我们重视用户的隐私保护。当您在使用我们航天云智的服务时，我们可能会需要收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明，在使用我们的服务时，我们如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本《隐私政策》与您所使用的服务息息相关，希望您仔细阅读，在需要时，按照本《隐私政策》的指引，做出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇，我们尽量简明扼要的表述，并提供进一步说明的链接，以便您的理解。
您选择使用或继续使用我们的服务，即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。
如对本《隐私政策》或相关事宜有任何问题，请通过邮箱 account@akey.me 与我们联系。
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1、账号登录
为了帮助您登录航天云智账号，以便您使用航天云智的软件功能，我们需要使用您的如下信息：
当您登录航天云智时，首先由相关单位的管理员为您开通账号，你可以通过手机号或账号名登录航天云智，您的手机号和个人信息（姓名、性别、单位、部门等）由您的工作单位管理和维护，航天云智仅将其作为登录 ID 唯一标识您的用户账号。当您遗忘账号密码时，可通过手机短信验证码认证合法身份后，进行密码重置。在此流程中，第三方短信验证码服务方只能获取手机号，无法获得手机号之外的任何关联账号信息。
2、业务功能
我们产品的功能、所需系统权限以及收集信息的情况如下：
（1）即时消息
我们的即时消息功能提供您和好友的聊天功能，好友聊天包括单聊和群聊，您可以在聊天界面发送您的文本，语音，视频等消息。我们将通过此功能，来满足您和好友的即时通信。发送或保存图片及文件时，需要获得您的相册及文件存储权限的授权，否则无法正确的使用。拍照功能需要调取您的摄像头权限。
我们不会收集您的即时通信记录（即聊天记录，包括文本、语音、视频、图片和各类文档）。但当我们有合理理由怀疑您通过航天云智从事违法犯罪活动或侵犯他人合法权益时（比如接到他人举报、投诉，且已被公检法等部门立案），并经过航天长征火箭技术有限公司及其相关单位审核确认后，可能会禁止您使用航天云智的部分或全部功能。
（2）语音及视频通话
您在发送「语音消息」或使用「语音通话」功能时，我们将调用您的麦克风权限，如果您拒绝提供，我们将无法为您提供语音消息录制发送和语音通话功能；您在使用「视频通话」时，我们将调用您的麦克风、摄像头等设备权限，如果您拒绝提供，我们将无法为您提供视频通话功能。
（3）OA 协同办公
您在使用 OA 协同办公中的「上班打卡」或「保障用车」功能时，我们将调用您的获取设备位置信息权限，如果您拒绝提供，我们将无法获取当前地理位置，影响打卡和订车功能的使用。
3、设备信息和日志信息
当您使用航天云智时，应用将以最小需要的原则收集部分设备信息和日志信息，用于故障分析、身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；帮助我们设计新服务，改善我们现有服务；使我们更加了解您如何接入和使用我们的服务；用于软件认证或管理软件升级。
所有信息的获取和权限的申请，都将在用户启动 App 后，浏览用户协议和隐私政策提示框时，点击「同意」按钮后才会进行，并且只在每次启动应用时获取一次。
收集到的设备信息，不会直接明文保存，而是加密后发送到服务器保存，发送的频率为每次启动 App 后发送一次。单独的设备信息无法识别确定特定自然人身份，且该等信息我们均会进行去标识化、匿名化、加密处理，确保没有泄漏用户个人信息的风险。
请您谅解，设备信息的收集是我们服务提供的前提和基础，如果您拒绝提供，将无法使用航天云智应用。
（1）应用自身收集和使用的设备和日志信息：
应用会根据系统兼容性，按最小需要收集 Android ID 作为本设备唯一标识，标识当前用户账号的登录设备，防止用户账号被他人用其他设备盗用，提升用户使用安全，保护用户隐私。
当 App 连接服务器时，服务器将自动获取到 IP 地址。由于 IP 地址通常是根据地区分配的，所以可以用于区分用户的大概登录位置来源。服务器获取 IP 后可防止不法分子通过风险 IP 登录，提升软件安全性，保障用户信息安全。同时服务器对 IP 地址将加密保存，没有泄漏用户个人信息的风险。
应用日志信息：航天云智软件版本号、软件的总体运行情况、使用情况和频率。
网络安全事件相关日志信息：例如网络崩溃、系统活动等信息。此类信息为法律规定要求收集的信息，如您不想此等信息被我们收集，则您无法使用航天云智。
（2）应用内置第三方 SDK 收集和使用的设备和日志信息：
为了在小米系列手机上实现消息通知功能，应用集成了第三方【小米推送 SDK】，与服务端配合实现了【小米消息推送】功能，【小米推送 SDK】需要收集使用您的设备标识 OAID 和加密的 Android ID、使用推送服务的应用信息如应用包名、版本号和运行状态、设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型等信息。为便于您更好地理解【小米推送 SDK】个人信息收集使用规则，您可以访问小米开放平台的【小米推送隐私政策】了解详情。
