本个人信息处理规则（下称“本规则”）向用户提供通力电梯有限公司（以下称“通力”或“我们”）在通力在握（Smart FM） (以下简称“本应用”)中处理（本规则声明下的“处理”包括收集、存储、使用、加工、传输、转移、跨境提供、提供、委托处理、公开、删除等）用户个人信息的信息。请在使用本应用前，仔细阅读并了解本规则，我们会适时对本规则进行修订。

本规则将帮助用户了解以下内容：

1. 用户个人信息处理的基本原则
2. 用户个人信息的收集、处理及处理目的
3. 用户个人信息存储的期限
4. 我们如何向他人提供、转让、公开所收集的用户个人信息
5. 我们如何处理和委托处理用户个人信息
6. 第三方代码、插件服务商列表
7. 我们如何保护用户的个人信息
8. 用户的个人信息权利
9. 跨境提供
10. 本规则如何更新
11. 如何联系我们

1. 用户个人信息处理的基本原则

1.1. 我们按照中华人民共和国法律规定，遵循合法、正当、必要和诚信原则处理用户个人信息；

1.2. 我们在实现目的的最小范围内收集用户个人信息，并采取对个人权益影响最小的方式处理用户个人信息；

1.3. 我们遵循公开、透明原则，公示用户个人信息处理规则，明示处理的目的、方式和范围；

1.4. 我们将尽可能保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响；

1.5. 我们将采取必要措施保障所处理的个人信息的安全。

2. 用户个人信息的收集、处理及处理目的

2.1. 个人信息及个人信息处理的定义

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如，姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

2.2. 我们为何收集和处理用户的个人信息

1. （1） 为实现向用户提供我们产品及/或服务的基本业务功能，用户须授权我们收集、处理的必要的个人信息。如用户拒绝提供相应信息，用户将无法正常使用我们的产品及/或服务；
2. （2） 为实现向用户提供产品及/或服务的扩展业务功能，用户可选择授权我们收集、处理个人信息。如用户拒绝提供，用户将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响用户正常使用产品及/或服务的基本业务功能。

