高灯云企业支出隐私保护政策

生效日期：2024 年 7 月 1 日
更新时间：2024 年 8 月 19 日

欢迎您使用深圳高灯云科技有限公司（以下简称“高灯云”，注册地址：深圳市前海深港合作区南山街道兴海大道3040号前海世茂金融中心二期2403，联系方式：4001272200转3）【企业支出数字一体化服务平台】产品/服务！
高灯云深知个人信息及企业信息对您的重要性，会尽全力保护您的个人信息及企业信息安全。高灯云会严格遵守法律法规，采取相应的安全保护措施来保护您的个人信息及企业信息，为您提供安全、可靠的服务。为保障您的相关权利，《高灯云信息保护与隐私政策》（下称“本政策”）将向您说明高灯云如何收集、使用、存储、共享、转移、披露、管理和保护您的个人信息及企业信息及您享有何种权利等，请您在使用高灯云之前，阅读、了解本政策和相关补充文件，以便您更好地了解高灯云的产品或服务并作出适当的选择。对本政策中与您的权益存在重大关系的条款和个人敏感信息，高灯云将采用粗体字进行标注以提示您注意。
本政策适用于高灯云产品及服务，包括高灯云客户端、小程序、H5、网站（包括但不限于高灯云官网及子网站和后续可能开通的其他网站）以及未来随着技术发展所产生的新形态向您提供的产品或服务。本政策不适用于第三方向您提供的产品或服务，此类产品或服务使用服务提供方向您另行说明的个人信息处理规则。
一旦您使用高灯云的产品或服务，即表示您已充分理解并同意高灯云按照本政策声明收集、使用、存储您的相关信息。如涉及您的敏感个人信息以及法律法规规定的应当征求您同意的情形，高灯云会单独征得您对上述行为的明示同意，但法律法规另有规定的除外。如果您对本政策有任何的疑问、意见或建议，可以与本政策文末所列联系方式联系。如果您不同意本政策中的任何内容，您应立即停止使用高灯云的产品或服务。

本政策将帮助您了解以下内容：
一、信息的收集
二、信息的使用
三、信息的共享、转移、披露
四、信息的管理和安全
五、信息存储
六、本政策的更新
七、如何联系高灯云

