隐私政策

最近更新日期：2026年8月13日

导言

欢迎使用深圳市希伯伦科技有限公司（以下简称"我们"）提供的企业办公产品与服务！我们深知个人信息和隐私安全对用户的重要性，因此我们非常重视保护用户的个人信息和隐私安全。我们希望通过本《隐私政策》（以下简称"本政策"）详细阐明我们处理和保护用户个人信息的规则与相关事宜，以便您在下载、安装、启动、浏览、登录、使用我们的产品与/或服务（以下也称"使用产品与/或服务"）时能够根据本政策的指引作出适当的选择。

您应当在仔细阅读、充分理解本政策后使用我们的产品与/或服务。如果您不同意本政策的内容，将可能导致我们的产品与/或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意本政策（包括更新版本）的全部内容。如您在阅读本政策过程中有任何疑惑或其他相关事宜的，我们为您提供了多种反馈渠道，具体请见本政策"如何联系我们"章节，我们会尽快为您作出解答。

一、本政策适用范围、相关词语涵义

（一）本政策适用范围

本政策为我们的所有产品与/或服务统一适用的通用内容，当您使用我们的任何产品与/或服务时，本政策即适用，无论您是浏览用户（访客）还是注册登录用户。但请您注意，本政策不适用于以下情况：为我们的产品与/或服务提供广告服务的第三方的信息收集/处理做法；我们的产品与/或服务可能会包含或链接至第三方提供的信息与/或第三方服务（包括任何第三方应用、网站、产品、服务等），这些信息与/或服务由第三方负责运营，您使用该等信息与/或服务与我们无关，您应留意和仔细阅读第三方向您展示的相关用户协议和隐私政策，并妥善保管和谨慎提供您的个人信息。本政策仅适用于我们所收集的您的个人信息，并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则。

（二）相关词语涵义

个人信息（出自于 GB/T 35273-2017《信息安全技术 个人信息安全规范》）：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括个人基本资料（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）、个人身份信息（包括身份证信息）、个人生物识别信息（包括指纹、面部特征）、网络身份标识信息（包括系统账号、IP 地址以及与前述有关的密码、口令）、个人财产信息（包括银行账号、鉴别信息、交易和消费记录）、个人上网记录（包括网站浏览记录、软件使用记录、点击记录）、个人常用设备信息（包括硬件型号、设备 MAC 地址、操作系统类型、唯一设备识别码如 IMEI/IDFA/OPENUDID/GUID 等）、个人位置信息（包括大概地理位置、精准定位信息）。

个人敏感信息（出自于 GB/T 35273-2017《信息安全技术 个人信息安全规范》）：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的财产信息、个人生物识别信息、个人身份信息（包括身份证信息）、网络身份识别信息（包括系统账号、邮箱地址）、其他信息（包括个人电话号码、精准定位信息、收货地址、网页浏览记录）。相比其他个人信息，个人敏感信息可能对您的个人权益影响更大，我们在此善意提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。

二、我们如何收集和使用您的个人信息

您在使用我们的产品与/或服务时，我们需要/可能需要收集和使用您的一些个人信息，包括两种类型：第一种为核心办公功能所必需的信息，您须授权我们收集，如您拒绝提供，您将无法正常使用我们的产品与/或服务；第二种为附加功能可能需要收集的信息，您可以选择是否授权，如您拒绝提供，将导致附加功能无法实现，但不影响您对核心办公功能的正常使用。本产品为企业内部办公应用，账号由企业统一开通，不面向公众提供注册。

（一）账号开通与登录功能

您的办公账号由所在企业统一开通并分配（包括员工姓名、工号、手机号、部门、职位等基础信息），您使用账号登录以使用各项办公功能。我们收集这些信息是用以完成账号开通、为您持续稳定提供办公服务，并保护您账号的安全。您应知悉，手机号码属于您的个人敏感信息，我们收集该类信息是为了满足相关法律法规的要求及内部联系需要。

