隐私政策

更新时间:2026年07月22日

感谢您使用南京网智众恒信息科技有限公司(下称“我们”)开发、运营的小太阳CRM,为帮助您充分了解我们会如何收集、使用、对外提供、存储和保护您的个人信息以及您就个人信息可行使哪些权利,我们制定了本隐私政策(下称“本政策”),以便您做出适当的选择。

本政策仅适用于小太阳CRM的产品和服务,包括官方网站、各版本客户端应用程序、电脑端、供第三方网站和应用程序使用的前述产品服务的开发工具包(SDK)和应用程序编程接口(API)以及依据本政策我们向您提供的其他产品和服务(统称“本服务”)。

本政策不适用于任何第三方向您提供的服务,包括但不限于通过三方SDK或三方调用API数据接口提供的服务(统称“第三方服务”),您在使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策,下面您可查看我们接入的第三方服务及其制定的隐私政策。

高德地图:外勤、拜访等业务时的定位服务, 隐私权政策链接:https://lbs.amap.com/pages/privacy

在您使用本服务前,请您务必仔细阅读并透彻理解本政策,重点阅读我们以粗体或粗体下划线标识的信息,在确认充分理解并同意后使用相关产品或服务。您同意隐私政策表示您已了解相关功能运行所需的必要个人信息,并给予相应的收集使用授权,但对于相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息,我们会根据您的实际使用情况单独征求您的同意。

本隐私政策将帮助您了解以下内容:

· 一、我们如何收集和使用您的个人信息

· 二、我们如何使用Cookie和同类技术

· 三、数据使用过程中涉及的合作方以及转移、公开个人信息

· 四、我们如何存储和保护您的个人信息

· 五、您的权利

· 六、未成年人保护

· 七、本政策的更新

· 八、联系我们

· 九、第三方服务与数据采集

· 十、其他

相关定义

企业用户:在本服务上搭建组织架构并享有管理权限的法人或其他组织,其授权或邀请自然人加入其组织成为最终用户。

最终用户:是指被企业用户授权或邀请加入并使用本服务的自然人,包括管理员。

管理员:企业用户指定的代表其行使本服务后台管理权限的自然人。

一、我们如何收集和使用您的个人信息

1.1账号开通、登录

1.1.1企业用户开通本服务,需提供企业名称及联系方式

1.1.2最终用户账号由企业用户管理员创建。当管理员为您创建最终用户账号时需向小太阳CRM客提供您的手机号码及姓名但仅当您使用您的手机号或管理员分配的账号密码首次登陆时,该账号才会被激活,您方可使用管理员为您开通的服务。此外,应企业用户要求,您可能还需要提供头像、昵称、性别、职位、等信息或者您可自主填写其他个人信息。您理解并知悉,您的上述信息可能会在企业用户授权的最终用户范围内及您授权的最终用户范围内展示

1.1.3为了您账号的安全考虑,您登录本服务时,需要通过绑定的手机号+密码或者手机号+验证码等方式完成验证,方可成功登陆。

1.1.4如果您忘记登陆密码,需要重置登陆密码,为了保障您的账号安全,小太阳CRM需要您填写手机号及验证码以验证您的身份。

1.2外勤

如果您所在的企业用户要求您使用小太阳CRM 外勤”打卡签到的,且如管理员设置为选择地理位置打卡签到的,小太阳CRM将会收集您的GPS位置信息

1.3系统内搜索

您可以使用小太阳CRM各功能模块中的搜索功能,搜索您所属的企业用户账号范围内您被授权可见的信息,包括图片、部门、功能名称、审批、业务数据等信息。为向您展示相关信息,小太阳CRM会收集您的搜索关键字信息及对应的信息记录。搜索关键字信息会同时存储在您的设备和小太阳CRM服务端,您可以点击搜索框,查看和删除对应存储在本设备和服务端的搜索历史关键字。