一、 信息的收集

1.定义
1.1个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
1.2企业信息指在市场监督管理部门登记的企业从事生产经营活动及管理经营活动过程中形成的信息，以及政府部门在履行职责过程中产生的能够反映企业状况的信息。
1.3 高灯云产品或服务下相关身份的定义：
1.3.1企业组织用户，指通过授权自然人注册高灯云账号，搭建组织架构并享有管理权限的企业或其他组织，企业组织可以邀请个人加入其组织，成为所在企业组织的成员。
1.3.2企业组织用户的管理员，指被企业组织邀请或授权代表企业组织在高灯云搭建的组织架构，并使用高灯云产品或服务的自然人，即经企业组织指定，代企业组织配置本服务、行使后台管理权限的自然人。
1.3.3个人用户，以个人身份注册和使用高灯云服务的自然人。
1.3.4企业组织用户的管理员和个人用户统称为“您”。
2.信息收集根据合法、正当、必要的原则，以及为您提供更好、更个性化的产品或服务，高灯云向您收集本文所述的您的个人信息及企业信息。
2.1为了向您及企业组织用户提供高灯云产品或服务，满足企业支出数字一体化管理的需要，维护高灯云产品或服务的正常运行，优化产品的功能体验，高灯云会按以下目的与方式收集您在申请、开通、注册高灯云产品或服务时主动提供、授权提供的个人信息以及您在使用本服务时产生的个人信息：
2.1.1注册、登录
(1)当您作为企业组织管理员代表企业组织用户通过自主注册或者授权高灯云的商务人员协助开通的方式注册高灯云企业组织账号时，高灯云将收集您的企业组织信息，包含企业名称、纳税人识别号、企业地址、联系电话、行业类型、人员规模、企业部门。您确定已获得企业组织用户的充分授权，签署并同意本政策的全部内容；
(2)登录：您可以选择使用微信扫码登录、账号密码登录或验证码登录的方式经验证后登入高灯云系统。使用微信扫码登录时，需要您关注【企业支出助手】公众号并提供微信ID，通过调用设备摄像头扫码登录；使用账号密码登录，需要您提供账号、密码登录；使用验证码登录，需要您提供手机号码、短信验证码登录。
2.1.2添加成员信息
当您作为企业组织管理员通过逐一添加或者批量导入、邀请码添加等方式添加企业组织成员信息以创建对应的成员账号时，高灯云将收集您所在企业组织关系中关联的成员信息，包括姓名、性别、手机号码、工号、部门信息、角色权限。
2.1.3银企直连
当您作为企业组织管理员使用银企直连功能时，高灯云将收集以下信息：开户银行、银行账户名称、银行账号、开户省市、开户支行、开户支行名称、企业客户编号、用户编号、单位编号及其他调用银行支付能力的所需信息。
2.1.4工资条
当您作为企业组织管理员使用工资条功能时，您需要向高灯云提供本企业组织成员的以下信息：员工姓名、工号、应发工资、实发工资、工资发放银行卡信息，如您在添加成员信息时已授权高灯云收集该信息，高灯云将不会重复收集。
2.1.5薪资代发
当您作为企业组织管理员使用薪资代发功能时，您需要向高灯云提供本企业组织成员以下信息：姓名、手机号、邮箱、证件类型、证件号、银行名称、银行卡号。
2.1.6登录小程序
当您登录使用高灯云小程序服务时，高灯云将收集您的账户信息，包括头像、昵称、微信用户ID（及其他页面提示的信息），经您单独同意后向第三方福利平台或者第三方商旅平台提供上述信息，使您可以便捷地通过高灯云账号直接登录第三方产品或服务。
2.1.7搜索
当您使用高灯云的搜索功能时，高灯云为了【方便您快速找到想找的信息或者向您推荐附近的门店或服务】可能会收集您的搜索记录，包括搜索内容、浏览记录/时间、搜索时间/次数、位置信息。**位置信息属于敏感个人信息，高灯云会在获得您的自主选择同意后，记录您的位置信息。**您可以在移动设备的系统中关闭定位服务停止高灯云对您所在位置信息的收集，但可能因此无法使用高灯云基于地理位置为您提供的服务，或者无法达到相关服务的预期，但不影响您正常使用高灯云的其他功能。
2.1.8下单购物
当您作为企业组织用户的管理员在企业支出数字一体化服务平台中订购具体商品或服务时，高灯云会通过系统为您生成购买该商品或服务的订单。包含以下订单信息：**收货人姓名、收货地址以及手机号码、订单号、所购买的商品或服务信息、下单时间、您已使用的优惠、应支付的货款金额、支付方式、您的备注信息、出发地、目的地、到店服务时间。前述信息中包含您的敏感个人信息，如您不提供前述信息，可能无法使用下单购物服务，但不影响您使用高灯云提供的其他服务。
2.1.9客服与售后功能
当您使用客服400电话或者在线客服功能寻求帮助时，为了方便与您联系或帮助您解决问题，保证您的账号安全，您需要提供您的账户信息、订单信息以便查询或核验您的身份、核验相关服务内容的情况，为您提供客服服务。
