隐私政策摘要重点条款速览
- 最小必要：我们仅按本政策第二章《个人信息收集清单》所列的业务功能及目的收集个人信息，超范围使用前将再次征得您的同意。
- 设备标识符（IMEI、Android ID、OAID等）：消息推送（工作消息、系统通知与安全警告的及时触达）属于本软件核心服务功能，设备标识符仅由设备厂商推送服务读取、用于建立推送通道，是实现该功能所必需的技术环节；我们不以"服务体验""产品研发""算法推荐""风险控制"等为由收集设备标识符，详见第三章。
- 您的权利：您可以在系统设置中管理通知权限、拒绝提供非必需个人信息（如生物识别登录等可选功能）、申请停止处理、删除个人信息并注销账号，行使方式见第十一章。
第一章提示与引言
欢迎您使用动静云客户端软件（以下简称"本软件"）！本软件由贵州广播电视台开发，旨在为动静云综合管理云平台的用户提供便捷的移动端访问与管理服务。
我们深知个人信息对您的重要性，并致力于保护您的个人信息安全。我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《信息安全技术 个人信息安全规范》（GB/T 35273—2020）等法律法规和国家标准，秉承合法、正当、必要和诚信的原则处理您的个人信息。
请您在使用本软件前，仔细阅读并充分理解本政策的全部内容，特别是与您个人信息权益密切相关的以下条款：
- 第二章《个人信息收集清单》中各项信息与业务功能的对应关系，尤其是每项信息的"是否必需"及"拒绝提供的影响"说明；
- 第三章关于设备标识符（IMEI、Android ID、OAID等）收集的专项说明；
- 第十一章您所享有的各项权利及行使方式。
您对本政策及其中各项个人信息收集行为的同意均为自愿。您不同意本政策任何内容的，可停止使用并卸载本软件；您不同意提供某项非必需个人信息的，可继续使用本软件的其他功能（具体影响以第二章清单为准）。若您对本政策有任何疑问，可通过第十三章公布的方式与我们联系。
第二章我们如何收集和使用个人信息（个人信息收集清单）
我们仅会出于本政策所述目的，在符合"最小必要"原则的前提下收集和使用您的个人信息。为便于您清晰了解信息与功能的对应关系，我们按业务功能列出个人信息收集清单：
| 业务功能 | 收集的个人信息 | 收集目的 | 是否必需 | 拒绝提供的影响 |
|---|---|---|---|---|
| 账号注册与登录 | 手机号码、用户名、密码（加密存储）、动态令牌信息 | 创建账号、识别身份、提供登录服务、保障账号安全 | 必需 | 无法注册账号或登录本软件 |
| 扫码登录 | 摄像头采集的二维码图像（即时解析，不作留存） | 完成动静云管理平台扫码登录 | 非必需 | 无法使用扫码登录，可改用账号密码登录 |
| 生物识别登录 | 指纹本地验证信息（原始生物特征数据由系统安全模块保管，不离开设备、不上传） | 提供快捷登录验证 | 非必需 | 无法使用生物识别登录，可改用账号密码登录 |
| IP白名单与访问控制 | IP地址、网络类型 | 按单位安全策略验证访问合法性（网络传输本身必需） | 必需 | 启用IP白名单策略时无法访问 |
| 文件上传 | 您主动选定的文件、图片、视频内容 | 按您的指令完成上传至动静云平台 | 必需 | 无法使用文件上传功能 |
| 图片拍摄与视频录制 | 摄像头捕获的图像/视频数据 | 按您的指令拍摄工作素材并上传 | 非必需 | 无法使用拍摄功能，不影响其他功能 |
| 消息推送 | 设备标识符（依设备与系统版本可能包括IMEI、Android ID、OAID或厂商推送Token）、设备型号、操作系统版本、网络类型 | 由设备厂商推送服务建立并维护推送通道，实现工作消息、系统通知、版本更新提醒与安全警告的推送触达——消息推送属于本软件核心服务功能（详见第三章） | 必需 | 无法建立推送通道，您将无法接收工作消息、审批与安全通知的推送提醒，可能影响及时获知重要业务信息 |
| 日志与故障排查 | 软件版本号、操作日志（登录时间、功能使用记录） | 诊断并修复故障、保障服务安全稳定运行 | 非必需 | 降低故障定位与处理效率，不影响您使用各项功能 |
表格内容较宽，可左右滑动查看
"必需"与"非必需"的说明："必需"指该项信息与对应业务功能直接相关、缺失将导致该功能无法实现；"非必需"指该项信息对应增强型或可选功能，拒绝提供仅影响该项可选功能本身，不影响您使用本软件的其他功能。若我们使用您的个人信息超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将再次征得您的同意。
