最近发布日期：2023年12月31日
生效日期：2023年12月31日

卜木朴云计算有限公司（注册地址：中国（上海）自由贸易试验区临港新片区环湖西二路888号C楼；以下简称“卜木朴”或“我们”）及其关联公司为保护您的用户信息安全可控，将按照适用的法律法规要求，对您的用户信息采取安全保护措施。因此，卜木朴制定本《卜木朴隐私政策》（以下或简称“隐私政策”）并提醒您：在使用卜木朴产品及/或服务前，请您务必仔细阅读并透彻理解本隐私政策，在确认充分理解并同意后方使用该产品及/或服务。一旦您开始使用卜木朴产品及/或服务，将被视为对本隐私政策的接受和认可。

卜木朴（以下或称为“我们”）尊重并保护用户信息，并且将以高度勤勉和审慎的义务对待这些信息。在您使用了卜木朴产品及/或服务时，我们将按照本隐私政策收集、处理及披露您的信息。我们希望通过本隐私政策向您清晰地介绍我们对您信息的处理方式，因此我们建议您完整地阅读本隐私政策，以帮助您了解维护自己隐私权的方式。

【特别提示】

请仔细阅读《卜木朴隐私政策》（尤其是加粗的内容）并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可通过《卜木朴隐私政策》（“本隐私政策”）中的联系方式咨询我们。

如您有任何疑问、意见或建议，您可通过以下联系方式与我们联系：

联系邮箱：privacy@bomrp.com

注册地址：中国（上海）自由贸易试验区临港新片区环湖西二路888号C楼

本隐私政策主要包括以下内容：

· 一、定义

· 二、适用范围

· 三、用户个人信息的收集与使用

· 四、用户个人信息共享、转让、公开披露的方式

· 五、用户业务数据和公开信息

· 六、用户权利条款

· 七、cookie和同类技术的使用方式

· 八、用户个人信息的安全保护措施

· 九、我们如何存储您的个人信息

· 十、未成年人用户个人信息的特别约定

· 十一、隐私政策的更新

· 十二、投诉与举报

· 十三、我们的联系方式

一、定义

1.1卜木朴网站：指卜木朴官网（域名为：www.bomrp.com）及卜木朴服务的客户端（如APP和小程序）。

1.2卜木朴：除非另有约定，指卜木朴网站的运营者卜木朴云计算有限公司。

1.3卜木朴关联公司：无。

1.4用户：指获赠或购买卜木朴产品及/或服务并接受相关技术及网络支持服务的个人、企业、公司、事业单位等其他依据中华人民共和国法律享有民事权利并能独立承担民事义务的组织。

1.5用户个人信息：用户个人信息是指用户向卜木朴提交的或者卜木朴收集的用户信息，上述信息可以电子或者其他方式记录，并可单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况。

1.6敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息。

1.7业务数据：不同于用户信息，是指卜木朴的用户利用卜木朴的服务上传、下载、分发等通过卜木朴的技术服务处理的数据。

1.8收集：指卜木朴获得对用户的个人信息的控制权的行为，包括由用户主动提供、通过与用户交互或记录用户行为等自动采集，以及通过共享、转让、搜集公开信息间接获取等方式。

1.9. 卜木朴企业/组织用户：指通过企业或其他组织授权管理员或直接通过法定代表人注册成为卜木朴用户，并以管理员身份通过卜木朴管理平台上传企业/组织员工通讯录搭建企业组织架构后，代表企业组织开通、管理和使用卜木朴服务。卜木朴企业/组织用户包括但不限于公司、政府机构、其他组织、合伙企业或个体工商户等。

1.10. 卜木朴企业/组织管理员：指经卜木朴企业/组织用户授权或指定，拥有卜木朴企业/组织用户管理平台系统操作权限，代表企业/组织开通、管理和使用卜木朴服务的卜木朴个人用户。

1.11. 卜木朴个人用户：是指注册卜木朴账户的个人用户，不属于任何卜木朴企业/组织用户，也不具有卜木朴企业组织管理员权限。

1.12. 个人信息控制者：有权决定个人信息处理目的、方式等的组织或个人。本隐私政策的部分个人信息控制者为卜木朴企业/组织用户。

二、适用范围

2.1.本隐私政策适用于卜木朴网站提供的所有卜木朴服务，包括卜木朴基于互联网技术建立且享有著作权的公有云系统服务平台以及基于该云平台提供的各类企业互联网应用服务。

2.2.本隐私政策不适用于其他第三方向您提供的服务。包括卜木朴市场上入驻的第三方生态伙伴向您提供的服务以及卜木朴市场售卖的融合型生态产品。

三、用户个人信息收集与使用

在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

（1）为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；

（2）为实现向您提供我们产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。

3.1我们使用您的个人信息的目的

3.1.1.为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的通知；

3.1.2.我们可能以您的用户个人信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息在分享前会去除您的身份标识并做匿名化处理；

