鲁班工场隐私保护指引
生效日期:2022年08月26日
概要
欢迎您使用鲁班工场！我们将通过《鲁班工场隐私保护指引》（以下简称“本隐私保护指引”）帮助您了解我们收集、使用、存储和共享个人信息的情况，以及您所享有的相关权利。
· 为了向您提供鲁班工场相关服务，我们需要收集您在使用服务时主动提供的或因为使用服务而产生的信息，我们会向您说明上述信息的类型和对应的用途；
· 您可以在相关页面访问、更正、删除您的个人信息并管理您的授权；
· 我们会采用业界领先的安全技术保护好您的个人信息。
您可以通过阅读完整版《鲁班工场隐私保护指引》，了解个人信息类型与用途的对应关系等更加详尽的个人信息处理规则。
如您理解并同意接受本隐私保护指引，请点击“同意”开始接受我们的服务。
相关定义：
个人用户：个人用户指使用个人手机号码注册使用鲁班工场的个人；
企业用户：指注册、登录、使用鲁班工场产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；企业用户可邀请并授权个人用户加入企业组织成为其最终用户。
最终用户：最终用户指被企业用户开通鲁班工场服务，或被企业用户邀请加入企业组织，使用鲁班工场的个人或个人用户。当企业用户邀请您作为最终用户接入企业组织时，您会收到邀请并可以选择是否加入该企业用户。
企业用户管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。
企业控制的数据：指企业用户和该企业用户的最终用户使用鲁班工场过程中提交或产生的信息和数据，包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求最终用户 提交给企业用户的信息。
一、我们如何收集和使用您的信息
在您使用鲁班工场服务的过程中，我们严格遵守法律、法规的规定以及与用户的约定，按照本隐私保护指引如下所述方式收集、使用您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全。如我们使用您的个人信息，超出了与收集时所称的目的及与其具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
1.1 当您注册使用鲁班工场个人账号时，我们需要您主动提供一些信息：
1.1.1 如果您选择建立新账号，您需要输入您的手机号码和名称，用于根据您的要求为您建立本服务账号。
1.2 当您使用鲁班工场服务时，我们会收集您的IP地址，我们使用此数据是为了让您连接我们的服务器，如您拒绝提供，则将无法使用我们的服务。为了帮助您了解和诊断您与本服务的连接状态，我们会收集您的无线网络、互联网连接状态，以及您是否获得连接本服务及其网络的授权。
1.3 为保障您正常使用我们的服务、维护我们服务的正常运行、改善及优化您的服务体验，我们会收集您的设备型号、系统版本、网络类型、唯一设备标识符、APP崩溃记录、流量统计、操作日志。
1.4 如您通过部分手机厂商（如华为、小米、VIVO、OPPO等品牌）的手机使用鲁班工场，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集您的手机型号、系统类型、系统版本等参数用于实现我们产品信息的推送，具体情况请参见SDK运营方的隐私政策或相关声明（华为Push SDK数据安全说明、 小米推送隐私政策、 VIVO消息推送平台服务协议、 OPPO消息推送服务开发者协议）。
1.5 当您进行意见反馈时，您需要提供与意见反馈相关的详细背景、信息及您的联系方式，以便于我们尽快核实并处理您的意见。
1.6 根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1) 与我们履行法律法规规定的义务相关的；
2) 与国家安全、国防安全直接相关的；
3) 与公共安全、公共卫生、重大公共利益直接相关的；
4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6) 所涉及的个人信息是您自行向社会公众公开的；
7) 根据您要求签订和履行合同所必需的；
8) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10) 法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
请您注意，目前我们不会主动从鲁班工场外的第三方获取您的个人信息。
如未来因为产品功能演变需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
二、 信息的存储
2.1 信息存储的方式和期限
我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下，通过安全的方式存储您的个人信息。我们将按照《中华人民共和国网络安全法》的要求，就您使用鲁班工场应用服务留存相关的网络日志不少于六个月。
对于企业用户可自主设定留存期限的部分企业控制的数据（如资料、文件等），我们会根据企业用户的设置留存相关信息，未经权利人同意，我们不会查看或使用企业用户留存的记录和文件。
2.2 信息存储的地域
我们会按照法律法规规定，将在中国境内收集的用户个人信息存储于中国境内。目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们将按相关法律法规要求进行传输和存储。
2.3 产品或服务停止运营时的通知
当我们的产品或服务终止运营时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
三、 信息安全
3.1 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们使用的技术保护手段包括但不限于防火墙、加密（例如TLS）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输。
为了实现分享和推送功能，我们使用了MobTech的Share SDK产品，此产品的隐私政策请参考：https://www.mob.com/about/policy
3.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们将按照法律法规的要求及时以推送通知、邮件、电话等形式告知您该事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
