友费控隐私权政策

本版发布日期：2022年 12月 7日

生效日期：2022年 12月 7日

欢迎您使用友费控产品及服务！

友费控（以下或称为“我们”）尊重并保护用户信息，并且将以高度勤勉和审慎的义务对待这些信息。在您使用了友费控提供的服务时，我们将按照本隐私权政策收集、处理及披露您的信息。我们希望通过本隐私权政策向您清晰地介绍我们对您信息的处理方式，因此我们建议您完整地阅读本隐私权政策，以帮助您了解维护自己隐私权的方式。

【特别提示】

请仔细阅读《隐私权政策》（尤其是加粗的内容）并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可通过《隐私权政策》（“本隐私权政策”）中的联系方式咨询我们。

如您有任何疑问、意见或建议，您可通过以下联系方式与我们联系：

联系邮箱：yonfeikong@yonyou.com

注册地址：北京市海淀区北清路68号用友产业园

本隐私权政策主要包括以下内容：

一、定义

二、适用范围

三、用户个人信息的收集与使用

四、用户个人信息共享、转让、公开披露的方式

五、用户业务数据和公开信息

六、用户权利条款

七、关于友费控APP集成第三方SDK的说明

八、用户个人信息的安全保护措施

九、我们如何存储您的个人信息

十、未成年人用户个人信息的特别约定

十一、隐私权政策的更新

十二、投诉与举报

十三、我们的联系方式

一、定义

1.1. 友费控：友费控是我们提供的一款支持在移动端进行报销的工具。友费控客户端（包括但不限于Windows、Mac、iOS、Android多个应用版本)。

1.2. 友费控运营主体：指提供友费控和相关服务的法律主体，为用友网络科技股份有限公司，注册地为北京市海淀区北清路68号用友产业园。本隐私指引中简称“我们”。

1.3. 友费控关联公司：指用友网络科技股份有限公司最新上市年报披露的关联公司，具体详见上海证券交易所官方网站。

1.4. 友费控企业/组织用户：指注册、登录、使用友费控产品及服务并获得管理权限的个人或组织，包括但不限于法人（如公司、政府机构、事业单位）、非法人组织（如合伙企业）、个体工商户。

1.5. 友费控企业/组织管理员：指经友费控企业/组织用户授权或指定，拥有友费控企业/组织用户管理平台系统操作权限，代表企业/组织开通、管理和使用友费控服务的友费控个人用户。

1.6. 友费控个人用户：指被企业用户/组织管理员注册加入友费控，注册使用友费控的个人用户，个人用户不具有友费控企业组织管理员权限。以下称“您”。当企业用户、企业用户管理员将您的信息作为个人用户注册到友费控后，您方可登录进入友费控客户端。

1.7. 用户个人信息:指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。友费控收集的用户个人信息是企业用户主动向友费控提交的用户信息，这些信息可能包括但不限于您的姓名、手机号、邮箱、性别、公司、部门、职位、职务、级别、工号、直属领导、入职时间、员工驻地。企业组织用户上传您的个人信息至友费控之前，应确保已经事先获得您的明确同意，并已充分告知您相关数据收集的目的、范围及使用方式。

1.8. 敏感个人信息:敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.9. 业务数据：不同于用户信息，是指友费控的用户利用友费控的服务上传、下载、分发通过友费控的技术服务处理的数据。

1.10. 收集：指友费控获得对用户的个人信息的控制权的行为，包括由用户主动提供、通过与用户交互或记录用户行为自动采集，以及通过共享、转让、搜集公开信息间接获取方式。

1.11. 个人信息控制者：有权决定个人信息处理目的、方式的组织或个人。本隐私权政策的友费控服务中的部分个人信息控制者为友费控企业/组织用户及友费控企业/组织管理员。

二、 适用范围

2.1. 本隐私权政策适用于友费控客户端（包括但不限于Windows、Mac、iOS、Android多个应用版本)。

2.2. 本隐私权政策不适用于其他第三方向您提供的服务。包括友费控市场上入驻的第三方生态伙伴向您提供的服务以及友费控市场售卖的融合型生态产品。

三、 用户个人信息收集与使用

在您使用我们的产品与/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

（1）为实现向您提供我们产品或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品或服务；

（2）为实现向您提供我们产品或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品或服务的基本功能。

3.1我们使用您的个人信息的目的

3.1.1. 为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知；

3.1.2. 我们可能以您的用户个人信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息在分享前会去除您的身份标识并做匿名化处理；

3.1.3. 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或用友云相关协议、规则的情况，我们可能使用您的用户个人信息整合设备信息、有关网络日志以及我们关联公司、合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施；

3.1.4. 如我们超出本款约定使用您的用户个人信息，或者在超出具有合理范围使用您的用户个人信息前，我们会再次向您告知并征得您的明示同意。

3.1.5. 当您使用移动客户端时，我们向您提供您所选择使用的服务，或者保证服务的质量和体验，可能需要您授权开启操作系统权限。如果您不同意授权APP获取相关操作系统权限，不会影响您使用我们提供的包括但不限于友费控线上申请、报销基本业务功能，但您可能无法获得附加服务给您带来的用户体验（如发票识别、智能填单功能）。

3.2.我们收集您的个人信息的范围

3.2.1 实现使用移动端所必须的功能

您的个人信息是指单独使用或结合其他信息使用时能够确定您个人身份的信息。您或您所在的企业组织用户注册、使用我们的产品与/或服务时，我们会向其收集您的必要个人信息，具体如下：

3.2.1.1 登录账户时收集的信息

您在登录友费控客户端账户时，我们会收集您的如下信息：

友费控个人用户需要企业用户统一注册方可进行使用。如您所在的企业将您的手机号或邮箱号注册成为友费控个人用户，您方可登录友费控APP。当您登录友费控时，我们需要收集您的手机号或邮箱号以便进行登录验证，若您忘记了您的登录密码我们需要收集您的手机号码/邮箱号及短信验证码/邮箱验证码以帮助您找回您的密码。

3.2.1.2.使用服务时收集的信息

1) 报销服务： 当您使用报销服务时，友费控将会根据您所在的企业主动提供的您的个人信息包括但不限于您的手机号、邮箱、性别、公司、部门、职位、职务、级别、工号、直属领导、入职时间、员工驻地进行计算您的报销标准，以及进行报销打款到您的银行账户。

2) 审批服务： 当您查看审批情况时，我们将会收集您或您所在的企业主动上传的头像和个人信息向您展示审批流程状态。

3.2.2 您可自主选择提供的个人信息的情形

1) 发票采集服务： 当您使用发票采集服务时，如果您上传的发票具有您的个人信息，比如您的姓名，我们将收集该信息。

2) 我的委托服务： 当您建立委托关系，委托他人进行报销时，您能选择的代理人信息，是由您所在的企业所提供的。

3) 报表服务： 您所能查看到的看板内容及信息，均是由您所在的企业授权给您的信息。

您还可以参见附件一《友费控APP信息收集明细》查看具体明细清单。

您理解并同意，如您作为企业组织管理员选择开通、管理友费控服务的，您所在企业组织用户的个人用户使用友费控服务相关功能/应用过程中可能会提交或产生相应的信息和数据（下称“企业控制数据”）。您确认并知晓，企业组织用户为上述企业控制数据的控制者，友费控仅根据企业组织用户管理员选择开通、管理和使用上述应用服务处理您的个人信息/数据。企业组织用户上传上述个人用户的个人信息之前，应确保已经事先获得上述个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需的个人用户的个人信息，并已充分告知上述个人用户有关相关数据收集的目的、范围及使用方式。

3.3. 我们收集您的个人信息的方式

3.3.1.我们将收集和储存在您登录、浏览友费控产品及/或使用友费控服务时主动向友费控提供的个人信息，如您的手机号、电子邮箱；

3.3.2.我们将收集和储存您所在的企业向友费控提供的您的个人信息，包括但不限于您的姓名、性别、手机号在内的企业用户提交或要求您提供的个人信息；

3.3.3.我们将收集和储存您通过友费控的客服人员及/或其他渠道主动提交或反馈的个人信息；

3.3.4.我们向关联公司、商业合作伙伴及第三方独立资料来源，收集和储存其合法获得的与您有关的个人信息；

四、用户个人信息共享、转让、公开披露的方式

4.1. 委托处理

4.1.1. 为了提高效率、降低成本，我们可能会委托关联公司或其他外部专业服务商代表我们来处理您的个人信息。对我们委托处理个人信息的公司、组织和个人，我们会通过签署书面协议、审计等方式要求其遵守严格的保密义务并采取有效的保密措施，要求其只能在委托范围内处理您的信息，而不得出于其自身利益使用您的信息。

4.2. 共享

我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

4.2.1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；

4.2.2.在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息；

4.2.3. 与关联公司间共享：为便于我们基于友费控向您提供产品和服务，识别账号异常，保护友费控关联公司或其他用户或公众的人身财产安全免遭侵害，经您的明确同意，您的用户个人信息可能会与我们的关联公司共享。

4.2.4. 与授权合作伙伴共享：如果您通过友费控使用的某些服务是由友费控的供应商、合作伙伴或入驻友费控市场的第三方授权合作伙伴提供的，经您的明确同意，您的用户个人信息可能会与我们的关联公司共享；此外，为了与上述第三方授权合作伙伴共同开展市场推广活动，经您的明确同意，友费控可能与其共享开展活动所必需的以及在活动过程中产生的您的相关个人信息；您可 点击此处 查看友费控APP共享数据收集明细 。

4.2.5. 对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理用户信息。

4.3. 转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

4.3.1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；

4.3.2. 在友费控与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

4.4. 公开披露

在对您的任何个人信息进行披露之前，我们会咨询您，并接受由您通过合同形式约定的个人信息披露内容。除了您的明确授权和法律法规要求，我们不会向其他人授权您的个人信息，我们仅会在以下情况下，公开披露您的用户个人信息：