2.3. 我们会出于下列目的收集、处理以下几类信息，其中部分可能被视为个人信息：

1. （1） 我们会为实现用户注册、为您创建账号、关联相关业务数据、向您提供账号登录服务及项目管理服务，我们会收集、处理您的个人姓名、性别、任职单位、职位、员工账号、员工号、职级关系；个人电话号码，我们也会使用您的电话号码向您发送短信或电话通知，如您不愿接受此类通知的，还请联系相关运营服务商,但您可能因此错过任务通知工作邮箱，如您为通力的安装管理相关人员的。为了能即时收到本应用中关于计划任务开始的提醒消息，您需授权开启消息推送权限，具体请见附录：第三方代码、插件服务商列表。
2. （2） 如您为通力安装合作方人员的，您了解需进行的施工任务需要相应的资质与能力，否则存在极高的安全风险。为了保障您个人的生命财产安全、工地安全、项目施工安全，首先，您的任职单位会提供给我们您的个人身份证号、个人资质、培训数据等信息（包括照片、安全许可证、雇主责任险、人身意外险、社保、其他保险、安全证书及安全培训信息）以证明您有进行工作的资质和能力。第二，我们会对使用本应用的人员进行实名认证，我们会使用阿里实名认证服务处理您的面部识别特征，与您的任职单位提供给我们的个人身份证信息进行匹配，确保使用应用的是您本人。为实现此项下的目的，您需授权开启摄像头权限以及网络访问权限，具体请见附录：第三方代码、插件服务商列表。 第三，在您进入工地之前以及施工期间必要的情况下，为了保障您个人的生命财产安全、工地安全、项目施工安全，我们会对您的身份进行严格地验证，我们会将您的个体与您的任职单位提供给我们的个人身份证号、个人资质、培训数据等信息（包括照片、安全许可证、雇主责任险、人身意外险、社保)、其他保险、安全证书及安全培训信息）（进行匹配将面部识别特征在本应用中链接到您的个人身份证号上）以确认您有进入工地进行施工的资质与能力。具体而言，您需自行在您的终端设备上登录本应用账号并自行提供本应用内虹软人脸识别SDK进行面部识别特征的收集为实现此项下的目的，您需授权开启摄像头权限，具体请见附录：第三方代码、插件服务商列表。我们不会存储您的原始图像，您的面部识别特征数据会被加密并被用于在工地验证您的身份。工地现场通力的安装管理相关人员会用自己的设备当场收集、处理您的面部识别特征，与您自行收集的面部识别特征比对，对您的身份进行认证，在认证期间，我们也不会再次收集您的面部识别特征，也不会将您的面部识别特征共享给其他方。若您不提供的则无法通过本应用实现人员验证服务。您可携带本人身份证，联系您本人任职单位的安全官前往现场与通力的安装管理相关人员共同进行身份验证。
3. （3） 如您为通力安装合作方人员的，我们会为实现项目管理中的签到服务、项目定位服务、在突发情况下及时发现没有签出的通力安装合作方人员用户是否有安全隐患，收集、处理您的位置信息。我们仅在用户使用相关功能时候处理此信息，使用完即删除，不会存储该个人信息。为实现此项下的目的，您需在启用前述服务时授权开启位置权限，具体请见附录：第三方代码、插件服务商列表。
4. （4） 如您为通力安装合作方人员的，我们会为方便您确认相关工作而提前收集、处理您的个人签名，之后您可直接将此个人签名签署在相关资料上，您了解使用您此项下的个人签名视为您对相关信息的确认。
5. （5） 我们会为实现日常运维支持，应用运行错误的问题解决，向用户提供技术支持服务，收集、处理您的唯一设备识别码、当前设备IP地址。

2.4. 敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。以上加粗字体标识的是用户敏感个人信息，在特定场景下需要用户提供，若不提供的则可能无法实现对应的目的。我们处理用户敏感个人信息的，将会向用户告知敏感个人信息的必要性以及对个人权益的影响，并提前取得用户的单独同意。

如果用户已经在其他场景中向我们提供过上述信息的，用户同意我们为实现本应用的服务而使用前述个人信息。

本应用的服务所处理的个人信息种类、处理目的、方式等发生变更时，会重新取得用户同意。

2.5. 用户理解并同意：

为给用户带来更好的产品和服务体验，我们在持续努力改进技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、处理新的个人信息或变更个人信息处理目的或方式。对此，我们将通过更新本规则、弹窗、页面提示等方式另行向用户说明对应信息的收集目的、范围及使用方式，并为用户提供自主选择同意的方式，且在征得用户同意后收集、处理。但是，根据《个人信息保护法》的规定，以下情形无需取得用户同意：

1. （1） 为订立、履行用户作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. （2） 为履行通力的法定职责或者法定义务所必需；
3. （3） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. （4） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理用户个人信息；
5. （5） 依照中华人民共和国法律规定在合理的范围内处理用户自行公开或者其他已经合法公开的用户个人信息；
6. （6） 法律、行政法规规定的其他情形。

2.6. 我们或我们的第三方合作伙伴，可能通过Cookies收集和处理用户的信息，并将该等信息储存为日志信息。我们使用自己的Cookies，目的是为用户提供更好的用户体验和服务，并用于以下用途：

