隐私声明

Mobile Office Platform

（如下简称“本网站/应用程序”）

本声明生效于 2024 年 10 月 15 日

1. 引言

普华永道（以下简称“我们”）坚决致力于保护您的个人信息。本声明仅针对 Mobile Office Platform。本声明与普华永道网络成员机构或任何其他方的其他技术、产品、服务或网站无关。

本声明适用于您通过本网站/应用程序提供给我们的个人信息（包括其他个人的个人信息）。本声明也描述了我们为何以及如何通过本网站/应用程序收集和处理您的个人信息，并提供有关您对您的个人信息所享有的权利的信息。

我们只收集我们需要的个人信息并对个人信息的处理目的和处理方式保持透明。我们可能将您通过 Mobile Office Platform 提供的个人信息用于本声明中说明的任何目的或在收集信息时另行说明的其它目的。

您正在以下述身份（之一）访问本网站/应用程序：

  • 活动注册者、管理员和参与者
  • 活动发言人/讲师
  • 普华永道雇员或与普华永道有合同关系的个人
  • 普华永道客户的雇员或经授权的用户

    • 2. 个人信息处理者

    本隐私声明提及的“个人信息处理者”、 “普华永道”或 “我们”是指在中国内地、香港特别行政区和澳门特别行政区运营并且根据本隐私声明决定您个人信息的处理目的和处理方式的普华永道成员机构(定义见下文）。该等普华永道成员机构的详细名单及联系方式，请参阅: https://www.pwccn.com/zh/about-us/office-locations.html

    如果您对本声明有任何疑问，请在向我们提供任何个人信息之前给我们发送电子邮件: mobile.office.platform@cn.pwc.com

    3. 定义

    我们在本声明中使用以下术语：

    “本网站/应用程序”是指作为集中式解决方案的移动办公平台，支持签到功能、签到记录和活动详细信息。用户还可以通过该平台访问其他授权功能（包括小应用程序/工作区）。该平台中的数据托管在位于中国内地的第三方云服务提供商提供的加密存储空间。

    “个人信息”或 “个人资料”是指以电子或其它方式记录的与已识别或可识别的自然人有关的各种信息，但不包括匿名化信息。“匿名化”是指使个人信息主体无法被识别或被关联的不可逆技术过程。

    “个人信息主体”是指通过个人信息识别或与个人信息相关联的自然人。

    “个人信息处理者”是指自主决定个人信息处理目的和方式的组织或个人。其等同于适用于香港特别行政区的《个人资料（私隐）条例》（第486章）下的“资料使用者”的定义，以及欧盟《通用数据保护条例》（“GDPR”）下的“数据控制者”的定义。

    “个人信息处理”是指对个人信息的处理，包括但不限于个人信息的收集、存储、使用、处理、传输、提供、披露和删除。

    “普华永道成员机构”是指普华永道全球网络内的实体或合伙制事务所，各普华永道实体成员机构均为个别及独立的法律实体。有关普华永道成员机构的详细信息，请参阅： http://www.pwc.com/gx/en/about/office-locations.html

    “敏感个人信息”是指一旦泄露或被非法使用，可能容易导致自然人人格尊严受到侵犯或可能危及其人身安全或财产安全的个人信息，包括生物特征、宗教信仰、特定身份、医疗健康状况、财务账户、个人行踪，以及未满14周岁未成年人的个人信息。

    4. 个人信息的收集

    我们可能会为使用本网站/应用程序的目的而处理您的个人信息。我们可能会直接从您或与普华永道签约的授权您使用本网站/应用程序的机构（例如，您的雇主或授权机构）收集您的个人信息。

    我们收集的个人信息包括：

    (a) 必要的个人信息

    为了让您能够使用本网站/应用程序，您将需要向我们提供或允许我们收集下述信息：

    基本业务功能及处理目的 处理方式 必要个人信息
  • 记录用户身份以及用户登录本网站/应用程序的日期和时间
    		•
  • 内部用户输入个人姓名或工作电子邮件地址和 Windows 密码进行登录
  • 外部用户输入个人姓名或电子邮件地址以及预设密码进行登录
    		•
  • 个人姓名
  • 电子邮箱地址
  • 密码
  • 登录日期和时间
    		•

