拾光门店助手隐私保护政策

本版发布日期：2025.1.1

生效日期：2025.1.1

北京拾光书房文化传媒有限公司（以下简称“我们”）深知个人信息对您而言的重要性，也感谢您对我们的信任，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。

本政策主要向您阐述我们收集哪些信息、所收集信息的用途、您所享有的权利等，并申明了我们对保护个人隐私的承诺。我们未来可能根据信息处理情境的变化更新或修改本政策。请您在使用我们产品提供的任何服务前知晓本政策和任何补充政策。

我们将恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。 在使用本产品或服务前，请您务必仔细阅读并理解本政策全部内容，特别是重点内容部分。

我们将以加粗或斜体加粗等形式提示您注意限制、免责条款等重点内容。您勾选同意的行为将视为您接受本协议的各项条款。一旦您开始使用我们的产品或服务，即表示您已充分理解并同意本政策。

如您对本政策内容有任何疑问、意见或建议，请通过文末的方式与我们联系。

本隐私政策将帮助您了解以下内容：

一、个人信息定义及范围

二、我们如何使用和收集您的个人信息

三、我们如何存储这些信息

四、我们如何保护这些信息

五、我们如何使用这些信息

六、信息的对外提供、公开和转移

七、如何查阅及管理个人信息

八、本隐私政策如何更新

九、如何联系我们

十、第三方SDK权限说明及依赖表

一、个人信息定义及范围

1.1 个人信息

指以电子或者其他方式记录的能够单独或与其他信息结合，识别特定自然人身份或者反映特定自然人活动情况的信息。

1.2 个人敏感信息

包括真实姓名、手机号码、微信二维码等。

1.3 本隐私政策中涉及的个人信息及个人敏感信息主要包括：

• 1）网络身份标识信息：手机号、真实姓名、昵称、头像；
• 2）APP使用数据（浏览记录、软件使用记录、通过相机拍照的内容）；
• 3）个人常用设备信息（硬件型号、操作系统类型）；
• 4）设备应用安装信息；

二、我们如何使用和收集您的个人信息

我们会出于本政策所述的以下目的，收集和使用您的个人信息：

2.1 为了向你提供服务、保障服务的正常运行以及保障你的账号安全，我们将需要向你索取相关的权限。其中的敏感权限例如摄像头、麦克风等均不会默认开启，只有在你明确同意后才会向我们授权。即使获取了你的授权，我们也不会在场景或功能不需要的情况下收集你的敏感信息，仅在必要时、根据本隐私指引来收集你的相关信息。

2.2 为了向你提供服务、保障服务的正常运行、改进和优化我们的服务以及保障账号安全，拾光伴学会按照如下方式收集你在登录、使用服务时主动提供、授权提供或因为使用服务而产生的信息：

2.2.1 账号注册信息：当你首次注册登录拾光门店助手，你需要提供你的手机号，上述信息为你使用拾光门店助手所必需，若你不提供这类信息，你将无法正常使用我们的服务。

2.2.2 当你使用拾光门店助手服务时，为向你及代理商提供拾光伴学产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的账号安全或基于遵守法律法规规定的需求，我们会收集你下述信息：

1）根据你在安装及使用拾光门店助手服务过程中的设备型号及授予的权限，我们会收集使用拾光门店助手服务的设备及其他相关信息，包括ICCID、设备型号、操作系统、Mac地址、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备，如手机的IMEI号、AndroidID、OAID、IMSI等）、拾光门店助手软件版本号、WLAN接入点（如BSSID、SSID）、登录IP地址等。同时，为了预防病毒、木马程序或其他恶意程序、网站，我们可能会收集你设备安装的应用、正在运行的进程或设备内存中寄存的数据。

2）当你使用拾光门店助手服务时，我们会收集你对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志（如你在编辑添加员工信息时，向拾光门店助手授予的访问相机、相册的系统权限的操作日志、你在拾光门店助手查看的网址信息、服务故障信息的服务日志信息等。