4.4.1. 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息；

4.4.2. 或为保护友费控及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或友费控平台相关协议、规则披露关于您的用户信息。

4.5. 共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

4.5.1. 与国家安全、国防安全有关的；

4.5.2. 与公共安全、公共卫生、重大公共利益有关的；

4.5.3. 与犯罪侦查、起诉、审判和判决执行有关的；

4.5.4. 出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

4.5.5.您自行向社会公众公开的个人信息；

4.5.6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。

五、 用户业务数据和公开信息

不同于您的用户信息，对于用户业务数据和公开信息，友费控将按如下方式处理：

5.1 用户业务数据

5.1.1. 您通过友费控提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。友费控作为企业云服务提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。

5.1.2. 您应对您的用户业务数据来源及内容负责，友费控提示您谨慎判断数据来源及内容的合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

5.2. 公开信息

5.2.1. 公开信息是指您公开分享的任何信息，任何人都可以在使用和未使用友费控服务期间查看或访问这些信息。

六、 用户权利条款

6.1.用户个人信息的查询、更正与删除

6.1.1. 您可以查看您提供给友费控的登录信息及使用友费控平台过程中产生的其他信息，您可以随时登入您的友费控客户端账户来查询您的个人信息。具体查看路径为【我的个人头像】。

6.1.2. 若您需要更正您的个人信息，需要联系您的企业管理员，由企业管理员进行更改；

6.1.3. 对于友费控收集的个人信息，如存在下述情形，您可以登入您的友费控平台账户，并依照相应页面的指示来删除您的账户，或移除特定个人信息：

1）您认为我们不再有必要持有您的个人信息；

2）我们曾取得您的同意来处理个人信息，且您事后收回同意（且我们并无其他理由处理该个人信息）；

3）您认为我们以非法方式处理您的个人信息；

账户注销途径为：【我的设置账号管理账号注销】

您可以发送邮件到（yonfeikong@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。

6.1.4. 若您从您的企业离职后，您的数据将由您所在企业的管理员进行删除或者发送邮件到（yonfeikong@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。

6.2. 个人信息仅限存储目的而处理

对于友费控收集的个人信息，如存在下述情形，你有权请求友费控除存储目的外将停止处理该个人信息：

6.2.1. 您认为该个人信息不正确（限于我们验证其是否正确之期间内）；

6.2.2. 处理该个人信息为非法，我们因此希望消除该个人信息，但您希望我们保留该信息并仅存储

6.2.3. 友费控再无必要处理该个人信息并因此希望删除该个人信息，但您要求存储该信息，以便提出、主张或对抗法律救济。

您可以发送邮件到（yonfeikong@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。

6.3. 个人信息的可携带性

6.3.1. 对于友费控收集的个人信息，您有权取得副本。您有权以结构化、通用且机器可读之格式获得此信息。您可以通过您所在的企业管理员获取您的个人信息副本，或者发送邮件到（youfeikong@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。您也有权要求友费控将该个人信息移转给其他人或行使导出数据的权利。若您希望友费控将上述个人信息移转给第三方，请确保您会详述该第三方。如您要行使以上权利，请通过友费控的客户隐私专用邮箱（youfeikong@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。请注意，友费控仅在技术上可行的情况下才能转移信息。一旦该第三方接收该个人信息后，对该信息之安全与否或对其处理方式，友费控概不负责。若提供特定个人信息会影响他人权利，则我们可能无法将之提供给您（如提供该个人信息会揭露他人信息、友费控或任何第三方的商业秘密或知识产权信息）。

6.4. 个人信息收集和使用的拒绝权

6.4.1. 如您之前已同意友费控收集并使用您的个人信息，在适用法律与规定的允许范围内，您可以撤回先前授予给我们的任何同意并有权拒绝我们使用该个人信息。您可以在设备本身操作系统中设置关闭相关权限，撤回您的授权；您也可以通过友费控的客户隐私专用邮箱（youfeikong@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求，撤回授权后我们将不再收集与该权限相关的信息。

6.5. 注销账号

6.5.1. 当您所在企业/组织用户注销友费控企业组织时，我们将会匿名化处理您在该组织的相关个人信息，但您作为友费控个人用户的个人信息仍将保留，除非您主动注销您的友费控个人账户。在您主动注销友费控个人账户之后，我们将停止为您提供友费控服务，并根据适用法律的要求对您的个人信息做匿名化处理。

6.5.2. 如果您希望注销您的个人账号，请通过友费控的客户隐私专用邮箱（yonfeikong@yonyou.com）与我们联系，我们会在15个工作日内响应并完成您的请求。

6.5.3. 此外若您作为友费控app个人用户时，您可以通过以下方式自动进行：登录友费控app手机客户端，通过操作【我的设置账号管理账号注销】以完成删除您的个人信息，该操作是在确认删除后立即生效的。

6.6. 更多的友费控APP功能、权限与收集的个人信息可参见附件二《友费控APP功能、权限与收集的个人信息》

七、 关于友费控APP集成第三方SDK的说明

7.1 关于友费控APP集成第三方SDK的说明：为保障我们客户端的运行，享受更多的服务和功能，我们的应用中会集成授权合作伙伴的SDK或其他类似的应用程序。集成的第三方SDK详情及收集的信息说明，您可参见《友费控APP涉及数据共享的第三方SDK及收集信息说明》 和 《友费控APP不涉及数据共享的第三方SDK及收集信息说明》。为了您的信息安全，我们已与第三方SDK服务商进行数据安全保密约定，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。

八、用户个人信息的安全保护措施

友费控及友费控的关联公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不被丢失、泄露、毁损或滥用。友费控的供应商、合作伙伴或入驻友费控平台的第三方服务商将受到保密协议的约束，同时还将受到数据信息的权限控制和操作监控。

我们的网络服务采取了包括但不限于传输层安全协议在内的加密技术，通过https方式提供浏览服务，确保用户数据在传输过程中的安全，比如用户显示手机号、邮箱，均做了数据脱敏处理。我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，避免数据被违规使用。

用友高度重视信息安全与隐私保护，严格遵守国家法律法规，将网络安全、数据安全、隐私保护作为公司运营底线，持续完善管理机制、强化信息安全体系及员工宣传教育等领域的工作质效。

用友公司目前已通过包括但不限于等级保护三级、ISO27001（信息安全管理体系认证）、ISO/IEC 27017( 云服务信息安全 管理体系 ) 和 ISO/IEC 27018（公有云个人信息安全管理体系）在内的安全认证。

当友费控认为友费控企业/组织用户的用户处理指令违反适用的法律或法规，友费控的客户隐私专用邮箱（youfeikong@yonyou.com）会以邮件的形式在15个工作日内对友费控企业/组织管理员进行告知。

九、我们如何存储您的个人信息

9.1. 存储地点：我们将在中华人民共和国境内运营的友费控服务中收集和产生的个人信息存储在中华人民共和国境内。如涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施情况，并另行征得您的同意。

9.2. 存储期限：我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。友费控将依据《中华人民共和国网络安全法》的要求，就您使用友费控应用服务留存相关的网络日志不少于六个月。

9.3.在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

9.4.另外在您或由您组织发起的成功注销账号后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

9.5.如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

十、未成年人用户信息的特别约定

10.1. 我们非常重视对未成年人信息的保护。友费控产品及服务不提供给任何16周岁以下的未成年人，如您未满16周岁，请勿使用我们的产品及服务。如果我们发现在未事先获得可证实的父母或法定监护人明确同意的情况下收集了未成年人的个人信息，将会采取措施尽快删除相关数据。若您为未成年人的父母或监护人，发现在未事先获得可证实的父母或监护人明确同意的情况下收集了未成年人的个人信息，请通过youfeikong@yonyou.com与我们联系，我们会在15个工作日内响应并完成您的请求。

十一、隐私权政策的更新

11.1. 我们可能会适时对本隐私权进行更新。当相关条款发生变更时，我们会在你登录及版本更新时以推送通知、弹窗的形式向你展示变更后的隐私权政策。届时需要您再次同意最新版的隐私协议，方可继续使用友费控服务

11.2.如果您想了解友费控隐私政策历史版本，请 点击此处。

十二、投诉与举报

如您有关于个人信息安全的投诉和举报，请与我们联系。

邮箱地址：【youfeikong@yonyou.com】

一般情况下，我们将在收到您的问题、意见或建议之日起十五天内予以回复。

十三、我们的联系方式

如您对本隐私权政策或对本隐私权政策的实践以及操作上有任何疑问和意见，可通过友费控的客户隐私专用邮箱（youfeikong@yonyou.com）与我们联系，我们将在15个工作日内回复您的请求。

如果您对我们的回复不满意，特别是你认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向相关监管部门（如消费者权益保护部门、网信、电信、公安及工商）进行投诉或举报。


附件一：友费控APP信息收集明细

业务功能 收集的个人信息 收集目的和场景
登陆认证 手机号和邮箱 手机号和邮箱用于登录身份认证
报销服务 企业主动提供的个人信息 用于计算报销标准。
审批服务 头像、姓名 用于展示审批流程。
发票采集服务 上传的若是个人抬头的发票将收集姓名信息 用于发票识别报销。
我的委托服务 企业主动提供的代理报销人的个人信息 用于代理报销。
报表服务 个人或企业在使用服务时留下的业务信息 用于看板分析展示。
小友智能语音 用户使用该功能时的语音、用户当前的地理位置 语音用于读取用户指令、地理位置用于查询当地天气情况
私车公用 用户当前的地理位置 用于定位进行里程记录


附件二：友费控APP功能、权限与收集的个人信息

业务功能 申请开启手机权限 收集的个人信息
发票识别、采集、上传 相机、照片读取和写入权限 读取需要上传的发票图片
小友智能语音 麦克风权限 读取麦克风权限进行语音识别
小友智能语音 地理位置权限 获得当前地理位置信息
附件上传 包括但不限于PDF、word在内的本机文件的读取和写入权限 读取需要上传的图片、视频、pdf格式的本地文件
应用启动 sd卡存储权限 读取手机状态信息（IMEI）
应用登录 读取手机状态信息权限 手机状态信息（IMEI）
私车公用 地理位置权限 获得当前地理位置信息

