隐私政策
Workrule 隐私政策
我们非常重视您的个人信息与隐私安全。本政策用于说明 Workrule App 在企业人力资源管理服务场景下,如何收集、使用、存储、共享、保护您的个人信息,以及您如何行使相关权利。
版本号:V1.0
更新日期:2026年4月10日
生效日期:2026年4月10日
Workrule 由合肥即课教育科技有限公司及其关联公司(以下简称“我们”)提供。本政策适用于 Workrule App 当前版本及相关人力资源管理服务。
我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规,遵循合法、正当、必要、诚信原则处理您的个人信息。
特别提示:Workrule 当前版本不提供支付、充值、订阅或其他在线交易功能,我们不会通过本应用向您收集银行卡号、支付密码、支付口令或线上交易凭证等支付信息。
一、我们收集哪些信息以及用于什么场景
1. 登录认证与账号管理
当您登录 Workrule 时,我们会收集您的手机号码、登录密码、图形验证码、登录令牌(Token)以及与账号绑定的企业、用户、权限、菜单和路径数据,用于完成身份校验、登录态维持、权限控制和账号安全保障。
2. 企业业务数据展示与处理
为向您提供企业人力资源管理服务,我们会处理与您所属企业相关的业务信息,包括但不限于:姓名、员工编号、部门、岗位、联系方式、合同信息、培训记录、证书信息、考勤记录、审批记录、薪资数据、绩效信息、招聘评审数据、公告资讯、消息通知、组织通讯录等。这些信息通常由您本人、您所属企业管理员或企业业务系统录入、维护或授权展示。
3. 您主动填写、编辑或上传的信息
当您使用个人资料、联系方式、教育经历、证书管理、工作汇报、绩效申诉、请假/出差/外出/加班/调休/补卡申请等功能时,我们会处理您主动提交的资料和内容,例如头像、性别、出生日期、身份证号、民族、婚姻状况、籍贯、居住地址、紧急联系人、教育经历、证书图片、说明文字、申请原因、申诉材料、工作总结、计划内容和附件等。
4. 定位信息
当您主动使用上下班打卡、外出打卡等定位相关功能时,我们会收集您的定位坐标、地址、详细地址、定位精度、考勤范围匹配结果等信息,用于完成考勤范围校验、打卡位置展示和外出记录留存。为提升定位准确度,打卡页面打开期间系统可能按业务需要进行位置刷新。
我们不会在您未使用定位相关功能时,持续后台收集您的位置信息。
5. 图片、文件和下载记录
当您上传头像、审批附件、证书图片、绩效申诉材料、工作汇报附件,或下载导出报表、预览附件时,我们会处理您选择的图片、文件、文件名、文件类型、上传地址、附件标识及必要的下载缓存信息,用于完成上传、存储、展示、预览和业务留档。
6. 消息通知、推送与实时提醒
为向您发送审批提醒、待办通知、公告提醒、消息通知等,我们会处理推送客户端标识(CID/Push Client ID、PushToken)、设备平台、设备品牌、设备型号、操作系统信息、App 标识、通知点击路由等信息,并通过推送服务和实时消息连接向您送达消息。
为生成和维护推送通道、提升离线消息送达率、保持长连接稳定以及进行必要的安全风控,DCloud uni-push、个推消息推送、卓信ID及厂商推送 SDK 可能在您同意本政策后,通过系统接口读取或处理设备标识信息(如 Android ID、OAID、AAID、PushToken、CID 等)、设备信息、网络信息(如网络类型、IP 地址、运营商信息、WIFI 连接信息中的 SSID、BSSID、MAC 地址、DHCP 信息等)以及已安装应用列表/常见应用安装信息。上述信息仅用于消息推送、通道识别、连接稳定性和安全风控,不用于读取应用内数据或分析您在其他应用中的具体内容。
7. 设备、日志与运行信息
