隐私政策
业财管家隐私政策
生效日期：2026年6月18日
更新日期：2026年6月18日
一、前言
欢迎您使用业财管家。业财管家是由中雄科技集团股份有限公司（注册地址：云南省昆明市盘龙区白云路177号金尚壹号大厦28层，以下简称我们）提供的项目管理、审批协同、任务处理、消息通知、资料查看、业务填报等企业经营管理相关服务。
我们深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规制定本隐私政策。本政策用于说明我们在提供业财管家产品和服务过程中，如何收集、使用、存储、委托处理、共享、转让、公开披露和保护您的个人信息，以及您如何管理您的个人信息。
请您在使用本应用前仔细阅读并充分理解本政策。只有在您主动点击隐私政策弹窗中的同意按钮后，我们才会按照本政策处理相关个人信息。若您不同意本政策，您可以选择退出应用；您仍可阅读隐私政策和服务协议内容，但无法继续使用需要登录和业务处理的功能。
二、同意前不采集说明
在您点击同意前，本应用不会主动初始化消息推送、设备识别、后台服务、统计分析等涉及个人信息处理的功能，不会主动读取设备标识、剪贴板、软件安装列表、位置信息、联系人、通话记录、短信、日历、本机电话号码、图片、音视频等个人信息。
为展示隐私政策弹窗和服务协议、隐私政策内容，应用可能进行必要的页面渲染和协议内容请求。该过程仅用于向您展示个人信息处理规则，不会主动初始化上述个人信息处理功能。
三、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则，仅在实现产品功能所必需的范围内处理您的个人信息。
1. 账号登录和身份识别
当您使用业财管家账号登录时，我们需要处理您的账号、密码、姓名、部门、岗位、角色、权限、联系电话等信息，用于完成身份认证、展示对应业务权限、保障账号安全。相关账号通常由您的所在单位或管理员创建、维护。
2. 业务功能信息
当您使用项目管理、审批、任务、签收单、采购申请单、知会、合同登记、计划、交易、保证金、标书登记、绩效等功能时，您可能会主动填写或提交项目名称、业务单据信息、审批意见、任务内容、附件资料、图片、音视频、签名、备注等信息。我们处理这些信息是为了完成相应业务流转、查询、统计、归档和权限控制。
3. 设备和运行信息
在您同意本政策并登录或使用相关功能后，为保障账号安全、消息推送、问题排查和系统运行稳定，我们可能会处理以下设备和运行信息：设备品牌、设备型号、操作系统类型、操作系统版本、应用版本、网络状态、IP地址、设备本地生成或转换后的设备标识、Android ID、OAID、AAID、推送 RegistrationID、操作日志、接口访问日志、崩溃和异常日志。
本应用自身不会将 IMEI、IMSI、MEID、ICCID、设备 MAC 地址、设备序列号 SN、SUPI、SUCI、软件安装列表等作为必要个人信息主动收集或上传。若因消息推送、厂商通道、系统兼容或安全风控等必要场景，第三方 SDK 在其能力范围内处理上述设备标识信息，我们将在本政策第三方 SDK 清单中说明，并要求其遵守个人信息保护相关法律法规。
4. 剪贴板说明
本应用不会在后台主动读取、上传或保存您的剪贴板内容。仅当您主动在输入框中执行粘贴操作时，系统会将剪贴板内容填入当前输入框，该内容仅用于完成您当前主动输入，不会作为单独信息上传或保存。若您不希望使用剪贴板，可选择手动输入。
5. 消息通知和推送
在您同意本政策并登录后，我们可能使用消息推送能力向您发送审批、任务、消息提醒等与业务相关的通知。为实现该功能，我们可能处理设备品牌、设备型号、系统版本、网络状态、推送 RegistrationID、通知权限状态等信息，并可能使用极光推送及手机厂商推送通道。您可以在系统设置中关闭通知权限，关闭后可能无法及时收到业务提醒，但不影响基本业务功能使用。
6. 客服和问题反馈
