最近更新日期：2024年8月1日
更新版本生效时间：2024年8月2日
欢迎您使用epark的产品和服务。北京意园创新办公服务股份有限公司(以下简称epark或“我们”)尊重并保护所有使用服务用户的个人隐私权。我们将依据法律法规的要求并参照行业实践为您的个人信息提供保障。我们制定本隐私政策以帮助您了解在您使用epark的产品和服务过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息。
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，确保您充分理解和同意后再开始使用。如您使用我们的服务，即表示您同意并接受本隐私政策。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的用户信息
二、我们如何共享、转让、公开披露您的用户信息
三、我们如何保护和保存您的信息
四、您如何管理您的个人信息
五、我们如何使用Cookie及其他同类技术
六、我们如何处理未成年人信息
七、本政策如何更新
八、如何联系我们
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们的服务过程中主动提供或因使用我们的产品或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未说明的其他用途，或者因特定目的将已经收集的信息用于其他目的，我们将以合理的方式向您告之，并再次征得您的同意。
1)您直接提供给我们的信息；
2)您的公司、经纪人、受访者、父母或监护人向我们提供的信息；
3)关于您的设备及其位置，以及您如何使用我们的服务，包括通过Cookie，像素标签、网站信标、日志和其他网络技术。有关这些技术的更多信息，请参见我们的Cookie政策；
4)为根据您的偏好定制我们的产品和服务，以及分析和改进我们的产品和服务，我们将收集和使用您的办公室偏好设置，包括您要求或偏好的空间装修、空间功能配置、办公家具、第三方售货机及关于空间运营服务的其他偏好信息；
5)为向您提供我们的产品和服务，包括线上线下活动，及您请求获得的其他资料，以及分析、定制和改进我们的产品和服务，我们将收集和使用您的设备与使用信息，包括关于您计算机或设备的信息。
在您使用epark服务的过程中，我们会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账号安全：
当您注册epark服务时，我们会收集您的昵称、头像、手机号码、人脸信息等，收集这些信息是为了帮助您完成epark注册，保护您账号的安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。
当您因入驻办公需要使用加入公司的服务时，我们首先会需要您进行实名认证，本应用会收集您的真实姓名、证件类型、证件号码，同时本应用还需对您进行人脸核验，同时我们保证所有面部数据仅用于实时身份验证，完成后立即销毁，数据缓存最长保留24小时，用于异常情况排查。您需要向本应用授权获取或您按照页面提示文字主动输入以上全部或部分信息，同时授权本应用访问您的相机。人脸核验功能的目的是用于社区安全以及人员安全的安全风险事件。若您同意本应用将您向本应用提供的姓名和证件号码与法律法规允许的机构或政府机关授权的机构进行对比核验。如果您不使用实名认证功能，则无需提供相关信息。
当您多次切换设备登录账户被锁定，您可通过人脸核验的方式进行账户解锁，本应用还需对您进行人脸核验，同时我们保证所有面部数据仅用于实时身份验证，完成后立即销毁，数据缓存最长保留24小时，用于异常情况排查。您需要向本应用授权获取或您按照页面提示文字主动输入以上全部或部分信息，同时授权本应用访问您的相机。人脸核验功能的目的是用于社区安全以及用户账户安全的安全风险事件。若您同意本应用将您向本应用提供的姓名和证件号码与法律法规允许的机构或政府机关授权的机构进行对比核验。如果您不使用账户解锁功能，则无需提供相关信息。
当您因入驻办公需要使用加入公司的服务时，我们会收集您的姓名、性别、所属公司名称信息，您还可以根据自身需求选择填写性别、身份证号码、生日等信息。收集此类信息是为了满足您在空间内的办公权限与您的所属公司办公权限相匹配，便于为您分配正确的门禁权限范围，保证您在空间办公时门禁权限可以正常使用。
当您在使用预订会议室服务、使用付费功能空间(如空间内配置的淋浴室)、购买共享区的商品或服务时，您需要使用支付功能。我们的支付方式支持虚拟货币(E币)和企业账户混合支付。为了帮助您顺利完成交易，确保您的交易安全、查询订单信息，在您下单交易或者完成交易时，我们会收集您的会议订单信息、订单号、下单时间、交易金额、支付方式、预订人信息、所属公司。在支付过程中，我们会收集您的账单支付类型(企业支付或个人支付)及支付金额。
当您使用访客邀请功能时，在获得您的同意后，我们会收集您的通讯录信息，用于向您的通讯录中的好友发送访客邀请函。您的好友收到邀请函信息后，可凭借邀请函内的邀请码进入参访办公社区，并自主开启公共门禁到访社区。通讯录属于个人敏感信息，拒绝提供该信息仅会影响短信方式邀请访客，不会影响该功能的其他实现方式及epark的其他功能。
当您使用epark服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您的设备型号、操作系统、唯一设备标识符、登陆IP地址、epark软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志等信息，这类信息是为提供服务必须收集的基础信息。
