企鲸隐私政策
企鲸隐私政策
最新更新：2025年11月5日
引言
欢迎使用企鲸。本《企鲸隐私政策》（下称“本政策”）由青岛拓宇数智科技有限公司（下称“我们”）制定，旨在明确当您的团队使用企鲸服务时，我们作为产品服务提供方如何为您的团队处理数据，并界定双方在个人信息保护方面的责任。
请您在开始使用企鲸服务前，务必审慎阅读、充分理解本政策各条款内容，特别是以粗体等特殊形式标识的，与您重大权益相关的条款。
当您勾选“同意”本政策或开始使用企鲸服务，即表示您已充分理解并同意我们按本政策处理您的信息。若您不同意本政策任何内容，请立即停止访问或使用我们的服务。
本政策是《企鲸服务协议》的重要组成部分。请您同时阅读我们的《企鲸服务协议》以全面了解您的义务和责任。
如您对本政策有任何疑问、意见或建议，请通过文末提供的联系方式与我们联系。
本政策将帮助您了解以下内容：
一、定义及适用范围
二、我们如何收集和使用您的信息
三、我们如何使用 Cookie 和同类技术
四、信息安全
五、我们如何储存您的信息
六、信息的共享、转让、公开披露
七、团队管理员的数据管理权限
八、隐私政策的更新
九、争议解决
十、其他
一、 定义及适用范围
- 定义
o 个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
o 个人敏感信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
o 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
o 团队：指通过企鲸创建的，用于协同工作的组织单元。团队是使用企鲸服务进行个人信息处理的独立控制者。
本政策适用于您通过企鲸官网（https://qijing.net）和其他所有客户端来访问和使用我们的产品和服务。
角色与责任界定
o 本政策首先说明了企鲸如何收集和使用为提供账号体系服务而直接处理的个人信息（例如，注册时提供的手机号）。
o 同时，本政策也明确了产品与团队在处理通过企鲸服务收集的个人信息（例如，团队创建的表单所收集的填写内容）时的法律关系：团队是此类信息的处理者，独立承担相应法律责任；企鲸仅提供技术服务。团队应自行制定并向其信息主体（如表单填写人）公布其隐私政策。
二、 我们如何收集和使用您的信息
我们会遵循正当、合法、必要和诚信原则，基于本政策第一部分界定的角色关系，出于下列目的收集和使用信息。
(一) 信息使用的主要目的
我们作为技术服务提供者，处理信息主要用于以下核心目的：
- 履行合同义务：为了向您的团队提供并维护企鲸产品的核心功能，包括但不限于团队账号管理、表单的创建、分发、收集、存储、分析和导出。
- 保障产品安全与质量：用于身份验证、安全防护、欺诈监测、故障诊断及存档备查，以确保您团队数据的安全性和服务的可靠性。
- 优化与改进服务：在匿名化、去标识化处理后，对汇总数据进行分析，以评估、改进和开发新的产品功能与服务体验，提升产品性能。
- 客户支持与沟通：用于响应您的客服请求、发送重要服务通知（如政策更新、安全警告）以及与您沟通产品事宜。
(二) 数据处理角色与责任
- 角色界定：当您的团队使用企鲸服务时，您的团队是个人信息处理者，独立决定并负责通过企鲸产品收集、使用、存储和删除其成员及其他数据主体（如表单填写者）的个人信息。我们是技术服务提供者，依据您的指令提供数据处理的技术产品。
- 您的承诺与责任：您承诺并保证，您的团队已就其通过企鲸收集个人信息的行为，获得了数据主体的充分授权同意，并已履行完整的告知义务，且将遵守所有适用的个人信息保护法律法规。
- 我们的权限：我们有权要求您的团队依法依约处理信息。若我们发现您的团队存在违法违规处理信息的行为，将依据《企鲸服务协议》采取警告、限制或停止服务等措施。
(三) 关于数据主体的特别提示
作为团队管理员，您应确保您的团队在通过本产品收集和处理个人信息时，对数据主体中的未成年人等特殊群体给予特别关注，并独立承担履行《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》等相关法律法规规定的全部义务。