    (b) 额外个人信息

    为了让您使用或让我们提供扩展业务功能，需要收集以下额外个人信息：

    扩展业务功能及处理目的 处理方式 额外个人信息
  • 系统安全性监控
    		•
  • 当用户与系统交互时
    		•
  • IP地址
  • 唯一设备识别码
    		•

    业务功能：签到功能 及 我的签到
    处理目的：支持对用户所参与活动的签到管理
  • 用户使用本网站/应用程序进行签到时，本网站/应用程序会通过加密的API 在其他活动管理平台中生成签到记录。
  • 用户在“我的签到记录”中可查看之前的记录时，签到活动名称、日期、时间等记录数据从其他活动管理平台即时调取并显示在本网站/应用程序界面。
  • 本网站/应用程序不会生成或存储签到相关的个人信息。
    		•
  • 签到完成的系统指令
    		•

    业务功能：留言板
    处理目的：方便用戶沟通
  • 仅在相关活动需要且向用户开启该业务功能的情况下，用户才可以向其他参加者（仅限同一场活动）作出留言
    		•
  • 留言內容
    		•

    业务功能：对资讯的评论板块
    处理目的：方便用戶沟通
  • 内部用户可在内部文章下留评论。留言内容仅内部有权限的用户可见。
    		•
  • 评论內容
    		•

    业务功能：活动动态板块
    处理目的：方便用戶沟通

  • 仅在相关活动需要且向用户开启该业务功能的情况下，用户可向其他参加者（仅限同一场活动）分享活动动态及作出留言
    		•
  • 照片及评论內容
    		•

    业务功能：使用生物识别进行用户登录身份验证
    处理目的：增加用户登录的安全性、便利性
  • 仅发生在用户主动开启生物识别权限的情况下。
  • 用户生物识别信息的采集、存储和对比均由移动终端及其系统完成，本应用程序仅接受移动终端所发出的操作指令。由于生物识别信息由您终端设备管理，其数据的准确性、安全性和可用性由您的设备运营商负责。
    		•
  • 移动终端所发出的识别结果（不含个人生物识别信息） 注：请您仅在自有设备上开启生物识别功能。如果设备上已经录入他人的生物识别信息，请您及时禁用或清除，否则他人可能登录或操作您的个人空间。如果您存在疑虑，您可以随时在本应用程序（个人档案->生物识别）关闭该功能，关闭生物识别不影响您继续登录和使用本应用程序。
    		•

    在未能向我们提供此类额外个人信息的情况下，您亦可使用本网站/应用程序的基本业务功能。

    通过使用本网站/应用程序并向我们提供上述个人信息，您确认您已阅读本隐私声明，并明确同意我们和隐私声明中规定的任何第三方接收者处理个人信息。在适用法律允许的范围内，我们可能会依赖其他法律依据进行处理。

    (c) 其他个人的个人信息

    处理目的 处理方式 其他个人的个人信息
  • 在活动动态、留言板以及用户评论板块，用户可以留言或者上传信息以增进用户间的沟通和交流
    		•
  • 活动动态：活动照片可以被其他参加者（仅限同一场活动）在活动动态版面访问。此处理场景仅发生在活动需要相关模块并且向用户开放此功能时。

    • 留言板：活动参加者可对其他同活动的参加者留言，留言内容仅接收方可见。此处理场景仅发生在活动需要相关模块并向用户开放此功能时

    • 评论板块：内部用户可在内部发文的评论板块留言。留言内容仅内部有权限的用户可见。
    		•
  • 用户所上传的活动动态照片及评论、给同活动的参加者留言或在内部发文下留言时可能含有其他个人的个人信息（注：个人信息的具体种类取决于用户所上传和留言的内容。同时，用户进行上传和留言应当遵守可适用的法律法规以及本网站/应用程序在该等情况下发布/公开的相关管理要求。）
    		•

    如果您提供其他人的个人信息，请确保：

    (i) 个人信息来自正当合法的来源。

    (ii) 其他个人了解个人信息的类别和收集其个人信息的目的以及本声明中描述的与处理个人信息有关的所有其他相关安排，并已同意披露个人信息以供我们处理。

    我们可能会就上述(i)和(ii)与您联系，向您咨询和确认。如果您收到我们的此类询问，请协助并及时回复我们。如果我们无法获得所需的验证，我们可能不得不停止您使用本网站/应用程序。

