+APP隐私政策

生效时间:20260501

更新时间:20250525

运营主体:创壹(上海)信息科技有限公司

办公地址:上海市杨浦区军工路100100107

咨询邮箱:develop@chuangyios.com

提示条款

在您使用【管+APP(以下简称APP”)各项产品及服务前,请您务必仔细阅读并透彻理解本隐私政策全部内容,特别是加粗标识的条款。您应充分阅读、理解并同意后,再开始使用本APP服务。若您对本政策内容存在任何疑问、意见或建议,可通过本政策公示的联系方式与我们沟通。

您的隐私与信息安全对我们至关重要,我们严格遵循《中华人民共和国个人信息保护法》《网络安全法》《APP收集使用个人信息最小必要指引》等法律法规要求,采取全方位安全防护措施,合法、合规收集、使用、存储、保护您的个人信息与企业信息,保障您的信息安全与合法权益。

本隐私政策适用于【管+APP全部产品及服务,包含APP内置各项功能、服务模块。本政策不适用于第三方独立服务、第三方小程序及第三方平台产品,该类服务由对应第三方主体承担隐私合规责任。

特别合规声明:本APP严格遵循最小必要、按需授权、明示同意、可撤回、可关闭原则,无任何无场景静默收集、提前收集、强制收集个人信息行为,无未经用户同意的后台自启动、关联启动行为,所有信息收集与设备调用行为均对用户透明可控。

第一部分 名词定义

1. 【管+】服务提供者:指创壹(上海)信息科技有限公司,为本APP唯一运营主体,承担全部隐私合规与服务责任。

2. 个人信息:指以电子或者其他方式记录的,能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各类信息。

3. 个人敏感信息:指一旦泄露、非法提供或滥用,极易危害人身、财产安全或侵害合法权益的个人信息,包含设备唯一标识、位置信息、网络信息等,本政策将对敏感信息做重点明示。

4. 企业信息:指用户主动上传、填写的企业基础信息、经营信息、财务信息、运营文件等非个人主体信息,仅用于用户自主使用的企业服务功能。

5. 匿名化处理:指通过技术手段对信息进行脱敏、去标识化处理,处理后信息无法关联到特定自然人或特定企业,无法反向识别用户身份。

6. 自启动/关联启动:指应用在后台触发进程唤醒、服务拉起、关联第三方应用跳转运行的行为,本APP仅在用户明示授权后开放有限能力,用户可随时关闭。

7. 第三方SDK:指为实现APP基础功能、消息推送、安全风控、支付服务、服务优化,所接入的第三方软件开发工具包,所有SDK行为均受本政策约束并完整公示。

第二部分 信息收集与使用规则

APP严格落实工信部及应用商店合规要求,绝不默认收集、提前收集、静默收集、超范围收集任何个人信息。所有信息收集行为分为「基础必要信息(服务必需)」「自愿填写信息(用户自主)」「按需授权信息(场景触发)」三类,用户可自主选择是否授权、随时撤回授权,拒绝非必要授权不影响APP基础浏览、注册、登录等核心基础功能。

一、基础必要信息

该部分信息为保障APP正常运行、账号安全、服务履约的最低必要信息,仅在用户主动注册、登录、使用服务时收集,无后台静默收集行为。

1. 账号注册与登录信息:用户主动填写的手机号码、短信验证码、自定义账号密码。

收集用途:完成账号注册、身份真实性核验、登录权限校验、账号安全防护、异常登录风控。

合规说明:该信息为账号服务核心必需信息,用户拒绝提供则无法注册登录使用APP会员服务,但可正常浏览APP公开页面内容。

2. 基础网络与设备通用信息:设备型号、操作系统版本、网络类型、访问IP地址、APP运行日志(登录时间、操作页面、功能使用记录)。

收集用途:保障APP网络适配、修复运行故障、排查闪退卡顿问题、统计服务稳定性、优化产品体验、防范风险访问。

合规说明:该类信息经过基础脱敏处理,无法单独识别用户个人身份,不包含MAC地址、IMEIIMSI、设备序列号、应用安装列表、传感器数据等违规敏感信息。

二、用户自愿填写信息

该部分信息由用户主动自愿填写,用户可自主选择是否提供,拒绝提供、后续删除均不影响APP全部基础功能使用。

1. 个人补充信息:姓名、职位、头像昵称。

收集用途:完善个人账号资料、展示用户身份、适配个性化服务体验。

2. 企业基础信息:企业名称、统一社会信用代码、所属行业、经营地址。

收集用途:企业账号认证、企业服务权限配置、企业专属功能适配、合规管理核验。

三、场景化按需授权信息

APP严格遵循先场景、后授权、不触发不申请原则,所有敏感权限及对应信息,仅在用户主动点击使用对应功能时弹窗申请,APP启动页、首页无任何提前弹窗授权行为,用户拒绝授权仅关闭对应专项功能,不影响其他所有功能正常使用。