附件三：友费控APP集成第三方SDK及收集信息说明

SDK来源 功能描述 隐私权政策链接 收集的个人信息
华为 华为SDK,用于华为手机的通知推送 https://www.huawei.com/cn/privacy-policy
https://developer.huawei.com/consumer/cn/devservice/term 		会收集您的设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID 、IP和MAC地址。您使用的设备型号、网络类型、设备存储、设备运行进程信息、读取应用列表、应用版本、SDK版本，以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。
小米 小米SDK.用于小米手机的通知推送 http://www.miui.com/res/doc/eula/cn.html
https://dev.mi.com/console/doc/detail?pId=1822 		会收集您的设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、IP和MAC地址，以及您的MID（适用于MIUI系统）。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。
魅族 魅族SDK,用于魅族手机的通知推送 https://www.flyme.com/agreement
https://i.flyme.cn/privacy 		会收集您的设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、IP和MAC地址。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。
VIVO VIVO SDK,用于vivo手机的通知推送 https://www.vivo.com.cn/about-vivo/privacy-policy
https://dev.vivo.com.cn/documentCenter/doc/366 		设会收集您的设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、IP和MAC地址。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。
OPPO OPPO SDK，用于oppo手机的通知推送 https://privacy.oppo.com/cn/overview/
https://muc.heytap.com/document/heytap/privacyPolicy/privacyPolicy_zh-CN.html 		会收集您的设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、IP和MAC地址。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。
支付宝支付SDK 用于启动支付宝支付功能 https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132 会尝试写入SDCard数据(创建)，收集您的设备标识信息，包括IMEI /OAID（适用于Android Q以上系统） 、IMEI MD5/MEIDMD5、Android ID、VAID、AAID、IP和MAC地址。您使用的设备型号、网络类型、设备存储、设备运行进程信息、应用版本、SDK版本，以及您国家或地区的设置也会帮助我们为您提供更好的推送服务和体验。
科大讯飞 科大讯飞SDK,用于语音录制，语音转换文字 https://www.xfyun.cn/doc/policy/privacy.html 使用设备麦克风录音，访问外部存储内容，访问设备标识（OAID、VAID、AAID、UDID）、设备相关信息（IMEI，Serial Number，IMSI，User ID，Android ID，Google Advertising ID,手机Region设置，设备型号），修改应用设置项
小友智能语音 小友智能语音SDK，用于小友智能识别的功能 https://rpa.diwork.com/product.html 会收集您的设备IP和Mac地址、位置，唯一设备识别码（IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息）

我们可能将通过某一项服务所收集的信息，用于我们的其他服务。

为向您提供更便捷、更优质的产品和服务，努力提升您的体验，在我们向您提供的某些服务中可能会通过一些附加功能、项目去收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用我们产品和服务的基本功能，但您可能亦无法获得由这些附加功能、项目给您带来的更加优质的用户体验。这些附加功能包括

（1）基于摄像头（相机）的功能：当您使用包括但不限于发票扫一扫、通过相机拍照上传发票的功能时，我们需要获得您的相机权限；

（2）基于麦克风的功能：当您使用小友智能语音功能时，我们需要获取您的麦克风权限，以识别您语音下达的指令；

（3）基于地理位置的功能：当您使用小友查询当地天气的功能时，我们需要获取您的地理位置权限，当您购买私车公用功能并进行使用时，我们需要获取您的地理位置权限；

（4）基于相册（图片库）的图片访问及上传的功能：您可在开启相册权限后使用该功能上传您的照片/图片，以实现包括但不限于识别发票、上传发票、上传附件的操作。我们可能会通过您所上传的相片/图片内容来识别您具体需要我们提供的服务或帮助，或使用包含您所上传相片/图片内容的其他附随信息；

（5）文件存储：包括存储应用资源文件，下载文件本地读取；

（6）信息推送：在您开启推送权限后将更为方便收取我们发送给您的通知消息；

（7）获取常用设备信息：我们可能会通过收集您的手机号码、IMEI、IMSI、Mac地址基本信息来确定和优化为您提供的产品、服务信息的最优展示方式。我们也会为了不断改进和优化前述功能来使用此类信息。

（8）使用系统Webview：我们使用系统提供的webview作为容器加载我们的业务页面，系统的webview会有获取设备传感器、监听传感器、游戏矢量旋转传感器的行为。

（9）若您需要报销，为了使您收到报销款，我们会通过您所在的企业组织用户主动向友费控提供收集相关信息进行计算报销标准。这些信息可能包括但不限于您的姓名、手机号、邮箱、性别、公司、部门、职位、职务、级别、工号、直属领导、入职时间、员工驻地。企业组织用户上传您的个人信息至友费控之前，应确保已经事先获得您的明确同意，并已充分告知您相关数据收集的目的、范围及使用方式。

（10）您通过我们的客服或发送邮箱进行意见反馈所提交的信息，您可以通过APP中【我的-设置-更多-意见反馈】提交反馈意见的信息中可能包含的您的邮箱、手机号信息。

（11）您通过【我的-设置-安全设置-修改密码】进行修改密码或忘记密码需要找回密码，发送验证码时，我们可能会收集您的手机号和邮箱号以帮助您修改/找回/重置密码。

您理解并同意，上述附加服务所需要的摄像头、相册权限，均不会默认开启，只有经过您的明确授权后才会在为实现上述相关功能或服务时使用，您也可以在您的设备中查看上述权限的状态，并可以随时撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能和服务不需要时收集这些信息。



用友雲隱私權政策

最近更新日期：2022年 1月 17日

生效日期：2019年 4月 19日

歡迎您使用用友雲產品及服務！

用友網絡科技股份有限公司（以下簡稱“用友雲”或“我們”）及其關聯公司為保護您的用戶信息安全可控，將按照適用的法律法規要求，對您的用戶信息采取安全保護措施。因此，用友雲制定本《用友雲隱私權政策》（以下或簡稱“隱私權政策”）並提醒您：在使用用友雲的各項服務前，請您務必仔細閱讀並透徹理解本隱私權政策，在確認充分理解並同意後方使用相關產品和服務。壹旦您開始使用用友雲服務，將被視為對本隱私權政策的接受和認可。

用友雲（以下或稱為“我們”）尊重並保護用戶信息，並且將以高度勤勉和審慎的義務對待這些信息。在您使用了用友雲提供的服務時，我們將按照本隱私權政策收集、處理及披露您的信息。我們希望通過本隱私權政策向您清晰地介紹我們對您信息的處理方式，因此我們建議您完整地閱讀本隱私權政策，以幫助您了解維護自己隱私權的方式。

本隱私權政策主要包括以下內容：

壹、定義

二、適用範圍

三、用戶個人信息的收集與使用

四、用戶個人信息共享、轉讓、公開披露的方式

五、用戶業務數據和公開信息

六、用戶個人信息的查詢、更正與刪除

七、cookie和同類技術的使用方式

八、用戶個人信息的安全保護措施

九、我們如何存儲您的個人資訊

十、未成年人用戶個人信息的特別約定

十壹、用戶其他權利條款

十二、隱私權政策的更新

十三、我們的聯系方式

壹、定義

1.1用友雲網站：指用友雲官網（域名為：www.yonyoucloud.com） 及用友雲服務的客戶端（如APP）。

1.2用友雲：除非另有約定，指用友雲網站的運營者用友網絡科技股份有限公司。

1.3用友雲關聯公司：指用友網絡科技股份有限公司最新上市年報披露的關聯公司，具體詳見上海證券交易所官方網站。

1.4用戶：指獲贈或購買用友雲的雲服務產品並接受相關技術及網絡支持服務的個人、企業、公司、事業單位其他依據中華人民共和國法律享有民事權利並能獨立承擔民事義務的組織。

1.5用戶個人信息：用戶個人信息是指用戶向用友雲提交的或者用友雲收集的用戶信息，上述信息可以電子或者其他方式記錄，並可單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況。

1.6業務數據：不同於用戶信息，是指用友雲的用戶利用用友雲的服務上傳、下載、分發通過用友雲的技術服務處理的數據。

1.7收集：指用友雲獲得對用戶的個人信息的控制權的行為，包括由用戶主動提供、通過與用戶交互或記錄用戶行為自動采集，以及通過共享、轉讓、搜集公開信息間接獲取方式。

二、 適用範圍

2.1. 本隱私權政策適用於用友雲網站提供的所有用友雲服務，包括用友雲基於互聯網技術建立且享有著作權的公有雲系統服務平臺以及基於該雲平臺提供的各類企業互聯網應用服務。

2.2. 本隱私權政策不適用於其他第三方向您提供的服務。包括用友雲市場上入駐的第三方生態夥伴向您提供的服務以及用友雲市場售賣的融合型生態產品。

三、 用戶個人信息收集與使用

3.1我們使用您的個人信息的目的

3.1.1. 為了向您提供服務，我們會向您發送信息、通知或與您進行業務溝通，包括但不限於為保證服務完成所必須的驗證碼、使用服務時所必要的推送通知；

3.1.2. 為了維護、改進服務，向您提供更符合您個性化需求的信息展示，我們可能將來自用友雲某項服務的個人信息與來自其他類型雲服務的信息結合起來進行用戶畫像，向您展示、推送信息和可能的商業廣告，包括但不限於關於用友雲產品的新聞以及市場活動及優惠促銷信息、用友雲合作第三方的推廣信息，或其他您可能感興趣的內容。如果您不想接收我們給您發送的商業性電子信息，您可通過短信提示回復退訂或根據信息中提供的退訂方式予以退訂；

3.1.3. 我們可能以您的用戶個人信息統計數據為基礎，設計、開發、推廣全新的產品及服務；我們會對我們的服務使用情況進行統計，並可能會與公眾或第三方分享這些統計信息，但這些統計信息在分享前會去除您的身份標識並做匿名化處理；