    5. 个人信息的使用

    我们使用您提供的个人信息以为您提供我们的产品或服务、与您沟通、维护本网站/应用程序的安全以及遵守适用法律。我们仅在有法律依据的情况下使用您提供的个人信息，包括在必要时获得您的事先同意。

    我们亦会将上述所收集的个人信息直接或合理地用于如下目的：

    6. 第三方链接和SDK

    本网站/应用程序可能通过链接和SDK链接到不受我们控制和不遵行我们的隐私实务操作的第三方网站。您访问第三方网站时，我们的隐私操作实务将不再适用，第三方网站将对从您处收集的个人信息负责。我们鼓励您在披露个人信息前，细阅第三方网站的隐私政策。


    第三方的公司名称及联系方式 第三方的产品/服务名称 第三方的使用场景 共享第三方个人信息的种类 共享第三方个人信息的目的 共享第三方个人信息的方式 第三方的隐私政策链接
    数字天堂（北京）网络技术有限公司
    bd@dcloud.io     		UniSDK 一键登录 网络身份标识信息：个人信息主体账号（用户名、电子邮箱地址） 实现在 mobile office 应用内使用运行小程序 SDK 本机采集 https://dcloud.io/license/DCloud.html
    Rocket.Chat 公司
    support@rocket.chat     		Rocket.chat 消息推送 网络身份标识信息：个人信息主体账号（用户ID/员工 ID、电子邮箱地址） 实现将消息发送到指定用户的 Mobile Office 应用程序中 后台接口传输（加密） https://docs.rocket.chat/docs/privacy-policy
    谷歌公司
    https://firebase.google.cn     		Firebase Notification 消息推送 个人常用设备信息：唯一设备识别码 (注册令牌) 实现将消息推送到指定用户已注册设备 后台接口传输（加密） https://policies.google.com/privacy
    苹果公司
    https://idmsa.apple.com/     		Apple Push Notification 消息推送 个人常用设备信息：唯一设备识别码 (注册令牌) 实现将消息推送到指定用户已注册设备 后台接口传输（加密） https://www.apple.com/privacy/
    Countly 公司
    https://countly.com     		Countly 统计分析、应用安全 个人上网记录：记录用户在 mobile office app （小程序内部除外）的操作行为，包括软件使用记录和点击记录。个人上网记录以统计数据采集，不包含个人身份识别信息。 通过聚合化的用户行为数据分析了解用户业务模块需求，哪些业务模块需要优化以及确保应用本身的安全问题 后台接口传输（加密） https://countly.com/legal/privacy-policy

    7. 我们处理个人信息的法律依据

    适用法律可能要求我们在本声明中指明我们处理您的个人信息所依赖的法律依据。在此情况下，我们依赖于下列一个或多个条件处理信息：

    (i) 经您事先同意；

    (ii) 我们有必要与您签订或履行合同；

    (iii) 我们为履行法定职责或法定义务所必需的；

    (iv) 我们有必要应对突发公共卫生事件或保护任何个人的生命、健康和财产安全；

    (v) 为了公共利益的新闻报道、舆论监督等行为，且对个人信息的处理在合理范围内；

    (vi) 需要在依法处理的合理范围内对您披露的个人信息或其他已合法披露的个人信息进行处理；

    (vii) 法律、行政法规规定的其他情形。

    根据相关法律规定，处理个人信息应征得您的同意，但在前款第（ii）至第（vii）项所列情形下，无需征得您的同意。

    8. 共享个人信息

    您的个人信息可能会被转移给其他组织或个人，与其他组织或个人共享、被其他组织或个人处理和存储。关于共享您的个人信息，我们将在法律要求的范围内征求您的单独同意。

    我们将与以下类别的受让人/接收方共享您的个人信息，以用于本声明中所述的目的：

    (a) 个人信息的接收方：其他普华永道网络成员机构

    必要时，我们可能出于本声明所述目的，与其他普华永道网络成员机构分享个人信息。例如，在向客户提供产品或服务时，我们有可能与其他地区参与向该客户提供产品或服务的普华永道网络成员机构共享个人信息。