1.4消息通知

在您使用小太阳CRM服务的过程中,小太阳CRM可能会通过电话(使用您的注册手机号)、短信(使用您的注册手机号)、push消息(使用您的登录设备号)中的一种或多种方式向您发送消息,以便实现信息触达。对于短信通知,您可以选择退订短信;对于小太阳CRM系统内通知,您可在设备里的“设置-通知”中关闭。

1.5为您提供安全保障

为了维护小太阳CRM服务的正常运行,小太阳CRM会收集用于维护产品或服务安全稳定运行的必要信息:

1) 您对我们服务的详细使用情况,作为有关网络日志保存。例如您的搜索查询内容、IP地址、访问日期和时间、您访问的网页记录、审批日志信息、考勤日志信息、外勤日志信息、CRM对象操作日志信息等操作日志信息。

1.6设备权限与标识符信息的收集与使用说明

为保障小太阳CRM的正常运行、推送服务功能以及运营安全,我们可能会在获得您明确授权同意后,收集并使用以下设备相关信息:

1)Google Advertising ID(GAID)

用途:用于推送服务的唯一设备识别,提升消息触达准确率与广告归因分析;

使用方式:仅在您首次同意隐私政策后,通过第三方推送服务 SDK(如个推)收集并传输,用于消息推送与用户运营统计;

说明:该标识符可在系统设置中自行重置或限制广告跟踪。

2)Android ID

用途:用于设备唯一性识别,提升风控识别与反作弊能力;

使用方式:通过个推 SDK 在用户授权后读取,仅用于设备标识并保障消息推送的唯一性;

说明:Android ID 不会用于定位或行为画像。

3)安装应用列表

用途:用于识别潜在冲突软件、防止欺诈、实现 SDK 功能兼容性检测;

使用方式:由第三方 SDK(如个推)在您授权后动态采集,仅用于技术目的,不会用于广告推荐或用户画像;

说明:不对安装列表做用户行为分析,也不对外共享。

4)MAC 地址

用途:用于设备识别与网络状态判断(如连接 Wi-Fi 后的推送触达优化);

使用方式:在获得网络权限授权后,通过系统接口调用,仅用于推送服务性能保障;

说明:不会与用户身份信息关联使用。

5)ICCID(集成电路卡识别码 / SIM 卡识别码)

用途:用于设备唯一标识、应用安全风控、防恶意注册 / 作弊、异常日志排查、应用稳定性分析、消息推送精准投递;

使用方式:在您同意本隐私政策并主动使用应用服务后,通过系统 API 或经您授权的第三方 SDK(如 Bugly、推送、统计类 SDK)自动获取;

说明:仅收集 ICCID 本身(SIM 卡序列号),不收集通话记录、短信、通讯录、位置等其他信息。

6)剪切板信息

用途:用于识别您复制的特定内容(如客户信息、登录信息等),以便为您提供快捷跳转、自动填充或内容分享等便捷功能;

使用方式:仅在您主动触发相关功能(如复制或粘贴)时,通过系统 API 在本地读取,不会在后台静默获取;

说明:读取到的剪切板内容仅用于实现上述特定功能,我们承诺不会将剪切板内容上传至服务器或用于其他任何目的。

数据处理说明:上述信息的采集均依赖于您在首次使用应用时点击“同意”隐私政策后才会开始收集。如您拒绝授权,我们将不进行相关信息的采集,并可能影响个别功能(如接收推送通知)的使用。

 

二、我们如何使用Cookie和同类技术

2.1我们使用Cookie和其他类似技术,以提升您使用本服务的体验。当您使用本服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本服务时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务:

1) 保障产品与服务的安全、高效运转:我们可能会设置认证与保障安全性的Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度;

2) 帮助您获得更轻松的访问体验:使用此类技术可以帮助您省去重复填写账户信息、输入搜索内容的步骤和流程。

2.2大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,您将无法使用由我们提供的、依赖于Cookie的服务或功能。我们的全部服务只能通过使用Cookie才可得到实现,拒绝小太阳CRM的Cookie您将无法使用依赖于Cookies的小太阳CRM服务。

 

三、数据使用过程中涉及的合作方以及转移、公开个人信息

3.1数据使用过程中涉及的合作方

3.1.1我们与合作方合作遵守的基本原则:

