隐私申明

“KeyFree”隐私政策

发布日期：2022年 9月 22日

生效日期：2022年 9月 22日

引言

感谢您信任并使用KeyFree（以下称“本服务”）！保护用户的个人信息及隐私是本服务提供者（以下简称“我们”）的一项基本原则。我们希望通过本隐私政策（以下简称“本政策”）向您说明，我们如何收集、使用、储存、披露和处理这些信息，以及为保障您享有的相关权利我们为您提供的查询、更正、删除您个人信息的方式。

本政策适用于本服务，即我们通过KeyFree客户端软件等向您提供的产品与/或服务。本服务提供者为杭州立方控股股份有限公司，地址：浙江省杭州市西湖区文二西路780号西溪银座C座，个人信息保护相关负责人联系方式：0571-56030800。

本服务运营商（“客户公司”）和技术开发方都将采集并应用您的个人信息，以提供相应服务。就该产品或服务而言，“客户公司”是指KeyFree运营号”的运营商和服务提供商。杭州立方控股股份有限公司是产品软件及其云后台的著作权人和技术开发方。

需特别说明的是，本政策不适用于通过本服务而接入的第三方产品与/或服务（包括任何第三方网站）（以下简称“第三方服务”）。为方便您使用本服务，本服务内可能含有第三方服务跳转链接；鉴于第三方将独立地收集并处理您的个人信息，我们无法控制，因此，除非另有法律规定，我们对第三方服务不承担责任，您需自行阅读理解第三方服务的隐私政策，并独立判断是否使用其服务。

由于本政策与您使用本服务息息相关，在您使用本服务前，希望您仔细阅读并了解本政策，特别是以粗体/下划线/斜体标识的条款，确保对其内容的含义及相应法律后果已全部知晓并充分理解。在需要时，您可按照本政策的指引，做出您认为适当的选择。您一旦通过签字，或点击“已阅读”、“同意”或其他类似选项开始使用我们的产品和/或服务，即意味着您已接受本隐私政策，同意我们按照相关法律法规及本政策合法收集、使用、储存、披露和处理您的相关信息。

如果您有任何疑问、意见或建议，可以通过本政策第七节约定的方式与我们进行联系。

本政策将帮助您了解以下内容：

一、定义

二、我们如何收集、使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何共享、转让、公开披露您的个人信息

五、我们如何保护和存储您的个人信息

六、您的权利

七、我们如何处理未成年人的个人信息

八、本政策如何更新

九、联系我们

一、定义

1、个人信息：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

2、个人敏感信息：一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账户、财产信息、行踪轨迹、交易信息、14岁以下（含）未成年人信息等的个人信息（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。

3、匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

4、去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。

5、SDK：软件开发工具包，是特定的软件包、软件框架、硬件平台、操作系统等建立应用软件时的开发工具的集合。

二、我们如何收集、使用您的个人信息

提醒您注意：

本服务通过不同载体提供，且不同用户选择使用的具体产品/服务存在差异；相应地，收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；

如果您向我们提供的信息中含有他人个人信息，须确保已合法取得相关主体的授权。

（一）我们会按照如下方式收集、使用你在使用本服务时主动提供或因为使用本服务而产生的个人信息，用以向你提供服务以及保障你的账号安全：

1、当您注册本服务账号时，我们会收集您的手机号码、手机验证码，收集这些信息是为了帮助您完成账号注册。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。如果您仅需要使用浏览、搜索服务，您不需要注册账号及提供上述信息。

2、当您使用本服务订购商品时，我们会收集您的订单信息，该订单信息中会载明订单号、您所购买的商品信息、您应支付的货款金额。我们将使用这类信息来生成您购买商品的订单、确定交易、为您查询订单以及提供客服咨询与售后服务，我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

3、当您使用外勤签到功能时，我们需要收集您当前的位置信息，目的是为了帮助您完成外勤签到。拒绝提供这些信息仅会使您无法使用外勤签到功能，但不影响您正常使用其他功能。

4、当您使用人脸登记功能时，我们需要收集您的个人生物识别信息，目的是为了帮助您完成人脸开门。拒绝提供这些信息仅会使您无法使用人脸开门功能，但不影响您正常使用其他功能。

5、当您使用config tool 工具的密码重置功能时，我们需要收集您的手机号码以及重置密码的设备的MAC地址、设备SN号。收集手机号码是为了向您发送用于密码重置的安全码。收集设备的MAC地址、设备SN号，目的是为了识别密码重置指令指向的设备，保障您与设备间信息交互安全。拒绝提供这些信息仅会使您无法使用密码重置功能，但不影响您正常使用其他功能。

6、当您使用意见反馈功能时，我们需要收集您的邮箱信息，目的是为了对部分用户的反馈结果进行答复。拒绝提供这些信息仅会使您无法使用意见反馈答复功能，但不影响您正常使用其他功能。

