隐私政策

一、知项是什么

知项是一款面向装饰装修企业的施工流程管理工具。企业开通服务后，其员工可用于编排施工工序、推进项目进度、记录验收留痕、与项目成员沟通协作。

这意味着两件与你的信息有关的事：

• 你是以企业员工（或受企业委托的外部协作者）的身份使用本服务的。你在服务中产生的项目数据、工序记录、施工照片等业务数据，归你所属的企业所有；我们仅作为技术服务提供方，按企业的指示存储和处理这些数据。
• 你可能会在服务中录入第三方（如业主）的个人信息。此时你所属的企业是这些信息的处理者，我们是受托方。企业与你应当确保已依法取得该第三方的同意，我们不会将其用于本服务之外的任何目的。

二、我们如何收集和使用你的个人信息

我们仅在实现下述功能所必需的最小范围内收集信息。你拒绝提供某项信息时，只会导致对应的单项功能无法使用，不影响其他功能。

2.1 注册、登录与账号安全

为防止恶意注册与短信轰炸，在你请求发送短信验证码时，我们会调用阿里云验证码服务进行人机识别（见第四节）。

2.2 使用服务过程中产生的信息

你在使用服务时主动录入或产生的内容，包括：

• 客户与项目信息：业主姓名、联系电话、工地地址、项目名称与工序编排；
• 施工过程记录：待办勾选、工序确认、问题标记、备注、工期与排期；
• 文件与照片：验收照片、施工现场照片、合同、图纸等你主动上传的文件；
• 沟通内容：项目群聊中的文字、语音、图片、视频、文件消息。

语音转文字：当你对聊天中的某条语音消息点「转文字」时，我们会把这一条语音发送给阿里云百炼语音识别服务转写成文字（见第四节），转写结果保存在我们的服务器上供再次查看。你不点「转文字」，语音就不会发给该服务。

违法有害信息检测：依照《中华人民共和国网络安全法》等法律法规的要求，你在项目群聊中发送的文字消息，以及你填写的姓名、项目名称，会在发出或保存前由我们的服务器发送给阿里云内容安全服务进行检测（见第四节）。被判定为违法有害的消息不会发出，我们会保存该条内容及检测结果作为处置记录（保存期限见 5.2）。检测只用于判断是否违规，不用于其他目的；单聊文字、图片、语音、视频不做机器检测，通过举报与人工核查处理。

分享：当你把验收报告、问题整改链接分享给他人时（包括通过微信发送），你分享的是一个网页链接，持有该链接的人无需登录即可查看链接对应的内容，其中包括工地地址（见 6.1）。分享到微信时会调用微信开放平台 SDK（见第四节）。

2.3 消息通知

为了在有新消息、新任务或工序变更时及时提醒你，我们使用极光推送服务（见第四节）。为此会收集：

• 推送标识（Registration ID）：极光 SDK 生成的设备推送标识，用于把通知投递到你的这台设备。你退出登录时我们会解除该标识与你账号的绑定。
• 极光 SDK 自身在运行时会采集设备标识符（Android ID、OAID 等）、设备型号、操作系统版本、网络状态等信息，用于消息送达。具体范围见第四节及其隐私政策。我们已关闭极光默认开启的 IMEI、MAC、IMSI、WiFi 列表、基站信息等可选采集，以及会读取应用列表或位置的扩展功能。
• 手机厂商推送通道：在华为、荣耀、小米、OPPO、vivo 手机上，为了让 App 不在前台时也能收到提醒，通知会经由手机厂商的系统推送通道送达，对应厂商的推送 SDK 会处理推送标识及必要的设备信息（见第四节）。

此项非必需。你可以在系统设置中关闭本 App 的通知权限，或在 App 内关闭消息提醒，届时你仍可正常使用全部业务功能，只是不会收到实时提醒——App 内的通知列表才是消息的真相源，推送只是"叫一声"。