为保障应用安全运行、排查异常、优化性能和兼容性,我们会处理设备型号、系统版本、网络状态、应用版本、操作日志、错误日志、本地缓存信息等必要数据。基于 DCloud uni-app/5+ App 引擎及相关 SDK,应用运行期间可能涉及设备标识信息(如 Android ID、OAID、ODID、AAID、DEVICE_ID、IDFA、IMEI、IMSI、ICCID 等,具体以设备系统版本、权限授权和 SDK 实际能力为准)、应用启动、异常日志、网络状态以及已安装应用列表/常见应用安装信息等信息,用于统计分析、故障排查、消息送达、运行安全保障和反作弊风控。
8. 通讯录与联系能力
Workrule 的“通讯录/员工详情”功能展示的是企业内部通讯录数据。当您主动点击电话、短信或邮箱入口时,我们仅会调用系统拨号、短信或邮件能力进行跳转,不会主动读取您的系统通讯录、短信内容、通话记录或邮件内容。
9. 本地存储信息
为维持登录态和提升使用体验,我们会在您的设备本地存储必要信息,例如登录令牌、用户资料摘要、权限菜单、可访问路径、消息未读状态、Push 绑定缓存、页面偏好设置等。
二、App 权限调用说明
在不同功能场景下,我们可能向您申请下列系统权限或系统能力。若您拒绝授权,仅会影响对应功能,不影响您使用无需该权限的其他服务。
定位权限
用于上下班打卡、外出打卡、考勤范围校验和地址展示。拒绝后,定位相关打卡功能将无法使用。
相机权限
用于拍摄头像、证书图片、申诉材料或其他业务附件。拒绝后,您仍可在部分场景改为从相册选择。
相册/存储/文件读写能力
用于选择上传图片和文件、缓存附件、下载导出文件、打开本地文档。拒绝后,上传、下载和文档预览可能不可用。
通知权限
用于接收审批提醒、待办消息、公告通知等。关闭后,您仍可进入应用内查看消息,但可能无法及时收到系统通知。
设备和应用信息
用于消息推送通道识别、离线送达、安全风控、异常排查和兼容性优化。可能通过 SDK 处理设备标识、网络状态、WIFI 连接信息中的 SSID、BSSID、MAC 地址以及已安装应用列表/常见应用安装信息;关闭推送或退出登录后,相关推送绑定会停止或解除。
三、我们如何使用您的个人信息
•
用于完成登录认证、账号安全校验、权限校验、页面访问控制和会话管理。
•
用于实现考勤打卡、外出打卡、审批申请、工作汇报、绩效申诉、证书管理、薪资查看、招聘评审、通讯录和消息通知等业务功能。
•
用于进行日志分析、异常定位、接口排障、性能优化、兼容性改进和安全风控。
•
用于向您发送必要的服务通知,例如审批结果、待办消息、公告提醒、账号安全提醒等。
•
用于履行法律法规规定的义务,以及响应监管、司法或行政机关依法提出的要求。
四、我们如何共享、委托处理和公开披露您的信息
1. 与您所属企业共享
由于 Workrule 属于企业人力资源管理应用,您在应用内产生、提交、查看或处理的相关业务信息,可能会在您所属企业授权范围内被企业管理员、审批人、直属主管、HR 或其他被授权人员查看和处理,用于完成人事、考勤、审批、绩效、招聘、通知等管理目的。
2. 与第三方服务商共享或委托处理
为保障 App 的稳定运行和功能实现,我们可能在必要范围内向第三方服务商提供相关信息,或委托其处理信息。主要场景包括:
•
消息推送服务:包括 DCloud uni-push、个推消息推送、卓信ID及厂商推送通道,用于消息通知、审批提醒、离线推送送达、推送通道识别、连接稳定性保障和安全风控,可能涉及设备标识、网络信息(包括 WIFI 连接信息中的 SSID、BSSID、MAC 地址)、推送标识、已安装应用列表/常见应用安装信息等。
•
地图与定位服务:用于获取位置坐标、地址解析和打卡范围校验。
•
文件上传与存储服务:用于头像、图片、文档和附件的上传、存储、访问和下载。根据服务端配置,上传文件可能采用本地上传或云存储直传方式(例如七牛云)。
3. 法律法规要求
在法律法规规定、诉讼争议处理、行政机关或司法机关依法要求等情形下,我们可能依法共享、转移或披露您的相关信息。
4. 我们不会做什么