3）你通过我们的客服或参加我们举办的活动时所提交的信息。例如，你参与我们线上活动时填写的调查问卷中可能包含你的姓名、电话、家庭地址等信息。

4）当你在拾光门店助手中复制和粘贴信息时，我们将申请使用你的剪切板，我们仅在本地识别剪切板的信息，不会上传你剪切板的信息至我们的服务器。

2.3  代理商委托我们提供有员工管理功能，包括代理商提交或要求最终用户提供的信息、代理商分配给最终用户的信息，以及为完成工作需求、满足日常管理需求而由最终用户提交给代理商的信息（以下简称“受托处理的个人信息”）。代理商是此类个人信息的处理者。我们接受代理商的委托，根据代理商的指示（包括代理商通过管理后台进行的操作等），以及我们与代理商间的协议处理此类个人信息。受托处理的个人信息包括：

2.3.1 你的姓名、照片、性别、手机号、头像及微信二维码等代理商提交或要求你提供的个人信息。

2.3.2为实现信息的安全管理，，我们会收集、使用你登录拾光门店助手的设备信息（MAC地址、序列号、主板UUID、硬盘序列号、域名和域计算机名，具体信息根据终端类型有所差异），登录拾光门店助手的日志信息（例如登录时间、登录IP地址、终端类型及账号信息等）；

2.4请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务（例如小范围测试、实验性功能等）未在前述说明中告知收集你的信息的处理规则，我们会通过页面提示、交互流程、网站公告等方式另行向你告知信息收集的范围、目的及方式，并征得你的同意。

三、我们如何存储这些信息

3.1 信息存储的地点

我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。

3.2 信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留你的个人信息。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，在合理的期限内删除你的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。

四、我们如何保护这些信息

我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

4.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术、去标识化或匿名化处理等手段来保护你的个人信息。

4.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登陆IP地址、操作日志、位置信息等数据，以便于采取安全措施或对用户进行安全提醒等。

4.4 若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并依法履行相应的报告及通知义务。

我们会尽力保护你的个人信息。我们也请你理解，任何安全措施都无法做到无懈可击。

五、我们如何使用这些信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私指引的规定用于以下用途。

5.1 我们在你使用拾光门店助手服务过程中收集的个人信息或受代理商委托收集的个人信息是为了向拾光门店助手用户（包括代理商和最终用户）打造和提供更好的服务。我们会将收集的信息用于以下用途：

• 1）提供、维护及开发拾光门店助手服务：我们会利用收集的信息来提供和优化改进拾光门店助手服务，例如，跟踪服务中断情况或排查拾光门店助手用户向我们报告的问题；根据拾光门店助手日志、服务使用信息等为你提供各类数据统计分析功能及服务，如在册统计，学习时长，服务数据统计等。
• 2）安全保障：为保障你以及所有拾光门店助手用户的安全，我们会利用相关信息协助提升拾光门店助手服务的安全性和可靠性，包括检测、防范和应对可能危害拾光门店助手、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等。
• 3）与你沟通：我们会利用收集的信息（例如你提供的电子邮箱地址、手机号等）直接与你沟通。例如，如果我们检测到可疑活动（如尝试从不同于平常的位置登录你的拾光门店助手），则可能会向你发送通知，我们可能会让你了解拾光门店助手即将发生的变化或即将进行的改进。或者，我们会对你进行服务回访。
• 4）为了遵从相关法律法规、政府指令的相关要求。

目前，我们不会将你的个人信息用于个性化广告用途。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围或超出代理商委托的范围，我们将在使用你的个人信息前，通过页面提示、交互流程、网站公告等方式另行向你告知并征得你的明示同意。

5.2 根据相关法律法规，在以下情况下我们可能会收集、使用你的个人信息而无需征求你的授权同意：

• 1）为订立、履行个人作为一方当事人的合同所必需；
• 2）为履行法定职责或者法定义务所必需；
• 3）为应对突发公共卫生事件，或者紧急情况下为保护你的生命健康和财产安全所必需；
• 4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理你的个人信息；
• 5）在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；
• 6）法律、行政法规规定的其他情形。

