更新日期：2026年9月24日 生效日期：2026年9月24日
华探智冠（以下简称“本产品”）是由华探（云南）科技有限公司（以下简称“我们”）开发和运营的企业管理平台，为企业提供任务、目标与业绩、考勤、审批、培训、会议、客户管理、薪酬激励及 AI 辅助等服务。本政策适用于华探智冠 App（包括 Android、iOS 和 HarmonyOS 版本），以及我们通过网页端（包括企业管理后台）提供的相关服务（以下统称“本服务”）。
我们深知个人信息对您的重要性。我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，以及《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等国家标准，遵循合法、正当、必要和诚信的原则处理您的个人信息，并采取相应的安全保护措施。
请您在使用本服务前，仔细阅读并充分理解本政策，特别是以加粗方式标注的内容；其中以加粗并加下划线方式标注的内容为敏感个人信息，请您重点阅读。
Android 版本的 App 首次启动时，会通过弹窗请您阅读并同意本政策。在您点击“同意并接受”之前，App 不会初始化第三方 SDK，也不会收集您的个人信息。此外，您在登录时还需要勾选同意本政策。如您不同意本政策，将无法使用本服务。
本服务面向企业、事业单位、社会团体等组织（以下统称“企业用户”）提供。您的账号由您所在的企业用户为您开通，并由其管理员管理和停用。
企业用户在组织管理和经营活动中，要求您通过本服务提交的信息，以及由其管理员录入、导入或同步的信息，统称为“企业管理数据”。企业管理数据的处理目的和处理方式由企业用户决定，企业用户是这些个人信息的处理者。企业管理数据包括组织架构与岗位、考勤、请假与审批、任务与工作记录、目标与业绩、薪酬与激励、晋升、培训与考试、会议、客户资料等。对这些数据，我们作为受托方，按照与企业用户签订的服务协议及企业用户的指示进行处理。
企业用户应当依法告知您，并取得必要的同意或具备其他合法依据。企业用户的管理员及其授权人员，可以在权限范围内查看和管理您在该企业内的企业管理数据。
如您对企业管理数据的处理有疑问，或希望查阅、更正、删除这些信息，请优先联系您所在企业的管理员。您也可以通过本政策第九部分的方式联系我们，我们会协助企业用户处理您的请求。
对于我们为提供和保障本服务而以自身名义处理的信息，例如账号登录与安全、设备信息、日志信息和消息推送，我们是个人信息处理者，并按照本政策承担相应责任。
我们会根据您使用的具体功能，收集相应的个人信息。
对于实现某项功能所必需的信息，如果您拒绝提供，将无法使用该功能，但不影响您使用其他功能。
如果我们要将您的个人信息用于本政策未载明的其他目的，或超出原有目的的合理关联范围，我们会事先征得您的同意。
本服务不开放个人自行注册，您的账号由所在企业为您开通。您可以通过以下方式登录：
本机号码一键登录：
短信验证码登录：
扫码登录网页端：
多企业切换：如果您同时属于多个企业，我们会展示您所属的企业列表，供您选择和切换。
登录成功后，我们会在您的设备本地保存登录凭证和账号基本信息，用于保持登录状态。
上下班打卡：
外出打卡：当您提交外出打卡时，我们会收集以下信息，并提交给您所在企业的审批人审核：
补卡申请：我们会收集您填写的补卡日期、时间和原因，以及您上传的证明截图，例如工作截图或聊天记录截图。
请假：我们会收集您填写的请假类型、起止时间和事由。病假、产假等请假类型及您填写的事由可能涉及您的健康信息，请您仅填写必要的内容。
考勤、外出、补卡和请假记录属于企业管理数据，企业管理员和审批人可以查看。
我们只在您打开考勤打卡页或外出打卡页，或在这些页面中刷新、重新定位时，获取位置和 WLAN 信息，不会在后台获取。在考勤打卡页，5 分钟内不会重复获取位置。
任务：当您创建、执行或完成任务，或者申请延期时，我们会收集以下信息，并向任务的创建人、负责人等相关成员展示：
目标与业绩凭证：当您提交业绩凭证时，我们会收集以下信息：
上传凭证图片后，我们会使用 AI 服务识别图片中的金额、日期、单号和收款方名称，帮您自动填写。识别出的收款方名称不会被保存。