如果没有父母或其他监护人的同意，未满18周岁的未成年人不应自行创建企鲸账号。
(四) 各项业务功能的信息处理规则
注册/登录
要体验使用企鲸产品，您必须成为企鲸注册用户。当您注册企鲸账号，需向我们提供头像、昵称、手机号等个人信息以及我们要求您提供的其他必要信息。我们将根据相关法律法规核实您的信息，并将这些数据加密储存在安全的服务器中。收集以上信息是为了帮助您创建企鲸账号，如果您拒绝提供这些信息，您将无法成为企鲸注册用户，无法使用企鲸相关服务（包括创建团队、创建表单、分享表单、参与表单等），但不会影响您以非注册用户身份浏览页面内容。
关于团队功能的信息处理： 当您加入一个企业或团队时，您知悉并同意，该团队的管理员有权查看您在该团队范围内的操作记录和使用数据（例如：您填写的表单内容、填写时间等），以便进行团队管理。此类信息的处理规则，请遵循该团队内部的规定。
创建表单
当您创建表单时，如果您需要自定义表单外观或在表单中插入图片、视频，需授权我们开启您的相册或相机功能以读取您设备中的相册或图库，我们将向您询问是否开启您设备中的相册或相机功能，如您拒绝授权将无法自定义表单外观或在表单中顺利插入图片、视频，但不会影响您使用企鲸创建表单的其他功能。
分享表单
当您选择使用二维码分享表单的方式时，需授权我们开启您的相册功能，以便您将二维码保存到本地相册，如您拒绝将无法成功保存二维码到本地相册，但不会影响您使用企鲸分享表单的其他功能；当您选择通过企鲸跳转第三方应用产品（微信）进行表单分享时，将授权我们从该第三方获取您主动共享的账号信息（头像、昵称），但不会影响您使用企鲸分享表单的其他功能。
发布表单
请注意，在您需要发布表单时，为根据法律法规及监管机构的要求履行网络信息安全审查义务，我们会审查和协助监管机构审查表单内容是否涉嫌侵害国家安全与利益、社会公众利益或涉及其他违法违规活动。如果我们根据公开发布的《企鲸服务协议》中第三条第一款【3.1信息内容规范】或应监管机构、司法机关的要求，合理判断您发布的表单内容可能存在违法违规风险时，我们会要求您提供身份信息和工作单位信息进行备案与核实。收集这些信息是为了确保您创建的表单内容合法合规，不会危害国家安全与利益、社会公众利益或其他单位与个人利益，如果您拒绝提供有关信息，企鲸将无法向您提供服务；如果您发布的表单不涉嫌侵害国家安全与利益、社会公众利益或不涉及其他违法违规活动，您无需提供上述信息。
填写表单
我们将协助表单发布方收集您（作为表单填写方）主动填写的表单内容（下称“表单数据”，根据届时您填写的表单数据，其中可能会包含您的个人敏感信息）。当您作为表单填写者提交数据时，您填写的具体内容（可能包括姓名、联系方式、地理位置、乃至您自行上传的图片/文件）均由表单发布方设定。我们仅为信息传递提供技术支持。
请注意，您（作为表单填写方）应当自行判断向表单发布方提供相关表单数据的风险，一旦您填写并提交了表单，相关表单数据即归于表单发布方控制，如您拒绝向表单发布方提供表单数据，请勿主动填写并提交表单。
请注意，我们仅为表单发布方收集、存储、使用相关表单数据提供技术支持，不为表单发布方对表单数据的收集、使用、传输、提供、公开、删除等处理行为承担任何责任。未经您（作为表单填写方）及表单数据、表单状态信息控制者（即表单发布方）的同意，我们不会超出法律法规的规定及本政策授权范围使用、传输、共享表单相关数据。
如对表单内容及表单发布方收集、使用表单相关数据的行为存在疑问，请联系表单发布方咨询或处理。我们建议表单发布方制定并遵守其自身的隐私政策，以明确其信息处理规则。作为产品提供者，我们有权要求表单发布方依法依约处理个人信息，若我们发现发布方存在违法违规处理信息的行为，将依据相关协议采取警告、限制或停止服务等措施。
回收表单
我们将协助您回收经您发布、表单填写方填写并提交的表单。在您发布表单时，您作为表单发布方，是填写数据的收集者及控制者，且您回收的数据可能含有表单填写方等其他主体的个人信息。您享有所收集表单数据的使用和控制权，我们仅为您提供表单数据回收、储存及统计的技术服务，以便于您随时调取分析使用，未经您及表单数据相关个人信息主体的同意，我们不会超出法律法规的规定及本政策授权范围使用、传输、共享您的表单数据。
