发布日期：2026年10月13日
生效日期：2026年10月13日
版本号：V3.5
特别提示
“城发智工”APP由济南同晟开发建设集团有限公司运营。本政策说明本APP如何处理个人信息。首次使用时，在您同意本政策前，我们不会初始化消息推送、获取推送标识、恢复登录会话或请求非必要系统权限。您可阅读本政策和用户服务协议后自主决定是否同意。
本APP处理居民身份证号码及影像、人脸照片及人脸特征、精准定位、体检报告等医疗健康信息、不满十四周岁未成年人的个人信息等敏感个人信息时，仅在具有特定目的和充分必要性并采取严格保护措施的情况下进行；依法以同意为处理基础时，将在具体功能启用前另行显著告知并取得单独同意。系统权限授权不等同于个人信息处理同意。
一、个人信息处理者
个人信息处理者：济南同晟开发建设集团有限公司
注册地址及通讯地址：济南市历城区郭店街道虞山大道8号
联系电话：0531-88038066
联系及投诉邮箱：jnslcqjncsjsfzjt@jn.shandong.cn
工作时间：周一至周五9:00—18:00（法定节假日除外）
二、我们如何处理个人信息
2.1 账号、登录和项目选择
为完成账号登录、身份识别、会话保持和项目选择，我们处理账号、登录密码、用户及项目标识、登录状态和登录记录。密码仅用于本次登录请求，不在普通本地存储中保存；用户名可在设备本地保存以便再次填写。
2.2 人员实名和劳务档案
为开展人员登记、进退场、花名册、黑名单、资质及劳务档案管理，我们可能处理姓名、手机号码、性别、出生日期、身份证号码及身份证影像、人员照片、体检报告等医疗健康信息、参建单位、班组、工种、项目及进退场信息，以及用户主动提交的合同、承诺书和职业资质材料。身份证号码及影像、医疗健康信息属于敏感个人信息，仅用于实名登记、合法用工、人员资质、安全生产及争议处理。
2.3 人脸照片、检测和比对
档案照片、档案速查和身份核验功能可能处理人脸照片、人脸特征值、人脸标识、检测或比对结果及必要日志。人脸照片及人脸特征属于生物识别类敏感个人信息。启用前将另行说明具体目的、处理方式、服务商、保存期限、必要性和对个人权益的影响，并在依法需要时取得单独同意。用户可以拒绝并联系项目管理员申请人工核验，对结果有异议的可以申请人工复核。
2.4 班前教育视频和文件
当用户主动拍摄或上传视频、照片、合同、证件或体检报告时，本APP处理所选文件、文件名称或地址、上传状态及关联的人员、项目和班组信息。班前教育视频不采集声音；相机和媒体权限仅在用户主动使用对应功能时申请。
2.5 精准定位范围核验
用户主动添加班前教育视频时，本APP通过系统定位能力获取一次精准经纬度（敏感个人信息），用于判断设备是否位于所选项目范围内。本次位置、项目位置、距离、是否超出范围和强制上传标记可能随视频记录提交至运营方服务器。首次使用或处理规则变化时，将在系统权限申请前取得单独同意。拒绝后不会采集位置，但无法使用依赖范围核验的视频上传功能。我们不进行后台持续定位。
2.6 地图
公司看板使用天地图 JavaScript API 4.0展示底图、行政区域和项目点位，不通过天地图获取设备精准定位。国家基础地理信息中心可能为提供地图服务处理IP地址、WebView运行信息、地图中心点及覆盖物坐标。
2.7 消息推送和通知
在您同意本政策后，为发送业务消息、审核结果、预警和账号安全通知，本APP使用DCloud uni-push能力，处理用户标识、推送客户端标识CID、设备平台、消息内容、送达或点击状态及必要日志。关闭通知不会影响不依赖通知的功能。
2.8 设备、网络和运行日志
为保障运行安全、接口安全和故障排查，我们可能处理设备型号、操作系统及版本、应用版本、网络类型、IP地址和必要的运行、操作及错误日志。本APP不启用iOS广告标识IDFA，不以广告画像为目的处理设备标识。
2.9 静默状态和后台运行