1) 合法正当与最小必要原则:数据处理应当具有合法性基础,具有正当的目的,并以实现处理目的最小范围为限。

2) 用户知情权与决定权最大化原则:数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。

3) 安全保障能力最强化原则:小太阳CRM将采取必要措施保障所处理个人信息的安全,审慎评估合作方使用数据的目的,对合作方的安全保障能力进行综合评估,并要求其遵循合作协议的有关要求。

3.1.2合作方的范围

若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。

3.1.3委托处理

我们可能委托某些合作方处理您的个人信息,我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,授权合作方只能接触到其履行职责所需信息,且我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。

3.1.4共同处理

对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定并保护数据安全。

3.1.5为实现业务功能的合作场景

1) 当您使用小太阳CRM中的第三方的产品与服务时,这些产品与服务可能会使用您授权的相关系统权限,或根据这些产品与服务的功能可能需要您提交个人信息,我们将根据您的授权将该服务所必要信息提供给为您服务的产品,您可参考这些产品与服务的相关协议或隐私政策,您也可以在这些产品与服务中撤回授权。您所属的企业用户管理员可能会为了让您使用这些产品或服务将部分使用数据提供给这些服务提供方。

2) 登录、绑定其他产品:当您使用小太阳CRM账号登录第三方的产品或服务时,或将小太阳CRM账号与第三方账号绑定时,上述应用或服务将会使用您的姓名、头像、产品安装状态、设备信息及其他您授权的信息。

3) 地理位置服务:当您使用地理位置相关服务时,位置服务提供商(高德地图等)可能会通过SDK或相关技术使用您的GPS信息、设备信息,以便向您返回位置结果。位置信息是个人敏感信息,拒绝提供仅会影响地理位置服务功能,但不影响其他功能的正常使用。

3.2公开披露

我们不会公开您的信息,除非遵循国家法律法规规定、基于您的主动选择或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。

3.3依法豁免征得您的同意的情形

在下列情形中,根据法律法规,我们向合作方或第三方提供、公开你的个人信息无需征得您的授权同意:

1) 根据您的要求订立或履行合同所必需。

2) 为履行法定职责或义务所必需(如我们可能会根据法律法规规定,诉讼等争议解决所必需或按行政、司法机关依法提出的要求,共享您的个人信息)。

3) 为应对突发公共卫生事件或紧急情况下为保护他人的生命健康和财产安全所必需。

4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息。

5) 在合理范围内处理您自行公开的个人信息或其他已经合法公开的个人信息(如合法的新闻报道、政府信息公开等渠道合法公开的个人信息)。

6) 法律法规规定的其他情形。

 

四、我们如何存储和保护您的个人信息

4.1存储地点

4.1.1我们依照法律法规的规定,在中国境内运营过程中收集和产生的个人信息存储于中华人民共和国境内。

4.1.2基于您所在企业用户的自主决策和授权,您的必要个人信息可能为实现办公协作需要而被境外访问或传输到境外,例如您所在的企业用户与其指定的境外小太阳CRM企业用户之间开通了互联功能,当您使用终端用户账号与互联的境外最终用户账号进行沟通协作时,您的部分个人信息将可能被该等境外最终用户访问,可访问的个人信息范围取决于您所属管理员的设置及或您的设置。

4.1.3如我们因其他业务需要,确需向境外传输您的个人信息,我们会遵守中国相关法律法规,满足个人信息传输出境的合法性基础,并尽最大努力和措施保障您的个人信息安全。我们会要求境外接收方切实履行个人信息保护义务,仅为满足您的跨境沟通协作目的处理您的个人信息。

4.2存储期限

4.2.1我们将在您使用本服务期间持续保存您的个人信息。如我们停止运营本服务、您所属的企业用户注销了您的终端用户账号,我们将在合理期限内对所持有的您的个人信息进行删除或匿名化处理,该合理期限将基于如下情况综合考虑:

1) 遵守法律法规有关信息留存的要求;

2) 审计、争议解决等目的需要合理延长期限的;