1. 地理位置信息

触发场景:用户主动点击使用「附近商机」专属功能时。

收集用途:精准匹配周边商机资源,提供本地化服务内容。

合规说明:用户可随时在APP设置或手机系统权限中关闭定位授权,关闭后仅无法使用附近商机功能,不影响注册、登录、企业管理、文件处理等全部核心功能。

2. 存储读写权限及文件信息

触发场景:用户主动上传企业文件、财务报表、营销物料、保存APP内图片文档时。

收集用途:实现文件上传、存储、预览、下载、编辑、管理功能。

合规说明:仅读取用户主动操作的文件,不静默扫描手机全部文件、相册内容,拒绝授权仅无法使用文件上传下载功能。

四、企业经营文件信息

用户可自主上传企业财务报表、经营方案、客户资料、知识库文档等企业经营文件,所有文件均为用户主动操作上传。

收集用途:为用户提供财务分析、经营报告生成、企业知识库管理、文件协作共享等专属服务。

合规说明:所有企业信息仅对用户本人可见,我们不会私自读取、篡改、对外泄露或用于广告推送、用户画像等其他无关用途,用户可随时删除已上传的企业文件。

五、严格禁止收集的信息

APP主动规避、绝不收集、绝不读取以下所有非必要敏感信息,无任何静默采集行为:

1. 个人敏感隐私信息:通讯录、短信、通话记录、剪切板内容、生物识别信息、银行卡信息、身份证信息;

2. 设备违规信息:MAC地址、IMEIIMSI、设备序列号、应用安装列表、运行进程信息、传感器数据(陀螺仪、加速度等);

3. 无关权限:相机、麦克风、日历、后台定位、开机自启动权限;

4. 无任何后台静默收集、周期扫描、定时采集用户隐私信息的行为。

第三部分 权限申请合规说明

APP已全面整改权限违规问题,彻底摒弃旧版「启动弹窗、提前申请、强制申请、重复弹窗」的违规行为,完全符合小米、OPPO、荣耀、华为、苹果全平台审核标准。

1. 无启动页权限弹窗:APP首次启动、首页浏览阶段,不申请任何权限,无任何强制授权弹窗。

2. 纯场景触发授权:所有权限仅在用户主动使用对应功能时申请,申请时明示权限用途,让用户清晰知晓授权目的。

3. 拒绝不影响基础功能:用户拒绝任意非必要权限,均可正常使用APP注册、登录、企业管理、信息浏览等核心基础服务。

4. 无重复弹窗骚扰:用户拒绝权限后,不会自动重复弹窗申请,仅用户再次主动使用对应功能时,可重新引导授权。

第四部分 第三方SDK完整合规公示

APP仅接入实现服务必需的第三方SDK,所有SDK均已关闭违规收集、后台偷跑、静默采集、保活唤醒能力,所有SDK的信息收集范围、用途、隐私政策均完整公示,无隐藏SDK、无未公示收集行为。

1. 消息推送SDK(极光推送、各厂商推送通道)

合作主体:极光推送、小米科技、OPPOvivo、华为荣耀、华为、应用宝、苹果

收集信息范围:仅设备匿名标识、推送Token,无MACIMEI、应用列表、位置等额外收集

使用用途:为用户推送订单通知、服务提醒、商机动态等用户主动需要的服务消息

合规整改说明:已彻底关闭SDK保活服务、守护进程、定时拉起、后台静默唤醒等违规能力

隐私政策链接https://www.jiguang.cn/privacy、华为推送https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177、小米、OPPOvivo、应用宝、苹果官方隐私协议

2. 支付服务SDK(微信、支付宝)

合作主体:腾讯科技、支付宝(中国)网络技术有限公司

收集信息范围:仅支付订单必需信息,无用户隐私、设备敏感信息收集

使用用途:实现APP内订单支付、交易核验、资金结算服务

隐私政策链接https://open.weixin.qq.comhttps://render.alipay.com/p/c/k2cx0tg8

3. 网络请求SDKOkHttp

合作主体:开源技术组件

收集信息范围:仅网络请求IP信息,无额外采集

使用用途:保障APP网络数据正常传输、接口请求响应

统一SDK合规声明:所有第三方SDK均已完成合规整改,关闭违规收集、后台自启动、静默采集能力;所有SDK收集行为均服务于核心功能,无广告追踪、用户画像、静默偷跑等违规行为;我们与所有第三方服务商签订数据保密协议,严格约束第三方数据使用行为。

第五部分 自启动、关联启动合规专项说明

针对各应用商店重点审核的后台自启动、关联启动问题,本APP已完成全面合规整改,彻底杜绝违规行为,具体说明如下:

