您的個(gè)人信息安全對(duì)我們來(lái)說(shuō)至關(guān)重要。一直以來(lái)，合思都致力于為每位用戶提供更安全的互聯(lián)網(wǎng)環(huán)境。我們將依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《信息安全技術(shù) 個(gè)人信息安全規(guī)范》（GB/T 35273-2020）以及其他相關(guān)法律法規(guī)和技術(shù)規(guī)范收集和使用您的個(gè)人信息，以幫助我們向您提供更優(yōu)質(zhì)的產(chǎn)品和服務(wù)。
本政策適用于北京合思匯智信息技術(shù)有限公司及其關(guān)聯(lián)公司（以下簡(jiǎn)稱“合思”或“我們”）提供的產(chǎn)品和服務(wù)及其延伸的功能，包括合思費(fèi)控系統(tǒng)、商旅產(chǎn)品、虛擬卡等移動(dòng)端、網(wǎng)站、小程序以及隨科學(xué)技術(shù)發(fā)展出現(xiàn)的新形態(tài)向您提供的各項(xiàng)產(chǎn)品和服務(wù)。
【特別提示】請(qǐng)仔細(xì)閱讀《合思隱私政策》（尤其是粗體條款）并確認(rèn)了解我們對(duì)您個(gè)人信息的處理規(guī)則。如您有任何疑問(wèn)、意見(jiàn)或建議，可通過(guò)《合思隱私政策》中的聯(lián)系方式與我們?nèi)〉寐?lián)系。
一、我們?nèi)绾问占褪褂媚膫€(gè)人信息
我們會(huì)遵循正當(dāng)、合法、必要的原則，出于本政策所述的以下目的，收集和使用您在使用產(chǎn)品和服務(wù)過(guò)程中主動(dòng)提供或因使用產(chǎn)品和服務(wù)而產(chǎn)生的個(gè)人信息，以及從第三方獲取的您的個(gè)人信息。如果我們要將您得個(gè)人信息用于本政策未載明的其他用途，或?qū)⒒谔囟康氖占鴣?lái)的信息用于其他目的，我們將以合理的方式向您告知，并在使用前再次征得您的同意。
1. 收集和使用您個(gè)人信息的業(yè)務(wù)場(chǎng)景
1.1 賬戶注冊(cè)、登錄
當(dāng)您注冊(cè)合思賬戶時(shí)，您至少需要提供合思用戶名、密碼、您本人手機(jī)號(hào)碼、電子郵箱地址、服務(wù)器地址（用于本地化部署登錄），我們將通過(guò)發(fā)送短信驗(yàn)證或郵件的方式來(lái)驗(yàn)證您的身份是否有效。個(gè)人設(shè)置中上傳的頭像信息、顯示的名字及可修改的密碼等，均屬于您的“賬號(hào)信息”。
1.2提供商品或服務(wù)信息
在您使用合思產(chǎn)品和服務(wù)過(guò)程中，為保障您的賬號(hào)安全、識(shí)別賬號(hào)異常狀態(tài)、了解產(chǎn)品適配性，我們可能會(huì)自動(dòng)收集您的使用情況并存儲(chǔ)為網(wǎng)絡(luò)日志信息。其中：
1.2.1設(shè)備信息：
我們會(huì)根據(jù)您在軟件安裝及/或使用中的具體操作，接收并記錄您所使用的設(shè)備相關(guān)信息（包括設(shè)備型號(hào)、操作系統(tǒng)版本、設(shè)備設(shè)置、設(shè)備廣告標(biāo)識(shí)符、移動(dòng)設(shè)備識(shí)別碼（IMEI）、移動(dòng)用戶識(shí)別碼（IMSI）、網(wǎng)卡地址（MAC地址）、Android ID、OAID、移動(dòng)應(yīng)用列表等軟硬件及設(shè)備環(huán)境信息、通訊錄信息）、設(shè)備所在位置相關(guān)信息（包括您授權(quán)的GPS位置以及WLAN接入點(diǎn)、藍(lán)牙和基站等傳感器信息）。
1.2.2服務(wù)日志信息：
當(dāng)您使用合思網(wǎng)站或客戶端提供的產(chǎn)品或服務(wù)時(shí)，我們會(huì)自動(dòng)收集您對(duì)我們服務(wù)的詳細(xì)使用情況，作為服務(wù)日志保存，包括您所屬公司信息、收款信息、報(bào)銷費(fèi)用明細(xì)、瀏覽、點(diǎn)擊查看、搜索查詢、預(yù)訂、交易、售后，以及IP地址、瀏覽器類型、電信運(yùn)營(yíng)商、使用語(yǔ)言、訪問(wèn)日期和時(shí)間等。