本政策所称静默状态，是指本APP已启动但用户未主动操作；后台运行，是指本APP切换至后台、锁屏后进程仍被系统保留，或系统为送达通知短暂唤起推送组件。在静默状态或后台运行时，本APP业务代码不会主动获取精准位置、联系人、通话记录、日历、短信、本机电话号码、照片、音频或视频，不会持续使用相机，也不会扫描软件安装列表。精准位置、相机和文件仅在用户主动进入本政策所述具体功能并完成必要告知或同意后处理。
在您同意本政策并启用通知后，DCloud uni-push及个推消息推送SDK可能在静默状态或后台运行时建立或维持推送连接、接收系统或厂商通道下发的业务消息，并以自动化方式读取或通过网络传输推送客户端标识CID、OAID或Android ID、设备厂商和型号、操作系统及应用版本、应用包名、前后台状态、网络类型、IP地址、运营商及推送送达或点击日志。处理目的仅为向当前账号发送项目业务消息、审核结果、预警和账号安全通知，范围不得扩展至广告营销、用户画像或其他目的。关闭系统通知或撤回总体同意后，本APP不再主动初始化或注册推送服务；受操作系统进程管理影响，已运行组件可能在进程终止前完成必要的解绑或资源释放。
本APP未启用基于用户画像、第三方个人信息或跨应用行为的个性化推荐、精准营销、智能推送、场景推送或应急推送；业务消息仅根据账号、所属项目、角色权限和具体业务事件确定接收范围，不属于定向广告或个性化内容推荐。因此页面中不存在需要另行标识的“猜你喜欢”或个性化推荐栏目。推送服务的可选位置、软件安装列表采集能力应在云端控制台和最终发布包中保持关闭。
本APP及已启用SDK不得在静默状态或后台运行时收集IMEI、IMSI、设备MAC地址、SUPI、SUCI、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片或音视频。Android发布清单不申请读取电话状态、联系人、短信、通话记录、日历、后台位置或查询全部已安装应用权限。若后续业务确需新增后台处理或扩大信息范围，我们将先更新本政策、完成必要评估并依法重新取得同意。
三、设备权限清单
- 相机：用于人员或证件拍摄、档案速查和无声班前教育视频；拒绝后不能使用相应拍摄功能。
- 精准位置：用于班前教育视频上传前的项目范围核验；拒绝后不能使用依赖定位的视频上传。
- 照片、视频或文件访问：用于用户主动选择或保存文件；拒绝后不能选择或保存相应文件。
- 通知：用于业务消息、审核、预警和账号安全通知；拒绝后可能无法及时收到通知。
权限仅在对应功能需要时动态申请。用户可通过系统设置关闭权限，也可在“我的—隐私管理”打开系统权限设置。
四、处理依据和敏感个人信息
我们根据具体场景，以取得同意、订立或履行合同所必需、依法实施人力资源管理所必需、履行法定义务所必需或法律规定的其他依据处理个人信息。处理敏感个人信息前，我们确认特定目的和充分必要性，采取加密传输、身份鉴别、访问控制、最小授权和操作留痕措施，并依法开展个人信息保护影响评估。依法要求单独或书面同意的，按法律要求执行。
五、委托处理、共享和第三方服务
我们不出售个人信息。以下清单按当前客户端启用的服务列明第三方身份、目的、处理方式、信息类型和后台行为；未实际启用的服务不得调用。
- 天地图 JavaScript API 4.0；国家基础地理信息中心；在用户主动打开公司看板时，以Web接口和网络传输方式提供地图展示；可能处理IP地址、WebView运行信息和地图中心点、行政区域及项目覆盖物坐标；不用于设备定位，不在后台调用；天地图服务条款：https://www.tianditu.gov.cn/about/service.html
- DCloud uni-push；数字天堂（北京）网络技术有限公司；用于统一消息推送、生成CID、建立推送连接和统计送达或点击状态；在您同意本政策并启用通知后，以SDK自动读取和网络传输方式处理CID、设备平台、应用包名及版本、消息内容、前后台状态、送达或点击状态和必要日志；可能按本政策第2.9条在后台运行；隐私规则：https://ask.dcloud.net.cn/protocol.html