    (b) 个人信息的接收方：第三方服务提供商

    我们可能将收集到的个人信息共享或披露予第三方承包商、分包商及/或其子公司和关联实体。第三方支持普华永道网络提供产品或服务并协助提供、运营和管理IT系统。我们利用的第三方承包商包括，比如身份管理、网站托管和管理、数据分析、数据备份、安全和云存储服务的供应商。驱动和协助我们IT系统的服务器可能位于全球各地的安全数据中心，而个人信息可能保存在其中任何一处。

    我们使用第三方供应商的政策是该供应商必须具有适当的安全和保密措施，并仅按照普华永道根据其与第三方供应商之间的合同作出的指令处理个人信息。在前述情况下，第三方供应商亦可能利用其各自的子公司和关联实体以及其自己的第三方分包商，而该子公司、关联实体或分包商具有接触个人信息的权限（子处理方）以满足披露及/或转移目的。

    (c) 个人信息的其他接收方

    在适用法律允许的范围内，我们也有可能在下列情况下共享您的个人信息：

    9. 个人信息的国际传输

    普华永道是一个国际性网络，其成员机构和第三方服务提供商遍布世界各地。当我们（作为普华永道网络成员机构）向您提供产品或服务时，您的个人信息可能被转移至和/或储存在您所在地以外的国家或地区。普华永道网络成员机构、我们的服务提供商和其聘用的分处理商可能利用位于不同国家和地区的服务器和其他资源处理您的信息。

    由于我们会调动全球资源和服务器提供产品或服务，这意味着，在取得您的单独授权同意后，您的个人信息可能被转移至您使用本网站/应用程序所在地以外的国家或地区。

    对于在中国内地收集的个人信息：

    我们在中国内地收集和产生的个人信息原则上将存储在中国内地。在您同意的情况下，您的个人信息可能会被传输到您所在地以外的司法管辖区或从其处访问。在这种情况下，我们将确保您的个人信息享有与中国内地相同的保护水平。

    我们将满足适用法律要求的跨境转移的适用条件（如有）。

    我们将与个人信息接收方签订合同或其他具有法律效力的文件，或按照中华人民共和国法律的要求采取其他措施，确保您的个人信息得到充分保护。例如，我们会在跨境传输个人信息时征得您的单独同意，在跨境数据传输前实施适当的安全措施，进行个人信息保护影响评估，并在适用的情况下获得主管部门的批准。

    10. 个人信息安全

    我们遵守国际公认的技术和操作安全准则，以保护个人信息，避免遗失、滥用、篡改和损毁的情况。只有获授权人士才能访问经由本网站/应用程序收集的个人信息，他们并已同意维护该等信息的机密性。我们已建立了数据保护、保密性和安全性的政策和程序框架，并定期检查我们是否采取了适当的措施来确保所持个人信息的安全性。

    尽管我们在收取个人信息时已实施适当的安全措施，但是经由互联网（包括电邮）传递个人信息无法确保绝对的安全。我们尽力保护个人信息，但无法就经由互联网以电子形式传送的信息的安全承担保证责任。

    倘若发生个人信息安全事故，我们将作出反应、评估事故可能产生的影响，并且采取必要的措施使事故得到控制。必要时，我们将根据适用法律和法规的规定将事故上报有关机关并告知您。

    11. Cookies

    当您使用本网站/应用程序时，我们可能会收集有关您和您使用相关网站/应用程序的信息，包括通过cookie和分析工具。每次您访问本网站/应用程序时，cookies便可能储存在您的电脑或设备内。Cookies是载于您的设备上的小型文字档案，有助我们通过分析您对本网站/应用程序的使用情况而提供更个人化的体验。

    如果您对cookies有顾虑，大部分浏览器允许用户拒绝cookies。在大部份情况下您都可以拒绝cookies，但是个别功能可能因此被削弱。

    无论何时，您都可以透过浏览器/应用程序的设定删除cookies。

    12. 个人信息的留存

    我们留存个人信息的政策是，只会保留个人信息至完成该信息使用目的所必要的时间。我们会根据收集个人信息的目的或适用法律的规定，把个人信息留存在系统内直到我们不需要该信息。若双方同意延长留存期或基于法律、法规或专业准则的要求或为了确立、行使或维护我们的法律权利，我们可能保留个人信息更长时间。若完成该信息使用目的所必要的期限、约定或法定留存期届满，我们将依法删除相关个人信息；若删除相关个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