当您反馈问题或请求技术支持时，我们可能处理您的账号、联系方式、设备型号、系统版本、问题描述、截图、日志等信息，用于定位和处理问题。
四、权限调用说明
1. 网络权限：用于登录、获取业务数据、提交业务信息、加载协议内容、接收消息推送。
2. 通知权限：用于向您发送审批、任务、消息等业务提醒。
3. 相机权限：用于拍照上传附件、扫码、头像或业务图片采集等由您主动触发的场景。
4. 相册、图片、音视频、文件读写权限：用于您主动选择、上传、下载、保存业务附件、图片、音视频或文档。
5. 麦克风权限：用于涉及音视频录制、语音或音视频会议等由您主动触发的场景。
6. 角标和振动相关权限：用于在支持的设备上展示未读消息角标、通知提醒和振动提醒。
上述权限均在具体功能场景中使用。若您拒绝授权，可能导致对应功能无法使用，但不影响其他不依赖该权限的功能。
五、第三方 SDK 清单
为实现消息推送、厂商通道、文件选择、图片选择、视频播放、网页展示、通知和角标等功能，我们可能接入第三方 SDK。我们会尽合理努力要求第三方 SDK 在合法、正当、必要范围内处理个人信息。
1. 极光推送 JPush / JCore SDK
提供方：深圳市和讯华谷信息技术有限公司。
使用目的：实现业务消息推送、通知到达、推送通道管理。
可能处理的信息：设备品牌、设备型号、操作系统版本、Android ID、OAID、AAID、网络状态、IP地址、推送 RegistrationID、应用包名、通知权限状态。
处理方式：SDK 本地采集并通过加密通道传输至 SDK 服务端，用于生成推送标识、完成消息下发和通道维护。
隐私政策：https://www.jiguang.cn/license/privacy
2. 华为、小米、OPPO、vivo、魅族等厂商推送 SDK
提供方：华为软件技术有限公司、小米科技有限责任公司、OPPO 广东移动通信有限公司、维沃移动通信有限公司、珠海市魅族通讯设备有限公司等设备厂商或其关联主体。
使用目的：在对应品牌设备上通过系统级推送通道接收业务通知，提高消息送达率。
可能处理的信息：设备品牌、设备型号、系统版本、网络状态、厂商推送 Token、应用包名、通知权限状态，以及厂商推送服务必要的设备标识信息，包括 Android ID、OAID、AAID，及在部分设备或系统版本上可能涉及的 IMEI、IMSI、MEID、ICCID、设备 MAC 地址、设备序列号 SN 等。
处理方式：由厂商 SDK 按其推送服务规则处理，用于消息推送和通道维护。
隐私政策：以各厂商官方开发者平台公布的隐私政策或个人信息处理规则为准。
3. Firebase Cloud Messaging SDK
提供方：Google LLC。
使用目的：用于部分 Android 设备的推送通道兼容。
可能处理的信息：应用实例标识、设备信息、网络状态、推送 Token。
处理方式：用于生成推送 Token、完成消息下发和通道维护。
4. device_info_plus SDK
提供方：Flutter 社区开源组件。
使用目的：获取设备品牌、设备型号、系统版本等基础设备信息，用于兼容性判断、登录安全和问题排查。
可能处理的信息：设备品牌、设备型号、操作系统版本、Android ID 或 iOS identifierForVendor 经本地转换后的设备标识。
处理方式：本地读取，并在登录后随接口请求用于安全校验和问题排查。
5. image_picker、wechat_assets_picker、wechat_camera_picker、photo_manager、file_picker SDK
提供方：Flutter 社区开源组件及相关维护者。
使用目的：支持您主动选择图片、视频、文件或调用相机拍摄上传附件。
可能处理的信息：您主动选择或拍摄的图片、视频、文件及其必要元数据。
处理方式：仅在您主动选择、拍摄或上传时调用，用于完成当前业务附件处理。
6. webview_flutter SDK