3.1.4. 為提高您使用我們及我們關聯公司、合作夥伴提供服務的安全性，確保操作環境安全與識別賬號異常狀態，保護您或其他用戶或公眾的人身財產安全免遭侵害，更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入安全風險，更準確地識別違反法律法規或用友雲相關協議、規則的情況，我們可能使用您的您的用戶個人信息整合設備信息、有關網絡日誌以及我們關聯公司、合作夥伴合法分享的信息，來判斷您賬戶及交易風險、進行身份驗證、安全事件的檢測及防範，並依法采取必要的記錄、審計、分析、處置措施；

3.1.5. 如我們超出本款約定使用您的用戶個人信息，或者在超出具有合理範圍使用您的用戶個人信息前，我們會再次向您告知並征得您的明示同意。

3.2我們收集您的個人信息的範圍

您的個人信息是指單獨使用或結合其他信息使用時能夠確定您個人身份的信息。您或您所在的企業組織用戶註冊、使用我們的網站、產品或服務時，我們會向其收集您的必要個人信息，具體如下：

3.2.1註冊賬戶時收集的信息

您在註冊用友雲網站賬戶時，我們會收集您的如下信息：

3.2.1.1按照《移動互聯網應用程序信息服務管理規定》的要求，您如註冊用友雲移動端APP賬戶，應按照 “後臺實名、前臺自願”的原則進行實名認證。此時，我們會向您收集您的如下身份識別信息，包括：您的姓名、名稱、身份證明、出生日期、民族、國籍、性別、政治面貌、資質證明、指定聯系人、所在省份/城市、聯系地址、郵政編碼、手機號碼、電子郵件；

3.2.1.2教育工作信息，包括：您的職業、職位、工作單位、工作地點、學歷、學位、教育經歷、工作經歷；

3.2.2使用服務時收集的信息

您在使用用友雲服務時，我們會收集您的如下信息：

3.2.2.1設備信息，包括：我們會根據您在軟件安裝及使用中授予的具體權限，接收並記錄您所使用的設備硬件信息（例如設備型號、設備設置、唯壹設備標識符軟硬件特征信息）、設備所在位置相關信息（例如IP地址、GPS位置以及能夠提供相關信息的Wi-Fi接入點、藍牙和基站傳感器信息）；

3.2.2.2操作信息，包括：您的系統賬號、IP地址、操作系統版本信息、登錄記錄、網站瀏覽記錄、頁面停留時間、操作頻率、軟件使用記錄、指令信息、瀏覽器類型、瀏覽器版本、屏幕分辨率；

3.2.2.3其他根據用友雲的服務的需要而收集的您的信息，包括：您對用友雲服務的意見、建議、您曾經使用或經常使用的服務、功能、使用場景和使用習慣信息。

您理解並同意，如您作為企業組織管理員選擇開通、管理用友雲服務的，您所在企業組織用戶的個人用戶使用用友雲服務相關功能/應用過程中可能會提交或產生相應的信息和數據（下稱“企業控制數據”）。您確認並知曉，企業組織用戶為上述企業控制數據的控制者，用友雲僅根據企業組織用戶管理員選擇開通、管理和使用上述應用服務處理您的個人信息/數據。企業組織用戶上傳上述個人用戶的個人信息之前，應確保已經事先獲得上述個人用戶的明確同意，並僅限收集實現企業運營及管理目的所必需的個人用戶的個人信息，並已充分告知上述個人用戶有關相關數據收集的目的、範圍及使用方式。

3.3我們收集您的個人信息的方式

3.3.1我們將收集和儲存在您註冊、登錄、瀏覽用友雲產品及/或使用用友雲服務時主動向用友雲提供的個人信息；

3.3.2我們將收集和儲存用友雲在向您提供用友雲服務的過程中記錄的與您有關的個人信息；

3.3.3我們將收集和儲存您通過用友雲的客服人員及/或其他渠道主動提交或反饋的個人信息；

3.3.4我們向關聯公司、商業合作夥伴及第三方獨立資料來源，收集和儲存其合法獲得的與您有關的個人信息；

3.3.5我們可能向依法設立的征信機構查詢您的相關信用信息，如信用分、信用報告。

四、用戶個人信息共享、轉讓、公開披露的方式

4.1. 共享

我們不會與其他組織和個人共享您的用戶信息，但以下情況除外：

4.1.1.在獲取明確同意的情況下共享：獲得您的明確同意後，我們會與其他方共享您的用戶信息；

4.1.2.在法定情形下的共享：我們可能會根據法律法規規定、訴訟、仲裁解決需要，或按行政、司法機關依法提出的要求，對外共享您的用戶信息；

4.1.3.與關聯公司間共享：為便於我們基於用友雲網站向您提供產品和服務，推薦您可能感興趣的信息，識別賬號異常，保護用友雲關聯公司或其他用戶或公眾的人身財產安全免遭侵害，您的用戶個人信息可能會與我們的關聯公司共享。

4.1.4.與授權合作夥伴共享：如果您通過用友雲使用的某些服務是由用友雲的供應商、合作夥伴或入駐用友雲市場的第三方授權合作夥伴提供的，用友雲將與其共享向您提供相應產品及服務所必需的個人信息；此外，為了與上述第三方授權合作夥伴共同開展市場推廣活動，用友雲可能與其共享開展活動所必需的以及在活動過程中產生的您的相關個人信息；

4.1.5對我們與之共享用戶信息的公司、組織和個人，我們會與其簽署嚴格的保密協議以及信息保護約定，要求他們按照我們的說明、本隱私權政策以及其他任何相關的保密和安全措施來處理用戶信息。

4.1.6爲了向您提供一鍵分享服務，我們的産品集成友盟+ U-Share SDK，將收集您的設備標識信息（如IMEI/android ID/IDFA）和您需要分享的社交賬戶公開信息，以便完成一鍵分享服務。爲了您的信息安全，我們已與第三方SDK服務商進行數據安全保密約定，這些公司會嚴格遵守我們的數據隱私和安全要求。除非得到您的同意，我們不會與其共享您的個人身份信息。爲便于您更好地了解【友盟+】采集的數據類型及用途，以及如何保護您的個人信息，您可以登陸（https://www.umeng.com/policy）了解【友盟+】隱私權政策

4.2. 轉讓

4.2. 转让

4.2. 轉讓

我們不會將您的用戶信息轉讓給任何公司、組織和個人，但以下情況除外：

4.2.1. 在獲取明確同意的情況下轉讓：獲得您的明確同意後，我們會向其他方轉讓您的用戶信息；

4.2.2. 在用友雲與其他法律主體者發生合並、收購或破產清算情形，或其他涉及合並、收購或破產清算情形時，如涉及到用戶信息轉讓，我們會要求新的持有您用戶信息的公司、組織繼續受本政策的約束，否則我們將要求該公司、組織和個人重新向您征求授權同意。

4.3. 公開披露

我們僅會在以下情況下，公開披露您的用戶個人信息：

4.3.1獲得您明確同意或基於您的主動選擇，我們可能會公開披露您的用戶信息；

4.3.2. 或為保護用友雲及其關聯公司用戶或公眾的人身財產安全免遭侵害，我們可能依據適用的法律或用友雲平臺相關協議、規則披露關於您的用戶信息。

4.4. 共享、轉讓、公開披露用戶信息時事先征得授權同意的例外

以下情形中，共享、轉讓、公開披露您的用戶信息無需事先征得您的授權同意：

4.4.1. 與國家安全、國防安全有關的；

4.4.2. 與公共安全、公共衛生、重大公共利益有關的；

4.4.3. 與犯罪偵查、起訴、審判和判決執行有關的；

4.4.4. 出於維護您或其他個人的生命、財產重大合法權益但又很難得到本人同意的；

4.4.5. 您自行向社會公眾公開的個人信息；

4.4.6.從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開渠道。

五、 用戶業務數據和公開信息

不同於您的用戶信息，對於用戶業務數據和公開信息，用友雲將按如下方式處理：

5.1. 用戶業務數據

5.1.1. 您通過用友雲提供的服務，加工、存儲、上傳、下載、分發以及通過其他方式處理的數據，均為您的用戶業務數據，您完全擁有您的用戶業務數據。用友雲作為企業雲服務提供商，我們只會嚴格執行您的指示處理您的業務數據，除按與您協商壹致或執行明確的法律法規要求外，不對您的業務數據進行任何非授權的使用或披露。

5.1.2. 您應對您的用戶業務數據來源及內容負責，用友雲提示您謹慎判斷數據來源及內容的合法性。因您的用戶業務數據內容違反法律法規、部門規章或國家政策而造成的全部結果及責任均由您自行承擔。

5.1.3 為了優化服務質量和向您提供新的產品與服務，用友雲會收集您於用友雲相關產品內的交易數據、交易過程與訂單信息進行數據分析並將上述業務數據（敏感信息除外）共享給用友雲關聯公司。

5.2. 公開信息

5.2.1. 公開信息是指您公開分享的任何信息，任何人都可以在使用和未使用用友雲網站服務期間查看或訪問這些信息。

5.2.2. 為使用用友雲網站服務，可能存在您必須公開分享的信息。例如用友雲市場為構建誠信交易環境，您的信用評價信息（星級、客戶評價）需要被公開分享。若您是服務商（賣家），您應當根據適用的法律法規和用友雲市場規則的要求，公開分享企業或者自然人經營者的相關信息。

六、 用戶個人信息的查詢、更正與刪除

您可以查看您提供給用友雲的註冊信息及使用用友雲平台過程中產生的其他信息。如果您希望刪除或更正您的信息，請通過用友雲的客戶隱私專用郵箱（youfeikong@yonyou.com）與我們聯繫。在您申請註銷或刪除帳號之後我們會在30個工作日內完成。

