CPAS审计管理用户隐私政策
更新日期: 2023年12月12 日
生效日期: 2023年12月12 日
引言
CPAS审计管理（以下简称为“我们”）尊重并保护所有CPAS审计管理用户的个人信息及隐私安全。我们依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国民法典》《信息安全技术个人信息安全规范》以及其他相关法律法规和技术规范明确了我们收集/使用/对外提供个人信息的原则，进一步阐述了关于您个人信息的相关权利。
开发者信息（关于我们）:
CPAS审计管理的开发者和经营者为: 北京友数聚科技有限公司
公司注册地址: 北京市海淀区北清路68号院2号楼1层72室
联系电话：400-100-1021
我们将尽力回复并解决您的问题。
这份隐私协议适用于我们的移动应用程序，旨在告知用户我们如何收集、使用和保护其个人信息。请在使用我们的应用程序之前仔细阅读和理解本隐私协议。
您理解并同意:
CPAS审计管理利用现代信息技术，打造注册会计师行业ARP产品概念；对会计师事务所经营管理信息化的全方面覆盖，提高会计师事务所的信息化水平；我们将在本政策中依次向您说明每项功能可能收集的个人信息范围、收集目的、收集方式，以及拒绝提供各项功能实现所必要的对应信息时，仍然可以使用CPAS审计管理App的其他功能
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们服务过程中主动提供或因使用我们产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将已经收集的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意
由于我们使用了第三方SDK（极光推送）, 为了实现完整功能需要，极光服务在应用程序前后台都可能保持开启状态。在极光服务开启状态中，我们收集、处理您和您用户的信息的目的、方式、范围，规则如下：
1.设备标识符（包括IMEI、IDFA、AndroidID、GAID、MAC、OAID、IMSI、MEID、UAID）：用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送，用于用户操作行为记录；
2.设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）：用于保证服务在不同设备上的兼容性，确保消息准确下发；
3.操作系统信息（包括操作系统版本、系统名称、系统语言）：用于保证服务在不同设备上的兼容性，确保消息准确下发；
4.网络信息（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）：用于判断SDK与服务器的网络连接状态，保证服务的稳定性和连续性；
5.软件列表信息（包括软件列表及软件运行列表信息）：当一个设备有多个APP的推送链路同时活跃时，极光推送采用合并链路技术，随机合并成一条链路，以达到为用户省电省流量的目的；
2.1 极光推送 SDK
第三方主体：深圳市和讯华谷信息技术有限公司
SDK 用途：为 APP 用户提供信息推送服务
收集个人信息类型：
设备参数及系统信息(设备类型、设备型号、系统版本、及相关硬件信息)：用于识别用户的设备类型、设备型号、系统版本等，确保消息准确下发；
设备标识符（IMEI、IDFA、Android ID、GAID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号信息、ICCID、SIM信息）：用于识别唯一用户，保证推送的精准送达及推送信息的准确统计；
网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
应用列表信息(应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息)：当一个设备有多个 APP 的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户节省电省流量的目的。
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://www.jiguang.cn/push
隐私政策链接：https://www.jiguang.cn/license/privacy
1
2.2 极光SDK 同时集成了厂商通道，厂商通道隐私政策如下
小米推送 SDK
涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息
使用目的：推送消息
使用场景：在小米手机终端推送消息时使用
第三方主体：北京小米移动软件有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://dev.mi.com/console/appservice/push.html
隐私政策：https://dev.mi.com/console/doc/detail?pId=1822
华为 HMS SDK
涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息
使用目的：推送消息
使用场景：在华为手机终端推送消息时使用
第三方主体：华为软件技术有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://developer.huawei.com/consumer/cn/
隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177
荣耀推送 SDK
涉及的个人信息类型：应用匿名标识 (AAID)，应用 Token
使用目的：推送消息
使用场景：在荣耀手机终端推送消息时使用
第三方主体：荣耀终端有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://developer.hihonor.com/cn/promoteService
隐私政策：https://www.hihonor.com/cn/privacy/privacy-policy/
OPPO 推送 SDK
涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）
使用目的：推送消息
使用场景：在 OPPO 手机终端推送消息时使用
第三方主体：广东欢太科技有限公司