为了在华为系列手机上实现消息通知功能，应用集成了第三方【华为推送 SDK】，与服务端配合实现了【华为消息推送】功能，【华为推送 SDK】需要收集使用您的应用基本信息（AppID，推送服务和HMS Core应用版本号）、应用内设备标识符（AAID 和 Push Token）、设备的硬件信息（设备类型、型号）、系统基本信息（Android、HarmonyOS 版本）、系统设置信息（国家码）等。为便于您更好地理解【华为推送 SDK】个人信息收集使用规则，您可以访问华为开发者平台的【SDK 隐私安全说明】了解其《隐私政策》详情。
为了在 OPPO 系列手机上实现消息通知功能，应用集成了第三方【OPPO 推送 SDK】，与服务端配合实现了【OPPO 消息推送】功能，【OPPO 推送 SDK】需要收集使用您的设备相关信息（如IMEI 或 OAID，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机 Region 设置，设备型号，手机电量，手机操作系统版本及语言）、网络相关信息（如 IP 或域名连接结果，当前网络类型）、通知栏状态（如通知栏权限、用户点击行为），锁屏状态（如是否锁屏，是否允许锁屏通知）等，为便于您更好地理解【OPPO 推送 SDK】个人信息收集使用规则，您可以访问 OPPO 开放平台的【推送个人信息保护政策】了解其《隐私政策》详情。
为了在 VIVO 系列手机上实现消息通知功能，应用集成了第三方【VIVO 推送 SDK】，与服务端配合实现了【VIVO 消息推送】功能，【VIVO 推送 SDK】需要收集使用您的设备操作系统版本号、应用程序信息（包括应用安装列表）、设备标识符（如 IMEI、ICCID 、EMMCID/UFSID 、OAID/VAID/AAID、SN 和 IMSI、Android ID、移动国家码和 VIVO Android 设备的移动网号等）、MAC 地址、移动运营商、使用语言、系统设置等相关信息，为便于您更好地理解【VIVO 推送 SDK】个人信息收集使用规则，您可以访问 VIVO 开放平台的【VIVO 推送平台服务协议】中的「隐私保护声明」了解详情。
为了在魅族系列手机上实现消息通知功能，应用集成了第三方【Flyme 推送 SDK】，与服务端配合实现了【魅族消息推送】功能，【Flyme 推送 SDK】需要手机使用设备名称、设备型号、地区和语言设置、设备识别码（IMEI 号码等）、设备硬件信息与状态、使用习惯、IP 地址、Mac 地址、操作系统版本等设备信息，可能调用的权限：查看 WLAN 连接；读取外置存储卡；读取手机状态和身份；写入外部存储卡相关信息，为便于您更好地理解【Flyme 推送 SDK】个人信息收集使用规则，您可以访问魅族开放平台的【隐私政策】了解详情。
应用内置腾讯 Bugly SDK（com.tencent.bugly），用于应用崩溃问题捕获。Bugly SDK 将获取设备的手机型号、手机品牌、Android 系统版本、Android 系统 API 等级、厂商系统版本、CPU 架构类型、设备是否 root、磁盘空间占用大小、SDCARD 空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和 PID，用于判断当前进程的 ANR 状态，排查崩溃问题, 提升应用稳定性。为便于您更好的理解【Bugly SDK】个人信息收集使用规则，您可以登录或访问【腾讯 Bugly SDK 个人信息保护规则】网站了解其《隐私政策》详情。
应用内置腾讯浏览服务 TBS SDK（com.tencent.smtt），用于应用内访问致远 OA 协同办公、魔学院企业云培训等 Web 服务，提供了更好的浏览体验和访问性能。腾讯 TBS SDK 为了准确控制内核版本下发和开关下发，以及基于 WebView 标准协议，需要获取用户的手机型号，从而保证服务的准确性、有效性；此外，为了便于用户搜索、分享已复制的内容，TBS SDK 需要访问剪切板，读取其中包含的链接、内容，从而保证搜索、分享等功能的实现；TBS SDK 承诺不获取，也无需使用 IMSI、Android ID、MAC 地址等设备软硬件标识类的敏感信息，您可以访问【腾讯浏览服务 TBS 开发指引 - 常见问题】网站了解其「TBS 收集用户信息」详情。
1、航天云智在锁屏、退到后台、切换到其他应用的场景下，会将系统剪贴板清空，防止用户将单位内部的消息内容复制粘贴到应用外部，造成信息泄漏等安全问题。该操作只会在应用切换到后台时执行一次，只强制清空剪贴板数据，不会读取剪贴板原有内容，更不会将剪贴板内容采集和上传。
2、航天云智不会在静默和后台状态下，未经用户许可的收集用户个人信息，所有 App 运行所需要的信息详见前文描述。
3、航天云智在进入静默或后台状态下，如果遇到手机系统因节能、休眠引发的网络连接限制，App 不会重复尝试进行网络访问，以最大程度的节省手机耗电，提升用户体验。
4、如果用户在航天云智 App 中使用语音通话功能，并希望长时间通话过程中保持稳定性，可进入「设置」- 「系统设置」，打开「保持连接」开关，将 App 加入系统低功耗模式的白名单，避免在长时间通话时因系统锁屏进入低功耗模式后中断网络连接而影响通话，当不使用语音通话功能时，无需开启此开关。
