飞鱼CRM隐私政策
更新日期：2023年【2】月【10】日
生效日期：2023年【2】月【10】日
北京巨量引擎网络技术有限公司（以下简称“我们”或“公司”）深知个人信息安全的重要性，我们将按照法律法规的规定，采用安全保护措施，保护您的个人信息及隐私安全。因此，我们制定《飞鱼CRM隐私政策》（以下简称“本《隐私政策》”）并提醒您：在使用“飞鱼CRM”软件及相关服务、提交个人信息前，请务必仔细阅读并透彻理解本《隐私政策》，在确认充分理解并同意后方使用相关产品和服务。如一旦您开始使用“飞鱼CRM”软件及相关服务，则视为您对本政策内容的接受和认可。
本隐私政策将帮助您了解：
1.我们如何收集和使用个人信息
2.我们如何使用Cookie等同类技术
3.我们如何共享、转让、公开披露个人信息
4.我们如何存储个人信息
5.我们如何保护个人信息的安全
6.管理您的个人信息
7.未成年人个人信息保护
8.隐私政策的修订和通知
9.联系方式
一、飞鱼CRM如何收集和使用个人信息
我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1.1 账号登录
您使用“飞鱼CRM”的前提是拥有一个巨量引擎商业账号，登录该账号才可进一步创建“飞鱼CRM”的业务账户。如在创建“飞鱼CRM”时您未能拥有一个巨量引擎商业账号，我们将用您创建时填入的邮箱或手机号码为您创建一个巨量引擎商业账号，您用该账号登录时“飞鱼CRM”将获取您的邮箱或手机号码。
1.2 产品功能
1.2.1 您主动提供的信息
a.您在飞鱼CRM账号内上传、储存、使用的信息、资料、数据等，包括您的员工/用户及其他合法授权方的个人信息（包括但不限于帐号编码、帐号名称、电子邮件、电话、工作地点、职务、职级、组织关系、性别、工作时间、工号、话单数据、线索跟进数据等）；并且，您应保证，您已经获得终端平台用户员工/用户及其他合法授权方充分必要的授权、同意和许可，允许您收集这些信息并将它们共享给飞鱼CRM。
b.您同意飞鱼CRM记录、分析、使用您提交给我们个人信息与我们的互动信息，对已收集的数据进行匿名的、聚合性的处理和分析，以用于改善我们与您及其他客户的互动。
c. 与服务有关的信息：您可以在获取相关授权后，将您或您的组织（以下简称“您”）控制的信息委托给飞鱼CRM，用于使用我们的服务，或请求对我们的产品提供技术支持。这包括您的客户和员工（需获得合法授权）的相关信息，或您为了特定目的代表他人（例如您为其提供服务的客户）持有和使用的数据。当您使用我们的服务时，这些数据可能会存储在我们的服务器上，或作为技术支持或其他服务请求的一部分转交或共享给我们。
1.2.2 直接收集与使用的个人信息
1.2.2.1 保障飞鱼和相关服务的正常运行
当您使用飞鱼及相关服务时，为了保障软件与服务的正常运行，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码（IMEI）、网络设备硬件地址（MAC）、IP地址、软件版本号、网络接入方式及类型、操作日志、软件列表或运行中的进程、Android ID、硬件序列号、设备传感器数据（如加速度传感器、线性加速度传感器、重力传感器、陀螺仪传感器）、MEID、IMSI和SIM卡信息、WLAN接入点（如SSID、BSSID）等信息。请您了解，这些信息是我们提供服务和保障产品正常运行所必须收集的基本信息。
1.2.2.2 注册、登陆飞鱼和相关服务
我们在以下情况下会通过自动化手段收集您的操作数据、账户ID、IP地址。对于收集的这些信息，我们将用于建立操作日志并进行数据分析，目的是改善产品服务及用户体验，向您提供更好的服务。
a.您在飞鱼登陆时；
b.您在飞鱼下载数据时；
c.您在飞鱼操作各项功能模块时，包括线索分配、线索通知等。
1.2.3 具体场景
二、我们如何使用Cookie等同类技术
2.1 您理解并同意，当您使用“飞鱼CRM”软件及相关服务时，为使您获得更轻松的访问体验，我们可能会使用各种技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。
2.2 当您使用“飞鱼CRM”软件及相关服务时，我们可能会利用Cookie和同类技术收取您的信息用于了解您的偏好和使用习惯，进行咨询或数据分析，改善产品服务及用户体验，及时发现并防范安全风险，为您提供更好的服务。
2.3 我们不会将Cookie用于本《隐私政策》所述目的之外的任何其他用途，您可以根据自己的偏好留存或删除Cookie，也可以清除软件或网页中保存的所有Cookie。
三、我们如何共享、转让、公开披露个人信息
3.1 共享
3.1.1 共享原则
a.授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。