您在发布表单时，应通过合适的方式自行向表单填写方明示告知收集、使用表单数据、表单状态信息的目的及范围，并且不得将表单填写方个人信息用于前述表单发布目的以外的用途。否则我们有权依据《企鲸服务协议》及相关约定暂停向您提供服务，并依法要求您承担相应责任。
位置信息
当您（作为表单填写方）填写表单发布方创建的、包含定位题目的表单时，我们会申请获取您当前的地理位置信息（通常包括经纬度坐标）。该信息属于个人敏感信息。
• 收集目的：此功能由表单发布方启用，用于实现其签到、外勤打卡、地点核实等特定目的。
• 信息性质：我们收集的是您在提交表单时刻的单次定位信息。请注意，如果表单发布方通过多次、连续的方式收集您的位置信息，可能会形成反映您活动规律的行程信息（即行踪轨迹），相关风险和责任由表单发布方承担。
• 权限控制：如果您拒绝授权，将无法完成该表单的此项题目。
语音信息
当您（作为表单填写方）填写表单发布方创建的带有录音表单项的表单时，您需要授权麦克风权限，我们会收集您的语音内容。这些语音内容中可能包含您的声纹特征，属于个人敏感信息。请您知悉，我们收集语音内容是为了实现表单的录音功能，并不会主动将其用于提取声纹特征以进行身份识别。如果您拒绝授权，将无法完成该录音的提交，但不影响其他题目的完成。
签名信息
当您（作为表单填写方）填写表单发布方创建的、带有手写签名项的表单时，您可以使用设备屏幕进行手写签名。
• 信息类型：团队会通过表单的方式收集并生成您的手写笔迹图像。该图像是您的个人敏感信息。
• 收集目的：此功能由表单发布方启用，用于实现其身份确认、意愿表达、协议签署（如合同、确认书）、流程审批等特定法律或管理目的。
• 处理方式：您的手写签名图像将作为表单数据的一部分，由表单发布方（即您所属或对应的团队） 收集、控制与存储。我们仅为此过程提供技术实现。
• 风险提示：请您知悉，您的手写签名在法律上通常被视为您个人身份和意愿的重要凭证。 一旦您提交包含签名的表单，即视为您授权表单发布方在所述目的范围内使用该签名。相关法律责任与风险由表单发布方承担。
• 权限控制：该功能通常不需要额外的系统权限，仅在表单页面内使用。如果您拒绝提供，将无法完成该项签名操作，但不影响您填写表单的其他部分。
企鲸公众号服务
您可以主动关注企鲸公众号便可使用我们的公众号服务，您通过该公众号可以查看您所发布表单的消息通知（审核通过、删除表单数据、申请导出数据成功、表单提醒等）。如您拒绝关注企鲸公众号，将无法通过企鲸微信公众号使用我们的服务，但不影响您通过其他用户端使用我们的服务，亦不会影响您使用其他业务功能。
设备与日志信息
当您使用我们的服务时，为保障服务的安全稳定运行，我们会自动收集您的设备信息（如设备型号、操作系统版本、唯一设备标识符）和日志信息（如IP地址、访问时间、访问频率、操作记录、错误崩溃信息）。此类信息是为维护服务的正常运行、排查故障及预防欺诈所必需，且通常无法识别特定自然人身份。
三、我们如何使用 Cookie 和同类技术
技术说明：为保障企鲸网页版（https://qijing.net）和微信小程序等其他客户端的正常运行、优化您的访问体验并保障账号安全，我们会在您的设备上使用 Cookie 或类似的本地存储技术。这些技术可以帮助网站服务器识别您的浏览器，存储一些偏好设置等小型文本信息。
主要用途：我们使用这些技术主要用于以下目的：
o 身份验证与安全：识别您是否已经登录，保障您的账号安全，防止欺诈行为。
o 偏好记忆：记住您的语言选择、界面布局等个人偏好设置，避免您重复配置。
o 服务功能优化：记录您临时的操作状态（如表单编辑进度），提升使用的连贯性和效率。
o 统计分析：通过收集匿名的、汇总后的流量和行为数据，帮助我们分析产品性能，改进服务体验。
信息控制：我们不会将此类技术用于本政策所述目的之外的任何用途。其中存储的信息可能会进行加密，以增强安全性。
