隐私政策

一、适用范围与处理角色

1.1 本政策适用于由我们提供并明确适用本政策的企业哈讯客户端及相关服务（以下统称“企业哈讯服务”），不适用于通过企业哈讯客户端链接或跳转、但由第三方独立提供的产品与服务。

1.2 对手机号登录、平台账号、设备安全、基础通信、安全审计及平台运维等活动，我们通常作为个人信息处理者。

1.3 对企业通讯录、部门、成员权限、客户资料、营销任务、考勤、工单、业务交接及企业配置等数据，所属企业可能作为个人信息处理者，我们可能根据其指示提供技术处理服务。您可先向所属企业管理员了解具体管理规则，也可联系我们协助定位责任主体。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，按照下列场景处理信息。标注为敏感个人信息的内容，泄露或滥用可能对人身、财产安全造成较大影响，我们将在必要时另行取得单独同意。

2.1 注册、登录与企业身份

• 手机号、短信验证码、用户 UID、登录状态和认证令牌：用于创建账号、验证身份、维持会话、发现异常登录。短信验证码仅用于验证，不以明文长期保存。
• 企业 SSO 授权码、企业编码、企业 ID、成员 ID、成员姓名、成员状态、部门及角色：用于验证企业成员身份、选择工作空间及控制权限。
• 使用个人版授权登录时，由个人版在您确认后向企业版提供完成登录所需的授权码、用户标识及经您同意的基础资料。

2.2 设备、网络与安全运行

• 随机设备标识、设备厂商与型号、操作系统及版本、客户端版本、网络连接状态、IP 地址、请求时间、请求类型和处理结果：用于设备识别、会话安全、故障排查、防攻击和安全审计。
• 推送标识、消息订阅及通知状态：用于向您发送企业消息、群消息、音视频来电及业务提醒。
• CPU、运行内存、屏幕分辨率、网络类型、客户端启动、崩溃、无响应、卡顿、掉帧、WebView 及 JavaScript 异常等性能数据：用于定位故障和改善客户端稳定性。性能监控仅在您同意本政策后启用。
• 当所属企业启用聊天安全策略且您使用的客户端支持相关能力时，我们可能处理截屏事件类型、处理结果及场景信息，用于安全提醒和审计；客户端可通过设备安全能力限制截屏或录屏，并展示带有企业及账号标识的水印。

2.3 即时通信、群组和音视频通话

• 消息正文、图片、文件、语音、发送者与接收者标识、群组标识、发送时间、已读状态和消息状态：用于发送、接收、同步及展示单聊和群聊消息。
• 麦克风音频、摄像头画面：仅在您主动发起、接听音视频通话或发送语音时处理，用于实时传输。除非功能明确说明并另行取得授权，我们不在平台侧主动录制通话内容。
• 通话发起方、接收方、开始和结束时间、通话类型、状态及时长：用于建立通话、展示记录、质量保障和安全审计。

2.4 企业通讯录和协作

我们根据所属企业配置处理企业名称、企业标识、部门层级、成员姓名、头像、职位或显示字段、企业联系方式、成员状态及权限，用于通讯录展示、搜索、发起会话、建群和企业协作。企业可依法隐藏部分字段或限制查看范围。

2.5 客户关系与服务

客户姓名或昵称、手机号、账号标识、客户阶段、跟进记录、服务总结、客户群、邀请状态及关联员工，用于客户邀请、建档、联系、跟进、工单服务和业务交接。上述信息可能由您或所属企业录入；录入者应确保具有合法处理依据并履行必要告知义务。

2.6 工作台和经营功能

• 获客计划、推广链接、访问或转化统计：用于生成推广入口和评估获客效果；
• 营销任务、目标范围、素材、执行和确认状态：用于企业依法开展客户触达和朋友圈任务；
• 企业名片资料、素材库使用记录、客服工单及处理状态：用于品牌展示、内容使用和客户服务；
• 考勤日期、签到或签退时间及状态：用于提供企业考勤功能；如某一平台提供定位考勤，我们将在对应功能启用前说明处理目的、必要性及影响，并依法取得授权；

2.7 智能服务总结

当您主动请求客户服务总结时，我们会处理与该客户相关且生成总结所必要的业务信息，用于形成意向、关注点和建议。智能生成结果仅供参考，不应作为对个人作出重大决定的唯一依据。请勿输入您无权处理的敏感个人信息、国家秘密或商业秘密。

2.8 剪贴板和系统能力

当您主动点击复制推广链接、企业名片或素材时，客户端会将您选择的内容写入设备剪贴板；除非另行向您说明并取得授权，我们不会在后台读取剪贴板内容。选择文件、图片或调用第三方产品时，由您的操作系统或所选产品按照其规则提供服务。

2.9 征得同意的例外

在订立或履行合同所必需、履行法定义务、应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全、依法实施新闻报道或舆论监督、合理处理个人自行公开的信息以及法律规定的其他情形下，我们可能无需另行取得同意，但仍会依法履行保护义务。

三、客户端权限与本地能力调用说明

您可通过操作系统或企业哈讯客户端中的权限与隐私设置管理授权。撤回权限不影响此前基于授权开展的处理，但相应功能可能无法继续使用。我们不会因您拒绝非必要权限而停止提供无关功能。具体权限名称和管理路径可能因客户端、设备及系统版本不同而有所差异。

四、所属企业如何管理和使用数据

4.1 所属企业可在法律允许及已向您或客户告知的范围内，配置组织通讯录、成员角色、应用权限、客户归属、聊天安全策略、营销任务、工单、考勤和业务交接。

4.2 企业管理员可能在权限范围内访问成员资料、客户业务记录、企业群组及安全审计信息。企业应遵守目的明确、最小必要、权限隔离和保密原则，不得超越合法管理目的使用数据。