1. （1） 用户的用户名、电子邮件地址和联系偏好设定。这使我们能够为用户创建帐户，为用户提供方便的帐户访问体验，并提供和支持服务。这些信息也有助于我们就用户对服务的使用、产品公告、软件更新等与用户进行沟通，并响应用用户的协助请求（包括在用户访问帐户遇到困难时提供帐户验证支持）；
2. （2） 设备或软件信息，例如用户的移动设备、网页浏览器或用于接入服务的其他程序所提供的配置信息、用户的移动设备所用的版本和设备硬件信息。我们收集这些信息是为了更好的提供服务，包括对用户使用本软件服务的体验进行本地化处理。此外，还有助于我们更加了解用户是如何使用服务的；
3. （3） 用户使用的本产品和服务的信息。这些信息将帮助我们提供和支持服务，并响应应用用户的协助请求。我们收集这些信息也是为了更好地了解用户如何使用服务；
4. （4） 用户在帐户上添加的任何内容。我们仅为确保用户在使用服务时可以获取这些信息而使用这些信息；
5. （5） 用户可根据自己的偏好管理或删除Cookies。用户可以清除计算机上保存的所有Cookies，大部分网络浏览器都设有阻止Cookies的功能。但如用户自行操作，则需要在每一次访问我们的客户端时亲自更改用户设置。

3. 用户个人信息存储的期限

3.1. 若相关法律法规对我们保存您的个人信息的期限有明确规定的，我们将首先遵守该等规定；

3.2. 没有明确规定的，我们将保存您的个人信息，直至：

1. （1） 我们在本规则下收集、处理您个人信息的目的全部实现且相关争议已经解决；
2. （2） 您终止使用我们的产品或服务，或不再参与我们的活动且相关争议已经解决；
3. （3） 您合理且明确要求我们删除您的个人信息。

个人信息保存到期后、停止运营某类业务功能时、停止运营产品或服务时，我们将采取删除、匿名化处理或者法律法规认可的其他处理方式。因技术原因无法及时删除、匿名化处理个人信息的，我们会停止除存储和采取必要的安全保护措施之外的处理。

4. 我们如何向他人提供、转让、公开所收集的用户个人信息

4.1. 我们不会向他人转让或公开所收集的用户个人信息；

4.2. 我们向他人提供、转让用户个人信息的，将提前取得用户的单独同意。针对对外提供、转让的所有用户个人信息，我们尽最大努力确认接收人具备接收个人信息的法律依据并且将所提供的个人信息控制在最低范围以及使用安全方法进行传输。我们会采取与接收人签署保密协议或其他中国法律法规所要求的方式，要求他们按照我们的说明、本规则以及其他任何相关的保密和安全措施来处理个人信息，禁止其将这些信息用于未经用户授权的用途，否则我们将要求接收人重新向用户征求授权同意。

5. 我们如何处理和委托处理用户的个人信息

5.1. 我们商品或服务的某些具体的模块或功能可能会由外部供应商、关联公司或其他专业机构提供。例如为实现第2.3.2条项下对使用本应用的人员进行实名认证的服务（如您为通力安装合作方人员的）而委托阿里处理您的面部识别特征以及身份证信息；为实现第2.3.2条项下在您进入工地之前以及施工期间进行身份验证的服务（如您为通力安装合作方人员的），包括您自行在您的终端设备上自行进行面部识别特征收集的服务，而委托虹软处理您的面部识别特征；为实现人员的验证、签到，项目管理、人员管理等而委托AWS数据云存储第2.3条项下的用户个人信息；

5.2. 对接受我们委托处理的公司、组织和个人，如其可能会接触到用户的个人信息，我们会采取与其签署委托处理协议和保密协议或其他中国法律法规所要求的方式，要求他们按照我们的说明、本规则以及其他任何相关的保密和安全措施来处理个人信息，禁止其将这些信息用于未经用户授权的用途，并对受托人的个人信息处理活动进行监督；

5.3. 委托关系解除时，我们会停止提供用户的个人信息并要求受托方返还或者删除个人信息；

5.4. 经我们同意，受托方不得转委托他人处理用户的个人信息；

5.5. 您为通力安装合作方人员用户的，则通力安装合作方（即您本人任职单位）为实现自身人员管理、项目管理的目的可能会使用本应用处理您向其提供的个人信息以及您的签到信息等。在此情况下您本人的任职单位为个人信息处理者。您了解本应用为通力电梯有限公司与安装合作方共同使用的平台，您确认：您系安装合作方安装人员，您使用本应用及通过本应用接受安装合作方工作安排均不代表通力电梯与您构成了劳动/雇佣关系，以及其他任何合同关系。