b.合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
c.安全审慎原则：我们将审慎评估关联方及第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
飞鱼第三方信息共享清单
3.1.2 实现功能或服务的共享信息
当您在使用飞鱼CRM中由我们的关联方、第三方提供的功能时，我们可能会将实现业务所必需的信息与这些关联方、第三方共享。
3.1.3 实现安全与分析统计的共享信息
a.保障使用安全：我们非常重视账号、服务及内容安全，为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，我们和关联方或服务提供商可能会共享必要的设备、账号及日志信息。
b.分析产品使用情况：为分析我们服务的使用情况，提升用户使用的体验，可能会与关联方或第三方共享产品来源与使用情况（崩溃、闪退、使用时长等）的去标识化数据，这些数据难以与其他信息结合识别您的个人身份。
3.2 转让
a.我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
b.随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
3.3 公开展示
a. 我们不会公开披露您的信息，除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施。
b. 对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息。
3.4 依法豁免征得同意共享、转让、公开披露的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
a.与国家安全、国防安全直接相关的；
b.与公共安全、公共卫生、重大公共利益直接相关的；
c.与犯罪侦查、起诉、审判和判决执行等直接相关的；
d.出于维护您或其他个人的生命、财产等重大合法权益但又难以本人同意的；
e.您自行向社会公众公开的个人信息；
f.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何存储个人信息
您委托给飞鱼CRM处理的信息即为“服务数据”。我们会根据您通过我们的各个服务模块提出的数据操作要求，处理您的服务数据。
4.1 信息存储的地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。
4.2 存储期限
我们仅在为提供飞鱼CRM软件及服务之目的所必需的期间内保留您的个人信息，但法律法规另有规定的除外。
五、我们如何保护个人信息的安全
5.1 我们非常重视您的个人信息的安全，将努力采取各种符合业界标准的合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息，防止数据被不当使用或被未经授权的访问、公开披露、使用、修改、损坏、丢失或泄漏。
5.2 我们会使用加密技术、匿名化处理等合理可行的手段保护您的个人信息，并使用受信赖的保护机制防止您的个人信息遭到恶意攻击。
5.3 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
5.4 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。
5.5 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函、短信等形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
5.6 我们谨此特别提醒您，本《隐私政策》提供的个人信息保护措施仅适用于“飞鱼CRM”软件及相关服务。一旦您离开“飞鱼CRM”及相关服务，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在“飞鱼CRM”软件及相关服务之外的应用、网站提交的任何个人信息，无论您登录或浏览上述软件、网站是否基于“飞鱼CRM”的链接或引导，我们对此不承担任何法律责任。
5.7 注销
您可通过点击“我的-点击头像-注销账户”进行注销帐号，或者联系我们（flyingfish@bytedance.com）按照相应帐号注销流程申请注销您的账号，我们将会在收到您的申请后及时进行处理。在您注销账号前，我们将验证您的个人身份、安全状态、设备信息等。
您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
5.8 申诉与反馈
