机关服务平台隐私政策
更新时间: 2023年2月7日
生效时间: 2023年2月7日
引言
机关服务平台移动客户端，面向北京市城市副中心行政办公区干部职工和服务保障人员提供园区通、通讯录、动态、工作台、“我的”共五项功能。为行政办公区入驻干部职工及服务保障人员提供机关事务一站式线上办理服务，提高机关事务服务效率。机关服务平台在尊重并保护用户个人隐私权的同时，给用户提供更准确、更安全的互联网环境。我们依据《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》(GB/T35273-2017)以及其他相关法律法规和技术规范明确了我们收集/使用/对外提供个人信息的原则,进一步阐述了关于个人信息的相关权利。
本政策与您所使用的我们的产品与/或服务息息相关,您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务(以下统称“使用我们的产品与/服务”)时,我们将按照本政策的约定处理和保护您的个人信息。我们尽量以简明扼要的表述向您解释本政策所涉及的技术词汇,以便于您理解。本政策中与您权益(可能)存在重大关系的条款,我们已使用加粗字体予以区别,请您重点查阅。
请在使用/继续使用我们的各项产品与服务前,仔细阅读并充分理解本政策,并在需要时,按照本政策的指引,做出适当的选择。如果您不同意本政策的内容,将可能导致我们的产品与/或服务无法正常运行,或者无法达到我们拟达到的服务效果,您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为,都表示您充分理解和同意本《机关服务平台隐私政策》(包括更新版本)的全部内容。
关于我们
机关服务平台App的经营者为北京市机关事务管理局及运营公司首都信息科技发展有限公司。
运营公司注册地址：北京市海淀区知春路23号量子银座。
本隐私政策将帮助您了解以下内容：
我们如何收集和使用您的个人信息
我们如何分享和披露您的个人信息
我们如何存储和保护您的个人信息
您如何管理您的个人信息
我们如何更新隐私政策
如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，其中属于个人敏感信息的包括个人生物识别信息（例如指纹、面部、声纹）、身份证件号码、银行账号、财产信息、交易信息、行踪轨迹（例如居住和办公地址）等。
1.账号注册及登录
业务功能1：账户注册
1.1当您注册及登录时,基于我们与通信运营商的合作,我们会收集您的【手机号码和手机运营商信息】,以便为您提供登录服务。
1.2如果您成功注册机关服务平台账号, 在客户端版本内，您可以登录应用后访问【“我的”->点击修改信息图标进入“修改个人信息”页】进行查询和设置您的其他信息。
我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
我们会在机关服务平台应用程序及网站中显示您所填写的头像、姓名、部门、单位等信息。
我们使用的账号为机关服务平台，以上用户账号相关的信息，均存储于机关服务平台服务器中（机关事务云内网，不对外开放）。上述信息将存储于中华人民共和国境内。
业务功能2：软件的安装与卸载
安装机关服务平台客户端，你可通过北京市机关事务综合服务平台官网二维码获取本软件，也可以从得到机关授权的第三方平台安卓/苹果商应用商店下载。
如果你不在使用本软件或者需要安装新软件，可自行卸载。
业务功能3：登录
机关服务平台首次登录需要短信验证码校验，并支持手势登录、指纹/人脸登录。【“我的”->部门->人脸信息采集】
业务功能4：退出
机关服务平台会在【“我的”->系统设置->退出登录】。点击退出登录时，会弹出提示框，是否退出？点击“确认”完成退出操作。
业务功能5：扫一扫
机关服务平台提供扫一扫功能，您可以使用此功能进行扫描二维码登录PC端。此功能需要您同意获取相机权限，如果不同意，将无法开启摄像头，最终无法执行上述操作。
业务功能6：文件预览及传输
机关服务平台提供预览、传输功能，当加载文件列表或预览文件时，为了方便您下次可快速预览，会对文件数据进行临时缓存；当使用文件传输功能时（如上传、下载），需要读取本机设备的文件，供您选择需要上传的文件，下载文件时，需要获取手机存储状态，确认本地存储空间剩余容量，并将文件保存至本机设备内。这些功能需要您授权同意获取读写手机存储权限。如果不同意，将无法预览文件，无法加载文件列表或加载缓慢，无法上传、下载文件。
业务功能7：推送通知
机关服务平台支持向移动终端设备推送通知，方便您及时收到应用消息、优惠信息、系统公告，信息可能会按手机号码归属地分别推送。此功能会用到您的开机启动权限以及需要您授权同意开启通知，如果您不同意，可在APP内【“我的”-“设置”- “消息通知设置”】进行关闭。
业务功能8：指纹密码，指纹验证，面容ID解锁，面容ID验证
如果您的终端设备支持指纹识别或人脸识别，机关服务平台还提供指纹密码，面容ID解锁功能，用于登录机关服务平台。您可以在机关服务平台客户端内开启或关闭某项生物识别功能，即您可以分别选择开通或关闭指纹密码、面容ID解锁、指纹验证、面容ID验证中的一项或多项。您的指纹特征和人脸特征由您录入指纹和录入人脸当时的载体（如手机或其他智能手持终端设备）及其系统保存，机关服务平台不会留存您的指纹特征和人脸特征。