7、当您使用拨打电话联系客服和售后时，我们需要收集您的手机号码，目的是为了直接有效的进行信息沟通。拒绝提供这些信息仅会使您无法通过拨打电话方式进行沟通，但不影响您正常使用其他功能。

8、当您使用访客相关功能时，我们需要收集您的访问事项信息，包括访问时间、访客信息、被访者信息、访问事项，目的是为了帮您完成访客预约、邀请、审批及访客通行记录。拒绝提供这些信息仅会使您无法使用访客系统功能，但不影响您正常使用其他功能。

9、当您使用会议相关功能时，我们需要收集您的会议事项和与会人员信息，目的是为了帮您完成会议室的分配、预约和使用及对与会人员的签到签退。拒绝提供这些信息仅会使您无法使用会议相关功能，但不影响您正常使用其他功能。

10、当您使用本服务时，我们可能会读取您访问我们或使用我们服务时所使用的终端设备的信息，包括设备型号、设备识别码、操作系统、分辨率、电信运营商。收集此类信息是为了满足您的服务要求，和向您提供更加优质的服务。上述被获取的信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止对您个人信息的采集和使用，并为您提供注销号码或者账号的服务。

11、当您使用本服务时，我们可能会记录您访问我们或使用我们服务时所进行的搜索和其他操作、应用启动次数、应用使用时长。收集此类信息是为了满足您的服务要求，和向您提供更加优质的服务。上述被获取的信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，我们将停止对您个人信息的采集和使用，并为您提供注销号码或者账号的服务。

12、当您使用人脸登记功能时，我们需要采集您的人脸图片，目的是为了人脸设备的授权，以便您可以人脸开门；我们保留人脸图片一年的时间，方便管理员更改您权限时延用您登记的人脸图片；我们不与第三方共享人脸图片，不保留人脸数据。

（二）使用本服务需获得的移动设备权限

1、为安装、使用本服务客户端，以及帮助您记住您的登录账号、密码，并记录您的操作日志、服务日志信息等日志信息，您需要授权我们获取您移动设备的存储空间权限。如您不授权，您可能无法正常使用本服务；

2、为联网使用本服务，您需要授权我们查看网络连接的权限，如您不授权，您可能无法正常使用本服务；

3、为支持拨打电话功能，您需要授权我们获取您移动设备的通话权限，如您不授权，则无法实现本功能；

4、为支持拍照上传功能，您需要授权我们获取您移动设备的相机权限，如您不授权，则无法实现本功能；

5、为支持本服务客户端升级更新，您需要授权我们获取您移动设备的安装应用程序权限，如您不授权，则本服务客户端无法升级更新。

您可在您的移动终端设备设置（如设置—隐私—权限管理）中逐项查看本服务的权限开启状态，并可自行决定这些权限随时的开启或关闭。请您注意，上述权限均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些信息来实现上述服务，如您取消了这些授权，则我们将不再继续收集和使用您的这些信息，也无法为您提供上述与这些授权所对应的功能。但是，您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

6、为保障您正常使用本服务（如查阅登录客户端记录）、维护运行安全，我们会自动收集您的移动终端设备的型号、操作系统、唯一设备标识符、登陆IP地址以及您对本服务的详细使用情况，例如您的登录时间、咨询记录等操作日志信息以及服务日志信息（如服务故障信息、客户端故障信息等信息）。这类信息是为提供本服务必须收集的基础信息。请注意，单独的日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将有可能被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

7、如果我们需要因改善服务质量、提升用户体验、开发新的产品等需要收集、使用您的个人信息，我们会以明确的方式（如弹出同意框）特别获得您的授权同意。

（三）除外条款

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

1、与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；

2、与犯罪侦查、起诉、审判和判决执行等直接相关的；

3、出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

4、所收集的个人信息是您自行向社会公众公开的；

5、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

6、根据您要求签订和履行合同所必需的；

7、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

8、为开展合法的新闻报道所必需的；

9、出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

10、法律法规规定的其他情形。

（四）来自第三方的信息

平台在向您提供其他业务功能时，会另行向您说明信息采集的范围与目的，并征得您的同意后方采集提供相应服务所必要的您的信息。平台会按照本政策以及相应的用户协议约定采集、使用、保存、对外提供及保护您的信息；

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明当中尚未涵盖的其他服务，基于该服务我们需要采集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息采集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、保存、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过KeyFree APP向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您采集个人信息的，建议您仔细查看第三方主体的隐私权政策或协议约定。

KeyFree APP使用的第三方SDK信息如下所述，非下文中提及的SDK均不收集个人信息：

SDK名称：友盟推送

相关链接：https://open.alipay.com/

运营主体：蚂蚁金服（杭州）网络技术有限公司

调用权限：查看WLAN连接、读取外置存储卡、读取手机状态和身份、写入外部存储卡

功能：蚂蚁金服提供的安全插件。

收集个人信息类型：设备标识符（包括IMEI/MAC地址/Android ID/IDFA/OPENUDID/GUID/SIM卡IMSI信息）、位置信息、运营商信息、WI-FI地址、应用列表