    13. 儿童

    我们致力于保护儿童的隐私。本网站或应用程序并非为儿童（即：不满十四周岁的未成年人，以下提及“儿童”指同一群体）设计或以儿童为对象，而且我们无意收集或储存儿童的个人信息。如果我们在中国内地收集了儿童的个人信息，我们仅会在取得他们的父母或监护人明确同意的情况下使用或公开披露该等信息。我们将根据国家相关法律法规的规定保护他们的个人信息的保密性及安全性。

    14. 您对个人信息的权利

    就我们持有的您的个人信息而言，在适用法律下，您可能具有以下权利，包括：

    (a) 知情权和决定对其个人信息处理的权利

    (b) 限制或拒绝他人处理其个人信息的权利（法律、行政法规另有规定的除外）

    (c) 访问您的个人信息的权利

    您有权向我们咨询和复制其个人信息，并要求我们向您提供如下：

    (i) 我们持有的关于您的个人信息类型的描述，包括对其使用的一般说明；

    (ii) 上述个人信息的来源、使用目的；

    (iii) 向第三方提供了哪些个人信息，以及获得上述个人信息的第三方的身份或类型；和

    (iv) 您还可以要求提供某些类别的个人信息的副本。

    (d) 数据可迁移的权利

    您要求将我们获取的您的个人信息转移给您指定的个人信息处理者的，在符合国家网信部门规定条件的情况下，我们或我们委托的第三方将提供转移渠道。

    (e) 不受自动化决策影响的权利

    以自动化决策（如有）的方式作出对您权益产生重大影响的决定的，您有权要求我们作出解释，并拒绝接受我们仅通过自动决策方式作出的决定。

    (f) 要求个人信息处理者解释其个人信息处理规则的权利

    (g) 要求删除个人信息的权利

    如果出现以下情况，您有权要求我们删除您的个人信息：

    (i) 处理目的已经实现或不能实现，或不再需要实现处理目的；

    (ii) 本声明第12条所述的保留期限已届满；

    (iii) 您撤回同意；或者

    (iv) 我们违反任何法律、行政法规或协议收集或处理个人信息。

    在这种情况下，如果我们收到您删除您的个人信息的请求，我们也会通知第三方删除他们持有的关于您的个人信息。但是，如果法律、行政法规规定的保留期限未满，或者在技术上难以实现个人信息删除的，我们将停止对个人信息的处理，但不对其进行存储，并对该等信息采取必要的安全保护措施。

    (h) 更新/更正不准确或不完整的个人信息的权利

    在适用法律法规允许的某些情况下，我们可能会拒绝接受您的上述请求。在这种情况下，我们会及时通知您拒绝接受您的请求的原因。如果适用的法律和法规允许，我们可能会就您访问您的信息的请求收取一定的费用。

    出于安全考虑，您可能需要提供书面请求或以其他方式证明您的身份。

    如您要求，且满足您的要求是实践可行且商业上可行的情况下，我们将在验证您的身份后回复您的要求：

    15. 注销您的账户

    本网站/应用程序的用户可电邮至 mobile.office.platform@cn.pwc.com 发出请求，随时要求注销账户。我们将在适用法律规定的期限内回应您的请求。

    16. 联系我们

    若您想申请依据适用的隐私法行使权利，或在任何时候对于个人信息的处理有任何疑问、或有任何投诉，请联络我们的隐私保护部门 https://www.pwccn.com/en/privacy-team-contact-form.html
    https://www.pwchk.com/en/privacy-team-contact-form.html

    如您对本声明的任何内容有疑问，请联系为您或您所属的机构提供本网站/应用程序访问权的普华永道项目组成员。

    因本声明引发的或与本声明有关的任何争议，应当根据您/您所属机构与负责向您提供本网站/应用程序访问权的普华永道公司之间的协议（如有）解决。

    17. 业务转让

    我们保留将其拥有的所有数据转让给其业务或资产的利益继受人的权利,以符合适用法律法规。

    18. 对本声明的修改

    我们可能不时地更新本声明，以符合适用法律法规或其他正当目的。我们亦可能将该等变更单独告知您。如按照适用法律需要获得您的明确同意，则新的修订后的个人隐私声明将自该修订日起生效。因此，我们鼓励您定期查阅本声明，以了解我们如何保护您的个人信息。

    开发者：普华永道中天会计师事务所（特殊普通合伙）

    备案号：沪ICP备14034144号