当您使用epark服务需要提醒功能时，为了保证在您设定的时间准时提醒您，我们需要使用自启动服务以便epark APP能正常提醒您，如您想关掉自启动功能，可能会导致无法正常提醒。您可以在设置-应用-自启动管理中关闭自启动服务。
当您使用epark社圈功能时，您上传的活动信息、照片、评论、点赞信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述动态信息，或者将其用于该功能以外的其他用途。
为了保障软件与服务的安全运行，我们会收集您的设备型号、设备名称、设备唯一标识符(包括：IMEI、IMSI、Android ID、IDFA)、操作系统、应用程序版本、网络设备接入方式、类型和状态、网络质量数据。这些信息是为了给您提供服务必须收集的基础信息
我们对epark APP在提供服务过程中，会调用您的设备的权限汇总如下。用户在设备的设置功能中可选择关闭部分或全部权限。在不同的设备中，权限显示的方式及关闭方式可能有所不用，具体请参考设备及系统开发方说明或指引：
| 设备权限 | 对应功能 | 功能场景说明 | 是否可关闭 |
|---|---|---|---|
| 通讯录 | 访客邀请 | 客户可邀请访客参观社区，访客的联系方式可在通讯录里选择； | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 网络信息 | 扫码开门 | 客户在社区里设备在WIFI状态下可扫码开启空间门禁 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 照片 | 在线反馈 | 客户在线反馈时，可根据需要上传照片内容来辅助描述 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 相机 | 在线反馈 | 客户在线反馈时，可使用相机拍照来描述需要反馈的内容 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 通知 | 系统通知 | APP的相关服务内容和社区通知进行消息推送 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 拨打电话 | 在线咨询社区空间详情 | 客户对感兴趣的空间社区，可拨打热线进行入驻咨询 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 软件安装列表 | 会议室预定、移动会员 | 获取软件安装列表，用于获取微信、支付宝用于支付，高德地图、百度地图、腾讯地图用于导航各个社区 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 位置 | 移动会员 | 获取位置信息，用于app内移动会员功能地图导航各个社区 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 联系人 | 访客邀请 | 获取联系人信息，用于app内访客邀请，方便用户邀请，但不做信息存储 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 日历 | 我的考勤 | 获取日历信息，用于app内考勤功能，方便人员考勤 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 短信 | 用户登录、访客邀请 | 获取短信信息，用于app内点击验证码登录，无需手动输入，方便用户操作 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 本机电话号码 | 用户登录 | 获取手机号信息，用于账号密码登录 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 图片、音视频 | 在线报修、活动发布 | 获取图片、音视频信息，用于用户在线反馈、在线报修、创建活动、更换用户头功能 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| IMEI、IMSI和设备MAC地址、特定类型传感器列表 | 空间 | 用于辅助位置服务，帮助确定设备所在地区以及用户身份验证 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
| 加速度传感器、陀螺仪传感器 | 活动发布 | 用于拍照防抖，辅助照片拍摄以及图片处理 | 可选择关闭，仅影响此功能，不影响APP其他功能 |
根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1) 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
2) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
3) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4) 所收集的个人信息是您自行向社会公众公开的；
5) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6) 根据您要求签订和履行合同所必需的；
7) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8) 为开展合法的新闻报道所必需的；
9) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10) 法律法规规定的其他情形。
我们不会向任何无关第三方出售、出租、分享或交易您的个人信息，除非事先得到您的许可，或您自行提出的，或该第三方和epark(含epark关联公司)单独或共同为您提供服务，且在该服务结束后，其将被禁止访问包括其以前能够访问的所有这些资料。
我们亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播您的个人信息。任何epark平台用户如从事上述活动，一经发现，epark有权立即终止与该用户的服务协议。
当您使用epark中由第三方提供的功能时，我们可能会接入由第三方提供的软件开发包(SDK)以实现相关功能。此时，第三方SDK服务商可能会收集您的相关个人信息。前述服务商收集和处理信息等行为遵守其自身的隐私条款，我们建议您在使用任何第三方SDK类的服务前先行查看隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
目前，我们合作的第三方SDK服务商如下：
| SDK产品名称 | 用途或目的 | 个人信息类型 | 个人信息字段 | 处理方式 |
|---|---|---|---|---|
| 极光推送JPush SDK | 推送消息功能 | 个人设备信息、位置信息、网络信息、设备标识符、设备硬件信息、操作系统信息、网络信息、推送信息日志、设备标识符、网络信息 | 个人设备信息、位置信息、网络信息、读写外部存储、设备标识符（包括Android ID、GAID、OAID、UAID、IDFA）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商名称、IP地址、WIFI状态信息）、设备标识符（包括IMEI、MAC、IMSI）、网络信息（包括SSID、BSSID、WiFi列表信息、基站信息）、推送信息日志 | 采用替换、去标识、匿名化方式对个人信息进行脱敏展示 |
| MobTech Share SDK | 实现分享和推送功能 | 系统运营内容、网络状态信息、设备信息、应用列表信息、基站信息 | 系统运营内容、个人设备信息(IMEI/MAC/Android ID/IDFA/OAID/GUID/IMSI信息)、应用列表信息、基站信息 | 用于安全事件调查，以及用于检测和防止欺诈活动，以检测和防止网络攻击和滥用，保障网络安全和运营安全 |
| 友盟SDK | 统计分析 | 设备信息、位置信息 | 设备信息(IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/IMSI/设备序列号 信息等)、位置信息 | 提供统计分析服务，并通过地理位置校准报表数据准确性 |
| 百度人脸安全采集SDK | 采集人脸信息 | 设备信息、日志信息、位置信息 | 设备信息(包括IMEI、IMSI、AndroidID、MAC地址、MEID、ICCID、OAID、运营商信息、WiFi状态、WiFi参数、WiFi列表、系统设置、系统属性、设备型号、操作系统、设备应用安装列表)位置信息(通过IP地址解析获取粗略位置信息)日志信息(包括设备信息和IP地址) | Sdk直接采集 |
| 百度身份证识别离线SDK(OCR文字识别、图片识别) | 采集身份证信息 | IP地址、设备信息 | IP地址、设备信息(操作系统) | Sdk直接采集 |
第三方SDK服务隐私政策详情连接：
1)极光SDK隐私协议：https://www.jiguang.cn/license/privacy
2)MobTech Share SDK隐私协议：https://www.mob.com/about/policy
3)Umeng 统计SDK隐私协议：https://www.umeng.com/page/policy
4)人脸安全采集SDK隐私协议：https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz
5)身份证识别离线SDK隐私协议：https://ai.baidu.com/ai-doc/REFERENCE/Fke2swu8i
转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获得您的明确同意，否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外：
1)事先已征得您的同意；
2)您自行提出的；
3)如果公司发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会告之您有关情况并要求新的持有您个人信息的公司、组织继续受本政策的约束。否则我们将要求其重新获得您的明示同意
4)其他法律法规规定的情形。
公开纰漏是指社会或不特定人群发布信息的行为。原则上，我们不会对您的个人信息进行公开披露。但下述情况除外：
1)因发布账号中将、处罚通知时展示必要的相关脱敏信息；
2)取得您的明示同意后。
根据相关法律法规的规定，在以下情形中，我们可能在未事先征得您的授权同意的情况下共享、转让、公开纰漏您的个人信息：
