隐私政策

本政策仅适⽤于北京鸿博信通科技有限公司的Yun电话产品或服务。最近更新⽇期：2023年5月

如果您有任何疑问、意⻅或建议，请通过以下联系⽅式与我们联系：

电⼦邮件： yy@hongboict.com
电话： 400-8080-180

本政策将帮助您了解以下内容：

Yun电话 (云总机)业务功能个⼈信息收集使⽤规则
我们如何保护您的个⼈信息
您的权利
我们如何处理⼉童的个⼈信息
您的个⼈信息如何在全球范围转移
本政策如何更新
如何联系我们

我们深知个⼈信息对您的重要性，并会尽全⼒保护您的个⼈信息安全可靠。我们致⼒于维持您对我们的信任，恪守以下原则，保护您的个⼈信息：权责⼀致原则、⽬的明确原则、选择同意原则、最⼩必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个⼈信息。

请在使⽤我们的产品或服务前，仔细阅读并了解本《个⼈信息保护政策》。

一、Yun电话 (云总机)业务功能的个⼈信息收集使⽤规则

1、我们收集哪些您的个⼈信息

我们提供的业务功能需要依赖部分信息才得以运⾏。您选择使⽤该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：企业名称、企业营业执照、⼿机号、电⼦邮箱地址、真实姓名，通信地址，通话记录、通话录⾳。共计8类个⼈信息
您可⾃主选择向我们提供或允许我们收集下列信息： APP运⾏⽇志共计1类个⼈信息。这些信息并⾮该业务功能运⾏所必需，但这些信息对改善服务质量、研发新产品或服务等有⾮常重要的意义。我们不会强制要求您提供这些信息，您如拒绝不会对使⽤该业务功能产⽣不利影响。
您在使⽤该业务功能时，我们的APP会向您申请下列与个⼈信息相关的系统权限：监听通话状态、读取联系⼈、定位、获取⼿机信息、相机、录⾳、读写⼿机存储、桌⾯快捷⽅式、锁屏显示、后台弹出界⾯、显示悬浮窗、常驻通知。共计14项系统权限。如果您不授权，将会导致我们⽆法提供该业务功能。除上述权限之外，您可⾃主选择是否额外授予App其他的系统权限。

2、我们如何使⽤您的个⼈信息

对于必要的个⼈信息，我们会⽤来提供该项业务功能，包括：电信资源使⽤资质审核、电信资源使⽤业务审核、电信资源实名备案、平台安全认证、平台通知、通话信息统计、计费、电话录⾳。我们也会使⽤上述信息来维护和改进本项业务功能，开发新的业务功能等。
对于⾮必要的个⼈信息，我们会⽤于以下⽤途，包括：⽤户体验改善、运⾏故障排查。

3、我们如何委托处理、共享、转让、公开披露您的个⼈信息

(1) 委托处理
本业务功能中某些具体的模块或功能由外部供应商提供。例如我们会聘请服务提供商来协助我们提供客户⽀持。对我们委托处理个⼈信息的公司、组织和个⼈，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个⼈信息保护政策以及其他任何相关的保密和安全措施来处理个⼈信息。
(2) 共享
我们不会与本公司以外的任何公司、组织和个⼈分享您的个⼈信息，除⾮获得您的明确同意。⽬前，我们会在以下情形中，向您征求您对共享个⼈信息的授权同意。我们可能会根据法律法规规定，或按政府主管部⻔的强制性要求，对外共享您的个⼈信息。
(3) 转让
我们不会将您的个⼈信息转让给任何公司、组织和个⼈，但以下情形除外：
- a) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他⽅转让您的个⼈信息；
- b) 在涉及合并、收购或破产清算时，如涉及到个⼈信息转让，我们会在要求新的持有您个⼈信息的公司、组织继续受此个⼈信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
(4) 公开披露
我们仅会在以下情形下，公开披露您的个⼈信息：
- a) 获得您明确同意后；
- b) 基于法律的披露：在法律、法律程序、诉讼或政府主管部⻔强制性要求的情况下，我们可能会公开披露您的个⼈信息。
(5) 合作的第三方SDK服务商
为了使您能够实现信息推送等服务，当您使用Yun电话 APP中由第三方提供的功能时，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关功能。此时，第三方SDK服务商可能会收集您相关的个人信息，我们会对其进行严格安全检查以保护数据安全。我们对于涉及用户信息使用的SDK相关情况进行了逐项列举。
- 1）SDK名称：华为推送
  
  公司名称：华为技术有限公司
  
  SDK隐私协议：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
  
  使用目的：用于实现对华为品牌的手机进行消息推送
  
  使用权限：网络权限、设备信息权限、储存权限
  
  收集的个人信息类型：AAID（应用匿名标识）、应用Token、Topic订阅关系、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录、缓存消息内容
- 2）SDK名称：小米推送
  
