BQ隐私保护指引

发布日期: 2022年8月19日
生效日期: 2022年8月19日

引言

欢迎你使用BQ。我们深知个人信息对你的重要性,并会尽全力保护你的个人信息安全可靠。我们致力于维持你对我们的信任,恪守以下原则,保护你的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护你的个人信息。
为保障你的相关权利,《BQ隐私保护指引》(下称“本隐私指引”)将向你说明BQ会如何收集、使用和存储你的个人信息及你享有何种权利,请在使用前,阅读、了解并同意本隐私指引。
本隐私指引仅适用于BQ产品自身的功能及服务(包括但不限于即时通讯、广播、联系人、电子邮件服务)。

相关定义

BQ:BQ(也称“BQ企业即时通”或“BQ即时通”)是由我们提供的一款办公通讯工具。BQ产品及服务包括BQ客户端Windows、iOS、Android的应用版本。
BQ运营主体:指提供BQ产品和相关服务的法律主体,为厦门市中资源网络服务有限公司,注册地为厦门市软件园望海路45号301单元之一。本隐私指引中简称“我们”。
企业用户:指开通、登录、使用BQ产品及服务并获得管理权限的个人或组织,包括但不限于法人(如公司、政府机构、事业单位等)、非法人组织(如合伙企业等)、个体工商户等。
企业用户管理员:指经企业用户指定,拥有企业用户管理后台系统操作权限的个人;企业用户管理员可以为一人或多人。
个人用户:指由企业用户通过BQ管理后台创建的成员帐号,授权个人用户加入其组织结构成为其最终用户,以下称“你”。
个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

信息的收集和使用

在你使用我们的产品/服务时,我们需要/可能需要收集和使用的你的个人信息包括如下两种:
1、为实现向你提供我们产品及/服务的基本功能,你须授权我们收集、使用的必要的信息。如你拒绝提供相应信息,你将无法正常使用我们的产品/服务;
2、为实现向你提供我们产品及/或服务的附加功能,你可选择单独同意或不同意我们收集、使用的信息。如你拒绝提供,你将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,不会影响你使用我们的基本功能。 我们会为你提供的各项具体功能场景包括:

(一)向你提供在线沟通服务

1、即时通讯
你使用BQ进行即时通讯聊天时,我们需要记录你的聊天信息以便实现信息的传输与交互,并同步到你的所有登录设备中。在其他用户向你发送BQ消息时,我们会向你帐号、登录设备发送信息,以便实现信息触达。
如果你需要发送语音信息、发送即时拍摄的照片,需要授权BQ获取你设备的麦克风/摄像头权限。
如果你需要向对方发送照片,需要授权BQ获取你设备的相册访问权限。
如果你需要保存图片,需要授权BQ获取你设备的相册存储权限。

2、电子邮件
你在BQ列表中使用电子邮件时,我们需要访问你的Web企业邮箱以便实现信息的传输与交互。
如果你发送邮件时,需要发送即时拍摄的照片/视频,需要授权BQ获取你设备的麦克风/摄像头权限。
如果你发送邮件时,需要发送照片、文件,需要授权BQ获取你设备的相册/文件存储权限。

3、联系人资料快捷操作
当你在查阅联系人资料时点击邮箱地址,需要授权BQ调用手机本地的邮件客户端以实现写信操作,无需使用则关闭写信页面即可,不影响BQ功能的使用。
当你在查阅联系人资料时点击手机或电话,需要授权BQ调用系统拨号功能,无需使用则关闭拨号页面即可,不影响BQ功能的使用。

4、软件内搜索
你可以使用BQ的搜索功能,搜索包括聊天记录、联系人、部门信息。在消息管理、会话消息、选择成员、多人会话、广播消息、系统消息、OA消息列表界面点击搜索框,即进入搜索状态。
为向你展示信息,我们会收集你在使用BQ时的搜索记录,通过关键词匹配你想要搜索的信息。