1.3下單及訂單管理
當(dāng)您在合思—合思商城訂購(gòu)具體商品或服務(wù)時(shí)，我們會(huì)通過(guò)系統(tǒng)為您生成購(gòu)買該商品或服務(wù)的訂單。在下單過(guò)程中,您需至少提供您的聯(lián)系人姓名及聯(lián)系電話，同時(shí)該訂單中會(huì)載明您所購(gòu)買的商品或服務(wù)信息、具體訂單號(hào)、訂單創(chuàng)建時(shí)間、您應(yīng)支付的金額，我們收集這些信息是為了幫助您順利完成交易、保障您的交易安全、查詢訂單信息、提供客服與售后服務(wù)及其他我們明確告知的目的。
另外，因旅行商品或服務(wù)的特殊性，您所選擇的部分商品或服務(wù)，需要您進(jìn)一步提交必要的信息才能完成預(yù)訂，這些信息您需要自行填寫，或者授權(quán)我們以其他方式幫助您完成信息錄入，我們同時(shí)也提請(qǐng)您在具體預(yù)訂過(guò)程中予以關(guān)注：
1.3.1在您預(yù)訂火車票時(shí)，您需要提供乘車人姓名、證件類型、證件號(hào)碼、聯(lián)系人姓名、手機(jī)號(hào)碼，以便我們/商家依據(jù)各自職責(zé)，為您提供火車票授權(quán)預(yù)訂/代訂、信息通知及后續(xù)退改簽等服務(wù)。
1.3.2在您預(yù)訂國(guó)內(nèi)機(jī)票（不含港澳臺(tái)）時(shí)，您應(yīng)至少提供乘機(jī)人姓名、證件類型、證件號(hào)碼、聯(lián)系人姓名、手機(jī)號(hào)碼和電子郵箱。在您預(yù)訂國(guó)際及港澳臺(tái)機(jī)票時(shí)，您應(yīng)至少提供乘機(jī)人姓名、性別、國(guó)籍、出生日期、證件類型、證件號(hào)碼、證件有效期、證件簽發(fā)地、聯(lián)系人姓名、手機(jī)號(hào)碼、電子郵箱。以便我們/商家依據(jù)各自職責(zé)，為您提供機(jī)票預(yù)訂/代訂、信息通知及后續(xù)退改簽等服務(wù)。
1.3.3在您預(yù)訂國(guó)內(nèi)酒店（不含港澳臺(tái)）時(shí)，您應(yīng)至少提供入住人姓名、手機(jī)號(hào)碼。在您預(yù)訂國(guó)際及港澳臺(tái)酒店時(shí)，您應(yīng)至少提供入住人姓名、手機(jī)號(hào)碼、電子郵箱。
其他需要您進(jìn)一步提供必要信息才能完成商品或服務(wù)預(yù)訂/購(gòu)買的，具體以預(yù)訂/購(gòu)買流程中的提示或授權(quán)內(nèi)容為準(zhǔn)，請(qǐng)注意仔細(xì)閱讀。
1.4支付結(jié)算
為完成訂單支付，您需要提供支付寶賬戶或微信賬戶并選擇付款方式，我們會(huì)將您的支付寶賬戶會(huì)員名/微信賬戶名、訂單號(hào)、交易時(shí)間、交易對(duì)象、交易商品、訂單交易金額、訂單狀態(tài)、訂單安全相關(guān)設(shè)備信息及其他反洗錢法律要求的必要信息通過(guò)在應(yīng)用程序中嵌入的支付寶/微信軟件工具開(kāi)發(fā)包（SDK）等方式與支付寶/微信公司共享。如您選擇由其他金融機(jī)構(gòu)為您提供支付服務(wù)的，我們還會(huì)將您的包括銀行卡號(hào)、有效期、開(kāi)戶人姓名信息在內(nèi)的銀行卡支付必要信息與您選擇的相應(yīng)金融機(jī)構(gòu)共享。
為使我們及時(shí)獲悉并確認(rèn)您的支付進(jìn)度及狀態(tài)，為您提供售后與爭(zhēng)議解決服務(wù)，您同意我們可自您所選擇的交易對(duì)象、支付寶/微信公司或您選擇的其他支付機(jī)構(gòu)處收集與支付進(jìn)度相關(guān)信息（包括但不限于交易流水、回單、余額等）。
1.5客服與爭(zhēng)議處理
當(dāng)您與我們聯(lián)系或提出售中售后、爭(zhēng)議糾紛處理申請(qǐng)時(shí)，為了保障您的賬戶及系統(tǒng)安全，我們需要您提供必要的個(gè)人信息以核驗(yàn)?zāi)纳矸荨?