为了与您联系，帮助您解决问题或记录相关问题的处理方案及结果，高灯云还可能保存您与高灯云的通信/通话记录及相关内容（包括账户信息、工单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式）高灯云将尽可能采取技术和管理措施保障您的信息安全和保密。如您拒绝提供上述信息，高灯云可能无法向您及时反馈您的投诉、记录问题的相关处理方案和结果等。
2.1.10发票服务
您使用高灯云的产品或服务，为了根据您的要求开具相应发票，高灯云将会收集您在使用高灯云的产品或服务产生的交易信息及对应的发票开具信息，包含发票代码、发票号码、发票类目、发票商品明细信息、收票邮箱、收票手机号码、收票方式、查验状态。**前述信息包含您的敏感个人信息，记录前述信息是高灯云需要履行的法定义务。
2.1.11费控服务
当您使用报销功能时，高灯云将根据您的填单自动生成报销单等申请单据，包含以下信息：报销事项、费用主体、发票信息、行程单据、酒店水单、审批信息。前述信息包含您的敏感个人信息，如您不同意向高灯云提供前述信息，可能无法使用费控服务，但不影响您使用高灯云提供的其他服务。
2.1.12 安全管理
当您使用高灯云产品或服务时，为保障您正常使用，维护服务的正常运行，改进及优化服务体验和保障账号安全，高灯云会根据您在客户端安装及使用中授予的具体权限，接收并记录您所使用的设备型号、操作系统版本、唯一设备标识符，并在您使用高灯云产品时接收并记录您的ip地址、软件版本号、操作日志、服务日志信息（如您在高灯云进行搜索、查看操作的记录、服务故障信息等信息）等日志信息。为了提供高效的搜索服务，日志信息有部分会暂时存储在您的本地存储设备之中。
2.1.13 征求个人授权
对于您在使用高灯云产品或服务的过程中提供的您的联系方式（例如：联系电话），高灯云在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；此外，高灯云也可能会以短信、电话的方式，为您提供您可能感兴趣的服务、功能或活动等商业性信息的用途，如果您不想接受高灯云给您发送的商业广告，您可通过短信提示回复退订或高灯云提供的其他方式进行退订或关闭。
2.1.14 通过设备应用权限收集个人信息
为了向您提供服务以及保障您的账户及资金安全，高灯云可能需要在必要范围内通过向您申请获取相应权限的方式收集信息，例如通过获取设备信息 / 电话状态权限收集设备信息；通过获取位置权限收集位置信息并上报服务器处理，以提供本地生活服务、附近门店推荐。
请您注意，您开启这些权限即代表您授权高灯云可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则高灯云将不再继续收集和使用您的这些个人信息，也无法为您提供与这些授权所对应的功能。**您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。**您也可以在设备的设置功能中随时选择关闭部分或全部权限，从而撤回您授予高灯云某项权限的同意。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发者的说明或指引。高灯云的权限使用情况可参见《设备应用权限列表》。
2.2收集企业成员信息前需获得有效授权
请您知悉、确认并保证，在向高灯云提交、上传企业组织成员个人信息以获取高灯云服务前，若根据相关法律法规需获得数据相关主体尤其是公民个人的同意或授权（统称“有效授权”），您必须在提交前获得有效授权并充分告知信息主体相关数据收集的目的、范围及使用方式、授权所产生的法律后果。您所在企业组织应当遵循合法、正当、必要的原则，确保仅限收集企业组织运营及管理目的所必需的企业组织成员的个人信息【包括身份信息（姓名、身份证信息、户籍）、企业组织内的任职信息（部门、职位、职级）、个人联系信息（手机号、固定电话、邮箱）、工资发放银行卡信息等】，严格按照信息主体授权的范围收集并提供信息给高灯云。高灯云向您所在企业提供服务时视为您已取得有效授权。 
2.3 其他
请您理解，高灯云向您提供的服务是不断更新和发展的，如果您选择使用前述说明中尚未涵盖的其他服务，基于该服务高灯云需要收集您的信息的，高灯云会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的。此外，第三方主体可能会通过高灯云向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