此外若您作為友空間個人用戶時，您可以通過以下方式自動進行：

登錄友空間手機客戶端，通過操作“我的 – 設置 – 帳號管理 – 更多 – 帳號註銷“以完成刪除您的個人信息，該操作是在確認刪除後立即生效的。

當您或我們協助您刪除相關信息後，因為適用的法律和安全技術，我們可能無法立即從備份系統中刪除相應的信息，我們將安全地存儲您的個人信息並將其與任何進一步處理隔離，直到備份可以清除或實現匿名。

七、 cookie和同類技術的使用方式

7.1. 我們會在用友雲服務上使用並允許其他特定公司使用 Cookie、網絡信標以及其他同類技術。此舉是為了了解您對 用友雲服務的使用情況，改善您的用戶體驗，並實現個性化的功能和內容，優化我們的廣告和營銷，以及讓第三方廣告公司協助我們通過互聯網提供符合您興趣的廣告。

7.2. Cookie 是在您訪問網站時下載到您設備上的包含少量信息的文本文件。通過這些 Cookie，我們能記住您在用友雲網站上進行的選擇，並提供增強的、更個性化的功能。同時，我們使用自身的 Cookie 和/或第三方 Cookie 及其他標識符（如網絡信標）查看您如何使用我們的網站和服務，以便增強其性能，並根據您的偏好選擇對其進行開發。此外，我們還允許數據提供商使用 Cookie 或其他同類技術，幫助我們提供內容和廣告，並評估我們廣告活動的效果。

7.3. 您可根據自己的偏好管理Cookie，您也可以清除設備上保存的所有 Cookie。大部分網絡瀏覽器都設有阻止 Cookie 的功能。但如果您這麽做，則需要在每壹次訪問我們的網站時更改用戶設置。如需詳細了解如何更改瀏覽器設置，請訪問您使用的瀏覽器的相關設置頁面。

7.4. 除 Cookie 外，我們還會在網站上使用網站信標和像素標簽其他同類技術。例如，我們向您發送的電子郵件可能含有鏈接至我們網站內容的地址鏈接，如果您點擊該鏈接，我們則會跟蹤此次點擊，幫助我們了解您的產品或服務偏好以便於我們主動改善客戶服務體驗。網站信標通常是壹種嵌入到網站或電子郵件中的透明圖像。借助於電子郵件中的像素標簽，我們能夠獲知電子郵件是否被打開。如果您不希望自己的活動以這種方式被追蹤，則可以隨時從我們的寄信名單中退訂。

7.5. 關於友空間集成第三方SDK的說明。為保障我們客戶端的運行，享受更多的服務和功能，我們的應用中會集成授權合作夥伴的SDK或其他類似的應用程序。集成的第三方SDK詳情及收集的信息說明，參見附件二《友空間APP集成第三方SDK及收集信息說明》。我們會對授權合作夥伴的SDK和API進行嚴格的安全檢測，並與授權合作夥伴約定嚴格的數據保護措施，令其按照本條款來處理個人信息。

八、用戶個人信息的安全保護措施

用友雲及用友雲的關聯公司將采用嚴格的安全制度以及行業通行的安全技術和程序來確保您的個人信息不被丟失、泄露、毀損或濫用。用友雲的供應商、合作夥伴或入駐用友雲平臺的第三方服務商將受到保密協議的約束，同時還將受到數據信息的權限控制和操作監控。

九、未成年人用戶信息的特別約定

9.1. 我們主要面向成人提供產品和服務。如您為未成年人，我們要求您請您的父母或監護人仔細閱讀本隱私權政策，並在征得您的父母或監護人同意的前提下使用我們的服務或向我們提供信息。

9.2. 對於經父母或監護人同意使用我們的產品或服務而收集未成年人個人信息的情況，我們只會在法律法規允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用、共享、轉讓或披露此信息。

十、歐盟居民用戶特別條款

對於用友雲收集的個人信息，您如果為歐盟居民，則具有以下特別權利，詳細說明如下：

10.1身份驗證與提出請求

用友雲在響應您行使本特別條款約定權利的任何請求前會要求驗證您的身份並要求您詳述行使下述權利的請求。我們對您行使權利的請求會在您作出說明後的30日內回應（如情形復雜，該時限可能會延長至60日）。如您要行使此項權利，請通過用友雲的客戶隱私專用郵箱（youfeikong@yonyou.com）與我們聯系。

10.2個人信息的存取與修正

經您要求，用友雲會告知您我們是否收集了您的個人信息；如確有收集行為，則您也有權得知我們收集您的個人信息種類、使用方式與共享對象。您有權隨時登入您的用友雲網站賬戶來存取並修正您的個人信息。

10.3個人信息的刪除。

對於用友雲收集的個人信息，如存在下述情形，您可以登入您的用友雲平臺賬戶，並依照相應頁面的指示來刪除您的賬戶，或移除特定個人信息：

10.3.1您認為我們不再有必要持有您的個人信息；

10.3.2我們曾取得您的同意來處理個人信息，且您事後收回同意（且我們並無其他理由處理該個人信息）；

10.3.3您認為我們以非法方式處理您的個人信息；或

10.3.4在我們收集該個人信息時，您正值或未滿 13 歲，且我們能夠驗證您的年齡。

10.4個人信息僅限存儲目的而處理

對於用友雲收集的個人信息，如存在下述情形，妳有權請求用友雲除存儲目的外將停止處理該個人信息：

10.4.1您認為該個人信息不正確（限於我們驗證其是否正確之期間內）；

10.4.2處理該個人信息為非法，我們因此希望消除該個人信息，但您希望我們保留該信息並僅存儲之；或

10.4.3用友雲再無必要處理該個人信息並因此希望刪除該個人信息，但您要求存儲該信息，以便提出、主張或對抗法律救濟。

10.5個人信息的可攜帶性

對於用友雲收集的個人信息，您有權取得副本。您有權以結構化、通用且機器可讀之格式獲得此信息。您也有權要求用友雲將該個人信息移轉給其他人或行使導出數據的權利。若您希望用友雲將上述個人信息移轉給第三方，請確保您會詳述該第三方。請註意，用友雲僅在技術上可行的情況下才能轉移信息。壹旦該第三方接收該個人信息後，對該信息之安全與否或對其處理方式，用友雲概不負責。若提供特定個人信息會影響他人權利，則我們可能無法將之提供給您（例如，提供該個人信息會揭露他人信息、用友雲或任何第三方的商業秘密或知識產權信息）。

10.6個人信息收集和使用的拒絕權

如您之前已同意用友雲收集並使用您的個人信息，在適用法律與規定的允許範圍內，您可以撤回先前授予給我們的任何同意並有權拒絕我們使用該個人信息。

10.7個人信息的跨境傳輸

如您的個人數據被用友雲轉移至不被歐盟認可的同數據保護水平國家或地區時，用友雲會使用各種法律機制（包括但不限於如簽署歐盟委員會批準的標準合同條款，或請求您對跨境轉移個人信息的同意，或在跨境數據轉移之前實施數據匿名安全舉措）來規範向第三方國家/地區移轉個人信息的事宜。

十壹、隱私權政策的更新

我們可能會適時對本隱私權進行更新。當相關條款發生變更時，我們會在妳登錄及版本更新時以網站公示、推送通知、彈窗的形式向妳展示變更後的隱私權政策。壹旦您繼續使用用友雲服務，將被視為對更新後的隱私權政策的接受和認可。

十二、我們的聯系方式

如您對本隱私權政策或對本隱私權政策的實踐以及操作上有任何疑問和意見，可通過用友雲的客戶隱私專用郵箱（youfeikong@yonyou.com）與我們聯系。


附件壹：友空間APP功能、權限與收集的個人信息

業務功能 申請開啟手機權限 收集的個人信息
通訊錄-添加手機聯系人 通訊錄權限 手機通訊錄信息
通訊錄-添加好友 通訊錄權限 通訊錄-添加好友
查看手機通訊錄 通訊錄權限 通訊錄-添加好友
人臉打卡 面容ID權限 人臉圖像
面容解鎖 面容ID權限 人臉圖像
指紋解鎖 指紋權限 指紋特征值
考勤打卡 位置權限 位置信息
考勤打卡 獲取設備信息權限 允許app獲取設備IMEI號
考勤打卡 獲取設備信息權限 允許app獲取設備MAC地址，以識別考勤打卡位置
更換頭像 相機、照片讀取和寫入權限 允許app讀取存儲的圖片、視頻
單聊上傳圖片或視頻 相機、照片讀取和寫入權限 允許app讀取存儲的圖片、視頻
群聊上傳圖片或視頻 相機、照片讀取和寫入權限 允許app讀取存儲的圖片、視頻
工作圈上傳圖片或視頻 相機、照片讀取和寫入權限 允許app讀取存儲的圖片、視頻
业务应用上傳圖片或視頻 相機、照片讀取和寫入權限 允許app讀取存儲的圖片、視頻
小視頻錄制 相機、照片讀取和寫入、麥克風權限 語音信息
語音輸入 麥克風權限 語音信息
語音會議/視頻會議 麥克風權限 語音信息
智多星喚醒和問答 麥克風權限 語音信息
同步手機日程功能 日歷權限 同步手機日程到友空間
通訊錄個人詳情 撥打電話權限 允許撥打電話
應用啟動 sd卡存儲權限 允許app讀取存儲文件
應用登錄 讀取手機狀態信息權限 手機狀態信息（IMEI）
來電身份識別 讀取通話記錄、懸浮窗權限 通話記錄

您理解並同意，上述附加服務所需要的通訊錄、地理位置、攝像頭、麥克風、相冊、日歷權限，均不會默認開啟，只有經過您的明確授權後才會在為實現上述相關功能或服務時使用，您也可以在您的設備中查看上述權限的狀態，並可以隨時撤回授權。特別需要指出的是，即使經過了您的授權，我們獲得了這些敏感權限，也不會在相關功能和服務不需要時收集這些信息。