3) 相关信息是否属于您所属的企业用户作为处理者处理的信息

4) 删除个人信息的技术可行性及操作可行性。

4.3安全防护

4.3.1技术保护措施

为保障您的信息安全,我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的小太阳CRM客户端APP与服务器之间交换数据时受SSL协议加密保护;我们同时对小太阳CRM官网提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息。

4.3.4个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您,难以逐一告知的,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

 

五、您的权利

5.1查询

您可登录小太阳CRM手机客户端,通过操作“我-设置-个人资料”可以查询该账号的个人资料信息:头像、昵称、电话、性别、工作描述、邮箱、等信息。

5.2更正和补充

因最终用户账号及相关数据由您所属的企业用户控制,因此您对相关信息的更正和补充受限于您所属的企业用户的设置或授权,如您对相关内容有疑问或主张相关的个人信息权益,您可以联系您所属的企业用户管理员处理。

5.6注销账户

因最终用户账号及相关数据由您所属的企业用户控制,如您申请注销该最终用户账号,您可以联系您所属的企业用户管理员处理;或在您所在企业用户账号注销的同时您使用的账户将一并自动注销。

 

六、未成年人保护

我们仅面向企业提供服务,且在数字化办公、沟通与协同活动中我们推定您具有相应的民事行为能力。如您为未成年人,请停止使用,且我们要求您的父母或其他监护人仔细阅读本政策。

 

七、本政策的更新

为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时,我们可能会更新我们的隐私政策,告知您具体的变化。未经您明确同意我们不会限制您按照本隐私政策所享有的权利。

 

八、联系我们

如您对本政策内容有任何疑问、意见或建议,您可以:

1) 拨打服务热线(025-66046489)(9:00-18:00));

2) 发送邮件至wjm@xty123.cn;

 

九、第三方服务与数据采集

1、为实现 App 的地图展示、定位、路径规划等地理相关功能,我们的应用中集成了高德地图 SDK(由高德软件有限公司提供) 。该 SDK 在提供服务过程中,将遵循 “最小必要” 原则采集设备相关信息,仅用于实现核心功能需求,具体说明如下:

1.1 采集信息明细及用途

定位相关信息

  • 采集主体:高德地图 SDK;
  • 采集方式:通过系统 GPS、网络定位 API(含基站信息、WiFi 状态及参数、蓝牙信息、传感器数据等)自动采集;
  • 采集用途:用于精准定位设备位置,支撑地图展示、周边 POI 搜索、路径规划、导航等核心功能;
  • 数据范围:经纬度坐标、定位精度、定位时间戳,及 GPS/WiFi/ 基站辅助定位所需的信号数据(如 WiFi SSID、BSSID、基站 MCC/MNC 等)。

设备标识信息

  • 采集主体:高德地图 SDK;
  • 采集方式:通过系统 API 获取设备标识符(Android ID、OAID、Harmony OAID 等);
  • 采集用途:唯一标识设备,保障地图服务稳定性、优化定位精度,及排查服务故障;
  • 数据范围:设备系统生成的非身份标识类标识符(不采集 IMEI、IMSI 等敏感通信标识,高版本系统已限制 SDK 获取)。

网络及设备基础信息

  • 采集主体:高德地图 SDK;
  • 采集方式:通过系统网络接口、设备信息 API 自动采集;
  • 采集用途:适配不同网络环境、优化地图数据传输速度,及适配设备硬件与系统版本;
  • 数据范围:IP 地址、网络类型(WiFi / 蜂窝网络)、运营商信息、设备型号、操作系统版本、MAC 地址(Android 6.0 + 为系统固定占位值)。

应用及存储相关信息

  • 采集主体:高德地图 SDK;
  • 采集方式:通过应用包管理 API、存储权限(需用户授权)获取;
  • 采集用途:验证应用合法性、缓存地图瓦片数据以提升加载速度,步行导航等功能需存储权限支持;
  • 数据范围:应用包名、应用版本号,及地图缓存数据(不读取用户个人存储文件)。