日报、工作汇报与复盘：我们会收集您填写的工作内容、问题和计划，以及系统汇总的当日工作数据。AI 可能会生成周报、复盘等草稿或点评，供您编辑和参考。
每日作战地图：当您标记任务完成时，可以上传一张证明照片。您选择的卡通形象及其性别，仅用于在地图中展示。
业绩反馈、月度核对与异议：我们会收集您填写的内容和上传的图片。
当您提交报销或预支工资申请时，我们会收集以下信息：
申请审核通过后，如果您所在企业使用支付宝转账方式付款，我们会将收款人的支付宝账号、实名姓名、金额、订单号和转账备注，提供给支付宝（中国）网络技术有限公司，以完成付款。付款前，我们可能会向付款人的手机号码发送短信验证码进行确认。
您可以在 App 中查看以下信息，这些信息属于企业管理数据：
当您确认工资条或提出异议时，我们会收集您的确认结果和异议内容。
App 不会收集您的银行卡号。企业管理员可能在网页端录入您的工资卡信息和个税专项附加扣除信息，这些信息属于敏感个人信息，其中大病医疗扣除信息涉及您的健康信息。这些信息仅用于企业用户发放薪酬和申报个税，只有企业授权的人员可以访问。
当您使用客户管理功能时，我们会收集您录入的客户信息，包括：
为避免重复录入，我们会检查客户的手机号码是否已被同事录入，如已录入，会告诉您该客户的归属人。
其他相关功能：
拨打电话：我们会调起系统拨号界面，由您确认后拨打，并记录“已拨打”状态。我们不会获取您的通话记录或通话内容。
截图记跟进和每日作战登记：您可以上传以下截图：
我们会使用 AI 服务识别截图中的联系人名称、最近消息摘要、好友数量、通话统计等内容，用于匹配客户记录、生成跟进记录或统计数据，并判断截图的真实性。对于每日作战登记使用的微信账号，我们还会收集您登记的账号名称和微信号。
微信跟进：我们会通过微信 Open SDK，把您选择的话术发送到微信，由您自行选择联系人并发送，同时为您生成一条跟进记录。
AI 客户分析：我们会根据客户资料和跟进记录，生成客户画像、成交可能性等分析，作为跟进建议供您参考。
通话明细导入：企业管理员可以导入企业电销系统导出的通话明细，包括被叫号码、通话日期、通话时长和坐席，用于统计客户触达情况。
客户信息等涉及他人的个人信息，由您或您所在企业在开展业务的过程中收集和提供。录入或上传前，请您确保已依法告知相关个人并取得必要的同意，或具备其他合法依据，并且只提供业务所必需的信息。
学习与考试：当您学习课程、参加考试或练习、发表课程评论时，我们会收集以下信息，用于记录学习进度和生成学习统计：
课程推荐：“为你推荐”展示的是您尚未报名的课程，按企业内的报名人数排序，不基于您的个人特征或行为进行个性化推荐。
AI 陪练：
当您使用“录音助手”或“智能会议助手”记录会议时：
会议录音可能包含其他参会人的声音和发言内容，请您在录音前告知参会人。
为提供 AI 辅助功能，我们会将完成该功能所必需的内容，发送给我们委托的阿里云百炼大模型服务（通义千问）处理，并将结果返回给您。相关功能及发送的内容如下：
我们会记录 AI 功能的调用日志，包括调用的功能、输入内容和输出结果，用于问题排查、服务质量审计和安全管理。
我们不会使用您的个人信息训练 AI 模型。受托方会按照与我们签订的服务协议处理相关数据。AI 生成的内容仅供参考，请您自行判断和核实。
我们会使用您的姓名、岗位和荣誉信息生成荣誉海报。
您也可以通过系统分享面板，把内容分享到其他应用。
当您查看任务附件、课程资料等文件时，我们会将文件下载到您的设备，并调用您设备上的其他应用打开。
当您保存图片或文件时，需要使用相册或存储权限。
为向您及时发送任务指派、审批进度、打卡提醒、奖励结算等工作通知，我们使用 DCloud 的 uni-push 服务和个推消息推送 SDK，并通过以下推送通道向您下发通知：
相关信息处理如下：
推送设备登记：您登录后，App 会把以下信息上传到我们的服务器，用于向您的设备准确投递通知、按您所在的时区计算提醒时间，以及避免与本机提醒重复打扰您：
您登录时，以及 App 每次回到前台时（间隔不少于 5 分钟），App 会重新上报这些信息。您退出登录时，这台设备会被解除登记。