3.1.3.为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击以及网络侵入安全风险，更准确地识别违反法律法规或卜木朴相关协议、规则的情况，我们可能使用您的用户个人信息整合设备信息、有关网络日志以及我们关联公司、合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施；

3.1.4.如我们超出本款约定使用您的用户个人信息，或者在超出具有合理范围使用您的用户个人信息前，我们会再次向您告知并征得您的明示同意。

我们向您提供您所选择使用的服务，或者保证服务的质量，可能需要您授权开启操作系统权限。如果您不同意授权卜木朴获取相关操作系统权限，不会影响您使用卜木朴的基本服务基本业务功能。

3.2我们收集您的个人信息的范围

您的个人信息是指单独使用或结合其他信息使用时能够确定您个人身份的信息。您或您所在的企业组织用户注册、使用我们的网站、产品或服务时，我们会向其收集您的必要个人信息，以下是您须授权我们收集和使用您个人信息的情形，具体如下：

3.2.1注册账户时收集的信息

您在注册卜木朴账户时，我们会收集您的如下信息

3.2.1.1按照《移动互联网应用程序信息服务管理规定》的要求，您如注册卜木朴账户，应按照“后台实名、前台自愿”的原则进行实名认证。

3.2.2使用服务时收集的信息

您在使用卜木朴服务时，我们会收集您的如下信息：

3.2.2.1设备信息

我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备硬件信息（例如设备型号、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）；

3.2.2.2操作信息

您的系统账号、IP地址、操作系统版本信息、登录记录、页面停留时间、操作频率、软件使用记录、指令信息、浏览器类型、浏览器版本、屏幕分辨率等；

3.2.2.3其它根据卜木朴的服务的需要而收集的您的信息

您对卜木朴服务的意见、建议、您曾经使用或经常使用的服务、功能、使用场景和使用习惯等信息。

您理解并同意，如您作为企业组织管理员选择开通、管理卜木朴的卜木朴产品及/或服务，您所在企业组织用户的个人用户使用卜木朴相关功能/应用过程中可能会提交或产生相应的信息和数据（下称“企业控制数据”）。您确认并知晓，企业组织用户为上述企业控制数据的控制者，卜木朴仅根据企业组织用户管理员选择开通、管理和使用上述应用服务处理您的个人信息/数据。企业组织用户上传上述个人用户的个人信息之前，应确保已经事先获得上述个人用户的明确同意，并仅限收集实现企业运营及管理目的所必需的个人用户的个人信息，并已充分告知上述个人用户有关相关数据收集的目的、范围及使用方式等。

3.3我们收集您的个人信息的方式

3.3.1我们将收集和储存在您注册、登录、浏览卜木朴产品及/或使用卜木朴服务时主动向卜木朴提供的个人信息；

3.3.2我们将收集和储存卜木朴在向您提供卜木朴产品及/或服务的过程中记录的与您有关的个人信息；

3.3.3我们将收集和储存您通过卜木朴的客服人员及/或其他渠道主动提交或反馈的个人信息；

3.3.4我们向关联公司、商业合作伙伴及第三方独立资料来源，收集和储存其合法获得的与您有关的个人信息；

四、用户个人信息共享、转让、公开披露的方式

4.1.共享

我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

4.1.1.在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；

4.1.2.与关联公司间共享：为便于我们基于卜木朴网站向您提供产品和服务，识别账号异常，保护卜木朴关联公司或其他用户或公众的人身财产安全免遭侵害，经您的明确同意，您的用户个人信息可能会与我们的关联公司共享。

4.1.3.与授权合作伙伴共享：如果您通过卜木朴使用的某些服务是由卜木朴的供应商、合作伙伴或入驻卜木朴市场的第三方授权合作伙伴提供的，经您的明确同意，卜木朴将与其共享向您提供相应产品及服务所必需的个人信息；此外，为了与上述第三方授权合作伙伴共同开展市场推广活动，经您的明确同意，卜木朴可能与其共享开展活动所必需的以及在活动过程中产生的您的相关个人信息；

4.1.4对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理用户信息。

4.1.5为了您的信息安全，我们已与第三方SDK服务商进行数据安全保密约定，这些公司会严格遵守我们的数据隐私和安全要求。除非得到您的同意，我们不会与其共享您的个人身份信息。