為便于與您聯(lián)系、盡快幫助您解決問(wèn)題或記錄相關(guān)問(wèn)題的處理方案及結(jié)果，我們可能會(huì)保存您與我們的通信/通話記錄及相關(guān)內(nèi)容（包括賬號(hào)信息、訂單信息、您為了證明相關(guān)事實(shí)提供的其他信息，或您留下的聯(lián)系方式信息），如果您針對(duì)具體訂單進(jìn)行咨詢、投訴或提供建議的，我們會(huì)使用您的賬號(hào)信息和訂單信息。
為了提供服務(wù)及改進(jìn)服務(wù)質(zhì)量的合理需要，我們還可能使用的您的其他信息，包括您與客服聯(lián)系時(shí)您提供的相關(guān)信息，您參與問(wèn)卷調(diào)查時(shí)向我們發(fā)送的問(wèn)卷答復(fù)信息。
1.6第三方應(yīng)用工具包（SDK）
為保障合思相關(guān)功能的實(shí)現(xiàn)和應(yīng)用的安全穩(wěn)定運(yùn)行，為用戶提供更為多元化的服務(wù)，我們采用了第三方提供的軟件開(kāi)發(fā)工具包?（具體請(qǐng)點(diǎn)擊《第三方SDK目錄》）。這種工具包通常稱為 SDK（Software Development Kit），是指用于為特定的軟件包、軟件框架、硬件平臺(tái)、操作系統(tǒng)等創(chuàng)建應(yīng)用軟件的開(kāi)發(fā)工具的集合。我們會(huì)對(duì)第三方SDK或類似應(yīng)用程序進(jìn)行嚴(yán)格的安全評(píng)估，以保護(hù)您的個(gè)人信息安全。
2、收集信息需調(diào)取的權(quán)限
為了向您提供合思產(chǎn)品和/或服務(wù)，我們可能需要使用您設(shè)備中的系統(tǒng)權(quán)限來(lái)收集相關(guān)個(gè)人信息。為此，我們歸納整理了上文所述的相關(guān)信息需調(diào)取的權(quán)限，（具體請(qǐng)點(diǎn)擊《IOS應(yīng)用權(quán)限列表》《Android應(yīng)用權(quán)限列表》），您可以選擇是否授權(quán)我們使用您設(shè)備的相關(guān)權(quán)限。即使授權(quán)后也允許您自行關(guān)閉或再次開(kāi)啟。
3、以下情形中，我們收集、使用個(gè)人信息無(wú)需征得您的授權(quán)同意：
4、自啟動(dòng)
為確保合思處于關(guān)閉或后臺(tái)運(yùn)行狀態(tài)下可正常接收到推送的信息，合思須使用自啟動(dòng)能力，將存在一定頻率通過(guò)系統(tǒng)發(fā)送廣播喚醒合思自啟動(dòng)行為，是因?qū)崿F(xiàn)功能及服務(wù)所必要的。
二、我們?nèi)绾问褂肅ookie技術(shù)
您使用合思服務(wù)時(shí)，我們會(huì)在您的計(jì)算機(jī)或移動(dòng)設(shè)備上存儲(chǔ)名為 Cookie 的小數(shù)據(jù)文件。Cookie 通常包含標(biāo)識(shí)符、站點(diǎn)名稱以及一些號(hào)碼和字符。我們使用該等信息判斷注冊(cè)用戶是否已經(jīng)登錄，提升服務(wù)/產(chǎn)品質(zhì)量及優(yōu)化用戶體驗(yàn)。如您不希望個(gè)人信息保存在 Cookie 中，您可對(duì)瀏覽器進(jìn)行配置，選擇禁用 Cookie 功能。
您可根據(jù)自己的偏好管理或刪除 Cookie。您可以清除計(jì)算機(jī)上保存的所有 Cookie，大部分網(wǎng)絡(luò)瀏覽器都設(shè)有阻止 Cookie 的功能。
三、我們?nèi)绾喂蚕怼⑥D(zhuǎn)讓、公開(kāi)披露您的個(gè)人信息
1、共享
在以下情形下，我們會(huì)向第三方共享您的個(gè)人信息。這些信息的用途受到如下限制：改善合思提供的服務(wù)；提供技術(shù)基礎(chǔ)設(shè)施服務(wù)；衡量廣告和服務(wù)的有效性；支付便利或進(jìn)行商業(yè)調(diào)查等。