推送内容：通知的标题和摘要可能包含任务标题、申请人姓名、打卡时间、奖励金额等工作信息。这些内容会经由 DCloud uniCloud 云服务、个推和上述推送通道传输到您的设备。
送达与点击回执：您的设备收到推送通知或您点击推送通知时，App 会向服务器发送推送标识、消息标识和“已送达”或“已点击”事件，用于统计提醒是否送达。
本机提醒：打卡、月度核对、客户跟进、每日待办等提醒，由 App 在您的设备上设置为本地通知，到时由系统展示，这个过程不会上传信息。本地通知可能在锁屏界面显示客户昵称等内容，您可以在系统设置中关闭锁屏通知，或关闭 App 的通知权限。
其他通知渠道：根据您或您所在企业的设置，工作通知也可能通过短信、企业微信或微信公众号发送，内容为任务标题、创建人姓名、截止时间等必要信息。
您可以在“设置-提醒与通知”中，关闭任意一类提醒、设置免打扰时段，或关闭“推送到这台手机”。您也可以在系统设置中关闭 App 的通知权限。
我们发送的推送都是与您工作相关的业务通知，由业务事件，或者由您、您所在企业设置的提醒规则触发。推送内容不基于您的浏览记录、使用习惯等进行个性化推荐，也不包含商业营销内容。
当您提交意见反馈时，我们会收集以下信息，用于处理您的问题并进行回访：
您通过意见反馈提交的注销申请，将按照本政策第五部分处理。
App 每次启动时，会把应用标识、平台和当前版本号发送到服务器，检查是否有新版本。
为保障本服务的正常运行和账号安全、排查故障、防范攻击和欺诈，我们会收集以下信息：
设备信息：
日志信息：您使用本服务时，服务器会自动记录以下信息，用于安全审计、故障排查和防范恶意请求：
第三方 SDK 收集的设备信息，例如 OAID、Android ID、WLAN 连接信息、运营商信息，以及在您授予电话权限且系统版本允许时收集的 IMEI、IMSI 等，见附录二。App 中集成了移动智能终端补充设备标识体系统一调用SDK，供第三方 SDK 获取 OAID 等补充设备标识，见附录二。我们自身不会读取 IMEI、IMSI、MAC 地址、Android ID、OAID 等设备识别码。
“后台或静默状态”是指 App 未在屏幕前台显示的状态，例如您切换到其他应用、回到桌面或锁屏。在这种状态下，只存在以下信息处理行为：
1. 消息推送服务：
2. 推送回执：App 在后台收到推送时，可能会向我们的服务器发送该条消息的“已送达”回执，内容包括推送标识、消息标识和事件类型。每收到一条推送，最多发送一次回执。
3. 本机提醒：系统会在设定的时间展示您开启的本地提醒，这个过程不会上传信息。手机重启后，App 会被系统唤起，重新设置已保存的本地提醒，详见第七部分。
4. AI 陪练连接：如果您未关闭 AI 陪练页面就将 App 切换到后台，App 与服务器之间的连接可能继续保持。在此期间，App 每 25 秒发送一次不含个人信息的心跳，不会录制语音。
5. 会议录音：如果您在会议录音进行中将 App 切换到后台，已经开始的录音可能在系统允许的范围内继续进行，直到您返回并结束录音。我们不会在后台主动开启录音。
6. 下载：您确认的安装包下载和资源热更新包下载，可能在后台继续进行，这些过程不涉及个人信息。
除上述情形外，我们不会在后台或静默状态下收集您的个人信息，也不会调用您的位置、相机、麦克风、相册或 WLAN 信息。
本服务中的部分结果，是系统按照企业用户配置的规则自动计算的，或由 AI 辅助生成的。具体包括：
上述规则由您所在的企业用户配置和启用，相关结果对企业管理人员可见。AI 推荐执行人、任务风险提示、客户画像等仅作为参考建议，不会直接改变您的权益。
如您认为某项自动化决策的结果对您的个人权益有重大影响，您有权要求您所在企业或我们予以说明，并有权拒绝仅通过自动化决策的方式作出对您有重大影响的决定。您可以通过企业内的审批、核对和异议流程提出异议，也可以联系我们，我们会协助企业用户进行人工复核。
当您通过网页端使用本服务时，除上述功能涉及的信息外，我们还会在以下场景收集信息：
企业入驻与资质认证：企业创建账号并提交资质时，我们会收集以下信息，用于核验企业身份、提供服务和建立服务关系：