6. 第三方类代码、插件类服务商列表

为了确保部分独立功能的实现，使您能够使用和享受更多的服务及功能，我们会在本应用中嵌入第三方的代码、插件，我们将审慎评估该等代码、插件的使用目的。了解更多有关代码、插件处理个人信息的目的、方式及范围等信息，请查看附录。

7. 我们如何保护用户的个人信息

7.1. 我们已使用符合业界标准的安全防护措施保护用户提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护用户的个人信息；

7.2. 请用户理解：互联网环境并非100%安全，我们将尽力确保用户发送给我们的信息的安全性，但是由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证100%安全。在不幸发生个人信息安全事件后，我们将按照法律法规的要求处理。

8. 用户的个人信息权利

8.1. 查阅、复制用户的个人信息

用户可以要求查阅、复制用户的个人信息。用户也可以要求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，我们会提供转移的途径。

8.2. 更正、补充用户的个人信息

当用户发现我们处理的关于用户的个人信息不准确或者不完整时，用户有权要求我们做出更正、补充。

8.3. 删除用户的个人信息

在以下情形中，用户可以向我们提出删除个人信息的请求：

1. （1） 处理的目的已经实现、无法实现或者为实现处理目的不再必要；
2. （2） 我们停止提供产品或者服务，或者保存期限已届满；
3. （3） 用户撤回同意；
4. （4） 我们违反法律、行政法规或者违反约定处理个人信息；
5. （5） 法律、行政法规规定的其他情形。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。如果用户的请求明确无依据、不合理或者过度或者我们具备拒绝该请求的其他合理理由的，则我们可以拒绝请求或者收取合理的费用来履行请求。

8.4. 响应用户的上述请求

1. （1） 如果用户想行使前述权利、限制处理、转移个人信息、撤回同意、注销账户或者需要我们对本规则的具体条款进行解释说明的，可通过发送邮件至AskIT.GCN@kone.com的方式执行此类操作；如您为安装合作方人员的，您也可联系您的任职单位修改您的个人电话号码，如想行使其他权利的，也可通过您的任职单位联系我们。
2. （2） 如果用户想再次查看本规则的，可通过客户端-个人中心-关于我们-用户使用协议获取；
3. （3） 为保障安全，用户可能需要提供书面请求，或以其他方式证明用户的身份。我们可能会先要求用户验证自己的身份，然后再处理用户的请求；
4. （4） 我们将在十五天内做出答复，如用户不满意，用户也有权向监管机构投诉，或者向有管辖权的司法机关提起诉讼。
5. （5） 在以下情形中，按照法律法规要求，我们将无法响应用户的请求，但会向用户说明情况：
   1. a) 与国家安全、国防安全直接相关的；
   2. b) 与公共安全、公共卫生、重大公共利益直接相关的；
   3. c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
   4. d) 有充分证据表明用户存在主观恶意或滥用权利的；
   5. e) 响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的；
   6. f) 涉及商业秘密的。

9. 跨境提供

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如需进行跨境提供，我们将提前取得用户的单独同意。

10. 本规则如何更新

随着业务的发展，我们可能需要更新本规则以适应服务、业务和适用于法律的变化，我们有权在必要时修改本规则条款。您可以在本应用的最新版本中查阅相关规则。本规则条款变更后，如果您继续使用本应用，即视为您已接受修改后的规则。如果您不接受修改后的规则，应当停止使用使用本应用。

11. 如何联系我们

如果用户对本规则有任何疑问、意见或建议，可以随时通过拨打电话、登陆客户端等方式与我们联系：

公司：通力电梯有限公司

地址：上海市延安西路2299号上海世贸商城8A88

联系方式：+86-21-2201 2222

邮箱：AskIT.GCN@kone.com

附录：

第三方SDK类服务商列表