业务功能9：绑定设备
机关服务平台账户绑定当前手机设备，防止其他设备登录同一账户。
业务功能10：支付功能
机关服务平台部分应用提供支付和充值功能。在您发起支付和充值功能后，您可以选择银联或第三方支付平台所提供的支付服务。支付功能本身并不收集您的个人信息，但机关服务平台需要将您的银行卡号等必要信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
业务功能11：GPS定位功能
基于GPS位置的定位功能：当您使用机关服务平台相关服务时，您可以通过开启GPS定位权限，管理您的定位标签、附近功能，若您不开启此权限，您将无法使用GPS定位相关的功能，将会影响您使用其他服务。
2.向您提供产品和服务
2.1信息浏览、发布、收藏功能
2.1.2当您使用头像、图片、音视频功能时,我们会请求您授权照片、相机、麦克风权限。您如果拒绝授权提供,将无法使用相应功能,但不影响您正常使用机关服务平台的其他功能。
2.1.2为了向您提供信息展示服务,我们会收集您的浏览记录和点击操作记录(如点击、搜索、点赞、收藏、分享、评论)。会存储在我们的服务器中,因为存储是实现这一功能所必需的。我们会以加密的方式存储,您也可以随时删除这些信息。
2.2安全运行
为了保障软件与服务的安全运行,防止您的个人信息被非法获取，更准确地预防欺诈和保护账户安全，我们会收集您的设备信息,【包括：设备型号、设备名称、SIM卡序列号、设备唯一标识符（包括：IMEI、IMSI、AndroidID、IDFA、OAID）】地理位置、存储（相册、媒体和其他文件）、浏览器类型和设置、语言设置、操作系统和应用程序版本、网络设备硬件地址（MAC地址）、登录IP地址、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号及软件使用记录信息，如您不同意我们收集前述信息，可能无法完成风控验证。请您理解，为动态检测您的账户是否存在异常登录，每次您把机关服务平台切换至后台或重新启动程序时，我们可能会再次读取，我们将把读取频次控制在合理范围内。了解更多有关个人信息的目的、方式及范围等信息，请查看《个人信息收集清单》.
2.3搜索功能
当您使用机关服务平台搜索功能时,我们会收集您查询的关键词、阅读记录和访问时间。收集此信息可以向您提供您所需要的内容和服务。
2.4定位功能
当您开启设备定位功能并使用机关服务平台基于位置提供的相关服务(含定位标签、附近功能)时,我们可能会收集有关您的GPS位置。您如果拒绝授权提供,将无法使用相应功能,但不影响您正常使用机关服务平台的其他功能。
2.5拨打电话与发送信息
机关服务平台为了能够实现好友添加以及发送信息的功能，我们需要收集您的以下信息：通讯录中的联系人姓名、假名化后的设备标识符、移动网络代码和移动设备国家代码。您的联系人的组别属性、名称以及电话号码仅存储在本地进行处理，不会上传到服务器。
2.6查询与设置日程
机关服务平台为了能够实现查询与设置日程的功能，我们需要收集并处理您的日历信息。该信息的收集和处理仅在本地完成，用于查询和设置您的日程。
2.7打开安装应用：
机关服务平台为行政办公区干部职工和服务保障人员能够实现一站式线上办理服务，机关服务平台需要从自身用户中心后台根据账户权限获取已有权限的应用列表，各个应用提供安全统一登录校验进行跳转并使用。
2.8信息共享
2.8.1我们不会向合作伙伴分享可用于识别你个人身份的信息，除非你明确授权。
2.8.2为确保部分独立功能的实现，使你能够使用和享受更多的服务及功能，我们会在应用中嵌入第三方的SDK，我们将审慎评估该等SDK的使用目的。了解更多有关SDK处理个人信息的目的、方式及范围等信息，请查看 《第三方信息共享清单》。
2.8.3随着我们业务的持续发展，我们有可能进行合并、分立等交易，若涉及个人信息转移的，我们将告知你相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的处理者继续保护你的个人信息。
3.征得授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息。
1)与我们履行法律法规规定的义务相关的;
2)与国家安全、国防安全直接相关的;
3)与公共安全、公共卫生、重大公共利益直接相关的;
4)与犯罪侦查、起诉、审判和判决执行等直接相关;
5)从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道;
6)根据您与平台签署的在线协议或合同所必需的;
7)用于维护我们产品和/或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障；
8)法律法规规定的其他情形。
二、我们如何分享和披露您的个人信息
我们不会将您的个人信息出售给第三方，但可能会在以下情况下披露或分享您的个人数据：
在获取您明确同意的情况下披露；