特别说明——设备标识符：本软件不以"服务体验、产品研发、算法推荐、风险控制"等为由收集IMEI、Android ID、OAID等设备标识信息。设备标识符的收集以实现消息推送功能为唯一场景，系该核心服务功能所必需，详见第三章专项说明。
关于剪切板（剪贴板）的说明
本软件使用Jetpack Compose UI框架。为支持Android系统辅助功能（如屏幕阅读器TalkBack），当系统请求界面节点信息时，该框架会在设备本地检查剪切板中是否包含文本，以判断输入框是否支持"粘贴"操作。此行为为框架的默认机制，仅发生在设备端，我们不会收集、上传或存储您的剪切板内容至任何服务器。
第三章关于设备标识符（IMEI、Android ID、OAID等）的专项说明
我们的承诺：本软件不以"服务体验""产品研发""算法推荐""风险控制"等为由，强制要求您同意收集IMEI、Android ID、OAID等设备标识信息；除本政策明确说明的具体功能场景外，我们不收集设备标识符，也不将其用于用户画像、算法推荐、定向广告或任何与业务功能无关的目的。
一、消息推送属于本软件的核心服务功能
本软件是动静云综合管理云平台的移动端办公客户端。向您所使用的设备及时推送工作消息、审批事项、系统通知、版本更新提醒与安全警告，属于本软件向用户提供的核心服务内容，也是单位办公协同场景的基本要求。
因此，消息推送功能在本软件中默认开启，本软件不提供应用内的推送关闭开关。您对通知的接收可以通过设备系统通知权限进行控制（见本节第三部分），关闭后不影响您登录后主动查看站内消息。
二、收集场景与目的：建立推送通道所必需
要向您的设备送达推送消息，必须在推送服务器与您的设备之间建立唯一推送通道，而识别"消息应送达哪一台设备"依赖设备推送标识信息。因此，在您同意本隐私政策后，设备厂商推送服务组件（华为推送、小米推送、OPPO推送、vivo推送，视您的设备品牌自动匹配其一）将读取设备的推送标识信息——依设备型号与操作系统版本不同，可能包括IMEI、Android ID、OAID或厂商推送Token——仅用于：
- 在推送服务器与您的设备之间建立唯一推送通道，确保工作消息、系统通知、版本更新提醒与安全警告能够准确送达您正在使用的设备；
- 校验推送通道的有效性，避免消息误发、重发或发送失败。
上述读取行为仅发生在您同意本隐私政策之后，且仅用于上述两项目的；在您同意本政策前，本软件及所集成的第三方SDK均不会读取设备标识符。
需要特别说明：该收集不是以"服务体验、产品研发、算法推荐、风险控制"等为目的，而是实现消息推送这一核心服务功能所必需的技术环节——没有推送通道标识，推送服务无法定位并触达您的设备。收集场景具体、明确，与本软件的办公服务直接相关。
三、您对通知接收的控制方式
- 系统通知权限：您可随时在设备的系统设置中打开或关闭本软件的通知权限。关闭后，您将不再接收推送通知的展示；登录本软件后主动查看站内消息、评论与系统通知的功能不受任何影响；
- 申请停止处理：如您不希望本软件基于推送目的处理您的设备标识信息，可通过第十三章公布的联系方式向我们提出申请，我们将停止相应处理并删除或匿名化相关标识信息；
- 注销账号：注销账号后，我们将停止为您提供产品与服务，并通知推送服务商删除推送通道相关的设备标识信息。
四、停止处理后的删除
经您申请停止处理或注销账号后，我们将通知相应推送服务提供方删除用于建立推送通道的设备标识信息，或对其作匿名化处理，处理时限不超过自您行使权利之日起十五个工作日（法律法规另有规定的除外）。
五、与第三方推送SDK的关系
各厂商推送SDK所读取的设备标识信息同样仅用于建立推送通道，具体收集类型见第六章第三方SDK目录；各推送SDK均在您同意本隐私政策后才会初始化，并遵循其自身隐私政策，我们已对其开展安全评估。
小结：设备标识符（IMEI、Android ID、OAID等）的收集以消息推送功能为唯一场景、以建立推送通道为唯一目的、以您同意本隐私政策为前提，是实现本软件核心服务功能所必需，不属于以"服务体验、产品研发、算法推荐、风险控制"等为由、非服务所必需且无合理应用场景的强制收集情形。
第四章权限申请说明
本软件的部分功能需要调用您设备的特定系统权限。我们仅在您主动使用相关功能时，以弹窗形式向您申请授权；您可以在设备的系统设置中随时管理或撤回这些权限。
| 权限名称 | 调用目的 | 使用场景 | 拒绝授权的影响 |
|---|---|---|---|