1. 无默认自启动行为APP退出后台、关闭进程后,无任何自动拉起、定时唤醒、广播唤醒、关联第三方APP启动的违规行为。

2. 仅授权后有限生效:仅当用户主动手动开启消息推送功能后,推送通道为保障消息正常送达,保留最低限度的后台驻留能力,不属于违规自启动。

3. 用户完全可控:用户可随时在手机系统设置中关闭本APP的后台运行、推送通知、自启动权限,关闭后APP完全不会后台偷跑、自动拉起。

4. 无无效保活机制:已彻底移除极光推送、厂商推送所有保活服务、守护进程、后台心跳、定时拉起等违规代码与配置。

5. 无场景无启动:不存在无合理服务场景、未经用户同意的频繁自启动、关联启动行为,完全符合工信部164号文及各应用商店审核规范。

第六部分 信息存储与安全保护

一、信息存储规范

1. 存储地域:本APP所有用户个人信息、企业信息均存储于中国境内合规服务器,无境外传输、境外存储行为。

2. 存储期限:严格遵循「最小留存期限」原则,仅在用户使用服务期间保留必要信息;用户注销账号、删除信息后,我们将在15个工作日内完成信息删除或匿名化处理,法律法规要求留存的除外。

3. 存储规范:所有数据均采用加密存储方式,区分核心数据、普通数据分级保护,杜绝数据泄露、篡改风险。

二、信息安全保护措施

1. 技术防护:采用SSL传输加密、数据加密存储、接口权限校验、防火墙防护、安全审计等行业标准防护技术,全方位保障数据安全。

2. 人员管控:严格限制内部人员数据访问权限,仅岗位必需人员可接触用户数据,全员签订保密协议,定期开展隐私安全培训。

3. 风险处置:建立数据安全应急机制,若发生数据安全风险事件,将第一时间采取处置措施,并依法告知用户、上报监管部门。

第七部分 信息共享、转让与公开披露

1. 禁止出售倒卖:我们绝不出售、出租、倒卖任何用户个人信息、企业信息,无任何数据变现行为。

2. 有限共享原则:仅为实现服务必需,向合规第三方服务商共享最小必要信息,且提前约束第三方仅可用于服务履约,不得二次使用、泄露、倒卖。

3. 授权共享机制:除法律强制要求外,所有信息共享行为均需获得用户明示单独同意,用户可随时撤回授权。

4. 企业变更处置:若发生合并、收购、破产等主体变更,用户信息将随资产转移,我们将提前公示告知,并要求受让方继续遵守本隐私政策合规要求。

5. 公开披露限制:无用户明示同意、无法律依据,绝不公开披露用户任何隐私信息。

第八部分 用户合法权利

您在使用本APP服务过程中,依法享有以下全部权利,可随时通过APP内客服通道联系我们行使权利,我们将在15个工作日内响应处理:

1. 知情权:您可随时知晓我们信息收集、使用、共享的全部范围与用途,本政策已完整、透明公示所有行为。

2. 访问查询权:可登录账号查询个人资料、企业信息、操作记录、服务日志等全部可查询信息。

3. 更正补充权:发现信息错误、不全时,可自主在APP内修改补充,或联系客服协助处理。

4. 删除权:可随时删除自愿填写的个人信息、主动上传的企业文件;注销账号后可申请删除全部个人可识别信息。

5. 权限撤回权:可随时在系统设置或APP内关闭定位、存储等所有授权,撤回信息收集同意,撤回后不影响基础功能使用。

6. 账号注销权:可在APP「我的-设置」中自主申请注销账号,注销后终止所有服务,我们将依法清理用户数据。

7. 投诉申诉权:对我们隐私处理行为有异议的,可通过公示联系方式投诉反馈,我们将及时核查回复。

第九部分 未成年人信息保护

APP为企业经营服务工具,不面向未成年人提供服务,不会主动收集未成年人任何信息。若未成年人在未获得监护人同意的情况下擅自使用本APP,监护人可随时联系我们,我们将第一时间注销对应账号、删除全部相关信息,切实保护未成年人隐私安全。

第十部分 政策更新与告知机制

1. 我们可根据法律法规更新、监管合规要求、产品服务优化需求,适时修订本隐私政策。

2. 政策发生重大变更时,我们将通过APP首页公告、弹窗提示等显著方式告知用户,保障用户知情权。

3. 用户继续使用本APP服务,即视为同意更新后的隐私政策;若用户不认可更新内容,可停止使用本APP服务。

第十一部分 免责与合规兜底条款

1. APP所有信息收集、设备调用、后台运行行为均严格遵循国家法律法规及应用商店审核规范,无任何违规采集、偷跑、自启动行为。

2. 用户主动上传、填写的企业信息、个人资料,由用户自主承担信息真实性、合法性责任,我们仅提供存储与服务支撑。

3. 因用户自身操作不当、账号泄露、自行授权第三方导致的信息风险,由用户自行承担相关责任。

第十二部分 联系与反馈方式

若您对本隐私政策有任何疑问、投诉、建议或需要行使个人信息相关权利,可通过以下方式联系我们,我们将在15个工作日内完成回复与处理:

1. 咨询邮箱:develop@chuangyios.com

2. 运营地址:上海市杨浦区军工路100100107

3. 客服通道:APP内【我的-问题与反馈

创壹(上海)信息科技有限公司

20250529日 更新