六、信息的对外提供、公开和转移

我们不会将你的个人信息提供给第三方，但以下情况除外：

6.1 获取你的明确同意：经你事先单独同意，我们可能向第三方提供你的个人信息。

6.2 为实现外部处理的目的，我们可能会向关联公司或其他第三方合作伙伴提供你的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向你提供我们的服务，实现“我们如何使用信息”部分所述目的。我们会采取严格的技术手段保障你的信息安全。

6.3 为保障软件的稳定运行、功能实现，使你能够使用和享受更多的服务及功能，我们会根据服务需要或根据代理商的委托在应用中嵌入授权合作伙伴的SDK或其他类似的应用程序，我们将审慎的评估第三方的使用目的。

6.4 我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并遵从相关法律法规的要求进行披露。

6.5 我们可能基于法律要求或相关部门的执法要求披露你的个人信息。

6.6 根据相关法律法规及国家标准，以下情形中，我们对外提供、公开披露用户的个人信息无需事先征得你的授权同意：

• 1）与我们履行法律法规规定的义务相关的；
• 2）与国家安全、国防安全直接相关的；
• 3）与公共安全、公共卫生、重大公共利益直接相关的；
• 4）与刑事侦查、起诉、审判和判决执行等直接相关的；
• 5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 6）个人信息主体自行向社会公众公开的个人信息；

七、如何查阅及管理个人信息

在你用拾光门店助手期间，为了可以更加便捷地查阅、复制、更正、补充、删除你的个人信息，我们在产品设计中为你提供了相应的操作设置，你可以参考下面的指引进行操作。

7.1 查阅信息

查阅头像、姓名、性别、手机号、考勤ID、角色、身份、微信二维码等基本信息：

• 1）进入拾光门店助手后，点击下方的我的；
• 2）点击头像栏
• 3）查阅个人信息。

7.2 更正或补充个人信息

• 1）进入拾光门店助手后，点击我的；
• 2）点击头像栏；
• 3）更改或补充信息。

7.3 退出账号

• 1）进入拾光门店助手后，点击我的；
• 2）点击“退出账号”；

八、本隐私政策如何更新

我们的隐私政策可能变更。

本政策为《APP用户协议》的重要组成部分。我们保留不时更新或修改本政策的权利。如果该等修改造成您在本政策下权利的实质减少（即“重大变更”），我们会通过不同渠道向您发送变更通知，包括但不限于APP内弹窗通知及公示、私信通知等方式告知。

若您不同意修改后的隐私政策，您有权并应立即停止使用APP的服务。如果您继续使用我们的服务，则视为您接受我们对本政策相关条款所做的修改。

APP的所有服务均适用本政策。但某些服务有其特定的隐私政策，该等特定的隐私政策更具体地说明APP在该服务中如何处理您的信息。如本政策与特定服务的隐私政策有不一致之处，请以该特定隐私政策为准。

本政策所指的重大变更包括但不限于：

• 1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 3. 个人信息共享、转让或公开披露的主要对象发生变化；
• 4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
• 6. 个人信息安全影响评估报告表明存在高风险时；
• 在APP停止运营时，我们会及时停止继续收集个人信息，将会以APP弹窗通知及公示的形式通知您停止运营的情况，并对您的个人信息进行删除或匿名化处理。

九、如何联系我们

如您有任何疑问或投诉、举报，您可以通过下述方式联系我们；

• 1. 通过www.shiguangshufang.com 与我们联系
• 2. 将你的问题发送至developer@haoshiyouxue.com ；
• 3. 寄到如下地址北京市海淀区中关村大街1号14层1426 拾光伴学（收）

我们将尽快审核所涉问题，并在接到投诉之日起十五日内予以回复。

十、第三方SDK权限说明及依赖表

为保障相关功能的实现与应用的安全稳定运行，我们可能会接入由第三方提供的软件开发工具包(SDK)实现相关目的。我们会对合作方获取信息的软件开发工具包(SDK)进行严格的安全检测，以保护数据安全。相关的软件开发工具包(SDK)在用户APP处于后台状态下也可能会收集数据，我们对接入的相关第三方SDK在目录中列明：

北京拾光书房文化传媒有限公司