个人信息保护及隐私政策
2019年10月11日版本
本隐私政策适用于D-Chat产品及服务。为说明D-Chat会如何收集、使用、保存、共享、保护您的个人信息，我们制定本隐私政策，主要包括以下内容：
1.本隐私政策将根据D-Chat的具体功能，向您说明各功能可能收集的个人信息范围、收集目的、收集方式。我们将严格遵循合法、正当、必要的原则，收集、使用您的信息。
2.为向您提供服务，D-Chat可能需要调取您的部分手机权限。您同意本隐私政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。
3.我们将严格按照本隐私政策说明的场景使用或者共享您的个人信息，如果超出本隐私政策说明的范围，我们会再次向您告知并征得您的明示同意。
本隐私政策目录如下：
6.我们如何共享、转让、公开披露您的个人信息 7.隐私政策更新
1. 我们如何收集您的个人信息
本隐私政策下，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息。个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
我们收集的个人信息可能包括您在使用D-Chat时提供给我们的信息、与您使用我们服务相关的信息、以及来自我们的业务合作伙伴和相关实体等其他来源的信息。我们收集的信息取决于您实际使用的产品功能。
1.1为了创建和维护您在D-Chat的账号
当您使用D-Chat时，需要创建D-Chat账号。我们会收集您的头像、姓名（中文、英文）、工作邮箱、部门、职务、对应上级、工作城市，您还可以自行设置昵称，我们以此为您创建账号，填充个人名片信息。
1.2 为了向您提供D-Chat相关服务
1.2.1 当您使用D-Chat的“消息”功能进行在线聊天，D-Chat将记录您的聊天内容。当您通过D-Chat拨打电话，包括虚拟号码通话及语音通话，我们将对通话内容进行录音。
1.2.2 当您使用“发现”或者其他板块中的发帖、评论类功能，D-Chat将记录您发布的内容及您发表的评论。
1.2.3 D-Chat“我的”板块中，包含众多常用工具。当您使用这些工具时，相应的工具将收集您使用过程中产生的信息。例如流程审批工具（我的审批、HR自助等），将记录您发起或者审批的流程；购买、预定类工具（食域、世界咖啡、会议室、小桔i造型、我Di福利社、积分商城等），将收集您的购买、预定订单信息。涉及需要为您邮寄您购买的物品时，您还需要提供收货地址、联系人、联系电话等；仅供浏览、下载的工具（餐厅菜单、开票助手等），会收集您的浏览记录、下载记录等。常用工具会不时更新、增加或减少，具体收集、使用的信息以您使用过程中主动提供或者工具页面显示的为准。
1.2.4 位置信息。在您首次使用D-Chat前，我们会提示您选择是否允许D-Chat获取以及何种情况下获取您的位置信息。在您使用D-Chat过程中，您可以随时通过您的设备设置功能，选择是否允许D-Chat获取以及何种情况下获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器来获取您的位置信息。
1.2.5 设备信息。我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）。
1.2.6 日志信息。当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态信息、审批日志信息、考勤日志信息，等等。
1.2.7 当您使用第三方支付功能，我们将收集您使用的支付工具以及支付状态。
1.3 请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告、另行签署协议等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
2. 设备权限调用
为向您提供服务，D-Chat可能需要调取您的部分手机权限。您同意本隐私政策后，相应手机权限并不会默认开启，当涉及重要或敏感的手机权限时，我们会在您使用到相应功能时，另行弹窗再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置权限关闭。
3. 我们如何使用Cookie及同类技术
3.1 Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。我们的网站、客户端产品可能使用cookie和其他技术，以便为您提供更轻松安全的访问体验，以及用于我们进行相关的数据分析。
3.2 当您使用D-Chat时，为使您获得更轻松安全的访问体验，我们可能会使用Cookie或同类技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie或匿名标识符。这么做是为了收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务及用户体验，或及时发现并防范安全风险，为您提供更好的服务。我们不会将Cookie用于本政策所述目的之外的任何用途，您可根据自己的偏好留存或删除 Cookie。 您可清除软件内保存的所有Cookie，当您手动清除后您的相关信息即已删除。
4.我们如何使用您的个人信息
4.1 您的个人信息会被用于“我们如何收集您的个人信息”条款明确列明的使用场景。
4.2 您的个人信息可能被用于以下与“我们如何收集您的个人信息”条款所声称的目的具有直接或合理关联的场景：
4.2.1 为预防、发现、调查欺诈、侵权、违反法律规定或者违反与我们或与我们关联公司的协议、制度或规则的行为，保护您、其他用户以及我们或我们关联公司的合法权益，我们会使用或整合D-Chat收集的您的个人信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息。
4.2.2 我们可能将来自D-Chat某项服务的个人信息与来自其他项服务的信息结合起来，做出特征模型并进行用户画像，以为您提供更加个性化、便捷的服务。我们承诺在使用用户画像的过程中，不会侵害公民、法人和其他组织的合法权益，不会危害国家安全、荣誉和利益。
4.2.3 我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。
4.2.4 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。
4.2.5 我们会向您发送信息和通知，包括但不限于为保证服务完成所必需的验证码、使用产品或服务时所必要的推送通知。
4.3 凡是超出与“我们如何收集您的个人信息”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。
4.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意 ： a) 与国家安全、国防安全直接相关的；
b) 与公共安全、公共卫生、重大公共利益直接相关的；