1.披露给我们的技术支持公司和技术支持人员：我们可能会出于提供本产品与服务的目的需要将您的个人信息与其他信息与我们的技术支持公司特定部门的技术支持人员共享。这些公司和人员仅能存储其代表我们执行这些限定职务所需的信息。
2.披露给第三方合作伙伴：我们的某些服务功能由我们的第三方合作伙伴（如应用开发者等）合作提供，所以我们可能会与合作伙伴共享您的某些个人数据，以向你正常提供服务或者实现其他用户协议中所载明的目的。我们仅会出于特定、明确而合法的目的处理您的个人数据，并且只会向第三方披露提供服务所必要的数据。我们会要求第三方合作伙伴按照本隐私说明的要求，并采取符合行业标准的安全措施保证处理你的个人信息数据的安全性，不会将您的个人数据用于任何其他与本服务无关的用途。
三、我们如何存储和保护您的个人信息
1.存储
存储地点:机关服务平台获取的个人信息存放于机关服务平台服务器中（机关事务云，不对外开放）。上述信息将存放于中华人民共和国境内。
存储时间:我们承诺始终按照法律的规定在合理必要期限（2年）内存储您个人信息。超出（2年）期限后,我们将删除您的个人信息或对您的个人信息进行匿名化处理。
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
2.保护
为了保护您的个人信息安全,我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用,确保未收集与我们提供的服务无关的个人信息。
您的账号均有安全保护功能,请妥善保管您的账号及密码信息。机关服务平台将通过向机关事务云服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失,不被滥用和变造。为防止安全事故的发生,我们已按照法律法规的规定,制定了妥善的预警机制和应急预案。如确发生安全事件,我们将及时将相关情况选择以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动维护机关服务平台个人信息安全事件的处置情况，紧密配合相关单位的工作。
当我们的产品或服务发生停止运营的情形时,我们会及时停止继续收集个人信息的活动。上述变更,我们将以推送通知、公告等形式通知你,并在合理的期限内删除你的个人信息或进行匿名化处理(所谓“匿名化处理”,是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。)
四、您如何管理您的个人信息
我们非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、删除的权利，以使您拥有充分的能力保障您的隐私和安全。
我们通过交互界面的设计,为您提供了可自行访问、更正和删除相关个人信息的渠道,您可通过以下方式进行:
1）设置
通过【我的-部门-修改个人信息】访问、更正自己的个人资料,含头像、姓名等资料;
2）变更或撤回授权范围
您也可以通过设备本身操作系统变更或撤回GPS地理位置、通讯录、摄像头、相册权限,我们将根据您变更或撤回权限的设置进行个人信息的收集,如您撤回授权我们将不再收集与这些权限相关的信息,但请您注意这将导致部分功能或全部功能的不可用。同时,您变更或撤回授权的决定,不会影响我们此前基于您的授权而进行的个人信息处理；
3）联系我们进行管理
出于安全性和身份识别的考虑,您可能无法直接通过机关服务平台交互界面自行访问、更正或删除某些信息(如实名认证后的信息、您的部分使用记录);如您确有必要访问修改或依法要求删除该类信息，请联系我们进行处理。
4）注销账户
注销账户需要相关领导签字同意。您可在【我的-系统设置-关于-账号注销】中注销个人账号。
注销账户之后，在您注销账号下存储、使用的全部信息、数据等将会被永久删除。此外，账号注销并不代表您在该账号注销前的所有账号行为和相关责任得到豁免或减损。
五、自启动和关联启动说明
为提升消息的送达率，及时地为您进行消息提醒，我们会默认为您开启关联启动功能，以保持应用的活跃度。如您不想开通此功能，我们建议您手动进行关闭，一般关闭路径：设置 - 应用 - 应用启动管理 - 选择应用“机关服务平台”- 关闭关联启动功能）。
六、我们如何更新隐私政策
1.北京市机关事务管理局保留更新或修订本政策的权利。这些更新与修订将构成本政策的一部分并具有等同于本政策的效力,未经您明确同意,我们不会削减您依据当前生效的本政策所应享受的权利；
2.如遇本隐私政策更新,我们会通过APP客户端推送通知等合理方式通知您,以便您能及时了解本隐私政策所做的任何变更。
本政策所指的发生变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）个人信息共享、转让或公开披露的主要对象发生变化；
（3）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（4）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（5）个人信息安全影响评估报告表明存在高风险时。
七、如何联系我们；
如您对本政策或其他相关事宜有疑问，请拨打咨询电话55575155。
北京市机关事务管理局