员工管理：企业管理员可以通过以下方式添加和维护员工的企业管理数据：
微信扫码登录与绑定：当您使用微信扫码登录网页端，或将账号与微信公众号绑定时，我们会获取您在该公众号下的微信 OpenID，用于识别您的身份。
操作日志：管理员在网页端的操作，会按照第（十六）项的说明记录日志。
根据法律法规，在以下情形中，我们处理您的个人信息无需征得您的同意：
本 App 不会读取以下信息：
本 App 自身不会获取您的软件安装列表。第三方 SDK 对软件安装列表的收集，见第（十七）项和附录二。
App：我们会在您的设备本地保存以下数据，用于保持登录状态、减少重复加载，以及在本机展示提醒：
您退出登录时，我们会清除登录凭证，并取消本机的提醒。您也可以通过清除 App 数据或卸载 App，删除上述数据。
网页端：我们会使用 Cookie 或浏览器本地存储，保存登录状态和界面设置。您可以通过浏览器设置清除这些数据，清除后需要重新登录。
我们不会将 Cookie 和同类技术用于广告追踪或跨应用追踪。
为提供本服务，我们会委托以下合作方处理部分个人信息：
各合作方处理的具体信息，见附录二第（二）部分。
我们会通过协议约定受托方处理个人信息的目的、期限、方式和安全保护措施，并对其处理活动进行监督。受托方只能按照我们的委托处理个人信息，不得用于其他目的。委托关系结束后，受托方应当按照约定返还或删除个人信息。
我们不会与我们以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1. 与您所在的企业用户共享：您的企业管理数据会按照企业的组织权限设置，向企业管理员、审批人和相关同事展示。
2. 通过第三方 SDK 共享：为实现消息推送、一键登录、定位、微信分享等功能，App 集成了第三方 SDK，这些 SDK 会直接收集相应的个人信息。
3. 与企业用户启用的第三方服务共享：
4. 其他情形：获得您的单独同意，或者根据法律法规、诉讼、行政或司法机关的强制性要求必须提供。
第三方 SDK 和第三方服务的名称、使用目的、处理的信息及其隐私政策链接，见附录二。我们会对集成的 SDK 进行安全评估，要求其遵守法律法规，并按照最小必要原则进行配置。第三方处理您的个人信息，还应遵守其自身的隐私政策。
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：
我们不会公开披露您的个人信息，但以下情况除外：
企业内的排行榜、荣誉墙等内容只在您所在企业内部展示，不属于公开披露。
在本政策第一部分第（二十）项所列的情形中，我们共享、转让或公开披露您的个人信息，无需征得您的同意。
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在境内的服务器上，我们不会向境外提供您的个人信息。如未来确需向境外提供，我们会依法履行相应程序，告知您并取得您的单独同意。
我们只在实现处理目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外。具体如下：
账号信息：在您的账号存续期间保存。
企业管理数据：在企业用户使用本服务期间，按照企业用户的设置和指示保存。
推送相关信息：
语音：
日志信息：依照《中华人民共和国网络安全法》，网络日志至少保存六个月；超过必要期限后，我们会删除或匿名化处理。
超出上述保存期限，或您注销账号后，我们会删除或匿名化处理您的个人信息。如果法律法规规定的保存期限未届满，或者删除在技术上难以实现（例如数据存在于备份中），我们会停止除存储和采取必要安全保护措施之外的处理。
如我们停止运营本服务，我们会至少提前 30 日以公告等方式通知您，停止收集个人信息，并在停止运营后删除或匿名化处理您的个人信息。
请您理解，互联网环境并非百分之百安全。请您妥善保管账号、手机和验证码，不要将验证码透露给他人。
如果发生个人信息泄露、篡改、丢失等安全事件，我们会立即启动应急预案，采取补救措施，并依法向有关主管部门报告。
我们会通过推送通知、短信、公告等方式，及时告知您以下内容：
1. 查阅与复制：您可以在 App 中查阅以下信息：