附件二：友空間APP集成第三方SDK及收集信息說明

SDK來源 功能描述 隱私權政策鏈接 收集的個人信息
百度 人臉識別主要用於人臉簽到 https://cloud.baidu.com/doc/Agreements/s/Kjwvy245m 相機權限和訪問照片權限
高德 用於地理位置定位、考勤打卡 https://lbs.amap.com/home/privacy/ 地理位置信息、設備信息
華為 用於華為手機的通知推送 https://consumer.huawei.com/cn/privacy/privacy-policy/ 設備標識符
小米 用於小米手機的通知推送 https://dev.mi.com/console/doc/detail?pId=1822 設備標識符
魅族 用於魅族手機的通知推送 https://i.flyme.cn/privacy 設備標識符
VIVO 用於vivo手機的通知推送 https://dev.vivo.com.cn/documentCenter/doc/366 設備標識符
OPPO 用於oppo手機的通知推送 https://muc.heytap.com/document/heytap/privacyPolicy/privacyPolicy_zh-CN.html 設備標識符
騰訊 用於分享到QQ、微信 https://www.wechat.com/zh_CN/privacy_policy.html 設備標識符
隨銳科技-矚目 用於實現視頻會議的能力 https://www.zhumu.me/PrivacyPolicy.html 相機、麥克風權限
科大訊飛 用於實現語音轉文字、語音識別功能 https://www.xfyun.cn/doc/policy/privacy.html 麥克風權限
Tinker（騰訊） 在線熱修復 https://www.gitmemory.com/Tencent/tinker 設備標識符
Bugly（騰訊） 應用崩潰收集 https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf 設備標識符
友盟 數據統計、共享 https://www.umeng.com/policy 設備標識符



Yon CC Privacy Policy

 

Release date: December 07, 2022

Effective date: December 07, 2022

Welcome to Yon CC products and services!

In order to protect your user information, Yon CC will take safety precautions in accordance with applicable laws and regulations. For this purpose, Yon CC has developed this Yon CC Privacy Policy (hereinafter referred to as the "privacy policy") and reminds you that: you must carefully read and thoroughly understand this privacy policy before using Yon CC services, and confirm that you fully understand and agree to the terms before using the related products and services. By using the services provided by Yon CC, you accept and agree to this privacy policy.

Yon CC (hereinafter referred to as "we") respects and protects user information and will treat the information with a high degree of diligence and prudence. When you use Yon CC services, we will collect, process and disclose your information in accordance with this privacy policy. We hope that this privacy policy will give you a clear picture of how we treat your information, so we encourage you to read this privacy policy in its entirety to help you understand how to protect your privacy.

[Prompt]

It is recommended that you carefully read the Privacy Policy (especially the contents in bold) and become familiar with Yon CC's rules for the processing of your personal information. If you have any questions about the content of this document, you may consult us via the contact details listed herein.

If you have any questions, comments, or suggestions about this privacy policy, you may contact us at:

Email:youfeikong@yonyou.com

Address: Yonyou Industry Park, No.68 Beiqing Road, Haidian District, Beijing

This privacy policy mainly includes the following contents:

1. Definitions

2. Applicable Scope

3. Collection and Use of User Personal Information

4. Means of Sharing, Transferring and Publicly Disclosing User Personal Information

5. User Business Data and Public Information

6. User Rights

7. Statement on Third-party SDKs Integrated into the Yon CC App

8. User Personal Information Security Protection Measures

9. How We Store User Personal Information

10. Special Terms for User Personal Information of Minors

11. Update of Privacy Policy

12. Complaints and Reporting

13. Our Contact Information

1. Definitions

1.1. Yon CC: refers to a tool we provide to support reimbursement on the mobile end. The Yon CC client includes but is not limited to multiple application versions for Windows, Mac, iOS and Android.

1.2. Yon CC operating entity: refers to the legal entity providing Yon CC and related services, Yonyou Network Technology Co., Ltd., with the registered address of Yonyou Industry Park, No.68 Beiqing Road, Haidian District, Beijing. It is referred to as "we" herein.

1.3. Yon CC affiliate: refers to the affiliate disclosed in the latest annual report of Yonyou Network Technology Co., Ltd. Please refer to the official website of the Shanghai Stock Exchange for details.

1.4. Yon CC enterprise/organization user: refers to an individual or organization that registers, logs in, uses Yon CC products and services and obtains management authority, including but not limited to legal entity (such as company, government agency, and public service entity), non-legal entity (such as partnership), and self-employed business.

1.5. Yon CC enterprise/organization administrator: refers to a Yon CC individual user who is authorized or designated by a Yon CC enterprise/organization user, has the system operation authority of the Yon CC enterprise/organization user management platform, and opens, manages and uses Yon CC services on behalf of the enterprise/organization.

1.6. Yon CC individual user: refers to an individual user who is registered with Yon CC by the enterprise user/organization administrator and uses Yon CC. The individual user does not have the authority of the Yon CC enterprise organization administrator. The individual user is hereinafter referred to as "you". You can log in to the Yon CC client only after the enterprise user/organization administrator registers your information as an individual user with Yon CC.

1.7. User personal information: refers to various information related to identified or identifiable natural persons recorded electronically or in other ways. Anonymized information, however, is excluded. User personal information collected by Yon CC is the user information that the enterprise user actively provides to Yon CC. Such information may include but is not limited to your name, mobile number, email address, sex, company, department, position, title, level, employee ID, direct supervisor, entry date and employee residence. Before organization users upload your personal information to Yon CC, your explicit consent should be obtained in advance, and you should have been fully informed of the purpose, scope and usage of the data collected.

1.8. Sensitive personal information: refers to biometrics, religious beliefs, specific identities, medical health, financial accounts, whereabouts, and other information, as well as the personal data of minors under the age of fourteen, which may easily lead to violations of the personal dignity of a natural person or endanger personal and property safety once leaked or used illegally.

1.9. Business data: different from user information, it refers to the data processed by Yon CC users through Yon CC technical services, such as uploading, downloading, and distributing services.

1.10. Collection: refers to Yon CC's behavior of obtaining control over user personal information, including automatic collection through being proactively provided by the user, interaction with the user or recording of user behavior, and indirect acquisition through sharing, transferring, and collection of public information.

1.11. Personal information controller: refers to the organization or individual who has the right to decide the processing purpose and method of personal information. Some personal information controllers of the Yon CC services herein are Yon CC enterprise/organization users and Yon CC enterprise/organization administrators.

2. Applicable Scope

2.1. This privacy policy applies to the Yon CC client, including but not limited to multiple application versions for Windows, Mac, iOS and Android.

2.2. This privacy policy does not apply to the services provided to you by third parties, including services provided to you by third-party partners settled on the Yon CC platform and converged eco-products sold on the Yon CC platform.

3. Collection and Use of User Personal Information

When you use our products and/or services, we need/may need to collect and use your personal information, including the following two types:

(1) the necessary information that you must authorize us to collect and use in order to provide you with the basic functions of our products or services. If you refuse to provide this information, you will not be able to normally use our products or services;

(2) the information that you can choose to authorize us to collect and use in order to provide you with the additional features of our products or services. If you refuse to provide this information, certain additional features may not function normally or not achieve the intended functional effects, but your normal use of the basic functions of our products or services will not be affected.

3.1. Our purposes for using user personal information

3.1.1. In order to provide services to you, we will send you messages and notices or communicate with you, including but not limited to the verification codes necessary to ensure completion of the services, and push notifications necessary to use the services.

3.1.2. We may design, develop and promote new products and services based on your personal information statistics; we will collect statistical data on our service usage and may share the statistics data with the public or third parties. But we will remove your ID information and take anonymization measures before sharing.

3.1.3. To improve the security of services provided by us and our affiliates and partners, ensure the safety of the operating environment and identify the abnormal status of account, protect the personal and property safety of you, other users or the public from being infringed, better prevent phishing websites, fraud, network vulnerabilities, computer viruses, cyber-attacks, network intrusions and other security risks, and more accurately identify violations of laws and regulations or related agreements and rules, we may use your personal information to integrate device information, relevant network logs and information legally shared by our affiliates and partners to determine your account and transaction risks, conduct identity verification, security incident detection and prevention. We will also take necessary recording, auditing, analysis and disposal measures according to laws.

3.1.4. If we need to use your personal information beyond the scope of this agreement or reasonable scope, we will notify you in order to obtain your express consent first.

3.1.5. When you use the mobile client, in order to provide you with the service you choose to use, or ensure the quality and experience of the service, we may need your authorization to enable the operating system permission. If you do not agree to authorize the app to obtain the relevant operating system permissions, your use of the basic business functions, including but not limited to Yon CC online application and reimbursement provided by us, will not be affected, but you may not be able to obtain the user experience brought to you by additional services (such as invoice recognition and intelligent bill filling).

3.2. Scope of user personal information we collect

3.2.1. Achieve the functions necessary for using the mobile terminal

Your personal information refers to the information that can determine your personal identity when used alone or in combination with other information. When you or your enterprise/organization users register and use our products and/or services, we will collect the necessary personal information from you or your enterprise/organization users, as follows:

3.2.1.1. Information collected when you log into an account

When you log in to your Yon CC client account, we collect the following information about you:

If you are a Yon CC individual user, your enterprise user needs to uniformly register an account for you before you can use it. You can log in to the Yon CC App only after your enterprise registers an individual user of Yon CC for you with your mobile number or email address. When you log in to Yon CC, we need to collect your mobile number or email address for login authentication. If you forgot your login password, we need to collect your mobile number/email address and SMS verification code/email verification code to help you retrieve your password.

3.2.1.2. Information collected when using our services

1) Reimbursement service: when you use the reimbursement service, Yon CC will calculate your reimbursement standard and pay the reimbursement fund to your bank account based on your personal information which your enterprise actively provides, including but not limited to your mobile number, email address, sex, company, department, position, title, level, employee ID, direct supervisor, entry date and employee residence.