我们不会出售您的个人信息;不会在未经合法依据的情况下向无关第三方提供您的个人信息;不会公开披露您的个人信息,除非获得您的单独同意或法律法规另有明确规定。
五、第三方 SDK/服务说明
DCloud uni-app / 5+ App 引擎
用于实现 App 基础运行能力、页面渲染、系统接口调用、异常日志分析与兼容性支持。可能涉及设备标识、存储的个人文件、日志、网络和运行信息。
DCloud uni-push 2.0 / 个推消息推送
用于推送审批提醒、公告通知、消息提醒和离线通知送达。可能通过 SDK 处理 CID、PushToken、设备平台/厂商/品牌/型号/系统版本、Android ID、OAID、WIFI 连接信息中的 SSID、BSSID、MAC 地址、运营商信息、DHCP、IP 地址、已安装应用列表、位置相关信息和通知点击路由,用于生成推送通道、提升送达率、保持连接稳定和安全风控。
卓信ID SDK
用于设备标识与安全风控服务。可能处理设备弱特征、设备制造商、设备型号、系统信息、OAID、设备联网方式和状态、屏幕亮度、电池状态、国家/地区以及设备常见应用的版本等安装信息,用于识别设备风险、保障推送和应用运行安全。
厂商推送通道
包括华为 HMS Push、荣耀 Push 等已配置的离线推送通道,仅在对应品牌设备和推送场景下工作。可能处理 PushToken/AAID、应用包名、应用版本、设备型号、系统版本、网络类型、通知状态和消息发送结果等,用于在应用离线或后台时送达服务通知。
高德地图定位服务
用于获取当前定位坐标、地址解析和考勤范围校验,主要服务于上下班打卡和外出打卡功能。可能处理位置信息、设备信息、网络信息、传感器信息和 Android ID。
文件存储服务
用于上传和存储头像、图片、证书、申诉材料、工作汇报附件等。根据服务端实际配置,可能采用本地上传或第三方云存储服务。
六、我们如何存储和保护您的个人信息
1. 存储地点
我们原则上将在中华人民共和国境内存储在运营过程中收集和产生的个人信息;如确需发生跨境传输,我们将依法履行相应合规义务并采取必要保护措施。
2. 存储期限
我们仅在实现本政策所述目的、满足企业服务需要以及法律法规要求的最短必要期限内保存您的个人信息。超出保存期限后,我们会依法删除或匿名化处理;法律法规另有规定的,从其规定。
3. 安全措施
我们采取包括但不限于 HTTPS 加密传输、访问权限控制、身份认证、日志审计、故障监控、数据备份等合理安全措施,努力保护您的个人信息不被未经授权访问、泄露、篡改或丢失。
七、您如何管理个人信息
•
查阅与更正:您可以通过 Workrule 中的个人资料、联系方式、教育经历、证书管理等页面查阅和修改相关信息。
•
撤回系统授权:您可以在设备系统设置中关闭定位、相机、相册、通知等权限;关闭后,对应功能将无法正常使用。
•
消息管理:您可以在设备系统层面关闭通知权限,也可以通过应用内消息中心查看已接收的消息和通知。
•
删除、注销或进一步行使权利:如您希望删除信息、申请注销账号或行使其他法定权利,可联系您所属企业管理员,或通过本政策载明的联系方式与我们联系。
八、未成年人保护
Workrule 主要面向企业员工和企业管理人员,不以未成年人为主要服务对象。若我们发现未经监护人同意收集了未成年人的个人信息,将依法尽快删除或作相应处理。
九、隐私政策的更新
我们可能根据法律法规、监管要求、产品功能调整或安全合规需要更新本政策。更新后的版本会通过应用内页面、弹窗、公告或其他合理方式向您展示。若相关更新会实质性影响您的权利,我们会以更显著的方式提示您。
十、如何联系我们
•
联系邮箱:jikedashixiong@jikrhr.com
•
联系地址:安徽省合肥市滨湖新区庐州大道999号滨湖宝文中心7楼即课学堂
•
应用内反馈:您也可以通过 Workrule 应用内“设置/联系我们”等入口提交问题或权利请求。
我们将在收到您的请求后,在法律法规规定的期限内进行处理和回复。