5、航天云智引入了第三方腾讯 Bugly SDK 进行应用的崩溃日志收集，此 SDK 出于崩溃问题定位的需要，在应用后台状态的情况下，有收集 Android ID（详见前文描述）的行为，仅用于定位崩溃问题；此外，出于问题定位和分析崩溃日志的需要，还可能获取运行中进程信息，此信息仅做读取，不保存本地也不上传到服务器。上述信息的收集均不涉及用户的个人信息，且不会对收集的信息进行商业分析。
1、个人信息的访问、更正和删除
我们将尽一切可能采取适当的技术手段，保证您可以访问、更正和删除自己的注册信息或使用我们的服务时提供的其他个人信息。您可以通过打开航天云智客户端软件的个人设置页的编辑图标 来访问、更正和删除您的个人信息。在访问、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障账户安全。
2、注销账户
航天云智的用户账号为航天长征火箭技术有限公司及其相关单位的员工，其用户账号的开通和管理由上述单位的管理员负责，通常在员工离职、退休等场景下由管理员负责账号注销，具体流程为员工离职流程启动时在 OA 协同办公中提交离职申请电子流，由部门主管、人事专员和保密办公室审批通过后，系统管理员进行账号注销，处理时效 3 天。如有特殊原因，用户希望主动进行账号注销，需联系其工作单位的航天云智系统管理员，也可以通过邮箱 account@akey.me 向我们发函，我们转交给相关单位的系统管理员。
3、撤销授权
您可以通过航天云智在您设备初次运行时的权限申请提示窗口，或者修改设备设置中航天云智对应的权限设置来撤销对我们的授权，但您的拒绝授权行为可能会导致某些功能不可用，比如摄像头权限不开放会导致聊天时无法即时拍照发送图片。
除以下情形外，未经您同意，我们不会与任何第三方分享您的个人信息：
1、我们可能将您的个人信息与第三方服务供应商、承包商及代理（例如，将您的手机号提供给短信验证码服务商，以帮助您完成航天云智的账号密码找回服务）分享，向您提供我们的服务，以实现“我们如何收集和使用信息”部分所述目的；履行我们在本《隐私政策》中的义务和行使我们的权利；理解、维护和改善我们的服务。
如我们与任何上述第三方分享您的个人信息，我们将努力确保该等第三方在使用您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施。
2、随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知您。
3、我们还可能为以下需要而保留、保存或披露您的个人信息：
（1）遵守适用的法律法规；
（2）遵守法院命令或其他法律程序的规定；
（3）遵守相关政府机关的要求；
（4）为遵守适用的法律法规、维护社会公共利益，或保护我们的客户、我们、其他用户的人身和财产安全或合法权益所必需的合理用途。
我们仅在本《隐私政策》所述目的所必需的期间（例如，我们将在您使用航天云智期间，一直保留您的手机号码）和法律法规要求的时限内保留您的个人信息。当您的个人信息存储期限届满或我们的产品服务停止运营时，我们将删除您的个人信息，或将其匿名化，但法律另有规定的除外。
我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。例如，在某些服务中，我们将利用加密技术来保护您提供的个人信息。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
我们所收集的个人信息将储存在中国境内。
我们的多项服务，可让您与自己的社交网络，分享您的相关信息，例如，您在航天云智中所上传的信息（包括您公开的个人信息、您建立的通讯录，群组）、您对其他人上传或发布的信息作出的回应，以及包括与这些信息有关的数据和日志信息。使用我们服务的其他用户也有可能分享与您有关的信息（包括有关数据和日志信息）。
因此，请您谨慎考虑通过我们的服务上传、发布和交流的信息内容。在一些情况下，您可通过我们某些服务的隐私设定来控制有权浏览您共享信息的用户范围。如要求从我们的服务中删除您的相关信息，请通过该等特别服务条款提供的方式操作。
我们鼓励父母或监护人指导未满十八岁的未成年人使用我们的服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》，并建议未成年人在提交的个人信息之前寻求父母或监护人的同意和指导。
除某些特定服务外，我们所有的服务均适用本《隐私政策》。这些特定服务将适用特定的隐私政策。针对某些特定服务的特定隐私政策，将更具体地说明我们在该等服务中如何使用您的信息。该特定服务的隐私政策构成本《隐私政策》的一部分。如相关特定服务的隐私政策与本《隐私政策》有不一致之处，适用该特定服务的隐私政策。
请您注意，本《隐私政策》不适用于以下情况：
1、通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息；
2、通过在我们服务中进行广告服务的其他公司或机构所收集的信息。
我们可能适时修订本《隐私政策》的条款，该等修订构成本《隐私政策》的一部分。如该等修订造成您在本《隐私政策》下权利的实质减少，我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的本《隐私政策》的约束。
如果你有任何疑问（包括投诉、联系个人信息保护负责人），可通过以下方式联系我们。
杭州安司源科技有限公司
地址：浙江省杭州市钱塘新区白杨街道2号大街501号6-809室
更新日期：2023年9月6日
生效日期：2021年2月8日