- SDK名称：消息推送 SDK Android；开发者：每日互动股份有限公司；作为uni-push的推送服务提供方，用于生成推送目标标识、建立或维持推送连接和送达业务通知；在您同意本政策并启用通知后，以SDK自动读取、生成标识和网络传输方式处理设备平台、设备厂商、设备品牌、设备型号、操作系统版本、OAID、Android ID、网络类型、IP地址、运营商信息、应用包名及版本、前后台状态、CID及推送送达或点击日志；可能按本政策第2.9条在后台运行；本APP不使用其广告营销、用户画像、智能推送、场景推送、应急推送、位置或软件安装列表可选能力，不使用第三方来源的个人信息进行定向推送；SDK隐私政策链接：https://docs.getui.com/privacy/
- SDK名称：移动智能终端补充设备标识体系统一调用SDK；开发者：中国信息通信研究院；用于获取设备的OAID，为消息推送提供设备标识；在您同意本政策并启用通知后，由SDK读取设备信息并获取OAID；可能随推送服务在后台运行，但不得扩大处理目的或信息范围；SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
- 华为云人脸相关服务；华为云计算技术有限公司；仅在用户主动使用且生产后台实际启用人脸检测或比对功能时，由运营方服务器以接口传输方式处理用户主动提交的人脸图像、比对结果和请求日志；不由客户端SDK在静默状态或后台主动采集；隐私规则：https://www.huaweicloud.com/declaration/sa_prp.html
新增第三方服务、信息种类、处理目的或后台行为时，我们将先更新本清单并依法重新告知或取得同意；最终发布包、推送云端配置和生产后台必须与本清单保持一致。
六、存储地点、期限和安全
境内运营中收集和产生的个人信息原则上存储在中华人民共和国境内。确需向境外提供时，将依法履行告知、单独同意和适用的数据出境程序。
账号及项目权限信息在账号有效期间保存；推送标识保存至账号解绑、注销或设备绑定关系更新；精准位置随对应班前教育记录保存至该记录依法或依项目档案规则删除；运行和错误日志原则上保存不超过六个月。身份证、人脸、体检、合同、视频和用工档案按照劳动用工、安全生产、档案管理及争议处理适用的法定期限或项目制度保存。运营方将在正式发布前形成并公示各类档案的具体期限表；期限届满后删除或匿名化，依法需要继续保留的仅限于法定义务或争议处理目的。
生产接口应使用HTTPS加密传输。当前后端完成HTTPS部署和验证前，本版本不得作为合规生产版本提交上架。我们还采取身份鉴别、访问控制、最小权限、日志审计和备份恢复等措施。发生或可能发生泄露、篡改或丢失时，将依法补救、报告和通知。
七、您的权利
您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除、撤回同意、注销账号和要求解释处理规则等权利。您可通过“我的—隐私管理”管理系统权限、撤回总体同意或发起权利申请，也可通过本政策所列电话、邮箱或地址联系我们。我们将在核验必要身份后于法律规定期限内处理；无法满足的将说明理由。
撤回总体同意后，本APP停止基于该同意初始化推送等服务并退出登录；撤回不影响此前合法处理，也不等同于删除账号或依法保存的业务档案。注销后停止账号服务，并删除或匿名化非必要信息；依法必须保存的信息将在限制使用后保存至期限届满。
八、未成年人
本APP主要面向依法参加劳动或劳务活动的人员，原则上不向不满16周岁人员提供自主注册和劳务管理服务。不满十四周岁未成年人的个人信息属于敏感个人信息；如确需处理，我们将取得其父母或其他监护人的同意，并制定专门的个人信息处理规则。对16至17周岁人员，仅在法律允许的劳动、实习或职业教育场景处理必要信息。
九、政策更新
处理目的、方式、信息种类、第三方接收方或用户权利发生重大变化时，我们将更新政策并显著通知；依法需要重新取得同意或单独同意的，在取得相应同意后实施。总体同意记录与政策版本和时间关联。
十、投诉与争议
您可通过第一条联系方式投诉或行使权利。对处理结果不满意的，可向履行个人信息保护职责的部门投诉举报，或依法向有管辖权的人民法院提起诉讼。