城发智工APP隐私政策

一、个人信息处理者

二、我们如何处理个人信息

2.1 账号、登录和项目选择

为完成账号登录、身份识别、会话保持和项目选择，我们处理账号、登录密码、用户及项目标识、登录状态和登录记录。密码仅用于本次登录请求，不在普通本地存储中保存；用户名可在设备本地保存以便再次填写。

2.2 人员实名和劳务档案

为开展人员登记、进退场、花名册、黑名单、资质及劳务档案管理，我们可能处理姓名、手机号码、性别、出生日期、身份证号码及影像、人员照片、参建单位、班组、工种、项目及进退场信息，以及用户主动提交的合同、体检报告、承诺书和职业资质材料。身份证和医疗健康信息属于敏感个人信息，仅用于实名登记、合法用工、人员资质、安全生产及争议处理。

2.3 人脸照片、检测和比对

档案照片、档案速查和身份核验功能可能处理人脸照片、人脸特征值、人脸标识、检测或比对结果及必要日志。启用前将另行说明具体目的、处理方式、服务商、保存期限、必要性和对个人权益的影响，并在依法需要时取得单独同意。用户可以拒绝并联系项目管理员申请人工核验，对结果有异议的可以申请人工复核。

2.4 班前教育视频和文件

当用户主动拍摄或上传视频、照片、合同、证件或体检报告时，本APP处理所选文件、文件名称或地址、上传状态及关联的人员、项目和班组信息。班前教育视频不采集声音；相机和媒体权限仅在用户主动使用对应功能时申请。

2.5 精准定位范围核验

用户主动添加班前教育视频时，本APP通过系统定位能力获取一次精准经纬度，用于判断设备是否位于所选项目范围内。本次位置、项目位置、距离、是否超出范围和强制上传标记可能随视频记录提交至运营方服务器。首次使用或处理规则变化时，将在系统权限申请前取得单独同意。拒绝后不会采集位置，但无法使用依赖范围核验的视频上传功能。我们不进行后台持续定位。

2.6 地图

公司看板使用高德地图Web JS API 2.0展示底图、行政区域和项目点位，不通过高德获取设备精准定位。高德可能为提供地图服务处理IP地址、WebView运行信息、地图中心点及覆盖物坐标。

2.7 消息推送和通知

在您同意本政策后，为发送业务消息、审核结果、预警和账号安全通知，本APP使用DCloud uni-push能力，处理用户标识、推送客户端标识CID、设备平台、消息内容、送达或点击状态及必要日志。关闭通知不会影响不依赖通知的功能。

2.8 设备、网络和运行日志

为保障运行安全、接口安全和故障排查，我们可能处理设备型号、操作系统及版本、应用版本、网络类型、IP地址和必要的运行、操作及错误日志。本APP不启用iOS广告标识IDFA，不以广告画像为目的处理设备标识。

三、设备权限清单

权限仅在对应功能需要时动态申请。用户可通过系统设置关闭权限，也可在“我的—隐私管理”打开系统权限设置。

四、处理依据和敏感个人信息

我们根据具体场景，以取得同意、订立或履行合同所必需、依法实施人力资源管理所必需、履行法定义务所必需或法律规定的其他依据处理个人信息。处理敏感个人信息前，我们确认特定目的和充分必要性，采取加密传输、身份鉴别、访问控制、最小授权和操作留痕措施，并依法开展个人信息保护影响评估。依法要求单独或书面同意的，按法律要求执行。

五、委托处理、共享和第三方服务

我们不出售个人信息。以下清单必须与最终发布包及生产后台保持一致；未实际启用的服务不得调用。

生产发布前，运营方将根据最终SDK扫描结果补充实际推送厂商通道、人脸服务版本及其他接收方；清单未完成前不得提交上架或启用相应第三方处理。新增服务、信息种类或目的时，将先更新清单并依法重新告知或取得同意。

六、存储地点、期限和安全

境内运营中收集和产生的个人信息原则上存储在中华人民共和国境内。确需向境外提供时，将依法履行告知、单独同意和适用的数据出境程序。

账号及项目权限信息在账号有效期间保存；推送标识保存至账号解绑、注销或设备绑定关系更新；精准位置随对应班前教育记录保存至该记录依法或依项目档案规则删除；运行和错误日志原则上保存不超过六个月。身份证、人脸、体检、合同、视频和用工档案按照劳动用工、安全生产、档案管理及争议处理适用的法定期限或项目制度保存。运营方将在正式发布前形成并公示各类档案的具体期限表；期限届满后删除或匿名化，依法需要继续保留的仅限于法定义务或争议处理目的。

生产接口应使用HTTPS加密传输。当前后端完成HTTPS部署和验证前，本版本不得作为合规生产版本提交上架。我们还采取身份鉴别、访问控制、最小权限、日志审计和备份恢复等措施。发生或可能发生泄露、篡改或丢失时，将依法补救、报告和通知。

七、您的权利

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除、撤回同意、注销账号和要求解释处理规则等权利。您可通过“我的—隐私管理”管理系统权限、撤回总体同意或发起权利申请，也可通过本政策所列电话、邮箱或地址联系我们。我们将在核验必要身份后于法律规定期限内处理；无法满足的将说明理由。

撤回总体同意后，本APP停止基于该同意初始化推送等服务并退出登录；撤回不影响此前合法处理，也不等同于删除账号或依法保存的业务档案。注销后停止账号服务，并删除或匿名化非必要信息；依法必须保存的信息将在限制使用后保存至期限届满。

八、未成年人

本APP主要面向依法参加劳动或劳务活动的人员，原则上不向不满16周岁人员提供自主注册和劳务管理服务。处理不满14周岁未成年人信息时，将取得监护人同意并制定专门规则。对16至17周岁人员，仅在法律允许的劳动、实习或职业教育场景处理必要信息。

九、政策更新

处理目的、方式、信息种类、第三方接收方或用户权利发生重大变化时，我们将更新政策并显著通知；依法需要重新取得同意或单独同意的，在取得相应同意后实施。总体同意记录与政策版本和时间关联。

十、投诉与争议

您可通过第一条联系方式投诉或行使权利。对处理结果不满意的，可向履行个人信息保护职责的部门投诉举报，或依法向有管辖权的人民法院提起诉讼。