二、 信息的使用

1.高灯云严格遵守现行法律法规的规定及与用户的约定，将收集的信息用于实现本政策中第一部分“信息的收集”所述目的以及以下用途。若高灯云超出以下用途使用您的信息，高灯云将再次向您进行说明，并征得您的同意。
1.1办理或开通高灯云认证用户。
1.2使用高灯云的产品或服务。
1.3满足您的个性化需求，提供个性化的帮助服务和指示。
1.4向您推荐你可能感兴趣的资讯或活动。
1.5产品开发和服务的优化。
1.6邀请您参与有关高灯云产品和服务的调查。
1.7其他可能需要使用收集的信息的相关场景，如果使用场景与初始场景无合理的关联性，高灯云会在使用信息前重新征得您的同意。
2.为了让您有更好的体验、改善高灯云的服务或经您同意的其他用途，在符合现行相关法律法规、不透露个人用户个人信息的前提下，高灯云将通过技术手段对整个用户数据进行去标识化处理，去标识化处理的信息将无法识别主体。高灯云有权使用已经去标识化的信息；并在不透露您的个人信息及企业信息的前提下，高灯云有权在法律许可的范围内对相关数据库进行分析并予以商业化的应用。

三、信息的共享、转移、披露

1.共享
1.1高灯云承诺不对外公开或向第三方提供个人用户的个人信息及非公开的企业信息及用户在使用高灯云的产品和服务时存储在本平台的非公开内容，除非符合法定的合法性事由。
1.2如高灯云向其他个人信息处理者提供您的信息，高灯云会遵循合法、正当、必要原则，向第三方提供实现相关目的所必要的个人信息。高灯云会向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并符合法定的合法性事由（例如：基于法定义务所必需；基于您的同意处理个人信息的，高灯云会取得您的单独同意）。同时，高灯云将会采用加密、去标识化等手段保障您的信息安全。
1.3 请您理解，高灯云涉及的业务功能众多，高灯云可能将您的信息与高灯云的关联公司、高灯云授权的第三方服务提供商、承包商及代理分享，由该第三方为您提供部分服务。如高灯云与任何上述第三方分享您的信息，高灯云将努力确保第三方在使用您的个人信息及企业信息时遵守本政策及高灯云要求其遵守的其他适当的保密和安全措施。 
2.转移
随着高灯云业务的持续发展，高灯云以及高灯云的关联公司有可能进行合并、分立、收购、资产转让或类似的交易，您的个人信息及企业信息有可能作为此类交易的一部分而被转移。高灯云将遵守相关法律法规的要求，在转移前通知您，向您告知接收方的名称或者姓名和联系方式，并会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的处理方式发生任何改变，高灯云将要求该公司、组织重新取得您的同意。
3.披露
高灯云可能因以下原因而披露您的信息：
3.1事先获得您的同意或明确授权；
3.2依照法律、法规、法院命令、监管机构命令的要求，或根据政府行为、监管要求或请求时；
3.3为执行相关服务协议或本政策、处理投诉/纠纷，保护高灯云的客户、高灯云或高灯云的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
3.4为免除使用者在生命、身体或财产方面的紧急危险；
3.5符合与用户签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
3.6基于符合法律法规的社会公共利益而使用。 
如高灯云因上述原因而使用或披露您的信息，高灯云将在遵守法律法规相关规定及本政策的基础上及时告知您公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明确同意。

四、 信息的管理和安全

1.高灯云将按照本政策所述，为实现高灯云产品或服务的功能，收集、使用、存储您的信息。在使用高灯云服务的过程中，您可以通过高灯云网页端【企业设置-企业信息】访问、修改您提供的企业信息，可以通过高灯云网页端【账号信息】访问、修改您提供的个人信息。如您发现您的个人信息及企业信息有错误或不完整时，您有权对错误或不完整的信息作出更正、补充或删除，您可以在账号信息、企业信息功能中对上述信息进行更正、补充或删除。
2.如您发现高灯云存在以下情形，您可以要求高灯云删除您的个人信息及企业信息：
2.1违反现行法律、行政法规的规定或者双方的约定收集、使用、存储您的个人信息及企业信息；
2.2本政策所规定的处理目的已实现、无法实现或者为实现处理目的不再必要的；
2.3高灯云停止提供产品或者服务，或者个人信息保存期限已届满；
2.4您撤回同意；
2.5法律法规规定的其他情形。
3.如您发现通过高灯云网页端无法自行更正、修改、删除您的个人信息或企业信息的，您也可以联系本政策文末高灯云的联系方式，提出相应请求。如果您修改、更正、删除您提供的个人信息及企业信息，有可能导致您无法使用高灯云业务以及高灯云的产品及服务。请您注意，法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，高灯云将停止除存储和采取必要的安全保护措施之外的处理。
4.对于您此前已经授权高灯云处理的个人信息，您可以联系高灯云撤回相应的授权，反之，您也可以通过此方式重新授权。如您撤回授权高灯云将不再收集处理与这些权限相关的信息，但提请您注意这将导致部分功能或全部功能的不可用。同时，您变更或撤回授权的决定，不会影响高灯云此前基于您的授权而进行的个人信息处理。
5.高灯云使用各种安全技术来保障信息的安全，以防信息的丢失、不当使用。因此在您访问、修改和删除相关信息时，高灯云可能会要求您进行身份验证，以保障帐号的安全。
6.但请您理解，由于法律或监管要求、技术的限制以及可能存在的各种恶意手段，无法始终保证信息的高度安全，在互联网环境下有可能因高灯云可控范围外的因素而出现问题。若发生个人信息及企业信息泄露等安全事件，高灯云会启动应急措施，阻止事件扩大，并以推送通知、公告、电话等方式及时通知您，并向您给出安全建议。同时，高灯云还将按照监管部门要求上报个人信息安全事件及其处置情况。
7.高灯云也需要您妥善保护好自己的个人信息及企业信息，在非必要的情况下不向任何第三方提供您的账号密码等个人信息及企业信息。如因您个人失误导致的信息泄露事件，高灯云将不承担相应的责任。
8.如您需要对企业账户或者个人账户进行注销，请通过高灯云客服、邮件、商务沟通等方式联系高灯云传达您的诉求，高灯云将核实服务协议内容并在核实后为您提供注销服务，但法律法规另有规定的除外。请您注意，一旦您注销企业账户后将无法继续使用高灯云的产品及服务。