您的选择：您可以根据自己的偏好管理或删除Cookie。具体操作方法因浏览器而异，您可以在浏览器设置的“隐私”或“安全”栏目中找到相关功能。但请注意，如果停用Cookie，可能会导致企鲸的某些核心功能（如用户登录、偏好设置记忆）无法正常使用。
四、信息安全
安全技术措施：我们高度重视您的信息安全。为此，我们已采取符合行业标准的安全技术措施来保护您的个人信息，包括但不限于传输层数据加密（TLS/SSL）、防火墙、加密存储、物理访问控制和严格的信息访问授权控制，以降低信息丢失、误用、遭受未授权访问、披露、篡改或毁坏的风险。
安全风险认知：同时，请您理解，尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此，用户应采取积极措施保证个人信息的安全，如：不将自己的账号等个人信息透露给他人，不使用不安全的网络登录等，请您理解并明白，由于技术的限制以及风险防范的局限性，会存在各种各样无法预知情况，您接入我们所用的系统和通讯网络，有可能因我们可控范围之外的情况而发生问题。使用账号授权进行的任何操作、发出的指令都视为您本人做出，因您自身原因造成的账户信息被冒用、盗用或非法使用，由此造成的风险和损失由您自行承担。一旦您发现企鲸账号因任何原因已经或将受到泄漏时，请您立即联络我们客服，以便我们采取相应措施，但在我们知悉此种情况和在合理时间内采取行动前，我们对此不负任何责任。
您知悉：我们提供的个人信息保护措施仅适用于企鲸，一旦您离开企鲸，浏览或使用其他网站、服务及内容资源，我们即没有能力及义务保护您在企鲸以外的网站提交的任何个人信息，无论您登录或浏览上述网站是否基于我们的链接或引导。
第三方责任：您可能会通过我们的服务接入由第三方提供的网站、产品或服务。请您注意，您的个人信息将由该第三方单独接收并处理，其信息处理行为适用该第三方的隐私政策。我们对任何第三方如何使用由您直接提供的信息不承担任何法律责任。
五、我们如何储存和保护您的信息
我们已采取符合行业标准的安全措施和技术手段（如加密存储、传输加密、访问控制等）来保护您的信息，以防止其丢失、被误用、受到未授权访问、泄露、篡改或毁坏。所有信息将存储在位于中华人民共和国境内的服务器上，我们对信息的访问实施了严格的权限管理和身份认证。
账号注销与数据处置
请您知悉，企鲸的账号体系包含个人与团队两个层面，其注销后果不同：
o 团队解散：此操作由团队创建人或管理员执行。团队解散后，与该团队相关的所有数据（如团队资料、表单及填写记录）将进入【30】日的保留期，以便团队管理员进行最终备份。逾期后，我们将进行安全删除。团队管理员应在操作前自行完成数据备份。
o 个人账号注销：此操作由成员个人执行。注销个人账号，意味着您将退出所有已加入的团队。您的个人账号信息将被删除，但您在团队存续期间已提交的表单数据将作为团队资产的一部分予以保留，不受您个人账号注销的影响。
o 缓存与日志信息：为保障系统安全运行而产生的技术性日志等信息，将保留6个月以上的时间。
如果我们停止运营，我们将采取例如通知、公告等形式通知您，我们将停止收集和使用您的个人信息，并在合理的期限内随之删除相应的信息或匿名化处理。
我们仅允许那些为履行其职责而必须接触信息的授权员工访问信息，且他们须遵守严格的合同保密义务。
六、信息的共享、转让、公开披露
- 共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）在获取您明确同意的情况下共享；
（2）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（3）与授权合作伙伴共享：仅为实现本政策声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
- 转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：
（1）在获取明确单独同意的情况下转让；