四、我们分享的信息
4.1 我们遵照法律法规的规定，对信息的分享进行严格的限制。
4.2 仅为实现外部处理的目的，我们可能会与第三方合作伙伴（第三方服务供应商、应用开发者等，例如，代表我们发出电子邮件或推送通知的通讯服务提供商）分享您的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于以下用途：
1）向您提供我们的服务；
2）实现“我们如何使用收集您的信息”部分所述目的；
3）履行我们在本政策中的义务和行使我们的权利；
4）理解、维护和改善我们的服务。
如我们与上述第三方分享您的信息，我们将会采用加密、匿名化处理等手段保障您的信息安全。
4.3 随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
4.4 我们可能会将所收集到的信息用于大数据分析。例如，我们可能将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。
4.5 我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
4.6我们可能基于以下目的披露您的个人信息：
1）遵守适用的法律法规等有关规定；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生直接相关的；
4）遵守刑事侦查、起诉、法院判决或裁定以及其他法律程序的规定；
5）遵守相关政府机关或其他法定授权组织的要求；
6）为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户（包括您）、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
7）所涉及的个人信息是您自行向社会公众公开的；
8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、您的权利
在您使用鲁班工场期间，为了让您更便捷地查询访问、删除、更正您的个人信息，同时保障您终止个人信息使用的同意和注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可参考下面的指引进行操作。此外，我们还设置了意见反馈渠道，您的意见将会得到及时的处理。
5.1 访问个人信息
· 访问手机号、通行证、头像、名称、角色等基本信息
1) 进入鲁班工场后，点击“我的””；
2) 进行信息查询访问。
5.2删除个人信息
如果您认为我们违反法律、行政法规的规定或者我们与您的约定处理了您的个人信息，您可以通过本隐私指引第九节中的联系方式与我们联系并请求删除相关个人信息，我们会在核实信息后告知您相关处理结果。
如果您是企业最终用户，您可以向您的企业管理员提交申请删除您的个人信息。
5.3 撤回同意
· 撤回iOS/Android系统权限授权同意：
1) iOS系统-设置-选择鲁班工场，关闭相关授权；
2) Android系统-设置-隐私-权限管理-应用-选择鲁班工场，关闭相关授权。
请您注意，当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
5.4注销帐号
· 如您是企业最终用户，您可以向您的企业管理员提交申请注销您的企业帐号。如您是个人用户，可采用以下方式注销鲁班工场帐号。
1) 在移动设备上，登录鲁班工场后，点击“我的”；
2) 再次点击我的--设置，在页面中选择“注销帐号”。
在您注销帐号之后，我们将停止为您提供产品或服务，并对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
5.5意见反馈
· 意见反馈
如果您对本隐私保护指引或我们的服务有任何疑问、意见、建议，可以通过以下方式向我们反馈您的意见：
1) 进入鲁班工场后，点击“我的”；
2) 点击“设置--意见反馈”；
3) 添加内容后点击“提交”进行反馈。
六、变更
我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私保护指引，并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容，您继续使用鲁班工场表示您同意我们按照更新后的隐私保护指引处理您的个人信息。
七、百度地图授权
7.1第三方SDK名称：百度定位SDK。
7.2第三方SDK开发者名称：北京百度网讯科技有限公司。
7.3第三方SDK开发者官网：https://lbs.baidu.com/
7.4功能类型：为向您提供照片添加水印及地址所需要的定位服务。
7.5使用目的：排查、诊断服务并进行数据统计，以保障产品和服务的正常运为向您提供定位服务，我们会收集您的Wi-Fi 状态信息和位置信息，我们会处理您的设备信息。以便给开发者返回您的位置信息，供开发者基于您的位需信息向您提供相应服务。
7.6可能调用的权限：访问W1-FI状态、获取位置、设备信息 、设备信息。
7.7权限授权方式，当最终用户同意向开发者授予该权限时开启 ；获取连接WIFI信息，返问至百度定位服务端作为辅助定位依据，再返回给鲁班软件股份有限公司更精准的位置信息
7.8获取位置信息(可能包括GNSS信息、W1FI地址及信号强度信息基站1D数据信息、传感器信息手机信号强度信息），便无需最终用户手动输入自身地理必标就可以给开发者返回最终用户的位置信息范联设备信息(包括AndroidID、操作系统版本、设备品牌及型号、设备配置、应用信息(应用名))，以便提供定位服务，提升定位服务准确件和成功率，为特定连续定位场景提供持续定位服务，并提供问题追踪、排查、诊断服务并进行数据统计，以保障产品和服务的正常运行。
7.9隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy
八、其他
《鲁班工场隐私政策》是鲁班产品及服务统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施均适用于鲁班工场用户。在您使用鲁班工场相关服务时，如《鲁班工场隐私政策》与本隐私保护指引存在不一致或矛盾之处，请以本隐私保护指引为准。
九、联系我们
当您有其他的投诉、建议、个人信息相关问题或需要删除所有访问记录时，请通过我的设置--意见反馈与我们联系。
我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。