4.3 如您对企业内部的数据访问、劳动管理、客户分配或业务交接存在疑问，请优先联系所属企业管理员；如涉及平台系统或您无法确定责任主体，也可联系我们。

五、委托处理、共享、转让与公开披露

5.1 委托处理

我们可能委托云计算、短信、对象存储、安全运维等服务商处理提供服务所必要的信息，并通过合同约定处理目的、期限、方式、信息种类、保护措施及双方责任，对受托人的处理活动进行监督。

5.2 共享

除本政策列明的所属企业、第三方技术服务和其他服务提供者外，我们不会向其他个人信息处理者提供您的个人信息，除非取得您的单独同意，或法律法规另有规定。我们会以清单方式说明接收方、联系方式、处理目的、方式和信息种类。

5.3 转让

如发生合并、分立、重组、资产转让等导致个人信息转移，我们将向您告知接收方名称和联系方式，并要求其继续履行本政策；接收方变更原处理目的或方式的，将依法重新取得同意。

5.4 公开披露

我们原则上不公开披露您的个人信息。确需公开披露时，将依法取得单独同意并进行个人信息保护影响评估，法律另有规定的除外。

六、第三方服务清单

企业哈讯客户端可能通过软件工具包、应用程序接口、页面组件或云服务接入第三方能力。我们将在依法取得授权后启用需要处理个人信息的第三方服务，并根据客户端实际功能及时更新本清单。

特别说明：客户端未提供相关功能时，不会因本表列示而当然启用对应服务。上述性能监控及厂商推送 SDK 均在您同意本政策后按设备品牌和实际功能初始化；不匹配当前设备品牌的厂商推送 SDK 不会启用。短信、对象存储等其他第三方服务如实际启用，我们将在客户端的第三方服务清单或授权说明中披露服务提供者、处理目的和信息种类。

七、个人信息的存储地点与期限

7.1 原则上，我们将在中华人民共和国境内收集和产生的个人信息存储于境内。如未来确需向境外提供，我们将依法履行安全评估、认证、标准合同或其他程序，并向您告知境外接收方、处理目的、方式、信息种类及行使权利的方式，依法取得单独同意。

7.2 我们仅在实现处理目的所必要的最短期限内保存信息：

• 账号和企业成员信息：在账号或企业成员关系存续期间保存，退出企业或注销后按法律规定和业务关系处理；
• 消息、客户、工单和企业业务数据：按所属企业依法配置的期限、服务合同及实现业务目的所需期限保存；
• 网络运行、安全及群组相关日志：依法保存不少于六个月；涉及投诉、争议、安全事件或司法协查的，可在必要期限内继续保存；
• 本地聊天数据：按账号和企业工作空间隔离并加密保存，您清除聊天数据或注销后按功能规则删除。

7.3 保存期限届满后，我们将删除或匿名化信息；法律规定的保存期限未届满或删除在技术上难以实现的，将停止除存储和采取必要安全措施之外的处理。

八、我们如何保护个人信息

8.1 我们采取与风险相适应的安全措施，包括 HTTPS 传输、身份认证、企业租户隔离、角色权限控制、会话失效、请求审计、本地消息加密、敏感操作确认、水印和防截屏策略。

8.2 我们建立访问审批、最小权限、人员保密、安全监测、应急响应和供应商管理制度。互联网并非绝对安全环境，请妥善保管账号和设备，不要通过非官方渠道发送验证码或凭证。

8.3 发生可能危害您权益的个人信息安全事件时，我们将依法采取补救措施，并告知事件情况、可能影响、已采取措施、您的防范建议及联系方式；依法无需逐一告知的，将采取合理有效方式发布公告并向主管部门报告。

九、您的个人信息权利

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销账号以及要求解释处理规则等权利。

• 权限管理：通过操作系统或客户端设置管理摄像头、麦克风和通知等权限；
• 查阅和更正：在企业哈讯客户端中查看账号、企业成员或名片资料，或联系所属企业管理员及我们申请处理；
• 删除：使用企业哈讯客户端提供的删除、清空功能，或联系我们删除符合法定条件的信息；
• 撤回同意：通过隐私管理入口或联系我们撤回非必要处理授权；撤回不影响此前处理的效力；
• 注销账号：通过企业哈讯客户端提供的账号注销入口或联系我们申请。退出企业、退出登录不等同于注销账号；
• 投诉举报：通过企业哈讯客户端提供的入口、邮箱或电话提交投诉、举报或申诉。

为保障安全，我们可能核验申请人身份。我们通常将在十五个工作日内答复；情况复杂需要延长或法律另有规定的，将向您说明。对于所属企业自主决定的处理活动，我们可能转交所属企业处理并协助您联系。

十、未成年人个人信息保护

本服务主要面向企业用户，不以未满十四周岁的未成年人为服务对象。若您是未成年人，请在监护人指导下使用；所属企业不得通过本服务违法收集或处理未成年人信息。

如我们发现未经监护人同意处理不满十四周岁未成年人个人信息，将尽快删除或匿名化。监护人如发现相关情况，可通过本政策联系方式要求处理。

十一、政策更新

我们可能根据法律法规、产品功能、第三方服务或处理活动变化更新本政策。对于处理目的、方式、信息种类、对外提供对象等实质性变化，将通过弹窗、公告或其他显著方式告知，并在依法需要时重新取得您的同意。

我们会在页面顶部标明版本、发布日期和生效日期，您可随时查阅和保存最新版本。

十二、联系我们