a、廣告、分析服務(wù)類的合作伙伴。?對(duì)于廣告合作伙伴，我們會(huì)向其提供有關(guān)其廣告覆蓋面和有效性的信息，例如廣告投放后的點(diǎn)擊情況、廣告受眾的覆蓋情況等，我們僅向廣告合作伙伴提供群體化、匿名化的統(tǒng)計(jì)數(shù)據(jù)，這些數(shù)據(jù)不會(huì)識(shí)別到您個(gè)人。對(duì)于分析數(shù)據(jù)的伙伴，為了更好的分析合思用戶的使用情況，我們向其提供合思用戶的數(shù)量、地區(qū)分布、活躍情況等數(shù)據(jù)，但我們僅會(huì)向這些合作伙伴提供不能識(shí)別個(gè)人身份的統(tǒng)計(jì)信息。
b、業(yè)務(wù)供應(yīng)商、服務(wù)提供商和其他合作伙伴。?為了向您提供更為完備的服務(wù)，我們需要將信息發(fā)送給支持我們業(yè)務(wù)的供應(yīng)商、服務(wù)提供商和其他合作伙伴共享。這些供應(yīng)商包括但不限于：為合思提供短信服務(wù)、推送通知的電信服務(wù)運(yùn)營(yíng)商；為合思提供文件、火車票票根的快遞服務(wù)商；為合思的部分服務(wù)提供客服支持的供應(yīng)商；為合思的部分功能和業(yè)務(wù)提供基礎(chǔ)技術(shù)支持的服務(wù)商等。這些供應(yīng)商會(huì)根據(jù)合思的業(yè)務(wù)情況做變更，但我們始終會(huì)對(duì)信息共享的必要性進(jìn)行嚴(yán)格的評(píng)估。
2、轉(zhuǎn)讓
除非獲取您的明確同意，我們不會(huì)將您的個(gè)人信息轉(zhuǎn)讓給任何公司、組織或個(gè)人。?如果發(fā)生合并、收購(gòu)或破產(chǎn)清算，將涉及到個(gè)人信息轉(zhuǎn)讓，此種情況下我們會(huì)要求新的持有您個(gè)人信息的公司、組織繼續(xù)受本政策的約束。如果本政策中約定的個(gè)人信息的收集、處理方式發(fā)生任何改變，該公司、組織將重新向您征求授權(quán)同意。
3、公開(kāi)披露
除非獲取您的明確同意，我們不會(huì)公開(kāi)披露您的個(gè)人信息。?但基于法律、法律程序、訴訟或政府主管部門強(qiáng)制性要求的情況下，我們會(huì)向有權(quán)機(jī)關(guān)披露您的個(gè)人信息。但我們保證，在上述情況發(fā)生時(shí)，我們會(huì)要求披露請(qǐng)求方必須出具與之相應(yīng)的有效法律文件，同時(shí)盡合理可能對(duì)被披露的信息采取符合法律和業(yè)界標(biāo)準(zhǔn)的安全防護(hù)措施。
特別提示：根據(jù)適用的法律及相關(guān)規(guī)范，共享、轉(zhuǎn)讓經(jīng)去標(biāo)識(shí)化處理的個(gè)人信息，且確保數(shù)據(jù)接收方無(wú)法復(fù)原并重新識(shí)別個(gè)人信息主體的，不屬于個(gè)人信息的對(duì)外共享、轉(zhuǎn)讓及公開(kāi)披露行為，對(duì)此類數(shù)據(jù)的保存及處理將無(wú)需另行向您通知并征得您的同意。
四、我們?nèi)绾伪Ｗo(hù)您的個(gè)人信息
我們非常重視個(gè)人信息安全，并采取了符合業(yè)界標(biāo)準(zhǔn)的安全防護(hù)措施，防止個(gè)人信息遭到未經(jīng)授權(quán)訪問(wèn)、公開(kāi)披露、使用、修改、損壞或丟失。
1、阿里云/釘釘云基礎(chǔ)保障
作為釘釘ISV廠商，合思產(chǎn)品由阿里云/釘釘云提供云服務(wù)及基礎(chǔ)安全保障，確保合思產(chǎn)品及服務(wù)基礎(chǔ)運(yùn)行環(huán)境安全，包括機(jī)房物理安全、數(shù)據(jù)存儲(chǔ)安全。
2、信息系統(tǒng)安全等級(jí)保護(hù)
合思產(chǎn)品及服務(wù)于2019年通過(guò)信息系統(tǒng)安全等級(jí)保護(hù)第三級(jí)測(cè)評(píng)，并完成在公安機(jī)關(guān)的等保備案。
3、網(wǎng)絡(luò)傳輸安全
合思獲得賽門鐵克（Symantec,全球領(lǐng)先的信息安全解決方案提供商）的威瑞信（VeriSign）128位強(qiáng)制增強(qiáng)型（EV）服務(wù)器證書，對(duì)傳輸信息進(jìn)行加密處理，保證信息網(wǎng)絡(luò)傳輸?shù)陌踩?