三、如何使用Cookie及网络 Beacon

1、Cookie的使用

Cookie是由网页服务器存放在您的访问设备上的文本文件。指定给您的Cookie 是唯一的，它只能被将Cookie发布给您的域中的Web服务器读取。

我们使用 Cookie 来帮助您实现最佳的服务体验，使您在我们及合作方获得更轻松的访问体验。Cookie 会帮助您在后续访问我们平台时调用您的信息，简化记录您填写个人信息（一键登录）的流程；为您提供安全购物的偏好设置；帮助您优化对广告的选择与互动；保护您的数据安全等。

您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie 目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。如果您的浏览器启用了 Do Not Track，那么我们平台都会尊重您的选择。但您可能无法完全体验所访问的我们平台或某些服务的全部功能。

2、网络Beacon的使用

我们网页上常会包含一些电子图象（称为"单像素" GIF 文件或 "网络 beacon"），它们可以帮助平台计算浏览网页的用户或访问某些cookie。我们使用网络beacon的方式有：

我们通过在我们平台上使用网络beacon，计算用户访问数量，并通过访问 cookie 辨认注册用户。

我们通过得到的cookie信息，可以在我们平台提供优质服务。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会与KeyFree服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、在获取您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

3、您主动选择情况下的共享：只有共享您的个人信息、个人敏感信息，才能提供您所要求的第三方产品和服务。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们不会将您的个人信息公开披露，但以下情况除外：

1.获得您明确同意后；

2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：

1）与国家安全、国防安全直接相关的；

2）与公共安全、公共卫生、重大公共利益直接相关的；

3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5）个人信息主体自行向社会公众公开的个人信息；

6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、我们如何保护和存储您的个人信息

（一）个人信息的保护技术与措施

1、我们非常重视您的信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。

2、我们强烈建议您使用复杂密码，协助我们保证您的帐号安全，我们将尽力保障您发送给我们的任何信息的安全性。

3、若发生个人信息泄露等安全事件，我们将按照法律法规的要求，及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（二）个人信息的存储

1、信息存储的地点

我们会按照法律法规规定，在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

2、信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留您的个人信息。除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：

1）完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；

2）保证我们为您提供服务的安全和质量；

3）您是否同意更长的留存期间；

4）是否存在保留期限的其他特别约定。

3、在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

请您注意，当您成功申请注销会员账户后，我们将在您提出申请的48小时内完成对您的账户注销审核，审核通过后，我们将对您的个人信息进行删除或匿名化处理。

如果我们终止服务或运营，我们会至少提前十五日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

六、您的权利

按照中国相关的法律、法规、标准，在您使用我们的产品和/服务期间，您拥有访问、更正、删除您的个人信息，撤回对个人信息使用的同意及注销帐号的权利，您可以参考下面的指引进行操作。

（一）访问、更新您的个人信息

我们都会尽可能保证您可以顺利访问自己的个人信息。如果这些注册信息有误，我们会努力提供各种方式来让您快速更新或删除账户内信息（除非我们出于合法业务或法律方面的原因而必须保留这些信息）。在访问、更新、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障您个人信息的安全。

1、若要访问您的用户名、公司名称等基本信息，及图片、订单信息、积分信息等服务信息，您可以进入KeyFree应用后，点击我的功能按钮，进行相关信息的访问。

2、若要更改您的手机号、签约等信息，您可进入KeyFree应用后，点击我的-个人资料功能按钮，进行数据的修改维护。

（二）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务；

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

若要删除您的手机号、密码、邮箱地址等基本信息，您可联系KeyFree客服进行相关信息的删除。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）撤回同意

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销账户

您随时可注销此前注册的账户，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

若要注销您的账号，您可以通过拨打400-0000-165电话要求注销账户，在我们核实您身份信息后，我们将在15日内为您处理并通过电话通知到您，当您账号注销后，我们将删除或匿名化处理您的个人信息。

（五）获取个人信息副本

您有权获取您的个人信息副本，在技术可行的前提下，例如数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（六）响应您的上述请求

若要进行意见反馈，您可进入我们的应用后，点击联系我们意见反馈按钮，对我们的服务进行意见反馈。

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五日内做出答复。

七、如何保护未成年人的个人信息

我们非常重视对未成年人个人信息的保护。我们的平台和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。因此我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。对于经父母同意而采集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公布此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下采集了儿童的个人信息，则会设法尽快删除相关数据。

我们根据适用法律的规定保护未成年人的个人信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。

八、本政策如何更新

我们可能会适时地对本政策进行修订或变更。

未经您明确同意，我们不会削减您按照本政策所应享有的权利。

当政策的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的政策。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的政策收集、使用、存储、处理您的个人信息。

九、联系我们

如果您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系：

联系电话：0571-56030800

邮件寄到如下地址：浙江省杭州市西湖区文二西路780号西溪银座C座

邮编：310012

一般情况下，我们将尽快审核所涉问题，并在验证您的用户身份后十五日内予以回复。