一、适用范围
本隐私政策适用于【北京金橙子科技股份有限公司】作为运营者向企业客户及其授权用户提供的金橙子ERP移动应用、H5页面及相关服务。
金橙子ERP主要面向企业内部授权人员使用，不面向社会公众提供开放注册服务。企业客户作为相关业务数据的管理方，可能根据其内部管理制度配置您的账号、部门、岗位、权限、审批流程和业务数据范围。
二、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，仅为实现产品功能和服务安全所必需的目的收集和使用个人信息。不同功能需要的信息不同，您可以选择是否使用具体功能。
1. 账号登录与身份识别
为完成账号登录、身份识别、组织归属校验、权限控制和安全管理，我们可能处理您的登录账号、姓名、手机号码、头像、所属企业、所属部门、岗位、用户编号、角色权限、登录状态、登录时间、登录 IP、设备基础信息等。
2. 企业业务协同与内部管理
当您使用客户管理、审批、日志、工作报告、考勤、通讯录、即时通讯、文件上传、数据统计等功能时，我们会根据具体业务场景处理您主动提交或因使用服务产生的信息，包括客户资料、业务记录、审批数据、沟通消息、考勤记录、位置信息、附件文件、图片、表单信息、操作日志等。相关信息仅用于实现对应业务功能、保障系统运行和满足企业内部管理需求。
3. 即时通讯与消息提醒
当您使用即时通讯、群聊、待办提醒、审批通知、业务通知、系统公告等功能时，我们可能处理消息内容、会话关系、发送方和接收方账号、消息发送时间、消息读取状态、通知到达状态等信息。为提升消息触达稳定性，应用可能接入系统推送、uniPush或厂商推送相关能力。
4. 定位、地图与外勤功能
当您使用外勤签到、附近客户、地图展示、地址选择、导航等功能时，我们会在获得授权后获取您的位置信息，用于完成签到定位、业务位置记录、地图展示、地址选择和导航跳转。若您拒绝授权定位权限，相关定位功能将无法使用，但不影响其他不依赖定位的功能。
5. 拍照、相册、存储与文件能力
当您使用拍照上传、图片上传、图片保存、附件上传、文件选择、文件下载、本地保存、富文本图片插入、签名图片保存等功能时，我们会在获得授权后访问相机、相册或存储空间，用于拍摄图片、选择图片、选择文件、上传业务附件、保存文件或读取业务资料。若您拒绝相关权限，依赖该权限的功能将无法使用。
6. 设备、网络与运行日志
为保障应用稳定运行、接口排障、账号安全、防止异常登录、推送触达、版本更新和性能分析，我们可能处理必要的设备和日志信息，包括设备型号、操作系统版本、应用版本、网络状态、IP 地址、设备标识符、推送标识、崩溃日志、错误日志、操作时间、页面访问记录等。
7. 拨号、剪贴板、下载与安装能力
当您主动点击客户电话、联系人电话等号码时，应用可能调用系统拨号能力发起拨号操作；该能力仅在您主动触发时使用，不会后台自动拨号。当您主动复制链接、文本或点击富文本链接时，应用可能调用剪贴板或系统浏览器能力。当您进行应用版本更新或文件下载时，应用可能调用下载、安装包安装或系统浏览器打开能力。
8. 人脸采集或身份核验能力
如果您的企业开通了人脸采集、活体检测、身份核验等功能，我们会在取得您的单独同意后，根据业务需要处理人脸图像、人脸特征值或核验结果。该类信息属于敏感个人信息，仅用于企业授权的身份核验、安全管理或考勤场景。若当前发布版本未实际启用该功能，请在发布前从本政策和安装包配置中同步移除相关说明和插件。
三、权限申请与使用说明
应用不会默认一次性强制要求开启全部权限。相关权限通常会在您使用对应功能时申请，拒绝授权只会影响对应功能，不影响其他基础功能。
| 权限或能力 | 使用场景 | 可能涉及的信息 | 拒绝或关闭后的影响 |
|---|---|---|---|
| 定位 ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION |
外勤签到、附近客户、地图展示、地址选择、导航 | 经纬度、定位时间、地址信息、定位精度 | 无法使用定位、地图选点、外勤签到等功能 |
| 相机 CAMERA |
拍照上传、业务图片、附件、签名或身份核验 | 拍摄的照片、图片文件、拍摄时间 | 无法直接拍照上传，可视功能支持情况改用相册或文件选择 |
| 相册/存储 READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE |
选择图片、选择附件、保存图片、下载文件、上传文件 | 您主动选择或保存的图片、文件、附件路径 | 无法选择、保存或上传本地文件 |
| 电话 CALL_PHONE |
点击客户或联系人电话后跳转拨号 | 被拨打的电话号码 | 无法从应用内直接发起拨号，可手动复制号码拨打 |
| 网络状态 ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE / INTERNET |
接口访问、消息收发、文件上传下载、网络异常提示 | 网络类型、网络连接状态、IP 地址 | 基础联网服务、消息和文件能力可能无法正常使用 |
| 设备状态 READ_PHONE_STATE |
账号安全、推送触达、设备识别和异常排查 | 设备型号、系统版本、设备标识、应用版本和运行日志 | 可能影响安全校验、消息推送和故障排查准确性 |