5、扫一扫
你可以使用BQ的扫一扫功能扫描二维码。
使用扫一扫功能时,需要授权BQ获取你设备的摄像头权限。

6、消息通知
在你使用BQ服务的过程中,我们可能会发送消息通知。你可以在手机的“设置-通知”中选择消息通知的风格。

(二)实现企业组织控制数据的功能

企业组织用户基于人力资源管理、信息安全管控以及企业组织经营,由管理员通过管理后台为最终用户配置企业邮箱帐号(即BQ帐号)以便最终用户登录和使用BQ办公、沟通服务,该帐号归用人单位所有;你使用BQ帐号和服务上传、录入、发布、传输、存储以及其他用户帐号产生的数据和资料,为企业组织控制数据。
企业组织控制数据可能包括:
1)你所在企业组织分配给你的包括职位、隶属部门、邮箱帐号、电话信息,以及你为完成企业组织日常经营管理而产生的聊天记录信息。
2)如你所在企业组织管理员选择开通、管理和使用BQ包括企业通讯录服务,你需按照企业组织用户要求提供包括姓名、头像、部门、企业及你个人的联系方式(手机、固定电话、电子邮件)、国家省市、联系地址、个人说明,及其他企业组织用户提交或要求你提供的企业分配给你的信息或你的个人信息。
3)其他由企业组织用户提交的包含你个人信息的数据,如企业通讯录信息(包括企业组织用户的部门信息、联系方式、个人身份信息)。 你理解并同意,企业组织用户为上述企业所控制数据的管理者,我们仅根据企业组织用户管理员的指令开通、管理和使用上述应用服务处理BQ企业组织控制数据或你的个人信息。企业组织用户上传包括企业组织通讯录以及其他要求所在企业组织的BQ个人用户提交人事信息、外部业务联系人信息之前,应确保已经事先获得BQ个人用户的明确同意,并仅限收集实现企业运营及管理目的所必需的最终用户信息,并已充分告知最终用户相关数据收集的目的、范围及使用方式。
对于企业组织用户使用BQ作为在线移动办公、沟通工具,你作为最终用户,理解并同意企业组织用户有权基于企业组织用户与你订立、履行你作为一方当事人的合同所必需,或者通过依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需,有权作为代表企业组织个人信息处理者,处理你作为最终用户的个人信息,包括委托BQ限于管理员开通、管理和使用BQ服务实现在线移动办公、沟通的目的和范围内,基于合理必要性,处理你的个人信息。

(三)客服及争议处理

当你与我们联系或提出售中、售后、争议纠纷处理申请时,为了保障你的帐户及系统安全,我们需要你提供必要的个人信息以核验你的用户身份。
为便于与你联系、尽快帮助你解决问题或记录相关问题的处理方案及结果,我们可能会保存你与我们的沟通、通信/通话记录及相关内容(包括帐户信息、工单信息、你为了证明相关事实提供的其他信息,或你留下的联系方式信息)。如果你针对具体工单进行咨询、投诉或提供建议的,我们会使用你的帐户信息和工单信息。
为了提供服务及改进服务质量的合理需要,我们还可能使用你的其他信息,例如你与客服联系时你提供的建议。

我们如何存储这些信息

(一)存储期限

我们只会在达成本指引所述目的所需的期限内保留你的个人信息,除非法律有强制的留存要求(例如:《网络安全法》规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月)。
我们判断个人信息的存储期限主要依据以下标准:
1、完成与你相关的交易目的、维护相应交易及业务记录,以应对你可能的查询或投诉;
2、保证我们为你提供服务的安全和质量;
3、你是否同意更长的留存期限;
4、根据诉讼时效的相关需要;
5、是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期限后,我们会根据适用法律的要求删除或匿名化处理你的个人信息。

(二)存储位置

我们会按照法律法规规定,将在中国境内收集和产生的个人信息存储于中国境内。如果你的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律法规的规定执行。

我们如何保护这些信息

(一)数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护你的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。目前,我们的重要信息系统已经达到网络安全等级保护的三级测评、ISO/IEC 20000认证标准的要求,并已获得了相应的认证。
我们会尽力保护你的个人信息。我们也请你理解,任何安全措施都无法做到无懈可击。

(二)数据保护管理组织措施

我们建立了数据安全管理体系,从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们通过培训课程和考试,不断加强员工对于保护个人信息重要性的认识。
我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本隐私指引所述目的所需的期限内保留你的个人信息,除非需要延长保留期或受到法律的允许。

(三)个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致你的合法权益受损的,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对你个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向你告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知你,难以逐一告知的,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

(四)帐户安全风险的防范

请你妥善保护自己的个人信息,仅在必要的情形下向他人提供,不轻信通过其他交易工具进行交易,以免信息被窃取甚至遭遇电信网络诈骗。
如你担心自己的个人信息尤其是你的帐户或密码发生泄露,请你立即联络我们的客服以便我们根据你的申请采取相应措施。

信息的对外提供、公开和转移

(一)委托处理

对于委托处理个人信息的场景,我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。

(二)共享

我们不会与本公司以外的任何公司、组织和个人分享你的个人信息,除非获得你的明确同意。
我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享你的个人信息。

(三)转让

我们不会将你的个人信息转让给任何公司、组织和个人,但以下情形除外:
在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有你个人信息的公司、组织继续受本隐私指引的约束,否则我们将要求该公司、组织重新向你征求授权同意。

