隐私政策
APP名称：OpsEcm
最后更新日期：2026年4月28日
引言
欢迎使用 OpsEcm（以下简称"本应用"）。OpsEcm 是一款企业协同管理系统（Enterprise Content Management），为企业提供员工管理、考勤管理、财务管理、客户管理、采购管理等一体化解决方案。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。
本隐私政策适用于您通过 OpsEcm 移动应用程序访问和使用我们的产品和服务。请注意，本应用作为企业客户端工具，所有业务数据均存储在服务器上，我们不直接存储或处理您的企业业务数据。
一、我们如何收集和使用您的个人信息
1.1 账户认证信息
当您使用本应用时，我们需要收集以下信息：
- 用户名和密码：用于身份识别和登录验证。密码会经过 MD5 加密处理后传输和存储
- 认证令牌：登录后生成的令牌用于后续 API 调用的身份验证
- 公司信息：用于确定您所属的企业组织，以便访问相应的业务数据
1.2 生物识别信息
为提供便捷的登录体验，本应用支持生物识别认证（Face ID / Touch ID）：
- 我们不会存储您的生物识别特征数据（指纹或面部特征）
- 生物识别认证完全由 iOS 系统的 LocalAuthentication 框架处理
- 您的登录凭证（用户名和密码）使用 iOS Keychain 安全存储
- 您可以选择开启或关闭生物识别登录功能
1.3 相机和相册权限
重要说明：本应用在员工管理与开票模块中使用百度智能云 OCR 服务进行身份证、银行卡和发票识别，具体说明如下：
- 相机权限：用于拍摄身份证、银行卡或发票照片，以便自动识别姓名、身份证号、银行卡号、发票代码、发票号码、金额等信息
- 相册权限：用于从相册选择已保存的身份证、银行卡或发票照片，以便自动识别相关信息
- 使用场景：仅在员工信息录入/编辑页面或开票信息录入页面，当您主动点击"拍照识别"或"图片识别"按钮时才会调用相机或相册
- 数据处理：照片数据仅用于 OCR 识别，识别完成后不会在本地应用或我们的服务器端保存原始照片
- 第三方服务：OCR 识别功能由百度智能云提供，照片数据会临时传输至百度服务器进行处理。百度智能云的服务条款和隐私政策请参考：百度智能云OCR
- 可选功能：您也可以选择手动输入身份证号、银行卡号或发票信息，不使用 OCR 识别功能
1.4 企业业务数据
本应用作为企业协同管理系统（ECM），会处理以下业务数据：
- 员工信息：姓名、工号、身份证号、性别、民族、手机号、电子邮箱、联系地址、部门、职务、入职日期、离职日期、银行账户信息、家属联系方式等
- 公司信息：企业名称、组织架构等
- 考勤记录：打卡时间、考勤状态等
- 财务数据：薪资信息、发票记录、收入记录、现金流记录等
- 客户信息：客户名称、联系方式等
- 采购信息：供应商信息、采购明细等
- 部门信息：部门名称、组织结构等
数据存储说明：所有业务数据均存储在服务器上（https://www.rongzk.com/hrms），本应用仅作为客户端工具访问和管理这些数据。我们不会访问、存储或处理您的企业业务数据。
二、我们如何共享、转让、公开披露您的个人信息
2.1 共享
除以下情况外，我们不会与任何第三方共享您的个人信息：
- 百度智能云 OCR 服务：当您使用身份证、银行卡或发票识别功能时，您的照片数据会临时传输至百度智能云服务器进行 OCR 识别。百度智能云的服务条款和隐私政策请参考：百度智能云OCR
- 法律法规要求：根据法律法规、法律程序、诉讼或政府主管部门的要求，我们可能需要共享您的个人信息
- 保护用户权益：为维护我们、我们的关联方、合作伙伴或其他用户的合法权益，我们可能需要共享您的个人信息
2.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取明确同意的情况下转让
- 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司继续受本隐私政策的约束
2.3 公开披露
我们仅会在以下情况下公开披露您的个人信息：
三、我们如何保护您的个人信息
3.1 安全措施
- 数据加密：敏感信息使用加密技术进行存储和传输
- 访问控制：严格限制对个人信息的访问权限
- 安全审计：定期进行安全审计和漏洞扫描
- Keychain 存储：使用 iOS Keychain 安全存储认证信息
3.2 数据存储
- 业务数据：所有企业业务数据（员工信息、考勤记录、财务数据等）均存储在服务器上（https://www.rongzk.com/hrms）。本应用客户端不会长期存储这些数据
- 认证信息：您的登录凭证使用 iOS Keychain 安全存储，仅用于生物识别登录功能
- 会话信息：登录会话信息存储在本地，用于保持登录状态
- 百度OCR数据：照片数据仅临时传输至百度服务器进行OCR识别，百度不会长期存储您的照片数据
- 网络传输：生产环境使用 HTTPS 加密传输，确保数据传输安全
四、您的权利
您拥有以下权利：
- 访问权：您有权访问我们持有的关于您的个人信息（如登录凭证、会话信息等）
- 更正权：您有权要求我们更正不准确或不完整的个人信息
- 删除权：在特定情况下，您有权要求我们删除您的个人信息（如登录凭证、会话信息等）
- 撤回同意：您有权撤回对个人信息处理的同意，例如关闭生物识别登录功能
- 注销账户：您有权要求注销您的账户
关于业务数据的说明：由于所有企业业务数据（员工信息、考勤记录、财务数据等）均存储在服务器上，对这些数据的访问、更正、删除等权利由您的企业管理员或企业服务器管理。如需处理业务数据，请联系您的企业管理员。
如需行使上述关于我们持有的个人信息的权利，请通过本政策第九部分提供的联系方式与我们联系。
五、数据保留期限
- 登录凭证：保存在本地 iOS Keychain 中，直至您主动退出登录、关闭生物识别或卸载应用为止
- 会话与缓存：登录会话存储在本地 UserDefaults，退出登录或注销账户后立即清除
- OCR 照片：仅在请求期间临时存在，识别完成或失败后立即从内存中释放，不会在本应用或百度服务器端长期保存
- 企业业务数据：保留期限由您的企业服务器策略决定，本应用不直接控制
六、账户注销
您可以通过以下方式注销账户并删除我们持有的个人信息：
- 应用内退出登录：在"我的"页面点击"退出登录"，本地登录凭证、会话信息将被立即清除
- 关闭生物识别：在"我的"页面关闭生物识别登录，存储在 Keychain 中的凭证将被删除
- 注销企业账户：本应用账户由您所属企业的管理员在 HRMS 后台创建和管理。如需彻底注销账户并删除企业服务器上的相关业务数据，请联系您的企业管理员，或通过本政策第九部分的联系方式与我们联系，我们将在 15 个工作日内协助处理
- 卸载应用：卸载本应用将自动清除所有本地存储的认证信息和缓存数据
七、未成年人保护
本应用主要面向企业用户，不专门面向未成年人。如果您是未成年人，请在监护人指导下使用本应用。如发现我们收集了未成年人的个人信息，请联系我们，我们会尽快删除。
八、隐私政策的更新
我们可能适时更新本隐私政策。当本政策发生变更时，我们会通过应用内通知、弹窗或其他方式向您展示变更后的隐私政策，并再次征求您的同意。
九、联系我们
十、适用法律
本隐私政策的解释和执行适用中华人民共和国法律法规。如本政策的任何条款与法律法规冲突，以法律法规为准。
© 2026 方块字科技 版权所有