（二）办公功能与内容展示

为向您提供核心的办公信息浏览、通知公告、考勤打卡、审批、任务协作等服务，我们需要收集您的设备型号、设备唯一标识符、操作系统和应用程序版本、登录 IP 地址、网络质量数据、日志信息（如操作日志、服务日志）以及您在使用各办公模块过程中产生的业务数据（如考勤记录、审批表单、任务内容等）。我们收集这些信息是为了向您提供稳定、安全的办公服务，如您拒绝提供上述信息将可能导致您无法使用我们的产品与服务。

（三）内部协作与业务办理

当您使用审批、考勤、任务协作、文件共享等内部办公功能时，您可能需要填写或提交相关业务信息（如审批事由、考勤位置、联系人信息等）。我们收集这些信息是为了支撑企业内部正常的业务流转、保障数据安全、提供客户服务。相关业务数据仅用于企业内部管理目的，不会用于对外商业交易。

（四）客服与用户响应功能

当您联系我们的客服或 IT 支持时，为了账号与系统安全，我们可能需要您先行提供账号信息以验证身份，并可能收集您的联系方式、您与我们的沟通信息（包括文字/图片/音视频/通话记录）。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用客服等用户响应机制。

（五）保障账号安全功能

我们需要收集您的登录 IP 地址、个人常用设备信息、浏览记录、网络使用习惯、服务故障信息以及业务操作记录等，用于综合判断您账号及系统风险、进行身份验证、检测及防范安全事件、诈骗监测，并依法采取必要的记录、审计、分析、处置措施，以保障您的权益不受侵害。

（六）服务改进与统计分析

在符合相关法律法规的前提下，我们可能将您使用办公功能过程中产生的信息，用于产品研发改进、综合统计与数据分析，以持续优化我们的办公服务体验。我们不会基于您的个人信息向您推送商业广告，也不会将您的个人信息用于与办公服务无关的商业营销目的。

（七）例外情形

您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；所收集的信息是您自行向社会公开的或从合法公开渠道中收集到的；根据与您签订和履行相关协议所必需的；用于维护我们的产品与/或服务的安全稳定运行所必需的；法律法规等规定的其他情形。

三、我们如何使用 Cookie 和同类技术

Cookie 是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie 同类技术是可用于与 Cookie 类似用途的其他技术，例如 Web Beacon、Proxy、嵌入式脚本等。在您使用我们的产品与/或服务时，我们可能会使用 Cookie 和同类技术收集您的访问习惯、浏览信息、登录信息，用于简化您重复操作的步骤、便于您查看使用历史、向您提供更切合个人需要的服务内容、保护您的信息和账号安全性、改善我们的产品和服务。您理解并知悉：某些产品功能只能通过使用 Cookie 或同类技术才可得到实现，如您拒绝使用或删除的，您可能将无法正常使用相关功能或无法获得最佳服务体验。

四、我们如何共享、转让、公开披露您的个人信息

（一）共享

对于您的个人信息，我们严格保密，不会与第三方公司、组织和个人共享您的个人信息，除非存在以下一种或多种情形：您自行提出要求的；事先已征得您的明确授权同意；与我们关联公司或业务合作伙伴的必要共享（例如为您提供办公所需技术服务、云存储、消息推送、数据分析等技术支持的合作方，我们只会共享必要的个人信息，且合作伙伴须遵守严格的数据安全保密义务）；为了保护您、我们的其他用户或社会公共利益而必需的共享；依据您与我们签署的相关协议或法律文件而共享的；法律法规等规定的其他情形。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息，尽量对共享内容中的个人信息进行去标识化处理。

（二）转让

原则上我们不会将您的个人信息转让，但以下情况除外：您自行提出要求的；事先已征得您的明确授权同意；如我们进行兼并、收购、重组、分立、破产、资产转让或类似交易导致运营主体变更时，您的个人信息有可能作为此类交易的一部分而被转移，我们会要求新持有人继续遵守和履行本政策的全部内容，否则我们将要求其重新获取您的明示授权同意；法律法规等规定的其他情形。

（三）公开披露

除了因需要对违规账号、欺诈行为等进行处罚公告、公布中奖名单时脱敏展示相关信息等必要事宜外，我们不会对您的个人信息进行公开披露。如具备合理事由确需公开披露的，我们会在公开披露前告知您相关目的、类型，并在征得您的授权同意后再公开披露，但法律法规另有规定的除外。对于公开披露的个人信息，我们会充分重视风险并采取不低于本政策约定的安全保护措施。

