部的“消息”，在“我的消息”中清除历史消息】。

（2）您可以联系铁信云办公客服提出删除个人信息请求，如我们决定响应您的删除请求，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息。

我们将在15个工作日内响应您的删除个人信息请求。

4. 撤回同意的权利

每个业务功能需要一些基本的个人信息才能得以完成（见本隐私权政策“第二部分”）。除此之外，您可以通过【修改手机设置-应用管理-权限】、【注销铁信云办公账号】的方式，来撤回您的部分权限。

您也可以通过【注销铁信云办公账号】的方式，撤回你继续收集您的个人信息的全部授权（可见下方5注销账号栏目中的注销路径）。如您在此过程中遇到操作问题，可以通过本《铁信云办公隐私政策》文末提供的方式联系我们。

5. 关闭推送消息通知功能的权利

客户端会为已开启推送消息通知的用户推送相关的消息通知，如需要关闭该通知，用户可在设置中进行相关推送消息通知的关闭，具体设置路径为：在手机的“应用管理”，找到“铁信云办公”，选择“通知管理”，关闭“允许通知”的选项。

您也可以登录本应用的Web版本，在“个人设置”->“消息提醒设置”推送设置中取消推送。

6. 注销帐号

（1）你随时可以注销此前注册的帐号，如您需要，您可以【通过第八章（您如何联系我们）的联系方式，与我们取得联系，进行个人信息主体注销帐号】，也可以直接联系所在单位的铁信云办公管理员通过管理后台进行注销账号操作。

（2）在你注销帐号之后，我们将停止为您提供产品或服务，并依据你的要求，删除你的个人信息或匿名化处理。

（3）如果您的账号是通过手机号注册的，如您由于个人原因更换手机号码，为保证您的设备安全，请务必在更换手机号码前解绑您绑定的设备，否则，如果其他人继续使用相同手机号，号码所有者将可以看到并操控您的设备。

我们将在15个工作日内响应您的注销账号请求。

7. 个人信息副本获取权

如您需要您的个人信息的副本，您可以通过本《铁信云办公隐私政策》文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。

8. 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

9. 响应您的上述请求

（1）为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

（2）我们将在15个工作日内做出答复。如您不满意，还可以通过本隐私政策第八章中载明的客服联系方式发起投诉。

（3）对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

（4）在某些情况下，您的请求将被驳回，包括但不限于：

a.您的身份无法被验证时；

b.您提出的要求无法验证、超出范围，尤其是重复提起要求的情形时；

c.如果涉及到的信息跟我们在纠纷中要做出的赔偿或者获得的补偿有关，披露信息很有可能会涉及我们的利益时；

d.如果保留信息只是出于统计和研究的目的，而且统计和研究结果的公布不会披露个人身份时；

e.其他法律规定的情形。

如果我们驳回了您的请求，将正式向您说明原因。

七、未成年人信息如何保护

我们的产品和服务主要面向企业员工，不提供未成年人使用。不涉及收集未成年人的个人信息。

八、您如何联系我们

1.如果您对本隐私协议有任何疑问、意见、建议或投诉，或者您想要行使任何权利，或者您有任何要求要与我们讨论，请通过以下方式与我们处理个人信息保护及数据安全事宜的部门联系：

（1） 铁信云办公服务提供者：广东省铁路建设投资集团有限公司

（2） 地址：广东省广州市天河区汇苑街23号11-17楼

（3） 电话：020-61869333

2.为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市监等监管部门进行投诉或举报。

3.如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

九、条款更新

我们的隐私政策可能会根据业务调整、法律法规或政策的变化而发生适时变更。当本声明的条款发生变更时，我们会在版本更新时以APP弹窗方式进行提示，并说明生效日期，再次征求您的同意。如您在隐私政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私协议并受其约束。