生效日期：【2026/1/16】
本隱私政策（以下簡稱「本政策」）由【Booking Join】（以下簡稱「我們」）制定，適用於我們開發的「TM」應用程序（以下簡稱「本應用」）。本應用為公司內部員工專用請假打卡工具，旨在為員工提供便捷的考勤管理服務。我們深知個人信息的重要性，承諾嚴格遵守相關法律法規，全力保護員工（以下簡稱「您」）的個人信息安全與隱私權益。
請您在使用本應用前，仔細閲讀並充分理解本政策全部條款，尤其是涉及個人信息收集、使用、共享的內容。您使用本應用即視為您已同意我們按照本政策處理您的個人信息。
一、定義與範圍
1.1 個人信息
指以電子或其他方式記錄的能夠單獨或與其他信息結合識別特定自然人身份或反映其活動情況的各類信息，包括但不限於基本身份信息、設備信息、位置信息、使用記錄等。
1.2 適用範圍
本政策適用於您使用本應用所有功能及服務的全過程，包括賬號註冊、登錄、請假申請、打卡記錄、數據查詢等操作。若本應用包含第三方服務或SDK，其隱私政策將另行告知，您可自主選擇是否使用該第三方服務。
二、信息收集與使用
2.1 主動提供的信息
為完成賬號註冊及使用核心服務，您需主動提供以下個人信息，我們將僅用於對應服務場景：
基本身份信息：姓名、員工編號、部門、職位、聯繫方式（手機號碼、企業郵箱），用於賬號身份核驗、考勤關聯及工作溝通通知。
請假相關信息：請假類型、請假時長、請假事由、緊急聯繫人及聯繫方式，用於公司內部請假審批流程處理及特殊情況聯絡。
2.2 自動收集的信息
為保障應用正常運行、優化服務體驗及防止打卡作弊，我們將通過技術手段自動收集以下信息：
設備信息：包括設備型號、操作系統版本、唯一設備標識符（如Android ID、OAID）、設備序列號、軟件列表、MAC地址、SIM卡IMSI信息，用於設備綁定、識別賬號異常登錄及保障打卡真實性。
位置信息：當您使用打卡功能時，我們將收集您的IP地址、GPS位置或WLAN接入點信息，用於驗證打卡地點合規性（如公司辦公區域），該權限僅在您使用打卡功能時觸發，您可通過設備設置隨時關閉。
使用日誌信息：包括登錄時間、打卡時間、打卡結果、請假申請及審批記錄、應用崩潰日誌、操作行為記錄，用於考勤數據統計、問題排查及服務優化。
生物識別信息（可選）：若公司啟用人臉打卡功能，您需提供面部特徵信息，該信息僅存儲於公司內部服務器，用於打卡身份核驗，絕不用於其他用途。
2.3 信息使用限制
我們收集的個人信息僅用於以下目的，未經您明確同意或法律法規要求，不會超出範圍使用：
提供核心服務：包括賬號管理、請假申請與審批、考勤打卡記錄、數據統計與查詢。
保障服務安全：識別並防範賬號被盜、打卡作弊、應用故障等風險，維護服務正常運行。
優化服務體驗：基於使用日誌信息分析應用使用情況，優化功能設計、提升運行穩定性。
合規性要求：響應司法機關、行政機關依法提出的信息調取請求，遵守相關法律法規及公司內部管理制度。
三、信息存儲與保護
3.1 存儲方式與期限
我們將您的個人信息存儲於中華人民共和國境內及谷歌雲合規服務器，採用加密存儲、訪問權限管控等技術措施保障數據安全。存儲期限將嚴格遵循「必要最短原則」：
核心考勤及身份信息：自您離職之日起保留【X】年，期滿後將進行匿名化處理或徹底刪除。
應用日誌及故障數據：保留【X】個月，超出期限後自動刪除。
若法律法規對存儲期限有特殊要求，將按規定延長存儲時間。
3.2 安全保護措施
我們採取符合行業標準及谷歌Play安全要求的技術與管理措施，保護您的個人信息免受泄露、篡改、丟失或非法訪問：
技術層面：採用SSL加密傳輸、數據脱敏、防火牆防護、入侵檢測系統等技術，防止數據在傳輸及存儲過程中被非法獲取。
管理層面：嚴格限制信息訪問權限，僅授權必要崗位人員接觸個人信息；對相關員工進行隱私保護培訓，明確操作規範及保密義務。
應急處理：制定個人信息安全事件應急預案，若發生信息泄露、丟失等安全事件，將立即採取補救措施，並按照法律法規要求及時告知您及相關監管部門。
請注意，互聯網環境並非絕對安全，我們無法完全保證信息在傳輸過程中的絕對安全，您應妥善保管賬號密碼及設備，避免信息泄露。
四、信息共享、轉讓與披露
我們不會將您的個人信息轉讓給任何公司、組織或個人，除非發生公司合併、收購、破產清算等情形，且受讓方需繼續遵守本政策，否則將要求其重新獲得您的授權。
我們不會公開披露您的個人信息，除非獲得您的明確同意或法律法規另有規定。
五、您的權利
根據相關法律法規及谷歌Play政策要求，您享有以下個人信息相關權利，可通過本應用客服渠道或聯繫人力資源部門行使：
訪問權：有權查詢您的個人信息（如賬號信息、打卡記錄、請假記錄）。
更正權：發現個人信息有誤時，有權要求我們更正（如聯繫方式、部門信息變更）。
刪除權：在符合法律法規及公司制度的前提下，有權要求刪除非必要個人信息；離職後可要求刪除或匿名化處理個人敏感信息。
撤回同意權：有權撤回對位置權限、生物識別權限等的授權，撤回後可能影響對應功能的使用，但不影響已基於同意處理的信息合法性。
知情權：有權瞭解個人信息的收集、使用、存儲、共享等情況，我們將如實告知。
我們將在收到您的請求後【3】個工作日內予以響應並處理。
六、政策更新與通知
我們有權根據法律法規變化、谷歌Play政策更新及應用功能調整，對本政策進行修訂。修訂後的政策將在本應用內顯著位置公示（如啟動頁、設置頁面），公示後【X】個工作日後生效。
若政策修訂涉及核心隱私權益變更，我們將通過應用推送、郵件、企業通知等方式另行告知您，您繼續使用本應用即視為同意修訂後的政策。
七、爭議解決
如您對本政策的履行有異議，可先與我們協商解決；協商不成的，任何一方均有權向公司所在地有管轄權的人民法院提起訴訟。