如需获取个人信息副本，或将个人信息转移至您指定的其他个人信息处理者，请联系您所在企业的管理员，或通过第九部分的方式联系我们。
2. 更正与补充：
3. 删除：对于您自己提交的内容，例如仍在审批中的外出打卡或报销单，您可以在业务规则允许的范围内自行撤回或删除。在以下情形中，您可以要求我们删除您的个人信息：
对于企业管理数据，我们会与您所在企业沟通后处理。
4. 撤回同意与改变授权范围：
撤回同意不影响撤回前基于您的同意已经进行的个人信息处理。
5. 注销账号：您可以通过以下任一方式申请注销账号：
由于您的账号由所在企业开通，我们会在核验您的身份后与您所在企业协同处理，并在 15 个工作日内完成处理并答复您。注销后，我们会停止为您提供服务，并删除或匿名化处理您的个人信息，但法律法规要求企业用户或我们保留的信息除外，例如依法应当保存的工资支付、考勤等记录。企业管理员也可以在企业管理后台停用您的账号。
6. 获得解释说明：您有权要求我们对本政策所述的个人信息处理规则进行解释说明。
7. 响应时限：为保障安全，我们可能需要先验证您的身份。我们会在 15 个工作日内答复您的请求。对于合理的请求，我们原则上不收取费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会拒绝，并向您说明理由。
8. 无法响应的情形：在以下情形中，我们可能无法响应您的请求：
本服务面向企业用户及其员工，不面向未满十四周岁的未成年人，我们也不会主动收集未满十四周岁未成年人的个人信息。
如果您是已满十四周岁、未满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。
如果我们发现在未事先获得监护人同意的情况下，收集了未满十四周岁未成年人的个人信息，会尽快删除相关信息。
1. 推送唤醒：为确保 App 在关闭或后台运行时也能收到工作通知，个推消息推送 SDK 和手机厂商推送 SDK 会在有待下发的消息时，通过系统广播等方式唤醒 App 的推送服务。唤醒后仅用于接收和展示通知，不会打开 App 界面，也不会在此过程中收集推送服务所需之外的信息。
2. 重启后恢复提醒：为在手机重启后继续按照您的设置展示本地提醒，App 会在系统开机完成后被系统唤起，只读取本机保存的提醒设置并重新设置提醒，不会联网，也不会收集个人信息。
3. 个推链路调节器：个推消息推送 SDK 的“链路调节器”功能开启时，会在同一设备上集成了个推 SDK 的多个应用之间合并推送连接，并在有离线消息待下发时，通过关联启动下发消息，目的是降低耗电和流量消耗。
4. 由您主动发起的跳转：只有在以下情况下，App 才会打开其他应用：
App 不会在您未操作的情况下，自动打开其他应用的界面。
我们可能会根据法律法规的变化、业务调整或功能更新，适时修订本政策。修订后的政策会在 App 和网站上发布，并更新“更新日期”。未经您的明确同意，我们不会削减您按照本政策享有的权利。
对于重大变更，我们会在您打开 App 时通过弹窗等显著方式通知您，必要时会重新征得您的同意。重大变更包括：
如果您对本政策或您的个人信息有任何疑问、意见、建议或投诉，可以通过以下方式与我们联系：
我们会在验证您的身份后，于 15 个工作日内答复。
如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您可以向网信、工业和信息化、市场监督管理、公安等主管部门投诉或举报，也可以向我们住所地有管辖权的人民法院提起诉讼。
下表按功能列出我们收集的个人信息。以加粗并加下划线方式标注的为敏感个人信息。
在 Android 版本中，以下 SDK 均在您同意本政策后才会初始化。SDK 以自动收集的方式处理下列信息；除另有说明外，信息直接传输至 SDK 提供方，受其隐私政策约束。
下列 SDK 的名称、开发者和 SDK 隐私政策链接，按全国 SDK 管理服务平台的登记信息公示；未在该平台登记的，按 SDK 提供方公布的信息公示。
扫码、拍照、录音和视频播放等功能，使用系统能力或开源组件在您的设备上完成，不会向第三方传输信息。
1. DCloud App 引擎
2. 消息推送 SDK Android