2) Approval service: when you view the approval status, we will collect the portrait and personal information that you or your enterprise actively uploaded to show you the approval process and status.

3.2.2. Situations in that you can choose to provide personal information

1) Invoice collection service: when you use the invoice collection service, if the invoice you uploaded contains your personal information, such as your name, we will collect this information.

2) My entrusted service: when you establish an entrustment relationship and entrust others for reimbursement, the agent information you can choose is provided by your enterprise.

3) Reporting service: all the board content and information you can view are the information that your enterprise has authorized you to view.

You can also refer to Attachment 1: Details about Information Collection of the Yon CC App for the list of details.

You understand and agree that if you choose to open and manage the Yon CC services as an enterprise/organization administrator, the individual users of your organization may submit or generate the corresponding information and data while using the related functions/applications of Yon CC services (hereinafter referred to as "enterprise control data"). You acknowledge and understand that the enterprise/organization users are the controllers of the above enterprise control data. Yon CC only processes your personal information/data when the organization user administrator chooses to open, manage and use the above application services. Before enterprise/organization users upload the above-mentioned user personal information, explicit consent from the above-mentioned individual users should be obtained in advance. Only the personal information of the individual users necessary for operation and management of the enterprise should be collected, and the individual users should have been fully informed of the purpose, scope and usage of data collected.

3.3. How we collect user personal information

3.3.1. We will collect and store the personal information provided by you when you log in or browse Yon CC products and/or services, such as your mobile number and email address.

3.3.2. We will collect and store your personal information provided by your enterprise to Yon CC, including but not limited to the personal information submitted by the enterprise user or submitted by you as requested by the enterprise user, including your name, sex and mobile number.

3.3.3. We will collect and store the personal information that you have submitted or provided on your own initiative through the customer service staff and/or other channels of Yon CC.

3.3.4. We will collect and store legally-acquired personal information about you from our affiliates, business partners, and third-party independent sources.

4. Means of Sharing, Transferring and Publicly Disclosing User Personal Information

4.1. Entrusted processing

4.1.1. In order to improve efficiency and reduce costs, we may entrust affiliates or other external professional service providers with the processing of your personal information on our behalf. For companies, organizations and individuals entrusted by us to process personal information, we will require them to abide by strict confidentiality obligations and take effective confidentiality measures by signing written agreements, auditing and through other means, requiring them to process your information only within the scope of entrustment and not to use your information for their own interests.

4.2. Sharing

We will not share your personal information with other organizations or individuals, with the following exceptions:

4.2.1. Sharing with explicit consent: after obtaining your explicit consent, we will share your user information with others.

4.2.2. Sharing under statutory circumstances: we may share your user information in accordance with laws and regulations, litigation, arbitration, or in accordance with the requirements of administrative and judicial authorities.

4.2.3. Sharing with affiliates: in order to prompt our products and services based on Yon CC, identify account anomalies, and protect the personal and property safety of Yon CC affiliates, other users or the public, we may share your personal information with our affiliates after obtaining your explicit consent.

4.2.4. Sharing with authorized partners: if some of the services you use through Yon CC are provided by Yon CC suppliers, partners or third-party authorized partners in the Yon CC market, we may share your personal information with our affiliates after obtaining your explicit consent; in addition, in order to carry out marketing activities together with the above-mentioned third-party authorized partners, we may share with them the relevant personal information necessary for the activities and the information generated during the activities; You can click here to view the details of data collection shared by the Yon CC App.

4.2.5. We will sign strict confidentiality agreements and information protection agreements with the companies, organizations and individuals with whom we share user information, and require them to follow our instructions, this privacy policy and any other relevant confidentiality and security measures when handling user information.

4.3. Transferring

We will not transfer your user information to any companies, organizations or individuals, with the following exceptions:

4.3.1. Transferring with explicit consent: after obtaining your explicit consent, we will transfer your user information to others.

4.3.2. In the case of mergers, acquisitions or bankruptcy liquidation of Yon CC and other legal entities, or other circumstances involving mergers, acquisitions or bankruptcy liquidation, if it involves the transfer of user information, we will ask the corresponding companies or organizations to continue to be bound by this policy; otherwise we will require the companies, organizations and individuals to request user consent again.

4.4. Public disclosure

Before disclosing any of your personal information, we will consult you and accept the content of personal information disclosure agreed upon by you through contract. Unless we have obtained your explicit authorization or are required by laws and regulations, we will not authorize others to use your personal information. We will only publicly disclose your personal information in the following situations:

4.4.1. We may publicly disclose your user information by obtaining your explicit consent or based on your active choice.

4.4.2. In order to protect the personal and property safety of users of Yon CC and its affiliates or the public, we may disclose your user information in accordance with applicable laws or agreements and rules related to the Yon CC platform.

4.5. Exceptions to prior authorization and consent to sharing, transferring, and publicly disclosing user information

In the following cases, sharing, transferring, and publicly disclosing your user information does not require prior authorization and consent from you:

4.5.1. User information related to national security and national defense security.

4.5.2. User information related to public safety, public health, and major public interests.

4.5.3. User information related to criminal investigations, prosecutions, trials and execution of judgments.

4.5.4. User information which it is difficult to obtain for the protection of the legitimate rights and interests of you or other individuals, such as life and property.

4.5.5. Personal information that you disclose to the public on your own.

4.5.6. Personal information collected from legally publicly disclosed information, such as legitimate news reports, government information disclosure and other channels

5. User Business Data and Public Information

Unlike your user information, Yon CC will handle user business data and public information as follows:

5.1. User business data

5.1.1. The data you process, store, upload, download, and distribute, and otherwise process through the services provided by Yon CC are your user business data, which are completely owned by you. As an enterprise cloud service provider, Yon CC will only process your business data in strict accordance with your instructions. We will not make any unauthorized use or disclosure of your business data unless you agree or we do so as required by express laws and regulations.

5.1.2. You are responsible for the sources and contents of your user business data, and Yon CC prompts you to carefully judge the legality of the data sources and contents. For your user business data contents in violation of laws, regulations, rules or national policies, all results and responsibilities are at your own risk.

5.2. Public information

5.2.1. Public information refers to any information you share publicly, which can be viewed or accessed by anyone while using or not using the Yon CC services.

6. User Rights

6.1. Query, correction and deletion of users' personal information

6.1.1. You can view the login information you provide to Yon CC and other information generated during your use of the Yon CC platform, and you can log into your Yon CC client account at any time to query your personal information under the following path: [Me > Profile Photo].

6.1.2. If you need to correct your personal information, contact your enterprise administrator to make changes.

6.1.3. For the personal information collected by Yon CC, You can log into your Yon CC platform account and follow the instructions on the corresponding page to delete your account if:

1) you think it is no longer necessary for us to retain your personal information;

2) we have obtained your consent to process your personal information and you have subsequently withdrawn your consent (and we have no other reason to process such personal information); or

3) you think we have processed your personal information illegally.You can unregister your account under the following path: [Me > Settings > Account Management > Account Unregistration].

You may contact us at (youfeikong@yonyou.com) and we will respond to and complete your request within 15 business days.

6.1.4. If you leave your enterprise, your enterprise administrator will delete your data. Or you can contact us at (yyoufeikong@yonyou.com) to request that we delete your data. We will respond to and complete your request within 15 business days.

6.2. Processing of personal information for storage purposes only

For the personal information collected by Yon CC, you have the right to request that Yon CC stop processing such personal information except for storage purposes in the following cases:

6.2.1. You believe the personal information is incorrect (limited to the period during which we verify if it is correct).

6.2.2. It is illegal to process such personal information, so we want to remove such personal information, but you want us to keep it for storage purposes only.

6.2.1. You believe the personal information is incorrect (limited to the period during which we verify if it is correct).

6.2.3. Yon CC no longer has to process such personal information and therefore wishes to delete it, but you request that the information be stored in order to make, claim or counter legal remedies.

You may contact us at (youfeikong@yonyou.com) and we will respond to and complete your request within 15 business days.

6.3. Portability of personal information

6.3.1. You have the right to obtain a copy of the personal information collected by Yon CC. You have the right to obtain this information in a structured, versatile and machine-readable format. You may obtain a copy of your personal information through your enterprise administrator or contact us at (youfeikong@yonyou.com). We will respond to and complete your request within 15 business days. You also have the right to ask Yon CC to transfer the personal information to another person or exercise the right to export the data. If you wish to use Yon CC to transfer the above personal information to a third party, please ensure that you will inform the third party in detail. If you wish to exercise the above rights, contact us at our dedicated email address for customer privacy (youfeikong@yonyou.com). We will respond to and complete your request within 15 business days. Please note that Yon CC can only transfer information if it is technically feasible. Once the third party receives the personal information, Yon CC is not responsible for the security of the information or how it is handled. If providing certain personal information affects the rights of others, we may not be able to provide it to you (for example, if providing personal information will reveal information about others, Yon CC or any third party's trade secrets or intellectual property information).

6.4. Right of refusal to collect and use personal information

6.4.1. If you have previously agreed to Yon CC's collection and use of your personal information, you may withdraw any prior consent to us and have the right to refuse us to use such personal information, to the extent permitted by applicable laws and regulations. You can revoke your authorization by disabling relevant permissions in the device's operating system. You may also contact us at our dedicated email address for customer privacy (youfeikong@yonyou.com). We will respond to and complete your request within 15 business days, and we will no longer collect information related to such permissions after the revocation of your authorization.

6.5. Unregistration of an account

6.5.1. If your enterprise/organization user unregisters the Yon CC enterprise/organization account, we will anonymize your personal information in that organization but keep your personal information as an individual user of Yon CC, unless you opt to unregister your personal account of Yon CC. After you have voluntarily unregistered your personal account of Yon CC, we will stop providing Yon CC services to you and anonymize your personal information as required by applicable law.

6.5.2. If you wish to unregister your personal account, please contact us at our dedicated email address for customer privacy (youfeikong@yonyou.com). We will respond and complete your request within 15 business days.