五、 信息存储

1.信息存储的方式
高灯云将收集的用户个人信息及企业信息存储于云服务器。
2.信息的存储地点
高灯云遵守法律法规的规定，将收集的用户个人信息及企业信息存储于中华人民共和国境内。
3.信息的存储期限
高灯云仅在为实现目的所必需的时间内保留您的个人信息及企业信息，并在超出保留时间后删除或匿名化处理您的个人信息及企业信息，但以下情况除外：
3.1为遵守适用的法律法规等有关规定；
3.2依照法律、法规、法院命令、监管机构命令的要求，或根据政府行为、监管要求或请求，或因高灯云有理由确信系为遵守监管义务所需时；
3.3为执行相关服务协议、维护社会公共利益，为保护高灯云的客户、高灯云或高灯云的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
4.此外，当高灯云的产品或服务发生安全事件或者停止运营的情形时，高灯云将采取如推送通知、公告、电话等方式通知您，并在合理的期限内删除您的个人信息及企业信息或进行匿名化处理。
5.请您注意，您在使用高灯云的产品与/或服务时所提供的所有信息，除非您删除或通过系统设置拒绝高灯云收集，否则将在您使用高灯云的产品与/或服务期间持续授权高灯云使用。在您注销账号时，高灯云将停止使用并删除您的信息。

六、 本政策的更新

1.根据业务的发展，高灯云可能适时修订本政策的内容。该等修订构成本政策的一部分。请您仔细阅读变更后的本政策内容。如按照法律法规规定需要获得您的同意的，高灯云会获得您的同意。如您不同意经变更后的本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用或者注销账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
2.如本政策发生重大变化，高灯云将通过在页面显著位置提示、APP推送通知、官网发布公告等方式通知您。本政策所指的重大变更包括：
2.1高灯云的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.2高灯云在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
2.3个人信息共享、转移或披露的主要对象发生变化时；
2.4您参与个人信息处理方面的权利及其行使方式发生重大变化；
2.5高灯云负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
2.6个人信息安全影响评估报告表明存在高风险时；
2.7 其他可能对您的个人信息权益产生重大影响的变化。
3.若您在本政策更新生效后继续使用高灯云的产品或服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。如无特殊说明自公布之日生效。

七、如何联系高灯云

如您对本政策或其他相关事宜有疑问，或是在使用高灯云的产品或服务过程中遇到相关的任何问题，可直接拨打高灯云的客服电话（400-1272-200转3）或发送邮箱至：cpqyzcglpt@goldentec.com与高灯云联系。高灯云将会在收到并核实您的信息及问题后15日予以回复。