凯源木业信息化管理系统隐私协议

法律依据：

• 《中华人民共和国个人信息保护法》
• 《网络安全等级保护基本要求》
• 《中华人民共和国劳动法》第五十九条 - 用人单位信息管理义务
• 《关于规范企业数据处理活动的指导意见》（工信部〔2023〕12号）
• GB/T 35273-2020《信息安全技术 个人信息安全规范》

我们收集您的个人信息主要用于以下目的：

• 保障系统的正常运行和安全，如设备安全认证（使用 IMEI、IMSI、SUPI、SUCI、设备 MAC 地址等）、网络质量监控等。
• 提供更好的服务体验，如工单提醒通知、夜间作业照明等。
• 进行系统异常诊断和优化，如读取应用运行日志。
• 实现企业统一身份认证和单点登录验证。
• 借助个推推送服务，使用收集的信息（包括OAID）向您发送与应用相关的通知、更新和个性化内容，以优化推送策略，提升推送准确性和效率。
• 对收集的信息（包括OAID）进行分析，了解用户行为和偏好，优化应用设计和功能，提升用户体验，投放个性化广告以提高广告相关性和效果，但不将个人身份信息用于广告投放目的。
• 通过收集的ANDROID ID进行设备唯一性标识，用于保障账号登录安全、功能适配及异常操作监控，提升系统安全性和稳定性。
• 联合OAID和ANDROID ID进行用户行为分析，优化应用功能设计，在符合法律法规的前提下提供更精准的服务推荐。
• 使用软件安装列表进行应用适配与优化，提升应用在不同设备上的兼容性和性能。
• 利用位置信息为您提供基于位置的服务，如附近的资源查询等。
• 在特定业务场景下，使用联系人信息进行联系人推荐等功能。
• 对通话记录进行业务统计与分析，以优化服务和业务流程。
• 利用日历信息实现与日历相关的业务功能。
• 在特定业务场景下，使用短信信息进行短信验证等操作。
• 根据业务功能需要，使用图片、音视频文件，如资料上传等。

1.我们不会将您的个人信息共享、转让或公开披露给任何第三方，除非符合以下情形：

• 获得您的明确同意。
• 根据法律法规的要求或政府主管部门的强制性要求。

2.您的业务操作数据将根据工作需要向以下部门同步：

• 生产部门：查看物料使用记录
• 质量管理部门：获取产品检测数据
• 业务部门：获取产品库存价格等数据
• 公司子公司：仅共享脱敏后的产能分析数据

3.我们可能会与第三方合作伙伴（如个推）共享您的信息（包括OAID、ANDROID ID），以实现上述目的。这些合作伙伴有严格的保密义务，并且只能在我们的授权范围内使用您的信息。我们会要求他们遵守适用的隐私法律和本隐私协议的规定。

3. 我们可能会与以下第三方合作伙伴共享您的信息（包括OAID、ANDROID ID）以实现对应功能：

• 推送服务提供商（如个推）：用于设备识别和消息推送，确保您能及时接收系统通知
• 数据分析服务商：用于匿名化的用户行为分析，优化产品体验

我们会与上述合作伙伴签订严格的保密协议，要求其仅在授权范围内使用您的信息，并采取足够的数据安全措施保护您的个人信息。

（二）第三方SDK详情

我们的应用集成了以下第三方SDK，相关信息如下：

SDK名称	开发者	收集信息范围	目的	SDK隐私政策链接
vivo PUSH - SDK	维沃移动通信有限公司	可能收集设备信息、应用信息等	实现消息推送功能	https://dev.vivo.com.cn/documentCenter/doc/652
性能加速库	华为软件技术有限公司	可能收集设备性能信息、应用使用情况等	提升应用性能	https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
消息推送 SDK Android	每日互动股份有限公司	可能收集设备信息、用户行为信息等	实现消息推送服务	https://docs.getui.com/privacy/
移动智能终端补充设备标识体系统一调用SDK	中国信息通信研究院	可能收集设备标识信息	统一设备标识调用	https://www.msa-alliance.cn/col.jsp?id=122
荣耀推送SDK	深圳荣耀软件技术有限公司	可能收集设备信息、应用信息等	实现荣耀设备的消息推送	https://developer.honor.com/cn/docs/11002/guides/sdk-data-security

• 传输加密：TLS 1.3 + SM4国密算法
• 数据存储：AES-256加密存储于公司自建机房
• 访问控制：基于RBAC模型的权限管理系统，操作留痕保留6个月

第一条（账号生命周期）

1. 账号生成：本系统采用企业统一身份认证机制，所有操作账号由凯源木业信息管理部门通过LDAP目录服务集中创建、分配权限，员工个人不享有自主注册功能
2. 账号使用：授权员工通过企业发放的账号密码进行双因素认证登录，系统将记录包括但不限于：
   • 登录时间戳及IP地址信息
   • 业务操作行为日志（精确至功能模块层级）
   • 设备指纹特征码
3. 账号终止：发生下列情形时，系统管理员应在3个工作日内执行账号停用操作：
   • 1.员工劳动合同解除/终止
   • 2.工作岗位调整涉及权限变更
   • 3.检测到异常登录行为
   账号停用后相关操作日志继续保留180天备查

第二条（数据安全措施）

• 账号凭证存储：采用PBKDF2-HMAC-SHA256算法加密存储，迭代次数≥10,000次
• 访问控制：实施最小权限原则（POLP），按部门-职级矩阵动态调整功能可见性
• 审计机制：每季度执行账号权限复核，留存《系统权限审批单》电子档案

第三条（员工权利声明）

员工可通过OA系统提交以下申请：
1. 个人信息查询申请表（HR-023）
2. 操作日志异议申诉书（IT-017）
受理部门：凯源木业信息部
联系方式：1485869691@qq.com

您享有以下权利：

• 访问您的个人信息。
• 更正您的个人信息。
• 删除您的个人信息。
• 撤回您之前给予的同意。
• 限制我们对您个人信息的处理。
• 反对我们对您个人信息的处理。
• 获取您个人信息的副本。

如果您需要行使上述权利，请通过以下方式联系我们：

受理部门：凯源木业信息部

联系方式：1485869691@qq.com

我们可能会根据业务发展、法律法规要求等情况对本隐私协议进行更新。更新后的隐私协议将在本应用中公布，公布后立即生效。请您定期查看本隐私协议，以了解我们对您个人信息处理的最新情况。

如果您对本隐私协议有任何疑问、意见或建议，或者您需要行使您的权利，请通过以下方式联系我们：

受理部门：凯源木业信息部

联系方式：1485869691@qq.com