| 通知/推送 | 审批提醒、待办通知、即时消息、系统公告 | 推送标识、通知开关状态、消息到达和点击状态 | 可能无法及时收到待办、审批、公告和即时消息提醒 |
| 安装应用 REQUEST_INSTALL_PACKAGES |
应用版本更新、安装更新包 | 安装包文件、版本信息 | 可能无法通过应用内更新安装新版本 |
| 剪贴板 | 主动复制文本、链接、消息内容或打开富文本链接 | 您主动复制或粘贴的文本内容 | 复制、粘贴或链接处理体验可能受影响 |
四、我们如何使用本地缓存和同类技术
为保持登录状态、缓存必要业务数据、提升访问体验和保障服务安全，我们可能使用本地缓存、会话信息、数据库缓存或同类技术存储必要数据，包括登录凭证、用户配置、会话数据、草稿、最近访问记录、文件缓存等。您可以通过系统设置清理缓存，但清理后可能需要重新登录或重新加载数据。
五、第三方 SDK、插件和服务说明
为实现地图定位、消息推送、文件选择、图片处理、身份核验等能力，应用可能接入以下第三方 SDK、插件或系统服务。第三方服务会根据其自身隐私政策处理相关信息，我们会尽合理努力要求其在合法、正当、必要范围内处理信息。
| 第三方服务/插件 | 提供方 | 使用目的 | 可能处理的信息 |
|---|---|---|---|
| uniPush 推送服务 | DCloud 或其合作厂商 | 实现离线推送、通知到达、消息提醒 | 设备信息、推送标识、网络状态、通知到达和点击状态 |
| 厂商推送服务 | 小米、华为、OPPO、vivo、荣耀、魅族等设备厂商 | 提升不同品牌设备上的消息触达率 | 设备型号、系统版本、厂商推送标识、应用包名、通知状态 |
| 高德地图/定位 SDK | 高德软件有限公司 | 地图展示、定位、地址选择、导航能力 | 位置信息、设备信息、网络状态、传感器信息、应用信息 |
| 文件选择/上传插件 | DCloud 插件市场开发者或项目自有插件 | 选择本地文件、附件上传、文件读取 | 您主动选择的文件、文件名称、文件大小、文件路径、上传结果 |
| 人脸采集/活体检测插件 | 百度智能云相关 SDK 或插件提供方 | 在企业授权场景下进行人脸采集、活体检测或身份核验 | 人脸图像、人脸特征值、核验结果、设备信息 |
| 系统浏览器、拨号、相机、相册、文件管理等系统能力 | 终端设备系统提供方 | 打开链接、拨号、拍照、选择图片、选择文件、保存文件 | 您主动操作产生的号码、图片、文件、链接或系统调用状态 |
六、我们如何共享、转让和公开披露个人信息
1. 共享
除以下情形外，我们不会向无关第三方共享您的个人信息：
- 为实现地图定位、消息推送、文件选择、身份核验等功能，在必要范围内向相关 SDK、插件或系统服务提供必要信息。
- 基于企业内部管理、权限控制、系统运维、安全审计、业务协同等合理必要场景，向您所属企业或其授权管理方提供。
- 根据法律法规、监管要求、司法机关、行政机关或其他有权机关要求提供。
- 在取得您的单独同意后，向您同意的第三方提供。
2. 转让
未经您的单独同意，我们不会将您的个人信息转让给任何公司、组织或个人。若发生合并、分立、解散、被宣告破产等情形导致个人信息转移，我们将要求新的个人信息处理者继续受本政策约束，或重新向您告知并取得必要同意。
3. 公开披露
我们不会公开披露您的个人信息，除非取得您的单独同意，或法律法规、司法机关、行政机关另有明确要求。
七、我们如何存储和保护个人信息
我们会在实现本政策所述目的所必需的期限内保存您的个人信息；法律法规另有规定、企业依法合规留存或为解决争议所必需的除外。超出保存期限后，我们会依法删除或匿名化处理相关信息。
我们会采取合理可行的安全措施保护您的个人信息，包括访问控制、权限管理、传输保护、日志审计、数据备份和安全加固等，尽力防止信息被未经授权访问、披露、篡改或丢失。
八、您的权利
在法律法规允许的范围内，您对个人信息享有查询、复制、更正、补充、删除、撤回同意、注销账号、解释说明等权利。企业内部账号可能由您所属企业统一管理，相关申请可联系企业管理员、系统管理员或通过本政策列明的联系方式提出。
如您的请求需要人工处理，我们将在收到完整材料并核验身份后尽快处理，原则上不超过 15 个工作日；法律法规另有规定或请求明显缺乏依据、超出技术实现范围、损害他人合法权益的除外。
您可以在设备系统设置中关闭相机、相册、定位、通知等权限。关闭后，对应功能可能无法使用，但不影响其他不依赖该权限的功能。
九、未成年人保护
本应用主要面向企业内部成年人和经企业授权的工作人员，不以未成年人为主要服务对象。如企业确需为未成年人配置账号，应由其监护人或法定代理人依法同意，并由企业承担相应管理责任。
十、本政策的更新
我们可能根据法律法规要求、业务功能变化、应用商店审核要求或产品调整适时更新本政策。政策更新后，我们会通过官网、应用内页面、弹窗或其他合理方式提示您阅读。若更新涉及处理目的、处理方式、个人信息种类、共享对象等重大变化，我们会依法重新取得您的同意。
十一、联系我们
如果您对本隐私政策或个人信息保护事项有疑问、意见、投诉或建议，可以通过以下方式联系我们：
- 运营主体：北京金橙子科技股份有限公司
- 联系邮箱/电话：market@bjjcz.com / 010-64426993
- 官网地址：www.bjjcz.cn
- 联系地址：北京市顺义区北务镇民泰路13号院22号楼
- 邮编：101399
我们将在核验您的身份和问题范围后尽快处理您的请求。