4.2.转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

4.2.1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；

4.2.2.在卜木朴与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

4.3.公开披露

在对您的任何个人信息进行披露之前，我们会咨询您，并接受由您通过合同形式约定的个人信息披露内容。除了您的明确授权和法律法规要求，我们不会向其他人授权您的个人信息，我们仅会在以下情况下，公开披露您的用户个人信息：

4.3.1获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息；

4.3.2.或为保护卜木朴及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或卜木朴平台相关协议、规则披露关于您的用户信息。

4.4.共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

l 与国家安全、国防安全有关的；

l 与公共安全、公共卫生、重大公共利益有关的；

l 与犯罪侦查、起诉、审判和判决执行等有关的；

l 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

l 您自行向社会公众公开的个人信息；

l 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、用户业务数据

不同于您的用户信息，对于用户业务数据和公开信息，卜木朴将按如下方式处理：

5.1.用户业务数据

5.1.1.您通过卜木朴提供的服务，加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的用户业务数据，您完全拥有您的用户业务数据。卜木朴作为企业云服务提供商，我们只会严格执行您的指示处理您的业务数据，除按与您协商一致或执行明确的法律法规要求外，不对您的业务数据进行任何非授权的使用或披露。

5.1.2.您应对您的用户业务数据来源及内容负责，卜木朴提示您谨慎判断数据来源及内容的合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。

六、用户权利条款

6.1. 用户个人信息的查询、更正与删除

6.1.1. 您可以查看您提供给卜木朴的注册信息及使用卜木朴平台过程中产生的其他信息，您可以随时登入卜木朴官网来查询并修正您的个人信息，具体查询/修改路径为【企业工作台→帐号设置→编辑个人资料】；

6.1.2. 对于卜木朴收集的个人信息，如存在下述情形，您可以登入您的卜木朴平台账户，并依照相应页面的指示来删除您的账户，或移除特定个人信息：

1）您认为我们不再有必要持有您的个人信息；

2） 我们曾取得您的同意来处理个人信息，且您事后收回同意（且我们并无其他理由处理该个人信息）；

3） 您认为我们以非法方式处理您的个人信息；

账户注销途径为：【企业工作台→帐号设置→编辑个人资料】（登录卜木朴官网操作）。

您可以发送邮件到（privacy@bomrp.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。

6.1.3. 在我们收集该个人信息时，您正值或未满 16 岁，且我们能够验证您的年龄。

您可以查看您提供给卜木朴的注册信息及使用卜木朴平台过程中产生的其他信息。如果您希望删除或更正您的信息，请通过卜木朴的客户隐私专用邮箱（privacy@bomrp.com）与我们联系，我们会在15个工作日内响应并完成您的请求。

6.2. 个人信息仅限存储目的而处理

对于卜木朴收集的个人信息，如存在下述情形，你有权请求卜木朴除存储目的外将停止处理该个人信息：

6.2.1. 您认为该个人信息不正确（限于我们验证其是否正确之期间内）；

6.2.2. 处理该个人信息为非法，我们因此希望消除该个人信息，但您希望我们保留该信息并仅存储；

6.2.3. 卜木朴再无必要处理该个人信息并因此希望删除该个人信息，但您要求存储该信息，以便提出、主张或对抗法律救济。

您可以发送邮件到（privacy@ bomrp.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。

6.3. 个人信息的可携带性

6.3.1. 对于卜木朴收集的个人信息，您有权取得副本。您有权以结构化、通用且机器可读之格式获得此信息。您可以通过您所在的企业管理员获取您的个人信息副本，或者发送邮件到（privacy@ bomrp.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求。您也有权要求将该个人信息移转给其他人或行使导出数据的权利。您也有权要求卜木朴将该个人信息移转给其他人或行使导出数据的权利。若您希望卜木朴将上述个人信息移转给第三方，请确保您会详述该第三方。如您要行使以上权利，请通过卜木朴的客户隐私专用邮箱（privacy@bomrp.com）与我们联系。请注意，卜木朴仅在技术上可行的情况下才能转移信息。一旦该第三方接收该个人信息后，对该信息之安全与否或对其处理方式，卜木朴概不负责。若提供特定个人信息会影响他人权利，则我们可能无法将之提供给您。

6.4. 个人信息收集和使用的拒绝权

6.4.1. 如您之前已同意卜木朴收集并使用您的个人信息，在适用法律与规定的允许范围内，您可以撤回先前授予给我们的任何同意并有权拒绝我们使用该个人信息。您可以在设备本身操作系统中设置关闭相关权限，撤回您的授权；您也可以通过卜木朴的客户隐私专用邮箱（privacy@bomrp.com）与我们联系，我们会在15个工作日内响应并完成您的上述请求，撤回授权后我们将不再收集与该权限相关的信息。

