隐私与使用告知协议
引言
本软件为“企业计算机管理软件”,仅面向依法设立并合法存续的企业、事业单位、机关单位及其他组织(以下统称“企业/单位”)提供服务,不向自然人个人直接提供服务。本软件由企业/单位统一部署、管理,用于对其拥有或合法管理的计算机终端进行管理及安全防护。请您在安装、部署或使用本软件前,仔细阅读并充分理解本协议全部内容;如您不同意本协议任何条款,请勿进行上述操作。
一、使用主体与用途
1.1 本软件的使用主体仅限企业/单位内部经正式授权的管理人员(以下简称“授权使用者”),授权使用者的操作权限由企业/单位根据内部管理规定明确界定并分配。
1.2 本软件的使用用途仅限于企业/单位内部的终端设备管理、安全风险防控、安全合规审计等合法、正当的办公管理需求。
1.3 严禁授权使用者超出授权范围使用本软件,严禁将本软件用于个人目的或任何与企业/单位业务无关的用途。未经企业/单位书面同意,授权使用者不得将软件使用权限转让、出借或以其他方式提供给任何第三方。
二、设备属性确认与授权声明
2.1 本软件仅允许部署在企业/单位合法享有所有权、使用权或管理权的终端设备上(以下统称“企业设备”)。
2.2 您在安装、部署本软件时,即视为您已确认:所部署的设备为企业设备,且您已获得企业/单位的正式授权进行软件部署操作;如设备涉及其他使用者(含企业员工),企业/单位已就本软件的信息收集范围、处理目的、使用方式等核心内容向设备使用者履行充分、明确的单独告知义务,并通过书面或电子形式获取其合法、有效的单独同意。同时,企业/单位应向设备使用者告知其享有撤回同意的权利及便捷撤回途径(如向企业管理部门提交书面申请),撤回同意后企业/单位应停止对其相关信息的收集和使用,并对已收集信息按本协议3.3条规定处理。
2.3 如您误将本软件部署在非企业设备上,应立即停止使用并卸载软件,及时消除对设备使用者隐私的潜在影响;因此引发的隐私侵权、数据泄露等风险及相关法律责任,均由您及相关授权主体承担,与软件开发方无关。
三、信息收集、使用与存储规则
3.1 收集范围与目的:为实现终端设备管理、安全审计、合规监管及风险防控的核心功能,本软件将收集并记录必要的设备信息及操作行为数据,具体包括但不限于:文档、网络、软件、缓存、屏幕和外接设备等操作记录。
3.2 信息使用限制:本软件收集的所有信息仅用于企业/单位内部管理、安全审计、合规检查及本协议约定的核心功能实现,不得用于任何与企业业务无关的目的。企业/单位应建立严格的信息使用审批流程,限制授权使用者的信息访问权限。
3.3 存储期限与销毁:收集的信息将严格遵循“最小必要、最短期限”原则存储,存储期限不得超过实现处理目的所必需的最短期限,且不超过法律法规规定的最长保存期限(如敏感个人信息存储期限按相关监管要求执行)。存储期限由企业/单位结合业务需求及法定要求明确界定并留存说明文件。超出存储期限的信息,企业/单位应通过加密删除、物理销毁等安全方式进行处理,确保数据无法恢复;销毁完成后需留存销毁记录(含销毁时间、方式、经办人),必要时可委托第三方机构进行审计验证。
3.4 隐私提示:请您及设备使用者知晓,本软件将对终端工作场景操作行为进行记录,请勿在企业设备上存储、处理、传输任何与企业业务无关的个人隐私信息(如个人身份证号、银行卡号、家庭住址、私人通讯记录等)及敏感个人数据。若员工因合理工作需求在企业设备存储必要个人信息(如工作沟通中涉及的个人联系方式),企业不得过度收集或随意处置,应采取隔离保护措施;发现此类信息后,应告知员工及时迁移或删除。如因个人擅自在企业设备上存储、处理非必要个人隐私信息导致信息泄露、被记录等风险,相关责任由个人自行承担;如因此给企业/单位造成损失的,企业/单位有权追究相关人员责任。
四、数据安全保护义务
4.1 企业/单位作为信息处理主体,应建立健全数据安全管理制度,采取加密存储、访问控制、身份认证、定期安全审计、漏洞修复等必要的技术和管理措施,保障本软件收集信息的安全性、完整性、可用性,防止信息被泄露、篡改、丢失或滥用。
4.2 软件开发方仅提供软件技术支持,不直接获取、存储本软件收集的终端信息;如因软件自身存在重大技术缺陷导致数据安全风险,软件开发方将在合理范围内提供技术修复支持,但因企业/单位未按要求部署安全防护措施、授权使用者违规操作等自身原因导致的风险,软件开发方不承担责任。
4.3 严禁任何主体将本软件收集的信息用于本协议约定之外的目的,或向任何第三方泄露、出售、赠与、共享该等信息,法律法规另有规定或经企业/单位及信息相关方明确同意的除外。
五、禁止行为与法律责任
5.1 严禁授权使用者及其他相关方利用本软件从事任何违反法律法规、行政法规、部门规章或本协议约定的行为,包括但不限于: 越权管理企业/单位授权范围外的设备或人员操作; 利用软件收集的信息实施骚扰、敲诈勒索、侵犯商业秘密或个人隐私等侵权行为; 篡改、伪造软件记录的操作数据或安全审计日志; 利用软件从事危害国家安全、公共利益的违法活动。
5.2 因违反本协议约定或法律法规规定使用本软件引发的法律纠纷、行政处罚、民事赔偿或刑事责任,均由实际违规使用者及相关授权主体自行承担,软件开发方不承担任何直接或间接责任。如因此给软件开发方造成损失的,软件开发方有权追偿。
六、第三方共享限制
本软件不支持将收集的终端信息向任何第三方共享。如企业/单位因合规检查、司法调查、行政监管等法定情形需要向第三方提供相关信息的,应先获得必要的合法授权(如司法协助通知书、行政命令等),明确第三方的信息使用范围和保密义务并签订保密协议,同时对信息提供过程进行全程记录留存。若提供的信息包含设备使用者(员工)的个人信息,企业/单位需向相关员工告知共享的接收方、处理目的、处理方式及个人信息种类(法律法规另有规定的除外)。如涉及跨境数据传输,企业/单位应确保符合《个人信息保护法》规定的跨境传输合规要求。
七、协议的生效、变更与终止
7.1 您完成本软件的安装、部署或首次使用,即视为您已充分阅读、理解并同意本协议全部条款,本协议自此时起生效。
7.2 本协议内容如需变更,软件开发方将通过官方渠道(如企业服务平台、邮件通知等)向企业/单位告知变更内容,变更后的协议自告知送达且企业/单位继续使用本软件之日起生效。如企业/单位不同意变更后的条款,应立即停止使用本软件并卸载。
7.3 出现下列情形之一的,本协议终止:(1)企业/单位停止使用本软件并完成卸载;(2)本软件终止运营;(3)法律法规规定的其他终止情形。协议终止后,企业/单位应按要求销毁已收集的终端信息,履行数据安全收尾义务。
八、争议解决
因本协议引起的或与本协议相关的任何争议,各方应首先通过友好协商解决;协商不成的,任何一方均有权向软件开发方所在地有管辖权的人民法院提起诉。