提供方：Flutter 社区开源组件。
使用目的：在应用内展示网页、协议或业务页面。
可能处理的信息：网页访问地址、页面加载状态、必要的网络信息。
处理方式：用于页面展示和交互。
7. flutter_local_notifications、flutter_app_badger SDK
提供方：Flutter 社区开源组件。
使用目的：展示本地通知、设置应用角标。
可能处理的信息：通知内容、角标数量、通知权限状态。
处理方式：在本地设备完成通知展示和角标更新。
六、Cookie 和同类技术
业财管家 Web 端可能使用 Cookie 或同类技术保存登录状态、用户类型、客户端标识等信息，以便识别登录状态和提供连续服务。移动端主要通过登录凭证和本地安全存储维持登录状态。您可以通过浏览器或系统设置管理相关能力，但关闭后可能影响登录状态保持或部分功能使用。
七、我们如何委托处理、共享、转让和公开披露个人信息
1. 委托处理：为实现部分功能，我们可能委托技术服务合作方处理必要个人信息。我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施和双方责任，并要求其不得超出约定范围处理个人信息。
2. 共享：除本政策说明的第三方 SDK 和必要业务场景外，我们不会与无关第三方共享您的个人信息。如确需共享，我们会依法告知共享方名称、联系方式、处理目的、处理方式、个人信息种类，并取得您的单独同意或符合法律法规规定的其他合法基础。
3. 转让：我们不会主动转让您的个人信息。如发生合并、分立、解散、被宣告破产等原因需要转让个人信息的，我们会告知接收方名称和联系方式，并要求接收方继续履行个人信息保护义务。
4. 公开披露：我们不会公开披露您的个人信息，除非取得您的单独同意或法律法规另有规定。
八、我们如何存储和保护您的个人信息
我们将在中华人民共和国境内存储在境内运营过程中收集和产生的个人信息。除法律法规另有规定或业务必需外，我们仅在实现处理目的所需的最短期限内保存您的个人信息。
我们采取访问控制、权限隔离、加密传输、日志审计、安全培训等措施保护个人信息安全，防止未经授权访问、泄露、篡改、丢失或滥用。如发生个人信息安全事件，我们将按照法律法规要求及时采取补救措施，并以合理方式告知您事件情况、可能影响、处置措施和防范建议。
九、您的个人信息权利
您有权依法访问、复制、更正、补充、删除您的个人信息，有权撤回同意、注销账号、要求解释说明个人信息处理规则。您可以通过应用内相关功能、联系管理员或通过本政策载明的联系方式向我们提出请求。为保障安全，我们可能需要验证您的身份。我们将在十五个工作日内或法律法规规定期限内处理您的请求。
当您撤回同意或注销账号后，我们将停止处理相应个人信息，法律法规另有规定或为履行法定义务、处理争议、安全审计所必需的除外。
十、未成年人保护
本应用主要面向企业和组织内部用户，不以未成年人为主要服务对象。若您为未成年人，请在监护人同意和指导下使用本应用。若我们发现未经监护人同意处理未成年人个人信息，将依法及时删除或采取其他必要措施。
十一、本政策如何更新
我们可能根据法律法规变化、业务功能调整、第三方 SDK 变更或个人信息处理情况变化更新本政策。重大变更包括处理目的、处理方式、个人信息种类、共享对象、用户权利行使方式等发生重大变化。更新后我们会通过弹窗、页面提示或其他显著方式通知您，并在必要时重新征得您的同意。
十二、如何联系我们
如果您对本政策或个人信息保护事项有任何疑问、意见、建议或投诉，可以通过以下方式联系我们：
电话：0871-63115319
邮箱：1137638793@qq.com
联系地址：云南省昆明市盘龙区白云路177号金尚壹号大厦28层
一般情况下，我们将在验证您的身份后十五个工作日内完成核查和处理。若您对我们的处理结果不满意，您还可以向有权监管部门投诉或举报。
十三、适用法律
本政策适用中华人民共和国法律法规。