1.2 数据安全与用户权利

高德地图 SDK 采集的上述信息仅用于地理服务功能实现,不会与用户个人身份信息关联,由高德软件有限公司按照其隐私政策进行数据存储与安全保护。

您可通过以下方式管理相关信息的采集与使用:

  • 在设备 “设置 - 应用权限” 中关闭定位权限(关闭后将无法使用定位相关功能,但不影响 App 核心功能);
  • 在设备 “设置 - 应用存储” 中清除 App 的地图缓存数据;
  • 查阅高德官方隐私政策了解详细数据处理规则(高德隐私政策链接:https://lbs.amap.com/pages/privacy);
  • 通过高德地图 SDK 相关功能设置(如 “隐私管理” 入口)关闭非必要信息采集。

1.3 披露说明

我们已通过本章节明确告知您高德地图 SDK 的信息采集范围、用途及管理方式。定位信息为实现地图核心功能的必要信息,您需授权定位权限后方可使用相关功能;非必要信息采集将单独征求您的同意。

若您继续使用 App 的地图相关功能,即视为同意该 SDK 在上述范围内采集必要信息;若您拒绝授权定位等权限,可正常使用 App 其他核心功能,仅地图相关功能将无法使用。

2、为实现 App 的数据统计分析、应用性能监控及故障诊断等核心功能,我们的应用中集成了友盟移动统计 SDK(由友盟同欣(北京)科技有限公司提供)。该 SDK 在提供服务过程中,将遵循“最小必要”原则采集设备相关信息,仅用于实现核心功能需求,具体说明如下:

2.1 采集信息明细及用途

设备标识及基础信息

  • 采集主体:友盟移动统计 SDK;
  • 采集方式:通过系统 API 自动采集设备标识符(Android ID、IDFA、OAID、OpenUDID、GUID 等);
  • 采集用途:用于唯一标识设备,支撑 App 数据统计分析、用户细查、崩溃日志上报等应用性能监控服务,以及排查服务故障;
  • 数据范围:设备系统生成的非身份标识类标识符(可选字段包含 IMEI、IMSI、ICCID,在最新高版本 SDK 中已不再采集)。

网络及位置相关信息

  • 采集主体:友盟移动统计 SDK;
  • 采集方式:通过系统网络接口、位置接口(需用户授权)自动采集;
  • 采集用途:适配不同网络环境、统计用户地域分布,以及保障数据统计的准确性与稳定性;
  • 数据范围:IP 地址、网络类型(WiFi / 蜂窝网络)、运营商信息,以及可选的位置信息。

应用及列表相关信息

  • 采集主体:友盟移动统计 SDK;
  • 采集方式:通过应用包管理 API 自动采集;
  • 采集用途:验证应用合法性、分析应用崩溃原因、优化产品体验;
  • 数据范围:应用包名、应用版本号,以及可选的应用列表信息(用于分析应用安装环境)。

2.2 数据安全与用户权利

友盟移动统计 SDK 采集的上述信息仅用于数据统计与性能监控功能实现,不会与用户个人身份信息关联,由友盟同欣(北京)科技有限公司按照其隐私政策进行数据存储与安全保护。

您可通过以下方式管理相关信息的采集与使用:

  • 在设备“设置 - 应用存储”中清除 App 的相关缓存数据;
  • 查阅友盟官方隐私政策了解详细数据处理规则(友盟隐私政策链接:https://www.umeng.com/page/policy);
  • 通过友盟移动统计 SDK 相关功能设置(如“隐私管理”入口)关闭非必要信息采集。

2.3 披露说明

我们已通过本章节明确告知您友盟移动统计 SDK 的信息采集范围、用途及管理方式。设备信息与网络信息为实现数据统计与性能监控核心功能的必要信息;非必要信息采集(如位置信息、应用列表等)将单独征求您的同意。

若您继续使用 App 的相关功能,即视为同意该 SDK 在上述范围内采集必要信息;若您拒绝授权相关权限,可正常使用 App 其他核心功能,仅数据统计与性能监控相关功能将无法使用。

南京网智众恒信息科技有限公司