(四)公开披露

我们仅会在以下情形下,公开披露你的个人信息:
1)获得你明确同意后;
2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露你的个人信息。

你如何查阅和管理个人信息

在你使用BQ期间,为了你可以更加便捷地查阅、复制、更正、补充、删除你的个人信息及要求我们解释个人信息处理规则,同时保障你撤回同意、退出企业(注销帐号)的权利,我们在产品设计中为你提供了相应的操作设置,你可以参考下面的指引进行操作。
请注意,不同操作系统、BQ软件的不同版本之间,操作设置可能存在差异;此外,为了优化你的使用体验,我们也可能对操作设置进行调整。故如下指引仅供参考,若你对行使相关权利的方式及途径仍有任何疑问的,你可以通过本隐私指引披露的方式与我们联系。

(一)查阅信息

1、查阅头像、姓名、帐号、性别、职务、个人签名、手机、电话、电子邮件、部门、国家、省份、城市、联系地址、个人说明等基本信息:
(1)进入BQ后,点击底部菜单“更多”;
(2)点击“我的资料”;
(3)查阅个人信息。
2、查阅联系人:
(1)进入BQ后,点击底部菜单“联系人”;
(2)查看群组、联系组、全部联系人、组织结构中的联系人。
3、查阅消息记录:
(1)进入BQ后,点击底部菜单“更多”;
(2)点击“消息管理”;
(3)查阅与联系人的会话消息、多人会话、群会话、广播消息、电子公告、系统消息、OA消息。

(二)隐私功能设置

1、设置是否允许手机/电脑同时在线:
(1)进入BQ后,点击底部菜单“更多”;
(2)点击“安全隐私”;
(3)点击“允许手机/电脑同时在线”进行更改。

(三)删除个人信息

1、删除单人会话全部聊天记录:
(1)进入BQ后,点击底部菜单“更多”;
(2)点击“消息管理”,选择“会话消息”;
(3)点击右上角“编辑”,在列表中勾选要删除的聊天记录;
(4)点击右上角“删除”清空相应的聊天记录。
2、删除多人会话全部聊天记录:
(1)进入BQ后,点击底部菜单“更多”;
(2)点击“消息管理”,选择“会话消息”;
(3)点击右上角“编辑”,在列表中勾选要删除的聊天记录;
(4)点击右上角“删除”清空相应的聊天记录。
3、删除群会话全部聊天记录:
(1)进入BQ后,点击底部菜单“更多”;
(2)点击“消息管理”,选择“群会话”;
(3)点击右上角“编辑”,在列表中勾选要删除的聊天记录;
(4)点击右上角“删除”清空相应的聊天记录。
4、删除职务、个人签名、手机、电话、电子邮件等基本信息:
(1)进入BQ后,点击底部菜单“更多”;
(2)点击“我的资料”;
(3)点击目标项,删除信息。

(四)更正或补充信息

(1)进入BQ后,点击底部菜单“更多”;
(2)点击“我的资料”;
(3)更改或补充头像、性别、职务、个人签名、手机、电话、电子邮件等基本信息。

(五)退出企业(注销帐号)

由管理员在BQ管理后台进行删除帐号操作。
注: 当你退出所在企业,我们将在合理期间内删除你在该企业的相关个人信息。

未成年人保护

我们的产品和服务面向成年人。如果没有父母或监护人的同意,未成年人不应创建自己的个人信息主体帐户。
若你是未满18周岁的未成年人,在使用本服务前,应在你的父母或其他监护人监护、指导下共同阅读并同意本隐私指引。
若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过本隐私指引公示的联系方式与我们联系。

本隐私指引如何更新

为给你带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时,我们可能会更新我们的隐私指引以告知你具体的变化。但未经你明确同意,我们不会限制你按照本指引所享有的权利。
本隐私指引所指的重大变更包括:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2、业务调整、交易并购引起的隐私指引的主体变更,新主体接收方变更原先的处理目的、处理方式;
3、个人信息共享或公开披露的主要对象发生变化;
4、用户个人信息权利及其行使方式发生重大变化;
5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时;
6、个人信息安全影响评估报告表明存在高风险时。我们还会将本隐私指引的旧版本存档,供你查阅。

如何联系我们

我们设立了个人信息保护负责人,如果你对本隐私指引或个人信息保护相关事宜有任何疑问或投诉、建议时,你可以通过以下任一方式与我们联系:
地址:厦门市软件园二期望海路45号301
邮箱:kf@zzy.cn
电话:0592-2958888
传真:0592-2959999
邮编:361008
我们将尽快审核所涉问题,并在收到你的投诉反馈后的三十天内予以回复。