（四）例外情形

根据法律法规规定，在下述情况下，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的，或根据有权机关要求的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；个人信息是您自行向社会公开的或从合法公开渠道收集到的；根据与您签订和履行相关协议所必需的；法律法规等规定的其他情形。

五、您对个人信息享有的控制权

您对我们产品与/或服务中的您的个人信息享有多种方式的控制权，包括：您可以访问、更正/修改、删除您的个人信息，也可以撤回之前作出的同意，同时您也可以注销您的账号。为便于您行使上述控制权，我们在产品的相关功能页面为您提供了操作指引，您可以自行操作；如您在操作过程中有疑惑或困难，可以通过文末的方式联系我们，我们会及时为您处理。

（一）访问权

您可以在我们的产品与/或服务中查询或访问您的相关个人信息，包括账号信息、使用信息等。

（二）更正/修改权

您可以在我们的产品与/或服务中更正/修改您的相关个人信息。对于无法在线自行更正的，经对您的身份进行验证后，您有权通过我们公布的反馈渠道要求更正或修改您的数据。

（三）删除权

在以下情形下，您可以直接向我们提出删除您个人信息的请求：我们违反法律法规规定收集、使用您的个人信息的；我们违反了与您的约定收集、使用您的个人信息的；其他法律法规等规定的情形。一旦您删除后，我们即会对此类信息进行删除或匿名化处理，除非法律法规另有规定。

（四）索取权

如您需要您的个人数据的副本，您可以通过本政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本，但法律法规另有规定的除外。

（五）撤回同意权

如您想更改相关功能的授权范围，您可以通过您的硬件设备修改个人设置，或通过本政策文末提供的方式联系我们处理。当您取消相关个人信息收集的授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但您知悉并同意，除非您行使删除权，否则该行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

（六）注销权

我们为您提供账号注销权限，您可以联系我们的客服注销您的账号。一旦您注销账号，我们将停止为您提供产品和服务，您曾通过该账号使用的所有内容、信息、数据、记录将会被删除或匿名化处理，因此请您谨慎操作。

六、未成年人保护

未成年人使用我们的产品与/或服务之前应首先取得其监护人的同意。如您为未成年人，应在监护人监护、指导下共同阅读本政策，且在监护人明确同意和指导下使用我们的产品与/或服务、提交个人信息。我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收集、使用或公开披露未成年人的个人信息；若我们发现未事先获得可证实的监护人同意而收集了未成年人的个人信息，则会设法尽快删除相关数据。

七、本政策的更新

为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款。如该等更新造成您在本政策下权利的实质减少或重大变更，我们将在本政策生效前通过显著位置提示或向您发送通知等方式通知您，若您继续使用我们的服务，即表示您充分阅读、理解并同意受经修订的本政策的约束。上述的"重大变更"包括但不限于：我们的服务模式发生重大变化；我们在所有权结构、组织架构等方面发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；其他重要的或可能严重影响您的个人权益的情况。

八、如何联系我们

如您对本政策的执行或使用我们的服务时遇到的与隐私保护相关的事宜有任何问题（包括问题咨询、投诉等），您可以通过以下方式联系我们，我们会在收到您的意见及建议并验证您的用户身份后的 30 日内尽快向您回复：

• 公司名称：深圳市希伯伦科技有限公司
• 联系邮箱：may@xbolun.com
• 联系地址：深圳市宝安区宝安大道西部硅谷B座B602

如果您对我们的回复不满意，或我们对您个人信息的处理方式侵害了您的合法权益，且在您向我们反馈后我们仍拒绝改进的，您可以向工商、公安等监管部门进行投诉、举报。

九、其他

本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。与本政策相关的任何纠纷，双方应协商友好解决；若不能协商解决，您同意将争议提交至有管辖权的人民法院诉讼解决。本政策的标题仅为方便及阅读而设，并不影响正文其中任何规定的含义或解释。