  公司名称：小米科技责任有限责任公司
  
  SDK隐私协议：https://dev.mi.com/distribute/doc/details?pId=1534
  
  使用目的：用于实现对小米品牌的手机进行消息推送
  
  使用权限：网络权限、设备信息权限、储存权限
  
  收集的个人信息类型：IP地址、当前网络类型、WIFI信息、IMEI /OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、MID（适用于MIUI系统）
- 3）SDK名称：腾讯推送
  
  公司名称：深圳市腾讯计算机系统有限公司
  
  SDK隐私协议：https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727
  
  使用目的：推送消息
  
  使用权限：网络权限、设备信息权限、储存权限
  
  收集的个人信息类型：OAID（适用于Android Q以上系统）、应用Token、Topic订阅关系、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录、缓存消息内容
- 4）SDK名称：ReactNative,com.zxcpoiu.incallmanager
  
  使用目的：通话过程中的语音控制
  
  使用权限：麦克风权限
  
  收集的个人信息类型：设备表示符（如Android ID、AAID）
- 5）SDK名称：FaceBookReact、com.facebook.react
  
  使用目的：数据分析
  
  收集的个人信息类型：Android ID、IP地址
  
  官方链接：https://github.com/facebook/react-native
- 6）SDK名称：ReactNative,com.learnium.RNDeviceInfo,com.facebook.jni
  
  使用目的：用于绑定用户设备
  
  收集的个人信息类型：Android ID

二、我们如何保护您的个⼈信息

(⼀) 我们已使⽤符合业界标准的安全防护措施保护您提供的个⼈信息，防⽌数据遭到未经授权访问、公开披露、使⽤、修改、损坏或丢失。我们会采取⼀切合理可⾏的措施，保护您的个⼈信息。

(⼆) 我们已经取得了以下认证：

(三) 我们的数据安全能⼒：

(四) 我们会采取⼀切合理可⾏的措施，确保未收集⽆关的个⼈信息。我们只会在达成本政策所述⽬的所需的期限内保留您的个⼈信息，除⾮需要延⻓保留期或受到法律的允许。

(五) 我们将定期更新并公开安全⻛险、个⼈信息安全影响评估等报告的有关内容。您可通过以下⽅式获得：客服电话、电⼦邮件

(六) 互联⽹环境并⾮百分之百安全，我们将尽⼒确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被⾮授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

(七) 在不幸发⽣个⼈信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可⾃主防范和降低⻛险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等⽅式告知您，难以逐⼀告知个⼈信息主体时，我们会采取合理、有效的⽅式发布公告。同时，我们还将按照监管部⻔要求，主动上报个⼈信息安全事件的处置情况。

三、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通⾏做法，我们保障您对⾃⼰的个⼈信息⾏使以下权利：

(⼀) 访问您的个⼈信息

您有权访问您的个⼈信息，法律法规规定的例外情况除外。如果您想⾏使数据访问权，可以通过以下⽅式⾃⾏访问：⽤户⽹站 https://user2.yunpbx.com/

如果您⽆法通过上述链接访问这些个⼈信息，您可以随时使⽤我们的Web表单联系，或发送电⼦邮件⾄：yy@hongboict.com，我们将在30天内回复您的访问请求。

对于您在使⽤我们的产品或服务过程中产⽣的其他个⼈信息，只要我们不需要过多投⼊，我们会向您提供。如果您想⾏使数据访问权，请发送电⼦邮件⾄：yy@hongboict.com

(⼆) 更正您的个⼈信息

当您发现我们处理的关于您的个⼈信息有错误时，您有权要求我们作出更正。您可以通过“(⼀)访问您的个⼈信息”中罗列的⽅式提出更正申请。

如果您⽆法通过上述链接更正这些个⼈信息，您可以随时使⽤我们的Web表单联系，或发送电⼦邮件⾄：yy@hongboict.com，我们将在30天内回复您的更正请求。

(三) 删除您的个⼈信息

在以下情形中，您可以向我们提出删除个⼈信息的请求：

1、如果我们处理个⼈信息的⾏为违反法律法规；
2、如果我们收集、使⽤您的个⼈信息，却未征得您的同意；
3、如果我们处理个⼈信息的⾏为违反了与您的约定；
4、如果您不再使⽤我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个⼈信息的实体，要求其及时删除，除⾮法律法规另有规定，或这些实体获得您的独⽴授权。

当您从我们的服务中删除信息后，我们可能不会⽴即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

(四) 改变您授权同意的范围

每个业务功能需要⼀些基本的个⼈信息才能得以完成。对于额外收集的个⼈信息的收集和使⽤，您可以随时给予或收回您的授权同意。

您可以通过以下⽅式⾃⾏操作：发邮件⾄ yy@hongboict.com，当您收回同意后，我们将不再处理相应的个⼈信息。但您收回同意的决定，不会影响此前基于您的授权⽽开展的个⼈信息处理。

如果您不想接受我们给您发送的商业⼴告，您随时可通过以下⽅式取消：发邮件⾄ yy@hongboict.com

(五) 个⼈信息主体注销账户

您随时可注销此前注册的账户，您可以通过以下⽅式⾃⾏操作：发邮件⾄yy@hongboict.com，在注销账户之后，我们将停⽌为您提供产品或服务，并依据您的要求，删除您的个⼈信息，法律法规另有规定的除外。