| 存储权限 | 读取您设备中存储的文件内容，以便您选取文件并上传至动静云平台 | 在"文件上传"或选择本地附件等功能时触发 | 无法选取本地文件上传，其他功能不受影响 |
| 摄像头权限 | 扫描二维码、拍摄照片及录制视频 | 扫码登录动静云管理平台、拍摄工作现场照片或录制视频并上传时触发 | 无法扫码登录与拍摄；可改用账号密码登录 |
| 通知权限 | 推送工作消息、系统通知、版本更新提醒、安全警告及其他重要业务消息（消息推送为本软件核心服务功能，详见第三章） | 软件启动后或离线时，用于推送相关服务通知 | 不再接收推送通知的展示；登录后查看站内消息不受影响 |
| 自启动权限 | 保障应用内内容更新（数据同步） | 系统调度后台任务时触发（详见第五章） | 后台任务无法自动执行，可能影响应用升级与数据同步的时效 |
表格内容较宽，可左右滑动查看
提示：本软件不提供应用内的推送关闭开关（消息推送属于本软件核心服务功能，详见第三章）；您对通知的接收通过设备系统通知权限控制，关闭后仅影响通知展示，不影响您登录后查看站内消息。
第五章关于应用自启动的说明
为保障应用内内容更新，本软件（安卓版）存在应用自启动或关联启动行为，使用场景说明如下：
数据同步：本软件会将部分耗时任务交给Android系统任务管理组件androidx.work.impl.background.systemalarm.RescheduleReceiver（即WorkManager）处理。所处理的任务包括：应用升级、应用配置数据更新、日志上传等。该行为仅在系统调度后台任务的必要时机发生，不会在静默状态下收集您的个人信息。
第六章第三方SDK目录（第三方共享个人信息清单）
为保障本软件相关功能的实现与安全稳定运行，我们可能接入由第三方提供的软件开发包（SDK）。在您同意本隐私政策前，本软件不会初始化下列SDK，相关SDK亦不会收集您的个人信息。我们已对合作方进行安全评估，并建议您阅读以下SDK提供方的隐私政策，以全面了解其信息处理规则：
| SDK名称 | 服务提供方 | 使用目的 | 收集场景与可能收集的信息 | 第三方隐私政策 |
|---|---|---|---|---|
| 华为推送 SDK | 华为技术有限公司 | 向华为设备用户推送消息 | 仅您同意本隐私政策后初始化；应用标识符、设备标识符（用于建立推送通道）、网络状态信息 | 华为开发者文档 |
| 小米推送 SDK | 小米科技有限责任公司 | 向小米设备用户推送消息 | 仅您同意本隐私政策后初始化；设备标识符（用于建立推送通道）、设备型号、网络类型 | 小米开放平台 |
| OPPO推送 SDK | 广东欢太科技有限公司 | 向OPPO设备用户推送消息 | 仅您同意本隐私政策后初始化；设备标识符（用于建立推送通道）、应用信息（包名、版本号、APPID）、设备型号、操作系统版本、网络类型、通知栏状态 | OPPO开放平台 |
| vivo推送 SDK | 维沃移动通信有限公司 | 向vivo设备用户推送消息 | 仅您同意本隐私政策后初始化；设备标识符（用于建立推送通道）、应用信息（包名、版本号、APPID）、设备型号、操作系统版本、网络类型、通知栏状态 | vivo开放平台 |
| 阿里云对象存储 SDK | 阿里云计算有限公司 | 提供云存储服务，用于文件、图片、视频等数据的上传与下载 | 仅您使用文件上传/下载功能时调用；设备基本信息（系统版本、型号）、操作日志、网络连接信息 | 阿里云法律条款 |
| OkHttp / Retrofit 网络库 | Square, Inc. | 提供网络请求能力，与动静云服务器进行数据通信 | 仅发起网络请求时使用；网络连接状态、请求的服务器地址 | OkHttp官方文档 |
| Glide 图片加载库 | Bumptech | 加载和显示网络或本地图片，优化图片浏览体验 | 仅图片加载时使用；不收集个人信息，仅作本地缓存 | Glide开源项目 |
表格内容较宽，可左右滑动查看
注：第三方SDK可能因版本升级、策略调整等原因变更其信息处理类型，请以其官方最新公示的说明为准。推送类SDK均在您同意本隐私政策后初始化，对设备标识符的读取仅用于建立推送通道（详见第三章）。
第七章信息使用方式
我们仅在以下合法、正当、必要的范围内使用您的个人信息：
- 提供与维护服务：用于账号注册、登录验证（含密码验证、动态令牌、扫码登录、生物识别本地验证）、IP白名单验证、文件上传下载等核心功能；
- 保障服务安全稳定：基于操作日志定位故障、监测异常、修复问题，以保护您、其他用户及我们的合法权益；