4、跨區(qū)數(shù)據(jù)備份
合思利用阿里云的可多用區(qū)及數(shù)據(jù)備份功能，合思通過(guò)多個(gè)地區(qū)進(jìn)行數(shù)據(jù)互相備份以及存儲(chǔ)節(jié)點(diǎn)定時(shí)備份，確保遇到意外時(shí)間時(shí)數(shù)據(jù)不會(huì)丟失。
5、ISO 27001、ISO 27701
我們?yōu)樵诠芾砗图夹g(shù)方面保證您數(shù)據(jù)的安全和隱私，已進(jìn)行ISO27001信息安全管理體系認(rèn)證、ISO27701隱私信息管理體系認(rèn)證，并按照規(guī)定期限年審，確保管理和技術(shù)符合國(guó)際安全標(biāo)準(zhǔn)。
五、我們?nèi)绾未鎯?chǔ)您的個(gè)人信息
1、存儲(chǔ)地點(diǎn)
我們?cè)谥腥A人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息，將存儲(chǔ)在中國(guó)境內(nèi)。以下情形下，我們會(huì)在履行了法律規(guī)定的義務(wù)后，向境外實(shí)體提供您的個(gè)人信息：
針對(duì)以上情形，我們會(huì)通過(guò)合同等形式確保以不低于本政策規(guī)定的程度保護(hù)您的個(gè)人信息。
2、存儲(chǔ)期限
我們只會(huì)在達(dá)成本政策所述目的所需的期限內(nèi)保留您的個(gè)人信息，除非法律有強(qiáng)制的留存要求，例如《中華人民共和國(guó)電子商務(wù)法》要求商品和服務(wù)信息、交易信息保存時(shí)間自交易完成之日起不少于三年。我們判斷個(gè)人信息的存儲(chǔ)期限主要參考以下標(biāo)準(zhǔn)并以其中較長(zhǎng)者為準(zhǔn)：
六、我們?nèi)绾喂芾砟膫€(gè)人信息
關(guān)于訪問(wèn)、更改、刪除您個(gè)人信息或注銷您賬戶的要求，可通過(guò)privacy@hosecloud.com聯(lián)系我們。通常情況下，我們將在15個(gè)工作日內(nèi)予以回復(fù)。如您發(fā)送郵件要求注銷您賬戶的，完成注銷后，您賬戶內(nèi)的所有信息將被刪除或匿名化，我們將停止為您提供產(chǎn)品或服務(wù)，并不會(huì)再收集、使用或?qū)ν馓峁┡c該賬戶相關(guān)的個(gè)人資料，但您在使用我們服務(wù)期間提供或產(chǎn)生的信息，我們?nèi)孕璋凑辗煞ㄒ?guī)要求的時(shí)間進(jìn)行保存，且在該依法保存的時(shí)間內(nèi)有權(quán)機(jī)關(guān)仍有權(quán)依法查詢。
七、我們?nèi)绾翁幚砦闯赡耆说膫€(gè)人信息
合思提供的服務(wù)不適用于未滿十四周歲的未成年人。合思不會(huì)收集十四周歲以下未成年人的信息，并認(rèn)為任何年齡的未成年人在提供任何個(gè)人資料之前應(yīng)獲得其父母或其他監(jiān)護(hù)人的同意。?如果您認(rèn)為我們錯(cuò)誤地或無(wú)意地收集了此類信息，請(qǐng)通知我們，以便我們可以從服務(wù)器中刪除這些信息。
八、更新與修訂
合思保留不時(shí)更新或修訂本政策的權(quán)利。未經(jīng)您同意，我們不會(huì)削減您按照本政策所應(yīng)享有的權(quán)利。我們會(huì)通過(guò)客戶端推送通知、彈窗等合理方式通知您，以便您能及時(shí)了解本政策所做的任何變更。
九、如何聯(lián)系我們
如您對(duì)本政策有任何疑問(wèn)、意見(jiàn)與建議，可以通過(guò)以下郵箱與我們?nèi)〉寐?lián)系：privacy@hosecloud.com，我們將盡快審核所涉問(wèn)題，并在驗(yàn)證您的用戶身份后的十五個(gè)工作日內(nèi)回復(fù)。