（2）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。我们将向您告知接收方的名称或者联系方式。
- 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
（1） 获得您明确单独同意后；
（2） 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
- 例外情形
根据相关法律法规规定，在以下情形中，我们可能不会事先征求您的同意而共享、转让、公开披露您的个人信息：
（1） 与国家安全、国防安全直接相关的；
（2） 与公共安全、公共卫生、重大公共利益直接相关的；
（3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5） 您自行向社会公众公开的个人信息；
（6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
- 关于您主动公开的信息
请您谨慎考虑通过企鲸服务（例如，在可公开访问的表单中）主动公开分享的个人信息。一旦您自愿公开披露，该信息可能被他人收集和使用，对此类行为所造成的后果，由您自行承担责任。
七、 团队管理员的数据管理权限
作为团队管理员，您对您的团队在企鲸产品上的数据拥有完整的控制权。我们为您提供以下管理工具：
- 访问与导出：您可随时通过管理后台访问、查询和导出您团队账户下的所有表单数据。
- 用户管理：您可以管理团队成员的加入、权限设置和移除。
- 数据删除：您可以删除您团队创建的有权限操作的表单数据。
- 账户管理：您可以申请注销整个团队账户。注销后，我们将依据您的指令删除与该团队相关的所有数据。
请注意，您团队内的成员或其他数据主体就其个人信息所提出的权利请求（如访问、更正、删除），应由您作为数据处理者首先负责响应。我们将在法律允许和技术可行的范围内提供必要的协助。
八、隐私政策的更新
- 为适应法律法规、技术发展及业务调整的需要，我们可能会适时修订本政策。但未经您明确同意，我们不会削减您依据本政策（在修订生效前）所应享有的权利。
- 本政策的更新版本将在本页面发布，并更新顶部“最新更新”日期。该等更新将在发布后生效。对于非重大变更，您继续使用我们的服务即表示同意接受更新后的政策。
- 对于重大变更，我们将通过网站公告、站内消息、弹窗、邮件或短信等一种或多种方式通知您。重大变更包括但不限于：我们的业务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理的权利及行使方式发生重大变化等。在该种情况下，若您继续使用我们的产品或服务，即表示同意接受经修订的本政策的约束。
- 我们鼓励您定期回访本政策，以阅读最新版本。
九、争议解决
- 本政策的成立、生效、履行、解释及争议的解决，均应适用中华人民共和国（为本政策之目的，不包括香港特别行政区、澳门特别行政区和台湾地区）法律。
- 因本政策引发的或与本政策有关的任何争议，双方应首先通过友好协商解决。若在争议发生之日起【三十】日内协商不成，任何一方均有权将该争议提交至青岛拓宇数智科技有限公司住所地有管辖权的人民法院通过诉讼解决。
十、其他
- 信息安全保障：我们将持续采取符合行业标准的安全措施保护您的个人信息。但请您理解，由于互联网环境的复杂性，任何安全措施都无法做到百分之百的绝对安全。如发生个人信息泄露等安全事件，我们将严格按照《中华人民共和国个人信息保护法》等法律法规的要求，立即启动应急预案，采取补救措施，并按照规定及时向有关主管部门报告和告知您。同时，您也应妥善保管您的账号及密码信息，共同提升安全性。
- 联系我们：如您对本政策或您的个人信息处理有任何疑问、意见或投诉，您可以通过以下方式与我们联系，我们核查您的身份后将在15个工作日内予以答复：
(1) 在线客服：通过小程序端“个人中心”内的“联系客服”功能；
(2) 用户顾问：扫码添加。
请注意，对于涉及您特定个人权利的请求，我们可能需要先验证您的身份。
原则上我们将在15个工作日内回复处理您反馈的意见或结果。
2025年11月5日