6.5. 注销账号 6.5.1. 当您所在企业/组织用户注销卜木朴企业组织时，我们将会删除您在该组织的相关个人信息。

6.5.2. 如果您离开了您所在的企业/组织用户，希望注销您的个人账号，请通过卜木朴的客户隐私专用邮箱（privacy@bomrp.com）与我们联系，我们会在15个工作日内响应并完成您的请求。

七、cookie和同类技术的使用方式

7.1. Cookie是在您访问网站时下载到您设备上的包含少量信息的文本文件。通过这些Cookie，我们能记住您在卜木朴网站上进行的选择。同时，我们使用自身的 Cookie查看您如何使用我们的网站和服务，以便用户快速登录。

7.2.您可根据自己的偏好管理Cookie，您也可以清除设备上保存的所有Cookie。大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。

八、用户个人信息的安全保护措施

卜木朴及卜木朴的关联公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不被丢失、泄露、毁损或滥用。卜木朴的供应商、合作伙伴或入驻卜木朴平台的第三方服务商将受到保密协议的约束，同时还将受到数据信息的权限控制和操作监控。

当卜木朴认为卜木朴企业/组织用户的用户处理指令违反适用的法律或法规，卜木朴的客户隐私专用邮箱（privacy@bomrp.com）会以邮件的形式对卜木朴企业/组织管理员进行告知。

我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们的网络访问控制采用专有网络VPC+访问控制列表（ACL）以及安全组来进行网络隔离，避免数据被违规使用。

卜木朴高度重视信息安全与隐私保护，严格遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等国家法律法规，将网络安全、数据安全、隐私保护作为公司运营底线，持续完善管理机制、 强化信息安全体系及员工宣传教育等领域的工作质效。

卜木朴目前尚未通过等级保护三级、ISO27001（信息安全管理体系认证）、可信云以及DevSecOps等安全认证。

九、我们如何存储您的个人信息

9.1. 存储地点：我们将在中华人民共和国境内运营的卜木朴云服务中收集和产生的个人信息存储在中华人民共和国境内。如涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。

9.2. 存储期限：我们会采取合理可行的措施存储您的个人信息，尽力避免收集无关的个人信息。我们只会在在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。卜木朴将依据《中华人民共和国网络安全法》的要求，就您使用卜木朴卜木朴应用服务留存相关的网络日志不少于六个月。

9.3. 在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。 另外在您个人或由您组织发起的成功注销账号后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

9.4. 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

十、未成年人用户信息的特别约定

10.1. 我们的产品、网站和服务主要面向成人，未成年人不得创建自己的用户账户。

10.2. 受制于现有技术和业务模式，我们很难主动识别未成年人的个人信息，如果未成年人的监护人发现存在收集未成年人个人信息的情况，监护人可通过本政策中的联系方式与我们联系，我们会及时予以核查，并在核查属实后删除；如我们主动审查发现前述情形，我们也会主动对相关个人信息予以删除。如果有关于未成年人用户信息保护的问题，请通过卜木朴的客户隐私专用邮箱（privacy@bomrp.com）与我们联系，我们会在15个工作日内响应并完成您的请求。

十一、隐私政策的更新

11.1. 我们可能会适时对本隐私政策进行更新。当相关条款发生变更时，我们会在你登录及版本更新时以网站公示、推送通知、弹窗的形式向你展示变更后的隐私政策。届时需要您再次同意最新版的隐私政策，以继续使用卜木朴产品及/或服务。

11.2. 我们鼓励您在每次使用卜木朴产品及/或服务时都查阅我们的隐私政策。

11.3. 如果您想了解卜木朴隐私政策历史版本，请点击本隐私政策右上角“查看历史版本”。

11.4. 未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。

11.5. 对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。本政策所指的重大变更包括但不限于：

l 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

l 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、并购重组等引起的所有者变更等；

l 个人信息共享、转让或公开披露的主要对象发生变化；

l 您参与个人信息处理方面的权利及其行使方式发生重大变化；v l 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

l 个人信息安全影响评估报告表明存在高风险时。

十二、投诉与举报

如您有关于个人信息安全的投诉和举报，请与我们联系。

邮箱地址：【privacy@bomrp.com】

l 一般情况下，我们将在收到您的问题、意见或建议之日起十五天内予以回复。

十三、我们的联系方式

我们已经配备了个人信息保护专门负责人员，如您对本隐私政策或对本隐私政策的实践以及操作上有任何疑问和意见，可通过卜木朴的客户隐私专用邮箱（privacy@bomrp.com）与我们联系。我们将在15个工作日内回复您的请求。

如果您对我们的回复不满意，特别是你认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向消费者权益保护部门、网信、电信、公安及工商等监管部门进行投诉或举报。