6.5.3. In addition, if you are an individual user of the Yon CC App, you can automatically log in to the Yon CC App's mobile client and delete your personal information in [Me > Settings > Account Management > Account Unregistration], which takes effect immediately after you confirm the deletion.

6.6. For more information about the Yon CC App's functions, permissions, and the personal information collected by it, refer to Attachment 2: Yon CC App's Functions, Permissions, and the Personal Information It Collects.

7. Statement on Third-party SDKs Integrated into the Yon CC App

7.1. Statement on third-party SDKs integrated into the Yon CC App: To keep our client running normally and provide you access to more services and functions, applications in Yon CC integrate SDKs from our authorized partners or other similar applications. For details about integrated third-party SDKs and information collection, you can refer to theStatement on the Third-party SDKs and Information Collection Involving Data Sharing of the Yon CC App (《友费控APP涉及数据共享的第三方SDK及收集信息说明》) and theStatement on the Third-party SDKs and Information Collection Not Involving Data Sharing of the Yon CC App (《友费控APP不涉及数据共享的第三方SDK及收集信息说明》).For your information security, we have concluded data security confidentiality agreements with third-party SDK service providers, who will strictly abide by our data privacy and security requirements. We will not share your personal identity information with them without your consent.

8. User Personal Information Security Protection Measures

Yon CC and our affiliates will adopt strict security systems and common industry security technologies and procedures to ensure that your personal information is not lost, disclosed, damaged or misused. Our suppliers, partners or third-party service providers who use the Yon CC Platform will be subject to the confidentiality agreements, and will also be subject to data access control and operation monitoring.

Our network service adopts encryption technologies including but not limited to Secure Sockets Layer (SSL) and provides browsing services through HTTPS and other ways to ensure the security of users' data during transmission. For example, when we display a user's mobile number and email address, the data has been masked. We use trusted protection mechanisms to protect data from malicious attacks. We also deploy access control mechanisms to prevent data misuse.

Yonyou attaches great importance to information security and privacy protection and strictly abides by national laws and regulations. We regard network security, data security, and privacy protection as indispensable parts of the company's operations. We continuously work to improve management mechanisms, strengthen the information security system, and improve the quality and effectiveness of work in the areas of employee publicity and education.

At present, Yonyou has qualified for security certifications, including but not limited to Level III protection, ISO 27001 (Information security management system certification), ISO/IEC 27017 (cloud service information security management system) and ISO/IEC 27018 (public cloud personal information security management system).

When Yon CC believes that the user processing instructions of the Yon CC enterprise/organization user violate applicable laws or regulations, Yon CC enterprise/organization administrator will be notified by e-mail through our dedicated email address for customer privacy (youfeikong@yonyou.com) within 15 business days.

9. How We Store User Personal Information

9.1. Storage location: we will store the personal information collected and generated from the Yon CC services operated in the People's Republic of China in the territory of the People's Republic of China. In case of transmitting personal information abroad, we will expressly inform you of the purpose, recipient and security measures of personal information leaving the country, and obtain your consent separately.

9.2. Storage period: we will take reasonable and feasible measures to store your personal information and try our best to avoid collecting irrelevant personal information. We will only retain your personal information for as long as necessary to fulfill the purpose described herein and to the extent permitted by applicable laws and regulations.Yon CC will, in accordance with the requirements of the Cybersecurity Law of the People's Republic of China, keep relevant network logs for your use of the Yon CC App's services for at least six months.

9.3. During your use of our products and/or services, we will retain your personal information for a period of time for the purposes described in this Policy. After that, we will determine the retention period in accordance with the mandatory retention requirement specified by law. For example, the E-commerce Law of the People's Republic of China states that information about goods and services, as well as information on transactions, must be kept for at least three years after a transaction is completed. After the retention period, we will delete or anonymize your personal information as required by applicable laws.

9.4. After you or your organization have successfully unregistered an account, we will also delete or anonymize your personal information as required by applicable laws.

9.5. If we terminate the service or operation, we will notify you at least 30 days in advance and delete or anonymize your personal information after the termination.

10. Special Terms for User Personal Information of Minors

10.1. We attach great importance to the protection of minors' information. Yon CC products and services are not available to any minors under the age of 16. If you are under the age of 16, do not use our products and services. If we find that we have collected personal information about a minor without the prior explicit consent of his or her verifiable parent or statutory guardian, we will take steps to delete the data as soon as possible. If you are a parent or guardian of a minor and find that we have collected personal information about the minor without the prior explicit consent of his or her parent or guardian, please contact us at youfeikong@yonyou.com. We will respond and complete your request within 15 business days.

11. Update of Privacy Policy

11.1. We may update this privacy policy in due course. When the terms and conditions change, we will show you the changed privacy policy in the form of a push notification, or pop-up window when you log in and the version is updated. You will be asked again to agree to the latest version of the privacy agreement to continue using the Yon CC services.

11.2. To get the historical version of Yon CC Privacy Policy, please click here.

12. Complaints and Reporting

If you have any complaints or reports about personal information security, please contact us.

Email: [youfeikong@yonyou.com]

In general, we will respond within 15 days after receiving your questions, comments, or suggestions.

13. Our Contact Information

GV If you have any questions or comments about this privacy policy or the practice and operation of this privacy policy, please contact us at our dedicated email address for customer privacy (youfeikong@yonyou.com). We will respond and complete your request within 15 business days.

If you are not satisfied with our response, especially if you believe that the way in which we have processed personal information is damaging your legal rights and interests, you can also submit complaints or reports to relevant regulatory authorities (such as consumer rights and interests protection, Internet, telecommunications, public security, and industrial and commercial regulatory authorities).


Attachment 1: Details about Information Collection of the Yon CC App

Business function Personal information collected Collection purpose and scenarios
Login certification Mobile number and email addres For login authentication
Reimbursement service Personal information actively provided by enterprises For calculating reimbursement standards
Approval service Profile photo and name For showing the approva
Invoice collection service Name information in case the invoice with personal name uploaded For invoice identification and reimbursement
My entrusted service Personal information of the reimbursement agents actively provided by enterprises For agent reimbursement
Reporting service Business information left by individuals or enterprises when using services For board analysis display
YonMaster Smart Voice Allowing accesses to the voice and real-time geographic location while using The voice is to recognize the user instructions; geographic location is to check local weather
Private Vehicles for Business User's real-time geographic location For positioning and mileage calculation

Attachment 2: Yon CC App's Functions, Permissions, and the Personal Information It Collects

Business function Apply for enabling permission on your mobile phone Personal information collected
Invoice identification, collection and upload Permission to access the camera and to read and write in photos Reading invoice pictures to be uploaded
Attachment upload Permission to read and write in native files including but not limited to PDF files and Word files Reading local files to be uploaded including pictures, videos, and PDFs
App activation Permission to access SD card storage Reading stored files of the application
App login Permission to read mobile phone status information Obtaining International mobile equipment identity (IMEI)
YonMaster Smart Voice Permission to access microphone Obtaining microphone access to recognize the user instructions
YonMaster Smart Voice Permission to access geographic location Obtaining user's real-time geographic location
Private Vehicles for Business Permission to access geographic location Obtaining user's real-time geographic location

We may use the information collected through a service for our other services.

In order to provide you with more convenient and high-quality products and services, and strive to improve your experience, we may collect and use your personal information through some additional functions and items in some services which we provide you with. If you do not provide such information, your use of the basic functions of our products and services will not be affected, but you may not be able to access an enhanced user experience from these additional functions and items. These additional functions include:

(1) Camera-based functions: when you use the functions including but not limited to scanning invoices, and uploading invoices by taking photos with a camera, we need to obtain your camera permission.

(2) Microphone-based function: when you use the YonMaster Smart Voice function, we need to obtain your microphone permission to recognize the instructions issued by your voice.

(3) Geographic location-based functions: When use YonMaster to check weather, permission to your geographic location is required. When use Private Vehicles for Business, permission to your geographic location is required.

(4) Photo album (picture library)-based image access and upload function: You can use this function to upload your photos/pictures after enabling the album permission, to access operations including but not limited to identifying invoices, uploading invoices, and uploading attachments. We may identify your specific needs for our services or help through the content of your uploaded photos/pictures, or use other attached information containing the content of your uploaded photos/pictures.

(5) File storage: including storage of application resource files and local reading of downloaded files.

(6) Information pushing: Enabling push permissions makes it more convenient for you to receive notification messages sent by us.

(7) Getting common device information: we may determine and optimize the best way to display product and service info for you by collecting your basic information such as mobile number, IMEI, IMSI, and Mac address. We will also use this type of information in order to continuously improve and optimize the aforementioned functions.

(8) Using the system Webview: we use the Webview provided by the system as a container to load our business pages. The system Webview will have the behavior of acquiring device sensors, monitoring sensors, and game vector rotation sensors.

(9) If you need reimbursement, in order to make you receive the reimbursement fund, we will calculate the reimbursement standards with relevant information collected through the information your enterprise organization users actively provide to Yon CC. Such information may include but is not limited to your name, mobile number, email address, sex, company, department, position, title, level, job number, direct leader, entry date and employee residence. Before organization users upload your personal information to Yon CC, your explicit consent should be obtained in advance, and you should have been fully informed of the purpose, scope and usage of the data collected.

(10) You may submit your feedback through our customer service or email, or through [Me > Settings > More > Feedback] in the App. In the latter case, you may need to provide your email address and mobile number information.

(11) Where you modify your password, or you forgot your password and you have to retrieve it through [Me > Settings > Security Settings > Modify Password], when you send the verification code, we may collect your mobile number and email address to help you modify/retrieve/reset your password.

You understand and agree that the camera and photo album permissions required for the above additional services will not be enabled by default, and will only be used to perform the above-related functions or services with your explicit authorization. You can also view the status of the above permissions on your device and withdraw your authorization at any time. In particular, even if we have obtained these sensitive permissions with your authorization, we will not collect such information when relevant functions and services are not needed.