(六) 个⼈信息主体获取个⼈信息副本

您有权获取您的个⼈信息副本，您可以通过以下⽅式⾃⾏操作：发邮件⾄yy@hongboict.com，在技术可⾏的前提下，如数据接⼝已匹配，我们还可按您的要求，直接将您的个⼈信息副本传输给您指定的第三⽅。

(七) 约束信息系统⾃动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的⾮⼈⼯⾃动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济⽅式。

(⼋) 响应您的上述请求

为保障安全，您可能需要提供书⾯请求，或以其他⽅式证明您的身份。我们可能会先要求您验证⾃⼰的身份，然后再处理您的请求。

我们将在三⼗天内作出答复。如您不满意，还可以通过以下途径投诉：发邮件⾄ yy@hongboict.com

对于您合理的请求，我们原则上不收取费⽤，但对多次重复、超出合理限度的请求，我们将视情收取⼀定成本费⽤。对于那些⽆端重复、需要过多技术⼿段(例如，需要开发新系统或从根本上改变现⾏惯例)、给他⼈合法权益带来⻛险或者⾮常不切实际(例如，涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。

在以下情形中，我们将⽆法响应您的请求：

1、与个⼈信息控制者履⾏法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫⽣、重⼤公共利益直接相关的；
4、与刑事侦查、起诉、审判和执⾏判决等直接相关的；
5、个⼈信息控制者有充分证据表明个⼈信息主体存在主观恶意或滥⽤权利；
6、出于维护个⼈信息主体或其他个⼈的⽣命、财产等重⼤合法权益但⼜很难得到本⼈同意的；
7、响应个⼈信息主体的请求将导致个⼈信息主体或其他个⼈、组织的合法权益受到严重损害的；涉及商业秘密的。

四、我们如何处理⼉童的个⼈信息

我们的产品、⽹站和服务主要⾯向成⼈。如果没有⽗⺟或监护⼈的同意，⼉童不应创建⾃⼰的个⼈信息主体账户。

对于经⽗⺟同意⽽收集⼉童个⼈信息的情况，我们只会在受到法律允许、⽗⺟或监护⼈明确同意或者保护⼉童所必要的情况下使⽤或公开披露此信息。

尽管当地法律和习俗对⼉童的定义不同，但我们将不满14周岁的任何⼈均视为⼉童。

如果我们发现⾃⼰在未事先获得可证实的⽗⺟同意的情况下收集了⼉童的个⼈信息，则会设法尽快删除相关数据。

五、您的个⼈信息如何在全球范围转移

原则上，我们在中华⼈⺠共和国境内收集和产⽣的个⼈信息，将存储在中华⼈⺠共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个⼈信息可能会被转移到您使⽤产品或服务所在国家/地区的境外管辖区，或者受到来⾃这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚⾄未设⽴相关法律。在此类情况下，我们会确保您的个⼈信息得到在中华⼈⺠共和国境内⾜够同等的保护。例如，我们会请求您对跨境转移个⼈信息的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

六、本政策如何更新

我们的个⼈信息保护政策可能变更。

未经您明确同意，我们不会削减您按照本个⼈信息保护政策所应享有的权利。我们会在本⻚⾯上发布对本政策所做的任何变更。

对于重⼤变更，我们还会提供更为显著的通知(包括对于某些服务，我们会通过电⼦邮件发送通知，说明个⼈信息保护政策的具体变更内容)。

七、本政策所指的重⼤变更包括但不限于：

1、我们的服务模式发⽣重⼤变化。如处理个⼈信息的⽬的、处理的个⼈信息类型、个⼈信息的使⽤⽅式等；
2、我们在所有权结构、组织架构等⽅⾯发⽣重⼤变化。如业务调整、破产并购等引起的所有者变更等；
3、个⼈信息共享、转让或公开披露的主要对象发⽣变化；
4、您参与个⼈信息处理⽅⾯的权利及其⾏使⽅式发⽣重⼤变化；
5、我们负责处理个⼈信息安全的责任部⻔、联络⽅式及投诉渠道发⽣变化时；
6、个⼈信息安全影响评估报告表明存在⾼⻛险时。我们还会将本政策的旧版本存档，供您查阅。

八、如何联系我们

如果您对本个⼈信息保护政策有任何疑问、意⻅或建议，通过以下⽅式与我们联系：电⼦邮件 yy@hongboict.com

我们设⽴了个⼈信息保护专职部⻔(或个⼈信息保护专员)，您可以通过以下⽅式与其联系：电⼦邮件 yy@hongboict.com

⼀般情况下，我们将在三⼗天内回复。

如果您对我们的回复不满意，特别是我们的个⼈信息处理⾏为损害了您的合法权益，您还可以通过以下外部途径寻求解决⽅案：电⼦邮件 yy@hongboict.com