隐私政策

一、适用范围

本政策适用于宇问云提供的网页端管理系统、移动端应用、企业微信应用及相关服务（以下统称"本服务"）。本服务由宇问云科技（广州）有限公司（以下称"我们"）提供。

本服务面向企业客户提供。你的账号通常由所属企业创建与管理，你在使用过程中产生的业务数据归属你所在的企业。当你开始使用本服务，即表示你已阅读并同意本政策。

二、我们收集的信息

我们仅在以下场景收集实现功能所必需的信息：

2.1 账号与身份信息

• 账号信息：登录名、密码（加密存储）、所属企业与部门、角色权限。
• 联系信息：姓名、手机号、邮箱，用于账号找回、服务通知与技术支持。
• 企业微信信息：当你通过企业微信登录时，我们会获取企业微信提供的用户标识与基本资料，用于关联你的系统账号。

2.2 业务数据

• 你在使用中录入或产生的开版、生产、采购、库存、财务、出货等经营数据，以及相关图片、附件与备注。
• 报工记录：扫码报工时提交的订单号、工序、数量、米数、时间与操作人。

2.3 日志与设备信息

• 操作日志：为保障数据可追溯与安全审计，我们会记录关键操作的时间、操作人与内容变更。
• 技术日志：IP 地址、浏览器与操作系统类型、访问时间、错误信息，用于故障排查与安全防护。
• 推送设备信息：经你同意并登录后，极光推送 SDK 会通过 Android 系统接口自动处理 Android ID、OAID、设备型号、操作系统版本、网络类型、传感器列表和推送日志，用于设备环境识别、推送通道建立、消息送达及推送安全保障。

三、我们如何使用信息

• 向你提供本服务的各项功能，并保障其正常、稳定运行。
• 进行身份验证、权限控制与安全审计，防范未授权访问与数据篡改。
• 在你请求时提供技术支持，排查并解决你反馈的问题。
• 向你发送与服务相关的必要通知，如系统维护、版本更新、异常告警。
• 在去标识化、无法识别到具体个人或企业的前提下，进行统计分析以改进产品。

如需将你的信息用于本政策未载明的其他目的，我们会事先征得你的明示同意。

四、设备权限说明

移动端在使用特定功能时会向你申请以下权限。你可以随时在系统设置中关闭，关闭后仅影响对应功能。

五、信息的共享与披露

我们不会出售你的信息。仅在以下情形共享：

• 企业内部共享：依据你所在企业配置的角色权限，向同企业内有相应权限的成员展示。
• 你主动发起的对接：启用与外部系统的数据同步功能时，相应数据会按你的配置传输至该系统。
• 供应商协助：服务商仅按我们的指示处理信息，并受严格的保密协议约束。
• 法律要求：基于法律法规、法律程序或政府主管部门的强制性要求披露相关信息。

六、信息的存储与保护

• 存储地域：你的信息存储于中华人民共和国境内的服务器。
• 存储期限：在你使用本服务期间持续保存。服务终止后按约定期限删除或匿名化处理，法律法规另有要求的除外。
• 安全措施：传输加密、密码不可逆加密、企业数据隔离、最小权限、操作审计及定期自动备份。
• 安全事件：若发生安全事件，我们会启动应急预案，并按法律要求告知可能的影响与应对建议。

七、Cookie 与同类技术

我们使用 Cookie、LocalStorage 等本地存储技术保存你的登录状态与界面偏好，以免你重复登录与重复设置。这些信息保存在你的设备本地，不包含你的经营数据。

八、第三方服务

为实现特定功能，本服务可能使用极光推送、企业微信及云服务商提供的能力：

• 极光推送 - JPush SDK - Android：SDK 名称为“极光推送 - JPush SDK - Android”，包名为 cn.jpush.android，第三方主体为深圳市和讯华谷信息技术有限公司。使用目的及功能场景：向已登录用户发送订单、任务和业务提醒，并统计消息送达情况。处理方式：仅在你明确同意本政策并登录后，由嵌入的 SDK 本机采集并传输。处理的个人信息包括设备标识符（Android ID、GAID、OAID、UAID、AAID、Boot ID）、设备硬件信息（设备型号、设备硬件制造商、设备产品名称、屏幕分辨率、设备存储空间、传感器列表）、操作系统信息（系统版本、系统名称、系统语言）、网络信息（网络类型、运营商信息、IP 地址、DHCP、WIFI 状态信息）及推送信息日志，用于生成脱敏的设备唯一标识、保障不同设备上的服务兼容性和准确推送，并了解消息送达情况。本应用已关闭该 SDK 的 IMEI、IMSI、MAC、SSID、BSSID、基站、WIFI 列表等可选信息采集，以及用户分群、地理围栏、应用自启动、链路合并、用户洞察和应用活跃时长统计功能。你可以通过系统通知设置关闭消息通知。查看极光隐私政策。
• OPPO PUSH 客户端SDK：SDK 名称为“OPPO PUSH 客户端SDK（OPUSH SDK）”，包名为 com.heytap.msp，第三方主体为广东欢太科技有限公司。使用目的及功能场景：在 OPPO、一加和 realme 设备上建立系统级厂商推送通道，向已登录用户送达订单、任务和业务提醒。处理方式：仅在你明确同意本政策并登录、初始化推送通道或接收推送消息时，由嵌入的 SDK 本机采集并传输。处理的个人信息包括应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK 版本号）和应用内设备标识符（RegisterID、appKey、appSecret），用于注册、识别并维持消息推送通道；使用网络、网络状态和 WIFI 状态权限完成消息传输。查看 OPPO PUSH 隐私政策。
• 企业微信：身份登录、消息协同、扫码与定位，涉及用户标识与基本资料。
• 云服务商：服务器托管与数据存储，涉及本服务运行所需的数据。

九、你的权利

• 查询与更正：在个人中心查看并修改你的账号资料。
• 删除：请求删除个人信息；涉及企业经营与法定留存义务时，通常需经企业管理员确认。
• 撤回同意：通过关闭设备权限或停止使用相应功能撤回授权。
• 注销账号：联系所在企业管理员或我们的客服注销账号。
• 投诉：联系我们反馈个人信息处理问题，我们将在 15 个工作日内回复。

十、未成年人保护

本服务面向企业用户，不面向未成年人提供。我们不会主动收集未成年人的个人信息。若你是未成年人的监护人，发现我们可能收集了未成年人的信息，请立即联系我们，我们将尽快予以删除。

十一、政策的更新

我们可能适时修订本政策。政策更新后，我们会公布最新版本并更新生效日期。若更新涉及你权利的重大变更，我们会以站内通知、邮件等显著方式另行提示。

十二、如何联系我们

如你对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：

我们将在收到你的问题后 15 个工作日内予以答复。