c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e) 所收集的个人信息是个人信息主体自行向社会公众公开的；
f) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
g) 其他法律法规等规定的情形。
5. 我们如何保存和保护您的个人信息
信息的保存
5.1 我们收集的您的个人信息，将在中国内地存储和使用。如涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况并另行征得您的同意。
5.2 您使用D-Chat服务期间，我们会持续保存您的个人信息。
信息的保护
5.3 我们将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
5.4 我们采取以下安全技术措施保护您的个人信息
5.4.1 个人敏感信息被加密储存在服务器中，并通过数据隔离技术进行存储。
5.4.2 个人敏感信息传输过程中使用加密传输协议。
5.4.3 严格控制数据访诃权限，设立完善的敏感数据访问权限申请、审批制度。
5.4.4 建立数据安全监控和审计制度，进行全面数据安全控制。
5.5 我们同时采取其他安全措施保护您的个人信息：
5.5.1 建立公司信息安全委员会，统一协调管理数据安全工作，并下设数据安全小组、推动各项数据安全活动。
5.5.2 公司内部颁布实施数据安全管理规范，明确对数据（包括个人信息）的保护标准和要求。
5.5.3 新项目、新系统上线前对数据安全（包括用户个人信息数据）进行项目风险评估。
5.5.4 与全体员工及服务外包人员签署保密协议，并严格按照工作职责分配数据访问权限。
5.5.5 定期开展面向公司全体员工及外包服务人员的信息安全教育及培训。
5.6 为应对个人信息泄露、毁损、丢失等可能出现的安全风险，我们已经在公司范围内颁布多项制度， 明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。
5.7 尽管我们会尽力采取商业可行的方式来保护您的个人信息，但我们不能保证其绝对安全。如若我们控制下的任何个人信息因发生安全事件而被泄露，我们将采取合理措施来调查相关情况，并在适当情形根据适用法律法规，通知个人信息可能被泄露的数据主体。当难以逐一告知时我们将通过发布平台公告的方式发布警示信息。
停止运营
5.8 如D-Chat停止运营，我们将至少提前30日在D-Chat平台发布公告，并及时停止收集个人信息。
5.9 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。
6. 个人信息的共享、转让、公开披露
6.1 共享是指我们向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。我们不会对外共享您的个人信息，但下列情况除外：
6.1.1 在获取明确同意下的共享：获得您的明确同意后，我们会向您指定的第三方共享您授权范围内的信息。
6.1.2 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
6.1.3 共享给关联公司：出于公司管理的需要，您的信息可能会在滴滴的关联公司内共享。我们只会共享必要的个人信息，且受本隐私政策所声明目的的约束。
6.1.4 共享给业务合作伙伴：我们可能会向合作伙伴等第三方共享您的个人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴包括：
-
您通过D-Chat使用由第三方提供的服务时，我们可能会根据第三方的需求与其共享您的某些个人信息。我们只会基于您对使用第三方服务的确认和第三方的要求，共享您享受该服务所必需的个人信息。
-
供应商、服务提供商或其他合作伙伴。我们可能会将您的个人信息共享给支持我们功能的第三方，包括为我们提供虚拟号通话服务、短信服务等的第三方。我们共享这些信息的目的是为实现产品及服务的功能，比如我们需要将您的手机号共享给提供虚拟号通话服务的供应商，使您可以使用虚拟号通话，以此来实现保护您的手机号码的目的；或者我们需要将手机号与第三方机构共享以向您提供短信服务等。
-
我们会与共享个人信息的公司、组织和个人签署严格的保密协议，要求他们严格按照本政策声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息。
6.1.5 为维护他人合法权益，在协助处理与您有关的争议时，我们可能向存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
6.2 我们不会对外转让您的个人信息，但下列情况除外：
6.2.1 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
6.2.2 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律规定及不低于本隐私政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
6.3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。
6.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
a) 与国家安全、国防安全直接相关的；
b) 与公共安全、公共卫生、重大公共利益直接相关的；
c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e) 个人信息主体自行向社会公众公开的个人信息；
f) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
7. 隐私政策更新
7.1 如果D-Chat发生以下变化，我们会适时对本隐私政策进行更新：
7.1.1 我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更。
7.1.2 收集、存储、使用个人信息的范围、目的、规则发生重大变化。
7.1.3 您访问和管理个人信息的方式发生重大变化。
7.1.4 用户访问、投诉的渠道和机制发生重大变化。
7.1.5 其他可能对您的个人信息权益产生重大影响的变化。
7.2 隐私政策修订后，我们将以推送通知、发送邮件/短信息、发布公告等方式来通知相关隐私政策更新。同时，我们建议您定期查阅我们的隐私政策，以及时了解更新状况。如果您在本政策更新后继续使用D-Chat服务，即表示您已充分阅读、理解并接受更新后的政策，并愿意受更新后的政策约束。
8. 如何联系我们
您可以通过手机客户端的“客服”功能在线或者电话与我们的客服团队取得联系，反馈您的意见或投诉。
如果您对我们的隐私政策或做法有任何问题或疑虑，请通过以下地址联系我们的个人信息保护负责人，我们将尽快核实并处理您反馈的问题。