1)该等共享或转让直接涉及国家安全或国防安全相关的；
2)公共安全、公共卫生或重大公共利益；
3)犯罪侦查、起诉或执法行动；
4)为保护您或者其他人员的重要合法权利，且取得您的同意将产生不合理的负担；
5)您已经公开披露相关个人信息；
6)适用法律要求或允许的其他情形。
请您了解，根据现行法律规定和监管要求，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，无需另行向您通知并征得您的同意。
存储地点：您的信息将存储于中华人民共和国境内，除您因境外使用我们的产品或服务需要数据传输情形外，如需跨境传输，我们将会单独征得您的授权同意，我们会严格遵守中国的法律法规，确保数据接收方有充足的数据保护能力来保护您的个人信息。
存储期限：我们承诺始终按照法律的规定再合理必要期限内存储您的个人信息。您持续与我们有关联期间以及在您与我们的关系终止后的一段期间内，我们会保留您的个人信息。
我们考虑以下因素来判断个人信息保存的期限：
1)继续开发、订制、升级和改善我们的服务；
2)为分析和/或审计目的保存业务记录；
3)依法遵守记录保留的规定；
4)反对或提出任何现有或者潜在的法律主张；
5)处理有关服务的任何投诉和举报；
我们已采取符合业界标准安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护，我们同时对网站提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。
我们通过制定内部管理制度和操作规程、对个人信息实行分级分类管理、采取相应的加密、去标识化等安全技术措施，并且在内部对个人信息接触者确定合理的个人信息处理的操作权限，并且定期对从业人员进行安全教育和培训。
您的账户均有安全保护功能，请妥善保管您的账户及密码信息。epark采用合理的措施，努力使用适当的技术或者组织措施来保护您的个人信息，包括防止未经授权或者非法的处理以及意外丢失、破坏或损毁。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生，我们已按照法律法规的规定职定了妥善的预警机制和应急预案。我们要求您通过实施自己的安全控制措施(例如强效密码、不与其他人共享凭证与口令，在离开办公室的注意登出注销以及其它安全措施)来帮助我们一起提高安全性。
如果发生安全事件，我们将依照适用法律的规定告知您并上报主管监管部门。当我们的产品或服务发生停止运营的情形时，我们会及时停止继续收集个人信息的活动。上述变更，我们将以推送给通知、公告以及相关形式通知您，并再合理的期限内删除您的个人信息或进行匿名化处理。
我们非常重视您对个人信息的关注，并且尽全力保护您对个人信息的权利，以使您拥有充分的能力保障您的个人信息和安全。1)您有权访问和更正我们所保存的您的个人信息；2)获取我们持有的关于您的个人信息副本；3)撤销您的同意；4)删除您的个人信息；5)注销您的账户。a. 如果您想行使此类权力，epark会员可登录epark APP，点击【我的-社区经理】获得协助。为保护您的个人信息，我们将在响应您的请求之前验证您的身份。我们将在合理时间内(工作日7天内)处理您的请求。b. 登录手机客户端,通过"我的-个人中心-注销账户"提交账户注销申请
此外，您可通过【我的-设置-个人信息/手机号】来变更授权范围，包括：1)修改epark账号、所属公司、会员卡的绑定；2)修改epark关联的手机号。您也可以通过设备本身操作变更或撤回通讯录、相机权限，我们将根据您变更或撤回权限的设置进行个人信息的收集；如您撤回授权，我们将不再收集与这些权限相关的信息，但提请您注意这将导致部分功能或全部功能的不可用。同时，您变更或撤回授权的决定，不会影响我们此前基于您的授权而进行的个人信息处理。
出于安全性和身份识别的考虑，您可能无法直接通过epark APP交互界面自行访问、更正或删除某些信息；如您确有必要访问、修改或以法要求删除此类信息，请通过一下方式联系我们的信息团队，我们将在合理的时间内予以回复和解决。
您有权选择接受或拒绝接受cookies。您可以通过修改浏览器设置的方式拒绝接受cookies。但如果您选择拒绝接受cookies，则您可能无法登录或使用依赖于cookies的epark网络服务或功能。
通过epark所设cookies所取得的有关信息，将适用本政策。
通常情况下，我们的服务不面向儿童，并且除非适用法律准许，我们不会在知情的情况下向儿童收集个人信息。如果我们察觉有未成年人提供了个人信息，我们会根据适用法律从我们的档案中删除或者征求父母或监护人的同意。
通过服务收集的任何信息都受制于收集时生效的本政策，我们保留随时自主决定修改、变动、添加或者删除本政策部分内容的权利。这些更新与修订将构成本政策的一部分并具有同等与本政策的效力，未经您的明确同意，我们不会削弱您依据当前生效的本政策所应享受的权力。
我们鼓励您定期阅读本政策，以随时了解我们如何使用和保护您的信息，并了解任何政策变更。您与我们持续关系期间即表示您同意受此类更改的约束。本政策的任何更新，会在eparkAPP客户端推送通知及相关合理的方式通知您，以便您能及时了解本政策所做的任何变更。
如果您对epark个人信息有任何疑问、疑虑或投诉，或您对本政策有任何疑问，请通过以下方式联系我们的个人信息团队，我们将尽快审核所涉及问题，并验证您的用户身份后7个工作日内予以回复。电子邮件：epark@epark.com。