数据处理方式：通过加密传输和处理的安全处理方式
官网链接：https://open.oppomobile.com/new/introduction?page_name=oppopush
隐私政策：https://open.oppomobile.com/wiki/doc#id=10288
vivo 推送 SDK
涉及的个人信息类型：设备信息
使用目的：推送消息
使用场景：在 vivo 手机终端推送消息时使用
第三方主体：广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://dev.vivo.com.cn/promote/pushNews
隐私政策：https://www.vivo.com.cn/about-vivo/privacy-policy
魅族推送 SDK
涉及的个人信息类型：设备标识信息、位置信息、网络状态信息、运营商信息
使用目的：推送消息
使用场景：在魅族手机终端推送消息时使用
第三方主体：珠海市魅族通讯设备有限公司
数据处理方式：通过去标识化、加密传输及其他安全方式
官网链接：https://open.flyme.cn/service?type=push
隐私政策：https://www.meizu.com/legal.html
2.3 自启动和关联启动说明
(1)为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行 为,是因实现功能及服务所必要的。
(2)在征得您的明确同意后，会开启自启动或关联启动。在未征得您同意的情况下，则不会有自启动或关联启动。
3. 1 扫码功能
为了提供扫码能力，SDK会收集开发者应用调用SDK接口的信息。处理的必要个人信息包括您主动提交的数据（图片）、传感器信息（加速度传感器、光照传感器）其中加速度传感器用于感知您设备横竖屏切换的状态，为您调整扫码界面的方向，光照传感器用于暗光下打开手电筒，为您提供更好的扫码体验，以上个人信息均在端侧使用。
3.2 码生成功能
为了提供码生成能力，SDK会收集开发者应用调用SDK接口的信息，处理的必要个人信息包括您主动提交的数据（文本），以上信息仅在端侧使用，此功能为SDK的扩展功能，我们已经提供了配置能力给SDK开发者。
4.1 为了您能快速复制粘贴服务器相关的信息，我们会读取您的剪贴板信息。为您提供快速复制粘贴服务器信息的相关功能。
5. 通讯录组织机构查询员工
5.1 为了您能快速复制粘贴您想要的员工信息，我们会读取您的剪贴板信息。为您提供快速复制粘贴员工信息的相关功能
设备权限 | 对应业务功能 | 功能场景说明 | 是否可以关闭 |
通知 | 系统通知 | APP相关消息推送 | 可以，关闭后仅影响对应功能，不影响App其他功能 |
网络权限 | 上网功能 | 开启上网功能，实时读取与更新 | 不可以关闭，关闭后导致App无法正常登录和获取数据，无法正常使用App |
相机（摄像头） | 二维码扫描 | 用于登录页面的扫一扫快速配置服务器功能 | 可以, 关闭后无法提供快速扫描服务器配置功能 |
电话状态（包括设备信息和运行状态） 设备标识符（包括IMEI、IDFA、Android ID、GAID、MAC、OAID、IMSI、MEID、UAID） | App安全运行与风险验证, 和推送必备服务 | 获取mac地址用于识别用户 获取手机状态参数，辅助生成极光唯一设备标识符。
推送服务SDK用于生成脱敏的终端用户设备唯一性标识，以确保能准确进行消息推送，用于用户操作行为记录；
| 不可以，关闭后会影响App无法正常登录导致后续服务无法正常提供. |
设备硬件信息 （包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）
| 推送服务使用 | 用于保证服务在不同设备上的兼容性，确保消息准确下发
| 可以关闭，关闭后推送服务无法正常使用。 |
操作系统信息
| （包括操作系统版本、系统名称、系统语言）
| 用于保证服务在不同设备上的兼容性，确保消息准确下发
| 可以关闭，关闭后推送服务无法正常使用。 |
查看网络状态的权限（包括网络类型、运营商名称、基站信息、IP地址、WiFi信息、SSID、BSSID）
| 推送服务重连（极光推送SDK使用） |
| 可以，关闭以后无法正常使用推送服务。不影响App其他功能 |
软件列表信息 （包括软件列表及软件运行列表信息）
| 推送服务 | 当一个设备有多个APP的推送链路同时活跃时，我们采用合并链路技术，随机合并成一条链路，以达到为用户省电省流量的目的；同时有助于帮助您洞察您终端用户的兴趣偏好，实现用户分群推送功能。
| 可以，会影响推送服务的完整功能 |
读取剪贴板信息 | 用户登录，服务器手动配置，通讯录组织机构详情页 | 用于复制粘贴用户想要输入的信息。 | 可以关闭, 关闭以后影响应用中输入框“粘贴”的相关功能 |
如果您需要注销您的账号，您可以通过联系电话: 400-100-1021 或者发送电子邮件到: lzx@youdatasum.com 进行服务账号注销申请， 我们会尽快处理您提出的账户注销服务。
我们承诺不会出售、交易或以任何方式披露您的个人信息给第三方，除非获得您的明确同意或法律要求。我们可能会与合作伙伴共享匿名化的、统计性质的数据，以进行应用程序的改进和市场分析。这些数据不包含任何个人身份信息，无法用于识别您的身份。
我们将采取合理的安全措施来保护您的个人信息。我们使用加密技术、访问控制和安全协议来防止未经授权的访问、使用或披露您的个人信息。
然而，请您理解，互联网上的数据传输并非绝对安全。尽管我们采取了合理的保护措施，但无法保证数据的绝对安全性。
我们将遵守适用的法律法规，并会根据法律要求配合相关机构对您的个人信息进行披露。
隐私权更新
我们可能会不时更新本隐私协议以反映我们的实践和法律要求。在更新隐私协议时，我们将在应用程序中提供通知，并要求您重新确认同意。请您定期查阅本隐私协议以了解最新的隐私政策。
请注意，本隐私协议仅适用于我们的移动应用程序。对于其他第三方网站或服务的隐私措施，我们无法控制或负责。在使用其他服务时，请仔细阅读其隐私政策。谢谢您的阅读和理解。
为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款，这些更新将构成本政策的一部分。未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。
如遇本政策更新，我们会通过APP客户端推送通知或其他合理方式通知您，以便您能及时了解本政策的最新版本。