更新日期：2025年11月11日
生效日期：2025年11月11日
【上海常笑健康咨询服务有限公司】（以下简称“我们”或“本公司”）深知个人信息对您的重要性，并郑重承诺保护您的隐私安全。本《隐私政策》旨在向您说明我们在您使用【常笑办公】APP（以下简称“本APP”）过程中如何收集、使用、存储、共享、保护及处理您的个人信息。
请您在使用本APP前仔细阅读并充分理解本政策全部内容。一旦您下载、安装、注册或使用本APP，即视为您已同意并接受本政策所述的个人信息处理规则。若您不同意本政策，请立即停止使用本APP。
为实现安全接入企业内网、身份认证、连接管理、日志审计和安全保障等功能，我们会在必要范围内收集和使用以下信息：
信息类型：姓名、工号、部门、组织架构信息。
用途：用于登录验证、权限匹配、访问控制。
收集方式：由企业管理员统一导入或您在首次登录时输入。
信息类型：设备型号、操作系统版本、唯一设备标识符（如 IMEI、MEID、Android ID、OAID、UUID）、MAC 地址、IP 地址、已安装应用列表（仅限系统级安全检测用途）、设备名称、屏幕分辨率等基础硬件信息。
用途：用于设备绑定、风险识别、防越狱/Root检测、安全策略执行。
收集方式：APP运行时自动采集。
信息类型：登录时间、登出时间、连接时长、访问的内网资源地址（如服务器IP、端口、服务名）、上下行流量记录（不含具体内容）、连接状态、错误码、延迟信息。
用途：用于操作审计、异常行为监测、故障排查、合规监管。
收集方式：连接过程中实时记录。
信息类型：设备是否越狱（iOS）或 Root（Android）、是否开启调试模式、是否安装未知来源应用、杀毒软件/EDR客户端安装状态、系统补丁更新情况。
用途：评估终端安全性，防止高风险设备接入内网。
收集方式：通过安全SDK定期扫描获取。
信息类型：设备的地理位置信息（经纬度坐标）。
用途：为遵守《中华人民共和国数据安全法》及企业内网访问合规要求，本APP需验证您当前是否位于授权区域内。该判断完全在设备本地完成，用于决定是否允许连接企业内网，防止敏感数据泄露。
收集方式：仅在您主动点击“连接办公”时，通过系统定位服务获取一次位置信息。
所有个人信息均存储于中华人民共和国境内，服务器部署在企业指定的数据中心或通过国家认证的云服务平台（阿里云），不进行跨境传输。
身份信息：保留至您离职或账号被企业管理员注销后6个月；
日志与行为数据：保存不少于180天，满足《网络安全法》日志留存要求；
安全事件相关数据：依据国家规定可延长至3年，用于溯源调查。
位置信息：不进行存储，仅在本地临时用于区域合规判断，使用后立即清除。
我们采取以下技术和管理措施保障您的信息安全：
TLS 1.3 加密；我们承诺不会将您的个人信息出售给任何第三方。在以下情形下，可能涉及信息共享或披露：
| 情形 | 说明 |
|---|---|
| 企业管理员 | 您所在企业的IT管理部门有权查看您的登录日志、访问行为、设备状态等信息，用于内部合规审计与安全管理。 |
| 第三方服务商 | 我们可能委托具备资质的技术支持方提供运维服务，但其仅能按指令处理数据，不得用于其他目的，并签订严格保密协议。 |
| 法律法规要求 | 根据司法机关、行政机关依法提出的调取要求，配合调查违法犯罪行为，在合法范围内提供相关信息。 |
| 合并、收购或破产 | 若发生公司重组，我们将确保信息接收方继续履行同等保护义务，并通知受影响用户。 |
提示：未经您本人明确同意，我们不会向无关第三方共享您的个人身份信息。
我们可能根据国家法律法规变化、技术升级或业务调整需要对本政策进行修改。修订后的版本将在APP内公告或通过企业门户通知，更新日期标注于文首。若您继续使用本APP，则视为接受修订后的条款。
如您对本隐私政策有任何疑问、建议或投诉，可通过以下方式与我们联系：
公司名称：上海常笑健康咨询服务有限公司
数据保护负责人邮箱：chujian@126.com
邮寄地址：上海市崇明区建设镇白钥村旭升738号北楼426室
联系电话：021-64179287（工作日 9:00-17:00）
我们将及时受理并答复您的请求。