2.4 保障服务安全与正常运行

• App 版本号、设备平台与安装来源：用于判断你的客户端版本是否需要升级、统计版本分布以决定老接口何时可安全下线，以及了解用户从哪个应用商店安装（安装来源指系统记录的安装程序包名，如某应用商店；不读取你设备上的其他应用）。
• 统计用随机标识：App 首次启动时在本机生成一个随机字符串，随请求上报，仅用于把上述统计从「请求次数」去重为「设备台数」。它不是硬件标识（不读取 IMEI、Android ID 等），卸载重装后会重新生成。
• 以上统计均不关联到你的账号，也不用于识别你个人。
• 访问日志：包括访问时间、接口路径、IP 地址与端口、发起请求的账号等，用于排查故障、防范攻击。依照《中华人民共和国网络安全法》第二十一条，相关网络日志我们留存不少于六个月。
• 登录日志：你每次登录或注册成功时，记录登录时间、登录方式（密码或验证码）、IP 地址与端口、App 版本，以及设备型号与系统版本（如「HUAWEI ALN-AL00」「Android 14」，同型号的手机都相同，不是设备标识符），用于账号安全与依法配合调查。仅在登录、注册时读取，与访问日志同样留存不少于六个月。

2.5 举报与投诉

你可以在 App 内举报违法违规内容：长按别人发的消息选「举报」、在群聊或单聊详情中举报，或在「我的 → 设置 → 投诉举报」中提交综合投诉。为核实和处理你的举报，我们会收集：

• 此项非必需：你不举报，我们就不收集上述信息。
• 核实方式：处理举报时，我们的审核人员会按消息编号调阅即时通讯服务端保存的原消息进行核实，仅限被举报的那条消息及处理所必需的上下文，不因举报浏览其他聊天内容。
• 举报人保密：我们不会向被举报人透露举报人的身份。
• 如果你被举报：被举报的消息内容与你的账号标识会作为证据保存在举报记录中（保存期限见 5.2）。经核实违反法律法规或《用户协议》的，我们可能采取删除内容、限制功能、暂停或终止账号等措施，并依法向主管部门报告。

收集与处理上述信息，是为了履行《中华人民共和国网络安全法》等法律法规规定的网络信息安全管理义务。

2.6 我们不收集的信息

为免误解，明确说明如下——知项不收集这些信息，App 中也未申请对应权限：

• 不收集你的地理位置（App 无定位、打卡、轨迹类功能）；
• 不读取你的通讯录、通话记录、短信内容；
• 不读取你设备上已安装的应用列表；
• 我们不收集 IMEI、MAC 地址等设备唯一标识符（第三方 SDK 为实现推送所需处理的设备标识，见第四节）；
• 不用于任何形式的广告推送、用户画像或个性化推荐——本服务不含广告。

三、App 权限清单

以下是知项 Android 版会向系统申请的全部权限。所有权限均在你实际使用对应功能时才申请，你可以拒绝，也可以随时在系统设置中关闭。

麦克风、通知、存储这几项需要你授权的权限，在弹出系统授权框的同时，App 会在页面顶部显示该权限的用途说明。

四、第三方 SDK 清单

为实现特定功能，我们接入了以下第三方服务。我们仅在必要范围内共享信息，并要求其按照本政策及法律法规处理。

上表中的手机厂商推送 SDK 只在对应品牌的手机上工作；具体处理的信息可能随其版本更新而变化，以各自的隐私政策为准。

关于即时通讯：知项的聊天功能基于开源的野火 IM 客户端组件构建，服务端由我们自行部署在自有服务器上。聊天消息不经任何第三方即时通讯服务商，野火 IM 的开发方不接触你的任何数据。

若我们后续接入新的第三方服务，我们会更新本清单，并按第十节的方式告知你、重新征得你的同意。

五、我们如何存储你的信息

5.1 存储地域

你的信息全部存储在中华人民共和国境内的服务器上：业务数据与文件存放在阿里云（北京），即时通讯消息存放在我们于腾讯云（北京）部署的服务器上。我们不向境外提供你的个人信息。