- 优化与改进服务：仅对匿名化、去标识化后的使用统计进行分析，用于了解产品运行情况、改进产品性能与体验，该等分析不与设备标识符关联、不用于用户画像；
- 信息推送：消息推送属于本软件核心服务功能，在您同意本隐私政策后，向您所使用的设备推送工作消息、系统通知、版本更新提醒与安全警告；推送所依赖的设备标识符的收集与使用规则详见第三章；
- 履行法定义务：遵守适用的法律法规、响应司法机关或其他有权机关依法提出的要求。
承诺：除上述目的外，我们不会将您的个人信息用于其他任何目的；不将设备标识符用于用户画像、算法推荐、定向广告或风险评分。
第八章信息存储与保护
- 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内；
- 存储期限：我们仅在为实现本政策所述目的所必需的最短时间内保留您的个人信息，法律法规另有规定或您另行授权同意的除外。超出保存期限后，我们将对个人信息进行删除或匿名化处理；
- 安全措施：我们采用符合行业标准的安全技术和管理措施（如加密传输、访问控制、安全审计等）来保护您的个人信息，防止其遭到未经授权的访问、披露、篡改、损坏或丢失；
- 设备标识符的存储：用于建立推送通道的设备标识信息由相应推送服务提供方按其隐私政策存储；在您申请停止处理或注销账号后，我们将通知其删除或匿名化处理（见第三章）；
- 缓存清除：您可以在本软件"个人中心"的"清除缓存"功能中，手动清除本机临时缓存文件。
第九章信息共享与披露
我们不会将您的个人信息出售给任何第三方。仅在以下情形下，我们可能会共享或披露您的信息：
- 获得您的明确同意；
- 为履行法定职责或法定义务：根据法律法规、司法程序、诉讼或政府主管部门强制性要求；
- 为保护合法权益：为保护我们、其他用户或公众的人身财产安全免遭侵害而有必要提供；
- 授权合作伙伴：仅为实现本政策中声明的目的，与我们的供应商、服务提供商（如云服务商、推送服务商）共享必要的信息——例如为实现消息推送这一核心服务功能，在您同意本隐私政策后，由推送服务商读取建立推送通道所必需的设备标识信息。我们仅会出于合法、正当、必要的目的共享信息，并与其签署严格的保密协议，要求其按照我们的指示、本政策以及其他相关的保密和安全措施来处理信息。
第十章未成年人保护
本软件主要面向成年人。我们不会主动收集未成年人的个人信息。如果您是未满18周岁的未成年人，请在您的父母或其他监护人的陪同下阅读本政策，并在征得他们同意后使用我们的服务。如果我们发现自己在未获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。
第十一章您的权利
您对您的个人信息享有以下权利，您可以通过"个人中心"内的相关功能或按第十三章公布的方式联系我们行使：
- 访问、更正与删除：您可以访问和修改您的个人资料信息；在符合法律法规规定的情况下，您可以请求删除您的个人信息；
- 拒绝与撤回同意：您可以拒绝提供"非必需"的个人信息（如生物识别登录、图片拍摄等可选功能对应的信息，见第二章清单）；可以在设备系统设置中关闭本软件的通知权限（关闭后不再接收通知展示，登录后查看站内消息不受影响）；也可以通过第十三章公布的方式申请停止基于推送目的的设备标识符处理，或撤回对其他个人信息处理的同意。撤回同意不影响撤回前基于同意的信息处理活动的效力；
- 注销账号：您可以联系我们申请注销账号。账号注销后，我们将停止为您提供产品与服务，并根据适用法律的要求删除或匿名化处理您的个人信息（包括通知推送服务商删除推送通道相关的设备标识信息）；
- 投诉与举报：如您认为我们对您个人信息的处理损害了您的合法权益，可通过第十三章公布的方式向我们投诉，我们将在十五个工作日内予以回复处理。
第十二章政策更新
我们可能会根据业务调整、法律法规变化或技术发展适时修订本隐私政策。更新后的政策将在本软件内及本页面发布，并通过显著方式（如弹窗、推送通知）提醒您。若本政策发生对您个人信息权益有重大影响的变更，我们将再次征得您的明确同意。若您在本政策更新后继续使用本软件，即表示您已接受更新后的内容；您不同意更新的，可停止使用并卸载本软件。
第十三章联系我们
当您有投诉、建议、个人信息相关问题（包括访问、更正、删除、撤回同意、申请停止处理设备标识信息、注销账号等）时，请与我们联系：
- 电子邮箱：3517528846@qq.com
- 邮寄地址：贵州省贵阳市南明区瑞金南路149号，贵州广播电视台，新媒体技术部（收），邮编：550002
我们将尽快审核所涉问题，并在验证您的用户身份后于三十天内予以回复。