您可以按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过我的-意见反馈与我们联系。我们核查后会及时反馈您的投诉与举报。
六、管理您的个人信息
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、撤回同意授权以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。
6.1 改变或撤回、删除授权范围
6.1.1改变或撤回敏感权限设置
您可以在设备本身操作系统中关闭相关权限改变同意范围或撤回您的授权。撤回授权后我们将不再收集与这些权限相关信息。
6.1.2 改变或撤回、删除授权的信息处理
特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
您可以访问、修改、删除您主动提供的【手机、邮箱、密码】信息。出于安全性和身份识别的考虑，您无法自主修改注册时提交的某些初始注册信息（实名认证信息、账户名）；如您确有必要修改该类信息，请您通过文末公示的【联系方式】联系我们，我们将尽快审核所涉问题，并由专人验证您的用户身份后及时予以回复。
在以下情形中，您可以向我们提出删除个人信息的请求：
(1)如果我们处理个人信息的行为违反法律法规；
(2)如果我们收集、使用您的个人信息，却未征得您的同意；
(3)如果我们处理个人信息的行为违反了与您的约定；
(4)如果您不再使用我们的服务，或您注销了账号；
(5)如果我们不再为您提供服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。但请知悉，若您的公开信息被其它用户或与我们没有合作、关联以及不受我们控制的独立第三方抓取、缓存、储存、复制，或通过其它用户在其它网站上传、保存时，相关信息将不受我们的控制。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
如果您发现我们收集的您的信息有误或者您认为我们的收集、处理行为违反法律法规或者严重违反了和您的约定，并且您无法通过以上方式自行更正、删除的，请通过电子邮件（flyingfish@bytedance.com）联系我们要求更正或删除。请您了解，在进行更正、删除信息前，我们可能会要求您进行身份验证以保证您的账号安全。
6.2 访问隐私政策
a.您可以在登录页面查看本隐私政策的全部内容。
b.请您了解，本隐私政策中所述的“飞鱼CRM”及相关服务可能会根据您所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的“飞鱼CRM”软件及相关服务为准。
七、未成年人个人信息保护
我们的产品和服务不针对18岁以下的个人用户。如果没有父母或监护人的同意，未成年人不应使用本服务。飞鱼不会主动收集18岁以下未成年人的个人信息。如果我们发现18岁以下的未成年人向我们提供了个人信息，我们将尽快采取措施删除这些信息。如果您发现有违反上述保证的，请通过“我的-意见反馈”告知详情。我们会采取必要措施，删除我们持有的该未成年人的相关信息。
八、隐私政策修订和通知
8.1 我们可能随时修改隐私政策，会提前通过服务公告或发送邮件到您邮箱地址的方式通知您。如果我们对隐私政策进行较大更改并影响您的权利，您会提前30天在您的邮箱收到变更通知。如果您认为隐私政策的变更影响了您使用我们产品或服务的权利，您可以在被通知隐私政策修改30天之内给我们发邮件，终止使用我们的产品或服务。隐私政策变更生效日期后，如果您继续使用我们的产品或服务，将被视为接受变更后的隐私政策，本《隐私政策》更新后，我们会在飞鱼CRM平台发出更新版本，隐私政策发生轻微变更不会对您发邮件通知。
8.2 本《隐私政策》中所述的“飞鱼CRM”软件及相关服务有可能会根据您所使用的手机型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的“飞鱼CRM”软件及相关服务为准。
8.3 本《隐私政策》的解释及争议解决均应适用中华人民共和国大陆地区法律。当您因为本《隐私政策》的实施与公司产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，您同意双方均有权将争议提交至北京市海淀区人民法院诉讼解决。
九、联系方式
如果您对本《隐私政策》或其中有关您个人信息的收集、保存、使用、共享、披露、保护等功能存在意见或建议时，您可以通过用户反馈渠道，即登陆“我的-意见反馈”反馈意见或投诉。我们会在收到您的意见及建议后尽快向您反馈。飞鱼CRM由北京巨量引擎网络技术有限公司运营，公司注册地址为北京市平谷区林荫北街13号信息大厦1007室。信息保护负责人联系方式：flyingfish@bytedance.com。