5.2 保留期限

我们仅在实现目的所必需的最短时间内保留你的信息，具体如下：

法律法规另有规定的，从其规定。超出上述期限后，我们将删除或匿名化处理你的个人信息。

六、我们如何共享、转让、公开披露

6.1 共享

我们不会将你的个人信息出售给任何第三方。仅在以下情况下共享：

• 在你所属企业内部：你的姓名、头像、在项目中担任的角色，会对同一项目的其他成员可见——这是协作工具的固有属性；
• 与外部协作者：当你所属企业将某道工序委托给外部师傅或监理时，该外部人员可看到被授权项目的相关信息。业主的联系电话不在共享范围内；
• 通过链接分享：你（或你所属企业的成员）生成并发出验收报告链接、问题整改链接时，收到链接的人无需登录即可查看该链接对应的内容：企业名称、项目名称与工地地址、相关人员的姓名（如报告生成人、工序完成人），以及验收报告中的工序信息与照片、问题的描述与照片；外部商家还可通过问题整改链接上传整改照片。链接中不包含业主的联系电话。请只把链接发给需要的人；
• 与第四节列明的服务商：仅限实现对应功能所必需的最小范围；
• 依法配合：应司法机关、行政机关依法定程序提出的要求。

6.2 转让与公开披露

我们不会转让你的个人信息，但在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会告知你接收方的名称，并要求其继续受本政策约束；否则我们将要求其重新征求你的授权。

我们不会公开披露你的个人信息，除非获得你的明确同意或依法披露。

七、我们如何保护你的信息

• 传输加密：客户端与服务器之间的全部通信均使用 HTTPS/TLS 加密；
• 密码不可逆：登录密码经加盐哈希后存储，我们无法还原原始密码，也无法在任何后台看到它；
• 租户隔离：不同企业的数据在数据库层面强制隔离，一家企业无法访问另一家企业的任何数据；
• 最小授权：企业内部按项目成员身份与角色控制数据可见范围，非项目成员无法看到该项目的任何内容；
• 文件加密存储：上传的照片与文件在对象存储中以 AES256 静态加密保存；
• 备份与容灾：数据库每日备份并异地留存，备份凭证采用只写权限，防范数据被恶意删除。

尽管如此，请理解互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们将按法律要求及时告知你事件基本情况、我们已采取的措施、你可自主防范的建议，并向监管部门报告。

八、你的权利

依照《个人信息保护法》等法律法规，你对自己的个人信息享有以下权利：

8.1 查阅与更正

你可以在 App 的「我的」页面查阅与修改你的姓名、头像；手机号变更请联系你所属企业的管理员或联系我们。

8.2 删除

在以下情形下，你可以要求我们删除你的个人信息：处理目的已实现或不再必要；我们停止提供服务；你撤回同意；我们违法处理。

8.3 注销账号

你可以在 App 的「我的 → 设置 → 注销账号」中申请注销。请注意：

• 注销申请提交后有 7 日冷静期，期间你可随时撤销申请；冷静期届满后账号不可恢复；
• 若你是某个项目的项目管理员，需先将该项目的管理权移交给其他成员，否则该项目将无人可管；
• 注销后，你的个人信息将在 15 日内删除或匿名化；但你在服务中产生的企业业务数据（项目、工序、聊天记录等）归企业所有，不会随之删除，其中你的个人标识将被匿名化处理。

8.4 撤回同意

你可以随时在系统设置中关闭通知、麦克风、相册等权限，以撤回对应功能的授权。撤回不影响此前基于同意已进行的处理。

8.5 响应

我们将在收到你的请求后 15 个工作日内响应。如你对我们的答复不满意，可以向网信、电信、公安等监管部门投诉举报。

九、未成年人保护

知项是面向装饰装修企业的生产经营工具，不面向未满 14 周岁的未成年人提供服务。我们不会主动收集未成年人的个人信息。

若你是未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本服务。如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，会设法尽快删除。

十、本政策的更新

我们可能适时修订本政策。对于重大变更（如处理目的、信息种类、共享对象、你的权利行使方式发生实质变化），我们会以 App 内弹窗、显著位置提示等方式通知你，并重新征得你的同意。

本页面顶部标注了当前版本号与生效日期。你可以随时访问本页查看最新版本。

十一、如何联系我们